ADATKEZELÉSI TÁJÉKOZTATÓ

az ügyfelek, a szerződéses partnerek, képviselőik és kapcsolattartóik
személyes adatainak kezeléséről, valamint a hírlevélküldésről

I. A TÁJÉKOZTATÓ CÉLJA ÉS HATÁLYA

Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy átlátható és közérthető tájékoztatást adjon a MyPro Solutions Kft. (a továbbiakban: Adatkezelő) üzleti kapcsolataival összefüggő adatkezelésekről és az érintetteket megillető jogokról. A Tájékoztató az alábbi érintettekre terjed ki:

• az Adatkezelővel szerződő vagy szerződni kívánó szervezetek (ügyfelek, a MyPro Analytics rendszer szerződött és közreműködő partnerei, beszállítók) vezető tisztségviselői és egyéb képviselői, valamint az általuk kijelölt kapcsolattartók, ideértve azon ügyfelek kapcsolattartóit is, akiket az Adatkezelő szerződött partnere közvetít;
• az Adatkezelővel szerződő magánszemélyek és egyéni vállalkozók;
• az ajánlatot kérő személyek, akikkel szerződés (még) nem jött létre;
• az Adatkezelő hírlevelére feliratkozott személyek.

A MyPro Analytics rendszer felhasználóinak adatkezelésére a rendszer moduljaira vonatkozó adatkezelési tájékoztatók, a coaching- és workshopfolyamatok tartalmára pedig külön tájékoztató vonatkozik; ezekre a jelen Tájékoztató nem terjed ki.

II. AZ ADATKEZELŐ ADATAI

Cégnév: MyPro Solutions Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság (MyPro Solutions Kft.)

Székhely: 1149 Budapest, Bíbor utca 7. 1. em. 27.

Adószám: 32008595-2-42

Honlap: mypro.hu

E-mail: [email protected]

Képviseli: Dobos Elvira Bernadett ügyvezető (e-mail: [email protected])

III. AZ EGYES ADATKEZELÉSEK

1. Szerződő szervezetek képviselői és kapcsolattartói

• Érintettek: az Adatkezelővel szerződő vagy szerződni kívánó szervezetek vezető tisztségviselői, meghatalmazottjai és egyéb képviselői (a továbbiakban: Képviselő), valamint a szervezet által kijelölt kapcsolattartók (a továbbiakban: Kapcsolattartó).
• Kezelt adatok:

• Képviselő: név, tisztség vagy beosztás, a képviselt szervezet, e-mail cím, telefonszám, aláírás; elektronikus aláírás esetén az aláírás igazolásához szükséges adatok (az aláíró neve és e-mail címe, az aláírás időpontja, az aláírási szolgáltató hitelesítési naplója).
• Kapcsolattartó: név, beosztás, a képviselt szervezet, e-mail cím, telefonszám, valamint a vele folytatott, a szerződéshez kapcsolódó üzleti levelezés.

• Az adatkezelés célja: a szerződés előkészítése, megkötése és teljesítése; a Képviselő képviseleti jogosultságának ellenőrzése; a szerződéses kapcsolattartás és információcsere; a MyPro Analytics rendszer partnerei esetén a partneri felületen a partner- és ügyféladatok nyilvántartása.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek). Az Adatkezelő jogos érdeke, hogy a jogi személyekkel kötött szerződéseit – amelyek csak természetes személyek közreműködésével köthetők meg és teljesíthetők – a jogosult személlyel kösse meg, és azok teljesítése során hatékony, dokumentálható kapcsolatot tartson fenn. Az Adatkezelő az érdekmérlegelési tesztet elkészítette, és azt az érintett kérésére rendelkezésére bocsátja.
• Az adatok forrása: a Képviselő adatait az érintett vagy az általa képviselt szervezet adja meg; a képviseleti jogosultságot az Adatkezelő a nyilvános cégnyilvántartásból ellenőrizheti. A Kapcsolattartó adatait az őt kijelölő szervezet bocsátja az Adatkezelő rendelkezésére. Az Adatkezelő a szerződésben kiköti, hogy a partner a kapcsolattartóit az adataik átadásáról és a jelen Tájékoztató elérhetőségéről tájékoztassa; az Adatkezelő emellett az első kapcsolatfelvételkor – legalább az e-mail-aláírásában elhelyezett hivatkozással – maga is tájékoztatást ad.
• Az adatkezelés időtartama: a szerződés megszűnéséig, majd:

• a szerződésben szereplő adatok a 4. pont szerint, a szerződés megőrzésének idejéig;
• a szerződésen kívüli kapcsolattartási adatok és a szerződéshez kapcsolódó levelezés a szerződés megszűnésétől számított 5 évig (a polgári jogi igények elévülési ideje, Ptk. 6:22. §), a jogi igények érvényesítése és védelme céljából;
• ha a partner új kapcsolattartót jelöl ki, a korábbi Kapcsolattartó adatait az Adatkezelő az aktív kapcsolattartói nyilvántartásból törli; a vele folytatott levelezésre az előző alpont irányadó.

• Az adatszolgáltatás jellege: a Képviselő azonosításához szükséges adatok megadása a szerződés megkötésének feltétele. Kapcsolattartó kijelölése hiányában a kapcsolattartás a szervezet általános elérhetőségein keresztül történik.
• Tiltakozás: az érintett a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat (VI. fejezet).

2. Magánszemély és egyéni vállalkozó szerződő fél

• Érintettek: az Adatkezelővel szerződő magánszemélyek és egyéni vállalkozók.
• Kezelt adatok: név, lakcím vagy székhely (számlázási cím), egyéni vállalkozó esetén nyilvántartási szám és adószám, e-mail cím, telefonszám, aláírás (elektronikus aláírás esetén az 1. pont szerinti igazoló adatok), a szerződés tárgya, díja és teljesítésének adatai, a fizetés teljesítésének adatai.
• Az adatkezelés célja: a szerződés előkészítése, megkötése, teljesítése, a díj számlázása és az ezzel kapcsolatos kapcsolattartás.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (a szerződés megkötése és teljesítése); a számla kiállítása és megőrzése tekintetében GDPR 6. cikk (1) bekezdés c) pont (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-a, illetve a 4. pont szerinti jogszabályok).
• Az adatkezelés időtartama: a szerződés megszűnéséig, majd a szerződés és a számlák tekintetében a 4. pont szerint; a levelezés tekintetében a szerződés megszűnésétől számított 5 évig (Ptk. 6:22. §).
• Az adatszolgáltatás jellege: az adatok megadása a szerződés megkötésének feltétele; elmaradása esetén a szerződés nem köthető meg.

A coaching- és workshopfolyamatok során megosztott tartalmakra (pl. ülésjegyzetek) a jelen pont nem vonatkozik; azokról külön tájékoztató rendelkezik.

3. Ajánlatkérés és ajánlatadás

• Érintettek: az Adatkezelőtől ajánlatot kérő magánszemélyek, valamint az ajánlatot kérő szervezetek képviselői és kapcsolattartói.
• Kezelt adatok: név, a képviselt szervezet és beosztás, e-mail cím, telefonszám, az ajánlatkérés és az ajánlat tartalma.
• Az adatkezelés célja: az ajánlatkérés megválaszolása, az ajánlat elkészítése és a szerződéskötést megelőző egyeztetés; továbbá – mivel az ajánlat az Adatkezelő szellemi tulajdonát képezi, és annak harmadik személy részére történő átadását az ajánlat kifejezetten tiltja – annak igazolása, hogy az Adatkezelő az ajánlatot kinek adta át.
• Az adatkezelés jogalapja: az ajánlat elkészítése és egyeztetése tekintetében magánszemély esetén GDPR 6. cikk (1) bekezdés b) pont (az érintett kérésére a szerződés megkötését megelőzően tett lépések), szervezet képviselője és kapcsolattartója esetén GDPR 6. cikk (1) bekezdés f) pont (az 1. pont szerinti jogos érdek); a szerződéskötés elmaradását követő megőrzés tekintetében GDPR 6. cikk (1) bekezdés f) pont (az Adatkezelő jogos érdeke szellemi tulajdonának védelméhez és az ezzel kapcsolatos jogi igények érvényesítéséhez).
• Az adatkezelés időtartama: ha a szerződés létrejön, az 1., illetve a 2. pont szerint. Ellenkező esetben a címzett személyes adatait (név, beosztás, e-mail cím, telefonszám) és a vele folytatott levelezést az Adatkezelő az ajánlat megküldésétől számított 5 évig őrzi meg, ezt követően törli. Maga az ajánlat és a címzett szervezet neve – amelyek nem minősülnek személyes adatnak – ezt követően is megőrizhetők.

4. A szerződések és a számviteli bizonylatok megőrzése

• Kezelt adatok: a szerződésekben, a számlákban és az egyéb számviteli bizonylatokban szereplő, az 1–2. pont szerinti személyes adatok.
• Az adatkezelés célja: a számviteli és adójogi kötelezettségek teljesítése.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése): a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. és 179. §-a.
• Az adatkezelés időtartama: a könyviteli elszámolást alátámasztó bizonylatok – ideértve a szerződéseket is – esetén legalább 8 év, amelyet követően az Adatkezelő az adatokat törli.

5. Hírlevél

• Érintettek: az Adatkezelő hírlevelére feliratkozott személyek.
• Kezelt adatok: név, e-mail cím, a képviselt szervezet (ha megadja), a feliratkozás időpontja és módja (a hozzájárulás igazolása), a leiratkozás időpontja, valamint a hírlevél kiküldésének időpontja és kézbesítési státusza.
• Az adatkezelés célja: tájékoztatás az Adatkezelő szakmai tartalmairól, rendezvényeiről és szolgáltatásairól.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (az érintett hozzájárulása), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) bekezdésével összhangban. Hírlevelet az Adatkezelő kizárólag annak küld, aki ehhez előzetesen, kifejezetten hozzájárult; a szerződéses kapcsolattartás ilyen hozzájárulást nem pótol.
• A hozzájárulás visszavonása: az érintett hozzájárulását bármikor, indokolás nélkül visszavonhatja a hírlevelekben található leiratkozó hivatkozással vagy a [email protected] címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Az adatkezelés időtartama: a leiratkozásig. Leiratkozást követően az Adatkezelő az e-mail címet kizárólag annak biztosítására tartja nyilván egy letiltási listán, hogy az érintett részére hírlevelet ne küldjön; a hozzájárulás és a leiratkozás tényét igazolási célból a leiratkozástól számított 5 évig őrzi meg. E két adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Az adatszolgáltatás jellege: önkéntes; a feliratkozás elmaradása semmilyen hátrányos következménnyel nem jár.

IV. CÍMZETTEK, ADATFELDOLGOZÓK, ADATTOVÁBBÍTÁS

Az adatokat az Adatkezelő ügyvezetője és azon munkatársai ismerhetik meg, akiknek ez feladatuk ellátásához szükséges. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Egyéb címzettek. Jogszabályi kötelezettség alapján az adatok hatóságok (különösen a Nemzeti Adó- és Vámhivatal) és bíróságok részére továbbíthatók; jogi igény érvényesítése esetén az Adatkezelő jogi képviselője ismerheti meg azokat. A MyPro Analytics rendszer partnermodelljében a partner által közvetített ügyfél adatait a partner és az Adatkezelő a köztük létrejött szerződés szerint kezeli. A pénzügyi teljesítés során a felek számlavezető pénzforgalmi szolgáltatói önálló adatkezelőként járnak el.

Harmadik országba történő adattovábbítás.

1. A Google Ireland Limited, az Amazon Web Services EMEA SARL és a DigitalOcean, LLC a szolgáltatás nyújtása során az adatokat az Amerikai Egyesült Államokban működő kapcsolt vállalkozásaihoz vagy további adatfeldolgozóihoz is továbbíthatja. A továbbítás az EU–USA Adatvédelmi Keret szerinti tanúsítás (az Európai Bizottság (EU) 2023/1795 végrehajtási határozata), annak hiányában az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

2. A PythonAnywhere LLP az Egyesült Királyságban működik; az adatok tárolása az Európai Unió területén található szerveren történik. Az Egyesült Királyság tekintetében az Európai Bizottság megfelelőségi határozatot fogadott el (GDPR 45. cikk), ezért az esetleges hozzáférés további garanciát nem igényel.

V. ADATBIZTONSÁG, AUTOMATIZÁLT DÖNTÉSHOZATAL

Az Adatkezelő az adatokat jelszóval védett, jogosultsághoz kötött informatikai rendszerekben, titkosított kapcsolaton keresztül kezeli; a papíralapú dokumentumokat zárt helyen őrzi. Az adatokhoz csak azok férnek hozzá, akiknek ez feladatuk ellátásához szükséges. Automatizált döntéshozatalra és profilalkotásra nem kerül sor.

VI. AZ ÉRINTETTEK JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI

Az érintett kérelmét az Adatkezelő indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül teljesíti, illetve megválaszolja; ez a határidő – a kérelmek összetettségére vagy számára tekintettel – további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja (GDPR 12. cikk (3) bekezdés).

• Hozzáférés (GDPR 15. cikk): az érintett tájékoztatást és másolatot kérhet a róla kezelt adatokról, az adatkezelés céljáról, a címzettekről és a megőrzés idejéről.
• Helyesbítés (GDPR 16. cikk): kérheti pontatlan adatai helyesbítését vagy hiányos adatai kiegészítését (pl. megváltozott telefonszám vagy beosztás).
• Törlés (GDPR 17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, ha hozzájárulását visszavonta, vagy ha tiltakozását az Adatkezelő elfogadta. Jogszabályi kötelezettség alapján megőrzött adatok (4. pont) a megőrzési idő lejárta előtt nem törölhetők.
• Az adatkezelés korlátozása (GDPR 18. cikk): kérheti, hogy az Adatkezelő az adatot csak tárolja, de ne használja, ha például vitatja annak pontosságát, vagy az adatra jogi igény érvényesítéséhez szüksége van.
• Adathordozhatóság (GDPR 20. cikk): a szerződésen (2. pont) vagy hozzájáruláson (5. pont) alapuló adatkezelés esetén kérheti az általa megadott adatok géppel olvasható formátumban való átadását vagy más adatkezelőhöz való továbbítását. A jogos érdeken és jogi kötelezettségen alapuló adatkezelésekre e jog nem terjed ki.
• Tiltakozás (GDPR 21. cikk): a jogos érdeken alapuló adatkezelések ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az Adatkezelő az adatot csak akkor kezelheti tovább, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy az jogi igények érvényesítéséhez szükséges.
• A hozzájárulás visszavonása: a hírlevélre vonatkozó hozzájárulás bármikor visszavonható (III. fejezet 5. pont).

Kérelmét a [email protected] e-mail címen vagy postai úton (1149 Budapest, Bíbor utca 7. 1. em. 27.) terjesztheti elő. Kérjük, panaszával a gyors rendezés érdekében először forduljon hozzánk.

• Panasz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; honlap: naih.hu).
• Bírósági jogorvoslat: az érintett jogai megsértése esetén bírósághoz fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és az – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

VII. ZÁRÓ RENDELKEZÉSEK

Jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény rendelkezései irányadók. Az Adatkezelő a Tájékoztatót az adatkezelések változása esetén módosítja; a hatályos változat a mypro.hu honlapon érhető el.

Kelt: Budapest, 2026. 10. 26.

MyPro Solutions Kft.

Adatkezelő