Adatkezelési tájékoztató – OD & IT Solutions Kft.

1. Az adatkezelő és a tájékoztató célja

Ez a tájékoztató elmondja, hogyan kezeli az OD & IT Solutions Kft. a www.oditsolutions.hu weboldal látogatóinak és ügyfeleinek személyes adatait. Kitér arra is, hogy az oldalon elérhető online eszközök használatakor mely adatok jutnak külső szolgáltatókhoz, köztük az Európai Unión kívülre.

1.1 Az adatkezelő adatai

Név	OD & IT Solutions Kft. (a továbbiakban: Adatkezelő)
Székhely	8220 Balatonalmádi, Álmos u. 1.
E-mail	info@oditsolutions.hu
Weboldal	www.oditsolutions.hu

Adatvédelmi kérdéssel és kérelemmel az info@oditsolutions.hu címen vagy a székhelyre küldött levélben fordulhat hozzánk.

1.2 Alkalmazott jogszabályok

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR).
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.).
2003. évi C. törvény az elektronikus hírközlésről (Eht.), különösen a sütikre vonatkozó 155. § (4) bekezdése.
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).

1.3 Fogalmak

A tájékoztató a GDPR 4. cikkében meghatározott fogalmakat használja. A leggyakoribbak:

Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ, például név, e-mail cím, IP-cím.
Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, tárolás, lekérdezés, továbbítás, törlés.
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az adatkezelő nevében, annak utasítására kezel személyes adatot.
Címzett: akivel a személyes adatot közlik.
Harmadik ország: az Európai Gazdasági Térségen (EGT) kívüli állam.
Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.

1.4 Alapelvek

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Csak meghatározott célra, a szükséges mértékben és ideig gyűjt adatot. Gondoskodik az adatok pontosságáról és biztonságáról, és ezek betartását igazolni tudja (GDPR 5. cikk).

2. Az egyes adatkezelések

Az alábbiak adatkezelési célonként mutatják a kezelt adatokat, a jogalapot és a megőrzési időt.

2.1 A weboldal látogatása (szervernaplók)

Cél: a weboldal működtetése, hibaelhárítás, biztonsági események megelőzése és kivizsgálása.
Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a hivatkozó oldal címe, a böngésző és az operációs rendszer adatai.
Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) f)).
Megőrzés: a látogatástól számított 2 év, biztonsági incidens esetén annak lezárásáig.

2.2 Kapcsolatfelvétel

Ide tartozik az ajánlatkérés, a visszahívás kérése, tanulmány vagy próbaverzió letöltése és a webinárra jelentkezés.

A Kapcsolat oldal űrlapján küldött üzenetet (név, e-mail cím, telefonszám, üzenet) a weboldal adatbázisában tároljuk, és beérkezéséről e-mailben értesítést kapunk. Az űrlapot a 3.3 pontban leírt módon, valamint rejtett ellenőrző mezővel és a beküldések számának korlátozásával védjük a visszaélések ellen; ehhez a beküldő IP-címét legfeljebb 10 percig, kizárólag a beküldések számlálására használjuk.

Cél: a megkeresés megválaszolása, kapcsolattartás, ajánlatadás.
Kezelt adatok: név, e-mail cím, telefonszám, cégnév, ország, munkakör, az üzenet tartalma.
Jogalap: szerződés megkötését megelőző lépések az érintett kérésére (GDPR 6. cikk (1) b)); cég képviselője esetén az Adatkezelő jogos érdeke az üzleti kapcsolattartáshoz (6. cikk (1) f)).
Megőrzés: az utolsó kapcsolatfelvételtől számított 2 év. Ha szerződés jön létre, a számviteli bizonylatokat a számviteli törvény szerint 8 évig őrizzük.

2.3 Hírlevél

Cél: szakmai tájékoztatás, rendezvény- és szolgáltatásajánlatok küldése.
Kezelt adatok: név, e-mail cím, a feliratkozás időpontja és a hozzájárulás igazolása.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a), Grt. 6. §).
Megőrzés: a hozzájárulás visszavonásáig. A hírlevél minden példányában van leiratkozási link, és az info@oditsolutions.hu címen is le lehet iratkozni. Ha valaki 2 évig egyetlen hírlevelet sem nyit meg, adatait töröljük.

2.4 Jelentkezés álláshirdetésre

Cél: a meghirdetett pozíció betöltése, kapcsolattartás a jelölttel.
Kezelt adatok: név, e-mail cím, telefonszám, önéletrajz és az abban megadott adatok (végzettség, szakmai tapasztalat, nyelvtudás, korábbi munkahelyek).
Jogalap: szerződés megkötését megelőző lépések az érintett kérésére (GDPR 6. cikk (1) b)).
Megőrzés: a kiválasztás lezárultáig. Ha a jelölt külön hozzájárul, adatait a jelentkezéstől számított legfeljebb 5 évig megőrizzük későbbi pozíciókhoz; a hozzájárulás bármikor visszavonható.

3. Online biztonsági eszközök és űrlapvédelem

A weboldalon elérhető ellenőrző eszközök működéséhez az Ön által megadott adatok külső szolgáltatókhoz kerülnek, részben az EGT-n kívülre. Az eszközök használata önkéntes; ha nem kívánja, hogy adatai ezekhez a szolgáltatókhoz jussanak, ne használja őket.

3.1 Domain-lekérdezés (DNS-ellenőrzés)

A domain-ellenőrző eszköz a megadott domainnévre vonatkozó nyilvános DNS-rekordokat (például MX, SPF, DMARC) kérdezi le. A lekérdezések a Cloudflare és a Google nyilvános DNS-szolgáltatásán keresztül futnak.

Cél: a kért domain-ellenőrzés elvégzése és az eredmény megjelenítése.
Kezelt adatok: a megadott domainnév (személyes adat lehet, ha az természetes személyhez köthető), a lekérdezés időpontja, valamint – ha a lekérdezés a látogató böngészőjéből indul – a látogató IP-címe.
Jogalap: az Adatkezelő jogos érdeke a látogató által kért szolgáltatás nyújtásához (GDPR 6. cikk (1) f)).
Címzettek:
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – 1.1.1.1 nyilvános DNS-feloldó. A Cloudflare vállalása szerint a forrás IP-címet csonkolja, és a naplókat 25 órán belül törli (Cloudflare 1.1.1.1 adatvédelem).
- Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Google Public DNS. Az IP-címet tartalmazó ideiglenes naplókat a Google 24–48 órán belül törli, és ezeket hirdetési célra nem használja (Google Public DNS adatvédelem).
Harmadik országba továbbítás: Mindkét szolgáltató az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított; a továbbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul (GDPR 45. cikk).
Megőrzés az Adatkezelőnél: a lekérdezés eredményét nem tároljuk, az csak a megjelenítés idejéig létezik.

3.2 Adatszivárgás-ellenőrzés (Have I Been Pwned)

Az eszköz megmutatja, szerepel-e a megadott e-mail cím ismert adatszivárgásban. Ehhez az e-mail címet továbbítjuk a Have I Been Pwned szolgáltatásnak, és az ott kapott eredményt jelenítjük meg.

Cél: az érintett tájékoztatása arról, hogy e-mail címe érintett-e ismert adatszivárgásban.
Kezelt adatok: a megadott e-mail cím, a lekérdezés időpontja, a látogató IP-címe (visszaélés-szűréshez).
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amelyet az ellenőrzés indítása előtt külön jelölőnégyzettel ad meg.
Címzett: Superlative Enterprises Pty Ltd, „Have I Been Pwned” néven (Ausztrália), mint önálló adatkezelő. A szolgáltató adatvédelmi tájékoztatója: com/Privacy.
Harmadik országba továbbítás: Ausztrália, valamint a szolgáltató által igénybe vett felhőinfrastruktúra helye (jellemzően USA). Ausztráliáról nincs uniós megfelelőségi határozat, ezért a továbbítás az Ön kifejezett hozzájárulásán alapul (GDPR 49. cikk (1) a)). Ilyen esetben az uniós adatvédelmi szinttel egyenértékű védelem nem garantált; ezt a kockázatot a hozzájárulás előtt külön feltüntetjük.
Megőrzés az Adatkezelőnél: a megadott e-mail címet és az eredményt nem tároljuk, a lekérdezés lezárultával töröljük.
Fontos: csak a saját, vagy olyan e-mail címet ellenőrizze, amelynek ellenőrzésére jogosult.

Az ellenőrzés előtt megadandó hozzájárulás szövege:

Hozzájárulok, hogy az OD & IT Solutions Kft. a megadott e-mail címemet az ellenőrzés céljából továbbítsa a Have I Been Pwned szolgáltatónak (Ausztrália). Tudomásul veszem, hogy Ausztráliáról nincs uniós megfelelőségi határozat, így adataim védelme nem feltétlenül éri el az uniós szintet. A hozzájárulásomat bármikor visszavonhatom.

3.3 Űrlapvédelem (Google reCAPTCHA)

Az űrlapokat a Google reCAPTCHA szolgáltatással védjük automatizált (bot) beküldések és visszaélések ellen. A reCAPTCHA a látogató eszközéről és viselkedéséről gyűjt jellemzőket, és ezeket a Google-höz továbbítja.

Cél: spam, automatizált támadások és visszaélések kiszűrése.
Kezelt adatok: IP-cím, böngésző- és eszközadatok (típus, nyelv, képernyőméret, beépülők), az oldalon töltött idő, egér- és billentyűzetinterakciók, valamint a reCAPTCHA által elhelyezett sütik és azonosítók.
Jogalap: az Adatkezelő jogos érdeke a weboldal és az űrlapok visszaélésekkel szembeni védelméhez (GDPR 6. cikk (1) f)). Az érdekmérlegelési tesztet kérésre rendelkezésre bocsátjuk.
Címzett / adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), 2026. április 2-től adatfeldolgozóként, a Google Cloud adatfeldolgozási feltételei alapján.
Harmadik országba továbbítás: az adatok a Google LLC-hez (USA) is eljuthatnak. A Google LLC az EU–USA adatvédelmi keretrendszer szerint tanúsított (GDPR 45. cikk).
Megőrzés: a Google adatfeldolgozási feltételei szerint; az Adatkezelő a reCAPTCHA eredményén (pontszám) kívül adatot nem tárol.

A tiltakozás jogáról az 5.2 pontban tájékoztatunk. Ha tiltakozik, az űrlap helyett e-mailben is felveheti velünk a kapcsolatot.

3.4 Külső kitettségi riport

Az eszköz egy megadott domain (vagy céges e-mail cím domainje) nyilvánosan elérhető adataiból készít összesítést: aldomainek, a domainhez megtévesztésig hasonló domainek, e-mail- és weboldal-beállítások, használt technológiák. A képernyőn csak összesítés jelenik meg; a részletes riportot PDF-ben kizárólag az adott domainhez tartozó e-mail címre küldjük el, és egy példányát kollégáink is megkapják a kapcsolatfelvételhez.

Cél: a kért kitettségi riport elkészítése és megküldése, valamint kapcsolatfelvétel az eredménnyel kapcsolatban.
Kezelt adatok: a megadott domainnév és e-mail cím, a megadott név, cégnév és telefonszám, a lekérdezés időpontja, valamint a látogató IP-címe (visszaélés-szűréshez).
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amelyet a riport kérése előtt külön jelölőnégyzettel ad meg; a visszaélések szűrésénél az Adatkezelő jogos érdeke (6. cikk (1) f)).
Lekérdezett nyilvános források: a lekérdezéseket a weboldal szervere indítja, így a látogató IP-címe ezekhez a szolgáltatókhoz nem jut el, nekik csak a vizsgált domainnevet adjuk át. Források: tanúsítvány-nyilvántartások (crt.sh – Sectigo Limited, Egyesült Királyság; tartalékként Cert Spotter – SSLMate, Inc., USA), a 3.1 pontban leírt nyilvános DNS-feloldók, a vizsgált weboldal egyszeri lekérése, valamint a WordPress.org verziószolgáltatása (ennek domainnevet sem adunk át).
Harmadik országba továbbítás: a domainnév az Egyesült Királyságba (megfelelőségi határozat, GDPR 45. cikk) és tartalék lekérdezés esetén az USA-ba kerülhet. A cégek domainneve jellemzően nem személyes adat; ha mégis az, a továbbítás az Ön által kért szolgáltatás nyújtásához szükséges (GDPR 49. cikk (1) b)).
Megőrzés: a vizsgálat eredményét legfeljebb 1 óráig tároljuk, hogy ugyanazt a domaint ne kelljen újra lekérdezni; a megadott elérhetőségeket a 2.2 pontban leírtak szerint őrizzük meg.

3.5 Tartalom letöltése

A letölthető kiadványokat (például a NIS2-összefoglalót) e-mailben küldött linkkel adjuk ki: a link csak a megadott címre megy el, 7 napig érvényes.

Cél: a kért kiadvány megküldése, valamint kapcsolatfelvétel a témában.
Kezelt adatok: név, e-mail cím, cégnév (ha megadja), a kérés időpontja és a letöltött kiadvány címe, a látogató IP-címe (visszaélés-szűréshez).
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amelyet a kérés előtt külön jelölőnégyzettel ad meg.
Megőrzés: a 2.2 pontban leírtak szerint.

4. Sütik, adatfeldolgozók és külföldi adattovábbítás

4.1 Sütik (cookie-k)

A süti kis szöveges fájl, amelyet a weboldal az Ön eszközén tárol. A működéshez feltétlenül szükséges sütikhez nem kell hozzájárulás; minden más sütit csak az Ön hozzájárulása után helyezünk el (Eht. 155. § (4) bekezdés, GDPR 6. cikk (1) a)). Hozzájárulását a sütisávban vagy a lap alján található „Sütibeállítások” linken bármikor módosíthatja vagy visszavonhatja.

Kategória	Cél	Szolgáltató	Hozzájárulás
Feltétlenül szükséges	Oldal működése, munkamenet, sütiválasztás megjegyzése	Adatkezelő	Nem szükséges
Biztonsági	Űrlapok védelme (reCAPTCHA)	Google Ireland Ltd.	Jogos érdek, lásd 3.3
Statisztikai	Látogatottság mérése (Google Analytics)	Google Ireland Ltd.	Szükséges

A sütiválasztást az odit_consent nevű, feltétlenül szükséges süti tárolja 180 napig. Amíg Ön a statisztikai sütiket nem fogadja el, a Google Analytics nem helyez el sütit és nem azonosítja a böngészőjét; a Google ilyenkor csak süti nélküli, összesítő jellegű jelzéseket kap (Google Consent Mode). Hirdetési (marketing) sütiket a weboldal nem használ.

4.2 Adatfeldolgozók és címzettek

Szolgáltató	Tevékenység	Székhely / adatok helye	Szerep
Tárhelyszolgáltató	Weboldal és szerver üzemeltetése	EGT	Adatfeldolgozó
Hírlevélküldő szolgáltató	Hírlevél kiküldése	EGT	Adatfeldolgozó
Google Ireland Limited	reCAPTCHA, Google Analytics	Írország; USA	Adatfeldolgozó
Cloudflare, Inc.	Nyilvános DNS-feloldás (1.1.1.1)	USA	Címzett
Google LLC	Nyilvános DNS-feloldás (Google Public DNS)	USA	Címzett
Superlative Enterprises Pty Ltd (Have I Been Pwned)	Adatszivárgás-ellenőrzés	Ausztrália; felhőinfrastruktúra	Önálló adatkezelő
Sectigo Limited (crt.sh)	Tanúsítvány-nyilvántartás lekérdezése (kitettségi riport)	Egyesült Királyság	Címzett
SSLMate, Inc. (Cert Spotter)	Tanúsítvány-nyilvántartás lekérdezése (tartalék)	USA	Címzett
Google Ireland Limited	Google Térkép és YouTube (csak kattintás után, lásd 4.4)	Írország; USA	Önálló adatkezelő

Az adatfeldolgozók csak az Adatkezelő utasítása szerint, írásbeli szerződés alapján kezelhetik az adatokat (GDPR 28. cikk).

4.3 Továbbítás harmadik országba

Címzett	Ország	A továbbítás jogalapja
Cloudflare, Inc.	USA	Megfelelőségi határozat – EU–USA adatvédelmi keretrendszer (GDPR 45. cikk)
Google LLC	USA	Megfelelőségi határozat – EU–USA adatvédelmi keretrendszer (GDPR 45. cikk)
Superlative Enterprises Pty Ltd	Ausztrália	Az érintett kifejezett hozzájárulása (GDPR 49. cikk (1) a))
Sectigo Limited	Egyesült Királyság	Megfelelőségi határozat (GDPR 45. cikk)
SSLMate, Inc.	USA	Csak domainnév; ha személyes adat, a kért szolgáltatás nyújtásához szükséges továbbítás (GDPR 49. cikk (1) b))

A tanúsítás érvényességét a dataprivacyframework.gov oldalon lehet ellenőrizni. Ha a megfelelőségi határozat hatályát veszti, az Adatkezelő általános adatvédelmi kikötésekkel (GDPR 46. cikk) vagy a szolgáltatás megváltoztatásával biztosítja a jogszerű továbbítást.

4.4 Beágyazott külső tartalmak (Google Térkép, YouTube)

A weboldal egyes oldalain külső szolgáltatók tartalmai jelennek meg. Ezek csak akkor töltődnek be, ha Ön erre kifejezetten rákattint; addig a szolgáltatóhoz semmilyen adat nem jut el.

Google Térkép (Kapcsolat oldal): a térkép helyén először a „Térkép megjelenítése” gomb látható. Rákattintva a térkép a Google szervereiről töltődik be, és a Google megkapja az Ön IP-címét, böngészőadatait és a megtekintett oldal címét; a Google ekkor sütiket is elhelyezhet.
YouTube-videók: a videók helyén először a „Videó lejátszása” gomb látható. Rákattintva a videó a YouTube adatvédelmi (youtube-nocookie.com) módjában töltődik be és indul el; ekkor a Google megkapja az Ön IP-címét és böngészőadatait, és a lejátszáshoz sütiket helyezhet el.
Jogalap: az Ön hozzájárulása, amelyet a gombra kattintással ad meg (GDPR 6. cikk (1) a)).
Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), önálló adatkezelőként; az adatok a Google LLC-hez (USA) is eljuthatnak, amely az EU–USA adatvédelmi keretrendszer szerint tanúsított (GDPR 45. cikk). Részletek: policies.google.com/privacy.

5. Adatbiztonság, jogok és jogorvoslat

5.1 Adatbiztonság

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedésekkel védi az adatokat (GDPR 32. cikk). Ilyen a titkosított (HTTPS) kapcsolat, a hozzáférések jogosultsághoz kötése, a rendszeres frissítés és mentés, valamint a naplózás. Az online eszközök a megadott e-mail címet és domainnevet csak a lekérdezés idejéig kezelik.

Adatvédelmi incidens esetén az Adatkezelő azt nyilvántartásba veszi, és ha kockázattal jár, 72 órán belül bejelenti a hatóságnak. Magas kockázat esetén az érintetteket is haladéktalanul értesíti (GDPR 33–34. cikk).

5.2 Az Ön jogai

Jog	Mit jelent	GDPR
Tájékoztatás és hozzáférés	Megtudhatja, kezelünk-e adatot Önről, és másolatot kérhet róla	15. cikk
Helyesbítés	Kérheti a pontatlan adatok javítását	16. cikk
Törlés	Kérheti adatai törlését, ha nincs további jogalap a kezelésre	17. cikk
Korlátozás	Kérheti, hogy adatait átmenetileg csak tároljuk	18. cikk
Adathordozhatóság	Hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában kérheti	20. cikk
Tiltakozás	Jogos érdeken alapuló kezelés ellen tiltakozhat; közvetlen üzletszerzés ellen bármikor	21. cikk
Hozzájárulás visszavonása	Bármikor visszavonhatja; ez nem érinti a korábbi kezelés jogszerűségét	7. cikk (3)

Kérelmét az info@oditsolutions.hu címre vagy a székhelyre küldheti. Indokolt esetben azonosítás céljából további adatot kérhetünk. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez szükség esetén további két hónappal meghosszabbítható, amiről értesítjük. Az intézkedés főszabályként díjmentes.

Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez.

5.3 Jogorvoslat

Ha úgy véli, hogy adatai kezelése jogsértő, kérjük, először keressen minket az info@oditsolutions.hu címen. Emellett panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (birosag.hu).

5.4 A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás vagy új adatkezelés esetén módosítja. A módosított változatot a weboldalon tesszük közzé; a lényeges változásokról a hírlevélre feliratkozottakat e-mailben is értesítjük. Új adatkezeléshez szükséges hozzájárulást külön kérünk.

Hatályos: 2026. november 2-től.