Adatvédelmi szabályzat.

01Adatkezelő adatai

A jelen adatvédelmi szabályzat az alábbi adatkezelőre vonatkozik:

Adatkezelő

eSystem Integration Kft.

Székhely

2030 Érd, Alsóvölgyi út 86/A

Cégjegyzékszám

13 09 231966

Adószám

32474509-2-13

Kapcsolattartó (DPO)

adatvedelem@esysint.hu

Telefon

+36 30 633 8516
+36 70 942 2909

A társaság adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikk alapján kötelezett, az adatvédelmi tisztviselő külön elérhetőségen érhető el az adatvedelem@esysint.hu címen.

02Fogalommeghatározások

• Személyes adat: minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre („érintett") vonatkozik.
• Adatkezelés: bármely művelet vagy műveletek összessége személyes adatokon (gyűjtés, rögzítés, tárolás, módosítás, lekérdezés, betekintés, felhasználás, közlés, törlés stb.).
• Adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit meghatározza — jelen esetben az eSystem Integration Kft.
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, e-mail szolgáltató).
• Érintett: Ön, a természetes személy, akinek a személyes adatait kezeljük.
• Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.

03Az adatkezelés célja

Az eSystem Integration Kft. személyes adatokat az alábbi célokból kezel:

1. Kapcsolatfelvétel: a kontakt űrlapon keresztül érkező megkeresések megválaszolása, ajánlatkészítés, konzultáció szervezése.
2. Szerződéskötés és teljesítés: az ügyfelekkel kötött szerződések előkészítése, megkötése és teljesítése.
3. Számlázás és könyvelés: a számviteli törvényben (2000. évi C. tv.) előírt kötelezettségek teljesítése.
4. Ügyfélszolgálat és műszaki támogatás: incidens-kezelés, SLA-jelentések, ticketing.
5. Marketing: hírlevél, tájékoztatók, eseményekre meghívás (csak előzetes hozzájárulás esetén).
6. Honlap üzemeltetése és fejlesztése: látogatottsági statisztikák (csak a süti-hozzájárulása esetén), hibakeresés, biztonsági események elhárítása.
7. AI-asszisztens és elemző modulok: a főoldali Nóra asszisztensnek írt kérdések megválaszolása, valamint az Ön által megadott weboldal nyilvános tartalmának elemzése (AI-láthatóság, kérdés-lefedettség), a kért AI-láthatósági riport e-mailes kézbesítése és kérésére a havi láthatósági figyelés.
8. Jogi kötelezettségek teljesítése: hatósági megkeresések, adatigények teljesítése.

04Az adatkezelés jogalapja

A személyes adatok kezelése a GDPR 6. cikk (1) bekezdése alapján történik:

05A kezelt személyes adatok köre

5.1 Kontakt űrlap

• Név (kötelező)
• E-mail cím (kötelező)
• Cégnév (opcionális)
• Telefonszám (opcionális)
• A megkeresés témája és üzenet szövege
• Időbélyegző és IP-cím (biztonsági célból)

5.2 Szerződött ügyfelek esetén

• Cégnév, székhely, cégjegyzékszám, adószám
• Kapcsolattartó neve, beosztása, e-mail címe, telefonszáma
• Bankszámlaszám (számlázás)
• Szerződéses adatok (összegek, határidők, teljesítések)

5.3 Honlap-látogatók

• IP-cím, böngésző-típus, operációs rendszer
• Látogatott oldalak, időbélyeg, hivatkozó oldal
• Eszközazonosító (anonimizált)

A Google Analytics csak az Ön hozzájárulása után töltődik be; hozzájárulás nélkül a böngészőjében nem helyezünk el mérési sütit.

5.4 Nóra AI-asszisztens és elemző modulok

• A chatbe írt kérdések és az asszisztens válaszai (a beszélgetés előzménye csak az Ön böngészőjének munkamenet-tárolójában marad meg, és a böngészőlap bezárásakor törlődik)
• Az aktuális oldal címe és útvonala, hogy az asszisztens az adott oldalhoz illően válaszoljon
• Az elemzésre megadott weboldal-cím és annak nyilvános tartalma
• IP-cím (visszaélés-megelőzés, kérésszám-korlátozás)
• Az AI-láthatósági riport kérésekor: az Ön e-mail-címe, kizárólag a riport kézbesítéséhez és egy kapcsolatfelvételhez (adatbázisba nem kerül)

A riporthoz kért valós mérésnél a megadott weboldal tartalmából összeállított, márkanév nélküli keresésekkel és kérdésekkel lekérdezzük a Google magyar találatait, és ugyanezeket a kérdéseket feltesszük AI-asszisztenseknek (ChatGPT, Google AI Mode, Perplexity, Claude). Ezek a lekérdezések a DataForSEO szolgáltatásán keresztül futnak, és személyes adatot nem tartalmaznak: csak a domain és a kérdések szövege kerül át. A mért domainekről a mérések cégszintű összegzését (pontszám, eredmények) legfeljebb 400 napig megőrizzük, hogy a következő mérés megmutassa a változást; ez nyilvános, nem személyes adat.

Kérjük, a chatben ne adjon meg személyes vagy bizalmas adatot; konkrét ajánlatkéréshez használja a kapcsolatfelvételi űrlapot.

5.5 Nóra üzenet-űrlapja (visszahívás, üzenet, hibabejelentés)

• Név, telefonszám és/vagy e-mail-cím, cégnév, a kért visszahívási időpont, a hibabejelentés súlyossága és az üzenet szövege
• Ha Ön bejelöli: a Nórával folytatott beszélgetés szövege (legfeljebb 6000 karakter), hogy ne kelljen elölről elmondania

Az adatokat e-mailben továbbítjuk munkatársainknak (hibabejelentést a support@esysint.hu, minden mást az info@esysint.hu címre), és kizárólag a megkeresés megválaszolására használjuk. Jogalap: az Ön hozzájárulása és a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) a) és b) pont). Tárolás: a kapcsolati megkeresésekkel azonos ideig (lásd 06).

5.6 Havi láthatósági figyelés

• Az Ön e-mail-címe és a figyelt domain
• A feliratkozás és a megerősítés időpontja, a feliratkozáskor használt IP-cím (a hozzájárulás igazolására)

A figyelés kétlépcsős: a riport kérésekor jelölheti be, és csak a megerősítő levélben lévő linkre kattintva indul el; megerősítés nélkül a kérést 7 nap múlva töröljük. Havonta egy levelet küldünk a változásokkal és a csatolt riporttal. Minden levélben egy kattintással leiratkozhat; leiratkozáskor az e-mail-címét azonnal töröljük a nyilvántartásból. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).

5.7 Diktálás a szövegmezőkben

A szöveges mezőkbe írhat vagy diktálhat. Ha a készüléke saját diktálását használja (telefon billentyűzetének mikrofonja, macOS, Windows + H), a hangot a készülék dolgozza fel, és hozzánk csak a kész szöveg jut el. Ha a Diktálok gombbal a böngésző beépített hangfelismerőjét indítja, a hangot a böngésző gyártója dolgozza fel szöveggé (Chrome esetén a Google, Safari esetén az Apple, Edge esetén a Microsoft), a saját feltételei szerint; ez csak akkor történik meg, ha Ön elindítja a diktálást és engedélyezi a mikrofont. Mi hangot nem rögzítünk és nem tárolunk.

06Az adatok tárolásának időtartama

07Adatfeldolgozók és címzettek

A személyes adatokat csak a feltétlenül szükséges mértékben továbbítjuk az alábbi adatfeldolgozók részére:

• Tárhelyszolgáltató — Magyarország (EU) — szerver-üzemeltetés, biztonsági mentés
• Könyvelő iroda — Magyarország (EU) — számviteli kötelezettségek
• SMTP / e-mail szolgáltató — Magyarország (EU) — e-mail továbbítás
• Google Ireland Ltd. (Google Analytics 4) — Írország (EU) — látogatottság-mérés, kizárólag az Ön süti-hozzájárulása esetén
• Anthropic, PBC (Claude API) — Egyesült Államok — a Nóra asszisztensnek írt kérdések, a weboldal-elemző modulok és a weboldal-igényfelmérő AI-előtöltésének szövege (a megadott weboldal nyilvános tartalma és a látogató leírása) a válasz előállításához
• Dataforseo OÜ — Észtország (EU) — a megadott domainre vonatkozó Google-helyezések, Google-találatok és AI-válaszok lekérdezése; személyes adatot nem kap, csak a domaint és a weboldal tartalmából összeállított kérdéseket
• Felhőszolgáltatók — AWS / Microsoft Azure / Google Cloud — kizárólag az ügyfél írásbeli jóváhagyásával, megfelelő szerződéses adatfeldolgozói garanciával (DPA)
• Hatóságok — jogszabályon alapuló adatigény esetén (NAV, NAIH, bíróság, ügyészség, rendőrség stb.)

Az adatfeldolgozókkal megfelelő, a GDPR 28. cikkének megfelelő adatfeldolgozói szerződés (DPA) van kötve.

08Adattovábbítás harmadik országba

A személyes adatokat alapesetben az Európai Gazdasági Térségen (EGT) belül tároljuk és kezeljük. Az EGT-n kívülre (Egyesült Államok) kerülhet adat a Nóra asszisztens, a weboldal-elemző modulok és a weboldal-igényfelmérő AI-előtöltésének használatakor (Anthropic, Claude API), valamint hozzájárulás esetén a Google Analytics használatakor. Amennyiben az ügyfél által választott felhőszolgáltató (AWS, Microsoft Azure, Google Cloud) infrastruktúrája részben az EGT-n kívülre is kiterjed, az adattovábbítás — a fenti esetekben is — kizárólag az alábbi garanciák valamelyike mellett történik:

• Európai Bizottság megfelelőségi határozata alapján
• Általános szerződési feltételek (Standard Contractual Clauses, SCC)
• Kötelező erejű vállalati szabályok (BCR)
• EU–US Data Privacy Framework

09Az Ön jogai

A GDPR alapján az érintettnek (Önnek) az alábbi jogai vannak:

1. Hozzáférés joga (15. cikk): Tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
2. Helyesbítés (16. cikk): Pontatlan adatainak helyesbítését kérheti.
3. Törlés joga („elfeledtetéshez való jog", 17. cikk): Bizonyos esetekben kérheti adatainak törlését.
4. Korlátozás (18. cikk): Az adatkezelés korlátozását kérheti.
5. Adathordozhatóság (20. cikk): Adatait géppel olvasható formátumban kérheti.
6. Tiltakozás (21. cikk): Jogos érdeken alapuló adatkezelés ellen tiltakozhat.
7. Hozzájárulás visszavonása (7. cikk (3)): Bármikor visszavonhatja a korábban adott hozzájárulást.
8. Automatizált döntéshozatallal kapcsolatos jogok (22. cikk).

Kéréseit írásban, az adatvedelem@esysint.hu címre, vagy postai úton (2030 Érd, Alsóvölgyi út 86/A) küldheti. A kérést 30 napon belül írásban megválaszoljuk.

10Sütik (Cookies)

A weboldal alapvető működéséhez nem használunk sütit. Mérési (statisztikai) sütit csak az Ön hozzájárulása után helyezünk el; hirdetési (marketing) sütit nem használunk. Az első látogatáskor megjelenő sávban a hozzájárulást megadhatja vagy elutasíthatja, döntését pedig bármikor megváltoztathatja az oldal alján található Süti-beállítások hivatkozással.

A hozzájárulás visszavonásakor a mérési sütiket töröljük, és a mérés leáll. A sütiket a böngésző beállításaiban is bármikor törölheti vagy letilthatja.

11Adatbiztonsági intézkedések

Az eSystem Integration Kft. ISO/IEC 27001 információbiztonsági szabvány szerinti intézkedéseket alkalmaz a személyes adatok védelmére:

• SSL/TLS titkosítás minden kommunikációban (HSTS, TLS 1.3)
• Adatok titkosítása nyugalmi állapotban (AES-256) és átvitel közben
• Hozzáférés-szabályozás szerepkör-alapon (RBAC), kétfaktoros hitelesítés (2FA/MFA)
• Rendszeres biztonsági mentés és helyreállítási tesztek (3-2-1 backup stratégia)
• Tűzfal, behatolás-detektálás (IDS/IPS), végpont-védelem
• Sebezhetőségi szkennelés és penetrációs tesztelés
• Munkavállalói adatvédelmi és információbiztonsági képzés
• Incidenskezelési eljárás, NAIH értesítés 72 órán belül (GDPR 33. cikk)

12Automatizált döntéshozatal

A weboldal nem alkalmaz automatizált döntéshozatalt vagy profilalkotást, amely az érintettre joghatással lenne vagy hasonló módon jelentősen érintené.

Amennyiben AI-alapú szolgáltatásaink (pl. AI ügyfélszolgálati asszisztens) keretében automatizált döntéshozatal alkalmazására kerül sor, erről az ügyfelet előzetesen, részletesen tájékoztatjuk az adott szolgáltatási szerződés és külön adatvédelmi tájékoztató keretében.

13Panaszjog

Az adatkezeléssel kapcsolatban panasszal élhet:

Bírósághoz fordulhat továbbá a lakóhelye vagy tartózkodási helye szerinti törvényszéknél (GDPR 79. cikk).

14A szabályzat módosítása

Az eSystem Integration Kft. fenntartja a jogot a jelen szabályzat egyoldalú módosítására. A módosításról a weboldalon, illetve — lényeges változás esetén — a regisztrált ügyfeleknek e-mailben tájékoztatást küldünk.

A jelen verzió hatályba lépése: 2026. május 2.