A Mérleg/Elő Plusz Kft. fő tevékenysége számviteliszolgáltatások nyújtása, amelyhez személyes adatok kezelése is szükséges. A Mérleg/Elő Plusz Kft. a szolgálatásai nyújtása során kiemelt figyelmet fordít a személyes adatok kezelése alapelveinek, különösen a jogszerű, tisztességes és átlátható adatkezelés elvének betartására. A Mérleg/Elő Plusz Kft. a rendelkezésére bocsátott személyes adatokat bizalmasan kezeli, és gondoskodik az adatok biztonságához szükséges technikai és szervezési intézkedések megtételéről.
A Mérleg/Elő Plusz Kft. az üzleti tevékenysége során természetes személyekkel, jogi személyekkel és jogi személyiséggel nem rendelkező szervezetekkel kerül kapcsolatba. A jogi személyeket és jogi személyiséggel nem rendelkező szervezeteket „üzleti partner”-nek, a természetes személyeket „ügyfél”-nek vagy „érintett”-nek nevezzük.
Ebben az adatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) azokat az információkat (adatkezelés célja, jogalapja, időtartama, kezelt személyes adatok köre stb.) foglaltuk össze, amelyek az üzleti partnerekkel és az ügyfelekkel történő kapcsolatteremtéssel, a meglévő üzleti partnereinkkel és ügyfeleinkkel való együttműködéssel, illetve a Mérleg/Elő Plusz Kft. üzleti tevékenységével összefüggő személyes adatok kezeléséről szólnak.
A személyes adatok kezelésével és védelmével kapcsolatos jogszabályok
a) a személyes adatok alanyát (pl. az üzleti partnert képviselő vagy vele kapcsolatban álló természetes személyt) érintettnek (a továbbiakban: érintett),
b) az érintettel kapcsolatba hozható, bármely rá vonatkozó információt személyes adatnak,
c) a személyes adatokkal végzett bármely műveletet (gyűjtés, rögzítés, tárolás, feldolgozás, megismerés, továbbítás, lekérdezés, betekintés, közzététel stb.) adatkezelésnek,
d) az adatkezelésre történő felhatalmazást az adatkezelés jogalapjának,
e) az adatkezelési célokkal és eszközökkel kapcsolatos döntéshozót adatkezelőnek,
f) azokat, akik nem tartoznak az adatkezelőhöz, de írott megállapodás alapján az adatkezelési műveletekben közreműködnek adatfeldolgozónak,
g) az érintetten, az adatkezelőn és az adatfeldolgozón kívüli személyt harmadik félnek nevezik, ezért ezeket az elnevezéseket használjuk az Adatkezelési tájékoztatóban.
A Tájékoztató a természetes személyeket megillető adatvédelmi és jogérvényesítési, jogorvoslati jogokat is tartalmazza (lásd: 7. pont).
A Mérleg/Elő Plusz Kft. fenntartja a jogot, hogy a Tájékoztatót egyoldalúan módosítsa. A Tájékoztató jogszabályváltozás, hatósági döntés vagy iránymutatás, üzleti igény vagy újonnan felfedezett biztonsági kockázat miatt módosulhat.
Tartalom
1. Az adatkezelő adatai
2. Adatkezelési tevékenységek
2.1. Szerződés előkészítése és teljesítése
2.2. Szerződéssel összefüggő kapcsolattartás
2.3. Ügyfél-átvilágítás
2.4. Számlázással összefüggő adatkezelés
2.5. Jogi igények érvényesítése
2.6. Visszaélés-bejelentések kezelése
2.7. Kamerák üzemeltetése
2.8. Adatvédelmi incidensek nyilvántartása
3. Az adatfeldolgozók
3.1. Oktatási videók értékesítése
3.2. Online szerződéskötés
3.3. Hatóságoktól érkező küldemények kezelése
3.4. Könyvelő asszisztens szolgáltatás
3.5. Alaptevékenységbe (számvitel, könyvvezetés, bérszámfejtés stb.) tartozó szolgáltatások
3.6. Visszaélés-bejelentés
3.7. Számlázás
3.8. Ügyfél-átvilágítási intézkedések támogatása
3.9. Informatikai szolgáltatások
3.10. Honlap üzemeltetés
3.11. Tárhelyszolgáltatás
4. Platformszolgáltatók (pl. Meta, Google), közösségi oldalak
5. Adattovábbítás
6. Adatbiztonsági intézkedések
7. Érintetti jogok, jogérvényesítés
7.1. Érintetti jogok gyakorlásának eljárási szabályai
7.2. A hozzáféréshez való jog
7.3. A helyesbítéshez való jog
7.4. A hozzájárulás visszavonásához való jog
7.5. A törléshez való jog (az elfeledtetéshez való jog)
7.6. Az adatkezelés korlátozásához való jog
7.7. Az adathordozhatósághoz való jog
7.8. A tiltakozáshoz való jog
8. Jogorvoslati lehetőségek
8.1. Az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog
8.2. A bírósági jogorvoslathoz való jog
1. Az adatkezelő adatai
Megnevezés: Mérleg/Elő Plusz Korlátolt Felelősségű Társaság (a továbbiakban: Mérleg/Elő Plusz Kft. vagy Adatkezelő)
Székhely: 1032 Budapest, Szőlő utca 92. fszt.
Telephely: 1032 Budapest, Szőlő utca 86. fszt.
Cégjegyzékszám: 01-09-359283
Adószám: 27964011-2-41
E-mail elérhetőség: info@ferenczikonyveles.hu
Telefonszám: +36 30 718 0121
Weboldal: https://ferenczikonyveles.hu/
2. Adatkezelési tevékenységek
2.1. Szerződés előkészítése és teljesítése
Az adatkezelés célja: a Mérleg/Elő Plusz Kft. szerződés alapján teljesíti a megrendelő által kért szolgáltatásokat. A szerződés előkészítéséhez (pl. a honlapunkon található űrlapon keresztül történő ajánlatkérés) és teljesítéséhez személyes adatok kezelése szükséges, mert azok hiányában nem azonosítható, hogy a szerződés feltételeit kivel egyezteti, illetve a szerződést kivel köti meg az Adatkezelő.
Az adatkezelés jogalapja: szerződés előkészítéséhez és teljesítéséhez szükséges [GDPR 6. cikk. (1) bekezdés b) pontja].
A kezelt adatok köre: képviselő vagy kapcsolattartó neve, cég megnevezése, székhely, számlázási cím, cégjegyzékszám, adószám, telefonszám, e-mail cím, szolgáltatás tárgya
Az adatkezelés időtartama: a Mérleg/Elő Plusz Kft. a kezelt személyes adatokat a szerződés megszűnésétől számított 5 (öt) évig [a Polgári törvénykönyv (Ptk.) 6:22 § szerinti általános elévülési idő] őrzi meg.
Amennyiben az ajánlatkérést vagy ajánlatadást nem követi szerződéskötés, a személyes adatokat az utolsó kapcsolatfelvételtől számított legfeljebb 1 év múlva töröljük.
Ha a szerződés számviteli bizonylat alátámasztásához szükséges, a Mérleg/Elő Plusz Kft. az adatokat a számvitelről szóló 2000. évi C. törvény 169. § alapján az utolsó pénzügyi teljesítéstől számított 8 évig őrzi.
Az Adatkezelő a szerződés megkötéséhez a Wiredsign Zrt. szolgáltatását (eszerzodes.hu) veszi igénybe (további részletek a 3.2. pontban).
2.2. Szerződéssel összefüggő kapcsolattartás
Az adatkezelés célja: a szerződések előkészítéséhez és teljesítéséhez különböző információk megadása, kérdések és azok megválaszolása, az esetleges problémák kezelése kapcsolódik, azaz a szerződő felek között folyamatos az együttműködés és a kommunikáció (ami a Ptk. alapján is elvárt magatartás).
Az adatkezelés jogalapja: az adatkezelés a Mérleg/Elő Plusz Kft. üzleti partnereivel, ügyfeleivel való együttműködéshez, kommunikációhoz, operatív ügyintézéshez fűződő jogos érdekén alapul [GDPR 6. cikk (1) bekezdés f) pont].
A kezelt adatok köre: név, beosztás, cég megnevezése, telefonszám, e-mail cím, kommunikáció témája
Az adatkezelés időtartama: a Mérleg/Elő Plusz Kft. a kezelt személyes adatokat a szerződés megszűnésétől számított 5 (öt) évig [a Ptk. 6:22 § alapján szerinti általános elévülési idő] őrzi meg.
2.3. Ügyfél-átvilágítás
Az adatkezelés célja: ügyfél-átvilágítás intézkedések (személyazonosítás, nyilvántartás stb.) a pénzmosás és a terrorizmus finanszírozása tilalmának hatékony érvényesítése, a büntetendő cselekmények elkövetéséből származó pénznek vagy pénzben kifejezhető értékkel bíró dolognak a pénzmosás szempontjából veszélyeztetett tevékenységeken keresztül történő tisztára mosása, valamint a terrorizmus pénzzel vagy pénzben kifejezhető értékkel bíró dologgal való támogatása megelőzésének és megakadályozásának érdekében
Az adatkezelés jogalapja: az adatkezelés a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.) 6-24/C §-aiban, a 27. §-ában, valamint az 56-58. §-aiban szereplő jogi kötelezettségen alapul [GDPR 6. cikk (1) bekezdés c) pont].
A kezelt adatok köre: a szervezet képviselőjének és tényleges tulajdonosának/tulajdonosainak neve, állampolgársága, születési helye és ideje, anyja neve, lakcíme vagy tartózkodási helye, személyazonosító okmánya száma, típusa és érvényességi ideje, képviseleti jogosultság adatai (név, beosztás), tulajdonosi érdekeltség adatai (jellege, mértéke), kockázati szint (alacsony, közepes, magas)
Az Adatkezelő a jogi személy vagy jogi személynek nem minősülő szervezet személyes adatnak nem minősülő, következő adatait is kezeli a hivatkozott jogszabályi előírások teljesítése céljából: jogi személy megnevezése, rövidített elnevezése, székhelye, magyarországi fióktelepének címe, fő tevékenysége, cégjegyzék- vagy nyilvántartási száma, adószáma, alapítás vagy nyilvántartásba vétel okirata.
A Mérleg/Elő Plusz Kft. kezeli az előzőekben felsorolt személyes és üzleti adatok nyilvántartásával, ellenőrzésével vagy a korábbi ügyfél-átvilágítás elfogadásával összefüggő, ügyviteli információkat is (pl. hol, mikor, milyen eredménnyel történt az ellenőrzés).
Az adatkezelés időtartama: a Mérleg/Elő Plusz Kft. a kezelt személyes adatokat az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig őrzi meg.
Az adatmegőrzési időtartam meghosszabbodhat az illetékes hatóságok vagy bíróság megkeresése alapján, ha a megkeresésben meghatározott adatra, okiratra folyamatban lévő vagy a jövőben megindítandó eljárás lefolytatása érdekében szükség van.
Az Adatkezelő a pénzmosás elleni törvény alapján végzett ügyfél-átvilágítási intézkedéseinek támogatásához az identiGO Kft. (3.8. pont) szolgáltatásait veszi igénybe.
2.4. Számlázással összefüggő adatkezelés
Az adatkezelés célja: szolgáltatás teljesítésével kapcsolatos számla kezelése (ideértve a teljesítésigazolást, a számla kiállítását, továbbítását, megőrzését stb., valamint a kiegyenlítés ellenőrzését és az elektronikus fizetés során keletkező információkat is)
Az adatkezelés jogalapja: az adatkezelés a számviteli és adójogszabályokban szereplő jogi kötelezettség teljesítésén alapul [GDPR 6. cikk (1) bekezdés c) pont].
A kezelt adatok köre: név, számlázási cím, termék/szolgáltatás megnevezése, mennyisége, szolgáltatási díj összege, bankszámlaszám, fizetési azonosító, e-mail cím, egyéb szükséges pénzügyi információk (pl. adózásra vonatkozó adatok)
Az adatkezelés időtartama: számlával kapcsolatos adókötelezettség teljesítése évének utolsó napjától számított 8 év
2.5. Jogi igények érvényesítése
Az adatkezelés célja: a Mérleg/Elő Plusz Kft. az általa teljesített vagy teljesítendő szolgáltatással kapcsolatos igényei érvényesítése céljából (pl. igénybe vett szolgáltatással kapcsolatos nemfizetés, károkozás), vagy a szerződéssel kapcsolatban egyéb vita, igény felmerülése esetén az érdekei védelme céljából kezeli a szerződő fél (képviselőjének) alábbi személyes adatait, függetlenül attól, hogy a jogi igényt melyik fél terjeszti elő.
Az adatkezelés jogalapja: az adatkezelés a jogi igények előterjesztéséhez és érvényesítéséhez fűződő jogos érdeken alapul [GDPR 6. cikk (1) bekezdés f) pont].
A kezelt adatok köre: név, beosztás, cég megnevezése, székhelye, cégjegyzékszáma, adószáma, jogi igényhez kapcsolódó egyéb adatok (pl. igény tartalma, időszak)
Az adatkezelés időtartama: a Mérleg/Elő Plusz Kft. a kezelt személyes adatokat a jogi igény érvényesítésétől számított 5 (öt) évig [a Ptk. 6:22 § szerinti általános elévülési idő] őrzi meg.
A kezelt személyes adatok a jogi igényérvényesítéshez igénybe vett ügyvéd/jogtanácsos, illetve az eljárást folytató bíróság részére továbbíthatók.
Az Adatkezelő a jogi igények érvényesítése során szükség szerint igénybe veszi a LegitiMo Jogvédelmi Biztosító Zrt. szolgáltatásait (további részletek az 5. pontban).
2.6. Visszaélés-bejelentések kezelése
Az adatkezelés célja: a Mérleg/Elő Plusz Kft. tevékenységével kapcsolatos panaszok és bejelentések kezelése (fogadása, kivizsgálása stb.)
A kezelt adatok köre:
a) bejelentő neve, e-mail címe, a bejelentésben közölt egyéb információk (pl. munkakör, bejelentett esemény helye, ideje, leírása),
b) bejelentett személy neve, a bejelentett személyről a bejelentésben közölt, illetve a visszaélés-bejelentés kivizsgálása során felmerült egyéb információk (pl. munkakör, bejelentett esemény helye, ideje, leírása),
c) a bejelentett eseménnyel kapcsolatban információval rendelkező személy neve és a vele kapcsolatos, a bejelentésben közölt vagy a visszaélés-bejelentés kivizsgálás során felmerülő egyéb információk (pl. munkakör, bejelentett esemény helye, ideje, leírása)
Az adatkezelés jogalapja:
a) a Panasztv. I. melléklete szerinti cselekményt tartalmazó visszaélés-bejelentésben szereplő személyes adatok kezelésének jogalapja a Panasztv. 17. §-ába és a 18. § (1) bekezdésébe foglalt jogi kötelezettség teljesítése [a GDPR 6. cikk (1) bekezdés c) pontja]
b) a tisztességes eljárást, illetve etikai értékeket sértő cselekményt tartalmazó visszaélés-bejelentésben szereplő személyes adatok kezelésének jogalapja a Mérleg/Elő Plusz Kft. jogszerű, tisztességes és átlátható működéshez, a jó hírnév fenntartásához, az egyenlő bánásmód biztosításához, az emberi jogok tiszteletben tartásához, a rendeltetésszerű és biztonságos üzemeléshez (ideértve az üzleti titok, a vállalati vagyon és a személyes adatok védelmét is) fűződő jogos érdeke [a GDPR 6. cikk (1) bekezdés f) pontja].
Amennyiben a bejelentés a személyes adatok különleges kategóriáiba tartó személyes adatokat is tartalmaz, azok kezelését a Mérleg/Elő Plusz Kft. a GDPR 9. cikk (2) bekezdés f) pontja (az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges) szerinti kivétel alapján végzi.
Az adatkezelés időtartama: a visszaélés-bejelentés kivizsgálásának utolsó cselekményétől számított 5 év.
Az Adatkezelő a visszaélés-bejelentések kezeléséhez az Officeprotector Kft. szolgáltatásait veszi igénybe (lásd: 3.6. pont)
2.7. Kamerák üzemeltetése
A Mérleg/Elő Plusz Kft. székhelyén és telephelyén felszerelt kamerák a székhely/telephely bejáratát és az irodahelyiség egy részét befogó látószöggel üzemelnek.
Az adatkezelés célja: az emberi élet és testi épség, illetve a Mérleg/Elő Plusz Kft. vagyonának (ideértve az üzleti titkokat és a személyes adatokat is) védelme, az esetleges illetéktelen behatolás kivizsgálása
A kezelt adatok köre: a kamerák az érintett képmását, magatartását, közlekedésének helyszínét és időpontját rögzítik.
A kamerák hangot nem rögzítenek, továbbá nincsenek olyan számítógépes rendszerrel összeköttetésben, amely az érintett személyazonosságát az arca vagy más testi jellemzője (pl. járása) alapján automatizáltan megállapítja.
Az adatkezelés jogalapja: a Mérleg/Elő Plusz Kft. emberi élet- és testi épség, illetve a vagyona védelméhez, az esetleges illetéktelen behatolás kivizsgálásához, a zavartalan működéshez fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pontja]
Az adatkezelés időtartama: az adat keletkezésétől számított 30 nap.
Amennyiben a kamera-felvételek felhasználása valamilyen hatósági vagy jogérvényesítési eljárás lefolytatásához szükséges, azok megőrzése a hatósági vagy jogérvényesítési eljárás adatai között, azok megőrzési idejéig tart (pl. igényérvényesítés esetén a 2.5. pont szerinti időtartamig).
2.8. Adatvédelmi incidensek nyilvántartása
Az adatkezelés célja: a Mérleg/Elő Plusz Kft. a GDPR 33. cikke alapján nyilvántartást vezet a bekövetkezett adatvédelmi incidensekről.
Amennyiben a Mérleg/Elő Plusz Kft. külső személytől érkező bejelentés alapján értesül a lehetséges adatvédelmi incidensről, szükség lehet a bejelentő személlyel való kommunikációra (mikor, hol, mit tapasztalt stb.).
Az adatkezelés jogalapja: az adatkezelés az általános adatvédelmi rendelet szerinti jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés c) pont]
A kezelt adatok köre: adatvédelmi incidenst bejelentő neve, elérhetőségi adatai (e-mail cím, telefonszám)
Az adatkezelés időtartama: az adatvédelmi incidens kivizsgálásának lezárásától számított 5 év [Ptk. 6:22 § szerinti általános elévülési idő].
3. Az adatfeldolgozók
A Mérleg/Elő Plusz Kft. üzleti tevékenysége során közreműködőkkel is együtt dolgozik. A közreműködők a közreműködésük tartalmától függően minősülhetnek adatkezelőnek (pl. a 4. pont szerinti platformszolgáltatók, illetve az eseti vagy rendszeres adattovábbítások 5. pont szerinti címzettjei) vagy adatfeldolgozónak.
Az adatfeldolgozó olyan természetes vagy jogi személy, aki a Mérleg/Elő Plusz Kft. nevében, szerződésben történt megbízás alapján személyes adatokkal adatkezelési műveleteket (pl. adattárolás, adattovábbítás, hozzáférhetővé tétel) végeznek. Az adatfeldolgozók az adatkezeléssel összefüggő döntést (pl. milyen célból, milyen személyes adatok kezelése, meddig történjen) nem hozhatnak, kizárólag a Mérleg/Elő Plusz Kft-vel kötött szerződés és a kapott utasítások szerint jogosultak eljárni és meghatározott adatkezelési műveletet (pl. gyűjtés, elemzés, továbbítás, törlés) végezni.
A Mérleg/Elő Plusz Kft. csakis olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő technikai és szervezési intézkedéseket tesznek annak érdekében, hogy a kockázat mértékének megfelelő szintű adatvédelmet és adatbiztonságot garantálják.
Mérleg/Elő Plusz Kft. az adatkezelési tevékenységeihez az alábbi adatfeldolgozókat veszi igénybe:
3.1. Oktatási videók értékesítése
A Mérleg/Elő Plusz Kft. a szolgáltatásaival, a számviteli, adózási, bérszámfejtési stb. tudnivalókkal kapcsolatos, oktatási célú videókat készít, és a honlapján úgy teszi közzé, hogy azok teljes megnézése ellenérték megfizetése fejében lehetséges.
A Mérleg/Elő Plusz Kft. az oktatási videók értékesítéséhez a Panosys Kft. (székhely: 7500 Nagyatád, Kiszely L. u. 6.B. ép. 1. em. 3.; cégjegyzékszám: 14-09-311787, adószám: 23484191-2-14), a TudásPiac szoftver üzemeltetőjének előfizetéses szolgáltatásait (https://tudaspiac.hu/) veszi igénybe. A Panosys Kft. általános szerződési feltételei itt, az adatkezelési tájékoztatója pedig itt olvasható.
Felhívjuk az oktatási videók vásárlóinak figyelmét, hogy a Vásárlás gombra kattintással távollevők közötti szerződés jön létre, amelynek adatkezelésével kapcsolatban további részletek a 2.1. pontban olvashatók. Az oktatási videók vásárlói az ellenérték megfizetéséről számlát kapnak, amelynek adatkezelésével kapcsolatban a 2.4. pontban foglaltak az irányadók.
3.2. Online szerződéskötés
A Mérleg/Elő Plusz Kft. az üzleti partnereivel és az ügyfeleivel történő szerződéskötéshez (2.1. pont) a Wiredsign Zrt. (székhely: 2643 Diósjenő, Dózsa György út 28/b, cégjegyzékszám: 12 10 001683, adószám: 29277261-2-12) elektronikus szerződéskötési (https://eszerzodes.hu/) szolgáltatását veszi igénybe. A Wiredsign Zrt. általános szerződési feltételei itt, adatkezelési tájékoztatója pedig itt olvasható.
3.3. Hatóságoktól érkező küldemények kezelése
A Mérleg/Elő Plusz Kft. az adózást is érintő szolgáltatásaihoz (ideértve az adóhatósággal történő kapcsolattartást is) a Váradi Kereskedelmi és Szolgáltató Bt. (székhely: 2344 Dömsöd, Ráckevei út 38., cégjegyzékszám: 13-06-054679, adószám: 20665766-1-13) automatizált üzenetfeldolgozó alkalmazását, a Skycont-ot (https://skycont.hu/) veszi igénybe. A Váradi Bt. általános szerződési feltételei itt, adatkezelési tájékoztatója pedig itt olvasható.
3.4. Könyvelő asszisztens szolgáltatás
A Mérleg/Elő Plusz Kft. az adószámmal rendelkezők megbízásából végzett számviteli, bérszámfejtési stb. szolgáltatásait a PROWEBSTORE Korlátolt Felelősségű Társaság (székhely: 1171 Budapest, Függőcinege utca 3/1., cégjegyzékszám: 01-09-989949, adószám: 24089191-2-42) szolgáltatásának (VIKI Könyvelő Asszisztens; https://v-ado.hu/fooldal) igényvételével nyújtja. A Prowebstore Kft. általános szerződési feltételei itt adatkezelési tájékoztatója pedig itt olvasható.
3.5. Alaptevékenységbe (számvitel, könyvvezetés, bérszámfejtés stb.) tartozó szolgáltatások
A Mérleg/Elő Plusz Kft. az alaptevékenységébe tartozó szolgáltatásokat (számvitel, könyvvezetés, bérszámfejtés stb.) az RLB-60 Bt. (székhely: 3000 Hatvan, Balassi Bálint út 40., cégjegyzékszám: 10-06-024727, adószám: 21252659-2-10) ügyviteli szoftvereivel nyújtja. Az RLB-60 Bt. adatkezelési tájékoztatója a honlapjuk alján lévő linkre kattintva olvasható.
3.6. Visszaélés-bejelentés
A Mérleg/Elő Plusz Kft. a visszaélés-bejelentések kezeléséhez (2.6. pont) az Officeprotector Kft. (székhely: 5000, Szolnok, dr. Kronberg János u. 9., cégjegyzékszám: 16-09-022084, adószám: 32461590-1-16) szolgáltatásait veszi igénybe. Az Officeprotector Kft. általános szerződési feltételei itt, adatkezelési tájékoztatója pedig itt olvasható.
3.7. Számlázás
A Mérleg/Elő Plusz Kft. a szolgáltatásairól készülő számlákat (2.4. pont) a PROWEBSTORE Korlátolt Felelősségű Társaság (székhely: 1171 Budapest, Függőcinege utca 3/1., cégjegyzékszám: 01-09-989949, adószám: 24089191-2-42) számlázási szolgáltatásának (https://v-szamla.hu/) igényvételével nyújtja. A Prowebstore Kft. általános szerződési feltételei itt adatkezelési tájékoztatója pedig itt olvasható.
3.8. Ügyfél-átvilágítási intézkedések támogatása
A Mérleg/Elő Plusz Kft. a pénzmosás elleni törvény alapján végzett ügyfél-átvilágítási intézkedéseit (2.3. pont) az identiGO Korlátolt Felelősségű Társaság (székhely: 1054 Budapest, Honvéd utca 8. 1. em. 2., cégjegyzékszám: 01 09 952872, adószám:23098608-2-41) szolgáltatásai segítségével teszi meg. Az identiGO Kft. általános szerződési feltételei itt, adatkezelési tájékoztatója pedig itt olvasható.
3.9. Informatikai szolgáltatások
A Mérleg/Elő Plusz Kft. üzleti működéséhez szükséges informatikai szolgálatásokat a Rendszerszakik Bt. (székhely: 1046 Budapest, Pálya utca 18. 4. em. 51., cégjegyzékszám: 01 06 797150, adószám: 27488702-2-41, honlap: https://www.rendszerszakik.hu/) végzi.
3.10. Honlap üzemeltetés
A Mérleg/Elő Plusz Kft. a honlapja üzemeltetéséhez Magyar Péter e.v. (székhely: 2117 Isaszeg, Batthyány Lajos utca 23. fszt 2., nyilvántartási szám: 51672139, adószám: 68386391-1-33, honlap: https://www.mantaray.hu) szolgáltatásait veszi igénybe.
3.11. Tárhelyszolgáltatás
A Mérleg/Elő Plusz Kft. elektronikus levelezőrendszerét és az adattárolását a BlazeArts Kft. (székhely: 1096 Budapest, Thaly Kálmán utca 39., cégjegyzékszám: 01-09-389087, adószám: 2539833-2-43, honlap: https://www.forpsi.hu/) szolgáltatásai támogatják. A BlazeArts Kft. általános szerződési feltételei itt, adatkezelési tájékoztatója pedig itt olvasható.
4. Platformszolgáltatók (pl. Meta, Google), közösségi oldalak
A Mérleg/Elő Plusz Kft. az üzleti tevékenysége támogatása és népszerűsítése érdekében különböző platformszolgáltatók (pl. közösségi oldalak) szolgáltatásait is igénybe veszi.
A platformszolgáltatók alapvető célja, hogy a profitszerzés érdekében a platform használatát „nélkülözhetetlenné” tegyék, ehhez megteremtik és fenntartják a résztvevők közötti kapcsolatokat, különböző algoritmusokkal kialakítják a felhasználói élményt, s erősítik a platform használata iránti elkötelezettséget.
A Mérleg/Elő Plusz Kft. által igénybevett platformszolgálatásokkal, közösségi oldalakkal kapcsolatos feltételeket a platformszolgáltatók saját adatkezelési tájékoztatói tartalmazzák.
A platformszolgáltatók önálló adatkezelők, saját felhasználási feltételekkel és adatvédelmi, adatbiztonsági szabályokkal, ugyanakkor a platformszolgáltatók által alkalmazott technikai/technológiai megoldások (pl. adatgyűjtő, gépi tanuló algoritmusok, nyelvi modellek) és az azokra vonatkozó jogszabályok alapján előfordulhat, hogy a platformszolgáltató és a Mérleg/Elő Plusz Kft. közös adatkezelőnek minősül.
Közös adatkezelés esetén a Mérleg/Elő Plusz Kft. vagy maga jár el, vagy együttműködik a platformszolgáltatóval, attól függően, hogy az adott személyes adat vonatkozásában milyen adatkezelési művelet elvégzése szükséges.
E fejezet alkalmazása során érintettnek minősül valamennyi olyan természetes személy, aki a Mérleg/Elő Plusz Kft. által igénybevett platformszolgáltatással (pl. közösségi oldalak) közzétett üzleti tartalmakat megtekinti, a Mérleg/Elő Plusz Kft. által közzétett közleményekkel, ajánlatokkal vagy a Mérleg/Elő Plusz Kft. szolgáltatásaival kapcsolatban értékelést ad, azokra reagál (like stb.), vagy azokhoz hozzászól, továbbá a Mérleg/Elő Plusz Kft. által közzétett tartalmat vagy bármely bejegyzését (pl. esemény meghívó, kampány felhívás) másokkal megosztja.
A platformszolgáltatók által biztosított üzleti célú felületek számos olyan lehetőséget (ideértve az összefoglaló néven mesterséges intelligenciaként említett számítógépes algoritmusokat is) tartalmaznak, amelyet az üzleti célú, ún. rajongói oldalak létrehozója (a Mérleg/Elő Plusz Kft.) igénybe vehet, azonban ezek megváltoztatására nincs lehetősége. Ilyen például az is, hogy a platformszolgáltató milyen gépi tanuló vagy nyelvi modell megoldásokat alkalmaz, milyen személyes adatokat gyűjt a felhasználókról, milyen cookie-kat (sütiket) alkalmaz a rajongói oldalak látogatóinak nyomon követésére (számbavételére, felhasználói viselkedésének elemzésére).
A Mérleg/Elő Plusz Kft. az üzleti, rajongói oldal üzemeltetőjeként általában elérheti a közönségére vonatkozó statisztikai adatokat (pl. kor, nem, családi állapot és szakmai helyzet szerinti összetétel), a közönsége életmódjára és érdeklődési körére vonatkozó adatokat (ideértve a rajongói oldalát meglátogató személyek online vásárlásaira vonatkozó adatokat is), ezen felül olyan földrajzi adatokat is, amelyek alapján célzottabbá teheti a megosztott tartalmakat, valamint eldöntheti, hogy hol nyújtson különleges kedvezményeket vagy szervezzen eseményeket.
Tekintettel arra, hogy a platformszolgáltató által elérhetővé tett adatcsoportosítások esetenként személyazonosításra alkalmasak lehetnek, ugyanakkor a Mérleg/Elő Plusz Kft.-nek ezen adatok gyűjtésére és elemzésére nincs ráhatása, célszerű a felhasználóknak (a Mérleg/Elő Plusz Kft. rajongói oldal látogatóinak) a platformszolgáltatásban létrehozott saját személyes profiljukban olyan adatvédelmi engedélyeket beállítani, amelyek a magánszférájukba tartozó információk megosztását a lehető legszűkebb körben teszik lehetővé.
A Mérleg/Elő Plusz Kft. törekszik arra, hogy csak a platformszolgáltató által szolgáltatott – konkrét személyhez nem köthető – statisztikai adatokat vegye igénybe rajongói oldalai adatainak elemzése során. A rajongói oldalak adatainak elemzése általában a Mérleg/Elő Plusz Kft. tevékenységének fejlesztése, a népszerűsítő kampányainak eredményes lefolytatása érdekében történik.
A Mérleg/Elő Plusz Kft. a következő platformszolgáltatókat veszi igénybe:
a) Facebook és Instagram – üzemeltető: Meta Platforms, Inc. és a Meta Platforms Ireland Limited [európai elérhetőség: Meta Platforms Ireland Limited; ATTN: Privacy Operations, Merrion Road Dublin 4 D04 X2K5, Ireland]; a Meta által történő személyesadat-kezelésről további részletek itt találhatók:
• Facebook: https://www.facebook.com/privacy/policy?section_id=13-HowToContactMeta;
• Instagram: https://help.instagram.com/155833707900388
b) LinkedIn (székhely: 1000 W Maude Sunnyvale, CA 94085, US), adatkezelési tájékoztatója itt olvasható: https://www.linkedin.com/legal/privacy-policy
c) Google (Gmail és Google Drive) – üzemeltető: Google Ireland Limited (székhely: Írország, Dublin 4, Barrow Street Gordon House, nyilvántartási szám: 368047, adószám: IE6388047V), adatkezelési tájékoztató: https://policies.google.com/privacy?utm_source=ucbs&hl=hu
d) O365 és Microsoft Teams – üzemeltető: Microsoft Ireland Operations Limited (székhely: Írország, Dublin 18, Leopardstown, South County Business Park, One Microsoft Place), adatkezelési tájékoztató: https://privacy.microsoft.com/hu-hu/privacystatement
5. Adattovábbítás
A Mérleg/Elő Plusz Kft. csak jogszabályban meghatározott módon és célból, dokumentáltan adja át az általa kezelt személyes adatokat hatóság, bíróság, vagy más szerv számára.
A személyes adatok továbbításának lehetséges címzettjei:
a) Nemzeti Adó- és Vámhivatal (számviteli, könyvelési, bérszámfejtési stb., valamint a számlázási adatok),
b) Nemzeti Adatvédelmi és Információszabadság Hatóság (adatvédelemmel kapcsolatos eljárások, adatvédelmi incidens kivizsgálása),
c) szabálysértési vagy büntetőeljárást folytató hatóság vagy bíróság
d) jogi igények érvényesítése (2.5. pont) esetén, ha a LegitiMo Jogvédelmi Biztosító Zrt. (székhely: 1087 Budapest, Hungária körút 30/A 8.em, cégjegyzékszám: 01-10-044700, adószám: 12761018-2-44, adatkezelési tájékoztató itt olvasható) szolgáltatásainak igénybevételére sor kerül.
6. Adatbiztonsági intézkedések
A Mérleg/Elő Plusz Kft. a személyes adatokat a saját számítástechnikai eszközein tárolja. A Mérleg/Elő Plusz Kft. megfelelő informatikai, szervezési és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés vagy a személyes adatok jogosulatlan megváltoztatása, elvesztése, megsemmisülése ellen. Az egyes nyilvántartásokban szereplő adatokhoz történő hozzáférés jogosultsági rendhez kötött, jelszóval védett és naplózott, ezért ellenőrizhető, ki, mikor, milyen adatkezelési műveletet végzett.
A Mérleg/Elő Plusz Kft. az általa kezelt személyes adatokkal profilalkotást (egy vagy több szempont szerinti csoportba sorolás) nem végez, profilalkotáson alapuló automatizált döntéshozatalt (kizárólag gépi úton, az érintettre ható döntés) nem alkalmaz.
7. Érintetti jogok, jogérvényesítés
7.1. Érintetti jogok gyakorlásának eljárási szabályai
Bármely, a személyes adatokkal kapcsolatos kérdés vagy probléma jelzése, valamint az érintetti jogok gyakorlása az 1. pontban megadott elérhetőségeinken lehetséges.
A Mérleg/Elő Plusz Kft. indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül ad tájékoztatást a kérelem elbírálásáról és a megtett intézkedésekről.
Felhívjuk a figyelmet, hogy a személyes adatok védelme személyhez fűződő jog, ami azt jelenti, hogy csak az gyakorolhatja az érintetti jogait, akinek a személyes adatáról szó van. Ha mást (pl. ügyvédet) bíz meg, hogy az Ön nevében az érintetti jogokat gyakorolja, akkor ehhez meghatalmazás szükséges.
A Mérleg/Elő Plusz Kft. igyekszik meggyőződni arról, hogy a Tájékoztatóban szereplő jogokat az érintett, vagy az általa meghatalmazott személy kívánja gyakorolni, emiatt kérheti a személyazonosság és a meghatalmazás hitelességének, a meghatalmazott személyazonosságának igazolását.
Kérjük ne küldjön fénymásolatot semmilyen okmányról, mert a másolatok nem megfelelőek a személyazonosság hiteles vagy a meghatalmazás érvényességének igazolására. Amennyiben a Mérleg/Elő Plusz Kft-nek megalapozott kétsége van a jogait gyakorolni kívánó személyazonosságával vagy a meghatalmazással kapcsolatban, az érintetti jogok gyakorlását biztosító intézkedést (pl. hozzáférési jogi kérelemre válasz, személyes adat helyesbítése vagy törlése) megtagadja.
7.2. A hozzáféréshez való jog
Ha azt szeretné megtudni, hogy pontosan milyen személyes adatait, milyen célból, milyen jogalapon és meddig kezeljük, továbbá azt, hogy a személyes adataihoz honnan jutottunk hozzá, kinek, mikor, milyen jogalapon továbbítottuk vagy adtunk hozzáférést azokhoz, akkor keressen bennünket a fenti elérhetőségünk valamelyikén.
7.3. A helyesbítéshez való jog
Ha úgy gondolja, hogy az Önnel kapcsolatos személyes adatok hibásak, hiányosak vagy nem időszerűek, akkor a fentiekben megadott elérhetőségünk valamelyikén értesítsen minket a helyes, teljes és időszerű személyes adatairól (pl. az új e-mail címről vagy telefonszámról).
Ha olyan személyes adatát helyesbíti, amit korábban másnak (pl. hatósági ellenőrzéshez) továbbítottunk, akkor a helyesbítést követően értesítjük a korábbi címzettet is, feltéve, hogy az értesítés nem lehetetlen vagy nem igényel aránytalan erőfeszítést.
7.4. A hozzájárulás visszavonásához való jog
Ha az adatkezelés jogalapja az érintett hozzájárulása, akkor a hozzájárulás bármikor, indoklás nélkül és térítésmentesen visszavonható. A visszavonás előtti adatkezelés jogszerűségét nem érinti az adatkezeléshez adott hozzájárulás visszavonása.
7.5. A törléshez való jog (az elfeledtetéshez való jog)
Az összes vagy egyes személyes adatai törlését kérheti, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amely miatt gyűjtöttük, illetve kezeltük;
b) a visszavonta az adatkezeléshez adott hozzájárulását, és nincs más jogalap a személyes adatok kezelésére;
c) a tiltakozik a személyes adatai jogos érdek jogalapon történő kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatait jogellenesen kezeltük;
e) a személyes adatokat a ránk vonatkozó tagállami vagy uniós jogban előírt kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére az információs társadalommal összefüggő, gyermekek számára nyújtott [a GDPR 8. cikk (1) bekezdésében említett] szolgáltatások kínálásával kapcsolatban került sor.
A törlést nem teljesítjük, ha az adatkezelés
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy
b) a ránk vonatkozó tagállami vagy uniós jog szerinti kötelezettség teljesítése érdekében, vagy
c) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez, vagy
d) közérdekű archiválás, tudományos és történelmi kutatási, illetve statisztikai célból szükséges,
és a személyes adatok törlése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné e célok elérését.
A személyes adatok törléséről értesítjük azokat is, akiknek a törölni kért személyes adatokat korábban továbbítottuk, feltéve, hogy az értesítés nem lehetetlen vagy nem igényel aránytalan erőfeszítést.
7.6. Az adatkezelés korlátozásához való jog
Ha vitatja a személyes adatai pontosságát, vagy Ön szerint az adatkezelés jogellenes, de emiatt nem kéri a személyes adatai törlését, továbbá, ha a törlésre kijelölt személyes adataira szüksége van jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy gyakorolta a tiltakozási jogát, akkor a személyes adatai kezelését korlátozzuk (zároljuk).
A személyes adatok zárolása azt jelenti, hogy a zárolt személyes adattal – a tárolás kivételével – semmilyen adatkezelési művelet nem végezhető. A személyes adat kezelésének korlátozása (zárolása) e jelleg egyértelmű jelölésével és az egyéb személyes adatoktól elkülönítéssel történik. Az adatkezelés korlátozása (zárolása) addig tart, amíg az Ön általa megjelölt indok szükségessé teszi azt.
7.7. Az adathordozhatósághoz való jog
Ha a személyes adatai kezelésének jogalapja az érintett hozzájárulása vagy szerződés teljesítése és az adatkezelés automatizált, akkor kérheti, hogy a megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve jogosult ezen személyes adatok másik adatkezelőnek továbbítását kérni. Az adathordozhatósághoz való jog csak az említett jogalapok (érintett hozzájárulása, szerződés teljesítése) esetén lehetséges, a más (pl. jogos érdek) jogalapon kezelt személyes adatok esetén nem igényelhető.
Az adathordozhatósághoz való jog biztosítása nem jelenti azt, hogy a Mérleg/Elő Plusz Kft. köteles olyan műszakilag kompatibilis rendszert bevezetni vagy fenntartani, amely a másik adatkezelőhöz történő adathordozhatóságot lehetővé teszi.
Ha az adathordozhatósághoz való jog gyakorlása hátrányosan érinti mások jogait és szabadságait, akkor az adathordozhatóság teljesítését a mások jogainak védelméhez szükséges mértékben megtagadjuk.
7.8. A tiltakozáshoz való jog
Tiltakozhat a személyes adatai jogos érdek jogalapon történő kezelése ellen; ebben az esetben a személyes adatait zároljuk (lásd előző pont), és csak akkor folytatjuk az adatkezelést, ha kényszerítő erejű okok indokolják az adatkezelés elsőbbségét az érintett jogaival és szabadságaival szemben, vagy ha a személyes adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
8. Jogorvoslati lehetőségek
Az érintetti jogai gyakorlása érdekében vagy ha panaszt tenne, bármikor hozzánk fordulhat az 1. pont megjelölt elérhetőségeken keresztül.
8.1. Az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog
Ha úgy véli, hogy a személyes adatai védelméhez fűződő jogai sérelmet szenvedtek, jogorvoslatért fordulhat a kijelölt adatvédelmi felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
székhelye: 1055 Budapest, Falk Miksa u. 9-11.
levelezési címe: 1363 Budapest, Pf. 9.
telefon: +36 (1) 391-1400
honlap: www.naih.hu
email: ugyfelszolgalat@naih.hu
8.2. A bírósági jogorvoslathoz való jog
A személyes adatai kezelésének jogellenessége esetén bírósági eljárást (polgári pert) kezdeményezhet, amelynek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választásától függően – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetőségét az alábbi linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek)