Adatkezelési tájékoztató

Ez a tájékoztató ismerteti, hogyan kezeli az UD Management Kft. az UDM Consulting weboldalának használatával és az üzleti kapcsolatfelvétellel összefüggő személyes adatokat.

1. Az adatkezelő

UD Management Korlátolt Felelősségű Társaság (UD Management Kft.), székhely: 7400 Kaposvár, Dsida Jenő utca 4.; cégjegyzékszám: 14-09-320818; adószám: 32538250-2-14. Általános kapcsolat: contact@udmconsulting.com. Adatvédelmi megkeresések: privacy@udmconsulting.com. A vállalkozás nem jelölt ki külön adatvédelmi tisztviselőt; az adatvédelmi megkereséseket az ügyvezetés kezeli.

2. Milyen adatokat kezelünk?

Kapcsolatfelvételi adatok: név, e-mail-cím, cégnév, a megkeresés típusa, üzenet vagy projektleírás, adott esetben weboldalcím, tervezett időzítés és a kommunikáció nyelve. A kapcsolatfelvételi űrlap a működéséhez szükséges kötelező mezőket jelöli. Közvetlen e-mail esetén a levél fejlécei, tartalma, csatolmányai és válaszai is kezelhetők.

Ügykezelési adatok: belső azonosító, beérkezés időpontja, állapot, értesítési eredmény, utolsó érdemi kapcsolatfelvétel, adatmegőrzési felülvizsgálat, szükség esetén jogi megőrzés indoka és időpontjai. A hozzáférés-védett adminfelület egyes módosításaihoz az arra jogosult adminisztrátor e-mail-címe és műveleti napló is kapcsolódhat.

Technikai adatok: a kiszolgáláshoz és biztonsághoz szükséges hálózati adatok, IP-cím, böngésző- és kérésjellemzők, időbélyegek és botvédelmi jelzések. A kérésgyakoriság korlátozásához a szerver az IP-címből SHA-256 alapú technikai kulcsot képez a Cloudflare időszakos számlálójához; a nyers IP-címet és a kulcsot a saját D1 megkeresési adatbázisunkba nem mentjük.

Kérjük, ne küldjön jelszavakat, egészségügyi adatokat vagy más különleges személyes adatokat, illetve bizalmas ügyféldokumentumokat a nyilvános űrlapon. A nem szükséges, véletlenül megadott adatokat a körülmények mérlegelésével eltávolítjuk vagy korlátozzuk.

3. Célok és jogalapok

Üzleti kapcsolatfelvétel és ajánlatkérések megválaszolása: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk az Ön által kezdeményezett B2B kapcsolat kezelése, a kérdések megválaszolása és a szükséges egyeztetés. Ha a megkereső természetes személy saját szerződésével kapcsolatos, szerződéskötést megelőző intézkedést kér, adott esetben a 6. cikk (1) bekezdés b) pontja alkalmazható.

Ügykezelés, nyomon követés, rendszerbiztonság és visszaélés-megelőzés: a GDPR 6. cikk (1) bekezdés f) pontja alapján fennálló jogos érdek. Az érdek az üzleti kommunikáció kezelhetősége, a szolgáltatás rendelkezésre állása, az illetéktelen hozzáférések és a spam megelőzése.

Jogi igények érvényesítése és védelme: szükséges esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek vagy a 6. cikk (1) bekezdés c) pontja szerinti konkrét jogi kötelezettség. A jogi megőrzés mindig indokolt, felülvizsgált intézkedés; a belső jelölés önmagában nem teremt új jogalapot.

Az űrlap beküldése nem jelent hírlevél-feliratkozást vagy marketingcélú hozzájárulást; a kapcsolatfelvételi adatokat nem használjuk automatikus marketinglevél-sorozatok küldésére.

4. Adatfeldolgozók és címzettek

Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA): Cloudflare Workers tárhely és kiszolgálás, D1 adatbázis, Turnstile botvédelem, biztonsági és hálózati infrastruktúra. A D1 adatbázis EU-joghatósági beállítása nem jelenti, hogy minden kapcsolódó technikai adat kizárólag az EU-ban kerül feldolgozásra. Szolgáltatói adatvédelmi feltételek: Cloudflare DPA.

Plus Five Five, Inc. (Resend): az űrlapból küldött tranzakciós értesítések továbbítása. A Resend saját tájékoztatása szerint az ügyféladatokat az Egyesült Államokban tárolja, a Free csomagban az e-mailek és a kézbesítési naplók általános megőrzési ideje 30 nap. Részletek: Resend GDPR.

Zoho Mail: a céges e-mail-fiókok, az értesítések és a válaszlevelezés üzemeltetése. A levelezés a Zoho mail.zoho.eu európai régiójához tartozik. A szolgáltatást a Zoho szerződéses feltételei szerint kijelölt társaságok és alfeldolgozók biztosítják; az EU-régió nem zárja ki a szerződéses garanciák melletti határokon átnyúló hozzáférést. Szolgáltatói tájékoztatás: Zoho Mail GDPR.

Az adatokhoz kizárólag a feladatellátáshoz szükséges személyek férhetnek hozzá. Jogszabályi kötelezettség vagy igény érvényesítése esetén illetékes hatóságok, bíróságok és szükség szerint szakmai vagy jogi tanácsadók is lehetnek címzettek.

5. Nemzetközi adattovábbítás

A Cloudflare és a Resend szolgáltatásai, valamint egyes szolgáltatói támogatási folyamatok miatt személyes adatok az Európai Gazdasági Térségen kívül is kezelhetők. Az érintett adattovábbításokra a szolgáltatók által közzétett vagy szerződésben meghatározott megfelelő garanciák, így különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k) alkalmazhatók. A Resend amerikai tárolást és SCC-mechanizmust ismertet. Az alkalmazandó garanciákról a privacy@udmconsulting.com címen kérhető további tájékoztatás.

6. Megőrzési idő

Üzleti megkeresések: ha nem jön létre további együttműködés, főszabály szerint legfeljebb 12 hónapig az utolsó érdemi kapcsolatfelvételtől, ennek hiányában a megkeresés beérkezésétől. Korábban is törölhetők, ha a megőrzésük már nem szükséges.

Nyilvánvaló spam: legfeljebb 30 napig a beérkezéstől; felülvizsgálatukat legalább 14 naponta elvégezzük. A többi nyitott megkeresést legalább 30 naponta vizsgáljuk felül.

Folyamatban lévő üzleti együttműködés, szerződés vagy jogvita: a szükséges adatok külön szerződéses, számviteli, jogszabályi vagy indokolható jogi megőrzési szabály szerint tovább kezelhetők. Indokolt jogi megőrzésnél a felülvizsgálat és a kivétel dokumentált. A megkeresések törlése külön ellenőrzött, kézi művelet; nincs automatikus D1- vagy Zoho-levéltörlés.

Az e-mail-másolatok és a szolgáltatói naplók megőrzési ideje különbözhet a D1 megőrzési időtől. A Resend saját szolgáltatói megőrzését, a Zoho-fiókban megmaradó üzeneteket és az infrastruktúra biztonsági naplóit külön kell kezelni.

7. Sütik és biztonsági technológiák

A weboldalhoz nem telepítettünk reklámcélú vagy saját látogatói profilalkotó analitikai sütiket. A Cloudflare és a Turnstile a szolgáltatás működéséhez, a forgalom és az űrlap védelméhez szükséges biztonsági és technikai mechanizmusokat alkalmazhat. Ezek a szükséges technológiák nem jelentenek marketingcélú felhasználást.

8. Az Ön jogai és a kérelmek kezelése

Az alkalmazandó feltételek szerint jogosult a tájékoztatásra és hozzáférésre, az adatok helyesbítésére, törlésére, kezelésük korlátozására, valamint adott esetben adathordozhatóságra. A jogos érdeken alapuló adatkezelés ellen a saját helyzetével összefüggő okból tiltakozhat. Hozzájárulásra alapított adatkezelés esetén a hozzájárulás visszavonható; a jelen űrlapos megkeresések főszabály szerint nem ezen a jogalapon alapulnak.

Joggyakorlás: privacy@udmconsulting.com, vagy postai úton a fenti székhelyen. A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; a GDPR szerinti feltételekkel ez további két hónappal meghosszabbítható. Az azonosításhoz csak szükséges és arányos további adatokat kérünk. A jogosultságok egyes jogalapok szerint eltérhetnek.

9. Panasztétel és jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; weboldal: www.naih.hu, valamint bírósághoz fordulhat.

10. Adatszolgáltatás és automatizált döntések

A kapcsolatfelvétel önkéntes. Az űrlap kötelező mezői nélkül az űrlap nem küldhető el. Az adatok megadása nem jogszabályi kötelezettség és önmagában nem hoz létre szerződést. Nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járna. A Turnstile technikai botvédelmi vizsgálatot végez.

11. A tájékoztató módosítása

A tájékoztatót a szolgáltatások vagy jogi feltételek változása esetén frissítjük; az aktuális szöveg ezen a weboldalon olvasható.

Utolsó frissítés: 2026. október 31.