Adatkezelési Tájékoztató
1. Adatkezelő adatai
Székhely: Magyarország
E-mail: laszlo.varga@tsskft.com
Telefon: +36 70 709 0399
Weboldal: https://tsskft.com
Képviselő: Varga László, ügyvezető
Az Adatkezelő elkötelezett az Ön személyes adatainak védelme mellett. Jelen tájékoztató célja, hogy az Európai Unió Általános Adatvédelmi Rendelete (GDPR - 2016/679 EU rendelet) és a magyar adatvédelmi jogszabályok előírásainak megfelelően tájékoztassa az érintetteket az adatkezelés részleteiről.
2. Fogalmak és definíciók
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ
- Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.)
- Adatkezelő: az a személy vagy szervezet, aki az adatkezelés céljait és eszközeit meghatározza
- Adatfeldolgozó: az a személy vagy szervezet, aki az Adatkezelő nevében személyes adatokat kezel
- Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása
- Adatvédelmi incidens: a személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan hozzáférése
3. Az adatkezelés célja
Az Adatkezelő az alábbi célokból kezel személyes adatokat:
3.1. Kapcsolatfelvétel és kommunikáció
- Weboldalon keresztül érkező megkeresések kezelése
- E-mailben vagy telefonon érkező kérdések megválaszolása
- Ingyenes konzultáció szervezése
3.2. Ajánlatkészítés és szerződéskötés
- Egyedi árajánlatok készítése
- Szerződések előkészítése és megkötése
- Projekt dokumentáció kezelése
3.3. Szerződéses kötelezettségek teljesítése
- Megrendelt szolgáltatások nyújtása
- Projekt kommunikáció
- Számlázás és pénzügyi elszámolás
3.4. Jogi kötelezettségek teljesítése
- Számviteli és adózási kötelezettségek
- Jogszabályi előírások betartása
3.5. Weboldal működtetése és fejlesztése
- Weboldal technikai működésének biztosítása
- Látogatottsági statisztikák készítése (anonimizáltan)
- Felhasználói élmény javítása
4. Kezelt adatok köre
4.1. Kapcsolati űrlapon keresztül megadott adatok
| Adat típusa | Kötelező? | Cél |
|---|---|---|
| Név | Igen | Azonosítás, megszólítás |
| E-mail cím | Igen | Kapcsolatfelvétel, válaszadás |
| Telefonszám | Nem | Telefonos egyeztetés (opcionális) |
| Cégnév | Nem | Ajánlat személyre szabása |
| Üzenet tartalma | Nem | Megkeresés megértése |
| Igényelt szolgáltatás | Nem | Ajánlat előkészítése |
4.2. Szerződéses kapcsolat során kezelt adatok
| Adat típusa | Cél | Tárolási idő |
|---|---|---|
| Kapcsolattartó neve, elérhetőségei | Projekt kommunikáció | Projekt lezárásától 5 év |
| Számlázási adatok (név, cím, adószám) | Számlázás, könyvelés | Számviteli tv. szerint 8 év |
| Projekt dokumentáció | Szerződés teljesítése, garancia | Projekt lezárásától 5 év |
| Kommunikációs előzmények | Utólagos hivatkozás, vitás kérdések | Projekt lezárásától 5 év |
4.3. Automatikusan gyűjtött adatok
| Adat típusa | Forrás | Cél | Tárolási idő |
|---|---|---|---|
| IP cím | Webszerver | Biztonság, hibakeresés | 90 nap |
| Böngésző típusa, verziója | HTTP header | Technikai optimalizálás | 90 nap |
| Operációs rendszer | HTTP header | Technikai optimalizálás | 90 nap |
| Látogatott oldalak | Webszerver log | Statisztika, fejlesztés | 90 nap |
| Cookie azonosítók | Böngésző | Munkamenet, beállítások | Lásd Cookie szabályzat |
5. Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdése szerint:
| Adatkezelési tevékenység | Jogalap | GDPR hivatkozás |
|---|---|---|
| Kapcsolatfelvétel (űrlap kitöltése) | Az érintett hozzájárulása | 6. cikk (1) a) |
| Ajánlatkérés feldolgozása | Szerződés előkészítése | 6. cikk (1) b) |
| Szerződéses szolgáltatások | Szerződés teljesítése | 6. cikk (1) b) |
| Számlázás, könyvelés | Jogi kötelezettség | 6. cikk (1) c) |
| Weboldal működtetése (technikai) | Jogos érdek | 6. cikk (1) f) |
| Statisztika (anonimizált) | Jogos érdek | 6. cikk (1) f) |
| Marketing célú megkeresés | Előzetes hozzájárulás | 6. cikk (1) a) |
6. Adatok tárolásának időtartama
| Adatkategória | Tárolási idő | Indoklás |
|---|---|---|
| Kapcsolati űrlap adatok (nem lett szerződés) | 1 év | Utólagos kapcsolatfelvétel lehetősége |
| Projekt dokumentáció | Projekt lezárásától 5 év | Ptk. szerinti elévülési idő |
| Számlázási adatok | Kiállítástól 8 év | Számviteli törvény előírása |
| Szerződések | Megszűnéstől 5 év | Ptk. szerinti elévülési idő |
| Webszerver logok | 90 nap | Technikai szükségesség |
| Cookie adatok | Típustól függően max. 2 év | Lásd Cookie szabályzat |
A tárolási idő lejártát követően az adatok törlésre vagy anonimizálásra kerülnek.
7. Adattovábbítás
7.1. Általános szabály
Az Adatkezelő az Ön személyes adatait harmadik félnek nem adja át, kivéve az alábbi esetekben:
7.2. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó típusa | Tevékenység | Adatok köre |
|---|---|---|
| Tárhelyszolgáltató | Weboldal üzemeltetése | Webszerver logok, űrlap adatok |
| E-mail szolgáltató | E-mail küldés és fogadás | E-mail címek, üzenetek |
| Könyvelő iroda | Számviteli feladatok | Számlázási adatok |
7.3. Harmadik országba történő adattovábbítás
Amennyiben a weboldal Google Analytics vagy más, EGT-n kívüli szolgáltatót használ:
- Az adattovábbítás az EU-US Data Privacy Framework vagy Standard Szerződéses Záradékok (SCC) alapján történik
- A szolgáltatók megfelelő adatvédelmi garanciákat biztosítanak
7.4. Hatósági adattovábbítás
Az Adatkezelő jogszabályi kötelezettség alapján köteles adatot szolgáltatni:
- Bíróság vagy nyomozó hatóság megkeresésére
- Adóhatóság (NAV) ellenőrzése során
- Egyéb, jogszabály által előírt esetekben
8. Adatbiztonság
Az Adatkezelő az alábbi technikai és szervezési intézkedésekkel védi az Ön adatait:
8.1. Technikai intézkedések
- HTTPS titkosítás: A weboldal SSL/TLS tanúsítvánnyal védett
- Titkosított adatbázis: Az adatok titkosítva tárolódnak
- Jelszóvédelem: Erős jelszavak és kétfaktoros hitelesítés ahol lehetséges
- Tűzfal védelem: Szerver szintű védelmi rendszerek
- Rendszeres frissítések: Szoftverek és biztonsági javítások naprakészen tartása
- Automatikus mentés: Rendszeres biztonsági mentések készítése
8.2. Szervezési intézkedések
- Hozzáférés korlátozás: Csak az arra jogosultak férhetnek hozzá az adatokhoz
- Titoktartási kötelezettség: Az adatokhoz hozzáférő személyek titoktartásra kötelezettek
- Adatvédelmi incidenskezelés: Eljárásrend az esetleges incidensek kezelésére
9. Cookie (süti) szabályzat
9.1. Mi az a cookie?
A cookie (süti) egy kis szöveges fájl, amelyet a weboldal az Ön böngészőjében tárol. A cookie-k segítségével a weboldal megjegyzi az Ön beállításait és javítja a felhasználói élményt.
9.2. Cookie consent rendszerünk
Weboldalunk GDPR-kompatibilis cookie consent rendszert használ, amely:
- Az első látogatáskor kéri az Ön hozzájárulását
- Lehetővé teszi a kategóriánkénti választást
- Bármikor módosítható a bal alsó sarokban található cookie ikonra kattintva
- Rögzíti a hozzájárulását a jogszabályi megfelelőség bizonyításához
9.3. Használt cookie-k típusai
Feltétlenül szükséges (Mindig aktív)
Ezek a sütik elengedhetetlenek a weboldal alapvető működéséhez. Ide tartozik a munkamenet kezelése és a biztonsági funkciók. Ezeket nem lehet kikapcsolni.
| Cookie neve | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
PHPSESSID |
Own | PHP session identifier | Session |
tss_consent |
Own | Cookie preferences storage | 12 months |
csrf_token |
Own | CSRF protection | Session |
Funkcionális (Opcionális)
Ezek a sütik lehetővé teszik, hogy a weboldal megjegyezze az Ön beállításait (pl. nyelv, megjelenés), és személyre szabottabb élményt nyújtson.
| Cookie neve | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
tss_theme |
Own | Theme setting (light/dark) | 12 months |
tss_font_size |
Own | Font size setting | 12 months |
Analitikai (Opcionális)
Ezek a sütik segítenek megérteni, hogyan használják a látogatók weboldalunkat. Az adatok anonim módon kerülnek gyűjtésre és a weboldal fejlesztésére használjuk.
| Cookie neve | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
_ga |
Google Analytics | Distinguish unique visitors | 2 years |
_ga_* |
Google Analytics 4 | Session state storage | 2 years |
_gid |
Google Analytics | Distinguish unique visitors | 24 hours |
Marketing (Opcionális)
Ezek a sütik hirdetési célokat szolgálnak. Segítségükkel relevánsabb hirdetéseket jeleníthetünk meg az Ön érdeklődésének megfelelően.
| Cookie neve | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
_fbp |
Facebook ad personalization | 3 months | |
_gcl_au |
Google Ads | Conversion measurement | 3 months |
9.4. Cookie beállítások kezelése
Ön a következő módokon kezelheti a cookie-kat:
- Cookie beállítások gomb: Kattintson a bal alsó sarokban található cookie ikonra a beállítások módosításához
- Hozzájárulás visszavonása: A beállításokban válassza a "Csak szükséges" opciót - azonnal töröljük az opcionális cookie-kat
- Böngésző beállítások: Böngészője beállításaiban letilthatja vagy törölheti a cookie-kat
Böngészők cookie beállításai:
9.5. Google Analytics
Amennyiben Ön engedélyezi az analitikai cookie-kat, Google Analytics-et használunk:
- Szolgáltató: Google LLC (USA)
- Cél: Látogatottsági statisztikák, felhasználói viselkedés elemzése
- Betöltés feltétele: Csak az Ön előzetes hozzájárulásával töltjük be
- IP anonimizálás: Bekapcsolva (az IP cím utolsó oktettje törlésre kerül)
- Adattovábbítás: EU-US Data Privacy Framework alapján
- Opt-out: Google Analytics Opt-out bővítmény
9.6. Consent tárolás és bizonyítás
A GDPR 7. cikk (1) bekezdése szerint az adatkezelőnek képesnek kell lennie a hozzájárulás bizonyítására. Ezért:
- Minden consent eseményt biztonságosan tárolunk az adatbázisunkban
- Rögzítjük a hozzájárulás időpontját, a választott kategóriákat és a módszert
- Nem tárolunk személyes adatokat - csak anonim, hash-elt azonosítókat használunk
- A consent adatok 365 napig érvényesek, utána újra kérjük
10. Az érintett jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
10.1. Tájékoztatáshoz (hozzáféréshez) való jog
Ön jogosult tájékoztatást kérni arról, hogy:
- Milyen személyes adatait kezeljük
- Mi az adatkezelés célja és jogalapja
- Kik az adatok címzettjei
- Meddig tároljuk az adatokat
10.2. Helyesbítéshez való jog
Ön kérheti pontatlan vagy hiányos adatainak helyesbítését, kiegészítését.
10.3. Törléshez való jog ("elfeledtetéshez való jog")
Ön kérheti adatainak törlését, ha:
- Az adatokra már nincs szükség
- Visszavonja hozzájárulását
- Tiltakozik az adatkezelés ellen
- Az adatkezelés jogellenes
Korlátozás: Nem törölhetők a jogi kötelezettség (pl. számvitel) alapján kezelt adatok a kötelező tárolási idő lejártáig.
10.4. Korlátozáshoz való jog
Ön kérheti az adatkezelés korlátozását, ha:
- Vitatja az adatok pontosságát
- Az adatkezelés jogellenes, de Ön nem kéri a törlést
- Az Adatkezelőnek már nincs szüksége az adatokra, de Önnek igen (jogi igények érvényesítéséhez)
10.5. Adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó adatokat tagolt, géppel olvasható formátumban (pl. CSV, JSON) megkapja, és azokat más adatkezelőnek továbbítsa.
10.6. Tiltakozáshoz való jog
Ön tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul. Ebben az esetben az Adatkezelő az adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.
10.7. Automatizált döntéshozatal elleni védelem
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.
10.8. Joggyakorlás módja
Jogait az alábbi elérhetőségeken gyakorolhatja:
Postai cím: Magyarország (pontos cím kérésre)
Válaszadási határidő: 30 nap (indokolt esetben további 60 nappal meghosszabbítható)
11. Jogorvoslati lehetőségek
11.1. Panasz az Adatkezelőnél
Amennyiben úgy véli, hogy az adatkezelés nem megfelelő, kérjük, először forduljon hozzánk a laszlo.varga@tsskft.com e-mail címen. Igyekszünk panaszát 30 napon belül kivizsgálni és orvosolni.
11.2. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Ha az Adatkezelőnél tett panaszára nem kap kielégítő választ, panaszt tehet a NAIH-nál:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
11.3. Bírósági jogorvoslat
Ön jogosult bírósághoz fordulni, ha úgy véli, hogy személyes adatainak kezelése során megsértették a GDPR szerinti jogait. A per az Ön választása szerint az Adatkezelő székhelye vagy az Ön lakóhelye/tartózkodási helye szerinti bíróság előtt indítható.
12. Záró rendelkezések
12.1. Tájékoztató módosítása
Az Adatkezelő jogosult jelen tájékoztató egyoldalú módosítására. A módosítások a weboldalon való közzététellel lépnek hatályba. Lényeges változás esetén az érintetteket e-mailben is értesítjük.
12.2. Alkalmazandó jogszabályok
Jelen tájékoztató az alábbi jogszabályokon alapul:
- GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete
- Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- Ptk.: 2013. évi V. törvény (Polgári Törvénykönyv)
- Számviteli tv.: 2000. évi C. törvény a számvitelről
- Ekertv.: 2001. évi CVIII. törvény az elektronikus kereskedelemről
12.3. Hatálybalépés
Jelen Adatkezelési Tájékoztató 2026. január 1-én lép hatályba.
12.4. Elérhetőség
A tájékoztató elérhető:
- Weboldal: https://tsskft.com/adatkezeles
- Kérésre PDF formátumban e-mailben
Keressen minket bizalommal:
E-mail: laszlo.varga@tsskft.com
Telefon: +36 70 709 0399
Weboldal: https://tsskft.com