Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) a TaxEZ webalapú alkalmazás (a továbbiakban: Szolgáltatás) üzemeltetése, valamint a taxez.hu weboldal (a továbbiakban: Weboldal) működtetése során végzett adatkezelési tevékenységekről nyújt tájékoztatást, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően.
| Cégnév/Vállalkozó neve | Svecz Máté │ TaxEZ |
|---|---|
| Székhely / levelezési cím | 6300 Kalocsa, Tamási Áron utca 7. |
| Nyilvántartási szám | 62667696 |
| Adószám | 92276390-1-23 |
| E-mail elérhetőség | info@taxez.hu |
| Adatvédelmi kapcsolattartó | mate.svecz@taxez.hu |
(a továbbiakban: Adatkezelő vagy Szolgáltató)
A jelen Tájékoztatóban használt fogalmak (személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, hozzájárulás, adatvédelmi incidens stb.) a GDPR 4. cikkében meghatározott jelentéssel bírnak.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adatkezelés céljához szükséges mértékben és ideig, valamint a bizalmasság és integritás elvének megfelelő biztonsági intézkedések mellett kezeli.
Kezelt adatok: e-mail cím, jelszó (kizárólag biztonságos, titkosított/hash formában tárolva).
Cél: a Szolgáltatáshoz való hozzáférés biztosítása, a Felhasználói fiók azonosítása és a Szolgáltatás nyújtásához szükséges technikai kapcsolattartás.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése (az Ügyféllel kötött szerződés, illetve az annak megkötését megelőző lépések megtétele).
Időtartam: a Felhasználói fiók fennállásának ideje alatt, a szerződés megszűnését követően legfeljebb 30 napig (a technikai leállítás és archiválás céljából), az esetleges jogi igények érvényesítéséhez szükséges ideig, illetve jogszabályi kötelezettség esetén az abban meghatározott ideig.
A jelszókezelés módja: a Felhasználói fiókot az Adatkezelő hozza létre, és azt egy rendszer által generált, egyszer használatos alapértelmezett (default) jelszóval látja el, amelyet az Ügyfél részére a regisztrációkor megadott e-mail címre küld meg. Az Ügyfél az első bejelentkezést követően köteles a jelszavát saját, kizárólag általa ismert jelszóra megváltoztatni. A jelszó – annak minden állapotában, ideértve az alapértelmezett jelszót is – az Adatkezelő rendszerében kizárólag egyirányú titkosítási eljárással (hash formában) kerül tárolásra, azt az Adatkezelő olvasható formában nem tárolja, és utólag nem képes visszafejteni.
Kezelt adatok: az érdeklődő/Ügyfél által megadott adatok (pl. név, e-mail cím, cégnév, üzenet tartalma), amelyeket a erdeklodes@taxez.hu e-mail címre küldött megkeresés vagy demonstráció-kérés során bocsát rendelkezésre.
Cél: az érdeklődésre való válaszadás, a Szolgáltatás bemutatása, szerződéskötés előkészítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések), illetve, amennyiben szerződéskötésre nem kerül sor, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (üzleti megkeresések megválaszolása).
Időtartam: a megkeresés lezárását követő 1 évig, ezt követően törlésre kerül, kivéve, ha szerződéskötésre kerül sor.
Kezelt adatok: az Ügyfél (mint gazdálkodó szervezet) számlázási neve, székhelye/számlázási címe, adószáma, valamint a kapcsolattartó neve és e-mail címe, amennyiben azt az Ügyfél megadja.
Cél: a Szolgáltatás díjának számlázása, a számviteli és adózási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény bizonylat-megőrzési szabályai alapján).
Időtartam: a számviteli bizonylatok megőrzési kötelezettségének megfelelően, a kiállítástól számított 13 (tizenhárom) év.
A számlák kiállítása a Számlázz.hu rendszeren keresztül, a KBOSS.hu Kereskedelmi és Szolgáltató Kft. (székhely: 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41) mint adatfeldolgozó közreműködésével történik.
Kezelt adatok: a Szolgáltatás igénybevétele során technikailag rögzített adatok (pl. bejelentkezési időpontok, IP-cím, hibaüzenetek, naplóbejegyzések).
Cél: a Szolgáltatás biztonságos üzemeltetése, jogosulatlan hozzáférés, visszaélés megelőzése és felderítése, hibaelhárítás.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (informatikai biztonság).
Időtartam: legfeljebb a naplózástól számított 12 hónapig, kivéve, ha az adat biztonsági incidens kivizsgálásához hosszabb ideig szükséges.
5.1. A Szolgáltatás egyes Moduljai az Ügyfél saját, a NAV Online Számla rendszerében regisztrált technikai felhasználóján keresztül, az Ügyfél nevében és megbízásából férnek hozzá az Ügyfél számlaadataihoz, illetve a NAV vagy az EU VIES rendszerében elérhető nyilvános adatokhoz (pl. adószám-ellenőrzés).
5.2. Ebben a körben az Adatkezelő az Ügyfél adatfeldolgozójaként jár el: az Ügyfél minősül adatkezelőnek a saját vevői, partnerei, illetve az általa kibocsátott vagy befogadott számlákon szereplő természetes személyek adatai tekintetében. Az Adatkezelő ezen adatokat kizárólag az Ügyfél utasításai szerint, a Szolgáltatás nyújtásához szükséges mértékben dolgozza fel, azokat saját céljaira nem használja fel.
5.3. Az Adatkezelő és az Ügyfél a jogszabályi előírásoknak megfelelően külön adatfeldolgozási megállapodást (Data Processing Agreement) köthetnek, amely részletesen szabályozza az e pontban meghatározott adatfeldolgozói tevékenységet.
| Adatfeldolgozó | Tevékenység | Elérhetőség |
|---|---|---|
| Rackforest Zrt. | Tárhelyszolgáltatás, szerverüzemeltetés | 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.; adószám: 14671858-2-41 |
| KBOSS.hu Kft. (Számlázz.hu) | Számlázási szolgáltatás | 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41 |
Az Adatkezelő a fenti adatfeldolgozókon túl a Weboldal működéséhez az alábbi külső (harmadik fél) szolgáltatásokat veszi igénybe, amelyek a böngésző és a szolgáltatás szervere közötti kapcsolat során technikai adatokat (pl. IP-cím) továbbíthatnak: Google Fonts (Google Ireland Limited) a betűtípusok, valamint a Cloudflare, Inc. által üzemeltetett cdnjs.cloudflare.com tartalomszolgáltató hálózat (CDN) a Font Awesome ikonkészlet betöltéséhez. Ezen szolgáltatások igénybevétele a Weboldal megjelenítéséhez technikailag szükséges.
Az Adatkezelő személyes adatot elsődlegesen az Európai Gazdasági Térség (EGT) területén kezel. A 6. pontban említett külső betűtípus- és ikonszolgáltatók globális tartalomszolgáltató hálózatot (CDN) üzemeltetnek, amely technikai jellegű adattovábbítással járhat az Európai Unión kívülre. Ezen szolgáltatók a vonatkozó adatvédelmi jogszabályoknak (így a GDPR megfelelőségi mechanizmusainak) megfelelően járnak el. Az Adatkezelő az Ügyfelek Szolgáltatás keretében megadott adatait (e-mail cím, jelszó, számlázási adatok) harmadik országba nem továbbítja.
8.1. A Weboldal a megjelenítési beállítás (pl. sötét/világos mód) megjegyzéséhez böngésző-alapú, kizárólag technikailag szükséges helyi tárolást alkalmazhat, amely nem alkalmas az érintett Weboldalon kívüli nyomon követésére, és nem szolgál marketing vagy elemzési célt.
8.2. A Weboldal jelenleg nem alkalmaz marketing-, statisztikai vagy harmadik féltől származó nyomkövető sütiket. Amennyiben az Adatkezelő a jövőben ilyen technológiákat vezetne be, a jelen Tájékoztatót ennek megfelelően frissíti, és – jogszabályi kötelezettség esetén – a felhasználók előzetes hozzájárulását kéri.
Az érintett a GDPR 15–22. cikkei alapján az alábbi jogokkal élhet, amelyeket a info@taxez.hu e-mail címen keresztül gyakorolhat:
Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesíti, amely – a kérelem összetettségére tekintettel – további 2 hónappal meghosszabbítható, erről az érintettet tájékoztatva.
Amennyiben az érintett megítélése szerint az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályi előírásokat, jogorvoslattal élhet az alábbi hatóságnál, illetve bíróságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Az érintett jogorvoslati jogát bírósági úton is érvényesítheti; a per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
Az Adatkezelő a személyes adatok, így különösen a jelszavak védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, ideértve különösen a jelszavak visszafejthetetlen (hash) formában történő tárolását, a titkosított (HTTPS) kapcsolat alkalmazását, a hozzáférések jogosultsághoz kötését, valamint a tárhelyszolgáltató által biztosított fizikai és informatikai védelmi intézkedéseket.
Az Adatkezelő adatvédelmi incidens (pl. jogosulatlan hozzáférés, adatvesztés) észlelése esetén a GDPR 33–34. cikkeiben foglaltak szerint jár el, indokolt esetben az incidenst a NAIH felé 72 órán belül bejelenti, illetve – amennyiben az incidens az érintettek jogaira és szabadságaira magas kockázattal jár – az érintetteket is tájékoztatja.
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy a Szolgáltatás körének bővülése esetén. A mindenkor hatályos verzió a Weboldalon érhető el; lényeges módosítás esetén az Adatkezelő az érintetteket e-mail útján is tájékoztatja.
Jelen Adatkezelési Tájékoztató 2026. augusztus 10. napján lép hatályba, és a korábbi verziók helyébe lép.