Adatvédelmi tájékoztató

1. Adatkezelő adatai

Cégnév: QIT Services Kft.
Székhely: 7476 Kaposszerdahely, Deák Ferenc u. 12.
Cégjegyzékszám: 14-09-314272
Adószám: 24967039-2-14
Képviselő: Pintér János
Email: info@qit.hu
Telefon: +36 20 397 4573
Weboldal: qit.hu · Impresszum: qit.hu/impresszum

Az adatkezelő a jelen tájékoztatóban foglaltak szerint kezeli a weboldal látogatóinak és az ügyfeleknek a személyes adatait, az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679/EU) és a magyar adatvédelmi jogszabályok (2011. évi CXII. törvény) alapján.

2. A weboldal látogatása során kezelt adatok

2.1. Automatikusan gyűjtött technikai adatok

A weboldal látogatásakor a szerver automatikusan rögzíti:

• IP-cím (anonimizálva)
• Böngésző típusa és verziója
• Operációs rendszer
• Hivatkozó URL (honnan érkezett a látogató)
• Meglátogatott aloldalak és időpontok

Jogalap: Jogos érdek (GDPR 6. cikk (1) f) pont): a weboldal működtetése és biztonságának fenntartása.
Megőrzési idő: A szervernaplót a tárhelyszolgáltató beállítása szerinti ideig őrizzük, ezt követően törlődik. A naplókat a tárhelyszolgáltató (Tárhely.Eu Kft.) rendszere kezeli; a látogatottság mérése nem a naplóból, hanem a 3. pont szerinti, hozzájáruláshoz kötött sütikből történik.

2.2. Kapcsolati űrlap adatai

Ha Ön a weboldalon található kapcsolati űrlapon keresztül üzenetet küld, az alábbi adatokat kezeljük:

• Név
• Email cím
• Telefonszám (opcionális)
• Cégnév (opcionális)
• Választott szolgáltatás
• Üzenet tartalma

Jogalap: Szerződéskötést megelőző lépés az érintett kérésére (GDPR 6. cikk (1) b) pont), az ajánlatkérés megválaszolásához; a további kapcsolattartásnál jogos érdek (6. cikk (1) f) pont).
Cél: Kapcsolatfelvétel, árajánlat készítés, ügyfélszolgálat.
Hogyan: A kapcsolati űrlap üzenete e-mailként érkezik hozzánk a saját szerverünkről; a weboldal adatbázisában külön nyilvántartás erről nem készül. A termékoldali érdeklődő űrlapok (QIT Desk, QIT ERP) beküldését az ügyfélnyilvántartásunkban rögzítjük, hogy egy elakadt levél se vesszen el.
Megőrzési idő: Az üzleti kapcsolat fennállásáig, de legfeljebb 5 évig. Az érintett bármikor kérheti az adatok törlését.

2.3. QIT Asszisztens (AI-alapú chat)

A weboldalon futó QIT Asszisztens mesterséges intelligenciával működő, automatikus válaszokat adó szolgáltatás, nem élő ügyintéző. Ezt a chatablak fejléce is jelzi. A chat használata önkéntes, minden szolgáltatásunk elérhető nélküle is.

• Kezelt adatok: a beírt üzenetek; ha megadja, a neve, e-mail-címe és telefonszáma
• A válaszok előállításához az üzeneteket az Anthropic PBC (Egyesült Államok) Claude nevű szolgáltatásának adjuk át; a beszélgetéseket a saját szerverünkön is tároljuk, hogy a megkeresést folytatni tudjuk
• Az Anthropic az adatokat az Egyesült Államokban is kezelheti; az adattovábbítás garanciáiról a szolgáltató adatvédelmi tájékoztatója ad felvilágosítást (anthropic.com/privacy)
• A chatablak a böngésző tárhelyén (localStorage, chatbot_session) egy véletlen beszélgetés-azonosítót tart, hogy a beszélgetés lapváltás után folytatható legyen; ez nem süti, és a szerver csak a beszélgetés összekötésére használja
• Ha a beszélgetésben nevet, e-mail-címet vagy telefonszámot ad meg, azt érdeklődésként rögzítjük és kollégánk megkeresi

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont) a chat használatával; az elérhetőség megadásakor szerződéskötést megelőző lépés (6. cikk (1) b) pont).
Megőrzési idő: A beszélgetéseket és az üzeneteket 1 év után automatikusan töröljük; a törlést korábban is kérheti.

2.4. Ügyfélportál

Meglévő ügyfeleink az ügyfélportálon (qit.hu/ugyfel) e-mail-címmel és egyszeri belépési linkkel jelentkeznek be. A portálon a hibajegyeik, munkalapjaik, számláik, eszközeik és a velük kapcsolatos üzenetek adatait kezeljük. A belépésekről biztonsági napló készül (időpont, IP-cím, böngésző), a kétfaktoros hitelesítésnél megjegyzett eszközt a qit_trusted_device süti azonosítja 30 napig.

Jogalap: A szerződés teljesítése (GDPR 6. cikk (1) b) pont); a belépési napló a jogos érdekünk (6. cikk (1) f) pont, a fiókok védelme).
Megőrzési idő: A szerződéses kapcsolat megszűnéséig; a számviteli bizonylatokat (számlák, munkalapok) a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig őrizzük.

2.5. Hírlevél és kampánylevelek

Hírlevelet csak annak küldünk, aki erre kifejezetten feliratkozott, és a feliratkozást a megerősítő levélben lévő linkkel megerősítette (kettős megerősítés). Rögzítjük a feliratkozás és a megerősítés időpontját, a hozzájárulás szövegét és az IP-címet, mert a hozzájárulást nekünk kell igazolnunk. Meglévő ügyfeleinknek és a Q-Store vásárlóinak csak akkor küldünk ajánlatot, ha ehhez külön hozzájárultak.

• Kezelt adatok: név (ha megadta), e-mail-cím, a hozzájárulás időpontja, szövege és IP-címe, a kiküldött levelek és a leiratkozás
• Mérés: a levelekben egy láthatatlan kép (megnyitás) és átírt hivatkozások (kattintás) segítségével mérjük, hogy a levél érdekes volt-e; ez a mérés a kampánylevelekben kikapcsolható a részünkről, és a tájékoztatóban mindig jelezzük, ha változik
• Leiratkozás: minden levél alján egy kattintással, és a levelezőprogram saját „Leiratkozás" gombjával is (List-Unsubscribe)

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont; Grt. 6. §).
Megőrzési idő: A leiratkozásig; a hozzájárulás és a leiratkozás tényét a leiratkozás után is megőrizzük, hogy igazolni tudjuk, és hogy ne küldjünk újra levelet.

2.6. QITMonitor eszközfelügyelet

Üzemeltetési szerződéssel rendelkező ügyfeleink számítógépein a QITMonitor ügynök fut, amely a gépek állapotát jelenti a szerverünknek. Az ügynök eszközadatokat küld: gépnév, operációs rendszer, processzor és memória, helyi és nyilvános IP-cím, MAC-cím, lemez- és akkumulátor-állapot, rendszereseménynapló-kivonat, az ügynök verziója. Hibajegy beküldésekor a Windows-felhasználónév és a megadott e-mail-cím is továbbításra kerül. Az adatok az ügyfél eszközeihez kötődnek; az ügyfél munkatársainak személyes adatait ebben a körben az ügyfél megbízásából, adatfeldolgozóként kezeljük.

Jogalap: Az ügyféllel kötött szerződés teljesítése (GDPR 6. cikk (1) b) pont); a munkatársak adatainál az ügyfél adatkezelő, mi adatfeldolgozó (GDPR 28. cikk).
Megőrzési idő: A szerződés fennállásáig; a részletes mérési adatok összesítés után törlődnek.

3. Sütik (cookie-k)

A weboldalunk sütiket használ a látogatottság mérésére, a felhasználói élmény javítására és marketing célokra. A sütik kis szöveges fájlok, amelyeket a böngésző a látogató eszközén tárol.

3.1. Szükséges sütik

Ezek a weboldal alapvető működéséhez szükségesek, nem tárolnak személyes adatot.

Süti neve	Cél	Lejárat	Típus
PHPSESSID	Munkamenet-azonosító: az ügyfélportál és az adminisztráció bejelentkezését tartja meg lapváltáskor	A böngésző bezárásáig	Szükséges
qit_consent	A süti-hozzájárulás megjegyzése (elfogadás vagy elutasítás)	180 nap	Szükséges
qit_trusted_device	Kétfaktoros belépésnél a megjegyzett eszköz azonosítója (csak ha ezt kérte)	30 nap	Szükséges
chatbot_session (böngésző-tárhely)	A QIT Asszisztens beszélgetés-azonosítója; nem süti, a böngésző tárolja	Törlésig	Szükséges

A süti-sávon adott döntését (elfogadás vagy elutasítás, időpont, a tájékoztató verziója) a szerverünkön is naplózzuk, hogy a hozzájárulást igazolni tudjuk. A naplóban nem az IP-címe szerepel, hanem egy visszafejthetetlen, kulcsolt azonosító; a naplót 3 év után töröljük.

3.2. Analitikai sütik

Ezek segítenek megérteni, hogyan használják a látogatók a weboldalt. Az adatok anonimizáltan kerülnek feldolgozásra.

Szolgáltatás	Cél	Sütik	Lejárat
Google Analytics 4 (GA4)	Látogatottság mérése, oldalhasználat elemzése, konverziók követése	_ga, _ga_*	2 év

Adatkezelő: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Adatvédelmi tájékoztató: policies.google.com/privacy
Letiltás: Google Analytics Opt-out bővítmény

3.3. Marketing sütik

Ezek lehetővé teszik, hogy releváns hirdetéseket jelenítsünk meg más platformokon.

Szolgáltatás	Cél	Sütik	Lejárat
Facebook Pixel	Hirdetés hatékonyság mérése, remarketing célcsoportok	_fbp, fr	90 nap
LinkedIn Insight Tag	B2B remarketing, hirdetés konverzió mérés	li_sugr, bcookie, lidc	2 év

Facebook adatkezelő: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.
Facebook adatvédelmi szabályzat

LinkedIn adatkezelő: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.
LinkedIn adatvédelmi szabályzat

3.4. Sütik kezelése böngészőben

A sütiket a böngésző beállításaiban is kezelheti:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

4. Levélküldés, adatfeldolgozók

A kapcsolati űrlap adatai a saját szerverünkre érkeznek, külső űrlap- vagy levélküldő szolgáltatót nem használunk; az üzenetet e-mailben, a tárhelyszolgáltatónk levelezőjén keresztül kapjuk meg. A kiküldött leveleinkről (visszaigazolás, értesítés, hírlevél) a szerverünkön napló készül; a levelek teljes szövegét 90 nap után töröljük a naplóból, a kiküldés ténye és tárgya megmarad.

Tárhely és levelezés: Tárhely.Eu Kft., 1144 Budapest, Ormánság u. 4. X. em. 241
Adatkezelés helye: Magyarország (EU)
Kezelt adatok: Az űrlapon megadott adatok (név, e-mail, telefonszám, cégnév, érdeklődési terület, üzenet) és a beküldés időpontja

Adatfeldolgozóink

Feldolgozó	Mire	Hol
Tárhely.Eu Kft.	Tárhely, adatbázis, levelezés	Magyarország (EU)
KBOSS.hu Kft. (Számlázz.hu)	Számlák kiállítása és tárolása	Magyarország (EU)
Billingo Technologies Zrt. (Billingo)	Számlázás, ahol az ügyfél rendszere ezt használja	Magyarország (EU)
OTP Mobil Kft. (SimplePay)	Online bankkártyás fizetés a Q-Store webshopban; a kártyaadatot nem látjuk	Magyarország (EU)
Anthropic PBC (Claude)	A QIT Asszisztens válaszainak előállítása	Egyesült Államok
Google Ireland Ltd.	Látogatottság-mérés (Google Analytics), csak hozzájárulással	EU, adattovábbítás az USA-ba lehetséges

5. Adattovábbítás harmadik országba

A Google Analytics, Facebook Pixel és LinkedIn Insight Tag szolgáltatások esetében előfordulhat adattovábbítás az Európai Gazdasági Térségen kívüli országokba (USA). Ezek a szolgáltatók az EU-US Data Privacy Framework keretében biztosítják a megfelelő szintű adatvédelmet. A QIT Asszisztens üzeneteit az Anthropic PBC (USA) dolgozza fel; az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) c) pont) és a szolgáltató adatfeldolgozási megállapodása alapján történik.

6. Az érintettek jogai

A GDPR alapján Önnek joga van:

• Hozzáférés joga: tájékoztatást kérhet az Önről kezelt adatokról
• Helyesbítés joga: kérheti a pontatlan adatok javítását
• Törlés joga: kérheti személyes adatai törlését
• Korlátozás joga: kérheti az adatkezelés korlátozását
• Adathordozhatóság joga: kérheti adatai géppel olvasható formátumban történő kiadását
• Tiltakozás joga: tiltakozhat a jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás visszavonása: bármikor visszavonhatja hozzájárulását

7. Jogorvoslati lehetőségek

Ha úgy érzi, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, panasszal fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Továbbá bírósághoz is fordulhat az adatkezelő székhelye vagy az Ön lakóhelye szerinti törvényszéknél.

8. Adatbiztonság

A weboldal HTTPS (SSL/TLS) titkosított kapcsolaton keresztül érhető el. Megteszünk minden ésszerű technikai és szervezési intézkedést a személyes adatok védelme érdekében:

• SSL/TLS titkosítás az adatátvitel során
• Rendszeres biztonsági frissítések
• Hozzáférés-korlátozás az adatokhoz
• Adatminimalizálás elve

9. A tájékoztató módosítása

Fenntartjuk a jogot jelen tájékoztató módosítására. A módosítások a weboldalon történő közzététellel lépnek hatályba. Lényeges változás esetén a weboldalon tájékoztatást nyújtunk.

Utolsó frissítés: 2026. október 4.