Adatkezelési tájékoztató
Hatályos: 2026.08.01.
Utolsó módosítás: 2026.08.17.
1. Az adatkezelő és a tájékoztató célja
A secaas.hu weboldalon elérhető szolgáltatásokkal, érdeklődésekkel, ajánlatkérésekkel, szerződéskötésekkel és kapcsolattartással összefüggő személyesadat-kezelések adatkezelője:
Adatkezelő neve: SECaaS Kft.
Székhely: 8887 Bázakerettye, Iskola u. 3A.
Levelezési cím: 1118 Budapest, Rodostó u. 4B 306.
Cégjegyzékszám: 20-09-079397
Adószám: 27457137-2-20.
E-mail: info@secaas.hu
Telefon: +36 1 300 9052
Weboldalak: secaas.hu ; awaretium.eu
Adatvédelmi tisztviselő: az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt.
Jelen tájékoztató célja, hogy átlátható információt adjon a weboldal látogatói, érdeklődői, szolgáltatásainkat igénybe vevő személyek személyes adatainak kezeléséről. A tájékoztató különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elker. tv.) alapján készült.
2. Az adatkezelés alapelvei
A SECaaS Kft. a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli; azokat meghatározott, egyértelmű és jogszerű célból gyűjti, kizárólag a szükséges mértékben kezeli, valamint megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, módosítás, elvesztés vagy nyilvánosságra kerülés ellen.
3. Adatkezelési műveletek
3.1. Weboldal-látogatás és biztonsági naplózás
A weboldal használata során a tárhely- és üzemeltetési szolgáltatások működéséhez technikai naplóadatok keletkezhetnek.
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, böngésző típusa, eszköz- és operációsrendszer-adatok, látogatás időpontja, megnyitott oldalak, technikai naplóadatok | A weboldal biztonságos és megfelelő működése, hibakeresés, támadások megelőzése és kivizsgálása | GDPR 6. cikk (1) bekezdés f) pont – jogos érdek | Főszabály szerint legfeljebb 30 napig; biztonsági esemény esetén az ügy lezárásáig. |
Jogos érdekünk a honlap, informatikai rendszereink és felhasználóink biztonságának fenntartása, a hibák elhárítása és a visszaélések megelőzése. Az ehhez fűződő érdekünket az érintettek jogai és szabadságai nem írják felül; az érintett jogosult tiltakozni az adatkezelés ellen.
3.2. Kapcsolatfelvétel és ajánlatkérés
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím, telefonszám, szervezet neve, beosztás, az üzenet és a kapcsolattartás során megadott egyéb adatok | Kapcsolatfelvétel, kérdések megválaszolása, egyedi ajánlat előkészítése, megrendelői igény felmérése | Konkrét szerződéskötési szándék vagy ajánlatkérés esetén GDPR 6. cikk (1) b) pont; egyéb üzleti érdeklődés esetén GDPR 6. cikk (1) f) pont – jogos érdek | Az ügy lezárásától számított 1 évig; szerződéskötés esetén a szerződéses adatkezelésre irányadó időtartamig. |
Jogos érdekünk az üzleti érdeklődések megválaszolása, a potenciális ügyfelekkel való arányos és célhoz kötött kapcsolattartás. Kérjük, kapcsolatfelvételkor ne küldjön különleges adatot vagy harmadik személy adatát, ha arra nincs szükség.
3.3. Szerződéskötés, szolgáltatások nyújtása és szerződéses teljesítés
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Szerződéses és ügyfélkapcsolati adatok (Természetes személy megrendelő vagy a megrendelő szervezet kapcsolattartójának / képviselőjének neve, beosztása, e-mail-címe, telefonszáma, szerződéses nyilatkozatai) | A szerződés megkötése, hatályba léptetése, a szolgáltatási folyamat operatív koordinációja, szerződéses értesítések és kapcsolattartás. | Természetes személy szerződő fél esetén: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése). Gazdálkodó szervezet kapcsolattartója esetén: GDPR 6. cikk (1) bek. f) pont (jogos érdek – a szerződés zavartalan lebonyolítása és üzleti kapcsolattartás). | A szerződés megszűnésétől, illetve a polgári jogi igények elévülésétől számított 5 év (Ptk. 6:22. §). |
| Számlázási és pénzügyi adatok (Számlázási név/cégnév, számlázási cím, adószám/csoportazonosító, bankszámlaszám, fizetési tranzakciók és jóváírások adatai) | Díjbekérők, számlák és pénzügyi bizonylatok kiállítása, a szolgáltatási díjak elszámolása és beszedése, adó- és számviteli kötelezettségek teljesítése. | GDPR 6. cikk (1) bek. c) pont (jogi kötelezettség teljesítése) | A számvitelről szóló 2000. évi C. törvény (Számv. tv.) 169. § (2) bekezdése alapján a számla kiállításától számított 8 év. |
| Szakmai teljesítés, dokumentáció és átadás-átvétel adatai (Teljesítésigazolások, jegyzőkönyvek, biztonsági auditok/tesztek és szakértői vizsgálatok adminisztratív dokumentációja, átadás-átvételi nyilatkozatok, munkavégzéshez kapcsolt logok) | A megrendelt kiberbiztonsági és szakmai feladatok elvégzése, a szerződésszerű teljesítés igazolása, minőségbiztosítás, valamint esetleges szerződéses viták tisztázása. | GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése), illetve esetleges jogviták esetén GDPR 6. cikk (1) bek. f) pont (jogos érdek – jogi igények előterjesztése, érvényesítése és védelme). | A szerződéses jogviszony lezárulásától, illetve az elévülési idő lejártától számított 5 év. |
Az adatszolgáltatás elmaradásának lehetséges következményei
A szolgáltatások igénybevételéhez, a megrendelés feldolgozásához, a szerződés megkötéséhez és a szerződésszerű teljesítéshez szükséges személyes adatok megadása szerződéskötési feltétel. A számlázási és számviteli kötelezettségek teljesítéséhez szükséges adatok megadása jogszabályi kötelezettségen alapul.
Ezen adatok megadásának hiányában a SECaaS Kft. nem tudja a megkeresést vagy megrendelést érdemben feldolgozni, a szerződést megkötni, a megrendelt szakmai szolgáltatásokat teljesíteni, illetve a jogszabályoknak megfelelő számviteli bizonylatot és számlát kiállítani.
3.4. Szakmai hírlevél és közvetlen üzletszerzés (marketing)
Szakmai hírlevelek, biztonsági figyelmeztetők és közvetlen üzletszerzési (marketing) célú elektronikus megkeresések küldésére kizárólag akkor kerül sor, ha Ön ahhoz előzetesen, önkéntesen és kifejezetten hozzájárult.
A megadott hozzájárulás bármikor, indokolás és korlátozás nélkül ingyenesen visszavonható:
- a kiküldött hírlevelek láblécében található „Leiratkozás” hivatkozásra kattintva, vagy
- a jelen tájékoztató 1. pontjában megadott kapcsolattartási e-mail-címre küldött nyilatkozattal.
A leiratkozást követően a leiratkozott személyek adatait (név, e-mail-cím) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) szerinti eltilalmi listán tároljuk annak biztosítására, hogy részükre a jövőben ne kerüljön kiküldésre elektronikus reklámüzenet.
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím, a hozzájárulás időpontja és módja | Szakmai hírlevelek, kiberbiztonsági tájékoztatók, cégismertetők és szolgáltatásokhoz kapcsolódó marketingüzenetek küldése; a hozzájárulás jogszerűségének utólagos igazolása. | GDPR 6. cikk (1) bek. a) pont (az érintett önkéntes hozzájárulása), összhangban a Grt. 6. § (1) bekezdésével. | A hozzájárulás visszavonásáig (leiratkozásig). |
| Leiratkozási / tiltakozási adatok (E-mail-cím, a leiratkozás időpontja) | A leiratkozási kérések nyilvántartása (megkeresési tilalmi lista), a további megkeresések megelőzése és a jogszabályi eltilalmi kötelezettség teljesítése. | GDPR 6. cikk (1) bek. c) pont (jogi kötelezettség teljesítése – Grt. 6. § (5) bekezdése) | A közvetlen üzletszerzési tevékenység megszüntetéséig, illetve az érintett kifejezett törlési kérelméig. |
4. Adatfeldolgozók, címzettek és adattovábbítás
A SECaaS Kft. a személyes adatokat kizárólag a szükséges mértékben, a jelen tájékoztatóban meghatározott célok teljesítése érdekében továbbítja vagy teszi hozzáférhetővé. Az adatokhoz a SECaaS Kft. erre feljogosított munkatársai, valamint az alábbi címzettek és adatfeldolgozók férhetnek hozzá:
| Címzett / adatfeldolgozó | Szerep és tevékenység | Adatok |
|---|---|---|
| Websupport Magyarország Kft. | Adatfeldolgozó – webtárhely és kapcsolódó üzemeltetési szolgáltatások. | A weboldalon tárolt, az űrlapokon megadott és a weboldal működése során keletkező technikai naplóadatok. |
| Informatikai, felhő- és irodai rendszerek szolgáltatói (pl. levelezőrendszer, CRM / feladatkezelő rendszer) | Adatfeldolgozó – vállalati e-mail. | Adatfeldolgozó – vállalati e-mail, naptár-, dokumentumkezelő és ügyfélszolgálati rendszerek biztosítása, üzleti kommunikáció lebonyolítása. | A kapcsolattartás, ajánlatkérés és szerződéses teljesítés során megadott kapcsolattartási és szerződéses adatok. |
| Számlázási és könyvelési szolgáltatók (pl. online számlázó rendszer, könyvelőiroda) | Adatfeldolgozó – elektronikus számlázási szoftver biztosítása, számviteli és adózási feladatok ellátása. | Számlázási név/cégnév, számlázási cím, adószám, a szolgáltatás megnevezése, ellenértéke és fizetési adatok. |
| Jogi képviselők, szakértők; hatóságok, bíróságok és egyéb jogszabály alapján megkeresésre jogosult szervek | Jogi igények érvényesítése és védelme, jogszabályi kötelezettségek ellátása, valamint kötelező hatósági vagy bírósági megkeresések teljesítése. | Kizárólag az adott feladat, jogvita, illetve a hivatalos megkeresés teljesítéséhez elengedhetetlenül szükséges személyes adatok. |
5.Sütik és hasonló technológiák
A secaas.hu weboldal a működéshez szükséges sütiket alkalmazhat. Statisztikai, marketing- vagy más, nem feltétlenül szükséges sütik és hasonló technológiák kizárólag az Ön előzetes hozzájárulása után aktiválhatók. A hozzájárulás megtagadása vagy visszavonása nem befolyásolhatja hátrányosan a weboldal alapvető használatát.
A süti-kezelő felületen az „Elfogadás” és az „Elutasítás” lehetősége egyenértékűen elérhető; a beállítások kategóriánként módosíthatók és bármikor visszavonhatók. A weboldalon külön Süti tájékoztató tartalmazza a sütik nevét, célját, szolgáltatóját, megőrzési idejét, valamint az esetleges harmadik országbeli adattovábbítást.
6. Automatizált döntéshozatal
A SECaaS Kft. nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt – ideértve a profilalkotást is –, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
7. Adatbiztonság
A SECaaS Kft. a személyes adatok biztonsága érdekében az adatkezelés jellegéhez, hatóköréhez, körülményeihez és céljaihoz, valamint az érintettek jogaira és szabadságaira jelentett kockázatokhoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.
Ilyen intézkedések lehetnek különösen a jogosultságkezelés, a szerepköralapú hozzáférés-korlátozás, az egyedi felhasználói azonosítás, a hitelesítési és jelszóvédelmi intézkedések, a naplózás, a rendszeres frissítés és sérülékenységkezelés, a biztonsági mentések, a titkosított kommunikáció, valamint az incidenskezelési és helyreállítási eljárások.
A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek az adatok ismerete munkaköri feladataik ellátásához vagy szerződéses kötelezettségük teljesítéséhez szükséges.
8. Az érintettek jogai és kérelmek
Önt – a vonatkozó jogszabályi feltételek fennállása esetén – megilleti a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, adathordozhatósághoz, tiltakozáshoz, valamint hozzájárulás visszavonásához való jog. Jogos érdeken alapuló adatkezelés esetén Ön bármikor tiltakozhat az adatkezelés ellen.
Kérelmét az 1. pontban megjelölt e-mail-címre küldheti. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesítjük vagy megválaszoljuk. Indokolt esetben ez további két hónappal meghosszabbítható; erről egy hónapon belül tájékoztatjuk Önt. A törlési jog nem korlátlan, például jogszabályi megőrzési kötelezettség vagy jogi igény érvényesítése esetén az adat tovább kezelhető.
9. Panasz és jogorvoslat
Ha úgy véli, hogy személyes adatainak kezelése jogszabálysértő, kérjük, először forduljon hozzánk, hogy a kérdést kivizsgálhassuk. Ön panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:
1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.;
telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: naih.hu.
Ön bírósághoz is fordulhat; a pert választása szerint lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. A tájékoztató módosítása
A SECaaS Kft. a tájékoztatót jogszabályváltozás, új adatkezelési folyamat, szolgáltatás vagy technológiai változás esetén módosíthatja. A módosított tájékoztató a közzétett hatálybalépési naptól alkalmazandó. Kérjük, személyes adat megadása, ajánlatkérés vagy a weboldal használata előtt tekintse meg az aktuális változatot.