ADATKEZELÉSI TÁJÉKOZTATÓ
Salda — online üzleti kimutató szolgáltatás
Verzió: 1.0 | Hatálybalépés: 2026. október 15.
1. Az adatkezelő
| Név | Dóbé-Szemes Vilmos egyéni vállalkozó |
| Székhely | 2097 Pilisborosjenő, Iskola út 12. |
| Nyilvántartási szám | 62716257 |
| Adószám | 92308781-1-33 |
| hello@salda.hu | |
| Weboldal | https://salda.hu |
Adatvédelmi tisztviselő kijelölésére nem került sor. Az adatkezelés jellege, hatóköre és célja alapján a Szolgáltatóra nem áll fenn a GDPR 37. cikke, illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 25/L. §-a szerinti kötelező kijelölés egyik esete sem: a Szolgáltató nem közhatalmi szerv, fő tevékenysége nem igényel rendszeres és szisztematikus, nagymértékű megfigyelést, és nem kezel nagy számban a GDPR 9–10. cikke szerinti különleges vagy büntetőjogi adatot.
2. A tájékoztató célja és a szerepek elhatárolása
Jelen tájékoztató a salda.hu weboldalon elérhető Salda szolgáltatás használatával összefüggő személyes adatok kezeléséről ad tájékoztatást a GDPR és a vonatkozó magyar jogszabályok alapján.
Fontos megkülönböztetés:
- A Szolgáltatás felhasználóinak (regisztráló és meghívott személyek) adatai tekintetében a Szolgáltató adatkezelőként jár el — erre jelen tájékoztató vonatkozik.
- A Megrendelő (vendéglátóhely) által feltöltött, rögzített, illetve a NAV rendszereiből a nevében lekérdezett üzleti adatok tekintetében a Megrendelő az adatkezelő, a Szolgáltató pedig adatfeldolgozó — erre az Adatfeldolgozási megállapodás (DPA) vonatkozik.
- Az asztalfoglalási modulban rögzített vendégadatok tekintetében a Megrendelő az adatkezelő, a Szolgáltató adatfeldolgozó.
3. A kezelt adatok köre, célja, jogalapja, megőrzési ideje
3.1. Fiók- és felhasználói adatok
| Kezelt adatok | név, e-mail cím, jelszó (titkosított, hash-elt formában), szerepkör, a telephely megnevezése |
| Cél | a Szolgáltatás nyújtása, azonosítás, jogosultságkezelés |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) |
| Megőrzés | az előfizetés megszűnését követő 30 nap, illetve a fiók törléséig |
3.2. Szerződéskötési (elfogadási) napló
| Kezelt adatok | az ÁSZF és a tájékoztató elfogadásának időpontja, a felhasználó IP-címe, a dokumentumok verziószáma |
| Cél | a szerződés létrejöttének bizonyíthatósága |
| Jogalap | jogos érdek (GDPR 6. cikk (1) f) — a szerződéses jogviszony igazolása |
| Megőrzés | a szerződés megszűnését követő 5 év |
3.3. Számlázási adatok
| Kezelt adatok | számlázási név, cím, adószám |
| Cél | számlázás, számviteli kötelezettségek teljesítése |
| Jogalap | jogi kötelezettség (GDPR 6. cikk (1) c) |
| Kezelés módja | a Megrendelő a számlázási adatait (számlázási név, adószám, cím) a Szolgáltatásban adja meg az előfizetés megrendelésekor; ezeket a Szolgáltatás tárolja — a számla kiállításához és a számlázási űrlap előkitöltéséhez —, és átadja a Billingo számlázási szolgáltatásnak, amely a számlát kiállítja és megőrzi. A fizetés tényét a Szolgáltatás szintén rögzíti (lásd 3.4.) |
| Megőrzés | a számlákat a Billingónál a számvitelről szóló törvény szerinti ideig (8 év) őrizzük meg |
3.4. Fizetéssel kapcsolatos adatok
| Kezelt adatok | a fizetés ténye, összege, időpontja, azonosítója |
| Nem kezelt | bankkártyaadatok — ezeket kizárólag a fizetési szolgáltató kezeli |
| Jogalap | szerződés teljesítése, jogi kötelezettség |
| Megőrzés | a számviteli megőrzési idő szerint |
3.5. Naplózási és biztonsági adatok
| Kezelt adatok | bejelentkezések időpontja, IP-cím, böngésző-adatok, hibanaplók, technikai üzemeltetési naplók, a felhasználói aktivitás időbélyege |
| Cél | biztonság, visszaélések megelőzése, hibakeresés, üzemeltetés, automatikus kiléptetés |
| Jogalap | jogos érdek (GDPR 6. cikk (1) f) — a rendszerbiztonsághoz és a visszaélés-megelőzéshez fűződő jogos érdek, elvégzett érdekmérlegeléssel |
| Megőrzés | 90 nap |
3.6. Műveleti (audit) napló
| Kezelt adatok | ki, mikor, milyen lényeges műveletet végzett (kiadás rögzítése/törlése, beállítás módosítása, felhasználó hozzáadása/eltávolítása, adatkapcsolat módosítása, törlési műveletek) |
| Cél | a szervezeten belüli visszakövethetőség, visszaélések felderítése |
| Jogalap | jogos érdek (GDPR 6. cikk (1) f) |
| Megőrzés | 1 év, ezt követően automatikus törlés |
3.7. Ügyfélszolgálati megkeresések
| Kezelt adatok | név, e-mail cím, a megkeresés tartalma |
| Cél | a megkeresések megválaszolása |
| Jogalap | szerződés teljesítése, illetve jogos érdek |
| Kezelés módja | a megkeresések e-mailben (support@salda.hu) érkeznek és a levelezőrendszerben kezelődnek; a Szolgáltatás saját adatbázisában nem tárolódnak külön |
| Megőrzés | a levelezőrendszerben; a lezárt megkereséseket legfeljebb 1 évig őrizzük, majd töröljük |
3.8. NAV technikai felhasználó hozzáférési adatai
| Kezelt adatok | a Megrendelő által megadott NAV technikai felhasználónév, jelszó és aláírókulcsok |
| Tárolás módja | titkosítva (aszimmetrikus, ún. sealed box eljárással); a titkosítás feloldására szolgáló kulcs kizárólag a háttérfeldolgozó szolgáltatásban érhető el |
| Cél | a Megrendelő üzleti adatainak lekérdezése a NAV rendszereiből, a Megrendelő megbízásából |
| Jogalap | szerződés teljesítése |
| Megőrzés | a kapcsolat megszüntetéséig, illetve a szerződés megszűnését követő 30 napig |
| Kifejezett hozzájárulás | a technikai felhasználó adatainak tárolása és a Megrendelő nevében, kizárólag olvasási joggal történő NAV-lekérdezés kifejezett hozzájáruláshoz kötött: a Megrendelő a beállításkor egy kötelező jelölőnégyzetet pipál be, a hozzájárulás ténye (ki, mikor, melyik szöveg-verzió, IP) naplózásra kerül, és az adatkapcsolat törlésével bármikor visszavonható (a visszavonás szintén naplózva) |
3.9. Szabadszöveges mezők (napi jegyzet, megjegyzések)
A Szolgáltatás több helyen szabadszöveges mezőt biztosít (napi jegyzet, kiadás megjegyzése, foglalás megjegyzése). Ezekbe a Megrendelő felhasználói személyes adatot is beírhatnak. A Szolgáltató e mezők tartalmát nem elemzi és nem használja fel más célra; kezelésük adatfeldolgozóként, a Megrendelő utasítása szerint történik. A Megrendelőt terheli a felelősség azért, hogy ezekbe a mezőkbe milyen adat kerül.
Adatminimalizálási okból a napi jegyzet bejegyzései 90 nap után automatikusan törlődnek. A kiadás- és foglalás-megjegyzések a kapcsolódó rekord törlésével szűnnek meg (a foglalásoknál a 90 napos automatikus vendégadat-törléssel).
3.10. Számla- és bizonylatfotók
A Megrendelő a kiadásaihoz bizonylatfotót csatolhat. Ezek elsősorban üzleti bizonylatok, azonban tartalmazhatnak személyes adatot is. Tárolásuk elkülönítetten, hozzáférés-korlátozással történik; a kapcsolódó kiadás törlésekor a fájl is törlődik.
3.11. Asztalfoglalási adatok (vendégadatok)
| Kezelt adatok | a vendég neve, telefonszáma, e-mail címe, a foglalás adatai és megjegyzése |
| Adatkezelő | a Megrendelő (vendéglátóhely); a Szolgáltató adatfeldolgozó |
| Cél | a foglalás kezelése, visszaigazoló, emlékeztető és — bekapcsolva — értékelés-kérő e-mail küldése, valamint lemondó link biztosítása (a foglalás a linkről lemondható) |
| Megőrzés | a foglalás időpontját követő 90 nap, ezt követően automatikus törlés |
3.12. Mesterséges intelligenciára épülő kérdés-válasz funkció
| Kezelt adatok | a felhasználó által feltett kérdés, valamint a Megrendelő üzleti adataiból képzett összesített adatcsomag (napi/heti forgalmi összesítők, termékösszesítők, kiadás-kategóriák, időjárási adatok). Szabadszöveges jegyzetek nem kerülnek továbbításra. |
| Cél | a felhasználó kérdésének megválaszolása |
| Jogalap | szerződés teljesítése |
| Címzett | Anthropic PBC (Amerikai Egyesült Államok) — lásd 4.2. |
| Megőrzés | a kérdés és a válasz naplózása 90 napig, ezt követően automatikus törlés |
| Kikapcsolhatóság | a funkció a Megrendelő által bármikor kikapcsolható a Beállításokban |
3.13. Munkavállalói beosztás és bérköltség
| Kezelt adatok | a Megrendelő munkavállalóinak azonosítása (a Szolgáltatás felhasználójaként: név, e-mail), műszakbeosztás, elérhetetlenség jelzése (dátum és opcionális indok), műszakcsere-kérések (üzenettel), valamint bér-adatok: órabér vagy havi bér, járulék-szorzó |
| Adatkezelő | a Megrendelő; a Szolgáltató adatfeldolgozó |
| Cél | műszakbeosztás kezelése, létszám-javaslat és bérköltség-elemzés |
| Jogalap | a Megrendelő és munkavállalója közötti jogviszony; a Szolgáltató oldalán szerződés teljesítése (adatfeldolgozás a Megrendelő utasítására) |
| Hozzáférés | a bér-adatok a Megrendelő szervezetén belül kizárólag a pénzügyi nézethez jogosult szerepköröknek (tulaj/üzletvezető/könyvelő) jelennek meg; a felszolgáló nem látja |
| Megőrzés | a szerződés megszűnését követő 30 nap, illetve a Megrendelő utasítása szerint |
A munkavállalói és bér-adatok tekintetében a Megrendelő (munkáltató) az adatkezelő, a Szolgáltató adatfeldolgozó; a munkavállalók tájékoztatásáért és az adatkezelés jogalapjáért a Megrendelő felel.
3.14. Vendégértékelés (vélemény)
| Kezelt adatok | a vendégnek küldött értékelés-kérő e-mail (a foglaláshoz tartozó e-mail cím), a vendég által adott értékelés (osztályzat) és szabadszöveges vélemény |
| Adatkezelő | a Megrendelő; a Szolgáltató adatfeldolgozó |
| Cél | vendég-visszajelzés gyűjtése a Megrendelő számára |
| Jogalap | a vélemény-kérő e-mail küldése a vendég hozzájárulásán alapul (GDPR 6. cikk (1) a): a vendég a foglalás során egy alapból kipipálatlan jelölőnégyzettel adja meg; e-mail kizárólag a hozzájáruló vendégeknek megy. A hozzájárulás a foglalással együtt tárolódik és annak 90 napos törlésével megszűnik. A Szolgáltató oldalán az adatfeldolgozás a szerződés teljesítése |
| Címzett | az e-mail kézbesítéséhez Resend, Inc. (USA) — lásd 4.2. |
| Megőrzés | a szabadszöveges vélemény 90 nap után automatikusan törlődik (a foglalás-vendégadat 90 napos törlési logikájához igazodva); az osztályzat (csillag) és az időbélyeg megmarad az átlag és a trend számításához (ez már nem azonosít természetes személyt) |
3.15. Mesterséges intelligenciára épülő ügyfélszolgálati segéd
| Kezelt adatok | a felhasználó által feltett, a rendszer működésére vonatkozó kérdés, valamint a fiók technikai állapota (csomag, előfizetés/adatkapcsolat állapota). Személyes vendégadatot és üzleti forgalmi adatot a továbbított csomag nem tartalmaz. A kérdés és a válasz naplózódik |
| Adatkezelő | a Szolgáltató (a szolgáltatás működtetése körében) |
| Cél | önkiszolgáló ügyfélsegítség a rendszer működéséről |
| Jogalap | szerződés teljesítése, illetve jogos érdek |
| Címzett | Anthropic PBC (Amerikai Egyesült Államok) — lásd 4.2. |
| Megőrzés | a kérdés-válasz napló 90 napig, ezt követően automatikus törlés |
| Megjegyzés | emberi ügyfélszolgálatra továbbításkor a levél a fiók technikai adatait tartalmazza (személyes vendégadat nélkül); a napi kérdésszám korláthoz kötött |
3.16. Névtelen összevetés (benchmark)
| Kezelt adatok | a Megrendelő üzleti adataiból képzett anonimizált, összesített mutatók (pl. átlagos kosárérték, árrés-arány, bérköltség-arány, csúcsidő), amelyekből egyedi telephely vagy annak üzleti adata nem azonosítható |
| Cél | a Megrendelő tájékoztatása arról, hol áll a hasonló telephelyek középmezőnyéhez képest |
| Jellege | az összevetés anonimizált, aggregált adaton alapul (legalább több hasonló hely adata szükséges); nem személyes adat kezelése |
| Kikapcsolhatóság (opt-out) | a Megrendelő a részvételt bármikor kikapcsolhatja; kikapcsolva a saját adata nem kerül az összesítésbe |
Mivel az összevetés kizárólag anonimizált, aggregált, egyedileg nem azonosítható mutatókon alapul (és az összevetéshez legalább több hasonló hely adata szükséges), az nem minősül személyes adat kezelésének; a részvétel bármikori kikapcsolása (opt-out) e tájékoztató és a mögöttes üzleti adatra vonatkozó jogviszony keretében elegendő garanciát biztosít.
3.17. Demo-megtekintések naplózása
| Kezelt adatok | a nyilvános bemutató-fiók megtekintésének időpontja és forrása (landing-gomb vagy közvetlen link). Személyes adatot nem tartalmaz (nincs IP-cím, nincs böngésző-azonosító) |
| Cél | a bemutató iránti érdeklődés összesített, névtelen mérése |
| Jogalap | jogos érdek (a szolgáltatás iránti érdeklődés mérése), személyes adat hiányában alacsony beavatkozással |
| Megőrzés | 1 év, ezt követően automatikus törlés |
4. Adattovábbítás, adatfeldolgozók
4.1. Igénybe vett adatfeldolgozók
| Szolgáltató | Szerepe | Kezelt adat | Adattárolás helye |
|---|---|---|---|
| Supabase, Inc. | adatbázis, felhasználókezelés, fájltárolás | fiókadatok, üzleti adatok, feltöltött fájlok | Európai Unió (Írország) |
| Vercel, Inc. | a webalkalmazás üzemeltetése | technikai naplók, kérés-adatok | Európai Unió (Németország — Frankfurt) |
| Railway Corp. | háttérfeldolgozás (adatszinkronizáció, e-mail-küldés ütemezése) | üzleti adatok, technikai naplók | Európai Unió (Hollandia — Amszterdam) |
| Resend, Inc. | e-mail-küldés | e-mail cím, az üzenet tartalma | Amerikai Egyesült Államok |
| Functional Software, Inc. (Sentry) | hibafigyelés, üzemeltetési monitorozás | technikai hibanaplók, IP-cím | Amerikai Egyesült Államok |
| Anthropic PBC | mesterséges intelligencia szolgáltatás | a 3.12. szerinti kérdés és összesített adatcsomag; a 3.15. szerinti kérdés és technikai állapot | Amerikai Egyesült Államok |
| Google LLC (Google Maps Platform / Places) | helyadat-keresés (a telephely címe, koordinátái) | a beírt keresőkifejezés és a kiválasztott hely adatai (a telephely címe/koordinátái) | Amerikai Egyesült Államok |
| Open-Meteo | időjárási adatok lekérdezése | a telephely földrajzi koordinátái (személyes adatot nem tartalmaz) | Európai Unió |
| Billingo | számlázás | számlázási adatok | Magyarország |
| Stripe Payments Europe, Ltd. | bankkártyás fizetés-feldolgozás | a fizetés adatai és a bankkártyaadatok (utóbbit kizárólag a Stripe kezeli, a Szolgáltatás nem) | Európai Unió (Írország); a kártyaadatok feldolgozása a Stripe globális infrastruktúráján (USA is) történhet |
4.2. Adattovábbítás az Európai Unión kívülre
A Szolgáltatás működése során az alábbi adatfeldolgozók felé történhet adattovábbítás az Amerikai Egyesült Államokba. A többi adatfeldolgozó (Supabase, Vercel, Railway) az adatokat az Európai Unión belül tárolja és kezeli, így esetükben harmadik országba történő adattovábbítás nem valósul meg.
| Címzett | Továbbított adat | Az adattovábbítás jogalapja |
|---|---|---|
| Anthropic PBC | a 3.12. szerinti kérdés és összesített üzleti adatcsomag; a 3.15. szerinti kérdés és fiók-technikai állapot (személyes vendégadat és forgalmi adat nélkül) | általános szerződési feltételek (SCC) — az Anthropic adatfeldolgozási megállapodása (DPA) az EU SCC-ket építi be; az Anthropic a Data Privacy Framework listán nem szerepel, ezért megfelelőségi határozatra nem hivatkozunk |
| Resend, Inc. | e-mail cím és az üzenet tartalma (visszaigazoló, emlékeztető, értékelés-kérő és rendszerüzenetek) | EU–USA Data Privacy Framework (DPF) + általános szerződési feltételek (SCC) |
| Functional Software, Inc. (Sentry) | technikai hibanaplók, IP-cím | EU–USA Data Privacy Framework (DPF) + általános szerződési feltételek (SCC) |
| Google LLC (Google Maps Platform / Places; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) | a helyadat-kereséskor beírt keresőkifejezés és a kiválasztott hely adatai (telephely címe, koordinátái) | EU–USA Data Privacy Framework (DPF) + általános szerződési feltételek (SCC) |
| Stripe Payments Europe, Ltd. | bankkártyás fizetés-feldolgozás | a fizetés és a bankkártya adatai; a Stripe egyesült államokbeli feldolgozása esetén EU–USA Data Privacy Framework (DPF) + általános szerződési feltételek (SCC) |
Az érintett védelmét szolgáló garanciák: az AI üzleti kérdés-válasz esetében a továbbított adatcsomag összesített üzleti adatokat tartalmaz, szabadszöveges jegyzeteket nem; az AI-ügyfélszolgálati segéd esetében a csomag csak fiók-technikai állapotot tartalmaz, személyes vendégadatot és forgalmi adatot nem; mindkét AI-funkció a Megrendelő által kikapcsolható; a hibanaplózás tenant-azonosító nélkül történik; a térkép-szolgáltató felé csak a helyadat-kereséshez szükséges adat kerül, és a kereső használata nem kötelező (a cím kézzel is megadható).
4.3. Automatizált döntéshozatal
A Szolgáltatás automatikusan generált észrevételeket, előrejelzéseket és a 3.12. szerinti válaszokat állít elő. Ezek kizárólag tájékoztató jellegűek, üzleti adatokra vonatkoznak, és nem érintik természetes személyek jogait vagy jogos érdekeit, ezért nem minősülnek a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalnak.
A Szolgáltató az adatokat harmadik félnek marketing célból nem adja át, nem értékesíti.
5. Adatbiztonsági intézkedések
- Megrendelőnkénti adat-elkülönítés adatbázis-szintű jogosultsági szabályokkal (row level security), amely megakadályozza, hogy egy Megrendelő más Megrendelő adatához hozzáférjen
- Titkosított adatátvitel (HTTPS) minden kommunikáció során
- A külső rendszerekhez tartozó hozzáférési kulcsok titkosított tárolása
- Szerepkör-alapú jogosultságkezelés a Megrendelő szervezetén belül; a pénzügyi és bér-adatok kizárólag az arra jogosult szerepköröknek (tulaj/üzletvezető/könyvelő) jelennek meg, a felszolgálónak nem
- Automatikus kiléptetés 8 óra inaktivitás után
- Napi automatikus biztonsági mentés a tárhelyszolgáltatónál (időpont-alapú helyreállítás jelenleg nincs)
- Üzemeltetési hibafigyelés és riasztás
- Műveleti napló a lényeges változtatásokról
- A jelszavak kizárólag titkosított (hash-elt) formában tárolódnak
6. Az érintettek jogai és gyakorlásuk
Az érintett jogosult:
- tájékoztatást kérni a rá vonatkozó adatkezelésről, és másolatot kérni az adatairól (hozzáférés joga)
- kérni a pontatlan adatok helyesbítését
- kérni adatai törlését, a jogszabályi megőrzési kötelezettség korlátai között
- kérni az adatkezelés korlátozását
- élni az adathordozhatósághoz való jogával
- tiltakozni a jogos érdeken alapuló adatkezelés ellen
Önkiszolgáló lehetőségek a Szolgáltatásban (Beállítások → Adatvédelem):
- a róla tárolt személyes adatok megtekintése
- a személyes adatok exportálása géppel olvasható (JSON) formátumban
- a profiladatok és a jelszó módosítása
- a felhasználói fiók törlése
- a telephely (tenant) és valamennyi kapcsolódó adat törlése (tulajdonosi jogosultsággal)
Az egyéb kérelmek a hello@salda.hu címre nyújthatók be. A Szolgáltató a kérelmet legfeljebb 1 hónapon belül teljesíti, illetve indokolt esetben tájékoztat a határidő meghosszabbításáról.
A biztonsági mentésekről: a törlési kérelem teljesítését követően az adat az élő rendszerből törlődik; a biztonsági mentésekből a mentések rotációjának megfelelő időn belül szűnik meg. Ez idő alatt az adat kizárólag helyreállítási célra érhető el, más célra nem használható.
7. Jogorvoslat
Az érintett panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf.: 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: naih.hu
Az érintett bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. Sütik (cookie-k)
A Szolgáltatás kizárólag technikailag szükséges sütiket használ:
- a bejelentkezési munkamenet fenntartása,
- a felhasználói aktivitás időbélyege (az automatikus kiléptetéshez),
- az aktív telephely megjegyzése.
Ezek használatához hozzájárulás nem szükséges, mivel a szolgáltatás nyújtásához elengedhetetlenek. Marketing- vagy analitikai célú sütiket a Szolgáltatás nem alkalmaz.
9. Adatvédelmi incidens
Adatvédelmi incidens esetén a Szolgáltató az incidenst nyilvántartásba veszi, és — amennyiben az valószínűsíthetően kockázattal jár — a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, valamint indokolt esetben tájékoztatja az érintetteket. Ha az incidens a Megrendelő adatait érinti, a Szolgáltató haladéktalanul értesíti a Megrendelőt.
10. A tájékoztató módosítása
A Szolgáltató jelen tájékoztatót jogosult módosítani. A módosításról a Megrendelőket e-mailben vagy a Szolgáltatás felületén tájékoztatja. A mindenkor hatályos szöveg a salda.hu weboldalon érhető el.