Cégrendszertár
Cégelemzés

Adatkezelési tájékoztató

Utolsó frissítés: 2026-06-06

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Leírja, hogy a Tomix 94’ Kft. (a továbbiakban: Adatkezelő) a https://cegrendszertar.hu oldalon milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel.

1. Az adatkezelő

  • Név: Tomix 94’ Kft.
  • Székhely: 2461 Tárnok, Petőfi S. u. 69.
  • E-mail: kapcsolat@tomanjozsef.hu
  • Képviselő: Tomán József

A szolgáltatás nyújtásáért és a személyes adatok kezeléséért a fenti Adatkezelő felel. A platform és a mobilalkalmazás technikai fejlesztését és üzemeltetését az Adatkezelő megbízásából, adatfeldolgozóként a Quantum Synergy Kft. (1116 Budapest, Albertfalva utca 34.) végzi, amely a mobilalkalmazást az alkalmazásáruházakban fejlesztőként közzéteszi. Az adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő írásbeli utasítása szerint, a szolgáltatás működtetése és hibaelhárítása céljából kezelheti, saját célra nem használhatja fel.

2. A kezelt adatok köre, célja, jogalapja és időtartama

2.1. Fiók-regisztráció és belépés

Kezelt adatok: név, e-mail cím, jelszó (titkosítva, Firebase Authentication), cégnév (opcionális), Google/Microsoft fiókkal való belépésnél az adott szolgáltató által átadott alapadatok. Cél: a szolgáltatás nyújtása, fiókkezelés. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Időtartam: a fiók törléséig.

2.2. Vásárlás és számlázás

Kezelt adatok: név, e-mail, számlázási adatok, adószám (céges vásárlásnál), tranzakció-azonosító. A bankkártya-adatokat kizárólag a Stripe kezeli, az Adatkezelő azokhoz nem fér hozzá. Cél: szerződés teljesítése és a számviteli kötelezettségek teljesítése. Jogalap: szerződés teljesítése, illetve jogi kötelezettség (GDPR 6. cikk (1) b) és c)). Időtartam: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § alapján 8 évig őrizzük.

2.3. Cégelemzés-jelentkezés és kérdőívek

Kezelt adatok: név, e-mail, telefonszám, cégnév, cégméret, weboldal, a megadott üzleti információk és kérdőív-válaszok. Cél: a kért cégelemzés elkészítése és kapcsolatfelvétel. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződés előkészítése. Időtartam: a hozzájárulás visszavonásáig, de legfeljebb a jelentkezéstől számított 3 évig.

2.4. Hírlevél

Kezelt adatok: név, e-mail. Cél: marketing tartalmú megkeresés. Jogalap: hozzájárulás. A hozzájárulás bármikor visszavonható a levelek alján található leiratkozó linkkel.

2.5. Kapcsolatfelvétel

Kezelt adatok: név, e-mail, üzenet tartalma. Cél: a megkeresés megválaszolása. Jogalap: hozzájárulás. Időtartam: az ügy lezárását követő 1 év.

2.6. Webanalitika és marketing mérés

A Google Analytics 4, a Meta Pixel és a Microsoft Clarity kizárólag az erre vonatkozó süti-hozzájárulás megadása után aktiválódik (Google Consent Mode v2). Részletek a Cookie-tájékoztatóban. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).

2.7. Google Drive / OneDrive integráció — a fájljaid nálad maradnak

A platform lehetőséget ad arra, hogy a saját Google Drive vagy Microsoft OneDrive tárhelyeden lévő fájlokkal dolgozz. Fontos: a fájljaid ilyenkor is a saját tárhelyeden maradnak — az érzékeny céges dokumentumaid nem kerülnek át az Adatkezelő szervereire. A hozzáférést nem a belépéskor, hanem csak akkor kéri el az alkalmazás (külön engedélykérő ablakban), amikor ténylegesen használod a funkciót; a kapott hozzáférési jogosultság (token) kizárólag a böngésződben, a munkamenet idejéig él, az Adatkezelő szerverein nem kerül tárolásra. Fájl tartalma kizárólag akkor kerül az Adatkezelő rendszerébe, ha azt te kifejezetten importálod.

A Google API-któl kapott adatok felhasználása megfelel a Google API Services User Data Policy előírásainak, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket is.

2.8. Naplózás, használati statisztika

A szolgáltatás működéséhez és fejlesztéséhez belső, álnevesített használati statisztikát vezetünk (pl. mely tartalmakat nyitják meg a bejelentkezett felhasználók). Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — a szolgáltatás biztonságos működtetése és fejlesztése.

2.9. AI-alapú funkciók (Google Gemini)

A platform AI-alapú funkciói (chat-asszisztens, dokumentum-összefoglaló, keresés-segítés, szövegfeldolgozás) használatakor az általad megadott tartalom (kérdés, dokumentum-szöveg, keresési lekérdezés) feldolgozásra a Google Gemini API-nak (Google LLC / Google Ireland Ltd.) kerül továbbításra. A Google a kérést a szolgáltatás nyújtásához dolgozza fel; a tartalmadat a Google API feltételei szerint nem használja a saját modelljeinek tanítására. Jogalap: szerződés teljesítése, illetve hozzájárulás (GDPR 6. cikk (1) b) és a)). Kérünk, hogy ne ossz meg érzékeny személyes vagy titkos adatot az AI-funkciókkal, ha az nem szükséges.

2.10. Mobilalkalmazás és push-értesítések

A Cégrendszertár mobilalkalmazásában (iOS és Android) az értesítések kézbesítéséhez az alkalmazás egy eszköz-azonosítót (push-token) és a platform megnevezését (iOS vagy Android) tárolja a fiókodhoz kapcsolva. A push-token nem alkalmas a személyazonosságod megállapítására, és kizárólag arra szolgál, hogy a neked szóló értesítés a saját eszközödre érkezzen meg. Cél: a szolgáltatáshoz kapcsolódó tranzakciós értesítések küldése (például kiosztott feladat). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), az értesítések fogadásához az eszköz operációs rendszere ezen felül külön engedélyt kér. Időtartam: a kijelentkezésig, az alkalmazás eltávolításáig, illetve az értesítések kikapcsolásáig — ezt követően a tokent töröljük. Az értesítések küldését az alkalmazáson belül (Beállítások → Értesítések) és az eszköz rendszerbeállításaiban is bármikor kikapcsolhatod. Az értesítések technikai kézbesítését a Google (Firebase Cloud Messaging) és az Apple (APNs) mint adatfeldolgozó végzi. Az alkalmazáson belül vásárlás nem történik.

3. Címzettek, adatfeldolgozók

Az Adatkezelő az ügyfeleire vonatkozó személyes adatokat nem adja el, nem adja bérbe és nem kölcsönzi más cégeknek vagy magánszemélyeknek, és a hozzájárulásod nélkül nem teszi azokat harmadik fél számára hozzáférhetővé — kivéve a jogszabályi kötelezésen, illetve hatósági eljáráson alapuló eseteket. Az adatokhoz az alábbi adatfeldolgozók férnek hozzá, kizárólag a megjelölt célból:

  • Quantum Synergy Kft. (1116 Budapest, Albertfalva utca 34.) — az alkalmazás fejlesztése, üzemeltetése és technikai támogatása (Magyarország)
  • Google LLC / Google Cloud (Firebase) — hitelesítés, adatbázis, fájltárolás, értesítés-küldés (FCM) (EU/USA (EU–USA Data Privacy Framework))
  • Apple Distribution International Ltd. — iOS-alkalmazás terjesztése és push-értesítés kézbesítése (APNs) (EU (Írország))
  • Vercel Inc. — tárhely- és alkalmazás-szolgáltatás (EU/USA (DPF))
  • Stripe Payments Europe Ltd. — online bankkártyás fizetés (EU (Írország))
  • KBOSS.hu Kft. (Számlázz.hu) — elektronikus számlázás (Magyarország)
  • Resend (Plus Five Five, Inc.) — tranzakciós e-mail küldés (USA (DPF))
  • Google Ireland Ltd. (Google Analytics 4) — webanalitika (hozzájárulás alapján) (EU/USA)
  • Meta Platforms Ireland Ltd. (Meta Pixel) — hirdetésmérés (hozzájárulás alapján) (EU/USA)
  • Microsoft Ireland (Clarity) — használati hőtérkép, munkamenet-elemzés (hozzájárulás alapján) (EU/USA)

Az USA-ba irányuló adattovábbítás az EU–USA adatvédelmi keret (Data Privacy Framework), illetve általános szerződési feltételek (SCC) alapján történik.

4. Az érintettek jogai

Kérelmezheted a rád vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, élhetsz az adathordozhatósághoz való jogoddal, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kérelmedet a kapcsolat@tomanjozsef.hu címen nyújthatod be; legkésőbb 30 napon belül válaszolunk.

Önkiszolgáló adatkezelés: bejelentkezett felhasználóként a fiókod beállításainál bármikor letöltheted az általad megadott adatokatgéppel olvasható (JSON) formátumban (adathordozhatóság — GDPR 20. cikk), illetve kezdeményezheted a fiókod törlését (törléshez való jog — GDPR 17. cikk). A törlés 30 napos türelmi idővel történik, amely alatt a folyamat visszavonható; ezt követően az adataidat véglegesen töröljük (a jogszabály által kötelezően megőrzendő számviteli bizonylatok kivételével).

5. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu. Emellett bírósághoz is fordulhatsz.

6. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül, hozzáférés-szabályozással védett felhő-infrastruktúrán (Google Cloud / Firebase) tároljuk. A jelszavakat kizárólag egyirányúan titkosítva tárolja a hitelesítési szolgáltató.