--- title: Al-adatfeldolgozói jegyzék és nyilatkozat az adatok tárolási helyéről version: 2026-08-subprocessors-v1 effective_from: 2026-08-23 status: final --- **Utoljára felülvizsgálva:** 2026. augusztus. Az alábbi bejegyzések mindegyike ellenőrzött konfigurációt tükröz, nem szándékot. A jelen jegyzék egyben az ügyfelekkel kötött [Adatfeldolgozási megállapodás](/legal/dpa) 2. függeléke. ## 1. A rövid válasz > Az Ön könyvelési adatai, vagyis a számlák, a banki tranzakciók, a dokumentumok és a partneradatok **kizárólag az EU-ban** tárolódnak (AWS Frankfurt, eu-central-1), és kiszolgálásuk **frankfurti alkalmazásfuttatással** történik. Az AI-alapú dokumentumfeldolgozás (adatkinyerés, kategorizálás, párosítás, összefoglalók) futhat **az EU-ban, az AWS Bedrock szolgáltatásán (Frankfurt)**; ez munkaterületenkénti beállítás, és új munkaterületeknél ez az alapértelmezés. Maga a Bedrock szolgáltatás nem tárolja és nem naplózza a promptokat és az eredményeket, és soha nem osztja meg azokat a modellszolgáltatóval (Anthropic); az AIFT saját feldolgozási naplói a prompt- és válaszmásolatokat 14, illetve 90 napig őrzik frankfurti adatbázisunkban, majd automatikusan törlik (lásd a 4. pontot). Egyetlen szűk feldolgozási lépés használ egyesült államokbeli szolgáltatót: a jelentésalapú keresés szövegbeágyazásai (Voyage AI) rövid, AI által készített összefoglalókat kapnak meg, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján, **nulla adatmegőrzéssel** és modelltanítás nélkül. A számlázási kapcsolattartási adatokat a Stripe kezeli. Bejelentkezési oldalainkon a Cloudflare botvédelmi ellenőrzése fut. A teljes lista alább olvasható. ## 2. Al-adatfeldolgozói jegyzék | # | Al-adatfeldolgozó | Cég / székhely | Szolgáltatás | Érintett személyes adatok | Az adatkezelés helye | Adattovábbítási mechanizmus | Megjegyzés | |---|---|---|---|---|---|---|---| | 1 | **Supabase** | Supabase Inc. (Egyesült Államok) | Adatbázis, hitelesítés, fájltárolás, kiszolgáló nélküli függvények | Minden ügyféladat: számlák, banki tranzakciók, dokumentumok, partner- és felhasználói adatok | **AWS eu-central-1 (Frankfurt)**; a biztonsági mentések ugyanebben a régióban | Adatfeldolgozási megállapodás SCC-vel (egyesült államokbeli anyavállalat, uniós tárhely) | Privát tárolókosarak, RLS-alapú bérlői elkülönítés, hitelesítő adatok a Vaultban | | 2 | **Vercel** | Vercel Inc. (Egyesült Államok) | Az alkalmazás és a marketingoldal futtatása | Az alkalmazás továbbítás alatt lévő forgalma (ideértve a tételadatokat), kéréslogok (IP-címek) | **A függvények fra1 (Frankfurt) régióhoz rögzítve**; a statikus tartalom globális CDN-en; a naplók a platformon belül maradnak, **nincs naplótovábbítás, nincsenek integrációk** | Adatfeldolgozási megállapodás SCC/DPF alapján | A köztes réteg semmit nem tárol; nincsenek analitikai szkriptek | | 3 | **AWS Bedrock** | AWS EMEA SARL (Luxemburg) / Amazon Web Services Inc. (egyesült államokbeli anyavállalat) | AI-inferencia: adatkinyerés, kategorizálás, párosítás, összefoglalók, szövegjavaslatok (Claude modellek) | Számladokumentumok (ideértve a képeket), bankkivonatok tartalma, tranzakciós leírások, partnernevek és adószámok | **EU, frankfurti földrajzi terület; az inferencia kizárólag uniós régiókon belül van irányítva** | AWS adatfeldolgozási megállapodás (GDPR-feltételek; az infrastruktúrához már érvényben) | A Bedrock nem tárolja és nem naplózza a promptokat és a válaszokat, és nem osztja meg azokat a modellszolgáltatóval; tanítás nincs | | 4 | **Anthropic** | Anthropic PBC (Egyesült Államok) | AI-inferencia (Claude modellek) az egyesült államokbeli lehetőségre állított munkaterületekhez, valamint minden olyan feldolgozási lépéshez, amelynek modellje az EU-ban még nem érhető el | A 3. sorral azonos adatkategóriák, ameddig egy munkaterület vagy lépés ide van irányítva | **Egyesült Államok** (api.anthropic.com) | Adatfeldolgozási megállapodás és a kereskedelmi feltételekben foglalt SCC | Az API-n átadott adatokon nincs tanítás; korlátozott megőrzés (30 napos szint). Az, hogy mely munkaterületek futnak itt, a munkaterület saját beállításaiban látható | | 5 | **Voyage AI** | Voyage AI / MongoDB (Egyesült Államok) | Szövegbeágyazások a jelentésalapú kereséshez | AI által készített számla- és tranzakcióösszefoglalók (partnerneveket tartalmaznak), keresési kifejezések szövege | **Egyesült Államok**, állapotmentesen: a vektorokat a saját frankfurti adatbázisunkban tároljuk | SCC | **Nulla adatmegőrzés bekapcsolva.** Kizárólag összefoglalók, dokumentumok soha | | 6 | **GoCardless** | GoCardless Ltd (Egyesült Királyság) | Nyílt bankolási bankszámlaadat-szolgáltatás (PSD2/AISP) | Számlatulajdonosok neve, IBAN-ok, egyenlegek, teljes tranzakciólisták | **EGT** a GoCardless GDPR-nyilatkozata szerint; az egyesült királyságbeli cég uniós megfelelőségi határozat alatt | Adatfeldolgozási megállapodás a szerződési feltételekben; egyesült királyságbeli megfelelőségi határozat és SCC | A banki belépési adatokat kizárólag a bank saját felületén adják meg, azok az AIFT számára soha nem láthatók | | 7 | **Mailgun (Sinch)** | Sinch (Svédország) / Mailgun Technologies (Egyesült Államok) | Beérkező e-mailek fogadása (számlatovábbítás) | Teljes beérkező e-mailek: feladói címek, levéltörzsek, számlamellékletek | **Uniós régió (Frankfurt)**; a Mailgunnál nagyjából 3 napos üzenetmegőrzés | Adatfeldolgozási megállapodás; DPF/SCC az egyesült államokbeli működtető cégre | MX: mxa/mxb.eu.mailgun.org | | 8 | **Resend** | Resend Inc. (Egyesült Államok) | Kimenő tranzakciós e-mailek (hitelesítés, meghívók, értesítések, emlékeztetők) | Címzettek neve és címe, meghívó- és belépőlinkek, üzenettörzsek | **Uniós küldési régió**; a fiókmetaadatok és az API-naplók a szolgáltató dokumentációja szerint egyesült államokbeli oldalon | Adatfeldolgozási megállapodás SCC-vel | Nincs megnyitás- vagy kattintáskövetés, nincsenek követőképpontok (szándékosan) | | 9 | **Stripe** | Stripe Payments Europe Ltd (Írország) / Stripe Inc. (Egyesült Államok) | Előfizetés-számlázás | A könyvelőiroda adminisztrátorának neve, e-mail-címe, számlázási címe, adószáma; a kártyaadatokat kizárólag a Stripe-nál adják meg, azok soha nem kerülnek az AIFT-hez | Globális (a Stripe kezelésében) | Adatfeldolgozási megállapodás a Stripe feltételeiben; DPF/SCC | Kizárólag irodaszintű számlázási adatok, **ügyfél-tételadatok nélkül**; a használatot összesített darabszámként jelentjük | | 10 | **Cloudflare** | Cloudflare, Inc. (Egyesült Államok) / Cloudflare Germany GmbH | **Turnstile** botvédelmi elem a hitelesítési oldalakon: bejelentkezés, regisztráció, elfelejtett jelszó, megerősítő e-mail újraküldése, jelszóváltoztatás | A látogató IP-címe, User-Agent adata és böngészőjelzései a hitelesítési kísérlet pillanatában; egy egyszer felhasználható ellenőrző token. **Fióktartalom nincs, könyvelési adat nincs** | Globális (Cloudflare edge; az uniós látogatókat jellemzően uniós jelenléti pontok szolgálják ki) | Cloudflare adatfeldolgozási megállapodás SCC-vel | Feltétlenül szükséges biztonsági intézkedés (bot- és hitelesítőadat-visszaélés elleni védelem). Az elemet a challenges.cloudflare.com szolgálja ki; a szerveroldali ellenőrzést a Supabase Auth végzi, így a titkos kulcs soha nem hagyja el a hitelesítési szolgáltatót | | 11 | **GitHub** | GitHub Inc. (Egyesült Államok) | A súgóközpont statikus tárhelye | Látogatói IP-címek (kizárólag infrastruktúranaplók; fiókok nincsenek, tartalom nincs) | Egyesült Államok (GitHub Pages) | DPF | Kizárólag statikus dokumentáció | | 12 | **Slack** | Slack Technologies, LLC (Salesforce, Inc., Egyesült Államok) | Belső értesítési csatorna az alkalmazáson belüli visszajelzésekhez | Visszajelzésenként: a küldő neve és e-mail-címe, irodájának és ügyfél-munkaterületének neve, az oldal, ahol járt, a nyelve, valamint az általa írt üzenet szövege | **Egyesült Államok** | Salesforce adatfeldolgozási szerződés és általános szerződési feltételek (SCC) | Kizárólag akkor indul, ha a felhasználó elküldi az alkalmazáson belüli visszajelzési űrlapot. Könyvelési nyilvántartás, dokumentum vagy banki adat nem kerül továbbításra; az üzenet szövege az, amit a küldő ír. A visszajelzés először a frankfurti adatbázisunkba kerül, a Slack másolatot kap. A Slack megőrzi ezeket az üzeneteket: a jelenlegi csomagunkban a 90 napnál régebbiek nem törlődnek, csak rejtve maradnak, és fizetős csomagra váltva ismét láthatóvá válnának | **Megjegyzés a Cloudflare hatóköréről:** a DNS **nem** a Cloudflare-en keresztül proxyzott (ellenőrizve: a válaszok nem tartalmaznak `cf-ray` fejlécet, a forgalom közvetlenül a Vercelhez fut be). A Cloudflare egyetlen szerepe az adatútvonalon a fenti Turnstile elem. Ha később DNS-proxyzást vagy WAF-ot kapcsolunk be, ezt a sort ki kell terjeszteni a teljes alkalmazásforgalomra, ami lényeges változásnak minősül, és az Adatfeldolgozási megállapodás 5.2. pontja szerinti ügyfélértesítést igényel. ## 3. Nem további adatfeldolgozók, de érdemes szólni róluk - **NAV (Nemzeti Adó- és Vámhivatal):** adat*forrás*, amely önálló adatkezelőként jár el. Az ügyfélcég saját technikai felhasználójának adatait titkosítva tároljuk (csak írásra hozzáférhető titoktároló, EU), azok a könyvelők és az AIFT munkatársai számára soha nem láthatók. Az Adatfeldolgozási megállapodás adatkezelési tevékenységként (10. pont), nem további adatfeldolgozóként rendezi. - **EKB / MNB:** nyilvános árfolyamadat-szolgáltatások; személyes adatot nem továbbítunk (kizárólag pénznemkódot és dátumot). - **Az ügyfél által csatlakoztatott AI-asszisztensek (MCP):** az ügyfél a saját Claude-, Mistral- vagy ChatGPT-fiókját csatlakoztathatja az AIFT-hez; a tételadatok ekkor az *általa* választott szolgáltatóhoz kerülnek, az *ő* szerződése alapján. Az ügyfél felügyelete alatt áll, szervezetenként kikapcsolható, és minden hozzáférés auditnaplózott. ## 4. Alátámasztó tények - A betűtípusokat saját kiszolgálóról szolgáljuk ki. Az egyetlen harmadik feles böngészőszkript a Cloudflare Turnstile botvédelmi eleme a hitelesítési oldalakon (feltétlenül szükséges biztonsági intézkedés, webhelyek közötti követés nélkül). - Minden tárolókosár privát; a hozzáférés 60 másodperctől 1 óráig érvényes, aláírt URL-eken keresztül történik; nyilvános URL sehol nincs. - Sorszintű biztonság minden ügyféladatot tartalmazó táblán: a bérlők közötti elkülönítést maga az adatbázis kényszeríti ki, az AI-asszisztensi (MCP) hozzáférésnél is. - Az AI-kérésnaplót (teljes promptok és válaszok) a párosítási pontozónál 14 napig, minden más esetben 90 napig őrizzük, majd egy napi feladat törli. Az ütemezett feladatok naplói 3 nap. - A banki belépési adatok soha nem kerülnek az AIFT-hez (PSD2 átirányításos folyamat). A NAV-adatok: titoktárolóban titkosítva, csak írásra hozzáférhetően, a naplókból kimaszkolva. - Munkaterület megszüntetése: auditált tartalom- és tárolótörlés, kétkulcsos védelemmel, az adatbázisrekordokra és a tárolt fájlokra kiterjedően. - Számlázási bizonyíték: a havonta kiszámlázott tételek tartalom nélküli, dokumentumonkénti nyilvántartását a magyar számviteli jog alapján 8 évig őrizzük; dokumentumtartalmat nem tartalmaz. ## 5. Hol fut az AI-feldolgozás, és miből választhat **Az AI-alapú dokumentumfeldolgozásnak két lehetséges helyszíne van, és ez munkaterületenkénti beállítás.** - **EU (ajánlott, és új munkaterületeknél az alapértelmezés).** Az inferencia az AWS Bedrock frankfurti földrajzi területén fut, és kizárólag uniós régiókon belül van irányítva. A szolgáltatás a promptokat és az eredményeket nem tárolja és nem naplózza, és soha nem osztja meg azokat a modellszolgáltatóval. - **Egyesült Államok.** Az inferencia az Anthropic saját, egyesült államokbeli API-ján fut, SCC alapján, az Ön adatain végzett tanítás nélkül, korlátozott megőrzéssel. Egy munkaterület csak addig marad ezen a lehetőségen, ameddig így van beállítva. Két további pont, hogy teljes legyen a kép: - **Egy feldolgozási lépés akkor is futhat az Egyesült Államokban, ha a munkaterület az uniós lehetőségre van állítva**, amennyiben az adott lépéshez szükséges AI-modell az EU-ban még nem érhető el. Ez átmeneti, és kizárólag az adott lépésre vonatkozik, a tárolt adataira soha. - **A jelentésalapú keresés szövegbeágyazásai minden esetben az Egyesült Államokban futnak** (Voyage AI, 5. sor), SCC alapján és nulla adatmegőrzéssel. Kizárólag rövid, AI által készített összefoglalókat és az Ön keresési kifejezéseit küldjük el, dokumentumokat soha. A tárolt adatai minden esetben az EU-ban (Frankfurt) maradnak. A helyszínbeállítás kizárólag a feldolgozást érinti.