Adatkezelési tájékoztató

Hatályos: 2025. január 01. A tájékoztató a berthabeata.hu weboldalon keresztül vagy személyesen megadott adatok kezelésére vonatkozik.

1. Az adatkezelő

Bertha Beáta egyéni vállalkozó
Székhely: 6724 Szeged, Makkos-erdő sor 7. · Iroda: 6720 Szeged, Tisza Lajos krt. 14.
Adószám: 55673242-1-26 · Könyvviteli szolgáltatók reg. száma: 113768
E-mail: konyveles.berthabeata@gmail.com · Telefon: +36 70 237 5567 · Web: berthabeata.hu

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyok köteles, ilyet nem jelöltem ki; adatvédelmi kérdésekben a fenti elérhetőségeken kereshetsz.

2. A kezelt adatok, célok, jogalapok és megőrzés

Adatkezelés	Kezelt adatok	Cél és jogalap	Megőrzés
Kapcsolatfelvétel	Név, e-mail, telefonszám, üzenet, vállalkozási forma	Kapcsolattartás, ajánlatadás — szerződéskötést megelőző lépések, illetve jogos érdek (GDPR 6. cikk (1) b) és f))	A megkeresés lezárásáig; szerződéskötés hiányában legfeljebb 1 év
Könyvelési, bérszámfejtési, adózási szolgáltatás	Szerződéses és számviteli adatok, kapcsolattartói adatok	Szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c); Számv. tv., adójogszabályok)	A számviteli bizonylatokra irányadó 8 év (Számv. tv. 169. §)
Számlázás	Név/cégnév, cím, adószám, a szolgáltatás és az ellenérték adatai	Jogszabály szerinti számlakiállítás — jogi kötelezettség (GDPR 6. cikk (1) c); Számv. tv., Áfa tv.)	8 év (Számv. tv. 169. §)
Ügyfél-átvilágítás (pénzmosás elleni)	Azonosító adatok, okmánymásolatok, tényleges tulajdonosi és kiemelt közszereplői adatok	Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); Pmt. és Kit.)	Az üzleti kapcsolat megszűnésétől számított 8 év (Pmt.)
Időpontfoglalás	Név, e-mail, telefonszám, a foglalás időpontja és tárgya	Szerződéskötést megelőző lépések / szerződés teljesítése (GDPR 6. cikk (1) b))	A foglalás céljának megvalósulásáig, illetve a kapcsolódó kötelezettségek fennállásáig
Bankkártyás fizetés	A fizetéshez kapcsolódó azonosító és tranzakciós adatok (a kártyaadatokat a Stripe kezeli, azokhoz nem férek hozzá)	Szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c))	8 év (Számv. tv. 169. §)

3. Az ügyfél-átvilágítás adatai részletesen

A pénzmosás és a terrorizmus finanszírozása megelőzéséről szóló 2017. évi LIII. törvény (Pmt.), valamint a pénzügyi és vagyoni korlátozó intézkedésekről szóló 2017. évi LII. törvény (Kit.) alapján az együttműködés megkezdésekor jogszabály kötelez az ügyfél azonosítására. Ennek keretében az alábbi adatokat kezelem:

• Természetes személy azonosító adatai: családi és utónév, születési név, állampolgárság, születési hely és idő, anyja születési neve, lakcím, azonosító okmány típusa és száma.
• Jogi személy adatai: név, székhely, cégjegyzék- vagy nyilvántartási szám, adószám, főtevékenység, képviselő adatai.
• A tényleges tulajdonos(ok) adatai és a kiemelt közszereplői (PEP) nyilatkozat.
• A bemutatott vagy feltöltött okmányokról készített másolatok (személyazonosító okmány, lakcímkártya, cégiratok) — a Pmt. kifejezett felhatalmazása alapján.

Ezeket az adatokat kizárólag a törvényi kötelezettség teljesítése céljából kezelem, más célra nem használom fel. Az adatszolgáltatás a jogszabály alapján kötelező; ennek hiányában az együttműködés nem létesíthető, illetve meg kell szüntetnem.

4. Címzettek és adatfeldolgozók

• Nemzeti Adó- és Vámhivatal (NAV): jogszabályi kötelezettség alapján, bejelentés vagy hatósági megkeresés esetén.
• Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — a weboldal és a beérkező adatok tárolása.
• Fizetési szolgáltató: Stripe (Stripe Payments Europe, Ltd., Írország) — a bankkártyás fizetések lebonyolítása.
• Naptár-/időpontfoglalási szolgáltató: Google (Google Ireland Ltd.) — az időpontfoglalás és a kapcsolódó naptárkezelés.
• Könyvelő-/bérprogram szolgáltatója: RLB-60 bt.

Az adatokat harmadik félnek marketing céllal nem adom át, és az Európai Gazdasági Térségen kívülre nem továbbítom.

5. Sütik (cookies)

A weboldal a működéséhez feltétlenül szükséges (munkamenet) sütiket használ, amelyek az oldal megfelelő megjelenítését biztosítják (jogalap: jogos érdek, GDPR 6. cikk (1) f)). A beágyazott, harmadik féltől származó tartalmak — a Stripe fizetési felület, a Google-naptár és -térkép, valamint a youtube-nocookie videók — saját sütiket helyezhetnek el; ezekre az adott szolgáltató saját tájékoztatója irányadó. Webanalitikai és marketingsütiket a weboldal nem alkalmaz.

6. Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton fogadom, és védett, illetéktelenek számára hozzá nem férhető tárhelyen tárolom. A feltöltött okmánymásolatokhoz kizárólag én férek hozzá.

7. Az érintett jogai

Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, a kezelés korlátozását, az adathordozhatóságot, valamint tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Fontos: a jogi kötelezettségen (Pmt., Számv. tv.) alapuló adatkezelés esetén az adatok a kötelező megőrzési idő alatt nem törölhetők, és a törléshez, illetve a tiltakozáshoz való jog e körben korlátozott. Kérelmeddel a fenti elérhetőségeken fordulhatsz hozzám; a válaszadás határideje legfeljebb egy hónap.

8. Jogorvoslat

Ha úgy érzed, hogy az adatkezelés során sérelem ért, először kérlek, keress meg közvetlenül. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhatsz:

NAIH — 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9. · Web: naih.hu · E-mail: ugyfelszolgalat@naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per — választásod szerint — a lakóhelyed szerinti törvényszék előtt is megindítható.

9. Adatvédelmi incidens

Az adatvédelmi incidenseket nyilvántartom, és — ha az valószínűsíthetően kockázattal jár — a jogszabály szerint bejelentem a NAIH-nak, illetve tájékoztatom az érintetteket.

10. Automatizált döntéshozatal

Az adataid alapján automatizált döntéshozatalt vagy profilalkotást nem végzek.

11. A tájékoztató módosítása

A tájékoztatót szükség esetén — jogszabályváltozás vagy a szolgáltatás változása miatt — módosíthatom; a mindenkori hatályos változat ezen az oldalon érhető el.