Felhatalmazás — NAV Online Számla adathozzáférés

Ezt a felhatalmazást az Előfizető akkor teszi meg, amikor egy kezelt cég NAV Online Számla technikai felhasználói adatait rögzíti a NODUS-ban. Az elfogadás a felületen, kifejezett nyilatkozattal történik; a Szolgáltató azt — a kezelt cég megjelölésével — elszámoltathatósági célból naplózza.

1. Mire vonatkozik

A NODUS a kezelt cég számlaadatait a NAV Online Számla rendszeréből, a cég technikai felhasználójának hitelesítő adataival (felhasználónév, jelszó, XML aláírókulcs, cserekulcs) kérdezi le. E felhatalmazás e hozzáférés jogalapját és kereteit rögzíti.

2. Az Előfizető nyilatkozata és felhatalmazása

Az Előfizető kijelenti, hogy jogosult az érintett kezelt cég NAV Online Számla technikai felhasználói és aláíró adataihoz hozzáférni és azokat kezelni (a cég megbízása vagy meghatalmazása alapján), és e jogosultság fennállásáért kizárólag ő felel.

Az Előfizető ezennel felhatalmazza az AES GOLD Kft.-t, hogy a megadott technikai felhasználóval — a nevében és megbízásából — a NAV Online Számla rendszeréhez kizárólag adatlekérési (olvasási) céllal hozzáférjen, és az így lekért bizonylatadatokat a Szolgáltatás keretében feldolgozza.

3. A hozzáférés terjedelme és korlátai

• A hozzáférés célja kizárólag a kiállított és befogadott számlaadatok lekérése és megjelenítése.
• A Szolgáltató a technikai felhasználóval nem állít ki számlát, nem módosít NAV-adatot, és a cég nevében nem teljesít adatszolgáltatást vagy bevallást.
• A Szolgáltatás a NAV-adatokból tájékoztató jellegű kimutatásokat készít; ezek nem minősülnek adóbevallásnak vagy adótanácsadásnak (ÁSZF 4. és 11. pont).

4. A hitelesítő adatok kezelése

A technikai felhasználó hitelesítő adatait a Szolgáltató alkalmazás-szinten titkosítva (AES-256-GCM), cégenként elkülönített adatbázisban tárolja. Ezen adatok kezelése tekintetében a Szolgáltató az Előfizető adatfeldolgozója; a részletes feltételeket az Adatfeldolgozási szerződés tartalmazza.

5. Visszavonás

Az Előfizető a hozzáférést bármikor visszavonhatja a hitelesítő adatok NODUS-ban való törlésével; ekkor a Szolgáltató a további lekérést leállítja. Az Előfizető emellett a NAV Online Számla portálján is bármikor letilthatja vagy módosíthatja a technikai felhasználót.

6. Naplózás

A Szolgáltató a felhatalmazás elfogadását elszámoltathatósági célból naplózza: az elfogadó felhasználó azonosítója, a nyilatkozat szövege és verziója, annak kriptográfiai lenyomata (hash), az érintett kezelt cég, valamint az időpont, az IP-cím és a böngészőazonosító (részletek: Adatkezelési tájékoztató 2. f) pont).

Megjegyzés: a NAV Online Számla technikai felhasználó létrehozása, jogosultságai és visszavonása a NAV Online Számla portálján, a cég saját hatáskörében történik.