A Nyugtázom a vállalkozói bizonylatolást, a Nyugtáim pedig a vásárlói digitális nyugtatárcát szolgálja. Az adatkezelési szerep attól függ, hogy saját fiókadatodról vagy egy vállalkozás vevői adatáról van szó.
Az adatkezelő adatai
Az adatkezelő Hepp László egyéni vállalkozó.
A tájékoztató hatálya és szerepkörök
Ez a tájékoztató a Nyugtázom weboldal, webes és mobilalkalmazás, a Nyugtáim vásárlói alkalmazás, valamint a kapcsolódó API-k és szolgáltatások adatkezelését mutatja be.
A szerepkör attól függ, melyik funkciót használod:
- A Nyugtázom-fiók, előfizetés, saját ügyfélszolgálati és biztonsági adatok tekintetében Hepp László e.v. adatkezelő.
- A Vállalkozói Felhasználó saját vevőinek nyugta-, számla- és díjbekérő adatai tekintetében főszabály szerint a vállalkozás az adatkezelő, a Nyugtázom adatfeldolgozó.
- A Nyugtáim digitális nyugtatárca technikai fiókja, saját QR-kódja, opcionális azonosítói és a nyugták fiókhoz rendelésének technikai adatai tekintetében Hepp László e.v. önálló adatkezelő. A kiállított bizonylat tartalma ugyanakkor továbbra is a kibocsátó vállalkozás bizonylati adatkezelésének része.
Milyen adatokat kezelünk?
Csak a szolgáltatás működéséhez, a felhasználók azonosításához, a bizonylati folyamatokhoz, a kézbesítéshez, a rendszerbiztonsághoz és a jogszabályi kötelezettségek teljesítéséhez szükséges adatokat kezeljük.
| Adatkör | Cél és jogalap | Megőrzés |
|---|---|---|
| Nyugtázom fiók: név, e-mail-cím, jelszó biztonságos lenyomata vagy közösségi belépési azonosító, elfogadási naplók | Fiók létrehozása, hitelesítés és a szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók fennállásáig, majd a szükséges igényérvényesítési idő végéig; kötelező megőrzés esetén tovább |
| Vállalkozási profil: név/cégnév, cím, adószám, nyilvántartási adatok, e-mail, telefon, logó, bank és bankszámlaszám, számlázási beállítások | A szolgáltatás teljesítése és bizonylatolási/jogi kötelezettségek támogatása – GDPR 6. cikk (1) b) és c) | A fiók fennállásáig, illetve a kapcsolódó bizonylatokra vonatkozó kötelező megőrzési időig |
| Nyugta- és számlaadatok: vevő neve/cégneve, címe, adószáma vagy más adóazonosítója, e-mail, telefon, tételek, dátumok, fizetési mód, pénznem, árfolyam, összegek, PDF, sztornó- és NAV-státuszok | A Vállalkozói Felhasználó utasítására történő bizonylatkiállítás, archiválás, kézbesítés, könyvelés és NAV-adatszolgáltatás; a vevőadatoknál a Nyugtázom főszabály szerint adatfeldolgozó | A kibocsátóra irányadó kötelező megőrzési idő szerint; a számviteli bizonylatoknál jellemzően legalább 8 év |
| Díjbekérő adatok: vevőadatok, tételek, dátumok, fizetési mód, pénznem, árfolyam, PDF és státusz | Díjbekérő készítése és kezelése a Felhasználó utasítására – szerződés teljesítése/adatfeldolgozás | A Felhasználó törléséig vagy sikeres számlává alakításig, illetve ha valamely adat más jogcímen megőrzendő, annak határidejéig |
| NAV technikai kapcsolati adatok és beküldési naplók | A Felhasználó NAV-adatszolgáltatásának technikai teljesítése – szerződés teljesítése és a Felhasználó jogi kötelezettségének támogatása | A kapcsolat fennállásáig, a biztonsági és beküldési naplók a szükséges ellenőrzési időszakig |
| Nyugtáim technikai fiók: nyilvános azonosító, QR-token biztonságos lenyomata, státusz, munkamenet-azonosító | Digitális nyugtatárca és saját QR-kód biztosítása – GDPR 6. cikk (1) b) | A Nyugtáim használatáig; a munkamenet az érvényességi idejéig, legfeljebb 12 hónapig |
| Nyugtáim opcionális azonosítók: e-mail-cím, telefonszám, Google-fiók azonosítója, ellenőrzési állapot | Azonosítás, szinkronizálás és korábbi nyugták összekapcsolása – GDPR 6. cikk (1) b) | Az azonosító leválasztásáig vagy a Nyugtáim-fiók törléséig |
| Nyugtáim ellenőrzőkódok: e-mail/telefon, kód biztonságos lenyomata, próbálkozások, lejárat | Azonosító ellenőrzése és visszaélések megelőzése – GDPR 6. cikk (1) b) és f) | Az ellenőrzési folyamat lezárásáig, majd csak a szükséges biztonsági naplóadat a technikai megőrzési időig |
| Nyugtáim nyugta-hozzárendelés: Nyugtáim-azonosító, nyugtaazonosító, hozzárendelés forrása és időpontja | A digitális nyugta megjelenítése és szinkronizálása – GDPR 6. cikk (1) b) | A Nyugtáim-fiók fennállásáig vagy a kapcsolat törléséig; az eredeti bizonylat a kibocsátónál ettől függetlenül megmaradhat |
| Üzletprofil nyilvános adatai, ha a Vállalkozói Felhasználó bekapcsolja: nyilvános név, kategória, cím, üzleti elérhetőségek, weboldal, nyitvatartás, üzlet helykoordinátái | A vállalkozás önkéntesen kért nyilvános megjelenítése – GDPR 6. cikk (1) b), illetve szükség szerint hozzájárulás/jogos érdek | A profil kikapcsolásáig vagy törléséig |
| Kapcsolati űrlap: név, e-mail-cím, üzenet | A megkeresés megválaszolása – GDPR 6. cikk (1) b) vagy f) | Az ügy lezárásától általában legfeljebb 1 évig, jogvita esetén tovább |
| IP-cím, belépési, biztonsági és hibakeresési naplók | Rendszerbiztonság, visszaélések megelőzése, hibakeresés – GDPR 6. cikk (1) f) | Általában legfeljebb 12 hónapig, kivéve ha incidens vagy jogvita miatt hosszabb megőrzés szükséges |
| E-mail-, SMS- és push-kézbesítési technikai állapotok, eszköz- és push-azonosítók | Tranzakciós üzenetek és értesítések kézbesítése – GDPR 6. cikk (1) b), push esetén az eszközengedély figyelembevételével | A funkció használatáig, illetve a szükséges technikai és biztonsági naplózási idő végéig |
Nyugta-, számla- és díjbekérő adatok
A Vállalkozói Felhasználó által rögzített vevőadatok jogszerűségéért, helyességéért és a megfelelő adatkezelési jogalap biztosításáért a Vállalkozói Felhasználó felel.
Nyugta esetén a vevő neve, e-mail-címe és telefonszáma opcionális lehet. A Felhasználó beállításaitól és a nyomtatási módtól függően egyes vevőadatok a nyugta PDF-jén megjelenhetnek vagy elrejthetők.
Számla esetén a vevő azonosításához és a jogszabályi tartalomhoz szükséges név/cégnév, cím, adószám, közösségi vagy más adóazonosító, valamint a számla tételei és fizetési adatai is kezelhetők. A NAV felé kizárólag a vonatkozó adatszolgáltatáshoz szükséges adatok kerülnek továbbításra.
A díjbekérő nem számla és nem kerül Online Számla-adatszolgáltatásba. A díjbekérő adatai a Felhasználó utasítására kezelhetők, törölhetők vagy számla készítéséhez felhasználhatók.
A Nyugtáim alkalmazás adatkezelése
A Nyugtáim alkalmazás regisztráció nélkül is létrehozhat egy technikai digitális nyugtatárcát. Ehhez a rendszer egy nem közvetlenül azonosító nyilvános azonosítót és QR-token biztonságos lenyomatát tárolja.
A felhasználó opcionálisan e-mail-címet, telefonszámot vagy Google-fiókot kapcsolhat a nyugtatárcához. E-mailes vagy telefonos összekapcsoláskor egyszer használatos ellenőrzőkód használható. A kódot a rendszer nem olvasható formában, biztonságos lenyomatként kezelheti.
Amikor a vásárló saját Nyugtáim QR-kódját a szolgáltató beolvassa, a kiállított nyugta technikailag a vásárló nyugtatárcájához rendelhető. A rendszer rögzítheti a hozzárendelés forrását – például vásárlói QR, nyugtán található QR vagy kézi összekapcsolás – és időpontját.
Ha a felhasználó e-mail-címet vagy telefonszámot kapcsol a Nyugtáimhoz, a rendszer az azonos adatokkal korábban kézbesített nyugták közötti egyezést felhasználhatja a korábbi nyugták szinkronizálására.
A Nyugtáim-fiók törlése nem törli automatikusan a kibocsátó vállalkozásnál jogszabály alapján megőrzendő eredeti nyugtát. A Nyugtáimban lévő technikai kapcsolat és az önállóan kezelt felhasználói azonosítók törlése külön kezelhető.
Adatfeldolgozók és adattovábbítás
A szolgáltatás működéséhez olyan partnereket vehetünk igénybe, akik kizárólag a szükséges feladat ellátásához kapnak adatot. A főbb kategóriák és jelenleg alkalmazott szolgáltatók:
- Tárhely.Eu Kft. – tárhely, adatbázis, szerver és biztonsági mentések;
- AC PM LLC / Postmark – tranzakciós e-mailek kézbesítése; egyes adatok az Egyesült Államokba is kerülhetnek megfelelő adattovábbítási garanciák mellett;
- Google – Google-belépés és a Nyugtáim opcionális Google-azonosítása esetén;
- Apple – Apple-belépés használatakor;
- Stripe – amennyiben a Felhasználó a Nyugtázomban biztosított bankkártyás fizetési, egyenlegfeltöltési vagy kapcsolódó fizetési funkciót használja;
- OneSignal, Inc. – push értesítésekhez, ha a felhasználó az értesítéseket engedélyezi;
- Nemzeti Adó- és Vámhivatal – a jogszabály alapján továbbítandó nyugta- és számlaadatok címzettje.
Az Egyesült Államokba történő adattovábbításnál a szolgáltató az alkalmazandó megfelelőségi határozatra, EU–USA adatvédelmi keretre vagy megfelelő szerződéses garanciákra támaszkodhat az adott partner aktuális jogi feltételei szerint.
A partnerek saját szolgáltatásaik egyes részeiben önálló adatkezelőként is eljárhatnak; ilyen esetben saját adatkezelési feltételeik is alkalmazandók.
Sütik, eszközadatok és push
A Nyugtázom a biztonságos munkamenethez és a bejelentkezéshez szükséges sütiket vagy hasonló technikai azonosítókat használhat. Marketing- vagy profilalkotó sütit nem alkalmazunk hozzájárulás nélkül.
A mobilalkalmazások a működéshez technikai eszközadatokat – például platform, alkalmazásverzió, telepítési azonosító és utolsó aktivitás – kezelhetnek. Push értesítés esetén a rendszer a push-szolgáltatóhoz kapcsolódó előfizetési azonosítót és az értesítési engedély állapotát is tárolhatja.
Push értesítést a készülék beállításaiban bármikor kikapcsolhatsz.
Adatbiztonság és archiválás
Az adatokat többek között HTTPS-kapcsolat, biztonságos jelszó- és tokenkezelés, jogosultsági ellenőrzések, CSRF-védelem, sebességkorlátozás, naplózás és biztonsági mentések védik.
A rendszer az érzékeny hitelesítési adatokat – például jelszavakat, egyszer használatos kódokat, munkamenet- és QR-tokeneket – ahol a funkció megengedi, nem visszafejthető lenyomat formájában tárolja.
A kiállított bizonylatok archivált példányai és integritási adatai a bizonylat utólagos jogosulatlan módosítása elleni védelem célját szolgálhatják. A hozzáférést a jogosultságok szerint korlátozzuk.
Az érintettek jogai
Az alkalmazandó adatvédelmi szabályok szerint kérheted a rád vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, illetve – ahol ennek feltételei fennállnak – adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
Kérésedet az info@nyugtazom.hu címen küldheted el. A személyazonosságod védelmében a kérelem teljesítése előtt szükség esetén további azonosítást kérhetünk.
A törlés nem teljesíthető olyan személyes adatokra, amelyek megőrzését jogszabály írja elő. Nyugtáim-fiók törlése esetén a kibocsátó vállalkozásnál kötelezően megőrzendő bizonylat ettől még megmaradhat.
Adatvédelmi incidensek
Az adatvédelmi incidenseket kivizsgáljuk és dokumentáljuk. Ha az incidens a személyes adatok védelmére jelentett kockázat alapján bejelentés- vagy értesítésköteles, a vonatkozó jogszabály szerint megtesszük a szükséges hatósági bejelentést és az érintettek tájékoztatását.
Automatizált döntés és marketing
Nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy hasonlóan jelentős hatást gyakorolna.
Hírlevelet vagy közvetlen üzletszerzési célú elektronikus üzenetet csak akkor küldünk, ha ahhoz megfelelő jogalap – különösen önkéntes hozzájárulás – rendelkezésre áll. A hozzájárulás bármikor visszavonható.
A tranzakciós e-mail, SMS vagy push – például belépési, bizonylati, biztonsági vagy szolgáltatási értesítés – nem marketingcélú üzenet.
A tájékoztató módosítása
A tájékoztató jogszabályváltozás, új funkció, új adatkezelési cél vagy adatfeldolgozó bevonása miatt módosulhat. Lényeges változás esetén az alkalmazásban, a weboldalon vagy e-mailben megfelelő tájékoztatást adunk.
A mindenkor hatályos változat a Nyugtázom weboldalán érhető el. Ha egy új adatkezelési célhoz az érintett hozzájárulása szükséges, azt külön kérjük; a tájékoztató módosítása önmagában nem helyettesíti a szükséges hozzájárulást.