A WP Számla platform által végzett adatfeldolgozói tevékenységről — NAV beküldés, számlák, vevői adatok kezelése. A platform aktiválásával elfogadott Adatfeldolgozói Szerződés (DPA) alapja.
A WP Számla platformot aktiváló vállalkozás vagy személy — az Ön WooCommerce áruháza / WordPress oldala. Az adatkezelő határozza meg, hogy kinek, milyen termékről és milyen áron állít ki számlát.
Az adatfeldolgozó a GDPR 28. cikke szerinti valamennyi kötelezettséget vállalja:
| Adatkör | Konkrét adatok | Jogalap |
|---|---|---|
| Azonosítási adatok | E-mail cím, domain, tenant azonosító (pl. wp_1_e396b31d) | Szerződés · 6(1)(b) |
| Céges adatok | Cég neve, székhelye, adószáma, bankszámlaszám, bank neve | Szerződés · 6(1)(b) |
| NAV hitelesítők | NAV API felhasználónév, jelszó, XML aláírókulcs, XML cserekulcs — AES-256-GCM titkosítva | Szerződés · 6(1)(b) |
| Technikai adatok | IP-cím, WordPress verzió, plugin verzió, API hívások naplója | Jogos érdek · 6(1)(f) |
| GDPR hozzájárulás | Elfogadás időpontja, IP-cím, elektronikusan rögzített kézi aláíráskép (statikus PNG, SHA-256 hash — nem biometrikus adat, GDPR 9. cikk nem alkalmazandó) | Hozzájárulás · 6(1)(a) |
Ezeket az adatokat a Tenant megbízásából, a számlakibocsátási és NAV bejelentési kötelezettség teljesítése érdekében kezeljük. Saját célra nem használjuk fel.
| Adatkör | Konkrét adatok | Forrás |
|---|---|---|
| Azonosítás | Vevő neve (cégnév vagy magánszemély neve), e-mail cím | Tenant WooCommerce rendszere |
| Adózási adatok | Belföldi adószám (pl. 12345678-1-23), EU adószám, magánszemély esetén PRIVATE_PERSON | Tenant rendszere / vevő által megadott |
| Cím | Ország, irányítószám, város, közterület neve és házszám | Tenant rendszere |
| Tranzakciós adatok | Számlaszám, tételek (megnevezés, mennyiség, egységár, ÁFA kulcs), végösszeg, fizetési mód, teljesítési dátum | Tenant WooCommerce rendelése |
| NAV beküldési adatok | NAV tranzakció azonosító, beküldés időpontja, státusz, XML archívum, e-számla hash | NAV Online Számla API válasza |
| Cél | Jogalap | Érintett adatok |
|---|---|---|
| Platform működtetése, tenant azonosítás | Szerződés · 6(1)(b) | E-mail, domain, tenant azonosító |
| NAV hitelesítők tárolása és API hívások | Szerződés · 6(1)(b) | NAV API kulcsok (titkosítva) |
| Számlakibocsátás és NAV bejelentés | Jogi kötelezettség · 6(1)(c) Áfa tv. 169. §, NAV Online Számla 3.0 | Vevői adatok, tranzakciós adatok |
| Számlaarchívum fenntartása | Jogi kötelezettség · 6(1)(c) Számviteli tv. 169. § | XML fájlok, PDF számlák, hash értékek |
| Biztonsági naplózás, hibakeresés | Jogos érdek · 6(1)(f) 90 napos megőrzés biztosítja az arányosságot | IP-cím, API naplók, hibanaplók |
| GDPR elszámoltathatóság bizonyítása | Hozzájárulás · 6(1)(a) Jogi kötelezettség · 6(1)(c) | Aláíráskép, IP-cím, időbélyeg |
| Adatkör | Megőrzési idő | Indok |
|---|---|---|
| Kiállított számlák és XML archívum | 8 év | Számviteli tv. és Áfa tv. kötelező megőrzési idő |
| NAV beküldési naplók | 8 év | NAV ellenőrzési kötelezettség |
| NAV hitelesítők | Előfizetés megszűnéséig | A platform működtetéséhez szükséges; megszűnéskor visszavonhatatlanul töröljük |
| GDPR hozzájárulási rekord és aláíráskép | Előfizetés megszűnésétől + 5 év | Polgári jogi elévülési idő (Ptk. 6:22. §) — a hozzájárulás bizonyíthatóságának megőrzése |
| Biztonsági naplók (IP-cím) | 90 nap | Biztonsági incidensek utólagos felderítése |
| Tenant azonosítási adatok | Előfizetés megszűnésétől + 5 év | Esetleges jogi igények rendezése |
chmod 0444 jogosultság, törlés ellen védett. Szerver, Google Cloud Storage és Microsoft Azure mentés.A platform igénybevételével a Tenant az alábbi al-adatfeldolgozók igénybevételéhez általános felhatalmazást ad (GDPR 28(2)).
| Al-adatfeldolgozó | Tevékenység | Kezelt adatok | Székhely |
|---|---|---|---|
| RunCloud | Szerver infrastruktúra (PHP, MySQL) | Minden tárolt adat | Szingapúr / EU szerveren |
| Google Cloud Storage | Biztonsági mentés (számla XML és PDF archívum) | Számla adatok, XML fájlok | EU régió |
| Microsoft Azure | Redundáns biztonsági mentés | Számla adatok, XML fájlok | EU régió |
| NAV Online Számla API | Kötelező hatósági bejelentés — nem al-adatfeldolgozó, önálló adatkezelő | Számla XML (vevői adatokkal) | Magyarország |
A 07. pontban felsorolt EU-s al-adatfeldolgozókon kívül személyes adatot harmadik országba nem továbbítunk.
A vevők személyes adatai tekintetében az adatkezelő a Tenant. Az érintett (vevő) jogait elsősorban a Tenant köteles biztosítani. Az adatfeldolgozó (WP Számla) a Tenant kérésére segítséget nyújt:
Lényeges változás esetén (adatkezelési cél, jogalap, al-adatfeldolgozók változása) a Tenantet e-mailben értesítjük legalább 30 nappal a változás hatályba lépése előtt. Az aktuális verzió: wpszamla.hu/adatfeldolgozas
A platform aktiválásával Ön elfogadja jelen adatfeldolgozói tájékoztatót és az ÁSZF részeként a DPA-t.
Az elfogadás időpontja, IP-címe és digitális aláírása rögzítésre kerül a GDPR 5(2) elszámoltathatóság elvének megfelelően.
Tájékoztató verziószáma: v1.0 · Elfogadás rögzítve időbélyeggel, IP-címmel és digitális aláírással