Utoljára frissítve: 2026. október 28.
Zsebi egyéni vállalkozóknak segít kiszámolni és határidőre befizetni, bevallani az adóikat. Ehhez a NAV-tól lekért adatokkal dolgozik, ezért fontos, hogy pontosan tudd: mit tárolunk, miért, meddig, és ki fér hozzá.
Ki kezeli az adataidat?
MediaZen Kft.
1075 Budapest, Madách Imre út 13–14.
Adószám: 24816177-2-42
Cégjegyzékszám: 01-09-183837 (Fővárosi Törvényszék Cégbírósága)
E-mail: hello@zsebi.app
Milyen adatokat kezelünk, és miért?
| Adat | Mire kell | Jogalap |
|---|---|---|
| Név, e-mail cím, belépési adatok (jelszó lenyomata, Google-/Apple-azonosító, passkey) | a fiókod és a belépés | szerződés teljesítése (GDPR 6. cikk (1) b)) |
| A vállalkozásod adatai (adózási mód, főállás/mellékállás, költséghányad, kezdés napja, ellátások, szünetelés, családi adatok) | az adóid kiszámolása | szerződés teljesítése |
| NAV technikai felhasználó: felhasználónév, a jelszó lenyomata, aláírókulcs | a számláid és az adószámlád lekérdezése a NAV-tól | szerződés teljesítése |
| A NAV-tól lekért számlák, nyugták, adószámla-adatok, hiányzó bevallások | a bevételed, a fizetendő adó és a határidők kiszámolása, figyelmeztetések | szerződés teljesítése |
| Bevalláshoz szükséges személyes adatok (születési név, anyja neve, születési hely, TAJ, cím, telefonszám) | a bevallás kitöltése – csak ha kéred, hogy Zsebi megjegyezze | hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható |
| Beküldési napló (mikor, melyik időszakra, milyen összegekkel küldtél bevallást) | hogy ne adj be kétszer, és jelezzük, ha javítani kell | szerződés teljesítése |
| Látogatottsági statisztika: melyik oldalt, melyik napon nyitották meg, honnan érkezett a látogató (csak a weboldal neve) és milyen eszközről (mobil, tablet, asztali) – IP-cím, süti és felhasználó-azonosító nélkül; az egyedi látogatót egy naponta cserélődő, a nap végén visszafejthetetlenné váló kód jelzi | hogy lássuk, melyik oldal hasznos, és honnan találnak ránk | jogos érdek (GDPR 6. cikk (1) f)); 400 napig őrizzük. Ha a böngésződ „ne kövess” jelzést küld, nem számolunk |
| Kéréskorlát belépés nélküli oldalakon (várólista, statisztika): az IP-címed helyett csak egy titkos kulccsal képzett, visszafejthetetlen kivonat és egy számláló | a tömeges, automatikus kérések kiszűrése | jogos érdek (GDPR 6. cikk (1) f)); 2 nap után töröljük |
| Összevetési napló név nélkül: egy negyedévre amit Zsebi kiszámolt, és amit a NAV az adószámládon a bevallás alapján előírt (TB, szocho, SZJA), az eltérés lehetséges oka és a profilod típusa (pl. főállás, költséghányad, kedvezmény igen/nem) – név, e-mail cím, adószám és felhasználó-azonosító nélkül, így senkihez sem köthető vissza | Zsebi számításainak pontosítása, a hibák kiszűrése | jogos érdek (GDPR 6. cikk (1) f)); a fiókodnál csak egy kivonatot tartunk, hogy egy negyedév ne kerüljön be kétszer – ez a fiók törlésével törlődik |
| Biztonsági napló (pl. „NAV-kapcsolat beállítva”, „próbalevél elküldve” – tartalom nélkül) | visszaélések kiszűrése, hibakeresés | jogos érdek (GDPR 6. cikk (1) f)) |
| Visszajelzéseid és leveleid | válasz és Zsebi javítása | jogos érdek |
| Várólista: az e-mail címed és a feliratkozás ideje | értesítés a meghívódról és a Zsebivel kapcsolatos újdonságokról | hozzájárulás (GDPR 6. cikk (1) a)); bármikor leiratkozhatsz a levelek alján lévő linkkel, vagy kérd a törlést: hello@zsebi.app |
| Meghívó: ki melyik meghívó linkkel nyitott fiókot | a zárt teszt kezelése (egy link egy fiók) | jogos érdek |
A NAV-os jelszavadat nem tároljuk, csak a lenyomatát (ezt kéri a NAV is). Zsebi a NAV-nál csak olvas, illetve a bevallást csak akkor küldi be, ha te kifejezetten kéred – a tesztidőszakban kizárólag a NAV tesztrendszerébe.
Hogyan védjük?
- A NAV-kulcsaidat és a megjegyzett személyes adataidat egyenként, saját kulccsal titkosítjuk (AES-256), a mesterkulcs az AWS kulcskezelőjében van, és soha nem hagyja el.
- Az adatbázis a lemezen is titkosítva tárol; mindenki csak a saját adatait látja.
- A kapcsolat mindig titkosított (HTTPS), a személyes adatok nem kerülnek a böngésző gyorsítótárába és a naplókba.
Meddig őrizzük?
Amíg a fiókod él. Ha törlöd (Fiók → Fiókom törlése), minden adatod azonnal és véglegesen törlődik: NAV-kulcsok, számlák másolata, személyes adatok, beállítások, napló. A megjegyzett személyes adataidat külön is bármikor törölheted. A szolgáltatók biztonsági mentéseiből az adatok legfeljebb néhány hét alatt tűnnek el.
Kik férnek hozzá? (adatfeldolgozók)
| Szolgáltató | Feladat | Hol |
|---|---|---|
| Vercel Inc. | Zsebi futtatása | Frankfurt (EU); amerikai cég – EU–USA adatvédelmi keretrendszer és általános szerződési feltételek |
| Neon (Databricks) | adatbázis | Frankfurt (EU, AWS eu-central-1) |
| Amazon Web Services | a titkosítás mesterkulcsa (KMS) – adat nem kerül oda | Stockholm (EU) |
| Resend | e-mailek küldése | EU (Írország); amerikai cég – általános szerződési feltételek |
| Google, Apple | belépés, ha ezt választod | a saját adatkezelésük szerint |
Az adataidat nem adjuk el, nem használjuk reklámra, és harmadik félnek nem adjuk át (a NAV-nak csak az megy, amit te küldesz be).
Sütik
Csak a belépéshez szükséges munkamenet-sütit használjuk. Nincs reklám-, követő- vagy statisztikai süti: a látogatottságot süti nélkül, név nélkül számoljuk (lásd fent).
A jogaid
- Hozzáférés és másolat kérése az adataidról, helyesbítés, törlés (a Fiókban magad is megteheted), az adatkezelés korlátozása, tiltakozás, adathordozhatóság.
- A hozzájárulásodat (megjegyzett személyes adatok) bármikor visszavonhatod.
- Kérésedre egy hónapon belül válaszolunk: hello@zsebi.app
- Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa u. 9–11., naih.hu), vagy bírósághoz fordulhatsz.
Adatvédelmi incidens
Ha az adataid biztonsága sérülne, 72 órán belül bejelentjük a NAIH-nak, és ha kockázatos rád nézve, téged is értesítünk.