Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, hogy a Likvid szolgáltatás használata során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, meddig, és kinek adjuk tovább.

1. Az adatkezelő

2. Fogalmak

A tájékoztató a GDPR 4. cikke szerinti fogalmakat használja (személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, hozzájárulás). Ezen túl:

• Ügyfél — az a gazdálkodó szervezet, amelyik a Likvid szolgáltatást igénybe veszi.
• Felhasználó — az a természetes személy, aki az Ügyfél nevében a Likvidbe belép.
• Számlainformáció — az Ön fizetési számlájáról származó adat, amelyet az Aggreg8-tól kapunk.
• Bizonylat — kimenő vagy bejövő számla, díjbekérő, előlegszámla.
• Adatforrás — az a rendszer, amelyből az Ön rendelkezése alapján adatot hívunk le.

3. Alapelvek

A GDPR 5. cikke szerint járunk el: az adatot jogszerűen, tisztességesen és az Ön számára átlátható módon kezeljük; csak a megjelölt célra; csak a szükséges mértékben; pontosan; korlátozott ideig; és megfelelő biztonsággal.

Két elvet külön kiemelünk, mert a termék működését meghatározza:

• Célhoz kötöttség. A banki adatot kizárólag arra használjuk, amire Ön a felhatalmazást adta: hogy a saját cége pénzügyi helyzetéről pontos képet kapjon. Nem elemezzük harmadik fél számára, nem értékesítjük, és nem adjuk tovább üzleti célra.
• Adattakarékosság. Csak azokhoz a mezőkhöz férünk hozzá, amelyek nélkül a szolgáltatás nem működne. Ezeket a 4.3. pontban tételesen felsoroljuk, mindegyiknél megírva, mire kell.

4. Az adatkezelési tevékenységek

4.1. Regisztráció és fiókkezelés

Belépéshez e-mailre küldött egyszeri hivatkozást használunk; jelszót nem tárolunk.

4.2. Cégadat-lekérdezés a regisztrációnál

A lekérdezett adat nyilvános cégadat. Egyéni vállalkozó esetén ez személyes adat is lehet.

4.3. Számlainformáció — bankszámla-adat

Ez a tájékoztató legfontosabb pontja.

Hogyan jut hozzánk. Ön az Aggreg8 felületén bankazonosítást végez, és hozzájárul ahhoz, hogy az Aggreg8 — mint MNB-nyilvántartásba vett számlainformációs szolgáltató — a bankjától lekérje a számlainformációit, és külön felhatalmazás alapján megossza velünk. A bankja belépési adatait mi soha nem látjuk, azokat Ön kizárólag a bank saját felületén adja meg.

Mihez férünk hozzá — és miért.

Amihez nem férünk hozzá. A fizetési számlához kapcsolódó, csalás elkövetésére alkalmas adatokhoz — így különösen hitelesítési adatokhoz és kártyaadatokhoz — nem férünk hozzá, és nem is kérünk ilyet. A fenti hat mező a szolgáltatás nyújtásához feltétlenül szükséges körbe tartozik.

A hozzájárulás visszavonása. A felhatalmazást bármikor visszavonhatja: az Aggreg8 felületén vagy nálunk, a fenti e-mail-címen. A visszavonás a jövőre hat — a visszavonásig végzett adatkezelés jogszerűségét nem érinti. Visszavonás után új adatot nem kérünk le.

4.4. Számlaadatok a számlázóprogramból és a NAV-tól

A hozzáférési kulcsokat titkosítva tároljuk, és kizárólag az Ön adatainak lekérésére használjuk.

4.5. E-mail-fiók összekötése

Ez a legérzékenyebb adatforrás, mert egy e-mail-fiók a szükségesnél többet is tartalmazhat. Ezért csak a megjelölt címkére adunk hozzáférést, és csak számla jellegű tartalmat dolgozunk fel.

4.6. Fizetési szolgáltatói adatok

Kártyaadatot nem kapunk és nem tárolunk.

4.7. Automatizált feldolgozás és mesterséges intelligencia

A Likvid a fenti adatokból automatikusan összefüggéseket állapít meg — például párosítja a banki tételt a számlával, kiszámolja a kintlévőséget, és szöveges összefoglalót készít. Ehhez nyelvi modellt is használunk.

• A modellhez a feldolgozáshoz szükséges pénzügyi adat kerül — jellemzően partnernév, összeg, dátum, közlemény, illetve a feldolgozandó számla tartalma.
• A modellt szolgáltató alvállalkozókat az alvállalkozói lista nevesíti.
• Az ügynök-funkciónál a feldolgozás az Európai Unió területén történik, és a szolgáltató a kérés teljesítése után nem őrzi meg az adatot. A beérkező számlák adatkinyerésénél ez jelenleg másképp van — a részleteket az alvállalkozói lista tartalmazza.
• A modell nem hoz Önre nézve joghatással járó automatikus döntést. Amit javasol, azt Ön hagyja jóvá; fizetést, számlakiállítást vagy levélküldést emberi jóváhagyás nélkül nem hajtunk végre.
• A modellt az Ön adatán nem tanítjuk, és a szolgáltatóknak sem engedjük meg.

Ön a szolgáltatás használatakor egyértelmű jelzést kap arról, ha géppel készült tartalommal találkozik.

4.8. Kapcsolattartás, panasz, hibabejelentés

4.9. Rendszernaplók és hibakövetés

5. Adatfeldolgozók és alvállalkozók

Az adatfeldolgozók a mi utasításunkra, a mi nevünkben járnak el, saját célra nem használják az adatot, és szerződésben vállalják a GDPR szerinti kötelezettségeket.

A teljes, naprakész lista külön oldalon: likvid.ai/alvallalkozok. Új adatfeldolgozó bevonásáról a bevonás előtt legalább 30 nappal tájékoztatunk.

6. Adattovábbítás az Európai Unión kívülre

Néhány alvállalkozónk az EU-n kívül is működik. Ilyenkor a GDPR V. fejezete szerinti garanciát alkalmazzuk: megfelelőségi határozat (például az EU-U.S. Data Privacy Framework szerinti tanúsítás) vagy általános szerződési feltételek (SCC), illetve az adott szolgáltatásnál európai uniós régiót választunk, amikor ez elérhető.

Hogy szolgáltatónként melyik garancia áll fenn, azt az alvállalkozói lista tünteti fel.

7. Adatbiztonság

A GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazzuk:

• ügyfelenkénti elkülönítés az adatbázisban, kétrétegű hozzáférés-korlátozással
• titkosított tárolás a hozzáférési kulcsokra és a hitelesítő adatokra
• titkosított átvitel minden kapcsolatnál (HTTPS)
• belépés egyszeri hivatkozással; jelszót nem tárolunk
• naplózás a hozzáférésekről és a rendszer eseményeiről
• rendszeres biztonsági felülvizsgálat, a feltárt hiányosságok dokumentált javítása
• az adatokat az Európai Unión belüli adatközpontokban tároljuk

8. Adatvédelmi tisztviselő

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek: nem vagyunk közhatalmi szerv, tevékenységünk nem jár az érintettek nagy számú, rendszeres és szisztematikus megfigyelésével, és nem kezelünk nagy számban különleges adatot. Adatvédelmi kérdésekben az 1. pontban megadott elérhetőségen fordulhat hozzánk.

9. Az Ön jogai

Hogyan élhet velük: írjon az ngaal@ngconsult.io címre. A kérelmet egy hónapon belül teljesítjük; összetett esetben ez két hónappal meghosszabbítható, amiről tájékoztatjuk.

Korlát, amit tudnia kell: a jogszabályi megőrzési kötelezettség alá eső adatokat (például a számviteli bizonylatokat) a megőrzési idő letelte előtt nem tudjuk törölni.

10. Jogorvoslat

Jogsérelem esetén bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Panaszát elsőként hozzánk is benyújthatja — vállaljuk, hogy érdemben és határidőben válaszolunk.

11. Záró rendelkezések

A tájékoztató a fenti hatálybalépési naptól érvényes. Módosítás esetén a változásról a szolgáltatásban és e-mailben, a hatálybalépés előtt legalább 15 nappal tájékoztatjuk; a korábbi verziók elérhetők maradnak.