Adatfeldolgozói megállapodás (DPA)

Hatályos: 2026. november 11. · Változat: 2026-11-11

Jelen megállapodás az általános adatvédelmi rendelet (GDPR) 28. cikke szerint jön létre az Adatkezelő (a Könyvelőpultot használó könyvelőiroda, a továbbiakban: Iroda) és az Adatfeldolgozó (a továbbiakban: Szolgáltató) között.

Szolgáltató

Vilbergsson Viktor E.V.

Székhely

2111 Szada, Patakpart u. 19/2.

Nyilvántartási szám

62901350

Adószám

92435335-1-33

E-mail

viktor@vmv.hu

A megállapodás azzal jön létre, hogy az Iroda tulajdonosi jogú felhasználója a Könyvelőpult felületén elfogadja. A Szolgáltató megőrzi az elfogadás idejét, az elfogadó felhasználót és az elfogadott változatot. A megállapodás a Könyvelőpult használatára vonatkozó szerződés része; a személyes adatok kezelésében eltérés esetén ez a megállapodás az irányadó.

1. A feldolgozás tárgya és időtartama

A Szolgáltató az Iroda megbízásából, kizárólag a Könyvelőpult szolgáltatás nyújtása céljából kezeli az Iroda ügyfeleinek adatait, a szerződés fennállásáig és a 10. pont szerinti törlésig.

2. Az érintettek köre és az adatok jellege

• Érintettek: az Iroda ügyfelei (cégek, egyéni vállalkozók) és kapcsolattartóik, valamint az ügyfelek számláin és dokumentumaiban szereplő személyek.
• Ügyféltörzs: név, adószám, egyéni vállalkozónál az adóazonosító jel, e-mail-cím, megszólítás, szerződés- és díjadatok.
• Adóügyi adatok: adóhatáridők és összegek, HIPA-adatok, kimutatások, részletfizetések, egyéni vállalkozók bevételi és járulékadatai.
• A NAV-tól az Iroda meghatalmazásával lekért adatok: számlaadatok és adófolyószámla.
• Feltöltött dokumentumok és számlák tartalma, kiküldött levelek és azok metaadatai (címzett, tárgy, küldés és megnyitás ideje), ügyfélportál-belépések.
• Különleges adat feldolgozása nem célja a szolgáltatásnak.

3. Az Iroda utasításai

A Szolgáltató kizárólag az Iroda dokumentált utasításai szerint jár el. Utasításnak minősül a szolgáltatás rendeltetésszerű használata: adatrögzítés és -feltöltés, értesítő- és körlevél-kiküldés jóváhagyása, dokumentumbekérés, portál-megosztás, NAV-lekérdezés az Iroda meghatalmazásával. A Szolgáltató jelzi, ha egy utasítás megítélése szerint jogsértő.

4. Titoktartás

A Szolgáltató biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak. Az Iroda adataihoz a Szolgáltató csak indokolt esetben (hibaelhárítás, az Iroda támogatási kérése) fér hozzá.

5. Biztonsági intézkedések

• Titkosított átvitel (TLS) és titkosított tárolás.
• Adatbázis-szintű elkülönítés irodánként (sorszintű biztonsági szabályok), valamint ügyfelenkénti láthatóság-korlátozás a felelős könyvelő szerint.
• Jelszavak, belépőkódok és munkamenet-azonosítók hash-elve; a NAV-hozzáférés titkai AES-256-GCM titkosítással tárolva.
• Naplózás: az adatmódosítások (összeg, határidő, ügyféladat) visszakereshetők.
• Napi biztonsági mentés a tárhelyszolgáltatónál, 7 napos megőrzéssel.

6. További adatfeldolgozók

Az Iroda általános felhatalmazást ad az alábbi további adatfeldolgozók igénybevételére:

A Szolgáltató a további adatfeldolgozókkal az e megállapodásban vállaltakkal egyenértékű adatvédelmi kötelezettségeket köt ki. Új adatfeldolgozó bevonásáról vagy cseréjéről legalább 15 nappal előre e-mailben értesíti az Irodát. Az Iroda ez alatt kifogást emelhet; ha a Felek nem egyeznek meg, az Iroda a változás hatálybalépése előtt további költség nélkül felmondhat.

7. AI-feldolgozás

• Értesítő-fogalmazás: a modell az ügyfél nevét és azonosítóit nem kapja meg, csak az adónemet, az időszakot, a hangnemet és az iroda nevét. Az összeg, a számlaszám és a határidő mindig az adatbázisból kerül a levélbe; a modell szövegét automatikus ellenőrzés vizsgálja, és elveti, ha nem engedélyezett számot tartalmaz.
• Chat és dokumentum-értelmezés: a modell felé küldött szövegben a közvetlen azonosítók (a törzsben szereplő ügyfélnevek, adószámok, bankszámlaszámok, e-mail-címek, telefonszámok) helyettesítő jelölésre cserélődnek, és a válaszban a rendszer állítja vissza őket. Az összegek és a dátumok a feldolgozáshoz szükségesek, ezért kint maradnak. A szabad szövegben szereplő, a törzsben nem található személynevek nem minden esetben ismerhetők fel. A Dokumentumok modulban a szövegkinyerés és az OCR a felhasználó böngészőjében fut: a modell csak a kinyert szöveget kapja meg.
• Intrastat: a feltöltött számlafájl a Mistral EU-s végpontjára kerül szövegfelismerésre és vámtarifaszám-javaslatra. A Szolgáltató a fájlt nem tárolja, csak a kinyert adatokat.
• A modell javaslatot tesz; a kiküldés, a bevallás és minden szakmai döntés az Iroda jóváhagyásával történik.

8. Az érintettek jogai, közreműködés

A Szolgáltató a szolgáltatás eszközeivel (exportok, törlés, hozzáférés-visszavonás) segíti az Irodát az érintetti kérelmek teljesítésében. Ha érintett közvetlenül a Szolgáltatóhoz fordul, a kérelmet továbbítja az Irodának, és érdemben önállóan nem válaszol.

9. Adatvédelmi incidens

A Szolgáltató az incidens tudomásra jutásától számított legfeljebb 48 órán belül értesíti az Irodát, megadva az ismert körülményeket, az érintett adatkörök jellegét, a várható következményeket és a megtett intézkedéseket.

10. Törlés és visszaadás

A szerződés megszűnése után az Iroda 60 napig exportálhatja az adatait; kérésre a Szolgáltató géppel olvasható formában (pl. .xlsx) adja ki azokat. Ezt követően a Szolgáltató az adatokat törli vagy anonimizálja, kivéve, ha jogszabály a megőrzést előírja. A napi biztonsági mentésekből az adatok legfeljebb 7 nap alatt törlődnek.

11. Ellenőrzés

A Szolgáltató az Iroda kérésére észszerű keretek között információt ad a jelen megállapodás teljesítéséről, és lehetővé teszi az auditot (előzetes egyeztetéssel, az üzletmenet zavarása nélkül, évente legfeljebb egy alkalommal).

12. Módosítás, irányadó jog

A megállapodás módosításáról a Szolgáltató legalább 15 nappal előre e-mailben értesíti az Irodát; az új változatot az Iroda tulajdonosa a felületen fogadja el. A megállapodásra a magyar jog irányadó.