01 Az Adatkezelő megnevezése és elérhetőségei
A jelen tájékoztató szerinti adatkezelő (a továbbiakban: Adatkezelő) adatai:
- Cégnév
- CONFIRMO Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
- Rövidített név
- CONFIRMO Kft.
- Székhely
- 6500 Baja, Kápolna utca 12.
- Telephely
- 6500 Baja, Ybl sétány 1. II. em. 7. ajtó
- Cégjegyzékszám
- 03-09-140310 (Kecskeméti Törvényszék Cégbírósága)
- Adószám
- 33050234-2-03
- Képviseli
- Komáromi Réka és Gavallér József ügyvezetők, önállóan
- info@confirmo.hu
- Honlap
- www.confirmo.hu
- Facebook-oldal
- facebook.com/confirmo.hu
Az Adatkezelő tevékenysége jellegéből és méretéből adódóan a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, ilyet nem is alkalmaz. Adatkezeléssel kapcsolatos kérdéseivel, kérelmeivel az Érintett a fent megjelölt elérhetőségeken fordulhat közvetlenül az Adatkezelőhöz.
02 A tájékoztató célja és hatálya
A jelen tájékoztató célja, hogy az Adatkezelő által a confirmo.hu weboldal működtetése, valamint a Komáromi Réka által nyújtott szolgáltatások – magánszemélyek részére karrier-, anyagi tudatosság- és önbizalom-konzultáció, vállalkozások és vezetők részére üzleti modellezési, kontrolling-, riportolási, folyamatfejlesztési, valamint tulajdonosi és vezetői stratégiai tervezési szolgáltatások – (a továbbiakban együtt: Szolgáltatás) keretében megvalósuló adatkezelésekről átlátható, közérthető tájékoztatást nyújtson az Érintettek részére, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: Infotv.), valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH) vonatkozó ajánlásaival.
A tájékoztató személyi hatálya kiterjed minden természetes személyre, aki a weboldalt meglátogatja, azon keresztül vagy más módon (e-mail, telefon, közösségi oldal) kapcsolatba lép az Adatkezelővel, aki az Adatkezelő 1. pontban megjelölt Facebook-oldalát meglátogatja, követi, kedveli, azon hozzászólást vagy reakciót tesz közzé, illetve aki a Szolgáltatást igénybe veszi (a továbbiakban: Érintett). A jelen tájékoztató az Adatkezelő Facebook-oldalán is elérhetővé tételre kerül, és az ott megvalósuló adatkezelésekre is irányadó. A tájékoztató tárgyi hatálya az Adatkezelő valamennyi, e minőségében folytatott, a jelen dokumentumban felsorolt adatkezelési tevékenységére kiterjed.
03 Fogalommeghatározások
A jelen tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott fogalmakkal egyeznek meg. Ezek közül a legfontosabbak:
- Személyes adat: azonosított vagy azonosítható természetes személyre („Érintett") vonatkozó bármely információ.
- Adatkezelés: a személyes adatokon vagy adatállományokon végzett bármely művelet, így különösen gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.
- Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
- Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében, annak megbízásából és utasításai szerint kezel személyes adatokat.
- Címzett: az a természetes vagy jogi személy, akivel, illetve amellyel a személyes adatot közlik.
- Az Érintett hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
- Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
04 Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített alapelvekkel összhangban kezeli:
- Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogszerűen, tisztességesen és az Érintett számára átlátható módon történik.
- Célhoz kötöttség: az adatgyűjtés csak meghatározott, egyértelmű és jogszerű célból történik.
- Adattakarékosság: az Adatkezelő kizárólag a cél eléréséhez szükséges mértékű és körű adatot kezeli.
- Pontosság: a kezelt adatoknak pontosnak és szükség esetén naprakésznek kell lenniük.
- Korlátozott tárolhatóság: az adatok tárolása csak a cél eléréséhez szükséges ideig történik.
- Integritás és bizalmas jelleg: az adatkezelés az adatok megfelelő biztonságát garantáló módon történik.
- Elszámoltathatóság: az Adatkezelő felelős a fenti elveknek való megfelelésért, és azt igazolni is tudja.
05 Az egyes adatkezelési tevékenységek
Az alábbiakban az Adatkezelő az általa folytatott valamennyi adatkezelési tevékenységet egyenként, a GDPR 13. cikke szerinti tartalommal mutatja be.
5.1 Kapcsolatfelvétel e-mailben
- Az adatkezelés célja
- Az Érintett megkeresésének fogadása és megválaszolása, kapcsolattartás, a Szolgáltatás igénybevételének előkészítése.
- Jogalapja
- GDPR 6. cikk (1) b) pont – szerződéskötést megelőző lépések megtétele az Érintett kérésére. Amennyiben a megkeresés tartalma nem kapcsolódik szorosan a Szolgáltatás igénybevételéhez: GDPR 6. cikk (1) a) pont – hozzájárulás, amelyet az Érintett az üzenet elküldésével ad meg.
- Érintettek köre
- Az Adatkezelővel e-mailben kapcsolatba lépő érdeklődők.
- Kezelt adatok köre
- Név, e-mail cím, az üzenet tárgya és tartalma.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A kapcsolatfelvétel időpontjától számított 5 hónap.
- Adatszolgáltatás jellege
- Az adatok megadása szükséges; megadásuk hiányában az Adatkezelő nem tudja felvenni a kapcsolatot az Érintettel.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Google Ireland Limited (Gmail / Google Workspace / Google Drive)
5.2 Kapcsolatfelvétel weboldali űrlapon
A weboldal „Üzenetet írok" és „Visszahívást kérek" űrlapjaira egyaránt vonatkozik az alábbi leírás.
- Az adatkezelés célja
- Az Érintett megkeresésének, illetve visszahívás iránti kérésének fogadása és megválaszolása.
- Jogalapja
- GDPR 6. cikk (1) a) pont – hozzájárulás, amelyet az Érintett az űrlap elküldésével, a hozzájáruló jelölőnégyzet bejelölésével ad meg.
- Érintettek köre
- Az űrlapot kitöltő érdeklődők.
- Kezelt adatok köre
- Név, e-mail cím, telefonszám (visszahívás kérése esetén), a preferált hívási időpont (nem kötelező), az üzenet tárgya és tartalma.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A kapcsolatfelvétel időpontjától számított 5 hónap.
- Adatszolgáltatás jellege
- Az adatok megadása önkéntes; megadásuk hiányában az Adatkezelő nem tudja felvenni a kapcsolatot az Érintettel.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Google Ireland Limited (az űrlapbeküldések fogadása a Google Apps Script szolgáltatással, az üzenetek e-mailes fogadása, illetve az adatok Google Drive-on történő tárolása), Google Ireland Limited – Firebase Hosting (a weboldal üzemeltetése)
5.3 Direkt marketing célú hírlevél küldése
Az Adatkezelő jelenleg nem küld hírlevelet. A tevékenység esetleges megindítása esetén az adatkezelés az alábbiak szerint valósul meg; feliratkozási lehetőséget az Adatkezelő csak ezt követően biztosít.
- Az adatkezelés célja
- Hírlevél útján történő kapcsolattartás, tájékoztatás az Adatkezelő szolgáltatásairól.
- Jogalapja
- GDPR 6. cikk (1) a) pont – hozzájárulás, összhangban a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. § (1)–(2) bekezdésével. A hozzájárulás bármikor, korlátozás és indokolás nélkül visszavonható a hírlevélben elhelyezett leiratkozási hivatkozással vagy az info@confirmo.hu címre küldött üzenettel.
- Érintettek köre
- Hírlevélre feliratkozó személyek.
- Kezelt adatok köre
- Név, e-mail cím.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A hozzájárulás visszavonásáig (leiratkozásig); a leiratkozást követően az Érintett adatai a hírlevél-címzettek listájáról haladéktalanul törlésre kerülnek. A hozzájárulás megadásának és visszavonásának tényét és időpontját az Adatkezelő az adatkezelés jogszerűségének igazolhatósága érdekében (GDPR 6. cikk (1) f) pont – jogos érdek) a visszavonástól számított 5 évig (általános elévülési idő) őrzi meg.
- Adatszolgáltatás jellege
- Az adatok megadása önkéntes; megadásuk hiányában az Adatkezelő nem tud hírlevelet küldeni.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Google Ireland Limited (Gmail / Google Workspace / Google Drive)
5.4 Számla kiállítása, könyvelése, archiválása
- Az adatkezelés célja
- Jogszabályi kötelezettség teljesítése (számlakiállítás, könyvelés, bizonylat-archiválás).
- Jogalapja
- GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése: a számvitelről szóló 2000. évi C. törvény 169. § (1)–(2) bekezdése, és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § (1) bekezdése.
- Érintettek köre
- A Szolgáltatást igénybe vevő Ügyfelek.
- Kezelt adatok köre
- Név, számlázási cím, a számla tartalma.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A Számviteli tv. 169. § (1)–(2) bekezdései alapján 8 év.
- Adatszolgáltatás jellege
- Az adatok megadása szükséges; megadásuk hiányában az Adatkezelő nem tud eleget tenni a jogszabályban előírt számlázási kötelezettségének.
- Egyéb adatszolgáltatás
- Az Adatkezelő az Áfa tv. 10. számú melléklet 1. pontja szerint adatot szolgáltat a Nemzeti Adó- és Vámhivatal (NAV) részére.
- Adatfeldolgozó(k)
- NAV Online Számla rendszer, Tokodi Józsefné (könyvelő)
5.5 Elektronikus számla e-mailen történő továbbítása
- Az adatkezelés célja
- A jogszabályi kötelezettség alapján kiállított elektronikus számla igazolható módon történő továbbítása az Ügyfél részére.
- Jogalapja
- GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke. A jogos érdek megnevezése: a számviteli bizonylat elektronikus előállítása és továbbítása idő- és költséghatékonyabb a papíralapú bizonylatolásnál, továbbá biztosítja a számla kézbesítésének igazolhatóságát. Az Adatkezelő az adatkezelésről érdekmérlegelési tesztet készített, amelyet az Érintett kérésére rendelkezésre bocsát. Az Érintett a GDPR 21. cikke alapján bármikor tiltakozhat az adatkezelés ellen; ebben az esetben az Adatkezelő papíralapú számlát állít ki.
- Érintettek köre
- A Szolgáltatást igénybe vevő Ügyfelek.
- Kezelt adatok köre
- Név, számlázási cím, e-mail cím, az üzenet tárgya és tartalma, a számla tartalma.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A szerződés teljesítésétől vagy megszűnésétől számított 5 évig.
- Adatszolgáltatás jellege
- Az adatok megadása önkéntes; megadásuk hiányában az elektronikus számla nem továbbítható igazolható módon, papír alapú számla kerül kiállításra.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Google Ireland Limited (Gmail / Google Workspace / Google Drive)
5.6 Számla kiegyenlítése banki átutalással
- Az adatkezelés célja
- A banki átutalások fogadása, a vásárlás ellenértékének beazonosítása és könyvelése.
- Jogalapja
- GDPR 6. cikk (1) b) pont – szerződés teljesítéséhez szükséges adatkezelés.
- Érintettek köre
- Az átutalással fizető Ügyfelek.
- Kezelt adatok köre
- Bankszámlaszám, az utalás összege, dátuma és közleménye, a számlatulajdonos neve és a számlatulajdonos bankjának neve.
- Megőrzési idő
- A Számviteli tv. 169. § (1)–(2) bekezdései alapján 8 év.
- Adattovábbítás
- Harmadik országba (EU/EGT-n kívülre) történő adattovábbítás nem történik.
- Címzettek (önálló adatkezelők)
- Az Adatkezelő két számlavezető bankot vesz igénybe. Az utalás ténylegesen mindig ahhoz a bankhoz kerül, amelynek számlájára az Ügyfél az utalást teljesíti; e bank a beérkező utalás adatai tekintetében önálló adatkezelőként jár el – ld. K&H Bank Zrt. / Raiffeisen Bank Zrt.
- Adatfeldolgozó(k)
- Tokodi Józsefné (könyvelő), Google Ireland Limited (az utaláshoz kapcsolódó levelezés, visszaigazolások tárolása, ideértve az esetleges Google Drive-os tárolást is)
5.7 Online konzultáció lebonyolítása
- Az adatkezelés célja
- A megrendelt konzultáció online (videóhívás útján) történő lebonyolítása.
- Jogalapja
- GDPR 6. cikk (1) b) pont – szerződés teljesítéséhez, illetve az azt megelőző lépések megtételéhez szükséges adatkezelés.
- Érintettek köre
- A Szolgáltatást online igénybe vevő Ügyfelek.
- Kezelt adatok köre
- Az Ügyfél Google- és/vagy Facebook-profiljának nyilvános adatai; a hívás során az Ügyfél képmása, hangja, magatartása és az elmondottak, valamint az ezekből levonható következtetések. Az Adatkezelő a hívásokról kép- vagy hangfelvételt nem készít.
- Megőrzési idő
- A hívás valós időben zajlik, rögzítésre nem kerül, így a képmás és a hang tárolása az Adatkezelőnél nem valósul meg. A hívás során közölt információk kizárólag az Adatkezelő által készített jegyzetben, munkaanyagban rögzülhetnek; ezek megőrzésére az 5.11 pontban foglaltak irányadók.
- Adatszolgáltatás jellege
- Az adatok megadása szükséges; megadásuk hiányában a konzultáció online formában nem valósítható meg.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Címzettek
- Google Ireland Ltd. (Google Meet / fiók), Meta Platforms Ireland Ltd. (Facebook / Messenger) – attól függően, melyik platformon zajlik a hívás
5.8 Közösségi oldalon (Facebook) történő kommunikáció
- Az adatkezelés célja
- Kapcsolattartás az Ügyféllel a Facebook Messenger felületén keresztül.
- Jogalapja
- GDPR 6. cikk (1) b) pont – szerződés teljesítéséhez, illetve az azt megelőző lépések megtételéhez szükséges adatkezelés.
- Érintettek köre
- A közösségi oldalon keresztül kapcsolatba lépő Ügyfelek.
- Kezelt adatok köre
- Az Ügyfél Facebook-profiljának nyilvános adatai, az üzenet tartalma, az Ügyfél neve.
- Megőrzési idő
- A kapcsolatfelvétel időpontjától számított 5 hónap.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Címzettek
- Meta Platforms Ireland Ltd. (Facebook / Messenger)
5.9 Facebook-oldal üzemeltetése
Az Adatkezelő Facebook-oldalt üzemeltet (elérhetősége: facebook.com/confirmo.hu), amelyen bemutatja tevékenységét, tájékoztatást ad szolgáltatásairól, és kapcsolatot tart az érdeklődőkkel. A jelen tájékoztató az oldalon is elérhetővé tételre kerül.
- Az adatkezelés célja
- Az Adatkezelő tevékenységének bemutatása, tájékoztatás nyújtása, kapcsolattartás az oldalt követő, kedvelő, azon aktivitást (hozzászólás, reakció, megosztás) kifejtő személyekkel.
- Jogalapja
- GDPR 6. cikk (1) a) pont – hozzájárulás, amelyet az Érintett az oldal követésével, kedvelésével, illetve az önkéntes aktivitással (hozzászólás, reakció) ad meg, és amelyet bármikor visszavonhat a követés megszüntetésével, illetve a hozzászólás vagy reakció törlésével.
- Érintettek köre
- Az Adatkezelő Facebook-oldalát meglátogató, követő, kedvelő, illetve azon aktivitást kifejtő természetes személyek.
- Kezelt adatok köre
- Az Érintett Facebook-profiljának nyilvános adatai (név, profilkép), a hozzászólások, reakciók, megosztások tartalma, valamint a Meta által az Adatkezelő rendelkezésére bocsátott összesített, anonim oldalstatisztikák (Page Insights).
- Adatok forrása
- Közvetlenül az Érintettől, illetve a Meta platformjáról.
- Megőrzési idő
- Az Érintett általi törlésig, a követés megszüntetéséig, illetve az oldal esetleges megszüntetéséig; az Adatkezelő a hozzászólásokat nem menti le saját rendszereibe.
- Közös adatkezelés
- Az oldalstatisztikák (Page Insights) tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke szerinti közös adatkezelőknek minősülnek; a felelősség megosztását a Meta „Page Insights kiegészítés az adatkezelésről" elnevezésű megállapodása rögzíti (facebook.com/legal/terms/page_controller_addendum).
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történhet az Európai Unió / EGT területén kívülre (l. 7. pont).
- Címzettek
- Meta Platforms Ireland Ltd. (Facebook)
5.10 Ügyfélvélemények (referenciák) megjelenítése a weboldalon
Az Adatkezelő a weboldalán – kizárólag az érintett ügyfél előzetes, kifejezett hozzájárulásával – ügyfélvéleményeket (referenciákat) jeleníthet meg a Szolgáltatás bemutatása céljából.
- Az adatkezelés célja
- Az Adatkezelő szolgáltatásainak bemutatása, hitelességének alátámasztása valós ügyfélvélemények megjelenítésével a weboldalon, illetve az Adatkezelő közösségi felületein.
- Jogalapja
- GDPR 6. cikk (1) a) pont – az Érintett előzetes, önkéntes és kifejezett hozzájárulása. A hozzájárulás bármikor, indokolás nélkül visszavonható az info@confirmo.hu címre küldött üzenettel; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonást követően az Adatkezelő a véleményt haladéktalanul eltávolítja a weboldalról.
- Érintettek köre
- Az Adatkezelő azon ügyfelei, akik véleményük megjelenítéséhez hozzájárultak.
- Kezelt adatok köre
- Az Érintett által jóváhagyott megjelölés (keresztnév vagy teljes név, tevékenység, titulus), valamint a vélemény Érintett által jóváhagyott szövege.
- Adatok forrása
- Közvetlenül az Érintettől.
- Adatszolgáltatás jellege
- Önkéntes; a hozzájárulás megtagadása vagy visszavonása semmilyen hátránnyal nem jár.
- Megőrzési idő
- A hozzájárulás visszavonásáig. A hozzájárulásról szóló nyilatkozatot az Adatkezelő a megjelenítés teljes időtartama alatt, valamint az adatkezelés jogszerűségének igazolhatósága érdekében a megjelenítés megszűnésétől számított 5 évig (a Ptk. szerinti általános elévülési idő) őrzi meg.
- Nyilvánosság
- A weboldalon megjelenített vélemény és megjelölés a weboldal valamennyi látogatója számára nyilvánosan hozzáférhető.
- Címzettek
- Google Ireland Limited – Firebase Hosting (a weboldal tárhelyszolgáltatása)
5.11 Konzultációs jegyzetek, munkaanyagok készítése és megosztása
Az Adatkezelő a Szolgáltatás teljesítése során a konzultáción, tervezésen elhangzottakról jegyzetet, munkaanyagot (pl. összefoglaló, terv, számítási táblázat) készíthet, amelyet Google Drive-on tárol, és megosztási hivatkozás (link) útján bocsát az érintett Ügyfél rendelkezésére.
- Az adatkezelés célja
- A Szolgáltatás teljesítése: a konzultáción, közös munkában elhangzottak rögzítése, strukturálása és átadása az Ügyfél részére, a közös munka folytonosságának biztosítása.
- Jogalapja
- GDPR 6. cikk (1) b) pont – olyan szerződés teljesítése, amelyben az Érintett az egyik fél, illetve a szerződés megkötését megelőző lépések megtétele.
- Érintettek köre
- Az Adatkezelő Ügyfelei, valamint azon személyek, akikre vonatkozó információt az Ügyfél a konzultáció során megoszt.
- Kezelt adatok köre
- Az Ügyfél neve és e-mail címe (a megosztáshoz), valamint a jegyzet, munkaanyag tartalma. A jegyzet az Ügyfél által a konzultáción önkéntesen megosztott információkat rögzíti, amely az Ügyfél döntésétől függően személyes adatokat – így különösen életkörülményekre, célokra, vagyoni és pénzügyi helyzetre, üzleti tervekre vonatkozó adatokat – is tartalmazhat. Az Adatkezelő csak a Szolgáltatás teljesítéséhez szükséges mértékben rögzít adatot.
- Adatok forrása
- Közvetlenül az Érintettől (az Ügyféltől).
- Adatszolgáltatás jellege
- Önkéntes; az Ügyfél maga dönti el, milyen információt oszt meg a konzultáció során.
- Megőrzési idő
- A megbízás teljesítésétől számított 5 évig (a Ptk. szerinti általános elévülési idő), az esetleges jogi igények érvényesíthetősége érdekében. Az Ügyfél kérésére az Adatkezelő a jegyzetet, munkaanyagot ennél korábban is törli, amennyiben megőrzését jogszabály nem írja elő.
- Hozzáférés, biztonság
- Az Adatkezelő a dokumentumokat elsődlegesen az érintett Ügyfél e-mail címére szóló, névre szóló megosztással teszi hozzáférhetővé. Amennyiben a megosztás kivételesen nyílt (linkkel bárki számára hozzáférhető) hivatkozással történik, a link kizárólag az Ügyfél részére kerül megküldésre; a link harmadik személynek történő továbbadásából eredő hozzáférésért az Adatkezelő nem tartozik felelősséggel.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történhet az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Google Ireland Limited (Google Drive – a dokumentumok tárolása és megosztása)
06 Adatfeldolgozók és egyéb címzettek
Az Adatkezelő az adatkezelési tevékenységei során az alábbi adatfeldolgozókat, illetve önálló adatkezelőként eljáró címzetteket veszi igénybe. Az áttekinthetőség kedvéért az alábbi táblázat foglalja össze, hogy az egyes adatkezelési tevékenységekhez (l. 5. pont) melyik közreműködő kapcsolódik; a részletes adatok a táblázat alatti kártyákon, illetve a hivatkozott alpontokban találhatók.
Google Ireland Limited Adatfeldolgozó
Levelező- és felhőalapú tárolórendszer biztosítása (Gmail / Google Workspace / Google Drive). Az Adatkezelő a beérkező e-mailek és a weboldali űrlapokból továbbított üzenetek fogadására, megtekintésére és megválaszolására ezt a szolgáltatót veszi igénybe; a látogatók által megadott adatok a szolgáltató szerverein tárolódnak. Az Adatkezelő a Szolgáltatás nyújtásához kapcsolódó dokumentumokat, üzeneteket és egyéb, személyes adatot tartalmazó állományokat a Google Workspace részét képező Google Drive felhőalapú tárhelyen is tárolhatja, a jelen tájékoztatóban megjelölt megőrzési idők betartása mellett.
Székhely: Gordon House, Barrow Street, Dublin 4, Írország ·
Elérhetőség: policies.google.com/privacy, workspace.google.com/terms/dpa.html
Harmadik országba történő továbbítás: a szerződéskötés a Google európai szervezetével történik, az adatok tárolása elsődlegesen az EU-n belül valósul meg, azonban a globális felhő-infrastruktúra miatt az adatok érinthetik az Amerikai Egyesült Államokat. A továbbítás megfelelő garanciáit az EU–U.S. Data Privacy Framework szerinti tanúsítás, valamint az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses, SCC) biztosítják.
Kapcsolódó adatkezelési tevékenységek: 5.1 Kapcsolatfelvétel e-mailben, 5.2 Kapcsolatfelvétel weboldali űrlapon, 5.3 Hírlevél, 5.5 E-számla e-mailes továbbítása, 5.6 Számla kiegyenlítése átutalással, 5.11 Konzultációs jegyzetek megosztása (valamennyi tevékenység esetében ideértve az adatok Google Drive-on történő tárolását is)
Google Ireland Limited – Firebase Hosting Adatfeldolgozó
A weboldal tárhelyszolgáltatása. A weboldal meglátogatása során a szolgáltató szerverei technikai adatokat (pl. IP-cím, böngésző típusa, a látogatás időpontja) naplózhatnak a rendszer biztonsága és stabilitása érdekében.
Székhely: Gordon House, Barrow Street, Dublin 4, Írország ·
Elérhetőség: firebase.google.com/support/privacy
Harmadik országba történő továbbítás: az EU-U.S. Data Privacy Framework tagság, valamint az alkalmazott SCC-k alapján.
Kapcsolódó adatkezelési tevékenységek: 5.2 Kapcsolatfelvétel weboldali űrlapon (a weboldal általános üzemeltetése minden látogatóra kiterjed).
Tokodi Józsefné Adatfeldolgozó
Könyvelési, adózási, bizonylat-feldolgozási és bérszámfejtési feladatok ellátása jogszabályi kötelezettségek teljesítése érdekében.
Székhely: 6512 Szeremle, Mező u. 3.
Továbbított adatok köre: a kiállított és befogadott számlákon, bizonylatokon, szerződéseken szereplő adatok (név, cím, adószám), valamint munkavállalói adatok, amennyiben az Adatkezelőnek vannak foglalkoztatottjai.
Kapcsolódó adatkezelési tevékenységek: 5.4 Számla kiállítása, könyvelése, archiválása, 5.6 Számla kiegyenlítése átutalással
Meta Platforms Ireland Ltd. (Facebook / Messenger) Önálló adatkezelő Közös adatkezelő (Page Insights)
Az Ügyfél saját Facebook-fiókján keresztül történő kommunikáció (Messenger üzenetváltás, illetve videóhívás) technikai lebonyolítása, valamint az Adatkezelő Facebook-oldalának platformszolgáltatása. Az Ügyfél profiljának a Meta által kezelt adataira az Adatkezelőnek nincs ráhatása; e tekintetben a Meta önálló adatkezelőként jár el. A Facebook-oldal statisztikái (Page Insights) tekintetében az Adatkezelő és a Meta a GDPR 26. cikke szerinti közös adatkezelők, a Meta Page Insights kiegészítésében foglalt felelősségmegosztás szerint.
Cégjegyzékszám: 462932 · Adószám: IE 9692928F
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország
Adatvédelmi tájékoztató: facebook.com/privacy/explanation
Kapcsolódó adatkezelési tevékenységek: 5.7 Online konzultáció lebonyolítása, 5.8 Közösségi oldalon történő kommunikáció, 5.9 Facebook-oldal üzemeltetése
Google Ireland Ltd. (Google Meet / fiók) Önálló adatkezelő
Online konzultáció esetén az Ügyfél saját Google-fiókján keresztül vesz részt a videóhívásban; a fiókjához kapcsolódó adatkezelés tekintetében a Google önálló adatkezelőként jár el.
Cégjegyzékszám: 368047 · Adószám: IE 6388047V
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Kapcsolódó adatkezelési tevékenységek: 5.7 Online konzultáció lebonyolítása
K&H Bank Zrt. / Raiffeisen Bank Zrt. Önálló adatkezelő
Az Adatkezelő számlavezető bankjai, amelyek a beérkező átutalások adatait – attól függően, hogy az Ügyfél melyik bankszámlára utal – önálló adatkezelőként kezelik.
K&H Bank Zrt.: 1095 Budapest, Lechner Ödön fasor 9. · kh.hu/adatvedelem
Raiffeisen Bank Zrt.: 1133 Budapest, Váci út 116–118. · raiffeisen.hu
Kapcsolódó adatkezelési tevékenységek: 5.6 Számla kiegyenlítése átutalással
07 Adattovábbítás harmadik országba
Az Adatkezelő elsődlegesen az Európai Unió / Európai Gazdasági Térség (EU/EGT) területén belül végzi az adatkezelést. Egyes közreműködők globális infrastruktúrája, illetve nem uniós székhelye miatt azonban előfordulhat, hogy a személyes adatok az EU/EGT területén kívülre is eljutnak. Ezekben az esetekben az Adatkezelő az alábbi garanciákra támaszkodik, illetve azok fennállását a közreműködőktől megköveteli:
- Google (Gmail/Workspace, Google Drive, Firebase Hosting): EU–U.S. Data Privacy Framework szerinti tanúsítás és az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC).
- Meta (Facebook/Messenger): EU–U.S. Data Privacy Framework szerinti tanúsítás és az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC), a Meta adatvédelmi tájékoztatójában foglaltak szerint.
Az Érintett a GDPR 15. cikk (2) bekezdése alapján jogosult tájékoztatást kérni a harmadik országba történő továbbítás megfelelő garanciáiról.
08 Sütik és a weboldal technikai működése
A weboldal jelenleg nem alkalmaz látogatottságmérő, statisztikai vagy hirdetési célú (követő) sütiket, és nem használ analitikai szolgáltatást (pl. Google Analytics).
A weboldal a betűtípusok megjelenítéséhez a Google Fonts szolgáltatását tölti be közvetlenül a Google szervereiről. Ennek technikai velejárójaként a látogató IP-címe és böngészőjének néhány jellemzője a betöltés pillanatában a Google felé továbbításra kerülhet, a Google adatvédelmi tájékoztatójában foglaltak szerint (policies.google.com/privacy). Ez nem minősül sütinek, azonban az átláthatóság érdekében a jelen tájékoztatóban feltüntetésre kerül.
09 Adatbiztonsági intézkedések
Az Adatkezelő a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok biztonsága érdekében, ezen belül különösen:
- az adatokhoz kizárólag az arra jogosult, titoktartási kötelezettség alatt álló személyek (az Adatkezelő képviselői, illetve a jelen tájékoztatóban megnevezett adatfeldolgozók) férnek hozzá;
- az elektronikus levelezés és a weboldal titkosított (HTTPS) kapcsolaton keresztül zajlik;
- az Adatkezelő rendszeresen felülvizsgálja a közreműködők adatkezelési gyakorlatát és a velük fennálló szerződéses garanciákat;
- adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikkében foglalt bejelentési és tájékoztatási kötelezettségeinek eleget tesz.
10 Az Érintettek jogai
Az Érintett a GDPR 15–22. cikkei alapján az alábbi jogokat gyakorolhatja az Adatkezelővel szemben, az 1. pontban megjelölt elérhetőségeken keresztül benyújtott kérelemmel:
| Jog | Tartalma |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást és másolatot kérhet a rá vonatkozóan kezelt személyes adatokról és az adatkezelés körülményeiről. |
| Helyesbítés (16. cikk) | Kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését. |
| Törlés (17. cikk) | Kérheti adatai törlését, ha azok kezelése már nem szükséges, vagy a hozzájárulást visszavonta, feltéve, hogy egyéb jogalap (pl. jogi kötelezettség) nem áll fenn. |
| Korlátozás (18. cikk) | Kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben (pl. az adatok pontosságának vitatása esetén, a vizsgálat idejére). |
| Tiltakozás (21. cikk) | Jogos érdeken alapuló adatkezelés, illetve közvetlen üzletszerzés esetén bármikor tiltakozhat adatai kezelése ellen. |
| Adathordozhatóság (20. cikk) | Hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban kérheti, illetve más adatkezelőhöz továbbíttathatja. |
| Hozzájárulás visszavonása (7. cikk) | A hozzájáruláson alapuló adatkezelések esetén a hozzájárulás bármikor, indokolás nélkül visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, és erről az Érintettet tájékoztatja. Az Adatkezelő tájékoztatja továbbá az Érintettet, hogy a fenti adatkezelések keretében nem alkalmaz automatizált döntéshozatalt, ideértve a profilalkotást is.
11 Jogorvoslati lehetőségek
Amennyiben az Érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, elsődlegesen az Adatkezelőhöz fordulhat panasszal, emellett jogorvoslattal élhet az alábbi fórumokon is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Az Érintett jogosult továbbá a jogainak megsértése esetén bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – a saját lakóhelye vagy tartózkodási helye szerint illetékes törvényszék, vagy az Adatkezelő székhelye szerint illetékes törvényszék (Kecskeméti Törvényszék) előtt is megindítható.
12 Záró rendelkezések
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót a jogszabályi környezet, illetve az adatkezelési gyakorlatában bekövetkező változások esetén egyoldalúan módosítsa. A módosított tájékoztatót az Adatkezelő a weboldalán közzéteszi; a lényeges változásokról, amennyiben azok az Érintettek jogait érintik, az Adatkezelő – amennyiben lehetséges – az Érintetteket közvetlenül is tájékoztatja.
Jelen tájékoztató 2026. május 11. napjától hatályos.