Adatvédelmi Tájékoztató

Utolsó frissítés: 2026. július 28.

A Qodeqa elkötelezett a személyes adatok védelme iránt. Ez a tájékoztató ismerteti, hogy milyen adatokat gyűjtünk, miért, és hogyan kezeljük azokat a hatályos jogszabályokkal — különösen a GDPR (EU) 2016/679 rendelettel — összhangban.

A tájékoztató hatálya: a jelen tájékoztató a www.qodeqa.com weboldalra és annak aloldalaira vonatkozik. A qodeqa.com alatt működő bemutató- és referencia-aldomainek (például inkdistrict.qodeqa.com, klimas.qodeqa.com) kizárólag statikus bemutató céllal működnek: nem gyűjtenek személyes adatot, nem tartalmaznak űrlapot, és nem helyeznek el analitikai sütiket.

Nem alkalmazunk automatizált döntéshozatalt és nem végzünk profilalkotást a GDPR 22. cikke értelmében.

1. Az adatkezelők adatai

A szolgáltatást két egyéni vállalkozó közösen nyújtja. Az adatkezelés céljáról és eszközeiről közösen döntenek, ezért a GDPR 26. cikke alapján közös adatkezelőknek minősülnek.

1. adatkezelő

Név: Kis Attila
EV nyilvántartási szám: 58644269
Adószám: 48333920-1-29
Székhely: 4032 Debrecen, Lehel u. 2, 10/62

2. adatkezelő

Név: Kerékgyártó Gergő
EV nyilvántartási szám: 59025490
Adószám: 49333576-1-29
Székhely: 4002 Debrecen, Tündérrózsa u. 9.

Kapcsolattartásra kijelölt személy: Kis Attila
Közös kapcsolattartási e-mail: info@qodeqa.com

A közös adatkezelői megállapodás lényege

A GDPR 26. cikk (2) bekezdése alapján az alábbiakban ismertetjük a köztünk létrejött megállapodás lényegét:

• Egyedüli kapcsolattartó pont: minden érintetti kérelmet és megkeresést a info@qodeqa.com címen fogadunk, a kijelölt kapcsolattartó Kis Attila.
• Tájékoztatási kötelezettség (13–14. cikk): a jelen tájékoztató elkészítéséért és naprakészen tartásáért Kis Attila felel.
• Érintetti jogok teljesítése (15–22. cikk): a kérelmeket Kis Attila veszi át és koordinálja; a teljesítéshez mindkét adatkezelő köteles a nála lévő adatokat rendelkezésre bocsátani. A határidők betartásáért egyetemlegesen felelünk.
• Adatbiztonság és adatvédelmi incidens (32–34. cikk): a weboldal és az e-mail-fiókok technikai üzemeltetéséért, valamint az esetleges incidensek NAIH felé történő bejelentéséért Kis Attila felel; Kerékgyártó Gergő köteles az általa észlelt incidenst haladéktalanul jelezni.
• Adatfeldolgozók: az igénybe vett adatfeldolgozók (lásd 3. pont) kiválasztásáról és a velük kötött szerződésekről közösen döntünk.

Fontos: a megállapodásban foglalt feladatmegosztástól függetlenül a GDPR 26. cikk (3) bekezdése alapján jogaidat mindkét adatkezelővel szemben, bármelyikünknél gyakorolhatod.

2. Kezelt személyes adatok és céljuk

2.1 Kapcsolatfelvételi és ajánlatkérő űrlap

Az űrlap kitöltése önkéntes, de a fenti adatok megadása nélkül nem tudunk árajánlatot készíteni. Mivel az adatkezelés a te kérésedre tett, szerződéskötést megelőző lépéseken alapul, ehhez nem kérünk külön hozzájárulást — az adatkezelés ellen azonban bármikor élhetsz a lenti 5. pontban felsorolt jogaiddal.

Hogyan jut el hozzánk az űrlap tartalma? A beküldött adatokat a szerverünk (api.qodeqa.com) titkosított kapcsolaton fogadja, majd haladéktalanul továbbítja az info@qodeqa.com postafiókba. A szerver az adatokat nem tárolja és nem menti adatbázisba — a továbbítás után nem marad belőlük másolat a szerveren. Az adatok ezt követően kizárólag az e-mail-postafiókunkban léteznek, ahol a fenti megőrzési idő végén töröljük őket.

2.2 Google Analytics (weboldal-elemzés)

A weboldalon Google Analytics 4 szolgáltatást használunk a látogatói forgalom elemzéséhez. A Google Analytics sütiket helyez el a készülékedre.

A Google Analytics kizárólag az előzetes hozzájárulásod után töltődik be. Amíg nem fogadod el a sütiket, a weboldal semmilyen analitikai szkriptet nem tölt be és semmilyen sütit nem helyez el. Hozzájárulásodat bármikor, ugyanolyan egyszerűen visszavonhatod a lábléc „Sütibeállítások” gombjával.

A fenti megőrzési idők az egyedi, esemény- és felhasználószintű adatokra vonatkoznak. Ezek lejárta után a Google Analytics kizárólag összesített, egyetlen látogatóhoz sem köthető statisztikákat tart meg (például az adott hónap látogatószáma), amelyek már nem minősülnek személyes adatnak.

Az adatok kezelője a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). A Google Analytics adatvédelmi tájékoztatója: policies.google.com/privacy.

2.3 Számlázás és számviteli megőrzés

Ha az ajánlatkérésből szerződés jön létre, a számla kiállításához szükséges adatokat (név vagy cégnév, cím, adószám, a teljesítés adatai) a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig köteles vagyunk megőrizni. Ennek jogalapja a GDPR 6. cikk (1) c) pontja — jogi kötelezettség teljesítése. Ez a megőrzési kötelezettség a törlési kérelmedet is felülírja: a számviteli bizonylatokat a 8 év letelte előtt akkor sem törölhetjük, ha ezt kéred. A nem számlázott, meg nem valósult ajánlatkérésekre továbbra is a 2.1 pontban írt 2 éves határidő vonatkozik.

3. Adattovábbítás harmadik félnek

Személyes adataidat kizárólag az alábbi esetekben adjuk át harmadik félnek:

• Google LLC — a Google Analytics sütik útján gyűjtött statisztikai adatok, kizárólag a te hozzájárulásod esetén. Az adattovábbítás az Amerikai Egyesült Államokba történik, amelyre az Európai Bizottság 2023. július 10-i megfelelőségi határozata (EU–USA Adatvédelmi Keret / Data Privacy Framework) nyújt megfelelő védelmi szintet; a Google LLC a keret szerint tanúsított szervezet.
• Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus — EU) — tárhely- és e-mail-szolgáltatónk, a GDPR 28. cikke szerinti adatfeldolgozó. Az ő szerverein fut a weboldalt kiszolgáló és az űrlapot fogadó szerverünk (VPS), valamint az info@qodeqa.com postafiók. Ennek megfelelően minden általunk kezelt személyes adat az ő infrastruktúrájukon, az Európai Unió területén tárolódik. Adatvédelmi tájékoztatójuk: hostinger.com/privacy-policy.
• Hatósági megkeresés esetén, jogszabályi kötelezettség alapján.

Személyes adataidat nem adjuk el, nem adjuk bérbe és nem használjuk marketing célra harmadik fél számára.

4. Sütik (Cookies)

A weboldal az alábbi sütiket és helyi tárolókat használja. Az analitikai sütik kizárólag a hozzájárulásod megadása után kerülnek a készülékedre — az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésével és a GDPR-ral összhangban.

Hogyan vonhatod vissza a hozzájárulásod? Bármely oldal láblécében kattints a „Sütibeállítások” gombra — ekkor újra megjelenik a süti-sáv, ahol módosíthatod a döntésedet. Elutasítás esetén a már elhelyezett Google Analytics sütiket automatikusan töröljük. A sütik kezelését ezen felül a böngésződ beállításaiban is módosíthatod.

5. Az érintett jogai

A GDPR alapján az alábbi jogokat gyakorolhatod személyes adataidra vonatkozóan:

• Hozzáférés joga — tájékoztatást kérhetsz az általunk kezelt adataidról.
• Helyesbítés joga — kérheted a pontatlan adatok korrigálását.
• Törlés joga („elfeledtetéshez való jog") — kérheted adataid törlését.
• Az adatkezelés korlátozásának joga — bizonyos esetekben kérheted az adatkezelés felfüggesztését.
• Adathordozhatóság joga — kérheted adataidat tagolt, széles körben használt, géppel olvasható formátumban.
• Hozzájárulás visszavonása — a sütikre adott hozzájárulásodat bármikor, ugyanolyan egyszerűen visszavonhatod, ahogy megadtad: bármely oldal láblécében a „Sütibeállítások” gombra kattintva. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmeidet az info@qodeqa.com e-mail-címre küldheted. A beérkezett kérelmekre jellemzően 24 órán belül válaszolunk. A GDPR 12. cikk (3) bekezdése szerinti jogi határidő ennél hosszabb: legfeljebb egy hónap, amely különösen összetett kérelem esetén további két hónappal meghosszabbítható — ilyenkor a késedelem okáról az első egy hónapon belül tájékoztatunk. A kérelmek teljesítése díjmentes.

6. Adatbiztonság

Az általunk kezelt személyes adatokat megfelelő technikai és szervezési intézkedésekkel védjük az illetéktelen hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel és megsemmisítéssel, valamint a véletlen megsemmisüléssel és sérüléssel szemben. A GDPR 32. cikke alapján az alábbi konkrét intézkedéseket alkalmazzuk:

• Titkosított adatátvitel — a weboldal és az űrlapot fogadó szerverünk kizárólag titkosított HTTPS (TLS) kapcsolaton érhető el, így a beküldött adatok az átvitel során nem olvashatók ki.
• Adatminimalizálás a szerveren — az űrlap adatait a szerverünk nem menti adatbázisba, csak továbbítja e-mailben. Így nem létezik olyan központi adatbázis, amely támadás célpontja lehetne.
• Európai unión belüli tárolás — minden általunk kezelt személyes adat a Hostinger EU-s (ciprusi) infrastruktúráján tárolódik; a GDPR hatályán kívüli tárolás nem történik.
• Korlátozott hozzáférés — a személyes adatokat tartalmazó postafiókhoz kizárólag az 1. pontban megnevezett két adatkezelő fér hozzá, egyedi, erős jelszóval védett fiókon keresztül. Harmadik személynek hozzáférést nem adunk.
• Hozzájáruláshoz kötött adatgyűjtés — analitikai szkriptet és sütit csak a te előzetes hozzájárulásod után töltünk be, így hozzájárulás hiányában nem is keletkezik elemzési adat.
• Incidenskezelés — adatvédelmi incidens esetén azt a GDPR 33. cikke szerint a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH felé, és ha az incidens magas kockázattal jár a jogaidra nézve, a 34. cikk alapján téged is közvetlenül tájékoztatunk.

7. Jogorvoslat

Ha úgy véled, hogy adatkezelésünk sérti a GDPR rendelkezéseit, panaszt nyújthatsz be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

8. A tájékoztató módosítása

Fenntartjuk a jogot a jelen tájékoztató módosítására. Lényeges változás esetén a weboldalon tájékoztatást adunk. A tájékoztató mindig aktuális verziója ezen az oldalon érhető el.