Adatfeldolgozási megállapodás

Létrejött egyrészről the MVP company Kft., székhely: 2162 Őrbottyán, Táncsics Mihály utca 50., Magyarország, cégjegyzékszám: 13-09-223340, amely AI Finance Team néven jár el („Adatfeldolgozó", „AIFT"), másrészről a Megrendelésben megjelölt könyvelőiroda („Megrendelő") között. A jelen megállapodás a GDPR 28. cikke alapján jön létre.

Beépülés. A jelen Adatfeldolgozási megállapodás a szolgáltatási szerződés (Általános szerződési feltételek) részét képezi, és a Megrendelőre nézve az említett szerződés megkötésével válik jogilag kötelezővé; külön aláírás nem szükséges. Kérésre aláírható példányt bocsátunk rendelkezésre.

1. Szerepek és a feldolgozási lánc

1.1 A Megrendelő az AIFT-t saját ügyfelei („Ügyfélcégek") könyvelési adatainak feldolgozására használja.

1.2 Az egyes Ügyfélcégekkel fennálló megállapodásától függően a Megrendelő adatkezelőként vagy adatfeldolgozóként jár el. Ha a Megrendelő maga adatfeldolgozó, akkor az AIFT további adatfeldolgozóként jár el, és a Megrendelő szavatolja, hogy az érintett adatkezelővel kötött megállapodása lehetővé teszi az AIFT jelen feltételek szerinti igénybevételét.

1.3 Az AIFT a személyes adatokat kizárólag a jelen megállapodásban és az 1. függelékben leírtak szerint, a Megrendelő dokumentált utasításai alapján kezeli (a Szolgáltatás beállításai állandó utasításnak minősülnek), kivéve, ha uniós vagy tagállami jog ettől eltérően rendelkezik.

1.4 Az adatfeldolgozói szerep hatálya. A jelen megállapodás a Megrendelői Adatokra vonatkozik: a Megrendelő munkaterületein feldolgozott könyvelési tartalomra (számlák, banki tranzakciók, dokumentumok, partneradatok és az üzleti partnerek adatai, valamint az ezekben szereplő személyes adatok). A fiók- és szolgáltatási adatok (felhasználói fiókrekordok, a Megrendelő saját számlázási adatai, használati mutatók, szolgáltatási és auditnaplók) tekintetében az AIFT önálló adatkezelőként jár el, az AIFT adatkezelési tájékoztatójában leírtak szerint. Az AIFT a szolgáltatási adatokat termékanalitikai célra kizárólag összesített vagy anonimizált formában használja, a Megrendelői Adatokat pedig a 9. pont szerinti törlésen túl nem őrzi meg.

2. Tárgy, időtartam, jelleg és cél

Az 1. függelék szerint. Időtartam: a szolgáltatási szerződés időtartama és a 9. pont szerinti lezárási időszak.

3. Titoktartás

Az AIFT gondoskodik arról, hogy a személyes adatok kezelésére feljogosított személyeket szerződéses vagy jogszabályi titoktartási kötelezettség terhelje.

Az AIFT munkatársainak nincs állandó hozzáférésük a Megrendelő munkaterületeihez. A támogatási célú hozzáféréshez két feltételnek kell egyszerre fennállnia: a Megrendelő szervezeti adminisztrátora támogatási hozzáférési időszakot nyitott a szervezet számára, és ezen belül egyedi munkatársi munkamenet van nyitva. Az időszakot a Megrendelő nyitja meg, azt bármikor, egyetlen művelettel lezárhatja, és a lezárás az annak keretében futó összes munkamenetet is megszünteti.

Egy munkamenet legfeljebb 24 óráig tart, megkezdése előtt indokolást kíván, és rögzítjük hozzá az eljáró személy azonosítóját, a belépett munkaterületet, a használt szerepkört és az indokolást. A rögzített adat az érintett személy profiljának későbbi módosítása után is olvasható marad. Ez az időszak a felek közötti, a 28. cikk szerinti szerződéses hozzáférés-ellenőrzési eszköz; nem minősül az érintett hozzájárulásának, és azt nem is helyettesíti.

4. Biztonság (32. cikk)

Az AIFT a 3. függelékben foglalt intézkedéseket vezeti be és tartja fenn. Az intézkedések változhatnak; az AIFT a szerződés időtartama alatt a védelem általános szintjét lényegesen nem csökkenti.

5. További adatfeldolgozók

5.1 A Megrendelő általános felhatalmazást ad a 2. függelékben felsorolt további adatfeldolgozók igénybevételére, amelyeket az al-adatfeldolgozói jegyzékünkben is közzéteszünk.

5.2 Az AIFT a tervezett bővítésekről vagy cserékről legalább 14 nappal korábban értesítést ad (a közzétett oldalon, valamint a Megrendelő adminisztrátori kapcsolattartójának küldött e-mailben). A Megrendelő észszerű adatvédelmi indokból kifogást emelhet; a felek ezt követően legfeljebb 10 napig jóhiszeműen egyeztetnek a kifogásról, ideértve a lehetséges alternatív intézkedéseket is. Megegyezés hiányában a Megrendelő az érintett Szolgáltatásokat felmondhatja, az előre kifizetett, fel nem használt díjak időarányos visszatérítése mellett.

5.3 Az AIFT minden további adatfeldolgozóra a jelen megállapodásnál nem kevésbé védő adatvédelmi kötelezettségeket ró, és teljesítésükért felel.

5.4 Az AI-alapú dokumentumfeldolgozás helye munkaterületenkénti beállítás, és új munkaterületeknél az uniós lehetőség (AWS Bedrock, Frankfurt) az alapértelmezés. Ha egy munkaterület az egyesült államokbeli lehetőségre van állítva, vagy ha egy feldolgozási lépéshez olyan modell szükséges, amely az EU-ban még nem érhető el, az adott modellfuttatás (inferencia) az Anthropic saját API-ján (Anthropic PBC, Egyesült Államok) fut, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján. A jelentésalapú keresés szövegbeágyazásai minden esetben a Voyage AI-nál futnak (Egyesült Államok, SCC, nulla adatmegőrzés). A tárolt adatok minden esetben az EU-ban maradnak; a beállítás kizárólag a feldolgozást érinti. A teljes képet a jegyzék tartalmazza (2. függelék, 5. pont).

6. Nemzetközi adattovábbítás

A személyes adatokat az EU-ban (AWS eu-central-1, Frankfurt) tároljuk és elsődlegesen ott dolgozzuk fel. Ha egy további adatfeldolgozó az EGT-n kívül kezel személyes adatokat (lásd a 2. függeléket), az adattovábbítást az SCC, illetve adott esetben az EU–USA adatvédelmi keret (Data Privacy Framework) biztosítja. Az AIFT az egyesült államokbeli további adatfeldolgozóira adattovábbítási hatásvizsgálatot végez és dokumentál.

7. A Megrendelő támogatása

7.1 Érintetti jogok (12–23. cikk): az AIFT a Szolgáltatáson keresztül biztosítja a személyes adatokhoz való hozzáférés, azok exportálása, helyesbítése és törlése lehetőségét; azokban a kérésekben, amelyeket a Megrendelő önkiszolgáló módon nem tud teljesíteni, az AIFT észszerű időn belül segítséget nyújt. Az AIFT az érintetteknek közvetlenül nem válaszol, és a hozzá érkező kéréseket továbbítja a Megrendelőnek.

7.2 32–36. cikk: az AIFT segítséget nyújt a biztonsággal, az adatvédelmi incidensek bejelentésével, az adatvédelmi hatásvizsgálatokkal (DPIA) és az előzetes konzultációval kapcsolatban, figyelembe véve az adatkezelés jellegét és az AIFT rendelkezésére álló információkat.

8. Adatvédelmi incidens

Az AIFT a Megrendelő adatait érintő adatvédelmi incidensről a tudomásszerzést követően indokolatlan késedelem nélkül, de legkésőbb 48 órán belül értesíti a Megrendelőt, megadva a 33. cikk (3) bekezdése szerinti információkat, amint azok rendelkezésre állnak, és közreműködik a Megrendelő bejelentési kötelezettségeinek teljesítésében. Az értesítés nem jelenti a felelősség elismerését.

9. Törlés és visszaadás

9.1 A szerződés időtartama alatt a Megrendelő bármikor exportálhatja adatait szabványos formátumokban (XLSX/CSV, könyvelőprogramok exportformátumai).

9.2 A szolgáltatási szerződés megszűnése vagy lejárta a Megrendelő dokumentált törlési utasításának minősül. Az AIFT a megszűnéstől számított 30 napon belül törli a Megrendelő munkaterületeit, adatbázisrekordjait és a tárolt dokumentumfájlokat, auditált munkaterület-törlési eljárásával (kétkulcsos védelemmel, operátor által futtatva), kivéve, ha uniós vagy tagállami jog megőrzést ír elő (különösen a magyar számviteli jog szerinti számlázási nyilvántartások esetében). A biztonsági mentések ezt követően a szokásos mentési ciklus szerint járnak le. Külön törlési kérelem nem szükséges.

9.3 Írásbeli kérésre először exportálással visszaadjuk az adatokat, majd a 9.2. pont szerint töröljük azokat.

10. Külön rendelkezés: a NAV Online Számla technikai felhasználójának adatai

10.1 Ha egy Ügyfélcég csatlakoztatja a NAV Online Számla rendszert, a technikai felhasználó azonosítóját, jelszavát és XML-aláírókulcsát az Ügyfélcég (vagy erre vonatkozó felhatalmazás esetén a Megrendelő) adja meg, és azokat titkosítva, dedikált titoktárolóban tároljuk az uniós régióban.

10.2 Ezek az adatok az alkalmazásban csak írásra hozzáférhetők: sem a Megrendelő munkatársai, sem az AIFT munkatársai számára nincs olyan felület vagy API, amelyen visszaolvashatók lennének. Kizárólag az automatikus szinkronizációs szolgáltatás fejti vissza őket, a felhasználás pillanatában, a naplókból pedig kimaszkoljuk azokat.

10.3 A NAV technikai felhasználó csak olvasásra jogosult, és azt az Ügyfélcég a NAV portálján bármikor visszavonhatja; az integráció leválasztása minden további adatgyűjtést megszüntet.

10.4 A NAV-tól lekért számlaadatok az Ügyfélcég saját adóalanyi adatai, amelyeket kizárólag az 1. függelékben meghatározott könyvelési célból kezelünk.

11. Audit

Az AIFT rendelkezésre bocsátja a megfelelés igazolásához észszerűen szükséges információkat (a jelen megállapodást, a jegyzéket, a technikai és szervezési intézkedéseket, valamint az infrastruktúra-szolgáltatók, például az AWS és a Supabase releváns tanúsítványait, így a SOC 2 / ISO 27001 tanúsítványokat). Auditok és helyszíni ellenőrzések: 30 napos előzetes értesítéssel, évente legfeljebb egy alkalommal, kivéve, ha felügyeleti hatóság ettől eltérően rendelkezik vagy incidens történt, munkaidőben, más ügyfelek adataihoz való hozzáférés nélkül. A felelősségre az Általános szerződési feltételek 14. pontja irányadó.

12. Az AI-feldolgozás átláthatósága (tájékoztató jellegű)

12.1 Az AIFT nagy nyelvi modelleken alapuló szolgáltatásokat vesz igénybe a Megrendelő dokumentumaiból és tranzakcióiból történő adatkinyerésre, kategorizálásra, párosításra és összefoglalásra. A szolgáltatókat és a helyszíneket a 2. függelék tartalmazza.

12.2 Az AIFT szerződései alapján egyetlen AI-adatfeldolgozó sem használ ügyféladatot modellek tanítására.

12.3 A Megrendelő csatlakoztathatja saját, harmadik féltől származó AI-asszisztenseit (MCP-felület). A felület olvasási és írási műveleteket egyaránt elérhetővé tesz, így a csatlakoztatott asszisztens nemcsak olvashat, hanem módosíthat is nyilvántartásokat. Az ilyen összeköttetéseket a Megrendelő hozza létre, azokra a Megrendelő és az adott szolgáltató közötti szerződés irányadó, kívül esnek a jelen megállapodás további adatfeldolgozói listáján, szervezetenként kikapcsolhatók, és minden hozzáférés naplózásra kerül, valamint a Megrendelő számára látható.

1. függelék: Az adatkezelés leírása

2. függelék: Engedélyezett további adatfeldolgozók

Az aktuális lista, a helyszínek és a garanciák: lásd az al-adatfeldolgozói jegyzékünket (a szerződéskötéskor hatályos változat alkalmazandó). Összefoglalva: Supabase (adatbázis, hitelesítés, tárolás; AWS Frankfurt), Vercel (alkalmazásfuttatás; Frankfurt), AWS Bedrock (AI-inferencia; Frankfurt, EU), Anthropic PBC (Egyesült Államok, SCC), Voyage AI (szövegbeágyazások; Egyesült Államok, SCC, nulla adatmegőrzés), GoCardless (nyílt bankolás; EGT/Egyesült Királyság), Sinch/Mailgun (beérkező e-mailek; EU, Frankfurt), Resend (kimenő e-mailek; uniós küldési régió), Stripe (kizárólag számlázási kapcsolattartási adatok), Cloudflare (Turnstile botvédelem a hitelesítési oldalakon; kizárólag látogatói IP-cím és böngészőjelzések), GitHub (a súgóközpont statikus tárhelye; kizárólag látogatói IP-címek).

3. függelék: Technikai és szervezési intézkedések

• Az adatok tárolási helye: minden adatbázis, fájltároló és biztonsági mentés az AWS eu-central-1 (Frankfurt) régióban; az alkalmazásfuttatás Frankfurthoz rögzítve.
• Titkosítás: TLS mindenütt a továbbítás során; titkosítás nyugalmi állapotban minden tárolón; a hitelesítő adatok (NAV, bankoláshoz kapcsolódó titkok) ezen felül dedikált titoktárolóban titkosítva, tervezésüknél fogva csak írásra hozzáférhetően.
• Bérlői elkülönítés: minden ügyféladatot tartalmazó tábla magában az adatbázisban kényszeríti ki a sorszintű biztonságot, amelyet minden lekérdezés ellenőriz, ideértve az AI-asszisztensi és az API-hozzáférést is. Az elkülönítés nem csupán alkalmazásszintű.
• Hozzáférés-szabályozás: szerepköralapú (szervezeti és munkaterületi szerepkörök); a módosító műveletek a szerepköröket szerveroldalon kényszerítik ki, nem csupán a felületen; az AIFT munkatársainak felületeit külön munkatársi jelző védi, háromrétegű ellenőrzéssel; a visszafordíthatatlan műveletek kétkulcsos védelem alatt állnak és auditnaplózottak.
• Banki belépési adatok: soha nem kerülnek az AIFT rendszereibe (PSD2 átirányításos folyamat a banknál; kizárólag az engedéllyel rendelkező szolgáltatónál tárolt, visszavonható hozzáférési tokenek).
• Dokumentum-hozzáférés: kizárólag privát tárolókosarak; időkorlátos, aláírt URL-ek (60 másodperctől 1 óráig); nyilvános URL nincs.
• Naplózás és audit: az adminisztratív műveleteket, az AI-asszisztensi hozzáféréseket, valamint a párosítási és számla-életciklus eseményeket naplózzuk; az AI-kérésnaplók automatikusan törlődnek (14/90 nap).
• A hitelesítés védelme: bot- és hitelesítőadat-visszaélés (credential stuffing) elleni védelem a hitelesítési felületeken (Cloudflare Turnstile), egyszer felhasználható tokenek.
• Nyomkövetés nélkül: sem a termékben, sem a tranzakciós e-mailekben nincs harmadik feles analitika, marketingsüti vagy nyomkövető képpont.
• Mentés és helyreállítás: a szolgáltató által kezelt biztonsági mentések a régión belül (Frankfurt); a helyreállítási eljárások az infrastruktúra-szolgáltató szerint.
• Törlés: auditált, munkaterületenkénti törlés, amely az adatbázisrekordokra és a tárolt fájlokra egyaránt kiterjed; kétkulcsos védelem a téves célpont törlése ellen.
• Személyzet: titoktartási nyilatkozatok; a legszűkebb szükséges jogosultság elve az éles rendszerhez; a munkatársaknak nincs állandó hozzáférésük a Megrendelő munkaterületeihez, azt a 3. pont szerinti korlátok kötik.
• Titkos kulcsok: az alkalmazás és az infrastruktúra titkos kulcsait a tárhelyszolgáltatók titkosított környezetiváltozó-tárolójában tartjuk, soha nem a forráskódban vagy az alkalmazás adatbázisában; az Ügyfélcég által megadott belépési adatokra ezen felül a 10. pont szerinti, csak írható tárolás vonatkozik.
• Továbbhárítás a további adatfeldolgozókra: adatfeldolgozási megállapodás minden további adatfeldolgozóval; SCC vagy DPF az EGT-n kívüli adatkezeléshez; dokumentált adattovábbítási hatásvizsgálatok.