Adatkezelési tájékoztató
2026. 06. 17.
Jóváhagyta:
Sztrapák Ferenc
ügyvezető
Adatkezelő neve: Thalnyra kft.
Székhelye: HU-1089 Budapest, Reguly Antal utca 16.
Telephelye/Levelezési címe: HU-1089 Budapest, Reguly Antal utca 16.
Képviseletére jogosultak neve: Sztrapák Ferenc
Telefon, e-mail: +36 20 771 7000, info@thalnyra.com
Tárhely szolgáltató, elérhetőségei:
I. A szabályzat hatálya
Jelen szabályzat hatálya kiterjed az adatkezelő adatkezelési tevékenységeire, ügyfélkapcsolataira, az összes foglalkoztatottjára.
A szabályzat célja
A Szabályzat célja, hogy biztosítsa a személyes adatok alaptörvény szerinti védelmének érvényesülését, az információs önrendelkezés megvalósulását, továbbá, hogy a adatkezelő által kezelt személyes adatok tekintetében meghatározza az adatkezelés során irányadó adatvédelmi és adatbiztonsági szabályokat.
Az Adatkezelő jelen szabályzat elfogadásával előírja Az Európai Parlament és a Tanács (EU) 2016/679. számá Általános Adatvédelmi Rendelete – „GDPR” -5. cikkében és a 2011. évi CXII. törvényben („Infotörvény”) foglalt személyes adatok kezelésére vonatkozó elvek betartását.
II. Értelmező rendelkezések
A GDPR-ban meghatározott fogalmak, amelyek közül jelen belső szabályzat jellegével összhangban az alábbi fogalmak emelendők ki:
a) személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
b) adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
c) adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
d) adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
e) címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
f) harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
g) nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
h) adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
i) képviselő: az az Európai Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra az e rendelet értelmében háruló kötelezettségek vonatkozásában.
j) adatkezelő: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
Az Adatkezelő nyilvántartásában szerepelő magánszemély ügyfelek, megrendelők és egyéb kapcsolattartók az Infotv. alapján érintettnek minősülnek.
III. Az adatkezelés alapelvei
– A adatkezelő az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi (jogszerűség, tisztességes eljárás és átláthatóság).
– A adatkezelő a személyes adatok gyűjtését csak meghatározott, egyértelmű és jogszerű célból végzi és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon (célhoz kötöttség).
– A adatkezelő az adatkezelést annak célja(i) szempontjából megfelelően és relevánsan, és a szükségesre korlátozva végzi (adattakarékosság). Ennek megfelelően a adatkezelő nem gyűjt, és nem tárol több adatot, mint amennyi az adatkezelés céljának a megvalósulásához feltétlenül szükséges. A adatkezelő a rögzített személyes adatokat az alábbi célból kezeli: munkavállalói adatok nyilvántartása, partner nyilvántartás, biztonsági kamerák felvételei (külön szabályzatban).
– A adatkezelő adatkezelése pontos és naprakész. A adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre vagy helyesbítésre kerüljenek (pontosság).
– A adatkezelő a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé, figyelemmel a vonatkozó jogszabályokban meghatározott tárolási kötelezettségre (korlátozott tárolhatóság). A adatkezelő a személyes adatokat csak addig tárolja, amíg az érintettek nem kérik azok törlését. Az infotv. értelmében törlés esetén a korábban megadott adatokat felismerhetetlenné tesszük, helyreállításuk többé nem lehetséges.
– A adatkezelő megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, ideértve a személyes adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet (integritás és bizalmas jelleg).
– A adatkezelő felelős a fentiekben részletezett alapelveknek való megfelelésért, továbbá a adatkezelő igazolja ezen megfelelést (elszámoltathatóság). Ennek értelmében a adatkezelő gondoskodik a jelen belső szabályzatban foglaltak folyamatos érvényesüléséről, az adatkezelésének folyamatos felülvizsgálatáról és szükség esetén az adatkezelési eljárások módosításáról, kiegészítéséről. A adatkezelő a jogszabályi kötelezettségeknek való megfelelés igazolására dokumentációt készít.
– A adatkezelő lerögzíti, hogy az általa kezelt személyes adatokat a székhelyén (2230 Gyömrő, Fromm Antal u. 6.) tárolja elektronikus állomány formájában illetve papír alapú dokumentumokon az adatbiztonságra vonatkozó jogszabályi előírások megtartása mellett.
IV. Adatkezelési jogalapok
Az érintett hozzájárulása:
A személyes adatok kezelése jogszerűségének az érintett hozzájárulásán kell alapulni. Az érintett a személyes adatainak a kezeléséhez való hozzájárulást a következő formákban adhatja meg:
– írásban, személyes adatkezeléshez hozzájárulást adó nyilatkozati formában
– elektronikus úton, a adatkezelő által működtetett online regisztrációs felületen, egyértelműen egy négyzet kipipálásával az érintett hozzájárulását adhatja a személyes adatai kezelésének
Az érintett jogosult arra, hogy a személyes adatai kezeléséhez való hozzájárulását bármikor visszavonja.
Az adatok megismerésére jogosultak köre:
A személyes adatokat a adatkezelő a vonatkozó adatkezelési célhoz kapcsolódó hozzáférései jogosultsággal rendelkező munkavállalói ismerhetik meg.
Az adatok továbbítása:
Adatkezelő tevékenysége során csak a könyvelő, bérszámfejtő részére továbbítja a munkavállalók releváns személyes adatait.
V. Adatkezelési tevékenységek – ügyfelek, érdeklődők vonatkozásában
1. Eseti információkérés
Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől információt kérjenek. Az információkérés önkéntes hozzájáruláson alapul.
Az érintettek köre: Minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett.
Kezelt adatok köre és célja: név* azonosítás e-mail cím* kapcsolattartás
Az adatkezelés célja az érintett számára megfelelő információ nyújtása és kapcsolattartás.
Az adatkezeléssel érintett tevékenység és folyamat a következő: Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon egyeztethet az Adatkezelővel az Adatkezelő szolgáltatásairól, és/vagy egyéb, kapcsolódó kérdésekről. Az Adatkezelő az érintett kérdését megválaszolja és azt részére – ugyanazon az úton, ahogyan az információ kérés érkezett, ha érintett máshogyan nem rendelkezik – eljuttatja.
Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha az információkérés során elérhetőségét megadta, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy a kérdést pontosítsa, vagy azt részére megválaszolja. Adatkezelés időtartama: cél megvalósulásáig.
Abban az esetben, ha az információ kéréshez és/vagy információ adáshoz joghatás fűződik, vagy az érintettet, vagy az Adatkezelőt hasonlóan jelentős mértékben érinti, Adatkezelő az adatokat a mindenkori elévülési időben kezeli.
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
Adatok forrása: közvetlenül az érintettől.
Adatközlés: harmadik fél számára nem kerül közlésre.
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben. Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadhatja.
2. Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatok
Ide tartozik az érintettel folyatott levelezés. Adatkezelő biztosítja, hogy az érintett vele különböző módokon és fórumokon folyamatosan, vagy rendszeresen kapcsolatot tartson. lyen az elektronikus alapú kapcsolattartás, mint az e-mail, vagy a postai úton vagy telefonon történő kapcsolattartás, stb. (Például érintettel folyatott levelezés.)
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.
Abban az esetben, ha az Adatkezelő és az érintett megállapodást kötnek egymással, az Adatkezelő valamely szolgáltatásának igénybevételéről, a rendszeres kapcsolattartás ezen adatkezeléshez kapcsolódó lesz és jogcíme a szerződéskötésen alapul.
Kapcsolatfelvétel és kapcsolattartás, így a vonatkozó adatok kezelése alapulhat az érintett, harmadik személy, vagy az Adatkezelő jogos érdekén, ilyen esetben az Adatkezelő érdekmérlegelési tesztet hajt végre.
Az érintettek köre: Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel.
A kezelt adatok köre és célja: név* azonosítás telefonszám kapcsolattartás
e-mail cím* kapcsolattartás kérdés,
Az adatok kezelésének célja az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása.
Az adatkezeléssel érintett tevékenység és folyamat a következő: Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon, szóban (személyesen, telefonon) vagy írásban (postai úton, elektronikus levélben) felveszi a kapcsolatot, vagy kapcsolatot tart az Adatkezelővel és kérdést, kérést vagy egyebet intézi az Adatkezelő felé.
A kapcsolatfelvétel tartalma és jogszabályok, belső szabályzatok alapján az Adatkezelő megteszi a szükséges lépéseket, tájékoztatja az érintettet. Adatkezelés időtartama: törlési kérelem végrehajtásáig, vagy cél megvalósulásáig, vagy ha szerződés teljesítése, jogi kötelezettség teljesítése, az érintett vagy harmadik személy, vagy az Adatkezelő érdeke megkívánja, akkor a teljesítés, vagy jogi kötelezettség elévüléséig, vagy az érdek megszűnéséig tart.
A levelezés bizonyítékául szolgálhat egy ellenőrzés során, ezért az Adatkezelő kezeli azt elévülési időben.
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
Adatok forrása: közvetlenül az érintettől. Adatközlés: harmadik fél számára nem kerül közlésre.
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
3. Ajánlatkérés
Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől ajánlatot kérjenek. Az ajánlatkérés önkéntes hozzájáruláson alapul.
Az érintettek köre: Minden természetes személy, aki az Adatkezelőtől adott szolgáltatás kapcsán ajánlatot kér személyes adatainak megadása mellett.
Kezelt adatok köre és célja: név* azonosítás
telefonszám kapcsolattartás
e-mail cím* kapcsolattartás
Az adatkezelés célja az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás.
Az adatkezeléssel érintett tevékenység és folyamat a következő: Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon elküldi adatait az Adatkezelő részére és ajánlatot kér. Az Adatkezelő az érintett ajánlatkérésére megfelelő ajánlatot dolgoz ki, vagy ha az ajánlatadáshoz szükséges információ beszerzése, az érintett által megadott elérhetőségen az érintettel kapcsolatba lép és az információ birtokában dolgozza ki az ajánlatot, majd azt részére – ugyanazon az úton, ahogyan az ajánlatkérés érkezett, ha érintett máshogyan nem rendelkezik – eljuttatja.
Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha az ajánlatkérés során megadja elérhetőségét, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy az ajánlatot pontosítsák, vagy hogy az érintett megrendelését megerősíthesse.
Adatkezelés időtartama: Adatkezelő ha az ajánlatra az érintett az ajánlat érvényességi időtartamán belül érdemben nem reagált, úgy az érvényességi időtartam lejártáig kezeli. ha az ajánlatra az érintett az ajánlat érvényességi időtartamán belül érdemben reagált és azt elfogadta, úgy az Adatkezelő és az érintett között fennálló jogviszonyból származó jogok és kötelezettségek elévüléséig kezeli.
Például: ha érintett érdemben nem reagál az ajánlatra, úgy Adatkezelő töröli az ajánlatkéréssel és –adással kapcsolatos minden, adatot tartalmazó dokumentumot (pl. e-mail, ajánlat).
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
Adatok forrása: közvetlenül az érintettől.
Adatközlés: harmadik fél számára nem kerül közlésre.
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
4. Ügyfélnyilvántartással kapcsolatos adatkezelés
Adatkezelő elektronikus és/vagy papír alapú ügyfélnyilvántartást vezet, amely(ek)be manuálisan táplálja be a kezelt adatokat.
Az adatkezelés jogalapja: az ügyféllé válás adminisztratív lépése, a GDPR 6. cikk 1. b. pontjának második fordulata (az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges).
Az érintettek köre: Minden természetes személy, valamint nem természetes személy képviselője, aki vagy amely az Adatkezelő ügyfele, vagy ügyfele kíván lenni.
A kezelt adatok köre: név* azonosítás
telefonszám* kapcsolattartás
e-mail cím* kapcsolattartás
képviselt szervezet adatai* azonosítás
Az adatkezelés célja az Adatkezelő ügyfeleinek nyilvántartása, a gördülékeny kapcsolattartás elősegítése, megtett lépések nyomonkövetése.
Az adatkezeléssel érintett tevékenység és folyamat a következő: Az érintett ügyféllé lenni kívánó érintett eljuttatja adatait az Adatkezelő számára. Az adatokat az Adatkezelő manuálisan betáplálja a nyilvántartás célját szolgáló papír alapú és/vagy elektronikus nyilvántartóba. Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha megadja elérhetőségét, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy adatait naprakészen tartsák.
Adatkezelés időtartama: a jogviszony megszűnését követő általános elévülési idő (5 év) lejártáig tart. amennyiben érintett felé az adatait tartalmazó számviteli bizonylat került kiállításra, úgy a bizonylatra került adatok vonatkozásában az adatkezelés időtartama a számviteli tv. 169. § 2. bek. alapján 8 évig tart.
Ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart.
Az érdeket az Adatkezelő ebben az esetben érdekmérlegelési teszttel támasztja alá.
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan, automatizáltan történik.
Adatok forrása: közvetlenül az érintettől.
Adatközlés: harmadik fél számára nem kerül közlésre.
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy a jelölt adatok minimálisan szükségesek az azonosítás és kapcsolattartás miatt.
5. Megállapodás megkötésével kapcsolatos adatkezelés
Többek között a könyvelési szerződés megkötésével kapcsolatos adatkezelés. Adatkezelő az egyes szolgáltatásainak nyújtását vonatkozó megállapodás előzetes megkötéséhez, mint feltételhez köti.
Jogalap: a megállapodás megkötése önkéntes hozzájáruláson alapul. a GDPR alkalmazásától kezdődően, megállapodás megkötése esetén az adatkezelés jogalapja a 6. cikk 1. b. pontja (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges).
Az érintettek köre: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelővel – személyes adatok megadása mellett – megállapodást köt az Adatkezelővel.
Kezelt adatok köre és célja: név* azonosítás
telefonszám* kapcsolattartás
e-mail cím* kapcsolattartás
szerződés tárgya szerződés tartalmi eleme fizetési feltételek szerződés tartalmi eleme jogok és kötelezettségek szerződés tartalmi elemeinek nyilvántarttása
Az adatkezelés célja a megállapodás megkötése, kapcsolattartás.
Az adatkezeléssel érintett tevékenység és folyamat a következő: Az érintett az Adatkezelő egymással egyszeri vagy többszöri alkalommal egyeztetnek egymással a megállapodás részleteiről. Érintett adatait a megállapodás létrehozásához az Adatkezelő számára megadja, önkéntesen és befolyásmentesen a megállapodást megköti az Adatkezelővel. Az érintett és Adatkezelő együttesen, vagy valamelyik fél létrehozza a megállapodás tervezetét, amelyet közös akaratelhatározásból aláírnak. Adatkezelő a megállapodást az erre rendszeresített elektronikus és/vagy papír alapú nyilvántartási rendszerben rögzíti. Adatkezelő érintettet, vagy érintette az Adatkezelőt a teljesítése folyamatában értesítheti a teljesítés egyes lépéseiről. Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy megadott elérhetőségén keresztül Adatkezelő vele kapcsolatba lépjen a teljesítés részleteinek egyeztetésével, és/vagy kapcsolódó kérdésekkel kapcsolatban.
Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan személyes adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik. Adatok forrása: közvetlenül az érintettől.
Adatközlés: amennyiben harmadik fél felé közlésre kerül, úgy e címzett adatait körültekintőn kell meghatározni.
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
6. Banki átutalással kapcsolatos adatkezelés
Ide tartozik az Adatkezelő felé történő átutalással kapcsolatos adatkezelés.
Amennyiben az Adatkezelő a megbízó Partnere nevében, érdekében végez átutalást, akkor az adatfeldolgozásnak minősül, erről külön szabályok vannak! Adatkezelő a Munkatársak munkabérét és egyéb járandóságait átutalással fizeti meg, valamint harmadik felek felé történő pénzügyi kötelezettségek teljesítését banki átutalással teszik meg, bizonyos esetekben az érintett pénzügyi teljesítést tehet az Adatkezelő felé, vagy pénzügyi teljesítést fogad az Adatkezelő részéről. Mindegyik esetben az Adatkezelő személyes adatokat kezel.
Adatkezelés jogalapja: az érintettek felé történő pénzügyi teljesítés és ehhez kapcsolódóan az érintettek adatainak kezelése jogi kötelezettség teljesítése és/vagy szerződés alapján kötelező.
Abban az esetben, ha az érintett utalást eszközöl az Adatkezelő felé, úgy kapcsolódó adatait önkéntes hozzájárulás alapján adta meg, kivéve, ha az Adatkezelő felé történő pénzügyi teljesítést az érintett számára jogszabály, vagy az Adatkezelővel kötött megállapodás írta elő.
Érintettek köre: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, aki bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Adatkezelő számára.
A kezelt adatok köre és célja: számlabirtokos neve* azonosítás
bankszámla száma* azonosítás,
utalás közlemény* azonosítás összeg* azonosítás
Az adatkezelés célja a pénzügyi teljesítés elősegítése, ellenőrzése.
A bank- és üzleti titok megőrzése érdekében Adatkezelő minden ésszerű lépést megtesz annak érdekében, hogy fenti adatok kizárólag annak a Munkatársnak jusson tudomására, akinek azok a feladatai elvégzése érdekében elengedhetetlenül szükségesek, és ehhez megfelelő jogosultsággal rendelkezik.
Az adatkezeléssel érintett tevékenység és folyamat a következő: Érintett előzetesen megadja banki adatait az Adatkezelő által történő átutalás teljesítéséhez, vagy az érintett utalást kezdeményez az Adatkezelő számára, és így az érintett a banki átutalás megtörténtével az Adatkezelő számára megismerhetővé teszi a fenti adatait, tehát a sikeres banki utalást követően az Adatkezelő bankszámlájára megérkezik az utalt összeg és a fenti adatok. Adatkezelő részéről történő banki átutalás esetén az Adatkezelő a számlák, bizonylatok és egyebek alapján összeállítja az átutalás címzettjeinek listáját, hozzájuk kapcsolva a pénzügyi teljesítést jelentő összegeket, majd vezetői jóváhagyást követően a banki átutalást végrehajtja.
Adatkezelő a banki átutalásokat, függetlenül attól, hogy bejövő, vagy kimenő utalásokról van szó, ellenőrzi.
Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli.
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik. Adatok forrása: közvetlenül az érintettől.
Adatközlés: harmadik fél/felek számára kerül közlésre, így például bank felé, e személy(ek) az I. sz. mellékletben került(ek) megnevezésre.
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
7. Hírlevélre való feliratkozás
Ide tartozik az Adatkezelő által biztosított plusz információkhoz való hozzáférés kérése.
Adatkezelés jogalapja: az érintettek hozzájárulása.
Érintettek köre: Minden természetes személy, aki önként feliratkozik a hírlevélre.
A kezelt adatok köre és célja: e-mail cím
Az adatkezelés célja az információ nyújtás.
Adatkezelés időtartama: feliratkozástól s törlési kérelemig, vagy a hírlevél szolgáltatás megszűntéig.
Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik. Adatok forrása: közvetlenül az érintettől.
Adatközlés: harmadik fél/felek számára nem kerül közlésre.
Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
VI. Az érintett jogai és azok érvényesítése
A adatkezelő a GDPR rendelkezéseivel összhangban bármikor tájékoztatást ad az érintett részére a személyes adatai kezeléséről. Az érintett kérheti a személyes adatainak a helyesbítését vagy – a jogszabályban elrendelt adatkezelések kivételével – azok törlését.
Kifogás esetén az érintettek jogorvoslati kifogással, illetve panasszal élhetnek az alábbi hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Posta: 1363 Bp. Pf. 9.
Telefon: +36-1-391-1400
Honlap: www.naih.hu
E-mail: ügyfélszolgálat@naih.hu
VII. Adatvédelmi incidensek kezelése
– Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti rendelkezés elvesztését vagy a jogaik korlátozását, a hátrányos megkülönböztetést, a személyazonosság-lopást vagy a személyazonossággal való visszaélést, a pénzügyi veszteséget, a jó hírnév sérelmét, a szakmai titoktartási kötelezettség által védett személyes adatok bizalmas jellegének sérülését, illetve a szóban forgó természetes személyeket sújtó egyéb jelentős gazdasági vagy szociális hátrányt.
– Az adatvédelmi incidenst a adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a hatóságnak.
– Az adatvédelmi incidenst nem kell a hatóságnak bejelenteni, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
– Amennyiben a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
– Amennyiben az adatvédelmi incidens hatóság számára történő bejelentése szükséges, úgy a bejelentésben:
a) ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;
b) közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;
c) ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
d) ismertetni kell a adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
– Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
– A adatkezelő által alkalmazott adatfeldolgozót, úgy az adatfeldolgozó szerződésben ki kell kötni, hogy az adatfeldolgozó köteles a nála bekövetkezett adatvédelmi incidenst haladéktalanul bejelenteni a adatkezelőnak.
–
VIII. Hatályba léptető és záró rendelkezések
A jelen szabályzat 2023. szeptember 30. napján lép hatályba.
A adatkezelő ügyvezetője köteles a adatkezelő valamennyi munkavállalója részére ismertetni a jelen szabályzat rendelkezéseit. Az Adatkezelő ügyvezetője köteles gondoskodni arról, hogy a adatkezelő valamennyi munkavállalója betartsa a jelen szabályzatban foglalt rendelkezéseket. Ezen kötelezettség végrehajtása céljából a adatkezelő ügyvezetője előírja a adatkezelő munkavállalóival kötött munkaszerződések olyan tárgyú módosítását, amely a munkavállaló kötelezettségvállalását deklarálja jelen szabályzat betartása és érvényesítése tekintetében.
Jelen szabályzat megállapítása, módosítása a adatkezelő ügyvezetőjének feladatkörébe tartozik.
Kelt, Budapesten, 2026. 06. 17.
Sztrapák Ferenc
ügyvezető
