Adatkezelési Tájékoztató

1. A tájékoztató célja

A Slippie egy ingyenes nyugtakiállító alkalmazás, amely a felhasználó vállalkozások nyugtaadási kötelezettségének teljesítését támogatja, és a nyugtaadatokat a Nemzeti Adó- és Vámhivatal (a továbbiakban: NAV) eNyugta rendszerébe továbbítja.

A jelen tájékoztató célja, hogy világosan és közérthetően bemutassa, milyen személyes adatokat kezelünk a Slippie (a továbbiakban: Alkalmazás) és a slippie.hu honlap működtetése során, milyen célból és jogalapon, meddig őrizzük meg azokat, kinek továbbítjuk, valamint milyen jogok illetik meg Önt.

Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezései szerint járunk el.

A tájékoztató három érintetti kört különböztet meg:

• Felhasználó: az a vállalkozó vagy vállalkozás képviselője, aki az Alkalmazásban regisztrál és nyugtát állít ki.
• Vevő: az a személy, akinek a Felhasználó a nyugtát kiállítja. A Vevő adatai tekintetében nem mi vagyunk az adatkezelő (lásd a 4. pontot).
• Látogató: aki a slippie.hu honlapot felkeresi, de nem regisztrál.

A jelen tájékoztató a mindenkor hatályos Általános Szerződési Feltételek elválaszthatatlan részét képezi.

2. Az Adatkezelő adatai

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert tevékenységünk nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezelünk nagy számban különleges adatot. Adatvédelmi kérdéseivel az info@slippie.hu címen fordulhat hozzánk.

3. Az egyes adatkezelési folyamatok

3.1. Regisztráció és a felhasználói fiók kezelése

A kezelt adatok és az adatkezelés célja

Az adatkezelés jogalapja

A regisztrációs és a vállalkozásra vonatkozó adatok, valamint a technikai felhasználó adatai tekintetében a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): ezek nélkül a Szolgáltatás nem nyújtható. A naplóadatok tekintetében a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) az Alkalmazás biztonságos üzemeltetéséhez és a visszaélések megelőzéséhez.

Az adatkezelés időtartama

A fiók fennállásáig, majd azt követően a szerződéssel összefüggő alapadatokat (név, e-mail cím, cégnév, adószám, székhely, a szerződés elfogadásának időpontja) a fiók törlésétől számított 5 évig őrizzük meg, elkülönítve, kizárólag jogi igények előterjesztése, érvényesítése és védelme céljából. Ennek oka a Polgári Törvénykönyv 6:22. §-a szerinti általános, ötéves elévülési idő; ennek a megőrzésnek a jogalapja már nem a szerződés teljesítése, hanem a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), amely ellen Ön az 5.7. pont szerint tiltakozhat.

A fiók törlésével haladéktalanul és véglegesen töröljük a jelszó lenyomatát, a NAV technikai felhasználó kulcsait, valamint minden olyan adatot, amelynek megőrzésére a fentiek szerint nincs szükség. A naplóadatokat a keletkezésüktől számított 12 hónapig őrizzük meg.

Az adatkezelés módja

Elektronikusan, automatizált módon, az Alkalmazás adatbázisában.

3.2. Nyugtakiállítás és NAV eNyugta adatszolgáltatás

Az Alkalmazás fő funkciója a nyugta előállítása és a nyugtaadatok továbbítása a NAV felé. Az adatszolgáltatási kötelezettség jogszabály alapján a Felhasználót mint adóalanyt terheli; mi ezt a kötelezettséget a Felhasználó meghatalmazása alapján, technikai közreműködőként teljesítjük.

A kezelt adatok és az adatkezelés célja

Az adatkezelés jogalapja

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), továbbá a Felhasználót terhelő jogi kötelezettség teljesítéséhez való közreműködésünk, amelyet az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) 178. § (1a) bekezdése és az eNyugta adatszolgáltatásra vonatkozó végrehajtási jogszabályok írnak elő. Az adattovábbítás a Felhasználó hozzájárulásától független, azt visszavonni nem lehet, mert a kötelezettség jogszabályon alapul. A NAV az átadott adatok tekintetében önálló adatkezelőként, jogszabályi felhatalmazás alapján jár el; az adatok NAV általi kezeléséről a NAV honlapján érhető el tájékoztatás.

Az adatkezelés időtartama

A kiállított bizonylatok és az azokhoz kapcsolódó adatszolgáltatási naplók adatait a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük meg. Ezt az időtartamot a fiók törlése nem rövidíti le, mert a megőrzés jogszabályi kötelezettség.

Az adatkezelés módja

Elektronikusan, automatizált módon. A beküldés a NAV hivatalos, gépi interfészén keresztül, titkosított kapcsolaton történik.

3.3. A nyugta megküldése a Vevőnek

A Felhasználó rendelkezése alapján a kiállított nyugtát PDF formátumban, e-mailben megküldjük a Vevőnek. Az ehhez használt e-mail cím kezelése tekintetében adatfeldolgozóként járunk el, a részleteket a 4. pont tartalmazza.

3.4. Rendszerüzenetek

A Szolgáltatás működésével összefüggő üzeneteket (a nyugta és az adatszolgáltatás állapota, a NAV visszaigazolása, biztonsági értesítés, a fiókot vagy a szerződési feltételeket érintő tájékoztatás) minden Felhasználónak megküldjük a regisztrált e-mail címére.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Ezek az üzenetek nem minősülnek reklámnak, ezért külön hozzájáruláshoz nem kötöttek, és róluk a szerződés fennállása alatt nem lehet leiratkozni. Időtartam: a fiók fennállásáig.

3.5. Hírlevél és marketing megkeresés

A kezelt adatok és az adatkezelés célja

Az adatkezelés jogalapja

Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), összhangban a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-ával.

Az adatkezelés időtartama

A hozzájárulás visszavonásáig. A hozzájárulás bármikor, indokolás nélkül, díjmentesen visszavonható:

• minden hírlevél alján elhelyezett leiratkozó linkkel,
• az Alkalmazás beállításaiban,
• az info@slippie.hu címre küldött üzenettel.

A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A leiratkozás tényét és időpontját a visszaélések és az ismételt megkeresés elkerülése érdekében megőrizzük.

Az adatkezelés módja

A hírlevelek kiküldése hírlevélküldő szolgáltatás igénybevételével történik, lásd a 7.2. pontot.

3.6. Ügyfélszolgálat, panaszkezelés

Az info@slippie.hu címre írt megkeresés esetén a megkeresésben szereplő adatokat (név, e-mail cím, a megkeresés tartalma, csatolt képernyőkép) a megkeresés megválaszolása céljából kezeljük.

Jogalap: a szerződés teljesítése, illetve fogyasztói panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a szerinti jogi kötelezettség. Időtartam: a megkeresés lezárását követő 1 év; fogyasztói panasz esetén a panaszról felvett jegyzőkönyvet és a válasz másolatát 5 évig őrizzük meg.

3.7. A honlap látogatása

A slippie.hu honlap látogatása során a webszerver naplózza a látogatás technikai adatait (IP-cím, időpont, lekért oldal, böngésző és operációs rendszer típusa). Ezen felül sütiket használunk, lásd a 9. pontot.

Jogalap: a működéshez feltétlenül szükséges sütik és a szervernaplók esetében a honlap biztonságos üzemeltetéséhez fűződő jogos érdekünk; a statisztikai és marketingcélú sütik esetében az Ön hozzájárulása, amelyet a süti-tájékoztató sávon adhat meg, és bármikor visszavonhat. Időtartam: a szervernaplók esetében 12 hónap, a sütik esetében a 9. pontban megadott lejárati idő.

3.8. A személyes adatok szolgáltatása

A 3.1. és 3.2. pont szerinti adatok megadása a szerződés megkötésének, illetve a Szolgáltatás nyújtásának feltétele: ezek hiányában nem tudunk fiókot létrehozni, nyugtát kiállítani és adatszolgáltatást teljesíteni. A 3.5. pont szerinti hozzájárulás megadása teljesen önkéntes, a telefonszám megadása pedig nem kötelező.

3.9. Gyermekek személyes adatai

A Slippie kizárólag vállalkozási tevékenység körében vehető igénybe, ezért a Szolgáltatás a 18. életévüket betöltött természetes személyek, illetve szervezetek képviseletében eljáró személyek számára érhető el. Nem áll szándékunkban 16 év alatti személyektől személyes adatot gyűjteni. Ha tudomásunkra jut, hogy 16 év alatti személy adatai kerültek hozzánk megfelelő jogalap nélkül, azokat haladéktalanul töröljük.

3.10. Az adatkezelések összefoglaló táblázata

4. A Vevők adatai: mikor vagyunk adatfeldolgozók

Az adatfeldolgozás tárgya: a Vevő neve és e-mail címe, valamint a hozzá rendelt vásárlási adatok tárolása az Alkalmazásban, továbbá a nyugta megküldése a Vevő e-mail címére.

Az adatfeldolgozás célja és időtartama: a nyugta kiállítása és megküldése, valamint a mentett vevők funkció működtetése, a Felhasználó fiókjának fennállásáig, illetve amíg a Felhasználó az adott vevőt nem törli.

Adatfeldolgozóként vállaljuk, hogy

• a Vevők adatait kizárólag a Felhasználó utasítása szerint, a Szolgáltatás nyújtása céljából kezeljük, saját célra nem használjuk fel, nem értékesítjük,
• az adatokhoz hozzáférő munkatársainkat titoktartásra kötelezzük,
• a GDPR 32. cikke szerinti biztonsági intézkedéseket alkalmazzuk (lásd a 8. pontot),
• további adatfeldolgozót csak a jelen tájékoztató 7. pontjában megnevezettek körében, illetve a Felhasználó előzetes tájékoztatása mellett veszünk igénybe,
• segítünk a Felhasználónak az érintetti kérelmek teljesítésében és az adatvédelmi incidensek kezelésében,
• a szerződés megszűnésekor a Vevők adatait a Felhasználó döntése szerint visszaadjuk vagy töröljük, kivéve, ha a megőrzésre jogszabály kötelez.

A Felhasználó felelőssége, hogy a Vevők adatait jogszerűen, megfelelő jogalappal és a Vevők tájékoztatása mellett rögzítse az Alkalmazásban, valamint hogy a saját adatkezeléséről a Vevőket tájékoztassa. Az önálló adatkezelőként eljáró Felhasználók adatkezelésére nincs ráhatásunk, és az abból eredő jogsértésekért való felelősségünket kizárjuk.

5. Milyen jogai vannak Önnek

Bármikor tájékoztatást kérhet személyes adatai kezeléséről, és a jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését vagy az adatkezelés korlátozását, illetve tiltakozhat az adatkezelés ellen. A kérelmeket a 2. pontban szereplő elérhetőségeinkre címezheti.

5.1. Hozzáférési jog

Visszajelzést kaphat tőlünk arról, hogy kezeljük-e a személyes adatait, és ha igen, hozzáférhet ezekhez az adatokhoz és az adatkezelés részleteihez, továbbá másolatot kérhet a kezelt adatokról.

5.2. Helyesbítéshez való jog

Kérésére indokolatlan késedelem nélkül helyesbítjük az Önre vonatkozó pontatlan adatokat, illetve kiegészítjük a hiányosakat. A fiókjában szereplő adatok többségét saját maga is módosíthatja.

5.3. Törléshez való jog

Kérésére töröljük az Önre vonatkozó személyes adatokat, ha azok kezelésére már nincs szükségünk, ha visszavonja a hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes. Nem tudjuk törölni azokat az adatokat, amelyek megőrzésére jogszabály kötelez, így különösen a kiállított bizonylatok 3.2. pont szerinti, 8 éves megőrzési idő alatt álló adatait, továbbá a 3.1. pont szerinti, jogi igények érvényesítéséhez 5 évig megőrzött szerződéses alapadatokat. Ez utóbbi ellen az 5.7. pont szerint tiltakozhat.

5.4. Elfeledéshez való jog

Törlésre irányuló kérelméről, ha igényli, igyekszünk értesíteni minden olyan adatkezelőt, aki az esetlegesen nyilvánosságra került adatait megismerte vagy megismerhette.

5.5. Az adatkezelés korlátozásához való jog

Kérésére korlátozzuk az adatkezelést, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, ha tiltakozik az adatkezelés ellen, vagy ha nekünk már nincs szükségünk az adatokra, de Önnek jogi igény érvényesítéséhez szüksége van rájuk.

5.6. Adathordozhatósághoz való jog

Az Ön által megadott, hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és továbbíthatja egy másik adatkezelőnek. A Slippie-ben rögzített adatait az Alkalmazás exportfunkciójával bármikor, önállóan is letöltheti.

5.7. Tiltakozáshoz való jog

Jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

5.8. A hozzájárulás visszavonásához való jog

A hozzájáruláson alapuló adatkezelések esetében a hozzájárulását bármikor, indokolás nélkül, díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5.9. Automatizált döntéshozatal

A Szolgáltatás nyújtása során nem alkalmazunk olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. A hírlevelek megnyitási és kattintási adatainak elemzése kizárólag a tartalom javítását szolgálja, és nem jár ilyen következménnyel.

5.10. Jogorvoslati lehetőségek

Fontos számunkra a személyes adatok védelme, ezért kérjük, hogy hatósági vagy bírósági igényérvényesítés előtt vegye fel velünk a kapcsolatot az info@slippie.hu címen, hogy a kifogást mielőbb rendezhessük.

Ha a megkeresés nem vezet eredményre, Ön

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait; a per az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (a törvényszékek elérhetősége: birosag.hu/torvenyszekek), valamint
• az Infotv. alapján a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat és panaszt tehet.

6. Eljárásunk a kérelmek nyomán

6.1. Címzettek értesítése

Helyesbítésről, törlésről és az adatkezelés korlátozásáról értesítjük azokat a címzetteket, akikkel a személyes adatokat közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatást adunk ezekről a címzettekről.

6.2. A tájékoztatás módja és határideje

Az 5. ponthoz kapcsolódó kérelmek nyomán hozott intézkedésekről legfeljebb a kérelem beérkezésétől számított egy hónapon belül, elektronikus formában tájékoztatjuk, ha Ön másként nem kéri. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható; a hosszabbításról annak okaival együtt egy hónapon belül tájékoztatjuk.

Ha a kérelem nyomán nem intézkedünk, legfeljebb egy hónapon belül tájékoztatjuk ennek okairól, valamint arról, hogy panaszt nyújthat be a NAIH-nál, és élhet a bírósági jogorvoslat jogával.

6.3. Ellenőrzés

Ha megalapozott kétségeink vannak a kérelmet benyújtó személy kilétével kapcsolatban, további, a személyazonosság megerősítéséhez szükséges információk nyújtását kérhetjük. Erre a jogosulatlan hozzáférés megakadályozása érdekében van szükség (GDPR 5. cikk (1) bekezdés f) pont).

6.4. A tájékoztatás és az intézkedés költségei

A kérelmekre adott tájékoztatást és az azok alapján megtett intézkedéseket díjmentesen biztosítjuk. Ha a kérelem egyértelműen megalapozatlan vagy, különösen ismétlődő jellege miatt, túlzó, ésszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést.

7. Címzettek és adatfeldolgozók

Személyes adatait nem értékesítjük, és csak az alábbiakban felsorolt címzetteknek, a megjelölt célból adjuk át.

7.1. A Rendszer működésével összefüggésben (tárhelyszolgáltatás)

Az Alkalmazást felhőalapú infrastruktúrán üzemeltetjük. A tárhelyszolgáltató mint adatfeldolgozó hozzáférhet a tárolt adatokhoz.

7.2. Hírlevél-küldéssel összefüggésben

Kizárólag akkor, ha Ön a 3.5. pont szerinti hozzájárulást megadta.

7.3. A NAV részére történő adattovábbítás

A nyugtaadatokat a NAV eNyugta rendszerébe továbbítjuk. A NAV ezen adatok tekintetében önálló adatkezelőként, jogszabályi felhatalmazás alapján jár el, nem a mi adatfeldolgozónk. Az adattovábbítás a Felhasználót terhelő adatszolgáltatási kötelezettség teljesítése érdekében történik, és nem tartalmaz a Vevőre vonatkozó személyes adatot.

7.4. Közösségi média felületek

A Slippie közösségi média oldalakkal (például Facebook, Instagram) rendelkezhet. Ha Ön ezeken az oldalakon követ vagy kedvel minket, megismerjük a profiljához tartozó, nyilvánosan elérhető adatokat. Az ezeken a felületeken zajló adatkezelésekről az adott szolgáltató saját adatkezelési szabályzata ad tájékoztatást. A közösségi média felületeken folytatott interakció nem része a Szolgáltatásnak, és az ott megadott adatokat nem kapcsoljuk össze a Slippie-fiókjával.

7.5. Hatósági megkeresés

Személyes adatot bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság vagy egyéb, jogszabály felhatalmazása alapján eljáró szerv megkeresésére, a megkeresés céljához szükséges mértékben adunk ki.

8. Adatbiztonság

A GDPR 32. cikkének megfelelően a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege és kockázatai figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmazunk.

8.1. Szervezési intézkedések

Informatikai rendszereinkhez a hozzáférést személyhez köthető jogosultsággal tesszük lehetővé. A hozzáférések kiosztásánál érvényesül a szükséges és elégséges jogok elve: minden munkatárs csak a feladatának ellátásához szükséges mértékben, az annak megfelelő jogosultsággal és a szükséges időtartamig fér hozzá az adatokhoz. Az adatokhoz hozzáférő munkatársakat titoktartási kötelezettség terheli. Az adatkezelési tevékenységekről a GDPR 30. cikke szerinti nyilvántartást vezetünk.

8.2. Technikai intézkedések

• Az Alkalmazás és a honlap kizárólag titkosított kapcsolaton (HTTPS, TLS 1.2 vagy újabb) érhető el.
• A jelszavakat nem tároljuk visszafejthető formában, kizárólag egyirányú, sózott lenyomatként.
• A NAV technikai felhasználó kulcsait titkosítva tároljuk, azokat sem munkatársaink, sem az ügyfélszolgálat nem tudja visszaolvasni.
• Az adatbázisról rendszeres, titkosított biztonsági mentést készítünk.
• A rendszerben végzett műveleteket naplózzuk, így a jogosulatlan hozzáférés észlelhető és nyomon követhető.
• A használt szoftverkomponenseket rendszeresen frissítjük, és figyeljük a hozzájuk kapcsolódó biztonsági bejelentéseket.

9. Sütik (cookies)

9.1. Mi az a süti?

A süti egy kisméretű szöveges fájl, amelyet a honlap az Ön eszközén (számítógépén, telefonján) helyez el. Ennek köszönhetően a rendszer emlékezni tud a beállításaira, például arra, hogy be van jelentkezve, így azokat nem kell minden alkalommal újra megadni.

9.2. Milyen sütiket használunk?

A működéshez feltétlenül szükséges sütik elhelyezéséhez nem kérünk hozzájárulást, mert ezek nélkül a Szolgáltatás nem működik. A statisztikai és marketing sütiket csak az Ön hozzájárulásával helyezzük el; a hozzájárulást a honlap első megnyitásakor megjelenő sávon adhatja meg, és bármikor módosíthatja vagy visszavonhatja. A sütiket nem használjuk arra, hogy Önt személy szerint beazonosítsuk.

9.3. Hogyan kezelhetők a sütik?

A sütik a böngészőjében törölhetők, és elhelyezésük blokkolható is. Ebben az esetben azonban a Slippie bizonyos funkciói nem, vagy csak korlátozottan fognak működni, és egyes beállításokat minden alkalommal újra el kell végeznie. A sütik kezeléséről részletes leírás található a böngészője súgójában, illetve az allaboutcookies.org oldalon.

10. Egyéb rendelkezések

10.1. Adatkezelés eltérő célra

Ha a megadott adatokat az eredeti adatfelvétel céljától eltérő célra kívánjuk felhasználni, erről előzetesen tájékoztatjuk Önt, és ehhez a hozzájárulását kérjük, illetve lehetőséget biztosítunk arra, hogy a felhasználást megtiltsa.

10.2. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Incidens esetén a GDPR 33. és 34. cikke szerint járunk el: az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a NAIH-nak, és ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatjuk. Az incidensekről nyilvántartást vezetünk.

Ha az incidens olyan adatokat érint, amelyek tekintetében adatfeldolgozóként járunk el (4. pont), az érintett Felhasználót indokolatlan késedelem nélkül tájékoztatjuk, hogy a saját bejelentési kötelezettségét teljesíthesse.

10.3. Módosítás

A jelen tájékoztatót bármikor jogosultak vagyunk egyoldalúan módosítani. A módosításról a Felhasználókat a hatálybalépés előtt e-mailben vagy az Alkalmazásban tájékoztatjuk, és felhívjuk a figyelmet a módosult rendelkezésekre. A tájékoztató korábbi időállapot szerinti változatait megőrizzük.