Adatkezelési tájékoztató

A PÁMEN Iroda Kft. (a továbbiakban: Adatkezelő) mint a pameniroda.hu weboldal üzemeltetője és könyvelési, bérszámfejtési, adótanácsadási, valamint kapcsolódó szolgáltatások nyújtója kiemelten fontosnak tartja a személyes adatok védelmét.

Jelen Adatkezelési Tájékoztató célja, hogy átlátható és közérthető tájékoztatást nyújtson a weboldal látogatói, az érdeklődők, az ajánlatkérők, az ügyfelek, az ügyfelek képviselői, kapcsolattartói, munkavállalói, valamint az Adatkezelővel egyéb módon kapcsolatba kerülő természetes személyek (a továbbiakban együttesen: Érintett) részére személyes adataik kezeléséről.

Az Adatkezelő a személyes adatokat különösen az alábbi jogszabályok rendelkezéseinek megfelelően kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a 2011. évi CXII. törvény (Infotv.);
• a 2000. évi C. törvény a számvitelről;
• az adózás rendjére és az adóigazgatási eljárásokra vonatkozó hatályos jogszabályok;
• valamint az Adatkezelő tevékenységére alkalmazandó egyéb jogszabályok.

1. AZ ADATKEZELŐ ADATAI

Adatkezelő neve: PÁMEN Iroda Kft.
Székhely: 4025 Debrecen, Simonffy utca 32 1.em. 8.
Iroda / ügyintézés helye: 4025 Debrecen, Simonffy utca 32. 1. em. 8.
Adószám: 26502856-2-09
E-mail: info@pameniroda.hu
Telefon: +36 20 290 6363
Weboldal: pameniroda.hu

Az adatvédelemmel kapcsolatos kérdéseket, kérelmeket és észrevételeket az Érintett az info@pameniroda.hu e-mail címre, illetve az Adatkezelő székhelyére küldheti meg.

2. AZ ADATKEZELÉS ALAPELVEI

Az Adatkezelő a személyes adatok kezelése során a GDPR-ban meghatározott alapelveknek megfelelően jár el.

Ennek megfelelően a személyes adatok kezelése jogszerűen, tisztességesen és az Érintett számára átlátható módon történik. Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat, és csak olyan adatokat kezel, amelyek az adott cél eléréséhez szükségesek.

Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és naprakészek legyenek, továbbá azokat csak a szükséges ideig őrizze meg.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok megfelelő biztonságáról.

3. KAPCSOLATFELVÉTEL ÉS ONLINE AJÁNLATKÉRÉS

3.1. Az adatkezelés célja

Az Adatkezelő weboldalán elérhető kapcsolatfelvételi és ajánlatkérő űrlapokon megadott személyes adatok kezelésének célja:

• az Érintett megkeresésének fogadása és megválaszolása;
• kapcsolatfelvétel;
• visszahívási kérés teljesítése;
• az igényelt szolgáltatás felmérése;
• személyre szabott ajánlat elkészítése;
• a szerződéskötést megelőző egyeztetések lefolytatása.

3.2. A kezelt adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

• név;
• vállalkozás vagy szervezet neve;
• e-mail-cím;
• telefonszám;
• az igényelt szolgáltatás;
• a vállalkozásra vonatkozó, az ajánlatadáshoz szükséges információk;
• az üzenet vagy megkeresés tartalma;
• az Érintett által önkéntesen megadott további információk.

3.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az Érintett kérésére a szerződés megkötését megelőző lépések megtételéhez szükséges.

Az Adatkezelő az ajánlatkérés teljesítéséhez szükséges személyes adatok megadását nem hozzájárulás alapján kezeli.

3.4. Az adatkezelés időtartama

Amennyiben a kapcsolatfelvételből nem jön létre szerződéses jogviszony, az Adatkezelő a megkereséssel kapcsolatos személyes adatokat főszabály szerint a kapcsolattartás lezárásától számított 1 évig őrzi meg, kivéve, ha jogi igény érvényesítése vagy más jogszerű cél hosszabb megőrzést indokol.

Amennyiben a kapcsolatfelvételből szerződéses jogviszony jön létre, az adatok további kezelésére a szerződéses jogviszonyra és az alkalmazandó jogszabályokra vonatkozó szabályok irányadók.

4. E-MAILBEN ÉS TELEFONON TÖRTÉNŐ KAPCSOLATFELVÉTEL

Amennyiben az Érintett közvetlenül e-mailben vagy telefonon keresi meg az Adatkezelőt, az Adatkezelő a kapcsolatfelvétel során közölt személyes adatokat a megkeresés megválaszolása és az ügyintézés céljából kezeli.

A kezelt adatok különösen az Érintett neve, e-mail-címe, telefonszáma, valamint a megkeresésben közölt egyéb információk lehetnek.

A jogalap – a megkeresés jellegétől függően – a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző intézkedés, szerződés teljesítése, vagy a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

5. SZERZŐDÉSKÖTÉS ÉS ÜGYFÉLKAPCSOLAT

5.1. Az adatkezelés célja

Az adatkezelés célja különösen:

• szerződés létrehozása;
• szerződés teljesítése;
• ügyfélazonosítás;
• kapcsolattartás;
• könyvelési és számviteli feladatok ellátása;
• bérszámfejtési feladatok ellátása;
• adótanácsadás;
• hatósági ügyintézés;
• jogszabályban előírt kötelezettségek teljesítése;
• az Adatkezelő és az ügyfél közötti jogviszony dokumentálása.

5.2. A kezelt személyes adatok köre

A szolgáltatás jellegétől függően az Adatkezelő kezelheti különösen:

• név;
• születési név;
• születési hely és idő;
• anyja neve;
• lakcím;
• székhely;
• adóazonosító jel;
• adószám;
• társadalombiztosítási azonosító jel, amennyiben szükséges;
• személyazonosító okmányok jogszabály alapján szükséges adatai;
• telefonszám;
• e-mail-cím;
• bankszámlaszám;
• képviseleti jogosultsággal kapcsolatos adatok;
• munkaviszonnyal és foglalkoztatással kapcsolatos adatok;
• jövedelmi és béradatok;
• adózással és járulékfizetéssel kapcsolatos adatok;
• valamint a szolgáltatás teljesítéséhez szükséges egyéb személyes adatok.

Az Adatkezelő kizárólag az adott szolgáltatás teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges adatokat kezeli.

5.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése;
• a GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése;
• meghatározott esetekben a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő vagy harmadik fél jogos érdeke.

Amennyiben különleges személyes adatok kezelése válik szükségessé, az Adatkezelő azokat kizárólag a GDPR 9. cikkében meghatározott megfelelő jogalap fennállása esetén kezeli.

6. KÖNYVELÉSI ÉS SZÁMVITELI ADATKEZELÉS

Az Adatkezelő könyvelési szolgáltatásai során az ügyfelek által rendelkezésére bocsátott bizonylatokon, számlákon, szerződésekben, banki dokumentumokban és egyéb számviteli iratokban szereplő személyes adatokat kezelhet.

Az adatkezelés célja a könyvelési és számviteli szolgáltatás teljesítése, a bevallások elkészítése, valamint a vonatkozó jogszabályi kötelezettségek teljesítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) és c) pontja.

A számviteli bizonylatok és az azokhoz kapcsolódó személyes adatok megőrzésére a mindenkor hatályos számviteli és adójogi szabályok irányadók.

A számviteli törvény hatálya alá tartozó, megőrzési kötelezettséggel érintett bizonylatok esetében a megőrzési idő főszabály szerint legalább 8 év.

Ez nem jelenti azt, hogy az Adatkezelő valamennyi ügyféladatot automatikusan és egységesen 8 évig kezel; a megőrzési idő mindig az adott adatkezelési cél és jogszabályi kötelezettség alapján kerül meghatározásra.

7. BÉRSZÁMFEJTÉS ÉS FOGLALKOZTATOTTAK ADATAI

Amennyiben az Adatkezelő az ügyfelei részére bérszámfejtési, társadalombiztosítási vagy egyéb munkaügyi adminisztrációs szolgáltatást nyújt, az ügyfél munkavállalóinak, megbízottainak és egyéb foglalkoztatottainak személyes adatait is kezelheti.

A kezelt adatok köre a szolgáltatás jellegétől függően különösen:

• személyazonosító adatok;
• lakcím;
• adóazonosító jel;
• TAJ-szám;
• bankszámlaszám;
• munkaviszonyra vonatkozó adatok;
• munkabér;
• pótlékok és egyéb juttatások;
• levonások;
• szabadság és távollét adatai;
• adó- és járulékadatok;
• jogszabály alapján szükséges egyéb adatok.

Az adatkezelés jogalapját és az Adatkezelő adatkezelői vagy adatfeldolgozói minőségét az adott szolgáltatás, az ügyféllel fennálló szerződés és az alkalmazandó jogszabályok határozzák meg.

Amennyiben a PÁMEN Iroda Kft. az ügyfél utasításai alapján adatfeldolgozóként jár el, az adatkezelésre a felek között létrejött adatfeldolgozási megállapodás rendelkezései is irányadók.

8. HATÓSÁGI ÉS ELEKTRONIKUS ÜGYINTÉZÉS

Az Adatkezelő a megbízás és a jogszabályok keretei között az ügyfél képviseletében hatóságokkal és más szervezetekkel kapcsolatot tarthat, valamint elektronikus ügyintézési rendszereket használhat.

Az adatkezelés célja az ügyfél megbízásának teljesítése, bevallások, adatszolgáltatások, bejelentések és egyéb ügyintézési feladatok elvégzése.

Az adatok címzettjei lehetnek különösen az illetékes adóhatóság, társadalombiztosítási és egyéb állami szervek, illetve azok az intézmények, amelyek részére az adattovábbítást jogszabály előírja vagy az ügyfél megbízása szükségessé teszi.

9. SZÁMLÁZÁS ÉS PÉNZÜGYI NYILVÁNTARTÁS

Az Adatkezelő a szolgáltatások számlázásával és a pénzügyi teljesítések nyilvántartásával kapcsolatban személyes adatokat kezelhet.

Az adatkezelés célja:

• számla kiállítása;
• pénzügyi teljesítések nyilvántartása;
• követelések kezelése;
• számviteli és adójogi kötelezettségek teljesítése.

Az adatkezelés jogalapja elsősorban a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, illetve szükség szerint a szerződés teljesítése.

10. WEBOLDAL TECHNIKAI MŰKÖDTETÉSE ÉS NAPLÓADATOK

A weboldal használata során a weboldalt kiszolgáló informatikai rendszerek automatikusan technikai adatokat rögzíthetnek.

Ezek különösen:

• IP-cím;
• a hozzáférés időpontja;
• a megtekintett oldal vagy kért URL;
• böngésző típusa;
• operációs rendszerrel és eszközzel kapcsolatos egyes technikai információk;
• technikai hibákra és biztonsági eseményekre vonatkozó naplóadatok.

Az adatkezelés célja:

• a weboldal biztonságos működtetése;
• informatikai biztonság;
• hibakeresés;
• visszaélések és jogosulatlan hozzáférések felismerése és megelőzése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez fűződő jogos érdeke.

Az Adatkezelő a naplóadatokat csak az e célokhoz szükséges ideig őrzi meg.

11. SÜTIK (COOKIE-K)

A weboldal a működése során sütiket és hasonló technológiákat alkalmazhat.

A sütik kis adatállományok, amelyeket a weboldal a látogató eszközén helyezhet el.

Az Adatkezelő az alkalmazott sütiket funkciójuk szerint különösen az alábbi kategóriákba sorolhatja:

Szükséges sütik: a weboldal megfelelő és biztonságos működéséhez szükséges technológiák.

Statisztikai/analitikai sütik: segítségükkel az Adatkezelő információt szerezhet arról, hogy a látogatók hogyan használják a weboldalt.

Marketing sütik: hirdetések eredményességének mérése, konverziómérés és – a beállításoktól függően – hirdetések személyre szabása céljából alkalmazott technológiák.

A nem feltétlenül szükséges sütik és hasonló technológiák alkalmazásának jogalapja az Érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az Érintett a hozzájárulását bármikor visszavonhatja vagy módosíthatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A weboldal részletesen alkalmazott sütijeiről, azok szolgáltatójáról, céljáról és élettartamáról a külön Süti (Cookie) Tájékoztató nyújt tájékoztatást.

12. GOOGLE ANALYTICS 4

Az Adatkezelő a weboldal látogatottságának és használatának elemzésére Google Analytics 4 szolgáltatást használhat.

Szolgáltató: Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország.

A weboldalon alkalmazott GA4 mérési azonosító: G-8VC0EMFDKE.

A szolgáltatás célja többek között:

• látogatottsági statisztikák készítése;
• weboldalhasználat elemzése;
• látogatói útvonalak elemzése;
• a weboldal fejlesztésének támogatása;
• marketingkampányok teljesítményének mérése.

A Google Analytics használatához kapcsolódó, hozzájárulást igénylő technológiák csak az Érintett megfelelő hozzájárulását követően alkalmazhatók.

13. GOOGLE ADS ÉS KONVERZIÓMÉRÉS

Az Adatkezelő Google Ads hirdetési szolgáltatást és kapcsolódó konverziómérést alkalmazhat.

A szolgáltatás célja annak mérése, hogy a hirdetésekből érkező látogatók milyen műveleteket végeznek a weboldalon, például ajánlatkérést vagy kapcsolatfelvételt kezdeményeznek-e.

A marketing célú sütik és hasonló technológiák alkalmazásának jogalapja az Érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása.

A hozzájárulás megtagadása nem akadályozza a weboldal alapvető funkcióinak használatát.

14. ADATFELDOLGOZÓK ÉS CÍMZETTEK

Az Adatkezelő a szolgáltatásai biztosítása és a weboldal működtetése érdekében adatfeldolgozókat és más szolgáltatókat vehet igénybe.

14.1. Tárhely- és szerverinfrastruktúra

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Németország

Feladat: szerverinfrastruktúra, tárhely és kapcsolódó informatikai szolgáltatások.

A Hetzner a GDPR 28. cikke szerinti adatfeldolgozói megállapodást biztosít ügyfelei számára.

14.2. E-mail szolgáltatás

MXRoute

Feladat: az Adatkezelő céges e-mail-fiókjainak működtetése és az elektronikus levelezéshez szükséges infrastruktúra biztosítása.

A végleges közzététel előtt az Adatkezelő a szerződéses partner pontos jogi személyét és elérhetőségét feltünteti.

14.3. Google szolgáltatások

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Írország

Igénybe vett szolgáltatások különösen:

• Google Analytics 4;
• Google Ads;
• konverziómérés.

14.4. Marketing szolgáltató

DEBmarketing Kft.

Feladat: online marketingkampányok kezelése, hirdetések és – a részére biztosított jogosultságoktól függően – konverziómérési és analitikai rendszerek kezelése.

Az Adatkezelő kizárólag olyan mértékben biztosít hozzáférést személyes adatokhoz szolgáltatói számára, amennyiben az a szolgáltatás teljesítéséhez szükséges.

15. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

Az Adatkezelő által igénybe vett egyes szolgáltatók működése során személyes adatok az Európai Gazdasági Térségen kívüli országba is továbbításra vagy hozzáférhetővé válhatnak.

Az Adatkezelő ilyen esetben kizárólag a GDPR V. fejezetének megfelelő adattovábbítási mechanizmus alkalmazása mellett vesz igénybe szolgáltatást.

A Google tájékoztatása szerint a Google LLC tanúsítvánnyal rendelkezik az EU–USA Data Privacy Framework keretében.

Az alkalmazott adattovábbítási mechanizmusok a szolgáltatók és szolgáltatások változásával módosulhatnak; az Adatkezelő ezek aktuális megfelelőségét rendszeresen felülvizsgálja.

16. ADATBIZTONSÁG

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok megfelelő szintű védelmét biztosítsa.

Az intézkedések a körülményektől és az alkalmazott rendszerektől függően különösen magukban foglalhatják:

• titkosított HTTPS/SSL kapcsolat alkalmazását;
• felhasználói jogosultságok korlátozását;
• hozzáférések szabályozását;
• jelszóvédelmet;
• informatikai biztonsági megoldásokat;
• tűzfalak alkalmazását;
• biztonsági mentéseket;
• munkatársak hozzáférésének szükséges mértékre korlátozását;
• adatvédelmi és informatikai biztonsági szabályok alkalmazását.

Az Adatkezelő az adatbiztonsági intézkedéseket a kockázatokhoz igazítja és szükség szerint felülvizsgálja.

17. AZ ADATOKHOZ HOZZÁFÉRŐ SZEMÉLYEK

A személyes adatokhoz az Adatkezelő azon munkavállalói, közreműködői és szerződéses partnerei férhetnek hozzá, akiknek az adott adat megismerése feladataik ellátásához szükséges.

Az Adatkezelő törekszik a szükséges legkisebb jogosultság elvének alkalmazására.

Az adatokhoz hozzáférő személyeket titoktartási és adatvédelmi kötelezettség terheli.

18. SZEMÉLYES ADATOK TOVÁBBÍTÁSA HATÓSÁGOK RÉSZÉRE

Az Adatkezelő személyes adatokat továbbíthat hatóságok, bíróságok és más jogosult szervezetek részére, amennyiben azt jogszabály írja elő, vagy az adattovábbítás jogszerű hatósági vagy bírósági megkeresés teljesítéséhez szükséges.

Az Adatkezelő az ilyen megkeresések teljesítése során is kizárólag a szükséges személyes adatokat továbbítja.

19. AZ ÉRINTETT JOGAI

Az Érintett a GDPR rendelkezéseinek megfelelően jogosult az alábbi jogok gyakorlására.

Hozzáféréshez való jog:
Az Érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, hozzáférést kérhet a kezelt személyes adatokhoz és az adatkezelésre vonatkozó információkhoz.

Helyesbítéshez való jog:
Az Érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

Törléshez való jog:
Az Érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

A törléshez való jog nem korlátlan. Az Adatkezelő nem köteles és bizonyos esetekben nem jogosult törölni az adatot, ha annak megőrzését jogszabály írja elő, vagy az adatkezelés például jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adatkezelés korlátozásához való jog:
Az Érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Adathordozhatósághoz való jog:
A GDPR-ban meghatározott feltételek fennállása esetén az Érintett jogosult az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok más adatkezelő részére történő továbbítását.

Tiltakozáshoz való jog:
Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul, az Érintett jogosult a saját helyzetével kapcsolatos okból bármikor tiltakozni személyes adatainak kezelése ellen.

Hozzájárulás visszavonásának joga:
Amennyiben az adatkezelés hozzájáruláson alapul, az Érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

20. ÉRINTETTI KÉRELMEK INTÉZÉSE

Az Érintett adatvédelmi kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: info@pameniroda.hu
Postai cím: PÁMEN Iroda Kft, 4025 Debrecen, Simonffy utca 32. 1. em.8.

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül tájékoztatást ad.

A GDPR-ban meghatározott feltételek fennállása esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak okáról az Adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az Érintettet.

21. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Az Adatkezelő a weboldalon történő ajánlatkérés alapján nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely az Érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, amennyiben a tényleges működés során ilyen automatizált döntéshozatal nem történik.

A Google és más marketingrendszerek egyes szolgáltatásai – az Érintett hozzájárulása és beállításai függvényében – alkalmazhatnak hirdetési célú profilalkotást. Ennek részleteiről az adott szolgáltató adatvédelmi tájékoztatója nyújt további információt.

22. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az Érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu

A NAIH tájékoztatása szerint hatósági eljárás az ügyfélszolgálati e-mail-címen nem kezdeményezhető; erre többek között a Hatóság elektronikus ügyindítási felülete használható.

NAIH – online ügyindítás

Az Érintett jogosult továbbá bírósághoz fordulni. A GDPR alapján az Érintett – a jogszabályban meghatározott feltételek szerint – a pert a lakóhelye szerinti tagállam bírósága előtt is megindíthatja.

23. AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen akkor, ha az adatkezelési tevékenységek, az alkalmazott technológiák, szolgáltatók vagy a vonatkozó jogszabályok megváltoznak.

Az aktuális Adatkezelési Tájékoztató mindenkor elérhető a pameniroda.hu weboldalon.

Hatályos: 2026. október 1.

PÁMEN Iroda Kft.