Adatbiztonság és adatmegőrzés

Ez az oldal leírja, hol tároljuk az Előfizetői Adatokat, hogyan védjük őket és meddig őrizzük meg. Az Adatfeldolgozási megállapodás hivatkozással beépíti, és ez egyben az (EU) 2023/2854 rendelet (Data Act) 28. cikke szerinti közzététel.

Hogyan változhat: a biztonsági intézkedéseket a technika fejlődésével frissítjük, de a védelem szintjét nem csökkentjük. Megőrzési időt csak úgy rövidítünk, hogy a változást legalább 30 nappal korábban ezen az oldalon, a „Tervezett változások” részben közzétesszük és e-mailben is jelezzük; meghosszabbítás csak az ÁSZF 16.3 pontja szerinti módosítással lehetséges. A saját adatkezeléseinkre vonatkozó megőrzési időket az Adatkezelési tájékoztató tartalmazza.

1.Hol vannak az adatok

Szolgáltatás	Szolgáltató	Hely és joghatóság
adatbázis, fájltárolás, alkalmazás és háttérfolyamatok	Google Cloud EMEA Limited (Cloud SQL, Cloud Storage, Cloud Run és kapcsolódó szolgáltatások)	Belgium (`europe-west1`); az adatbázis-mentések az EU-n belüli többrégiós tárolóban; szerződő fél: Írország
mesterséges intelligencián alapuló számlaadat-kinyerés	Google Cloud EMEA Limited (Vertex AI)	az EU-n belüli Google-adatközpontok, uniós végponton
bejelentkezés, kétfaktoros azonosítás, e-mail-küldés és -fogadás	Amazon Web Services EMEA SARL (Cognito, SES, SNS, SQS)	Írország (`eu-west-1`); szerződő fél: Luxemburg
weboldal, CDN, DNS, valós idejű frissítési jelzések	Cloudflare, Inc.	globális peremhálózat; a valós idejű jelzések tárolója az EU joghatóságára korlátozva; szerződő fél: USA
adatvédelmi és támogatási postafiókok	Google Cloud EMEA Limited (Google Workspace)	globális infrastruktúra

A szolgáltatók szerepét, az általuk kezelt adatokat és a továbbítási garanciákat az Alfeldolgozói jegyzék részletezi.

Kivezetés alatt. A korábbi adatbázis-, hitelesítési és tárhelyszolgáltató (Supabase Pte. Ltd., Frankfurt) 2026. szeptember 25. óta éles adatot nem kezel; az átállás előtti állapotról készült, lezárt másolatot és a Google Identity Platform próbakörnyezetében maradt letiltott fiókokat legkésőbb 2026. november 30-ig töröljük.

Az Ügynök telepítő- és frissítőcsomagjai a GitHub kiadási tárhelyéről, jellemzően a Cloudflare-en keresztül, az agent.printerms.com címről érhetők el. Ez az útvonal Előfizetői Adatot nem továbbít.

2.Védelem a harmadik országbeli hatósági hozzáférés ellen

Az elsődleges tárolási és feldolgozási régiót az Európai Unióban választjuk, ahol a szolgáltatás ezt lehetővé teszi.
Adatfeldolgozási megállapodásokat, az Európai Bizottság általános szerződési feltételeit, illetve az EU–USA adatvédelmi keretet alkalmazzuk.
Titkosított átvitelt és tárolást, legkisebb jogosultságot és naplózott hozzáférést alkalmazunk.
Jogszabályon alapuló megkeresés esetén csak a kötelező legkisebb adatkört adjuk át, erről (ha jogszabály nem tiltja) értesítjük az Előfizetőt, és a nyilvánvalóan jogellenes vagy aránytalan megkeresést vitatjuk.

3.Biztonsági intézkedések

Terület	Intézkedés
Bérlői elkülönítés	szervezetazonosító minden rekordon; a felhasználói kérések soralapú hozzáférés-vezérléssel (RLS) futnak minden üzemi táblán; a háttérfolyamatok kifejezett szervezetszűréssel dolgoznak; a nyilvános felületek szervezetfeloldása kiszolgálóoldalon történik
Hozzáférés-vezérlés	szerepkör-alapú jogosultságok (a technikusi kör pénzügyi adatot nem ér el); az ügyfélportál-felhasználók csak a hozzájuk rendelt ügyfél adatait látják; a platformszintű adminisztratív műveletek naplózottak
Hitelesítés	felügyelt hitelesítési szolgáltatás (a jelszót nem tároljuk); legalább 12 karakteres jelszó; szervezeti szinten kikényszeríthető kétfaktoros azonosítás; ügyfélportálon egyszer használatos e-mail-kód; rövid élettartamú hozzáférési tokenek; `HttpOnly`/`Secure` munkamenet-süti CSRF-védelemmel (7 nap tétlenség, legfeljebb 30 nap); jelszó-visszaállításkor minden munkamenet visszavonása
Titkosítás	TLS minden átvitelnél; az integrációs kulcsok és eszköztokenek AES-256-GCM titkosítása, kulcsrotációval; a tárolt adatok és mentések titkosítása
Hálózat és alkalmazás	az adatbázis csak magánhálózaton, identitásalapú hitelesítéssel érhető el; sebességkorlátozás; aláírás-ellenőrzött webhookok; szigorú biztonsági fejlécek (CSP, HSTS)
Fejlesztés	minden élesítés előtt kötelező automatizált tesztek, titokszivárgás- és sérülékenységellenőrzés; elkülönített teszt- és éles környezet; az Ügynök kiadásai aláírtak
Naplózás	biztonsági és adatvédelmi műveleti eseménynapló (export, törlés); felhőszolgáltatói auditnaplók
Személyzet	titoktartási kötelezettség; az Előfizető adataiba csak kérésre, hibaelhárításhoz tekintünk be; az adatbázishoz emberi hozzáférés csak olvasási jogú, egyéni, naplózott kapcsolattal
Adatminimalizálás	a QR-bejelentő IP-címe nem kerül a bejelentéshez; a munkamenet-rekordok IP-címet nem tartalmaznak; a valós idejű jelzések csak átlátszatlan azonosítókat hordoznak; az Ügynök az eszközbeolvasásból helyben eltávolítja az azonosítókat
Incidenskezelés	dokumentált eljárásrend, az Adatfeldolgozási megállapodás 7. pontja szerinti értesítéssel

4.Mentések

Az adatbázisról naponta titkosított mentés készül az EU-n belül; 7 napra visszamenőleg időpont szerinti visszaállítás (PITR) lehetséges. Hetente teljes, titkosított export készül, amelyet legfeljebb 35 napig, a törölt objektumok helyreállíthatóságával együtt legfeljebb 42 napig őrzünk. A helyreállíthatóság negyedéves próbájához ideiglenes másolat készül, amelyet a próba végén törlünk. A törölt adatok e határidőkön belül a mentésekből is törlődnek. Az adatbázis egy zónában fut; zónahiba esetén mentésből állítjuk helyre.

5.Megőrzési idők

Üzleti nyilvántartások: a fiók fennállásáig. Ügyfelek, beszállítók, telephelyek, nyomtatók, szerződések és díjszabások, mérőállások (a DCA számlálótörténettel együtt), kimenő és bejövő számlák adatai és a kimenő számlák PDF-je, bevételi adatok, alkatrészek és készlet, szerviznapló, aláírt munkalapok, Felhasználók. Ezeket az Előfizető korábban is törölheti.

Műszaki és üzemi adatok: a lejárattal automatikusan törlődnek.

Adat	Megőrzés
feldolgozott számlálólevelek tartalma	30 nap
nem párosítható vagy kézi beavatkozásra váró számlálólevelek	90 nap
e-mail-feldolgozási napló (feladó, tárgy, eredmény)	180 nap
bejövő szállítói számlák feltöltött fájlja (a kinyert adatok megmaradnak)	60 nap
lezárt QR-hibabejelentés	a lezárástól 180 nap (nyitott bejelentés a lezárásig vagy törlésig)
DCA beküldési csomagok	30 nap
DCA eszközállapot-előzmény	30 nap
DCA kellékszint-előzmény	90 nap
DCA napon belüli számlálóminták (a napi számlálóállás üzleti nyilvántartásként megmarad)	90 nap
DCA lezárt riasztások	a lezárástól 180 nap (a fennálló riasztás és a legutóbbi állapot megmarad)
jóvá nem hagyott, várakozó Monitor-eszköz azonosító adatai	30 nap
eszközbeolvasás és a hozzá csatolt fénykép vagy PDF	365 nap
számlálóegyezési eredmények (Ügynök és független leolvasás)	400 nap
próbaszabályok eredményei	30 nap
értesítő e-mailek kézbesítési rekordjai	90 nap
adatexport-munkafüzet	72 óra (a kérés rekordja 30 nap)
lejárt vagy visszavont munkamenetek rekordjai	90 nap
alkalmazás rendszernaplói	90 nap (lezáratlan hibák 365 nap)
felhőplatform kérésnaplói (IP-cím, böngészőazonosító)	30 nap
valós idejű frissítési jelzések (csak átlátszatlan azonosítók)	7 nap
sikertelen e-mail-kézbesítési sor	legfeljebb 14 nap

A szerződés megszűnése és a fióktörlés utáni törlésre az Adatfeldolgozási megállapodás 9.4 pontja, a mentésekre ennek az oldalnak a 4. pontja irányadó.

6.Tervezett változások

Hatályos: 2026. november 30. Az alábbi megőrzési időket rövidítjük, illetve a táblázatban eddig nem szereplő adatokra megőrzési időt vezetünk be. Az üzleti nyilvántartásokat (5. pont) a változás nem érinti.

Adat	Jelenleg	2026. november 30-tól
DCA beküldési csomagok	30 nap	a sikeres feldolgozás után 7 nap, a fel nem dolgozható csomag 30 nap
valós idejű frissítési jelzések (csak átlátszatlan azonosítók)	7 nap	a kézbesítésig, a kézbesíthetetlen jelzés 7 nap
be nem fejezett adatimport (ellenőrzésre váró vagy sikertelen import a feltöltött fájllal és az előnézeti sorokkal)	a fiók fennállásáig	az utolsó módosítástól 90 nap
szervezeti hozzáférési és jogosultsági napló, ügyfélportál-hozzáférési napló	a fiók fennállásáig	400 nap

A véglegesített import adatai üzleti nyilvántartásként megmaradnak. A változás után ezek a sorok átkerülnek az 5. pont táblázatába.

Kapcsolat: privacy@printerms.com.