Adatkezelési tájékoztató
Ez a tájékoztató azt foglalja össze, hogy az emmo.hu weboldal látogatása és a velünk való kapcsolatfelvétel során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk, valamint hogy Önt milyen jogok illetik meg. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelők
Az emmo.hu weboldalt két testvérvállalat közösen üzemelteti, amelyek a weboldalhoz és a kapcsolatfelvételhez kötődő adatkezelés céljait és eszközeit közösen határozzák meg, ezért a GDPR 26. cikke szerinti közös adatkezelőknek minősülnek:
| Emmo Systems Kft. | Emmo Systems Korlátolt Felelősségű Társaság Székhely: 1148 Budapest, Padlizsán utca 35. I. em. 6. Cégjegyzékszám: 01-09-891679 · Adószám: 14161397-2-42 |
|---|---|
| Emmo Services Kft. | Emmo Services Korlátolt Felelősségű Társaság Székhely: 6034 Helvécia, Kecskeméti út 44. Cégjegyzékszám: 03-09-140555 · Adószám: 27272875-2-03 |
| Közös kapcsolattartási pont | hello@emmo.hu (mindkét adatkezelő nevében; postai úton bármelyik székhelyre címezve) |
A közös adatkezelési megállapodás lényege
- A weboldal és a levelezőrendszer műszaki üzemeltetéséért, valamint az adatbiztonsági intézkedésekért az Emmo Systems Kft. felel.
- A beérkező megkereséseket a közös hello@emmo.hu postafiókban fogadjuk; a választ az a társaság adja, amelynek tevékenységi körébe a megkeresés tartozik. Az adatokat kizárólag a megkeresés kezeléséhez szükséges mértékben osztjuk meg egymással.
- Az érintettek tájékoztatásáért és jogaik gyakorlásának biztosításáért a két társaság közösen felel. Ön a jogait bármelyik adatkezelővel szemben, illetve bármelyiknél gyakorolhatja (GDPR 26. cikk (3) bekezdés); a legegyszerűbb a közös hello@emmo.hu címre írni.
- Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti közös elérhetőségen állunk rendelkezésére.
2. Milyen adatokat, milyen célból és meddig kezelünk?
2.1. Kapcsolatfelvételi űrlap
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím, tárgy (nem kötelező), üzenet szövege; technikai adatok: a beküldés időpontja, a választott nyelv, a látogató IP-címe és böngészőazonosítója (user agent), valamint az IP-címből képzett, sózott (salted) hash-érték. | A megkeresés megválaszolása, ajánlat készítése, a szerződéskötést megelőző egyeztetés; az űrlap visszaélésszerű használatának (spam, tömeges beküldés) megakadályozása. | Ajánlatkérés és szerződés-előkészítés esetén: a szerződés megkötését megelőző lépések megtétele az Ön kérésére (GDPR 6. cikk (1) b)). Általános érdeklődés megválaszolása és a visszaélés elleni védelem: az adatkezelők jogos érdeke (GDPR 6. cikk (1) f)). | Az IP-cím hash-értéke legfeljebb 1 óráig. Az üzenetet és az Ön adatait a megkeresés lezárását követő 1 évig őrizzük; ha szerződés jön létre, a szerződéses iratokra vonatkozó szabályok szerint (a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig). |
Hogyan működik az űrlap: az űrlap nem helyez el sütit az Ön eszközén. A beküldött üzenetet a webszerver e-mailben továbbítja a hello@emmo.hu postafiókba; a webszerveren adatbázisban nem tároljuk. A visszaélések (például másodpercenkénti tömeges beküldés) kiszűréséhez a webszerver az Ön IP-címéből sózott hash-értéket képez, amelyet legfeljebb egy óráig őriz, majd automatikusan töröl; ebből az IP-cím nem állítható vissza. A visszaélések visszakövethetősége érdekében a továbbított e-mail az Ön IP-címét és böngészőazonosítóját is tartalmazza; ezeket az üzenettel együtt, annak megőrzési idejéig kezeljük. Az űrlapot a Google reCAPTCHA v3 szolgáltatás is védi, amelyről a 3. pontban adunk tájékoztatást.
A név, az e-mail-cím és az üzenet megadása az űrlap használatához szükséges; ezek hiányában a megkeresést nem tudjuk fogadni. Az űrlap alatti jelölőnégyzet bepipálásával Ön azt erősíti meg, hogy ezt a tájékoztatót megismerte; ez nem hozzájárulás, az adatkezelés jogalapja a fenti táblázatban szerepel.
2.2. Közvetlenül e-mailben küldött megkeresések
Ha Ön közvetlenül a hello@emmo.hu címre ír, az e-mailben Ön által megadott adatokat (feladó neve és e-mail-címe, az üzenet tartalma, csatolmányok, az e-mail technikai fejlécei) ugyanazokból a célokból, ugyanazon jogalapokon és ugyanannyi ideig kezeljük, mint az űrlapon beküldött üzeneteket.
2.3. Webszerver-naplók
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, a lekérés időpontja, a lekért URL, HTTP-státusz, a böngésző azonosítója (user agent), hivatkozó oldal. | A weboldal biztonságos és hibamentes üzemeltetése, támadások és visszaélések felismerése, hibaelhárítás. | Az adatkezelők jogos érdeke a szolgáltatás biztonságához (GDPR 6. cikk (1) f)). | Legfeljebb 9 nap (automatikus naplórotáció), biztonsági incidens kivizsgálása esetén annak lezárásáig. |
2.4. Sütik és betűtípusok
A weboldal saját sütit (cookie-t) nem használ, és nem alkalmaz látogatottságmérő vagy marketing célú követőeszközt. A weboldalon használt Exo 2 betűtípust saját szerverünkről töltjük be, ezért a Google Fonts szolgáltatáshoz nem történik kapcsolódás és adattovábbítás. Az egyetlen külső szolgáltatás a kapcsolatfelvételi űrlapot védő Google reCAPTCHA, amely sütit helyezhet el (lásd 3. pont).
3. Google reCAPTCHA v3
A kapcsolatfelvételi űrlapot automatizált visszaélések (robotok, spam) ellen a Google reCAPTCHA v3 szolgáltatással védjük. Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
- Mikor töltődik be: a reCAPTCHA kódját a weboldal csak akkor tölti be a Google szervereiről, amikor Ön elkezdi használni az űrlapot (valamelyik mezőre kattint vagy gépelni kezd). Az oldal egyszerű megtekintésekor nem történik kapcsolódás a Google-hoz.
- Milyen adatokat gyűjt: a reCAPTCHA v3 a háttérben, feladvány nélkül működik, és a látogató viselkedése alapján pontszámot képez. Ennek során a Google kezelheti különösen az Ön IP-címét, a böngésző és az eszköz adatait (user agent, képernyőfelbontás, nyelv, beépülők), a meglátogatott oldal URL-jét, az egér- és érintési mozgásokat, a billentyűleütések ütemét, valamint – ha be van jelentkezve Google-fiókjába – a Google-sütiket. A beküldéskor keletkező egyszer használatos tokent a szerverünk a Google-nál ellenőrzi; a Google által visszaadott pontszámot csak a beküldés elfogadásához vagy elutasításához használjuk, és nem tároljuk tartósan.
- Sütik: a betöltést követően a Google sütit helyezhet el (jellemzően
_GRECAPTCHA, a google.com domainen, kb. 6 hónapos érvényességgel), amely a visszaélések felismerését szolgálja. - Jogalap: az adatkezelők jogos érdeke az űrlap és a levelezőrendszer spam és automatizált támadások elleni védelmében (GDPR 6. cikk (1) f)). Ha Ön nem kívánja a reCAPTCHA használatát, kérjük, írjon nekünk közvetlenül a hello@emmo.hu címre.
- Adattovábbítás harmadik országba: a Google az adatokat az Egyesült Államokban található szervereire (Google LLC) is továbbíthatja. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (EU-U.S. Data Privacy Framework), amelyre vonatkozóan az Európai Bizottság 2023. július 10-i (EU) 2023/1795 határozatával megfelelőségi határozatot hozott (GDPR 45. cikk); ezen felül a Google általános adatvédelmi kikötéseket is alkalmaz (GDPR 46. cikk).
- További tájékoztatás: Google Adatvédelmi irányelvek, Google Általános Szerződési Feltételek, a reCAPTCHA bemutatása.
Automatizált döntéshozatal: a reCAPTCHA pontszáma alapján a szerverünk elutasíthatja a gyanús beküldést; ez Önre nézve nem jár joghatással vagy hasonlóan jelentős hatással, mivel megkeresését közvetlenül e-mailben is elküldheti.
4. Kik ismerhetik meg az adatokat?
Az adatokhoz a két adatkezelő azon munkatársai férnek hozzá, akiknek az a megkeresés kezeléséhez szükséges. A weboldal és a levelezés a társaságok saját, Magyarországon üzemeltetett szerverein fut; külső tárhely-, felhő- vagy levelezésszolgáltatót (adatfeldolgozót) nem veszünk igénybe. A Google reCAPTCHA működése során a Google a saját adatvédelmi szabályzata szerint kezel adatokat (lásd 3. pont). Hatóság vagy bíróság jogszabályon alapuló megkeresése esetén a kért adatokat a jogszabályi kötelezettségünk keretei között adjuk ki.
5. Adatbiztonság
Az adatokat titkosított (HTTPS/TLS) kapcsolaton keresztül fogadjuk, és a személyes adatokat hozzáférés-korlátozással, naplózással, rendszeres frissítésekkel és biztonsági mentésekkel védjük a jogosulatlan hozzáféréstől, megváltoztatástól és megsemmisüléstől. Az adatkezelők az információbiztonsági intézkedéseiket az ISO 27001 szabvány elvei szerint alakítják ki.
6. Az Ön jogai
A GDPR III. fejezete alapján Ön a kezelt személyes adataival kapcsolatban az alábbi jogokkal élhet:
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és másolatot kérhet azokról.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha azok a célhoz már nem szükségesek, vagy az adatkezelés jogellenes; a megőrzési kötelezettség alá eső adatokat a határidő lejártáig nem törölhetjük.
- Az adatkezelés korlátozása (18. cikk): a rendeletben meghatározott esetekben kérheti, hogy adatait a tároláson kívül ne kezeljük.
- Adathordozhatóság (20. cikk): a szerződés-előkészítés keretében, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kérheti.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat; ekkor az adatokat csak kényszerítő erejű jogos okból kezelhetjük tovább.
Hogyan gyakorolhatja jogait: kérelmét a hello@emmo.hu címre vagy postai úton bármelyik adatkezelő székhelyére küldheti. A kérelem teljesítése előtt személyazonosságának igazolását kérhetjük. A kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő – a kérelem összetettségére és számára tekintettel – legfeljebb további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket.
7. Jogorvoslat
Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, kérjük, először forduljon hozzánk a hello@emmo.hu címen, hogy a kérdést mielőbb rendezhessük. Ezen túlmenően panaszt tehet a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf.: 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu/
Önnek joga van továbbá bírósághoz fordulni (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
8. A tájékoztató módosítása
Ez a tájékoztató 2026. október 21. napjától hatályos. A tájékoztatót a jogszabályi környezet vagy az adatkezelési gyakorlat változása esetén módosíthatjuk; a mindenkor hatályos változat ezen az oldalon érhető el. Cégadatainkat az Impresszum tartalmazza.