Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. § Kire és mire vonatkozik
Erre a tájékoztatóra akkor van szükséged, ha az alábbiak bármelyike igaz rád:
- regisztráltál az Anyway platformra (önkiszolgálóan vagy meghívóval);
- előfizetőként vagy előfizető munkatársaként belépsz valamelyik modulba;
- az Anyway mobilalkalmazásból használod ugyanezeket a modulokat.
A ma élő felületek:
| Platform és belépés | konyveles.anyway.hu — itt él ma az office (modulválasztó), a fiók- és profilkezelés, a súgó és a támogatás is |
|---|---|
| Könyvelés modul | bizonylat-érkeztetés, havi mappák, hiánylista, kimutatás, főkönyv, cégtörzs |
| Anyway mobilalkalmazás | hu.anyway.app — ugyanezeket a képernyőket mutatja, natív burokban |
| Diákfoglalkoztatás | partneri szolgáltatás, nem a platformon futó képernyő: a saját felülete az app.tudatosdiak.hu. A platform office-án összesített számokat mutat — lásd a 10. §-t |
| Lefoglalt, még nem nyitott modulok | CRM · HR · Jog · Marketing · Pénzügy — lásd a 10. §-t |
2. § Ki kezeli az adataidat
| Üzemeltető és adatkezelő | T-Cloud Solutions Kft. |
|---|---|
| Székhely | 1117 Budapest, Dombóvári út 9. 4. emelet |
| Cégjegyzékszám | 01-09-438601 |
| Adószám | 32710148-2-43 |
| Adatvédelmi kapcsolat | [email protected] |
Adatvédelmi tisztviselőt nem vagyunk kötelesek kinevezni, de az adatvédelmi kérdéseket egyetlen címen kezeljük — a fenti e-mail-címen bárki fordulhat hozzánk, előfizető és nem előfizető is.
3. § A legfontosabb: két szerepünk van
A platformon kétféle adat él, és jogilag élesen elválnak. Ha egyetlen dolgot olvasol el ebből a tájékoztatóból, ez legyen az.
| Adatkör | Ki az adatkezelő | Mit jelent a gyakorlatban |
|---|---|---|
| A fiók és a felhasználók adata — név, e-mail, jogosultság, belépések, támogatási kérdések | Mi (T-Cloud Solutions Kft.) | Mi döntjük el, mire kell, és mi felelünk érte. A jogaidat közvetlenül nálunk gyakorolod. Lásd a 4. §-t. |
| A rendszerbe feltöltött tartalom — bizonylatok, számlák, kivonatok, szerződések, főkönyv, beérkező levelek | Az előfizető (a könyvelőiroda vagy a cég) | Mi csak adatfeldolgozók vagyunk (GDPR 28. cikk): tároljuk és hozzáférhetővé tesszük, de nem mi döntjük el, mi kerül be és meddig marad. Lásd az 5. §-t. |
Miért számít ez neked? Ha egy feltöltött számlán vagy szerződésen szerepel a neved, és tudni akarod, mi van veled a rendszerben — azt annál a cégnél vagy könyvelőirodánál kell kérned, amelyik a bizonylatot feltöltötte, mert az adatkezelő ő. Ha mégis hozzánk fordulsz, késedelem nélkül továbbítjuk neki, és segítünk a teljesítésben.
4. § Amit adatkezelőként kezelünk
4.1. Regisztráció, fiók és felhasználók
- Adatok: név, e-mail-cím, jelszó (kizárólag visszafejthetetlen hash-ként), nyelvbeállítás, szerepkör modulonként, a látható cégek köre, az e-mail-cím megerősítésének időpontja.
- Cél: azonosítás, jogosultságkezelés, a szolgáltatás nyújtása, kapcsolattartás.
- Jogalap: GDPR 6. cikk (1) b) — az előfizetői szerződés megkötése és teljesítése. Ha nem a saját nevedben, hanem a munkáltatód nevében használod, a kapcsolattartói adatokra 6. cikk (1) f) — jogos érdek az üzleti kapcsolattartáshoz.
- Megőrzés: a felhasználói hozzáférés megszüntetéséig, illetve az előfizetés megszűnését követő elszámolásig.
- Önkiszolgáló regisztráció: cégnév, a te neved és e-mail-címed, valamint a választott modul. Jelszót nem itt adsz meg: e-mailben kapsz egy beállító linket, és ezzel egyben az e-mail-címed is igazolódik.
- Fiók a diákfoglalkoztatási partnerségből: ha a TudatOS diákfoglalkoztatási rendszerében már partner vagy, a platform-fiókod onnan is létrejöhet. Ilyenkor a cég nevét, a kapcsolattartó nevét és e-mail-címét, valamint a partner-azonosítót kapjuk meg, hogy a fiókot és a belépést létre tudjuk hozni. Jogalap: GDPR 6. cikk (1) b) — a saját kérésedre tett szerződéskötést megelőző lépés.
4.2. Belépési és eseménynapló
- Adatok: belépéskor a felhasználó azonosítója, az IP-cím, a böngésző-azonosító (user agent) és az időpont; a munkamenetnél ugyanezek; a rendszerben végzett érzékeny műveleteknél (hónap visszanyitása, dokumentum törlése, integráció módosítása) az esemény típusa, az érintett rekord és az elvégző felhasználó.
- Cél: a fiók biztonsága, visszaélés-felderítés, hibakeresés, és hogy az előfizető utólag vissza tudja nézni, ki mit tett a saját adatával (elszámoltathatóság, GDPR 5. cikk (2)).
- Jogalap: GDPR 6. cikk (1) f) — jogos érdek. Az érdekmérlegelés kérésre megismerhető.
- Megőrzés: belépési napló 12 hónap, művelet-napló az előfizetés fennállásáig (ez a bizonyíték az előfizető felé), szerver-oldali hibanapló legfeljebb 90 nap.
4.3. Támogatás, súgó és a beépített AI-segéd
- Támogatás: a beküldött kérdés szövege, a képernyő, ahonnan írtad, a neved és e-mail-címed, valamint a válaszok. Cél: a hibád megoldása. Jogalap: 6. cikk (1) b). Megőrzés: a szál lezárása után 24 hónap.
- AI-segéd: a súgó használatát segítő beépített asszisztens az Anthropic PBC (Claude) szolgáltatását hívja. Amit elküldünk neki: a termék súgó-szócikkei, a te kérdésed és a beszélgetés utolsó néhány üzenete, valamint a neved, a szerepköröd és a fiók neve.
- Amit az AI-segéd NEM lát: a bizonylatokat, a feltöltött fájlokat és az összegeket. Nem fér hozzájuk — nem beállítás kérdése, hanem az, hogy nem is kapja meg őket.
- Automatizált döntés: nincs. Az AI-segéd válaszol, de semmilyen rád nézve joghatással járó döntést nem hoz (GDPR 22. cikk).
4.4. Mobilalkalmazás és push-értesítés
- Adatok: az Apple vagy a Google által adott eszköz-token, a platform (iOS vagy Android) és az utolsó használat időpontja.
- Cél: emlékeztetők kézbesítése (például hiányzó dokumentumok). Jogalap: 6. cikk (1) b); az engedélyt a telefon beállításaiban bármikor visszavonhatod.
- Megőrzés: amíg az alkalmazás telepítve van és a fiók él.
- A kamerával, a szkenneléssel és a biometrikus zárral kapcsolatos részletek — hogy a kép mikor és hova kerül — az 1. szintű tájékoztató mobilalkalmazás-pontjában vannak: anyway.hu/adatkezelesi-tajekoztato
4.5. Előfizetés és számlázás
- A platform a fiókhoz azt tartja nyilván, melyik modul és kiegészítő aktív, milyen forrásból (ingyenes, előfizetett vagy próba) és meddig.
- Bankkártya-adatot nem kezelünk: ma nincs fizetőkapu a platformon. A díjat átutalással, a szerződés és a számlánk alapján fizeted; a számlázási adatok a szerződésben és a számlázó rendszerünkben élnek, nem a platformon.
- Nem fizetés esetén: a hozzáférés befagy — az adat olvasható és exportálható marad, csak írni nem lehet. Az adatot nem töröljük emiatt.
- Megőrzés: a számviteli bizonylatokra 8 év (a számvitelről szóló 2000. évi C. törvény 169. §), az egyéb szerződéses adatra a jogviszony + 5 év elévülés.
5. § Amit adatfeldolgozóként kezelünk — a feltöltött tartalom
Ez a szakasz arról szól, amit az előfizető visz be a rendszerbe. Ezekre nézve nem mi vagyunk az adatkezelő.
5.1. Mi kerül be
- Feltöltött vagy e-mailben beküldött bizonylatok: bejövő és kimenő számlák, bankkivonatok, bérdokumentumok, szerződések, cégiratok és szabályzatok, valamint a hozzájuk fűzött megjegyzések és komment-szálak.
- A fiók saját érkeztető e-mail-címére beérkező levelek: a feladó címe, a tárgy, a levél törzse és a mellékletek — a levél akkor is naplózódik, ha végül nem lesz belőle bizonylat.
- Számla- és főkönyvi adat, amelyet az előfizető tölt fel vagy a saját hozzáférésével hozat le (lásd 5.2.), valamint a cégtörzs adatai: tagjegyzék, tényleges tulajdonosok, cégiratok.
- Ezek harmadik személyek személyes adatait is tartalmazhatják — például munkavállalók, egyéni vállalkozó partnerek, magánszemély vevők neve, címe, bankszámlaszáma vagy bérének adatai.
5.2. Lekérés a cég saját hozzáférésével
Az előfizető cégenként bekapcsolhatja a NAV Online Számla, a Számlázz.hu vagy a Billingo kapcsolatot. Ilyenkor a rendszer a cég SAJÁT technikai felhasználójával vagy kulcsával kéri le a cég számláit. A hozzáférési adatokat titkosítva tároljuk, kizárólag erre a lekérésre használjuk, és az előfizető bármikor visszavonhatja őket. Azoknál a cégeknél, amelyek a csoport belső pénzügyi rendszerében vannak nyilvántartva, az adat onnan érkezik — szintén az előfizető rendelkezése szerint.
5.3. Mit teszünk és mit nem
- Amit teszünk: tárolás, hozzáférhetővé tétel az előfizető felhasználóinak, biztonsági mentés, és minden feltöltött fájl gépi vírusellenőrzése. Ha a vírusellenőrzés nem tud lefutni, a fájl nem tölthető le — ez szándékos.
- Amit nem teszünk: a tartalmat nem használjuk saját célra: nem elemezzük, nem hasznosítjuk statisztikára, nem adjuk tovább, és AI-nak sem adjuk át. A vírusellenőrzés gépi — a fájl tartalmát ember nem olvassa.
- Megőrzés: az előfizető rendelkezése szerint. Automatikus törlés nincs: a bizonylatokat az előfizető törli, vagy az előfizetés végén kérésre kiadjuk, illetve töröljük. A számviteli bizonylatokra egyébként is 8 éves törvényi megőrzés vonatkozik (2000. évi C. tv. 169. §), amit az előfizetőnek kell teljesítenie.
- Utasítás: adatfeldolgozóként kizárólag az előfizető dokumentált utasítása szerint járunk el.
5.4. Az érintetti kérelem útja
Ha egy bizonylaton szereplő személy hozzáférést, helyesbítést vagy törlést kér, azt annál az előfizetőnél kell kérnie, aki a bizonylatot feltöltötte. Ha hozzánk érkezik ilyen kérés, mi nem döntünk róla — késedelem nélkül továbbítjuk az előfizetőnek, és a teljesítésben közreműködünk.
6. § Sütik a platformon
A platform nem használ analitikai vagy marketing sütit: nincs Google Analytics, nincs Tag Manager, nincs hirdetési pixel, nincs munkamenet-rögzítő. Ezért süti-bannert sem jelenítünk meg — nincs mihez hozzájárulnod. Kizárólag az alábbi, a működéshez feltétlenül szükséges sütik jönnek létre; ezekhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem kell hozzájárulás.
| Süti | Cél | Élettartam |
|---|---|---|
laravel_session | Bejelentkezési és munkamenet-állapot | a munkamenet végéig |
XSRF-TOKEN | Védelem a kérés-hamisítás (CSRF) ellen | a munkamenet végéig |
remember_web_… | Az „Emlékezz rám” bejelentkezés-megőrzés — csak ha bejelölöd | 5 év |
__cf_bm | A Cloudflare bot-szűrése | 30 perc |
Az Anyway mobilalkalmazás a modulokat beépített böngészőben mutatja, ezért ott ugyanez a két munkamenet-süti jön létre, az alkalmazás elkülönített tárolójában, amelyhez más alkalmazás nem fér hozzá. Az anyway.hu weboldal sütijeiről az 1. szintű tájékoztató szól.
7. § Kinek adjuk tovább — adatfeldolgozók
Az alábbi szolgáltatókat vesszük igénybe. Adatfeldolgozói szerepünkben ezek az előfizető felé al-adatfeldolgozók; a lista változásáról az előfizetőt előre értesítjük.
| Ki | Mit csinál | Mit kap |
|---|---|---|
| DigitalOcean, LLC (USA) | Tárhely, adatbázis és fájltár | A rendszerben tárolt teljes adatkör (titkosított kapcsolaton, titkosított tárolón) |
| Cloudflare, Inc. (USA) | DNS, tartalomkiszolgálás, bot- és túlterhelés-védelem | A kérések átmenő forgalma |
| Mailjet SAS (Franciaország) | E-mail kiküldése és az érkeztető cím fogadása | A címzett e-mail-címe, a levél tartalma, a beérkező levelek és mellékleteik |
| Google Ireland Ltd. · Apple Distribution International Ltd. | Push-értesítés kézbesítése | Az eszköz push-tokenje és az értesítés szövege |
| Anthropic PBC (USA) | A beépített AI-segéd | Kizárólag a 4.3. pontban felsoroltak — bizonylat és összeg nem |
| Vírusellenőrző szolgáltatás | A feltöltött fájlok gépi ellenőrzése | A fájl tartalma az ellenőrzés idejére, a saját szerverünkön |
| NAV · Számlázz.hu (KBOSS.hu Kft.) · Billingo | Számlaadat-lekérés — csak ha az előfizető bekapcsolja | A cég saját technikai azonosítója, a lekérdezett időszak |
| Hatóságok | Bíróság, nyomozó hatóság, NAV | Kizárólag jogszabályi kötelezettség esetén |
EU-n kívülre továbbítás: a DigitalOcean, a Cloudflare és az Anthropic amerikai szolgáltató. A továbbítás az EU–US Adatvédelmi Keret (DPF), illetve ahol ez nem alkalmazható, az EU 2021/914 szerinti általános szerződési feltételek (SCC) alapján történik. A tanúsítások ellenőrizhetők: dataprivacyframework.gov
8. § Megőrzési idők — összefoglaló
| Adatkör | Meddig |
|---|---|
| Fiók és felhasználói adat | a hozzáférés megszüntetéséig |
| Belépési napló | 12 hónap |
| Művelet- és audit-napló | az előfizetés fennállásáig |
| Szerver-oldali hibanapló | legfeljebb 90 nap |
| Támogatási szálak | a lezárástól 24 hónap |
| Feltöltött bizonylatok és tartalom | az előfizető rendelkezése szerint — automatikus törlés nincs |
| Számviteli bizonylat (a mi számláink) | 8 év (2000. évi C. tv. 169. §) |
| Push eszköz-token | amíg az alkalmazás telepítve van |
9. § Adatbiztonság
- Minden kapcsolat titkosított (HTTPS, TLS 1.2+); a fájltár és az adatbázis titkosított tárolón fut.
- A jelszavakat kizárólag visszafejthetetlen hash-ként tároljuk; a külső szolgáltatók hozzáférési kulcsait titkosítva.
- Az előfizetők adatai kódszinten elválasztva élnek: minden lekérdezés a saját fiókjára szűkül, és ezt automata tesztek őrzik.
- Minden feltöltött fájl gépi vírusellenőrzésen megy át; ha az ellenőrzés nem fut le, a fájl nem tölthető le.
- Az érzékeny műveletek (hónap visszanyitása, dokumentum törlése, integráció módosítása) naplózódnak.
- Adatvédelmi incidenst 72 órán belül bejelentünk a NAIH-nak, és magas kockázat esetén az érintetteket is értesítjük (GDPR 33–34. cikk). Adatfeldolgozói szerepünkben az előfizetőt késedelem nélkül értesítjük, a bejelentés az ő kötelezettsége.
10. § A többi modul
Regisztrációkor egy modult választasz, és a rendszer ezt a foglalást rögzíti. Öt modul — CRM, HR, Jog, Marketing, Pénzügy — képernyői még nem nyíltak ki: a foglalás ma egyetlen sor arról, hogy melyik modul lesz az ingyenes helyed. Amíg egy modul nem nyílik ki, azon keresztül semmilyen adat nem kerül a rendszerbe.
10.1. Diákfoglalkoztatás — a másik rendszerből érkező összesítés
A Diákfoglalkoztatás nem a platformon futó képernyő, hanem partneri szolgáltatás: a saját felülete az app.tudatosdiak.hu, és azt a TudatOS Csoport üzemelteti a saját adatkezelési tájékoztatója szerint. A platformmal annyi a kapcsolat, hogy ha a fiókod össze van kötve egy diákfoglalkoztatási partnerrel, a kezdőképernyőn (office) néhány panel ÖSSZESÍTETT számot mutat onnan: jóváhagyásra váró órák, heti beosztás, betöltetlen igény, nyitott elszámolás, hirdetésre jelentkezők száma.
- Amit NEM hozunk át: a diákok és a jelentkezők neve, önéletrajza és minden róluk szóló adat a másik rendszerben marad — a panel darabszámot mutat, nem névsort.
- Az irány: a platform CSAK olvas a másik rendszerből, oda adatot nem ír. Az adat 5 percig gyorsítótárban áll, hogy ne kelljen minden megnyitáskor lekérdezni.
- Össze nem kötött fióknál: semmilyen lekérdezés nem indul el — a panel ilyenkor a szolgáltatás ismertetőjét mutatja, nem adatot.
- Ha te magad diákként vagy jelentkezőként érintett: az adataidra a TudatOS Csoport tájékoztatója vonatkozik, a jogaidat ott gyakorolod: tudatosdiak.hu/adatkezelesi-tajekoztato/platform
Amikor egy modul kinyit, ezt a tájékoztatót frissítjük — mert a HR modul például munkavállalói adatokkal, a Jog modul elektronikus aláírással dolgozik majd, és ezeket néven kell nevezni, mielőtt egyetlen adat is bekerül. A verziószám a lap tetején mutatja, mikor változott utoljára.
11. § Milyen jogaid vannak
A ránk mint adatkezelőre tartozó adatkörben (4. §) kérheted az adataidhoz való hozzáférést (GDPR 15. cikk), a helyesbítést (16.), a törlést (17.), a kezelés korlátozását (18.), az adathordozhatóságot (20.), és tiltakozhatsz a jogos érdeken alapuló kezelés ellen (21.).
Hogyan: írj a [email protected] címre. Válaszunkat 1 hónapon belül adjuk meg; összetett kérésnél ez indokolt esetben 2 hónappal meghosszabbítható, amiről előre értesítünk.
A feltöltött tartalomra (5. §) ez másképp van: ott az előfizető az adatkezelő — a kérésedet hozzá kell címezned. Melyik cégről van szó, a bizonylatból derül ki; ha nem tudod, írj nekünk, és megmondjuk, kihez fordulj.
12. § Felügyeleti hatóság és jogorvoslat
-
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: [email protected] · naih.hu - Bíróság — a lakóhelyed szerint illetékes törvényszéknél (birosag.hu/torvenyszekek)
13. § A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk — jogszabályváltozás, új modul vagy új szolgáltató esetén. A mindenkori hatályos verzió mindig ezen az oldalon olvasható, és a tetején látod a verziószámot és a hatálybalépés napját. Ha a változás lényegesen érinti az előfizetőt, arról külön értesítjük.
Jelen tájékoztató v2026-08-10 verziója 2026-08-10 napjától hatályos.
A tájékoztató magyar és angol nyelven érhető el. Eltérés esetén a magyar szöveg az irányadó.