Adatkezelési Tájékoztató

1. Milyen alapelveket követünk adatkezelésünk során?

Vállalkozásunk az adatkezelése során alábbi alapelveket követi:

• A személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük.
• A személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük a célokkal össze nem egyeztethető módon.
• Az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
• Vállalkozásunk minden észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek; a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.
• A személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.
• Megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Vállalkozásunk az Ön személyes adatait:

• az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rendszerezzük, tároljuk és felhasználjuk;
• egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű – ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét;
• illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Vállalkozásunknak, vagy pedig harmadik személynek fűződik jogos érdeke, például honlapunk működtetése, fejlesztése és biztonsága.

2. Kik vagyunk?

Vállalkozásunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

Az általunk kezelt adatok:

Weboldalunk látogatóitól csak akkor kérünk személyes adatot, ha kapcsolatba szeretnének lépni velünk, visszahívást vagy ajánlatot kérnek, kitöltik a pénzügyi működési felmérést, vagy feliratkoznak a minikurzusra.

A kapcsolatfelvétel és a marketing szolgáltatásaink igénybevétele kapcsán megadott személyes adatokat nem kapcsolhatjuk össze, és a látogatóink beazonosítása alapvetően nem célunk.

3. Milyen célból, milyen adatokat és meddig kezelünk?

Kapcsolatfelvétel és visszahívás kérése

Kezelt adatok: név, telefonszám, e-mail-cím, cég vagy vállalkozás neve, adószám, üzenet.

Cél: kapcsolatfelvétel, az Ön kérdésének megválaszolása, visszahívás.

Jogalap: az Ön kérésére, a szerződés megkötését megelőzően tett lépés (GDPR 6. cikk (1) bekezdés b) pont).

Megőrzés: ha szerződést kötünk, az adatokat a szerződés részeként kezeljük. Ha nem jön létre szerződés, az adatokat töröljük, amikor Ön jelzi, hogy nem kéri az együttműködést, vagy ha 30 napig nem érkezik visszajelzés.

Ajánlatkérés

Kezelt adatok: név, cég vagy vállalkozás neve, telefonszám, e-mail-cím, adószám, valamint az Ön által megadott vállalkozási adatok: vállalkozási forma és adózási mód, a könyvelés tervezett kezdete, az igényelt szolgáltatások, a havi számlaszám, az árbevétel-sáv, az áfabevallás gyakorisága, a külföldi forgalom, az alkalmazottak száma, a bankszámlák és a pénztárgép, az adófolyószámla rendezettsége és a megjegyzés.

Cél: az Ön által kért árajánlat elkészítése és az ezzel kapcsolatos kapcsolattartás. Az ajánlat előkészítéséhez az adószám alapján nyilvános adatbázisokban (pl. cégnyilvántartás, a NAV nyilvános adatbázisai) ellenőrizzük a vállalkozás alapadatait.

Jogalap: az Ön kérésére, a szerződés megkötését megelőzően tett lépés (GDPR 6. cikk (1) bekezdés b) pont).

Megőrzés: ha szerződést kötünk, az adatokat a szerződés részeként kezeljük. Ha nem jön létre szerződés, az adatokat töröljük, amikor Ön jelzi, hogy nem kéri az együttműködést, vagy ha 30 napig nem érkezik visszajelzés.

Pénzügyi működési felmérés

Kezelt adatok: cégnév, e-mail-cím, telefonszám (ha megadja), a felmérés kérdéseire adott válaszok.

Cél: a felmérés eredményének elküldése, valamint – ha ehhez külön hozzájárult – kapcsolatfelvétel az eredménnyel kapcsolatban.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Megőrzés: ha nem jön létre szerződés, az adatokat töröljük, amikor Ön jelzi, hogy nem kéri az együttműködést, vagy ha 30 napig nem érkezik visszajelzés. A hozzájárulását bármikor visszavonhatja.

Minikurzus (e-mail-sorozat)

Kezelt adatok: név és e-mail-cím.

Cél: az ötrészes, a papírmentes könyvelésről szóló e-mail-sorozat elküldése.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Megőrzés: az e-mail-sorozat kiküldéséhez a feliratkozástól számított 30 napig tároljuk az adatokat, ezt követően automatikusan töröljük. Ön ennél korábban is bármikor leiratkozhat a levelek alján található linkkel, ekkor az adatait azonnal töröljük.

Szerződéses ügyfeleink adatai

Szerződés esetén az adatokat a szerződés teljesítéséhez kezeljük (GDPR 6. cikk (1) bekezdés b) pont), és a szerződés megszűnésétől számított 5 évig őrizzük meg, ami a polgári jogi igények általános elévülési ideje (Ptk. 6:22. §). Az általunk kiállított számlákat a számviteli törvény alapján 8 évig őrizzük meg (Sztv. 169. §).

4. Kik az adatfeldolgozóink?

Az alábbi szolgáltatók az adatokat a megbízásunkból, utasításaink szerint kezelik:

5. Mik azok a sütik és hogyan kezeljük őket?

A sütik (cookie-k) olyan kisméretű adatfájlok, amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát; az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó" menüpontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást; ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – Vállalkozásunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.

Vállalkozásunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

A sütik elfogadása nem kötelező; Vállalkozásunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

Milyen sütiket alkalmazunk?

A hozzájárulást igénylő sütiket csak azután helyezzük el, hogy Ön az oldalon megjelenő süti-sávban hozzájárult. A választását a lábléc „Süti-beállítások" linkjén bármikor módosíthatja.

6. Mit kell tudni még a honlapunkkal kapcsolatos adatkezelésünkről?

A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre a kapcsolatfelvétel illetve a Vállalkozásunkkal kapcsolattartása során. Ezért kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének.

Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.

Ön az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja:

• az adatkezeléshez hozzájárulás visszavonásával, illetve
• a hozzájárulás során feltétlen kitöltendő bármely adat kezeléséhez vagy felhasználásához való hozzájárulás visszavonásával.

A hozzájárulás visszavonásának regisztrálását – technikai okokból 30 napos határidővel vállaljuk, azonban felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.

Megtévesztő személyes adat használata esetén, illetve ha valamelyik látogatónk bűncselekményt követ el vagy Vállalkozásunk rendszerét támadja, az adott látogató adatait haladéktalanul töröljük, illetve – szükség esetén – megőrizzük azokat a polgári jogi felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt.

7. Mit kell tudni direkt marketing és hírlevél célú adatkezelésünkről?

Ön a feliratkozás során tett nyilatkozatával hozzájárulását adhatja ahhoz, hogy az Ön személyes adatait marketing célokra is felhasználhassuk. Ebben az esetben – a hozzájárulás visszavonásáig – az Ön adatait direkt marketing és/vagy hírlevél küldés céljából is kezeljük, és az Ön részére reklám- és egyéb küldeményeket, valamint tájékoztatókat és ajánlatokat küldünk és/vagy hírlevelet továbbítunk (Grtv. 6. §).

Ön a hozzájárulását a direkt marketing és a hírlevél tekintetében együttesen vagy külön-külön is megadhatja, illetve azt/azokat ingyenesen és bármikor visszavonhatja.

A direkt marketing és/vagy hírlevél célú adatkezeléshez hozzájárulás visszavonását nem értelmezzük egyúttal a honlapunkkal kapcsolatos adatkezelési hozzájárulás visszavonásának. A hozzájárulások esetében minden hozzájárulás egy adott célra szól, így a kapcsolatfelvétel és a hírlevélre feliratkozás két külön cél, két külön adatbázis.

Az egyes hozzájárulások visszavonásának illetve lemondásnak a regisztrálását – technikai okokból 15 napos határidővel vállaljuk.

8. Egyéb adatkezelési kérdések

Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatjuk; adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az Ön hozzájárulásával ellentétes célokra az Ön személyes adatait. További információ a 4. pontban található.

Weboldalunk szervere az Európai Unióban (Frankfurt) működik. Egyes adatfeldolgozóink (Google, Meta, Microsoft) az adatokat az Európai Unión kívül, az Amerikai Egyesült Államokban is tárolhatják. Ezek a szolgáltatók részt vesznek az EU–USA adatvédelmi keretrendszerben (EU–US Data Privacy Framework), amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott (GDPR 45. cikk). Más harmadik országba nem továbbítunk adatot.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Vállalkozásunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Vállalkozásunk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön személyes adatait megismerni.

Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében ellenőrizzük a fizikai hozzáférést, munkatársainkat folyamatosan oktatjuk, és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Vállalkozásunk mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük; a weblapunkon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni, ám a Vállalkozásunkhoz beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

9. Melyek az Ön jogai és jogorvoslati lehetőségei?

Ön jogosult arra, hogy:

• tájékoztatást kérjen, és hozzáférjen az általunk kezelt személyes adataihoz (GDPR 15. cikk),
• kérje adatai helyesbítését (16. cikk),
• kérje adatai törlését (17. cikk),
• kérje az adatkezelés korlátozását (18. cikk),
• kérje adatai géppel olvasható formában történő kiadását vagy továbbítását (adathordozhatóság, 20. cikk),
• tiltakozzon az adatkezelés ellen (21. cikk),
• a hozzájárulásán alapuló adatkezelésnél hozzájárulását bármikor visszavonja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés),
• bírósághoz forduljon, vagy panaszt tegyen a felügyeleti hatóságnál.

Felügyelő Hatóság:

Az Ön kérelmére tájékoztatást adunk az Ön általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról és jogalapjáról, időtartamáról, az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről, adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről, továbbá az Ön személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított 15 napon belül (legfeljebb azonban 1 hónapon belül) adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes, kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk.

Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított 15 napon belül (legfeljebb azonban 1 hónapon belül) megvizsgáljuk és a döntésünkről Önt írásban tájékoztatjuk.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

10. Melyek a főbb irányadó jogszabályok tevékenységünkre?

• A természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.)
• Az elektronikus hírközlésről szóló 2003. évi C. törvény (Ehtv)
• A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
• A panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény (Pktv.)
• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

11. Adatkezelési tájékoztató módosítása

Vállalkozásunk fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a bookingfactory.hu weboldalon történik.

Vácrátót, 2026. október 28.