Adatkezelési tájékoztató
Hatályos: 2026. október 26-tól. A tájékoztató azt mutatja be, milyen személyes adatokat kezelünk a KrisTiX weboldalán, ügyfélfiókjában, fórumán és a programhoz kapcsolódó szolgáltatásokban. A tájékoztató az európai általános adatvédelmi rendelet (GDPR, 2016/679/EU) és az Infotv. (2011. évi CXII. törvény) alapján készült.
1. Az adatkezelő
ANDROMEDA TEAM Kft., 2315 Szigethalom, Kosztolányi D. utca 9/B.; cégjegyzékszám: 13-09-169471; adószám: 24895006-1-13; e-mail: info@kristix.hu (adatvédelmi kérések is). Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
2. Amit NEM kezelünk: a könyvelési adatok
A KrisTiX program a könyvelési, bér- és ügyféladatokat a felhasználó saját számítógépén tárolja, nem a mi szerverünkön. Ezekhez nem férünk hozzá, az adatkezelő a felhasználó. A NAV-, Ügyfélkapu- és más hozzáféréseket a program titkosítva, a felhasználó gépén őrzi. Kivétel az AI-asszisztens: ha a felhasználó engedélyezi, a kérdéshez szükséges adatok a közvetítőnkön át az AI-szolgáltatóhoz kerülnek; erre az ÁSZF 1. melléklete (adatfeldolgozási megállapodás) vonatkozik.
3. Adatkezeléseink
| Miért | Milyen adatok | Jogalap | Meddig |
|---|---|---|---|
| Weboldal működtetése, biztonság | IP-cím, böngésző típusa, időpont, megnyitott oldal (szervernapló) | jogos érdek, GDPR 6. cikk (1) f) | 30 nap |
| Ügyfélfiók | név, e-mail, jelszó (csak titkosított lenyomat), cégnév, telefon; Google-belépésnél a Google-fiók neve és e-mail címe | szerződés, 6. cikk (1) b) | a fiók törléséig |
| Előrendelés | név, cégnév, adószám, e-mail, telefon, csomag, cégek száma, jelenlegi program, megjegyzés | szerződés előkészítése, 6. cikk (1) b) | 1 év, ha nem lesz belőle szerződés |
| Előfizetés, számlázás, tokenvásárlás | számlázási név, cím, adószám, e-mail, csomag, díj, fizetés adatai | jogi kötelezettség, 6. cikk (1) c) – Sztv. 169. §, Áfa tv. | 8 év |
| Licenc és frissítés | licenc-azonosító, csomag, érvényesség, gépazonosító (a gép adataiból képzett, vissza nem fejthető kód), programverzió, IP-cím a frissítés letöltésekor | szerződés, 6. cikk (1) b) | az előfizetés vége után 1 év |
| AI-asszisztens keret | licenc-azonosító, gépazonosító, időpont, modell, felhasznált egység – a kérdés és a válasz tartalmát nem tároljuk | szerződés, 6. cikk (1) b) | 2 év |
| Fórum | megjelenített név, hozzászólás, időpont | szerződés (fórumhasználat), 6. cikk (1) b) | a hozzászólás vagy a fiók törléséig |
| Kapcsolat, ügyfélszolgálat | név, e-mail, üzenet, válaszunk | jogos érdek, 6. cikk (1) f) | 2 év |
| Sütik | munkamenet, bejelentkezés, süti-beállítás (csak a működéshez szükséges sütik; elemző és reklámsütit nem használunk) | Eht. 155. § (4); jogos érdek | a munkamenet végéig, legfeljebb 1 év |
Az adatok megadása a szerződéshez szükséges; nélkülük a fiók, az előfizetés vagy a számla nem teljesíthető. Automatizált döntéshozatalt és profilalkotást nem végzünk; hírlevelet csak külön hozzájárulással küldünk.
4. Adatfeldolgozók és címzettek
| Ki | Mire | Hol |
|---|---|---|
| Lovable Labs Incorporated (és infrastruktúra-alvállalkozói, pl. Supabase) | weboldal, ügyfélfiók, adatbázis, szerveroldali függvények, e-mail-értesítések | EU / USA |
| Anthropic PBC | az AI-asszisztens kérdéseinek feldolgozása (csak ha a felhasználó használja) | USA |
| online számlázó szolgáltató | számlakészítés | Magyarország |
| a Szolgáltató könyvelője | könyvelés, számviteli kötelezettség | Magyarország |
| Stripe (később, a kártyás fizetés bevezetésekor) | online fizetés; a kártyaadatokat csak a Stripe látja, mi nem | EU |
A Google-belépésnél a Google önálló adatkezelőként jár el, a saját adatvédelmi tájékoztatója szerint. Az adatokat hatóságnak csak jogszabályi kötelezettség alapján adjuk ki.
Harmadik országba (USA) továbbítás: az EU–USA adatvédelmi keretrendszer szerinti tanúsítás vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján (GDPR 45. és 46. cikk).
5. Adatbiztonság
Titkosított (HTTPS) kapcsolat; jelszavak csak titkosított lenyomatként; adatbázis-szintű hozzáférés-korlátozás (minden felhasználó csak a saját adatait látja); az AI-szolgáltató kulcsa csak a szerveren, titokként; a licenckódok digitálisan aláírtak. Adatvédelmi incidenst 72 órán belül bejelentünk a hatóságnak, és ha magas kockázatú, az érintetteket is értesítjük.
6. Az érintettek jogai
Kérelmezheti: tájékoztatást és hozzáférést (15. cikk), helyesbítést (16.), törlést (17.), az adatkezelés korlátozását (18.), adathordozhatóságot (20.), tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21.), és visszavonhatja a hozzájárulását. Kérését az info@kristix.hu címre küldje; 1 hónapon belül válaszolunk (indokolt esetben ez 2 hónappal meghosszabbodhat). A számviteli bizonylatok a megőrzési idő alatt nem törölhetők.
7. Jogorvoslat
Panaszával először hozzánk forduljon. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), és bírósághoz fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.