Érvényesség kezdete: 2026.06.30.  |  Utolsó frissítés: 2026.06.30.  |  Verzió: 2.0

1. A tájékoztató célja

Jelen adatkezelési tájékoztató célja, hogy részletesen és átlátható módon bemutassa, hogy a Szolgáltatók Központi Tartozás Nyilvántartó Rendszere, röviden SZKTR, valamint a www.szktr.hu és portal.szktnyr.hu felületek működése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, kik férhetnek hozzá az adatokhoz, továbbá milyen jogok illetik meg az érintetteket.

A tájékoztató kiterjed különösen a regisztrációra, előfizetésre, számlázásra, rendszerhasználatra, partnerfigyelésre, API használatra, érintetti betekintő oldalra, értesítési folyamatokra, vitakezelésre, bizonyítékkezelésre, naplózásra és adatbiztonsági intézkedésekre.

2. Az adatkezelő adatai

Cég / Service provider: SecureLayer Kft.
Székhely / Registered address: 5720 Sarkad, Árpád utca 21., Hungary
Adószám / Tax number: 33057138-2-04
EU adószám / EU VAT number: HU33057138
Cégjegyzékszám / Business registration number: 04-09-018160
Számlaszám / OTP Bank: 11733003-27335673-00000000
E-mail: support@szktr.hu
Weboldal: www.szktr.hu

2.1 Adatvédelmi kapcsolattartó

Kapcsolattartó: Kiss Attila János
E-mail: support@szktr.hu
Telefon: +36 30 636 1282

A SecureLayer Kft. adatvédelmi tisztviselővel akkor rendelkezik, ha annak kijelölését jogszabály előírja vagy a társaság külön döntéssel adatvédelmi tisztviselőt jelöl ki.

3. Fogalmak

• Érintett: az a természetes személy, akire a kezelt személyes adat vonatkozik.
• Felhasználó / Előfizető: az SZKTR szolgáltatást igénybe vevő természetes vagy jogi személy, vállalkozás vagy szervezet.
• Partner: az a cég vagy magánszemély, akit a Felhasználó a rendszerben rögzít, keres vagy figyel.
• Kockázati esemény: dokumentálható üzleti esemény, például késedelmes fizetés, nem teljesítés, vitatott követelés, szerződésszegés vagy egyéb teljesítési kockázat.
• Partnerfigyelő: olyan funkció, amely a Felhasználó által megadott cégek vagy magánszemélyek tekintetében értesítést küld releváns találat vagy változás esetén.
• API: alkalmazásprogramozási felület, amely külső rendszerek számára teszi lehetővé az SZKTR lekérdezési vagy jogosultságtól függően rögzítési funkcióinak használatát.
• Érintetti betekintő oldal: token alapú, korlátozott hozzáférésű oldal, amelyen az érintett tájékoztatást kaphat a róla rögzített adatról és választ adhat.
• Adatkezelő: aki meghatározza az adatkezelés célját és eszközeit.
• Adatfeldolgozó: aki az adatkezelő megbízásából, annak utasításai szerint kezel személyes adatot.

4. A rendszer működésének alapelvei

• Az SZKTR kizárólag dokumentálható üzleti események kezelésére szolgál.
• A rendszerben rögzített adatok nem minősülnek hatósági megállapításnak.
• Az SZKTR nem készít hitelpontszámot, scoringot vagy automatikus minősítést.
• Az SZKTR nem hoz automatikus döntést szerződéskötésről, hitelképességről vagy üzleti alkalmasságról.
• A rendszer találatai kizárólag kockázati jelzésként szolgálnak.
• A végső üzleti döntést minden esetben a lekérdező Felhasználó hozza meg.
• A rögzített adatok tartalmáért elsődlegesen az adatot rögzítő Felhasználó felel.
• A SecureLayer Kft. technikai platformot, jogosultságkezelést, naplózást, értesítési és vitakezelési lehetőséget biztosít.

5. A kezelt adatok köre

5.1 Regisztrációs és fiókadatok

• vezetéknév, keresztnév, kapcsolattartó neve,
• e-mail cím, telefonszám,
• jelszó hash, 2FA beállítások, YubiKey / biztonsági kulcs használatához kapcsolódó technikai adatok,
• regisztráció időpontja, aktiválási státusz, adminisztrátori jóváhagyás állapota,
• bejelentkezési állapot, session azonosító, utolsó bejelentkezés időpontja.

5.2 Céges és előfizetői adatok

• cégnév, székhely, telephely vagy számlázási cím,
• adószám, EU adószám, cégjegyzékszám,
• előfizetési csomag, számlázási időszak, díjfizetési státusz,
• API jogosultsági szint, API limitek, API kulcsok metaadatai,
• számlázási és számviteli adatok.

5.3 Felhasználó által rögzített céges partneradatok

• cégnév, adószám, adószám törzsszám, cégjegyzékszám,
• képviselő vagy kapcsolattartó neve, amennyiben szükséges,
• címadatok, e-mail cím, telefonszám,
• követelés összege, típusa, esedékessége, státusza,
• bizonyíték meglétére vonatkozó jelölés és bizonyíték leírása,
• rögzítés időpontja, egyedi azonosító, státuszváltozások.

5.4 Felhasználó által rögzített magánszemély partneradatok

• születési vezetéknév és keresztnév,
• jelenlegi vezetéknév és keresztnév, amennyiben eltér,
• anyja neve,
• születési hely és születési idő,
• adóazonosító jel, ha annak kezelése jogszerű, szükséges és arányos,
• e-mail cím, telefonszám, címadatok,
• követelés összege, típusa, esedékessége, státusza,
• bizonyíték meglétére vonatkozó jelölés és bizonyíték leírása,
• rögzítés időpontja, egyedi azonosító, belső technikai ujjlenyomat, státuszváltozások.

5.5 Partnerfigyelő adatok

• figyelt partner típusa: cég vagy magánszemély,
• figyelt cég esetén cégnév, adószám, adószám törzsszám,
• figyelt magánszemély esetén név, születési adatok, anyja neve,
• a figyelést beállító Felhasználó vagy előfizető azonosítója,
• értesítési események, értesítés dátuma, értesítési napló.

5.6 API használathoz kapcsolódó adatok

• API név, API kulcs, privát kulcs technikai kezelése, jogosultsági szint,
• API kulcs létrehozásának és törlésének időpontja,
• API kérés időpontja, HTTP metódus, végpont, státuszkód,
• API kulcs azonosítója, előfizető companytax azonosítója,
• IP-cím, User-Agent, technikai request információk,
• hibakódok, limit túllépések, jogosultsági hibák,
• napi és havi API limit felhasználási adatok.

5.7 Érintetti betekintő oldal adatai

• egyedi public token, token létrehozási és lejárati időpontja,
• tokenhez kapcsolódó rekord egyedi azonosítója,
• érintetti megtekintés időpontja,
• érintetti válasz státusza: megtekintve, kapcsolatfelvétel kért, vitatott, rendezett,
• érintett által megadott válasz vagy megjegyzés, amennyiben ilyen funkció biztosított.

5.8 Bizonyítékok és kapcsolódó dokumentumok

A rendszer célja nem a bizonyítékok nyilvános közzététele, hanem a dokumentált üzleti események kezelése. Amennyiben a rendszer dokumentumfeltöltést vagy bizonyítékkezelést biztosít, úgy az alábbi adattípusok kezelése történhet:

• számla, díjbekérő, szerződés, megrendelés, teljesítésigazolás,
• fizetési felszólítás, levelezés, egyeztetési irat,
• státuszt igazoló dokumentum, rendezést igazoló bizonylat,
• feltöltés időpontja, feltöltő felhasználó, dokumentum technikai adatai.

5.9 Intelligens kintlévőség-kezelő modul adatai

• kintlévőségi ügy egyedi azonosítója,
• partner vagy érintett azonosító adatai,
• követelés összege, pénzneme, esedékessége, jogcíme és státusza,
• fizetési határidők, felszólítási lépések, emlékeztetők,
• ügy státusza: aktív, vitatott, rendezett, lezárt, törölt,
• kapcsolódó számla, díjbekérő, szerződés, teljesítésigazolás vagy levelezés adatai,
• felhasználói műveletek, státuszváltozások és audit naplók.

Az Intelligens kintlévőség-kezelő modulban kezelt adatok tekintetében a Felhasználó minősül adatkezelőnek, a SecureLayer Kft. pedig adatfeldolgozóként biztosítja a technikai működést, jogosultságkezelést, naplózást és adatbiztonságot.

5.10 Biztonsági és technikai naplóadatok

• IP-cím, hozzáférés időpontja, kért oldal vagy végpont,
• böngésző, operációs rendszer, eszközinformáció, User-Agent,
• sikeres és sikertelen bejelentkezések, kijelentkezések,
• munkamenet azonosító, session lejárati információk,
• adminisztrátori és felhasználói műveletek,
• API hívások, CAPTCHA ellenőrzési események, biztonsági hibák.

6. Adatkezelési célok és jogalapok

6.1 Regisztráció, fiókkezelés és beléptetés

• Cél: fiók létrehozása, e-mail aktiválás, bejelentkezés, jogosultságkezelés, munkamenet kezelés.
• Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b) pont.

6.2 Előfizetés és szolgáltatás biztosítása

• Cél: előfizetési csomag kezelése, hozzáférési jogosultságok biztosítása, szolgáltatási limitek érvényesítése.
• Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b) pont.

6.3 Számlázás és számviteli kötelezettségek

• Cél: díjbekérő, számla, számviteli bizonylat, könyvelési és adózási kötelezettségek teljesítése.
• Jogalap: jogi kötelezettség teljesítése – GDPR 6. cikk (1) c) pont.

6.4 Ügyfélszolgálat, hibajegy és panaszkezelés

• Cél: megkeresések kezelése, hibák kivizsgálása, panaszok megválaszolása, szolgáltatás minőségének fenntartása.
• Jogalap: szerződés teljesítése, illetve jogos érdek – GDPR 6. cikk (1) b) és f) pont.

6.5 IT-biztonság és visszaélés-megelőzés

• Cél: jogosulatlan hozzáférés, visszaélés, automatizált támadás, API kulcs visszaélés és adatvédelmi incidens megelőzése.
• Jogalap: jogos érdek – GDPR 6. cikk (1) f) pont.

6.6 Felhasználó által rögzített partner- és kockázati adatok kezelése

A Felhasználó által rögzített partner-, követelés-, tartozás- és kockázati esemény adatok tekintetében az adatkezelés célját és jogalapját a Felhasználó, mint adatkezelő határozza meg. A SecureLayer Kft. ezen adatok tekintetében adatfeldolgozóként jár el.

A Felhasználó lehetséges jogalapjai különösen:

• szerződés teljesítése – GDPR 6. cikk (1) b) pont, ha az adatkezelés a szerződés teljesítéséhez szükséges;
• jogi kötelezettség – GDPR 6. cikk (1) c) pont, ha jogszabály írja elő az adatkezelést;
• jogos érdek – GDPR 6. cikk (1) f) pont, például követelés érvényesítése, üzleti kockázat csökkentése, szerződésszegés dokumentálása esetén.

6.7 API használat

• Cél: külső rendszerek integrációja, partnerellenőrzés, jogosultságtól függő rögzítés, státusz módosítás, törlés.
• Jogalap: szerződés teljesítése, jogos érdek és szükség esetén adatfeldolgozói tevékenység.

6.8 Partnerfigyelő és automatikus értesítés

• Cél: a Felhasználó által figyelt partnerrel kapcsolatos releváns találat vagy változás jelzése.
• Jogalap: szerződés teljesítése a Felhasználó felé, illetve a Felhasználó jogos érdeke a saját partnerkockázatának kezelésében.

6.9 Érintetti értesítés és betekintő oldal

• Cél: az érintett tájékoztatása arról, hogy róla vagy cégéről bejegyzés készült, valamint vitatás vagy kapcsolatfelvétel lehetőségének biztosítása.
• Jogalap: jogos érdek, jogi kötelezettség teljesítése, illetve az érintetti joggyakorlás támogatása.

6.10 Marketing és tájékoztatási célú megkeresések

• Cél: szolgáltatási hírek, ajánlatok, kampányok, edukációs tartalmak küldése.
• Jogalap: hozzájárulás, illetve meglévő ügyfélkapcsolat esetén jogos érdek, ha jogszabály ezt lehetővé teszi.
• Tiltakozás: az érintett bármikor tiltakozhat a marketing célú adatkezelés ellen.

7. Az adatkezelés időtartama

Adatkategória	Megőrzési idő
Felhasználói fiók	A fiók megszüntetéséig, illetve a jogszabályi kötelezettségek teljesítéséig.
Számlázási adatok	Legalább 8 év (Számviteli törvény alapján).
API naplók	365 nap.
Biztonsági naplók	365 nap.
Adminisztrációs naplók	10 év.
Partnerfigyelési naplók	5 év.
Értesítési naplók	5 év.
API kulcsok	A törlésig.
Törölt rekordok	Archiválási szabályzat szerint.

8. Adatfeldolgozók

A SecureLayer Kft. jogosult olyan adatfeldolgozókat igénybe venni, amelyek a szolgáltatás biztonságos működtetéséhez szükségesek.

Adatfeldolgozó	Feladat
Billingo Technologies Zrt.	Elektronikus számlázás.
OTP Bank Nyrt.	Banki pénzügyi teljesítések.
SMTP szolgáltató	E-mail kézbesítés.
SecureLayer infrastruktúra	Webalkalmazás, adatbázis, API, biztonsági mentések, naplózás, WAF, DDoS védelem.

Az adatfeldolgozók kizárólag a feladatuk ellátásához szükséges mértékben kezelhetnek személyes adatokat.

9. API használat

Az SZKTR REST API segítségével külső rendszerek automatizált partnerellenőrzést és – előfizetési csomagtól függően – partner rögzítést végezhetnek.

9.1 API hitelesítés

• API kulcs
• Privát kulcs
• HMAC SHA-256 aláírás
• HTTPS kötelező használata

9.2 API naplózás

Minden API hívás naplózásra kerül.

• API kulcs
• CompanyTax
• IP cím
• User-Agent
• HTTP metódus
• Endpoint
• HTTP státuszkód
• Időpont

9.3 API limitek

Az API használata előfizetési csomaghoz kötött.

• Olvasási jogosultság
• Írási jogosultság
• Napi API limit
• Havi API limit

10. Partnerfigyelő

A Partnerfigyelő szolgáltatás lehetővé teszi, hogy a Felhasználó egy vagy több partnert folyamatosan figyeljen.

Találat vagy változás esetén automatikus értesítés küldhető.

Értesítési események

• Új találat.
• Státuszváltozás.
• Rendezett státusz.
• Vitatott státusz.
• Törlés.

11. Érintetti betekintő oldal

A rendszer token alapú, korlátozott hozzáférésű betekintő oldalt biztosíthat.

A token:

• egyedi;
• kriptográfiailag generált;
• lejárati idővel rendelkezik;
• nem tartalmaz személyes adatot;
• csak HTTPS kapcsolaton keresztül használható.

Az érintett jogosult lehet

• a bejegyzés megtekintésére;
• észrevétel küldésére;
• kapcsolatfelvétel kezdeményezésére;
• a bejegyzés vitatására;
• rendezett státusz kezdeményezésére.

12. Audit naplózás

A rendszer valamennyi fontos műveletet naplózza.

• bejelentkezések;
• kijelentkezések;
• API hívások;
• adminisztrátori módosítások;
• partner létrehozása;
• partner törlése;
• státusz módosítása;
• API kulcs létrehozása;
• API kulcs törlése;
• partnerfigyelő módosítása.

13. Az érintettek jogai

A SecureLayer Kft. biztosítja, hogy minden érintett a GDPR rendelkezéseinek megfelelően gyakorolhassa jogait.

Jog	Tartalom
Tájékoztatáshoz való jog	Az érintett jogosult megismerni, hogy milyen személyes adatát kezeljük.
Hozzáférési jog	Az érintett másolatot kérhet az általa érintett személyes adatokról.
Helyesbítés joga	Pontatlan adatok javítása kérhető.
Törléshez való jog	Jogszabályi feltételek fennállása esetén kérhető.
Adatkezelés korlátozása	Bizonyos esetekben kérhető az adatkezelés felfüggesztése.
Adathordozhatóság	Az érintett kérheti adatai átadását strukturált formában.
Tiltakozás	Jogos érdek alapján végzett adatkezelés ellen bármikor tiltakozhat.

13.1 Kérelem benyújtása

Az érintett kérelmét elektronikus úton a support@szktr.hu e-mail címre küldheti meg.

A SecureLayer Kft. indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszol.

14. Adatbiztonság

A SecureLayer Kft. a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz.

14.1 Technikai intézkedések

• HTTPS használata kötelező.
• TLS titkosított kommunikáció.
• SQL Injection elleni Prepared Statement használata.
• Jelszavak bcrypt algoritmussal kerülnek tárolásra.
• Kétlépcsős hitelesítés (2FA) támogatott.
• YubiKey / Passkey támogatás.
• Session kezelés és automatikus kijelentkeztetés.
• API HMAC SHA-256 hitelesítés.
• API jogosultságkezelés.
• API kulcs visszavonási lehetőség.
• IP alapú biztonsági naplózás.
• Adminisztrációs audit napló.
• API audit napló.
• Automatikus biztonsági mentések.

14.2 SecureLayer infrastruktúra

A rendszer saját SecureLayer infrastruktúrán működik.

• Web Application Firewall (WAF)
• DDoS védelem
• Reverse Proxy védelem
• Bot védelem
• Rate Limit
• Biztonsági naplózás
• Rendszerfelügyelet

15. CAPTCHA és visszaélés elleni védelem

A rendszer a SecureLayer Challenge CAPTCHA szolgáltatást használhatja automatizált támadások, robotok, spam, brute force és egyéb visszaélések megelőzése érdekében.

A CAPTCHA ellenőrzés során kizárólag a szolgáltatás működéséhez szükséges technikai adatok kerülnek feldolgozásra.

16. Adatvédelmi incidensek kezelése

A SecureLayer Kft. minden adatvédelmi incidenst kivizsgál, dokumentál, valamint jogszabály szerint bejelent, amennyiben annak feltételei fennállnak.

• Incidens azonosítása.
• Kockázatértékelés.
• Hatásvizsgálat.
• Elhárítás.
• Dokumentálás.
• Szükség esetén hatósági bejelentés.
• Szükség esetén érintettek értesítése.

17. Adattovábbítás

A SecureLayer Kft. személyes adatot kizárólag

• jogszabály alapján,
• az érintett hozzájárulásával,
• szerződés teljesítéséhez szükséges esetben,
• adatfeldolgozó részére,
• hatósági megkeresésre

továbbít.

18. Harmadik országba történő adattovábbítás

A SecureLayer Kft. törekszik arra, hogy személyes adatot kizárólag az Európai Gazdasági Térség területén kezeljen.

Amennyiben harmadik országba történő adattovábbítás válik szükségessé, arra kizárólag a GDPR V. fejezetének megfelelő garanciák biztosítása mellett kerülhet sor.

19. Automatizált döntéshozatal és profilalkotás

A rendszer kizárólag dokumentált események kezelésére, partnerellenőrzés támogatására, valamint kockázati jelzés megjelenítésére szolgál.

A végleges üzleti döntést minden esetben a lekérdező Felhasználó vagy szervezet hozza meg.

20. A Felhasználók kötelezettségei

Az SZKTR rendszer használata során a Felhasználó köteles a hatályos magyar és európai uniós jogszabályoknak megfelelően eljárni.

A Felhasználó kijelenti és szavatolja, hogy kizárólag olyan adatot rögzít, amelynek kezelésére megfelelő jogalappal rendelkezik.

A Felhasználó felelőssége különösen:

• valós adatok rögzítése;
• a jogalap fennállásának biztosítása;
• a bizonyítékok rendelkezésre állása;
• az adatpontosság fenntartása;
• a státuszok szükség szerinti frissítése;
• a rendezett követelések megfelelő jelölése;
• az érintettek jogainak tiszteletben tartása.

21. Vitakezelés

Az SZKTR lehetőséget biztosíthat arra, hogy az érintett vitassa a róla rögzített adatokat.

A vita során különösen lehetőség nyílhat:

• észrevétel megtételére;
• bizonyíték feltöltésére;
• kapcsolatfelvétel kezdeményezésére;
• rendezett státusz kezdeményezésére;
• törlés kezdeményezésére.

A vita eredményéről elsődlegesen az adatot rögzítő Felhasználó dönt, aki az adott adat tekintetében adatkezelőnek minősül.

22. Törlés és archiválás

A rendszerből törölt rekordok jogszabályi kötelezettség, biztonsági ok, illetve auditálhatóság céljából archivált formában továbbra is megőrizhetők, amennyiben ezt jogszabály lehetővé teszi.

Az archivált adatokhoz kizárólag arra feljogosított személyek férhetnek hozzá.

23. Sütik (Cookie-k)

A rendszer működéséhez technikailag szükséges sütiket használ.

A weboldal emellett használhat:

• munkamenet sütiket;
• bejelentkezési sütiket;
• biztonsági sütiket;
• beállításokat tároló sütiket.

Marketing vagy analitikai célú sütik használata esetén a rendszer külön hozzájárulást kér.

24. Jogorvoslat

Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt tehet az illetékes felügyeleti hatóságnál.

Az érintett bírósághoz is fordulhat személyes adatainak jogellenes kezelése esetén.

25. Jogszabályi háttér

• Az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR).
• 2011. évi CXII. törvény (Infotv.).
• 2013. évi V. törvény (Polgári Törvénykönyv).
• 2000. évi C. törvény a számvitelről.
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
• Az elektronikus hírközlésre és elektronikus ügyintézésre vonatkozó hatályos jogszabályok.

26. A tájékoztató módosítása

A SecureLayer Kft. jogosult jelen tájékoztatót jogszabályváltozás, szolgáltatásfejlesztés, új funkciók, adatbiztonsági intézkedések, vagy egyéb indokolt ok miatt módosítani.

A módosított változat a közzététel napjától hatályos.

27. Záró rendelkezések

A SecureLayer Kft. kiemelt figyelmet fordít arra, hogy az SZKTR rendszer biztonságosan, átláthatóan, a GDPR rendelkezéseinek megfelelően, valamint a tisztességes üzleti gyakorlat elveit szem előtt tartva működjön.

A rendszer célja nem a természetes személyek vagy vállalkozások automatikus minősítése, hanem a dokumentált üzleti események kezelésének támogatása, a partnerkockázatok csökkentése, valamint a gazdasági szereplők közötti bizalom és átláthatóság erősítése.