Adatkezelési tájékoztató

Kiss Garden Solution Kft. · Hatályos: 2026. szeptember 27.

1. Az adatkezelő adatai

2. A tájékoztató hatálya

A tájékoztató a weboldal használatára, a társaság belső ERP-rendszerének jogosult használatára, a Cashflow modulra, valamint az Erste, CIB és MBH banki számlákhoz kapcsolódó, olvasási célú adatkapcsolatra vonatkozik.

A banki kapcsolat engedélyezésekor a hitelesítés a bank vagy az adatkapcsolati szolgáltató felületén történik. A társaság ERP-rendszere nem kér és nem tárol banki jelszót, egyszer használatos hitelesítési kódot vagy teljes bankkártyaszámot.

3. Kezelt adatok

A működéshez szükséges mértékben az alábbi adatok jelenhetnek meg:

• felhasználói és kapcsolattartói adatok, például név és e-mail-cím;
• a pénzforgalmi számla megnevezése, pénzneme, funkciója, tulajdonosa és azonosító adatainak maszkolt része;
• számlaegyenleg és számlatörténet, így a dátum, összeg, pénznem, terhelés vagy jóváírás iránya, közlemény, partner- vagy kereskedőmegnevezés és a szolgáltató által adott tranzakcióazonosító;
• a kártyaforgalomhoz kapcsolódó, a bank vagy a szolgáltató által átadott tranzakciós adatok, teljes kártyaszám nélkül;
• szinkronizálási, hibakeresési, biztonsági és naplózási adatok.

A Cashflow rendszerben a banki és kártyaazonosítók maszkolt formában kezelendők. A teljes IBAN, a banki jelszó, az SCA-kód és a teljes kártyaszám nem kerülhet az ERP nyilvántartásába.

4. Az adatkezelés célja és jogalapja

• Banki adatkapcsolat és cashflow-kimutatás: a felhasználó hozzájárulása, illetve a szolgáltatás teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés a) és b) pont).
• Számlák, tranzakciók és kártyaforgalmak nyilvántartása: a szolgáltatás működtetése, egyeztetés, riportálás és a felhasználó által megadott kategorizálás.
• Biztonság, visszaélés-megelőzés, naplózás és hibakeresés: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Számviteli, adózási és egyéb jogszabályi kötelezettségek: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

A hozzájáruláson alapuló banki hozzáférés bármikor visszavonható a banki vagy adatkapcsolati felületen, illetve a Cashflow modulban kezdeményezett kapcsolatmegszüntetéssel. A visszavonás nem érinti a korábbi, jogszerű adatkezelés jogszerűségét.

5. Hírlevél és direkt marketing

A hírlevél- és direktmarketing-adatkezelés célja, hogy az adatkezelő a hozzájáruló érintettnek e-mailben kertészeti híreket, termékajánlatokat, kedvezményeket és kapcsolódó tájékoztatásokat küldjön. Az adatkezelés jogalapja az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint a gazdasági reklámtevékenységre vonatkozó szabályok).

A kezelt adatok köre: e-mail-cím; a megadott vagy óvatosan képzett megjelenítési név; a kapcsolat bolti vagy webshopos eredete; a hozzájárulási vagy elutasítási döntés; a hozzájárulási szöveg verziója; a döntés időpontja, forrása és auditadatai. A név megadása nem kötelező; ha megbízható név nem áll rendelkezésre, a megszólítás „Vásárlónk”.

A hozzájárulás önkéntes. Megtagadása nem feltétele a vásárlásnak, a nyugta vagy számla kiállításának, illetve elküldésének. A korábban kizárólag nyugtaküldéshez megadott e-mail-cím önmagában nem jelent marketing-hozzájárulást, ezért arra hírlevél csak később igazolt hozzájárulás alapján küldhető.

A hozzájárulást és az e-mail-címet a visszavonásig kezeljük. Visszavonás után marketingüzenetet nem küldünk; a leiratkozás, a korábbi döntés és a kapcsolódó auditadatok a jogi igények, elszámoltathatóság és a további küldések megakadályozása érdekében a szükséges ideig megőrizhetők.

A hozzájárulás bármikor, indokolás nélkül visszavonható az egyes marketinglevelekben található leiratkozási hivatkozással vagy a hello@kissboldogsag.hu címre küldött kérelemmel. A visszavonás a jövőbeli küldéseket tiltja meg, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Adatátvevők és adatfeldolgozók

A feladat ellátásához szükséges körben hozzáférhetnek az adatokhoz:

• a számlavezető bankok és az általuk működtetett hitelesítési felületek;
• az Enable Banking vagy más, a társaság által kijelölt adatkapcsolati szolgáltató a banki adatlekérés technikai közvetítőjeként;
• a tárhely-, üzemeltetési és informatikai biztonsági szolgáltatók;
• a társaság könyvelője, jogi vagy informatikai közreműködője, kizárólag a feladat ellátásához szükséges mértékben;
• hatóság vagy bíróság, ha az adatátadást jogszabály vagy kötelező határozat írja elő.

A közreműködő szolgáltatók aktuális listáját és szerződéses adatvédelmi garanciáit az adatkezelő nyilvántartja. Ha valamely szolgáltató az Európai Gazdasági Térségen kívülre továbbít adatot, arra csak a GDPR szerinti megfelelő garanciák mellett kerülhet sor.

7. Megőrzési idő

A banki kapcsolat és a szinkronizálás adatait a kapcsolat fennállásáig, illetve a rendszer működéséhez, biztonsági ellenőrzéséhez és az esetleges jogi vagy számviteli kötelezettségek teljesítéséhez szükséges ideig őrizzük meg. A banki kapcsolat megszüntetése után új adatlekérés nem történik. A megőrzési idők meghatározásánál a vonatkozó jogszabályi és belső megőrzési szabályokat kell alkalmazni.

8. Adatbiztonság

Az adatkezelő HTTPS-kapcsolatot, jogosultságkezelést, szerveroldali titokkezelést, naplózást, maszkolást és a hozzáférések korlátozását alkalmazza. A banki alkalmazás azonosítója és privát RSA-kulcsa nem kerülhet nyilvános webkönyvtárba, és nem jelenhet meg a böngészőben vagy a forráskódban.

9. Az érintett jogai

Az érintett jogosult a rá vonatkozó adatokhoz hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, az adathordozhatóságot és – az adott jogalaptól függően – tiltakozást kérni. A hozzájárulás visszavonása szintén kérhető. A kérelmet a hello@kissboldogsag.hu címen lehet benyújtani. A kérelmekre főszabály szerint egy hónapon belül válaszolunk.

Ha az érintett úgy ítéli meg, hogy adatkezelési jogsérelem érte, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: www.naih.hu.

10. Sütik és technikai naplózás

A weboldal a működéshez szükséges technikai sütiket és biztonsági naplózást alkalmazhat. Nem szükséges sütik, mérési vagy marketingeszközök alkalmazása esetén az adatkezelő külön tájékoztatást és – ahol szükséges – hozzájárulási lehetőséget biztosít.

11. Kapcsolat

Adatvédelmi kérdés vagy banki adatkapcsolattal kapcsolatos adatkezelési kérelem esetén írj a hello@kissboldogsag.hu címre.