ADATVÉDELEM
Adatkezelési tájékoztató
Hatályos: 2026. augusztus 5.
Először röviden összefoglaljuk a lényeget, utána minden fontos feltételt részletesen is megtalálsz.
1. Az adatkezelő
Hepp László egyéni vállalkozó
1205 Budapest, Kossuth Lajos utca 209. tetőtér 4.
Adószám: 59368414-1-43
Nyilvántartási szám: 57388667
Adatvédelmi kapcsolattartás: info@nyugtazom.hu
2. Milyen adatokat kezelünk?
| Adatkör | Cél és jogalap | Megőrzés |
|---|---|---|
| Fióknév, e-mail, titkosított jelszó, közösségi belépési azonosító, elfogadási napló | Regisztráció, azonosítás és szerződés teljesítése; GDPR 6. cikk (1) b) | A fiók fennállása alatt, majd az igényérvényesítési határidőig |
| Vállalkozási adatok, adószám, cím, logó | Nyugtakiállítás és jogszabályi kötelezettség; GDPR 6. cikk (1) b) és c) | A bizonylatokkal összefüggő jogszabályi időtartamig |
| Nyugta- és sztornóadatok, fizetési mód, összeg, PDF és sértetlenségi lenyomat | Bizonylatkezelés, archiválás, NAV-adatszolgáltatás, számviteli és adójogi kötelezettség; GDPR 6. cikk (1) c) | Főszabály szerint legalább 8 évig, illetve az irányadó adózási szabály szerint |
| Vevő neve – ha megadják –, e-mail címe | Nyugta megküldése, vevőlista és szerződés teljesítése; GDPR 6. cikk (1) b), illetve jogos érdek | A felhasználó törléséig, kivéve ha bizonylati vagy igényérvényesítési okból szükséges |
| Kapcsolati űrlapon megadott név, e-mail cím és üzenet | A megkeresés megválaszolása; GDPR 6. cikk (1) f), szerződés előkészítésekor 6. cikk (1) b) | Az ügy lezárását követő legfeljebb 1 év, jogvita esetén az igényérvényesítés idejéig |
| IP-cím, belépési és biztonsági napló | Visszaélés-megelőzés és informatikai biztonság; GDPR 6. cikk (1) f) | Legfeljebb 12 hónap |
| E-mail-kézbesítési állapotok | Nyugta és fiókértesítések kézbesítése; GDPR 6. cikk (1) b) | Az alkalmazásban 12 hónap; a levélküldőnél annak beállított megőrzése szerint |
3. Vevőadatok és adatkezelői szerepek
A vállalkozó felhasználó a saját vevőinek adatai tekintetében adatkezelő, a Nyugtázom pedig a szolgáltatás működtetéséhez szükséges mértékben adatfeldolgozó. A felhasználó felel azért, hogy a vevő e-mail címét jogszerűen adja meg és kizárólag a szükséges célra használja. A vevő neve opcionális, és nem kerül rá a nyugtára.
4. Adatfeldolgozók és önálló adatkezelők
Tárhely.Eu Kft. – tárhely, adatbázis, biztonsági mentés és szerverüzemeltetés. A szolgáltatás lényegi adatai a felhasználó által választott magyar tárhelyen találhatók.
AC PM, LLC / Postmark – tranzakciós e-mailek kézbesítése. A levélküldéshez a címzett e-mail címe, a levél tartalma és csatolmánya továbbításra kerülhet. A Postmark az Egyesült Államokban is végezhet adatkezelést; az adattovábbítás megfelelő garanciáját az Európai Bizottság által elfogadott általános szerződési feltételek és a szolgáltató adatfeldolgozási megállapodása biztosítja.
Google Ireland Limited és Apple Distribution International Limited – kizárólag akkor vesznek részt az azonosításban, ha a felhasználó a Google- vagy Apple-fiókos belépést választja. A Nyugtázom a szolgáltatótól az egyedi fiókazonosítót, a hitelesített e-mail címet és – ha elérhető – a nevet kapja meg. A szolgáltatók saját adatkezelési feltételeik szerint önálló adatkezelőként is eljárhatnak.
Nemzeti Adó- és Vámhivatal – jogszabályban meghatározott nyugtaadatok címzettje a kötelező adatszolgáltatás keretében.
5. Sütik
A weboldal a belépett munkamenet fenntartásához feltétlenül szükséges, biztonságos munkamenet-sütit használ. Ez a süti marketing- vagy profilalkotási célra nem szolgál. Nem szükséges analitikai vagy marketing süti csak a felhasználó előzetes hozzájárulásával kapcsolható be.
6. Biztonsági intézkedések
Titkosított HTTPS-kapcsolatot, erős és egyirányú jelszó-hashelést, hozzáférés-ellenőrzést, CSRF-védelmet, sebességkorlátozást, naplózást és rendszeres biztonsági mentést alkalmazunk. A nyugták sorszámozása tranzakcióban történik, a kiállított bizonylatok közvetlen módosítása nem engedélyezett. Az archiválási események egymásra épülő SHA-256 lenyomatot kapnak, az elsőként archivált PDF pedig az alkalmazáson keresztül nem írható felül.
7. Az érintettek jogai
Az érintett kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és kérheti az adathordozhatóságot. A kérelem az info@nyugtazom.hu címen nyújtható be. Törlési kérelem nem teljesíthető olyan adatra, amelyet jogszabály alapján továbbra is meg kell őrizni.
Jogorvoslatért a Nemzeti Adatvédelmi és Információszabadság Hatósághoz – 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu – vagy bírósághoz lehet fordulni.
8. Adatvédelmi incidens
Az adatkezelő a személyes adatok biztonságát érintő eseményt kivizsgálja, dokumentálja, és kockázattól függően értesíti a felügyeleti hatóságot, illetve az érintetteket a GDPR-ban meghatározott módon és határidőben.
9. Automatizált döntéshozatal és marketing
A szolgáltatás nem végez joghatással járó automatizált döntéshozatalt vagy profilalkotást. Hírlevél vagy promóciós üzenet csak külön, önkéntes hozzájárulással küldhető; a működéshez szükséges fiók- és bizonylatértesítések nem minősülnek marketingnek.
10. A tájékoztató módosítása
A tájékoztató jogszabályváltozás, új adatfeldolgozó vagy funkció miatt módosulhat. A lényeges változásokról a felhasználók az alkalmazásban vagy e-mailben értesítést kapnak.