Adatkezelési Tájékoztató
Hatályos: 2026. 05. 04.
1. Az adatkezelő adatai
Cégnév: Nagy Tibor e.v.
Székhely: 3508 Miskolc, Mécses utca 20.
Adószám: 90605611-1-25 | Nyilvántartási szám: 59874531
E-mail: info@atpflow.hu | Web: atpflow.hu
Jelen tájékoztató az EU 2016/679 rendeletével (GDPR) és a 2011. évi CXII. törvénnyel (Infotv.) összhangban készült.
2. Az adatkezelés jogalapjai és céljai
2.1. Regisztrációhoz és szerződéshez kapcsolódó adatkezelés
Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése
Kezelt adatok:
- Előfizető neve, cégneve
- E-mail-cím
- Számlázási cím, adószám
- Kapcsolattartó neve és telefonszáma
Cél: Regisztráció, előfizetés kezelése, számlázás, ügyfélszolgálat.
Megőrzési idő: Az előfizetés megszűnésétől számított 8 év (számviteli kötelezettség).
2.2. Az előfizető által a rendszerbe feltöltött adatok
Jogalap: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése (adatfeldolgozói minőségben)
Az előfizető (könyvelőiroda) a rendszerbe saját ügyfelei adatait viszi fel. Ezeket az ATPFlow kizárólag az előfizető utasítása alapján, adatfeldolgozóként kezeli. A részletes szabályokat az Adatfeldolgozói Szerződés (DPA) tartalmazza.
2.3. Számlázási adatok
Jogalap: GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség. A számlákon szereplő adatokat a számviteli törvény alapján 8 évig őrizzük meg.
2.4. Marketing és hírlevél
Jogalap: GDPR 6. cikk (1) bek. a) pont – hozzájárulás. Az előfizető kifejezett hozzájárulásával küldünk hírleveleket. A hozzájárulás bármikor visszavonható az e-mailben lévő leiratkozási linkkel.
3. Adatfeldolgozók
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Németország – Szerver infrastruktúra, adattárolás (EU területén belül).
Stripe, Inc.
510 Townsend Street, San Francisco, CA 94103, USA – Online fizetések kezelése. Adattovábbítás EU–USA adatvédelmi keretrendszer alapján.
Billingo Technologies Zrt.
1133 Budapest, Árbóc utca 6. – Elektronikus számlák kiállítása (Magyarország).
Resend
2261 Market Street #5039, San Francisco, CA 94114, USA – Tranzakciós e-mailek küldése. Adattovábbítás Standard Contractual Clauses alapján.
Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – Google Drive integráció: dokumentumok tárolása kizárólag az előfizető saját Google Drive-ján. Az ATPFlow a következő Google-adatokat kezeli:
- Google-fiók e-mail-cím (azonosítás céljából)
- OAuth hozzáférési és frissítési token (Drive-műveletek végrehajtásához)
Ezeket az adatokat kizárólag a Drive-integráció működtetésére használjuk. Harmadik féllel nem osztjuk meg, reklámcélra, AI-tanításra vagy adatértékesítésre nem használjuk. Adattovábbítás Standard Contractual Clauses alapján.
4. Az érintett jogai
- Hozzáférés joga
- Helyesbítés joga
- Törlés joga
- Adatkezelés korlátozásának joga
- Adathordozhatóság joga
- Tiltakozás joga
Kérelmek: info@atpflow.hu – válaszidő: 30 nap.
5. Adatbiztonság
- Adatok titkosítása átvitel során (TLS/HTTPS)
- Adatok titkosítása tárolás közben
- Hozzáférés-kezelés és jogosultságok elkülönítése
- Rendszeres biztonsági mentések
- Audit napló a rendszerműveletekről
- Jelszavak bcrypt/argon2 hash-eléssel tárolva
6. Adatvédelmi incidensek
Adatvédelmi incidens esetén a Szolgáltató legkésőbb 72 órán belül értesíti a NAIH-ot, és szükség esetén az érintett előfizetőket.
7. Jogorvoslat
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. | naih.hu | ugyfelszolgalat@naih.hu
8. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására. A módosításról az előfizetőket e-mailben értesíti. Az aktuális verzió mindig elérhető az atpflow.hu/adatkezeles oldalon.