Adatkezelési tájékoztató

Jelen tájékoztató sablon jelleggel, az Ön weboldalán elérhető információk alapján készült, és a közzététel előtt célszerű jogi / adatvédelmi szakértővel felülvizsgáltatni, különös tekintettel a hiányzó cégadatok (pl. az adatkezelő teljes neve és székhelye) pótlására, valamint a ténylegesen igénybe vett adatfeldolgozók (pl. tárhelyszolgáltató, könyvelő, hírlevélküldő rendszer) feltüntetésére.

1. Bevezetés

A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy ismertesse, hogy az NDSinfo (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”) a ndsinfo.hu weboldal (a továbbiakban: „Weboldal”) üzemeltetése, valamint az általa nyújtott szolgáltatások (egyedi szoftverfejlesztés, informatikai szaktanácsadás, webtárhely üzemeltetés, online marketing, social media üzemeltetés) körében milyen személyes adatokat, milyen célból, jogalapon és meddig kezel, továbbá hogy az érintettek milyen jogokkal élhetnek adataik kezelésével kapcsolatban.

Az Adatkezelő elkötelezett az Önt megillető információs önrendelkezési jog tiszteletben tartása mellett, és a személyes adatokat bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli. A Tájékoztató az alábbi jogszabályok figyelembevételével készült:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról („GDPR” vagy „Rendelet”);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• a számvitelről szóló 2000. évi C. törvény, valamint az adózás rendjéről szóló vonatkozó jogszabályok (számlázási adatok megőrzése esetén).

2. Az adatkezelő adatai

Név / megjelölés	Ndsinfo.hu
Székhely / levelezési cím	5630 Békés, Szabó Dezső utca 25.
Nyilvántartási szám	61684674
Adószám	91672951-1-24
E-mail	iroda@ndsinfo.hu
Telefon	+36 20 375 4531
Weboldal	https://ndsinfo.hu

Az Adatkezelő elérhetőségein (elsősorban e-mailen) az érintettek bármikor tájékoztatást kérhetnek adataik kezeléséről, illetve élhetnek a Tájékoztatóban ismertetett jogaikkal.

3. Fogalommeghatározások

A Tájékoztatóban használt fogalmakat a GDPR 4. cikke szerint kell értelmezni. A leggyakrabban használt fogalmak röviden:

• Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon vagy adatállományokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés.
• Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
• Adatfeldolgozó: az a személy, aki az Adatkezelő nevében személyes adatokat kezel.
• Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Alapelvek és jogalapok

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; az adatgyűjtés céljai konkrétak és egyértelműek; a kezelt adatok az adatkezelés céljaihoz szükséges mértékre korlátozódnak; az adatokat pontosan és naprakészen tartja; valamint az adatokat olyan formában tárolja, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé.

Az adatkezelés jogalapja esetenként eltérő, és minden egyes adatkezelési tevékenységnél az alábbiak közül kerül feltüntetésre (GDPR 6. cikk (1) bekezdés):

• a) hozzájárulás — az érintett önkéntes hozzájárulása egy vagy több konkrét célból;
• b) szerződés teljesítése — az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
• c) jogi kötelezettség teljesítése — így különösen a számviteli és adózási jogszabályokból eredő kötelezettségek;
• f) jogos érdek — az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés, feltéve, hogy ezen érdekekkel szemben nem élveznek elsőbbséget az érintett érdekei vagy alapvető jogai és szabadságai.

5. Kezelt adatkörök, célok, jogalapok és megőrzési idő

5.1 Kapcsolatfelvétel (e-mail, telefon, kapcsolati űrlap)

Amikor Ön a Weboldalon található elérhetőségeken (e-mail, telefon), vagy a Weboldal kapcsolati űrlapján keresztül felveszi a kapcsolatot az Adatkezelővel, az Ön által megadott adatokat az Adatkezelő a megkeresés megválaszolása céljából kezeli. A Weboldal kapcsolati űrlapja az Ön levelezőprogramját nyitja meg az üzenet előkészítésével — az űrlap adatai ezáltal közvetlenül az Ön e-mail postafiókjából, az Ön saját e-mail szolgáltatóján keresztül kerülnek elküldésre, azokat a Weboldal önmagában nem tárolja és nem továbbítja.

Kezelt adatok	név, e-mail cím, telefonszám (ha megadja), az üzenet tartalma és az abban önkéntesen megadott egyéb adatok
Cél	a megkeresés megválaszolása, kapcsolattartás, ajánlatadás
Jogalap	az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), illetve a szerződéskötést megelőző lépések megtétele (b) pont)
Megőrzési idő	a megkeresés lezárását követő 1 évig, vagy amíg az érintett a hozzájárulását vissza nem vonja

5.2 Szerződéses ügyfélkapcsolat és szolgáltatásnyújtás

Amennyiben Ön az Adatkezelő szolgáltatásait (egyedi szoftverfejlesztés, informatikai szaktanácsadás, webtárhely üzemeltetés, online marketing, social media üzemeltetés) megrendeli, az Adatkezelő a szerződés megkötéséhez, teljesítéséhez, számlázáshoz és a kapcsolattartáshoz szükséges adatokat kezeli.

Kezelt adatok	kapcsolattartó neve, beosztása, e-mail címe, telefonszáma; megrendelő/számlázási adatok (cégnév, székhely, adószám); a szolgáltatás teljesítéséhez átadott egyéb adatok
Cél	szerződéskötés és -teljesítés, számlázás, ügyfélkapcsolat fenntartása, support biztosítása
Jogalap	szerződés teljesítése (b) pont) és jogi kötelezettség teljesítése (c) pont, számviteli bizonylatok esetén)
Megőrzési idő	a szerződés megszűnését követő általános elévülési idő (5 év), számviteli bizonylatok esetén a számviteli törvény szerinti 8 év

5.3 Weboldal technikai üzemeltetése (szerverlogok)

A Weboldal megtekintésekor a tárhelyszolgáltató technikai okokból automatikusan rögzítheti a látogató IP-címét, a böngésző típusát, a látogatás időpontját és a meglátogatott oldalakat. Ezen adatok kezelése a Weboldal biztonságos és megbízható működésének, valamint az esetleges visszaélések felderítésének biztosítása érdekében történik.

Kezelt adatok	IP-cím, böngésző- és eszközadatok, látogatás időpontja, meglátogatott aloldalak
Cél	a Weboldal biztonságos üzemeltetése, hibaelhárítás, visszaélések megelőzése
Jogalap	az Adatkezelő jogos érdeke (f) pont)
Megőrzési idő	a tárhelyszolgáltató mindenkori naplózási szabályzata szerint, jellemzően legfeljebb 1 évig

5.4 Külső betűtípus-szolgáltatás (Google Fonts)

A Weboldal a megjelenítéshez a Google LLC („Google”) által biztosított Google Fonts webes betűtípus-szolgáltatást használja, amelyet a Weboldal a látogató böngészőjén keresztül, a Google szerveréről tölt be. Ennek során a látogató IP-címe és böngészőadatai eljuthatnak a Google-höz, a Google saját adatkezelési tájékoztatójában foglaltak szerint.

Kezelt adatok	IP-cím, böngészőadatok (a Google mint önálló adatkezelő oldalán)
Cél	a Weboldalon használt betűtípusok megjelenítése
Jogalap	az Adatkezelő jogos érdeke (f) pont) — a konzisztens, gyors megjelenítés biztosítása
További információ	policies.google.com/privacy

5.5 Közösségi média (Facebook oldal)

Az Adatkezelő Facebook-oldalt tart fenn, amelyre a Weboldalon található link mutat. A Facebook-oldal önálló adatkezelést végző harmadik fél (Meta Platforms Ireland Limited) szolgáltatása; az azon keresztül megvalósuló adatkezelésre a Facebook mindenkori adatkezelési szabályzata irányadó. Az Adatkezelő a Facebook-oldal látogatóinak adatait a Facebook platformján kívül nem kezeli.

Jogalap	az érintett és a Meta közötti jogviszony, illetve az Adatkezelő jogos érdeke a márka és a szolgáltatások bemutatásában
További információ	facebook.com/privacy/policy

6. Sütik (cookie-k) kezelése

A Weboldal jelenlegi működése a látogatók nyomon követésére vagy profilalkotásra nem használ saját sütiket (cookie-kat), és a Weboldal nem tartalmaz beépített látogatottságmérő (analitikai) vagy hirdetési kódot. A Weboldal működéséhez kizárólag a böngésző által, a megjelenítéshez szükséges, munkamenethez köthető, feltétlenül szükséges technikai adatok kerülhetnek átmenetileg felhasználásra, amelyek nem minősülnek nyomon követő sütinek.

Amennyiben az Adatkezelő a jövőben statisztikai (pl. Google Analytics), marketing célú vagy egyéb sütiket kíván alkalmazni, a Weboldalon a jogszabályi előírásoknak megfelelő, előzetes és részletes sütitájékoztatót és hozzájárulás-kezelő (cookie consent) megoldást vezet be, és jelen Tájékoztatót ennek megfelelően kiegészíti.

7. Adatfeldolgozók, adattovábbítás címzettjei

Az Adatkezelő egyes feladatok ellátásához adatfeldolgozókat vehet igénybe, akik a személyes adatokat kizárólag az Adatkezelő utasításai alapján, a megbízás keretei között kezelhetik. Ilyen adatfeldolgozó lehet különösen:

• a Weboldal tárhelyszolgáltatója [kiegészítendő: a ténylegesen igénybe vett tárhelyszolgáltató neve, székhelye];
• az Adatkezelő könyvelője / könyvelőirodája, a számviteli és adózási kötelezettségek teljesítéséhez [kiegészítendő, ha releváns];
• informatikai rendszerek üzemeltetéséhez, karbantartásához igénybe vett közreműködők.

Az Adatkezelő az érintettek személyes adatait kizárólag jogszabályi kötelezettség vagy az érintett kifejezett hozzájárulása alapján továbbítja harmadik személy részére; az adatokat üzleti célból, harmadik fél számára nem értékesíti.

8. Adattovábbítás harmadik országba

A jelen Tájékoztató 5.4 és 5.5 pontjaiban ismertetett szolgáltatások (Google, Meta) üzemeltetői az Európai Gazdasági Térségen (EGT) kívüli, így különösen az Amerikai Egyesült Államokban található szerverein is végezhetnek adatkezelést. Ezen szolgáltatók a saját adatkezelési gyakorlatuk szerint, jellemzően az Európai Bizottság megfelelőségi határozatán (pl. EU–U.S. Data Privacy Framework) vagy egyéb, a GDPR által elismert garancián (pl. általános szerződési feltételek) alapuló jogalappal továbbítják és kezelik az adatokat. Az Adatkezelő ezen szolgáltatásokat önálló adatkezelőként nyújtó harmadik felek adatkezelési gyakorlatáért felelősséget nem vállal, az arról szóló részletes tájékoztatás az adott szolgáltató saját adatkezelési tájékoztatójában érhető el.

9. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok biztonságáról, így különösen azok jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől, valamint véletlen megsemmisüléstől és sérüléstől, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól való védelméről. Az intézkedések körébe tartozik különösen a hozzáférések korlátozása, a jelszóval védett rendszerek használata, valamint a szerződéses partnerek (adatfeldolgozók) megfelelő adatvédelmi garanciáinak megkövetelése.

Adatvédelmi incidens (pl. adatszivárgás) bekövetkezése esetén az Adatkezelő a GDPR 33–34. cikkeiben foglaltak szerint jár el, indokolatlan késedelem nélkül értesíti az illetékes felügyeleti hatóságot, valamint — amennyiben az incidens az érintettek jogaira és szabadságaira nézve valószínűsíthetően magas kockázattal jár — az érintetteket.

10. Az érintettek jogai

A GDPR alapján Önt az alábbi jogok illetik meg a személyes adatai kezelésével összefüggésben. Jogait az Adatkezelő 2. pontban megadott elérhetőségein, elsősorban a iroda@ndsinfo.hu e-mail címen gyakorolhatja.

• Hozzáférés joga (15. cikk): Ön jogosult tájékoztatást kérni arról, hogy adatait kezelik-e, és ha igen, jogosult hozzáférni a kezelt adatokhoz és a kezelés körülményeihez.
• Helyesbítéshez való jog (16. cikk): Ön kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog / „elfeledtetéshez való jog” (17. cikk): Ön az adott feltételek fennállása esetén kérheti adatai törlését, így különösen, ha az adatokra már nincs szükség, vagy ha Ön visszavonja a hozzájárulását.
• Az adatkezelés korlátozásához való jog (18. cikk): Ön kérheti, hogy az Adatkezelő bizonyos feltételek mellett korlátozza az adatkezelést.
• Adathordozhatósághoz való jog (20. cikk): Ön jogosult arra, hogy a rendelkezésre bocsátott adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.
• Tiltakozáshoz való jog (21. cikk): Ön jogos érdeken alapuló adatkezelés esetén saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen.
• Hozzájárulás visszavonásának joga: ha az adatkezelés hozzájáruláson alapul, Ön a hozzájárulását bármikor, indokolás nélkül visszavonhatja, a visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, és erről az érintettet tájékoztatja. Ez a határidő szükség esetén, a kérelem összetettségére és számára figyelemmel, további két hónappal meghosszabbítható, amiről az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételét követő egy hónapon belül tájékoztatja az érintettet.

11. Jogorvoslati lehetőségek

Amennyiben Ön úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, panasszal élhet a felügyeleti hatóságnál:

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf.: 9.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Honlap	naih.hu

A fentiektől függetlenül Ön jogosult bírósághoz is fordulni jogai megsértése esetén. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót — a jogszabályi környezet változása, illetve a szolgáltatások körének bővülése esetén — egyoldalúan módosítsa. A mindenkor hatályos verzió a Weboldalon, ezen az oldalon érhető el. A lényeges módosításokról az Adatkezelő a Weboldalon keresztül tájékoztatja a látogatókat.

Jelen Tájékoztató 2026. augusztus 27. napjától hatályos.