Adatvédelem
Adatkezelési tájékoztató
Az Auditron Kft. könyvvizsgálati, cégértékelési és tranzakciós (M&A) tanácsadási tevékenysége során személyes adatokat kezel. Ez a tájékoztató azt foglalja össze, hogy milyen adatokat, milyen célból és meddig kezelünk, kinek adjuk át őket, és Önnek milyen jogai vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Név | Auditron Korlátolt Felelősségű Társaság |
|---|---|
| Székhely | 1214 Budapest, Vénusz utca 7. fszt. 1. |
| Iroda | 1213 Budapest, Hollandi út 177. |
| Cégjegyzékszám | 01-09-325273 |
| Adószám | 23748853-2-43 |
| Kamarai nyilvántartási szám | 004185 (Magyar Könyvvizsgálói Kamara) |
| Képviseli | Kántor Dezső ügyvezető |
| E-mail (adatvédelmi ügyekben) | sales@auditron.hu |
| Telefon | +36 20 402 8554 |
| Honlap | auditron.hu |
Az Auditron Kft. adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelmi kérdéseit a fenti e-mail-címen teheti fel.
2. Milyen adatokat kezelünk, milyen célból és meddig?
2.1. Kapcsolatfelvétel és ajánlatkérés a honlapon
A honlapon elérhető űrlapokon (konzultáció- és ajánlatkérés, visszahívás kérése, a kalkulátor és a letölthető anyagok igénylése) megadott adatokat azért kezeljük, hogy megkeresésére válaszoljunk, ajánlatot adjunk, és a kért anyagot elküldjük.
| Kezelt adatok | név, e-mail-cím, telefonszám (minden űrlapon kötelező); cégnév és az üzenet szövege (ahol az űrlap kéri, nem kötelező); a cégérték-kalkulátor igénylésekor a cégértékelés célja, a döntés időzítése és az Ön szerepe a cégben; a hozzájárulás időpontja; az, hogy a megkeresés melyik űrlapról érkezett |
|---|---|
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint a szerződés megkötését megelőző lépések megtétele az Ön kérésére (GDPR 6. cikk (1) bekezdés b) pont) |
| Megőrzési idő | a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 3 évig. Ha a megkeresésből szerződés jön létre, az adatokat a 2.2. pont szerint őrizzük tovább. |
| Az adatszolgáltatás | önkéntes; a név, az e-mail-cím és a telefonszám megadása nélkül azonban nem tudjuk felvenni Önnel a kapcsolatot, ezért ezek nélkül az űrlap nem küldhető be. |
A beérkezett megkereséseket ügyfélkapcsolat-kezelő (CRM) rendszerünkben rögzítjük, ahol a megkereséshez kapcsolódó belső feljegyzéseket, a megbeszélt teendőket és az Önnel váltott levelezést is tároljuk. Az űrlapok a böngésző típusát, a hivatkozó oldalt és hirdetési azonosítókat nem rögzítenek.
2.2. Ügyfélkapcsolat és a megbízások teljesítése
Megbízóink és a megbízások teljesítése során velünk kapcsolatba kerülő személyek (kapcsolattartók, vezető tisztségviselők, tulajdonosok, munkavállalók) adatait a szerződés előkészítése és teljesítése, a kapcsolattartás, valamint a jogszabályi kötelezettségeink teljesítése érdekében kezeljük.
| Kezelt adatok | név, beosztás, e-mail-cím, telefonszám, a képviselt szervezet adatai; a megbízás teljesítéséhez szükséges, a megbízó által átadott dokumentumokban szereplő személyes adatok; a jogszabály által előírt ügyfél-átvilágítási adatok |
|---|---|
| Jogalap | a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a megbízó szervezet képviselőinek és munkavállalóinak adatai esetében jogos érdekünk a szerződés teljesítése és a kapcsolattartás (GDPR 6. cikk (1) bekezdés f) pont); a jogszabály által előírt adatkezelések (ügyfél-átvilágítás, könyvvizsgálati dokumentáció, számviteli bizonylatok) esetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) |
| Megőrzési idő | a szerződéses jogviszony megszűnésétől számított 5 évig (a polgári jogi igények általános elévülési ideje); a könyvvizsgálati munkaanyagokat a Magyar Könyvvizsgálói Kamaráról, a könyvvizsgálói tevékenységről, valamint a könyvvizsgálói közfelügyeletről szóló 2007. évi LXXV. törvény és a könyvvizsgálati standardok szerint, az ügyfél-átvilágítási adatokat a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény szerint, a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény szerint 8 évig őrizzük. |
2.3. Online adatbekérő (ügyfélportál)
A megbízások teljesítéséhez szükséges dokumentumokat és információkat egy jelszó nélkül, egyedi linkkel elérhető online adatbekérő felületen keresztül is bekérhetjük. A felületen a megbízó által feltöltött fájlokat, a kérdésekre adott válaszokat, valamint – ha a megbízás ezt igényli – a nyilatkozatok elektronikus elfogadását rögzítjük.
| Kezelt adatok | a feltöltött dokumentumok és az azokban szereplő személyes adatok, a válaszok szövege, a nyilatkozat elfogadójának neve, az elfogadás időpontja és a használt eszköz IP-címe (az elfogadás tényének utólagos igazolására), a felület megnyitásának időpontja |
|---|---|
| Jogalap | a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a nyilatkozatok esetében jogi kötelezettség teljesítése és jogos érdekünk a nyilatkozat bizonyíthatósága (GDPR 6. cikk (1) bekezdés c) és f) pont) |
| Megőrzési idő | a 2.2. pont szerinti megbízási dokumentációval azonos ideig |
Az egyedi link az adatbekérő lezárásáig vagy lejáratáig működik; kérjük, ne adja tovább illetéktelennek.
2.4. Elektronikus levelezés és naptár
Az ügyfelekkel és érdeklődőkkel folytatott e-mail-levelezést (címzett, tárgy, tartalom, küldés időpontja) a CRM rendszerben naplózzuk, hogy a kapcsolattartás előzményei visszakereshetők legyenek. Az egyeztetett találkozókat munkatársaink Microsoft 365 naptárában rögzítjük, és az Ön részére naptármeghívót küldhetünk.
| Jogalap | a 2.1., illetve 2.2. pont szerinti adatkezelés jogalapja |
|---|---|
| Megőrzési idő | a 2.1., illetve 2.2. pont szerinti időtartam |
2.5. Technikai adatok, visszaélés elleni védelem
A honlapi űrlapok beküldésekor a beküldő eszköz IP-címét kizárólag a tömeges vagy automatizált beküldések (spam) kiszűrése céljából kezeljük. Az IP-cím ebből a célból csak a rendszer memóriájában, legfeljebb a rendszer következő újraindításáig tárolódik, adatbázisba nem kerül, és nem kapcsoljuk össze a megkeresés adataival.
A webszerverek működési naplóit (időpont, lekért oldal, IP-cím, böngésző típusa) a rendszer biztonságos üzemeltetése érdekében, jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) a tárhelyszolgáltatók a saját megőrzési rendjük szerint, korlátozott ideig őrzik.
A honlapon használt sütikről külön süti-tájékoztató rendelkezik. A beágyazott űrlapok működéséhez süti nem szükséges.
2.6. Mesterséges intelligencia használata belső munkafolyamatokban
Belső munkánk támogatására (például levelek megfogalmazása, dokumentumok összefoglalása, hiányzó dokumentumok azonosítása, a napi teendők és a friss megkeresések összefoglalása) mesterségesintelligencia-alapú szolgáltatást vehetünk igénybe. Ilyen esetben a feldolgozott szöveg – amely tartalmazhat személyes adatot, például a megkereső nevét, cégnevét és e-mail-címét – a 3. pontban megjelölt szolgáltató részére, adatfeldolgozóként kerül továbbításra, aki azt a kért feldolgozás elvégzése céljából kezeli. Az így készült anyagokat minden esetben munkatársunk ellenőrzi; a szolgáltatás önálló, joghatással járó döntést nem hoz.
| Jogalap | jogos érdekünk a hatékony és pontos munkavégzés (GDPR 6. cikk (1) bekezdés f) pont); a megbízás teljesítéséhez átadott dokumentumok esetében a megbízási szerződés ezt külön rögzíti |
|---|
2.7. Önértékelő teszt („Mennyire eladható a cége?”)
A honlapon elérhető tizenkét kérdéses teszt kitöltésekor a válaszait azért kezeljük, hogy az eredményt megjelenítsük, és – ha kéri – az értékelést e-mailben elküldjük.
| Kezelt adatok | a tizenkét kérdésre adott válasz; a kitöltés időpontja, az oldal címe, a böngésző típusa és a használt eszköz IP-címe; ha az értékelést e-mailben kéri: a neve (nem kötelező) és az e-mail-címe |
|---|---|
| Jogalap | a válaszok és a technikai adatok esetében jogos érdekünk a szolgáltatás működtetése és a visszaélések kiszűrése (GDPR 6. cikk (1) bekezdés f) pont); a név és az e-mail-cím esetében az Ön kérésének teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Megőrzési idő | a kitöltéstől számított 1 évig |
| Hol tároljuk | a honlap adatbázisában; a kitöltésről munkatársunk e-mail-értesítést kap |
Ha a teszt végén konzultációt kér, az ott megadott adatait a 2.1. pont szerint kezeljük.
2.8. Cégérték-kalkulátor
A cégérték-kalkulátorba beírt pénzügyi adatokat (árbevétel, eredmény, saját tőke és a többi mező) a számítás az Ön böngészőjében végzi el. Ezeket az adatokat a honlap nem továbbítja a szerverünkre, és nem tároljuk; a letölthető PDF is az Ön eszközén készül.
2.9. Csevegő (mesterségesintelligencia-alapú asszisztens)
A honlap jobb alsó sarkában elérhető csevegőben feltett kérdéseire mesterségesintelligencia-alapú asszisztens válaszol. A válaszok tájékoztató jellegűek, nem minősülnek szakmai tanácsadásnak vagy ajánlatnak.
| Kezelt adatok | a csevegőbe beírt üzenetek és az asszisztens válaszai; egy véletlenszerű munkamenet-azonosító, amelyet a honlap betöltésekor a böngészője helyi tárolójában helyezünk el, hogy a beszélgetés folytatható legyen; a beszélgetés alapján számított érdeklődési pontszám. Nevet, e-mail-címet, telefonszámot a csevegő nem kér; kérjük, ne írjon be személyes vagy bizalmas üzleti adatot. |
|---|---|
| Jogalap | jogos érdekünk az érdeklődők kérdéseinek megválaszolása (GDPR 6. cikk (1) bekezdés f) pont); a csevegő használata önkéntes |
| Megőrzési idő | a beszélgetést tartósan nem mentjük: a háttérrendszer memóriájában marad, legfeljebb annak következő újraindításáig. A munkamenet-azonosító a böngészőjében addig marad meg, amíg Ön nem törli a honlap adatait. |
| Címzettek | a válasz előállításához a beszélgetés szövege a 3. pontban megjelölt mesterségesintelligencia-szolgáltatóhoz kerül; a háttérrendszert a 3. pontban megjelölt tárhelyszolgáltató üzemelteti |
2.10. Látogatottságmérés, hirdetésmérés és külső forrásból betöltött elemek
A honlap látogatottságát a Google Analytics 4 szolgáltatással mérjük, hirdetéseink eredményességét a Meta Pixel segítségével követjük. Ezek a szolgáltatások sütiket és hasonló azonosítókat használnak, és kizárólag az Ön hozzájárulásával lépnek működésbe: amíg a honlap alján megjelenő süti-sávon nem fogadja el őket, illetve ha elutasítja, nem indulnak el. A részleteket és a döntés módosításának módját a süti-tájékoztató tartalmazza.
A honlap megjelenítéséhez betűkészleteket a Google, egy programkönyvtárat a Cloudflare kiszolgálóiról töltünk be. A betöltéskor az Ön eszközének IP-címe technikai okból eljut ezekhez a szolgáltatókhoz; ennek jogalapja jogos érdekünk a honlap megjelenítése (GDPR 6. cikk (1) bekezdés f) pont).
3. Kik férnek hozzá az adatokhoz? (adatfeldolgozók és címzettek)
Az adatokhoz az Auditron Kft. munkatársai a feladatuk ellátásához szükséges mértékben férnek hozzá. Az adatok tárolásához és a szolgáltatások működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Székhely / adattovábbítás |
|---|---|---|
| Railway Corp. | a CRM rendszer, az adatbekérő felület és a csevegő háttérrendszerének tárhelye és adatbázisa | USA – az EGT-n kívüli továbbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján |
| Tárhely.Eu Szolgáltató Kft. | az auditron.hu honlap tárhelye és adatbázisa (ide tartoznak a 2.7. pont szerinti tesztkitöltések) | Magyarország |
| Resend, Inc. | rendszerüzenetek és értesítő e-mailek kézbesítése | USA – SCC |
| Microsoft Ireland Operations Ltd. | levelezés, naptár, dokumentumtárolás (Microsoft 365) | Írország; a Microsoft az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője |
| Anthropic, PBC | mesterségesintelligencia-alapú szövegfeldolgozás (2.6. pont) és a csevegő válaszainak előállítása (2.9. pont) | USA – SCC |
| Google Ireland Ltd. | látogatottságmérés (Google Analytics 4), betűkészletek kiszolgálása | Írország; a Google LLC az EU–USA adatvédelmi keretrendszer tanúsított résztvevője |
| Meta Platforms Ireland Ltd. | hirdetések eredményességének mérése (Meta Pixel) | Írország; a Meta Platforms, Inc. az EU–USA adatvédelmi keretrendszer tanúsított résztvevője |
| Cloudflare, Inc. | egy, a honlapon használt programkönyvtár kiszolgálása | USA – a továbbítás a 4. pont szerint történik |
A Google és a Meta a saját céljaira végzett adatkezelés tekintetében önálló adatkezelő; adatkezelésükről a saját tájékoztatójuk ad felvilágosítást.
Személyes adatot harmadik személynek – az adatfeldolgozókon kívül – csak jogszabályi kötelezettség alapján (például hatóság, bíróság, a Magyar Könyvvizsgálói Kamara vagy a könyvvizsgálói közfelügyeleti hatóság megkeresésére), vagy az Ön hozzájárulásával adunk át. Könyvvizsgálói megbízás esetén a jogszabály által előírt titoktartás az adatkezelésre is kiterjed.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
A 3. pontban megjelölt egyes szolgáltatók az Egyesült Államokban működnek. Az ilyen szolgáltatók részére történő továbbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) alapján, vagy ennek hiányában a Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) alapján történik. A kikötések másolatát kérésére rendelkezésére bocsátjuk.
5. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül kezeljük, a CRM rendszerhez kizárólag jelszóval azonosított munkatársaink férnek hozzá, a harmadik fél szolgáltatások hozzáférési kulcsait titkosítva tároljuk, az adatbázisról rendszeres biztonsági mentés készül. Az adatbekérő felület egyedi, kitalálhatatlan linkkel érhető el, és lejárati idővel rendelkezik. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
6. Az Ön jogai
Ön az 1. pontban megadott elérhetőségeken bármikor kérheti:
- tájékoztatást arról, hogy kezeljük-e személyes adatát, és ha igen, hozzáférést az adatokhoz és az adatkezelés részleteihez (hozzáférési jog, GDPR 15. cikk);
- pontatlan adatának helyesbítését, hiányos adatának kiegészítését (GDPR 16. cikk);
- adatainak törlését, ha az adatkezelésnek már nincs jogalapja – például visszavonta hozzájárulását, vagy az adatra már nincs szükség (GDPR 17. cikk). A jogszabály által előírt megőrzési idő alatt (2.2. pont) a törlést nem tudjuk teljesíteni;
- az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben;
- a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatainak hordozását, azaz géppel olvasható formában történő kiadását (GDPR 20. cikk);
- a jogos érdeken alapuló adatkezelés elleni tiltakozást (GDPR 21. cikk);
- a hozzájárulás visszavonását bármikor; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmére indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségétől függően legfeljebb további két hónappal meghosszabbítható, amiről tájékoztatjuk. A kérelem teljesítése díjmentes, kivéve, ha az egyértelműen megalapozatlan vagy ismétlődő. Személyazonosságának igazolását kérhetjük, hogy adatait ne adjuk ki illetéktelennek.
7. Jogorvoslat
Ha úgy ítéli meg, hogy adatait jogsértően kezeljük, kérjük, először hozzánk forduljon, hogy a problémát mielőbb orvosolhassuk. Emellett panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | naih.hu |
A bírósági eljárás – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. A tájékoztató módosítása
A tájékoztatót időről időre felülvizsgáljuk, és szükség esetén módosítjuk. A mindenkor hatályos változat a auditron.hu/adatvedelem címen érhető el; lényeges változásról az érintett ügyfeleinket e-mailben is értesítjük.
Auditron Kft. – Budapest, 2026. október