Adatkezelési tájékoztató

Hatályos: 2026. június 11-től · 1. verzió

1. Az adatkezelő

Név: SAKKOM Interaktív Kft.
Székhely: 1039 Budapest, Frigyes u. 10. · Cégjegyzékszám: 01-09-732946 · Adószám: 13393201-2-41
Képviseli: Kolma Kornél ügyvezető
E-mail: info@sakkom.hu

2. Milyen adatokat kezelünk, milyen célból és jogalapon?

a) Fiókadatok

Név, e-mail cím, jelszó (hash-elve), munkaterület-tagságok és szerepkörök. Cél: a szolgáltatás nyújtása, belépés, kapcsolattartás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a fiók törléséig.

b) Feltöltött számladokumentumok és kinyert adatok

A feltöltött vagy e-mailben beküldött számlafájlok (PDF/JPG/PNG) és a belőlük kinyert adatok (szállító/vevő neve, adószáma, címe, összegek, dátumok, tételek). A számlák harmadik személyek (pl. egyéni vállalkozó szállítók) személyes adatait is tartalmazhatják — ezek tekintetében a Felhasználó adatkezelő, a Szolgáltató adatfeldolgozó. Cél: a számla-iktatási szolgáltatás nyújtása. Jogalap: szerződés teljesítése. Megőrzés: a Felhasználó általi törlésig, illetve a fiók törlését követő 30 napig.

c) E-mailes beküldés metaadatai

A beküldési címre érkező e-mailek feladója és tárgya, valamint az engedélyezett feladók listája. Cél: a beküldés feladó-szűrése és naplózása. Jogalap: szerződés teljesítése, illetve jogos érdek (visszaélés-megelőzés).

d) NAV Online Számla kapcsolat (Solo csomagtól elérhető funkció)

A Felhasználó által megadott NAV technikai felhasználó hitelesítő adatai (titkosítva tárolva), valamint a NAV-tól lekérdezett beérkező számla-kivonatok. Cél: a beérkező számlák egyeztetése. Jogalap: szerződés teljesítése. A lekérdezés kizárólag olvasási irányú.

e) Technikai naplók

IP-cím, böngészőadatok, hibanaplók. Cél: üzemeltetés, hibakeresés, biztonság. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: 30 nap.

3. Adatfeldolgozók, címzettek

• Hetzner Online GmbH (Németország, EU) — szerver-infrastruktúra; minden adat az EU-ban tárolódik.
• Anthropic PBC (USA) — AI-alapú adatkinyerés: a számlafájl tartalma feldolgozásra átadásra kerül. Adattovábbítási garancia: az EU-USA Data Privacy Framework, illetve az általános szerződési feltételek (SCC) alapján. Az Anthropic a Szolgáltató API-adatait nem használja modell-tanításra.
• Brevo (Sendinblue SAS) (Franciaország, EU) — tranzakciós e-mailek küldése és az e-mailes számlabeküldés fogadása.
• Cloudflare, Inc. (USA) — DNS-szolgáltatás (kizárólag névfeloldás, proxy nélkül).
• Google Ireland Ltd. — kizárólag a Google Sheets szinkron funkció bekapcsolása esetén, a Felhasználó saját Google-fiókja felé.
• Stripe Payments Europe, Ltd. (Írország, EU) és a Számlázz.hu – KBOSS.hu Kft. (Magyarország) — fizetés és áfás e-számla kiállítása.

4. Adatbiztonság

Az adatok továbbítása titkosított csatornán (TLS) történik; a NAV és egyéb integrációs hitelesítő adatok titkosítva tárolódnak; a hozzáférés szerepkör-alapú. Az infrastruktúra EU-ban (Németország) üzemel.

5. Cookie-k

A Szolgáltatás kizárólag a működéshez szükséges sütiket használ (munkamenet-azonosító, CSRF-védelem). Marketing- vagy követési célú sütit nem használunk, ezért süti-hozzájárulási sáv nem szükséges.

6. Az érintettek jogai

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, élhet adathordozhatósági jogával, valamint jogos érdeken alapuló adatkezelés ellen tiltakozhat. A kérelmeket az info@sakkom.hu címen fogadjuk, és legkésőbb 30 napon belül megválaszoljuk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) fordulhat, illetve bírósághoz fordulhat.

7. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük; lényeges változásról a regisztrált Felhasználókat e-mailben értesítjük. A mindenkor hatályos verzió ezen az oldalon érhető el.