Adatkezelési tájékoztató
1. Az adatkezelő
Az adatkezelő a Quilly számlázó szolgáltatást üzemeltető vállalkozás:
- Név: Horváth Robin e.v.
- Székhely: 6783 Ásotthalom, Fenyves utca 13.
- Cégjegyzékszám / nyilvántartási szám: 32897891
- Adószám: 66231989-1-26
- E-mail (adatvédelmi kapcsolat): quilly@campmoney.hu
Adatvédelmi tisztviselő (DPO) kijelölése: nem kötelezett, nem jelöltünk ki.
2. A kezelt adatok köre
2.1 Fiók- és felhasználói adatok (a Quilly mint adatkezelő)
- Név, e-mail cím, jelszó (titkosított, „hash" formában — eredeti jelszót nem tárolunk és nem látunk).
- A Google-bejelentkezés választása esetén a Google által átadott azonosító és profiladatok (név, e-mail).
- A vállalkozásod számlázási törzsadatai: cégnév, adószám, székhely, logó, NAV technikai felhasználó (a NAV-kulcsok titkosítva tárolódnak).
2.2 A számlázás során kezelt adatok
- Kiállított és befogadott számlák tartalma, vevő-/szállító-törzs (név, adószám, cím, e-mail), tételsorok, összegek.
- Csatolt számlaképek (PDF/kép), banki tranzakció-adatok (kivonat-import esetén).
2.3 Technikai adatok
- Biztonsági naplók (pl. belépési kísérletek, IP-cím rate-limit céljából), hibanaplók.
- Munkamenet-token (a böngésződ helyi tárolójában — funkcionális, nem hirdetési célú).
3. Az adatkezelés célja és jogalapja
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| Számla kiállítása és megőrzése, NAV Online Számla adatszolgáltatás | Jogi kötelezettség teljesítése [6.(1)c] — a számvitelről szóló 2000. évi C. tv. és az Áfa tv. alapján |
| A szolgáltatás nyújtása, fiók működtetése | Szerződés teljesítése [6.(1)b] |
| Biztonsági naplózás, visszaélés-megelőzés (pl. brute-force védelem) | Jogos érdek [6.(1)f] |
| Hírlevél / marketing megkeresés (ha van) | Hozzájárulás [6.(1)a] — bármikor visszavonható |
4. Megőrzési idő
- Számlák és számviteli bizonylatok: 8 év — a számvitelről szóló 2000. évi C. tv. 169. § (2) bekezdése alapján kötelező megőrzés. Ezen időtartam alatt a számlaadat a fiók törlése esetén sem törölhető.
- Fiók- és törzsadatok: a szerződés (fiókhasználat) fennállásáig, illetve a fiók törléséig — a számlamegőrzési kötelezettség korlátai mellett.
- Biztonsági naplók: [pl. 30–90 nap].
- Marketing hozzájárulás: a hozzájárulás visszavonásáig.
5. Adatfeldolgozók és címzettek
A szolgáltatás nyújtásához az alábbi közreműködőket vesszük igénybe. A tárhely és az e-mail-kézbesítés az Európai Gazdasági Térségen belül történik.
| Közreműködő | Szerep | Hely |
|---|---|---|
| Hetzner Online GmbH | Tárhely / szerver-üzemeltetés + titkosított biztonsági mentés (adatfeldolgozó) | Finnország és Németország (EU) |
| NAV (Nemzeti Adó- és Vámhivatal) | Online Számla adatszolgáltatás — jogszabály alapján önálló adatkezelő | Magyarország |
| Forpsi (INTERNET CZ, a.s.) | E-mail kézbesítés (SMTP, adatfeldolgozó) | Csehország (EU) |
| Google Ireland Ltd. | „Bejelentkezés Google-fiókkal" (adatfeldolgozó) | EU / USA (EU-US Data Privacy Framework, SCC) |
| Barion Payment Zrt. / OTP Mobil Kft. (SimplePay) | Online fizetés a Te saját számláidhoz — a fizetést a Te saját kereskedői fiókod kezdeményezi, ekkor a fizetési szolgáltató a Te adatfeldolgozód | Magyarország |
| OTP Mobil Kft. (SimplePay) — PRO előfizetés | A Quilly PRO előfizetés díjának beszedése — ekkor a fizetési szolgáltató a szolgáltató (Horváth Robin e.v.) adatfeldolgozója; részletek a campmoney.hu előfizetési adatkezelési tájékoztatóban | Magyarország |
| GoatCounter | Cookie-mentes, anonim látogatottság-mérés a nyilvános weboldalon | EU |
6. A Quilly mint adatfeldolgozó (vevő-adatok)
Amikor a vállalkozásod a Quillyben a saját vevői/szállítói adatait kezeli, ezen adatok tekintetében a vállalkozásod az adatkezelő, a Quilly pedig az adatfeldolgozója. Erre az adatfeldolgozói szerződés (DPA) feltételei vonatkoznak — lásd: ÁSZF / Adatfeldolgozói feltételek.
7. Érintetti jogok
Az alábbi jogokkal élhetsz; kérésedet a fenti adatvédelmi e-mail címen jelezheted, és indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk:
- Hozzáférés a rólad kezelt adatokhoz, és adathordozhatóság (gépi formátumú export — a fiókodban közvetlenül is elérhető).
- Helyesbítés és kiegészítés.
- Törlés („elfeledtetéshez való jog") — azzal a korlátozással, hogy a már kiállított számlákat a 4. pont szerinti 8 évig kötelezően megőrizzük; a fiók törlésekor a nem kötelezően megőrzendő személyes adataidat töröljük.
- Az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló kezelés ellen.
- Hozzájárulás visszavonása (a visszavonás a korábbi kezelés jogszerűségét nem érinti).
Panasszal a felügyeleti hatósághoz fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., naih.hu.
8. Adatbiztonság
- A teljes forgalom titkosított csatornán (HTTPS) zajlik.
- Az ügyfelek adatai logikailag elkülönítve, adatbázis-szintű hozzáférés-szabályozással (sorszintű biztonság) tárolódnak.
- A NAV technikai kulcsok titkosítva (AES-GCM) tárolódnak.
- A jelszavakat nem tároljuk visszafejthető formában; belépés-védelem (rate-limit, brute-force elleni védelem) működik.
- Az adatokról rendszeres, titkosított biztonsági mentés készül egy földrajzilag elkülönített EU-adatközpontba — a rendelkezésre állás és a helyreállíthatóság érdekében (GDPR 32. cikk).
9. Sütik és helyi tárolás
A szolgáltatás nem használ hirdetési vagy nyomkövető sütit. A nyilvános weboldal látogatottság-mérése cookie-mentes és anonim. A bejelentkezés után egy munkamenet-token a böngésződ helyi tárolójában (localStorage) marad — ez a működéshez szükséges, funkcionális tárolás.
10. A tájékoztató módosítása
A tájékoztatót szükség szerint módosítjuk; a lényeges változásokról a szolgáltatáson belül vagy e-mailben tájékoztatunk. A mindenkori hatályos verzió ezen az oldalon érhető el.