Adatkezelési Tájékoztató

Last Updated: 28 Jan 2026

Kontozz.hu


Adatkezelési Tájékoztató

Tartalomjegyzék

  1. A tájékoztató célja

  2. A szolgáltatás ismertetése

  3. A tájékoztató során használt fogalmak

  4. Adatkezelési alapelvek

  5. Az adatkezelési tevékenységek
    5.1. Regisztráció és felhasználói fiók létrehozása
    5.2. A számlázóprogram használata
    5.3. Kapcsolatfelvétel és ügyfélszolgálat (e-mail, chat)
    5.4. Kapcsolattartói adatok kezelése
    5.5. Hírlevél szolgáltatás
    5.6. Felhasználói visszajelzések és piackutatás
    5.7. Adatszolgáltatás a Nemzeti Adó- és Vámhivatal (NAV) részére
    5.8. Hatósági megkeresések

  6. Adatfeldolgozók és igénybe vett külső szolgáltatók
    Tárhelyszolgáltató: DigitalOcean
    Webanalitika:Google Analytics (GA4)
    Hitelesítés:Google-bejelentkezés (Google Login / OAuth 2.0)
    E-mail szolgáltató: Mailgun

  7. Sütik (Cookie-k) kezelése
    v1.0 - 2025.11.06.
    A weboldalon használt sütik listája
    A sütik kezelése, törlése
    Sütik jogalapja

  8. Adatbiztonság

  9. Adatvédelmi tisztviselő

  10. Az érintettek jogai

  11. Jogorvoslati lehetőségek


  1. A tájékoztató célja
    Jelen adatkezelési tájékoztató célja, hogy átlátható módon rögzítse a Syneo International Kft. (a továbbiakban: „Adatkezelő”) által működtetett kontozz.hu online számlázó rendszer adatkezelési gyakorlatait és adatvédelmi szabályait. A tájékoztató útmutatást nyújt az érintetteknek – különösen a rendszer felhasználóinak, ügyfeleinek és partnereinek – arra vonatkozóan, hogy:

    • milyen típusú személyes adataikat gyűjtjük és kezeljük,

    • milyen célból és milyen jogalapon történik az adatkezelés,

    • mennyi ideig őrizzük meg az adatokat,

    • kik lehetnek az adatok címzettjei,

    • valamint, hogy az érintettek milyen jogokkal élhetnek a GDPR és a hazai jogszabályok alapján.

    Adatkezelőként elsődleges kötelezettségünk, hogy a hozzánk kerülő személyes adatokat bizalmasan kezeljük, és mindent megtegyünk azok biztonságának megőrzése érdekében. A jelen tájékoztató az alábbi jogszabályok figyelembevételével készült:

    • az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR),

    • az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Info tv.),

    • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.),

    • az adózás rendjéről szóló 2017. évi CL. törvény (Art.),

    • valamint a kapcsolódó magyar és uniós jogszabályok.


  2. A szolgáltatás ismertetése
    A kontozz.hu egy felhőalapú, interneten keresztül elérhető számlázó program, amelynek célja, hogy a magyar vállalkozások – egyéni vállalkozók, társaságok, civil szervezetek, adószámmal rendelkező magánszemélyek – számára egyszerű és jogszabályoknak megfelelő megoldást biztosítson számláik kiállítására és kezelésére.


    A szolgáltatás igénybevételéhez a felhasználónak regisztrálnia kell a rendszerben, amely során saját fiókot hoz létre. Ezen keresztül hozzáférhet a számlázási funkciókhoz, kezdeményezhet ügyfélszolgálati kapcsolatfelvételt, valamint igénybe vehet kiegészítő szolgáltatásokat.
    A rendszer használata során elkerülhetetlen a személyes adatok kezelése, különösen:

    • a regisztráció és a fiókhasználat során megadott felhasználói adatok,

    • a kiállított számlákhoz kapcsolódó adatok,

    • ügyfélszolgálati kommunikáció során közölt adatok,

    • hírlevélre vagy piackutatásra adott adatok.


    Bár a szolgáltatás elsődlegesen céges adatok kezelésére szolgál, bizonyos esetekben ezek természetes személyekhez (pl. egyéni vállalkozó, kapcsolattartó) köthetők, így személyes adatnak minősülnek.


  3. A tájékoztató során használt fogalmak
    Az adatkezelés és a jelen tájékoztató alkalmazásában az alábbi főbb fogalmak irányadók:


    Érintett: az a természetes személy, akinek a személyes adatát az adatkezelés érinti.


    Személyes adat: bármely olyan információ, amely alapján az érintett közvetlenül vagy közvetve azonosítható (különösen név, e-mail cím, telefonszám, adószám, bankszámlaszám).

    Adatkezelő: az a jogi személy, amely az adatkezelés célját és eszközeit meghatározza, jelen esetben a Syneo International Kft., 9700 Szombathely, Kürtös utca 5., cégjegyzékszám:18 09 115488, adószám:32173394-2-18, Szakács Marcell.

    Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő megbízásából technikai vagy adminisztratív feladatokat lát el (pl. tárhelyszolgáltató, levelező rendszer).

    Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.).

    Hozzájárulás: az érintett akaratának önkéntes és egyértelmű kinyilvánítása, amely megfelelő tájékoztatáson alapul.

    Adatvédelmi incidens: személyes adatok jogosulatlan hozzáférése, elvesztése, megváltoztatása vagy nyilvánosságra kerülése.


    A jelen fogalmak a GDPR 4. cikkében meghatározott definíciókkal összhangban értelmezendők.


  4. Adatkezelési alapelvek
    Az Adatkezelő minden személyes adatot a GDPR, valamint az Info tv. alapelveinek megfelelően kezel. Ennek keretében:

    • Jogszerűség, tisztességes eljárás és átláthatóság – adatkezelésünk minden esetben megfelel a jogszabályoknak, és érthető, világos tájékoztatást adunk az érintetteknek.

    • Célhoz kötöttség – adatot csak meghatározott, egyértelmű és jogszerű célból gyűjtünk, és nem kezeljük azzal össze nem egyeztethető módon.

    • Adattakarékosság – kizárólag olyan adatokat kezelünk, amelyek a kitűzött cél eléréséhez feltétlenül szükségesek.

    • Pontosság – biztosítjuk, hogy a személyes adatok pontosak és naprakészek legyenek; a hibás adatokat helyesbítjük vagy töröljük.

    • Korlátozott tárolhatóság – az adatokat csak addig őrizzük meg, ameddig az adatkezelés célja megkívánja.

    • Integritás és bizalmas jelleg – a személyes adatokat technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, módosítás vagy elvesztés ellen.

    • Elszámoltathatóság – az Adatkezelő felelősséget vállal az adatkezelés jogszerűségéért, és képes annak igazolására.


  5. Az adatkezelési tevékenységek
    Az alábbiakban ismertetjük részletesen, hogy a kontozz.hu online számlázó szolgáltatás igénybevétele során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, és mennyi ideig.


    5.1. Regisztráció és felhasználói fiók létrehozása
    Kezelt adatok köre:

    • név, e-mail cím, jelszó, születési idő

    • számlázási adatok: cégnév, adószám, EU adószám, székhely/lakcím (ország, irányítószám, település, utca, házszám, épület, emelet, ajtó),

    • bankszámlaszám, nyilvántartási szám,

    • kapcsolattartó telefonszáma.


    Az adatkezelés célja:
    Felhasználói fiók létrehozása és fenntartása annak érdekében, hogy a felhasználó hozzáférhessen a kontozz.hu szolgáltatásaihoz. A regisztráció során megadott adatok alapján tudjuk biztosítani a rendszer működését, a számlázási funkciók elérését, valamint a kapcsolattartást.
    Jogalap:
    Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).


    Megőrzési idő:

    • Meg nem erősített regisztráció esetén 6 hónap.

    • Megerősített fiók esetén az utolsó bejelentkezéstől számított 10 év, vagy a törlésre irányuló kérelemig.


    5.2. A számlázóprogram használata
    Kezelt adatok köre:

    • név, e-mail cím, címadatok, adószám, EU adószám, bankszámlaszám, nyilvántartási szám,

    • kapcsolattartó telefonszáma,

    • a kiállított számlákon szereplő ügyfél- és partneradatok (név, cím, adószám, kapcsolattartó elérhetőségei).


    Az adatkezelés célja:
    A számlázási szolgáltatás biztosítása, a felhasználó és a partnerei közötti ügyletek teljesítéséhez szükséges számlák kiállítása, tárolása, továbbítása.
    Jogalap:
    Szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve jogi kötelezettség teljesítése (Art., számviteli szabályok).
    Megőrzési idő:

    • A szerződés megszűnéséig, valamint a számviteli és adójogszabályokban előírt időtartamig.

    • Számlák tekintetében legalább 8 év (Art. alapján).


    5.3. Kapcsolatfelvétel és ügyfélszolgálat (e-mail, chat)
    Kezelt adatok köre:

    • név, e-mail cím,

    • az érintett által önkéntesen közölt további adatok (pl. ügyfélszolgálati kérdésben megadott információk, chatnapló tartalma).


    Az adatkezelés célja:
    Kapcsolattartás a felhasználóval, ügyfélszolgálati segítség nyújtása, panaszkezelés.


    Jogalap:

    • Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont),

    • illetve jogos érdek (GDPR 6. cikk (1) f) pont) az ügyfélszolgálati kommunikáció biztosítása érdekében.


    Megőrzési idő:
    Az érintett törlés iránti kérelméig, de legfeljebb 5 évig (általános polgári jogi elévülési idő).


    5.4. Kapcsolattartói adatok kezelése
    Kezelt adatok köre:

    • név, e-mail cím, telefonszám.


    Az adatkezelés célja:
    Amennyiben a felhasználó nem saját adatait, hanem könyvelője vagy más kapcsolattartó adatait adja meg, ezek az adatok a kapcsolattartás biztosítását szolgálják.

    Jogalap:
    Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), illetve a felek jogos érdeke (GDPR 6. cikk
    (1) f) pont).


    Megőrzési idő:
    Az érintett törlés iránti kérelméig, de legfeljebb 5 évig.


    5.5. Hírlevél szolgáltatás
    Kezelt adatok köre:

    • név, e-mail cím, IP-cím.


    Az adatkezelés célja:
    A felhasználók tájékoztatása a kontozz.hu új funkcióiról, fejlesztéseiről, akcióiról és kapcsolódó jogszabályi változásokról.
    Jogalap:
    Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).


    Megőrzési idő:
    Az érintett leiratkozásáig, vagy a törlés iránti kérelméig.


    Megjegyzés:
    A hírlevelek küldéséhez külső szolgáltatót veszünk igénybe (pl. hírlevélküldő szoftver), amely adatfeldolgozóként jár el. A pontos szolgáltató adatait a későbbiekben tesszük közzé a tájékoztatóban.


    5.6. Felhasználói visszajelzések és piackutatás
    Kezelt adatok köre:

    • név, e-mail cím,

    • az érintett által a visszajelzés során megadott egyéb adatok.


    Az adatkezelés célja:
    A szolgáltatás minőségének fejlesztése érdekében eseti jelleggel kérdőíves felmérést vagy online visszajelzési lehetőséget biztosítunk a felhasználók számára.
    Jogalap:
    Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).


    Megőrzési idő:
    Az érintett törlés iránti kérelméig, de legfeljebb 5 évig.


    5.7. Adatszolgáltatás a Nemzeti Adó- és Vámhivatal (NAV) részére
    Kezelt adatok köre:
    A kiállított számlák törvényben meghatározott adatai.


    Az adatkezelés célja:
    Az Áfa tv. és más vonatkozó jogszabályok által előírt kötelező adatszolgáltatás teljesítése.


    Jogalap:
    Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, Áfa tv.).


    Megőrzési idő:
    A jogszabályban előírt ideig, jelenleg legalább 8 évig.


    5.8. Hatósági megkeresések
    Kezelt adatok köre:
    A hatósági megkeresésben kért adatok (pl. bíróság, nyomozóhatóság).


    Az adatkezelés célja:
    Jogszabályon alapuló kötelezettség teljesítése.


    Jogalap:
    Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).


    Megőrzési idő:
    A megkeresés teljesítéséhez szükséges ideig.


    Profilalkotás és automatizált döntéshozatal
    A kontozz.hu szolgáltatás keretében nem alkalmazunk olyan automatizált döntéshozatali folyamatokat vagy profilalkotást, amelyek joghatással járnának az érintettre nézve, illetve őt jelentősen érintenék.
    Az esetleges hírlevélküldés során előfordulhat, hogy a felhasználók érdeklődési köre vagy szolgáltatás-használati szokásai alapján személyre szabott tartalmat küldünk, de ez kizárólag a relevánsabb tájékoztatást szolgálja, és nem minősül automatizált döntéshozatalnak a GDPR értelmében.


  6. Adatfeldolgozók és igénybe vett külső szolgáltatók
    A szolgáltatás nyújtása során az Adatkezelő bizonyos technikai feladatok ellátására adatfeldolgozókat vesz igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján és a jogszabályoknak megfelelően kezelik.
    Lehetséges adatfeldolgozói kör:


    Tárhelyszolgáltató: DigitalOcean
    Szolgáltató neve és címe:
    DigitalOcean, LLC


    101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
    EU képviselet: DigitalOcean Germany GmbH, Frankfurt am Main, Németország


    Adatkezelés célja:
    A kontozz.hu weboldal és szolgáltatás technikai üzemeltetése, tárhely- és adatbázis-szolgáltatás, biztonsági mentések készítése.
    Kezelt adatok köre:
    A felhasználói fiókokban tárolt személyes adatok, naplóadatok, IP-címek, kapcsolódási metaadatok.
    Adatfeldolgozás helye:
    Frankfurt (Németország, EU területén belül).


    Adatkezelés jogalapja:
    GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése érdekében végzett adatkezelés.


    Adatátvitel harmadik országba:
    Nem történik, amennyiben az adatok kizárólag az EU-ban (Frankfurt) kerülnek feldolgozásra.


    Webanalitika:Google Analytics (GA4)
    Szolgáltató neve és címe:
    Google Ireland Limited
    Gordon House, Barrow Street, Dublin 4, Írország


    Adatkezelés célja:
    A weboldal forgalmának és felhasználói viselkedésének elemzése, statisztikai adatok gyűjtése a szolgáltatás fejlesztése érdekében.
    Kezelt adatok köre:
    IP-cím (anonimizált formában), eszköz- és böngésző-információk, látogatási és viselkedési adatok, hivatkozó weboldalak.
    Adatfeldolgozás helye:
    Elsősorban az EU területén, de előfordulhat adattovábbítás az Egyesült Államokba.


    Adatkezelés jogalapja:
    GDPR 6. cikk (1) bekezdés a) pont – a Felhasználó hozzájárulása (cookie banner elfogadása).


    Adattovábbítás harmadik országba:
    Lehetséges, az EU–USA Adatvédelmi Keretrendszer (EU–US Data Privacy Framework) alapján megfelelő védelmi szint mellett történik.


    Hitelesítés:Google-bejelentkezés (Google Login / OAuth 2.0)
    Szolgáltató neve és címe:
    Google Ireland Limited
    Gordon House, Barrow Street, Dublin 4, Írország


    Adatkezelés célja:
    A felhasználók hitelesítése és a bejelentkezés megkönnyítése Google-fiókkal.


    Kezelt adatok köre:
    Google-fiók azonosító, név, e-mail cím, opcionálisan profilkép.


    Adatkezelés jogalapja:
    GDPR 6. cikk (1) bekezdés b) pont – a szolgáltatás igénybevételéhez szükséges adatkezelés (szerződés teljesítése).
    Adatátvitel harmadik országba:
    Lehetséges az Egyesült Államokba, az EU–USA Adatvédelmi Keretrendszer keretein belül.


    E-mail szolgáltató: Mailgun
    Szolgáltató neve és címe:
    Mailgun Technologies, Inc.
    112 E Pecan St #1135, San Antonio, TX 78205, USA EU képviselet: Sinch Email, Írország
    Adatkezelés célja:
    Rendszerüzenetek, jelszó-visszaállító és regisztrációs e-mailek, valamint egyéb értesítések továbbítása a felhasználók részére.
    Kezelt adatok köre:
    E-mail címek, üzenetek tárgya, küldési és kézbesítési adatok, valamint az üzenet tartalma.


    Adatkezelés jogalapja:
    GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítéséhez szükséges adatkezelés.


    Adattovábbítás harmadik országba:
    Az Egyesült Államokba történik, az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján, megfelelő garanciák mellett.


    Az adatfeldolgozókat minden esetben gondosan választjuk ki, és velük írásbeli szerződést kötünk, amelyben rögzítjük az adatvédelmi kötelezettségeiket.


  7. Sütik (Cookie-k) kezelése
    A kontozz.hu weboldal és az ahhoz kapcsolódó webalkalmazás a felhasználói élmény javítása, a működés biztosítása és statisztikai elemzés céljából sütiket (cookie-kat) használ.
    A sütik kis adatfájlok, amelyeket a felhasználó böngészője a számítógépén vagy egyéb eszközén tárol. Egyes sütik elengedhetetlenek a weboldal technikai működéséhez („szükséges sütik”), míg mások statisztikai vagy marketing célokat szolgálnak.
    A szükséges sütik alkalmazása a szolgáltatás nyújtásához feltétlenül szükséges, ezért ezekhez a felhasználó hozzájárulása nem szükséges.
    Az analitikai és marketing célú sütik használatához azonban a felhasználó előzetes hozzájárulása szükséges, amelyet a weboldalon megjelenő süti-kezelő eszköz (cookie banner) segítségével adhat meg vagy vonhat vissza.


    A weboldalon használt sütik listája:




    A sütik kezelése, törlése
    A felhasználó a sütik alkalmazását a böngésző beállításaiban bármikor letilthatja vagy törölheti. A leggyakrabban használt böngészők sütikezelési útmutatói:

    • Google Chrome

    • Mozilla Firefox

    • Microsoft Edge

    • Safari


    A már mentett sütik törlésével a felhasználó adatai is eltávolíthatók.
    Felhívjuk a figyelmet, hogy a szükséges sütik letiltása esetén a kontozz.hu egyes funkciói nem vagy csak korlátozottan működnek.


    Sütik jogalapja
    Szükséges sütik: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítéséhez, illetve a szolgáltatás működtetéséhez szükséges adatkezelés.


    Analitikai és marketing sütik: GDPR 6. cikk (1) bekezdés a) pont – a felhasználó hozzájárulása alapján történő adatkezelés.


  8. Adatbiztonság
    Az Adatkezelő kiemelten fontosnak tartja a személyes adatok védelmét, és olyan technikai és szervezési intézkedéseket alkalmaz, amelyek biztosítják az adatok bizalmasságát, sértetlenségét és rendelkezésre állását.
    Ezek közé tartoznak különösen:

    • titkosított kommunikációs csatornák (HTTPS, TLS),

    • jelszavak biztonságos, titkosított tárolása,

    • rendszeres adatmentések,

    • hozzáférési jogosultságok korlátozása, naplózása,

    • a munkavállalók és partnerek titoktartási kötelezettsége,

    • informatikai rendszerek folyamatos monitorozása és frissítése.


    Célunk, hogy a személyes adatok jogosulatlan hozzáférése, elvesztése, megváltoztatása vagy nyilvánosságra kerülése kizárható legyen.


  9. Adatvédelmi tisztviselő
    A hatályos jogszabályok alapján az Adatkezelő jelenleg nem köteles adatvédelmi tisztviselő kinevezésére. Amennyiben ez a jövőben kötelezővé válna, vagy az Adatkezelő önként ilyen tisztviselőt kívánna megbízni, annak elérhetőségét a jelen tájékoztatóban frissítjük.
    Jelenleg adatvédelmi ügyekben az alábbi elérhetőségeken keresztül fordulhat hozzánk: E-mail: adatvedelem@kontozz.hu
    Postai cím: Syneo International Kft., 9700 Szombathely, Kürtös utca 5.


  10. Az érintettek jogai
    Az érintettek a személyes adataik kezelésével kapcsolatban bármikor élhetnek a GDPR-ban biztosított jogaikkal:
    Hozzáféréshez való jog – Az érintett jogosult tájékoztatást kapni arról, hogy kezeljük-e a személyes adatait, és ha igen, akkor milyen adatokat, milyen célból, milyen jogalappal, milyen forrásból, mennyi ideig, valamint kiknek továbbítjuk. Kérésre az érintett másolatot kaphat az adatokról.


    Helyesbítéshez való jog – Az érintett kérheti, hogy a pontatlanul vagy hiányosan nyilvántartott adatait javítsuk, illetve egészítsük ki, hogy azok naprakészek legyenek.


    Törléshez való jog („elfeledtetés joga”) – Az érintett jogosult kérni személyes adatainak törlését, ha azok kezelése már nem szükséges, vagy ha a hozzájárulását visszavonta, és nincs más jogalap. Törlés azonban nem kérhető olyan adatok esetében, amelyeket jogszabály előírása miatt (pl. számlák 8 évig) kötelező megőriznünk.


    Adatkezelés korlátozásához való jog – Az érintett bizonyos esetekben kérheti, hogy személyes adatait csak tároljuk, de más módon ne használjuk (pl. vitatott adat pontossága, jogvita fennállása idején).


    Adathordozhatósághoz való jog – Az érintett kérheti, hogy a róla nyilvántartott adatokat strukturált, széles körben használt, géppel olvasható formátumban kapja meg, vagy hogy azokat egy másik adatkezelő részére továbbítsuk, ha ez technikailag megvalósítható.


    Tiltakozási jog – Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az jogos érdekünkön alapul (pl. hírlevél, piackutatás). Ilyen esetben az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő jogi ok áll fenn, amely elsőbbséget élvez.


    Hozzájárulás visszavonása – Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás a jövőre vonatkozik, és nem érinti a korábbi adatkezelés jogszerűségét.


    A kérelmeket az Adatkezelő indokolatlan késedelem nélkül, legkésőbb 30 napon belül teljesíti.


  11. Jogorvoslati lehetőségek
    Amennyiben az érintett úgy érzi, hogy jogait az Adatkezelő megsértette, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:

    • Panasz benyújtása közvetlenül az Adatkezelőhöz az elérhetőségeken.

    • Panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):


    Székhely: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9.
    Telefon: +36 (1) 391-1400
    E-mail: ugyfelszolgalat@naih.hu Web: www.naih.hu


    Bírósági jogérvényesítés: az érintett lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt polgári pert indíthat.

2025.11.06.

Syneo International Kft.