Adatvédelem

Hatályos: 2026.08.13.

Adatkezelő adatai

Adatkezelő neve: SN-PROFIT KÖNYVVITELI ÉS SZOLGÁLTATÓ KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG
Székhely: 1106 Budapest, Jászberényi út 29/B.
Cégjegyzékszám: 01-09-718397
Adószám: 13093420-2-42
Képviselő: Simonyi Nikoletta ügyvezető
E-mail: info@snprofit.hu
Telefon: +36 70 866 3014

Az adatkezelő a személyes adatokat a vonatkozó adatvédelmi jogszabályokkal összhangban kezeli.

Tájékoztató célja

Jelen adatkezelési tájékoztató célja, hogy a honlap látogatói, a kapcsolatfelvételt kezdeményező érdeklődők, az időpontot foglaló személyek, az ügyfélként jelentkezők, valamint a könyvelési, számviteli, bérszámfejtési vagy adózási megbízást adó természetes személyek és kapcsolattartók világos és közérthető tájékoztatást kapjanak arról, hogy milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, továbbá kik férhetnek hozzá azokhoz, milyen adatfeldolgozókat vehetünk igénybe, milyen jogok illetik meg az érintetteket, és milyen jogorvoslati lehetőségek állnak rendelkezésre.

Adatkezelés alapelvei

Az adatkezelő a személyes adatokat az alábbi elvek szerint kezeli:

● jogszerűen, tisztességesen és átlátható módon;

● meghatározott, egyértelmű és jogszerű célból;

● a célhoz szükséges és azzal arányos mértékben;

● pontosan és szükség esetén naprakészen;

● olyan formában, amely az érintettek azonosítását csak a cél eléréséhez szükséges ideig teszi lehetővé;

● megfelelő technikai és szervezési intézkedésekkel biztosított biztonság mellett.

Az adatkezelő felelős azért, hogy ezen követelményeknek megfeleljen, és ezt igazolni is tudja.

Kezelt személyes adatok köre

Az adatkezelő kizárólag a szükséges minimális személyes adatokat kezeli. Ezek jellemzően az alábbiak:

● név;

● e-mail cím;

● telefonszám;

● a megkeresés tárgya;

● a megkeresés oka;

● időpontfoglaláshoz szükséges adatok;

● a szolgáltatás előkészítéséhez vagy teljesítéséhez szükséges, az érintett által megadott minimális információk;

● cégnév, ha az a megkeresés vagy a szolgáltatás teljesítése szempontjából releváns.

Az adatkezelő nem kér és nem kezel a kapcsolatfelvételhez vagy az időpontfoglaláshoz nem szükséges adatokat.

Adatkezelés célja

A személyes adatok kezelésére az alábbi célokból kerülhet sor:

● kapcsolatfelvétel biztosítása;

● a megkeresések megválaszolása;

● időpontfoglalás kezelése;

● találkozók megszervezése;

● a szolgáltatás előkészítése;

● ügyfélkommunikáció;

● szerződéses vagy előzetes szerződéses egyeztetés;

● jogszabályi kötelezettségek teljesítése;

● a honlap technikai működésének biztosítása;

● a honlap biztonságának fenntartása;

● számviteli, bizonylati és megőrzési kötelezettségek teljesítése;

● jogvita esetén az igények érvényesítése és bizonyítása.

Adatkezelés jogalapja

A személyes adatok kezelése az alábbi jogalapok valamelyike alapján történhet:

● az érintett hozzájárulása, ha az adott adatkezelési művelet ehhez kötött;

● szerződés teljesítése, ha az adatkezelés a szolgáltatás előkészítéséhez vagy teljesítéséhez szükséges;

● jogi kötelezettség teljesítése, ha jogszabály írja elő az adatkezelést vagy az adatmegőrzést;

● jogos érdek, ha az adatkezelés a honlap működtetéséhez, biztonságához vagy a visszaélések megelőzéséhez szükséges.

Amennyiben a hozzájárulás bármikor visszavonásra kerül, az nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Adatok forrása

A személyes adatokat közvetlenül az érintett bocsátja az adatkezelő rendelkezésére, különösen az alábbi módokon:

● kapcsolatfelvételi űrlapon;

● időpontfoglalás során;

● e-mailben;

● telefonon;

● személyes egyeztetés során.

Ha az adatokat nem közvetlenül az érintettől gyűjtjük, az adatkezelő a vonatkozó szabályok szerint tájékoztatási kötelezettséggel tartozik.

Adatkezelés időtartama

A személyes adatokat az adatkezelő csak addig kezeli, ameddig az adatkezelés célja ezt indokolja, illetve ameddig jogszabály vagy az adatkezeléssel kapcsolatos jogi igények érvényesítése ezt szükségessé teszi.

● Kapcsolatfelvételi adatok: az ügyintézés lezárásáig vagy a további kapcsolattartás szükséges idejéig.

● Időpontfoglalási adatok: az időpont teljesítéséig vagy az adott egyeztetés lezárásáig.

● Szolgáltatási és szerződéses adatok: a megbízás teljesítéséig, illetve a kapcsolódó jogi és adminisztratív kötelezettségek fennállásáig.

● Számviteli és bizonylati adatok: a vonatkozó jogszabály szerinti megőrzési idő végéig.

● Technikai naplóadatok: a működéshez és biztonsághoz szükséges ideig.

● Hozzájáruláson alapuló adatkezelés: a hozzájárulás visszavonásáig, kivéve, ha más jogalap vagy jogszabály hosszabb megőrzést indokol.

A számviteli elszámolást alátámasztó bizonylatokat legalább 8 évig kell megőrizni.

Adatokhoz hozzáférő személyek köre

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek az adatkezeléshez feladatuk ellátása érdekében szükségük van rá. Így különösen:

● az adatkezelő vezető tisztségviselői;

● az adatkezelő munkatársai;

● a szolgáltatás teljesítésében közreműködő szakmai partnerek;

● a weboldal működtetésében közreműködő technikai szolgáltatók;

● az e-mail szolgáltató;

● a tárhelyszolgáltató;

● az időpontfoglalás technikai támogatását ellátó szolgáltató;

● jogszabályi felhatalmazás alapján hatóságok vagy más jogosult szervek.

Az adatfeldolgozó az adatkezelő utasításai szerint jár el, és a személyes adatokat saját célra nem használhatja fel.

Weboldal működésével kapcsolatos rendelkezések

A weboldal üzemeltetését és tárhelyszolgáltatását a Rackforest Zrt. biztosítja.

A honlap:

● kizárólag alapvető, működéshez szükséges sütiket használ;

● a Google Maps felületét kizárólag megjelenítő felületként alkalmazza;

● a Google Maps irányába a rendelkezésre álló információk szerint nem továbbít személyes adatot;

● az időpontfoglalás a Google Naptárhoz kapcsolódik;

● a Google Naptár kizárólag a foglalás technikai rögzítésére szolgál;

● az időpontfoglalás során csak a szükséges minimális adatokat kezeli.

A közléstovábbításhoz vagy a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges műszaki tárolás vagy hozzáférés a vonatkozó uniós szabályok szerint megengedett.

Adattovábbítás és külső szolgáltatók

Az adatkezelő nem használ olyan ismert külső tárhelyszolgáltatót, amely személyes adatokat az Európai Gazdasági Térségen kívülre továbbítana.

Ha személyes adatot az Európai Gazdasági Térségen kívülre továbbítunk, azt csak a vonatkozó adatvédelmi garanciák és jogszabályi feltételek teljesülése esetén tesszük meg, és erről az érintettet a szükséges körben tájékoztatjuk.

Érintettek jogai

Az érintettet különösen az alábbi jogok illetik meg:

● tájékoztatáshoz való jog;

● hozzáféréshez való jog;

● helyesbítéshez való jog;

● törléshez való jog;

● az adatkezelés korlátozásához való jog;

● adathordozhatósághoz való jog;

● tiltakozáshoz való jog;

● automatizált döntéshozatal elleni jog;

● a hozzájárulás visszavonásának joga;

● jogorvoslathoz való jog.

E jogok tartalmát és gyakorlását a GDPR részletesen szabályozza.

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, kérésére tájékoztatást kapjon az adatkezelés céljáról, jogalapjáról, a kezelt adatok kategóriáiról, a címzettekről, az adattárolás időtartamáról és az őt megillető további jogokról.

Helyesbítéshez és törléshez való jog

Az érintett kérheti a rá vonatkozó pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését. Bizonyos feltételek fennállása esetén kérheti személyes adatainak törlését is, különösen akkor, ha az adatokra már nincs szükség az eredeti célból.

Adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de nem kéri az adatok törlését, ha az adatkezelőnek már nincs szüksége az adatokra, vagy ha az adatkezelő jogos érdekén alapuló adatkezelés ellen tiltakozott.

Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, illetve kérje azok továbbítását másik adatkezelő részére, ha ez technikailag megvalósítható.

Tiltakozáshoz való jog

Ha az adatkezelés jogos érdek alapján történik, az érintett tiltakozhat a személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.

Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Automatizált döntéshozatal elleni jog

Az adatkezelő nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené, kivéve, ha ennek a jogszabályi feltételei fennállnak.

Érintetti jogok gyakorlása

Az érintett jogainak gyakorlásával kapcsolatos kérelmét az alábbi elérhetőségeken terjesztheti elő:

● E-mail: info@snprofit.hu

● Postacím: 1106 Budapest, Jászberényi út 29/B.

Az adatkezelő a beérkezett kérelmeket a vonatkozó jogszabályi határidők figyelembevételével megvizsgálja és megválaszolja. A GDPR főszabály szerint egy hónapos határidőt ír elő.

Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, elvesztéstől, megsemmisüléstől és minden egyéb jogellenes kezeléstől.

A biztonsági intézkedések különösen kiterjedhetnek:

● hozzáférés-szabályozásra;

● jelszóvédelemre;

● többfaktoros azonosításra;

● jogosultságkezelésre;

● titkosításra;

● naplózásra;

● rendszeres mentésre;

● papíralapú iratok zárt tárolására;

● megsemmisítési szabályokra;

● munkavállalói titoktartási kötelezettségre.

Adatvédelmi incidens

Adatvédelmi incidensnek minősül minden olyan esemény, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezethet.

Az adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha valószínűsíthető, hogy az incidens nem jár kockázattal az érintettek jogaira és szabadságaira nézve. Az adatvédelmi incidensekről nyilvántartást kell vezetni.

Honlaphasználat, sütik és technikai adatok

A honlap működése során technikai adatok keletkezhetnek, így különösen:

● IP-cím;

● böngésző típusa;

● operációs rendszer;

● látogatás időpontja;

● megnyitott oldalak;

● munkamenet-azonosító;

● a működéshez szükséges sütik által kezelt technikai információk;

● hibajelentések, naplóadatok.

Ezeket az adatokat a honlap működésének biztosítása, a biztonság fenntartása, a visszaélések megelőzése és a szolgáltatás fejlesztése érdekében kezeljük.

A weboldal kizárólag olyan sütiket használ, amelyek a működéshez feltétlenül szükségesek. Ilyen sütik lehetnek például:

● munkamenet-azonosító sütik;

● biztonsági sütik;

● terheléselosztási vagy működést támogató technikai sütik.

A weboldal nem használ:

● Google Analytics-et;

● Facebook Pixelt;

● remarketing sütiket;

● statisztikai vagy profilalkotó sütiket.

A felhasználó a böngészőjében bármikor törölheti vagy letilthatja a sütiket, ugyanakkor ez egyes funkciók működését korlátozhatja.

Időpontfoglalás

Amennyiben a honlapon időpontfoglalási lehetőség működik, az időpontfoglalás során az alábbi adatokat kezelhetjük:

● név;

● e-mail cím;

● telefonszám;

● választott időpont;

● a megkeresés tárgya;

● céges vagy magánügyfél minőség;

● kapcsolattartási adatok;

● a szükséges egyeztetéshez megadott további információk.

Az adatok kezelésének célja az időpont egyeztetése, visszaigazolása, módosítása vagy lemondása, valamint az előzetes kapcsolatfelvétel biztosítása. Ha az időpontfoglalást harmadik fél által működtetett rendszerrel végezzük, annak szolgáltatója adatfeldolgozóként járhat el.

A jelenlegi működés szerint az időpontfoglalás a Google Naptárhoz kapcsolódik, és kizárólag a foglalás technikai rögzítésére szolgál.

Kapcsolatfelvételi űrlap

A kapcsolatfelvételi űrlap kitöltése során az érintett jellemzően az alábbi adatokat adja meg:

● név;

● e-mail cím;

● telefonszám;

● üzenet tartalma;

● cégnév, ha releváns;

● a megkeresés tárgya;

● egyéb, a válaszadáshoz szükséges információ.

Ezeket az adatokat kizárólag a megkeresés megválaszolása, a további kapcsolatfelvétel és az esetleges szolgáltatás-előkészítés érdekében kezeljük.

Ügyféljelentkezés

Az ügyfélként történő jelentkezés során megadott személyes adatokat az adatkezelő arra használja, hogy:

● felmérje a szolgáltatási igényt;

● eldöntse az együttműködés lehetőségét;

● előkészítse a megbízási szerződést;

● kapcsolatot tartson az ügyféllel;

● a szolgáltatás teljesítéséhez szükséges elsődleges adatokat összegyűjtse.

Az adatkezelés jogalapja tipikusan a szerződés előkészítése vagy teljesítése, illetve egyes esetekben a jogi kötelezettség teljesítése lehet.

Könyvelési, számviteli és bizonylati adatok

A könyvelő iroda a megbízás teljesítése során számviteli bizonylatokat, nyilvántartásokat, szerződéseket, teljesítésigazolásokat, számlákat és egyéb alátámasztó dokumentumokat kezelhet.

A gazdasági műveletekről bizonylatot kell kiállítani, és a könyvviteli nyilvántartásokba kizárólag szabályszerűen kiállított bizonylat alapján szabad adatot bejegyezni. A könyvviteli elszámolást alátámasztó bizonylatokat legalább 8 évig kell megőrizni, olvasható formában, visszakereshető módon.

Kiskorúak adatai

A honlap és a könyvelő iroda szolgáltatásai alapvetően nem kiskorúak közvetlen kiszolgálására irányulnak. Amennyiben mégis kiskorú személy személyes adatai kerülnek az adatkezelőhöz, azok kezelése a vonatkozó adatvédelmi szabályok szerint történik.

Adatkezelési tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót bármikor módosítsa, különösen jogszabályváltozás, technikai fejlesztés, új szolgáltatás bevezetése, új adatfeldolgozó igénybevétele vagy az adatkezelési gyakorlat változása esetén. A mindenkor hatályos változatot a honlapon tesszük közzé.

Jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, elsőként az adatkezelőhöz fordulhat a panasz rendezése érdekében.

Ezen túlmenően az érintett a felügyeleti hatóságnál vizsgálatot kezdeményezhet, ha személyes adatainak kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye fennáll. Az érintettet a GDPR alapján bírósági jogorvoslathoz való jog is megilleti.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: naih.hu