Adatkezelési tájékoztató

Hatályos: 2026. október 7.

Ez a tájékoztató elmondja, milyen személyes adatokat kezel a Malterr a malterr.hu weboldalon, a webes alkalmazásban (app.malterr.hu), az iOS alkalmazásban és a kapcsolódó szolgáltatásokban (együtt: Szolgáltatás), miért teszi ezt, és milyen jogaid vannak. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) és a hatályos magyar jogszabályok szerint történik.

1. Ki kezeli az adataidat?

Az adatkezelő a Malterr üzemeltetője:

Név: Pillars Consulting Korlátolt Felelősségű Társaság (Pillars Consulting Kft.)
Székhely: 2364 Ócsa, Akácos utca 16.
Cégjegyzékszám: 13-09-248884 (Budapest Környéki Törvényszék Cégbírósága)
Adószám: 33112457-2-13 · Közösségi adószám: HU33112457
E-mail: hello@malterr.hu
Tárhelyszolgáltató: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország (hetzner.com)

Ügyféladatok. A Malterr üzleti eszköz: a szervezetek (ügyfeleink) a saját munkájukhoz rögzítenek benne adatokat – például partnerek, vevők, beszállítók elérhetőségeit, feladatokat, árajánlatokat és számlákat. Ezeknek az adatoknak az ügyfél az adatkezelője, a Pillars Consulting Kft. pedig az ügyfél megbízásából, az ő utasításai szerint adatfeldolgozóként jár el. Ha ilyen adatokkal kapcsolatban szeretnéd gyakorolni a jogaidat, fordulj ahhoz a szervezethez, amely a Malterrt használja; mi segítünk neki a kérés teljesítésében.

2. Milyen adatokat kezelünk, miért és milyen jogalapon?

Adat	Cél	Jogalap
E-mail cím és nyelv (feliratkozás a weboldalon)	Értesítés a Malterr indulásáról, korai hozzáférés	Hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható
Fiókadatok: név, e-mail cím, profilkép, szervezeti tagság, jogosultságok, jelszó-hash vagy Google-azonosító, kétlépcsős azonosítás beállításai	Bejelentkezés, a fiók és a szervezet kezelése	Szerződés teljesítése (6. cikk (1) b))
A Szolgáltatásba általad vagy szervezeted által rögzített tartalom (feladatok, projektek, kapcsolatok, helyszínek, járművek, árajánlatok, rendelések, pénzügyi tételek, számlák, csatolmányok, jegyzetek)	A Szolgáltatás nyújtása	Szerződés teljesítése; a harmadik személyek adatai tekintetében az ügyfél utasítása (adatfeldolgozás)
Összekapcsolt Google-fiók adatai (Gmail-üzenetek és csatolmányok, Google Drive-fájlok), ha bekapcsolod	Számlák és dokumentumok beolvasása, e-mail piszkozatok készítése, fájlok csatolása	Szerződés teljesítése; a hozzáférés bármikor visszavonható
NAV Online Számla adatok, banki tranzakciók importja	Könyvelési és banki egyeztetés funkciók	Szerződés teljesítése
Technikai és használati adatok: IP-cím, eszköz- és böngészőtípus, alkalmazásverzió, naplók, hibajelentések, funkcióhasználati események	Biztonság, hibakeresés, a Szolgáltatás fejlesztése	Jogos érdek (6. cikk (1) f))
Levelezés velünk	Ügyfélszolgálat	Jogos érdek / szerződés teljesítése

Az iOS alkalmazás a készülék névjegyeihez, fényképeihez, kamerájához vagy helyadataihoz csak akkor fér hozzá, ha ezt kifejezetten engedélyezed, és csak az általad indított funkcióhoz (például névjegy importálása vagy bizonylat lefényképezése).

3. Mesterséges intelligencia

Egyes funkciók (például számla- és dokumentumfelismerés, katalógusimport, árajánlat-tételek párosítása, szöveges parancsok) nagy nyelvi modelleket használnak. Ilyenkor a feldolgozáshoz szükséges tartalmat az OpenRouter szolgáltatáson keresztül továbbítjuk a kiválasztott modellszolgáltatónak. Ezeket az adatokat nem használjuk saját modellek tanítására. Az MI által javasolt eredményeket mindig ellenőrizni kell; a Malterr az ilyen javaslatokat jóváhagyásra kínálja fel, nem véglegesíti őket automatikusan.

4. Kiknek adjuk át az adatokat?

Adatokat nem adunk el. Az alábbi adatfeldolgozókat és címzetteket vesszük igénybe, kizárólag a fenti célokra:

Hetzner Online GmbH (Németország) – szerverek, adatbázis tárhely.
Amazon Web Services – fájl- és csatolmánytárolás, DNS.
Google – bejelentkezés Google-fiókkal, Gmail és Google Drive integráció, Google Maps helykeresés, valamint a weboldal betűtípusai (Google Fonts).
OpenRouter és az általa elérhető MI-modellszolgáltatók – MI-funkciók.
PostHog – termékanalitika és hibakövetés.
Sentry – hibakövetés és teljesítményfigyelés.
Apple – az iOS alkalmazás terjesztése (App Store, TestFlight).
Nemzeti Adó- és Vámhivatal (NAV) – ha bekapcsolod, az Online Számla rendszerrel a te nevedben kommunikálunk.
Hatóságok, ha jogszabály kötelez rá.

Egyes szolgáltatók (például a PostHog, a Google, az OpenRouter) az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetnek adatokat. Ilyen esetben az adattovábbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján történik.

5. Meddig őrizzük az adatokat?

Feliratkozási e-mail: az indulási értesítésig, vagy amíg le nem iratkozol.
Fiók- és ügyféladatok: a szerződés fennállásáig; megszűnés után legfeljebb 90 napon belül töröljük vagy anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő.
Számviteli bizonylatok: a számviteli törvény szerinti megőrzési időig (jelenleg 8 év) – ennek kötelezettje az ügyfél.
Naplók és hibajelentések: általában legfeljebb 90 napig.
Biztonsági mentések: legfeljebb 30 napig.

6. Sütik és helyi tárolás

A weboldal nem használ hirdetési vagy követő sütiket. A böngésző helyi tárolójában (localStorage) a választott nyelvet jegyezzük meg. A webes alkalmazás a bejelentkezéshez szükséges munkamenet-adatokat, valamint a hibakövetéshez és termékanalitikához szükséges azonosítókat tárol.

7. Adatbiztonság

Az adatforgalom titkosított (HTTPS/TLS), a hozzáférés szervezetenként elkülönített, a jelszavakat csak hash-elt formában tároljuk, a külső fiókok (Google, NAV) hitelesítő adatait titkosítva őrizzük, és kétlépcsős azonosítás is elérhető. Adatvédelmi incidens esetén a jogszabályok szerint járunk el.

8. Jogaid

Jogosult vagy tájékoztatást kérni az adataidról, hozzáférni hozzájuk, kérni a helyesbítésüket vagy törlésüket, az adatkezelés korlátozását, tiltakozni a jogos érdeken alapuló adatkezelés ellen, kérni az adataid hordozható formában való kiadását, és a hozzájárulásodat bármikor visszavonni. Kérésedet a hello@malterr.hu címre küldd; legfeljebb egy hónapon belül válaszolunk.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), illetve bírósághoz fordulhatsz.

9. Gyermekek

A Szolgáltatás vállalkozások számára készült, 16 év alattiak nem használhatják.

10. Módosítások

Ezt a tájékoztatót időnként frissíthetjük. A lényeges változásokról e-mailben vagy az alkalmazásban értesítünk; a hatály dátuma mindig az oldal tetején látható.

Privacy Policy

Effective: 7 October 2026

This policy explains what personal data Malterr processes on the malterr.hu website, in the web app (app.malterr.hu), in the iOS app and in related services (together, the Service), why we do so, and what rights you have. We process data in line with the EU General Data Protection Regulation (GDPR) and applicable Hungarian law. If the Hungarian and English versions differ, the Hungarian version prevails.

1. Who is responsible for your data?

The controller is the operator of Malterr:

Name: Pillars Consulting Korlátolt Felelősségű Társaság (Pillars Consulting Kft.)
Registered seat: Akácos utca 16, 2364 Ócsa, Hungary
Company registration number: 13-09-248884 (Court of Registration of the Budapest Environs Regional Court)
Tax number: 33112457-2-13 · EU VAT number: HU33112457
Email: hello@malterr.hu
Hosting provider: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (hetzner.com)

Customer data. Malterr is a business tool. Organisations (our customers) record data in it for their own work, such as contact details for partners, clients and suppliers, plus tasks, quotes and invoices. The customer is the controller of that data, and Pillars Consulting Kft. acts as a processor on the customer's behalf and instructions. To exercise your rights over such data, contact the organisation that uses Malterr; we will help them handle your request.

2. What data we process, why, and on what legal basis

Data	Purpose	Legal basis
Email address and language (website sign-up)	Notifying you when Malterr launches; early access	Consent (Art. 6(1)(a) GDPR), which you can withdraw at any time
Account data: name, email, profile picture, organisation membership, permissions, password hash or Google identifier, two-factor settings	Sign-in, account and organisation management	Performance of contract (Art. 6(1)(b))
Content you or your organisation add to the Service (tasks, projects, contacts, locations, vehicles, quotes, orders, financial records, invoices, attachments, notes)	Providing the Service	Performance of contract; for third parties' data, the customer's instructions (processing)
Connected Google account data (Gmail messages and attachments, Google Drive files), if you enable it	Importing invoices and documents, drafting emails, attaching files	Performance of contract; you can revoke access at any time
NAV Online Invoice data, imported bank transactions	Bookkeeping and bank reconciliation features	Performance of contract
Technical and usage data: IP address, device and browser type, app version, logs, error reports, feature usage events	Security, debugging, improving the Service	Legitimate interests (Art. 6(1)(f))
Correspondence with us	Support	Legitimate interests / performance of contract

The iOS app accesses your device's contacts, photos, camera or location only with your explicit permission, and only for a feature you start, such as importing a contact or photographing a receipt.

3. Artificial intelligence

Some features use large language models, including invoice and document recognition, catalog import, quote line matching and text commands. For these, the content needed for the task is sent through OpenRouter to the selected model provider. We do not use this data to train our own models. Always review AI-generated results. Malterr presents them as proposals for you to approve and does not finalise them automatically.

4. Who we share data with

We do not sell personal data. We use the following processors and recipients, only for the purposes above:

Hetzner Online GmbH (Germany): servers and database hosting.
Amazon Web Services: file and attachment storage, DNS.
Google: Google sign-in, Gmail and Google Drive integrations, Google Maps place search, and the website's fonts (Google Fonts).
OpenRouter and the AI model providers it routes to: AI features.
PostHog: product analytics and error tracking.
Sentry: error and performance monitoring.
Apple: iOS app distribution (App Store, TestFlight).
Hungarian Tax Authority (NAV): if you enable it, we talk to the Online Invoice system on your behalf.
Authorities, where the law requires it.

Some providers, such as PostHog, Google and OpenRouter, may process data outside the European Economic Area, mainly in the United States. These transfers rely on the EU–US Data Privacy Framework or the European Commission's Standard Contractual Clauses.

5. How long we keep data

Sign-up email: until we send the launch notice, or until you unsubscribe.
Account and customer data: for as long as the contract lasts, then deleted or anonymised within 90 days, unless the law requires us to keep it longer.
Accounting records: for the statutory retention period (currently 8 years in Hungary). This is the customer's obligation.
Logs and error reports: generally no longer than 90 days.
Backups: no longer than 30 days.

6. Cookies and local storage

The website uses no advertising or tracking cookies. It stores your language choice in your browser's local storage. The web app stores the session data needed to keep you signed in, plus identifiers used for error tracking and product analytics.

7. Security

Traffic is encrypted (HTTPS/TLS) and access is isolated per organisation. We store passwords only as hashes and keep credentials for external accounts (Google, NAV) encrypted. Two-factor authentication is available. If a personal data breach occurs, we will handle it as the law requires.

8. Your rights

You have the right to be informed about your data and to access it. You can ask us to correct it, delete it or restrict its processing, and you can object to processing based on legitimate interests. You can also ask for a portable copy of your data and withdraw your consent at any time. Send requests to hello@malterr.hu, and we will respond within one month.

You can lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu), or with the supervisory authority where you live, or you can go to court.

9. Children

The Service is built for businesses and is not intended for anyone under 16.

10. Changes

We may update this policy from time to time. We will tell you about material changes by email or in the app, and the effective date is always shown at the top of this page.