A QueSoft Kft. adatkezelési tájékoztatója a hosting, a VPS üzemeltetési, a rendszergazdai és a szoftverfejlesztési szolgáltatásokra, a honlapra, az ajánlatkérésre, az ügyfélszolgálatra és a Szolgáltató által közzétett mobilalkalmazásokra egységesen vonatkozik. Hatályos: 2026.10.07. napjától.

1. Az adatkezelő adatai

Adat	Érték
Cégnév	QueSoft Kft. (a továbbiakban: Szolgáltató vagy Adatkezelő)
Székhely	8924 Alsónemesapáti, Kossuth Lajos utca 57.
Levelezési cím	7624 Pécs, Xavér utca 19.
Adószám	28743334-2-20
Cégjegyzékszám	20-09-077134
Képviselő	Simon Kevin Krisztián, ügyvezető
Elérhetőség, adatvédelmi kérdések	it@quesoft.hu, +36 30 949 6445
Hibabejelentés	support@quesoft.hu, +36 30 147 4293

1.1. A Szolgáltató adatvédelmi tisztviselő kinevezésére jogszabály alapján nem köteles; adatvédelmi ügyekben az it@quesoft.hu címen érhető el.

1.2. Jelen tájékoztató az Általános Szerződési Feltételekkel (ÁSZF) és az Adatvédelmi Nyilatkozattal együtt értelmezendő. A három dokumentum a honlap Dokumentumtár oldaláról is letölthető.

2. A Szolgáltató szerepe: adatkezelő és adatfeldolgozó

2.1. Adatkezelő. A Szolgáltató a saját ügyfeleinek, ajánlatkérőinek, kapcsolattartóinak és a honlap látogatóinak adatait adatkezelőként kezeli, a 3. pontban leírt célokra.

2.2. Adatfeldolgozó. Ha a Szolgáltató a Megrendelő megbízásából, a Megrendelő által használt vagy a számára fejlesztett rendszerben (tárhelyen, VPS-en, felügyelt rendszerben, weboldalban, alkalmazásban) a Megrendelő ügyfeleinek, felhasználóinak személyes adatait tárolja, kezeli vagy ahhoz hozzáfér, adatfeldolgozóként jár el, az adatkezelő pedig a Megrendelő. Ezekre az adatokra a Megrendelő adatkezelési tájékoztatója az irányadó. A Szolgáltató az adatokat kizárólag a Megrendelő dokumentált utasításai szerint, a GDPR 28. cikke szerinti adatfeldolgozási feltételek (ÁSZF 6.2. pont) mellett kezeli. Az ilyen adatokkal kapcsolatos érintetti kérést a Szolgáltató továbbítja a Megrendelőnek.

3. Az adatkezelések célja, jogalapja és időtartama

Cél	Kezelt adatok	Jogalap	Időtartam	Címzettek
Ajánlatkérés, kapcsolatfelvétel	név, cégnév, e-mail cím, telefonszám, az üzenet tartalma	GDPR 6. cikk (1) b): szerződéskötést megelőző lépések az érintett kérésére	az ajánlatkérés lezárásától számított 1 év; szerződéskötés esetén lásd a következő sorokat	–
Szerződéskötés, teljesítés, ügyfélnyilvántartás	név, cím vagy székhely, adószám, kapcsolattartó neve, e-mail címe és telefonszáma, a megrendelt szolgáltatás adatai	GDPR 6. cikk (1) b): szerződés teljesítése	a szerződés megszűnéséig; utána jogi igények érvényesítése érdekében 5 évig (GDPR 6. cikk (1) f))	infrastruktúra- és jegykezelő szolgáltatók (4. pont)
Számlázás, számviteli bizonylatok megőrzése	a számlán szereplő név, cím, adószám, szolgáltatás, díj, teljesítés időpontja	GDPR 6. cikk (1) c): jogi kötelezettség (Szvt., Áfa tv.)	a számla kiállítása évének utolsó napját követő 8 év	könyvelő
Ügyfélszolgálat, hibabejelentés, support	név, elérhetőség, a bejelentés tartalma, az érintett rendszer; telefonos bejelentésnél a bejelentés rögzített adatai	GDPR 6. cikk (1) b) és f): szerződés teljesítése, hatékony hibaelhárítás	a bejelentés lezárásától számított 2 év	jegykezelő rendszer szolgáltatója
Fogyasztói panaszkezelés	név, cím, a panasz tartalma, jegyzőkönyv	GDPR 6. cikk (1) c): Fgytv. 17/A. §	3 év	–
Üzemeltetés, informatikai biztonság (naplók, monitoring)	IP-cím, időbélyeg, felhasználónév, hozzáférési és hibanaplók	GDPR 6. cikk (1) f): a szolgáltatás biztonsága, visszaélések megelőzése	legfeljebb 12 hónap	infrastruktúra-szolgáltatók
Biztonsági mentés	az ügyfél tárhelyén vagy rendszerében tárolt adatok (a Megrendelő adatkezelő, a Szolgáltató adatfeldolgozó)	GDPR 6. cikk (1) b): szerződés teljesítése, a Megrendelő utasítása alapján	a szerződés megszűnésétől számított 1 év (ÁSZF 7.9. pont)	infrastruktúra-szolgáltatók
Hírlevél, közvetlen megkeresés (csak külön feliratkozás esetén)	név, e-mail cím	GDPR 6. cikk (1) a): hozzájárulás; Grtv. 6. §	a hozzájárulás visszavonásáig	hírlevélküldő szolgáltató
Honlap látogatása, sütik	lásd a 12. pontot	lásd a 12. pontot	lásd a 12. pontot	–

3.1. A Szolgáltató a személyes adatokkal profilalkotást, automatizált döntéshozatalt nem végez.

3.2. Az adatok megadása a szerződéskötés és a számlázás feltétele; megadásuk hiányában a Szolgáltatás nem nyújtható. A hírlevélre feliratkozás önkéntes.

3.3. A Szolgáltató az adatkezelési tevékenységekről a GDPR 30. cikke szerinti nyilvántartást vezet.

4. Adatfeldolgozók és címzettek

Címzett	Szerepe	Adatok és cél
Biró-Török Bernadett egyéni vállalkozó (nyilvántartási szám: 54257759; adószám: 55558606-1-22), 7627 Pécs, Wass Albert út 66.	könyvelő, adatfeldolgozó	a számlákon szereplő adatok, a számviteli feladatok ellátása
adatközponti, VPS- és felhőinfrastruktúra-szolgáltatók (pl. Aruba Cloud)	adatfeldolgozó	a szerverek, tárhelyek, mentések üzemeltetése, az azokon tárolt adatok
domain-regisztrátorok, DNS-szolgáltatók	adatfeldolgozó vagy önálló adatkezelő	domain-regisztráció, névfeloldás
projekt- és jegykezelő rendszerek (pl. ClickUp)	adatfeldolgozó	kapcsolattartók neve, e-mail címe, a feladatok és bejelentések tartalma
hatóságok, bíróságok	önálló adatkezelő	jogszabályi kötelezés alapján kért adatok

4.1. A Szolgáltató az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést köt, vagy a szolgáltató általános szerződési feltételei tartalmazzák az adatfeldolgozási kötelezettségeket. Az aktuális feldolgozói lista kérésre az it@quesoft.hu címen elérhető.

4.2. Harmadik országba (az Európai Gazdasági Térségen kívülre) a Szolgáltató személyes adatot főszabály szerint nem továbbít. Ha egy igénybe vett szolgáltatónál ez mégis előfordul, a Szolgáltató csak a GDPR V. fejezete szerinti garanciák (megfelelőségi határozat, általános szerződési feltételek) megléte esetén veszi igénybe.

5. Adatbiztonság

5.1. A Szolgáltató a tudomány és technológia állása, a megvalósítás költségei, az adatkezelés jellege és a kockázatok figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:

• az adatokhoz csak a feladatuk ellátásához szükséges munkatársak (ügyvezető, alkalmazottak, megbízottak) férnek hozzá, titoktartási kötelezettség mellett;
• jelszavas és szerepkör alapú hozzáférés-szabályozás, a hozzáférések naplózása;
• titkosított kapcsolatok (TLS) alkalmazása, rendszeres biztonsági frissítések;
• rendszeres biztonsági mentés, amely lehetővé teszi az adatok és a rendelkezésre állás helyreállítását;
• a rendszerek monitorozása és az intézkedések hatékonyságának rendszeres felülvizsgálata.

5.2. A papír alapú adatok fizikai tárolási helye a Szolgáltató székhelye vagy levelezési címe. A Szolgáltató jóváhagyott magatartási kódexhez vagy GDPR tanúsítási mechanizmushoz nem csatlakozott.

6. Mobilalkalmazások

6.1. A Szolgáltató által saját nevében közzétett mobilalkalmazásokban a Szolgáltató csak az alkalmazás működéséhez szükséges személyes adatokat kezeli (pl. regisztrációs adatok, eszköz- és hibanaplók). Hozzájárulás nélkül marketing célú követést nem végez. A felhasználó kérésére a felhasználói fiókot és a hozzá tartozó adatokat a Szolgáltató törli, kivéve ha jogszabály az adatok megőrzését írja elő. Az alkalmazás által kezelt adatokról és kért engedélyekről az alkalmazás adatlapja is tájékoztat.

6.2. Ha az alkalmazást a Szolgáltató a Megrendelő megbízásából fejlesztette vagy üzemelteti, az adatkezelő a Megrendelő, és a 2.2. pont szerint a Megrendelő adatkezelési tájékoztatója az irányadó.

7. Az érintett jogai

7.1. Az érintett a Szolgáltatótól személyesen, írásban vagy e-mailben (it@quesoft.hu) kérheti:

• tájékoztatást és hozzáférést a kezelt személyes adatokhoz, az adatkezelés céljához, a címzettekhez és a tárolás időtartamához (GDPR 15. cikk);
• a pontatlan adatok helyesbítését, hiányos adatok kiegészítését (16. cikk);
• az adatok törlését, ha az adatokra már nincs szükség, a hozzájárulást visszavonta, tiltakozott és nincs elsőbbséget élvező jogos ok, az adatokat jogellenesen kezelték vagy jogszabály a törlést előírja (17. cikk); a számviteli törvény alapján megőrzendő adatok a megőrzési idő végéig nem törölhetők;
• az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de a törlést ellenzi, vagy tiltakozott és a jogos érdekek mérlegelése folyamatban van (18. cikk);
• az adatok géppel olvasható formátumban történő kiadását és másik adatkezelőnek továbbítását, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált (20. cikk).

7.2. Tiltakozás. Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk). Ilyenkor a Szolgáltató az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy amelyek jogi igények érvényesítéséhez kapcsolódnak. A közvetlen üzletszerzési célú adatkezelés ellen az érintett korlátozás nélkül tiltakozhat.

7.3. A hozzájárulás visszavonása. A hozzájáruláson alapuló adatkezelésnél (pl. hírlevél) az érintett a hozzájárulást bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

7.4. Határidő. A Szolgáltató a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol. E határidő különösen összetett vagy nagy számú kérelem esetén további két hónappal meghosszabbítható, erről és az okáról a Szolgáltató a hosszabbítást az első hónapon belül tájékoztatja az érintettet. A tájékoztatás és az intézkedés díjmentes; ha a kérelem egyértelműen megalapozatlan vagy túlzó, a Szolgáltató észszerű díjat számíthat fel vagy megtagadhatja az intézkedést.

7.5. A Szolgáltató a kérelmet az azonosítás után teljesíti. Az azonosításhoz szükséges adatokat a Szolgáltató ennek érdekében kérheti az érintettől.

8. Jogorvoslat és panaszkezelés

8.1. Panasz a Szolgáltatónál. Az érintett az adatkezeléssel és a Szolgáltatással kapcsolatos panaszát az it@quesoft.hu e-mail címen, telefonon (+36 30 949 6445) vagy postán (QueSoft Kft., 7624 Pécs, Xavér utca 19.) terjesztheti elő. A szóbeli panaszról a Szolgáltató jegyzőkönyvet vesz fel, és ennek másolatát az érdemi válasszal egyidejűleg megküldi. A panaszt a Szolgáltató 30 napon belül érdemben megválaszolja; elutasítás esetén az elutasítás indokáról tájékoztatja az érintettet.

8.2. Felügyeleti hatóság. Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu.

8.3. Bírósági jogérvényesítés. Jogai megsértése esetén az érintett az adatkezelő ellen bírósághoz fordulhat; a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

8.4. Fogyasztói jogvita. A fogyasztó a Szolgáltatóval fennálló jogvitája esetén a lakóhelye vagy tartózkodási helye szerint illetékes békéltető testülethez is fordulhat.

9. Adatvédelmi incidens

9.1. Az adatvédelmi incidenst a Szolgáltató indokolatlan késedelem nélkül, ha lehetséges, legkésőbb 72 órán belül bejelenti a NAIH-nak, kivéve ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira. Ha az incidens valószínűsíthetően magas kockázattal jár, a Szolgáltató az érintetteket is haladéktalanul tájékoztatja, a lehetséges hátrányok enyhítésére tett javaslatokkal együtt.

9.2. Az incidens felismerését követően az ügyvezető az adatokat kezelő személyekkel és szükség esetén külső informatikai szakértővel 24 órán belül megvizsgálja az incidens okát, és intézkedési tervet készít a kár mérséklésére és a jövőbeli incidensek elkerülésére. A Szolgáltató az incidenseket és az intézkedéseket nyilvántartja. Ha a Szolgáltató adatfeldolgozóként érintett, az incidensről a Megrendelőt haladéktalanul értesíti.

10. A személyes adatok kezelésének alapelvei

A Szolgáltató a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; azokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és a céllal össze nem egyeztethető módon nem kezeli; csak a célhoz szükséges mértékben (adattakarékosság) kezeli; törekszik azok pontosságára és naprakészségére; csak a cél eléréséhez szükséges ideig tárolja; megfelelő biztonságot biztosít; és képes az alapelveknek való megfelelés igazolására (elszámoltathatóság).

11. Gyermekek adatai

A Szolgáltató 16. életévét be nem töltött személlyel nem köt szerződést, és szolgáltatásait nem gyermekeknek szánja. Ha a Szolgáltató tudomást szerez arról, hogy 16 év alatti személy adatait törvényes képviselő hozzájárulása nélkül kapta meg, azokat törli.

12. Tájékoztató a sütik (cookie-k) használatáról

12.1. A sütik olyan kisméretű fájlok, amelyeket a weboldal a látogató eszközén tárol, és amelyek a böngészés kényelmesebbé és biztonságosabbá tételét, valamint a látogatottság mérését szolgálják. A sütik programokat nem futtatnak és vírust nem terjesztenek.

12.2. A weboldal működéséhez feltétlenül szükséges sütik (pl. munkamenet, biztonság) használatához nem szükséges hozzájárulás (jogalap: GDPR 6. cikk (1) f); az Eht. 155. §-a). A statisztikai és marketing célú sütiket a Szolgáltató csak a látogató előzetes hozzájárulásával helyezi el (GDPR 6. cikk (1) a)). A sütik típusairól és élettartamáról a honlap süti-beállító felülete ad tájékoztatást, a hozzájárulás ott bármikor visszavonható.

12.3. A látogató a böngészője beállításaiban a sütiket bármikor törölheti vagy letilthatja. A sütik letiltása esetén a honlap egyes funkciói korlátozottan működhetnek.

13. A tájékoztató módosítása

A Szolgáltató a tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosíthatja. A hatályos szöveg a Szolgáltató honlapján (quesoft.hu) mindenkor elérhető; lényeges változásról a Szolgáltató az érintetteket a honlapon és szükség esetén e-mailben tájékoztatja.

Kelt: Pécs, 2026.10.07.

QueSoft Kft.