Adatkezelési tájékoztató
Tartalom
1.1. Az adatkezelési tájékoztató célja
2.1. Az adatkezelő megnevezése és elérhetőségei
2.2. Az adatkezelési tájékoztató elérhetősége
3.2. Adatvédelmi incidens meghatározása
5. Adatkezelési célok és jogalapok
5.1. Kapcsolatfelvétellel és érdeklődőkkel kapcsolatos adatkezelés
5.2. Szerződéses jogviszonnyal kapcsolatos adatkezelés
5.3. Számlázással és számviteli kötelezettségek teljesítésével kapcsolatos adatkezelés
5.4. Weboldal és cookie-k használatához kapcsolódó adatkezelés
5.4.1. A weboldal használatával kapcsolatos adatkezelés
5.4.2. Cookie-k és egyéb hasonló technológiák alkalmazása
6.2. A személyes adatok tárolásának módja és időtartama
7.1. Tájékoztatáshoz és hozzáféréshez való jog
7.3. Törléshez való jog („elfeledtetéshez való jog”)
7.4. Az adatkezelés korlátozásához való jog
7.5. Adathordozhatósághoz való jog
9. Adatvédelmi incidensek kezelése
9.1. Adatvédelmi incidens bejelentése a felügyeleti hatóság részére
9.2. Az érintettek tájékoztatása
10. Az érintettek jogérvényesítési lehetőségei
10.1. Panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
10.2. Bírósági jogorvoslat lehetősége
11.1. Az adatkezelési tájékoztató hatálya és módosítása
1. Bevezetés
1.1. Az adatkezelési tájékoztató célja
Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átlátható módon és részletesen bemutassa, miként kezeljük a személyes adatokat a C&H Partners Tax Consulting Kft. (a továbbiakban: „Adatkezelő”) tevékenysége során, valamint, hogy tájékoztatást nyújtson az érintetti jogokról és azok gyakorlásának módjáról.
1.2. Jogszabályi megfelelés
Jelen Adatkezelési Tájékoztató kialakítása során az Adatkezelő különösen az alábbi jogszabályok rendelkezéseit veszi figyelembe:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- 2000. évi C. törvény a számvitelről
- 2013. évi V. törvény a Polgári Törvénykönyvről
Az Adatkezelő a személyes adatok kezelése során a vonatkozó adatvédelmi jogszabályok rendelkezéseivel összhangban jár el.
2. Adatkezelő adatai
2.1. Az adatkezelő megnevezése és elérhetőségei
- Cégnév: C&H Partners Tax Consulting Kft. (Adatkezelő)
- Székhely: 1064 Budapest Podmaniczky utca 57.
- Cégjegyzékszám: 01-09-459-807
- Adószám: 33113867-2-42
- E-mail: adatkezeles@chtaxconsulting.hu
- Honlap: chtaxconsulting.hu
2.2. Az adatkezelési tájékoztató elérhetősége
A jelen Adatkezelési Tájékoztató folyamatosan és könnyen hozzáférhető formában elérhető az Adatkezelő weboldalán: chtaxconsulting.hu
Az Adatkezelési Tájékoztatóval, valamint az Adatkezelő adatkezelésével kapcsolatos kérdésekkel, illetve az érintetti jogok gyakorlásával kapcsolatban az Adatkezelő a 2.1. pontban megjelölt elérhetőségeken keresztül érhető el.
3. Fogalommeghatározások
3.1. GDPR alapfogalmak
- GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet), amelynek angol nyelvű elnevezéséből (General Data Protection Regulation) származik a „GDPR” rövidítés.
- Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
- Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A jelen Tájékoztató szerinti adatkezelések tekintetében az Adatkezelő a C&H Partners Tax Consulting Kft.
- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy egyéb szerv, amely az Adatkezelő nevében és annak utasításai alapján személyes adatokat kezel.
- Érintett: azonosított vagy azonosítható természetes személy, akire a személyes adat vonatkozik.
- Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel nyilatkozat vagy a félreérthetetlen megerősítést kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
3.2. Adatvédelmi incidens meghatározása
Adatvédelmi incidens: a GDPR 4. cikk 12. pontja szerinti olyan biztonsági sérülés, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
4. Az adatkezelés irányelvei
4.1. Jogalapok és alapelvek
Az Adatkezelő a személyes adatok kezelése során a GDPR-ban meghatározott adatvédelmi alapelveknek megfelelően jár el, így különösen az alábbi alapelveket alkalmazza:
Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelése kizárólag megfelelő jogalap alapján, tisztességes módon és az érintettek számára átláthatóan történik.
Célhoz kötöttség: a személyes adatok gyűjtése és kezelése meghatározott, egyértelmű és jogszerű célból történik, és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon.
Adattakarékosság: az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adatkezelés céljának megvalósításához megfelelőek, relevánsak és szükségesek.
Pontosság: az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek, és megteszi a szükséges intézkedéseket a pontatlan személyes adatok helyesbítése vagy törlése érdekében.
Korlátozott tárolhatóság: a személyes adatokat az Adatkezelő olyan formában tárolja, amely az érintettek azonosítását csak az adatkezelés céljainak eléréséhez szükséges ideig teszi lehetővé, figyelembe véve az esetlegesen alkalmazandó jogszabályi megőrzési kötelezettségeket.
Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok megfelelő biztonságáról, így különösen azok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelméről.
Elszámoltathatóság: az Adatkezelő felelős az adatvédelmi alapelveknek való megfelelésért, és képesnek kell lennie e megfelelés igazolására.
4.2. Adatbiztonság
Az Adatkezelő a személyes adatok biztonságának megőrzése érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, továbbítástól, törléstől, megsemmisítéstől, valamint a véletlen elvesztéstől vagy sérüléstől.
Az alkalmazott technikai és szervezési intézkedéseket az Adatkezelő az adatkezelés jellegével, körülményeivel, céljaival, valamint az érintett természetes személyek jogaira és szabadságaira jelentett kockázatokkal arányosan alakítja ki és szükség szerint felülvizsgálja.
5. Adatkezelési célok és jogalapok
5.1. Kapcsolatfelvétellel és érdeklődőkkel kapcsolatos adatkezelés
Az adatkezelés célja:
Az Adatkezelővel történő kapcsolatfelvétel, az érdeklődések és megkeresések megválaszolása, az érdeklődőkkel történő kapcsolattartás, valamint az esetleges szerződéskötést megelőző egyeztetések és ajánlatadás.
Az adatkezelés jogalapja:
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az érintett kérésére történő, szerződés megkötését megelőző lépések megtételéhez szükséges.
A kezelt személyes adatok köre:
A megkeresés során az érintett által közölt személyes adatok, valamint a megkeresés tárgya, tartalma és az arra adott válasz tartalma.
Az adatkezelés időtartama:
Az Adatkezelő a megkereséshez kapcsolódó személyes adatokat a megkeresés és az ahhoz kapcsolódó ügyintézés lezárásáig kezeli. Amennyiben a megkeresés alapján nem jön létre szerződéses jogviszony, az Adatkezelő a megkereséshez kapcsolódó személyes adatokat az ügyintézés lezárását követően törli.
5.2. Szerződéses jogviszonnyal kapcsolatos adatkezelés
Az adatkezelés célja:
Az Adatkezelő és ügyfelei között létrejött szerződéses jogviszony létrehozása, fenntartása és teljesítése, az ügyfelekkel és azok kapcsolattartóival történő kapcsolattartás, valamint a szerződés teljesítésével összefüggő feladatok ellátása.
Az adatkezelés jogalapja:
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az érintettel fennálló szerződés teljesítéséhez, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Amennyiben az ügyfél jogi személy, és az adatkezelés az ügyfél kapcsolattartójaként eljáró természetes személy személyes adataira vonatkozik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke az ügyféllel fennálló szerződéses jogviszony megfelelő fenntartása és teljesítése, az ügyféllel való kapcsolattartás, valamint a szolgáltatás nyújtásához szükséges kommunikáció biztosítása.
A kezelt személyes adatok köre:
Az adatkezelés során kezelt személyes adatok köre az ügyfél jogi státuszától és a szerződéses jogviszony jellegétől függ.
Természetes személy ügyfél esetén az Adatkezelő az ügyfél azonosításához és a kapcsolattartáshoz szükséges adatokat kezeli, így különösen a nevet, a lakcímet, valamint a telefonos és elektronikus elérhetőséget.
Egyéni vállalkozó ügyfél esetén a természetes személyre vonatkozó fenti adatokon túl az egyéni vállalkozói tevékenységhez kapcsolódó azonosító adatokat, így különösen az adószámot és a nyilvántartási számot is kezeli az Adatkezelő.
Jogi személy ügyfél esetén az Adatkezelő a szerződéses kapcsolat fenntartásához szükséges természetes személyek – így különösen a törvényes képviselő és a kapcsolattartó – nevét, a kapcsolattartó pozícióját és munkáltatójának nevét, valamint a kapcsolattartáshoz szükséges telefonos és elektronikus elérhetőségét kezeli.
Az előzőekben felsoroltakon túlmenően az Adatkezelő kezeli mindazon személyes adatokat, amelyek a szerződés létrehozásához és teljesítéséhez, valamint az ezzel összefüggő kapcsolattartáshoz szükségesek.
Az adatkezelés időtartama:
Az Adatkezelő a szerződéses jogviszonyhoz kapcsolódó személyes adatokat a szerződéses jogviszony fennállása alatt kezeli. A szerződéses jogviszony megszűnését követően az Adatkezelő az adatokat az esetleges jogi igények érvényesítéséhez vagy védelméhez szükséges időtartamig, főszabály szerint az adott jogi igény elévülési idejének lejártáig kezeli. A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § (1) bekezdése alapján az általános elévülési idő öt év.
5.3. Számlázással és számviteli kötelezettségek teljesítésével kapcsolatos adatkezelés
Az adatkezelés célja:
Az Adatkezelőt terhelő számlázási, számviteli és adózási kötelezettségek teljesítése, a számviteli és adózási nyilvántartások vezetése, valamint az ezekhez kapcsolódó bizonylatolási és megőrzési kötelezettségek teljesítése.
Az adatkezelés jogalapja:
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, azaz az Adatkezelőre vonatkozó jogi kötelezettség teljesítése. Az adatkezelést különösen a számlázásra, számviteli nyilvántartások vezetésére és az adókötelezettségek teljesítésére vonatkozó jogszabályi rendelkezések alapozzák meg.
A kezelt személyes adatok köre:
Az ügyfél, illetve az ügyfél képviseletében eljáró természetes személy számlázáshoz és számviteli nyilvántartások vezetéséhez szükséges adatai, így különösen a név, cím, adóazonosító jel vagy adószám, valamint a számlán és az ahhoz kapcsolódó számviteli bizonylatokon szereplő egyéb személyes adatok.
Az adatkezelés időtartama:
Az Adatkezelő a számlázással és számviteli kötelezettségek teljesítésével összefüggő személyes adatokat a vonatkozó jogszabályokban meghatározott megőrzési idő alatt kezeli. A számviteli bizonylatokon szereplő személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számviteli bizonylat megőrzésére előírt időtartamig, legalább 8 évig őrzi meg.
5.4. Weboldal és cookie-k használatához kapcsolódó adatkezelés
5.4.1. A weboldal használatával kapcsolatos adatkezelés
Az adatkezelés célja:
A C&H Partners Tax Consulting Kft. által üzemeltetett weboldal működésének biztosítása, biztonságának fenntartása, valamint a weboldal megfelelő és rendeltetésszerű működésének biztosítása.
Az adatkezelés jogalapja:
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelőnek a weboldal biztonságos és megfelelő működéséhez, valamint az informatikai rendszer védelméhez fűződő jogos érdeke.
A kezelt személyes adatok köre:
A weboldal használata során technikailag keletkező adatok, így különösen az IP-cím, a látogatás időpontja, a használt böngésző és eszköz technikai adatai, valamint a weboldal használatával kapcsolatos egyéb technikai információk.
Az adatkezelés időtartama:
Az Adatkezelő a technikai adatokat kizárólag a weboldal működésének biztosításához és az informatikai biztonság fenntartásához szükséges időtartamig kezeli.
5.4.2. Cookie-k és egyéb hasonló technológiák alkalmazása
Az adatkezelés célja:
Az Adatkezelő a weboldal megfelelő működésének biztosítása, a weboldal használatának elemzése, a felhasználói élmény javítása, valamint – az érintett hozzájárulása alapján – a felhasználók érdeklődésének megfelelő tartalmak és hirdetések megjelenítése érdekében cookie-kat (sütiket) és egyéb hasonló technológiákat alkalmaz.
A cookie-k típusai és célja:
- Működéshez szükséges cookie-k: a weboldal alapvető működéséhez és biztonságos használatához szükségesek, valamint egyes funkciók megfelelő működését biztosítják.
- Analitikai cookie-k: a weboldal használatának és látogatottságának elemzését, valamint a weboldal működésének és tartalmának fejlesztését szolgálják.
- Marketing cookie-k: a felhasználók érdeklődésének megfelelő tartalmak és hirdetések megjelenítését, valamint a hirdetési tevékenység hatékonyságának mérését szolgálják.
- Személyre szabási cookie-k: a felhasználói beállítások és preferenciák megjegyzését, illetve a felhasználói élmény személyre szabását szolgálják.
Az adatkezelés jogalapja:
A weboldal működéséhez feltétlenül szükséges cookie-k alkalmazásának jogalapja az Adatkezelőnek a weboldal megfelelő működéséhez és biztonságos üzemeltetéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
A nem feltétlenül szükséges, így különösen az analitikai, marketing és személyre szabási célú cookie-k alkalmazásának jogalapja az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.
A kezelt személyes adatok köre:
A cookie-k alkalmazásától függően különösen az IP-cím, a weboldal használatára vonatkozó adatok, a látogatás időpontja és időtartama, a használt eszköz és böngésző technikai adatai, valamint a weboldalon tanúsított felhasználói aktivitással kapcsolatos adatok.
Az adatkezelés időtartama:
A cookie-k megőrzési időtartama az adott cookie típusától és céljától függ. A feltétlenül szükséges cookie-kat az Adatkezelő a weboldal működéséhez szükséges időtartamig, míg a hozzájáruláson alapuló cookie-kat az érintett hozzájárulásának visszavonásáig, illetve az adott cookie meghatározott élettartamának lejártáig alkalmazza.
6. Kezelt adatok köre
6.1. Személyes adatok típusai
Az Adatkezelő tevékenysége során az adatkezelés céljától és az érintett és az Adatkezelő közötti jogviszony jellegétől függően különösen az alábbi személyes adatok kezelésére kerülhet sor:
- Azonosító adatok: különösen név, valamint az érintett azonosításához szükséges egyéb adatok;
- Kapcsolattartási adatok: különösen lakcím, levelezési cím, telefonszám és e-mail-cím;
- Szerződéses és ügyféladatok: a szerződés létrejöttéhez és teljesítéséhez, valamint az adott megbízás teljesítéséhez szükséges személyes adatok;
- Számlázási és adózási adatok: a számlázáshoz, számviteli nyilvántartások vezetéséhez és az adókötelezettségek teljesítéséhez szükséges adatok;
- Weboldal használatával kapcsolatos technikai adatok: különösen IP-cím, a látogatás időpontja, a használt böngésző és eszköz technikai adatai, valamint a weboldal használatával kapcsolatos egyéb technikai adatok;
- Megkeresések és kommunikáció során kezelt adatok: az érintett által a kapcsolatfelvétel, illetve a kommunikáció során megadott személyes adatok, valamint a megkeresés és az ahhoz kapcsolódó kommunikáció tartalma.
Az Adatkezelő kizárólag az adott adatkezelési cél megvalósításához szükséges személyes adatokat kezeli.
6.2. A személyes adatok tárolásának módja és időtartama
Az Adatkezelő a személyes adatokat elektronikus és – amennyiben az adatkezelés jellege ezt indokolja – papír alapú formában kezeli.
Az elektronikus formában kezelt személyes adatokat az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védett informatikai rendszerekben tárolja. A papír alapú dokumentumokat az Adatkezelő illetéktelen hozzáféréstől védett módon tárolja.
A személyes adatok megőrzési időtartamát az adott adatkezelés célja, jogalapja, valamint az alkalmazandó jogszabályi rendelkezések határozzák meg. Az Adatkezelő a személyes adatokat kizárólag a meghatározott adatkezelési cél megvalósításához szükséges időtartamig, illetve jogszabály által előírt megőrzési idő alatt kezeli.
A megőrzési idő leteltét követően az Adatkezelő a személyes adatokat törli, illetve amennyiben az adat jellegénél fogva lehetséges, anonimizálja.
7. Az érintettek jogai
7.1. Tájékoztatáshoz és hozzáféréshez való jog
Az érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint az adatkezelés egyéb körülményeiről tájékoztatást kérjen.
Az érintett jogosult továbbá arra, hogy hozzáférést kapjon az Adatkezelő által kezelt, rá vonatkozó személyes adatokhoz, valamint az adatkezeléshez kapcsolódó, a GDPR-ban meghatározott információkhoz.
7.2. Helyesbítéshez való jog
Ha az érintett úgy véli, hogy a kezelt személyes adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését.
7.3. Törléshez való jog („elfeledtetéshez való jog”)
Az érintett kérheti személyes adatainak törlését, ha már nincs szükség az adatokra azok eredeti céljára, vagy ha az érintett visszavonja a hozzájárulását, és nincs más jogalap az adatkezelésre.
7.4. Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérje személyes adatai kezelésének korlátozását, különösen, ha vitatja a személyes adatok pontosságát, vagy az adatkezelés jogellenes, és az érintett az adatok törlése helyett azok felhasználásának korlátozását kéri.
7.5. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott adatokat széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezek más adatkezelőhöz történő továbbítását.
7.6. Tiltakozáshoz való jog
Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke.
Az érintett külön jogosult tiltakozni a személyes adatok közvetlen üzletszerzés (direkt marketing) céljából történő kezelése ellen.
8. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatokat megfelelő szintű védelemben részesítse, és biztosítsa azok bizalmasságát, sértetlenségét és rendelkezésre állását.
Az Adatkezelő gondoskodik arról, hogy a személyes adatokhoz kizárólag azok a személyek férjenek hozzá, akiknek az adatkezelés az Adatkezelő tevékenységével összefüggő feladataik ellátásához szükséges.
Az Adatkezelő a személyes adatokat védi különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, megsemmisüléssel, valamint a véletlen elvesztéssel szemben.
Az elektronikus formában kezelt személyes adatok védelme érdekében az Adatkezelő az alkalmazott informatikai rendszerekhez való hozzáférést megfelelő módon korlátozza és védi. A papír alapon kezelt személyes adatokat az Adatkezelő illetéktelen hozzáféréstől védett módon tárolja.
Az Adatkezelő az adatbiztonsági intézkedéseket az adatkezelés jellegére, terjedelmére, körülményeire és céljaira, valamint az érintettek jogaira és szabadságaira jelentett kockázatok figyelembevételével alakítja ki.
9. Adatvédelmi incidensek kezelése
9.1. Adatvédelmi incidens bejelentése a felügyeleti hatóság részére
Amennyiben az Adatkezelő tudomást szerez olyan adatvédelmi incidensről, amely valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatvédelmi incidenst indokolatlan késedelem nélkül, és lehetőség szerint legkésőbb az incidensről való tudomásszerzéstől számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.
Magyarországon az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
Amennyiben a bejelentésre 72 órán túl kerül sor, az Adatkezelő a késedelem okát a bejelentésben megjelöli.
9.2. Az érintettek tájékoztatása
Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket az incidensről indokolatlan késedelem nélkül tájékoztatja.
A tájékoztatás kiterjed különösen az adatvédelmi incidens jellegére, az esetleges következményekre, valamint az Adatkezelő által az incidens kezelésére és az esetleges káros következmények enyhítésére megtett intézkedésekre.
Az Adatkezelő az adatvédelmi incidenseket nyilvántartja, az incidenssel kapcsolatos körülményeket, az annak hatására megtett intézkedéseket, valamint az incidens kezelésének eredményét dokumentálja.
10. Az érintettek jogérvényesítési lehetőségei
10.1. Panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
10.2. Bírósági jogorvoslat lehetősége
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A pert – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszéken is megindíthatja.
11. Záró rendelkezések
11.1. Az adatkezelési tájékoztató hatálya és módosítása
Jelen Adatkezelési Tájékoztató 2026 augusztus 25. napjától hatályos.
Az Adatkezelő jogosult a jelen Tájékoztató módosítására, különösen jogszabályi változás, az Adatkezelő adatkezelési tevékenységének változása, új adatkezelési tevékenység bevezetése, illetve a felügyeleti hatóság gyakorlatának vagy ajánlásainak változása esetén.
Az Adatkezelő a Tájékoztató mindenkor hatályos változatát a weboldalon elérhetővé teszi. A Tájékoztató módosítása esetén az Adatkezelő a módosítás hatálybalépésének időpontját a Tájékoztatóban feltünteti.
C&H Partners Tax Consulting Kft.
Adatkezelő