Elérhetőség:
Hétköznapokon 9:00 és 17:30 óra között állok rendelkezésére. Amennyiben a hívását nem tudom közvetlenül fogadni, a lehető legrövidebb időn belül visszahívom.
Előzetes egyeztetés alapján lehetőség van konzultációra a munkaidőn kívüli időpontokban, illetve hétvégén is.
🌐 estgpro.hu
📞 +36 30/394 2971
Adatkezelési tájékoztató
az estgpro.hu honlap látogatóinak, az érdeklődőknek, az ügyfeleknek, a Facebook-oldal használóinak, valamint az ügyfelek által átadott dokumentumokban szereplő további személyeknek a személyes adatai kezeléséről
1. Az Adatkezelő adatai
Adatkezelő: Varga Károly egyéni vállalkozó
Adószám: 90676347-1-40
Egyéni vállalkozói nyilvántartási szám: 59993470
Székhely: 8831 Nagykanizsa, Veres Péter utca 7/A
E-mail-cím: estgpro@gmail.com
Telefonszám: +36 30 394 2971
Honlap: https://www.estgpro.hu/
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
2. A tájékoztató célja és hatálya
Jelen tájékoztató ismerteti, hogy az Adatkezelő milyen célból, milyen jogalapon és mennyi ideig kezeli:
a honlap látogatóinak;
az érdeklődőknek és kapcsolattartóknak;
az ügyfeleknek;
az ügyfelek házastársának, élettársának, gyermekeinek és más, az adóügyben érintett személyeknek;
a Facebook-oldal látogatóinak, követőinek és az Adatkezelővel Messengeren kapcsolatba lépő személyeknek
a személyes adatait.
Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete ("GDPR"), a 2011. évi CXII. törvény ("Infotv."), valamint az adott adatkezeléshez kapcsolódó magyar és európai uniós jogszabályok alapján kerül sor.
Az Adatkezelő kizárólag az ügyintézéshez, a kapcsolattartáshoz, a számlázáshoz, a jogszabályi kötelezettségek teljesítéséhez és jogi igényei érvényesítéséhez szükséges adatokat kezeli.
Az Adatkezelő a személyes adatokat nem értékesíti, és azokat más vállalkozás saját marketingcéljára nem adja át.
3. Érdeklődés, ajánlatkérés és előzetes kalkuláció
Az adatkezelés célja: az érdeklődés megválaszolása, előzetes kalkuláció vagy ajánlat készítése, valamint a szolgáltatás feltételeinek egyeztetése.
Kezelt adatok: név, e-mail-cím, telefonszám, Messenger-profil neve és azonosítója, az üzenet tartalma, valamint az érdeklődő által az előzetes kalkulációhoz megadott adatok és dokumentumok.
Az Adatkezelő a telefonbeszélgetéseket nem rögzíti.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele.
Ha a megkeresést képviselő vagy kapcsolattartó teszi meg, a jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a kapcsolatfelvétel megválaszolása és az ügy előkészítése.
Megőrzési idő: ha nem jön létre szerződés, az utolsó érdemi kapcsolatfelvételtől számított egy év. A kalkulációhoz megküldött, később szükségtelenné vált dokumentummásolatokat az Adatkezelő ennél korábban is törölheti.
Vitás ügy vagy jogi igény esetén az adatok a jogvita lezárásáig, illetve az igény elévüléséig őrizhetők meg.
4. A szerződés teljesítése és az adóbevallással kapcsolatos ügyintézés
Az adatkezelés célja: magyar vagy német adóbevallás elkészítése, előzetes kalkuláció készítése, kapcsolattartás, hiánypótlás, a bevallás továbbítása vagy – a megbízás terjedelmétől függően – benyújtása, valamint az ügyfél megbízása alapján végzett kapcsolódó ügyintézés.
A kezelt adatok az adott ügytől függően különösen:
név, születési név, születési hely és idő, anyja neve, állampolgárság, lakóhely és tartózkodási hely;
magyar adóazonosító jel vagy adószám;
német adóazonosító szám (IdNr.), Steuernummer és más hatósági azonosítók;
bankszámlaszám vagy IBAN;
családi állapot, a házasságkötés vagy a válás időpontja;
a házastárs, az élettárs és a gyermekek adózási szempontból szükséges adatai;
a gyermek lakóhelyére, elhelyezésére, tanulmányaira és eltartotti helyzetére vonatkozó adatok;
foglalkoztatási, munkavégzési, munkanélküliségi, nyugdíj-, biztosítási és jövedelmi adatok;
magyar és külföldi bér- és jövedelemigazolások;
ingatlanokkal, lakhatással, bérleti jogviszonnyal és háztartással kapcsolatos adatok;
munkába járással, kiküldetéssel, gépjárműhasználattal és hazautazással kapcsolatos adatok;
költségeket, kiadásokat és adókedvezményeket igazoló bizonylatok;
adóhatósági határozatok, felszólítások, igazolások és levelezések;
meghatalmazások, nyilatkozatok és más, az ügyintézéshez szükséges dokumentumok;
személyazonosító okmány adatai kizárólag akkor, ha ezt a hatósági eljárás vagy az érintett megbízható azonosítása feltétlenül szükségessé teszi.
Jogalap: a szerződő ügyfél saját adatainál a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése.
Az ügyfél házastársának, gyermekének, munkáltatója képviselőjének vagy más, az ügyben érintett személynek az adatai esetében a jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a megbízás pontos teljesítése, az adóbevallásban figyelembe vehető körülmények igazolása, a hibás adatközlés elkerülése és az ügy megfelelő dokumentálása.
Megőrzési idő: az ügyintézéshez szükséges adatokat az Adatkezelő az ügy lezárásáig kezeli. A szerződés teljesítését, a díjkövetelést és az esetleges jogi igényeket igazoló iratokat az ügy lezárásától számított öt évig őrzi meg. Az ezen túl szükségtelenné vált dokumentummásolatokat az ügy lezárását követő 90 napon belül törli.
Ha az ügyben hatósági vagy bírósági eljárás, jogorvoslat, követelés vagy vita indul, az érintett adatok az eljárás végleges befejezéséig, illetve az igény elévüléséig kezelhetők.
5. Különleges személyes adatok
Az átadott iratok egyes esetekben egészségi állapotra, fogyatékosságra, vallási meggyőződésre vagy egyházi hovatartozásra, illetve szakszervezeti tagságra utaló adatokat is tartalmazhatnak.
Az Adatkezelő ilyen adatokat kizárólag akkor kezel, ha azok az ügyfél által érvényesíteni kívánt adókedvezmény, levonható költség, egyházi adó vagy más adózási körülmény megállapításához és igazolásához szükségesek.
Jogalap: a GDPR 9. cikk (2) bekezdés a) pontja szerinti külön, kifejezett hozzájárulás, valamint az alapul szolgáló ügytől függően a GDPR 6. cikk (1) bekezdés b) vagy f) pontja.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem teszi visszavonhatóvá a hatóság részére már jogszerűen továbbított adatot. A hozzájárulás visszavonása azzal járhat, hogy az adott kedvezmény, költség vagy más adózási körülmény a bevallásban nem vehető figyelembe.
Megőrzési idő: megegyezik az alapul szolgáló ügyre vonatkozó megőrzési idővel. A szükségtelenné vált dokumentummásolatokat az Adatkezelő az ügy lezárását követő 90 napon belül törli, kivéve, ha további megőrzésük jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
6. Számlázás és díjfizetés
Az adatkezelés célja: számla kiállítása, a díjfizetés nyilvántartása, valamint az Adatkezelőt terhelő adózási és bizonylatmegőrzési kötelezettségek teljesítése.
Kezelt adatok: név, számlázási cím, szükség esetén adóazonosító jel vagy adószám, a szolgáltatás és a fizetés adatai, bankszámlaadatok, továbbá a kiállított számla és a kapcsolódó bizonylatok adatai.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, különösen az adózás rendjéről szóló 2017. évi CL. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.
Megőrzési idő: a számlákat, bizonylatokat és az azok alapjául szolgáló, jogszabály alapján megőrzendő adatokat az Adatkezelő legalább az adó megállapításához való jog elévüléséig őrzi meg. Az elévülés nyugvása vagy meghosszabbodása a megőrzési időt ennek megfelelően meghosszabbíthatja.
7. Panaszkezelés és jogi igények
Az adatkezelés célja: panaszok kivizsgálása és megválaszolása, követelések érvényesítése, az Adatkezelő és az érintett jogainak védelme.
Kezelt adatok: az érintett neve és elérhetőségei, a panasz vagy jogvita tartalma, az ügyhöz kapcsolódó levelezés, dokumentumok és fizetési adatok.
Az írásbeli fogyasztói panasz, a szóbeli panaszról felvett jegyzőkönyv és az arra adott válasz kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, valamint a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a.
Megőrzési idő: a fogyasztói panaszt, a jegyzőkönyvet és a választ az Adatkezelő három évig őrzi meg.
Az egyéb jogi igényekkel és jogvitákkal kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az adatokat az Adatkezelő az igény elévüléséig – polgári jogi követelés esetén főszabály szerint az esedékességtől számított öt évig –, eljárás megindítása esetén pedig annak végleges befejezéséig kezeli.
8. Honlap, naplóadatok és sütik
A honlap technikai működtetése során a tárhelyszolgáltató kezelheti a látogató IP-címét, a látogatás időpontját, a megtekintett oldal címét, a böngésző és az eszköz típusát, valamint a működéssel és biztonsággal kapcsolatos naplóadatokat.
Az adatkezelés célja: a honlap elérhetővé tétele, megfelelő és biztonságos működtetése, a hibák feltárása, a visszaélések megelőzése, valamint – az érintett hozzájárulása esetén – statisztikai, kényelmi vagy marketingfunkciók biztosítása.
A honlap működéséhez és biztonságához feltétlenül szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a honlap megfelelő és biztonságos üzemeltetése.
A látogató eszközén történő adattárolásra vagy az ott tárolt adathoz való hozzáférésre az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése is irányadó.
A statisztikai, kényelmi vagy marketingcélú sütik és hasonló technológiák kizárólag a látogató előzetes hozzájárulása alapján használhatók.
A hozzájárulás bármikor módosítható vagy visszavonható a honlap "Sütik" vagy "Süti-beállítások" felületén.
Az alkalmazott sütik aktuális listáját, szolgáltatóját, célját és élettartamát a honlap süti-beállítási felülete tartalmazza.
9. Facebook-oldal és Messenger
Az Adatkezelő a https://www.facebook.com/estg.hu címen Facebook-oldalt működtet, és Messengeren is fogad megkereséseket.
Az adatkezelés célja: szakmai tartalmak és tájékoztatások közzététele, kapcsolattartás, kérdések és hozzászólások megválaszolása, valamint az oldal elérésére vonatkozó statisztikák megismerése.
Kezelt adatok: a felhasználó nyilvános profilneve, profilképe és azonosítója, hozzászólása, reakciója, üzenete, az interakció időpontja és tartalma, valamint a Meta által rendelkezésre bocsátott statisztikai adatok.
Jogalap: szerződéskötést megelőző vagy szerződéses kommunikációnál a GDPR 6. cikk (1) bekezdés b) pontja, más esetben a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a szakmai kommunikáció, az ügyfélkapcsolatok fenntartása, a visszaélések kezelése és a Facebook-oldal működtetése.
Az Oldalelemzésekhez kapcsolódó adatkezelés tekintetében az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőként jár el.
A közös adatkezelés részletei és a Meta adatvédelmi szabályzata:
https://www.facebook.com/legal/terms/page_controller_addendum
https://www.facebook.com/privacy/policy/
Megőrzési idő: a Messenger-üzeneteket az Adatkezelő az érdeklődésre vagy az ügyintézésre vonatkozó megőrzési idő szerint kezeli. A nyilvános hozzászólás vagy reakció addig marad látható, amíg azt a felhasználó vagy az Adatkezelő nem törli, illetve amíg a Facebook-oldal fennáll. A Meta által kezelt adatok megőrzési idejét a Meta saját szabályzata határozza meg.
10. Az adatok forrása és más személyek adatainak átadása
Az Adatkezelő a személyes adatokat elsősorban:
közvetlenül az érintettől;
az ügyféltől vagy annak meghatalmazottjától;
az ügyfél által átadott igazolásokból és dokumentumokból;
a NAV-tól, a német adóhatóságtól vagy más illetékes hatóságtól;
szükség esetén nyilvános hatósági nyilvántartásból
szerzi meg.
Ha az ügyfél más személy – különösen házastárs, nagykorú gyermek vagy más hozzátartozó – adatait adja át, köteles gondoskodni arról, hogy az adatátadás jogszerű legyen, és az érintett megismerhesse ezt a tájékoztatót.
Ha az Adatkezelő a személyes adatot nem közvetlenül az érintettől kapta meg, a GDPR 14. cikke szerinti tájékoztatást főszabály szerint az adatok megszerzésétől számított egy hónapon belül, az érintettel történő első kapcsolatfelvételkor vagy az adat első továbbításakor adja meg, attól függően, hogy melyik időpont következik be korábban.
Nem szükséges külön tájékoztatás, ha az érintett már rendelkezik az előírt információkkal, vagy a GDPR 14. cikk (5) bekezdésében meghatározott valamely kivétel alkalmazható.
Kiskorú gyermek adatainak kezelése kizárólag az adóügy szempontjából szükséges mértékben, a törvényes képviselő közreműködésével történik.
11. Címzettek és szolgáltatók
A személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá. Az adatok az alábbi szolgáltatók vagy címzettek részére válhatnak hozzáférhetővé:
Webnode AG, Badenerstrasse 47, 8004 Zürich, Svájc – a honlap és a tárhely technikai működtetése;
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – elektronikus levelezés és felhőalapú dokumentumtárolás;
Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Írország – PDF-dokumentumok kezelése, átalakítása vagy tárolása kizárólag akkor, ha az Adatkezelő az Adobe valamely online vagy felhőalapú szolgáltatását használja. A kizárólag helyben, a számítógépre telepített programmal végzett dokumentumkezelés önmagában nem jár a dokumentum Adobe részére történő továbbításával;
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország – Facebook-oldal, Messenger-kommunikáció és Oldalelemzések;
az Adatkezelő által használt számlázóprogram szolgáltatója;
az Adatkezelő könyvelője vagy számviteli szolgáltatója;
bankok és pénzforgalmi szolgáltatók;
postai és kézbesítési szolgáltatók;
az ügyben illetékes magyar vagy német adóhatóság, bíróság vagy más hatóság;
az adott ügyben ténylegesen igénybe vett fordító vagy más közreműködő.
Az Adatkezelő irányítása alatt eljáró közreműködő kizárólag megfelelő adatvédelmi és titoktartási feltételek mellett, a feladata teljesítéséhez szükséges mértékben férhet hozzá a személyes adatokhoz.
A hatóságok, bankok, postai szolgáltatók és egyes online szolgáltatók a saját adatkezelési tevékenységük tekintetében önálló adatkezelőként járhatnak el.
Jogszabályon alapuló hatósági adatszolgáltatás esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. Ha az Adatkezelő az ügyfél megbízása alapján továbbít adatot a NAV vagy valamely német Finanzamt részére, az adattovábbítás a szerződés teljesítéséhez kapcsolódik.
A szolgáltatók adatvédelmi tájékoztatói:
Webnode: https://www.webnode.com/privacy-policy/
Google: https://policies.google.com/privacy
Adobe: https://www.adobe.com/privacy/policy.html
Meta: https://www.facebook.com/privacy/policy/
12. Harmadik országba történő adattovábbítás
A Webnode AG svájci székhelyű szolgáltató. Svájc tekintetében az Európai Bizottság megfelelő adatvédelmi szintet megállapító határozata alapján történhet adattovábbítás.
A Google, az Adobe és a Meta szolgáltatásainak használata során előfordulhat, hogy személyes adatokat az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelnek.
Az ilyen adattovábbítás – az adott szolgáltatástól és címzettől függően – az Európai Bizottság megfelelőségi határozatán, az EU–USA adatvédelmi keretrendszeren, az Európai Bizottság által elfogadott általános szerződési feltételeken vagy más, a GDPR szerinti megfelelő garancián alapulhat.
Az alkalmazott garanciákról az érintett az Adatkezelő elérhetőségein további tájékoztatást kérhet.
13. Adatbiztonság
Az Adatkezelő a személyes adatok biztonságát a vállalkozás méretéhez, az adatkezelés jellegéhez és a lehetséges kockázatokhoz igazodó technikai és szervezési intézkedésekkel védi.
Ennek során különösen gondoskodik:
a személyes adatokhoz való hozzáférés korlátozásáról;
az elektronikus eszközök és felhasználói fiókok jelszavas védelméről;
a használt programok és eszközök biztonsági frissítéseiről;
az adatok továbbításának és tárolásának megfelelő védelméről;
a szükségtelenné vált adatok törléséről;
az adatvédelmi incidensek felismeréséről és megfelelő kezeléséről.
Az ügyfél lehetőleg kizárólag az ügyintézéshez szükséges dokumentumokat küldje meg.
14. Az adatszolgáltatás szükségessége
A szerződés teljesítéséhez, a számlázáshoz vagy jogszabályi kötelezettség teljesítéséhez szükséges adatok megadása kötelező. Ezek hiányában az Adatkezelő a szolgáltatást nem vagy csak részben tudja teljesíteni.
A különleges személyes adatot tartalmazó dokumentumok átadása önkéntes. Ha azonban az ügyfél az ezekkel igazolható adókedvezményt, költséget vagy más adózási körülményt érvényesíteni kívánja, a szükséges adatok hiányában az adott tétel nem vehető figyelembe.
A nem szükséges sütik elfogadása önkéntes.
15. Az érintett jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
tájékoztatást és hozzáférést kérni a kezelt személyes adatairól;
kérni a pontatlan vagy hiányos adatok helyesbítését;
kérni személyes adatainak törlését;
kérni az adatkezelés korlátozását;
élni az adathordozhatósághoz való jogával;
tiltakozni a jogos érdeken alapuló adatkezelés ellen;
hozzájárulását bármikor visszavonni;
panaszt tenni a felügyeleti hatóságnál;
bírósági jogorvoslatot igénybe venni és kártérítést követelni.
Ezek a jogok nem minden adatkezelés esetén korlátlanok. Az Adatkezelő például nem törölheti azokat az adatokat, amelyek megőrzésére jogszabály kötelezi, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
Az érintett kérelmét az estgpro@gmail.com e-mail-címre vagy az Adatkezelő székhelyére küldheti.
Ha a kérelmező személyazonosságával kapcsolatban megalapozott kétség merül fel, az Adatkezelő kizárólag az azonosításhoz szükséges további információt kérheti.
Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol. Szükség esetén ez a határidő további két hónappal meghosszabbítható; erről és a késedelem okáról az Adatkezelő az első hónapon belül tájékoztatja az érintettet.
A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő jellegénél fogva túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.
16. Panasz és bírósági jogorvoslat
Az érintett adatkezeléssel kapcsolatos panaszával elsősorban az Adatkezelőhöz fordulhat.
Panasz nyújtható be a következő felügyeleti hatósághoz is:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/
Telefon: +36 1 391 1400
Az érintett jogosult bírósághoz is fordulni. A pert – választása szerint, a vonatkozó eljárási szabályok alapján – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
17. Automatizált döntéshozatal
Az Adatkezelő nem végez kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt, és nem végez profilalkotást.
Az adóbevallás elkészítéséhez használt programok számítási eredményeit az Adatkezelő szakmailag ellenőrzi; azok önmagukban nem minősülnek a GDPR 22. cikke szerinti automatizált döntéshozatalnak.
18. A tájékoztató hatálya és módosítása
Az Adatkezelő a tájékoztatót a jogszabályok, az alkalmazott szolgáltatók vagy az adatkezelési gyakorlat változása esetén módosíthatja.
A mindenkor hatályos változat az estgpro.hu honlapon érhető el.
Jelen tájékoztató hatálybalépésének napja: 2026. augusztus 24.
Adatkezeléssel kapcsolatos kérdés vagy panasz esetén:
Varga Károly egyéni vállalkozó
E-mail: estgpro@gmail.com
Telefon: +36 30 394 2971