Adatkezelési tájékoztató

1. Az adatkezelő adatai

2. Irányadó szabályok és alapelvek

Az adatkezelésre különösen az alábbi rendelkezések irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete
  (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési
  jogról és az információszabadságról;
• a 2003. évi C. törvény elektronikus adat tárolására és
  hozzáférésére vonatkozó rendelkezései;
• a közvetlen elektronikus kommunikációra és reklámcélú
  megkeresésekre vonatkozó magyar szabályok.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen,
átlátható módon, meghatározott célból és csak a szükséges mértékben
kezeli.

3. Híraggregátori és szerkesztőségi adatkezelés

3.1. A Könyvelőzóna működése

A Könyvelőzóna könyvelőknek és pénzügyi szakembereknek szóló
híraggregátor. Nyilvánosan elérhető hírportálokról és szakmai
forrásokból gyűjt össze releváns tartalmakat.

Az aggregált bejegyzések tartalmazhatják:

• az eredeti cikk címét;
• rövid kivonatát vagy összefoglalását;
• a hírforrás nevét;
• az eredeti cikk URL-jét;
• a publikálás dátumát;
• kategóriákat és címkéket;
• a cikkhez kapcsolódó külső kép URL-jét;
• az eredeti hírben nyilvánosan szereplő személy nevét,
  beosztását vagy nyilvános közlését.

3.2. Az adatok forrása

A tartalmi adatok nem közvetlenül az érintettől, hanem nyilvánosan
elérhető hírportálokról, RSS-csatornákból és az eredeti cikkek
nyilvános oldalairól származnak. A Könyvelőzóna minden bejegyzésnél
feltünteti az eredeti forrást, és egyértelmű hivatkozást biztosít
a teljes cikkhez.

3.3. Automatizált feldolgozás

A hírek begyűjtése, előszűrése, rendszerezése, kategorizálása és
publikálásra történő előkészítése részben automatizált módon
történik.

Az automatizálás nem a látogatók értékelésére szolgál, nem készít
róluk személyes profilt, és nem jár rájuk nézve joghatással vagy
hasonlóan jelentős hatással bíró automatizált döntéssel.

3.4. Helyesbítés és eltávolítás

Ha egy érintett, szerző, kiadó vagy más jogosult valamely cím,
kivonat, kép, személyes adat vagy hivatkozás megjelenítését
kifogásolja, kérelmét a
[e-mail-cím]
címen küldheti meg.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül megvizsgálja,
és indokolt esetben a tartalmat helyesbíti, korlátozza vagy
eltávolítja. A törlési kérelem nem teljesíthető automatikusan
minden esetben; az Adatkezelő figyelembe veszi többek között a
tájékozódás és a véleménynyilvánítás szabadságát, valamint az
érintett jogait és jogos érdekeit.

3.5. Szerzői jogok

A Könyvelőzóna forrásajánló és tájékoztató szerepet tölt be:
megjelöli az eredeti hírportált, és közvetlen hivatkozást biztosít
a teljes cikkhez.

4. Külső képek és hivatkozások

4.1. Külső szerverről betöltött képek

A hírekhez tartozó egyes képeket nem a Könyvelőzóna szervere,
hanem az eredeti hírportál vagy annak képkiszolgáló szolgáltatója
tölti be.

Amikor a látogató megnyit egy ilyen képet tartalmazó oldalt, a
böngészője közvetlenül kapcsolatot létesíthet a külső szerverrel.
A külső szolgáltató ennek során megismerheti többek között:

• a látogató IP-címét;
• a böngésző és az eszköz technikai adatait;
• a lekérés időpontját;
• a kért kép URL-jét;
• esetenként a hivatkozó oldal címét.

Adatkezelési cél: a hírhez kapcsolódó kép
megjelenítése és a szakmai tartalom illusztrálása.

Jogalap: GDPR 6. cikk (1) f) pont, az Adatkezelő
jogos érdeke a hírek szemléletes és felismerhető bemutatásához.

Címzettek: az adott képet kiszolgáló hírportál,
tartalomszolgáltató vagy technikai szolgáltató. E szolgáltatók
önálló adatkezelési szabályai alkalmazandók.

4.2. Külső hivatkozások

A „Teljes cikk”, „Tovább a forráshoz” vagy hasonló gomb
megnyomásával a látogató elhagyja a Könyvelőzónát, és az eredeti
hírportál oldalára jut.

A külső oldal megnyitásától kezdve annak saját adatkezelési és
sütikezelési szabályai érvényesek. A Könyvelőzóna nem határozza
meg és nem ellenőrzi a külső oldal adatkezelését.

5. Heti hírlevél

A látogató önkéntesen feliratkozhat a Könyvelőzóna heti szakmai
hírösszefoglalójára.

A feliratkozás külön hozzájáruló jelölőnégyzettel történik. A
rendszer nem küld külön megerősítő e-mailt, ezért az Adatkezelő és
a MailerLite a hozzájárulás bizonyításához szükséges technikai
adatokat is megőrizheti.

A hozzájárulás bármikor, indokolás nélkül visszavonható a
hírlevelek alján található leiratkozási hivatkozással vagy a
[e-mail-cím]
címen. A visszavonás nem érinti a korábbi adatkezelés
jogszerűségét.

A MailerLite adatkezelési tájékoztatója:

mailerlite.com/legal/privacy-policy

6. Statisztika és látogatói viselkedés elemzése

A Google Analytics és a Hotjar kizárólag a látogató sütikezelő
felületen adott hozzájárulása után indulhat el.

6.1. Google Analytics 4

A Google Analytics a weboldal látogatottságának, használatának és
technikai teljesítményének statisztikai elemzésére szolgál.

• nincs Google Signals;
• nincs Google Ads-összekapcsolás;
• nincs remarketing;
• nincs hirdetési személyre szabás;
• nincs felhasználói User-ID alapú azonosítás.

Kezelt adatok: online azonosítók, sütiazonosítók,
hozzávetőleges földrajzi adatok, eszköz- és böngészőadatok,
megtekintett oldalak, események, látogatás időpontja és időtartama.

Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

Megőrzés:

[a Google Analytics tényleges beállítása, például 14 hónap]

Szolgáltató: Google Ireland Limited, Írország,
illetve a Google cégcsoport érintett tagjai.

A Google adatkezelési tájékoztatója

6.2. Hotjar

A Hotjar segítségével az alábbi működéseket elemezzük:

• hőtérképek készítése;
• munkamenetek rögzítése és visszajátszása;
• kattintások és görgetések mérése;
• oldalon belüli műveletek és navigáció elemzése.

A Hotjart nem használjuk kérdőívek, visszajelzési űrlapok vagy
felhasználói interjúk lebonyolítására.

Kezelt adatok: technikai eszközadatok,
böngészőadatok, hozzávetőleges földrajzi adatok, képernyőméret,
kattintások, görgetések, navigáció és a munkamenet használati
jellemzői.

Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

Megőrzés:

[a Hotjar csomag tényleges beállítása szerint, legfeljebb
365 nap]

Szolgáltató: Hotjar/Contentsquare cégcsoport.

A Hotjar adatkezelési tájékoztatója

7. Google Fonts

A weboldalon használt egyes betűtípusok közvetlenül a Google
szerveréről töltődnek be. A betűtípus lekérésekor a látogató
böngészője kapcsolatot létesít a Google szerverével.

Ennek során a Google megismerheti különösen:

• a látogató IP-címét;
• a böngésző és az eszköz technikai adatait;
• a betűtípus lekérésének időpontját;
• a kért betűtípusfájl adatait.

Adatkezelési cél: a weboldal egységes
tipográfiájának és megfelelő megjelenésének biztosítása.

Jogalap:

[a Google Fonts Complianz-beállításához igazítandó:
hozzájárulás vagy dokumentált jogos érdek]

Szolgáltató: Google Ireland Limited, Írország,
illetve a Google cégcsoport érintett tagjai.

8. Sütik és hozzájáruláskezelés

A weboldal sütiket és hasonló technológiákat alkalmaz. A
működéshez feltétlenül szükséges sütik a weboldal megfelelő és
biztonságos működését szolgálják. A statisztikai sütik csak a
látogató előzetes hozzájárulása után aktiválhatók.

Complianz

A hozzájárulások kezelését a Complianz WordPress-bővítmény
biztosítja. A rendszer rögzítheti a látogató választását, a
hozzájárulás időpontját és a hozzájárulási beállítások változatát.

Megőrzés:

[a hozzájárulási nyilvántartás tényleges megőrzési ideje]

A hozzájárulás bármikor módosítható vagy visszavonható a weboldal
„Sütibeállítások” hivatkozásán keresztül. A visszavonás nem érinti
a visszavonás előtt végzett adatkezelés jogszerűségét.

A weboldal által ténylegesen elhelyezett sütik aktuális listáját,
szolgáltatóját, célját és lejárati idejét a Complianz által
generált sütitájékoztató tartalmazza.

9. Technikai működés és szervernaplók

A weboldal megnyitásakor a tárhely- és webszerver a működés,
biztonság, hibakeresés és visszaélések megelőzése érdekében
technikai naplóadatokat kezelhet.

Ezek különösen az alábbiak lehetnek:

• IP-cím;
• a hozzáférés időpontja;
• a megtekintett oldal vagy fájl címe;
• HTTP-státuszkód;
• böngésző- és eszközadatok;
• hivatkozó oldal;
• biztonsági és hibanaplók.

Jogalap: GDPR 6. cikk (1) f) pont – az
Adatkezelő jogos érdeke a weboldal biztonságos és megbízható
üzemeltetéséhez.

Megőrzés:

[szerver- és biztonsági naplók tényleges megőrzési ideje]

10. Címzettek és adatfeldolgozók

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek ez
a feladatuk ellátásához szükséges.

EGT-n kívüli adattovábbítás

Egyes szolgáltatók az Európai Gazdasági Térségen kívüli
országokban működő vállalkozásokat vagy alvállalkozókat is
igénybe vehetnek. Ilyen esetben az adattovábbítás megfelelő
garanciák, például megfelelőségi határozat, adatvédelmi keretrendszer
vagy az Európai Bizottság által elfogadott általános szerződési
feltételek alapján történhet.

11. Adatbiztonság

Az Adatkezelő és adatfeldolgozói a kockázatokkal arányos technikai
és szervezési intézkedéseket alkalmaznak a személyes adatok
védelme érdekében.

Az intézkedések különösen az alábbiakra terjedhetnek ki:

• titkosított HTTPS-kapcsolat;
• hozzáférések és jogosultságok korlátozása;
• erős jelszavak és adminisztrációs védelem;
• rendszeres szoftverfrissítés;
• biztonsági mentések;
• naplózás és biztonsági ellenőrzés;
• adatfeldolgozói szerződések alkalmazása.

Internetes adatkezelés esetén teljes biztonság nem garantálható,
de az Adatkezelő az észszerűen elvárható intézkedéseket megteszi
a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal,
törlés vagy megsemmisülés megelőzésére.

12. Az érintettek jogai

Az érintett a rá vonatkozó adatkezeléssel kapcsolatban kérheti:

• az adatkezelésről szóló tájékoztatást;
• a személyes adataihoz való hozzáférést;
• a pontatlan adatok helyesbítését;
• a személyes adatok törlését;
• az adatkezelés korlátozását;
• az adathordozhatóságot, ha annak jogszabályi feltételei
  fennállnak;
• a hozzájárulás bármikori visszavonását;
• a jogos érdeken alapuló adatkezelés elleni tiltakozást.

Tiltakozás jogos érdeken alapuló adatkezelés ellen

Az érintett a saját helyzetével kapcsolatos okból bármikor
tiltakozhat a GDPR 6. cikk (1) f) pontján alapuló adatkezelés
ellen. Ebben az esetben az Adatkezelő a személyes adatot nem
kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan
kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget
élveznek az érintett jogaival szemben, vagy az adatkezelés jogi
igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
szükséges.

A kérelmek teljesítése

A kérelmek a
[e-mail-cím]
címen nyújthatók be. Az Adatkezelő a kérelemre indokolatlan
késedelem nélkül, főszabály szerint annak beérkezésétől számított
egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem
esetén ez a határidő további két hónappal meghosszabbítható.

Az Adatkezelő szükség esetén további információt kérhet az
érintett személyazonosságának megerősítéséhez. A kérelmek
teljesítése főszabály szerint díjmentes.

13. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti
a jogait, elsőként az Adatkezelőhöz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Az érintett jogosult bírósághoz is fordulni. A per elbírálása
törvényszéki hatáskörbe tartozik; az érintett a pert – választása
szerint – a lakóhelye vagy tartózkodási helye szerint illetékes
törvényszék előtt is megindíthatja.

14. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen
akkor, ha megváltozik a weboldal működése, az alkalmazott
szolgáltatások köre, az adatkezelés módja vagy a jogszabályi
környezet.

A mindenkor hatályos változat a Könyvelőzóna weboldalán érhető el.
A lényeges változásokról az Adatkezelő megfelelő módon
tájékoztatja az érintetteket.