Adatvédelmi Tájékoztató

1. Az adatkezelő megnevezése és elérhetősége

Cégnév	Cégem 360 Kft.
Székhely	1182 Budapest, Gulipán utca 6.
Cégjegyzékszám	01-09-303498
Adószám	14286249-2-43
Adatvédelmi kapcsolattartó	Tóth Tamás
E-mail	info@cegem360.hu
Telefon	+36 20 331 9550
Weboldal	https://cegem360.hu

Adatvédelmi kapcsolattartó

A Cégem 360 Kft. nem köteles adatvédelmi tisztviselő (DPO) kinevezésére a GDPR 37. cikke alapján, mivel nem végez nagy léptékű, rendszeres és szisztematikus megfigyelést, és nem kezel különleges adatkategóriákat főtevékenységként.

Adatvédelemmel kapcsolatos kérdésekkel, kérelmekkel és panaszokkal kizárólag az alábbi elérhetőségen forduljon hozzánk:

Tóth Tamás (adatvédelmi kapcsolattartó)
E-mail: tamas@cegem360.hu
Telefon: +36 20 331 9550

2. A tájékoztató jogszabályi alapja és hatálya

Jelen adatvédelmi tájékoztató a https://cegem360.hu weboldal és a Cégem 360 Kft. által végzett valamennyi adatkezelési tevékenységre vonatkozik, beleértve a weboldalt, hírlevél-küldést, B2B marketinget, számlázást és ügyfél-nyilvántartást.

Az adatkezelés jogszabályi alapjai:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.)
• A gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grtv.)
• A számvitelről szóló 2000. évi C. törvény (Szt.)

3. Az adatkezelési tevékenységek részletes bemutatása

3.1. Kapcsolatfelvételi és ajánlatkérési űrlap

Kezelt adatok	Név, e-mail cím, telefonszám, vállalkozás neve, üzenet tartalma
Cél	A megkeresés megválaszolása, árajánlat elkészítése, szerződéskötés előkészítése
Jogalap	GDPR 6. cikk (1) bek. a) pont (hozzájárulás) és b) pont (szerződéskötés előkészítése)
Megőrzési idő	Az ügy lezárásától számított 5 év; szerződéskötés esetén a szerződés megszűnésétől számított 5 év
Érintett rendszer	Notion (CRM), e-mail

3.2. Hírlevél feliratkozás (önkéntes, magánszemélyeknek)

Kezelt adatok	Név, e-mail cím, feliratkozás időpontja, IP-cím (technikai célból)
Cél	Tájékoztató és promóciós jellegű elektronikus üzenetek küldése
Jogalap	GDPR 6. cikk (1) bek. a) pont (önkéntes, előzetes hozzájárulás) a Grtv. 6. §-ával összhangban
Megőrzési idő	A leiratkozásig; leiratkozás után az adatok haladéktalanul törlésre kerülnek
Leiratkozás	Minden hírlevélben megtalálható leiratkozási link útján, bármikor ingyenesen
Érintett rendszer	Zoho Campaigns (lásd 5. fejezet)

3.3. B2B direct marketing — harmadik féltől (OPTEN Kft.) szerzett céges adatok

Kezelt adatok	Céges e-mail cím (amely a magyarországi cégjegyzéki vagy kiegészítő céginformációs adatbázisban szerepel)
Az adatok forrása	OPTEN Kft. (1138 Budapest, Népfürdő utca 22., Duna Tower; adószám: 12012187-2-41) — céges marketinglista, amely magyarországi gazdasági szereplők nyilvánosan elérhető vagy hivatalos forrásból szerzett kapcsolattartási adatait tartalmazza. Társaságunk érvényes előfizetéssel rendelkezik az OPTEN Marketing modul és Email cím kiegészítő modul szolgáltatásaira.
Cél	B2B (vállalkozások közötti) marketingkommunikáció: pályázati lehetőségek, digitalizációs szolgáltatások, weboldal­fejlesztés
Jogalap	GDPR 6. cikk (1) bek. f) pont — Jogos érdek: B2B marketing célú adatkezelés, összhangban a GDPR (47) preambulumbekezdésével és a Grtv. 6. §-ával. Az adatkezelés kizárólag vállalkozások céges elérhetőségeire irányul, nem magánszemélyekre.
Megőrzési idő	A tiltakozásig, illetve a leiratkozásig; ezt követően az e-mail cím haladéktalanul törlésre kerül
Tiltakozás / törlés	Minden kiküldött üzenetben leiratkozási lehetőség (Unsubscribe link) áll rendelkezésre; írásbeli tiltakozás esetén (info@cegem360.hu) az adatot haladéktalanul töröljük
Érintett rendszer	Zoho Campaigns; OPTEN adatbázis

Tájékoztatjuk, hogy amennyiben az adatkezelés jogalapjával vagy a kapott üzenettel kapcsolatban kifogása van, jogában áll tiltakozni (GDPR 21. cikk), illetve törlést kérni (GDPR 17. cikk) az info@cegem360.hu e-mail címen. A tiltakozást 30 napon belül elbíráljuk.

3.4. Számlázás, számviteli kötelezettségek

Kezelt adatok	Számlázási név, cím, adószám, e-mail cím, megrendelt szolgáltatás, fizetési összeg
Cél	Jogszabályi kötelezettség teljesítése: számla kiállítása, könyvelés
Jogalap	GDPR 6. cikk (1) bek. c) pont — jogi kötelezettség (Áfa tv., Szt.)
Megőrzési idő	8 év (Szt. 169. § alapján)
Érintett rendszer	Billingo (lásd 5. fejezet)

3.5. Ügyfél-kapcsolatkezelés (CRM)

Kezelt adatok	Név, e-mail cím, telefonszám, cégnév, projektre vonatkozó kommunikáció, ajánlatok, szerződéses adatok
Cél	Ügyfelek és érdeklődők nyilvántartása, projektkövetés, kapcsolattartás
Jogalap	GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése) és f) pont (jogos érdek: ügyfélkapcsolat-kezelés)
Megőrzési idő	Az üzleti kapcsolat megszűnésétől számított 5 év
Érintett rendszer	Notion (lásd 5. fejezet)

3.6. Sütik (cookie-k) és webanalitika

A weboldalon alkalmazott sütikre és analitikai eszközökre vonatkozó részletes tájékoztatás a Cookie Szabályzatban olvasható.

Technikai (munkamenet) sütik	Jogalap: jogos érdek (GDPR 6. cikk f) pont); hozzájárulás nem szükséges
Google Analytics (_ga, _ga_*)	Jogalap: hozzájárulás (GDPR 6. cikk a) pont); adattovábbítás: Google LLC (EU–US Data Privacy Framework és SCC alapján)
Google Ads konverziókövetés (_gcl_au)	Jogalap: hozzájárulás; adattovábbítás: Google LLC
Meta pixel (_fbp)	Jogalap: hozzájárulás; adattovábbítás: Meta Platforms Ireland Ltd.

3.7. LinkedIn közösségi média

Kezelt adatok	Nyilvánosan elérhető LinkedIn profil adatok (ha kapcsolatfelvétel történik)
Cél	B2B kapcsolatépítés, üzleti kommunikáció
Jogalap	GDPR 6. cikk (1) bek. f) pont (jogos érdek); a LinkedIn saját adatkezelési feltételei is irányadóak
Megjegyzés	A LinkedIn oldalainkon zajló tevékenység adatkezelésére a LinkedIn Ireland Unlimited Company saját adatvédelmi szabályzata az irányadó

4. Az érintettek jogai

A GDPR alapján Ön az alábbi jogokkal élhet adatainak kezelésével kapcsolatban:

Hozzáférés (15. cikk)	Tájékoztatást kérhet arról, hogy Cégem 360 Kft. milyen személyes adatait kezeli, milyen célból és jogalapon, kit kap meg, mennyi ideig őrzi
Helyesbítés (16. cikk)	Kérheti a pontatlan vagy hiányos személyes adatai helyesbítését
Törlés (17. cikk)	Kérheti személyes adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy tiltakozása eredményes volt
Korlátozás (18. cikk)	Kérheti az adatkezelés felfüggesztését, pl. pontosság vitatása esetén
Adathordozhatóság (20. cikk)	Hozzájáruláson vagy szerződésen alapuló adatkezelés esetén géppel olvasható formátumban kérheti adatait
Tiltakozás (21. cikk)	Jogos érdeken alapuló adatkezelés (pl. B2B marketing) ellen bármikor tiltakozhat; tiltakozás esetén az adatkezelést megszüntetjük, kivéve ha kényszerítő erejű jogos ok áll fenn
Hozzájárulás visszavonása	Hozzájáruláson alapuló adatkezelésnél (pl. hírlevél) a hozzájárulás bármikor visszavonható, a visszavonás nem érinti a megelőző adatkezelés jogszerűségét

Kérelmek benyújtása: Jogainak gyakorlásához forduljon hozzánk az tamas@cegem360.hu e-mail címen. A beérkező kérelmeket legkésőbb 30 napon belül megválaszoljuk; indokolt esetben ez 60 napra meghosszabbítható, amelyről értesítést küldünk.

5. Adatfeldolgozók és harmadik felek

Személyes adatait az alábbi adatfeldolgozókkal osztjuk meg, kizárólag a megjelölt célból, a szükséges mértékig:

5.1. Tárhelyszolgáltató

Cégnév	Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
Székhely	1144 Budapest, Ormánság utca 4. X. em. 241.
Cégjegyzékszám	01-09-909968
Adószám	14571332-2-42
Weboldal	https://tarhely.eu
Adatkezelés célja	A weboldal és a levelezési infrastruktúra hosztingszolgáltatása; az adatfeldolgozó a GDPR 28. cikke szerinti adatfeldolgozói szerződés alapján jár el
Kezelt adatok	A webszerveren tárolt összes adat (weboldal látogatói naplófájlok, feltöltött tartalmak, e-mail forgalom)
Adattároló ország	Magyarország (EU)

5.2. Számlázószoftver

Cégnév	Billingo Technologies Zártkörűen Működő Részvénytársaság
Székhely	1031 Budapest, Záhony utca 7.
Cégjegyzékszám	01-10-140802
Adószám	27926309-2-41
Weboldal	https://billingo.hu
Adatkezelés célja	Elektronikus számlák kiállítása és tárolása a számviteli jogszabályok teljesítéséhez
Kezelt adatok	Számlázási név, cím, adószám, e-mail cím, megrendelt szolgáltatás, összeg
Adattároló ország	EU (Amazon Web Services EMEA SARL, Luxemburg)

5.3. Hírlevél-küldő rendszer

Cégnév	Zoho Corporation BV
Székhely (EU képviselet)	Beneluxlaan 4B, 3527 HT Utrecht, Hollandia
Weboldal	https://www.zoho.com/campaigns/
DPO elérhetőség	dpo@zohocorp.com
Adatkezelés célja	E-mail hírlevél kampányok küldése és kezelése (önkéntes feliratkozók, illetve B2B marketing listák)
Kezelt adatok	E-mail cím, név, megnyitási és kattintási statisztikák
Adattovábbítás garanciája	Az EU–Zoho adatfeldolgozás az EU Standard Contractual Clauses (SCC) alapján zajlik; Zoho EU adatközpontot üzemeltet (GDPR DPA igényelhető a legal@zohocorp.com címen)

5.4. B2B marketinglista forrása

Cégnév	OPTEN Informatikai Korlátolt Felelősségű Társaság
Székhely	1138 Budapest, Népfürdő utca 22., Duna Tower, 'B' torony, 11. emelet
Adószám	12012187-2-41
Weboldal	https://opten.hu
Szerep	Az OPTEN Kft. B2B marketinglistát biztosít a magyarországi gazdasági szereplők cégjegyzéki és kiegészítő adatai alapján. Az OPTEN önálló adatkezelőként szerepel saját adatkezelési tevékenységei vonatkozásában; Cégem 360 Kft. az adatokat kizárólag B2B marketing célra használja fel.
Jogalap	GDPR 6. cikk (1) bek. f) pont (jogos érdek — B2B direct marketing)

5.5. CRM — Ügyfél-nyilvántartás

Cégnév	Notion Labs, Inc.
Székhely	2300 Harrison Street, San Francisco, CA 94110, USA
Weboldal	https://www.notion.so/privacy
Adatkezelés célja	Ügyfelek és projektek nyilvántartása belső CRM célokra
Kezelt adatok	Ügyféladatok: név, e-mail, telefonszám, cégnév, projektre vonatkozó feljegyzések
Adattovábbítás garanciája	Notion az EU Standard Contractual Clauses (SCC) alapján biztosítja a GDPR-megfelelőségét; Notion GDPR DPA elérhető: notion.so/gdpr-dpa

5.6. Webanalitika és hirdetési rendszerek

Szolgáltató	Cél	Adattovábbítás alapja
Google LLC (USA)	Google Analytics (látogatói statisztikák), Google Ads (konverziókövetés)	EU–US Data Privacy Framework (DPF) és Standard Contractual Clauses
Meta Platforms Ireland Ltd. (Írország / USA)	Meta pixel (hirdetések hatékonyságmérése)	Standard Contractual Clauses
LinkedIn Ireland Unlimited Company (Írország)	LinkedIn vállalati oldal menedzsment	EU tagállami adatkezelő; LinkedIn saját adatvédelmi szabályzata irányadó

5.7. Jogi képviselet

Ügyvédi iroda	Bangó Ügyvédi Iroda
Vezető ügyvéd	Dr. Bangó Zoltán
Székhely	1052 Budapest, Szervita tér 8.
Telefon	+36 30 910 5293
Weboldal	https://www.bango-lawfirm.com
Megjegyzés	Az ügyvédi iroda ügyvédi titoktartás mellett, kizárólag jogi képviselet teljesítéséhez szükséges mértékig fér hozzá személyes adatokhoz

6. Adatbiztonság

A Cégem 360 Kft. a GDPR 32. cikke alapján megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve:

• SSL/TLS titkosítás a weboldalon és az e-mail kommunikációban
• Hozzáférés-szabályozás: a személyes adatokhoz kizárólag az arra jogosult munkatársak férhetnek hozzá
• Rendszeres biztonsági mentések
• Erős jelszókezelés és kétfaktoros hitelesítés az érintett rendszerekben
• Adatfeldolgozókkal kötött adatfeldolgozói szerződések (GDPR 28. cikk)

Adatvédelmi incidens esetén Társaságunk a GDPR 33. cikke alapján 72 órán belül értesíti a NAIH-t, amennyiben az incidens valószínűsíthetően kockázatot jelent az érintett természetes személyek jogaira és szabadságaira nézve.

7. Harmadik országba való adattovábbítás

Egyes adatfeldolgozók (Google, Meta, Notion, Zoho) az Európai Gazdasági Térségen (EGT) kívül, különösen az Egyesült Államokban tárolhatják vagy kezelhetik az adatokat. Társaságunk az ilyen adattovábbítások jogszerűségét az alábbi mechanizmusokkal biztosítja:

• EU Standard Contractual Clauses (SCC) — az EU Bizottság által jóváhagyott szerződéses garanciák (Zoho, Notion)
• EU–US Data Privacy Framework (DPF) — Google és Meta esetén, amelyek tanúsítottan részt vesznek a keretrendszerben

8. Jogorvoslati lehetőségek

Ha úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy kérelmét nem teljesítettük megfelelően, az alábbi lehetőségek állnak rendelkezésére:

Felügyeleti hatóság

Hatóság neve	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Levelezési cím	1363 Budapest, Pf. 9.
Látogatási cím	1055 Budapest, Falk Miksa utca 9–11.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Weboldal	https://naih.hu

Bírósági jogorvoslat

Az adatkezelővel szemben bírósághoz is fordulhat az Infotv. 22. §-a és a Ptk. alapján. Az eljárás a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Jogi képviseletünk

Jogi igényeit közvetlenül benyújthatja Bangó Ügyvédi Irodához (1052 Budapest, Szervita tér 8.; tel.: +36 30 910 5293; bango-lawfirm.com).

9. A tájékoztató módosítása

A Cégem 360 Kft. fenntartja a jogot, hogy jelen tájékoztatót bármikor módosítsa. A módosított tájékoztató a weboldalon való közzétételkor lép hatályba. Lényeges módosítás esetén a hírlevélre feliratkozott érintetteket e-mailben értesítjük.

Korábbi verziók: az archivált verziók kérésre rendelkezésre állnak az info@cegem360.hu e-mail címen.