Adatkezelési tájékoztató

Hatályos: 2026. november 8-tól.

Ez a tájékoztató azt mutatja be, hogyan kezeli a cogma.hu weboldal üzemeltetője a látogatók, érdeklődők és ügyfelek személyes adatait az általános adatvédelmi rendelet (GDPR, (EU) 2016/679) és a magyar jogszabályok (különösen az Infotv.) szerint.

1. Az adatkezelő

Név: Molnár Tamás e.v. (márkanév: COGMA)
Székhely: 2120 Dunakeszi, Barátság útja 12. A ép. 3. em. 91. ajtó
Adószám: 92404777-1-33
Nyilvántartási szám: 62854746
E-mail: info@cogma.hu
Telefon: +36 30 610 1751

Adatvédelmi kéréseit (hozzáférés, törlés, tiltakozás stb.) az info@cogma.hu címen fogadjuk.

2. Milyen adatokat, mire és meddig kezelünk

2.1 Kapcsolatfelvétel az űrlapon vagy e-mailben

Adatok: név, e-mail-cím, az üzenet szövege, az érdeklődés tárgyát képező csomag, a „kávé” jelölőnégyzet állapota és az oldal nyelve; e-mailes megkeresésnél az Ön által megadott adatok.
Cél: a megkeresés megválaszolása, egyeztetés, ajánlatadás.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések az Ön kérésére); egyéb megkeresésnél f) pont (jogos érdek a megkeresés megválaszolására).
Megőrzés: törlési kérésig. Az adatokat legalább évente felülvizsgáljuk, és a már nem szükségeseket töröljük. Ha szerződés jön létre, a 2.5–2.6 pontok is irányadók.
Címzettek: az űrlap üzenete e-mailben jut el hozzánk (tárhelyszolgáltató: Rackhost Zrt.); az e-mail-fiók a Google Gmail szolgáltatását használja.

2.2 Az űrlap robotvédelme (Cloudflare Turnstile)

Adatok: technikai adatok (IP-cím, böngésző- és eszközadatok, a robotvédelmi ellenőrzés eredménye), amelyeket a Cloudflare kezel.
Cél: az űrlap védelme automatizált visszaélés (spam) ellen.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek: a weboldal és az űrlap biztonsága).
Címzett: Cloudflare, Inc. (USA); saját tájékoztatója: cloudflare.com/privacypolicy. Az adattovábbításról a 4. pont szól.

2.3 Google Térkép (csak hozzájárulással)

Adatok: a térkép betöltésekor a böngészője kapcsolódik a Google szolgáltatásához (IP-cím, böngészőadatok, cookie-k).
Cél: a székhely térképes megjelenítése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). A térkép csak az Ön hozzájárulása után töltődik be. A hozzájárulást bármikor visszavonhatja a lábléc „Cookie-beállítások” gombjával; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Címzett: Google (Google Ireland Limited, illetve Google LLC).

2.4 Időpontfoglalás és videóhívás (Google Naptár, Google Meet)

Adatok: ha a „Videotelefonáljunk – Foglalj időpontot!” kártyára kattint, a Google Naptár foglalási oldalára jut (külső oldal, új lapon). Ott megadott adatai: név, e-mail-cím, a foglalt időpont, esetleges megjegyzés; videóhívásnál a Google Meet technikai adatai.
Cél: az egyeztetés időpontjának lefoglalása és lebonyolítása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések), illetve f) pont (jogos érdek).
Megőrzés: törlési kérésig (lásd 2.1).
Címzett: Google; a foglalási oldal használatakor a Google saját adatkezelési tájékoztatója is irányadó.

2.5 Szerződés teljesítése és ügyfélkapcsolat

Adatok: név, cégnév, e-mail-cím, telefonszám, cím és számlázási adatok, a projekttel kapcsolatos kommunikáció.
Cél: a szolgáltatás teljesítése, kapcsolattartás.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése); az elévülési időn belüli jogi igények érvényesítéséhez f) pont.
Megőrzés: a szerződés fennállása alatt, majd az általános elévülési idő (5 év) végéig.

2.6 Számlázás és könyvelés

Adatok: a számlán szereplő adatok (név, cím, adószám stb.).
Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség: számviteli és adójogszabályok).
Megőrzés: a számviteli bizonylatokra vonatkozó jogszabályi határidő szerint, jellemzően 8 évig.
Címzettek: a használt számlázóprogram szolgáltatója és a megbízott könyvelő (nevüket kérésére közöljük).

2.7 A weboldal üzemeltetése (szervernaplók)

Adatok: az oldal megnyitásakor a tárhelyszolgáltató szerverén technikai naplók keletkezhetnek (IP-cím, időpont, kért oldal, böngészőadatok).
Cél: üzembiztonság, hibaelhárítás, visszaélések megelőzése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).
Kezelő: a Rackhost Zrt., a saját szabályai szerint (rackhost.hu/privacy-policy).
A weboldal jelenleg nem használ külső analitikai, hirdetési vagy közösségimédia-követő szolgáltatást; a blogcikkek megnyitásait saját, személyes adatot nem tároló számlálóval mérjük (lásd 2.9 pont).

2.8 A cookie-beállítás megjegyzése

A cookie-beállításról hozott döntése az Ön böngészőjének helyi tárolójában (localStorage) tárolódik, ezt mi nem kapjuk meg. Ez az oldal működéséhez szükséges tárolás, amellyel a választását megjegyezzük.

2.9 A blogcikkek megnyitásszámlálója

Adatok: az egyes blogcikkek megnyitásainak összesített száma. Személyes adatot nem tárolunk; az ismételt frissítések kiszűrésére a látogató IP-címéből képzett, nem visszafejthető ellenőrző kódot (hash) legfeljebb 30 percig őrizzük a szerveren, utána törlődik.
Cél: a cikk mellett megjelenített olvasottsági szám.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek: a tartalom olvasottságának bemutatása).
Az eszközén ehhez semmit nem tárolunk (nincs cookie vagy localStorage).

2.10 A kipróbálható bemutatók bejárata (robotszűrés, a feltételek elfogadása)

Hol: demo.cogma.hu, cogma.hu/crm-demo/, cogma.hu/etterem-demo/ – a bemutató előtt a felhasználási feltételeket el kell fogadni.
Adatok: az elfogadás ideje, a feltételek változata és lenyomata, az IP-cím titkos kulccsal képzett, vissza nem fejthető lenyomata (a nyers IP-címet nem tároljuk), a böngésző azonosítója és nyelve, az előző oldal domainje; a bemutatóhoz érkező kérések száma (tempókorlát); gyanús esemény (például robot vagy túl sok kérés) ideje és típusa. A robotszűrést a Cloudflare végzi (technikai adatok: IP-cím, böngésző- és eszközadatok, az ellenőrzés eredménye).
Cél: a bemutatók védelme az automatizált hozzáféréstől és a tömeges másolástól; annak igazolása, hogy a látogató a feltételeket elfogadta; szükség esetén jogi igények érvényesítése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek: szellemi tulajdonunk és rendszereink védelme, jogi igények előterjesztése, érvényesítése és védelme).
Megőrzés: az elfogadási és az eseménynapló 12 hónapig, a tempókorlát számlálói legfeljebb 2 napig; jogvita esetén annak lezárásáig.
Süti: a belépést egy aláírt, 24 óráig érvényes, csak a bemutató címén olvasható süti (cogma_demokapu) jegyzi meg; a bemutató saját példányát egy további süti azonosítja. Ezek a bemutató működéséhez szükségesek.
Kérjük, a bemutatóba ne írjon valós személyes adatot; ami mégis bekerül, a látogatói példánnyal együtt legfeljebb 24 óra után törlődik.

2.11 YouTube-videók (csak hozzájárulással)

Hol: a termékoldalakon és a Termékek oldalon a rövid termékvideók („Fél percben”).
Adatok: amíg nem indít el videót, csak a saját tárhelyünkről szolgált előképet látja, a YouTube felé nem megy kérés. Ha elindítja a videót, a böngészője a YouTube adatvédelmi módú lejátszójához (youtube-nocookie.com) kapcsolódik: IP-cím, böngésző- és eszközadatok, a lejátszás adatai; a YouTube cookie-kat és hasonló tárolást is használhat.
Cél: a termékvideók lejátszása.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás): a lejátszás gombjának megnyomása, illetve a cookie-sáv „YouTube-videók” kategóriája. A hozzájárulást bármikor visszavonhatja a lábléc „Cookie-beállítások” gombjával; ekkor a lejátszó eltűnik az oldalról.
Címzett: Google (Google Ireland Limited, illetve Google LLC); saját tájékoztatója: policies.google.com/privacy.

3. Címzettek és adatfeldolgozók

Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.): tárhely és e-mail-kiszolgálás.
Google (Google Ireland Limited / Google LLC): Gmail, Naptár, Meet, Térkép, YouTube.
Cloudflare, Inc.: az űrlap és a kipróbálható bemutatók robotvédelme.
A számlázóprogram szolgáltatója és a megbízott könyvelő.

Az adatokat egyéb harmadik félnek nem adjuk át, kivéve, ha erre jogszabály kötelez.

4. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Google és a Cloudflare amerikai szolgáltatók, ezért adatai az Egyesült Államokba is kerülhetnek. Az adattovábbítás a szolgáltatók által alkalmazott megfelelő garanciák (például az EU–USA adatvédelmi keretrendszer, illetve általános szerződési feltételek) alapján történik; ezekről a szolgáltatók saját tájékoztatóiban olvashat.

5. Az Ön jogai

hozzáférés az Önről kezelt adatokhoz (GDPR 15. cikk);
helyesbítés (16. cikk);
törlés (17. cikk);
az adatkezelés korlátozása (18. cikk);
adathordozhatóság (20. cikk);
tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk);
a hozzájárulás bármikori visszavonása (7. cikk (3) bekezdés).

Kérelmét az info@cogma.hu címen nyújthatja be. A kérelemre egy hónapon belül válaszolunk (ez indokolt esetben, a kérelem összetettsége miatt további két hónappal meghosszabbítható).

6. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése sérti a jogait, panaszt tehet a felügyeleti hatóságnál:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11. (postacím: 1363 Budapest, Pf.: 9.)
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

7. Adatbiztonság

Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük: a weboldal titkosított (HTTPS) kapcsolaton érhető el, az űrlapot robotvédelem védi, az adatokhoz az adatkezelő fér hozzá.

8. Automatizált döntéshozatal

Automatizált döntéshozatalt vagy profilalkotást nem végzünk.

9. A tájékoztató módosítása

A tájékoztatót időnként frissíthetjük; a mindenkori hatályos változat ezen az oldalon érhető el. Utolsó módosítás: 2026. november 8. (YouTube-videók, 2.11. pont)