Adatkezelési tájékoztató

1. Az adatkezelő és az adatfeldolgozó

A platformot üzemelteti (adatfeldolgozó): [PLATFORM CÉGNÉV]
Székhely: [SZÉKHELY] · Cégjegyzékszám: [CÉGJEGYZÉKSZÁM] · Adószám: [ADÓSZÁM]
E-mail: [KAPCSOLATI E-MAIL]

Az Ön könyvelési adatainak adatkezelője az Önnel szerződött könyvelőiroda; a platform az iroda megbízásából, adatfeldolgozóként kezeli az adatokat.

2. A kezelt adatok köre és célja

Adatkör	Cél	Jogalap	Megőrzés
Kapcsolattartói adatok (név, e-mail, telefon)	Szerződés teljesítése, kapcsolattartás	GDPR 6. cikk (1) b)	Szerződés megszűnése + 5 év (Ptk. elévülés)
Számviteli bizonylatok (számlák, könyvelési adatok)	Jogszabályi kötelezettség teljesítése	GDPR 6. cikk (1) c)	8 év (2000. évi C. tv. 169. §)
Portál fiókadatok (e-mail, jelszó hash, 2FA)	Szolgáltatás nyújtása, biztonság	GDPR 6. cikk (1) b), f)	Fiók törléséig
Üzenetek (támogatási csevegés)	Ügyfélszolgálat	GDPR 6. cikk (1) b)	Törlési kérelemig, legfeljebb [X] év
E-mail értesítések naplója	Kézbesítés igazolása	GDPR 6. cikk (1) f)	1 év (automatikus törlés)
Naplózás (audit log, IP-cím)	Biztonság, elszámoltathatóság	GDPR 6. cikk (1) f)	[X] év

3. Adatfeldolgozók

[TÁRHELYSZOLGÁLTATÓ NEVE, CÍME] – szerver üzemeltetés
[E-MAIL SZOLGÁLTATÓ] – e-mail küldés
[Stripe Payments Europe Ltd.] – előfizetés-kezelés (ha aktív)
[OpenAI] – AI számlafeldolgozás és asszisztens funkciók (ha aktív)
[EGYÉB: pl. Számlázz.hu, NAV Online Számla kapcsolat]

4. Az Ön jogai

Hozzáférés (15. cikk): másolatot kérhet a kezelt adatairól – a portálon az „Adataim” menüben azonnal letöltheti.
Helyesbítés (16. cikk): pontatlan adatai javítását kérheti.
Törlés (17. cikk): kérheti adatai törlését; a számviteli megőrzési kötelezettség alá eső iratok a 8 éves határidőn belül nem törölhetők, de kapcsolattartási adatai anonimizálhatók.
Korlátozás (18. cikk) és tiltakozás (21. cikk).
Adathordozhatóság (20. cikk): adatait géppel olvasható formátumban megkapja.

Kérelmét a fenti elérhetőségeken vagy könyvelőirodájánál nyújthatja be; legkésőbb 30 napon belül válaszolunk.

5. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS/TLS) keresztül továbbítjuk, a jelszavakat visszafejthetetlen formában (bcrypt) tároljuk, kétlépéses hitelesítés érhető el, az irodák adatai adatbázis-szinten szigetelve vannak (Row Level Security), a feltöltött dokumentumok kizárólag jogosultság-ellenőrzés után érhetők el, az integrációs kulcsok AES-256 titkosítással tárolódnak. A hozzáféréseket naplózzuk.

6. Jogorvoslat

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
1055 Budapest, Falk Miksa utca 9–11. · www.naih.hu · ugyfelszolgalat@naih.hu
Bírósági jogérvényesítésre a lakóhelye szerinti törvényszék előtt is lehetősége van.

⚠️ Sablon: ez a tájékoztató kiindulási minta. Élesítés előtt töltsd ki a [helyőrzőket], tisztázd az adatkezelő/adatfeldolgozó szerepeket (platform ↔ irodák, DPA!), és nézesd át jogásszal / adatvédelmi szakértővel!