1. Az Adatkezelő adatai és elérhetőségei
A jelen tájékoztatóban rögzített adatkezelési tevékenységekért az alábbi gazdasági társaság felelős:
Az Adatkezelő megnevezése:
- Cégnév: Bowman and Becker Korlátolt Felelősségű Társaság
- Székhely: 2462 Martonvásár, Dózsa György út 2.
- Levelezési cím és adatvédelmi kapcsolattartás: 2040 Budaörs, Templom tér 19.
- Cégjegyzékszám: 07-09-027428 (Székesfehérvári Törvényszék Cégbírósága)
- Adószám: 25789485-2-07
- Közösségi adószám: HU25789485
- Hivatalos adatvédelmi kapcsolattartó e-mail: info@bowmanandbecker.com
- Weboldal: www.bowmanandbecker.com / szamladrive.hu
Tárhelyszolgáltató (Szerverinfrastruktúra):
Contabo GmbH (Aschauer Straße 32a, 81549 München, Németország; Cégjegyzékszám: HRB 180722, München; Web: contabo.com). Az alkalmazásszerver és adatbázis kizárólag az Európai Unió területén működő biztonságos adatközpontban helyezkedik el.
2. Adatkezelési alapelvek és jogszabályi háttér
A Bowman and Becker Kft. elkötelezett az Ügyfelek és az érintettek személyes adatainak védelme iránt. Az adatkezelés megfelel az alábbi jogszabályoknak:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet vagy GDPR);
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- A számvitelről szóló 2000. évi C. törvény (Számv. tv.);
- Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.).
Az adatkezelés során a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg alapelveit érvényesítjük.
3. Adatkezelő vs. Adatfeldolgozó szerepkörök elhatárolása
A Bowman and Becker Kft., mint ADATKEZELŐ:
A Szolgáltató önálló Adatkezelőként jár el a SzámlaDrive felületén közvetlenül regisztráló felhasználók fiókadatai (név, e-mail cím, jelszó-hash, számlázási név, adószám, számlázási cím, fizetési előzmények) és a naplófájlok (IP-cím, belépési idők) tekintetében.
A Bowman and Becker Kft., mint ADATFELDOLGOZÓ (GDPR 28. cikk):
A feltöltött vagy e-mailben beérkező bizonylatokon szereplő személyes adatok (pl. magánszemély vagy egyéni vállalkozó partnerek neve, címe, adószáma, bankszámlaszáma) tekintetében a Felhasználó (az Ügyfél) minősül Adatkezelőnek, a Bowman and Becker Kft. pedig kizárólag Adatfeldolgozóként jár el az Ügyfél utasításai szerint.
4. A Zero-Persistence garancia és a Google Drive (BYOD) tárolás
A SzámlaDrive szerverein (a Contabo VPS lemezén) SOHA nem tárolódik számlafájl (sem PDF, sem képformátum). A beérkező dokumentumok kizárólag a memóriában (in-memory buffer / stream) léteznek az optikai karakterfelismerés és a Google Drive-ra történő azonnali átmozgatás másodperceiben.
A dokumentumok egyetlen tartós példánya az Ügyfél saját Google Drive tárhelyén kerül elhelyezésre. A SzámlaDrive központi PostgreSQL adatbázisa kizárólag a számlák kinyert strukturált metaadatait (számlaszám, összegek, dátumok, belső azonosítók) tárolja a kereshetőség és kimutatások biztosítása céljából.
5. A kezelt személyes adatok köre, célja, jogalapja és időtartama
| Adatkezelés Célja | Kezelt Adatok Köre | Jogalap (GDPR) | Megőrzési Idő |
|---|---|---|---|
| Fiókregisztráció és belépés | Név, e-mail cím, titkosított jelszó-hash (bcrypt), Google fiók ID (OAuth esetén). | GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése). | A felhasználói fiók törléséig vagy megszüntetéséig. |
| Számlázás és díjfizetés | Cégnév, számlázási cím, adószám, kapcsolattartó e-mail, Stripe Customer ID, bizonylatszámok. | GDPR 6. cikk (1) bek. c) pont (Számviteli tv. 169. § szerinti jogi kötelezettség). | A számviteli bizonylatok kiállításától számított 8 (nyolc) évig. |
| Könyvelői és munkatársi meghívók | Meghívott fél neve, e-mail címe, hozzárendelt jogosultsági szint. | GDPR 6. cikk (1) bek. b) és f) pont (jogos érdek a vállalkozási együttműködéshez). | A meghívás visszavonásáig vagy a fiók törléséig. |
| Biztonsági és hibaelhárítási naplózás | IP-cím, böngésző típus (User-Agent), időbélyegek, elvégzett műveletek (Audit Log). | GDPR 6. cikk (1) bek. f) pont (jogos érdek a kiberbiztonság fenntartására). | Legfeljebb 365 nap, ezt követően automatikusan törlődik. |
6. Közreműködő Adatfeldolgozók (Sub-processors)
A Szolgáltató a legmagasabb szintű technikai garanciákat nyújtó partnerekkel működik együtt az adatkezelés során:
Székhely: Aschauer Straße 32a, 81549 München, Németország.
Feladat: Alkalmazásszerver és PostgreSQL adatbázis hoszting az EU-n belül.
Adatbiztonság: ISO 27001 auditált adatközpont, zárt hálózat.
Székhely: Google Ireland Limited, Gordon House, Barrow St, Dublin 4, Írország.
Feladat: Optikai karakterfelismerés (OCR) a frankfurti (europe-west3) adatrégióban.
Adatvédelem: ZDR (Zero Data Retention) megállapodás: az AI modell a számlaadatokból nem tanul, adatot nem ment.
Székhely: 1 Grand Canal Street Lower, Dublin 2, Írország.
Feladat: Biztonságos online fizetési tranzakciók lebonyolítása, recurring megújulások.
Minősítés: PCI-DSS Level 1 (legmagasabb banki biztonság).
Székhely: 1031 Budapest, Záhony utca 7.
Feladat: Elektronikus számlák és stornó bizonylatok kiállítása, NAV Online Számla bekötés.
Jogalap: Számviteli törvény szerinti bizonylatolási kötelezettség.
7. Nemzetközi adattovábbítás (EGT-n belüli adatkezelés)
A Szolgáltató NEM továbbít személyes adatokat az Európai Gazdasági Térségen (EGT) kívüli harmadik országba. Minden adatkezelési művelet, a Contabo németországi szerverei és a Google Cloud frankfurti (europe-west3) adatbázisai kizárólag az Európai Unió joghatósága alatt működnek.
8. Műszaki és szervezési adatbiztonsági intézkedések
- Hálózati titkosítás: Valamennyi kommunikáció szigorúan TLS 1.3 titkosítással (HTTPS) történik.
- Tokenek titkosítása: A Google OAuth refresh tokenek és az érzékeny API kulcsok az adatbázisban AES-256 GCM ipari szabványú titkosítással kerülnek tárolásra.
- Jelszavak védelme: A felhasználói jelszavak soha nem kerülnek nyílt szöveges formában tárolásra; kizárólag egyirányú, sózott bcrypt algoritmussal képezünk belőlük ellenőrizhető kivonatot.
- Konténer-izoláció: Az alkalmazás izolált Docker konténerekben, nem-root (korlátozott jogosultságú) felhasználóval fut, megelőzve az illetéktelen hozzáférést.
9. Az érintettek jogai és azok érvényesítése
Az érintettet a GDPR 15–22. cikkei alapján az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog: Jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adatokhoz.
- Helyesbítéshez való jog: Kérheti a pontatlan adatok indokolatlan késedelem nélküli helyesbítését vagy kiegészítését.
- Törléshez való jog („az elfeledtetéshez való jog”): Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt, kivéve a számviteli törvény által kötelezően előírt 8 éves megőrzést.
- Adatkezelés korlátozásához való jog: Kérheti adatai zárolását vitatott pontosság vagy jogellenesség esetén.
- Adathordozhatósághoz való jog: Jogosult a rá vonatkozó adatokat strukturált, széles körben használt géppel olvasható formátumban (pl. JSON/CSV) megkapni.
- Tiltakozáshoz való jog: Jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.
Kérelmeit a Szolgáltatóhoz az info@bowmanandbecker.com e-mail címen nyújthatja be. A kérelemre legfeljebb 30 (harminc) napon belül írásban válaszolunk.
10. Jogorvoslati lehetőségek és felügyeleti hatóság (NAIH)
Amennyiben úgy ítéli meg, hogy az Adatkezelő megsértette a hatályos adatvédelmi jogszabályokat, panasszal fordulhat a nemzeti felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Emellett az érintett bírósági eljárást is kezdeményezhet az Adatkezelő székhelye szerint illetékes Székesfehérvári Törvényszéken, vagy választása szerint a lakóhelye szerinti törvényszék előtt.