CF Index Riport · CF Radar · Hitelközvetítés — cegesforrasok.hu
Hatályos: 2026. október 12. napjától · Verzió 1.6
| Cégnév | TENDER.HU Korlátolt Felelősségű Társaság |
|---|---|
| Székhely | 1214 Budapest, Bánya utca 25. 2. em. 11. |
| Cégjegyzékszám | 01 09 981555 |
| Adószám | 23855564-2-43 |
| info@cegesforrasok.hu | |
| Weboldal | cegesforrasok.hu |
(A továbbiakban: „Adatkezelő")
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Vállalkozás azonosító adatai | Cégnév, adószám, cégjegyzékszám, TEÁOR kód, székhely | Szerződés teljesítése (GDPR 6. cikk (1) b) | Riport elkészítéséig + 90 nap |
| Pénzügyi adatok | Mérleg és eredménykimutatás sorai, bevételi és költségadatok | Szerződés teljesítése (GDPR 6. cikk (1) b) | Riport elkészítéséig + 90 nap |
| Kapcsolattartó adatai | Név, e-mail cím, telefonszám | Szerződés teljesítése (GDPR 6. cikk (1) b) | Riport átadásáig + 30 nap |
| Hitelközvetítői érdeklődés | Név, telefonszám, e-mail, ha az érintett hitelközvetítői szolgáltatás iránt érdeklődik | Érintett hozzájárulása (GDPR 6. cikk (1) a) | A hitelközvetítői megbízásig, majd Pmt. szerinti megőrzési szabályok |
Megjegyzés: A CF Index Riport célja többek között, hogy felmérje a vállalkozás hitelképességét. Amennyiben az érintett ezt követően hitelközvetítői szolgáltatást is igénybe kíván venni, az adatkezelés a 2.5 pont szerinti hitelközvetítési tevékenység keretében folytatódik. A hitelközvetítést az ügylet jellegétől függően (a) a TENDER.HU Kft. végzi, a Corrigia Consulting Zrt. független pénzügyi alkusz alvállalkozójaként, alkuszi minőségben — ebben az esetben az adatkezelés az Adatkezelőn belül folytatódik, külön adatátadás nélkül; vagy (b) olyan ügyleteknél, ahol a közvetítői díjat a hitelintézet fizeti és az Ügyfél részére díj nem kerül felszámításra (jellemzően a mikro- és kisvállalati szegmensben), a hitelközvetítést a TENDER.HU Kft.-vel partneri szerződésben álló, önálló közvetítő partner végzi: az Elite Finance Solution Tanácsadó és Szolgáltató Kft. (székhely: 2131 Göd, Piros Mihály utca 2.; cégjegyzékszám: 13 09 234018; adószám: 32556751-1-13), illetve Kaufmann Brigitta Dóra e.v. (adószám: 59321277-1-41). Ebben az esetben az adatok e közvetítő részére átadásra kerülnek, aki azokat önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli. Az adattovábbításra kizárólag az Ügyfél erre irányuló kérése, illetve a vele kötött megbízás teljesítése érdekében kerül sor.
Ha az Ügyfél még le nem zárt üzleti évre kér riportot, az ehhez szükséges pénzügyi adatokat a könyvelője adja meg egy egyedi, határidős linken elérhető űrlapon. Ezen az űrlapon dokumentum feltöltésére nincs lehetőség: a rendszer itt főkönyvi kivonatot, analitikát vagy bármely más fájlt nem fogad be és nem tárol, kizárólag az űrlapon beírt, összesített számadatokat. (A finanszírozási ügyintézés során használt online adatbekérőt, ahol dokumentum is feltölthető, a 2.5/B pont írja le.)
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Összesített pénzügyi adatok | Nettó árbevétel, üzemi eredmény, értékcsökkenés, saját tőke, forgóeszközök, rövid lejáratú kötelezettségek, pénzeszközök, fennálló banki hitelállomány, valamint a vevő- és szállítóállomány korosítása — az üzleti év megjelölt hónapjáig összesítve | Szerződés teljesítése (GDPR 6. cikk (1) b) | A riport elkészültétől számított 30 nap |
| Legnagyobb vevők és szállítók (opcionális) | A három legnagyobb vevő és szállító megnevezése, állománya és részaránya, amennyiben a könyvelő megadja. Az adatok a vevő- és szállítókoncentráció kiszámítását és szakmai értékelését szolgálják. | Szerződés teljesítése (GDPR 6. cikk (1) b) | A riport elkészültétől számított 30 nap |
| Könyvelő adatai | A könyvelő neve és e-mail címe, akinek az Ügyfél az adatbekérő linket küldi | Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) | A riport elkészültétől számított 30 nap |
A megadott vevők és szállítók túlnyomórészt gazdasági társaságok. A cég neve, adószáma és a hozzá kapcsolódó forgalmi adat nem minősül személyes adatnak, ezért az ilyen adatokra a GDPR — és így a jelen tájékoztató — nem terjed ki. A fenti sor kizárólag arra az esetre vonatkozik, amikor a megnevezett partner természetes személy (jellemzően egyéni vállalkozó vagy őstermelő), mert ilyenkor a megnevezés személyes adatnak számít. Ezeket az adatokat kizárólag a koncentráció kiszámításához használjuk fel, harmadik félnek nem adjuk át, és a többi adattal együtt töröljük. Az érintett partnereket külön nem keressük meg: erre a GDPR 14. cikk (5) bekezdés b) pontja szerint — az aránytalan erőfeszítésre tekintettel — nem kerül sor.
Az adatbekérő link a kiküldéstől számított 14 napig érvényes, ezt követően nem használható. Az űrlapon megadott adatokat a könyvelő beküldés előtt ellenőrzi és megerősíti. A könyvelőnek küldött megkeresésben vállalt 30 napos törlési határidő a riport elkészültétől számít; ha riport nem készül, a határidő az adatbekérő link lejáratától indul.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Előfizetői és vállalkozás adatai | E-mail cím, vállalkozás neve, adószám, TEÁOR kód, székhely | Érintett hozzájárulása (GDPR 6. cikk (1) a) | Az előfizetés lemondásáig, vagy 2 év inaktivitás után |
| Kapcsolattartó adatai | Kapcsolattartó neve, telefonszáma, e-mail címe | Érintett hozzájárulása (GDPR 6. cikk (1) a) | Az előfizetés lemondásáig, vagy 2 év inaktivitás után |
| Pénzügyi adatok | Rendszeresen frissített mérleg- és eredménykimutatás adatok, amelyek alapján a CF Radar a vállalkozás pénzügyi helyzetének változásait monitorozza | Érintett hozzájárulása (GDPR 6. cikk (1) a) | Az előfizetés lemondásáig + 90 nap |
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Kapcsolati adatok | Név, telefonszám, e-mail, megkeresés időpontja | Érintett hozzájárulása (GDPR 6. cikk (1) a) | A tanácsadás lezárultától számított 1 év |
A Weboldalon mesterséges intelligencia által vezetett chat működik, amely néhány kérdés alapján felméri a vállalkozás finanszírozási igényét, és időpontfoglalást kínál. A beszélgetésbe az érintett szabad szöveget ír, amely jellemzően nevet, telefonszámot, e-mail címet, cégnevet és a finanszírozási igényre vonatkozó információt tartalmaz.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| A beszélgetés tartalma | Az érintett által beírt szöveg: név, telefonszám, e-mail cím, cégnév, finanszírozási igény, valamint a beszélgetés időpontja | Érintett hozzájárulása (GDPR 6. cikk (1) a) — a chat használata önkéntes | A megkeresés lezárultától számított 1 év |
A chatet mesterséges intelligencia működteti, amit a beszélgetés indulásakor jelzünk. A chat a PandaTalk szolgáltatáson keresztül működik, amelyet Szabó Péter László e.v. (adószám: 48332242-1-23) üzemeltet adatfeldolgozóként. A beszélgetések feldolgozásához a szolgáltatás további adatfeldolgozóként az OpenAI, L.L.C. (USA) gpt-4o-mini nyelvi modelljét használja, ezért a beszélgetés tartalma az Amerikai Egyesült Államokba továbbításra kerül. A továbbítás az EU–US Data Privacy Framework, illetve az adatfeldolgozói megállapodás keretében történik.
A chat által gyűjtött adatokat kizárólag a megkeresés megválaszolására és az időpontegyeztetésre használjuk. A chatben megadott adatok alapján automatizált döntés nem születik; a finanszírozási értékelést a CF Index Riport (ld. 2.1 és 3. pont) végzi.
Az Adatkezelő a Corrigia Consulting Zrt. (székhely: 7621 Pécs, Ferencesek utcája 33.; cégjegyzékszám: Cg. 02-10-060348) mint független pénzügyi alkusz főügynök alvállalkozójaként végez pénzügyi közvetítői tevékenységet. A Corrigia Consulting Zrt. a Hpt. szerinti alkuszi tevékenységét a Magyar Nemzeti Bank H-EN-I-599/2022. számú (iktatószám: 423726-4/2022.) határozata alapján végzi. Ügyfelei jellemzően vállalkozások (Kft., Zrt., egyéni vállalkozó, egyéb gazdálkodó szervezet). E tevékenység keretében az ügyféladatok kezelésére fokozott jogszabályi kötelezettségek vonatkoznak.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Cégadatok | Cégnév, rövidített cégnév, cégjegyzékszám, adószám, székhely, levelezési cím, TEÁOR kód | Szerződés teljesítése + jogi kötelezettség (GDPR 6. cikk (1) b) és c) | 8 év (Pmt. 56. §) |
| Alapító okirat / létesítő okirat | A cég képviseleti jogosultságát igazoló dokumentum | Jogi kötelezettség — Pmt. 7. § (GDPR 6. cikk (1) c) | 8 év (Pmt. 56. §) |
| Aláírási címpéldány / aláírás-minta | A törvényes képviselő aláírásának mintája | Jogi kötelezettség — Pmt. 7. § (GDPR 6. cikk (1) c) | 8 év (Pmt. 56. §) |
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Személyazonosító adatok | Ügyvezető / vezérigazgató neve, születési hely és idő, anyja neve, személyi igazolvány vagy útlevél szám, lakcím | Jogi kötelezettség — Pmt. 7. § (GDPR 6. cikk (1) c) | 8 év (Pmt. 56. §) |
| Kapcsolattartási adatok | E-mail cím, telefonszám | Szerződés teljesítése (GDPR 6. cikk (1) b) | 8 év (Pmt. 56. §) |
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Tényleges tulajdonos adatai | A vállalkozásban 25%-ot meghaladó részesedéssel rendelkező természetes személy neve, születési adatai, állampolgársága, lakcíme, részesedésének mértéke | Jogi kötelezettség — Pmt. 8–9. § (GDPR 6. cikk (1) c) | 8 év (Pmt. 56. §) |
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Éves beszámoló | Mérleg, eredménykimutatás, kiegészítő melléklet (utolsó 2 lezárt üzleti év) | Szerződés teljesítése (GDPR 6. cikk (1) b) | 8 év (Pmt. 56. §) |
| Főkönyvi kivonat / analitika | Folyó évi időközi pénzügyi adatok | Szerződés teljesítése (GDPR 6. cikk (1) b) | Hitelkérelem lezárásáig + 8 év |
| Bankszámlakivonat | Az utolsó 3–6 havi forgalom igazolása | Szerződés teljesítése (GDPR 6. cikk (1) b) | 8 év (Pmt. 56. §) |
| NAV-igazolások | Köztartozás-mentességi igazolás, jövedelemigazolás | Szerződés teljesítése + jogi kötelezettség (GDPR 6. cikk (1) b) és c) | 8 év (Pmt. 56. §) |
| Meglévő hitelszerződések | Fennálló hitelek, lízingek, kezességvállalások listája | Szerződés teljesítése (GDPR 6. cikk (1) b) | 8 év (Pmt. 56. §) |
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Ingatlan fedezet adatai | Tulajdoni lap, helyrajzi szám, az ingatlan értékbecslése | Szerződés teljesítése (GDPR 6. cikk (1) b) | Hitelkérelem lezárásáig + 8 év |
| Egyéb fedezet adatai | Gép, jármű, követelés-engedményezés dokumentumai | Szerződés teljesítése (GDPR 6. cikk (1) b) | Hitelkérelem lezárásáig + 8 év |
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Hitelcél leírása | A finanszírozni kívánt cél, beruházás vagy projekt rövid leírása | Szerződés teljesítése (GDPR 6. cikk (1) b) | 8 év (Pmt. 56. §) |
| Igényelt összeg és futamidő | Igényelt hitelösszeg, preferált futamidő, törlesztési ütem | Szerződés teljesítése (GDPR 6. cikk (1) b) | 8 év (Pmt. 56. §) |
| Egyéb hitelközvetítéshez kapcsolódó dokumentumok és adatok | Minden egyéb dokumentum és adat, amelyet az eljáró hitelintézet a hitelkérelem elbírálásához kér, vagy amelyet az ügyfél a hitelközvetítés során önkéntesen bocsát rendelkezésre | Szerződés teljesítése + jogi kötelezettség (GDPR 6. cikk (1) b) és c) | 8 év (Pmt. 56. §) |
Fontos: A hitelközvetítési tevékenységre a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.) fokozott ügyfél-azonosítási és adatmegőrzési kötelezettséget ír elő. Az adatok 8 éves megőrzése törvényi kötelezettség, amelytől az érintett törlési kérelme sem téríthet el. A tényleges tulajdonos (UBO) azonosítása szintén törvényi kötelezettség, amely alól felmentés nem adható. A hitelközvetítés részletes adatkezelési feltételeit a megbízási szerződés és az ahhoz csatolt tájékoztató tartalmazza.
Ha az Ügyfél a CégesForrások közreműködésével finanszírozást igényel (például a Széchenyi Kártya Program hiteleit, egyéb banki hitelt vagy támogatott hitelt), az igényléshez szükséges adatokat és dokumentumokat egy egyedi, személyre szóló linken elérhető online adatlapon adhatja meg és töltheti fel. A linket kizárólag az Ügyfél kapja meg (e-mailben); a link csak az adott Ügyfél saját adatlapjához ad hozzáférést, ezért kérjük, csak azzal ossza meg, aki az adatokat összeállítja (például a könyvelőjével). Az adatlapot a könyvelő is kitöltheti az Ügyfél nevében.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| A vállalkozás és a finanszírozási igény adatai | A cég tevékenységének leírása, a finanszírozás célja, az igényelt összeg és termék, a számlavezető bank | Szerződés teljesítése (GDPR 6. cikk (1) b) | Hitelkérelem lezárásáig + 8 év (Pmt. 56. §) |
| Gazdálkodási adatok (az igényléshez kért adattábla tartalma) | A legnagyobb vevők és szállítók megnevezése, részaránya és fizetési határideje; lejárt követelések és tartozások; meglévő hitelek, lízingek és kölcsönök; kapott támogatások (köztük a csekély összegű, de minimis támogatások); bankszámlaszámok és számlaforgalom; árbevétel-adatok | Szerződés teljesítése (GDPR 6. cikk (1) b) | Hitelkérelem lezárásáig + 8 év (Pmt. 56. §) |
| Tulajdonosi és kapcsolt vállalkozási adatok | A tulajdonosok neve és tulajdoni aránya; a kapcsolt, illetve „egy és ugyanazon vállalkozásnak” minősülő cégek neve, adószáma és a kapcsolat jellege | Szerződés teljesítése + jogi kötelezettség (GDPR 6. cikk (1) b) és c); Pmt. 7–9. § | Hitelkérelem lezárásáig + 8 év (Pmt. 56. §) |
| Feltöltött dokumentumok | Társasági szerződés, főkönyvi kivonatok, SZJA-bevallás / KATA-nyilatkozat (egyéni vállalkozónál), bankszámla-kondíciók, aláírási címpéldány, az aláírt igénylési nyomtatványok, valamint a hitelintézet által hiánypótlásként kért iratok | Szerződés teljesítése + jogi kötelezettség (GDPR 6. cikk (1) b) és c) | Hitelkérelem lezárásáig + 8 év (Pmt. 56. §) |
| Személyazonosító okmányok másolata | Az igénylést aláíró személy, valamint a készfizető kezes(ek) személyi igazolványának és lakcímkártyájának másolata | Jogi kötelezettség — Pmt. 7. § (GDPR 6. cikk (1) c), valamint szerződés teljesítése (GDPR 6. cikk (1) b) — a hitelintézet és a programot kezelő szervezet az igénylés befogadásához kéri | Hitelkérelem lezárásáig + 8 év (Pmt. 56. §) |
| Technikai adatok | Az adatlapot kitöltő személy által megadott név, a beküldés és a feltöltések időpontja, a feltöltött fájlok neve | Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) — az adatszolgáltatás tényének és időpontjának igazolása | Az ügyhöz tartozó adatokkal azonos ideig |
Hol tároljuk? A feltöltött dokumentumok a feltöltés pillanatában közvetlenül az Adatkezelő zárt Google Workspace tárhelyére (Google Drive, az Ügyfél saját mappájába) kerülnek; az app.cegesforrasok.hu alkalmazás kiszolgálóján nem maradnak meg. Az online adatlapon beírt adatok — hogy a kitöltés bármikor folytatható legyen — az alkalmazás adatbázisában is tárolódnak, a beküldött adatlapból készült táblázat pedig szintén a Google Drive-ra kerül. Azt, hogy mely dokumentumok érkeztek meg, a MiniCRM ügyfélkezelő rendszerben rögzítjük; ebből látja az Ügyfél az adatlapon, mit várunk még, és ehhez kapcsolódnak az emlékeztető e-mailek és SMS-ek. Az adatokhoz kizárólag az ügyintézésben részt vevő munkatársak férnek hozzá.
Kinek továbbítjuk? Az adatokat és dokumentumokat kizárólag az Ügyfél által igényelt finanszírozás benyújtásához és elbírálásához, az érintett hitelintézet, illetve — programhoz kötött hitelnél — a programot kezelő és a garanciát vállaló szervezet (például Széchenyi Kártya Programnál a KAVOSZ Zrt. és a Garantiqa Hitelgarancia Zrt.) részére továbbítjuk (ld. 4.2 pont).
Mesterséges intelligencia: a feltöltött dokumentumok és az online adatlap tartalma nyelvi modellhez (AI) nem kerül; azokat munkatársaink kezelik.
Mások adatai: ha az Ügyfél más természetes személy (például kezes, tulajdonos) adatait vagy okmánymásolatát adja meg, köteles őt erről és a jelen tájékoztatóról előzetesen tájékoztatni.
Az adatszolgáltatás önkéntes, de a hitelintézet és a programot kezelő szervezet által előírt adatok és dokumentumok nélkül az igénylés nem nyújtható be.
Amennyiben a vállalkozás finanszírozási igényéhez visszatérítendő vagy vissza nem térítendő támogatás is szóba jöhet, az Adatkezelő a pályázati lehetőségek feltérképezése, valamint a jogosultsági és támogathatósági feltételek előzetes vizsgálata céljából kezeli a vállalkozás cég- és pénzügyi adatait, továbbá a beruházásra vonatkozó adatokat. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b). Tárolási idő: a pályázati fenntartási időszak végét követő 5 év, a támogatási jogviszonyból eredő elszámolási és ellenőrzési kötelezettségekre tekintettel.
A támogatások tényleges lebonyolításával — a pályázati dokumentáció összeállításával és a kapcsolódó tanácsadással — az Ügyfél a Finansol Consulting Zrt.-t bízza meg közvetlenül, külön szerződés alapján. A Finansol Consulting Zrt. ezért nem az Adatkezelő adatfeldolgozója, hanem önálló adatkezelő, aki az adatokat saját adatkezelési tájékoztatója szerint kezeli. Az adatok e cég részére kizárólag az Ügyfél erre irányuló kérése alapján kerülnek átadásra. A támogatásra vonatkozó döntést minden esetben a támogatást odaítélő, illetve a pályázatot kezelő szervezet hozza meg.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Kapcsolattartási adatok | E-mail cím, cégnév, kapcsolattartó neve | Érintett hozzájárulása (GDPR 6. cikk (1) a) | A leiratkozástól számított 30 nap (MiniCRM rendszerből törlés) |
| Tevékenységi adatok | Hírlevél megnyitása, kattintási adatok (MiniCRM által rögzítve) | Érintett hozzájárulása (GDPR 6. cikk (1) a) | A leiratkozástól számított 30 nap |
Hírlevelet kizárólag az érintett kifejezett, önkéntes hozzájárulásával küldünk. A hozzájárulás bármikor visszavonható a hírlevélben elhelyezett leiratkozó linkre kattintva, vagy az info@cegesforrasok.hu e-mail címre küldött kérelemmel.
Weboldalunk sütik segítségével gyűjt látogatási és viselkedési adatokat analitikai és marketingcélokra. Az alábbi sütik kerülnek alkalmazásra:
| Süti neve | Cél | Elhelyező | Típus | Lejárat |
|---|---|---|---|---|
| _ga | Látogatók megkülönböztetése (Google Analytics) | Google LLC | Analitikai | 2 év |
| _gat | Kérések számának szabályozása | Google LLC | Analitikai | 1 perc |
| _gid | Látogatók megkülönböztetése (napi) | Google LLC | Analitikai | 24 óra |
| _fbp | Facebook-hirdetések eredményességének mérése | Meta Platforms Inc. | Marketing | 3 hónap |
| fr | Facebook hirdetési süti | Meta Platforms Inc. | Marketing | 3 hónap |
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) — az ePrivacy irányelv és az Infotv. előírásai alapján a nem feltétlenül szükséges sütik elhelyezéséhez előzetes hozzájárulás szükséges. A hozzájárulás a weboldal sütibeállítás-kezelőjében bármikor visszavonható.
Megjegyzés: A Google Analytics és a Facebook Pixel adatait az adott szolgáltató (Google LLC, ill. Meta Platforms Inc.) önálló adatkezelőként is kezeli a saját adatvédelmi tájékoztatójában foglaltak szerint.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Számlázási adatok | Cégnév / név, székhely / lakcím, adószám, számla összege | Jogi kötelezettség — Áfa tv., Számv. tv. (GDPR 6. cikk (1) c) | 8 év (Számv. tv. 169. §) |
A kiállított számlákat az Adatkezelő a NAV Online Számla rendszerébe továbbítja — ez törvényi kötelezettség, nem az Adatkezelő döntése.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Fizetési tranzakció | Tranzakcióazonosító, fizetett összeg, fizetési dátum, tranzakció státusza | Szerződés teljesítése — GDPR 6. cikk (1) b) | 8 év (Számv. tv. 169. §) |
| Azonosítási adatok | Számlázási név, e-mail cím, számlázási cím | Szerződés teljesítése — GDPR 6. cikk (1) b) | 8 év (Számv. tv. 169. §) |
Az online fizetést a SimplePay Zrt. (1138 Budapest, Váci út 135-139. B. ép. 5. em.) dolgozza fel adatfeldolgozóként. A fizetési kártya- és banki adatokat az Adatkezelő nem látja és nem tárolja — azokat kizárólag a SimplePay Zrt. kezeli saját adatvédelmi irányelvei szerint (simplepay.hu/adatkezelesi-tajekoztato).
A Könyvelői partnerprogram oldalon könyvelőirodák jelentkezhetnek ajánlói együttműködésre. A jelentkezési űrlapot a MiniCRM Zrt. rendszere fogadja: a megadott adatok a jelentkező böngészőjéből közvetlenül a MiniCRM Zrt. szerverére kerülnek, ahol az Adatkezelő ügyfélkapcsolat-kezelő rendszerében tárolódnak.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Kapcsolati adatok | Vezetéknév, keresztnév, a könyvelőiroda neve, e-mail cím, telefonszám | Szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) | Ha együttműködés nem jön létre: a megkeresés lezárultától számított 1 év. Ha létrejön: az együttműködés megszűnésétől számított 5 év (polgári jogi elévülés) |
| Az iroda profiljára vonatkozó adatok | A céges ügyfelek száma (sávban megadva), a jellemző ügyfélméret, város vagy régió, valamint az érdeklődés tárgya | Szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) | Mint fent |
| Szabad szöveges üzenet | A jelentkező által az űrlap megjegyzés mezőjébe írt szöveg | Szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) | Mint fent |
A partner nem ad át ügyféladatot. A program úgy épül fel, hogy a könyvelőiroda a saját ajánlói hivatkozását továbbítja az ügyfeleinek, az ügyfél pedig maga dönt a szolgáltatás igénybevételéről, maga adja meg az adatait, és ő jelöli meg, hogy kitől érkezett. A könyvelőirodától ügyféllistát, főkönyvi kivonatot vagy analitikát nem kérünk és nem fogadunk be, és az ügyfelei adatait tőle nem vesszük át. Az így jelentkező ügyfél adatainak kezelésére a jelen tájékoztató 2.1 pontja irányadó.
Az együttműködés létrejötte esetén az adatkezelés jogalapja az ajánlói megállapodás teljesítése (GDPR 6. cikk (1) b), a kifizetésekhez kapcsolódó számviteli bizonylatokat pedig a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük meg.
A CF Index pontszám kiszámítása automatizált folyamat: a megadott pénzügyi adatok alapján egy determinisztikus algoritmus, emberi beavatkozás nélkül állítja elő az értékelést. A riport szöveges magyarázatát részben mesterséges intelligencia (az Anthropic PBC Claude nyelvi modellje, API-n keresztül) fogalmazza meg. A modellnek kizárólag anonimizált, cégszintű számadatok kerülnek átadásra — pontszám és sávbesorolás, árbevétel, EBITDA, létszám, cégkor, pénzügyi mutatószámok és ágazati átlagok. Cégnév, adószám, kapcsolattartói vagy egyéb azonosító adat nem kerül átadásra, így személyes adat továbbítása nem történik.
Az eredmény tájékoztató jellegű — nem minősül hitelminősítési döntésnek, és nem helyettesíti a pénzügyi intézmény saját vizsgálatát.
Az érintettnek jogában áll emberi beavatkozást kérni, álláspontját kifejteni, vagy az automatizált döntés ellen tiltakozni az info@cegesforrasok.hu e-mail címen. A beérkezést követően 2 munkanapon belül válaszolunk. A felülvizsgálat során munkatársunk emberi közreműködéssel ellenőrzi a riport alapjául szolgáló adatokat és a pontszámítás eredményét; ha hibát találunk, a riportot díjmentesen javítjuk és újraküldjük. A kérésről és annak eredményéről nyilvántartást vezetünk.
Az alábbi szervezetek kizárólag az Adatkezelő utasítása alapján, az Adatkezelő által meghatározott célból és körben kezelik az adatokat:
| Adatfeldolgozó | Tevékenység | Székhely | Adatvédelmi tájékoztató |
|---|---|---|---|
| tarhely.eu (Tarhely.Eu Kft.) | A cegesforrasok.hu weboldal szerverszolgáltatása, fájltárolás (cPanel) | Magyarország | tarhely.eu/adatvedelem |
| Railway Corporation | Az app.cegesforrasok.hu alkalmazás és adatbázisának üzemeltetése — itt fut a CF Index Riport készítése, az űrlapok — köztük a 2.5/B pont szerinti online adatbekérő — feldolgozása és az adatok tárolása | Amerikai Egyesült Államok (548 Market St PMB 68956, San Francisco, CA 94104) | railway.com/legal/privacy |
| Szabó Péter László e.v. (adószám: 48332242-1-23) | Rendszerfejlesztés és üzemeltetés; a weboldali chat (PandaTalk) üzemeltetése | Magyarország | [kitöltendő] |
| OpenAI, L.L.C. | A weboldali chat nyelvi modellje (gpt-4o-mini) — a beszélgetés feldolgozása; a PandaTalk szolgáltatáson keresztül, további adatfeldolgozóként | USA (EU–US DPF + DPA) | openai.com/policies/privacy-policy |
| MiniCRM Zrt. | Ügyfélkapcsolat-kezelés (CRM), az ügyintézéshez kapcsolódó e-mail- és SMS-értesítések küldése | Magyarország | minicrm.hu/adatvedelem |
| OPTEN Kft. | Cégadatok lekérdezése az adószám alapján | Magyarország | https://www.opten.hu/adatkezelesi-tajekoztato |
| Google LLC (Google Workspace) | E-mail kommunikáció, felhőalapú dokumentumkezelés; az online adatbekérőn feltöltött dokumentumok tárolása (Google Drive, ld. 2.5/B pont) | USA (EU–US DPF + DPA) | policies.google.com/privacy |
| FT Audit Kft. | Könyvelési és számviteli feladatok | Magyarország | [kitöltendő] |
| Felhőalapú irodai szoftver szolgáltatók (pl. Microsoft Corporation) | Dokumentumok felhőalapú tárolása — kizárólag ha felhőszinkronizáció aktív | USA (EU–US DPF + DPA) | privacy.microsoft.com |
| SimplePay Zrt. | Online fizetési tranzakciók feldolgozása — CF Index és CF Radar vásárláshoz | Magyarország | simplepay.hu/adatkezelesi-tajekoztato |
A szolgáltatást futtató alkalmazást és annak adatbázisát a Railway Corporation (Amerikai Egyesült Államok) üzemelteti. Amennyiben az adatkezelés az Európai Gazdasági Térségen kívül történik, arra a Railway adatfeldolgozói megállapodásában (Data Processing Addendum) foglalt, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján kerül sor. A cegesforrasok.hu weboldal ettől függetlenül magyarországi kiszolgálón, a Tárhely.eu Kft.-nél fut.
Az alábbi szervek nem adatfeldolgozók, hanem önálló adatkezelők — az adattovábbítás törvényi kötelezettségen alapul, nem az Adatkezelő döntésén:
| Szervezet | Cél | Jogalap |
|---|---|---|
| NAV (Nemzeti Adó- és Vámhivatal) | Online Számla rendszer — számlaadat-továbbítás | Áfa tv. 10/B. § |
| Corrigia Consulting Zrt. (főügynök · MNB H-EN-I-599/2022.) | Hitelközvetítői megbízás teljesítése, hitelintézetek felé továbbítás | Szerződés + Pmt. |
| Finansol Consulting Zrt. | Visszatérítendő és vissza nem térítendő támogatások lebonyolítása — az Ügyfél közvetlen megbízása alapján (ld. 2.5/A pont) | Az Ügyfél kérése + az Ügyféllel kötött külön szerződés |
| Elite Finance Solution Tanácsadó és Szolgáltató Kft. (2131 Göd, Piros Mihály utca 2.; cégjegyzékszám: 13 09 234018; adószám: 32556751-1-13) | Hitelközvetítés olyan ügyletekben, ahol a közvetítői díjat a hitelintézet fizeti és az Ügyfél részére díj nem kerül felszámításra (ld. 2.1 pont) | Az Ügyfél kérése + szerződés teljesítése |
| Kaufmann Brigitta Dóra e.v. (1048 Budapest, Lakkozó utca 50. 2. em. 6.; adószám: 59321277-1-41) | Hitelközvetítés olyan ügyletekben, ahol a közvetítői díjat a hitelintézet fizeti és az Ügyfél részére díj nem kerül felszámításra (ld. 2.1 pont) | Az Ügyfél kérése + szerződés teljesítése |
| A programhoz kötött hitelek kezelő és garanciavállaló szervezetei (pl. Széchenyi Kártya Programnál: KAVOSZ Zrt., Garantiqa Hitelgarancia Zrt.) | A hitelkérelem regisztrálása, befogadása és a kezesség (garancia) elbírálása az Ügyfél kérésére | Érintett kérése — GDPR 6. cikk (1) b) |
| Hitelintézetek (bankok) | Hitelkérelem benyújtása az ügyfél kérésére | Érintett kérése — GDPR 6. cikk (1) b) |
Harmadik országba (EU-n kívülre) adattovábbítás kizárólag az EU–US Data Privacy Framework és az érintett adatfeldolgozó által biztosított adatfeldolgozói megállapodás (DPA) keretében történik. A CF Index Riport szöveges magyarázatát előállító nyelvi modell ebben a körben nem szerepel, mert részére személyes adat nem kerül átadásra (lásd a 3. pontot).
Az érintett az alábbi jogokat gyakorolhatja az Adatkezelő felé intézett írásbeli kérelemre (info@cegesforrasok.hu):
| Jog | Leírás |
|---|---|
| Hozzáférési jog | Tájékoztatást kérhet arról, hogy kezelünk-e személyes adatot róla, és ha igen, milyeneket. |
| Helyesbítési jog | Kérheti a pontatlan adatok javítását. |
| Törlési jog | Kérheti az adatok törlését, ha az adatkezelés jogalapja megszűnt. Fontos: a Pmt. alapján kezelt hitelközvetítési adatok törlése a 8 éves megőrzési kötelezettség miatt nem teljesíthető. |
| Korlátozáshoz való jog | Bizonyos esetekben kérheti, hogy az adatokat csak tároljuk, de ne kezeljük tovább. |
| Adathordozhatóság joga | Kérheti az adatok géppel olvasható formátumban történő kiadását. |
| Tiltakozási jog | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. |
| Hozzájárulás visszavonása | A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
Az Adatkezelő a kérelemre főszabályként 30 napon belül válaszol. Összetett vagy nagyszámú kérelmek esetén ez a határidő további 2 hónappal meghosszabbítható; a határidő meghosszabbításáról és annak indokáról az Adatkezelő a 30 napon belül tájékoztatja az érintettet.
Ha úgy véli, hogy adatait jogellenesen kezeljük, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
| Weboldal | naih.hu |
|---|---|
| ugyfelszolgalat@naih.hu | |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
Jogait bírósági úton is érvényesítheti.
Az Adatkezelő az adatokat titkosított, jelszóval védett szerveren tárolja, és technikai/szervezési intézkedésekkel védi azokat jogosulatlan hozzáféréssel, módosítással vagy törléssel szemben.
A könyvelői űrlapon megadott pénzügyi adatokhoz kizárólag az adott CF Index Riport elkészítéséhez szükséges személyek férnek hozzá, és a fájlok 30 napon belül törlésre kerülnek.
Hitelközvetítési adatok tárolása zárolt, hozzáférés-kontrollált rendszerben történik, a Pmt. előírásainak megfelelően.
Az érintett az Adatkezelő adatkezelési tevékenységével kapcsolatos panaszát az info@cegesforrasok.hu e-mail címen, illetve postai úton (1214 Budapest, Bánya utca 25. 2. em. 11.) terjesztheti elő.
| Adatkategória | Konkrét adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Panaszkezelési adatok | Panaszos neve, elérhetősége, panasz tartalma, kapcsolódó iratok | Jogi kötelezettség — Fogyv. tv. 17/A. § (GDPR 6. cikk (1) c) | 5 év (Fogyv. tv. 17/A. § (7) bek.) |
Az Adatkezelő a panaszt az érkezéstől számított 30 napon belül kivizsgálja és az érintettet írásban tájékoztatja az eredményről. Ha a panaszt elutasítjuk, vagy a 30 napos határidőt nem tudjuk tartani, az érintett jogosult a NAIH-hoz, illetve a fogyasztói jogviták elbírálására hatáskörrel és illetékességgel rendelkező békéltetőtestülethez fordulni.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy azokhoz való jogosulatlan hozzáférést eredményezi.
Az Adatkezelő adatvédelmi incidens esetén köteles:
| 72 órán belül | Az incidensről bejelentést tenni a NAIH felé (GDPR 33. cikk), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintett jogaira és szabadságaira nézve. |
|---|---|
| Indokolatlan késedelem nélkül | Tájékoztatni az érintettet, ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve (GDPR 34. cikk). |
| Nyilvántartás | Az incidenseket belső nyilvántartásban rögzíteni, függetlenül attól, hogy NAIH-bejelentési kötelezettség fennáll-e. |
Fontos: Ha az érintett adatvédelmi incidenst észlel vagy gyanít, azt kérjük, haladéktalanul jelezze az info@cegesforrasok.hu e-mail címen. Az Adatkezelő az incidenst kivizsgálja és szükség esetén megteszi a szükséges intézkedéseket.
Az Adatkezelő fenntartja a jogot a tájékoztató módosítására. Lényeges változás esetén az érintetteket e-mailben értesítjük, és a módosított tájékoztatót a weboldalon közzétesszük.
Ez a tájékoztató a GDPR (EU) 2016/679 rendelet, a 2011. évi CXII. törvény (Infotv.), a 2017. évi LIII. törvény (Pmt.), a 2013. évi CCXXXVII. törvény (Hpt.), a 2013. évi V. törvény (Ptk.) és a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv. tv.) rendelkezéseinek megfelelően készült.
← Vissza a főoldalra