az R-Szoft Kft. szolgáltatásaihoz
A R-Szoft Kft. mint adatkezelő adatkezeléseit az európai egységes adatvédelmi rendeletnek megfelelő jelen Adatvédelmi Tájékoztató szabályozza.
Szolgáltató: R-Szoft Kft.
Székhely: 1224 Budapest, XIII. utca 45.
Cégjegyzékszám: 01-09-407280
Adószám: 26615934-2-43
Képviseli: Rákosi Bálint ügyvezető
E-mail cím: office@r-szoft.hu
Társaságunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, ezért a központi elérhetőségeinken tud adatvédelmi témában is érdeklődni.
Ha bármilyen kérdése merülne fel akár az alábbi tájékoztatóval, vagy más témával kapcsolatosan, keressen minket bátran, örömmel válaszolunk minden kérdésre.
Társaságunk az adatkezelése során alábbi alapelveket követi:
Törvényi hivatkozások
Adatkezelési alapelveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
2011. évi CXII. törvény — az információs önrendelkezési jogról és az információszabadságról (Infotv.);
Az általunk kezelt adatok jogalapja, célja, kezelt adatok jellege, időtartama, érintettek köre.
Érdeklődés, hírlevél
Jogalap: Hozzájárulás
Kezelt személyes adatok: keresztnév, vezetéknév, e-mail cím, feliratkozás dátuma, átkattintás dátuma, kattintott link, levélmegnyitás dátuma, megnyitott levél, IP cím
Az adatkezelés célja: Értesítés akciókról, új termékekről, szolgáltatásokról, kampányokról, megkeresés üzletszerzési célból, általános kapcsolattartás
Időtartama: Leiratkozásig / a hozzájárulás visszavonásáig, de legkésőbb az utolsó beazonosítható aktivitástól számított 6 hónapig
Ügyfélszolgálati megkeresések kezelése
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) a szerződött ügyfelek esetében, illetve jogos érdek (GDPR 6. cikk (1) f) pont) az érdeklődők esetében; a jogos érdeken alapuló adatkezelésről érdekmérlegelési tesztet készítettünk, amelyet kérésre rendelkezésre bocsátunk
Kezelt személyes adatok: online formon megadott kapcsolatfelvevő vezetékneve, keresztneve, e-mail címe, telefonszáma, érdeklődés tárgya, ügyfélelégedettségi visszajelzésben megadott adatok
Az adatkezelés célja: A megkeresésben megfogalmazott kérés teljesítése vagy visszajelzés annak nem teljesíthető voltáról, a megfogalmazott kérdések megválaszolása, a megkeresések és válaszok referenciaként való elérhetővé tétele a kapcsolatfelvevő számára, ügyfélelégedettségi felmérések végzése és azok adatainak elemzése, ügyféltájékoztatás
Időtartama: Fizetős szolgáltatással, termékkel kapcsolatos ügyfélszolgálati ügyek esetében a szerződés megszűnésétől számított 5 évig (a Ptk. 6:22. § szerinti általános elévülési idő), a számviteli bizonylatnak minősülő dokumentumok esetében 8 évig (Számv. tv. 169. §)
Szolgáltatás felhasználói tájékoztató emailek
Jogalap: szerződés teljesítés
Kezelt személyes adatok: vezetéknév, keresztnév, e-mail cím
Az adatkezelés célja: A szolgáltatások használatával kapcsolatos pénzügyi és adminisztratív olyan információk eljuttatása, melyek eljuttatása létszükséglet a szerződéses viszony megfelelő fenntartása érdekében.
Példák:
Kit érint pontosan: a szolgáltatásaink minden ügyfelét a szerződéskötéskor megadott e-mail címen
Leiratkozás: csak a felhasználó törlésével lehetséges
Időtartama: a felhasználó törléséig vagy a szerződés megszűnéséig
AI asszisztens (Chatbot) igénybevétele
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pontja), illetve jogos érdek (GDPR 6. cikk (1) f) pontja)
Kezelt személyes adatok: a beszélgetés (chat) teljes szövege, azaz a felhasználó által beírt üzenetek és az AI-asszisztens válaszai; amennyiben a felhasználó önként megadja: név, e-mail cím, telefonszám; technikai adatok: session-azonosító, időbélyeg, a felhasználó által használt eszköz/böngésző típusa, IP-cím
Az adatkezelés célja: az AI-alapú ügyfélkiszolgálás biztosítása, a felhasználói kérdések megválaszolása, a SmartAIChat szolgáltatás bemutatása
Az adatfeldolgozás helye: a beszélgetési adatok AI-alapú feldolgozása a Google Cloud (Vertex AI / Gemini API üzleti hozzáférés) Európai Gazdasági Térségen belüli (EU-régiós) adatközpontjában történik; nemzetközi (EGT-n kívüli) adattovábbítás nem áll fenn
Időtartama: a beszélgetés lezárását követő 90 napig, ezt követően a beszélgetési adatok törlésre vagy anonimizálásra kerülnek
Szerződéskötés, számlázás
Jogalap: szerződés teljesítése, jogszabályi kötelezettség
Kezelt személyes adatok: név, cégnév, székhely/lakcím, számlázási cím, adószám, bankszámlaszám, kapcsolattartó neve, e-mail címe, telefonszáma
Az adatkezelés célja: Szerződéses kötelezettségek teljesítése, számlázás, könyvelés, pénzügyi elszámolás
Időtartama: 8 év (számviteli kötelezettség)
Weboldal látogatása, analitika
Jogalap: hozzájárulás (statisztikai, analitikai és marketing célú sütik esetében), illetve jogos érdek (a weboldal működéséhez elengedhetetlen technikai sütik esetében)
Kezelt személyes adatok: IP cím, böngésző típusa, operációs rendszer, meglátogatott oldalak, látogatás időpontja, cookie azonosítók
Az adatkezelés célja: Weboldal működésének biztosítása, fejlesztés, statisztikai elemzések, felhasználói élmény javítása
Időtartama: 2 év vagy a hozzájárulás visszavonásáig
Az adatkezelés jogalapja elsősorban a szerződés teljesítése, illetve adott esetben a hozzájárulás vagy jogos érdek.
Jogalapok a személyes adatok kezeléséhez:
1. Szerződés teljesítése (GDPR 6. cikk (1) b) pontja)
A személyes adatok kezelése szükséges a szolgáltatások szerződés szerinti nyújtásához, azaz a szolgáltatások működtetéséhez, ügyféltámogatáshoz, számlázáshoz és kapcsolódó szolgáltatásokhoz. Ez jelenti a jogi alapot arra, hogy a szolgáltató a szerződésben vállalt kötelezettségeket teljesítse.
2. Érintett hozzájárulása (GDPR 6. cikk (1) a) pontja)
Bizonyos adatkezelésekhez — például marketing célú értesítések vagy cookie-k használata esetén — a felhasználó előzetes, egyértelmű hozzájárulása szükséges. Amíg ezt meg nem adja, a szolgáltató nem kezelheti ezen adatokat. Ez a hozzájárulás visszavonható.
3. Jogos érdek (GDPR 6. cikk (1) f) pontja)
A szolgáltató jogos érdeke lehet például a csalások megelőzése, a szolgáltatás biztonságának fenntartása vagy a rendszer működésének optimalizálása. Ezekben az esetekben az adatkezelés akkor jogszerű, ha az érintett jogait és szabadságait nem sérti túlzottan ezen érdekeltség.
4. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pontja)
Számviteli, adózási és egyéb jogszabályi kötelezettségek teljesítése érdekében (pl. számla megőrzése 8 évig).
Adattovábbítás
Az adatok harmadik fél részére az alábbi esetekben kerülhetnek továbbításra:
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve — a kötelező adatkezelések kivételével — törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az Adatkezelő fenti elérhetőségein.
Tájékoztatáshoz való jog
Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt, és a 15—22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.
A kérelem benyújtásától számított 30 napon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes, kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.
Hozzáféréshez való jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
Adatok helyesbítésének joga
Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
A hozzájárulás visszavonását indokolatlan késedelem nélkül átvezetjük; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Felhívjuk ugyanakkor a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, 14 napon belül (legfeljebb azonban 1 hónapon belül) megvizsgáljuk és a döntésünkről Önt írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön tiltakozása megalapozott, abban az esetben az adatkezelést — beleértve a további adatfelvételt és adattovábbítást is — megszüntetjük és az adatokat zároljuk, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Abban az esetben megtagadjuk a kérés teljesítését, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben Ön a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül Ön bírósághoz fordulhat.
Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per — az érintett választása szerint — az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.
Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával — egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében — keresse meg Társaságunkat az office@r-szoft.hu e-mail címen vagy Társaságunk székhelyére címzett ajánlott-tértivevényes postai küldeményben.
Panasztevési jog
Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/
Bővebb infó: https://naih.hu/panaszuegyintezes-rendje.html
Társaságunk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben — titoktartási kötelezettség terhe mellett — jogosultak az Ön személyes adatait megismerni.
Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.
Az AI-alapú chat-szolgáltatás igénybevétele esetén a Google Ireland Limited / Google Cloud EMEA Limited adatfeldolgozóként jár el a Szolgáltató megbízásából, a köztük létrejött adatfeldolgozói szerződés (DPA) alapján. A nyelvi modell a Google Cloud Vertex AI Model Garden szolgáltatásán belül, az Európai Gazdasági Térség területén működő adatközpontban fut; EGT-n kívüli adattovábbítás nem áll fenn. Részletek a SmartAIChat Adatkezelési tájékoztatójában.
Szervezeti intézkedések keretében ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. Az adatkezelések során az adatkezelés jellegéhez igazodó mértékű titkosítást, jelszóvédelmet, illetve vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak.
Weblapjaink minden esetben titkosított csatornán (https protokol) kommunikálnak, így az Ön által küldött vagy fogadott adatokat harmadik személy nem ismerheti meg.
Amennyiben adatvédelmi incidens történik (személyes adatok jogosulatlan hozzáférése, megsemmisülése), a Szolgáltató a GDPR 33. cikke alapján, az arról való tudomásszerzést követő legkésőbb 72 órán belül bejelenti azt az adatvédelmi hatóságnak (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a Szolgáltató a GDPR 34. cikke alapján indokolatlan késedelem nélkül tájékoztatja az érintetteket is. A Szolgáltató minden esetben megteszi a szükséges intézkedéseket a kár enyhítésére.
A személyes adatokat a törvényi előírásoknak megfelelően, például a számviteli szabályok alapján meghatározott ideig (általában 8 év) tároljuk, majd biztonságosan töröljük vagy anonimizáljuk. A nem szükséges adatokat haladéktalanul töröljük.
Mik azok a sütik és hogyan kezeljük őket?
A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el.
A sütik általános feladatai:
A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
A leggyakrabban használt internetes böngészők (Chrome, Firefox, Edge, Explorer, Opera, Safari, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni.
A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
Összegyűjtöttük Önnek, hogy az egyes böngészőkben hogyan kell a sütiket rendszerszinten kikapcsolni.
Sütik kikapcsolása:
Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.
A hozzájárulást igénylő sütikről — amennyiben az adatkezelés már az oldal felkeresésével megkezdődik — a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását. A hozzájárulást igénylő sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.
Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.
Társaságunk nem végez olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt (ideértve a profilalkotást is), amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk). Az AI-asszisztens által adott válaszok tájékoztató jellegűek, azok alapján automatizált döntés nem születik.
A weboldalunkon elérhető AI-asszisztens az Európai Parlament és a Tanács (EU) 2024/1689 rendelete (AI Act) hatálya alá tartozó mesterséges intelligencia rendszer. A chat-felület a beszélgetés teljes időtartama alatt folyamatosan, jól látható módon jelzi, hogy a felhasználó mesterséges intelligenciával (AI-asszisztenssel) áll kapcsolatban, és erről a felhasználó a beszélgetés megkezdése előtt kifejezett tájékoztatást kap (AI Act 50. cikk). Társaságunk gondoskodik arról, hogy a szolgáltatás üzemeltetésében részt vevő munkatársai megfelelő szintű ismerettel rendelkezzenek az AI-asszisztens működéséről és korlátairól (AI Act 4. cikk).
Jelen adatkezelési tájékoztatót rendszeresen felülvizsgáljuk, és frissítjük a tervezett adatkezelési változásaink feltüntetésével. Változás esetén a változás mértékétől függően, a változásnak az adatalanyokra gyakorolt hatásától függően választjuk meg, hogy milyen módon értesítjük az adatalanyokat (pl. Önt). Amennyiben a változás jelentős, emailben értesítjük a változás összes érintettjét, amennyiben a változás nem jelentős, weboldalunkon közzétesszük az új verziót, de nem küldünk email értesítést.
________________________________________
Utolsó frissítés dátuma: 2026. augusztus 1.
Érvényes: a közzétételtől visszavonásig
