Al-adatfeldolgozói jegyzék és nyilatkozat az adatok tárolási helyéről
Verzió: 2026-10-subprocessors-v4 · Hatályos: 2026-10-22
Letöltés (Markdown)Ments le egy másolatot erről a dokumentumról.
Utoljára felülvizsgálva: 2026. október. Az alábbi bejegyzések mindegyike ellenőrzött konfigurációt tükröz, nem szándékot.
A jelen jegyzék egyben az ügyfelekkel kötött Adatfeldolgozási megállapodás 2. függeléke.
1. A rövid válasz
Az Ön könyvelési adatai, vagyis a számlák, a banki tranzakciók, a dokumentumok és a partneradatok kizárólag az EU-ban tárolódnak (AWS Frankfurt, eu-central-1), és kiszolgálásuk frankfurti alkalmazásfuttatással történik. Az AI-alapú dokumentumfeldolgozás (adatkinyerés, kategorizálás, párosítás, összefoglalók) futhat az EU-ban, az AWS Bedrock szolgáltatásán (Frankfurt); ez munkaterületenkénti beállítás, és új munkaterületeknél ez az alapértelmezés. Maga a Bedrock szolgáltatás nem tárolja és nem naplózza a promptokat és az eredményeket, és soha nem osztja meg azokat a modellszolgáltatóval (Anthropic); az AIFT saját feldolgozási naplói a prompt- és válaszmásolatokat 14, illetve 90 napig őrzik frankfurti adatbázisunkban, majd automatikusan törlik (lásd a 4. pontot). Egyetlen szűk feldolgozási lépés használ egyesült államokbeli szolgáltatót: a jelentésalapú keresés szövegbeágyazásai (Voyage AI) rövid, AI által készített összefoglalókat kapnak meg, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján, nulla adatmegőrzéssel és modelltanítás nélkül. A számlázási kapcsolattartási adatokat a Stripe kezeli, az AIFT előfizetőknek szóló saját számláit pedig a magyarországi Számlázz.hu rendszerén keresztül állítjuk ki és küldjük. Bejelentkezési oldalainkon a Cloudflare botvédelmi ellenőrzése fut. Ahol egy munkaterületen be van kapcsolva a cégjegyzék-ellenőrzés, a szállítók lekérdezését a magyar cégjegyzékben a magyarországi WellData végzi. A teljes lista alább olvasható.
2. Al-adatfeldolgozói jegyzék
| # | Al-adatfeldolgozó | Cég / székhely | Szolgáltatás | Érintett személyes adatok | Az adatkezelés helye | Adattovábbítási mechanizmus | Megjegyzés |
|---|---|---|---|---|---|---|---|
| 1 | Supabase | Supabase Inc. (Egyesült Államok) | Adatbázis, hitelesítés, fájltárolás, kiszolgáló nélküli függvények | Minden ügyféladat: számlák, banki tranzakciók, dokumentumok, partner- és felhasználói adatok | AWS eu-central-1 (Frankfurt); a biztonsági mentések ugyanebben a régióban | Adatfeldolgozási megállapodás SCC-vel (egyesült államokbeli anyavállalat, uniós tárhely) | Privát tárolókosarak, RLS-alapú bérlői elkülönítés, hitelesítő adatok a Vaultban |
| 2 | Vercel | Vercel Inc. (Egyesült Államok) | Az alkalmazás és a marketingoldal futtatása | Az alkalmazás továbbítás alatt lévő forgalma (ideértve a tételadatokat), kéréslogok (IP-címek) | A függvények fra1 (Frankfurt) régióhoz rögzítve; a statikus tartalom globális CDN-en; a naplók a platformon belül maradnak, nincs naplótovábbítás, nincsenek integrációk | Adatfeldolgozási megállapodás SCC/DPF alapján | A köztes réteg semmit nem tárol; nincsenek analitikai szkriptek |
| 3 | AWS Bedrock | AWS EMEA SARL (Luxemburg) / Amazon Web Services Inc. (egyesült államokbeli anyavállalat) | AI-inferencia: adatkinyerés, kategorizálás, párosítás, összefoglalók, szövegjavaslatok (Claude modellek) | Számladokumentumok (ideértve a képeket), bankkivonatok tartalma, tranzakciós leírások, partnernevek és adószámok | EU, frankfurti földrajzi terület; az inferencia kizárólag uniós régiókon belül van irányítva | AWS adatfeldolgozási megállapodás (GDPR-feltételek; az infrastruktúrához már érvényben) | A Bedrock nem tárolja és nem naplózza a promptokat és a válaszokat, és nem osztja meg azokat a modellszolgáltatóval; tanítás nincs |
| 4 | Anthropic | Anthropic PBC (Egyesült Államok) | AI-inferencia (Claude modellek) az egyesült államokbeli lehetőségre állított munkaterületekhez, valamint minden olyan feldolgozási lépéshez, amelynek modellje az EU-ban még nem érhető el | A 3. sorral azonos adatkategóriák, ameddig egy munkaterület vagy lépés ide van irányítva | Egyesült Államok (api.anthropic.com) | Adatfeldolgozási megállapodás és a kereskedelmi feltételekben foglalt SCC | Az API-n átadott adatokon nincs tanítás; korlátozott megőrzés (30 napos szint). Az, hogy mely munkaterületek futnak itt, a munkaterület saját beállításaiban látható |
| 5 | Voyage AI | Voyage AI / MongoDB (Egyesült Államok) | Szövegbeágyazások a jelentésalapú kereséshez | AI által készített számla- és tranzakcióösszefoglalók (partnerneveket tartalmaznak), keresési kifejezések szövege | Egyesült Államok, állapotmentesen: a vektorokat a saját frankfurti adatbázisunkban tároljuk | SCC | Nulla adatmegőrzés bekapcsolva. Kizárólag összefoglalók, dokumentumok soha |
| 6 | GoCardless | GoCardless Ltd (Egyesült Királyság) | Nyílt bankolási bankszámlaadat-szolgáltatás (PSD2/AISP) | Számlatulajdonosok neve, IBAN-ok, egyenlegek, teljes tranzakciólisták | EGT a GoCardless GDPR-nyilatkozata szerint; az egyesült királyságbeli cég uniós megfelelőségi határozat alatt | Adatfeldolgozási megállapodás a szerződési feltételekben; egyesült királyságbeli megfelelőségi határozat és SCC | A banki belépési adatokat kizárólag a bank saját felületén adják meg, azok az AIFT számára soha nem láthatók |
| 7 | Mailgun (Sinch) | Sinch (Svédország) / Mailgun Technologies (Egyesült Államok) | Beérkező e-mailek fogadása (számlatovábbítás) | Teljes beérkező e-mailek: feladói címek, levéltörzsek, számlamellékletek | Uniós régió (Frankfurt); a Mailgunnál nagyjából 3 napos üzenetmegőrzés | Adatfeldolgozási megállapodás; DPF/SCC az egyesült államokbeli működtető cégre | MX: mxa/mxb.eu.mailgun.org |
| 8 | Resend | Resend Inc. (Egyesült Államok) | Kimenő tranzakciós e-mailek (hitelesítés, meghívók, értesítések, emlékeztetők) | Címzettek neve és címe, meghívó- és belépőlinkek, üzenettörzsek | Uniós küldési régió; a fiókmetaadatok és az API-naplók a szolgáltató dokumentációja szerint egyesült államokbeli oldalon | Adatfeldolgozási megállapodás SCC-vel | Nincs megnyitás- vagy kattintáskövetés, nincsenek követőképpontok (szándékosan) |
| 9 | Stripe | Stripe Payments Europe Ltd (Írország) / Stripe Inc. (Egyesült Államok) | Előfizetés-számlázás | A könyvelőiroda adminisztrátorának neve, e-mail-címe, számlázási címe, adószáma; a kártyaadatokat kizárólag a Stripe-nál adják meg, azok soha nem kerülnek az AIFT-hez | Globális (a Stripe kezelésében) | Adatfeldolgozási megállapodás a Stripe feltételeiben; DPF/SCC | Kizárólag irodaszintű számlázási adatok, ügyfél-tételadatok nélkül; a használatot összesített darabszámként jelentjük |
| 10 | Cloudflare | Cloudflare, Inc. (Egyesült Államok) / Cloudflare Germany GmbH | Turnstile botvédelmi elem a hitelesítési oldalakon: bejelentkezés, regisztráció, elfelejtett jelszó, megerősítő e-mail újraküldése, jelszóváltoztatás | A látogató IP-címe, User-Agent adata és böngészőjelzései a hitelesítési kísérlet pillanatában; egy egyszer felhasználható ellenőrző token. Fióktartalom nincs, könyvelési adat nincs | Globális (Cloudflare edge; az uniós látogatókat jellemzően uniós jelenléti pontok szolgálják ki) | Cloudflare adatfeldolgozási megállapodás SCC-vel | Feltétlenül szükséges biztonsági intézkedés (bot- és hitelesítőadat-visszaélés elleni védelem). Az elemet a challenges.cloudflare.com szolgálja ki; a szerveroldali ellenőrzést a Supabase Auth végzi, így a titkos kulcs soha nem hagyja el a hitelesítési szolgáltatót |
| 11 | GitHub | GitHub Inc. (Egyesült Államok) | A súgóközpont statikus tárhelye | Látogatói IP-címek (kizárólag infrastruktúranaplók; fiókok nincsenek, tartalom nincs) | Egyesült Államok (GitHub Pages) | DPF | Kizárólag statikus dokumentáció |
| 12 | Slack | Slack Technologies, LLC (Salesforce, Inc., Egyesült Államok) | Belső értesítési csatorna az alkalmazáson belüli visszajelzésekhez, az új fiókregisztrációkhoz és a visszahívási kérésekhez | Visszajelzésenként: a küldő neve és e-mail-címe, irodájának és ügyfél-munkaterületének neve, az oldal, ahol járt, a nyelve, valamint az általa írt üzenet szövege. Új fiókonként: a személy neve, e-mail-címe, irodájának neve és nyelve. Visszahívási kérésenként: a megadott telefonszám, valamint a személy neve, e-mail-címe, irodájának neve és nyelve | Egyesült Államok | Salesforce adatfeldolgozási szerződés és általános szerződési feltételek (SCC) | Akkor indul, ha a felhasználó elküldi az alkalmazáson belüli visszajelzési űrlapot, ha új fiók jön létre, és ha visszahívást kérnek. Könyvelési nyilvántartás, dokumentum vagy banki adat nem kerül továbbításra; az üzenet szövege az, amit a küldő ír. Minden esemény először a frankfurti adatbázisunkba kerül, a Slack másolatot kap. A Slack megőrzi ezeket az üzeneteket: a jelenlegi csomagunkban a 90 napnál régebbiek nem törlődnek, csak rejtve maradnak, és fizetős csomagra váltva ismét láthatóvá válnának, ezért a Slackben tartott másolat kérésre nem törölhető teljesen |
| 13 | WellData | WellData Kft. (Magyarország), a cegadatapi.hu üzemeltetője | Magyar cégjegyzék-lekérdezések a szállító partnerekről: bejelentett bankszámlák, cégállapot és cégadatok | Az Ügyfélcég szállítójának adószáma, illetve a neve, ha a felhasználó név alapján keres a cégjegyzékben. Személyes adat, ha a szállító természetes személy vagy egyéni vállalkozó. A lekérdezésből a WellData megtudja, hogy az Ügyfélcég kapcsolatban áll az adott szállítóval | Magyarország (EU) | Nem szükséges (EU) | Kizárólag azokban a munkaterületekben, ahol a cégjegyzék-ellenőrzés be van kapcsolva. Az eredményeket adószámonként tároljuk és a munkaterületek között újra felhasználjuk, így ugyanazt a céget érvényességi időszakonként legfeljebb egyszer kérdezzük le. Egyéni vállalkozónál csak azt tároljuk, hogy a nyilvántartás egyéni vállalkozóként tartja nyilván; a kapott tulajdonosi és vezetői adatokat elvetjük, nem tároljuk |
| 14 | Számlázz.hu | KBOSS.hu Kft. (Magyarország) | Az AIFT előfizetőknek szóló saját számláinak kiállítása és e-mailes kiküldése, valamint a számlaadatok jogszabály szerinti bejelentése a NAV-nak | Az iroda neve, számlázási címe és adószáma; az iroda által kijelölt számlacímzettek neve és e-mail-címe, valamint a közös számlázási cím, ha meg van adva; a számlázott csomag, időszak és összegek | EU (AWS Frankfurt), a szolgáltató adatkezelési tájékoztatója szerint | Nem szükséges (EU) | Kizárólag irodaszintű számlázási adatok, ügyfél-tételadatok nélkül. Az AIFT saját díjairól szóló számlákra vonatkozik, nem a munkaterületeken kezelt számlákra |
Megjegyzés a Cloudflare hatóköréről: a DNS nem a Cloudflare-en keresztül proxyzott (ellenőrizve: a válaszok nem tartalmaznak cf-ray fejlécet, a forgalom közvetlenül a Vercelhez fut be). A Cloudflare egyetlen szerepe az adatútvonalon a fenti Turnstile elem. Ha később DNS-proxyzást vagy WAF-ot kapcsolunk be, ezt a sort ki kell terjeszteni a teljes alkalmazásforgalomra, ami lényeges változásnak minősül, és az Adatfeldolgozási megállapodás 5.2. pontja szerinti ügyfélértesítést igényel.
3. Nem további adatfeldolgozók, de érdemes szólni róluk
- NAV (Nemzeti Adó- és Vámhivatal): adatforrás, amely önálló adatkezelőként jár el. Az ügyfélcég saját technikai felhasználójának adatait titkosítva tároljuk (csak írásra hozzáférhető titoktároló, EU), azok a könyvelők és az AIFT munkatársai számára soha nem láthatók. Az Adatfeldolgozási megállapodás adatkezelési tevékenységként (10. pont), nem további adatfeldolgozóként rendezi.
- EKB / MNB: nyilvános árfolyamadat-szolgáltatások; személyes adatot nem továbbítunk (kizárólag pénznemkódot és dátumot).
- Az ügyfél által csatlakoztatott AI-asszisztensek (MCP): az ügyfél a saját Claude-, Mistral- vagy ChatGPT-fiókját csatlakoztathatja az AIFT-hez; a tételadatok ekkor az általa választott szolgáltatóhoz kerülnek, az ő szerződése alapján. Az ügyfél felügyelete alatt áll, szervezetenként kikapcsolható, és minden hozzáférés auditnaplózott.
- Az ügyfélcég saját könyvelőrendszere (Microsoft Dynamics 365 Business Central): csatlakoztatás esetén az AIFT törzsadatokat olvas az ügyfélcég Business Central-környezetéből, és amikor egy felhasználó elküldi őket, partnerkartonokat, szállítói számlákat a számla dokumentumának csatolásával, valamint banki naplósorokat ír bele. A Business Central az ügyfélcég és a Microsoft közötti saját szerződés alapján működik, ezért a Microsoft nem a mi további adatfeldolgozónk. A hozzáférést az ügyfélcég Microsoft-rendszergazdája hagyja jóvá, az ügyfélcég jelszavát vagy kulcsát nem igényli, és az ügyfélcég bármikor visszavonhatja. Az AIFT jelenleg a szállítói számlákat piszkozatként hozza létre, a naplósorokat pedig nem könyveli le; a könyvelést a Business Centralban egy ember végzi. Az Adatfeldolgozási megállapodás adatkezelési tevékenységként (13. pont), nem további adatfeldolgozóként rendezi.
4. Alátámasztó tények
- A betűtípusokat saját kiszolgálóról szolgáljuk ki. Az egyetlen harmadik feles böngészőszkript a Cloudflare Turnstile botvédelmi eleme a hitelesítési oldalakon (feltétlenül szükséges biztonsági intézkedés, webhelyek közötti követés nélkül).
- Minden tárolókosár privát; a hozzáférés 60 másodperctől 1 óráig érvényes, aláírt URL-eken keresztül történik; nyilvános URL sehol nincs.
- Sorszintű biztonság minden ügyféladatot tartalmazó táblán: a bérlők közötti elkülönítést maga az adatbázis kényszeríti ki, az AI-asszisztensi (MCP) hozzáférésnél is.
- Az AI-kérésnaplót (teljes promptok és válaszok) a párosítási pontozónál 14 napig, minden más esetben 90 napig őrizzük, majd egy napi feladat törli. Az ütemezett feladatok naplói 3 nap.
- A banki belépési adatok soha nem kerülnek az AIFT-hez (PSD2 átirányításos folyamat). A NAV-adatok: titoktárolóban titkosítva, csak írásra hozzáférhetően, a naplókból kimaszkolva.
- Munkaterület megszüntetése: auditált tartalom- és tárolótörlés, kétkulcsos védelemmel, az adatbázisrekordokra és a tárolt fájlokra kiterjedően.
- Számlázási bizonyíték: a havonta kiszámlázott tételek tartalom nélküli, dokumentumonkénti nyilvántartását a magyar számviteli jog alapján 8 évig őrizzük; dokumentumtartalmat nem tartalmaz.
5. Hol fut az AI-feldolgozás, és miből választhat
Az AI-alapú dokumentumfeldolgozásnak két lehetséges helyszíne van, és ez munkaterületenkénti beállítás.
- EU (ajánlott, és új munkaterületeknél az alapértelmezés). Az inferencia az AWS Bedrock frankfurti földrajzi területén fut, és kizárólag uniós régiókon belül van irányítva. A szolgáltatás a promptokat és az eredményeket nem tárolja és nem naplózza, és soha nem osztja meg azokat a modellszolgáltatóval.
- Egyesült Államok. Az inferencia az Anthropic saját, egyesült államokbeli API-ján fut, SCC alapján, az Ön adatain végzett tanítás nélkül, korlátozott megőrzéssel. Egy munkaterület csak addig marad ezen a lehetőségen, ameddig így van beállítva.
Két további pont, hogy teljes legyen a kép:
- Egy feldolgozási lépés akkor is futhat az Egyesült Államokban, ha a munkaterület az uniós lehetőségre van állítva, amennyiben az adott lépéshez szükséges AI-modell az EU-ban még nem érhető el. Ez átmeneti, és kizárólag az adott lépésre vonatkozik, a tárolt adataira soha.
- A jelentésalapú keresés szövegbeágyazásai minden esetben az Egyesült Államokban futnak (Voyage AI, 5. sor), SCC alapján és nulla adatmegőrzéssel. Kizárólag rövid, AI által készített összefoglalókat és az Ön keresési kifejezéseit küldjük el, dokumentumokat soha.
A tárolt adatai minden esetben az EU-ban (Frankfurt) maradnak. A helyszínbeállítás kizárólag a feldolgozást érinti.