[CÉGNÉV / COMPANY NAME]
Székhely: [SZÉKHELY CÍME / REGISTERED ADDRESS]
Adószám: [ADÓSZÁM / TAX NUMBER]
Cégjegyzékszám: [CÉGJEGYZÉKSZÁM / COMPANY REG. NUMBER]
E-mail: info@alphabill.hu
Az AlphaBill online számlázó szolgáltatás (a továbbiakban: Szolgáltatás) üzemeltetője. A jelen tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
A Szolgáltatás jellegéből adódóan két szerepben kezelünk adatokat:
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail cím, felhasználónév, megjelenített név | Fiók létrehozása, azonosítás, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A fiók törléséig |
| Jelszó (bcrypt hash) | Hitelesítés | Szerződés teljesítése | A fiók törléséig |
| Kétfaktoros azonosító titok (TOTP) | Fokozott fiókbiztonság (opcionális) | Szerződés teljesítése | A 2FA kikapcsolásáig vagy a fiók törléséig |
| E-mail-megerősítő és jelszó-visszaállító tokenek | Fiókbiztonság | Szerződés teljesítése | 24 óra, ill. 1 óra (automatikus lejárat) |
| Nyelvi beállítás | A felület nyelvének megjegyzése | Jogos érdek (GDPR 6. cikk (1) f)) | A fiók törléséig / süti: 1 év |
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Munkamenet-token, IP-cím, böngészőazonosító (user agent) | Bejelentkezett munkamenetek kezelése, visszaélések felderítése | Jogos érdek — a Szolgáltatás biztonsága | Legfeljebb 30 nap (a munkamenet lejárta), kijelentkezéskor törlődik |
| Sikertelen bejelentkezési kísérletek száma, zárolási időbélyeg | Brute-force támadások elleni védelem (5 kísérlet után 15 perces zárolás) | Jogos érdek | A zárolás lejártáig |
A számlakiállításhoz megadott cégadatok: cégnév, székhely, adószám, bankszámlaszám, IBAN/SWIFT, elérhetőségek, logó, NAV Online Számla technikai felhasználó adatai. Cél: a jogszabályoknak megfelelő számla kiállítása. Jogalap: szerződés teljesítése és jogi kötelezettség (Áfa tv., Számv. tv.). Megőrzés: a fiók fennállása alatt; a kiállított számlákon rögzített kiállítói adatok a számlamegőrzési kötelezettség szerint (lásd 3.4).
A kiállított bizonylatok (számla, előlegszámla, díjbekérő, árajánlat) tartalmazzák a vevő nevét, címét, adószámát, e-mail címét és a tételadatokat. Ezen adatok adatkezelője a számlát kiállító vállalkozás — mi adatfeldolgozóként tároljuk őket.
A rendszerből küldött e-mailekről (címzett, tárgy, időpont, siker/hiba) naplót vezetünk a kézbesítési problémák felderítésére. Jogalap: jogos érdek. Megőrzés: legfeljebb 12 hónap.
Az előfizetési csomagok kereteinek elszámolásához bizonylatonként rögzítjük a kiállítás tényét, csatornáját (web/API) és az esetleges túlhasználati díjat. Jogalap: szerződés teljesítése. Megőrzés: a számviteli bizonylatokra vonatkozó szabályok szerint.
| Címzett | Tevékenység | Továbbított adatok |
|---|---|---|
| NAV (Nemzeti Adó- és Vámhivatal) — Online Számla rendszer | Kötelező számlaadat-szolgáltatás (Áfa tv. 10. sz. melléklet) | Számla teljes adattartalma (kiállító, vevő, tételek, összegek). Jogalap: jogi kötelezettség. |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország / Germany | Tárhelyszolgáltatás (EU-n belül) | Valamennyi, a Szolgáltatásban tárolt adat |
| Titan Email (SMTP szolgáltató) | Tranzakciós e-mailek kézbesítése | Címzett neve, e-mail címe, az e-mail tartalma (pl. számlaértesítő) |
| Cloudflare cdnjs (CDN) | Statikus erőforrások (ikonkészlet) kiszolgálása | A böngésző IP-címe a CDN felé (technikai szükségszerűség) |
Harmadik országba (EU-n kívülre) irányuló rendszeres adattovábbítást nem végzünk. Az adatokat nem használjuk automatizált döntéshozatalra vagy profilalkotásra, és nem értékesítjük.
A felhasználó a bizonylatokhoz megosztó linket hozhat létre. Aki a link birtokában van, bejelentkezés nélkül megtekintheti az adott bizonylatot (vevő- és kiállítói adatokkal együtt). A link kiküldése a felhasználó döntése és felelőssége; a linket bizalmasan kell kezelni.
Kizárólag a működéshez szükséges sütiket használunk (munkamenet, nyelvi beállítás, felületi állapot). Marketing- vagy elemző sütit nem használunk. Részletek: Süti tájékoztató.
A GDPR 15–21. cikke alapján kérheted:
Kérelmedet a info@alphabill.hu címen nyújthatod be; legkésőbb 30 napon belül válaszolunk.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (30) 683-5969; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Bírósághoz is fordulhatsz — a per a lakóhelyed szerinti törvényszék előtt is megindítható.
A tájékoztatót időről időre frissíthetjük. Lényeges változás esetén a Szolgáltatás felületén vagy e-mailben értesítünk. A mindenkor hatályos változat ezen az oldalon érhető el.