Általános Szerződési
Feltételek (ÁSZF)

1. Szolgáltató adatai

3-Star Solutions Kft.
Cégjegyzék szerinti teljes név: 3-Star Solutions Korlátolt Felelősségű Társaság
Székhely: 1151 Budapest, Harsányi Kálmán utca 85.
Cégjegyzékszám: 01-09-427651
Adószám: 32504091-2-42
Email: info@mivir.hu
Weboldal: mivir.hu

A Szolgáltató a Fővárosi Törvényszék Cégbíróságánál nyilvántartott gazdasági társaság.

2. Értelmező rendelkezések

Jelen ÁSZF alkalmazásában:

• Szolgáltató: 3-Star Solutions Kft. (a továbbiakban: „Szolgáltató”)
• Megrendelő: az a jogi személy vagy egyéni vállalkozó, amely a Szolgáltatóval szerződést köt (a továbbiakban: „Megrendelő”). A Szolgáltatás fogyasztók részére nem érhető el.
• Felhasználó: a Megrendelő által feljogosított természetes személy, aki a Szolgáltatást ténylegesen használja.
• Szolgáltatás: a Mivir pénzügyi intelligencia platform és funkciói.
• Dedikált példány: a Megrendelő számára kizárólagosan fenntartott alkalmazáspéldány, izolált adatbázis és AI-közvetítő példány.
• Egyedi szerződés: a Megrendelő és a Szolgáltató között létrejövő írásbeli megállapodás, amely rögzíti a választott csomagot, díjakat és egyedi feltételeket.
• AI-funkció: a Szolgáltatás mesterséges intelligenciát (nagy nyelvi modellt vagy szövegbeágyazást) használó funkciója (12. fejezet).
• Alfeldolgozó: a Szolgáltató által a Szolgáltatás nyújtásához igénybe vett, a Megrendelő adataihoz hozzáférő harmadik fél (GDPR 28. cikk (2) és (4)).
• Alfeldolgozói lista: a Szolgáltató által közzétett, dátumozott lista: Alfeldolgozói lista.
• NAV: Nemzeti Adó- és Vámhivatal.

3. Az ÁSZF hatálya és elfogadása

3.1. Jelen ÁSZF a Szolgáltató által nyújtott Mivir szolgáltatás igénybevételének általános feltételeit szabályozza; hatálya a Szolgáltatóra, a Megrendelőre és a Felhasználókra terjed ki.

3.2. Az Egyedi szerződés és jelen ÁSZF közötti ellentmondás esetén az Egyedi szerződés rendelkezései az irányadók.

3.3. Elfogadás. A Megrendelő az ÁSZF-et és mellékleteit az Egyedi szerződés aláírásával fogadja el. Az Egyedi szerződés a Ptk. 6:78. § (2)–(3) bekezdése szerinti külön tájékoztatással kifejezetten tartalmazza a jogszabályoktól vagy a szokásos szerződési gyakorlattól lényegesen eltérő rendelkezések elfogadását: a 12.3. pont — az AI-javaslatok emberi felülvizsgálatának elmulasztásából eredő károkért való felelősség kizárása (a Ptk. általános kárfelelősségi szabályaitól eltér); a 13.2. pont — az elmaradt haszon és a következményes károk, valamint a Szolgáltató ellenőrzési körén kívül eső körülmények miatti felelősség kizárása; a 13.3. pont — a Szolgáltató felelősségének felső határa (az elmúlt 12 hónapban megfizetett vagy esedékes díj, de legalább 50 000 Ft; a Ptk. 6:143–6:145. §§ szerinti teljes kártérítés elvétől eltér); a 15.3. pont — az ÁSZF nem lényeges módosításának hallgatólagos elfogadása (a Ptk. 6:4. § (4) alapján csak kifejezett kikötéssel lehetséges). E nyilatkozat hiányában ezek a rendelkezések nem válnak a szerződés részévé.

3.4. Rögzítés. A Szolgáltató az elfogadott ÁSZF-verzió számát az Egyedi szerződésben rögzíti, és az adott verzió szövegét változatlan formában (PDF) visszakereshetően megőrzi.

3.5. Felhasználók. A Felhasználók a Megrendelő felhatalmazása alapján használják a Szolgáltatást. A Megrendelő felelős azért, hogy a Felhasználókra vonatkozó rendelkezéseket (különösen 8.2., 12.5.) belső szabályzatával vagy utasítással a Felhasználók felé érvényesítse.

3.6. A Szolgáltatás tényleges használata a 3.3. szerinti elfogadás megtörténtét feltételezi; az elfogadás nélküli használat nem keletkeztet szerződéses jogviszonyt, és a Megrendelő hozzáférése ilyen esetben felfüggeszthető. A Szolgáltatás használata önmagában nem minősül az ÁSZF elfogadásának.

4. A Szolgáltatás tárgya

4.1. A Mivir egy enterprise szintű, single-tenant pénzügyi intelligencia platform, amely az alábbi szolgáltatásokat nyújtja:

• Dedikált alkalmazáspéldány, izolált adatbázis és dedikált AI-közvetítő példány
• AI-alapú dokumentumfeldolgozás (számla- és bizonylat-felismerés)
• Bankkivonat-import és kivonat-kinyerés, automatikus párosítás számlákkal
• NAV Online Számla rendszer integráció
• Mivir AI chat-asszisztens (természetes nyelvű lekérdezések pénzügyi adatokból)
• Pénzügyi riportok és kimutatások
• Egyedi fejlesztési támogatás (csomag függvényében)

4.2. A Szolgáltatás nem minősül könyvelési, adótanácsadási vagy jogi szolgáltatásnak. A Szolgáltató a platform működtetéséért felel; a Megrendelő által bevitt adatok helyességéért és azok adóügyi megfelelőségéért kizárólag a Megrendelő felelős.

4.3. A Szolgáltatás elérhető funkciói a választott csomag (Starter, Enterprise, Enterprise+) függvényében eltérhetnek. Az egyes csomagok tartalmát az aktuális árlista tartalmazza.

4.4. AI Act szerinti besorolás. A Szolgáltató megítélése szerint a Szolgáltatás AI-funkciói nem tartoznak az EU 2024/1689 rendelet (AI Act) III. melléklete szerinti nagy kockázatú rendszerek közé: nem végeznek hitelképesség-értékelést, nem hoznak természetes személyekre vonatkozó joghatású vagy hasonlóan jelentős döntést, és kizárólag a Megrendelő saját pénzügyi adatainak belső feldolgozását támogatják javaslatokkal (12.6.). A Szolgáltató az AI Act 3. cikk 4. pontja alapján alkalmazónak (deployer) minősül, és ennek megfelelően teljesíti az 50. cikk szerinti átláthatósági kötelezettségeket: az interaktív AI-funkcióknál (chat-asszisztens) a Felhasználót az interakció megkezdésekor tájékoztatja arról, hogy AI-rendszerrel kommunikál, az AI által generált tartalmakat pedig megkülönböztetetten jeleníti meg (12.7.).

5. A szerződés létrejötte és a szolgáltatás aktiválása

5.1. A szerződés az Egyedi szerződés mindkét fél általi aláírásával jön létre.

5.2. Az Egyedi szerződés megkötését követően a Szolgáltató 5 munkanapon belül létrehozza a Megrendelő Dedikált példányát és megküldi a hozzáférési adatokat.

5.3. A Szolgáltató fenntartja a jogot, hogy a szerződéskötést indoklás nélkül megtagadja.

6. Díjak és fizetési feltételek

6.1. A Szolgáltatás díja a választott csomag szerint alakul, az aktuális árlista vagy az Egyedi szerződés alapján. Minden feltüntetett ár nettó ár, az ÁFA-t nem tartalmazza.

6.2. A számlázás havonta, előre történik. Az első havi díj a szolgáltatás aktiválásának napjával arányosan kerül kiszámlázásra.

6.3. Fizetési határidő: a számla kiállításától számított 15 naptári nap, eltérő megállapodás hiányában.

6.4. Késedelmes fizetés esetén a Szolgáltató a Ptk. 6:155. § szerinti késedelmi kamatot számíthat fel.

6.5. 30 napot meghaladó fizetési késedelem esetén a Szolgáltató jogosult a Szolgáltatás felfüggesztésére. A felfüggesztés nem érinti a Megrendelő adatainak megőrzését a felmondási időszak alatt.

6.6. A Szolgáltató jogosult a díjakat évente felülvizsgálni. Díjváltozásról a Szolgáltató a Megrendelőt a változás hatályba lépése előtt legalább 60 nappal írásban értesíti. A Megrendelő a díjváltozás hatályba lépéséig jogosult a szerződést felmondani.

7. Rendelkezésre állás (SLA)

7.1. A Szolgáltató az alábbi szolgáltatási szinteket vállalja:

7.2. A rendelkezésre állás mérése naptári hónaponként történik, a tervezett karbantartási időszakok kizárásával.

7.3. Tervezett karbantartás: a Szolgáltató a karbantartásról legalább 48 órával korábban értesíti a Megrendelőt. A karbantartási ablak elsődlegesen hétköznap 22:00–06:00 közé esik.

7.4. A válaszidők munkaidőben (H–P 9:00–17:00 CET) értendők, kivéve a kritikus hibákat Enterprise+ csomagnál, amelyekre 24/7 válaszidő vonatkozik.

8. A Megrendelő kötelezettségei

8.1. A Megrendelő köteles:

• a Szolgáltatás díját határidőben megfizetni;
• a hozzáférési adatokat (jelszavak, tokenek) bizalmasan kezelni és azok illetéktelen használatát megakadályozni;
• a Szolgáltatást kizárólag jogszerű célokra, a hatályos jogszabályokkal összhangban használni;
• a rendszerbe bevitt adatok helyességéről és jogszerűségéről gondoskodni;
• a Szolgáltató felé haladéktalanul jelezni minden biztonsági incidenst vagy a hozzáférési adatok illetéktelen felhasználását;
• a Szolgáltatás működéséhez szükséges együttműködést biztosítani (pl. NAV technikai felhasználó létrehozása, banki kivonatok feltöltése).

8.2. A Megrendelő felel a Felhasználók tevékenységéért. A Megrendelő köteles a Felhasználók jogosultságait naprakészen tartani és a távozó munkatársak hozzáférését haladéktalanul visszavonni.

8.3. A Megrendelő gondoskodik arról, hogy a Felhasználók a 12.5. pont szerinti korlátozásokat betartsák, és a Szolgáltatásba kizárólag a Megrendelő tevékenységéhez szükséges adatokat vigyenek be.

9. Szellemi tulajdon

9.1. A Szolgáltatás, annak forráskódja, designja, dokumentációja és az ezekhez kapcsolódó szellemi tulajdonjogok a Szolgáltató kizárólagos tulajdonát képezik.

9.2. A Megrendelő a szerződés időtartama alatt nem kizárólagos, nem átruházható felhasználási jogot kap a Szolgáltatás használatára.

9.3. A Megrendelő által a rendszerbe bevitt adatok a Megrendelő tulajdonát képezik. A Szolgáltató ezen adatokra kizárólag a szolgáltatás nyújtásához szükséges mértékben jogosult hozzáférni.

9.4. A Szolgáltatás magasabb szintű csomagjai prioritást biztosítanak egyedi fejlesztési igények megvalósításához. Az egyedi fejlesztések terjedelme, határideje és esetleges költsége a felek közötti egyeztetés alapján, eseti megállapodásban kerül rögzítésre.

9.5. A Megrendelő számára végzett egyedi fejlesztések szellemi tulajdonjogi státuszát az Egyedi szerződés rögzíti. Eltérő megállapodás hiányában az egyedi fejlesztések a Szolgáltató tulajdonát képezik.

10. Adatkezelés és biztonság

10.1. A Szolgáltató a Megrendelő adatait a single-tenant architektúra keretében, teljesen elkülönített Dedikált példányban és izolált adatbázisban tárolja.

10.2. A Szolgáltató az adatokat az Európai Unió területén található, GDPR-kompatibilis adatközpontokban tárolja.

10.3. A személyes adatok kezelésének részleteit az Adatvédelmi tájékoztató tartalmazza.

10.4. A Szolgáltató rendszeres biztonsági mentéseket készít. A mentések megőrzési ideje minimum 30 nap. A szerződés megszűnésekor a Megrendelő adatait tartalmazó biztonsági mentéseket a Szolgáltató a 14.4. pont szerinti adattörlést követő 30 napon belül visszavonhatatlanul törli; ezt a Megrendelő kérésére igazolja.

10.5. Adatfeldolgozási megállapodás. A Megrendelő a Szolgáltatásban kezelt személyes adatok tekintetében adatkezelő, a Szolgáltató adatfeldolgozó. A jelen ÁSZF 12. fejezete és az A. melléklet együttesen a GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozási megállapodás; azt a Megrendelő a 3.3. szerinti elfogadással fogadja el. Külön okiratot a felek csak a Megrendelő kifejezett kérésére kötnek. Az A. melléklet tartalmazza különösen az utasítási jog, a titoktartás, a biztonsági intézkedések, az alfeldolgozói szabályok, a segítségnyújtás, a törlési és visszaadási kötelezettség és az auditálhatóság részleteit (GDPR 28. cikk (3) a)–h)).

10.6. Alfeldolgozók. A Szolgáltató által igénybe vett Alfeldolgozók aktuális, dátumozott listája az Alfeldolgozói lista oldalon érhető el; a lista változtatására és az értesítésre a 12.4. pont irányadó.

10.7. A Szolgáltató a Szolgáltatást az Európai Unióban üzemelteti. A Szolgáltató által igénybe vett, EU-n belül feldolgozó, de nem EU-s anyavállalatú szolgáltatókkal kapcsolatos maradék hatósági hozzáférési kockázatról az Adatvédelmi tájékoztató ad tájékoztatást.

11. NAV Online Számla integráció

11.1. A Szolgáltatás lehetőséget biztosít a Megrendelő NAV Online Számla rendszeréhez történő csatlakozásra a NAV által közzétett API-n keresztül.

11.2. A NAV felé történő adatszolgáltatás tartalmi helyességéért és jogszabályi megfelelőségéért kizárólag a Megrendelő felel. A Szolgáltató felelőssége az adatok technikai továbbítására terjed ki.

11.3. A Szolgáltató nem vállal felelősséget a NAV rendszer kieséseiből, módosításaiból vagy API-változásaiból eredő szolgáltatáskiesésért. A Szolgáltató a NAV API-változásáról való tudomásszerzéstől számított 10 munkanapon belül elvégzi a szükséges technikai alkalmazkodást; ezt a határidőt meghaladó kiesésre a 13. fejezet szerinti felelősségi szabályok az irányadók.

11.4. A NAV technikai felhasználó létrehozása és jogosultságainak beállítása a Megrendelő feladata. A Szolgáltató ebben útmutatást nyújt.

11.5. A NAV technikai felhasználó adatainak kezelése. A Megrendelő a NAV Online Számla technikai felhasználó azonosítóit (felhasználónév, jelszó, aláírókulcs, cserekulcs) a Szolgáltatóra bízza. A Szolgáltató ezeket kizárólag titkosítva tárolja, kizárólag a NAV Online Számla rendszer API-jának a Megrendelő javára történő elérésére használja, harmadik félnek nem adja át, és a Megrendelő kérésére, illetve a szerződés megszűnésekor haladéktalanul törli. A Megrendelő bármikor visszavonhatja a technikai felhasználót a NAV rendszerében. A Megrendelő felelős azért, hogy a NAV Online Számla rendszer felhasználási feltételeinek megfelelő, a szükséges mértékre korlátozott jogosultsággal ruházza fel a Szolgáltatóval megosztott technikai felhasználót.

12. AI-alapú szolgáltatások és adatfeldolgozás

12.1. AI-funkciók

A Szolgáltatás az alábbi AI-alapú (mesterséges intelligenciát használó) funkciókat tartalmazza:

• PDF számla- és bizonylat-felismerés és adatkinyerés;
• bankkivonat-kinyerés PDF-ből;
• banki tranzakciók és számlák párosításának javaslata;
• partner- és kategorizálási javaslatok;
• CSV-bankkivonat oszlopszerkezetének javaslata;
• természetes nyelvű chat-asszisztens a saját pénzügyi adatokból;
• szemantikus keresés számlák, tranzakciók és dokumentumok között;
• opcionálisan, külön bekapcsolás esetén: megbeszélések átírása és összefoglalása (Meetings).

12.2. Az AI-kimenet jellege és hibalehetőségek

Az AI által generált eredmények tájékoztató és javaslati jellegűek. A nagy nyelvi modellek (LLM) természetéből adódóan az AI hibás, pontatlan vagy „hallucinált” (nem a forrásadatokon alapuló) válaszokat is produkálhat. A Megrendelőnek minden AI által javasolt vagy felismert adatot ellenőriznie kell a döntéshozatal vagy könyvelési művelet előtt.

12.3. Emberi felülvizsgálat kötelezettsége

A Szolgáltatás AI-funkciói emberi felülvizsgálatot (human-in-the-loop) feltételeznek. A Megrendelő felelős:

• minden AI által felismert számlaadat (összegek, partnerek, dátumok) ellenőrzéséért;
• minden AI által javasolt tranzakció-párosítás megerősítéséért;
• az AI chat válaszainak tényellenőrzéséért.

A Szolgáltató nem felel az AI hibás javaslatából eredő kárért, ha a javaslat a felületen — egyértelműen elfogadásra vagy elutasításra váró formában — megjelent, és a Megrendelő azt aktívan megerősítette. A felelősségkizárás nem vonatkozik arra az esetre, ha a javaslat a Megrendelő számára észszerűen nem volt felismerhető AI-alapú kimenetként, vagy ha a megerősítés a felület alapértelmezése következtében, és nem a Megrendelő tudatos döntése eredményeként valósult meg. (A Ptk. 6:78. § szerint külön elfogadott rendelkezés, 3.3.)

12.4. Alfeldolgozók és nemzetközi adattovábbítás

A Szolgáltató az AI-funkciókhoz és az üzemeltetéshez az Alfeldolgozói lista oldalon felsorolt Alfeldolgozókat veszi igénybe; a lista tartalmazza az Alfeldolgozó nevét, székhelyét, a tevékenységet, a feldolgozás helyét és az adattovábbítás jogalapját. A Megrendelő az ÁSZF elfogadásával általános felhatalmazást ad az Alfeldolgozói listán szereplő Alfeldolgozók igénybevételére (GDPR 28. cikk (2)).

Változás. A Szolgáltató új Alfeldolgozó bevonásáról, meglévő Alfeldolgozó cseréjéről, tevékenységi körének bővítéséről vagy megszüntetéséről a Megrendelőt a hatályba lépés előtt legalább 30 nappal e-mailben, a regisztrált címre értesíti, és az értesítést a Szolgáltatáson belül is megjeleníti; az Alfeldolgozói listát a változással egyidejűleg frissíti. A Megrendelő a hatályba lépés napjáig írásban kifogást emelhet; kifogás esetén a felek 15 napon belül egyeztetnek, megállapodás hiányában a Megrendelő a szerződést a hatályba lépés napjával, hátrányos jogkövetkezmény nélkül felmondhatja. A határidőig nem közölt kifogás hiányában a változás elfogadottnak minősül. Az AI-alapú feldolgozást végző Alfeldolgozók a részükre továbbított adatokat saját modelljeik betanítására, finomhangolására vagy teljesítmény-értékelési célú felhasználásra nem használják, és az adatokat a kérés feldolgozásán túl nem tárolják.

12.5. Továbbított adatok köre és adatminimalizálás

A Szolgáltató a következő adatokat továbbítja Alfeldolgozóinak, csak a szolgáltatás nyújtásához szükséges mértékben:

• partnerek neve és adószáma;
• számla-metaadatok (számok, összegek, dátumok, leírások);
• banki tranzakciók metaadatai (ellenfél, leírás, összeg);
• a feltöltött dokumentumok szövege;
• a Felhasználó által a chat-asszisztensnek küldött szabad szöveges kérdések.

A Megrendelő és a Felhasználók nem adhatnak meg az AI-funkciókban:

• harmadik fél bizalmas adatait, üzleti titkait;
• különleges kategóriájú személyes adatokat (GDPR 9. cikk: egészségügyi, politikai, vallási stb.);
• a feladathoz nem szükséges adatokat.

A Szolgáltatás a feltöltésnél és a chatben figyelmeztet az érzékeny adatok bevitelének kerülésére; e figyelmeztetés megléte nem mentesíti a Megrendelőt a tilalom betartásának kötelezettsége alól, elmulasztása azonban a Ptk. 6:524. § szerinti közrehatás szabályai szerint befolyásolhatja a kárfelelősség megosztását.

12.6. Automatizált döntéshozatal kizárása

A Szolgáltatás AI-funkciói kizárólag javaslatokat tesznek; a végső döntés minden esetben a Megrendelő felelősségi körébe tartozik. A Szolgáltatás nem hoz természetes személyekre vonatkozó, joghatással járó vagy őket hasonlóan jelentősen érintő, kizárólag automatizált adatkezelésen alapuló döntést (GDPR 22. cikk). A Megrendelő vállalja, hogy természetes személyeket érintő döntéseit nem alapozza kizárólag a Szolgáltatás AI-kimenetére.

12.7. Átláthatóság és magyarázathoz való jog

A chat-asszisztens minden interakció megkezdésekor automatikusan, szövegesen jelzi, hogy a Felhasználó mesterséges intelligenciával kommunikál (AI Act 50. cikk (1)). Az AI által generált valamennyi eredmény — ideértve a számla-felismerési kivonatokat, a bankkivonat-kinyerést, a tranzakció-párosítási és kategorizálási javaslatokat és a chat-válaszokat — a felületen vizuálisan és szövegesen megkülönböztetetten jelenik meg, és AI-kimenetként azonosított. A Megrendelő kérésére a Szolgáltató 15 munkanapon belül tájékoztatást ad az AI-feldolgozás általános logikájáról.

12.8. Az AI-funkciók jogalapja

Az AI-funkciók keretében végzett személyes adatkezelés jogalapját a Megrendelő mint adatkezelő határozza meg (GDPR 6. cikk (1)); a Megrendelők jellemzően a szerződés teljesítéséhez szükséges adatkezelés jogalapját alkalmazzák (GDPR 6. cikk (1) b)). A Szolgáltató mint adatfeldolgozó a Megrendelő dokumentált utasítása szerint jár el (GDPR 28. cikk (3) a)). Az AI-funkciók a Szolgáltatás lényeges részét képezik (dokumentum- és kivonatfeldolgozás, besorolás, párosítás, elemzés), ezért külön nem kapcsolhatók ki; a Megrendelő minden AI-javaslatot a 12.3. pont szerint megerősíthet, javíthat vagy elvethet.

12.9. Számviteli adatmegőrzés

A Szolgáltatásban kezelt adatok nem helyettesítik a Számviteli törvény (2000. évi C. tv.) 169. §-a szerinti eredeti bizonylatokat. A 8 éves megőrzési kötelezettség a Megrendelőt terheli mint adatkezelőt; a Megrendelő felelős azért, hogy a megőrzési kötelezettség alá eső adatait a szerződés megszűnése előtt exportálja és saját rendszerében megőrizze (14.4.). A Szolgáltató a szerződés megszűnése után a 14.4. pontban meghatározott határidőn belül törli a Megrendelő adatait; a számviteli bizonylatok megőrzésére a Szolgáltató — adatfeldolgozói minőségében — nem köteles és nem jogosult.

12.10. Adatvédelmi hatásvizsgálat

A Szolgáltató az AI-alapú adatfeldolgozásra vonatkozóan adatvédelmi hatásvizsgálatot végzett (GDPR 35. cikk), amelyet legalább kétévente, valamint az AI-funkciók lényeges változásakor (új modell, új adatkategória, új alfeldolgozó) felülvizsgál, és szükség esetén aktualizál.

13. Felelősségkorlátozás

13.1. A Szolgáltató a Szolgáltatás nyújtása során a tőle elvárható gondossággal jár el.

13.2. A Szolgáltató felelőssége nem terjed ki:

• a Megrendelő által bevitt adatok tartalmára és helyességére;
• a Megrendelő hozzáférési adatainak illetéktelen felhasználásából eredő károkra;
• harmadik fél szolgáltatásainak (NAV, bankok, AI nyelvi modellek) kiesése vagy hibája által okozott károkra, feltéve, hogy a Szolgáltató az Alfeldolgozókat a tőle elvárható gondossággal választotta meg;
• elmaradt haszonra, közvetett vagy következményes károkra;
• a szerződéskötés időpontjában előre nem látható, a Szolgáltató ellenőrzési körén kívül eső és általa el nem hárítható körülmények (így különösen természeti katasztrófa, jogszabályváltozás, telekommunikációs hálózati kiesés) következtében felmerülő károkra (Ptk. 6:142. §).

(A 13.2. elmaradt haszonra, következményes károkra és az ellenőrzési körön kívüli körülményekre vonatkozó kizárása a Ptk. 6:78. § szerint külön elfogadott rendelkezés, 3.3.)

13.3. A Szolgáltató kártérítési felelősségének felső határa a Megrendelő által az elmúlt 12 hónapban megfizetett vagy esedékessé vált előfizetési díj összege, de legalább 50 000 Ft, kivéve ha a károkozás szándékos magatartásból ered, illetve ha a szerződésszegés emberi életet, testi épséget vagy egészséget károsít (Ptk. 6:152. § (1)); ezekben az esetekben a felelősség korlátozás nélküli. (A Ptk. 6:78. § szerint külön elfogadott rendelkezés, 3.3.)

13.4. A felelősségkorlátozás nem érinti a szándékosan, továbbá az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegésért való felelősséget (Ptk. 6:152. §). Szándékos szerződésszegés esetén a Ptk. 6:143. § (3) alapján a Megrendelő teljes kárát meg kell téríteni; a 13.2. szerinti elmaradt haszon- és következményes kár-kizárás ilyen esetben nem alkalmazható.

14. A szerződés időtartama és megszűnése

14.1. A szerződés az Egyedi szerződésben meghatározott időtartamra, ennek hiányában határozatlan időre szól.

14.2. Rendes felmondás: bármelyik fél a szerződést 30 napos felmondási idővel, indoklás nélkül, írásban felmondhatja.

14.3. Azonnali hatályú felmondás: bármelyik fél jogosult a szerződést azonnali hatállyal felmondani, ha a másik fél:

• súlyosan megsérti a szerződéses kötelezettségeit — így különösen: díjfizetési kötelezettségével 30 napot meghaladóan késedelembe esik, a 8. fejezet szerinti biztonsági és együttműködési kötelezettségeit megsérti, vagy a 12.5. pont szerinti adathasználati tilalmakat megszegi — és azt írásbeli felszólítás ellenére 15 napon belül nem orvosolja;
• fizetésképtelenné válik, ellene felszámolási vagy csődeljárás indul;
• a Szolgáltatást jogszabályba ütköző tevékenységre használja.

14.4. Adatok megszűnés után. A Szolgáltató a szerződés megszűnését követő 60 napig biztosítja a Megrendelő adatainak exportját (CSV, JSON, a feltöltött dokumentumok eredeti formában). A 60 nap elteltével a Szolgáltató a Megrendelő valamennyi adatát — ideértve a biztonsági mentésekben lévő példányokat a mentések rotációja szerint, legfeljebb további 30 napon belül — véglegesen és helyreállíthatatlanul törli, kivéve, ha a Szolgáltatót törvény kötelezi a megőrzésre. A Szolgáltatót mint adatfeldolgozót a Számviteli törvény szerinti megőrzési kötelezettség nem terheli; az a Megrendelőt terheli (12.9.). A Szolgáltató a törlés tényéről a Megrendelő kérésére igazolást ad.

15. Az ÁSZF módosítása

15.1. A Szolgáltató jogosult jelen ÁSZF egyoldalú módosítására (Ptk. 6:191. § (4)), a 15.2–15.3. pontokban meghatározott eljárási rend és korlátok szerint. A módosítás joga nem terjed ki a Megrendelő szerzett jogainak visszamenőleges szűkítésére.

15.2. A módosításról a Szolgáltató a Megrendelőt a módosítás hatályba lépése előtt legalább 30 nappal e-mailben értesíti, és a Szolgáltatáson belül is megjeleníti.

15.3. Nem lényeges módosítás esetén, ha a Megrendelő a hatályba lépésig nem mond fel, a módosítás elfogadottnak minősül (Ptk. 6:4. § (4); külön elfogadott rendelkezés, 3.3.). Lényeges módosítás — különösen díj bevezetése vagy emelése, a Szolgáltató felelősségének korlátozása vagy a Megrendelő jogainak szűkítése — csak a Megrendelő kifejezett (a Szolgáltatásban vagy írásban rögzített) elfogadásával válik a szerződés részévé; annak hiányában a Megrendelő a korábbi feltételek szerint a hatályba lépés napjáig felmondhat. Ha a Megrendelő a lényeges módosítást nem fogadja el és a szerződést sem mondja fel, a módosítás a Megrendelőre nem terjed ki; a jogviszony a korábbi feltételek alapján folytatódik, és a Szolgáltató jogosult a szerződést 30 napos rendes felmondással megszüntetni.

16. Vis major

16.1. Egyik fél sem felel a szerződéses kötelezettségei teljesítésének elmaradásáért, amennyiben azt vis major esemény okozza, ideértve különösen: természeti katasztrófa, háború, sztrájk, járvány, hatósági intézkedés, internetszolgáltatói kiesés, kibertámadás.

16.2. A vis major eseményt az érintett fél köteles a másik féllel haladéktalanul közölni.

16.3. Amennyiben a vis major állapot 90 napot meghaladóan fennáll, bármelyik fél jogosult a szerződést azonnali hatállyal felmondani.

17. Panaszkezelés és jogérvényesítés

17.1. A Megrendelő panaszait a info@mivir.hu e-mail címre juttathatja el. A Szolgáltató a panaszra 15 munkanapon belül érdemben válaszol.

17.2. Jogvita esetén a felek elsődlegesen egyeztetés útján törekednek a megoldásra.

17.3. Amennyiben az egyeztetés 30 napon belül nem vezet eredményre, a felek alávetik magukat a Szolgáltató székhelye szerint illetékes bíróság kizárólagos illetékességének.

18. Záró rendelkezések

18.1. Jelen ÁSZF-ben nem szabályozott kérdésekben a magyar jog, különösen a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) rendelkezései az irányadók.

18.2. Jelen ÁSZF magyar és angol nyelven készült. A két változat közötti eltérés esetén a magyar nyelvű változat az irányadó.

18.3. Amennyiben jelen ÁSZF valamely rendelkezése érvénytelennek minősül, az nem érinti a többi rendelkezés érvényességét.

18.4. A felek közötti kommunikáció elsődleges nyelve a magyar. Írásbeli értesítések e-mail útján is érvényesen megtörténnek.

A. melléklet — Adatfeldolgozási feltételek (GDPR 28. cikk (3))

A.1. Tárgy és jelleg: a Szolgáltatás nyújtása keretében a Megrendelő által bevitt vagy a Megrendelő nevében beszerzett (NAV, bank) adatok tárolása, feldolgozása, AI-alapú kinyerése és elemzése, a Megrendelő utasítása szerint. Időtartam: a szerződés időtartama és a 14.4. szerinti export- és törlési időszak. Cél: a Megrendelő pénzügyi és könyvelési tevékenységének támogatása.

A.2. Adatkategóriák: a Megrendelő partnereinek azonosító és kapcsolattartási adatai (név, adószám, cím, bankszámlaszám); számla- és tranzakcióadatok; a feltöltött dokumentumok tartalma; a Felhasználók azonosító adatai és tevékenységnaplója; a chatnek küldött kérdések. Érintettek: a Megrendelő Felhasználói; a Megrendelő partnereiként vagy számláin szereplő természetes személyek (egyéni vállalkozók, kapcsolattartók).

A.3. Utasítás. A Szolgáltató a személyes adatokat kizárólag a Megrendelő dokumentált utasítása — az ÁSZF és a Szolgáltatás funkcióinak használata — szerint kezeli; ha jogszabály mást ír elő, erről a Megrendelőt előzetesen tájékoztatja, kivéve, ha a tájékoztatást jogszabály tiltja. A Megrendelő az ÁSZF elfogadásával és a Szolgáltatás funkcióinak beállításával dokumentált utasítást ad; a Szolgáltató a beállításokat naplózza. Ha a Szolgáltató megítélése szerint a Megrendelő utasítása a GDPR-ba ütközik, erről haladéktalanul tájékoztatja a Megrendelőt, és jogosult az utasítás teljesítését a jogsértés megszüntetéséig felfüggeszteni.

A.4. Titoktartás. A Szolgáltató a hozzáférésre jogosult munkatársait titoktartásra kötelezi; a Megrendelő adataihoz kizárólag a szolgáltatás nyújtásához, hibaelhárításhoz és a Megrendelő kérésének teljesítéséhez szükséges mértékben fér hozzá, naplózottan.

A.5. Biztonság. Titkosított átvitel (TLS) és tárolás; Dedikált példány és izolált adatbázis; szerepkör-alapú hozzáférés; naplózás; napi mentés 30 napos megőrzéssel; az EU-n belüli üzemeltetés (10.2., 10.7.). A Szolgáltató dokumentált incidens-kezelési eljárással rendelkezik; adatvédelmi incidens esetén az A.7. pont szerinti értesítési kötelezettséget e keretrendszer alapján teljesíti. Az adatok törlése véglegesen és helyreállíthatatlanul, iparági standardnak megfelelő módszerrel (a NIST SP 800-88 elvei alapján) történik.

A.6. Alfeldolgozók. A 12.4. pont szerint; az Alfeldolgozókkal a Szolgáltató a GDPR 28. cikk (4) szerinti, azonos tartalmú kötelezettségeket tartalmazó szerződést köt.

A.7. Segítségnyújtás. A Szolgáltató a Megrendelőt az érintetti jogok teljesítésében (hozzáférés, helyesbítés, törlés, adathordozhatóság) a Szolgáltatás funkcióival és kérésre technikai közreműködéssel segíti. Adatvédelmi incidensről a Szolgáltató a tudomásszerzést követően indokolatlan késedelem nélkül, de legkésőbb 72 órán belül értesíti a Megrendelőt, elegendő részletességgel ahhoz, hogy a Megrendelő a GDPR 33. cikk szerinti hatósági bejelentési kötelezettségét teljesíthesse; ha az összes releváns információ 72 órán belül nem áll rendelkezésre, a Szolgáltató azokat szakaszosan közli. A Szolgáltató a GDPR 32–36. cikke szerinti kötelezettségek — különösen adatvédelmi hatásvizsgálat (35. cikk) és előzetes konzultáció (36. cikk) — teljesítéséhez szükséges információkat a Megrendelő kérésére rendelkezésre bocsátja.

A.8. Törlés és visszaadás. A 14.4. pont szerint.

A.9. Audit. A Megrendelő a jelen melléklet teljesítésének ellenőrzésére jogosult, legalább 10 munkanappal előre jelzett, az üzletmenetet nem zavaró, munkaidőben lefolytatott ellenőrzés keretében, elsődlegesen a Szolgáltató által rendelkezésre bocsátott dokumentáció (biztonsági leírás, alfeldolgozói szerződések kivonata, naplók, tanúsítványok) alapján. Rendszeres ellenőrzésre évente egy alkalommal kerülhet sor; adatvédelmi incidens, hatósági eljárás vagy alapos gyanú esetén a Megrendelő soron kívüli ellenőrzést kezdeményezhet, amelyet a Szolgáltató az észszerűen szükséges előkészítési időn belül lehetővé tesz. Az ellenőrzés költségét — a rendkívüli esetek kivételével — a Megrendelő viseli.

A.10. Dedikált példány. A Szolgáltató a Megrendelő Dedikált példányához kizárólag üzemeltetés és hibaelhárítás céljából, a Megrendelő előzetes értesítésével fér hozzá; a mentéseket a Szolgáltató készíti és őrzi a példánnyal azonos régióban; a szerződés megszűnésekor a Megrendelő a teljes adatbázis exportját megkapja, majd a példány és mentései a 14.4. szerint törlésre kerülnek.