Adatkezelés

Adatkezelési tájékoztató

a sigreco.hu és a sigraph.hu weboldal, a megkeresési űrlapok és a Sigreco Systems Kft. üzleti megkereséseinek adatkezeléséről

Hatályos: 2026. október 19.

1. Az Adatkezelő

1.1A Sigreco Systems Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) e tájékoztatóban ismerteti, hogy a 2. pontban meghatározott adatkezelések során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kik férhetnek hozzá az adatokhoz, és az érintetteket milyen jogok illetik meg.

1.2Az Adatkezelő adatai:

Név: Sigreco Systems Kft. (Sigreco Systems Korlátolt Felelősségű Társaság)
Székhely, postacím: 2000 Szentendre, Fenyő utca 8.
Cégjegyzékszám: 13-09-249500 (Budapest Környéki Törvényszék Cégbírósága)
Adószám: 33134866-2-13
Képviseli: Szirmai Binó Marcell ügyvezető
E-mail: info@sigreco.hu
Telefon: +36 30 349 4495
Weboldal: https://sigreco.hu

1.3Jogszabályi háttér. Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.), valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény rendelkezéseinek megfelelően kezeli.

1.4Fogalmak. A tájékoztatóban használt fogalmak (így különösen a személyes adat, az adatkezelés, az adatkezelő, az adatfeldolgozó, az érintett és a címzett) a GDPR 4. cikkében meghatározott jelentéssel bírnak.

2. A tájékoztató hatálya

2.1A tájékoztató az alábbi adatkezelésekre terjed ki:

a https://sigreco.hu és a https://sigraph.hu weboldal (a továbbiakban együtt: Weboldal) látogatása (3. pont),
a Weboldalon elérhető megkeresési űrlapok, valamint az Adatkezelővel e-mailben vagy telefonon történő kapcsolatfelvétel (4. pont),
az Adatkezelő által vállalkozásoknak küldött üzleti megkeresések, ideértve a megkeresésben szereplő személyes linket (5. pont).

2.2A tájékoztató nem terjed ki az Adatkezelő ügyfeleivel kötött szerződések teljesítése során végzett adatkezelésre; ezekre az adott szerződés rendelkezései irányadók.

3. A Weboldal látogatása

3.1Kezelt adatok. A Weboldal megnyitásakor a kiszolgáló a kérés technikai adatait automatikusan naplózza: a látogató IP-címét, a kérés időpontját, a megnyitott oldal címét, valamint a böngésző és az eszköz technikai adatait.

3.2Az adatkezelés célja: a Weboldal kiszolgálása, működésének és biztonságának biztosítása, a hibák és a visszaélések felderítése.

3.3Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely a Weboldal biztonságos és zavartalan működtetéséhez fűződik.

3.4Megőrzési idő: a naplóadatok 30 nap elteltével automatikusan törlődnek.

3.5Sütik. A Weboldal látogatottságmérő, marketing- vagy más nyomkövető sütit nem használ, és külső mérőkódot (például Google Analytics vagy Meta Pixel) nem tartalmaz.

4. Megkeresési űrlapok és kapcsolatfelvétel

4.1Kezelt adatok: név, e-mail-cím, telefonszám, a képviselt vállalkozás vagy hely neve, az érdeklődési terület, az üzenet tartalma, a beküldés időpontja, valamint – ha az érintett az 5.7. pont szerinti személyes linkről érkezik – a link azonosító kódja. A név, az e-mail-cím és az üzenet megadása szükséges, ezek nélkül a megkeresés nem válaszolható meg; a többi adat megadása önkéntes.

4.2Az adatkezelés célja: a megkeresés megválaszolása, a kapcsolattartás, valamint az érintett kérésére ajánlat adása.

4.3Jogalap: ha az érintett a saját nevében kér ajánlatot, a szerződés megkötését megelőzően, az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont); ha az érintett vállalkozás nevében jár el, az Adatkezelő jogos érdeke a megkeresés megválaszolásához és az üzleti kapcsolattartáshoz (GDPR 6. cikk (1) bekezdés f) pont). Az űrlapon a tájékoztató megismerésének megerősítése nem minősül hozzájárulásnak.

4.4Megőrzési idő: az utolsó üzenetváltástól számított 1 (egy) év. Ha a megkeresés alapján szerződés jön létre, az adatokat az Adatkezelő a szerződésre irányadó szabályok szerint kezeli tovább.

5. Üzleti megkeresések

5.1Az adatkezelés köre. Az Adatkezelő szolgáltatásait – így különösen weboldalak, foglaló- és rendelési rendszerek fejlesztését, valamint közösségimédia-elemzést – elektronikus levélben mutatja be vendéglátóhelyeket és szálláshelyeket üzemeltető vállalkozásoknak. Az Adatkezelő levelet a vállalkozás általános céges elérhetőségére küld; természetes személynek reklámot tartalmazó levelet a Grt. 6. §-ában előírt előzetes, kifejezett hozzájárulás nélkül nem küld.

5.2Kezelt adatok: a vállalkozás és az általa üzemeltetett hely neve, címe és tevékenységi köre; nyilvános elérhetőségei (e-mail-cím, telefonszám, weboldal, közösségimédia-oldal); cégadatai (cégnév, adószám, cégjegyzékszám); vezető tisztségviselőjének neve, ha az nyilvánosan elérhető; a vállalkozás weboldalának és közösségimédia-oldalának nyilvánosan megfigyelhető jellemzői; a vállalkozással folytatott levelezés; valamint a személyes link megnyitásának adatai (5.7. pont). Ezek az adatok akkor minősülnek személyes adatnak, ha természetes személyhez – így különösen a vállalkozás vezető tisztségviselőjéhez vagy kapcsolattartójához – köthetők.

5.3Az adatok forrása: nyilvánosan elérhető források, így az OpenStreetMap nyílt térképadatbázis, a vállalkozás saját weboldala és közösségimédia-oldala, valamint a nyilvános cég- és adónyilvántartások.

5.4Az adatkezelés célja: az Adatkezelő szolgáltatásainak bemutatása, üzleti ajánlat küldése, a vállalkozással való kapcsolatfelvétel és a megkeresés nyomon követése.

5.5Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely szolgáltatásainak a célcsoportba tartozó vállalkozások részére történő bemutatásához fűződik (GDPR (47) preambulumbekezdés). Az érintettek érdekeinek védelmében az Adatkezelő kizárólag nyilvánosan elérhető, a vállalkozás tevékenységéhez kapcsolódó adatokat használ fel, és minden megkeresésben lehetőséget biztosít a tiltakozásra.

5.6Megőrzési idő: az utolsó elküldött levéltől számított 1 (egy) év; ha a vállalkozásnak levél nem került kiküldésre, az adatok gyűjtésétől számított 1 (egy) év. Ha a vállalkozás a megkeresésre válaszol, a 4.4. pont irányadó.

5.7Személyes link. A megkeresésben szereplő link egy véletlenszerű, személyes adatot nem tartalmazó kódot tartalmaz, és a vállalkozásnak szóló oldalra vezet. Az oldal a vállalkozás nevét, települését és a megkeresésben is szereplő megfigyeléseket jeleníti meg. A link megnyitásakor az Adatkezelő a megnyitás tényét, első és utolsó időpontját, valamint a megnyitások számát rögzíti, és azokat az adott megkereséshez kapcsolja; a látogató IP-címét ehhez nem kapcsolja, a böngésző azonosítóját (User-Agent) pedig kizárólag az automatikus linkellenőrzések kiszűrésére használja, és nem tárolja. A személyes link megnyitására is kiterjed a Weboldal 3. pont szerinti technikai naplózása. Az adatkezelés célja, jogalapja és megőrzési ideje az 5.4–5.6. pont szerinti.

5.8Látogatásmérés a személyes oldalon. Kizárólag a megkeresésben küldött személyes oldalon (https://sigreco.hu/a/… és https://sigraph.hu/a/…) az Adatkezelő sütik és a böngésző helyi tárolója nélkül rögzíti:

hogy a látogató az oldal mely részeit és mennyi ideig nézte meg, és mennyi ideig volt aktív az oldalon,
hogy az oldal mely elemeire kattintott (például bemutató, demó, telefonszám, e-mail-cím, referencia, adatkezelési tájékoztató; külső hivatkozásnál csak a cél domainnevét), és kimásolta-e a telefonszámot vagy az e-mail-címet,
hogy megnyitotta-e a megkeresési űrlapot, mely mezőit töltötte ki, milyen témát vagy célt jelölt meg, jelzett-e az űrlap hibát, és elküldte-e; a mezők tartalmát nem,
az eszköz típusát (mobil, tablet vagy asztali) és az időpontokat.

Az Adatkezelő begépelt vagy kimásolt szöveget, IP-címet, kurzor- vagy görgetési pozíciót és a hivatkozó oldal címét nem rögzíti, a látogató más weboldalakon való mozgását nem követi, és harmadik fél mérőkódját nem használja. Az adatokat a személyes linkben szereplő kódon keresztül ahhoz a vállalkozáshoz kapcsolja, amelynek a megkeresést küldte. Cél: annak megítélése, hogy a vállalkozást érdekli-e az ajánlat, és mikor érdemes felvenni vele a kapcsolatot; automatizált döntés ebből nem születik. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Megőrzés: az 5.6. pont szerint. Tiltakozás: ha a böngészőben be van kapcsolva a Global Privacy Control (GPC) jelzés, az Adatkezelő nem mér; az érintett a mérés ellen bármikor tiltakozhat az info@sigreco.hu címen vagy leiratkozással, ilyenkor az Adatkezelő a mérést megszünteti, és a már rögzített látogatási adatokat törli.

5.9Tiltakozás. Az érintett az üzleti megkeresés céljából végzett adatkezelés ellen bármikor, ingyenesen és indokolás nélkül tiltakozhat (GDPR 21. cikk (2)–(3) bekezdés): a levélre adott „leiratkozom” válasszal, a levélben szereplő leiratkozási lehetőséggel, vagy az 1.2. pontban megadott elérhetőségek bármelyikén. Tiltakozás esetén az Adatkezelő további megkeresést nem küld, és az adatokat e célból nem kezeli tovább.

5.10Tiltólista. Annak biztosítására, hogy a tiltakozó érintettet ne keresse meg ismét, az Adatkezelő az e-mail-címet, valamint a tiltakozás tényét és időpontját nyilvántartja. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely a tiltakozás tartós érvényesítéséhez fűződik. Az Adatkezelő ezeket az adatokat kizárólag erre a célra, az ehhez szükséges ideig kezeli.

6. Hozzáférés, adatfeldolgozók, adattovábbítás

6.1Hozzáférés. A személyes adatokhoz az Adatkezelő ügyvezetője és munkatársai férhetnek hozzá, kizárólag feladataik ellátásához szükséges mértékben.

6.2Adatfeldolgozó. Az Adatkezelő a Weboldal és a nyilvántartásai működtetéséhez, valamint az elektronikus levelezéshez a Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Írország) felhő- és levelezési szolgáltatásait (Google Cloud, Google Workspace) veszi igénybe, adatfeldolgozóként, a Google adatfeldolgozási feltételei szerint. A Weboldal és a nyilvántartások az Európai Unió területén lévő adatközpontokban működnek.

6.3Harmadik országba történő továbbítás. Ha az adatfeldolgozó vagy annak kapcsolt vállalkozása az Európai Gazdasági Térségen kívülről fér hozzá az adatokhoz, az adattovábbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA adatvédelmi keretrendszer), illetve az (EU) 2021/914 végrehajtási határozattal elfogadott általános szerződési feltételek alapján történik (GDPR 45. és 46. cikk).

6.4Egyéb címzettek. Az Adatkezelő a személyes adatokat harmadik személynek nem adja át és nem értékesíti; hatóság vagy bíróság részére kizárólag jogszabályban előírt kötelezettség alapján továbbít adatot.

6.5Automatizált döntéshozatal. Az Adatkezelő az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést nem hoz (GDPR 22. cikk).

6.6Adatbiztonság. Az Adatkezelő a személyes adatokat a GDPR 32. cikkének megfelelő technikai és szervezési intézkedésekkel védi; így különösen a Weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, a nyilvántartásokhoz pedig csak jogosultsághoz kötött, egyedi azonosítással lehet hozzáférni.

7. Az érintett jogai

7.1Az érintett a GDPR 15–22. cikkében foglaltak szerint jogosult:

tájékoztatást kérni, és hozzáférni a róla kezelt személyes adatokhoz (15. cikk),
kérni a pontatlan adatok helyesbítését (16. cikk),
kérni adatai törlését (17. cikk),
kérni az adatkezelés korlátozását (18. cikk),
a szerződés megkötését megelőző lépések céljából, automatizált módon kezelt adatai tekintetében kérni az adathordozhatóságot (20. cikk),
a jogos érdeken alapuló adatkezelés ellen tiltakozni (21. cikk); az üzleti megkeresés céljából végzett adatkezelés elleni tiltakozás feltétel nélküli.

7.2A kérelem benyújtása. Az érintett kérelmét az 1.2. pontban megadott e-mail-címre vagy postai címre küldheti meg. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol; ez a határidő a GDPR 12. cikk (3) bekezdése szerint indokolt esetben további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja. A tájékoztatás és az intézkedés díjmentes. Az Adatkezelő a kérelmező személyazonosságát a kérelem teljesítése előtt ellenőrizheti.

8. Jogorvoslat

8.1Panasz a felügyeleti hatóságnál. Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH):

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

8.2Bírósági jogorvoslat. Az érintett jogainak megsértése esetén bírósághoz fordulhat (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

8.3Az Adatkezelő kéri, hogy az érintett panaszával előbb közvetlenül hozzá forduljon, hogy a kérdést mielőbb rendezni tudja.

9. Záró rendelkezések

9.1Az Adatkezelő jogosult e tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás vagy az adatkezelés körülményeinek változása esetén. A mindenkor hatályos változat a https://sigreco.hu/adatkezeles címen érhető el.

9.2E tájékoztató 2026. október 19. napján lép hatályba.