ADATKEZELÉSI TÁJÉKOZTATÓ ÉS COOKIE SZABÁLYZAT (GDPR)
Készült az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján • Verzió: 2026/2.0
Adatvédelmi garancia: A(z) IngyenKATA.hu kiemelten elkötelezett a felhasználók, látogatók és ügyfelek személyes adatainak védelme iránt. A jelen tájékoztató részletesen és közérthetően bemutatja, hogy milyen személyes adatokat gyűjtünk, milyen célból és jogalapon kezeljük azokat, mely külső adatfeldolgozókat veszünk igénybe, valamint milyen jogok illetik meg Önt az adatai kapcsán.
1. Az Adatkezelő Adatai és Adatvédelmi Tisztviselő (DPO) Mentesség (GDPR 13. és 37. cikk)
2. Az Adatkezelés Céljai, Jogalapjai és Megőrzési Ideje (GDPR 6. cikk)
| Adatkezelés célja | Kezelt személyes adatok | GDPR Jogalap | Megőrzési idő |
|---|---|---|---|
| Weboldal látogatás & naplózás | IP-cím, dátum, böngésző típus, megtekintett URL | Jogos érdek (GDPR 6. cikk (1) f)) | 30 nap után automatikus felülírás |
| Regisztráció, fiók & szerződés | Név, e-mail cím, jelszó-hash, számlázási cím, adószám | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Fiók törlésétől számított 5 év (Ptk. 6:22. §) |
| Számlázás & bizonylatmegőrzés | Vevő neve, címe, adószáma, tétel, összeg, számlaszám | Jogi kötelezettség (GDPR 6. cikk (1) c) & Számv. tv.) | Kötelező 8 év (Számv. tv. 169. § (2)) |
| NAV Online Számla szinkron | NAV technikai felhasználói adatok (titkosítva), számlaadatok | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Előfizetés fennállásáig (bármikor lekapcsolható) |
| Hírlevél & KATA figyelmeztetők | Név, e-mail cím, feliratkozási napló | Kifejezett hozzájárulás (GDPR 6. cikk (1) a)) | Leiratkozásig (1-kattintásos azonnali leiratkozás) |
3. Igénybe Vett Adatfeldolgozók és Szoftverek Tételes Műveleti Jegyzéke (GDPR 13. és 28. cikk)
A NAIH szigorú átláthatósági követelményeinek megfelelően az alábbiakban tételesen bemutatjuk a Szolgáltatás működéséhez igénybe vett technológiai partnereket, az átadott adatkört, a végzett adatkezelési műveletet és a garanciákat:
4. Nemzetközi Adattovábbítás Harmadik Országba (EU-US Data Privacy Framework & SCC)
4.1. Az Adatkezelő által igénybe vett egyes globális technológiai partnerek és felhőszolgáltatók (pl. Google Ireland Ltd., Meta Platforms Ireland Ltd., OpenAI L.L.C., Amazon Web Services EMEA SARL, Mailchimp) az Egyesült Államokban honos anyavállalatokkal rendelkeznek.
4.2. Az adattovábbítás az Európai Bizottság által 2023. július 10-én elfogadott EU-US Data Privacy Framework (DPF) megfelelőségi határozata, valamint a GDPR 46. cikke szerinti Általános Szerződési Feltételek (Standard Contractual Clauses - SCC) alapján jogszerűen történik, biztosítva az uniós adatvédelmi normáknak megfelelő magas szintű garanciákat és jogorvoslati mechanizmusokat.
5. Különleges Adatok Kizárása és Képmás Kezelése (GDPR 9. cikk és Ptk. 2:48. §)
5.1. Különleges személyes adatok kizárása: Az Adatkezelő kifejezetten rögzíti, hogy a weboldal működtetése és a vállalkozási szolgáltatások nyújtása során nem kér, nem gyűjt és nem kezel a GDPR 9. cikke szerinti különleges személyes adatokat (faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, genetikai vagy biometrikus adatra, egészségi állapotra vagy szexuális életre vonatkozó adatok). Kérjük a látogatókat és megrendelőket, hogy ilyen adatokat semmilyen üzenetben vagy megjegyzésben ne adjanak meg.
5.2. Képmás és referenciák: Az Adatkezelő kizárólag olyan ügyfélvéleményeket vagy arcképeket tesz közzé a weboldalon, amelyekhez az érintett kifejezett, előzetes és bizonyítható írásbeli hozzájárulását adta (Ptk. 2:48. §). A hozzájárulás bármikor indokolás nélkül visszavonható, amely esetben a közzétett képmás haladéktalanul eltávolításra kerül.
6. Automatizált Döntéshozatal és Profilalkotás Kizárása (GDPR 22. cikk)
6.1. Az Adatkezelő kifejezetten kijelenti, hogy nem alkalmaz a GDPR 22. cikke szerinti olyan kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
6.2. Az alkalmazott analitikai mérőkódok kizárólag összesített látogatottsági és konverziómérési statisztikák előállítását szolgálják, és nem eredményeznek az érintettre nézve egyedi jogi hátrányt.
7. Sütik (Cookies) Kezelése és Analitika
A weboldal a felhasználói élmény javítása, a bejelentkezési munkamenet fenntartása és a látogatottsági adatok mérése céljából sütiket (cookies) használ:
Sütik tiltása és törlése: Ön a böngészője beállításaiban bármikor letilthatja a sütik elhelyezését, illetve törölheti a meglévő sütiket.
8. Adatbiztonsági Intézkedések és 72 Órás Incidenskezelés (GDPR 32-33. cikk)
8.1. Az Adatkezelő a legkorszerűbb technikai és szervezési intézkedéseket alkalmazza: minden hálózati adatforgalom titkosított (SSL/TLS HTTPS), a jelszavak erős Argon2id/Bcrypt hasheléssel védettek, a szerverhozzáférés korlátozott és kétlépcsős azonosításhoz (2FA) kötött.
8.2. 72 órás incidenskezelés: Esetleges adatvédelmi incidens bekövetkezése esetén az Adatkezelő indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentést tesz a NAIH felügyeleti hatóságnak, valamint szükség esetén közvetlenül értesíti az érintetteket a megtett elhárító intézkedésekről.
9. Az Érintettek Jogai és Érvényesítésük Rendje (GDPR 15-22. cikk)
Ön bármikor jogosult az alábbi érintetti jogok gyakorlására az Adatkezelő e-mail címén (hello@ingyenkata.hu):
- Hozzáférési jog (15. cikk): Tájékoztatást kérhet a kezelt személyes adatai köréről, céljáról és címzettjeiről.
- Helyesbítés joga (16. cikk): Kérheti a pontatlan vagy megváltozott adatok haladéktalan javítását.
- Törléshez való jog („elfeledtetés”) (17. cikk): Kérheti adatai törlését, kivéve a számviteli törvény szerinti 8 éves kötelező bizonylatmegőrzést.
- Adatkezelés korlátozásának joga (18. cikk): Kérheti az adatkezelés felfüggesztését vitatott pontosság esetén.
- Adathordozhatóság joga (20. cikk): Kérheti adatai kiadását strukturált, géppel olvasható formátumban (pl. JSON/CSV).
- Tiltakozási jog (21. cikk): Bármikor tiltakozhat a jogos érdeken alapuló adatkezelés vagy közvetlen üzletszerzés ellen.
Az Adatkezelő a beérkezett érintetti kérelmet legkésőbb 30 napon belül érdemben megvizsgálja és írásban válaszol.
10. Jogorvoslati Lehetőségek és Hatósági Panaszjog
Amennyiben Ön úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte, kérjük, hogy először az Adatkezelő ügyfélszolgálatával vegye fel a kapcsolatot a békés és gyors rendezés érdekében.
Bírósági jogorvoslat: Ön jogosult a jogsértés miatt bírósághoz fordulni. A per elbírálása a Törvényszék hatáskörébe tartozik. A per az Adatkezelő székhelye (Fővárosi Törvényszék) vagy az Ön lakóhelye / tartózkodási helye szerinti illetékes Törvényszék előtt is megindítható.
