Adatkezelési tájékoztató
1. Az adatkezelő
Az adatkezelő a Quilly számlázó szolgáltatást üzemeltető vállalkozás:
- Név: Horváth Robin e.v.
- Székhely: 6783 Ásotthalom, Fenyves utca 13.
- Cégjegyzékszám / nyilvántartási szám: 32897891
- Adószám: 66231989-1-26
- E-mail (adatvédelmi kapcsolat): quilly@campmoney.hu
Adatvédelmi tisztviselő (DPO) kijelölése: nem kötelezett, nem jelöltünk ki.
2. A kezelt adatok köre
2.1 Fiók- és felhasználói adatok (a Quilly mint adatkezelő)
- Név, e-mail cím, jelszó (titkosított, „hash" formában — eredeti jelszót nem tárolunk és nem látunk).
- A Google-bejelentkezés választása esetén a Google által átadott azonosító és profiladatok (név, e-mail).
- A vállalkozásod számlázási törzsadatai: cégnév, adószám, székhely, logó, NAV technikai felhasználó (a NAV-kulcsok titkosítva tárolódnak).
2.2 A számlázás során kezelt adatok
- Kiállított és befogadott számlák tartalma, vevő-/szállító-törzs (név, adószám, cím, e-mail), tételsorok, összegek.
- Csatolt számlaképek (PDF/kép), banki tranzakció-adatok (kivonat-import esetén).
2.3 Időpontok (naptár)
- A naptár-modul használata esetén a vendég neve, valamint — ha megadják — telefonszáma, e-mail címe és a hozzá fűzött megjegyzés.
- Az időpont adatai: kezdés, hossz, a szolgáltatás megnevezése és ára, az időpont állapota, valamint az esetleg belőle kiállított bizonylat azonosítója.
- Ezeket az adatokat a vállalkozásod rögzíti (vagy a vendég adja meg a nyilvános foglalólapon); a Quilly a tárolást és a megjelenítést biztosítja. Lásd a 6. pontot.
2.4 Technikai adatok
- Biztonsági naplók (pl. belépési kísérletek, IP-cím rate-limit céljából), hibanaplók.
- Munkamenet-token (a böngésződ helyi tárolójában — funkcionális, nem hirdetési célú).
3. Az adatkezelés célja és jogalapja
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| Számla kiállítása és megőrzése, NAV Online Számla adatszolgáltatás | Jogi kötelezettség teljesítése [6.(1)c] — a számvitelről szóló 2000. évi C. tv. és az Áfa tv. alapján |
| A szolgáltatás nyújtása, fiók működtetése | Szerződés teljesítése [6.(1)b] |
| Biztonsági naplózás, visszaélés-megelőzés (pl. brute-force védelem) | Jogos érdek [6.(1)f] |
| Időpontok nyilvántartása (naptár), valamint emlékeztető küldése a vendégnek az időpontja előtt | Szerződés teljesítése [6.(1)b] — a vendég adatai tekintetében a felhasználó vállalkozása az adatkezelő (lásd 6. pont) |
| Hírlevél / marketing megkeresés (ha van) | Hozzájárulás [6.(1)a] — bármikor visszavonható |
4. Megőrzési idő
- Számlák és számviteli bizonylatok: 8 év — a számvitelről szóló 2000. évi C. tv. 169. § (2) bekezdése alapján kötelező megőrzés. Ezen időtartam alatt a számlaadat a fiók törlése esetén sem törölhető.
- Fiók- és törzsadatok: a szerződés (fiókhasználat) fennállásáig, illetve a fiók törléséig — a számlamegőrzési kötelezettség korlátai mellett.
- Biztonsági és üzemeltetési naplók:
- webszerver hozzáférési napló (IP-cím, időbélyeg, lekért oldal, böngésző-azonosító): 14 nap;
- alkalmazás-rendszernapló: legfeljebb 30 nap;
- visszaélés-védelmi számlálók (pl. jelszó-próbálkozások korlátozása): 2 óra.
- Belépési napló (mely fiók, melyik alkalmazásba, mikor, sikeres volt-e — IP-címet nem tartalmaz): a fiók fennállásáig, mert ebből tudjuk megmutatni, mely Campmoney-alkalmazásokban van már fiókod.
- Naptár-időpontok vendégadatai (név, telefonszám, e-mail cím, megjegyzés): 24 hónap az időpont időpontjától számítva, ezt követően automatikusan törlődnek. Maga az időpont-sor megmarad, de ezután már nem azonosít senkit. Ha az időpontból bizonylat lett, arra a bizonylatokra vonatkozó 8 éves megőrzés vonatkozik, amit ez a törlés nem érint.
- Marketing hozzájárulás: a hozzájárulás visszavonásáig.
5. Adatfeldolgozók és címzettek
A szolgáltatás nyújtásához az alábbi közreműködőket vesszük igénybe. A tárhely és az e-mail-kézbesítés az Európai Gazdasági Térségen belül történik.
| Közreműködő | Szerep | Hely |
|---|---|---|
| Hetzner Online GmbH | Tárhely / szerver-üzemeltetés + titkosított biztonsági mentés (adatfeldolgozó) | Finnország és Németország (EU) |
| NAV (Nemzeti Adó- és Vámhivatal) | Online Számla adatszolgáltatás — jogszabály alapján önálló adatkezelő | Magyarország |
| Forpsi (INTERNET CZ, a.s.) | E-mail kézbesítés (SMTP, adatfeldolgozó) | Csehország (EU) |
| Google Ireland Ltd. | „Bejelentkezés Google-fiókkal" (adatfeldolgozó) | EU / USA (EU-US Data Privacy Framework, SCC) |
| Google Ireland Ltd. — Gemini API | AI-asszisztens, hangvezérlés és a bejövő számlák gépi feldolgozása (adatfeldolgozó). Csak akkor, ha ezeket a funkciókat használod, és csak az adott kéréshez tartozó adat kerül továbbításra — például a megfogalmazott utasítás, a számla tételei vagy a vevő neve. A szolgáltatást fizetős (számlázott) API-szinten vesszük igénybe, amelynek feltételei szerint a Google a beküldött adatot nem használja fel modelljei tanítására | EU / USA (EU-US Data Privacy Framework, SCC) |
| Webshop-rendszerek (UNAS, WooCommerce, Shopify, Shoprenter) | Ha bekötöd a webshopodat, onnan rendelés- és vevőadat érkezik a Quillybe a számla kiállításához. A webshopod adatkezelője Te vagy — a Quilly ezt az adatot a Te megbízásodból dolgozza fel | a webshopod szolgáltatója szerint |
| HeLX (Horváth Robin e.v.) | Ha bekapcsolod: a postafiókodba érkező bejövő számlák automatikus átvétele a Kiadások közé. Az üzemeltető azonos a Quillyével, de technikailag külön rendszer | Németország (EU) |
| Barion Payment Zrt. / SimplePay Zrt. | Online fizetés a Te saját számláidhoz — a fizetést a Te saját kereskedői fiókod kezdeményezi, ekkor a fizetési szolgáltató a Te adatfeldolgozód | Magyarország |
| SimplePay Zrt. — PRO előfizetés | A Quilly PRO előfizetés díjának beszedése — ekkor a fizetési szolgáltató a szolgáltató (Horváth Robin e.v.) adatfeldolgozója; részletek a campmoney.hu előfizetési adatkezelési tájékoztatóban | Magyarország |
| GoatCounter | Cookie-mentes, anonim látogatottság-mérés a nyilvános weboldalon | EU |
6. A Quilly mint adatfeldolgozó (vevő- és vendégadatok)
Amikor a vállalkozásod a Quillyben a saját vevői/szállítói adatait, illetve a naptárban a vendégei adatait kezeli, ezen adatok tekintetében a vállalkozásod az adatkezelő, a Quilly pedig az adatfeldolgozója. Erre az adatfeldolgozói szerződés (DPA) feltételei vonatkoznak — lásd: ÁSZF / Adatfeldolgozói feltételek.
Különleges adatok — kérünk, ne rögzítsd őket. Az időpont megjegyzés-mezője a munkád segítésére való (például mit kér a vendég, mivel dolgoztál legutóbb). Egészségügyi vagy más, a GDPR 9. cikke szerinti különleges adatot — allergia, bőrbetegség, gyógyszerezés, terhesség — ne írj bele. Az ilyen adat kezeléséhez külön jogalap kell, amit adatkezelőként neked kellene megteremtened és igazolnod; a Quilly ehhez nem ad keretet, és nem is vizsgálja a mezők tartalmát.
7. Érintetti jogok
Az alábbi jogokkal élhetsz; kérésedet a fenti adatvédelmi e-mail címen jelezheted, és indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk:
- Hozzáférés a rólad kezelt adatokhoz, és adathordozhatóság (gépi formátumú export — a fiókodban közvetlenül is elérhető).
- Helyesbítés és kiegészítés.
- Törlés („elfeledtetéshez való jog") — azzal a korlátozással, hogy a már kiállított számlákat a 4. pont szerinti 8 évig kötelezően megőrizzük; a fiók törlésekor a nem kötelezően megőrzendő személyes adataidat töröljük.
- Az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló kezelés ellen.
- Hozzájárulás visszavonása (a visszavonás a korábbi kezelés jogszerűségét nem érinti).
Panasszal a felügyeleti hatósághoz fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., naih.hu.
8. Adatbiztonság
- A teljes forgalom titkosított csatornán (HTTPS) zajlik.
- Az ügyfelek adatai logikailag elkülönítve, adatbázis-szintű hozzáférés-szabályozással (sorszintű biztonság) tárolódnak.
- A NAV technikai kulcsok titkosítva (AES-GCM) tárolódnak.
- A jelszavakat nem tároljuk visszafejthető formában; belépés-védelem (rate-limit, brute-force elleni védelem) működik.
- Az adatokról rendszeres, titkosított biztonsági mentés készül egy földrajzilag elkülönített EU-adatközpontba — a rendelkezésre állás és a helyreállíthatóság érdekében (GDPR 32. cikk).
9. Sütik és helyi tárolás
A szolgáltatás nem használ hirdetési vagy nyomkövető sütit. A nyilvános weboldal látogatottság-mérése cookie-mentes és anonim. A bejelentkezés után egy munkamenet-token a böngésződ helyi tárolójában (localStorage) marad — ez a működéshez szükséges, funkcionális tárolás.
10. A tájékoztató módosítása
A tájékoztatót szükség szerint módosítjuk; a lényeges változásokról a szolgáltatáson belül vagy e-mailben tájékoztatunk. A mindenkori hatályos verzió ezen az oldalon érhető el.