Adatvédelmi tájékoztató

1. Az adatkezelő

A szolgáltatást a Sziráki Márton e.v. üzemelteti (székhely: Magyarország, 2141 Csömör, Középhegy utca 14., egyéni vállalkozói nyilvántartási szám: 62576336, adószám: 92221338-2-33).

Adatvédelmi kérdésekben a Kapcsolat oldalon megadott elérhetőségeken fordulhatsz hozzánk.

2. Milyen adatokat kezelünk

A szolgáltatás működéséhez az alábbi adatkörök kezelése szükséges:

• Fiókadatok: a regisztráló felhasználó neve, e-mail címe, jelszó (titkosítva tárolt), kétfaktoros hitelesítési adatok.
• Szervezeti adatok: a céged neve, adószáma, számlázási adatai, felhasználói és jogosultsági beállításai.
• Ügyfél- és partneradatok, amelyeket te viszel fel: partnerek neve, adószáma, címe, kapcsolattartói, telephelyei.
• Eszköz- és számlálóadatok: a kezelt nyomtatók azonosítói, számlálóállásai, szerviztörténete, a nyomtatóktól beérkező e-mailek.
• Számlázási és pénzügyi adatok: bérleti díjak, tételek, kiállított és beérkező számlák adatai.

3. Az adatkezelés célja és jogalapja

Az adatokat a szolgáltatás nyújtása (szerződés teljesítése, GDPR 6. cikk (1) b) pont), a jogszabályi kötelezettségek teljesítése (számlázás, könyvelés, GDPR 6. cikk (1) c) pont), valamint a szolgáltatás biztonságos működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1) f) pont) alapján kezeljük.

4. Adatfeldolgozók

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Az adatok tárolása és feldolgozása az Európai Unión belül történik.

• Supabase (adatbázis, hitelesítés): a szolgáltatás adatait tároló PostgreSQL adatbázis és a felhasználói hitelesítés, EU régióban.
• Google Cloud (Cloud Run, europe-west1, Belgium): az alkalmazás háttérszolgáltatásainak futtatása.
• Cloudflare: tartalomkiszolgálás és peremhálózati védelem, sütimentes forgalomméréssel.
• Google Vertex AI (Gemini, europe-west1): a beérkező szállítói számlák automatikus kiolvasása, kizárólag az EU-n belül.
• Billingo, illetve Számlázz.hu: a kimenő számlák kiállítása, ha az adott integrációt bekapcsolod (a te meglévő fiókodon keresztül).
• E-mail kézbesítő szolgáltató: a rendszerüzenetek és a nyomtatóktól beérkező számláló-e-mailek fogadása és küldése.

5. Adattárolás helye

Az adataidat az Európai Unión belüli szervereken tároljuk. Az adatokat nem továbbítjuk EU-n kívülre.

6. Adatbiztonság

Az adatok védelmét több rétegű intézkedésekkel biztosítjuk: minden szervezet adata adatbázis-szintű elkülönítéssel (row-level security) egymástól láthatatlanul tárolódik, az érzékeny mezők titkosítva (AES-GCM), a kommunikáció TLS titkosítással zajlik, a belépéshez pedig kétfaktoros hitelesítés (MFA) is beállítható.

7. Megőrzési idő

A fiókod és a hozzá tartozó adatok mindaddig tárolódnak, amíg a szolgáltatást használod. Fiók megszüntetése esetén az adatokat töröljük, kivéve azokat, amelyek megőrzésére jogszabály kötelez (a számviteli bizonylatok megőrzési idejét a hatályos magyar számviteli előírások határozzák meg, ezt jogi ellenőrzés után pontosítjuk).

8. Az érintettek jogai

A GDPR szerint jogod van hozzáférni az adataidhoz, kérni azok helyesbítését, törlését, korlátozását, valamint az adathordozhatóságot. A PrinterMS ehhez beépített eszközöket is kínál: egy kattintással exportálhatod az adataidat, és kezdeményezheted a szervezeted teljes törlését.

Ha úgy érzed, jogsérelem ért, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

9. Sütik

A szolgáltatás a működéshez feltétlenül szükséges sütiket használ (például a bejelentkezés fenntartásához). A forgalommérés sütimentes megoldással történik, így ahhoz nem kérünk külön hozzájárulást.