FutárKassza – Adatkezelési tájékoztató

1. Az adatkezelő

Név: Rutai Milán E.V. · Székhely: 1149 Budapest, Egressy út 110. 7/1 · E-mail: hello@futarkassza.hu · Telefon: +36 30 149 5138

Adatvédelmi kérdésekben ezen az e-mail-címen érsz el minket.

2. Milyen jogszabályok szerint kezeljük az adataidat

Az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint.

3. Milyen adatokat, miért, milyen jogalapon és meddig kezelünk

3.1. Fiók és regisztráció

Adatok: e-mail-cím, jelszó (titkosított formában), fióktípus, az ÁSZF elfogadásának ideje és verziója, az életkorra vonatkozó nyilatkozat, és ha bekapcsolod a kétlépcsős azonosítást, a hitelesítő app titkos kulcsa (ezt a belépési szolgáltató, a Supabase tárolja). Cél: a fiók létrehozása, használata és védelme. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). A belépési e-mail-címedet a flottád is láthatja, ha egy flotta tagja vagy (3.7. pont). Időtartam: a fiók törléséig.

Ha Google-fiókkal lépsz be, a belépést a Google végzi a saját feltételei szerint; mi a Google-tól a nevedet, az e-mail-címedet, a fiók azonosítóját és a profilképed hivatkozását kapjuk meg. Ha a Google-on keresztül újra be kell lépned (például a bevallás beküldése előtt, 3.12A. pont), a Google-nak megadjuk az e-mail-címedet, hogy a te fiókodat ajánlja fel.

3.2. A futár saját adatai

Adatok: műszakok (dátum, idő, platform, kereset, borravaló, fuvarszám, km, kerület), költségek, utalások, a járműved típusa és ha megadod, a hó végi km-óra állás, adózási beállítások (adózási forma, fő- vagy mellékállás, 25 év alatti-e – születési dátumot nem kérünk; ha megadod: a családi kedvezmény önbevallása (gyermekek száma, megosztás aránya), az SZJA-mentesség jogcíme, tételes költségelszámolásnál a havi kivét, a vállalkozás kezdőnapja; az első házasok kedvezményének és az egészségügyi nyilatkozatoknak az adatait a 3.12B. pont írja le), és ha megadod, a neved (Profil › Fiók). A neved látja a könyvelőd, akivel megosztod az adataidat, és az, akinek ajánlatkérést vagy jelentkezést küldesz. A többi itt felsorolt adatodat más felhasználó csak akkor látja, ha te megosztod vagy beküldöd neki: a könyvelőd az összesítéseket (3.8. pont), a flottád azt, amit beküldesz neki (3.7. pont). A futó műszak-stopper állapotát (indult-e, mikor, melyik platformon) csak te látod. Cél: nyilvántartás, kimutatások, becslések; a nevednél az is, hogy a címzett felismerjen, amikor megosztasz vele vagy üzenetet küldesz neki. Jogalap: szerződés teljesítése. Időtartam: a fiók vagy az adat törléséig.

Ha megadod: a bevételi célod (napi, heti vagy havi összeg), az adózsebbe havonta félretett összeg, és a saját papírjaid (Profil › Papírjaim) típusa és lejárati napja. Ezeket csak te látod; a flottádnak, a könyvelődnek és partnereinknek nem adjuk át. A papíroknál okmányszámot, fényképet vagy más adatot nem kérünk és nem tárolunk; a lejárat napját csak arra használjuk, hogy – ha kéred – emlékeztessünk (3.15. pont). Azt, hogy egy papírod érvényes-e, vagy jogosult vagy-e munkát végezni, nem vizsgáljuk, ezekbe az adatokba nem tekintünk bele, és semmilyen döntéshez – az ÁSZF 7.7. pontja szerinti eljárásban sem – nem használjuk őket. Az adózsebnél az Adó+ előfizetők javaslatot is látnak, amelyet a saját becsült adódból számolunk; a javaslatot nem tároljuk.

Bankkivonat-párosítás: ha az Utalások oldalon bankkivonatot (CSV vagy Excel) választasz, azt csak a készüléked olvassa be; a fájl nem jut el hozzánk és más szolgáltatóhoz sem. A kivonatból csak a Wolt- és Foodora-jóváírásokat mutatjuk meg, és közülük csak azokat mentjük el utalásként (dátum, összeg, platform, elszámolási időszak), amelyeket kipipálsz. A kivonat többi sora (más fizetések, nevek, közlemények) a készülékeden marad, és az oldal elhagyásával eltűnik.

„Mikor érdemes ma kimenni?”: a kártya a saját műszakjaidból számolt átlagos órabéredet, vagy – ha ehhez kevés az adatod – a közös hőtérkép név nélküli átlagát (3.5. pont) mutatja. Az esőesélyt a szerverünk kéri le a norvég meteorológiai intézettől (MET Norway), a választott város központjának koordinátáival: a helyedet nem kérjük, és a MET Norway rólad semmilyen adatot – az IP-címedet sem – nem kap. A választott várost csak a böngésződ jegyzi meg (3.13. pont).

3.3. Képernyőképek és blokkfotók

A feltöltött képet mesterséges intelligencia olvassa ki. A képet nem tároljuk, csak a kiolvasott adatokat, miután azokat ellenőrizted és elmentetted. Jogalap: szerződés teljesítése. A feldolgozáshoz a képet átadjuk a 4. pontban megnevezett AI-szolgáltatónak.

3.4. Adósegéd

Adatok: a kérdéseid, a válaszok, és a saját összesített számaid (nevet, e-mail-címet nem küldünk). Jogalap: szerződés teljesítése. Időtartam: amíg nem törlöd a beszélgetést, legfeljebb a fiók törléséig. A napi keret számlálásához a használat darabszámát 90 napig őrizzük.

3.5. Közös hőtérkép és nyilvános órabér-összesítő

A műszakjaid név nélkül, összesítve kerülnek be a közös hőtérképbe; egy adat csak akkor jelenik meg, ha legalább 5 különböző futár adatából áll. Ugyanezekből név nélküli nyilvános összesítő is készül (www.futarkassza.hu/valodi-oraber: átlagos órabér platformonként, napszakonként, hétköznap és hétvégén, valamint havonta); itt egy adat csak akkor jelenik meg, ha legalább 10 különböző futár adatából áll, az órabér 100 Ft-ra kerekített, a futárszám sávos. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – a futárok közös érdeke, hogy lássák, mikor és hol éri meg dolgozni. A Profil › Adatvédelem és adatok részben bármikor kikapcsolhatod, ekkor az adataid azonnal kimaradnak a hőtérképből és a nyilvános összesítőből is. Az érdekmérlegelési tesztet kérésre megküldjük.

3.6. Éttermi várakozási jelzések

Adatok: az étterem, a nap, a platform, a várakozási sáv, a „nem volt kész” jelzés és a fiókod azonosítója (csak a visszaélések kiszűréséhez). Más felhasználó a jelzésedet nem látja, csak név nélküli összesítést, legalább 5 jelzés és 3 futár után. Jogalap: jogos érdek. Időtartam: 12 hónap.

3.7. Flotta

Ha csatlakozol egy flottához, a flotta láthatja a neved, telefonszámod (ha megadod), a járműved, a fizetési beállításaidat, és azokat az adatokat, amelyeket te küldesz be neki. Ezeknél az adatoknál a flotta az adatkezelő, mi az adatfeldolgozó. Bizonyos feltételekkel a belépési e-mail-címedet is láthatja (lásd lent). A saját appod többi adatához a flotta nem fér hozzá.

Belépési e-mail-cím: a flotta tulajdonosa és managerei a flottakezelő Futárok fülén látják azt az e-mail-címet, amellyel az App-ba belépsz, ha mind teljesül: a flotta aktív futára vagy; ezt a tájékoztatót (1.9-es vagy újabb változatát) elfogadtad; nem rejtetted el; és a flotta elfogadta az adatfeldolgozási szerződés 1.2-es vagy újabb változatát. A címet nem másoljuk át a flottához, hanem a belépési adataidból olvassuk ki, amikor a flotta megnézi. Ennél a megmutatásnál mi vagyunk az adatkezelő. Cél: hogy a flotta és te e-mailben is elérjétek egymást a közös munkával kapcsolatban (például beosztás, elszámolás, szerződés). Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – a flotta és a futár érdeke, hogy kapcsolatban tudjanak maradni; az érdekmérlegelési tesztet kérésre megküldjük. Tiltakozhatsz: a Flotta fülön flottánként bekapcsolhatod „A flotta ne lássa a belépési e-mail-címemet” kapcsolót, és bármikor visszakapcsolhatod. Bekapcsolva a flotta a címed helyett csak „–” jelet lát, és nem jelezzük neki, hogy elrejtetted. Ezt a beállítást a fiókodhoz tároljuk, amíg vissza nem kapcsolod, vagy a fiókod meg nem szűnik. A címet, amelyet a flotta már látott, a flotta önálló adatkezelőként kezeli: ha elmentette, a törlését tőle kérheted. Ha kilépsz a flottából, a flotta inaktívvá tesz, vagy törlöd a fiókodat, a flotta többé nem látja a címedet; ha magad léptél ki (vagy törölted a fiókodat), a flotta nem tud visszavenni (ehhez a kilépés idejét a tagságodnál tároljuk, és a flotta látja, hogy kiléptél), visszatérni csak te tudsz, a flotta meghívó linkjével vagy kódjával.

A flotta ezen felül rögzítheti: a foglalkoztatási formádat; a platform-riportban szereplő azonosítódat és a riport soraiból a napi kereseted, borravalód, bónuszod és fuvarszámod (a riportot a flotta böngészője olvassa be, címet és vásárlói adatot nem tárolunk); a nálad lévő járművet; okmányaid (pl. munkavállalási engedély, jogosítvány) típusát és lejárati dátumát – okmányszámot és képet soha; bónuszokat, előleget és levonásokat; és az üzeneteket, amelyeket egymásnak írtok. A flotta a neki már beküldött adatokból tájékoztató számokat lát rólad (vállalt, elutasított, válasz nélküli beosztás, elvállalt szabad műszak, beküldési késés, visszaküldött műszak); ugyanezt te is látod a Flotta fülön. Pontszám vagy rangsor nincs, és ezekről automatikus döntést az App nem hoz.

Bankszámlaszám: csak akkor tároljuk, ha te magad adod meg a Flotta fülön, és csak annak a flottának, amelynél megadtad. Titkosítva tároljuk; a flotta a felületen csak az utolsó 4 számjegyet látja, a teljes számot csak a letöltött utalási fájl tartalmazza, és minden letöltést naplózunk. Bármikor törölheted.

Értesítések: ha bekapcsolod, a készülékedre push értesítést küldünk (új beosztás, elszámolás, kifizetés, üzenet); ehhez a böngésződ értesítési címét és a nyelvedet tároljuk, amíg ki nem kapcsolod. A flotta managerei e-mailt kaphatnak a kérdéseidről, elutasított beosztásról és új üzenetről – az üzenet szövegét e-mailben nem küldjük. A kiküldött értesítések tényét a duplikáció elkerülésére tároljuk.

Ajánló link: ha egy futár linkjével csatlakozol, a flotta látja, ki ajánlott.

Flottanapló: a flotta tulajdonosa és managerei a flottakezelő Napló fülén látják, ki és mikor hozott létre, módosított vagy törölt bérelszámolást, levonást, beosztást vagy tagságot, és a felsorolt mezők közül melyik mire változott (például összeg, időszak, állapot, a beosztás napja, ideje és zónája, a szerep, a díjazás és a foglalkoztatási forma). Ebben a te lépéseid is szerepelnek, az idejükkel együtt: például ha elfogadsz vagy elutasítasz egy beosztást, elvállalsz egy szabad műszakot, válaszolsz egy elszámolásra vagy kilépsz a flottából. Megjegyzés vagy más szabad szöveg nem kerül a naplóba. A naplót más futár és más flotta nem látja; ennél a flotta az adatkezelő, mi az adatfeldolgozó. Megőrzés: a beosztásra vonatkozó bejegyzések 1 évig, a többi a flotta adataival együtt (ÁSZF 5B.7. pont). Ha törlöd a fiókodat, a naplóból a módosítóként rögzített azonosítódat töröljük; a rád vonatkozó bejegyzések a flotta bérnyilvántartásával együtt maradnak. Az „Adataim letöltése” exportban azok a bejegyzések szerepelnek (időpont, fajta, művelet), amelyeket te hoztál létre, ha a flotta vezetőjeként látod őket.

Bérszámfejtő: ha a flotta tulajdonosa megosztja, a flotta bérszámfejtője (könyvelő) havonta látja a nevedet, foglalkoztatási formádat, az elszámolásaid összegeit, a jelenléti ívet (napi kezdés–befejezés, órák) és EFO esetén a napi bért. Műszak-részleteket, üzeneteket, járművet és bankszámlát nem lát.

Flottalista és ajánlás: ha ajánlasz egy flottát, az azonosítódat csak a többszörös ajánlás kiszűréséhez tároljuk; a flotta nem látja, ki ajánlotta. A megjegyzésed csak jóváhagyás után, név nélkül jelenik meg.

3.8. Könyvelői profil és ajánlások

A könyvelő profilja a hozzájárulása alapján jelenik meg (GDPR 6. cikk (1) a)), amit bármikor visszavonhat a profil elrejtésével vagy törlésével. Az ajánlásnál a futár azonosítóját csak a többszörös ajánlás kiszűréséhez tároljuk; a könyvelő ezt nem látja.

Amikor a futár a könyvelők listáját nézi, vagy megnyitja egy könyvelő elérhetőségét, ezt naponta egyszer rögzítjük a futár azonosítójával, hogy a könyvelőnek havonta összesített, név nélküli darabszámot mutathassunk. A könyvelő az azonosítót nem látja. Jogalap: jogos érdek. Időtartam: kb. 13 hónap.

Megosztás a könyvelővel (Adó+). Ha kifejezetten megosztod az adataidat egy listázott könyvelővel, ő a könyvelői felületén csak olvasni tudja a nevedet, az éves összesítődet (havi bevétel platformonként, költségek kategóriánként, becsült adó és kedvezmények), a negyedéves bevallás (2658) számait, a NAV-ba jelentett számláidat és – ha összekötötted – a NAV-adószámlád legutóbbi állapotát (3.12. pont). Az egyes műszakokat és az éttermeket nem látja, és semmit nem módosíthat. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz a Profil › Adózás › Könyvelőm részben; a könyvelő is megszüntetheti a megosztást. A megosztás tényét és az utolsó megtekintés idejét a megosztás végéig tároljuk. A könyvelő az általa megismert adatok tekintetében önálló adatkezelő.

Bevallás beküldése a könyvelőn keresztül (Adó+). Ha a könyvelőd a FutárKasszán keresztül küldi be a negyedéves járulékbevallásodat (ÁSZF 9.5. pont), a bevallás főlapjához szükséges adataidat a könyvelőd rögzíti: név, előtag, születési név, nem, anyja neve, születési hely és idő, állampolgárság, lakcím, adószám, adóazonosító jel, TAJ-szám, nyugdíjas státusz, a középfokú végzettség jelölése, valamint az ügyintéző neve és telefonszáma. Ezt csak akkor teheti meg, ha előzetesen hozzájárultál, hogy a könyvelőd ezeket az adatokat – az adóazonosító jeledet és a TAJ-számodat is – a FutárKasszában rögzítse, és mi a beküldéshez titkosítva megőrizzük. Cél: a bevallás elkészítése és a könyvelőd általi beküldése. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)); az adóazonosító jelet és a TAJ-számot az azonosító kódok használatáról szóló 1996. évi XX. törvény 7. § (2) bekezdése szerint is csak az előzetes hozzájárulásoddal használjuk. A hozzájárulás megtagadása vagy visszavonása miatt hátrány nem ér: a könyvelőd a bevallást ilyenkor a NAV más felületén adja be. Tárolás: AES-GCM titkosítással, a megosztáshoz kötve; csak a szerver fejti vissza a beküldéshez, és a könyvelőd látja a könyvelői felületén. Időtartam: amíg a hozzájárulásodat vissza nem vonod, a megosztás meg nem szűnik, vagy a fiókodat nem törlöd; ezek bármelyikekor töröljük. A beküldésről naplót vezetünk (3.12A. pont, „Beküldési napló”), amely a könyvelő nyilatkozatainak idejét (meghatalmazás, ellenőrzés) és a beküldés díját is tartalmazza. A bevallást a NAV önálló adatkezelőként kapja meg; a könyvelőd az általa megismert adatok tekintetében önálló adatkezelő.

Ajánlatkérés. Ha egy könyvelőtől ajánlatot kérsz, és ehhez kifejezetten hozzájárulsz, a nevedet, az e-mail-címedet, az adózási formádat, a választott nyelvet és az üzenetedet e-mailben elküldjük neki (a válasz közvetlenül neked megy). Az üzenet szövegét mi nem tároljuk; a kérés tényét a futár azonosítójával naponta egyszer rögzítjük a visszaélések kiszűréséhez és a könyvelő név nélküli havi statisztikájához (kb. 13 hónapig). Jogalap: hozzájárulás. Az elküldött adatok tekintetében a könyvelő önálló adatkezelő.

Meghívó link. Ha a könyvelőd meghívó linkjén keresztül érkezel, a kódot a böngésződ tárolja, amíg el nem fogadod vagy el nem utasítod a megosztást; a megosztás csak a kifejezett jóváhagyásoddal jön létre.

A könyvelő saját jegyzetei. A könyvelő a megosztó ügyfeleiről saját jegyzetet írhat, amelyet csak ő lát; a megosztás megszűnésekor a jegyzet automatikusan törlődik.

Nyilvános profiloldal. A könyvelő kérésére (hozzájárulás, bármikor kikapcsolható) a profilja nyilvános oldalon is megjelenik, e-mail-cím és telefonszám nélkül.

3.9. Kapcsolat és bejelentések

Ha írsz nekünk vagy hibás adatot jelentesz, a megadott adatokat a válaszadáshoz kezeljük. Jogalap: jogos érdek. Időtartam: az ügy lezárásától számított 1 év.

E bejelentéseknél az előző mondat helyett ez irányadó: ha valaki azt jelenti, hogy egy felhasználó a platformfiókját ellenérték fejében másnak átengedte (ÁSZF 7.7. pont), a bejelentést a bejelentő által küldött anyag és – ha megkapjuk – az érintett nyilatkozata alapján vizsgáljuk ki; az Appban rögzített adataiba ehhez nem tekintünk be. Azt, hogy valaki jogosult-e Magyarországon munkát végezni, nem vizsgáljuk: az erről szóló bejelentésre megírjuk, melyik hatósághoz fordulhat, és a levelet töröljük. Okmányt vagy személyes iratot nem kérünk; ha a bejelentés ilyet, munkavállalási jogállásra vonatkozó adatot vagy vásárlói adatot tartalmaz, azt azonnal töröljük. Ha szabályszegést állapítunk meg, a fiókot felfüggeszthetjük. A levelezést a döntés után töröljük, és csak a döntés feljegyzését őrizzük meg (kit érint, mikor, „ÁSZF-szegés miatti felfüggesztés” vagy „nem történt intézkedés”), részletek nélkül. A bejelentő kilétét csak jogszabályi kötelezettség alapján adjuk ki. Jogalap: jogos érdek (GDPR 6. cikk (1) f)); az érdekmérlegelési tesztet kérésre megküldjük. Időtartam: a felfüggesztés fennállásáig, de legalább az ügy lezárásától számított 1 évig. Hatóság vagy bíróság jogszabályon alapuló megkeresésére csak a megkeresésben megjelölt adatokat adjuk ki; a megkeresést és a választ a jogszabályban előírt ideig, ennek hiányában az ügy lezárásától számított 5 évig őrizzük. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).

Fogyasztói panasz: ha fogyasztóként panaszt teszel (ÁSZF 13.1. pont), a panaszt és a rá adott választ 3 évig őrizzük, mert ezt a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése előírja. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).

3.10. Biztonsági és hibanaplók

Belépések ideje, technikai azonosítók a visszaélések megelőzéséhez. Jogalap: jogos érdek. Időtartam: 30 nap.

Hibanapló: ha az App-ban hiba történik, a hibaüzenetet, a hiba helyét a programkódban és az oldal útvonalát (lekérdezési paraméterek nélkül) rögzítjük. Felhasználói azonosítót nem tárolunk, az üzenetből az e-mail-címeket, azonosítókat, tokeneket és hosszú számokat (pl. bankszámlaszám) eltávolítjuk. Cél: a hibák javítása. Jogalap: jogos érdek. Időtartam: az utolsó előfordulástól 30 nap.

3.11. Előfizetés és számlázás

Adatok: név, e-mail-cím, számlázási cím, adószám (ha megadod), az előfizetés állapota és időszakai, a kiállított számlák száma és összege. A kártyaadatokat csak a Stripe kezeli, mi nem látjuk. Flotta-előfizetésnél ezen felül: a flotta neve és adószáma, az aktív futárok száma (nevek nélkül). Cél: az Adó+, a flotta- és a könyvelői előfizetés teljesítése és a számla kiállítása. Jogalap: szerződés teljesítése; a számlák megőrzésénél jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §). Időtartam: az előfizetés megszűnéséig, a számlák adatai 8 évig.

Az Adó+ megrendelésekor tett két nyilatkozatod (az ÁSZF elfogadása és az azonnali kezdés kérése) idejét és a jogi szöveg verzióját a fizetési szolgáltatónál (Stripe) az előfizetéshez rögzítjük, a megrendelés igazolására (jogalap: szerződés teljesítése, a megszűnés után jogos érdek), a számlák megőrzési idejéig.

Adó+ VIP-nél (3.12A. pont) a megrendeléskor megadott adószámodat a fizetési szolgáltatónál (Stripe) is rögzítjük, a nevedet „e.v.” jelöléssel egészítjük ki, és mindkettő a számlára is felkerül. A VIP-re váltáskor jóváírt összeget, a VIP-visszatérítés összegét és állapotát, valamint a sztornószámla adatait a VIP-időszak adataival együtt tároljuk (3.12A. pont).

Ha az Adó+ előfizetéstől elállsz (ÁSZF 5A.5. pont), az elállás idejét, a visszatérített összeget, a visszatérített számlákat és sztornójukat, a visszaigazoló e-mail elküldését és a választott nyelvet előfizetésenként egy bejegyzésben tároljuk, az elállás és a visszatérítés igazolására. Jogalap: jogi kötelezettség (a számlák és a sztornószámlák megőrzése) és jogos érdek (az elállás teljesítésének igazolása). Időtartam: az elállástól számított 5 év; a fiók törlésekor a felhasználói azonosítódat töröljük, a bejegyzés azonosító nélkül marad meg eddig.

Flottáknál – próbaidőben, előfizetés nélkül is – az adatfeldolgozási szerződés elfogadásának idejét, verzióját és az elfogadó felhasználó azonosítóját is tároljuk, az elfogadás igazolására (jogalap: jogos érdek), a flotta adatainak törléséig; az elfogadó azonosítóját a fiókja törlésekor töröljük, az elfogadás ideje és verziója megmarad.

3.12. NAV-kapcsolatok (csak Adó+ előfizetéssel, és csak ha bekapcsolod)

NAV Online Számla: Adatok: az adószámod, a technikai felhasználó neve, a jelszó egyirányú (vissza nem fejthető) lenyomata, a titkosított XML aláírókulcs, valamint a kimenő és bejövő számláid fő adatai (számlaszám, dátumok, összegek, áfa, a partner neve és adószáma). Magánszemély vevő nevét és címét nem tároljuk. Cél: a bevételed, a limitek és az áfa-kockázatok kimutatása. Jogalap: szerződés teljesítése. Időtartam: amíg a kapcsolatot nem bontod; bontáskor a hozzáférési adatokat és a letöltött számlaadatokat töröljük.

NAV adószámla: Adatok: a NAV-kapcsolat azonosítója (adószámod vagy adóazonosító jeled), a NAV által adott hozzáférési titkok titkosítva (ezeket a NAV feltételei szerint neked sem mutatjuk meg), és az adószámlád legutóbbi állapota (egyenleg, tartozás, túlfizetés), név és cím nélkül. Cél: az adószámlád mutatása az Appban és – ha megosztod – a könyvelődnek (3.8. pont); Adó+ VIP-nél a külön kérésedre a bevallásod beküldése is (3.12A. pont). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Időtartam: amíg a kapcsolatot nem bontod; bontáskor és a fiók törlésekor a hozzáférési adatokat és az adószámla adatait töröljük.

A könyvelő saját NAV-kapcsolata: ha könyvelőként összekötöd a FutárKasszát a NAV-val a bevallások beküldéséhez (ÁSZF 9.5. pont), a kapcsolat azonosítóját és a NAV által adott hozzáférési titkokat titkosítva tároljuk; ezeket neked sem mutatjuk meg. Cél: a beküldés. Jogalap: szerződés teljesítése. Időtartam: amíg a kapcsolatot nem bontod, vagy a fiókodat nem törlöd.

A lekérdezésben és a beküldésben a NAV önálló adatkezelő.

3.12A. Adó+ VIP: a bevallás beküldése (csak ha megrendeled)

Adatok:

• (a) Megrendelés: a megrendeléskor tett nyilatkozataid – melyiket fogadtad el, a szöveg verziója, a felület nyelve, a magyar szövegük lenyomata és az elfogadás ideje –, az adószámod, valamint a VIP-időszak adatai (az előfizetés és a felváltási számla azonosítója, kezdete, kifizetése, vége és oka, a jóváírás és a visszatérítés összege és állapota). Ezeket a meg nem valósult (ki nem fizetett) megrendelésnél is tároljuk.
• (b) Főlap: a bevallás főlapjához szükséges adatok: név, előtag, születési név, nem, anyja neve, születési hely és idő, állampolgárság, lakcím, adószám, adóazonosító jel, TAJ-szám, nyugdíjas státusz, és a Profilban megadott középfokú végzettség jelölése.
• (c) Beküldési napló: negyedév, a NAV-ellenőrzés és a beküldés ideje és állapota, a NAV-nál feltöltött fájl azonosítója, a bevallott összegek (személyes adat nélkül), az érkeztetési szám, hogy a NAV tesztrendszerébe ment-e, a megerősítésed szövegének verziója, és hogy a beküldéssel lemondtál-e a VIP-visszatérítésről. A NAV hibalistáját csak a képernyőn mutatjuk, nem tároljuk; a benne lévő azonosítókat kitakarjuk.
• (d) Friss belépés: az éles beküldés előtt a belépési tokenedből (a belépés módja és ideje, amelyet a belépési szolgáltató ír bele) ellenőrizzük, hogy 15 percen belül beléptél-e. Ehhez új adatot nem tárolunk.

Cél: (a) a VIP-szerződés megkötése, a számla kiállítása, és annak igazolása, hogy vállalkozóként, a kikötések ismeretében rendelted meg; (b)–(d) a bevallás elkészítése és beküldése a kérésedre, a beküldés védelme és igazolása. A már összekötött NAV-kapcsolatodat (3.12. pont) – amelyet addig csak az adószámlád lekérdezésére használtunk – a VIP megrendelésekor tett kifejezett kérésedre a bevallás beküldésére is használjuk, de mindig csak a bevallásonkénti megerősítésed után; a VIP megszűnésével ez a használat megszűnik.

Jogalap:

• (a) a VIP fennállása alatt szerződés teljesítése (GDPR 6. cikk (1) b)); a VIP megszűnése és a fiókod törlése után jogos érdek (GDPR 6. cikk (1) f)): a szerződés feltételeinek, a nyilatkozataidnak és a számla vállalkozói jellegének igazolása esetleges jogvitában vagy adóhatósági ellenőrzésben. Az érdekmérlegelési tesztet kérésre megküldjük.
• (b) a beküldéshez szerződés teljesítése; a megőrzéshez hozzájárulás (GDPR 6. cikk (1) a)). Az adóazonosító jelet és a TAJ-számot az 1996. évi XX. törvény 7. § (2) bekezdése szerint csak az előzetes hozzájárulásoddal használjuk: a bevallás elkészítéséhez és a NAV-nak küldéséhez az „Ellenőrzés a NAV-nál” gombbal, a tárolásukhoz a „Megőrzés a következő beküldéshez” jelölővel járulsz hozzá. Ha a megőrzést nem kéred, nem tároljuk, és a korábban mentett adataidat is töröljük; minden beküldésnél újra beírhatod. A hozzájárulás megtagadása vagy visszavonása miatt más hátrány nem ér.
• (c) szerződés teljesítése, majd jogos érdek (GDPR 6. cikk (1) f)): a beküldés igazolása az adó megállapításához való jog elévüléséig.
• (d) szerződés teljesítése.

Tárolás és hozzáférés: a főlap-adatokat AES-GCM titkosítással, a fiókodhoz kötve tároljuk; csak a szerver fejti vissza a beküldéskor. A képernyőn csak részben (a TAJ-szám és az adóazonosító jel utolsó számjegyeivel) látszanak; teljes egészükben csak friss belépés után, az „Adataim letöltése” exportban. Mesterséges intelligencia-szolgáltatónak nem adjuk át. A VIP-időszakok adatait (az adószámot is) a Szolgáltató a számlázási ügyintézéshez és a sikertelen visszatérítések befejezéséhez látja. A megrendelés, a visszatérítés és a beküldés visszaigazolását e-mailben küldjük (Resend, 4. pont); a beküldési e-mail főlap-adatot nem tartalmaz. Az „Adataim letöltése” exportban a VIP-időszakaid és a beküldési napló is szerepel.

Időtartam:

• (a) nyilatkozatok, adószám, VIP-időszak adatai: a VIP-időszak végétől (visszaváltás, visszatérítés, lemondás vagy a ki nem fizetett megrendelés lejárta) számított 5 évig. A fiók törlésekor a felhasználói azonosítódat töröljük; a nyilatkozat, az adószám és az időszak adatai azonosító nélkül maradnak meg eddig.
• (b) főlap-adatok: csak a „Megőrzés” hozzájárulással tároljuk; bármikor törölheted (Profil › Adózás › Mentett bevallási adataim). A VIP megszűnése után 30 nappal (ha a megrendelés nem lett kifizetve, a lejárta után 30 nappal) és a fiókod törlésekor automatikusan töröljük.
• (c) beküldési napló: a beküldés – ha beküldés nem történt, a NAV-ellenőrzés – naptári évét követő 5. naptári év végéig; a fiókod törlése után a felhasználói azonosítód nélkül.

Címzett: a NAV, önálló adatkezelőként.

3.12B. Kedvezmények a negyedéves bevalláshoz: első házasok és egészségügyi nyilatkozatok

Adatok: (a) első házasok kedvezménye: a házasságkötés hónapja és a házastársaddal való megosztás aránya (a házastársad adatait nem kérjük); (b) személyi kedvezmény (súlyos fogyatékosság) és a megváltozott munkaképességűek szociális hozzájárulási adó kedvezménye: hogy jogosultnak nyilatkozol, melyik hónaptól (és ha megszűnt, meddig) érvényesíted, valamint a kifejezett hozzájárulásod ideje, a szöveg verziója és a magyar szövegének lenyomata. Igazolást, határozatot, igazolásszámot, diagnózist (BNO-kódot) vagy indoklást nem kérünk és nem tárolunk; az iratok nálad maradnak, a NAV kérheti őket.

Cél: az adód és a negyedéves bevallásod (2658) kiszámítása, a kedvezmények bevallásba írása és a bevallás beküldése (3.8. és 3.12A. pont).

Jogalap: (a) szerződés teljesítése (GDPR 6. cikk (1) b)); (b) egészségügyi adat, ezért kifejezett hozzájárulás (GDPR 9. cikk (2) a)), amelyet a kedvezmény bekapcsolásakor külön jelölőnégyzettel adsz meg. A hozzájárulást bármikor visszavonhatod a kedvezmény kikapcsolásával; a visszavonás a már beadott bevallást nem érinti, és a visszavonás előtti adatkezelés jogszerűségét sem.

Ki látja: rajtad kívül csak a könyvelőd, akivel megosztod az adataidat, és csak az alábbiak szerint. (a) Az első házasok kedvezményének adatait a könyvelőd, akivel megosztod az adataidat, a becsült adóval együtt látja (3.8. pont). (b) Az egészségügyi nyilatkozatot (igen/nem és a hónapok) a megosztott könyvelőd csak akkor látja, és csak akkor számol vele, ha a bevallás főlap-adataihoz is hozzájárultál (3.8. pont); a könyvelő ügyfélösszesítőjében a nyilatkozat külön nem jelenik meg, az összegek viszont – a hozzájárulásod esetén – vele számolnak. A beküldött bevallásban a kedvezmény összege a NAV-hoz kerül (3.8. és 3.12A. pont). Mesterséges intelligencia-szolgáltatónak (Adósegéd) és az értesítésekben nem adjuk át; az éves PDF-ben maga a nyilatkozat nem szerepel, csak a valós adóösszegek. Csak Adó+-szal tehető; ha az Adó+ megszűnik, a nyilatkozat megmarad, de nem használjuk, és bármikor kikapcsolhatod.

Időtartam: amíg ki nem kapcsolod; a lezárt („-ig” hónappal megszűnt) nyilatkozatot és az első házasok kedvezményének adatait a kedvezmény utolsó hónapjának évét követő 5. naptári év végéig (az adó megállapításához való jog elévüléséig) őrizzük meg; a fiókod törlésekor azonnal töröljük.

3.13. Böngészőben tárolt adatok

Az App a böngésződben tárolja a bejelentkezést, a nyelvi beállítást, a „Mikor érdemes ma kimenni?” kártyán választott várost, a látogatottságmérésről hozott döntésedet (3.18. pont), az App-pal megosztott képernyőképeket (csak amíg a műszakrögzítő be nem olvassa őket), valamint a nyilvános oldalon elkezdett meghívó, ajánlatkérés vagy jelentkezés azonosítóját a belépésig. Ha a bevallás beküldése előtt a Google-on keresztül újra belépsz (3.12A. pont), a böngésződ – csak az adott böngészőlapon – megjegyzi, melyik negyedév beküldését folytatod, a már ellenőrzött beküldés azonosítóját és a felhasználói azonosítódat, hogy a belépés után ugyanott folytathasd; ha más fiókkal térsz vissza, kijelentkeztetünk. Ezt a visszatéréskor és a lap bezárásakor töröljük, és 10 perc után már nem használjuk. Ezek a működéshez szükségesek; hirdetési vagy követő sütit nem használunk.

3.14. Üzleti kapcsolatfelvétel cégekkel (flották, könyvelők, partnerek)

Ha egy céget – flottát, könyvelőirodát, partnert (például e-bike-bérlőt, szervizt) vagy más vállalkozást – üzleti együttműködés céljából megkeresünk, vagy ő keres meg minket, a cég nevét, a kapcsolattartó nevét, üzleti e-mail-címét és telefonszámát, a várost, az adatok forrását, a kapcsolat állapotát és a megkeresések rövid jegyzeteit tároljuk. Ha a cég már regisztrált flotta vagy könyvelő, a kapcsolatot a FutárKassza-fiókjához (név, e-mail-cím, előfizetés állapota) is köthetjük.

Az adatok forrása: amit te adtál meg nekünk, vagy a cég nyilvános elérhetőségei (a cég honlapja, céginformációs adatbázis, céges közösségi oldal); a kapcsolattartóról a munkakörén túl nem gyűjtünk adatot, és az első megkeresésben megírjuk, honnan van az elérhetőséged. Cél: az üzleti kapcsolat felvétele és ápolása. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – hogy a szolgáltatásunkat bemutathassuk azoknak a cégeknek, amelyek futárokkal dolgoznak vagy nekik szolgáltatnak; az érdekmérlegelési tesztet kérésre megküldjük.

A leveleket a Szolgáltató levelezőrendszerében tartjuk. A heti átnézéshez egy mesterséges intelligencián alapuló asszisztens (Claude) összefoglalja ezeket a leveleket; a jegyzetbe csak rövid összefoglaló kerül (a levél teljes szövege nem), minden jegyzetet a Szolgáltató ellenőriz, és döntést az asszisztens nem hoz. A levelezés és az összefoglalás szolgáltatóit a 4. pontban soroljuk fel.

Ha szerződést kötünk, a szerződésben és az elektronikus aláírásnál megadott kapcsolattartói adatokat (név, e-mail-cím, telefonszám, az aláírás naplóadatai) a szerződés megkötéséhez és teljesítéséhez kezeljük, a szerződés megszűnésétől számított 5 évig. Egyéb esetben az adatokat az utolsó kapcsolatfelvételtől számított 2 évig őrizzük.

Bármikor tiltakozhatsz a megkeresés ellen, vagy kérheted az adataid törlését (hello@futarkassza.hu, vagy egy „nem” válasz a levelünkre): ekkor többé nem keresünk meg, és az adataidat töröljük, kivéve a megkötött szerződés adatait, amelyeket a fenti ideig megőrzünk. A cég nevét és az e-mail-címet „ne keressük” jelöléssel megtartjuk, amíg üzleti megkereséseket végzünk, hogy később se keressünk meg újra; a kérésedet a teljesítés igazolására ugyanígy megőrizzük.

Az adatokat csak a Szolgáltató használja, harmadik félnek nem adjuk el és nem adjuk át; a tárolásban, a levelezésben, az összefoglalásban és az aláírásban a 4. pontban felsorolt szolgáltatók működnek közre. A futárok adatai ide nem kerülnek, és üzleti megkeresésre nem használjuk őket.

3.15. Emlékeztetők

Ha bekapcsolod az értesítéseket, a saját adataidból (adóhatáridők és a jelöléseid, kifizetések, éves keretek, a heti és a napi kereseted, a mai műszakjaid, a futó stopper, a papírjaid lejárata) naponta – az esti emlékeztetőknél este – kiszámoljuk, kell-e emlékeztetőt küldenünk a készülékedre, és ezt a beállításaid szerint el is küldjük. A „Rögzítsd a mai műszakot” emlékeztetőt csak akkor küldjük, ha az elmúlt 14 napban dolgoztál, aznap még nem rögzítettél műszakot, és nem fut a stoppered. A heti és a napi összegző a keresetedet tartalmazza, ezért ezek – a „Rögzítsd a mai műszakot” emlékeztetővel együtt – alapból ki vannak kapcsolva. A papírok lejáratáról (30 és 7 nappal előtte, valamint a lejárat napján) és a 10 óránál tovább futó stopperről szóló emlékeztető összeget nem tartalmaz, alapból be van kapcsolva, és a Profil › Értesítések alatt kikapcsolható; a papírokról szóló emlékeztető azt sem írja ki, melyik papírodról van szó (ezt csak az App-ban látod). Az értesítés a telefonod zárolt képernyőjén is megjelenhet. Az emlékeztetők beállítását és a kiküldött emlékeztetők tényét (a duplikáció elkerülésére) tároljuk. Jogalap: szerződés teljesítése. Időtartam: amíg az értesítéseket ki nem kapcsolod, illetve a fiók törléséig.

3.16. Partnerajánlatok

A partnerajánlatokat (kedvezmények) a készülékeden válogatjuk ki a járműved, a munkaformád és a nyelved alapján; ezek az adatok nem jutnak el a partnerhez. Azt, hogy egy ajánlatot megnéztél vagy rákattintottál, naponta egyszer rögzítjük az azonosítóddal, hogy a partnernek havonta csak összesített, név nélküli darabszámot adhassunk. Jogalap: jogos érdek. Időtartam: kb. 13 hónap. A számlálás ellen bármikor tiltakozhatsz a Kedvezmények oldalon vagy a Profil › Adatvédelem és adatok részben: ekkor a korábban rögzített megtekintéseidet és kattintásaidat is töröljük, és többé nem rögzítünk. Ha a partnerajánlatokat kikapcsoltad (Adó+ előfizetéssel, illetve az Adó+ indulása előtt bárki), nem látsz ajánlatot, és semmit nem rögzítünk; ha az Adó+ előfizetésed megszűnik, az ajánlatok újra látszanak, de továbbra sem rögzítünk. Ezt a két beállítást a fiókodhoz tároljuk, amíg meg nem változtatod, vagy a fiókod meg nem szűnik. Az ajánlatok képeit a saját tárhelyünkről töltjük be, így a megtekintésükről a partner nem értesül.

3.17. Jelentkezés toborzó hirdetésre

Ha egy flotta hirdetésére jelentkezel, és ehhez kifejezetten hozzájárulsz, a nevedet, az e-mail-címedet, a választott nyelvet, a járműved típusát és az üzenetedet e-mailben elküldjük a flottának (a válasz közvetlenül neked megy). Az üzenet szövegét mi nem tároljuk; a jelentkezés tényét az azonosítóddal rögzítjük a napi és heti korlát betartásához és a flotta név nélküli havi statisztikájához (kb. 13 hónapig). Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Az elküldött adatok tekintetében a flotta önálló adatkezelő.

3.18. Látogatottságmérés a nyilvános oldalakon

Ha a nyilvános oldalainkon (például a főoldalon, a /futaroknak, /adoplusz, /flottaknak, /konyveloknek, /partnereknek, /valodi-oraber, /futarallas oldalon és a jogi oldalakon) hozzájárulsz, a Vercel Web Analytics szolgáltatással megszámoljuk, hányan és honnan érkeznek az egyes oldalakra. Sütit nem használunk. Adatok: a megnyitott oldal címe és a kampányparaméterek (utm_*) – minden más paramétert, meghívó kódot és azonosítót a böngésződben levágunk –, az előző oldal címe, ha másik oldalról érkezel, az időpont, az ország és a régió (ezt a Vercel az IP-címedből határozza meg, az IP-címet nem tárolja), a készülék típusa, az operációs rendszer és a böngésző. A látogatók számolásához a Vercel a kérésből lenyomatot képez, amelyet 24 óra után eldob. Mi csak összesített számokat látunk: a látogatót nem tudjuk azonosítani, más oldalakon követni vagy a fiókjához kötni, és nem is próbáljuk. Az App belépés utáni képernyőin, a meghívó linkeken és a könyvelők profiloldalain nem mérünk. Cél: annak megismerése, mely oldalak és kampányok hasznosak. Jogalap: hozzájárulás (GDPR 6. cikk (1) a); az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A hozzájárulásodat a nyilvános oldalak alján megjelenő sávban adhatod meg, és az adatkezelési tájékoztató oldalán, a „Látogatottságmérés” gombnál bármikor visszavonhatod; ekkor többé nem mérünk. Időtartam: a Vercel az összesített adatokat a szolgáltatási csomagtól függően 1, 12 vagy 24 hónapig biztosan megőrzi és megjeleníti, és a saját feltételei szerint ennél tovább is tárolhatja; az egyes látogatókhoz köthető lenyomatot 24 óra után eldobja. Adatfeldolgozó: Vercel Inc. (4. pont).

3.19. Partnerprogram: ki hozott az Appba

Ha egy könyvelő vagy flotta meghívó linkjével vagy kódjával érkezel új fiókkal, és ő részt vesz a partnerprogramunkban, a fiókodhoz rögzítjük, melyik partner hozott, és mikor. Ha az első, ezután fizetett Adó+ számládtól számított 12 hónapban Adó+ díjat fizetsz, minden fizetett hónap után 300 Ft jutalékot fizetünk a partnernek; a díjad ettől nem változik. Cél: a jutalék kiszámítása, kifizetése és ellenőrzése. A partner rólad semmit nem kap: csak negyedévente egy összesítést (a fizetett előfizetési hónapok száma és a jutalék), és csak akkor, ha abban a negyedévben legalább 5 különböző hozott futár fizetett (flottánál ezen felül legalább 5 hozott futár nem fizetett); nevet, azonosítót, időpontot és azt, hogy ki fizet elő, nem lát. Jogalap: jogos érdek (GDPR 6. cikk (1) f)); az érdekmérlegelési tesztet kérésre megküldjük. Tiltakozhatsz a hello@futarkassza.hu címen: ekkor a hozzád kötött rögzítést töröljük, és a díjad után jutalék nem jár. Időtartam: a hozás rögzítése a fiókod törléséig, a jutaléksorok a számviteli bizonylatokkal együtt 8 évig (3.11. pont), fióktörlés után az azonosítód nélkül.

4. Adatfeldolgozók

• Vercel Inc. (USA) – az App üzemeltetése, tárhely, és a nyilvános oldalak látogatottságmérése (3.18. pont).
• Supabase Inc. (adatbázis-szerver: EU, Írország) – adatbázis és belépés.
• Google LLC (Gemini API, USA) – képkiolvasás és Adósegéd.
• Resend, Inc. (USA) – rendszerüzenetek (a regisztráció megerősítése, jelszó-visszaállítás), az előfizetéssel, az elállással, az Adó+ VIP-pel és a bevallás beküldésével kapcsolatos visszaigazolások, a flották managereinek szóló értesítések, a partnerprogram-szerződés visszaigazolása, a könyvelőknek küldött ajánlatkérések, a flottáknak küldött jelentkezések és az üzemeltetőnek szóló értesítések.
• Google Ireland Limited (Google Workspace, Gmail; adatkezelés az USA-ban is) – a Szolgáltató levelezése: a hozzánk írók (3.9. pont) és az üzleti partnerek (3.14. pont) levelei.
• Docsketch, LLC (SignWell, USA) – a partnerszerződések elektronikus aláírása (az aláírók neve, e-mail-címe és az aláírás naplóadatai).
• A böngésződ push-szolgáltatója (pl. Google, Apple, Mozilla) – nem a mi adatfeldolgozónk, hanem a böngésződhöz tartozó kézbesítő szolgáltatás (lásd lent): a push értesítést és az emlékeztetőket kézbesíti, ha bekapcsolod; az értesítést titkosítva kapja, a szövegét nem tudja elolvasni.
• Stripe Payments Europe Ltd. (Írország) – bankkártyás fizetés és előfizetés-kezelés (Adó+ VIP-nél az adószámod és az „e.v.” jelölésű neved is).
• KBOSS.hu Kft. (Számlázz.hu) – számlák kiállítása és e-mailben küldése.

A norvég meteorológiai intézet (MET Norway, 3.2. pont) személyes adatot nem kap, ezért nem adatfeldolgozónk.

A 3.12. pont szerinti NAV-lekérdezést a te technikai felhasználóddal, illetve a te NAV-kapcsolatoddal végezzük; a 3.8. és 3.12A. pont szerinti beküldésnél a bevallást a NAV kapja meg. A NAV ezekben önálló adatkezelő.

A 3.14. pont szerinti összefoglaláshoz az Anthropic (Claude) szolgáltatását használjuk; az összefoglaláshoz átadott szöveget az Anthropic Ireland, Limited a saját adatvédelmi feltételei szerint, önálló adatkezelőként kezeli (az USA-ban is), és a saját feltételei szerint szolgáltatásai fejlesztésére is felhasználhatja.

Továbbítás az Európai Gazdasági Térségen (EGT) kívülre. Egyes szolgáltatók az EGT-n kívül, főként az USA-ban is kezelnek adatot. Ennek alapja:

• Vercel Inc.: az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c) pont), amelyek a Vercel adatfeldolgozási feltételeinek részei; a Vercel emellett az EU–USA adatvédelmi keretrendszer tagja (a Bizottság megfelelőségi határozata, GDPR 45. cikk).
• Supabase Inc.: az adatbázis az EGT-ben (Írország) van; ha a Supabase vagy az ő alvállalkozója az EGT-n kívülről fér hozzá (például üzemeltetés, hibaelhárítás), az általános adatvédelmi kikötések alapján, amelyek a Supabase adatfeldolgozási feltételeinek részei.
• Google LLC (Gemini API) és Google Ireland Limited (Google Workspace): a Google adatfeldolgozási feltételeiben foglalt általános adatvédelmi kikötések; a Google LLC az EU–USA adatvédelmi keretrendszer tagja is.
• Resend, Inc.: az általános adatvédelmi kikötések, amelyek a Resend adatfeldolgozási feltételeinek részei; a Resend az EU–USA adatvédelmi keretrendszer tagja is.
• Docsketch, LLC (SignWell): a SignWell-lel kötött adatfeldolgozási szerződés és az abban foglalt általános adatvédelmi kikötések.
• Stripe Payments Europe Ltd.: az adatokat az USA-beli Stripe, LLC-nek is továbbíthatja, az EU–USA adatvédelmi keretrendszer és az általános adatvédelmi kikötések alapján (a Stripe adattovábbítási feltételei).
• Push-szolgáltatók: a push-szolgáltatót a böngésződ határozza meg, velük nekünk nincs szerződésünk, és nem a megbízásunkból dolgoznak: az értesítési címet és a kézbesítést a saját feltételeik szerint kezelik, ezek szabják meg az EGT-n kívüli adatkezelésük alapját is. Az értesítés szövegét titkosítva küldjük, így a szolgáltató csak a böngésződ értesítési címét, a küldés idejét és a titkosított üzenetet kapja meg.
• Az Anthropic (önálló adatkezelő, lásd fent): a szöveget az EGT-ben működő Anthropic Ireland, Limited kapja; az Anthropic saját tájékoztatója szerint az EGT-n kívülre megfelelőségi határozat vagy általános adatvédelmi kikötések alapján továbbít.

A KBOSS.hu Kft. (Számlázz.hu) és a NAV Magyarországon kezeli az adatokat. Az általános adatvédelmi kikötések elérhetőségét kérésre megküldjük.

5. Kik láthatják az adataidat

A flotta, amelynek tagja vagy, a 3.7. pontban felsorolt adatokat: a profiladataidat, a belépési e-mail-címedet (ha nem rejtetted el), amit beküldesz neki, és amit ő rögzít rólad, a flottanaplóval együtt (3.7. pont); a flotta bérszámfejtője az ott leírt havi összesítőt. A könyvelő azt, amit kifejezetten megosztasz vele vagy elküldesz neki, és ha a hozzájárulásoddal ő küldi be a bevallásodat, az általa rögzített főlap-adatokat (3.8. pont); a flotta, amelynek hirdetésére jelentkezel, a jelentkezésedet (3.17. pont); a partner, akinek a meghívójával érkeztél, csak név nélküli összesítést (3.19. pont). A beküldött bevallást a NAV kapja meg (3.8. és 3.12A. pont). Mindenki más csak név nélküli összesítéseket. A 4. pontban felsorolt szolgáltatók csak a megbízásunkból, a megnevezett feladathoz férnek hozzá. Adatot nem adunk el, és nem használunk hirdetésre.

6. Automatizált döntéshozatal

Az App becsléseket és összesítéseket számol, de rólad joghatással járó automatizált döntést nem hoz.

7. Adatbiztonság

Titkosított kapcsolatot és sorszintű hozzáférés-szabályozást használunk; minden felhasználó csak a saját adatait éri el. A NAV-hozzáférési titkokat, a bevallás főlap-adatait és a bankszámlaszámokat külön titkosítva tároljuk, és csak a szerver fejti vissza őket. Az éles beküldéshez friss belépés kell.

8. A jogaid

Kérheted az adataidhoz való hozzáférést, a helyesbítést, a törlést, a kezelés korlátozását, az adathordozhatóságot (az App-ban exportálhatsz is), tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és bármikor visszavonhatod a hozzájárulásodat. A kérésedre egy hónapon belül válaszolunk.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), vagy bírósághoz fordulhatsz.

9. Életkor

16 év alatti személy nem regisztrálhat.

10. Módosítás

A tájékoztató lényeges, a felhasználók adatait érintő módosításáról az App-ban értesítünk, és a további használathoz az új változat elfogadását kérjük. Az adatkezelést nem érintő kisebb javításokat (például elírás, elérhetőség frissítése) a fejlécben jelzett dátummal tesszük közzé.