Adatkezelési tájékoztató
Hatályos: 2026. szeptember 16. · Verzió: 1.0
1. Az Adatkezelő
A Szoftver egy felhőalapú (SaaS) számlázó szoftver webes és mobilalkalmazás formájában, mely kizárólag regisztráció útján érhető el vállalkozások számára, amely lehetővé teszi a Felhasználó számára a számlázást, ügyfél- és bizonylat-nyilvántartást, ismétlődő számlázást, valamint — a Felhasználó beállítása szerint — a Nemzeti Adó- és Vámhivatal (NAV) Online Számla rendszere felé történő valós idejű adatszolgáltatást és egyéb funkciókkal rendelkezik.
Kérjük figyelmesen olvassa végig jelen adatkezelési tájékoztatót és amennyiben bármilyen kérdése merül fel személyes adatainak kezelése kapcsán, úgy keressen bizalommal alábbi elérhetőségeink valamelyikén.
- Név / cégnév:
- Avemor Solutions Kft.
- Cégforma:
- Korlátolt felelősségű társaság
- Székhely:
- 1163 Budapest, Veres Péter út 51.
- Cégjegyzékszám:
- 01-09-459417
- Nyilvántartó hatóság:
- Fővárosi Törvényszék Cégbírósága
- Adószám:
- 33095242-2-42
- Közösségi adószám:
- HU33095242
- Képviselő:
- Truckó Marianna
- E-mail:
- hello@zappla.hu
- Weboldal:
- https://zappla.hu
- Szoftver neve:
- Zappla
- Szoftver azonosítója (NAV):
- HU33095242ZAPPLA01
- Tárhelyszolgáltató:
- Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA), privacy@vercel.com
2. A kezelt személyes adatok
| Adatkezelés megnevezése | Adatkezelés célja | Adatkezelés jogalapja | Kezelt adatok köre | Az adatkezelés időtartama | Címzettek, akikkel az adatokat megosztjuk | Adatok biztonsága érdekében tett intézkedések |
|---|---|---|---|---|---|---|
| Kapcsolatfelvétel és megkeresések megválaszolása | Az adatkezelés célja, hogy az Adatkezelő Önnel felvegye a kapcsolatot, illetve az Ön által a megadott elérhetőségeken keresztül feltett kérdéseket megválaszolja, illetve Önnel szükség esetén kapcsolatban maradjon | Az Ön hozzájárulása, GDPR 6. cikk (1) a) pont | A megkeresést tevő személy neve, telefonszáma vagy e-mail címe vagy esetlegesen postacíme, illetve az üzenet tartalma. | Az Adatkezelő a személyes adatokat kérdése, igénye megválaszolásának időpontjáig kezeli, majd helyreállíthatatlanul törli | E-mailben történő megkeresés esetén az e-mail tárhelyszolgáltatójával (Resend - Plus Five Five, Inc.), megosztásra kerülhetnek az adatok. | Az Adatkezelő a tárolt személyes adatokat zártan kezeli, azokhoz kizárólag a kérdést megválaszoló munkatársak férhetnek hozzá. Az Adatkezelőhöz érkező betelefonálás esetén az Adatkezelő minden esetben külön hozzájárulást kér annak érdekében, hogy a betelefonáló által megadott személyes adatokat a továbbiakban tárolja. |
| Ajánlattétel, ajánlatkérés során történő személyes adatok kezelése | A szolgáltatás nyújtására irányuló szerződéskötés lehetővé tétele ajánlatok kibocsátásán/közzétételén keresztül | Szerződéskötést megelőző lépések megtétele, GDPR 6. cikk (1) b) | Felhasználók képviselőjének, kapcsolattartójának neve, e-mail címe, telefonszáma, beosztása | A szerződés megkötéséig, illetve szerződéskötés hiányában az adatok felvételétől számított 5 évig. | E-mailben történő megkeresés esetén az e-mail tárhelyszolgáltatójával (Resend - Plus Five Five, Inc.), megosztásra kerülhetnek az adatok. | Az Adatkezelő a tárolt személyes adatokat zártan kezeli, azokhoz kizárólag a feladatkörrel rendelkező munkatársak férhetnek hozzá |
| Regisztráció hitelesítése | Jogosulatlan vagy visszaélésszerű regisztrációk megelőzése, felismerése és kivizsgálása, valamint az érintett vállalkozás értesítése arról, hogy a nevében regisztráció történt | Adatkezelő jogos érdeke, GDPR 6. cikk (1) f). Adatkezelő jogos érdeke a szolgáltatás biztonságának és integritásának fenntartása, a más személy vagy vállalkozás nevében történő jogosulatlan fióklétrehozás és személyazonossággal való visszaélés megelőzése és felderítése, valamint annak biztosítása, hogy a Szoftverhez kizárólag megfelelő jogosultsággal rendelkező személy férhessen hozzá. Az adatkezelés egyúttal az érintett személy vagy vállalkozás azon érdekét is szolgálja, hogy ne lehessen tudta vagy engedélye nélkül a nevében fiókot létrehozni vagy használni. | Közhiteles nyilvántartásból lekért e-mail cím, kapcsolattartási cím | Az ellenőrzés megtörténtéig. | Adatkezelő a beregisztrált céghez kapcsolódóan a cégjegyzékben elérhető az elektronikus kapcsolattartási címet a cégnyilvántartásból, mint nyilvános, bárki számára elérhető, közhiteles nyilvántartásból kéri ki. | A személyes adatokhoz kizárólag az arra jogosult személyek férnek hozzá. A regisztráció kizárólag akkor érvényes, ha a visszaigazoló e-mail útján megerősítésre kerül egy egyszer használható aktiváló link (token) útján) a megadott e-mail címről. A jogosulatlanul igénybe vett fiókok korlátozhatók. |
| NAV Online Számla technikai kapcsolat létrehozása és fenntartása | A NAV Online Számla rendszerrel fennálló technikai kapcsolat létrehozása, ellenőrzése és fenntartása, valamint a Szoftver NAV-kapcsolatot igénylő funkcióinak – így különösen a számlaadat-szolgáltatás – biztosítása. | Szerződés teljesítése, GDPR 6. cikk (1) b) | A Felhasználó/adózó azonosításához szükséges adatok, különösen adószám; NAV technikai felhasználónév (login); technikai felhasználó jelszava; XML aláírókulcs; XML cserekulcs; a NAV-kapcsolat státusza és ellenőrzésének időpontja, továbbá a kapcsolat létrehozása és működése során keletkező szükséges technikai és hibanapló-adatok. A Felhasználó Ügyfélkapu+/DÁP/KAÜ belépési adatait a Szoftver nem kezeli, azokat a Felhasználó kizárólag a NAV saját felületén adja meg. | A NAV technikai kapcsolat fennállásáig, illetve annak Felhasználó általi törléséig, szerződés (fiók) megszüntetéséig vagy új technikai hitelesítő adatokkal történő felülírásáig. | Nemzeti Adó- és Vámhivatal (NAV) – a technikai felhasználó hitelesítése és a NAV Online Számla rendszerrel történő kommunikáció címzettje és az információk forrása. | A NAV technikai hitelesítő adatok és kulcsok titkosított tárolása és titkosított továbbítása biztosított. A személyes adatokhoz kizárólag az arra jogosult személyek férnek hozzá. |
| Regisztrációs fiók kezelése | Az adatkezelés célja, hogy Ön a szoftverbe történő regisztrációval a „Zappla” szoftvert el tudja kezdeni használni, regisztrációs fiókot hozzon létre és utóbb is bejelentkezhessen, felhasználó azonosítása, hitelesítése, beléptetése és a szolgáltatáshoz való jogosult hozzáférés biztosítása; munkamenetek kezelése | Szerződés teljesítése, GDPR 6. cikk (1) b) | Cégnév, Adószám, székhely, e-mail cím, jelszó, aláírás, NAV-tól lekért adatok, bankszámlaszám, adózási forma, kedvezmények, ajánlói kreditek, meghívott könyvelő, NAV kapcsolat ténye és technikai azonosítók, fiók egyes beállítása (rendszeradatok), előfizetői adatok, Zappla Tap – NFC kártya technikai azonosító, darabszám. Google/Apple belépés választása esetén a hitelesítéshez szükséges külső fiókazonosítók/adatok is felmerülnek. | A felhasználói fiók fennállásáig (szerződés megszűnéséig), az adószám vonatkozásában legkésőbb az azt követő 5 évig. A kiállított bizonylatokat az Adatkezelő a fizetős előfizetés megszűnését követő 24 hónapig tartja hozzáférhetően (fizetős előfizetés nélkül a bizonylat keltétől számított 24 hónapig), a törlés előtt 60 és 14 nappal e-mailben figyelmeztet, és a teljes bizonylatanyag letöltését biztosítja. | Szoftver tárhelyszolgáltató: Supabase Inc., Weboldal tárhelyszolgáltató: Vercel Inc. - rendszeradatokat rögzít a működtetés és a biztonság (pl. visszaélés-észlelés) érdekében. | A személyes adatokhoz kizárólag az arra jogosult személyek férnek hozzá. A regisztráció minden esetben személyhez kötött, egyedi jelszóval védett fiókkal. |
| A Felhasználóval kötött szerződés kapcsán történő adatkezelés | Az Adatkezelő és a Felhasználó által kötött szerződés teljesítése során képviselők, kapcsolattartók személyes adatainak kezelése a képviselő azonosítása, továbbá a szerződés teljesítése során történő kapcsolattartás céljából | Adatkezelő jogos érdeke, GDPR 6. cikk (1) f) | Felhasználó képviselőjének, kapcsolattartójának neve, e-mail címe, telefonszáma | A szerződés teljesítésétől (megszűnésétől) számított 5 évig. | Nem kerül sor adatközlésre. | Az Adatkezelő az általa kötött szerződéseket elzárt helységben őrzi, azokhoz kizárólag az arra felhatalmazott személyek férhetnek hozzá. |
| Kiállított és befogadott számviteli bizonylatokkal kapcsolatos adatkezelés, partnerek banki adatainak kezelése | A számviteli törvényben foglalt könyvvezetési kötelezettség teljesítése érdekében a kiállított és befogadott számviteli bizonylatok kezelése, illetve kifizetések teljesítése | Jogi kötelezettség teljesítése, GDPR 6. cikk (1) c). Alapja: 2000. évi C. törvény a számvitelről 169. §, 23/2014. (VI. 30.) NGM rendelet 9. § (2) bek. | Egyéni vállalkozó által befogadott vagy kiállított bizonylat esetén: egyéni vállalkozás neve, székhelye, adószáma | Számviteli bizonylatokon szereplő személyes adatok tekintetében a bizonylat kiállításától számított 8. év eltelte | Mindenkori könyvelő, Nemzeti Adó- és Vámhivatal, számlázóprogram (Stripe Payments Europe Limited), számlavezető bank (UniCredit Bank Hungary Zrt.), bankkártyás fizetés esetén: Stripe Payments Europe Limited) | Az Adatkezelő az általa befogadott és kiállított számviteli bizonylatokat elzárt helységben, illetve saját szerverén őrzi, azokhoz kizárólag a feladatkörrel rendelkező személyek férhetnek hozzá. |
| Nyilvántartási kötelezettség teljesítése | A számlázó program fejlesztőjét, illetve forgalmazóját terhelő jogszabályi nyilvántartási kötelezettség teljesítése, az értékesített/rendelkezésre bocsátott számlázó program és annak vevője beazonosíthatóságának biztosítása. | Jogi kötelezettség teljesítése, GDPR 6. cikk (1) c). Alapja: 23/2014. (VI. 30.) NGM rendelet 9. § (1) bek. | Felhasználó neve, számlázóprogram neve és azonosítója, rendelkezésre bocsátás időpontja. | A szerződés teljesítésétől (megszűnésétől) számított 5 évig. | Esetlegesen illetékes hatóságok. | A személyes adatokhoz kizárólag az arra jogosult munkatársak férnek hozzá. |
| Érintetti joggyakorlással kapcsolatos adatkezelés | Érintetti joggyakorlás során igények teljesítése céljából | Jogszabályi kötelezettség teljesítése, GDPR 6. cikk (1) c) pont. Alapja: GDPR 15-21. cikk | Érintett azonosításához, illetve a vele való kapcsolattartáshoz szükséges adatok (név, telefonszám, e-mail cím) | Az érintetti jog gyakorlása során annak teljesítéséig | Nem kerül sor adatközlésre | A személyes adatokhoz kizárólag az arra jogosult munkatársak férnek hozzá. |
| Iratok, személyes adatok megőrzése a szerződés teljesítésén túl időszakon túl esetleges jogi eljárásokban történő bizonyítás elősegítése érdekében | Bizonyos - jelen tájékoztatóban rögzített adatkezelések esetén - az Adatkezelő az iratokat a szerződés megszűnését 5 éves időtartamban megőrzi annak érdekében, hogy esetlegesen bekövetkező jogi eljárásokban a dokumentumokban szereplő adatok bizonyítékként szolgálhassanak | Adatkezelő jogos érdeke GDPR 6. cikk (1) f) pont | Szerződésben, ajánlatokban szereplő személyes adatok (különösen adószám) | A szerződés (vagy más adatkezelési jogalap) megszűnésétől számított 5 év elteltéig | Adatközlésre akkor kerülhet sor, ha az iratokat az Adatkezelő valamely eljárásban felhasználja | Az Adatkezelő a tárolt személyes adatokat zártan kezeli, azokhoz kizárólag a feladatkörrel rendelkező munkatársak férhetnek hozzá |
| Peres és peren kívüli eljárások, jogi eljárások lefolytatása, követelések érvényesítése érdekében szükséges adatkezelések | Peres és nemperes eljárások, illetve folyamatok megindítása, az eljárásokban való bizonyítékszolgáltatás, kintlévőségek behajtása | Adatkezelő jogos érdeke GDPR 6. cikk (1) f) pont | Esetenként eltérő, az adott eljárás lefolytatása érdekében szükséges személyes adatok | A személyes adatok mindaddig megőrzésre kerülnek, míg az adott eljárás megindítása, lefolytatása vagy befejezése, követelés behajtása érdekében azok megőrzésére szükség van | Adatközlésre akkor kerülhet sor, ha az iratokat az Adatkezelő valamely eljárásban felhasználja (hatóságok, ügyvéd, követeléskezelő cég) | Az adatokat kizárólag azok a személyek ismerhetik meg akik az eljárás lefolytatásában részt vesznek, vagy az eljárás lefolytatásához jogos érdekük fűződik. |
| Hozzájáruló, elfogadó nyilatkozatokkal kapcsolatos adatkezelés | Hozzájárulások megadásának vagy meg nem adásának, ÁSZF, Tájékoztató és egyéb dokumentum elfogadásának vagy nem elfogadásának igazolása az Adatkezelő érdekében. Adatkezelő jogos érdekében áll, hogy a Weboldal használata során igazolni tudja, hogy Ön szükség esetén hozzájárulását minden esetben megadta vagy a szükséges dokumentumokat elfogadta. | Adatkezelő jogos érdeke, (GDPR 6. cikk (1) f) pont) | Technikai és rendszeradatok (IP cím, böngésző-azonosító, lekért oldal, időpont), továbbá a hozzájáruló, elfogadó nyilatkozat megtételére vonatkozó adatok (megadásának ténye, időpontja), elfogadott dokumentum típusa, fiók azonosító, alkalmazás verzió | A hozzájárulás visszavonásáig, vagy a hozzájárulás, elfogadás alapjául szolgáló adatkezelés befejezéséig. | Szoftver tárhelyszolgáltató: Supabase Inc. , Weboldal tárhelyszolgáltató: Vercel Inc. - rendszeradatokat rögzít a működtetés és a biztonság (pl. visszaélés-észlelés) érdekében. | Az Adatkezelő a tárolt személyes adatokat zártan kezeli, azokhoz kizárólag a feladatkörrel rendelkező személy férhet hozzá az adattakarékosság elvére is tekintettel. Az elfogadó és hozzájáruló nyilatkozatok megadása kijelölhető checkbox útján történik és az Adatkezelő nem kapcsolja közvetlenül személyazonosító adatokhoz. |
| Hírlevélküldéssel kapcsolatos adatkezelés | Az Adatkezelő szolgáltatásainak, termékeinek, tevékenységének népszerűsítése, és ennek érdekében történő kapcsolattartás, kifejezetten hírlevélküldés | Az Ön hozzájárulása, GDPR 6. cikk (1) a) | Név, e-mail cím | A hozzájárulás visszavonásáig (hírlevélről történő leiratkozás) | Hírlevélszolgáltató szoftvert biztosító partner (Resend - Plus Five Five, Inc.), e-mail tárhelyszolgáltató, továbbá a szoftver tárhelyszolgáltató: Supabase Inc. | A hírlevélről bármikor le lehet iratkozni, az ilyen irányú nyilatkozat esetén az Adatkezelő a személyes adatokat haladéktalanul törli. |
| „Zappla” AI assistant chatbot (chatbox) útján történő kapcsolatfelvétel, érdeklődés | A Szoftver súgó- és tudásbázis-funkciójának működtetése, a Felhasználó által megfogalmazott kérdés szemantikai értelmezése és a kérdéshez tartalmilag leginkább kapcsolódó súgótartalom azonosítása szövegbeágyazás alkalmazásával. | Szerződés teljesítése, GDPR 6. cikk (1) b) | Az üzenet tartalma (maszkolt formában naplózva), kapcsolatfelvétel során megadott adatok, technikai adatok (pl.: IP cím) | A megkeresés megválaszolásáig, elintézéséig, de legkésőbb az utolsó aktivitást követő 90 napig. | Az alkalmazott AI szoftver OpenAI alapú, így az OpenAI Ireland Limited-el a személyes adatok megosztásra kerülhetnek (https://openai.com/hu-HU/policies/eu-privacy-policy) | A chatbot AI alapú, azonban minden esetben önkéntes használaton alapul. Az érdeklődő bármikor dönthet úgy, hogy nem veszi igénybe a chatbotot, és más elérhetőségen lép kapcsolatba az Adatkezelővel. A chatbot mögött mindig áll emberi segítség, döntéseket a chatbot nem hoz, lényeges kérdések esetén emberi beavatkozás történik, a chatbot automatikusan generált, egyszerű válaszok megadására képes, amennyiben észleli a válasz összetettségét, emberi beavatkozást kér. |
| „Zappla” AI assistant műveletek végzésére | A Felhasználó kifejezett kérésére AI-alapú válasz, összefoglaló, számítási vagy műveleti javaslat előállítása, a Szoftver használatának támogatása, valamint számla vagy más művelet előkészítése. | Szerződés teljesítése, GDPR 6. cikk (1) b) | Rendszeradatok, illetve kizárólag a válasz elkészítéséhez szükséges üzleti kivonatok, így például számla- és ügyféllisták releváns részei, nevek, összegek, számlastátuszok, adókeretre és bevételre vonatkozó adatok | Kérdésnapló (maszkolt kérdés-válasz kivonat, minőségbiztosítás céljából): 180 napig érhető el, AI válasz-gyorsítótár (ismételt kérdések gyors kiszolgálása céljából): 30 napig érhető el, AI használati mérőnapló (költség és kapacitástervezés céljából): 400 napig érhető el | Az alkalmazott AI szoftver Claude alapú, így az Anthropic Ireland Limited-el a személyes adatok megosztásra kerülhetnek (https://www.anthropic.com/legal/privacy) | Az AI önállóan nem véglegesít joghatással, számviteli vagy adózási következménnyel járó műveletet; az ilyen művelet végrehajtásához a Felhasználó jóváhagyása szükséges |
| „Push” értesítések küldése | Az Adatkezelés célja, a szoftver általi rendszerüzenetek, értesítések küldése azért, hogy a felhasználók gyors tájékoztatást kapjanak ismétlődő számla kiállításáról, lejárt számláról, átalányadó és AAM keret limitjéről, próbaidőszak lejártáról, ingyenes limit eléréséről | Az Ön hozzájárulása, GDPR 6. cikk (1) a) pont | Eszközazonosító (push token), felhasználói beállítások | A hozzájárulás visszavonásáig (azaz az értesítések kikapcsolásáig) | Expo (650 Industries, Inc.) push-szolgáltatás, amely az eszköz-tokent az Apple, illetve a Google értesítési rendszerének adja át; az értesítés tartalmában személyes adatot nem továbbítunk. | A „push” üzenet bármikor könnyen kikapcsolható a szoftverben. A „push” üzenetek küldése során kizárólag a technikailag szükséges azonosítókat kezeljük, azok tartalmában személyes vagy érzékeny adatot nem jelenítünk meg, és a továbbítást biztonságos, titkosított kommunikációs csatornán keresztül végezzük. |
| Kiemelt Partner státusz megállapítása és kezelése, partneri minőség megjelenítése | A könyvelő Kiemelt Partner státuszra való jogosultságának automatikus megállapítása, a partneri státusz nyilvántartása, valamint az ahhoz kapcsolódó szolgáltatások és jogosultságok biztosítása. | Szerződés teljesítése, GDPR 6. cikk (1) b) – könyvelő felhasználó esetén (partnerprogram keretében). A státusz megjelenítése esetén az Ön hozzájárulása, GDPR 6. cikk (1) a) pont | A könyvelő felhasználói/fiókazonosítója; könyvelői partneri státusza; a könyvelőhöz kapcsolt ügyfelek azonosítói; az aktív ügyfelek száma; annak ténye, hogy az adott ügyfélhez kapcsolódóan az elmúlt 90 napban történt-e számlakiállítás; a Kiemelt Partner státusz megszerzésének, módosulásának és megszűnésének ténye és időpontja. Megjelenítés esetén: a könyvelő neve; könyvelői/vállalkozási adatai a keresőben megjelenített körben; logó; Kiemelt Partner státusz; keresőben való megjelenésre vonatkozó beállítás; számlán történő megjelenésre vonatkozó beállítás | A szerződéses jogviszony fennállásáig. A megjelenítés a hozzájárulás visszavonásáig (bármikor kikapcsolható). | A státusz önmagában nem kerül nyilvánosságra, kivéve, ha a könyvelő az ehhez kapcsolódó opcionális megjelenési lehetőséget igénybe veszi. | A jogosultság megállapításához nem szükséges a kiállított számlák teljes tartalmának elemzése, kizárólag annak megállapítása, hogy az adott kapcsolt ügyfél esetében történt-e számlakiállítás a meghatározott 90 napos időszakban. A megjelenés alapértelmezett kikapcsolt állapota az elsődleges, a könyvelő önként döntheti el és önként módosíthatja a beállításait, csak a kiválasztott adatok kerülnek publikálásra. |
A regisztrációt követő bejelentkezés során a mobilalkalmazás, illetve az arra alkalmas eszközökön elérhető felület lehetővé teheti az eszköz által biztosított biometrikus vagy más eszközalapú hitelesítési megoldások használatát, így különösen ujjlenyomat-, arcfelismerésen (FaceID) alapuló vagy passkey-hitelesítést a Szoftverbe történő belépéskor. Az ilyen hitelesítést az érintett eszköz operációs rendszere, illetve az eszköz natív biztonsági környezete végzi. A Szolgáltató a Felhasználó biometrikus adataihoz – így különösen ujjlenyomatához vagy arcképéből képzett biometrikus azonosítóhoz – nem fér hozzá, azokat nem gyűjti, nem tárolja és nem kezeli. A Szolgáltatás kizárólag az eszköz által végrehajtott hitelesítés eredményét fogadja, és annak alapján engedélyezi vagy tagadja meg a hozzáférést.
Automatizált döntéshozatal, mesterséges intelligencia használata
A Szolgáltató nem hoz az Érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést a GDPR 22. cikke értelmében.
A Szolgáltatás beépített AI asszisztense mesterséges intelligencián alapuló rendszer, és ezt a felület is jelzi. Az asszisztens alapesetben nagy nyelvi modell (LLM) igénybevétele nélkül működik: szabályalapú értelmezővel és a beépített súgó keresésével válaszol. Nagy nyelvi modelles válasz kizárólag a Felhasználó kifejezett kérésére — a „Pontosabb AI-válasz” lehetőség kiválasztásakor — készül, havi keret terhére.
Nagy nyelvi modelles válasz kérésekor az AI-szolgáltató felé a következő adatok kerülnek átadásra:
- a kérdés és a beszélgetés-előzmény szövege — a Felhasználó üzeneteiben szereplő e-mail-címeket, adószámokat, bankszámlaszámokat, telefonszámokat és technikai azonosítókat a rendszer az átadás előtt automatikusan kitakarja (maszkolás);
- a vállalkozás neve és adózási módja;
- a válasz elkészítéséhez szükséges üzleti kivonatok (például számla- és ügyféllisták: nevek, összegek, státuszok).
Nem kerül átadásra: jelszó, fizetésikártya-adat, a NAV-kapcsolat technikai hitelesítő adatai, valamint fájlok és csatolmányok. Különleges kategóriájú személyes adat (GDPR 9. cikk) átadása nem célzott: a Szolgáltatás nem ilyen adatok kezelésére szolgál, és a Felhasználó az ÁSZF alapján vállalja, hogy AI-feldolgozásra kerülő szövegbe ilyen adatot nem visz be.
A nagy nyelvi modelles feldolgozást az Anthropic, a súgó-keresés szövegbeágyazását az OpenAI végzi adatfeldolgozóként, a Címzettek és adatfeldolgozók pontban ismertetett garanciákkal; az átadott adatokon egyik szolgáltató sem tanít modellt. Az ügyfélszolgálati és tartalmi munkát támogató belső AI-használat minden esetben operátori (emberi) felülvizsgálat mellett történik. Az asszisztens által előkészített műveletek (például számlapiszkozat készítése vagy e-mail-küldés) kizárólag a Felhasználó megerősítésével hajtódnak végre; az AI-válaszok tájékoztató jellegűek.
A mobilalkalmazás diktálás-funkciója a készülék gyártójának (Apple, Google) beszédfelismerő platformszolgáltatását használja; a hangfeldolgozásra a gyártó saját adatkezelési feltételei irányadók.
3. Adatfeldolgozók, az adatok továbbítása
Az Adatkezelő a 2. pontban túl az Ön által rendelkezésre bocsátott személyes adatokat hatósági, illetve bírósági megkeresés esetén, illetve az Adatkezelő vagy mások jogainak, szabadságainak védelme érdekében indokolt esetben átadhatja az illetékességgel rendelkező hatóság, bíróság, vagy kérelmező számára.
Adatkezelő weboldal tárhelyének szolgáltatója, továbbá CDN és süti-mentes teljesítménymérésének szolgáltatója a Vercel Inc. (440 N Barranca Ave #4133 Covina, CA 91723, USA), mely a weboldal működéséhez szükséges adatbázis tárolását és kezelését biztosítja, így a weboldalon megjelenő adatok tárolása során ezen partnerrel is megosztásra kerülhetnek.
Adatkezelő a szoftver adatbázisának tárhelyét, továbbá felhasználói hitelesítés céljából a Supabase Inc. (7 Straits View, #01-01 Marina One East Tower, Singapore 018936) szolgáltatót alkalmazza; az adatfeldolgozás és az adatbázis helye az Európai Unión belül, Írországban (eu-west-1 régió) van.
Adatkezelő az applikáció backend hibajavítására a Sentry Software Netherlands B.V. (Schiphol Boulevard 359 1118 BJ Amsterdam Schiphol Netherlands) partnert veszi igénybe, továbbá a hírlevelek küldéséhez a Resend - Plus Five Five, Inc. (2261 Market Street #5039 San Francisco, CA 94114) hírlevélküldő szoftverét alkalmazza. A mobilalkalmazás push-értesítéseinek kézbesítéséhez az Expo (650 Industries, Inc., 1 Letterman Drive, Building D, Suite D4700, San Francisco, CA 94129, USA) push-szolgáltatását veszi igénybe, amely az eszköz-tokent az Apple, illetve a Google értesítési rendszerének adja át.
A regisztrációhoz és az előfizetés-vásárláshoz kapcsolódó hirdetési konverziómérést — kizárólag marketing-hozzájárulás esetén — a Weboldal adatkezelési tájékoztatója írja le.
A fizetési rendszer során a Stripe Payments Europe Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland) jár el adatfeldolgozóként, továbbá az AI funkciók biztosításához az OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland) és az Anthropic Ireland Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29 Ireland) által nyújtott szolgáltatásokat veszi igénybe.
A számlázásra vonatkozó jogszabályok (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és végrehajtási rendeletei) alapján a kiállított számlák meghatározott adatait a Szolgáltatás — a Felhasználó beállítása szerint — valós időben továbbítja a NAV Online Számla rendszerébe. Ez jogszabályon alapuló kötelező adatszolgáltatás, amely a tiltakozás vagy törlés jogával nem korlátozható; a NAV az adatok önálló adatkezelője a rá vonatkozó szabályok szerint.
A Felhasználó által a rendszerbe bevitt ügyfél-, partner- és számlacímzett-adatok tekintetében a Felhasználó az adatkezelő, a Szolgáltató pedig — az ő megbízásából — adatfeldolgozónak minősül, tehát egyes esetekben társaságunk nem adatkezelőként, hanem úgynevezett adatfeldolgozóként jár el személyes adatok kezelése során.
4. Adatbiztonsági intézkedések
Adatkezelő az egyes adatkezelési műveletek kapcsán a 2. pontban rögzített adatbiztonsági intézkedéseket alkalmazza.
Az Adatkezelő rendszerei védelme érdekében székhelyén dokumentált technikai és szervezési intézkedéseket alkalmaz az adatokhoz való jogosulatlan hozzáférés megakadályozása érdekében.
Az Adatkezelő az adatbiztonság megfelelő szintű garantálása érdekében felmérte az adatkezelései kapcsán felmerülő kockázatokat és értékelte őket a kockázatok súlyossága és a bekövetkezés valószínűsége szempontjából különböző szempontok szerint.
Az Adatkezelő az informatikai rendszereinek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokat biztosítja, hogy adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket előzetes felmérés és adatfeldolgozási szerződés útján érvényre juttatjuk adatfeldolgozóinkkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk.
A szolgáltatás működtetésében kizárólag olyan megbízható adatfeldolgozók vesznek részt, amelyek megfelelő adatbiztonsági garanciákat nyújtanak, ideértve adott esetben az EU-n belüli szervezeteket, továbbá a Data Privacy Framework szerinti megfelelőséget is. Az Adatkezelő adatfeldolgozóival – amennyiben az nem áll rendelkezésre – adatfeldolgozói szerződést köt.
Az Adatkezelő és az Érintett közötti kommunikáció végponttól végpontig titkosítva történik.
Az Adatkezelő számítógépein jelszavas és lemeztitkosítási védelmet alkalmaz, informatikai eszközeit behatolás elleni védelemmel látja el, rendszeres biztonsági mentéseket eszközöl.
Az Adatkezelő tulajdonában álló számítógépeket megfelelő jelszóval látja el, adathordozó eszközeit erre kialakított selejtezési protokoll alapján semmisíti meg.
5. Az érintettek jogai
Bármikor jogosult tájékoztatást kérni postai, elektronikus, vagy telefonos úton a tájékoztatóban megjelölt elérhetőségeken keresztül az általunk kezelt, Önre vonatkozó személyes adatokról.
Kérésére esetén tájékoztatjuk:
- a kezelt adatokról,
- az adatkezelés céljáról,
- jogalapjáról,
- időtartamáról,
- arról, hogy kik és milyen célból kapják vagy kapták meg adatait.
A tájékoztatást a kérelem benyújtásától számított egy hónapon belül írásban, a tájékoztatás kérés formájától függően papír, vagy elektronikus úton adjuk meg.
Bármikor tiltakozhat személyes adatai kezelése ellen. A tiltakozást annak benyújtásától számított legrövidebb időn belül, de legfeljebb egy hónap alatt megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntésről tájékoztatjuk.
Bármikor jogosult az általunk kezelt személyes adatok törlését, vagy a helytelenül rögzített személyes adatok helyesbítését kérni.
Ezen kívül korlátozzuk a személyes adatát, ha ezt kéri, vagy ha a rendelkezésünkre álló információk alapján feltételezhető, hogy a törlés sértené jogos érdekeit. Az így korlátozott személyes adatot addig kezeljük, ameddig fennáll az adatkezelési cél vagy jogos érdek, amely a személyes adat törlését kizárta.
Az érintett személy a jelen tájékoztatóban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
- vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
Ön a jelen tájékoztatóban megadott elérhetőségeken keresztül jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.
A hozzáférési, törlési, helyesbítési, korlátozási, adathordozási és zárolási kérelemnek a lehetőségekhez képest leghamarabb, de legfeljebb egy hónapon belül eleget teszünk és értesítjük. Ha kérelmének nem tudtunk helyt adni, ez esetben is egy hónapon belül értesítjük.
Ha az adatot a hozzájárulásával más személy számára továbbítottuk, az adattovábbítás címzettjét is értesítjük a szükséges lépésekről.
Amennyiben személyes adatait hozzájárulása alapján kezeljük, Ön bármikor jogosult arra, hogy hozzájárulását visszavonja. Hozzájárulását az Adatkezelőnek jelen tájékoztatóban rögzített elérhetőségein való megkeresés útján vonhatja vissza, illetve amennyiben ez egyébként indokolt az Adatkezelő biztosítja, hogy ennél egyszerűbb módokon is visszavonhassa az adatkezeléshez adott hozzájárulását.
Amennyiben Ön látássérült, vagy idős korú, úgy kérheti az Adatkezelőtől - a jelen Adatkezelési Tájékoztatóban rögzített elérhetőségeken keresztül - hogy az Adatkezelési Tájékoztató tartalmát word (szöveg) formátumban vagy nagybetűs változatban bocsássa rendelkezésre.
Emellett jogosult panaszával a
1055 Budapest, Falk Miksa utca 9–11.;
https://www.naih.hu,
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
fordulni vagy a polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.
Az illetékes bíróságot megtalálja az alábbi linken: https://birosag.hu/birosag-kereso
A jelen tájékoztatóban felsorolt jogosultságait bármikor gyakorolhatja, amennyiben e-mailben vagy egyéb módon írásban kapcsolatba lép az Adatkezelővel. A megkeresésével összefüggésben kérhetik, hogy a megkereső személy azonosítsa magát vagy olyan egyéb adatokat adjon meg, melyek a személyére vonatkoznak, melyek a jogosultság igazolására szolgálnak. A megkeresést a jelen adatkezelési tájékoztató "Kapcsolatfelvétel" pontjában meghatározott módon kezeljük.
Az Adatkezelővel kapcsolatba léphet az 1. pontban rögzített elérhetőségeken keresztül.