Adatvédelmi tájékoztató

Hatályos: 2026. szeptember [kitöltendő: nap].

Röviden: Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk a Zsebkassza felhasználóiról, a weboldal látogatóiról, a könyvelő partnerprogramra jelentkezőkről, az előregisztrálókról és a marketing-megkereséseink címzettjeiről, milyen jogalapon és meddig, kikkel osztjuk meg ezeket, és milyen jogaid vannak. A Vevőid adatait – amelyeket a Felhasználóként Te rögzítesz nyugta/számla kiállításához – a Zsebkassza a Te megbízásodból, adatfeldolgozóként kezeli; ezekért adatkezelőként Te felelsz, mi technikailag segítünk.

1. Az adatkezelő

1.1. Az adatkezelő: Hermán Benedek egyéni vállalkozó (Zsebkassza, Szolgáltató).

• Székhely: [kitöltendő: EV székhelye]
• Nyilvántartási szám: [kitöltendő: egyéni vállalkozói nyilvántartási szám]
• Adószám: [kitöltendő: adószám]
• E-mail: hello@zsebkassza.hu
• Telefonszám: [kitöltendő: telefonszám]

1.2. A tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

2. Kiket érint ez a tájékoztató

2.1. A Zsebkasszát használó egyéni vállalkozók és cégek képviselői/munkatársai (Felhasználó), a zsebkassza.hu weboldal látogatói, a könyvelő partnerprogramra jelentkezők, valamint azok, akiknek marketing célú megkeresést küldünk.

2.2. A Felhasználók Vevőinek adatait a jelen tájékoztató 4. pontja szerint, adatfeldolgozóként kezeljük; róluk elsősorban a Felhasználó, mint adatkezelő tájékoztatója ad felvilágosítást.

3. Milyen adatokat kezelünk, milyen célból és jogalapon

3.1. Felhasználói fiók és számlázás

Kezelt adatok: e-mail cím (a belépéshez erre küldünk egyszer használható kódot; jelszót nem kezelünk), a vállalkozás neve, adószáma, székhelye/címe (részben a NAV nyilvános adószám-lekérdezéséből), a Zsebkassza használatával kapcsolatos adatok (rögzített értékesítések száma, választott csomag), valamint a díjfizetéshez és a Szolgáltató saját számlájának kiállításához szükséges adatok.

Cél: a Felhasználóval kötött szerződés (ÁSZF) teljesítése, a fiók működtetése, számlázás.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; a számlázási adatok esetében 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (számviteli, adózási szabályok).

Időtartam: a fiók fennállásáig, azt követően a 8. pont szerint.

3.1a. NAV-bekötés és adatszolgáltatás a NAV-nak

A nyugtáidat és a számláidat a Zsebkassza állítja ki a nevedben, és a NAV-nak járó adatszolgáltatást is mi teljesítjük helyetted: a számlák adatait a kiállításkor (céges Vevőnél a Vevő nevével, címével és adószámával; magánszemély Vevő adatai nélkül), a nyugták napi, adómértékenkénti összesítőjét naponta küldjük be a NAV-nak. Ehhez a NAV technikai felhasználód adatait kezeljük: a felhasználónevet, valamint titkosítva, a Supabase Vault szolgáltatásban a jelszót, az XML aláírókulcsot és az XML cserekulcsot.

Cél: a Felhasználó NAV felé fennálló adatszolgáltatási kötelezettségének teljesítése. Jogalap: a Felhasználóval kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a NAV-nak továbbított adatok tekintetében a Felhasználó jogi kötelezettsége (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a 23/2014. (VI. 30.) NGM rendelet; GDPR 6. cikk (1) bekezdés c) pont), amelynek teljesítésében a Zsebkassza a Felhasználó nevében jár el.

Időtartam: a technikai felhasználó adatait a NAV-bekötés fennállásáig kezeljük; ha a bekötést megszünteted, a jelszót és a kulcsokat töröljük. A bizonylatokat a 8. pont szerint őrizzük.

3.2. Weboldal látogatók, sütik

A zsebkassza.hu weboldal használatához sütiket (cookie-kat) és hasonló technológiákat alkalmazunk. A szigorúan szükséges sütik jogalapja jogos érdek/szerződés teljesítése, a statisztikai és marketing célú sütiké a látogató hozzájárulása. Részletek a külön Cookie tájékoztatóban.

3.3. Könyvelő partnerek

Kezelt adatok: név, iroda/cég neve, adószám, cím, e-mail cím, telefonszám, bankszámlaszám, a partnerlinkre érkezett kattintások száma, a hozzárendelt ügyfelek és a jutalék adatai, a feltöltött számlák.

Cél: a partnerprogram lebonyolítása (hozzárendelés, jutalék-elszámolás, kifizetés), kapcsolattartás.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a partnerszerződés teljesítése; a számlák megőrzésénél c) pont – a számviteli törvény szerinti kötelezettség.

Időtartam: a partnerkapcsolat fennállásáig és az abból eredő elszámolási/jogi igények elévüléséig; a számviteli bizonylatokat 8 évig.

Ha Felhasználóként partnerlinkkel regisztrálsz, vagy megadsz egy partnerkódot, a partnered a partnerfelületen látja a vállalkozásod nevét, a regisztrációd dátumát, az előfizetésed állapotát és a jutaléka összegét. Az eladásaidat és a bizonylataidat nem látja (csak ha külön könyvelői hozzáférést adsz neki, lásd 3.3a).

3.3a. Könyvelői hozzáférés

Ha Felhasználóként megadod a könyvelőd e-mail címét, a könyvelőd a Zsebkasszában olvasási hozzáférést kap az eladásaidhoz és a bizonylataidhoz (a számlákon szereplő Vevő-adatokkal együtt), és minden hónap elején e-mailben megkapja az előző havi összesítőt és az eladások listáját (CSV).

Kezelt adatok (a könyvelőről): e-mail cím, név, a belépés ideje. Cél: a Felhasználó utasítására a könyvelő tájékoztatása. Jogalap: a Felhasználóval kötött szerződés teljesítése (GDPR 6. cikk (1) b) pont); a Vevők adatai tekintetében a Zsebkassza adatfeldolgozóként, a Felhasználó utasítására továbbítja az adatokat a Felhasználó által megjelölt könyvelőnek. A hozzáférést a Felhasználó bármikor visszavonhatja; a visszavonás után a könyvelő nem lát semmit, és nem kap több levelet.

3.3b. Ügyfélszolgálat (chat és e-mail)

Kezelt adatok: az üzeneteid szövege, az e-mail címed és neved (ha megadod), Felhasználónál a fiókod azonosítója; a weboldali chatnél az IP-címed egyirányúan titkosított (hash) változata a visszaélések korlátozásához.

Cél: a kérdéseid megválaszolása. Az első választ mesterséges intelligencia (a Google Gemini API-ja, adatfeldolgozóként) állítja össze a Zsebkassza leírása és – Felhasználónál – a fiókod állapota és az utolsó eladásaid alapján; ami emberi döntést igényel (pl. pénz, jogi kérdés, hiba), azt a Szolgáltató személyesen válaszolja meg. Az üzeneteket nem használjuk a mesterséges intelligencia tanítására, és a Google a fizetős Gemini API-n küldött kéréseket szintén nem használja erre.

Jogalap: Felhasználónál a szerződés teljesítése (GDPR 6. cikk (1) b) pont), látogatónál a Szolgáltató jogos érdeke a kérdések megválaszolásához (f) pont).

Időtartam: a beszélgetés lezárását követő 24 hónapig.

3.4. Marketing kommunikáció

Cégeknek, nyilvánosan közzétett üzleti elérhetőségre (pl. cégjegyzékben, weboldalon feltüntetett céges e-mail cím) küldött üzleti ajánlat jogalapja a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont); minden ilyen üzenet leiratkozási lehetőséget tartalmaz, amellyel a címzett bármikor tiltakozhat a további megkeresés ellen.

Egyéni vállalkozóknak is küldhetünk rövid tájékoztató e-mailt (legfeljebb három levelet) arra az üzleti e-mail címre, amelyet a vállalkozás maga tett közzé a weboldalán vagy a Google-profilján; ennek jogalapja a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Minden levélben szerepel, ki küldte és hogyan lehet leiratkozni; aki leiratkozik vagy jelzi, hogy nem érdekli, attól kezdve nem kap tőlünk levelet. Nyitás- és kattintáskövetést nem használunk. A tiltakozáshoz elég a levélre „leiratkozom” szöveggel válaszolni, vagy írni a hello@zsebkassza.hu címre.

Időtartam: a hozzájárulás/jogos érdek elleni tiltakozás visszavonásáig.

3.5. Szolgáltatással kapcsolatos (lifecycle) e-mailek

A Felhasználóknak a fiókjukkal, a szolgáltatás használatával kapcsolatban (pl. számla, csomagváltás, terméktájékoztató a szolgáltatásról) küldött e-mailek jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), ezekről leiratkozni nem, csak a fiók törlésével lehet – kivéve a tisztán promóciós tartalmú üzeneteket, amelyeknél biztosítjuk a leiratkozás lehetőségét.

3.6. Előregisztráció (várólista)

Az indulás előtt a weboldalon megadhatod az e-mail címedet, hogy szóljunk, amikor a Zsebkassza elérhető. Ehhez az e-mail címedet, azt, hogy egyéni vállalkozóként, cégként vagy könyvelőként jelentkezel, a (nem kötelező) tevékenységedet, valamint azt kezeljük, honnan érkeztél az oldalra (pl. hirdetés vagy ajánló oldal neve) és a jelentkezés idejét. A visszaélések (tömeges, automatizált jelentkezés) kiszűrésére az IP-címed egyirányú, visszafejthetetlen kivonatát is eltároljuk.

Cél: értesítés az indulásról, legfeljebb két rövid levél az első lépésekről; könyvelőknek a partnerprogram bemutatása. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a jelentkezéssel adsz meg, és bármikor visszavonhatsz – minden levelünkben van leiratkozó link, vagy írj a hello@zsebkassza.hu címre.

Időtartam: a leiratkozásig, legkésőbb az indulási levél elküldését követő 6 hónapig; ha közben fiókot nyitsz, onnantól a 3.1. pont szerint kezeljük az adataidat.

4. A Vevők adatai – a Zsebkassza mint adatfeldolgozó

4.1. Ha Felhasználóként számlát vagy nyugtát állítasz ki a Zsebkasszán keresztül, a Vevőd adatait (név, cím, adószám, e-mail cím) Te rögzíted a rendszerben, és ezen adatok tekintetében Te minősülsz adatkezelőnek; a Zsebkassza (Szolgáltató) ezekkel az adatokkal kizárólag a Te utasításaid alapján, adatfeldolgozóként dolgozik.

4.2. Az adatfeldolgozás részletes feltételeit (tárgy, időtartam, a Szolgáltató kötelezettségei, al-adatfeldolgozók, incidens-bejelentés) az ÁSZF 9–10. pontja tartalmazza.

4.3. Ha a Vevő a saját adatai kapcsán érintetti jogot kíván gyakorolni, a kérelmét a vásárlás szerinti Felhasználóhoz (mint adatkezelőhöz) kell intéznie; a Zsebkassza ebben technikai segítséget nyújt a Felhasználónak.

5. Kik férhetnek hozzá az adatokhoz (címzettek, adatfeldolgozók)

Szolgáltató	Szerep	Adatok / cél	Helyszín
Supabase Inc.	Adatfeldolgozó	Adatbázis, hitelesítés, fájltárolás	EU (Frankfurt)
Vercel Inc.	Adatfeldolgozó	Tárhelyszolgáltatás	USA/EU
Nemzeti Adó- és Vámhivatal (NAV)	Címzett: adóhatóság (önálló adatkezelő)	A számlák adatai (kiállításkor) és a nyugták napi összesítője – a Felhasználó jogszabályi kötelezettsége, a nevében továbbítjuk; adószám alapján a név és a cím lekérdezése	Magyarország
Európai Bizottság (VIES)	Önálló adatkezelő	Adószám alapján a név és a cím lekérdezése, ha a NAV-lekérdezés nem ad eredményt	EU
KBOSS.hu Kft. (Számlázz.hu)	Önálló adatkezelő / a Felhasználó megbízottja	Csak a korábbi, Számlázz.hu-val működő fiókoknál: bizonylatkiállítás, adószám-lekérdezés (NAV Online Számla). Új fiókoknál a Számlázz.hu nem kap adatot.	Magyarország
Stripe	Adatfeldolgozó / önálló adatkezelő	Vevő-fizetések (Felhasználó saját fiókja); a Felhasználó Stripe-fiókjának létrehozása (az ismert vállalkozási adatokkal előre kitöltve; a személyazonosságot és a bankszámlát a Stripe ellenőrzi); a Zsebkassza előfizetési díjának beszedése (Stripe Payments Europe, Ltd., Írország)	EU/USA
Twilio Inc. (SendGrid)	Adatfeldolgozó	Tranzakciós e-mail küldés	USA
Google Ireland Limited	Adatfeldolgozó / önálló adatkezelő	Google Analytics, Google Ads – kizárólag hozzájárulás esetén	EU/USA
Meta Platforms Ireland Ltd.	Adatfeldolgozó / önálló adatkezelő	Meta Pixel – kizárólag hozzájárulás esetén	EU/USA
Instantly	Adatfeldolgozó	B2B e-mail kiküldési eszköz (marketing megkeresések)	USA
Google LLC (Gemini API)	Adatfeldolgozó	Az ügyfélszolgálati kérdések (chat, e-mail) automatikus megválaszolása mesterséges intelligenciával	USA

5.1. A fenti szolgáltatókkal a Szolgáltató adatfeldolgozási szerződést kötött, illetve – ahol a szolgáltató önálló adatkezelőként jár el (pl. Stripe a saját fizetési szolgáltatása, Google/Meta a hirdetési rendszerük tekintetében) – a vonatkozó adatkezelési tájékoztatóik irányadók. A NAV adóhatóságként, jogszabály alapján kapja meg az adatokat; nem adatfeldolgozó.

6. Adattovábbítás harmadik országba

6.1. A Szolgáltató egyes adatfeldolgozói (pl. Vercel Inc., Twilio Inc. (SendGrid), Google LLC, Instantly, valamint hozzájárulás esetén Google, Meta) az Amerikai Egyesült Államokban is kezelhetnek adatokat.

6.2. Ilyen esetben az adattovábbítás az Európai Bizottság általános szerződési feltételeire (SCC), illetve – ahol a szolgáltató csatlakozott – az EU–US Data Privacy Framework (DPF) tanúsítványára épül, amelyek a GDPR szerinti megfelelő garanciát nyújtják.

7. Adatbiztonság

7.1. A Szolgáltató a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmaz (pl. titkosított adattárolás, hozzáférés-korlátozás, a NAV technikai felhasználó jelszavának és kulcsainak, valamint – ahol van – a Stripe API-kulcsoknak a titkosított tárolása a Supabase Vault-ban) a személyes adatok jogosulatlan hozzáféréstől, elvesztésétől, megsemmisülésétől való védelmére.

8. Adatmegőrzési idő

8.1. A Zsebkasszával kiállított bizonylatokat (azok adatait és PDF-jét) a Szolgáltató a kiállítástól számított legalább 8 évig megőrzi, a fiók megszűnése esetén is; ez idő alatt a bizonylatokat tartalmazó fiók véglegesen nem törölhető. A Felhasználó által rögzített egyéb értékesítési adatokat a Szolgáltató a fiók fennállása alatt, majd a fiók megszűnését követően 1 évig tárolja. A korábbi, Számlázz.hu-val működő fiókoknál a számviteli bizonylat elsődleges példányát a Felhasználó saját Számlázz.hu-fiókja őrzi.

8.2. A Szolgáltató saját, Felhasználók felé kiállított számláit a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrzi meg.

8.3. A fiók és a benne tárolt adatok törlését a Felhasználó a hello@zsebkassza.hu címre küldött e-mailben kérheti; a törlés a jogszabályban előírt megőrzési kötelezettségek figyelembevételével történik.

8.4. A marketing célból, illetve a partnerprogram kapcsán kezelt adatokat a hozzájárulás visszavonásáig, ennek hiányában az adatkezelés céljának megvalósulásáig kezeljük.

9. Az érintett jogai

9.1. A GDPR alapján bárki, akinek adatait kezeljük, jogosult:

• hozzáférést kérni a rá vonatkozóan kezelt adatokhoz és a kezelés körülményeihez (15. cikk);
• helyesbítést kérni, ha az adat pontatlan vagy hiányos (16. cikk);
• törlést kérni ("elfeledtetéshez való jog"), a jogszabályi kivételek figyelembevételével (17. cikk);
• az adatkezelés korlátozását kérni (18. cikk);
• adathordozhatóságot kérni, azaz az adatait tagolt, géppel olvasható formátumban megkapni (20. cikk);
• tiltakozni a jogos érdeken alapuló adatkezelés (pl. B2B marketing) ellen (21. cikk);
• a hozzájárulását bármikor visszavonni, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9.2. A jogok gyakorlásához kérésedet a hello@zsebkassza.hu címre küldött e-mailben jelezheted. A megkeresésre a Szolgáltató legkésőbb 1 hónapon belül válaszol.

10. Jogorvoslati lehetőségek

10.1. Ha úgy ítéled meg, hogy adataid kezelése sérti a jogszabályokat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

10.2. Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a te lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

11. Sütik

11.1. A weboldal és a szolgáltatás által használt sütikről, azok céljáról, élettartamáról és a hozzájárulás kezeléséről a külön Cookie tájékoztató ad részletes felvilágosítást.

12. A tájékoztató módosítása

12.1. A Szolgáltató jogosult jelen tájékoztatót módosítani; a lényeges változásokról a Felhasználókat e-mailben és/vagy a weboldalon tájékoztatja. A mindenkor hatályos verzió a zsebkassza.hu weboldalon érhető el.