anyway

2. szintű tájékoztató

Adatkezelési tájékoztató — Anyway platform

Verzió: v2026-08-10.3 · Hatályos: 2026-08-10

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. § Kire és mire vonatkozik

Erre a tájékoztatóra akkor van szükséged, ha az alábbiak bármelyike igaz rád:

A ma élő felületek:

Platform és belépéskonyveles.anyway.hu — itt él ma az office (modulválasztó), a fiók- és profilkezelés, a súgó és a támogatás is
Könyvelés modulbizonylat-érkeztetés, havi mappák, hiánylista, kimutatás, főkönyv, cégtörzs
Jog modulszerződéstár, szerződés-sablonok és elektronikus aláírás — a kiküldött szerződést az aláíró belépés nélkül, e-mailben kapott linken írja alá. Lásd az 5.4. pontot
Anyway mobilalkalmazáshu.anyway.app — ugyanezeket a képernyőket mutatja, natív burokban
Diákfoglalkoztatáspartneri szolgáltatás, nem a platformon futó képernyő: a saját felülete az app.tudatosdiak.hu. A platform office-án összesített számokat mutat — lásd a 10. §-t
További modulokCRM · HR · Pénzügy — ezek képernyői is nyitva vannak; amit rajtuk keresztül visznek a rendszerbe, arra az 5. § vonatkozik. A Marketing modul még nem nyílt ki — lásd a 10. §-t

2. § Ki kezeli az adataidat

Üzemeltető és adatkezelőT-Cloud Solutions Kft.
Székhely1117 Budapest, Dombóvári út 9. 4. emelet
Cégjegyzékszám01-09-438601
Adószám32710148-2-43
Adatvédelmi kapcsolat[email protected]

Adatvédelmi tisztviselőt nem vagyunk kötelesek kinevezni, de az adatvédelmi kérdéseket egyetlen címen kezeljük — a fenti e-mail-címen bárki fordulhat hozzánk, előfizető és nem előfizető is.

3. § A legfontosabb: két szerepünk van

A platformon kétféle adat él, és jogilag élesen elválnak. Ha egyetlen dolgot olvasol el ebből a tájékoztatóból, ez legyen az.

AdatkörKi az adatkezelőMit jelent a gyakorlatban
A fiók és a felhasználók adata — név, e-mail, jogosultság, belépések, támogatási kérdések Mi (T-Cloud Solutions Kft.) Mi döntjük el, mire kell, és mi felelünk érte. A jogaidat közvetlenül nálunk gyakorolod. Lásd a 4. §-t.
A rendszerbe feltöltött tartalom — bizonylatok, számlák, kivonatok, szerződések, főkönyv, beérkező levelek Az előfizető (a könyvelőiroda vagy a cég) Mi csak adatfeldolgozók vagyunk (GDPR 28. cikk): tároljuk és hozzáférhetővé tesszük, de nem mi döntjük el, mi kerül be és meddig marad. Lásd az 5. §-t.

Miért számít ez neked? Ha egy feltöltött számlán vagy szerződésen szerepel a neved, és tudni akarod, mi van veled a rendszerben — azt annál a cégnél vagy könyvelőirodánál kell kérned, amelyik a bizonylatot feltöltötte, mert az adatkezelő ő. Ha mégis hozzánk fordulsz, késedelem nélkül továbbítjuk neki, és segítünk a teljesítésben.

4. § Amit adatkezelőként kezelünk

4.1. Regisztráció, fiók és felhasználók

4.2. Belépési és eseménynapló

4.3. Támogatás, súgó és a beépített AI-segéd

4.4. Mobilalkalmazás és push-értesítés

4.5. Előfizetés és számlázás

5. § Amit adatfeldolgozóként kezelünk — a feltöltött tartalom

Ez a szakasz arról szól, amit az előfizető visz be a rendszerbe. Ezekre nézve nem mi vagyunk az adatkezelő.

5.1. Mi kerül be

5.2. Lekérés a cég saját hozzáférésével

Az előfizető cégenként bekapcsolhatja a NAV Online Számla, a Számlázz.hu vagy a Billingo kapcsolatot. Ilyenkor a rendszer a cég SAJÁT technikai felhasználójával vagy kulcsával kéri le a cég számláit. A hozzáférési adatokat titkosítva tároljuk, kizárólag erre a lekérésre használjuk, és az előfizető bármikor visszavonhatja őket. Azoknál a cégeknél, amelyek a csoport belső pénzügyi rendszerében vannak nyilvántartva, az adat onnan érkezik — szintén az előfizető rendelkezése szerint.

5.3. Mit teszünk és mit nem

5.4. Szerződéstár és elektronikus aláírás (Jog modul)

A Jog modul szerződéseket tárol, és ki tudja küldeni őket elektronikus aláírásra. Az aláíró rendszerint NEM a platform felhasználója: e-mailben kap egy egyedi linket, és belépés nélkül nyitja meg. Az alábbi adatok tehát olyan emberről is keletkezhetnek, akinek nincs fiókja nálunk — az adatkezelő rá nézve is az előfizető, aki az aláírást kéri; mi ehhez a mechanizmust adjuk, adatfeldolgozóként.

5.5. Az érintetti kérelem útja

Ha egy bizonylaton szereplő személy hozzáférést, helyesbítést vagy törlést kér, azt annál az előfizetőnél kell kérnie, aki a bizonylatot feltöltötte. Ha hozzánk érkezik ilyen kérés, mi nem döntünk róla — késedelem nélkül továbbítjuk az előfizetőnek, és a teljesítésben közreműködünk.

6. § Sütik a platformon

A platform nem használ analitikai vagy marketing sütit: nincs Google Analytics, nincs Tag Manager, nincs hirdetési pixel, nincs munkamenet-rögzítő. Ezért süti-bannert sem jelenítünk meg — nincs mihez hozzájárulnod. Kizárólag az alábbi, a működéshez feltétlenül szükséges sütik jönnek létre; ezekhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem kell hozzájárulás.

SütiCélÉlettartam
laravel_sessionBejelentkezési és munkamenet-állapota munkamenet végéig
XSRF-TOKENVédelem a kérés-hamisítás (CSRF) ellena munkamenet végéig
remember_web_…Az „Emlékezz rám” bejelentkezés-megőrzés — csak ha bejelölöd5 év
__cf_bmA Cloudflare bot-szűrése30 perc

Az Anyway mobilalkalmazás a modulokat beépített böngészőben mutatja, ezért ott ugyanez a két munkamenet-süti jön létre, az alkalmazás elkülönített tárolójában, amelyhez más alkalmazás nem fér hozzá. Az anyway.hu weboldal sütijeiről az 1. szintű tájékoztató szól.

7. § Kinek adjuk tovább — adatfeldolgozók

Az alábbi szolgáltatókat vesszük igénybe. Adatfeldolgozói szerepünkben ezek az előfizető felé al-adatfeldolgozók; a lista változásáról az előfizetőt előre értesítjük.

KiMit csinálMit kap
DigitalOcean, LLC (USA)Tárhely, adatbázis és fájltárA rendszerben tárolt teljes adatkör (titkosított kapcsolaton, titkosított tárolón)
Cloudflare, Inc. (USA)DNS, tartalomkiszolgálás, bot- és túlterhelés-védelemA kérések átmenő forgalma
Mailjet SAS (Franciaország)E-mail kiküldése és az érkeztető cím fogadásaA címzett e-mail-címe, a levél tartalma, a beérkező levelek és mellékleteik
Google Ireland Ltd. · Apple Distribution International Ltd.Push-értesítés kézbesítéseAz eszköz push-tokenje és az értesítés szövege
Anthropic PBC (USA)A beépített AI-segédKizárólag a 4.3. pontban felsoroltak — bizonylat és összeg nem
Vírusellenőrző szolgáltatásA feltöltött fájlok gépi ellenőrzéseA fájl tartalma az ellenőrzés idejére, a saját szerverünkön
NAV · Számlázz.hu (KBOSS.hu Kft.) · BillingoSzámlaadat-lekérés — csak ha az előfizető bekapcsoljaA cég saját technikai azonosítója, a lekérdezett időszak
HatóságokBíróság, nyomozó hatóság, NAVKizárólag jogszabályi kötelezettség esetén

EU-n kívülre továbbítás: a DigitalOcean, a Cloudflare és az Anthropic amerikai szolgáltató. A továbbítás az EU–US Adatvédelmi Keret (DPF), illetve ahol ez nem alkalmazható, az EU 2021/914 szerinti általános szerződési feltételek (SCC) alapján történik. A tanúsítások ellenőrizhetők: dataprivacyframework.gov

8. § Megőrzési idők — összefoglaló

AdatkörMeddig
Fiók és felhasználói adata hozzáférés megszüntetéséig
Belépési napló12 hónap
Művelet- és audit-naplóaz előfizetés fennállásáig
Szerver-oldali hibanaplólegfeljebb 90 nap
Támogatási szálaka lezárástól 24 hónap
Feltöltött bizonylatok és tartalomaz előfizető rendelkezése szerint — automatikus törlés nincs
Aláírás-kérelem és aláírási bizonyíték (5.4.)az előfizető rendelkezése szerint — automatikus törlés nincs; az aláíró link 30 nap után lejár
Számviteli bizonylat (a mi számláink)8 év (2000. évi C. tv. 169. §)
Push eszköz-tokenamíg az alkalmazás telepítve van

9. § Adatbiztonság

10. § A többi modul

Regisztrációkor egy modult választasz, és a rendszer ezt a foglalást rögzíti. A Marketing modul képernyői még nem nyíltak ki: ott a foglalás ma egyetlen sor arról, hogy melyik modul lesz az ingyenes helyed. Amíg egy modul nem nyílik ki, azon keresztül semmilyen adat nem kerül a rendszerbe. A Jog modul 2026 augusztusában kinyílt — az adatköre az 5.4. pontban van.

10.1. Diákfoglalkoztatás — a másik rendszerből érkező összesítés

A Diákfoglalkoztatás nem a platformon futó képernyő, hanem partneri szolgáltatás: a saját felülete az app.tudatosdiak.hu, és azt a TudatOS Csoport üzemelteti a saját adatkezelési tájékoztatója szerint. A platformmal annyi a kapcsolat, hogy ha a fiókod össze van kötve egy diákfoglalkoztatási partnerrel, a kezdőképernyőn (office) néhány panel ÖSSZESÍTETT számot mutat onnan: jóváhagyásra váró órák, heti beosztás, betöltetlen igény, nyitott elszámolás, hirdetésre jelentkezők száma.

Amikor egy modul kinyit, ezt a tájékoztatót frissítjük — mert egy új modul új adatkört hoz, és azt néven kell nevezni, mielőtt egyetlen adat is bekerül. A Jog modul elektronikus aláírásánál ez így történt: az adatköre a kinyitás körében került be az 5.4. pontba. A verziószám a lap tetején mutatja, mikor változott utoljára.

11. § Milyen jogaid vannak

A ránk mint adatkezelőre tartozó adatkörben (4. §) kérheted az adataidhoz való hozzáférést (GDPR 15. cikk), a helyesbítést (16.), a törlést (17.), a kezelés korlátozását (18.), az adathordozhatóságot (20.), és tiltakozhatsz a jogos érdeken alapuló kezelés ellen (21.).

Hogyan: írj a [email protected] címre. Válaszunkat 1 hónapon belül adjuk meg; összetett kérésnél ez indokolt esetben 2 hónappal meghosszabbítható, amiről előre értesítünk.

A feltöltött tartalomra (5. §) ez másképp van: ott az előfizető az adatkezelő — a kérésedet hozzá kell címezned. Melyik cégről van szó, a bizonylatból derül ki; ha nem tudod, írj nekünk, és megmondjuk, kihez fordulj.

12. § Felügyeleti hatóság és jogorvoslat

13. § A tájékoztató módosítása

Ezt a tájékoztatót módosíthatjuk — jogszabályváltozás, új modul vagy új szolgáltató esetén. A mindenkori hatályos verzió mindig ezen az oldalon olvasható, és a tetején látod a verziószámot és a hatálybalépés napját. Ha a változás lényegesen érinti az előfizetőt, arról külön értesítjük.

Jelen tájékoztató v2026-08-10.3 verziója 2026-08-10 napjától hatályos.

A tájékoztató magyar és angol nyelven érhető el. Eltérés esetén a magyar szöveg az irányadó.

1. szintű tájékoztató (weboldal-látogatóknak) · Impresszum

© 2026 T-Cloud Solutions Kft. · anyway.hu