Adatvédelmi Szabályzat

1. Az Adatkezelő adatai

Név: GFDMM Korlátolt Felelősségű Társaság

Székhely: 6500 Baja, Petőfi Sándor u. 36., Magyarország

Cégjegyzékszám: 03-09-137502

Adószám: 32307045-1-03

E-mail: support@billx.hu

Adatvédelmi kapcsolattartó: support@billx.hu

2. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelés során betartja az alábbi alapelveket:

• Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelés jogszerű és átlátható módon történik
• Célhoz kötöttség: Az adatokat csak meghatározott, egyértelmű célból gyűjtjük
• Adattakarékosság: Csak a feltétlenül szükséges adatokat kezeljük
• Pontosság: Az adatok pontos és naprakész kezelése
• Korlátozott tárolhatóság: Az adatokat csak a szükséges ideig tároljuk
• Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedések az adatok védelme érdekében

3. A kezelt személyes adatok köre és célja

3.1. Regisztráció során megadott adatok

Kezelt adatok: Név, e-mail cím, jelszó (titkosítva), telefonszám, cégnév, adószám, székhely

Adatkezelés célja: Felhasználói fiók létrehozása, szolgáltatás nyújtása, kapcsolattartás

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b pont)

Adatkezelés időtartama: A szerződés megszűnését követő 5 év (számviteli kötelezettség)

3.2. Számlázási adatok

Kezelt adatok: Számlakiállítói és vevői adatok, számlatételek, összegek, fizetési információk

Adatkezelés célja: Számlák kiállítása, NAV jelentés, számviteli kötelezettségek teljesítése

Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c pont)

Adatkezelés időtartama: 8 év (számviteli törvény szerinti megőrzési kötelezettség)

3.3. Technikai adatok (logok)

Kezelt adatok: IP-cím, böngésző típusa, látogatás időpontja, meglátogatott oldalak

Adatkezelés célja: Rendszer biztonság, hibaelhárítás, statisztika

Jogalap: Jogos érdek (GDPR 6. cikk (1) f pont)

Adatkezelés időtartama: 90 nap

3.4. Cookie-k (sütik)

Kezelt adatok: Munkamenet azonosító, bejelentkezési állapot, felhasználói preferenciák

Adatkezelés célja: Weboldal működése, felhasználói élmény javítása

Jogalap: Felhasználó hozzájárulása (GDPR 6. cikk (1) a pont)

Adatkezelés időtartama: Munkamenet vége / 30 nap

4. Az adatkezelés jogalapja

• Szerződés teljesítése: A szolgáltatás nyújtásához szükséges adatkezelés
• Jogi kötelezettség: Számviteli és adózási jogszabályok által előírt adatkezelés
• Hozzájárulás: Marketing kommunikáció, cookie-k használata
• Jogos érdek: Rendszer biztonság, visszaélések megelőzése

5. Adattovábbítás, adatfeldolgozók

5.1. Az Adatkezelő az adatokat harmadik félnek nem adja át, kivéve az alábbi esetekben:

• NAV (Nemzeti Adó- és Vámhivatal): Jogszabályi kötelezettség alapján
• Tárhelyszolgáltató: Technikai szolgáltatás biztosítása céljából
• Bankkártya szolgáltató: Fizetés lebonyolítása céljából
• E-mail szolgáltató: Értesítő e-mailek küldése céljából

5.2. Az adatfeldolgozók csak az Adatkezelő utasítása alapján járhatnak el.

5.3. Az adatfeldolgozókkal írásban megkötött szerződés garantálja az adatok biztonságát.

6. Az érintett jogai

6.1. Tájékoztatáshoz való jog

Ön jogosult tájékoztatást kérni az adatkezelés körülményeiről.

6.2. Hozzáférési jog

Ön jogosult hozzáférni az Önről kezelt személyes adatokhoz.

6.3. Helyesbítéshez való jog

Ön kérheti a pontatlan személyes adatok helyesbítését.

6.4. Törléshez való jog ("elfeledtetéshez való jog")

Ön kérheti személyes adatainak törlését, ha:

• Az adatok már nem szükségesek
• Visszavonja a hozzájárulását
• Az adatkezelés jogellenes

6.5. Adatkezelés korlátozásához való jog

Ön kérheti az adatkezelés korlátozását bizonyos esetekben.

6.6. Adathordozhatósághoz való jog

Ön jogosult az Önről kezelt adatokat strukturált, géppel olvasható formátumban megkapni.

6.7. Tiltakozáshoz való jog

Ön tiltakozhat személyes adatainak kezelése ellen.

6.8. Automatizált döntéshozatal és profilalkotás

Rendszerünk nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

Jogai gyakorlásához forduljon hozzánk: support@billx.hu

7. Adatbiztonság

Az Adatkezelő az adatok biztonságának garantálása érdekében az alábbi intézkedéseket alkalmazza:

• HTTPS protokoll használata (SSL/TLS titkosítás)
• Jelszavak titkosított tárolása
• Rendszeres biztonsági mentések
• Tűzfal és vírusvédelem
• Hozzáférés-korlátozás (csak jogosult személyek)
• Naplózás és monitoring
• Rendszeres biztonsági frissítések

8. Adatvédelmi incidens kezelése

8.1. Adatvédelmi incidens esetén az Adatkezelő 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).

8.2. Ha az incidens magas kockázattal jár az érintettek jogaira, az érintetteket is tájékoztatjuk.

8.3. NAIH elérhetősége: www.naih.hu, info@naih.hu, 1055 Budapest, Falk Miksa utca 9-11.

9. Cookie-k (sütik) kezelése

9.1. Feltétlenül szükséges sütik

Ezek a sütik a weboldal működéséhez elengedhetetlenek (pl. bejelentkezési munkamenet). Letiltásuk esetén a weboldal nem fog megfelelően működni.

9.2. Funkcionális sütik

Ezek a sütik javítják a felhasználói élményt (pl. nyelv, felhasználói preferenciák megőrzése).

9.3. Statisztikai sütik

Jelenleg nem használunk statisztikai sütiket.

9.4. Marketing sütik

Jelenleg nem használunk marketing sütiket.

A sütiket böngészője beállításaiban bármikor törölheti vagy letilthatja.

10. Jogorvoslati lehetőségek

10.1. Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, panaszt tehet:

• Közvetlenül nálunk: support@billx.hu
• NAIH-nál: www.naih.hu, info@naih.hu, 1055 Budapest, Falk Miksa utca 9-11.
• Bíróságnál: Az adatkezelő székhelye vagy az Ön lakhelye szerinti bíróságon

11. Kiskorúak adatainak védelme

Szolgáltatásunk 16 év alatti személyek számára nem elérhető. Tudatosan nem gyűjtünk kiskorúak adatait.

12. Az Adatvédelmi Szabályzat módosítása

12.1. Az Adatkezelő fenntartja a jogot jelen Szabályzat módosítására.

12.2. A módosításokról a felhasználókat e-mailben tájékoztatjuk.

12.3. A módosított Szabályzat a weboldalon való közzététellel lép hatályba.

13. Kapcsolat

Adatvédelmi kérdéseivel kapcsolatban forduljon hozzánk bizalommal:

E-mail: support@billx.hu

Levelezési cím: GFDMM Kft., 6500 Baja, Petőfi Sándor u. 36.

Minden megkeresésre 30 napon belül válaszolunk.