Adatvédelmi Tájékoztató

A Verde Holding Kft. (székhely: 8220 Balatonalmádi, Mátyás Király utca 65.; cégjegyzékszám: 19-09-525260; adószám: 32872608-2-19; a továbbiakban:„Adatkezelő") az alábbi tájékoztatóban ismerteti a Bizonylat.hu szolgáltatás (a továbbiakban: „Szolgáltatás") használatával kapcsolatos adatkezelési gyakorlatát az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel összhangban.

1. Az adatkezelő adatai

Megnevezés	Verde Holding Kft.
Székhely	8220 Balatonalmádi, Mátyás Király utca 65.
Cégjegyzékszám	19-09-525260
Adószám	32872608-2-19
Ügyvezető	Dióssy Csaba
Kapcsolat	office@verdeholding.hu

2. A kezelt személyes adatok és az adatkezelés célja

2.1 Regisztráció és fiókkezelés

Adatok: név, e-mail cím, jelszó (hash-elt formában), vállalkozás neve, adószám, székhely.
Cél: a felhasználói fiók létrehozása és fenntartása, az előfizetés kezelése.
Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése.
Megőrzési idő: a fiók törléséig, majd 30 napig.

2.2 Számlázási adatok

Adatok: számlázási cím, fizetési tranzakció azonosítója (a kártyaadatokat kizárólag a fizetési szolgáltató tárolja).
Cél: előfizetési díj számlázása, könyvelési kötelezettség teljesítése.
Jogalap: GDPR 6. cikk (1) b) és c) pont – szerződés és jogi kötelezettség (Sztv. 169. §: 8 éves megőrzési kötelezettség).
Megőrzési idő: 8 év (számviteli törvény alapján).

2.3 A felhasználók által a Szolgáltatásban tárolt adatok

A Felhasználó saját vevőinek adatait (pl. cégnév, cím, adószám, e-mail) a Bizonylat.hu számlázó rendszerben tárolja. Ezen adatok vonatkozásában az Adatkezelő adatfeldolgozóként jár el; az érintett adatok kezelésének céljáért és jogalapjáért a Felhasználó felel adatkezelőként. Az adatfeldolgozói viszony részleteit az Adatfeldolgozói Megállapodás tartalmazza.

2.4 Webanalitika

Adatok: IP-cím (anonimizálva), böngésző típusa, megtekintett oldalak, munkamenet adatok.
Cél: a weboldal és a Szolgáltatás fejlesztése, látogatottsági statisztikák.
Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás (cookie-hozzájárulás megadásával).
Eszköz: Google Analytics 4 (Google LLC, USA). Az adatok az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján kerülnek az USA-ba továbbításra.
Megőrzési idő: 14 hónap (GA4 alapértelmezett).

2.5 Ügyfélszolgálati kommunikáció

Adatok: e-mail cím, üzenet tartalma.
Cél: kérdések megválaszolása, hibaelhárítás.
Jogalap: GDPR 6. cikk (1) f) pont – jogos érdek.
Megőrzési idő: 2 év.

3. Adatfeldolgozók

Adatfeldolgozó	Tevékenység	Székhely
Stripe, Inc.	Fizetés feldolgozás	USA (SCCs)
OTP Mobil Kft. (SimplePay)	Fizetés feldolgozás	Magyarország
Resend, Inc.	Tranzakciós e-mailek küldése	USA (SCCs)
Google LLC	Webanalitika (Google Analytics)	USA (DPF)
Cloudflare, Inc.	CDN, Workers, tárhely	USA (SCCs)
Neon, Inc.	Adatbázis üzemeltetés	USA (SCCs)
Upstash, Inc.	Gyorsítótár (Redis)	USA (SCCs)
Vercel, Inc.	SaaS alkalmazás üzemeltetés	USA (SCCs)
Fly.io, Inc.	API szerver üzemeltetés	USA (SCCs)

SCCs = Európai Bizottság által jóváhagyott Standard Szerződési Kikötések; DPF = EU–USA Adatvédelmi Keretrendszer.

4. Az érintett jogai

A GDPR alapján Ön jogosult a következőkre: hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, adathordozhatóság, tiltakozás. Kérelmét az office@verdeholding.hu e-mail-címre küldheti; az Adatkezelő 30 napon belül válaszol.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat: naih.hu, 1055 Budapest, Falk Miksa utca 9–11.

5. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, ideértve az adatbázis titkosítását, a HTTPS kapcsolatot és a hozzáférés-kontrollt.

6. Tájékoztató módosítása

Az Adatkezelő fenntartja a jelen tájékoztató módosításának jogát. Lényeges változás esetén a Felhasználókat e-mailben értesíti. A módosítás hatályba lépésének napja az oldalon feltüntetett „Utoljára frissítve" dátum.