BankóAdatkezelési tájékoztató
Ez a tájékoztató elmondja, milyen személyes adatokat kezel a Bankó szolgáltatás és ez a weboldal, kinek a nevében, milyen célból, hol és meddig. A Bankót könyvelőirodák használják az ügyfeleik bankkivonatainak és nyitott számláinak párosítására. A tájékoztató elsősorban nekik szól, és rajtuk keresztül az ügyfeleiknek.
1. Kik vagyunk
A Bankó szolgáltatást a(z) [CÉGNÉV] (székhely: [SZÉKHELY], cégjegyzékszám: [CÉGJEGYZÉKSZÁM], adószám: [ADÓSZÁM]) nyújtja. A továbbiakban: „mi”.
Adatvédelmi kérdésben a kapcsolati űrlapon írhatsz nekünk.
2. Milyen szerepben kezeljük az adatokat
- Az ügyfél-cégek könyvelési adatai (bankkivonat, nyitott számlák, elszámolások): ezeknek az adatoknak az ügyfél-cég az adatkezelője. A könyvelőiroda a cég megbízásából adatfeldolgozóként dolgozik. Mi a könyvelőiroda megbízásából további adatfeldolgozóként járunk el, és csak az iroda utasítására kezeljük ezeket az adatokat. Erről a könyvelőirodával írásos adatfeldolgozói szerződést kötünk.
- A könyvelőiroda munkatársainak fiókadatai (név, e-mail, belépési adatok): ezeket a szolgáltatás működtetéséhez és védelméhez kezeljük, az irodával kötött szerződés szerint.
- Számlázás és kapcsolattartás az irodával, valamint a hozzánk írt levelek: ezeknek mi vagyunk az adatkezelői.
A könyvelőirodának az ügyfeleivel kötött szerződésben érdemes rögzítenie, hogy további adatfeldolgozót (így a Bankót) igénybe vehet.
3. Milyen adatokat, mire és milyen jogalapon
| Adatkör | Kinek az adata | Mire kell | Jogalap |
|---|---|---|---|
| Bankkivonat sorai: dátum, összeg, partner neve és bankszámlaszáma, közlemény | Az ügyfél-cég partnerei (köztük magánszemélyek), munkavállalók (bérutalás), tulajdonosok | A banki tételek párosítása a számlákkal, a könyvelés előkészítése | Az adatkezelő (ügyfél-cég) jogalapja: jellemzően jogi kötelezettség (GDPR 6. cikk (1) c), a számviteli törvény szerinti könyvvezetés) |
| Nyitott számlák: partner neve, adószáma, számlaszám, összeg, rendelésszám | Vevők és szállítók | Párosítás | Mint fent |
| Futár- és kártyás elszámolások: címzett vagy vásárló neve, csomag- vagy rendelésszám, összeg | Webshopok vásárlói | A gyűjtőutalások szétbontása számlákra | Mint fent |
| Döntések és napló: ki, mikor, mit párosított vagy vont vissza | Az iroda munkatársai; a tétel partnere | Visszavonhatóság, elszámoltathatóság | Mint fent; GDPR 5. cikk (2) és 32. cikk |
| Felhasználói fiók: név, e-mail, jelszó lenyomata (a jelszót magát nem tároljuk) | Az iroda munkatársai | Belépés, jogosultságok | Szerződés teljesítése (GDPR 6. cikk (1) b) |
| Belépési és biztonsági napló: e-mail, IP-cím, böngésző, időpont | Az iroda munkatársai, illetve aki belépni próbál | A rendszer és az adatok védelme, visszaélések kiszűrése | Jogos érdek (GDPR 6. cikk (1) f) |
| Számlázási és kapcsolattartási adatok, a kapcsolati űrlapon küldött üzenetek | Az iroda kapcsolattartója, aki ír nekünk | Számlázás, válasz a megkeresésre | Szerződés, jogi kötelezettség (számla megőrzése), jogos érdek (megkeresés megválaszolása) |
Különleges adat: nem gyűjtünk ilyet. Egy banki közleményben azonban előfordulhat olyan szó, amely egészségre, vallásra vagy szakszervezeti tagságra utal (például „tagdíj”, „adomány”). Ezeket nem dolgozzuk fel külön. Kérjük, a megjegyzés- és válaszmezőkbe ne írj felesleges személyes részletet.
4. Amit nem teszünk
- Nem adjuk el és nem adjuk tovább az adatokat.
- Nem használjuk saját célra, például reklámra vagy profilalkotásra.
- Nem küldjük az Európai Unión kívülre.
- A feltöltött eredeti fájlokat nem tároljuk: a szerver csak a memóriában dolgozza fel őket, és a kinyert sorokat őrzi meg.
- A letöltött exportfájlokat a szerveren nem tároljuk: azok a te gépedre kerülnek.
- A Bankó nem küld e-mailt az ügyfeleidnek.
5. Hol tároljuk, ki fér hozzá
- Hely: [TÁRHELYSZOLGÁLTATÓ NEVE] adatközpontja, [ORSZÁG] (az Európai Unióban).
- Mentés: naponta, AES-256 titkosítással, [N] napig.
- Az irodán belül: csak bejelentkezett munkatárs fér hozzá. A munkatárs csak azokat a cégeket látja, amelyeket az iroda adminja hozzá rendelt.
- Nálunk: az adatokhoz csak [KI: szerepkörök] férhet hozzá, titoktartási kötelezettséggel, és csak a szolgáltatás működtetéséhez szükséges mértékben. Hibakereséshez éles adatot nem kérünk, csak anonimizált mintát.
6. Meddig őrizzük
A Bankó előkészítő eszköz, nem könyvelőprogram és nem bizonylat-archívum. A számviteli törvény szerinti 8 éves megőrzés az eredeti bizonylatokra és a könyvelésre vonatkozik. Ezeket a könyvelőprogram, illetve az iroda vagy a cég őrzi, nem a Bankó.
| Adat | Meddig |
|---|---|
| Az ügyfél-cég adatai (tételek, számlák, elszámolások, döntések, napló) | A szerződés végéig. Utána kérésre átadjuk, majd [N] napon belül töröljük. |
| Napi mentések | [N] nap. A törölt adat a mentésekből legkésőbb ennyi idő alatt tűnik el. |
| Felhasználói fiók | Amíg az iroda nem törli |
| Bejelentkezési munkamenet (IP-cím, böngésző) | A munkamenet lejártáig |
| Biztonsági napló | [N] |
| Törlési napló (melyik céget, ki és mikor törölte) | [N], hogy a törlés megtörténtét igazolni tudjuk |
| Számlázási adatok | A számviteli törvény szerinti ideig |
| Hozzánk írt e-mailek | [N], vagy amíg az ügy lezárul |
Az iroda adminja egy cég összes adatát bármikor letöltheti egy fájlban (JSON), és törölheti a céget. A törlés minden táblára kiterjed, a törölt tartalmat az adatbázis felülírja, és a törlés a törlési naplóba kerül.
7. Az érintettek jogai
A GDPR szerint mindenkinek joga van tájékoztatást kérni a róla kezelt adatokról, és kérheti azok helyesbítését, törlését, a kezelés korlátozását, illetve tiltakozhat a kezelés ellen.
- Ha az ügyfél-cég könyvelési adatairól van szó (például egy vásárló vagy munkavállaló kérdez): a kérést az adatkezelőhöz, vagyis az ügyfél-céghez kell intézni. Ha hozzánk érkezik, [2] munkanapon belül továbbítjuk a könyvelőirodának, és segítünk a teljesítésében. A Bankóban egy személy minden előfordulása megkereshető, és egy cég összes adata kiadható.
- Ha a saját adataidról van szó (felhasználói fiók, kapcsolattartás): írj nekünk a kapcsolati űrlapon. Legkésőbb egy hónapon belül válaszolunk.
A banki tételt nem írjuk át, mert az a bank kivonatát tükrözi. A hibás bankadatot a banknál lehet javíttatni.
8. Ha baj történik (adatvédelmi incidens)
Ha az adatokat érintő incidenst észlelünk, késedelem nélkül, legkésőbb [24] órán belül értesítjük az érintett könyvelőirodát, és megadjuk, mely cégek, mely időszak és milyen adatkörök érintettek. Így az ügyfél-cég a törvényes 72 órás határidőn belül bejelentheti a hatóságnak, ha kell.
9. Akiket igénybe veszünk
| Ki | Mire | Hol |
|---|---|---|
| [TÁRHELYSZOLGÁLTATÓ NEVE, CÍME] | A szerver és az adatbázis futtatása | [ORSZÁG], EU |
| [MENTÉSI TÁRHELY, ha más] | Titkosított mentések | [ORSZÁG], EU |
| [LEVELEZÉSI SZOLGÁLTATÓ] | A hozzánk írt e-mailek fogadása | [ORSZÁG] |
Új közreműködő bevonása előtt [30] nappal értesítjük a könyvelőirodákat, és tiltakozhatnak. A Magyar Nemzeti Bank árfolyam-szolgáltatásától csak dátumot és devizakódot kérdezünk le, személyes adat oda nem megy.
10. Ez a weboldal
- Nem használ sütit, analitikát, követőkódot, és nem tölt be külső betűtípust vagy szkriptet.
- A tárhely a kiszolgálás és a biztonság érdekében rögzítheti a látogató IP-címét és a böngésző adatait: [N] napig, jogos érdek alapján.
- Ha a kapcsolati űrlapon írsz nekünk, a nevedet (ha megadod), az e-mail címedet, az üzenetedet, valamint a küldés idejét és IP-címét (a visszaélések kiszűrésére) a Bankó szerverén tároljuk, és e-mailben továbbítjuk magunknak, kizárólag a megkeresés megválaszolásához.
11. Jogorvoslat
Ha úgy gondolod, hogy az adatkezelés sérti a jogaidat, először írj nekünk a kapcsolati űrlapon. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), és bírósághoz is fordulhatsz. A per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.