Adatkezelési tájékoztató

Danu Booking Kft. · hatályos: 2026. október 28.

1. Az adatkezelő adatai

A Danu Booking Kft. (a továbbiakban: Adatkezelő) a danu-booking.hu weboldal és ügyfélportál, továbbá a mail.danu-booking.hu levelezőrendszer üzemeltetője, valamint könyvelési szolgáltatásai során kezelt személyes adatok kezelője.

Az Adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles, és nem nevezett ki ilyet. Adatvédelmi kérdésekben a fenti e-mail címen és postacímen lehet hozzánk fordulni.

2. A tájékoztató hatálya

Ez a tájékoztató a danu-booking.hu weboldal és ügyfélportál látogatóinak és felhasználóinak, valamint ügyfeleink, partnereink és kapcsolattartóik személyes adatainak kezelésére vonatkozik. A tájékoztató az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Jogi személyek (cégek) adatai nem személyes adatok. A tájékoztató ezért a cégeknél dolgozó természetes személyekre (ügyvezetők, kapcsolattartók, munkavállalók), valamint az egyéni vállalkozó és magánszemély ügyfelekre vonatkozik.

Az Adatkezelő nem üzemeltet kamerarendszert, és saját célra nem kezel biometrikus adatot. Automatizált döntéshozatalt és profilalkotást nem végez; a levelek automatikus iktatásáról és a dokumentumok mesterséges intelligenciás előfeldolgozásáról az 5. pont szól.

3. Az egyes adatkezelések

Az alábbi táblázat adatkezelési célonként mutatja, milyen adatot, milyen jogalapon és meddig kezelünk. Az adatokat közvetlenül az érintettől vagy attól az ügyfelünktől kapjuk, akinek nevében az érintett eljár.

Az ügyfélportálra csak meghívással lehet regisztrálni. A meghívó e-mailben küldött jelszóbeállító link 7 napig, az elfelejtett jelszó pótlására küldött link 2 óráig érvényes, és mindkettő csak egyszer használható. A bejelentkezés 14 napig marad érvényben, és használat közben megújul; kijelentkezéskor azonnal megszűnik.

4. Adatfeldolgozás könyvelési szolgáltatás során

Könyvelési, bérszámfejtési és adóbevallási szolgáltatásunk során ügyfeleink munkavállalóinak, partnereinek és tulajdonosainak adatait az ügyfél megbízásából, adatfeldolgozóként kezeljük. Ezekért az adatokért az ügyfelünk az adatkezelő, és az érintetteket elsősorban ő tájékoztatja.

Ilyen adatok különösen: a bizonylatokon szereplő nevek és címek, munkavállalók személyes és adóazonosító adatai, TAJ-száma, béradatai, bankszámlaszáma, valamint a bérszámfejtéshez szükséges távolléti adatok (például betegszabadság, táppénz).

Ezeket az adatokat kizárólag az ügyfél utasítása és a vele kötött szerződés szerint, a könyvelési és bevallási feladatok elvégzéséhez használjuk. Az adatfeldolgozás feltételeit az ügyféllel kötött megbízási szerződés vagy külön adatfeldolgozói megállapodás rögzíti (GDPR 28. cikk). A megbízás megszűnésekor az iratokat az ügyfélnek átadjuk, a jogszabály által előírt megőrzési idő után töröljük.

5. Mesterséges intelligencia és automatizált feldolgozás

Két folyamatunkban gép végzi az első lépést, a döntést azonban mindig munkatársunk hozza meg. Egyik sem jár az érintettre nézve joghatással vagy hasonlóan jelentős hatással, ezért nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

• Beérkező levelek iktatása. A danu-booking.hu címekre érkező leveleket és mellékleteiket saját szerverünk megvizsgálja: az adószám, a feladó korábbi levelei és a cégnév alapján megállapítja, melyik ügyfelünkhöz tartoznak, és egyértelmű egyezés esetén a felelős munkatárs mappájába menti őket a fájlszerverünkön. Bizonytalan esetben a levelet munkatársunk iktatja kézzel. Ez a folyamat teljes egészében a saját szerverünkön fut.
• Feltöltött dokumentumok előfeldolgozása. Az ügyfélportálra feltöltött fájlokról (az egy ügyféltől 2 percen belül érkezőkről együtt) értesítést küldünk az Anthropic Claude nevű mesterséges intelligenciás szolgáltatásának. A Claude titkosított kapcsolaton keresztül elolvassa a fájlokat, megállapítja a dokumentum típusát (például számla, bankszámlakivonat, bérjegyzék) és a vonatkozó időszakot, rövid összefoglalót ír a könyvelőnek, és erről üzenetet küld a felelős munkatársnak. A fájlokat nem helyezi át, nem nevezi át és nem módosítja; az eredményt a könyvelő ellenőrzi.

Munkatársaink a napi munkához is használják a Claude-ot. Ez munkatársanként, külön engedélyezett hozzáféréssel (OAuth) éri el a levelezőrendszert, a belső üzeneteket, a dokumentumtárat és a korábbi ([email protected]) postafiók archívumát, és csak azt az adatot látja, amit a munkatárs az adott feladathoz lekérdez. Az Anthropic az adatokat adatfeldolgozóként kezeli, és modelltanításra nem használja (lásd a 7. pontot).

6. Sütik (cookie-k)

A weboldal, az ügyfélportál és a munkatársaink által használt levelezőrendszer (mail.danu-booking.hu) kizárólag a működéshez feltétlenül szükséges sütiket használ. Analitikai, marketing- vagy közösségimédia-sütit nem helyezünk el, ezért ezekhez hozzájárulást sem kérünk.

A feltétlenül szükséges sütik jogalapja a GDPR 6. cikk (1) f) pontja és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése: ezek nélkül a portál nem tud biztonságosan működni. A sütiket a böngésző beállításaiban bármikor törölheti vagy letilthatja, ekkor azonban az ügyfélportálra nem tud bejelentkezni.

Ha az ügyfél a választható Microsoft- vagy Google-bejelentkezést, illetve a Google Drive-fájlválasztót használja, a bejelentkezés és a fájlválasztás a Microsoft, illetve a Google oldalán történik, ahol a szolgáltató saját sütijei és adatvédelmi szabályai érvényesek. Ezeket a szolgáltatásokat az ügyfél a saját fiókjával veszi igénybe; a portál csak az ügyfél által kiválasztott fájlokhoz kap hozzáférést.

Ha a jövőben analitikai vagy marketingsütit vezetünk be, azt csak előzetes, kifejezett hozzájárulás után helyezzük el, és ezt a tájékoztatót frissítjük.

7. Adatfeldolgozók és címzettek

A személyes adatokhoz munkavállalóink közül csak azok férnek hozzá, akiknek ez a feladatukhoz szükséges. A technikai feladatokhoz az alábbi adatfeldolgozókat vesszük igénybe; mindegyikkel írásos adatfeldolgozói szerződésünk van (GDPR 28. cikk).

Az Anthropic üzleti szolgáltatására az Anthropic adatfeldolgozói kiegészítése (Data Processing Addendum) vonatkozik, amely az EU általános szerződési feltételeit (SCC) tartalmazza, és a kereskedelmi felhasználási feltételek elfogadásával jön létre. Üzleti előfizetésben a bevitt adatokat az Anthropic nem használja modelltanításra.

A weboldalt, az ügyfélportált és a levelezőrendszert az Adatkezelő saját irodai szerverén üzemelteti; külső tárhelyszolgáltatót nem vesz igénybe. A könyvelési adatokat, a beérkező leveleket és a feltöltött dokumentumokat saját szerverén és fájlszerverén tárolja. Ezekhez külső fél csak a fenti adatfeldolgozókon keresztül, a feladathoz szükséges mértékben fér hozzá (például amikor a Claude egy feltöltött dokumentumot feldolgoz).

Adattovábbítás címzettjei jogszabályi kötelezettség alapján: Nemzeti Adó- és Vámhivatal (bevallások, számla-adatszolgáltatás), a számlavezető bank, valamint bíróságok, hatóságok és a pénzügyi információs egység (Pmt. szerinti bejelentés) – kizárólag az adott eljáráshoz szükséges mértékben.

8. Adatbiztonság és adatvédelmi incidens

Az adatokat a kockázatokkal arányos technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés és megsemmisülés ellen. Ennek főbb elemei:

• az ügyfélportál titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat csak titkosított (hash) formában tároljuk;
• a portálra csak meghívott felhasználó léphet be, a meghívó link 7 nap után lejár;
• a meghívó és jelszó-visszaállító linkeket csak lenyomatként (SHA-256) tároljuk, és egyszer használhatók; ismételt sikertelen bejelentkezéskor a próbálkozást ideiglenesen korlátozzuk;
• a Microsoft- és Google-fiókok hozzáférési tokenjeit AES-256-GCM titkosítással tároljuk, és a portál csak az ügyfél által kiválasztott fájlokat tölti le;
• a feltöltött fájl soha nem írhat felül meglévő iratot, futtatható (program-) fájl nem tölthető fel, és fájlonként legfeljebb 50 MB fogadható;
• a mesterséges intelligenciás eszközök (Claude) csak munkatárshoz kötött, külön engedélyezett hozzáféréssel érik el belső rendszereinket; a dokumentumtárban új fájlt hozhatnak létre, de meglévőt nem írhatnak felül, nem nevezhetnek át és nem törölhetnek;
• a belső rendszerekhez egyedi felhasználói fiókkal, jogosultsághoz kötötten lehet hozzáférni;
• az irodai szervert zárt helyiségben üzemeltetjük, az adatokról rendszeres biztonsági mentés készül;
• a papíralapú iratokat a székhelyen, zárható helyen őrizzük.

Adatvédelmi incidens esetén az incidenst nyilvántartásba vesszük, és ha az kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens valószínűleg magas kockázattal jár az érintettek jogaira, őket is indokolatlan késedelem nélkül tájékoztatjuk. Ha a könyvelési szolgáltatás során adatfeldolgozóként érintett adatot ér incidens, arról késedelem nélkül értesítjük az ügyfelünket.

9. Az érintettek jogai és a jogorvoslat

Kérelmét az 1. pontban megadott e-mail vagy postacímen nyújthatja be. A kérelmet legkésőbb 1 hónapon belül teljesítjük; ez indokolt esetben további 2 hónappal meghosszabbítható, amiről tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes. A kérelem teljesítése előtt meggyőződünk a kérelmező személyazonosságáról.

Ha úgy érzi, hogy adatkezelésünk sérti jogait, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: naih.hu). Jogainak megsértése esetén bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Javasoljuk, hogy panaszával először hozzánk forduljon.

10. Záró rendelkezések

Ez a tájékoztató 2026. október 28. napjától hatályos. Az Adatkezelő a tájékoztatót az adatkezelés változásakor vagy jogszabályváltozás esetén módosítja, és a hatályos változatot a weboldalon teszi közzé.

Alkalmazott jogszabályok:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.);
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.);
• 2000. évi C. törvény a számvitelről (Szt.);
• 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről (Pmt.);
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).