ADATKEZELÉSI TÁJÉKOZTATÓ
Salda — online üzleti kimutató szolgáltatás
Verzió: 0.2 tervezet | Hatálybalépés: 2026. szeptember 9.
1. Az adatkezelő
| Név | Dóbé-Szemes Vilmos egyéni vállalkozó |
| Székhely | 2097 Pilisborosjenő, Iskola út 12. |
| Nyilvántartási szám | 62716257 |
| Adószám | 92308781-1-33 |
| hello@salda.hu | |
| Weboldal | https://salda.hu |
Adatvédelmi tisztviselő kijelölésére nem került sor, mert az adatkezelés jellege, hatóköre és célja ezt nem teszi kötelezővé.
2. A tájékoztató célja és a szerepek elhatárolása
Jelen tájékoztató a salda.hu weboldalon elérhető Salda szolgáltatás használatával összefüggő személyes adatok kezeléséről ad tájékoztatást a GDPR és a vonatkozó magyar jogszabályok alapján.
Fontos megkülönböztetés:
- A Szolgáltatás felhasználóinak (regisztráló és meghívott személyek) adatai tekintetében a Szolgáltató adatkezelőként jár el — erre jelen tájékoztató vonatkozik.
- A Megrendelő (vendéglátóhely) által feltöltött, rögzített, illetve a NAV rendszereiből a nevében lekérdezett üzleti adatok tekintetében a Megrendelő az adatkezelő, a Szolgáltató pedig adatfeldolgozó — erre az Adatfeldolgozási megállapodás (DPA) vonatkozik.
- Az asztalfoglalási modulban rögzített vendégadatok tekintetében a Megrendelő az adatkezelő, a Szolgáltató adatfeldolgozó.
3. A kezelt adatok köre, célja, jogalapja, megőrzési ideje
3.1. Fiók- és felhasználói adatok
| Kezelt adatok | név, e-mail cím, jelszó (titkosított, hash-elt formában), szerepkör, a telephely megnevezése |
| Cél | a Szolgáltatás nyújtása, azonosítás, jogosultságkezelés |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) |
| Megőrzés | az előfizetés megszűnését követő 30 nap, illetve a fiók törléséig |
3.2. Szerződéskötési (elfogadási) napló
| Kezelt adatok | az ÁSZF és a tájékoztató elfogadásának időpontja, a felhasználó IP-címe, a dokumentumok verziószáma |
| Cél | a szerződés létrejöttének bizonyíthatósága |
| Jogalap | jogos érdek (GDPR 6. cikk (1) f) — a szerződéses jogviszony igazolása |
| Megőrzés | a szerződés megszűnését követő 5 év |
3.3. Számlázási adatok
| Kezelt adatok | számlázási név, cím, adószám |
| Cél | számlázás, számviteli kötelezettségek teljesítése |
| Jogalap | jogi kötelezettség (GDPR 6. cikk (1) c) |
| Kezelés módja | a számlákat a Billingo számlázási szolgáltatás állítja ki és tárolja; a számla és a rajta szereplő adatok a Billingónál keletkeznek és őrződnek. A Szolgáltatás saját rendszerében számlázási adatot nem tárolunk — csak a fizetés tényét (lásd 3.4.) |
| Megőrzés | a számlákat a Billingónál a számvitelről szóló törvény szerinti ideig (8 év) őrizzük meg |
3.4. Fizetéssel kapcsolatos adatok
| Kezelt adatok | a fizetés ténye, összege, időpontja, azonosítója |
| Nem kezelt | bankkártyaadatok — ezeket kizárólag a fizetési szolgáltató kezeli |
| Jogalap | szerződés teljesítése, jogi kötelezettség |
| Megőrzés | a számviteli megőrzési idő szerint |
3.5. Naplózási és biztonsági adatok
| Kezelt adatok | bejelentkezések időpontja, IP-cím, böngésző-adatok, hibanaplók, technikai üzemeltetési naplók, a felhasználói aktivitás időbélyege |
| Cél | biztonság, visszaélések megelőzése, hibakeresés, üzemeltetés, automatikus kiléptetés |
| Jogalap | jogos érdek (GDPR 6. cikk (1) f) — érdekmérlegelés elvégezve |
| Megőrzés | 90 nap |
3.6. Műveleti (audit) napló
| Kezelt adatok | ki, mikor, milyen lényeges műveletet végzett (kiadás rögzítése/törlése, beállítás módosítása, felhasználó hozzáadása/eltávolítása, adatkapcsolat módosítása, törlési műveletek) |
| Cél | a szervezeten belüli visszakövethetőség, visszaélések felderítése |
| Jogalap | jogos érdek (GDPR 6. cikk (1) f) |
| Megőrzés | 1 év, ezt követően automatikus törlés |
3.7. Ügyfélszolgálati megkeresések
| Kezelt adatok | név, e-mail cím, a megkeresés tartalma |
| Cél | a megkeresések megválaszolása |
| Jogalap | szerződés teljesítése, illetve jogos érdek |
| Kezelés módja | a megkeresések e-mailben (support@salda.hu) érkeznek és a levelezőrendszerben kezelődnek; a Szolgáltatás saját adatbázisában nem tárolódnak külön |
| Megőrzés | a levelezőrendszerben; a lezárt megkereséseket legfeljebb 1 évig őrizzük, majd töröljük |
3.8. NAV technikai felhasználó hozzáférési adatai
| Kezelt adatok | a Megrendelő által megadott NAV technikai felhasználónév, jelszó és aláírókulcsok |
| Tárolás módja | titkosítva (aszimmetrikus, ún. sealed box eljárással); a titkosítás feloldására szolgáló kulcs kizárólag a háttérfeldolgozó szolgáltatásban érhető el |
| Cél | a Megrendelő üzleti adatainak lekérdezése a NAV rendszereiből, a Megrendelő megbízásából |
| Jogalap | szerződés teljesítése |
| Megőrzés | a kapcsolat megszüntetéséig, illetve a szerződés megszűnését követő 30 napig |
3.9. Szabadszöveges mezők (napi jegyzet, megjegyzések)
A Szolgáltatás több helyen szabadszöveges mezőt biztosít (napi jegyzet, kiadás megjegyzése, foglalás megjegyzése). Ezekbe a Megrendelő felhasználói személyes adatot is beírhatnak. A Szolgáltató e mezők tartalmát nem elemzi és nem használja fel más célra; kezelésük adatfeldolgozóként, a Megrendelő utasítása szerint történik. A Megrendelőt terheli a felelősség azért, hogy ezekbe a mezőkbe milyen adat kerül.
Adatminimalizálási okból a napi jegyzet bejegyzései 90 nap után automatikusan törlődnek. A kiadás- és foglalás-megjegyzések a kapcsolódó rekord törlésével szűnnek meg (a foglalásoknál a 90 napos automatikus vendégadat-törléssel).
3.10. Számla- és bizonylatfotók
A Megrendelő a kiadásaihoz bizonylatfotót csatolhat. Ezek elsősorban üzleti bizonylatok, azonban tartalmazhatnak személyes adatot is. Tárolásuk elkülönítetten, hozzáférés-korlátozással történik; a kapcsolódó kiadás törlésekor a fájl is törlődik.
3.11. Asztalfoglalási adatok (vendégadatok)
| Kezelt adatok | a vendég neve, telefonszáma, e-mail címe, a foglalás adatai és megjegyzése |
| Adatkezelő | a Megrendelő (vendéglátóhely); a Szolgáltató adatfeldolgozó |
| Cél | a foglalás kezelése, visszaigazolás küldése |
| Megőrzés | a foglalás időpontját követő 90 nap, ezt követően automatikus törlés |
3.12. Mesterséges intelligenciára épülő kérdés-válasz funkció
| Kezelt adatok | a felhasználó által feltett kérdés, valamint a Megrendelő üzleti adataiból képzett összesített adatcsomag (napi/heti forgalmi összesítők, termékösszesítők, kiadás-kategóriák, időjárási adatok). Szabadszöveges jegyzetek nem kerülnek továbbításra. |
| Cél | a felhasználó kérdésének megválaszolása |
| Jogalap | szerződés teljesítése |
| Címzett | Anthropic PBC (Amerikai Egyesült Államok) — lásd 4.2. |
| Megőrzés | a kérdés és a válasz naplózása 90 napig, ezt követően automatikus törlés |
| Kikapcsolhatóság | a funkció a Megrendelő által bármikor kikapcsolható a Beállításokban |
4. Adattovábbítás, adatfeldolgozók
4.1. Igénybe vett adatfeldolgozók
| Szolgáltató | Szerepe | Kezelt adat | Adattárolás helye |
|---|---|---|---|
| Supabase, Inc. | adatbázis, felhasználókezelés, fájltárolás | fiókadatok, üzleti adatok, feltöltött fájlok | Európai Unió (Írország) |
| Vercel, Inc. | a webalkalmazás üzemeltetése | technikai naplók, kérés-adatok | Európai Unió (Németország — Frankfurt) |
| Railway Corp. | háttérfeldolgozás (adatszinkronizáció, e-mail-küldés ütemezése) | üzleti adatok, technikai naplók | Európai Unió (Hollandia — Amszterdam) |
| Resend, Inc. | e-mail-küldés | e-mail cím, az üzenet tartalma | Amerikai Egyesült Államok |
| Functional Software, Inc. (Sentry) | hibafigyelés, üzemeltetési monitorozás | technikai hibanaplók, IP-cím | Amerikai Egyesült Államok |
| Anthropic PBC | mesterséges intelligencia szolgáltatás | a 3.12. szerinti kérdés és összesített adatcsomag | Amerikai Egyesült Államok |
| Open-Meteo | időjárási adatok lekérdezése | a telephely földrajzi koordinátái (személyes adatot nem tartalmaz) | Európai Unió |
| Billingo | számlázás | számlázási adatok | Magyarország |
| [Fizetési szolgáltató] | fizetés-feldolgozás (bevezetését követően) | fizetési adatok, bankkártyaadatok | [kitöltendő] |
4.2. Adattovábbítás az Európai Unión kívülre
A Szolgáltatás működése során három adatfeldolgozó felé történik adattovábbítás az Amerikai Egyesült Államokba. A többi adatfeldolgozó (Supabase, Vercel, Railway) az adatokat az Európai Unión belül tárolja és kezeli, így esetükben harmadik országba történő adattovábbítás nem valósul meg.
| Címzett | Továbbított adat | Az adattovábbítás jogalapja |
|---|---|---|
| Anthropic PBC | a 3.12. szerinti kérdés és összesített adatcsomag | általános szerződési feltételek (SCC) — az Anthropic adatfeldolgozási megállapodása (DPA) az EU SCC-ket építi be. Az Anthropic a Data Privacy Framework listán nem szerepel, ezért megfelelőségi határozatra nem hivatkozunk |
| Resend, Inc. | e-mail cím és az üzenet tartalma | EU–USA Data Privacy Framework (DPF) + általános szerződési feltételek (SCC) |
| Functional Software, Inc. (Sentry) | technikai hibanaplók, IP-cím | EU–USA Data Privacy Framework (DPF) + általános szerződési feltételek (SCC) |
Az érintett védelmét szolgáló garanciák: az AI-funkció esetében a továbbított adatcsomag összesített üzleti adatokat tartalmaz, szabadszöveges jegyzeteket nem, és a funkció a Megrendelő által bármikor kikapcsolható; a hibanaplózás tenant-azonosító nélkül történik.
4.3. Automatizált döntéshozatal
A Szolgáltatás automatikusan generált észrevételeket, előrejelzéseket és a 3.12. szerinti válaszokat állít elő. Ezek kizárólag tájékoztató jellegűek, üzleti adatokra vonatkoznak, és nem érintik természetes személyek jogait vagy jogos érdekeit, ezért nem minősülnek a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalnak.
A Szolgáltató az adatokat harmadik félnek marketing célból nem adja át, nem értékesíti.
5. Adatbiztonsági intézkedések
- Megrendelőnkénti adat-elkülönítés adatbázis-szintű jogosultsági szabályokkal (row level security), amely megakadályozza, hogy egy Megrendelő más Megrendelő adatához hozzáférjen
- Titkosított adatátvitel (HTTPS) minden kommunikáció során
- A külső rendszerekhez tartozó hozzáférési kulcsok titkosított tárolása
- Szerepkör-alapú jogosultságkezelés a Megrendelő szervezetén belül
- Automatikus kiléptetés 8 óra inaktivitás után
- Napi automatikus biztonsági mentés a tárhelyszolgáltatónál (időpont-alapú helyreállítás jelenleg nincs)
- Üzemeltetési hibafigyelés és riasztás
- Műveleti napló a lényeges változtatásokról
- A jelszavak kizárólag titkosított (hash-elt) formában tárolódnak
6. Az érintettek jogai és gyakorlásuk
Az érintett jogosult:
- tájékoztatást kérni a rá vonatkozó adatkezelésről, és másolatot kérni az adatairól (hozzáférés joga)
- kérni a pontatlan adatok helyesbítését
- kérni adatai törlését, a jogszabályi megőrzési kötelezettség korlátai között
- kérni az adatkezelés korlátozását
- élni az adathordozhatósághoz való jogával
- tiltakozni a jogos érdeken alapuló adatkezelés ellen
Önkiszolgáló lehetőségek a Szolgáltatásban (Beállítások → Adatvédelem):
- a róla tárolt személyes adatok megtekintése
- a személyes adatok exportálása géppel olvasható (JSON) formátumban
- a profiladatok és a jelszó módosítása
- a felhasználói fiók törlése
- a telephely (tenant) és valamennyi kapcsolódó adat törlése (tulajdonosi jogosultsággal)
Az egyéb kérelmek a hello@salda.hu címre nyújthatók be. A Szolgáltató a kérelmet legfeljebb 1 hónapon belül teljesíti, illetve indokolt esetben tájékoztat a határidő meghosszabbításáról.
A biztonsági mentésekről: a törlési kérelem teljesítését követően az adat az élő rendszerből törlődik; a biztonsági mentésekből a mentések rotációjának megfelelő időn belül szűnik meg. Ez idő alatt az adat kizárólag helyreállítási célra érhető el, más célra nem használható.
7. Jogorvoslat
Az érintett panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf.: 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: naih.hu
Az érintett bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. Sütik (cookie-k)
A Szolgáltatás kizárólag technikailag szükséges sütiket használ:
- a bejelentkezési munkamenet fenntartása,
- a felhasználói aktivitás időbélyege (az automatikus kiléptetéshez),
- az aktív telephely megjegyzése.
Ezek használatához hozzájárulás nem szükséges, mivel a szolgáltatás nyújtásához elengedhetetlenek. Marketing- vagy analitikai célú sütiket a Szolgáltatás nem alkalmaz.
9. Adatvédelmi incidens
Adatvédelmi incidens esetén a Szolgáltató az incidenst nyilvántartásba veszi, és — amennyiben az valószínűsíthetően kockázattal jár — a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, valamint indokolt esetben tájékoztatja az érintetteket. Ha az incidens a Megrendelő adatait érinti, a Szolgáltató haladéktalanul értesíti a Megrendelőt.
10. A tájékoztató módosítása
A Szolgáltató jelen tájékoztatót jogosult módosítani. A módosításról a Megrendelőket e-mailben vagy a Szolgáltatás felületén tájékoztatja. A mindenkor hatályos szöveg a salda.hu weboldalon érhető el.