Adatkezelési tájékoztató

ÚjSzámla.hu weboldal és online számlázási alkalmazás
Verzió: 1.2 · Hatálybalépés: 2026. október 1.

1. Az adatkezelő és a tájékoztató hatálya

Az ÚjSzámla.hu weboldal és alkalmazás üzemeltetője a PP Web Kft. Székhelye és levelezési címe: 1103 Budapest, Noszlopy utca 20. F. ép. 12. ajtó. Cégjegyzékszáma: 01-09-400081. Adószáma: 25152317-2-42. Adatvédelmi és ügyfélszolgálati kapcsolattartás: info@ppweb.hu.

Ez a tájékoztató a weboldal látogatóinak, a regisztrált felhasználóknak, a meghívott munkatársaknak és könyvelőknek, az érdeklődőknek, valamint a számlahivatkozásokat megnyitó személyeknek szól. Az adatkezelés kereteit az (EU) 2016/679 rendelet (GDPR) és a magyar adatvédelmi szabályok adják.

2. Mikor vagyunk adatkezelő és mikor adatfeldolgozó?

A PP Web Kft. saját célból kezeli a felhasználói fiók működtetéséhez, a kapcsolattartáshoz, saját szolgáltatási díjainak számlázásához, a biztonságos üzemeltetéshez és igényei érvényesítéséhez szükséges személyes adatokat. Ezeknél az adatkezeléseknél mi vagyunk az adatkezelő.

A számlázó vállalkozás által rögzített partner-, vevő-, szállító-, számla- és fizetési adatok tekintetében az adott vállalkozás az adatkezelő, a PP Web Kft. pedig az utasításai szerint eljáró adatfeldolgozó. Az adatfeldolgozási feltételeket az Általános Szerződési Feltételek tartalmazzák. A vállalkozás határozza meg saját számlázási adatkezelésének jogalapját és megőrzési rendjét, és saját adatkezelési tájékoztatót biztosít az érintetteknek. Az itt ismertetett működés ezt a tájékoztatást nem helyettesíti.

A vállalkozási adatok önmagukban nem feltétlenül személyes adatok. Egyéni vállalkozó adatai, kapcsolattartói adatok, illetve azonosítható természetes személyre utaló számlatételek vagy megjegyzések azonban személyes adatnak minősülhetnek.

3. Saját célú adatkezeléseink

3.1. Regisztráció, belépés és fiókkezelés

Adatok: név, e-mail-cím, belső felhasználói azonosító, jelszó egyirányú lenyomata, hitelesítési és jelszó-visszaállítási azonosítók, fiókstátusz, létrehozási és módosítási adatok, a felhasználó vállalkozási kapcsolatai és jogosultságai. A megadott jelszót a fiókkezelésben nem olvasható jelszóként tároljuk.

Cél és jogalap: a személyes felhasználói hozzáférés létrehozása és működtetése, a szerződés teljesítése, illetve a regisztrációt megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont. A szervezeti hozzáférések adminisztrációja és ellenőrzése, amennyiben a felhasználó nem személyesen szerződő fél: a szolgáltató és a vállalkozás jogos érdeke a jogosult személyek biztonságos hozzáférése – f) pont.

Megőrzés: a fiók fennállásáig, majd a megszüntetés rendezését követő legfeljebb 30 napig az aktív rendszerben. A jogi igényekhez szükséges, elkülönített szerződéses bizonyítékokat főszabály szerint a jogviszony megszűnésétől számított 5 évig őrizzük meg; folyamatban lévő jogvita esetén a szükséges adatokat annak végleges lezárásáig. A biztonsági mentésekre a 7. pont vonatkozik.

A kötelező regisztrációs adatok nélkül fiók nem hozható létre. Az adatvédelmi tájékoztató megismerésének visszaigazolása nem teszi hozzájárulás-alapúvá a szerződés teljesítéséhez szükséges adatkezelést.

3.2. Meghívások és vállalkozási kapcsolattartók

Adatok: a meghívó által megadott név és e-mail-cím, a meghívó felhasználó és a vállalkozás azonosítója, a kért szerepkör, meghívási azonosító, a meghívás és elfogadás vagy elutasítás időpontja. Az adat forrása a meghívást kezdeményező vállalkozás vagy annak felhasználója.

Cél és jogalap: a kért vállalkozási hozzáférés biztosítása; jogos érdek a munkatárs és könyvelő bevonása, illetve a hozzáférés ellenőrizhetősége – GDPR 6. cikk (1) bekezdés f) pont. A vállalkozás a meghívás tartalmára vonatkozóan saját adatkezelői felelősséggel jár el.

Megőrzés: a fel nem használt vagy elutasított meghívás személyes adatai legfeljebb 90 napig; elfogadott meghívás esetén a hozzáférés fennállásáig, majd az annak bizonyításához szükséges adatokra a 3.1. pont szerinti rend irányadó. Téves meghívás esetén törlés kérhető az ügyfélszolgálaton.

3.3. Érdeklődés, ügyfélszolgálat és panaszok

Adatok: név, e-mail-cím, az üzenet tartalma, az érintett vállalkozás vagy bizonylat azonosítója, az ügyintézés és válaszok adatai. Csak a kérdéshez szükséges adatokat kérjük; jelszót vagy titkos kulcsot ne küldjön.

Cél és jogalap: a szerződéshez kapcsolódó ügyintézés és a szerződéskötést megelőző kérés megválaszolása – GDPR 6. cikk (1) bekezdés b) pont; a vállalkozás képviselőjével való kapcsolattartás, egyéb megkeresések és panaszok rendezése, a teljesítés bizonyítása – jogos érdek, f) pont.

Megőrzés: általános érdeklődés az ügy lezárásától számított 1 évig; szerződés teljesítéséhez kapcsolódó panasz vagy jogi igényt érintő levelezés a lezárástól számított 5 évig, illetve folyamatban lévő jogvita esetén annak végleges lezárásáig.

3.4. A PP Web Kft. saját díjainak számlázása

Fizetős csomag megrendelésekor a saját szolgáltatási díjunk számlázásához kezeljük a megrendelő nevét, címét, szükséges adóazonosító adatait, a csomag és díj adatait, a számlát és a fizetés adatait. A megrendelés teljesítésének jogalapja a szerződés, a számviteli bizonylat megőrzéséé jogi kötelezettség – GDPR 6. cikk (1) bekezdés b), illetve c) pont. A saját számviteli bizonylatokat a számviteli törvény 169. §-ának megfelelően legalább 8 évig őrizzük. Ez különbözik a felhasználó által kiállított számlák adatfeldolgozóként végzett tárolásától.

3.5. Működési és biztonsági naplók

Adatok: a kiszolgáláskor keletkező IP-cím, időpont, kért útvonal, válaszkód, böngésző- és technikai adatok, hibaüzenetek, valamint az adott művelethez kapcsolódó felhasználó- vagy vállalkozásazonosító és jogosultsági esemény. API-hozzáférés esetén az API-kulcs azonosítója, jogosultságai és használati adatai is kezelhetők. A naplókat hibakeresésre és biztonságvédelemre használjuk.

Jogalap: jogos érdek a rendszer elérhetősége, a hibák javítása és a visszaélések megelőzése – GDPR 6. cikk (1) bekezdés f) pont. Az érdek érvényesítését a hozzáférések korlátozásával, az adatminimalizálással és rövid megőrzéssel biztosítjuk.

Megőrzés: webszerver-hozzáférési naplók legfeljebb 30 napig, alkalmazás-hibanaplók legfeljebb 90 napig. Konkrét incidenshez vagy jogi igényhez szükséges naplórészlet elkülönítve megőrizhető az ügy lezárásáig, illetve az igény érvényesítéséhez szükséges elévülési időben. A naplózás nem szolgál általános marketingcélú követésre.

3.6. Online bankkártyás fizetés és automatikus megújulás

Adatok: a megrendelő neve, e-mail-címe, a megrendelt csomag és számlázási időszak, a nettó és bruttó díj, a fizetés állapota és időpontja, a fizetési szolgáltatói tranzakció-, vevő- és munkamenet-azonosító, valamint a megrendelés és az automatikus megújulás elfogadásának ténye, időpontja és IP-címe. A bankkártyaadatokat kizárólag a fizetési szolgáltató (Stripe Payments Europe, Ltd.) kezeli és tárolja; a PP Web Kft. bankkártyaadatot nem tárol és nem ismer meg. Automatikus megújulásnál a Szolgáltató a fizetési szolgáltatónál tokenizált, kártyahivatkozást használ.

Cél és jogalap: a fizetős csomag megrendelésének teljesítése, a díj beszedése és az előfizetés aktiválása – a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont; a fizetési és terhelési felhatalmazási bizonyíték megőrzése, valamint a számviteli bizonylat kiállítása – jogi kötelezettség, c) pont, illetve jogos érdek a szerződéses nyilatkozatok bizonyítása, f) pont. Az ismétlődő (off-session) terheléshez a megrendelő a megrendeléskor kifejezett felhatalmazást ad, amelyet bármikor visszavonhat; a felhatalmazás visszavonása a már megkezdett időszakra nem hat ki. A terhelési felhatalmazás fizetési rendelkezés, nem a személyes adatok kezeléséhez adott GDPR szerinti hozzájárulás.

Megőrzés: a fizetési és terhelési felhatalmazási adatokat a szerződéses bizonyítékokra vonatkozó 3.1. pont szerinti rendben, a számviteli bizonylatokat pedig a 3.4. pont szerint legalább 8 évig őrizzük. A mentett kártyahivatkozás a felhatalmazás visszavonásáig vagy a fizetési szolgáltatói fiók megszűnéséig marad meg.

4. A vállalkozás számára végzett adatfeldolgozás

A szolgáltatásban kezelt adatok lehetnek a vállalkozás, vevő és szállító neve, címe, adószáma, egyéni vállalkozói és kapcsolattartói adatai, e-mail-címe, telefonszáma; számlaszám, bizonylattípus, dátumok, tételek, összegek, áfa- és árfolyamadatok, fizetési mód, fizetések és megjegyzések. Tároljuk a kapcsolódó PDF-eket, a NAV-kommunikáció adatait és státuszait, a vállalkozási beállítások változásait és a szükséges hozzáférési adatokat. A bejövő számlák adatai a vállalkozás utasítására a NAV rendszeréből is származhatnak.

A NAV-kapcsolat használatához a vállalkozás megadja a technikai felhasználó azonosítóját és kapcsolódó hitelesítési adatait. Ezeket kizárólag a kért kapcsolati műveletekhez használjuk. A vállalkozás csak a szolgáltatás céljához szükséges személyes adatokat töltheti fel; különleges személyes adatot, például egészségügyi adatot ne rögzítsen számlamegjegyzésben.

E-mailes számlaküldésnél kezeljük a címzett e-mail-címét, a kapcsolódó bizonylatot, a küldés állapotát és időpontját, az egyedi hozzáférési azonosító lenyomatát, valamint a számlahivatkozás első megnyitásának időpontját. A megnyitási esemény a számlakibocsátó számára visszajelzés; nem igazolja, hogy a címzett személyesen olvasta a számlát, és nem kézbesítési bizonyíték. A hivatkozás az adott vállalkozásnál a címzetthez kapcsolódó bizonylatok elérését is lehetővé teheti.

Számlahivatkozások és megnyitási visszajelzés

A számlahivatkozás bejelentkezés nélkül biztosít hozzáférést, és nem kizárólag az e-mailben megjelölt bizonylatot, hanem az adott kiállítónál az ugyanahhoz a vevőhöz kapcsolódó további bizonylatokat is megnyithatja. A hivatkozás birtokosa hozzáférhet ezekhez az adatokhoz, ezért azt csak a bizonylatok megismerésére jogosult személynek továbbítsa. A hivatkozásnak jelenleg nincs automatikus időbeli lejárata; érvényessége a hozzáférést biztosító bizonylat és hozzáférési adatok fennállásához kötődik. Téves címzés vagy illetéktelen hozzáférés gyanúja esetén a kiállítónál vagy az info@ppweb.hu címen kérhető a hozzáférés kivizsgálása és korlátozása.

Az első megnyitás időpontját a bizonylatokhoz és kézbesítési adatokhoz hozzáférésre jogosult felhasználók ismerhetik meg a számlakibocsátó vállalkozásnál. A visszajelzés nem igazolja a címzett személyazonosságát vagy a bizonylat elolvasását; automatikus levélellenőrzés is kiválthatja. A hozzáférési azonosító és a megnyitási visszajelzés megőrzése a számlázó vállalkozás utasításához és a számlázási részszolgáltatáshoz kapcsolódik; megszűnésekor a 7. pont szerinti adatátvételi és törlési rend irányadó. A számla-PDF kilencéves archiválása önmagában nem jelenti e hozzáférési és megnyitási adatok kilencéves megőrzését.

Ezen adatok jogalapját és megőrzési idejét a számlázó vállalkozás határozza meg. A PP Web Kft. az adatokat a szolgáltatási és archiválási utasítás teljesítéséhez kezeli. A számviteli törvény szerinti, legalább nyolcéves bizonylatmegőrzési kötelezettség az arra kötelezett vállalkozást terheli; más szabály vagy jogvita hosszabb időt is indokolhat.

Az S3-archívumban a végleges számlák PDF-jeit a számla kiállításának napjától számított 9 évig őrizzük a számlakibocsátó dokumentált archiválási utasítása alapján. Az archiválás elkülönült részszolgáltatás: a számlázási alkalmazáshoz való hozzáférés vagy a személyes felhasználói fiók megszűnése után is fennmarad a vállalt idő végéig. Az ehhez szükséges adatfeldolgozási kötelezettségek és a visszaadás szabályai továbbra is érvényesek. A PDF-ekhez kapcsolódó azonosítókat és az átadás intézéséhez szükséges vállalkozási kapcsolattartói adatokat e fennmaradó feladathoz kezeljük. A megőrzési idő lejártakor a további jogszerű megőrzést nem igénylő archív adatokat legfeljebb 30 napon belül töröljük.

A számlázási részszolgáltatás megszűnésekor a vállalkozás az ÁSZF-ben szabályozott módon rendelkezik annak adat-visszaadásáról és törléséről. A fennmaradó archiválásra vonatkozó új törlési vagy korlátozási utasítást külön vizsgáljuk a jogszerű megőrzés, az érintetti jogok és a technikai korlátok figyelembevételével. A fiók megszüntetése önmagában nem azonos az archiválási utasítás megszüntetésével.

5. Kik férhetnek hozzá az adatokhoz?

Az adatokhoz a PP Web Kft. feladatuk szerint jogosult munkatársai, a vállalkozás által feljogosított felhasználók és könyvelők, valamint a szolgáltatásban részt vevő adatfeldolgozók férhetnek hozzá a szükséges körben. A bizonylatok a vállalkozás utasítására a címzett számára is elérhetővé válnak. Az adatokat nem értékesítjük.

• Tárhely.eu Szolgáltató Kft. – weboldal- és alkalmazástárhely, adatbázis- és fájltárolás, valamint levelezési szolgáltatás. Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.; cégjegyzékszám: 01-09-909968. Adatvédelmi elérhetőség: gdpr@tarhely.eu. A szolgáltatás során a tárolt adatokhoz, a technikai naplókhoz és a levelek feldolgozásához szükséges adatokhoz férhet hozzá. Szolgáltatói adatvédelmi tájékoztató.
• Amazon Web Services (AWS), Amazon S3 – végleges számla-PDF-ek archiválása és kapcsolódó objektumadatok tárolása. A használt régió Europe (Frankfurt), eu-central-1, Németország. Az európai szolgáltató az Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxemburg); az AWS-fiókra irányadó ügyfélmegállapodás és adatfeldolgozási feltételek szerint jár el. AWS adatvédelmi információk; további adatfeldolgozók.
• Stripe Payments Europe, Ltd. – online bankkártyás fizetés, kártya-tokenizálás és a fizetéssel kapcsolatos csalásmegelőzés. Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország. A fizetés során a bankkártyaadatokat a Stripe kezeli; a PP Web Kft. bankkártyaadatot nem tárol. A Stripe a PP Web Kft. utasítására végzett fizetésfeldolgozás és kártya-tokenizálás során adatfeldolgozóként jár el. Saját célú csalásmegelőzési, biztonsági és jogszabályi megfelelési tevékenységeiben az érintett Stripe-csoporttagok önálló adatkezelőként, illetve a Stripe tájékoztatója szerinti esetekben közös adatkezelőként járnak el. Az EGT-ben e feladatokban a Stripe Technology Company, Limited és a szabályozott fizetési szolgáltatásoknál a Stripe Technology Europe, Limited is részt vehet. Az egyes tevékenységekért felelős Stripe-jogalanyokat és az érintetti jogok gyakorlásának módját a Stripe tájékoztatója ismerteti. A PP Web Kft. a fizetési megrendeléshez, a terhelési felhatalmazáshoz és a megújításhoz szükséges adatokat saját adatkezelőként kezeli. Stripe adatvédelmi tájékoztató.
• Nemzeti Adó- és Vámhivatal (NAV) – a vállalkozás számlaadatszolgáltatásának címzettje és a lekért bejövő számlaadatok forrása. A NAV saját jogszabályi feladatai keretében önálló adatkezelő, nem a PP Web Kft. adatfeldolgozója.

Saját szolgáltatási díjunk számlázása során az ehhez szükséges adatokat könyvelőnknek, illetve jogszabály vagy jogszerű hatósági megkeresés alapján az arra jogosult szerveknek adhatjuk át. Ha jogvita rendezéséhez jogi képviselő bevonása szükséges, csak az ügyhöz szükséges adatokat adjuk át.

6. Külső szolgáltatások és nemzetközi adattovábbítás

A nyilvános bemutatkozó weboldal kizárólag az Ön előzetes, választható hozzájárulásával tölt be Google Fonts betűtípusokat (GDPR 6. cikk (1) bekezdés a) pont). Elutasításkor rendszerbetűtípust használ, külső betűtípus-kapcsolat nélkül. A számlázási alkalmazás jelenleg Google Fonts kiszolgálókról tölt be betűtípusokat. A böngésző ekkor közvetlenül kapcsolatba lép a Google rendszerével; a Google megkapja az IP-címet és a HTTP-kérés technikai adatait. A bemutatkozó oldalon ez az adatáramlás csak az engedélyezés után, az alkalmazásban az oldal megnyitásakor következik be, a regisztrációtól függetlenül. A szolgáltatói adatkezelés részletei a Google Fonts tájékoztatójában és a Google adatvédelmi tájékoztatójában érhetők el. A betűtípusok betöltésének célja az egységes és olvasható megjelenítés. Az alkalmazás betűtípusainak technikai adatátadásánál jogos érdekünkre támaszkodunk (GDPR 6. cikk (1) bekezdés f) pont); az adatokat nem használjuk látogatói profil vagy reklámcélú követés készítésére. A Google saját adatkezelésére a szolgáltatói tájékoztató irányadó; a PP Web Kft. a Google saját technikai adatmegőrzését nem határozza meg.

A jelenlegi nyilvános belépési felület e-mailes bejelentkezést biztosít. A forráskódban előkészített, de a felületen nem aktív közösségi belépési lehetőségeket ez a tájékoztató nem tekinti igénybe vehető szolgáltatásnak. Ezek aktiválása előtt külön tájékoztatást adunk.

A frankfurti archívumrégió az archív objektumok választott tárolási helyét jelenti, önmagában nem zár ki minden EGT-n kívüli adatfeldolgozást vagy szolgáltatói hozzáférést. EGT-n kívüli továbbítás csak megfelelő jogalappal és garanciával történhet, például alkalmazható megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek és szükséges kiegészítő intézkedések alapján. Az AWS esetében az AWS adatfeldolgozási feltételeibe foglalt általános szerződési feltételek (SCC-k) és az azokhoz kapcsolódó intézkedések képezik az alkalmazható garanciákat. A Google a saját adatátadási tájékoztatójában ismerteti az általa alkalmazott megfelelőségi mechanizmusokat és SCC-ket. A bankkártyás fizetéshez igénybe vett Stripe Payments Europe, Ltd. székhelye Írország (EGT); a Stripe-csoport esetleges EGT-n kívüli adattovábbításaira a Stripe adatfeldolgozási feltételei és az azokba foglalt általános szerződési feltételek (SCC-k) az irányadók. A vonatkozó garanciákról az info@ppweb.hu címen kérhet információt vagy másolatot, a védett üzleti adatok szükséges kitakarásával.

Az alkalmazás egyes üzemeltetési értesítései és regisztrációs/meghívólevelek másolatai jelenleg az üzemeltető kapcsolattartási postafiókjába is kerülhetnek. Ezekhez a PP Web Kft. ügyintézésre jogosult munkatársa fér hozzá; a másolatküldés célja az ügyintézés és működés ellenőrzése, jogalapja a szolgáltatás működtetéséhez és a teljesítés igazolásához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A levelezési másolatokra a kapcsolódó ügy 3. pont szerinti megőrzési ideje vonatkozik. A Google Fonts szolgáltatás európai adatkezelője a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország); a szolgáltatói rendszerben a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) és más szolgáltatói közreműködők részvétele is lehetséges. A Google adatátviteli tájékoztatója ismerteti a nemzetközi adattovábbítás kereteit.

7. Megőrzés, törlés és biztonsági mentések

A megőrzési idő lejártakor az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, ha nincs más jogszerű megőrzési ok. A felhasználói hozzáférés letiltása, illetve egy rekord „törölt” jelölése önmagában nem jelent végleges adattörlést; a törlési eljárásnak a megmaradt személyes adatokat is kezelnie kell.

A számlázási részszolgáltatás megszűnésekor az adatkezelő vállalkozás részére 30 napos adatátvételi időt biztosítunk. Az adatátvételi idő lezárultától, illetve a jogosult törlési utasítás rendezésétől számított legfeljebb 30 napon belül az aktív rendszerből töröljük a megszűnő részszolgáltatás további megőrzést nem igénylő adatait. Ez nem érinti a 4. pont szerint továbbra is nyújtott archiváláshoz szükséges adatokat. A fizetős csomag lejárata vagy az ingyenes csomagra váltás önmagában nem szünteti meg a vállalkozási fiókot és nem indítja el annak teljes adattörlését. A fiókadatok saját célú kezelésére a 3. pontban szereplő idők irányadók.

A működési biztonsági mentések gördülő megőrzési ideje legfeljebb 30 nap. A törölt adat a mentés felülírásáig még szerepelhet elkülönített mentésben; ezt rendes működés során nem használjuk. Visszaállításkor a korábbi törlési intézkedéseket ismét alkalmazzuk. A számlaarchívum nem ilyen rövid életű biztonsági mentés: arra a 4. pont szerinti archiválási utasítás vonatkozik.

Az archívum törlésvédelme alatt a korábbi jogszerű megőrzési utasítástól eltérő törlés technikailag korlátozott lehet. Az egyedi törlési kérelmet a megőrzési kötelezettséggel és az adatkezelő rendelkezésével együtt vizsgáljuk, és tájékoztatást adunk a ténylegesen alkalmazható intézkedésről. A törlésvédelmet nem használjuk szükségtelen adatkezelés igazolására.

8. Sütik és böngészőadatok

A nyilvános bemutatkozó weboldalon jelenleg nem alkalmazunk analitikai vagy reklámcélú követőkódot. A számlázási alkalmazás a munkamenethez, a kérésbiztonsághoz és az Ön által kért belépési állapot megőrzéséhez technikai sütiket használ.

A technikai sütikhez kapcsolódó személyesadat-kezelés célja a kért szolgáltatás biztosítása és biztonsága; jogalapja a szerződés teljesítése, illetve a biztonságos működéshez fűződő jogos érdek. A feltétlenül szükséges sütik elhelyezéséhez nem kérünk marketing-hozzájárulást. A sütik a böngészőben törölhetők vagy tilthatók; tiltásuk miatt a belépés és egyes funkciók nem működhetnek. Új, hozzájárulást igénylő követést csak előzetes választási lehetőség mellett vezetünk be.

9. Adatbiztonság

A személyes adatokat a feladatokhoz kötött jogosultságokkal, hitelesítéssel, jelszólenyomatok használatával, a titkos hozzáférési adatok védelmével és biztonságos üzemeltetési eljárásokkal védjük. Az S3-archiválás KMS-alapú szerveroldali titkosítást, ellenőrzőösszeget és objektum-törlésvédelmet használ. A hozzáférési és törlésvédelmi beállítások az archiválási szabályokhoz igazodnak.

Az érintett adatvédelmi incidenseket kivizsgáljuk, és az alkalmazandó kötelezettségek szerint értesítjük az adatkezelő vállalkozást, a felügyeleti hatóságot vagy az érintettet. Ön a saját belépési és API-adatait, valamint számlahivatkozásait bizalmasan kezelje.

10. Az Ön jogai és jogorvoslat

Az alkalmazandó feltételekkel tájékoztatást és hozzáférést, adatainak helyesbítését, törlését vagy kezelésük korlátozását kérheti. Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Automatizáltan kezelt, szerződésen vagy hozzájáruláson alapuló adatoknál az adathordozhatóság feltételei szerint kérheti az Ön által rendelkezésre bocsátott adatok átadását. Ha egy adatkezelés hozzájáruláson alapul, azt a jövőre nézve visszavonhatja. A törlés joga nem írja felül a fennálló jogszabályi megőrzési kötelezettséget.

Kérelmét az info@ppweb.hu címen vagy a székhelyünkre küldött levélben nyújthatja be. Bizonyos esetekben azonosítást kérünk, de csak a szükséges mértékben. Főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról az első hónapon belül tájékoztatást adunk.

Ha a kérelem egy vállalkozás által kiállított számlára vagy feltöltött partneradatra vonatkozik, elsődlegesen az adott vállalkozáshoz forduljon. Hozzánk érkezett ilyen kérelmet az illetékes adatkezelőhöz továbbítunk, és közreműködünk annak teljesítésében. A vállalkozás bizonylatait önállóan, annak rendelkezése nélkül nem módosítjuk vagy töröljük.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; www.naih.hu). A benyújtási lehetőségeket a Hatóság honlapja ismerteti. Bírósági jogorvoslatot is igénybe vehet.

A PP Web Kft. saját adatkezeléseiben nem alkalmaz az Önre joghatással vagy hasonló jelentős hatással járó, kizárólag automatizált döntéshozatalt vagy profilalkotást. A bankkártyás fizetés során a fizetési szolgáltató a saját csalásmegelőzési (antifraud) eljárása részeként automatizált ellenőrzést végezhet, amely a fizetés elfogadásáról dönthet; ez a fizetési szolgáltató saját adatkezelése, amelyre a saját adatvédelmi tájékoztatója irányadó.

11. A tájékoztató változásai

A tájékoztató aktuális változatát ezen az oldalon tesszük közzé. Az adatkezelés lényeges változásáról az érintett felhasználókat előzetesen tájékoztatjuk. Egy új adatkezelési célhoz szükséges jogalapot vagy hozzájárulást a tájékoztató módosítása önmagában nem pótol.