Adatvédelmi
tájékoztató

1. Az adatkezelő adatai

3-Star Solutions Kft.
Cégjegyzék szerinti teljes név: 3-Star Solutions Korlátolt Felelősségű Társaság
Székhely: 1151 Budapest, Harsányi Kálmán utca 85.
Cégjegyzékszám: 01-09-427651
Adószám: 32504091-2-42
Email: info@mivir.hu

Az adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni a GDPR 37. cikke alapján. Adatvédelmi kérdésekkel az info@mivir.hu email címen léphet kapcsolatba.

2. A tájékoztató hatálya

Jelen tájékoztató a Mivir pénzügyi intelligencia platform (a továbbiakban: „Szolgáltatás") keretében végzett személyes adatok kezelésére vonatkozik. A Szolgáltatás igénybevétele során az adatkezelő a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete), az Infotv. (2011. évi CXII. tv.) és a Számviteli törvény (2000. évi C. tv.) rendelkezéseinek megfelelően jár el.

3. A kezelt személyes adatok köre

3.1. Közvetlenül a Megrendelőtől gyűjtött adatok

• Kapcsolattartási adatok: név, email cím, telefonszám, beosztás;
• Céges adatok: cégnév, adószám, cégjegyzékszám, székhely cím;
• Számlázási adatok;
• Fiók- és hozzáférési adatok (jelszó titkosított formában tárolva);
• A Megrendelő által szándékosan a Szolgáltatásba feltöltött tartalom.

3.2. A Szolgáltatás használata során generálódó adatok

• Technikai naplók (IP cím, böngésző, bejelentkezési időpontok);
• Használati statisztikák és eseménynaplók;
• Hibabejelentési és támogatási kommunikáció.

3.3. A Megrendelő által kezelt üzleti adatokban előforduló személyes adatok

A Megrendelő a Szolgáltatásba feltölthet olyan adatokat, amelyek harmadik személyek (pl. partnerek, számlakiállítók, magánszemély-számlák) személyes adatait is tartalmazhatják:

• Partner kapcsolattartók neve, elérhetősége;
• Egyéni vállalkozók neve, adószáma;
• Banki tranzakciók ellenfelei, leírásai;
• Számlák szöveges tartalmában esetlegesen előforduló személyes adatok.

Ezen adatok tekintetében az adatkezelő adatfeldolgozóként jár el a Megrendelő (mint adatkezelő) megbízásából.

4. Az adatkezelés céljai és jogalapjai

A jogos érdek alapú adatkezelésekről egyedi Érdekmérlegelési Tesztet (LIA) készítettünk, amely kérésre elérhető.

5. Az adatok címzettjei és adatfeldolgozók

Az adatkezelő (a Megrendelő) nevében a Szolgáltató adatfeldolgozóként jár el, és a Szolgáltatás nyújtásához további adatfeldolgozókat (alfeldolgozókat) vesz igénybe. Az alfeldolgozók aktuális, dátumozott listája — név, székhely, tevékenység, a feldolgozás helye és az adattovábbítás jogalapja — külön oldalon él: Alfeldolgozói lista. Minden alfeldolgozóval a GDPR 28. cikk (4) bekezdése szerinti szerződés van érvényben.

Az alfeldolgozókon kívüli címzett: a Nemzeti Adó- és Vámhivatal (NAV) az Online Számla adatszolgáltatás keretében, jogi kötelezettség alapján (2007. évi CXXVII. tv.). A NAV önálló adatkezelő.

Az alfeldolgozói lista változásáról a Megrendelőket a hatályba lépés előtt legalább 30 nappal e-mailben értesítjük; a Megrendelő a hatályba lépés napjáig kifogást emelhet (ÁSZF 12.4.).

6. Adatfeldolgozás helye és harmadik országba történő adattovábbítás

Feldolgozás az EU-ban. A Szolgáltatás adattárolása és — 2026. október 20-tól — az AI-alapú feldolgozása (nagy nyelvi modellek) az Európai Unión belül, elsősorban Frankfurtban történik, az alfeldolgozók európai szerződő entitásain keresztül (Amazon Web Services EMEA SARL az AWS Bedrock szolgáltatáshoz; Supabase az adatbázishoz; Hostinger az alkalmazásszerverekhez). Az adatok ezen feldolgozások során az EU-t nem hagyják el, és ez a hatályos jogértelmezés szerint nem minősül harmadik országba irányuló adattovábbításnak. 2026. október 19-ig az AI-feldolgozás a korábbi tájékoztató szerint részben az Egyesült Államokban történik (xAI, Inc. és Anthropic PBC, SCC-k, illetve az EU–US Data Privacy Framework alapján).

Harmadik országba irányuló továbbítás. A szemantikus kereséshez használt szövegbeágyazást a Cohere Inc. (Kanada, részben USA-infrastruktúra) végzi. Az adattovábbítás a GDPR 46. cikk (2) c) pontja szerinti Standard Szerződési Klauzulák (2021/914, 2. modul) alapján történik; Kanada kereskedelmi szervezeteire a GDPR 45. cikk szerinti megfelelőségi határozat is vonatkozik. Az adatkezelő a továbbításról Transfer Impact Assessmentet (TIA) készített.

Tájékoztatás az USA-anyavállalatú szolgáltatókról (CLOUD Act). Az EU-ban feldolgozó alfeldolgozóink közül az AWS és a Supabase anyavállalata az Egyesült Államokban működik. Az adatok az EU-ban maradnak, de elméletileg fennáll annak a kockázata, hogy amerikai hatóság az amerikai jog (különösen a CLOUD Act) alapján az anyavállalaton keresztül hozzáférést kérjen az adatokhoz. Ezek a szolgáltatók szerződéses kötelezettségük szerint az ilyen kérést jogi úton vitatják, azt a szükséges minimumra korlátozzák, és arról — ha a jog engedi — tájékoztatnak; mi ezt a Megrendelőnek továbbítjuk. Az érintett adatokat titkosítva tároljuk, és a feldolgozást a szolgáltatáshoz szükséges minimumra korlátozzuk.

Az SCC-k és a TIA-k másolatát a Megrendelő kérésre megkaphatja a info@mivir.hu e-mail címen.

7. Az érintettek jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Tájékoztatáshoz való jog (GDPR 13–14. cikk): jelen tájékoztatóval teljesítve.
• Hozzáférési jog (15. cikk): tájékoztatást kérhet a kezelt adatokról.
• Helyesbítési jog (16. cikk): pontatlan adatok helyesbítését kérheti.
• Törléshez való jog — „elfeledtetéshez való jog" (17. cikk): a jogszabályi megőrzési kötelezettség alá nem eső adatok törlését kérheti.
• Adatkezelés korlátozásához való jog (18. cikk): bizonyos esetekben az adatkezelés korlátozását kérheti.
• Adathordozhatósághoz való jog (20. cikk): a saját adatait strukturált, géppel olvasható formátumban (CSV, JSON) kérheti.
• Tiltakozási jog (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
• Hozzájárulás visszavonása (7. cikk (3)): ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható.

Ezeket a jogokat az info@mivir.hu email címre küldött kérelemmel gyakorolhatja. Az adatkezelő a kérelemre a GDPR 12. cikk (3) bekezdés szerinti 1 hónapon belül választ ad (komplex esetekben további 2 hónappal meghosszabbítható).

8. Panasz joga

Ha úgy véli, hogy az adatkezelő a személyes adatok kezelése során megsértette az Ön jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36-1-391-1400
Email: ugyfelszolgalat@naih.hu
Web: naih.hu

Jogi igényét bíróság előtt is érvényesítheti. A pert az adatkezelő székhelye (Fővárosi Törvényszék) vagy az érintett lakóhelye / tartózkodási helye szerinti törvényszék előtt lehet megindítani.

9. Automatizált döntéshozatal és AI feldolgozás

A Szolgáltatás AI-alapú funkciókat alkalmaz (dokumentumfelismerés, szemantikus keresés, AI chat asszisztens). Ezek a funkciók nem hoznak jogi hatású vagy hasonlóan jelentős kötelező erejű döntéseket a természetes személyekre vonatkozóan (GDPR 22. cikk). Minden AI javaslatot a Megrendelő vagy a Felhasználó vizsgál felül és hagy jóvá.

Magyarázathoz való jog: a magyar jog alapján Ön kérésre tájékoztatást kaphat az Ön adatait érintő AI feldolgozás általános logikájáról. Az AI által generált válaszok a felhasználói felületen megkülönböztetve jelennek meg.

Az AI funkciókkal kapcsolatos részletes feltételeket az ÁSZF 12. pontja tartalmazza.

10. Adatbiztonsági intézkedések

Az adatkezelő a következő technikai és szervezési biztonsági intézkedéseket alkalmazza:

• Titkosítás szállítás közben (TLS 1.2+) és nyugvó állapotban (AES-256);
• Szerepkör-alapú hozzáférés-szabályozás (RBAC) és többfaktoros autentikáció;
• Rendszeres biztonsági mentések (legalább 30 napos megőrzéssel);
• Naplózás és biztonsági események monitorozása;
• Single-tenant architektúra: minden Megrendelő adata teljesen elkülönített infrastruktúrán;
• NAV technikai felhasználók jelszavainak és kulcsainak titkosított tárolása;
• Rendszeres biztonsági frissítések és sebezhetőség-vizsgálatok;
• Dolgozók és alvállalkozók titoktartási kötelezettsége.

11. Sütik (cookies)

A weboldal és a Szolgáltatás működéséhez szükséges („strictly necessary") sütiket használ: munkamenet-tárolás, autentikáció, biztonsági funkciók. Ezek kezeléséhez hozzájárulás nem szükséges (GDPR ePrivacy irányelv 5. cikk (3)).

Analitikai vagy marketing célú sütiket jelenleg nem használunk. Bevezetésük esetén előzetes sütibanneres hozzájárulást kérünk.

12. A tájékoztató módosítása

Az adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani. Lényeges módosításról a Megrendelőket a változás hatályba lépése előtt legalább 30 nappal írásban (email útján) értesítjük. A frissített változat a weboldalon is megtekinthető, a fenti „Utolsó frissítés" dátummal jelölve.