Adatvédelmi Tájékoztató

1. Bevezetés és alapelvek

Az IEM – Industrial Electric & Mechanic Kft. (a továbbiakban: Adatkezelő, IEM Kft.) elkötelezett a személyes adatok védelme iránt. Jelen adatvédelmi tájékoztató célja, hogy az érintetteket tájékoztassa a személyes adatok kezelésének módjáról, céljáról, jogalapjáról, az adatkezelés időtartamáról, valamint az érintettek jogairól és jogorvoslati lehetőségeiről.

Az Adatkezelő a személyes adatokat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően kezeli.

Az Adatkezelő az adatkezelés során az alábbi alapelveket tartja szem előtt: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; elszámoltathatóság.

2. Az adatkezelő adatai

Megnevezés	Adat
Cégnév	IEM – Industrial Electric & Mechanic Kft.
Székhely	2030 Érd, Alsóvölgyi út 86/A, Magyarország
Cégjegyzékszám	13-09-235095
Adószám	32602113-2-13
Képviselő	Meinhardt Nikoletta ügyvezető
E-mail	info[KUKAC]ielectric.hu
Telefon	+36 (30) 180 9878
Weboldal	https://ielectric.hu

3. Kezelt személyes adatok köre és az adatkezelés célja

3.1. Kapcsolatfelvételi űrlap

Kezelt adat	Cél	Jogalap
Név	Azonosítás, megszólítás	Hozzájárulás (GDPR 6. cikk (1) a))
E-mail cím	Kapcsolattartás, válaszadás	Hozzájárulás (GDPR 6. cikk (1) a))
Telefonszám	Kapcsolattartás, telefonos visszajelzés	Hozzájárulás (GDPR 6. cikk (1) a))
Üzenet tartalma	Megkeresés kezelése	Hozzájárulás (GDPR 6. cikk (1) a))
Cégnév (opcionális)	Üzleti partner azonosítás	Hozzájárulás (GDPR 6. cikk (1) a))

3.2. Ajánlatkérés és szerződéskötés

Kezelt adat	Cél	Jogalap
Név, cégnév	Szerződő fél azonosítása	Szerződés teljesítése (GDPR 6. cikk (1) b))
Cím, székhely	Számlázás, szállítás	Jogi kötelezettség (GDPR 6. cikk (1) c))
Adószám, cégjegyzékszám	Számlázás, jogszabályi megfelelés	Jogi kötelezettség (GDPR 6. cikk (1) c))
Bankszámlaszám	Pénzügyi teljesítés	Szerződés teljesítése (GDPR 6. cikk (1) b))
Kapcsolattartó adatai	Operatív kommunikáció	Jogos érdek (GDPR 6. cikk (1) f))

3.3. Álláspályázatok

A Karrier oldalon keresztül benyújtott pályázatok esetén az Adatkezelő az önéletrajzban és a motivációs levélben megadott személyes adatokat kezeli kizárólag a toborzási folyamat céljából, az érintett hozzájárulása alapján. Az adatkezelés a pozíció betöltését követő 6 hónapig tart, amennyiben az érintett nem járul hozzá az adatok hosszabb ideig történő megőrzéséhez.

3.4. CRM rendszer (crm.ielectric.hu)

Az IEM Kft. belső CRM rendszert üzemeltet üzleti partnerek és ügyfelek kapcsolattartási adatainak nyilvántartására. A CRM rendszerben kezelt adatok: kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, cégneve, valamint a korábbi projektek és megkeresések története. Az adatkezelés jogalapja a jogos érdek (GDPR 6. cikk (1) f)), illetve szerződés teljesítése (GDPR 6. cikk (1) b)).

3.5. AI-asszisztensek: „IEM szervizasszisztens” chat és az ajánlatkérő kitöltés-segítője

A weboldalon két, mesterséges intelligenciával (MI) működő funkció érhető el: (1) az „IEM szervizasszisztens” chat, amely a weboldal tartalma alapján válaszol a látogatók kérdéseire, és kérésre üzenetet vagy hibabejelentést továbbít munkatársainknak; (2) az ajánlatkérő űrlap AI-kitöltéssegítője, amely a szabad szöveges hibaleírásból kitölti az űrlap mezőit. A válaszokat mindkét esetben MI állítja elő; erről a felület (az „AI” jelölés és a beviteli mező alatti tájékoztatás) a használat előtt tájékoztat, az (EU) 2024/1689 rendelet (MI-rendelet) 50. cikkének átláthatósági követelménye szerint.

Kezelt adat	Cél	Jogalap
A chatbe írt üzenetek és az asszisztens válaszai (a beszélgetés előzménye)	A kérdés megválaszolása, eligazítás a weboldalon	Jogos érdek (GDPR 6. cikk (1) f)) — az érintett által kezdeményezett megkeresés megválaszolása
Az éppen megnyitott oldal címe és útvonala	A válasz az adott oldalhoz igazítása	Jogos érdek (GDPR 6. cikk (1) f))
Az ajánlatkérő AI-segítőjébe írt hibaleírás	Az ajánlatkérő űrlap mezőinek kitöltése	Szerződéskötést megelőző lépések az érintett kérésére (GDPR 6. cikk (1) b))
IP-cím egyirányú kivonata (hash), kérésszám	Visszaélés és túlterhelés elleni védelem (kéréskorlát)	Jogos érdek (GDPR 6. cikk (1) f))
A chat üzenet-űrlapján megadott név, cégnév, telefonszám, e-mail-cím, üzenet; kifejezett bejelölés esetén a beszélgetés szövege	Üzenet vagy hibabejelentés továbbítása munkatársainknak, kapcsolattartás	Hozzájárulás (GDPR 6. cikk (1) a))

• Adatfeldolgozó, harmadik országba továbbítás: a chat üzeneteit, az oldal címét és az ajánlatkérő AI-segítőjébe írt hibaleírást a válasz előállításához az Anthropic, PBC (San Francisco, Amerikai Egyesült Államok) Claude nevű MI-szolgáltatása (Claude API) dolgozza fel, adatfeldolgozóként. Ez az Európai Gazdasági Térségen kívüli (USA) adattovábbítás, amelynek garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC), az Anthropic adatfeldolgozási kiegészítője (DPA) részeként. Az üzenet-űrlap adatai (név, elérhetőség) nem kerülnek az Anthropichoz.
• Megőrzés: a beszélgetést a weboldal szervere nem tárolja és nem naplózza; az a látogató böngészőjében (munkamenet-tároló, sessionStorage) marad, amíg a böngészőfület be nem zárja, vagy az „Új beszélgetés” gombot meg nem nyomja. Az Anthropic a kereskedelmi feltételei szerint az API-n keresztül kapott bemeneteket és kimeneteket alapesetben 30 napon belül törli (felhasználási szabályzat megsértésének gyanúja vagy jogszabályi kötelezettség esetén tovább őrizheti), és azokat nem használja MI-modellek tanítására. A kéréskorláthoz használt számlálók legfeljebb 24 óráig élnek; a szerveren csak névtelen, összesített forgalmi statisztika (napi kérés- és tokenszám) készül.
• Nincs automatizált döntéshozatal: az asszisztens tájékoztat és eligazít, de árajánlatot, határidőt vagy más, Önre nézve joghatással járó döntést nem hoz (GDPR 22. cikk). Árajánlatot kizárólag munkatársaink adnak, a bevizsgálás után, írásban. Az MI válaszai tájékoztató jellegűek és tévedhetnek; villamos biztonságot érintő kérdésben mindig szakképzett villamos szakember döntsön.
• Kérjük, a chatbe ne írjon személyes vagy bizalmas adatot (például jelszót, szerződéses részleteket, harmadik személy adatait). Ha kapcsolatfelvételt kér, az asszisztens erre szolgáló űrlapot ajánl fel; az űrlap adatai e-mailben jutnak el munkatársainkhoz (info@ielectric.hu, hibabejelentésnél másolatban ajanlat@ielectric.hu), a beszélgetés szövege pedig csak akkor, ha ezt az űrlapon külön bejelöli. Az űrlapon megadott e-mail-címre rövid, automatikus visszaigazolást küldünk.
• Az Ön jogai (hozzáférés, törlés, tiltakozás stb.) e funkciókra is vonatkoznak — lásd a 8. pontot. A hozzájárulás bármikor visszavonható az info@ielectric.hu címen.

4. Az adatkezelés jogalapja

Az Adatkezelő a személyes adatokat az alábbi jogalapok valamelyikén kezeli:

• Az érintett hozzájárulása (GDPR 6. cikk (1) a)) – kapcsolatfelvételi űrlap kitöltése, a chat-asszisztens üzenet-űrlapjának elküldése, álláspályázat benyújtása, hírlevél feliratkozás.
• Szerződés teljesítése (GDPR 6. cikk (1) b)) – az érintettel kötött vállalkozási, szerviz- vagy beszerzési szerződés teljesítéséhez szükséges adatkezelés.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – számviteli, adózási kötelezettségek (a számvitelről szóló 2000. évi C. törvény, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).
• Jogos érdek (GDPR 6. cikk (1) f)) – üzleti partnerkapcsolatok fenntartása, ügyfélkapcsolat-kezelés, minőségbiztosítás, az AI-asszisztensnek feltett kérdések megválaszolása és a visszaélések elleni védelem (lásd 3.5. pont).

5. Adattovábbítás, adatfeldolgozók

Az Adatkezelő a személyes adatokat főszabályként az Európai Gazdasági Térségen (EGT) belül kezeli. Harmadik országba (az Amerikai Egyesült Államokba) adattovábbítás kizárólag az alábbi két esetben történik: (1) az AI-asszisztensek használatakor az Anthropic, PBC felé, az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján (lásd 3.5. pont); (2) a Google Analytics használatakor — kizárólag az érintett hozzájárulása esetén — a Google LLC felé, az EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló bizottsági megfelelőségi határozat alapján (lásd 7.2. pont). Az Adatkezelő tevékenysége ellátása során az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Tevékenység	Kezelt adatok köre
Tárhelyszolgáltató	Weboldal üzemeltetés, szerverszolgáltatás	Weboldal látogatói adatok, kapcsolatfelvételi adatok
Könyvelő iroda	Számviteli, adózási feladatok	Számlázási adatok, szerződéses adatok
Google Ireland Limited / Google LLC	Google Analytics – anonim látogatottság-mérés (kizárólag hozzájárulás alapján)	Anonimizált IP cím, eszköz- és böngésző-adatok, oldalhasználati (esemény) adatok
Anthropic, PBC (USA)	MI-szolgáltatás (Claude API) a weboldal AI-asszisztenseihez – a válaszok előállítása	A chatbe írt üzenetek, az éppen megnyitott oldal címe, az ajánlatkérő AI-segítőjébe írt hibaleírás

Az Adatkezelő jogszabályi kötelezettség alapján adatot szolgáltathat hatóságoknak, bíróságoknak és egyéb szerveknek a hatályos jogszabályok előírásai szerint.

6. Az adatkezelés időtartama

Adatkezelési cél	Megőrzési idő
Kapcsolatfelvételi űrlap	A megkeresés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig
Chat-asszisztens üzenet-űrlapja (üzenet, hibabejelentés)	A megkeresés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig
AI-asszisztens beszélgetés	A weboldal szerverén nem tárolódik (a böngészőben a fül bezárásáig); az Anthropicnál alapesetben legfeljebb 30 nap
Visszaélés elleni kéréskorlát (IP-kivonat)	Legfeljebb 24 óra
Szerződéses adatok	A szerződés megszűnésétől számított 5 év (Ptk. általános elévülési idő)
Számviteli bizonylatok	A kiállítástól számított 8 év (Szt. 169.§)
Álláspályázatok	A pozíció betöltésétől számított 6 hónap
CRM adatok	Az utolsó üzleti kapcsolattól számított 3 év, vagy a törlési kérésig

7. Cookie-k (sütik) kezelése

Az ielectric.hu weboldal a működéséhez szükséges, technikailag elengedhetetlen cookie-kat minden esetben használ, a statisztikai (analitikai) célú cookie-kat azonban kizárólag az érintett előzetes, kifejezett hozzájárulása alapján helyezi el. A hozzájárulás megadására a weboldal alján megjelenő süti-tájékoztató sáv szolgál, ahol az érintett az „Elfogadom" vagy az „Elutasítom" gombbal dönthet. A hozzájárulás bármikor, korlátozás nélkül visszavonható (lásd 7.2. pont).

7.1. Technikailag szükséges cookie-k

A weboldal működéséhez elengedhetetlen sütik, amelyek nélkül az oldal nem tud megfelelően működni. Ide tartozik a munkamenet-azonosító (session ID), az űrlapok visszaélés elleni védelme (honeypot, időbélyeg), valamint a süti-hozzájárulás kapcsán tett választás eltárolása. A chat-asszisztens a beszélgetést a böngésző munkamenet-tárolójában (sessionStorage) őrzi, hogy oldalváltáskor ne vesszen el; ez nem süti, és a böngészőfül bezárásakor törlődik. Ezek nem igényelnek előzetes hozzájárulást, mivel az elektronikus hírközlési és adatvédelmi szabályok szerint a szolgáltatás nyújtásához feltétlenül szükségesek (jogalap: GDPR 6. cikk (1) f) – jogos érdek).

7.2. Statisztikai (analitikai) cookie-k – Google Analytics

A weboldal a Google Analytics (Google Ireland Limited, illetve a Google LLC) anonim látogatottság-mérő szolgáltatását használja annak érdekében, hogy megismerje a látogatók oldalhasználati szokásait, és ez alapján fejlessze a weboldalt.

• Jogalap: az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont).
• Hozzájárulás-kezelés (Google Consent Mode v2): a statisztikai célú sütik (analytics_storage) alapértelmezetten letiltott állapotban vannak, és kizárólag azután aktiválódnak, hogy az érintett a süti-sávon az „Elfogadom" gombra kattint. Az „Elutasítom" választása vagy a sáv figyelmen kívül hagyása esetén statisztikai célú süti nem kerül elhelyezésre, személyes adat ilyen célból nem kerül feldolgozásra.
• IP-anonimizálás: a szolgáltatás anonymize_ip beállítással működik, így az IP-cím csonkolt (anonimizált) formában kerül feldolgozásra. Marketing- és hirdetési célú adatkezelés (ad_storage, ad_personalization) nem történik.
• A hozzájárulás visszavonása: az érintett választása a böngésző helyi tárolójában (localStorage) kerül eltárolásra. A hozzájárulás bármikor visszavonható a böngésző tárolt adatainak (sütik / böngészési adatok) törlésével, amelyet követően a süti-sáv ismét megjelenik. A tárolt választás kb. 6 hónap elteltével automatikusan újbóli megerősítést kér.
• További tájékoztatás: a Google adatkezelési gyakorlatáról a https://policies.google.com/privacy oldalon olvasható.

A weboldal a betűtípusokat és a képi tartalmakat saját szerverről szolgálja ki (self-hosted), ezekhez nem történik adattovábbítás a Google vagy más harmadik fél felé.

7.3. Google Maps beágyazás

A Kapcsolat és a Rólunk oldalon a Google Maps térképszolgáltatás beágyazott formában jelenik meg. A térkép betöltésekor a Google szerverei felé adatok kerülhetnek továbbításra (IP cím, böngésző típusa). Az érintett a térkép betöltésével elfogadja a Google használati feltételeit; amennyiben ezt el kívánja kerülni, a térképet tartalmazó oldalakon a beágyazott tartalommal való interakciót mellőzheti.

8. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokkal rendelkezik, amelyeket az info@ielectric.hu e-mail címre küldött kérelemmel gyakorolhat:

• Hozzáférés joga (GDPR 15. cikk) – Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz hozzáférni.
• Helyesbítés joga (GDPR 16. cikk) – Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog (GDPR 17. cikk) – Az érintett jogosult kérni személyes adatainak törlését, amennyiben az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk) – Az érintett kérheti az adatkezelés korlátozását, amennyiben vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az Adatkezelőnek az adatokra már nincs szüksége.
• Adathordozhatósághoz való jog (GDPR 20. cikk) – Az érintett jogosult a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.
• Tiltakozás joga (GDPR 21. cikk) – Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.
• Hozzájárulás visszavonásának joga – Ha az adatkezelés hozzájáruláson alapul, az érintett bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül teljesíti. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.

9. Adatbiztonság

Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, amelyek az adatok védelméhez szükségesek. Ennek keretében az Adatkezelő a személyes adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

Az Adatkezelő az alábbi adatbiztonsági intézkedéseket alkalmazza: SSL/TLS titkosítás a weboldalon; jelszóvédett hozzáférés a CRM rendszerhez; rendszeres biztonsági mentések; hozzáférés-korlátozás a szükséges tudás elvén (need-to-know); vírusvédelem és tűzfal alkalmazása.

10. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályi előírásokat, az alábbi jogorvoslati lehetőségekkel élhet:

• Panasz az Adatkezelőnél: Az érintett panaszával közvetlenül az Adatkezelőhöz fordulhat az info@ielectric.hu e-mail címen.
• Panasz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, weboldal: https://naih.hu
• Bírósági jogorvoslat: Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat, amennyiben megítélése szerint az Adatkezelő, illetve az általa megbízott adatfeldolgozó megsértette a személyes adatok kezelésére vonatkozó jogszabályi rendelkezéseket.

11. Záró rendelkezések

Jelen adatvédelmi tájékoztató 2024. január 1-jétől hatályos. Az Adatkezelő fenntartja a jogot a tájékoztató módosítására, amelyről a weboldalon keresztül értesíti az érintetteket. Az adatvédelmi tájékoztató aktuális változata mindig elérhető az ielectric.hu weboldalon.

A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv., valamint a hatályos magyar jogszabályok az irányadóak.

IEM – Industrial Electric & Mechanic Kft.
2030 Érd, Alsóvölgyi út 86/A  |  Cégjegyzékszám: 13-09-235095  |  Adószám: 32602113-2-13
Utolsó módosítás: 2026. október 2.