Tartalomjegyzék
1.Az adatkezelő
A személyes adatok kezeléséért felelős adatkezelő (a továbbiakban: Adatkezelő):
- Név
- Alcedo IT Solutions Kft.
- Székhely és levelezési cím
- 5741 Kétegyháza, Béke utca 18/B.
- Cégjegyzékszám
- 04 09 012294
- Adószám
- 24262262-2-04
- Képviseli
- Avramucz István ügyvezető
- Adatvédelmi kapcsolattartás
- e-mail cím megjelenítése
- Telefon
- +36 30 630 3022
- Weboldal
- https://insight.alcedoit.hu
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem alkalmaz. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.
2.Jogszabályi háttér és alapelvek
Az adatkezelés során különösen az alábbi jogszabályok szerint járunk el:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (általános adatvédelmi rendelet, a továbbiakban: GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.).
Személyes adatot csak meghatározott célból, a cél eléréséhez szükséges mértékben és ideig, jogszerűen, tisztességesen és átlátható módon kezelünk (GDPR 5. cikk). Profilalkotást és kizárólag automatizált adatkezelésen alapuló döntéshozatalt nem végzünk.
3.Az egyes adatkezelések
A weboldal megtekintéséhez nem kell személyes adatot megadnia. Az alábbi adatkezelésekre akkor kerül sor, ha Ön kapcsolatba lép velünk, illetve a weboldal működése során.
3.1. Tájékoztatókérés a kapcsolati űrlapon
- Kezelt adatok
- név, cégnév, e-mail cím, telefonszám, az adatvédelmi tájékoztató elfogadásának ténye és időpontja, a beküldés technikai adatai (IP-cím, időbélyeg).
- Cél
- a kért részletes tájékoztató megküldése, az érdeklődés megválaszolása, a kapcsolattartás és – kérésére – ajánlat készítése.
- Jogalap
- az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet az űrlap kitöltésével és elküldésével ad meg. Ajánlatkérés esetén a szerződés megkötését megelőzően, az Ön kérésére tett lépések (GDPR 6. cikk (1) bek. b) pont).
- Időtartam
- a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 2 évig. Ha szerződés jön létre, az adatokat a 3.4. pont szerint kezeljük tovább.
- Megjegyzés
- Az adatok megadása önkéntes, de nélkülük nem tudjuk teljesíteni a kérést. Kérjük, harmadik személy adatait csak az ő hozzájárulásával adja meg.
3.2. Kapcsolatfelvétel e-mailben vagy telefonon
- Kezelt adatok
- név, e-mail cím, telefonszám, cégnév, valamint az üzenetben vagy a beszélgetés során Ön által megadott egyéb adatok.
- Cél
- a megkeresés megválaszolása és a kapcsolattartás.
- Jogalap
- az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont); cégek kapcsolattartói esetében az Adatkezelő és partnere üzleti kapcsolattartáshoz fűződő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
- Időtartam
- az ügy lezárását követő 2 évig, illetve a hozzájárulás visszavonásáig.
3.3. Az űrlap védelme (Google reCAPTCHA) és szervernaplók
- Kezelt adatok
- IP-cím, böngésző- és eszközadatok, a látogatás időpontja, a megtekintett oldal, valamint a reCAPTCHA által vizsgált interakciós adatok (pl. egér- és billentyűhasználat jellemzői).
- Cél
- a weboldal és az űrlap biztonságos működése, a kéretlen (spam) és automatizált (bot) beküldések kiszűrése, visszaélések felderítése.
- Jogalap
- az Adatkezelő jogos érdeke a szolgáltatás biztonságának fenntartásához (GDPR 6. cikk (1) bek. f) pont).
- Időtartam
- a szervernaplókat legfeljebb 90 napig őrizzük meg, kivéve, ha biztonsági incidens kivizsgálásához tovább szükségesek. A reCAPTCHA-adatokat a Google a saját feltételei szerint kezeli.
- Megjegyzés
- A reCAPTCHA szolgáltatást a Google nyújtja; működéséről a Google adatvédelmi irányelvei és ÁSZF-je adnak tájékoztatást.
3.4. Szerződéskötés, teljesítés és számlázás
- Kezelt adatok
- a szerződő fél képviselőjének és kapcsolattartóinak neve, beosztása, e-mail címe, telefonszáma; egyéni vállalkozó esetén neve, székhelye, adószáma, bankszámlaszáma; a számlán szereplő adatok.
- Cél
- a szerződés megkötése és teljesítése, kapcsolattartás, számlázás, a számviteli és adózási kötelezettségek teljesítése.
- Jogalap
- szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a kapcsolattartók adatai tekintetében jogos érdek (f) pont); a számviteli bizonylatok esetében jogi kötelezettség (c) pont, Számv. tv. 169. §).
- Időtartam
- a kapcsolattartói adatokat a szerződés megszűnéséig, illetve a kapcsolattartói minőség megszűnéséig; a számviteli bizonylatokat a szerződés megszűnését követő 8 évig; az esetleges igényérvényesítéshez szükséges adatokat az általános elévülési időig (5 év).
4.Sütik (cookie-k) és látogatottságmérés
A süti egy kis adatfájl, amelyet a weboldal az Ön eszközén tárol. Weboldalunk a következő típusú sütiket és hasonló technológiákat használja:
| Típus | Szolgáltató | Cél | Jogalap | Élettartam |
|---|---|---|---|---|
| Működéshez szükséges (helyi tárolás) | Adatkezelő | a választott megjelenés (világos/sötét téma) és a sütikkel kapcsolatos döntés megjegyzése | Eht. 155. § (4) – hozzájárulás nem szükséges | a böngészőben történő törlésig |
| Biztonsági | Google (reCAPTCHA) | automatizált visszaélések kiszűrése az űrlapon | jogos érdek, GDPR 6. cikk (1) f) | munkamenet – legfeljebb 6 hónap |
| Statisztikai (analitika) | Google Analytics 4 (_ga, _ga_*) | a látogatottság és a weboldal használatának összesített, statisztikai mérése | hozzájárulás, GDPR 6. cikk (1) a), Eht. 155. § (4) | legfeljebb 2 év |
A Google Analytics álnevesített azonosítók segítségével összesített statisztikát készít (pl. látogatók száma, megtekintett oldalak, eszköztípus, hozzávetőleges földrajzi hely). A Google Analytics 4 az IP-címeket nem tárolja. Az adatokat nem használjuk fel az Ön személyének azonosítására, és nem kapcsoljuk össze más forrásból származó adatokkal.
Hozzájárulás a statisztikai sütikhez
Első látogatásakor egy sütisávban kérjük hozzájárulását a statisztikai sütikhez. Amíg nem dönt, illetve ha a „Csak a szükségesek” lehetőséget választja, a Google Analytics nem helyez el sütit az eszközén. Ilyenkor a Google Consent Mode alapján legfeljebb sütik nélküli, azonosítót nem tartalmazó jelzések jutnak el a Google-hoz, amelyekből kizárólag összesített, becsült statisztika készül. Döntését a weboldal láblécében található Sütibeállítások linkkel bármikor megváltoztathatja; a hozzájárulás visszavonásakor a Google Analytics sütijeit töröljük. Választását a böngészője helyi tárhelyén jegyezzük meg.
A sütiket a böngésző beállításaiban is bármikor törölheti vagy letilthatja; a Google Analytics mérését a Google Analytics letiltó böngészőbővítménnyel is megakadályozhatja. A sütik letiltása esetén a weboldal továbbra is használható, de egyes funkciók (pl. az űrlap spamvédelme) korlátozottan működhetnek.
5.Címzettek és adatfeldolgozók
Személyes adatait nem adjuk el, és harmadik személyeknek csak a jelen tájékoztatóban meghatározott célokból, a szükséges mértékben tesszük hozzáférhetővé. Az adatokhoz az Adatkezelő munkatársai és megbízottjai férnek hozzá, kizárólag feladataik ellátásához szükséges mértékben, titoktartási kötelezettség mellett.
| Címzett | Tevékenység | Érintett adatok |
|---|---|---|
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) | reCAPTCHA spamvédelem, Google Analytics látogatottságmérés | technikai és használati adatok (3.3. és 4. pont) |
| Tárhely- és e-mail-szolgáltató | a weboldal, az űrlapfeldolgozó szerver és a levelezés üzemeltetése | az űrlapon és e-mailben megadott adatok, szervernaplók |
| Könyvelő (megbízott számviteli szolgáltató) | számviteli és adózási feladatok ellátása | számlázási és szerződéses adatok (3.4. pont) |
| Hatóságok, bíróságok | jogszabályban előírt adatszolgáltatás, kizárólag megkeresés alapján | a megkeresésben meghatározott adatok |
Adatfeldolgozóinkkal a GDPR 28. cikkének megfelelő szerződést kötünk, és csak olyan partnert veszünk igénybe, amely megfelelő garanciákat nyújt az adatok biztonságára.
6.Adattovábbítás harmadik országba
A Google szolgáltatásainak igénybevétele során előfordulhat, hogy adatok a Google LLC (Amerikai Egyesült Államok) részére kerülnek továbbításra. A Google LLC tanúsítvánnyal rendelkezik az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) alapján, amelyről az Európai Bizottság megfelelőségi határozatot hozott; ezen túlmenően a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételeken alapul (GDPR 45–46. cikk). Egyéb harmadik országba irányuló adattovábbítást nem végzünk.
7.Ügyfeleink adatai a dashboard- és riportszolgáltatásban
Dashboard- és riportszolgáltatásunk nyújtása során ügyfeleink Excel munkafüzeteiből és üzleti rendszereiből (pl. vállalatirányítási, könyvelési, webshop- vagy CRM-rendszer) származó adatokkal dolgozunk. Ha ezek az adatok személyes adatot is tartalmaznak (pl. ügyfél- vagy munkavállalói adatok), akkor ezek tekintetében az ügyfelünk az adatkezelő, mi pedig adatfeldolgozóként, kizárólag az ő írásbeli utasításai szerint járunk el.
- Az adatfeldolgozás feltételeit a felekkel kötött, a GDPR 28. cikkének megfelelő adatfeldolgozási szerződés rögzíti.
- Csak a riportok elkészítéséhez szükséges adatokat töltjük be; ahol lehetséges, összesített vagy álnevesített adatokkal dolgozunk.
- A dashboardokhoz szerepkör szerinti jogosultságok alapján, kizárólag az ügyfél által kijelölt személyek férnek hozzá.
- A szerződés megszűnésekor az adatokat az ügyfél választása szerint visszaadjuk vagy töröljük.
8.Adatbiztonság
Az adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk (GDPR 32. cikk), így különösen:
- titkosított (HTTPS/TLS) adatátvitel a weboldalon és az űrlap beküldésekor;
- hozzáférés-szabályozás: az adatokhoz csak az arra jogosult munkatársak férnek hozzá, egyedi azonosítással;
- rendszeres biztonsági frissítések, mentések és naplózás;
- a dashboardok szerepkör szerinti jogosultságkezelése;
- adatfeldolgozóink gondos kiválasztása és szerződéses kötelezése.
Adatvédelmi incidens esetén – ha az valószínűsíthetően kockázattal jár – 72 órán belül bejelentést teszünk a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és ha az incidens magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk (GDPR 33–34. cikk).
9.Az Ön jogai
Az adatkezeléssel kapcsolatban Önt a következő jogok illetik meg:
Hogyan gyakorolhatja jogait?
Kérelmét az 1. pontban megadott e-mail- vagy postai címre küldheti el. Kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszoljuk; ez a határidő indokolt esetben – a kérelmek összetettségére vagy számára tekintettel – további két hónappal meghosszabbítható, amelyről az első hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes. Ha kétségünk merül fel a kérelmező személyazonosságával kapcsolatban, a kérelem teljesítéséhez további információt kérhetünk.
10.Jogorvoslati lehetőségek
Ha úgy érzi, hogy személyes adatai kezelése során sérelem érte, javasoljuk, hogy először hozzánk forduljon, hogy a panaszt mielőbb orvosolhassuk. Panaszával közvetlenül is fordulhat a felügyeleti hatósághoz:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Honlap
- https://naih.hu
Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (Infotv. 23. §, GDPR 79. cikk).
11.A tájékoztató módosítása
Fenntartjuk a jogot, hogy jelen tájékoztatót – különösen jogszabályváltozás, illetve szolgáltatásaink vagy adatkezelési gyakorlatunk változása esetén – módosítsuk. A mindenkor hatályos változat a https://insight.alcedoit.hu/adatvedelmi-tajekoztato.html címen érhető el. Lényeges változás esetén a weboldalon is felhívjuk rá a figyelmet.
Kétegyháza, 2026. október 30.
Alcedo IT
Solutions Kft.