Adatkezelési tájékoztató

1. Az adatkezelő

Az ERPFlow ePénztárgép alkalmazás fejlesztője és az alkalmazás működtetéséhez kapcsolódó adatkezelések adatkezelője:

2. A tájékoztató hatálya és az alkalmazás célja

Jelen tájékoztató az ERPFlow ePénztárgép Android alkalmazás (a továbbiakban: „Alkalmazás”) használata során megvalósuló adatkezelésekre vonatkozik. Az Alkalmazás vállalkozások és azok feljogosított felhasználói számára készült, és az ERPFlow rendszerhez kapcsolódó elektronikus pénztárgépi, értékesítési, bizonylatolási és kapcsolódó adminisztratív folyamatokat támogatja.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar adatvédelmi, adózási, számviteli és pénztárgépi szabályok irányadók.

3. A kezelt adatok köre

3.1. Szervezeti, felhasználói és jogosultsági adatok

• a kapcsolódó ERPFlow-szervezet azonosító adatai;
• a szervezet vagy vállalkozás neve;
• felhasználói szerepkör és jogosultsági információk;
• a hitelesítéshez és munkamenethez szükséges technikai információk.

A jelszavakat, PIN-kódokat és más hitelesítési titkokat az Alkalmazás kizárólag a szükséges azonosítási és hozzáférés-védelmi folyamatok szerint kezeli.

3.2. Eszköz- és alkalmazásadatok

• az alkalmazáspéldány vagy párosított eszköz azonosítója;
• alkalmazásverzió és szükséges technikai eszközjellemzők;
• kapcsolódási, szinkronizációs és szolgáltatásállapot;
• biztonsági azonosítók és technikai tokenek;
• hibadiagnosztikai, működési és biztonsági események.

3.3. Értékesítési, pénztári és bizonylati adatok

• termékek és szolgáltatások, mennyiség és egységár;
• adózási és áfakategóriák;
• kedvezmények, felárak, fizetési módok és összegek;
• pénzmozgások, bizonylatok és technikai bizonylatazonosítók;
• korrekciós, visszáru- és egyéb pénztári műveletek;
• a jogszabály vagy az adott fiskális funkció által megkövetelt további adatok.

Az Alkalmazás a fizetési mód pénztárgépi rögzítését végezheti, de nem bankkártyaadat-tároló alkalmazás; a bankkártyaszám és a bankkártya-hitelesítési adatok kezelése nem része az Alkalmazás rendeltetésszerű működésének.

3.4. Vevői adatok

Ha az adott bizonylattípus vagy jogszabály ezt szükségessé teszi, kezelhető a vevő neve vagy cégneve, címe, adószáma, számlázási adatai, valamint a bizonylat jogszerű kiállításához szükséges egyéb adat.

4. Kamera, QR-kód és eszközfunkciók

Az Alkalmazás egyes funkciói QR-kódok vagy más géppel olvasható azonosítók beolvasását használhatják. Ha ehhez kamera-hozzáférés szükséges, az engedélyt az Android rendszer engedélykezelésén keresztül kérjük. A kamera használatának célja az adott beolvasási funkció biztosítása; az Alkalmazás nem használja a kamerát indokolatlan háttérbeli megfigyelésre.

Az Alkalmazás a nyomtatási funkciók biztosításához kompatibilis helyi vagy Bluetooth-kapcsolatot használó nyomtatóval is kommunikálhat. Az ehhez szükséges eszközengedélyeket kizárólag a felhasználó által kezdeményezett funkció teljesítéséhez használjuk.

5. Értesítések

Az Alkalmazás szolgáltatási, működési vagy biztonsági értesítéseket jeleníthet meg. Az értesítési infrastruktúra működéséhez technikai alkalmazás- vagy eszközazonosító, illetve értesítési token kezelése válhat szükségessé. Az értesítések célja az Alkalmazás működéséhez kapcsolódó információk és rendszerüzenetek továbbítása.

6. NAV- és fiskális kommunikáció

Az ERPFlow ePénztárgép rendeltetéséből következően a pénztárgépi és fiskális működéshez szükséges rendszerekkel kommunikálhat. Ennek során az adott funkció teljesítéséhez szükséges fiskális, bizonylati és technikai adatok továbbítása történhet.

Az ilyen adatkezelés célja az elektronikus pénztárgépi működés biztosítása, valamint a vonatkozó jogszabályi és hatósági követelmények teljesítése.

7. Kommunikáció az ERPFlow szolgáltatásaival

Az Alkalmazás az ERPFlow háttérrendszereivel kommunikálhat többek között eszközpárosítás, jogosultság-ellenőrzés, konfiguráció, termék- és törzsadatok szinkronizálása, rendszerüzenetek, szolgáltatási és biztonsági funkciók biztosítása céljából.

Az adatátvitel során csak az adott funkcióhoz szükséges szervezeti, eszköz-, alkalmazás- és üzleti adatok továbbítására törekszünk.

8. Az adatkezelés céljai és jogalapjai

Az adatkezelés fő célja az ERPFlow ePénztárgép szolgáltatás biztosítása, a felhasználók és eszközök azonosítása, a hozzáférési jogosultságok kezelése, az értékesítési és pénztárgépi műveletek végrehajtása, a bizonylatok kezelése, a jogszabályi kötelezettségek teljesítése, valamint a szolgáltatás biztonságának és támogatásának biztosítása.

Szerződés teljesítése – GDPR 6. cikk (1) b)

Amikor az adatkezelés az ERPFlow szolgáltatás biztosításához vagy a felhasználó által igénybe vett funkció teljesítéséhez szükséges.

Jogi kötelezettség – GDPR 6. cikk (1) c)

Amikor valamely adat kezelését, megőrzését vagy továbbítását jogszabály írja elő.

Jogos érdek – GDPR 6. cikk (1) f)

Különösen rendszer- és információbiztonság, visszaélés-megelőzés, hibafeltárás és szükséges technikai naplózás esetén, az érintetti jogok megfelelő figyelembevételével.

Hozzájárulás – GDPR 6. cikk (1) a)

Ha valamely adatkezeléshez jogszabály alapján hozzájárulás szükséges, az adatkezelés csak megfelelő hozzájárulás alapján történik.

9. Címzettek és adattovábbítás

Személyes adatot kizárólag az Alkalmazás működéséhez, a szerződés teljesítéséhez, jogszabályi kötelezettséghez vagy más megfelelő jogalaphoz kapcsolódóan továbbítunk. Címzettek lehetnek az ERPFlow működtetésében közreműködő informatikai infrastruktúra- és technológiai szolgáltatók, a pénztárgépi működéshez kapcsolódó illetékes rendszerek és hatóságok, valamint jogszabály alapján adatigénylésre jogosult szervek.

10. Google és Android szolgáltatások

Az Alkalmazás az Android platform és – az adott alkalmazásverzióban alkalmazott konfigurációtól függően – Google/Firebase technikai szolgáltatások egyes funkcióit használhatja például értesítések, alkalmazásüzemeltetés vagy technikai integráció céljára. E szolgáltatások működése során a szolgáltató technikai adatokat, például alkalmazás- vagy eszközazonosítókat, értesítési tokeneket vagy működési információkat kezelhet.

A külső szolgáltatók saját adatkezelésére az adott szolgáltató adatvédelmi feltételei is irányadók.

Nemzetközi adattovábbítás

Az ERPFlow saját szolgáltatási infrastruktúrájánál törekszünk az Európai Unión belüli adatkezelésre. Globális technológiai szolgáltató igénybevétele esetén előfordulhat EU/EGT-n kívüli adatkezelés vagy adattovábbítás; ilyen esetben az alkalmazandó adatvédelmi jog által megkövetelt megfelelő garanciákat kell alkalmazni.

11. Adatbiztonság és naplózás

A SecureLayer Kft. megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés elleni védelmére.

• titkosított hálózati kommunikáció;
• hitelesített szolgáltatási kapcsolatok és eszközpárosítás;
• hozzáférés- és jogosultságkezelés;
• biztonságos hitelesítési mechanizmusok;
• biztonsági és működési naplózás;
• hozzáférések korlátozása és rendszeres műszaki ellenőrzés.

A technikai naplók tartalmazhatják az esemény időpontját, alkalmazás- vagy eszközazonosítót, művelettípust, technikai állapotot, hibakódot és biztonsági eseményre vonatkozó információt. A naplózás célja a szolgáltatás biztonsága és működtetése, nem a felhasználók indokolatlan megfigyelése.

12. Adatmegőrzés, törlés és fiókkezelés

A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelési cél teljesítéséhez, szerződéses kötelezettséghez vagy jogszabályi előírás teljesítéséhez szükséges. A bizonylati, számviteli, adózási és fiskális adatokra jogszabályban meghatározott kötelező megőrzési idő vonatkozhat.

Az érintett kérheti azon személyes adatainak törlését, amelyek további kezelésére nincs megfelelő jogalap vagy jogszabályi megőrzési kötelezettség. A törlési kérelem nem eredményezheti olyan adat törlését, amelynek megőrzését jogszabály írja elő.

Adatkezelési vagy törlési kérelem az info@erpflow.hu címen nyújtható be.

13. Az érintett jogai és jogorvoslat

Az alkalmazandó jogszabályok feltételei szerint az érintett jogosult tájékoztatást és hozzáférést kérni, pontatlan adatainak helyesbítését kérni, személyes adatainak törlését vagy az adatkezelés korlátozását kérni, bizonyos adatkezelések ellen tiltakozni, az adathordozhatósághoz való jogát gyakorolni, illetve hozzájárulását visszavonni.

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), továbbá jogosult bírósági jogorvoslatot igénybe venni.

14. Gyermekek adatainak kezelése

Az ERPFlow ePénztárgép üzleti célú alkalmazás, amely vállalkozások és azok feljogosított felhasználói számára készült. Az Alkalmazás nem gyermekek számára készült, szolgáltatásainkat nem gyermekeknek szánjuk.

15. Partner- és szolgáltatói megjelenések

Az Alkalmazás egyes felületein ERPFlow partner- vagy szolgáltatói információk jelenhetnek meg. Az ilyen megjelenés önmagában nem jelenti azt, hogy az Alkalmazás személyes adatok alapján reklámprofilt készít a felhasználóról.

Ha a jövőben személyre szabott hirdetési vagy követési technológiát vezetünk be, a tájékoztatót és – ahol szükséges – a hozzájárulási mechanizmusokat ennek megfelelően módosítjuk.

16. Automatizált döntéshozatal és a tájékoztató módosítása

Az Alkalmazás alapvető pénztárgépi működése során nem végzünk olyan, kizárólag személyes adatok automatizált feldolgozásán alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A tájékoztatót módosíthatjuk különösen jogszabályváltozás, az alkalmazás vagy az ERPFlow funkcióinak változása, új adatkezelési folyamat vagy szolgáltató bevezetése, illetve alkalmazás-áruházi követelmények változása esetén. Az aktuális változat ezen a weboldalon érhető el.