Adatkezelési tájékoztató

1. Bevezető

A Megvanmindenszamla.hu adatvédelmi és adatkezelési elveinek, valamint a személyes adatok kezelésére vonatkozó szabályainak ismertetése a jelen szabályzat célja. Cégünk kiemelt figyelmet fordít az adatok biztonságára: minden személyes információt bizalmasan kezelünk, és a védelmük érdekében minden lehetséges biztonsági intézkedést alkalmazunk. Az adatok tárolása elektronikus úton történik.

A «Cégünk», «Mi», «Szolgáltató», «Megvanmindenszámla», «Megvanmindenszamla.hu», «Adatkezelő» és «Társaságunk» elnevezések a jelen dokumentumban mind az Orange-House Kft.-re utalnak, amelyet a «2. Adatkezelő» pont tartalmaz.

Az EU 2016/679-es rendelete (általános adatvédelmi rendelet, GDPR) alapján az Megvanmindenszámla Adatkezelési Szabályzata biztosítja, hogy a természetes személyek a szolgáltatások igénybevétele előtt tájékozódhassanak személyes adataik kezeléséről, az adatkezelés módjáról, valamint az alkalmazandó kötelező adatvédelmi előírásokról. A tájékoztató részletezi továbbá a Szolgáltató adatkezelési gyakorlatát, a felhasználók jogait és érdekeik védelmének lehetőségeit, valamint azt, hogy adataik milyen célból és hová továbbíthatók. A dokumentum közzétételét az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról szóló 2001. évi CVII. törvény, valamint az Infotv. (2011. évi CXII. törvény) adatvédelmi előírásai, továbbá az EU 29. adatvédelmi munkacsoport ajánlásai alapozzák meg.

A https://www.megvanmindenszamla.hu/adatkezelesi-szabalyzat webcímen folyamatosan elérhetők az adatkezeléssel kapcsolatos tájékoztatások, információk és a szabályzat aktuális verziója. Az Érintett a szabályzat tartalmát elfogadja, és kifejezetten hozzájárul az abban meghatározott adatkezeléshez.

Vonatkozó Jogszabályok
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek személyes adatainak kezeléséről és azok szabad áramlásáról
• A 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások és az információs társadalommal összefüggő szolgáltatásokról (Ekertv.)
• 2011. évi CXII. törvény (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 1998. évi VI. törvény az egyének személyes adatok gépi feldolgozása során történő védelméről
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről
• 2000. évi C. törvény a számvitelről (Számv. tv.) (169. § (2) bekezdés)

2. Adatkezelő

• Cégnév: Orange-House Kft.
• Adószám: 26253569-2-15
• Cégjegyzékszám: 15-09-085066
• Székhely: 4400 Nyíregyháza, Kemecsei út 59.
• Weboldal: https://megvanmindenszamla.hu
• Email elérhetőség: ker.nagyker@gmail.com
• Az Adatkezelő képviselője: 
• Az adatvédelmi felelős elérhetősége: ker.nagyker@gmail.com

3. Adatkezelés hatálya

Minden olyan személyre kiterjed a szabályzat hatálya, akinek személyes adatait az Adatkezelő üzleti vagy a jelen szabályzatban meghatározott egyéb célokra kezeli, továbbá az Adatkezelőre és azokra a személyekre is, akik jogai vagy jogos érdekei az adatkezelés következtében érintettek.

A természetes személyek adatait cégünk kezeli, amennyiben azok elektronikus úton elküldték azokat e-mail címünkre; felvették velünk a kapcsolatot bármely elérhetőségünkön vagy általunk üzemeltetett közösségi oldalakon; illetve igénybe veszik weboldalainkon elérhető szolgáltatásainkat.

Amennyiben a Weboldal látogatói nem veszik igénybe Szolgáltatásainkat, és nem kérnek felhasználói beazonosítást, az adatkezelés nem valósul meg; ennek ellenére bizonyos látogatói adatok sütik segítségével tárolódhatnak. Részletes információk találhatók a https://www.megvanmindenszamla.hu/suti-kezeles oldalon. Szolgáltatásaink igénybevételéhez szükséges a Weboldalon történő regisztráció, illetve a felhasználói fiókba való belépés. A regisztráció önkéntes, és a felhasználók a személyes adataik megadásával hozzájárulnak az adatkezeléshez. Cégünk adatkezelőként jár el a természetes személy vevők, ügyfelek és partnerek adatainak kezelésében, továbbá a nem természetes személy vevők, ügyfelek, partnerek vagy kapcsolattartóik, munkavállalóik által rendelkezésre bocsátott adatok tekintetében is.

A frissített szabályzat azonnal elérhetővé válik a https://www.megvanmindenszamla.hu/adatkezelesi-szabalyzat
címen, amint a Szolgáltató él az egyoldalú módosítás jogával. A szabályzat rendelkezései addig maradnak érvényben, amíg módosításra vagy visszavonásra nem kerülnek.

4. Fogalmak

Adatfeldolgozó: Olyan természetes vagy jogi személy, akinek/amelynek személyes adatot továbbítanak.
Adatkezelés: Bármilyen művelet személyes adatokon, például gyűjtés, tárolás, módosítás, felhasználás.
Adatkezelő: Természetes vagy jogi személy, aki/amely meghatározza az adatkezelés célját és eszközeit.
Adattovábbítás: Személyes adathoz történő hozzáférés biztosítása egy meghatározott címzett számára.
Érintett: Az a személy, akinek személyes adatait az Adatkezelő kezeli.
Felhasználó: Az a személy, aki Weboldalunkon regisztrációval vagy fiókjába történő belépéssel azonosította magát.
Harmadik fél: Természetes vagy jogi személy, aki/amely nem azonos az Érintettel, Adatkezelővel vagy Adatfeldolgozóval, illetve nem jogosult közvetlen irányítás mellett a személyes adatok kezelésére.
Hozzájárulás: Az Érintett önkéntes és megfelelő tájékoztatáson alapuló nyilatkozata, amellyel beleegyezését adja személyes adatainak kezeléséhez.
Honlap / Weblap / Weboldal: A https://megvanmindenszamla.hu weboldal és minden aldomainje.
Látogató: Weboldalunkat megtekintő személy, akinek azonosítása nem történik meg.
Megrendelés: Felhasználó által leadott rendelés valamely fizetős Szolgáltatásunkra.
Regisztráció: Online űrlapon keresztüli igénylés a Szolgáltatás igénybevételéhez, amely során kapcsolattartási és céges adatok megadása szükséges.
Személyes adat: Bármely információ, amely egy azonosított vagy azonosítható természetes személyre (Érintett) vonatkozik.
Szolgáltatás: A Felhasználó fiókjába történő belépés után igénybe vett, általunk nyújtott szoftverfunkciók összessége.

5. Alapelvek

A Megvanmindenszámla szolgáltatás kapcsán cégünk az adatkezelést kizárólag a jelen nyilatkozatban és a hatályos jogszabályokban foglaltaknak megfelelően végzi, biztosítva az adatbiztonsági előírások teljes körű érvényesülését.

A személyes adatokat az Érintettek vonatkozásában kizárólag a jelen szabályzatban meghatározott célokhoz szükséges mértékben és időtartamig kezeljük, és nem dolgozunk fel olyan adatot, amely nem elengedhetetlen a célok megvalósításához.

Csak azok a munkavállalóink férhetnek hozzá az Érintettek adataihoz, akik számára ez feladataik ellátásához szükséges. Ezen munkavállalókat titoktartási kötelezettség terheli: a tudomásukra jutott személyes adatokat és egyéb információkat bizalmasan kell kezelniük, megóvniuk, és nem tehetik hozzáférhetővé harmadik fél számára.

Az Érintettek kötelesek a szolgáltatás igénybevételéhez pontos adatokat megadni, és bármilyen változás esetén három napon belül értesíteni az Adatkezelőt az ker.nagyker@gmail.com e-mail címen.

Az adatok felhasználásának célja
Adatkezelésünkkel a következő célokat szolgáljuk: a Felhasználók számára nyújtott szolgáltatás biztosítása; a Szolgáltató jogos érdekeinek érvényesítése; a szolgáltatás minőségének folyamatos fejlesztése; ügyfeleink értesítése és a kapcsolattartás; valamint jogi kötelezettségeink teljesítése.

Jogalapok
A GDPR 6. cikk (1) bekezdés a) pontja biztosítja az adatkezelés jogalapját, amikor a Felhasználó hozzájárulását adja. Szerződés teljesítése esetén a GDPR 6. cikk (1) bekezdés b) pontja szolgál jogalapul. A törvényes kötelezettségek teljesítéséhez a GDPR 6. cikk (1) bekezdés c) pontja biztosítja a jogalapot. A jogos érdeken alapuló adatkezeléshez a GDPR 6. cikk (1) bekezdés b) és f) pontja adja a jogi keretet.

Az Érintett bármikor jogosult visszavonni az adatkezeléshez adott hozzájárulását. A GDPR előírásai szerint, ha a személyes adat kezelése az Érintett hozzájárulásán alapult, az Adatkezelő a visszavonást követően is folytathatja az adatok kezelését külön hozzájárulás nélkül, kivéve, ha jogszabály ettől eltérően rendelkezik.

Adatforrások
Az Érintettek adatait az Adatkezelő az alábbi forrásokból szerezheti be:
1. közvetlenül az Érintettektől;
2. az ügyfél által rendelkezésre bocsátott információk;
3. hivatalos rendszerekből lekérdezett adatok.

Az adatkezelés időtartama
Elsődlegesen az egyes konkrét adatkezelési céloknál meghatározott időtartam az irányadó. Ha ez nem áll rendelkezésre, az alábbi általános elvek érvényesek: az adatkezelés a cél eléréséig, vagy a személyes adat törléséig történik; az adatkezelés a hozzájárulás visszavonásáig folytatható; valamint a hatóság törlésre vonatkozó döntésének végrehajtásáig érvényes. Eltérő jogszabályi rendelkezés hiányában a szerződés megszűnését követően az Adatkezelő a Ptk. szerinti elévülési idő, azaz 5 év alatt a jogos érdek érvényesítése jogalapján folytathat adatkezelést. A kötelező adatkezelések esetében az adatkezelés időtartamát a vonatkozó rendelet vagy jogszabály határozza meg.

6. Adatkezelések

Weblap látogatás
A weboldal betöltődése során a szerver automatikusan rögzíti a technikai jellegű adatokat, közvetlenül a látogatáskor, anélkül, hogy a felhasználónak bármit tennie kellene. Ezeket az adatokat naplófájlokban tároljuk, legfeljebb három napig.

Jogalap: önkéntes hozzájárulás
Időtartam: 3 nap
A rögzített adatok a látogatás dátumát és időpontját, az IP-címet, a felkeresett oldal címét, valamint az operációs rendszer és a böngésző adatait tartalmazzák. Ezen információk kezelése a weboldal megfelelő megjelenítését, a szolgáltatás biztonságának és a botok elleni védelem biztosítását, valamint a szolgáltatás stabil működésének fenntartását szolgálja.

Sütik
Weboldalaink cookie-kat használnak annak érdekében, hogy a látogatók élményét javítsák, a marketingtevékenységet támogassák, és biztosítsák a szolgáltatás zavartalan működését. A sütik kezeléséről és beállításairól részletes információ a süti kezelési oldalon található.

Elektronikus kapcsolattartás
Ügyfeleink, leendő ügyfeleink, valamint azok megbízottai a Weboldalunkon keresztül léphetnek kapcsolatba cégünkkel információk kérése vagy megosztása céljából. Ehhez használhatják a kapcsolattartási űrlapot, küldhetnek közvetlen e-mailt, vagy igénybe vehetik a Weboldalon elérhető egyéb üzenetküldési lehetőségeket.

Jogalap: érintett hozzájárulása
A kapcsolattartás során rögzített adatokat — így a kapcsolattartó nevét és elérhetőségét, az üzenet tárgyát és szövegét, valamint a küldés dátumát és időpontját — legfeljebb 5 évig, vagy az adatkezelés céljának teljesüléséig kezeljük, de legkésőbb a hozzájárulás visszavonásáig. Ezen adatok kezelésének célja az ügyfélkapcsolat fenntartása, ügyfélkezelés, panaszkezelés, valamint információk közlése és kérése.

Telefonos kapcsolattartás
Ügyfeleink, leendő ügyfeleink, valamint azok megbízottai a Weboldalunkon megadott telefonszámon keresztül léphetnek kapcsolatba cégünkkel információk kérésére vagy közlésére.

Jogalap: érintett hozzájárulása
A rögzített adatokat — ideértve a kapcsolattartó nevét és telefonszámát, valamint a hívás dátumát és időpontját — legfeljebb 5 évig, vagy az adatkezelés céljának teljesüléséig kezeljük, de legkésőbb a hozzájárulás visszavonásáig. Az adatok kezelésének célja a kapcsolattartás, ügyfélkezelés, panaszkezelés, valamint információk kérése és közlése.

Regisztráció
A Szolgáltatás igénybevételéhez a https://megvanmindenszamla.hu/belepes címen történő regisztráció szükséges. A regisztráció önkéntes, és a folyamat részeként a Felhasználónak el kell fogadnia az általános szerződési feltételeket (ÁSZF).

Jogalap: önkéntes hozzájárulás
Időtartam: a regisztráció törlésére irányuló kérelem beérkezéséig, vagy az utolsó szolgáltatáshasználatot követő 8 évig
Adatok: kapcsolattartó neve, székhely, adószám, e-mail cím, jelszó
Cél: a felhasználó azonosítása, a szolgáltatás biztosítása és a kapcsolattartás

Szolgáltatás használata
A rendszer hozzáféréséhez a regisztrált felhasználónak weboldalunkon keresztül kell azonosítania magát, e-mail cím és jelszó megadásával. A felhasználó a Szolgáltatás során különböző adatokat vihet be a platformra; ezek feltöltése teljes mértékben önkéntes, és bármikor eltávolítható.

Jogalap: önkéntes hozzájárulás
Időtartam: a Szolgáltatás lemondásáig
Kezelt adatok: e-mail cím, jelszó, valamint a Szolgáltatás használata során a felhasználó által bevitt információk
Cél: a felhasználó azonosítása és a Szolgáltatás biztosítása

Fiókhozzáférés harmadik személy számára
A regisztrált felhasználó jogosult meghívót küldeni egy általa megadott harmadik félnek, lehetővé téve ezzel a csatlakozást saját fiókjához. A meghívott személyek hozzájárulásának beszerzése kizárólag a Felhasználó felelőssége.

Jogalap: a Szolgáltatási szerződés teljesítése
Időtartam: a regisztráció törléséig vagy a meghívó visszavonásáig
Kezelt adatok: a meghívott személy e-mail címe
Cél: a Szolgáltatás lehetővé tétele oly módon, hogy egy fiókhoz több felhasználó is hozzáférhessen és kezelhesse azt

Számlák és nyugták adatai
A Felhasználó által megadott NAV kódok alapján a Szolgáltatás a hatósági API interfészt igénybe véve automatikusan hozzáférést biztosít a bejövő és kimenő számlákhoz, továbbá a kimenő pénztárgépes nyugtákhoz. Az így lekért bizonylatok megtekinthetők, letölthetők és exportálhatók a Felhasználó részére, biztosítva az adatok további feldolgozását.

Jogalap: önkéntes hozzájárulás a regisztrációval
Időtartam: a felhasználói fiókhoz rendelt cég törléséig
Kezelt adatok: a bejövő és kimenő számlák kibocsátójára vonatkozó adatok, valamint az online pénztárgéppel kiállított nyugták és a NAV felé továbbított pénztárgépi adatok
Adatkezelés célja: a Szolgáltatás teljes körű biztosítása a Felhasználó számára

Az exportálási funkció igénybevételekor a Felhasználó felelőssége biztosítani, hogy a kiválasztott célrendszer ne csupán műszakilag legyen alkalmas az adatok fogadására, hanem jogilag is megfeleljen a vonatkozó előírásoknak, és az adatok átadásával ne sérüljenek harmadik felek jogos érdekei.

Online fizetés
Bizonyos Szolgáltatásaink díjkötelesek, melyek ellenértéke a SimplePay fizetési rendszerén keresztül teljesíthető.

A Felhasználó tudomásul veszi, hogy az Orange-House Kft. (székhely: 4400 Nyíregyháza, Kemecsei út 59.), mint adatkezelő, a megvanmindenszamla.hu felhasználói adatbázisában tárolt alábbi személyes adatokat átadja a SimplePay Zrt.-nek, mint adatfeldolgozónak.
A továbbított adatok körébe az alábbiak tartoznak:
— kapcsolattartó neve
— számlázási adatok
— rendelési kód
— email cím

Adatfeldolgozó bevonása fizetéskor
A SimplePay Zrt., mint adatfeldolgozó, a fizetési tranzakciók lebonyolítását végzi, melynek részletei és célja a SimplePay hivatalos adatkezelési tájékoztatójában található: https://simplepay.hu/vasarlo-aff.

Jogalap: az Érintett önkéntes hozzájárulása
Megőrzés időtartama: 8 év

Kezelt adatok: a SimplePay által rögzített tranzakciós adatok, amelyek igazolják a fizetés megtörténtét
Felhasználás célja: előfizetési díj rendezése és a szolgáltatás aktiválása

Számlázás és megrendelés
A díjköteles szolgáltatások igénybevételéhez a regisztrációt követően a felhasználónak meg kell adnia a számlázási adatokat.

Jogalap: az Érintett önkéntes hozzájárulása
Megőrzés időtartama: 8 év
Kezelt adatok: kapcsolattartó neve, cég neve, székhely, adószám, email cím, választott díjcsomag
Felhasználás célja: szerződés teljesítése és jogszabályi kötelezettségek teljesítése

Marketingkommunikáció
A felhasználónak lehetősége van a hírlevélre történő feliratkozásra, amely a szolgáltatás igénybevétele előtt is önkéntesen történhet. A regisztrációval a felhasználó kifejezetten hozzájárul az értesítések küldéséhez.

Jogalap: az Érintett előzetes és önkéntes hozzájárulása
Megőrzés időtartama: amíg a felhasználó le nem iratkozik
Kezelt adatok: név, email cím, feliratkozás dátuma, hírlevél olvasottsági statisztika
Felhasználás célja: új hírek, akciók, események és funkciók ismertetése

Közösségi média
Cégünk közösségi felületei (pl. Facebook, YouTube) mindenki számára hozzáférhetők. A felhasználók itt informálódhatnak a szolgáltatásokról és az aktuális hírekről. A kapcsolattartás céljából a cég kezelheti a felhasználók által a közösségi platformon önkéntesen megadott publikus adatokat.

Jogalap: önkéntes közösségi kommunikáció és kapcsolattartás
Kezelt adatok: felhasználó által megadott publikus információk, például név, email cím, üzenetek
Felhasználás célja: kapcsolattartás és tájékoztatás

7. Adatfeldolgozók

A külső adatfeldolgozók bevonása a cég adatkezelési tevékenységébe engedélyezett, feltéve, hogy biztosítják az érintettek jogainak védelmét. Az adatfeldolgozókkal kötött együttműködést mindig írásos szerződés rögzíti.

Tárhely szolgáltató
Az adatok kezelése és a Szolgáltatás működtetése olyan külső szolgáltató szerverein történik, amelyet a cég üzemeltet:

Cégnév: Bere — Net Kft.
Székhely: 4611 Jéke, Táncsics utca 8.
Elérhetőség: info@forweb.hu
Cél: szerver üzemeltetés, tárhely szolgáltatás a webes felülethez

Weblap elemzés
A Weboldal látogatottságának elemzésére és a felhasználói viselkedés jobb megértésére cégünk a Google Analytics eszközt alkalmazza. Ennek segítségével optimalizálhatjuk szolgáltatásainkat és fokozhatjuk a felhasználói élményt. A Google Analytics gyűjti a látogatók böngészési adatait.

Cégnév: Google LLC
Cím: 1600 Amphitheatre Pkwy, Mountain View, California 94043
További információ: https://policies.google.com/privacy?hl=hu
Cél: látogatottsági statisztika

8. Adatbiztonság

A személyes adatok biztonságának garantálása érdekében a cég minden elérhető technikai és szervezeti intézkedést alkalmaz. Ez magában foglalja a belső és külső szabályzatok betartatását, a megbízható beszállítók kiválasztását, valamint az infrastruktúra védelmét — ideértve a tartalék áramforrásokat, redundáns adattárolást, folyamatos felügyeletet és tűzvédelmi rendszereket. Továbbá modern technológiákat alkalmazunk, például HTTPS/SSL titkosítást, adatbázis-titkosítást és CSRF-védelmet, amelyek biztosítják az adatok jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, sérülés vagy törlés elleni védelmét.

Az adatvédelmi kockázatok minimalizálása érdekében minden tőlünk telhető intézkedést megteszünk az incidensek megelőzésére. Előforduló adatvédelmi esemény esetén az Érintetteket haladéktalanul értesítjük. Az ilyen eseményekről nyilvántartást vezetünk, amely tartalmazza az incidens következményeit, valamint a hasonló esetek jövőbeni elkerülése érdekében hozott intézkedéseket.

9. Jogok

A személyes adatok kezelése kapcsán a hatályos jogszabályok, valamint a GDPR rendelkezései alapján a Felhasználó az alábbi jogokkal rendelkezik:

• Előzetes tájékoztatás

• Hozzáférés joga

• Helyesbítés, kiegészítés joga

• Korlátozás joga

• Hozzájárulás visszavonásához való jog

• Törlés/elfeledtetéshez való jog

• Tiltakozáshoz való jog

• Az adathordozhatóságához való jog

• Hatósági jogorvoslathoz való jog

Bármely Érintett jogosult kérni tőlünk személyes adatai kezelésére vonatkozó tájékoztatást, valamint érvényesítheti kapcsolódó jogait a megadott postai vagy e-mail elérhetőségeken. Az írásos kérelem kézhezvételét követően 30 napon belül érdemi választ adunk, szükség esetén a határidőt a kérelem összetettsége indokolhatja, amiről az Érintettet előzetesen értesítjük.

Ha az Érintett a szolgáltatást nem a rendeltetésének megfelelően veszi igénybe, vagy megszegi az ÁSZF előírásait, a Szolgáltató jogosult a hozzáférés korlátozására, továbbá a regisztrációt és az ahhoz kapcsolódó összes adatot inaktív státuszba helyezni.

10. Jogorvoslat

Abban az esetben, ha az Érintett úgy ítéli meg, hogy a Szolgáltatóval történő egyeztetés nem vezetett eredményre, és személyes adatainak kezelése sérti a GDPR vagy a hatályos adatvédelmi jogszabályokat, joga van a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve a megfelelő bírósághoz fordulni.

A hatóság elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11
Postacím: 1363 Budapest, Pf.: 9.
Weblap: naih.hu
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu

Magyarországon a peres eljárás megindítása a törvényszékeknél lehetséges, amelyek elérhetők a következő linken: http://birosag.hu/torvenyszekek. Amennyiben az Érintett szokásos tartózkodási helye az Európai Unió más tagállamában található, a keresetet az adott tagállam illetékes bíróságán is be lehet nyújtani.