Adatkezelési Tájékoztató

1. Adatkezelő azonosítása

A https://profitpanel.hu/ internet címen elérhető webhelyet a

(a továbbiakban: Adatkezelő) üzemelteti.

2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya

2.1. Adatkezelő a Felhasználók adatait elsősorban

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet); (The EU General Data Protection Regulation - Az Európai Unió Általános Adatvédelmi Rendelete), (a továbbiakban: GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
• a számvitelről szóló 2000. évi C. törvény (Sztv.),
• és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.)

rendelkezései alapján kezeli.

2.2. Jelen tájékoztató hatálya

A https://profitpanel.hu/ webhely (a továbbiakban: webhely) használata, az ott elérhető szolgáltatások igénybevétele és a profitpanel szoftver használata során megvalósuló adatkezelésre vonatkozik.

2.3. Felhasználó meghatározása

Jelen tájékoztató értelmében Felhasználó: a webhelyet böngésző, illetve a profitpanel szoftvert használó természetes személyek, függetlenül attól, hogy a webhely mely szolgáltatását veszik igénybe.

3. Az adatkezelés jogalapja

3.1. Az Adatkezelő által végzett adatkezelések jogalapjai:

a) A Felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja)

• A webhely kapcsolatfelvételi űrlapjának használata
• Hírlevélre feliratkozás
• Marketing célú adatkezelés

b) Szerződés teljesítése (GDPR 6. cikk (1) bekezdésének b) pontja)

• A profitpanel szoftver használatára vonatkozó szolgáltatási szerződés teljesítése
• Számlázási kötelezettségek teljesítése

c) Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdésének c) pontja)

• Számviteli bizonylatok megőrzése
• Adójogi megfelelés biztosítása

d) Jogos érdek (GDPR 6. cikk (1) bekezdésének f) pontja)

• A könyvelési adatok feldolgozása és kimutatások készítése
• A rendszer biztonságos működtetése
• Visszaélések megelőzése és felderítése

3.2. Hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelések esetében Felhasználó jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

4. A profitpanel szoftver működéséhez kapcsolódó adatkezelések

4.1. Regisztráció és bejelentkezés

4.1.1. Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) b) pont)

4.1.2. A kezelt adatok köre:

• Felhasználónév
• E-mail cím
• Jelszó (titkosított formában)
• Regisztráció időpontja
• Utolsó bejelentkezés időpontja

4.1.3. Az adatkezelés célja:

• A felhasználói fiók létrehozása és kezelése
• A szolgáltatáshoz való biztonságos hozzáférés biztosítása
• Kapcsolattartás a szolgáltatással kapcsolatos technikai és egyéb információkról

4.1.4. Az adatkezelés időtartama: A felhasználói fiók törléséig, illetve a szolgáltatási szerződés megszűnését követő 30 napig.

4.2. Könyvelési adatok feldolgozása

4.2.1. Az adatkezelés jogalapja: jogos érdek (GDPR 6. cikk (1) f) pont)

4.2.2. A kezelt adatok köre:

• A könyvelőprogramból importált pénzügyi és számviteli adatok
  • Bevételek és kiadások
  • Számlák adatai
  • Főkönyvi kivonatok
  • Mérleg és eredménykimutatás adatai
• A vállalkozás alapadatai
  • Cégnév
  • Adószám
  • Székhely
  • Telephelyek
  • Főtevékenység
• Kategorizálási és elemzési adatok
  • Egyedi költséghelyek
  • Bevételi források
  • Projektkódok
  • Egyéni címkék és kategóriák
• Teljesítménymutatók (KPI-k)
  • Árbevétel alakulása
  • Költségszerkezet
  • Eredményesség
  • Likviditási mutatók

4.2.3. Az adatkezelés célja:

• Pénzügyi kimutatások és elemzések készítése
• Vezetői döntéstámogató információk biztosítása
• Üzleti teljesítmény vizualizációja
• Trendek és összefüggések feltárása
• Előrejelzések készítése
• Költségoptimalizálási lehetőségek azonosítása
• Automatizált riportok generálása

4.2.4. Az adatkezelés időtartama:

• Az alapadatok esetében a jogviszony megszűnését követő 8 év (Sztv. 169. §)
• A feldolgozott és elemzett adatok esetében a felhasználói fiók fennállásának időtartama
• Biztonsági mentések esetében maximum 30 nap

4.3. Rendszerhasználati és naplózási adatok

4.3.1. Az adatkezelés jogalapja: jogos érdek (GDPR 6. cikk (1) f) pont)

4.3.2. A kezelt adatok köre:

• Bejelentkezések időpontja
• Elvégzett műveletek naplója
• IP címek
• Használt eszköz és böngésző adatai
• Session azonosítók
• Hibajelentések

4.3.3. Az adatkezelés célja:

• A rendszer biztonságos működésének garantálása
• Visszaélések megelőzése és felderítése
• Hibakeresés és hibaelhárítás
• Teljesítményoptimalizálás
• Használati statisztikák készítése

4.3.4. Az adatkezelés időtartama: A keletkezéstől számított 1 év

5. Marketing célú adatkezelések

5.1. Hírlevél küldése

5.1.1. Az adatkezelés jogalapja: Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont)

5.1.2. A kezelt adatok köre:

• Név
• E-mail cím
• Feliratkozás időpontja
• Feliratkozás megerősítésének időpontja
• Hírlevél témaköri preferenciák

5.1.3. Az adatkezelés célja:

• Szakmai hírlevelek küldése
• Termékfejlesztési információk megosztása
• Oktatóanyagok és használati tippek küldése
• Eseményekről és akciókról való tájékoztatás

5.1.4. Az adatkezelés időtartama: A hozzájárulás visszavonásáig

6. Adatfeldolgozók

6.1. Tárhelyszolgáltató

Az adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

6.2. Könyvelési szolgáltató

7. Adatbiztonság

7.1. Általános elvek

Adatkezelő az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy azok a GDPR és az adatkezelésre vonatkozó egyéb jogszabályok alkalmazása során biztosítsák az érintettek magánszférájának védelmét.

7.2. Biztonsági intézkedések

Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

7.3. Védelem típusai

Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen

• a jogosulatlan hozzáférés,
• a megváltoztatás,
• a továbbítás,
• a nyilvánosságra hozatal,
• a törlés vagy megsemmisítés,
• a véletlen megsemmisülés és sérülés,
• az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

7.4. Konkrét intézkedések

Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő az alábbi intézkedésekkel gondoskodik:

• Tűzfal és vírusvédelem
• Titkosított adattárolás
• Titkosított adatkapcsolat
• SSL tanúsítvány
• Rendszeres biztonsági mentés
• Hozzáférési jogosultságok szabályozása
• Adatkezelési szabályzat
• Munkatársak rendszeres képzése

8. Felhasználó jogai

8.1. Tájékoztatáshoz való jog

A felhasználóknak joguk van ahhoz, hogy tájékoztatást kapjanak arról, hogy milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, és mennyi ideig tároljuk azokat. Ezenkívül tájékoztatást kell kapniuk arról is, hogy kivel osztjuk meg az adataikat, és milyen jogorvoslati lehetőségeik vannak.

8.2. Hozzáféréshez való jog

A felhasználóknak joguk van hozzáférni a róluk tárolt személyes adatokhoz. Ez magában foglalja annak jogát, hogy másolatot kérjenek a kezelt adatokról, és információt kapjanak az adatkezelés céljáról és módjáról.

8.3. Helyesbítéshez való jog

Ha a felhasználók úgy találják, hogy a róluk tárolt személyes adatok pontatlanok vagy hiányosak, joguk van kérni ezek helyesbítését vagy kiegészítését.

8.4. Törléshez való jog

A felhasználók kérhetik személyes adataik törlését, ha az adatokra már nincs szükség a gyűjtésük céljából, vagy ha visszavonják az adatkezeléshez adott hozzájárulásukat. Ez a jog ismert „az elfeledtetéshez való jog" néven is.

8.5. Az adatkezelés korlátozásához való jog

A felhasználók kérhetik az adatkezelés korlátozását, ha vitatják az adatok pontosságát, vagy ha az adatkezelés jogellenes, de nem szeretnék, hogy az adatok törlésre kerüljenek. Az adatkezelés korlátozásával az adatok csak tárolásra kerülnek, és más célra nem használhatók fel.

8.6. Adathordozhatósághoz való jog

A felhasználóknak joguk van kérni, hogy a róluk tárolt személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban kapják meg, és joguk van ezeket az adatokat egy másik adatkezelőnek továbbítani.

8.7. Tiltakozáshoz való jog

A felhasználóknak joguk van tiltakozni személyes adataik kezelése ellen, ha az adatkezelés közérdekű vagy jogos érdekből történik. Tiltakozás esetén az adatkezelőnek fel kell hagynia az adatok kezelésével, kivéve, ha bizonyítani tudja, hogy az adatkezelésnek olyan kényszerítő erejű jogos indokai vannak, amelyek elsőbbséget élveznek a felhasználó érdekeivel szemben.

9. Jogérvényesítési lehetőségek

9.1. Jogorvoslati lehetőségek

Felhasználó a személyes adatai kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál

10. Az adatkezelési tájékoztató módosítása

10.1. Módosítási jog

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa.

10.2. Módosítás közlése

Az Adatkezelő a módosításról a Felhasználót a webhely felületén keresztül tájékoztatja. A módosítást követően a webhely használatának feltétele az új adatkezelési tájékoztató megismerése és elfogadása.