Adatkezelési tájékoztató

1.0 verzió · hatályos 2026. augusztus 14-től

Ez a tájékoztató bemutatja, milyen személyes adatokat kezel a Cordia Bt., milyen célból, mennyi ideig, és kik férnek hozzájuk. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. és 14. cikke alapján készült.

1. Ki az adatkezelő

Röviden: az adatairól a Cordia Bt. dönt. Minden kérdés és kérés egyetlen e-mail-címre mehet.

A Cordia Bt. (székhely: 1147 Budapest, Kerékgyártó u. 56. a. ép. 1. em. 1., cégjegyzékszám: 01-06-311772) a GDPR 4. cikk 7. pontja szerinti adatkezelő. Elérhetőség: info@cordiabt.hu, +36 30 691 1362. Adatvédelmi tisztviselőt nem neveztünk ki, mert a GDPR 37. cikke alapján erre nem vagyunk kötelesek.

2. A weboldal

Röviden: nincs süti, nincs analitika, és semmi nem töltődik be máshonnan. Két beállítás — a színséma és a nyelv — marad a böngészőjében, és egyiket sem kapjuk meg.

Ez a weboldal nem használ sütiket, és nem működtet analitikai, nyomkövetési, hirdetési vagy profilalkotási megoldást. Betűtípust, szkriptet, képet és egyéb erőforrást nem tölt be harmadik fél szerveréről; ez a böngésző hálózati vizsgálójában ellenőrizhető.

A böngészője két értéket tárol helyben:

• cordia-theme — világos vagy sötét színsémát választott-e.
• cordia-lang — melyik nyelvet választotta, hogy a következő látogatása azon a nyelven nyíljon meg.

Mindkettő csak akkor íródik ki, amikor Ön megnyomja a megfelelő gombot. Egyik sem kerül el sem hozzánk, sem máshová, egyik sem azonosítja Önt, és a böngészőadatok törlésekor mindkettő megszűnik.

Ezek az Ön gombnyomására elmentett beállítások, nem nyomkövetés — ezért nem jelenik meg süti-tájékoztató sáv. Amíg nem választ semmit, semmit nem tárolunk az eszközén.

A webszerver minden kéréshez szokásos naplóbejegyzést készít, amely tartalmazza az IP-címét, a böngészője azonosítóját (user agent) és a hivatkozó oldal címét. Ezeket kizárólag az oldal üzemeltetése és biztonsága érdekében kezeljük. 30 napig őrizzük meg, azt követően véglegesen töröljük. Jogalap: GDPR 6. cikk (1) bekezdés f) pont, a biztonságos és működőképes weboldal üzemeltetéséhez fűződő jogos érdekünk.

3. Ha kapcsolatba lép velünk

Röviden: az üzenetét azért kezeljük, hogy válaszolni tudjunk rá. Ennyi a cél.

Ha ír vagy telefonál, az Ön által megadott elérhetőséget és üzenettartalmat kizárólag a válaszadás céljából kezeljük, illetve adott esetben annak megítéléséhez, hogy van-e értelme együttműködésnek. Az adatok megadása önkéntes; ezek nélkül nem tudunk válaszolni. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a szerződés megkötését megelőzően az Ön kérésére tett lépések, valamint 6. cikk (1) bekezdés f) pont, a hozzánk címzett levelek megválaszolásához fűződő jogos érdekünk.

Nem működtetünk hírlevelet, levelezőlistát és marketingautomatizálást. A címe semmilyen listára nem kerül fel, és nem küldünk Önnek olyan üzenetet, amelyet nem kért.

4. A levelezés gépi feldolgozása

Röviden: AI-alapú rendszer rendezheti és összefoglalhatja az üzenetét, és készíthet válaszjavaslatot. Dönteni nem dönt: a választ mindig ember olvassa át és küldi el.

A beérkező leveleket AI-alapú rendszer rendezheti, foglalhatja össze és készítheti elő válaszra. Ez vagy a saját infrastruktúránkon fut, vagy a 6. pontban felsorolt AI-szolgáltatásokon — minden esetben úgy beállítva, hogy a szolgáltató a kérés kiszolgálása után ne őrizzen meg semmilyen tartalmat, és a tartalmat modell tanítására se használja fel.

A GDPR 22. cikke szerinti automatizált döntéshozatal és profilalkotás nem történik. Nincs olyan rendszer, amely eldöntené, hogy válaszolunk-e Önnek, mit ajánlunk Önnek, vagy dolgozunk-e Önnel. Minden döntést és minden Önnek küldött üzenetet ember hoz meg, illetve hagy jóvá.

Ha egy Önnek küldött válasz bármely részét mesterséges intelligencia készítette elő, azt a válaszban jelezzük.

5. Meddig őrizzük meg

Röviden: öt évig, vagy addig, amíg Ön nem kéri a törlést. Egyetlen kivétel a számla, mert annak őrzési idejét jogszabály köti meg.

A levelezést az utolsó üzenetváltástól számított legfeljebb öt évig őrizzük meg, illetve addig, amíg Ön a törlését nem kéri — amelyik előbb bekövetkezik. A törléshez írjon az info@cordiabt.hu címre arról a címről, amelyről velünk kapcsolatba lépett. Nincs szükség űrlapra, fiókra és indoklásra.

Ha az üzenetváltásból megbízás lesz, az ahhoz kapcsolódó számviteli bizonylatokat a magyar számviteli jogszabályok által előírt ideig őrizzük meg. Ez a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, amelyet kérésre nem rövidíthetünk le. Kizárólag magukra a számviteli bizonylatokra vonatkozik, a levelezés többi részére nem.

6. Kik férnek hozzá

Röviden: a weboldal tárhelyszolgáltatója, a levelezésünk szolgáltatója, és az alább megnevezett AI-szolgáltatók. Rajtuk kívül senki, kivéve ha jogszabály kötelez rá.

Hogyan szabályozzuk ezeket a kapcsolatokat:

• A levelezésünk saját Microsoft 365 szervezeti fiókunkban fut, a Microsoft közzétett adatvédelmi feltételei szerint.
• Minden AI-szolgáltatót az általa üzleti felhasználásra közzétett adatkezelési feltételek szerint veszünk igénybe, úgy beállítva, hogy a kérés kiszolgálása után semmilyen tartalom ne maradjon meg, és a tartalmat modell tanítására se használják fel.
• Ahol a szolgáltató kínál uniós feldolgozást, azt vesszük igénybe.
• Ha a kérést az Egyesült Államokban szolgálják ki, az adattovábbítás alapja az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata a GDPR 45. cikke szerint, ha a szolgáltató tanúsított a keretben, egyébként pedig a 46. cikk szerinti általános szerződési feltételek.
• A szolgáltatók tanúsítását magunk ellenőrizzük az Egyesült Államok Kereskedelmi Minisztériumának Data Privacy Framework nyilvántartásában. 2026. augusztus 14-i ellenőrzés: a Microsoft Corporation, a Google LLC és az Amazon.com, Inc. mindegyike aktív státusszal szerepelt az EU–USA adatvédelmi keretben. Az ellenőrzés a hivatkozott oldalon bármikor megismételhető.
• Mindegyik szolgáltató maga is közzéteszi az aktuális tanúsítványait és auditjelentéseit, amelyeket rajtunk kívül is bárki megnézhet: Microsoft Service Trust Portal, Google Cloud megfelelési oldal, AWS Trust Center.
• Kizárólag azt a tartalmat küldjük el, amely a kért összefoglaló elkészítéséhez szükséges. Más célból semmit nem továbbítunk, és egyik szolgáltatás sem kap tartós hozzáférést a postafiókunkhoz.
• Az adatait nem adjuk el, hirdetési célból nem osztjuk meg, és rajtuk kívül más félnek nem adjuk ki, kivéve, ha erre jogszabály kötelez.

7. Az Ön jogai

Röviden: megnézheti, javíttathatja, töröltetheti, korlátoztathatja, elviheti, vagy tiltakozhat ellene. Egyetlen e-mail elég, és egy hónapon belül válaszolunk.

Az alábbi jogok az általános adatvédelmi rendelet alapján illetik meg. Bármelyik gyakorlásához írjon az info@cordiabt.hu címre.

• 15. cikk — hozzáférés joga: másolat az Önről kezelt személyes adatokról.
• 16. cikk — helyesbítés joga: a pontatlan vagy hiányos adatok javítása.
• 17. cikk — törlés joga: adatainak törlése, kizárólag az 5. pontban írt számviteli megőrzés kivételével.
• 18. cikk — korlátozás joga: az adatot megőrizzük, de a kezelését felfüggesztjük.
• 20. cikk — adathordozhatóság joga: adatai géppel olvasható formában.
• 21. cikk — tiltakozás joga: a jogos érdeken alapuló adatkezelés ellen.
• 22. cikk — mentesség a kizárólag automatizált döntéshozatal alól. Ilyet nem alkalmazunk, lásd a 4. pontot.

Egy hónapon belül válaszolunk; összetett kérés esetén ez további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk. A jogok gyakorlása díjmentes.

Ha úgy véli, hogy jogellenesen kezeltük az adatait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu), illetve a lakóhelye vagy munkahelye szerinti uniós tagállam felügyeleti hatóságánál. Bírósághoz is fordulhat.

8. A tájékoztató változásai

Röviden: minden változat számot és dátumot kap. Az oldal tetején látja, melyiket olvassa.

Ez a tájékoztató verziószámot és hatálybalépési dátumot visel, amelyek az oldal tetején szerepelnek. Érdemi változás esetén a verziószám emelkedik, a dátum frissül, a korábbi változat pedig elérhető marad, hogy az eltérés visszakövethető legyen.