Hatályos: 2026. szeptember 12-től.
A szamlaparos.hu weboldalt és a SzámlaPáros szolgáltatást a Valentinus Consulting Kft. (székhely: 1011 Budapest, Iskola utca 35/A; cégjegyzékszám: 01-09-354843; adószám: 27339677-2-41; email: [email protected]; a továbbiakban: Szolgáltató) üzemelteti. Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, és nem is jelölt ki; adatvédelmi megkeresésekre a fenti email címen válaszolunk.
A SzámlaPáros vállalkozásoknak és könyvelőknek szóló szolgáltatás, ezért az adatok két jól elkülönülő körben mozognak:
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: név, email cím, jelszó (kizárólag titkosított hash formában), Google-bejelentkezésnél a Google-fiók azonosítója és email címe | regisztráció, bejelentkezés, a szolgáltatás nyújtása | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törlésétől számított 90 napig |
| Számlázási adatok: számlázási név, cím, adószám, számlázási email | az előfizetési díjról szóló számla kiállítása | jogi kötelezettség (GDPR 6. cikk (1) c); Számv. tv. 169. §) | a számla kiállításától számított 8 évig |
| Bankkártya-adatok | az előfizetés díjának beszedése | szerződés teljesítése | a kártyaadatokat kizárólag a Stripe kezeli, a Szolgáltató szerverei nem látják és nem tárolják |
| Eseménynapló: a fiókkal végzett műveletek (ki, mikor, mit módosított) | a szolgáltatás biztonsága, a műveletek visszakövethetősége | jogos érdek (GDPR 6. cikk (1) f)) | a fiók törlésétől számított 90 napig |
| Termékhasználati adatok: mely oldalakat nyitod meg az alkalmazáson belül (kizárólag az oldal neve — üzleti adat nem) | a szolgáltatás fejlesztése, a funkciók használatának megértése | jogos érdek (GDPR 6. cikk (1) f)) | a fiók törlésétől számított 90 napig |
| Kapcsolatfelvétel: a [email protected] címre írt levelek | megkeresések megválaszolása | jogos érdek | az ügy lezárásáig, legfeljebb 1 évig |
A felhasználó vállalkozásának megbízásából a következő adatköröket dolgozzuk fel: kiállított és befogadott számlák adatai (a NAV Online Számla rendszeréből, feltöltésből vagy számlázórendszer-összeköttetésből), banki tranzakciók és bankszámlakivonatok, partnerek (vevők, szállítók) neve, adószáma, címe és bankszámlaszáma, valamint a feltöltött dokumentumok tartalma. Ezek az adatok érinthetnek magánszemélyeket is (pl. magánszemély vevő neve egy számlán). Az adatokat kizárólag a szolgáltatás nyújtásához használjuk — számlák és banki tételek párosítása, kimutatások, könyvelési exportok készítése —, saját célra nem használjuk fel, és harmadik félnek a lenti al-adatfeldolgozókon kívül nem adjuk át.
A szolgáltatás nyújtásához a következő adatfeldolgozókat vesszük igénybe:
| Szolgáltató | Feladat | Adatok helye |
|---|---|---|
| DigitalOcean LLC (105 Edgeview Dr., Broomfield, CO 80021, USA) | tárhely- és infrastruktúra-szolgáltatás | az adatok az EU-ban, frankfurti (Németország) adatközpontban tárolódnak |
| Stripe Payments Europe, Ltd. (Írország) | bankkártyás fizetés, előfizetés-kezelés | EU; a Stripe-csoport USA-beli tagjai felé az EU–USA adatvédelmi keret (Data Privacy Framework) alapján |
| Google Ireland Ltd. (Írország) | Google-fiókos bejelentkezés (csak ha a felhasználó ezt választja); látogatottság-mérés (Google Analytics, csak Analitika-hozzájárulással) | EU / USA, az EU–USA adatvédelmi keret alapján |
| Anthropic PBC (USA) | a feltöltött dokumentumok és bankszámlakivonatok gépi kiolvasása (AI-funkciók) | USA, az EU–USA adatvédelmi keret, illetve általános adatvédelmi kikötések (SCC) alapján; az átadott tartalmat az Anthropic nem használja modellek tanítására |
| Resend (Plus Five Five, Inc., USA) | rendszer-emailek küldése (megerősítés, értesítések) | USA, általános adatvédelmi kikötések (SCC) alapján |
| Nyíltbankolás Zrt. (bankszamlakivonat.hu, Magyarország) | banki tranzakciós adatok továbbítása a felhasználó kifejezett, a saját felületükön megadott hozzájárulása alapján | EU |
| KBOSS.hu Kft. (Számlázz.hu, Magyarország) · Billingo Technologies Zrt. (Magyarország) | számlaképek és díjbekérők átvétele, ha a felhasználó összeköti a számlázórendszerét | EU |
A NAV (Nemzeti Adó- és Vámhivatal) nem adatfeldolgozónk: a NAV Online Számla rendszeréből a felhasználó saját technikai felhasználójával kérdezzük le a számlaadatokat, a felhasználó megbízásából.
A bejelentkezéshez egy munkamenet-sütit használunk (httpOnly, a böngészőből
szkripttel nem olvasható) — ez a működéshez szükséges, hozzájárulást nem igényel.
A süti-beállításokat (hozzájárulás állapota) és néhány felületi beállítást a böngésző
helyi tárolójában (localStorage) tároljuk. Látogatottság-méréshez a Google Analytics
szolgáltatást használjuk — ez kizárólag akkor töltődik be, ha a süti-sávon az
„Analitika" kategóriához előzetesen hozzájárultál. Ilyenkor a Google _ga kezdetű
sütiket helyez el, és a megtekintett oldalakról, az eszközről és a forgalmi forrásról
küld összesített statisztikai adatot. Az alkalmazáson belül csak az oldal NEVE (pl.
„Számlák") kerül továbbításra — számla-, partner- vagy cégadat soha. Hirdetési célú
sütit nem használunk. A beállításaidat bármikor
módosíthatod a Süti-beállítások
ablakban.
Az adatátvitel minden felületen titkosított (HTTPS). Az adatbázisban a jelszavakat kizárólag egyirányú titkosítással (hash) tároljuk, az integrációs kulcsokat (pl. NAV technikai felhasználó, számlázórendszer-kulcsok) titkosítva tároljuk. A vállalkozások adatai egymástól elkülönülnek: minden lekérés jogosultság-ellenőrzésen megy át, és minden adatmódosítás naplózódik.
A GDPR alapján kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhetsz az adathordozhatóság jogával, és a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A kérelmet a [email protected] címre írt levélben nyújthatod be; legkésőbb egy hónapon belül válaszolunk. A fiókodat a Profilom oldalon magad is törölheted.
Ha úgy ítéled meg, hogy az adatkezelésünk jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; naih.hu; [email protected]), vagy bírósághoz fordulhatsz.
A tájékoztatót időről időre frissíthetjük (pl. új adatfeldolgozó igénybevételekor). Lényeges változásról a regisztrált felhasználókat emailben vagy a felületen értesítjük; a mindenkor hatályos változat ezen az oldalon érhető el.