Hatályos ettől: 2026.01.18.
Adatkezelési tájékoztató
Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) a
https://hu.theaffectivelabs.com (a továbbiakban: Weboldal vagy Platform) használata során megvalósuló adatkezelési tevékenységeket mutatja be.
Magyarországon is közvetlenül alkalmazandó az Európai Parlament és a Tanács (EU) 2016/679. számú rendelete (a továbbiakban: GDPR rendelet). A GDPR a személyes adatok kezelésére vonatkozó szabályokat állapítja meg, amelyek kötelező érvényűek az Európai Unió valamennyi tagállamában. A rendelet különösen a természetes személyek személyes adatai védelméhez való jogát és alapvető szabadságait védi.
A Felhasználó a Weboldalra történő belépéssel és annak használatával a jelen Tájékoztató rendelkezéseit magára nézve kötelezőnek fogadja el.
1. Adatkezelő adatai
- Adatkezelő megnevezése: Affektív Labor Kft.
- Székhely: H-1155 Budapest, Tóth István utca 97.
- Postacím: H-1155 Budapest, Tóth István utca 97.
- E-mail: info@theaffectivelab.com
- Adószám: 32124101-2-42
- Weboldal: https://hu.theaffectivelabs.com
Az Affektív Labor Kft. (a továbbiakban: Adatkezelő) a Weboldal üzemeltetéséhez, a kapcsolatfelvételhez, az időpontfoglaláshoz, a regisztrációhoz és a zárt felület működtetéséhez kapcsolódó személyes adatok vonatkozásában jár el adatkezelőként.
A könyvelők által nyújtott könyvelési szolgáltatásokhoz kapcsolódó – gyakran számviteli, adózási, pénzügyi jellegű – adatok tekintetében a könyvelők minősülnek adatkezelőnek, az Affektív Labor Kft. pedig a rendszer infrastruktúrájának biztosításával adatfeldolgozóként járhat el.
Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt (DPO) kinevezni.
Az Adatkezelő az általa kezelt személyes adatokat bizalmasan, a hatályos jogszabályokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, amelyek az adatvédelem alkotmányos elveinek és az adatbiztonság követelményeinek érvényre juttatásához szükségesek.
Az Adatkezelő a jelen Tájékoztatót különösen új adatkezelés bevezetése vagy már folyamatban lévő adatkezelés megváltozása esetén módosíthatja; az aktuális verzió mindig a Weboldalon érhető el.
2. Fogalommeghatározások
Személyes adat:
Bármely azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó információ.
Érintett:
Minden olyan természetes személy, akinek személyes adatait az Adatkezelő vagy – a könyvelési tevékenység tekintetében – a Könyvelő kezeli (Látogató, Érdeklődő, Regisztrált Felhasználó, Ügyfél).
Adatkezelő:
Az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
A Weboldal működtetéséhez kapcsolódó adatok tekintetében: Affektív Labor Kft.
A könyvelési szolgáltatásokkal összefüggő adatok tekintetében: az adott Könyvelő vagy könyvelőiroda.
Adatfeldolgozó:
Az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.
Az Affektív Labor Kft. a könyvelők Ügyfeleinek adatai tekintetében adatfeldolgozóként járhat el a Platform technikai működtetésével.
Platform / Weboldal:
A hu.theaffectivelabs.com domainen elérhető online felület minden funkciójával (nyilvános weboldal, blog, időpontfoglalás, zárt felület, dokumentumkezelés stb.).
Látogató:
Bárki, aki regisztráció nélkül meglátogatja a Weboldalt, blogcikkeket olvas, vagy a könyvelőkereső funkciót használja.
Érdeklődő:
Olyan Látogató, aki az oldalon keresztül kapcsolatfelvételi űrlapot küld, vagy időpontot foglal egyeztetésre.
Regisztrált Felhasználó / Ügyfél:
Olyan természetes vagy jogi személy, aki a Platformon felhasználói fiókot hoz létre, és jogosult a zárt felület funkcióit (kommunikáció, dokumentumkezelés) használni.
Könyvelő:
A Platformon megjelenő, az Affektív Labor Kft. által külön szerződés alapján megbízott könyvelő vagy könyvelőiroda.
3. Az adatkezelés céljai és jogalapjai
3.1. Weboldal megtekintése (Látogató)
Kezelt adatok:
- IP-cím
- böngésző típusa, verziója
- eszköz típusa, operációs rendszer
- látogatás időpontja
- meglátogatott oldalak, funkciók
Cél:
- a Weboldal technikai működésének biztosítása,
- informatikai biztonság, hibafeltárás,
- forgalmi statisztikák készítése.
Jogalap:
- GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (a Weboldal biztonságos és hatékony működtetése).
3.2. Kapcsolatfelvétel, érdeklődés, időpontfoglalás (Érdeklődő)
Kezelt adatok:
- név
- e-mail cím
- telefonszám (ha megadásra kerül)
- könyvelési igény rövid leírása, megjegyzések
- választott vagy javasolt könyvelő, időpontpreferencia
Célok:
- kapcsolatfelvétel biztosítása a kiválasztott vagy javasolt könyvelővel,
- időpont egyeztetése, visszaigazolása,
- az érdeklődő megkeresésére adott válasz megküldése.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont – a könyvelővel kötendő szerződés megkötését megelőző lépések,
- bizonyos esetekben GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (kommunikáció fenntartása, érdeklődés dokumentálása).
3.3. Regisztráció, zárt felület használata (Regisztrált Felhasználó)
Kezelt adatok:
- név
- e-mail cím
- jelszó (titkosított formában)
- számlázási adatok (ha ilyen funkció működik a Platformon)
- a Könyvelővel való kapcsolat adatai (melyik Könyvelőhöz tartozik az Ügyfél)
- zárt felületen belüli üzenetek metaadatai (küldés időpontja, felhasználói azonosító stb.)
Célok:
- felhasználói fiók létrehozása és kezelése,
- a zárt ügyfélfelület elérhetővé tétele,
- kommunikáció biztosítása az Ügyfél és a Könyvelő között,
- a Platform technikai és biztonsági üzemeltetése.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése (felhasználói fiók és zárt felület biztosítása),
- GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (informatikai biztonság, visszaélések megelőzése).
3.4. Dokumentumfeltöltés, könyveléshez kapcsolódó adatok a zárt felületen
Kezelt adatok típusa (példálózó felsorolás):
- számlákon, bizonylatokon szereplő adatok,
- szerződések, elszámolások, nyilatkozatok,
- könyvelési anyagokhoz kapcsolódó egyéb dokumentumok,
- ezek metaadatai (feltöltés időpontja, fájlnév stb.).
Adatkezelő – adatfeldolgozó szerepek:
- a könyvelési tevékenységhez szükséges dokumentumok és adatok adatkezelője az adott Könyvelő (illetve könyvelőiroda);
- az Affektív Labor Kft. ezek vonatkozásában adatfeldolgozóként jár el, a Könyvelő megbízásából, utasításai szerint.
Célok:
- a könyvelési jogviszony adminisztratív és technikai támogatása,
- dokumentumok biztonságos elektronikus továbbítása és tárolása,
- az Ügyfél és Könyvelő közötti ügyintézés megkönnyítése.
Jogalap:
- a Könyvelő oldalán: GDPR 6. cikk (1) bekezdés b) és c) pont (szerződés teljesítése, jogi kötelezettség – számviteli, adójogi szabályok),
- az Affektív Labor Kft. oldalán: GDPR 28. cikk szerinti adatfeldolgozói tevékenység.
Az Adatkezelő a dokumentumok tartalmát nem használja saját célra, nem elemzi, nem továbbítja harmadik fél részére a könyvelőtől függetlenül, kivéve, ha erre jogszabály kötelezi.
3.5. Számlázás, számviteli kötelezettségek
Kezelt adatok:
- név / cégnév
- számlázási cím
- adószám (cég, egyéni vállalkozó esetén)
- fizetésre vonatkozó adatok (számla sorszáma, fizetési mód, dátum stb.)
Cél:
- számla kiállítása, könyvvezetési és adózási kötelezettségek teljesítése.
Jogalap:
- GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (számviteli törvény, adójogszabályok).
3.6. Hírlevél és marketing kommunikáció
Az Adatkezelő marketing célú elektronikus üzeneteket (pl. hírlevelet, tájékoztató e-maileket) küldhet azon érintettek részére, akik ehhez hozzájárulásukat adták.
Kezelt adatok:
- név
- e-mail cím
- esetleges preferenciák (pl. érdeklődési kör, ha gyűjtésre kerül)
Cél:
- hírlevelek, szakmai tartalmak, újdonságok, szolgáltatási ajánlatok megküldése.
Jogalap:
- GDPR 6. cikk (1) bekezdés a) pont – az érintett önkéntes hozzájárulása.
A hozzájárulás bármikor, indokolás nélkül visszavonható (pl. a hírlevélben található leiratkozó linkre kattintva vagy az Adatkezelőnek küldött e-mail útján). A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
3.7. Panaszkezelés, jogi igények érvényesítése
Kezelt adatok:
- név, elérhetőségek
- panasz / megkeresés tartalma
- kapcsolódó kommunikáció
- jogvitához kapcsolódó dokumentumok
Cél:
- beérkezett panaszok kivizsgálása, megválaszolása,
- jogi igények előterjesztése, védelme.
Jogalap:
- GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség (fogyasztóvédelmi, panaszkezelési szabályok),
- GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (jogi igények érvényesítése vagy védelme).
4. Cookie-k és analitikai eszközök
A Weboldal a működéshez és a felhasználói élmény javításához cookie-kat (sütiket) használhat. Ezen felül harmadik felek (jellemzően: Google, Facebook) által biztosított követőkódok is működhetnek a Weboldalon.
A cookie-k típusa lehet például:
-
Technikailag szükséges cookie-k:
a Weboldal alapvető funkcióinak biztosításához (pl. munkamenet-kezelés, bejelentkezés).- Jogalap: GDPR 6. cikk (1) bekezdés f) pont (az Adatkezelő jogos érdeke).
-
Statisztikai / analitikai cookie-k (pl. Google Analytics):
a látogatottság mérésére, a Weboldal használatának elemzésére, anonim statisztikák készítésére.- Jogalap: jellemzően az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
-
Marketing / célzó cookie-k (pl. Facebook Pixel):
személyre szabott hirdetések megjelenítése, remarketing.- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
A cookie-k használatáról a Felhasználó külön cookie-tájékoztatóból és cookie-kezelő felületen tájékozódhat, ahol beállíthatja, engedélyezi vagy letiltja a nem szükséges cookie-kat.
A cookie-k a legtöbb böngészőben egyedileg is törölhetők, illetve a böngésző beállításaiban letilthatók; ez azonban ronthatja a Weboldal működésének élményét vagy bizonyos funkciók elérhetőségét.
5. Adatkezelés időtartama
Az Adatkezelő a személyes adatokat az alábbi fő időtartamokig kezeli:
- Weboldal-naplófájlok (IP-cím, technikai logok): jellemzően legfeljebb 1 évig, biztonsági és hibakeresési célból.
- Kapcsolatfelvétel, érdeklődés: az ügy lezárásától számított legfeljebb 1–3 évig (a jogi igények elévüléséhez igazodva).
- Regisztrációs adatok, felhasználói fiók: a fiók fennállásáig; törlés esetén a fiókhoz kapcsolódó személyes adatok – a jogszabályi kötelezettségek kivételével – törlésre kerülnek.
- Számlázási adatok: a számviteli jogszabályok szerint 8 évig.
- Könyvelési dokumentumok a rendszerben: a megőrzés konkrét időtartamát alapvetően a Könyvelő, mint adatkezelő határozza meg; az Affektív Labor Kft. adatfeldolgozóként a rendszerben tárolt adatokat a Könyvelő utasításainak megfelelően, valamint a saját üzemeltetési szabályzata szerint őrzi.
Az Adatkezelő rendszeresen felülvizsgálja a kezelt adatokat, és törli azokat, amelyek megőrzésére már nincs jogalap vagy cél.
6. Adattovábbítás és adatfeldolgozók
Az Adatkezelő a személyes adatokat harmadik személyeknek nem értékesíti, és azokat kizárólag az alábbi esetekben továbbítja:
6.1. Könyvelők felé történő adattovábbítás
Amennyiben az Érdeklődő / Ügyfél a Platformon keresztül könyvelővel kíván kapcsolatba lépni:
- az Érdeklődő által megadott adatok (név, elérhetőségek, könyvelési igény rövid leírása stb.) átadásra kerülnek a kiválasztott vagy számára javasolt Könyvelő részére;
- a Könyvelő az így kapott adatok tekintetében önálló adatkezelővé válik.
6.2. Tárhely- és IT-szolgáltatók
Az Adatkezelő a Weboldal üzemeltetéséhez és a zárt felület működtetéséhez informatikai szolgáltatókat (tárhelyszolgáltató, rendszerüzemeltető stb.) vehet igénybe, akik adatfeldolgozóként járnak el.
Az adatfeldolgozókkal az Adatkezelő írásbeli szerződést köt, amely biztosítja, hogy:
- az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján kezelik,
- megfelelő technikai és szervezési intézkedéseket alkalmaznak.
6.3. Hatóságok, jogi kötelezettség
Jogszabályon alapuló kötelezettség esetén az Adatkezelő köteles lehet személyes adatokat továbbítani:
- bíróság,
- ügyészség,
- nyomozóhatóság,
- adóhatóság,
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
részére. Az Adatkezelő ilyen esetekben is csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben ad át adatot.
6.4. Adattovábbítás az EU/EGT területén kívülre
Az Adatkezelő külföldre (az EGT-n kívülre) nem továbbít adatokat.
Amennyiben a jövőben harmadik országba történő adattovábbítás válna szükségessé, az csak a GDPR szerinti megfelelő garanciák (pl. megfelelőségi határozat, standard szerződéses kikötések) alkalmazásával történhet, amelyről az érintettek külön tájékoztatást kapnak.
7. Az érintettek jogai
Az érintettek a személyes adataik kezelésével kapcsolatban az alábbi jogokat gyakorolhatják:
-
Tájékoztatáshoz és hozzáféréshez való jog
– jogosultak tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a rájuk vonatkozó személyes adatokat; ha igen, milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig; kérhetik továbbá az adataikhoz való hozzáférést és azok másolatát. -
Helyesbítéshez való jog
– kérhetik az Adatkezelő által kezelt pontatlan vagy hiányos adataik helyesbítését, kiegészítését. -
Törléshez („elfeledtetéshez”) való jog
– bizonyos esetekben (pl. ha az adatkezelés jogalapja megszűnt, az adatkezelés jogellenes, vagy az adatkezelés célja megszűnt) kérhetik személyes adataik törlését. -
Adatkezelés korlátozásához való jog
– kérhetik, hogy az Adatkezelő csak tárolja személyes adataikat, és azokon ne végezzen más adatkezelési műveletet (pl. ha vitatják az adatok pontosságát, vagy tiltakoznak a jogos érdeken alapuló adatkezelés ellen). -
Adathordozhatósághoz való jog
– kérhetik, hogy az általuk az Adatkezelő rendelkezésére bocsátott adatokat géppel olvasható formátumban megkapják, vagy azokat – technikailag megvalósítható esetben – egy másik adatkezelőnek továbbítsák, ha az adatkezelés szerződésen vagy hozzájáruláson alapul és automatizált módon történik. -
Tiltakozáshoz való jog
– jogos érdeken alapuló adatkezelés esetén tiltakozhatnak személyes adataik kezelése ellen; ilyen esetben az Adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyíthatóan olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez az érintett jogaival szemben. -
Hozzájárulás visszavonásához való jog
– ha az adatkezelés hozzájáruláson alapul (pl. hírlevél), az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A jogok gyakorlásához az érintett az alábbi elérhetőségen fordulhat az Adatkezelőhöz:
- E-mail: info@theaffectivelab.com
- Postai cím: Affektív Labor Kft., H-1155 Budapest, Tóth István utca 97.
Az Adatkezelő a kérelmet – főszabály szerint – 1 hónapon belül megválaszolja. Indokolt esetben ez a határidő további két hónappal meghosszabbítható; erről az Adatkezelő az érintettet tájékoztatja.
8. Jogorvoslati lehetőségek, felügyeleti szerv
Amennyiben az érintett úgy véli, hogy az Adatkezelő a személyes adatok kezelésére vonatkozó előírásokat megsértette, a következő jogorvoslati lehetőségek illetik meg:
-
Panasz az Adatkezelőnél
– közvetlenül az Adatkezelőhöz fordulhat a fenti elérhetőségeken. -
Panasz a felügyeleti hatóságnál –
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)- Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36-1-391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
-
Bírósági jogérvényesítés
– az érintett az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény és a GDPR alapján bírósághoz fordulhat, ha úgy ítéli meg, hogy a személyes adatainak kezelése jogellenes. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
9. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a Weboldal használatával összefüggésben nem végez olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Amennyiben a jövőben ilyen rendszer bevezetésére kerülne sor, annak részleteiről az Adatkezelő előzetes, külön tájékoztatást nyújt, és szükség esetén hozzájárulást kér.
10. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:
- titkosított (HTTPS) kapcsolat a Weboldal és a felhasználó eszköze között,
- hozzáférés-szabályozás, jogosultságkezelés,
- szerveroldali biztonsági beállítások, tűzfalak,
- rendszeres biztonsági mentések,
- naplózás az informatikai incidensek vizsgálatához.
Az Adatkezelő mindent megtesz annak érdekében, hogy megakadályozza az adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását, jogosulatlan nyilvánosságra hozatalát vagy felhasználását. Ugyanakkor az interneten keresztüli adattovábbítás kockázatmentessége teljes mértékben nem garantálható; a Weboldal használatával az érintett ezen kockázatokat tudomásul veszi.
11. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Tájékoztató egyoldalú módosítására, különösen:
- jogszabályváltozás,
- új szolgáltatás bevezetése,
- az adatkezelési gyakorlat módosulása esetén.
A módosítások:
- a Weboldalon történő közzététellel lépnek hatályba,
- a lényeges változásokról az Adatkezelő a regisztrált Felhasználókat a Platformon belüli értesítéssel vagy e-mailben is tájékoztathatja.
A Weboldal módosítást követő használata az érintett részéről a módosított Tájékoztató tudomásulvételét jelenti.
12. Kapcsolat
Adatkezeléssel kapcsolatos kérdéseivel, észrevételeivel vagy jogaival kapcsolatban az alábbi elérhetőségen fordulhat hozzánk:
- E-mail: info@theaffectivelab.com
- Postai cím: Affektív Labor Kft., H-1155 Budapest, Tóth István utca 97.
Jelen Tájékoztató a közzététel napjától hatályos, és visszavonásig vagy módosításig alkalmazandó.
