Adatvédelmi tájékoztató
Hatályos: 2026. augusztus 3-tól
1. Az adatkezelő
| Cégnév | Cloudify Informatika Kft. |
|---|---|
| Székhely | 4400 Nyíregyháza, Bem József utca 33. |
| Adószám | 27527474-2-15 |
| info@cloudify.hu |
A jelen tájékoztató a szamlify.hu online számlázó szolgáltatás (a továbbiakban: Szamlify) használatával összefüggő adatkezeléseket mutatja be, az (EU) 2016/679 rendelet (GDPR) előírásai szerint.
2. Kettős szerepünk: adatkezelő és adatfeldolgozó
Adatkezelőként járunk el a Felhasználó saját adatai (fiókadatok, számlázási kapcsolat, naplók) tekintetében.
Adatfeldolgozóként járunk el a Felhasználó által rögzített üzleti adatok (partnerei, vevői, bizonylatai) tekintetében — ezeknek az adatoknak az adatkezelője maga a Felhasználó (az ő vállalkozása); mi az ő megbízásából, a szolgáltatás nyújtásához szükséges mértékben dolgozzuk fel őket.
3. Adatkezelések
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció, fiókkezelés | név, e-mail cím, jelszó (hash-elve), telefonszám (opcionális), a vállalkozás(ok) adatai | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig |
| Bizonylatok kiállítása és tárolása | a bizonylatokon szereplő adatok (vevő neve, címe, adószáma, e-mail címe, tételek, összegek) | a Felhasználó mint adatkezelő megbízása (adatfeldolgozás); a Felhasználó oldalán jogi kötelezettség | a fiók fennállása alatt; számviteli bizonylatok esetén a jogszabályi 8 év |
| NAV Online Számla adatszolgáltatás | a kiállított számlák jogszabályban meghatározott adattartalma | jogi kötelezettség (GDPR 6. cikk (1) c); Áfa tv.) | a NAV mint önálló adatkezelő saját szabályai szerint |
| Bejövő számlák szinkronizálása a NAV-ból | a Felhasználó vállalkozása részére kiállított számlák NAV-ból lekérdezett kivonata (szállító neve és adószáma, sorszám, dátumok, összegek) — a lekérdezés a Felhasználó saját NAV technikai felhasználójával történik | a Felhasználó megbízása (adatfeldolgozás) — kiadás-statisztika funkció | a fiók törléséig |
| Más programból kiállított (külső) számlák szinkronizálása a NAV-ból | a Felhasználó által más számlázó programmal kiállított számlák NAV-ból lekérdezett adatai (vevő neve és adószáma, sorszám, dátumok, összegek) — kizárólag a Felhasználó kifejezett bekapcsolása esetén, a saját NAV technikai felhasználójával; számlakép nem kerül át | a Felhasználó megbízása (adatfeldolgozás) — teljes körű kimutatások | a fiók törléséig vagy a funkció kikapcsolásáig |
| Bizonylatok e-mail küldése | a vevő e-mail címe, a bizonylat letöltő linkje | a Felhasználó megbízása (adatfeldolgozás) | a küldési napló a fiók törléséig |
| Kézbesítés-követés (bizonylat-letöltő link) | a letöltő link megnyitásának időpontja és a megnyitó IP-címe | a Felhasználó megbízása (adatfeldolgozás) — a kézbesítés igazolása | a bizonylattal együtt, a fiók törléséig |
| Szamlify asszisztens (AI) | a Felhasználó által beírt kérdések, a beszélgetés előzménye, valamint a válaszhoz szükséges, a Felhasználó vállalkozására szűrt üzleti adatok (pl. kimutatás-összegek, bizonylat- és partneradatok) | szerződés teljesítése (a funkció használatával); az asszisztens használata önkéntes | a beszélgetés-előzmény a törléséig vagy a fiók törléséig |
| Bot-védelem (Cloudflare Turnstile) | IP-cím, böngésző- és eszközjellemzők a belépési és regisztrációs oldalon | jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás biztonsága, visszaélések megelőzése) | a Cloudflare ellenőrzési folyamatának idejéig |
| Előfizetés és számlázás | a Felhasználó számlázási adatai (számlázási név, cím, cég esetén adószám), a rendelés és a befizetés adatai, a kiállított díjbekérő és számla | szerződés teljesítése (GDPR 6. cikk (1) b); a számla tekintetében jogi kötelezettség (Számv. tv.) | a számviteli bizonylatok a jogszabályi 8 évig |
| Technikai naplók | IP-cím, időpont, hibaesemények | jogos érdek (üzembiztonság, hibakeresés) | legfeljebb 90 nap |
| Ajánlói (affiliate) rendszer | a Felhasználó ajánlói azonosítója (kódja), valamint az a tény és időpont, hogy egy új regisztráció melyik Felhasználó ajánlói linkjéről érkezett; az ajánló a felületén az ajánlott felhasználók nevét és e-mail címét nem látja, csak a regisztráció dátumát és állapotát | jogos érdek (GDPR 6. cikk (1) f) — az ajánlói program működtetése, a Szolgáltatás ismertségének növelése) | a fiók törléséig |
| Visszaélés-megelőzés (IP-tiltólista) | a felhasználó legutóbbi belépésének IP-címe; visszaélés (pl. valótlan adatokkal létrehozott fiók) miatti törlés esetén ez az IP-cím, a tiltás indoka és időpontja, valamint a törölt fiók e-mail címe | jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás védelme az ismételt visszaélésektől) | a tiltás feloldásáig |
| Ügyfélszolgálat | név, e-mail cím, a megkeresés tartalma | jogos érdek / szerződés teljesítése | az ügy lezárását követő 5 év (általános elévülés) |
| Nyereményjáték (időszakos) | a pályázó közösségi profilneve és pályázatának tartalma; nyertes esetén kapcsolattartási és — tárgynyereménynél — szállítási adatok | hozzájárulás (GDPR 6. cikk (1) a) — a részvétellel megadva) | a sorsolást követő 30 nap; nyerteseknél a nyeremény átadásától számított 5 év. Részletek a mindenkori nyereményjáték-szabályzatban. |
4. Sütik és helyi tárolás
A Szamlify alapértelmezés szerint kizárólag a működéshez elengedhetetlen sütiket használja:
- munkamenet-süti és CSRF-token — a bejelentkezett munkamenet biztonságos működéséhez;
- „emlékezz rám" süti — csak a Felhasználó kifejezett kérésére;
- helyi tárolás (localStorage) — kényelmi beállítások (pl. az aktívan kiválasztott vállalkozás, illetve annak megjegyzése, hogy a látogató bezárta-e a nyitóoldal tetején futó hirdetménysávot) a Felhasználó saját böngészőjében;
- a Cloudflare Turnstile a bot-ellenőrzéshez saját sütit helyezhet el a belépési és regisztrációs oldalon;
- ajánlói süti (
szamlify_ref, 90 nap) — ha a látogató egy meglévő felhasználó ajánlói linkjéről érkezik, ez a saját (first-party) süti tárolja az ajánló azonosítóját, hogy regisztráció esetén az ajánlás beazonosítható legyen. Kizárólag a Szamlify.hu-n belül működik, más oldalakon nem követi a látogatót, és nem szolgál hirdetési célt.
Statisztikai süti (Google Analytics) — kizárólag hozzájárulással:
a látogató kifejezett, előzetes hozzájárulása esetén (a süti-modál
„Elfogadom” gombja) betöltődik a Google Analytics 4 mérőkódja, amely sütiket helyez
el (_ga, _ga_*), és a látogatásról összesített statisztikát
készít (GDPR 6. cikk (1) a) — hozzájárulás). Elutasítás vagy döntés hiányában a
mérőkód egyáltalán nem töltődik be. Ugyanaz az egyetlen
hozzájárulás-kérő ablak vonatkozik rá, mint az alábbi marketing-sütire.
Marketing-süti (Meta Pixel) — kizárólag hozzájárulással: hirdetéseink
hatékonyságának méréséhez a látogató kifejezett, előzetes hozzájárulása
esetén (süti-banner „Elfogadom" gomb) a Meta (Facebook) Pixel mérőkódja töltődik be,
amely sütit helyezhet el (_fbp, _fbc), és a látogatásról,
illetve a regisztrációról eseményt küld a Meta részére (GDPR 6. cikk (1) a) —
hozzájárulás). Elutasítás vagy döntés hiányában a Pixel egyáltalán nem töltődik
be, és semmilyen követés nem történik; a Szolgáltatás elutasítás mellett is
teljes értékűen használható. A hozzájárulás bármikor visszavonható a lábléc
„Sütibeállítások" linkjével.
Marketing-süti (Google Ads konverziómérés) — kizárólag hozzájárulással:
ugyanezen hozzájárulás esetén a Google Ads konverziókövető mérőkódja is betöltődik
(a Google Analytics mérőkódjával azonos gtag.js szolgálja ki), amely
sütit helyezhet el (_gcl_au, _gcl_aw), és a hirdetésre
kattintva történt regisztrációról eseményt küld a Google részére —
kizárólag azért, hogy mérni tudjuk, mely hirdetés hozott új felhasználót (GDPR
6. cikk (1) a) — hozzájárulás). Az eseménnyel a Szolgáltató nem továbbít nevet,
e-mail címet vagy egyéb közvetlenül azonosító adatot. Elutasítás vagy döntés
hiányában ez a mérőkód sem töltődik be.
5. Adatfeldolgozók és címzettek
| Címzett | Tevékenység | Érintett adatok |
|---|---|---|
| Cloudify Informatika Kft. (4400 Nyíregyháza, Bem József utca 33.) — saját üzemeltetésű szerver | tárhely- és szerverszolgáltatás | a Szolgáltatásban tárolt valamennyi adat |
| Anthropic, PBC (San Francisco, USA) | a Szamlify asszisztens mesterséges intelligencia modelljének futtatása | az asszisztensnek feltett kérdések és a válaszhoz szükséges, a vállalkozásra szűrt üzleti adatok. Az adatokat az Anthropic a modell tanítására nem használja fel, és a feldolgozást követően nem őrzi meg tartósan. |
| Cloudflare, Inc. (San Francisco, USA) | bot-védelem (Turnstile) a belépési és regisztrációs oldalon | IP-cím, böngésző- és eszközjellemzők |
| Meta Platforms Ireland Ltd. (Dublin, Írország) | hirdetés-mérés (Meta Pixel + Conversions API) — kizárólag a süti-modálban adott hozzájárulás esetén | oldalmegtekintés- és regisztráció-esemény, IP-cím, böngészőjellemzők, Pixel-sütik (_fbp, _fbc), regisztrációnál az e-mail cím visszafejthetetlen (SHA-256) lenyomata. Az adattovábbítás az EU–USA adatvédelmi keret (Data Privacy Framework) alapján történhet harmadik országba. |
| Google Ireland Ltd. (Dublin, Írország) | látogatottsági statisztika (Google Analytics 4) és hirdetés-mérés (Google Ads konverziókövetés) — kizárólag a süti-hozzájárulás megadása esetén | oldalmegtekintések, a látogatás forrása és eszközjellemzői, rövidített IP-cím, Google Analytics-sütik (_ga, _ga_*), a hirdetés-kattintás és a regisztráció ténye, Google Ads-sütik (_gcl_au, _gcl_aw). Az adattovábbítás az EU–USA adatvédelmi keret (Data Privacy Framework) alapján történhet harmadik országba. |
| CIB Bank Zrt. (1027 Budapest, Medve utca 4–14.) | bankkártyás fizetés az előfizetéshez (a fizetés a CIB oldalán történik) | a tranzakció összege és azonosítója; a kártyaadatokat közvetlenül a CIB kezeli, azokhoz a Szolgáltató nem fér hozzá |
| Nemzeti Adó- és Vámhivatal | Online Számla adatszolgáltatás (önálló adatkezelő, jogszabály alapján) | a kiállított számlák jogszabályban meghatározott adatai |
Megosztott hozzáférések: a Felhasználó döntése alapján a fiókja adataihoz (az általa beállított jogosultságok szerint) hozzáférhet a Felhasználó által meghívott személy (pl. könyvelő, asszisztens) — ő a Felhasználó rendelkezése szerinti címzett; a meghívás és a jogosultságok a Felhasználó felelőssége.
6. Adattovábbítás harmadik országba
Az Anthropic, PBC és a Cloudflare, Inc. az Amerikai Egyesült Államokban letelepedett szolgáltatók. Az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve — ahol a szolgáltató részese — az EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework) szerinti megfelelőségi határozat alapján történik.
7. Adatbiztonság
- a Szolgáltatás kizárólag titkosított (HTTPS) kapcsolaton érhető el;
- a jelszavakat visszafejthetetlen formában (hash-elve) tároljuk;
- a NAV technikai felhasználó kulcsait titkosítva tároljuk, és soha nem jelenítjük meg újra;
- az API-kulcsoknak csak a lenyomatát (hash) tároljuk;
- az adatokról rendszeres biztonsági mentés készül;
- a teszt- (sandbox) és éles adatok fizikailag elkülönített adatbázisban tárolódnak.
8. Az érintettek jogai
Az érintett a GDPR alapján kérheti:
- tájékoztatását és hozzáférését a kezelt adataihoz,
- adatai helyesbítését,
- adatai törlését (a jogszabályi megőrzési kötelezettség alá eső adatok kivételével),
- az adatkezelés korlátozását,
- adatai hordozását (tagolt, géppel olvasható formátumban),
- valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
A kérelmeket az info@cloudify.hu címen fogadjuk, és legkésőbb 30 napon belül megválaszoljuk. A Felhasználó vevőinek (mint érintetteknek) a kérelmeivel elsődlegesen a számlát kiállító vállalkozáshoz — mint adatkezelőhöz — kell fordulniuk; az ilyen kérelmek teljesítésében adatfeldolgozóként közreműködünk.
A fiók törlése (a törléshez való jog gyakorlása): a Felhasználó a fiókja és minden adata törlését önkiszolgáló módon, az alkalmazás Alapadatok oldalán kezdeményezheti (jelszavas megerősítéssel). Az igényt 14 napos türelmi idő követi, amely alatt a fiók zárolt, az adatok exportálhatók, és az igény visszavonható; a határidő után minden adat — a kiállított bizonylatokkal együtt — véglegesen törlődik (GDPR 17. cikk és 28. cikk (3) g)). A bizonylatok jogszabályi megőrzése (8 év) a kibocsátó Felhasználó kötelezettsége — a törlés előtt az adatokat le kell töltenie. Kivétel: a Szolgáltató által a Felhasználó részére kiállított előfizetési számlák adatait a Szolgáltató a saját számviteli kötelezettsége alapján (GDPR 6. cikk (1) c), Számv. tv. 169. §) a törvényes megőrzési ideig kezeli tovább.
9. Jogorvoslat
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · www.naih.hu · ugyfelszolgalat@naih.hu - Az érintett a lakóhelye szerint illetékes bírósághoz is fordulhat.
10. Adatvédelmi incidens
Adatvédelmi incidens esetén a Szolgáltató az incidenst nyilvántartásba veszi, és ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve, 72 órán belül bejelenti a NAIH-nak, magas kockázat esetén pedig az érintetteket is tájékoztatja.
11. A tájékoztató módosítása
A Szolgáltató a jelen tájékoztatót módosíthatja; a mindenkor hatályos változat a szamlify.hu/adatvedelem címen érhető el. Lényeges változásról a Felhasználókat e-mailben vagy a felületen értesítjük.