Hatályos: 2026. szeptember 14. · 1.0 verzió
Ez a tájékoztató a FrontPanda weboldalán, demo felületén és SaaS-szolgáltatásában végzett személyesadat-kezeléseket mutatja be. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR), valamint az alkalmazandó magyar jog alapján készült.
1. Adatkezelő és elérhetősége
Adatkezelő és szolgáltató: Novák Dániel egyéni vállalkozó
Székhely: 3980 Sátoraljaújhely, Szőlő utca 24.
Postai kézbesítési cím: 8200 Veszprém, Rómer Flóris utca 74.
Nyilvántartási szám: 60157720 · Adószám: 90815652-1-25 · Közösségi adószám: HU90815652
Képviselő és adatvédelmi kapcsolattartó: Novák Dániel
E-mail: info@frontpanda.hu · Telefon: +36 20 569 7730
A FrontPanda külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdés, érintetti kérelem vagy panasz a fenti e-mail-címen nyújtható be.
2. A szolgáltatás és az érintettek köre
A FrontPanda magyarországi egyéni vállalkozók és könyvelők vállalkozási célú használatára készült. A regisztrációt és a szolgáltatás használatát kizárólag nagykorú személy végezheti. A közvetlen EV-fiók és a könyvelői partnerfiók használata gazdasági vagy szakmai tevékenységhez kapcsolódik.
A fiókot létrehozó személy felel azért, hogy a saját, a vállalkozása, a megbízói és a számlákon szereplő személyek adatait jogszerűen adja meg és továbbítsa. A könyvelői ügyféladatok tekintetében a könyvelő határozza meg az adatkezelés célját és eszközeit; erről a 6. pont rendelkezik.
3. Adatkezelési tevékenységek
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció, bejelentkezés, fiókbiztonság | Név, e-mail, jelszó-hash, Google-azonosító és profilkép, verifikációs és 2FA-adatok, munkamenet | GDPR 6. cikk (1) b) pont; biztonsági részben 6. cikk (1) f) pont | A fiók törléséig, illetve a biztonsági napló szabályai szerint |
| Onboarding, adózási áttekintés, számítások, feladatok és exportok | Vállalkozási, adózási, ÁFA-, HIPA-, foglalkoztatási, biztosítási, szüneteltetési és kedvezményadatok | GDPR 6. cikk (1) b) pont | A fiók törléséig |
| Számlák és dokumentumok kezelése | Feltöltött vagy importált PDF/kép, fájlnév, metaadat, számla- és partneradat, fizetettség, árfolyam, OCR/AI-eredmény | GDPR 6. cikk (1) b) pont; könyvelői ügyféladatnál a könyvelő utasítása | A fiók törléséig; a külső integrációk és szolgáltatók saját megőrzése ettől eltérhet |
| EV–könyvelő együttműködés | Meghívó e-mail, kapcsolókód, kapcsolati állapot, chat, csatolmány, olvasottság, ügyfélkiválasztás | GDPR 6. cikk (1) b) pont | A kapcsolat vagy az érintett fiók törléséig |
| Ügyfélszolgálat, visszajelzés és hibakezelés | Üzenet, képernyőkép, oldal/útvonal, hibaleírás, válasz, technikai azonosítók | GDPR 6. cikk (1) f) pont; szerződés teljesítéséhez szükséges részben 6. cikk (1) b) pont | A megkeresés lezárásától legfeljebb 24 hónapig, kivéve jogi igény esetén |
| Előfizetés, fizetés és számlázási ügyintézés | Komashi-ügyfél- és előfizetés-azonosító, csomag, időszak, státusz, külső referencia, számlázási adatok és tranzakciós metaadat | GDPR 6. cikk (1) b) és c) pont | A szerződés és a törlési folyamat ideje alatt; a számlakiállító/fizetési szolgáltató saját jogi megőrzése szerint tovább is |
| Működés, biztonság, visszaélés-megelőzés | IP-cím, böngésző- és eszközadat, biztonsági esemény, hibainformáció, aktivitás- és kézbesítési napló | GDPR 6. cikk (1) f) pont | A célhoz szükséges ideig, jellemzően legfeljebb 12 hónapig; infrastruktúra- és kézbesítési naplóknál az adott szolgáltató rövidebb időt alkalmazhat |
A megőrzési idők az adatkezelő által megismert észszerű technikai időtartamok. Ha jogi igény, hatósági eljárás vagy kötelező jogszabályi megőrzés miatt szükséges, az adott adat a fenti időnél tovább is megőrizhető, kizárólag az adott célhoz szükséges mértékben.
4. Bekért adatok, források és az adatszolgáltatás következménye
A rendszer a fiókhoz és a szolgáltatáshoz szükséges nevet, e-mail-címet, vállalkozási és számlázási adatokat kéri. Az onboarding során a szolgáltatás funkcióitól függően adóazonosító jel, TAJ, születési és anyai adatok, állampolgárság, nem, foglalkoztatási, biztosítási, eltartotti és adókedvezmény-adatok is megadhatók. A kötelező mezők megadása nélkül egyes funkciók nem használhatók.
Az adatokat közvetlenül a felhasználótól, a vele kapcsolatban álló könyvelőtől, a felhasználó által engedélyezett Billingo- vagy Számlázz.hu-kapcsolattól, a Google-belépéstől, valamint az EV vagy könyvelő által feltöltött dokumentumokból kapjuk. A számlákon szereplő természetes személyek adatait nem feltétlenül közvetlenül az érintettől kapjuk; ilyen esetben az adat forrása a feltöltő vagy az engedélyezett számlázóintegráció.
A FrontPanda nem kéri különleges adatok vagy bűnügyi adatok megadását, és a szolgáltatás nem ilyen adatok kezelésére készült. Kérjük, hogy egészségügyi, biometrikus, vallási, politikai vagy más különleges adatot, illetve bűnügyi adatot ne tölts fel számlába, chatbe vagy csatolmányba. Ha ilyen adat a felhasználó által feltöltött tartalomban mégis szerepel, annak jogszerűségéért és a megfelelő GDPR 9. cikk szerinti feltételért az adatot feltöltő adatkezelő felel; a FrontPanda az adatot csak a szolgáltatás teljesítéséhez szükséges mértékben kezeli.
5. Jogi alapok és automatizált működés
- A fiók, a SaaS-funkciók, az import, a chat és a fájlkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
- A könyvelési, számlázási, adózási vagy hatósági kötelezettség teljesítéséhez szükséges adatkezelés jogalapja a jogi kötelezettség (GDPR 6. cikk (1) c) pont).
- Biztonság, hibakeresés, visszaélés-megelőzés és a szolgáltatás védelme az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Az adatkezelő az érdeket és az érintettek jogait rendszeresen mérlegeli.
- Az analitikai és marketing sütik jogalapja az előzetes, önkéntes és visszavonható hozzájárulás (GDPR 6. cikk (1) a) pont; az elektronikus hírközlési szabályok szerint).
A FrontPanda nem végez olyan profilalkotást vagy kizárólag automatizált döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Az AI és a számítások csak támogatást adnak; a felhasználó vagy könyvelő köteles az eredményeket ellenőrizni.
6. EV- és könyvelői hozzáférés
Az EV és a könyvelő egyedi meghívóval és kapcsolókóddal hozhat létre kapcsolatot. A meghívó legfeljebb egy hétig érvényes. A kapcsolat létrejötte után a könyvelő a FrontPanda-felületen az adott EV-hez kapcsolódó adatokhoz, számlákhoz, feladatokhoz, exportokhoz, chathez és csatolmányokhoz a szolgáltatásban biztosított jogosultság szerint hozzáférhet, és a rendelkezésre álló funkciókban szerkeszthet is.
Az EV vagy a könyvelő megszüntetheti a kapcsolatot. A hozzáférés az alkalmazásban a kapcsolat bontásakor megszűnik, de a másik fél által korábban letöltött vagy kimásolt adatokat a FrontPanda nem tudja visszavenni.
A könyvelő az ügyfelei adatainak célját és eszközeit meghatározó adatkezelő, a FrontPanda pedig a könyvelő dokumentált utasításai alapján adatfeldolgozó. A részletes adatfeldolgozói feltételeket az ÁSZF 10. pontja tartalmazza. A saját fiók-, kapcsolattartási-, előfizetési- és biztonsági adatait a FrontPanda önálló adatkezelőként kezeli.
7. Címzettek, adatfeldolgozók és adattovábbítás
| Címzett | Szerep és cél | Régió / garancia |
|---|---|---|
| Laravel Cloud / Laravel Holdings Inc. | Alkalmazás, adatbázis, fájltár, queue, napló és mentési infrastruktúra | A produkciós környezet EU Central (Frankfurt). A szolgáltató aktuális feltételei és al-adatfeldolgozói irányadók. |
| Komashi / BMSHI TECHNOLOGY SERVICES - FZCO | Checkout, előfizetés, fizetési állapot, számlázási folyamat és előfizetési értesítések | Komashi jogi dokumentumai szerint az alkalmazás- és adat-infrastruktúra EU/EGT-ben működik; a Komashi társaság címe Dubai, Egyesült Arab Emírségek. A Komashi saját DPA-ja és al-adatfeldolgozói listája irányadó. |
| Barion Payment Zrt. vagy a ténylegesen bekapcsolt Stripe-entitás | Fizetési tranzakció; a kártyaadatot a fizetési szolgáltató kezeli | Az aktuális checkout-konfiguráció és a szolgáltató saját adatvédelmi tájékoztatója szerint; a két szolgáltató közül csak az aktív szolgáltató kap adatot. |
| Postmark | Verifikációs, jelszó-, 2FA-, meghívó-, feladat-, chat-, előfizetési és rendszer-e-mailek kézbesítése, kézbesítési napló | A Postmark aktuális adatfeldolgozási és adattovábbítási feltételei szerint. |
| OpenRouter, Inc. és a kiválasztott Google Gemini útvonal | Számladokumentumok AI/OCR-feldolgozása | OpenRouter és a kiválasztott modellútvonal szerint; a tényleges régió nem tekinthető automatikusan EU-snak. A lehetséges harmadik országbeli továbbításnál szerződéses garanciákat és adattovábbítási feltételeket alkalmazunk. |
| Billingo Technologies Zrt. és KBOSS.hu Kft. / Számlázz.hu | A felhasználó által engedélyezett számlázóintegráció és számlaimport | Magyarország / EU. A felhasználó csak a saját engedélyével kapcsolhatja össze ezeket a szolgáltatásokat. |
| Google OAuth, MNB, PostHog, Google Analytics, Meta és Discord | Belépés, árfolyamadat, hozzájárulásos mérés/marketing, illetve korlátozott üzemeltetői értesítés | A funkció és a szolgáltató saját feltételei szerint; PostHog, Analytics és Meta csak a megfelelő hozzájárulás után töltődik be. |
Az EU/EGT-n kívüli adattovábbításnál az adott szolgáltató megfelelőségi határozatára, az Európai Bizottság által elfogadott általános adatvédelmi kikötésekre vagy más, GDPR V. fejezete szerinti megfelelő garanciára támaszkodunk. A garanciák másolata az info@frontpanda.hu címen kérhető. A Komashi hivatalos dokumentumai SCC-alapú garanciákat írnak le bizonyos továbbításokra; ez nem jelenti azt, hogy a FrontPanda minden felsorolt szolgáltatóval külön vállalati DPA-t kötött.
8. AI-számlafeldolgozás
Ha a felhasználó számlafeldolgozást indít, a teljes PDF- vagy képtartalom, a fájlnév és a feldolgozáshoz szükséges technikai adatok OpenRouteren keresztül a google/gemini-3.7-flash modellhez kerülhetnek. A számlán szereplő természetes személyek adatai ezért külső AI-szolgáltatóhoz is eljuthatnak.
A rendszer az OpenRouter-kérésben zero-data-retention és adatgyűjtést tiltó beállítást használ. Ez az OpenRouter útválasztási szabálya szerint kizárhat olyan végpontokat, amelyek nem felelnek meg ennek; azonban nem bizonyítja önmagában, hogy minden feldolgozás EU-régióban történik. Az OpenRouter és a modell-szolgáltató saját megőrzési, biztonsági és adattovábbítási feltételei is alkalmazandók.
Az AI-kimenet valószínűségi feldolgozás eredménye, hibás vagy hiányos lehet. Nem minősül könyvelési, adó- vagy jogi tanácsadásnak, és nem hoz joghatással járó döntést. A felhasználó köteles a kiolvasott adatokat és számításokat ellenőrizni.
9. E-mailes értesítések
A FrontPanda kötelező szolgáltatási és biztonsági e-maileket küldhet, például e-mail-verifikációt, jelszó- és 2FA-üzenetet, könyvelői meghívót, feladat- és határidő-emlékeztetőt, chatértesítést, előfizetési és fizetési állapotot, valamint rendszerüzenetet. Ezek nem marketingüzenetek, és a szolgáltatás nyújtásához szükségesek.
A kézbesítést a Postmark végzi. Az üzenet kézbesítéséhez szükséges e-mail-cím, üzenet- és kézbesítési metaadat, valamint a bounce- és technikai napló a szolgáltató aktuális szabályai szerint kezelhető. Számlafájlt a FrontPanda kötelező e-mailben nem csatol automatikusan.
10. Fióktörlés, törlés utáni megőrzés
A fiók törlése a beállításokban kezdeményezhető. A törlési folyamat előtt a FrontPanda az aktív vagy függő Komashi-előfizetéshez tartozó külső lemondási végpontot hívja meg. Ha a külső lemondás nem igazolható, a helyi törlés nem folytatódik, hogy ne maradjon aktív előfizetés helyi fiók nélkül.
Sikeres törlés után a FrontPanda helyi rendszeréből törlődnek vagy anonimizálódnak a fiókhoz tartozó profil-, vállalkozási-, számla-, fájl-, chat-, csatolmány-, kapcsolat-, feladat-, feedback-, előfizetési- és technikai adatok a technikailag szükséges folyamat szerint. A törlés végleges, a fiók és a FrontPanda által kezelt adatok nem állíthatók vissza.
A külső szolgáltatók saját rendszereiben, naplóiban és mentéseiben fennmaradó másolatokra azok saját törlési és megőrzési szabályai vonatkoznak. A Komashi nyilvános tájékoztatója szerint a saját rendszerében a törlés soft-delete, exportablak, backup-rotáció és jogszabályi megőrzés miatt nem feltétlenül azonnali. A FrontPanda nem ígéri külső szolgáltató adatainak azonnali vagy korlátlan visszavonhatóságát.
11. Érintetti jogok és jogorvoslat
Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, az adathordozhatóságot, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor visszavonható; ez nem érinti a korábbi adatkezelés jogszerűségét.
A kérelmet az info@frontpanda.hu címre kell küldeni. Az adatkezelő azonosítást kérhet, ha ez az érintett védelméhez szükséges. A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; összetett vagy nagy számú kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről tájékoztatást küldünk. A kérelmeket főszabály szerint díjmentesen kezeljük.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (1055 Budapest, Falk Miksa utca 9–11.; postai cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu). Az érintett bírósághoz is fordulhat.
12. Adatbiztonság, incidens és módosítás
A FrontPanda a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférések szerepkör szerinti korlátozását, hitelesítést, titkosított adatátvitelt, naplózást, biztonsági mentést és az adatfeldolgozók kezelését. A FrontPanda nem garantálhatja, hogy az interneten vagy külső szolgáltatóknál tárolt adat minden támadással szemben sérthetetlen.
Adatvédelmi incidens esetén az adatkezelő kockázatértékelést végez, és a GDPR szerinti bejelentési vagy értesítési kötelezettség szerint jár el. A tájékoztató lényeges módosításáról a szolgáltatáson vagy e-mailben adunk tájékoztatást; az aktuális változat ezen az oldalon érhető el.
A sütikről külön a Cookie szabályzat, a használati szabályokról a Felhasználási feltételek, a fizetős szolgáltatásról és a könyvelői adatfeldolgozásról pedig az ÁSZF rendelkezik.