Adatkezelési Tájékoztató

Hatályos: 2026. január 1-től | GDPR kompatibilis

1. Adatkezelő adatai

Az Adatkezelő elkötelezett a személyes adataid védelme mellett. Jelen tájékoztató célja, hogy az Európai Unió Általános Adatvédelmi Rendelete (GDPR - 2016/679 EU rendelet) és a magyar adatvédelmi jogszabályok előírásainak megfelelően tájékoztassa az érintetteket az adatkezelés részleteiről.

2. Fogalmak és definíciók

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ
• Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.)
• Adatkezelő: az a személy vagy szervezet, aki az adatkezelés céljait és eszközeit meghatározza
• Adatfeldolgozó: az a személy vagy szervezet, aki az Adatkezelő nevében személyes adatokat kezel
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása
• Adatvédelmi incidens: a személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan hozzáférése

3. Az adatkezelés célja

Az Adatkezelő az alábbi célokból kezel személyes adatokat:

3.1. Kapcsolatfelvétel és kommunikáció

• Weboldalon keresztül érkező megkeresések kezelése
• E-mailben vagy telefonon érkező kérdések megválaszolása
• Ingyenes konzultáció szervezése

3.2. Ajánlatkészítés és szerződéskötés

• Egyedi árajánlatok készítése
• Szerződések előkészítése és megkötése
• Projekt dokumentáció kezelése

3.3. Szerződéses kötelezettségek teljesítése

• Megrendelt szolgáltatások nyújtása
• Projekt kommunikáció
• Számlázás és pénzügyi elszámolás

3.4. Jogi kötelezettségek teljesítése

• Számviteli és adózási kötelezettségek
• Jogszabályi előírások betartása

3.5. Weboldal működtetése és fejlesztése

• Weboldal technikai működésének biztosítása
• Látogatottsági statisztika készítése a Google Analytics segítségével, csak a látogató hozzájárulásával
• A kitöltött RPA-felmérések elemzése a szolgáltatások fejlesztéséhez, csak a látogató hozzájárulásával
• Felhasználói élmény javítása

4. Kezelt adatok köre

4.1. Kapcsolati űrlapon keresztül megadott adatok

Adat típusa	Kötelező?	Cél
Név	Igen	Azonosítás, megszólítás
E-mail cím	Igen	Kapcsolatfelvétel, válaszadás
Telefonszám	Nem	Telefonos egyeztetés (opcionális)
Cégnév	Nem	Ajánlat személyre szabása
Üzenet tartalma	Nem	Megkeresés megértése
Igényelt szolgáltatás	Nem	Ajánlat előkészítése

4.2. Szerződéses kapcsolat során kezelt adatok

Adat típusa	Cél	Tárolási idő
Kapcsolattartó neve, elérhetőségei	Projekt kommunikáció	Projekt lezárásától 5 év
Számlázási adatok (név, cím, adószám)	Számlázás, könyvelés	Számviteli tv. szerint 8 év
Projekt dokumentáció	Szerződés teljesítése, garancia	Projekt lezárásától 5 év
Kommunikációs előzmények	Utólagos hivatkozás, vitás kérdések	Projekt lezárásától 5 év

4.3. Automatikusan gyűjtött adatok

Adat típusa	Forrás	Cél	Tárolási idő
IP cím	Webszerver	Biztonság, hibakeresés	90 nap
Böngésző típusa, verziója	HTTP header	Technikai optimalizálás	90 nap
Operációs rendszer	HTTP header	Technikai optimalizálás	90 nap
Látogatott oldalak	Webszerver log	Statisztika, fejlesztés	90 nap
Látogatási adatok (megtekintett oldalak, az ott töltött idő, eszköz- és böngészőtípus, az IP-cím alapján becsült ország és város; az IP-címet a Google nem tárolja)	Google Analytics-süti, hozzájárulás alapján	Látogatottsági statisztika	14 hónap
A kitöltött RPA-felmérés (a folyamat megadott adatai, a válaszok és az értékelőlap PDF-je)	A /rpafelmeres oldal, hozzájárulás alapján	A szolgáltatások fejlesztése	Felhasználásig, utána azonnal töröljük
Cookie azonosítók	Böngésző	Munkamenet, beállítások	Lásd Cookie szabályzat

5. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdése szerint:

Adatkezelési tevékenység	Jogalap	GDPR hivatkozás
Kapcsolatfelvétel (űrlap kitöltése)	Az érintett hozzájárulása	6. cikk (1) a)
Ajánlatkérés feldolgozása	Szerződés előkészítése	6. cikk (1) b)
Szerződéses szolgáltatások	Szerződés teljesítése	6. cikk (1) b)
Számlázás, könyvelés	Jogi kötelezettség	6. cikk (1) c)
Weboldal működtetése (technikai)	Jogos érdek	6. cikk (1) f)
Látogatottsági statisztika (Google Analytics)	Az érintett hozzájárulása	6. cikk (1) a)
A kitöltött RPA-felmérés mentése	Az érintett hozzájárulása	6. cikk (1) a)
Marketing célú megkeresés	Előzetes hozzájárulás	6. cikk (1) a)

6. Adatok tárolásának időtartama

Adatkategória	Tárolási idő	Indoklás
Kapcsolati űrlap adatok (nem lett szerződés)	1 év	Utólagos kapcsolatfelvétel lehetősége
Projekt dokumentáció	Projekt lezárásától 5 év	Ptk. szerinti elévülési idő
Számlázási adatok	Kiállítástól 8 év	Számviteli törvény előírása
Szerződések	Megszűnéstől 5 év	Ptk. szerinti elévülési idő
Látogatási adatok (Google Analytics)	14 hónap	A Google Analytics adatmegőrzési beállítása
Kitöltött RPA-felmérések	Amíg a szolgáltatások fejlesztéséhez fel nem használjuk, utána azonnal töröljük	Csak a felhasználásig van rájuk szükség
Webszerver logok	90 nap	Technikai szükségesség
Cookie adatok	A böngésző bezárásáig, illetve amíg ki nem törlöd	Lásd Cookie szabályzat

A tárolási idő lejártát követően az adatok törlésre vagy anonimizálásra kerülnek.

7. Adattovábbítás

7.1. Általános szabály

Az Adatkezelő a személyes adataidat harmadik félnek nem adja át, kivéve az alábbi esetekben:

7.2. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó típusa	Tevékenység	Adatok köre
Tárhelyszolgáltató	Weboldal üzemeltetése	Webszerver logok, űrlap adatok
E-mail szolgáltató	E-mail küldés és fogadás	E-mail címek, üzenetek
Könyvelő iroda	Számviteli feladatok	Számlázási adatok
Google Ireland Limited (Google Analytics)	Látogatottsági statisztika, csak hozzájárulással	Sütiazonosító, megtekintett oldalak, eszköz- és böngészőadatok, becsült helyadat

7.3. Harmadik országba történő adattovábbítás

Ha EGT-n kívüli szolgáltatót veszünk igénybe:

• Az adattovábbítás az EU-US Data Privacy Framework vagy Standard Szerződéses Záradékok (SCC) alapján történik
• A Google Analytics által gyűjtött adatok az Egyesült Államokba is eljuthatnak. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), az adattovábbítás ennek alapján történik.
• A szolgáltatók megfelelő adatvédelmi garanciákat biztosítanak

7.4. Hatósági adattovábbítás

Az Adatkezelő jogszabályi kötelezettség alapján köteles adatot szolgáltatni:

• Bíróság vagy nyomozó hatóság megkeresésére
• Adóhatóság (NAV) ellenőrzése során
• Egyéb, jogszabály által előírt esetekben

8. Adatbiztonság

Az Adatkezelő az alábbi technikai és szervezési intézkedésekkel védi az adataidat:

8.1. Technikai intézkedések

• HTTPS titkosítás: A weboldal SSL/TLS tanúsítvánnyal védett
• Titkosított adatbázis: Az adatok titkosítva tárolódnak
• Jelszóvédelem: Erős jelszavak és kétfaktoros hitelesítés ahol lehetséges
• Tűzfal védelem: Szerver szintű védelmi rendszerek
• Rendszeres frissítések: Szoftverek és biztonsági javítások naprakészen tartása
• Automatikus mentés: Rendszeres biztonsági mentések készítése

8.2. Szervezési intézkedések

• Hozzáférés korlátozás: Csak az arra jogosultak férhetnek hozzá az adatokhoz
• Titoktartási kötelezettség: Az adatokhoz hozzáférő személyek titoktartásra kötelezettek
• Adatvédelmi incidenskezelés: Eljárásrend az esetleges incidensek kezelésére

9. Cookie (süti) szabályzat

9.1. Mi az a cookie?

A cookie (süti) kis szövegfájl, amelyet a weboldal a böngésződben tárol. A böngészőtárhely (localStorage, illetve a böngészőlap bezárásáig megmaradó sessionStorage) hasonlóan működik: a weboldal ebben is kisebb adatokat tárolhat a böngésződben.

9.2. Milyen adatokat tárolunk?

A weboldal a böngésződben a működéséhez feltétlenül szükséges adatokat tárol. Ha hozzájárulsz, a Google Analytics statisztikai sütiket is elhelyez, hogy lássuk, mely oldalakat olvasod és mennyi ideig, a kitöltött RPA-felmérést pedig a szerverünkön is elmentjük (lásd 4.3). Hirdetési sütiket nem használunk, a betűtípusokat pedig a saját szerverünkről töltjük be.

Név	Típus	Mire kell	Meddig marad
PHPSESSID	Süti	Csak akkor jön létre, ha a kapcsolati űrlapon üzenetet küldesz. Segít kiszűrni a tömeges üzenetküldést.	A böngésző bezárásáig
tss_training_banner_closed	Böngészőtárhely	Megjegyzi, hogy bezártad a főoldali képzési sávot, így nem jelenik meg újra.	Amíg ki nem törlöd
tss_analytics_consent	Böngészőtárhely	Megjegyzi, hogy elfogadtad vagy elutasítottad a sütiket (a látogatási statisztikát és a kitöltött RPA-felmérés mentését), így nem kérdezlek meg újra.	12 hónapig
tss_rpa_check	Böngészőtárhely (munkamenet)	Megőrzi az RPA-felmérésben megadott válaszaidat, ha újratöltöd az oldalt. Az „Új folyamat felmérése” gomb törli.	A böngészőlap bezárásáig
tss_pdd_draft	Böngészőtárhely (munkamenet)	Megőrzi a folyamatleírásodat (PDD), ha újratöltöd az oldalt. Az „Új feladat leírása” gomb törli.	A böngészőlap bezárásáig
_ga	Süti (Google Analytics)	A Google Analytics ezzel különbözteti meg egymástól a látogatókat. Csak akkor jön létre, ha elfogadod a statisztikát.	2 évig
_ga_<azonosító>	Süti (Google Analytics)	A Google Analytics ezzel tartja nyilván a mostani látogatásodat. Csak akkor jön létre, ha elfogadod a statisztikát.	2 évig

9.3. Mihez kérünk hozzájárulást?

A működéshez feltétlenül szükséges adatok tárolásához nincs szükség hozzájárulásra (2002/58/EK elektronikus hírközlési adatvédelmi irányelv, 5. cikk (3) bekezdés). A Google Analytics sütijeit és a kitöltött RPA-felmérés mentését viszont egyetlen hozzájárulás fedi: csak akkor kapcsoljuk be őket, ha az első látogatáskor megjelenő ablakban az „Elfogadom” gombra kattintasz. Ha elutasítod, a Google Analytics nem töltődik be, a felmérést nem mentjük el, az oldal pedig ugyanúgy működik, az értékelőlapot is letöltheted. A döntésedet 12 hónapig megjegyezzük, utána újra megkérdezünk.

9.4. Hol nézheted meg a listát?

Ezt a listát bármikor megnézheted a bal alsó sarokban lévő sütiikonra kattintva. Ugyanitt el is fogadhatod vagy elutasíthatod a sütiket; ha elutasítod, töröljük a böngésződből a Google Analytics sütijeit, és a további felméréseidet nem mentjük el.

9.5. A sütik törlése

A sütiket és a böngészőtárhelyet bármikor törölheted vagy letilthatod a böngésződ beállításaiban. Az oldal ezután is működik: a főoldali képzési sáv újra megjelenik, a kapcsolati űrlap a következő üzenetküldéskor új munkamenetet indít, a sütikhez pedig újra kérjük a hozzájárulásodat.

A böngészők súgói:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Safari
• Brave

10. Az érintett jogai

A GDPR alapján az alábbi jogok illetnek meg:

10.1. Tájékoztatáshoz (hozzáféréshez) való jog

Jogosult vagy tájékoztatást kérni arról, hogy:

• Milyen személyes adataidat kezeljük
• Mi az adatkezelés célja és jogalapja
• Kik az adatok címzettjei
• Meddig tároljuk az adatokat

10.2. Helyesbítéshez való jog

Kérheted a pontatlan vagy hiányos adataid helyesbítését, kiegészítését.

10.3. Törléshez való jog ("elfeledtetéshez való jog")

Kérheted az adataid törlését, ha:

• Az adatokra már nincs szükség
• Visszavonod a hozzájárulásodat
• Tiltakozol az adatkezelés ellen
• Az adatkezelés jogellenes

Korlátozás: Nem törölhetők a jogi kötelezettség (pl. számvitel) alapján kezelt adatok a kötelező tárolási idő lejártáig.

10.4. Korlátozáshoz való jog

Kérheted az adatkezelés korlátozását, ha:

• Vitatod az adatok pontosságát
• Az adatkezelés jogellenes, de nem kéred a törlést
• Az Adatkezelőnek már nincs szüksége az adatokra, de neked igen (jogi igények érvényesítéséhez)

10.5. Adathordozhatósághoz való jog

Jogosult vagy arra, hogy a rád vonatkozó adatokat tagolt, géppel olvasható formátumban (pl. CSV, JSON) megkapd, és azokat más adatkezelőnek továbbítsd.

10.6. Tiltakozáshoz való jog

Tiltakozhatsz az adatkezelés ellen, ha az jogos érdeken alapul. Ebben az esetben az Adatkezelő az adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel szemben.

10.7. Automatizált döntéshozatal elleni védelem

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

10.8. Joggyakorlás módja

Jogait az alábbi elérhetőségeken gyakorolhatja:

11. Jogorvoslati lehetőségek

11.1. Panasz az Adatkezelőnél

Amennyiben úgy véled, hogy az adatkezelés nem megfelelő, először fordulj hozzánk a laszlo.varga@tsskft.com e-mail címen. Igyekszünk a panaszodat 30 napon belül kivizsgálni és orvosolni.

11.2. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Ha az Adatkezelőnél tett panaszodra nem kapsz kielégítő választ, panaszt tehetsz a NAIH-nál:

11.3. Bírósági jogorvoslat

Jogosult vagy bírósághoz fordulni, ha úgy véled, hogy a személyes adataid kezelése során megsértették a GDPR szerinti jogaidat. A per a választásod szerint az Adatkezelő székhelye vagy a lakóhelyed/tartózkodási helyed szerinti bíróság előtt indítható.

12. Záró rendelkezések

12.1. Tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztató egyoldalú módosítására. A módosítások a weboldalon való közzététellel lépnek hatályba. Lényeges változás esetén az érintetteket e-mailben is értesítjük.

12.2. Alkalmazandó jogszabályok

Jelen tájékoztató az alábbi jogszabályokon alapul:

• GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete
• Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
• Ptk.: 2013. évi V. törvény (Polgári Törvénykönyv)
• Számviteli tv.: 2000. évi C. törvény a számvitelről
• Ekertv.: 2001. évi CVIII. törvény az elektronikus kereskedelemről

12.3. Hatálybalépés

Jelen Adatkezelési Tájékoztató 2026. október 20-án lép hatályba.

12.4. Elérhetőség

A tájékoztató elérhető:

• Weboldal: https://tsskft.com/adatkezeles
• Kérésre PDF formátumban e-mailben

---

TSS-Tech Solution-Services Kft.
laszlo.varga@tsskft.com | +36 70 709 0399
https://tsskft.com

Utoljára frissítve: 2026. október 15.
© 2026 TSS-Tech Solution-Services Kft. Minden jog fenntartva.