Hatályos: 2026. augusztus 28. A HEVU csak a meghatározott célhoz szükséges ideig tartja meg a személyes és üzleti adatokat.
A fiók-, cégprofil-, ajánlati-, munkalap- és munkaterületadatokat az előfizetés fennállása alatt, valamint a szolgáltatás teljesítéséhez szükséges ideig kezeljük. A felhasználó jogosult saját adatai exportjára és – jogszabályi vagy jogos igény miatti megőrzés kivételével – törlésére.
Felmondás vagy törlési kérelem után az aktív munkaterületet legfeljebb 30 napon belül törölni vagy visszafordíthatatlanul anonimizálni kell. A törlés előtt az előfizető számára ésszerű exportálási lehetőséget kell biztosítani. Jogvita, visszaélés vagy jogszabályi kötelezettség esetén a szükséges adatkör elkülönítve, korlátozott hozzáféréssel őrizhető az igény érvényesíthetőségéig.
A részletes alkalmazásbiztonsági naplókat főszabály szerint 90 napig, a támogatási ügyeket lezárástól számított 24 hónapig célszerű megőrizni. Bizonyított incidenshez vagy jogvitához kapcsolódó rekord hosszabb ideig, kizárólag a konkrét eljárás lezárásáig tartható meg.
A számviteli bizonylatokat és azok alátámasztásához szükséges adatokat a mindenkor hatályos magyar számviteli és adójogi megőrzési idő szerint kell tárolni. Ezek nem törölhetők pusztán a HEVU-fiók megszüntetésével.
A Supabase Pro csomag napi adatbázis-mentést biztosít, jelenleg hét napos hozzáféréssel. A mentésekből helyreállított adatbázis korábbi állapotot hozhat vissza, ezért törlési és helyreállítási művelet után külön ellenőrzés szükséges. A Storage-ban tárolt fájlokat a rendszer adatbázis-mentése nem állítja vissza automatikusan.
Legalább havonta külön, hozzáférés-védett exportot és negyedévente dokumentált helyreállítási próbát kell végezni. A mentésekhez csak kijelölt üzemeltető férhet hozzá; az export titkosítandó, a kulcsot külön kell tárolni. A megőrzési idő végén a mentést biztonságosan törölni kell.
A törlési kérelem beérkezését, az azonosítás eredményét, a végrehajtott rendszereket és a lezárás időpontját bizonyíthatóan dokumentálni kell úgy, hogy a törölt tartalom maga ne kerüljön vissza a nyilvántartásba.