Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a Composite Solutions Hungary Kft. milyen személyes adatokat kezel a composite.hu weboldal működtetése során, milyen célból és jogalapon, meddig őrzi azokat, kinek adja át, és Ön hogyan élhet a jogaival.
- Verzió:
- 2026.1
- Hatályos:
- 2026-08-02
1. Ki kezeli az adatait?
- Név
- Composite Solutions Hungary Kft.
- Székhely
- 2100 Gödöllő, Hős utca 11.
- Cégjegyzékszám
- 13-09-242859
- Adószám
- 29168950-2-13
- info@composite.hu
- Telefon
- +36 30 667 2720
- Honlap
- https://composite.hu
Tevékenységünk nem jár érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezelünk nagy számban különleges adatot, ezért adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdéseit az info@composite.hu címre várjuk.
2. Mire vonatkozik ez a tájékoztató?
A tájékoztató a composite.hu weboldalra és aldomainjeire terjed ki: a kapcsolatfelvételi űrlapokra, az AI chat asszisztensre, a konzultációs időpontfoglalásra, az álláspályázatokra, a hírlevél jellegű marketing megkeresésekre, valamint a sütikre és mérési technológiákra.
Nem tartozik ide az az adatkezelés, amelyet ügyfeleink megbízásából, az általuk fejlesztett vagy üzemeltetett rendszerekben végzünk. Ezekben az esetekben az adatkezelő az ügyfelünk, mi adatfeldolgozóként járunk el, a vele kötött adatfeldolgozói szerződés szerint.
3. Milyen célból és milyen jogalapon kezelünk adatot?
| Cél | Kezelt adatok | Jogalap | Megőrzés | Címzettek |
|---|---|---|---|---|
| Kapcsolatfelvételi űrlapok és e-mailes megkeresés megválaszolása | Név, e-mail-cím, telefonszám (megadása nem kötelező), cégnév, a megkeresés tárgya és tartalma | GDPR 6. cikk (1) b): az Ön kérésére tett, szerződéskötést megelőző lépések | A megkeresés lezárásától számított 2 év, ha nem jön létre együttműködés | Saját CRM/ERP rendszerünk, levelezési szolgáltatónk |
| AI chat asszisztens működtetése, válaszadás és időpont-egyeztetés | A beszélgetés üzenetei, csonkolt IP-cím, a böngésző-azonosító visszafejthetetlen lenyomata, a megnyitott oldal címe, továbbá az Ön által önként megadott név, e-mail-cím, cégnév és telefonszám | GDPR 6. cikk (1) f): jogos érdekünk a látogatói kérdések azonnali megválaszolása és a visszaélések kiszűrése | 90 nap; ha a beszélgetésből időpontfoglalás lett, a foglalás megőrzési ideje szerint | OpenAI (adatfeldolgozó) |
| Konzultációs időpont foglalása és megtartása | Név, e-mail-cím, cégnév, telefonszám, a választott időpont, a naptárbejegyzés és az online meeting hivatkozása | GDPR 6. cikk (1) b): az Ön kérésére tett, szerződéskötést megelőző lépések | A foglalt időponttól számított 365 nap | Microsoft 365 (naptár és online meeting) |
| Álláspályázatok elbírálása | Név, e-mail-cím, üzenet, a megpályázott pozíció, az önéletrajz és annak tartalma | GDPR 6. cikk (1) a): az Ön hozzájárulása | A jelentkezéstől számított 180 nap, illetve a hozzájárulás visszavonásáig | Saját toborzási (ATS) rendszerünk |
| Marketing célú megkeresés: szolgáltatásainkról szóló tájékoztatás és ajánlat küldése | Név, e-mail-cím, valamint a hozzájárulás időpontja, szövege és a csonkolt IP-cím a hozzájárulás igazolásához | GDPR 6. cikk (1) a) és a Grt. 6. §-a: az Ön hozzájárulása | A hozzájárulás visszavonásáig; a visszavonás után a hozzájárulás bizonyítékát még 1095 napig őrizzük | Levelezési szolgáltatónk |
| Sütik és mérési technológiák (részletesen az 5. pontban) | Süti- és eszközazonosítók, IP-cím, a weboldal használatára vonatkozó adatok | Feltétlenül szükséges technológiák: GDPR 6. cikk (1) f) és az Eht. 155. § (5) kivétele. Minden más: GDPR 6. cikk (1) a) hozzájárulás | Az 5. pont táblázata szerint | Google, Meta, Hotjar, CookieYes |
| Szerződéses együttműködés és számlázás, ha a megkeresésből megbízás lesz | Kapcsolattartói adatok, a szerződés és a számla adatai | GDPR 6. cikk (1) b) a szerződés teljesítéséhez, és 6. cikk (1) c) a számviteli kötelezettség miatt | A szerződés megszűnésétől az igényérvényesítési idő végéig, a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig | Könyvelőnk, a NAV a jogszabály szerint |
| Panasz kivizsgálása | A panasz és a válasz tartalma, a panaszos elérhetősége | GDPR 6. cikk (1) c): fogyasztói panasz esetén az Fgytv. 17/A. §-a, egyébként 6. cikk (1) f) jogos érdekünk a panasz rendezése | Fogyasztói panasz esetén 3 év, egyébként a panasz lezárásától számított 2 év | — |
| A weboldal biztonságos üzemeltetése, hibakeresés, visszaélések megelőzése | Szerveroldali naplóbejegyzések: IP-cím, időpont, a kérés adatai, böngésző-azonosító | GDPR 6. cikk (1) f): jogos érdekünk a szolgáltatás rendelkezésre állása és biztonsága | Az alkalmazásnaplók legfeljebb 14 napig, a webszerver naplói legfeljebb 30 napig | Tárhelyszolgáltatónk |
Az űrlapokon csillaggal jelölt mezők megadása szükséges ahhoz, hogy válaszolni tudjunk. A többi adat megadása önkéntes, elmaradása nem jár hátránnyal Önre nézve.
4. Jogos érdeken alapuló adatkezelés
Ahol jogos érdekre hivatkozunk, előzetesen mérlegeltük az érdekeinket az Ön érdekeivel és jogaival szemben. A mérlegelés során azt vettük figyelembe, hogy az adatkezelés a látogató számára észszerűen elvárható-e, mennyi adatot érint, és milyen garanciákkal csökkenthető a hatása.
- Csak annyi adatot kezelünk, amennyi a cél eléréséhez szükséges: az IP-címet például csonkolva tároljuk, a böngésző-azonosítót pedig visszafejthetetlen lenyomatként.
- A megőrzési időt előre rögzítettük, és a lejárt adatokat automatikus, naponta futó folyamat törli.
- A jogos érdeken alapuló adatkezelés ellen Ön bármikor tiltakozhat az info@composite.hu címen. Tiltakozás esetén az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok indokolja.
- Az érdekmérlegelés eredményéről kérésre részletes tájékoztatást adunk.
5. Sütik és hasonló technológiák
A böngészőjében vagy eszközén csak azokat az információkat tároljuk, illetve azokhoz csak akkor férünk hozzá, amelyek a weboldal működéséhez feltétlenül szükségesek, vagy amelyekhez Ön hozzájárult (Eht. 155. §). A hozzájárulást igénylő technológiák – az analitika, a hőtérkép és a hirdetési mérés – a hozzájárulás megadása előtt nem töltődnek be és nem helyeznek el sütit.
| Kategória | Mit használunk | Cél | Tárolási idő | Jogalap |
|---|---|---|---|---|
| Feltétlenül szükséges | Munkamenet-süti, XSRF-TOKEN, cookieyes-consent, appearance, sidebar_state | A weboldal működése, az űrlapok védelme a visszaélés ellen (CSRF), a süti-választásának és a megjelenítési beállításának megjegyzése | A munkamenet végéig, illetve legfeljebb 1 évig | Jogos érdek, az Eht. 155. § (5) szerinti hozzájárulási kivétel |
| Analitikai | Google Analytics 4 (Google Ireland Ltd.), Hotjar (Hotjar Ltd.) | A látogatottság mérése, a használati minták, hőtérkép és felhasználói interakciók elemzése a weboldal fejlesztéséhez | Legfeljebb 2 év, Hotjar esetén legfeljebb 1 év | Az Ön hozzájárulása |
| Marketing | Google Ads és Google Tag Manager (Google Ireland Ltd.), Meta Pixel (Meta Platforms Ireland Ltd.) | Hirdetéseink eredményességének mérése, a hirdetési célközönség kialakítása és a remarketing | Legfeljebb 2 év; a _gcl_au süti 90 nap | Az Ön hozzájárulása |
A pontos, mindig aktuális süti- és szolgáltatólista, valamint a részletes leírás a weboldal „Sütibeállítások” panelében érhető el. Választását bármikor, ugyanolyan egyszerűen módosíthatja vagy visszavonhatja, mint ahogy megadta: nyissa meg a „Sütibeállítások” gombot a képernyő szélén. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
6. Kinek adjuk át az adatait?
Személyes adatait nem adjuk el és nem adjuk át harmadik félnek marketing célra. Az alábbi szolgáltatók a nevünkben, a mi utasításaink szerint, adatfeldolgozóként járnak el. Mindegyikükkel a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötünk.
| Szolgáltató | Szolgáltatás | Érintett adatok | Adatkezelés helye |
|---|---|---|---|
| RackForest Zrt. (1132 Budapest, Victor Hugo utca 11.) | Tárhely- és szerverszolgáltatás | Minden, a weboldalon keresztül megadott adat | Magyarország |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Az AI chat asszisztens válaszainak előállítása | A chat beszélgetés üzenetei | Írország, Egyesült Államok |
| Microsoft Ireland Operations Ltd. | Üzleti levelezés, naptár és online meeting (Microsoft 365) | Kapcsolattartási és foglalási adatok, a megkeresések tartalma | Európai Unió, támogatás esetén Egyesült Államok |
| Google Ireland Ltd. | Google Analytics 4, Google Tag Manager, Google Ads – kizárólag hozzájárulás esetén | Süti- és eszközazonosítók, IP-cím, a weboldal használatára vonatkozó adatok | Írország, Egyesült Államok |
| Meta Platforms Ireland Ltd. | Meta Pixel – kizárólag hozzájárulás esetén | Süti- és eszközazonosítók, IP-cím, a weboldalon végzett műveletek | Írország, Egyesült Államok |
| Hotjar Ltd. (Málta) | Használatelemzés, hőtérkép – kizárólag hozzájárulás esetén | Eszközazonosító, kattintási, görgetési és interakciós adatok | Európai Unió |
| CookieYes Ltd. (Egyesült Királyság) | A süti-hozzájárulás kezelése és naplózása | Hozzájárulási azonosító, a választás ténye és időpontja, csonkolt IP-cím | Egyesült Királyság |
| Könyvelőnk | Számviteli feladatok ellátása | Számlázási és szerződéses adatok | Magyarország |
A weboldalon keresztül érkező megkeresések és álláspályázatok a saját, Európai Unióban üzemeltetett CRM/ERP rendszerünkbe kerülnek. Ez a rendszer a miénk, nem külön adatkezelő. Ezen felül személyes adatot csak akkor továbbítunk, ha arra jogszabály kötelez, vagy ha hatóság, illetve bíróság jogszerű megkeresésben kéri.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Néhány szolgáltatónk az Egyesült Államokban is hozzáférhet az adatokhoz. Ezekben az esetekben a továbbítás alapja az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, ha a szolgáltató a keret szerint tanúsított, egyébként az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és az azokat kiegészítő technikai, valamint szervezési garanciák. Az Egyesült Királyságba irányuló továbbítás alapja az Egyesült Királyságra vonatkozó megfelelőségi határozat.
Az alkalmazott garanciák lényegéről és az általános szerződési feltételek másolatáról kérésre tájékoztatást adunk az info@composite.hu címen. A másolatból az üzleti titkot vagy biztonsági információt tartalmazó részeket kitakarhatjuk.
8. Mesterséges intelligencia és automatizált döntéshozatal
A weboldalon AI-alapú chat asszisztens működik. Ez nem élő munkatárs: a válaszokat nagy nyelvi modell állítja elő, amelyet az OpenAI szolgáltatásán keresztül érünk el. A beszélgetés tartalma ezért az OpenAI-hoz kerül, amely azt kizárólag a mi utasításunk szerint, a válasz előállításához dolgozza fel, és a szerződésünk alapján nem használja fel a saját modelljei tanítására. Mi sem használjuk fel a beszélgetéseket modelltanításra.
Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené. Az asszisztens által javasolt konzultációt és a megkereséseket minden esetben munkatársunk veszi át és bírálja el.
Kérjük, hogy a chatben ne osszon meg érzékeny vagy bizalmas adatot: sem egészségügyi, sem pénzügyi adatot, sem harmadik személyek adatait, sem üzleti titkot. Ha inkább nem használná a chatet, a kapcsolatfelvételi űrlapon, e-mailben és telefonon is elérhetők vagyunk.
9. Hogyan védjük az adatait?
- A weboldal és az adminisztrációs felület kizárólag titkosított (HTTPS) kapcsolaton érhető el.
- Az adatokhoz csak azok a munkatársaink férnek hozzá, akiknek a feladatuk ellátásához erre szükségük van; a hozzáférés jogosultsághoz kötött és nyilvántartott.
- Az álláspályázatokhoz csatolt önéletrajzokat nem nyilvános tárhelyen tároljuk, azok csak bejelentkezett, jogosult munkatárs számára tölthetők le.
- Az IP-címeket csonkolva tároljuk, a böngésző-azonosítót pedig visszafejthetetlen lenyomatként; a hibanaplókba nem írunk személyes adatot.
- A lejárt megőrzési idejű adatokat naponta futó automatikus folyamat törli.
10. Milyen jogai vannak?
- Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, másolatot kérhet róla.
- Helyesbítés: kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
- Törlés: kérheti adatai törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes volt.
- Az adatkezelés korlátozása: kérheti, hogy az adatot csak tároljuk, de egyébként ne kezeljük, amíg a kérése elbírálása folyamatban van.
- Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait géppel olvasható formában kérheti, vagy kérheti azok más adatkezelőhöz továbbítását.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozást követően az adatait erre a célra nem kezeljük tovább.
- Hozzájárulás visszavonása: a hozzájárulását bármikor, ingyenesen, a megadásával azonos egyszerűséggel visszavonhatja. Ez a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmét az info@composite.hu címre vagy postai úton küldheti. A kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesítjük. Ha a kérelem összetett, ezt a határidőt további két hónappal meghosszabbíthatjuk, amiről az első hónapon belül, az okok megjelölésével tájékoztatjuk. Az intézkedés díjmentes.
A kérelem teljesítése előtt észszerű mértékben ellenőrizzük a személyazonosságát, hogy ne adjunk ki adatot illetéktelennek. Ehhez általában elegendő, ha a nálunk nyilvántartott e-mail-címről ír; személyazonosító okmány másolatát nem kérjük.
11. Panasz és jogorvoslat
Ha az adatkezelésünkkel kapcsolatban kérdése vagy kifogása van, kérjük, először minket keressen az info@composite.hu címen: a legtöbb kérdés így rendezhető a leggyorsabban.
Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat:
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 (1) 391-1400
- ugyfelszolgalat@naih.hu
- Honlap
- https://naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
12. A tájékoztató módosítása
A tájékoztatót akkor frissítjük, ha az adatkezelésünk megváltozik: új szolgáltatót vonunk be, új funkciót indítunk, vagy módosul a cél, a jogalap, illetve a megőrzési idő. Minden változat verziószámot és hatálybalépési dátumot kap, amelyet a tájékoztató elején tüntetünk fel. Lényeges változás esetén a honlapon, a változás hatálybalépése előtt közleményt teszünk közzé.