B OnSite

Adatkezelési tájékoztató

Hatályos: 2026. október 19. napjától

Módosult: 2026. október 19.

(weboldal, értékesítés és B OnSite alkalmazás)

Verzió: v4.6 (2026-10-19)

Hatályos: 2026. október 13. napjától

Kiadó: B Consulting Kft. (székhely: 1102 Budapest, Kőrösi Csoma Sándor út 18-20.; cégjegyzékszám: 01-09-067467; adószám: 10387355-2-42; e-mail: adatvedelem@bconsulting.hu)

Bevezetés és hatály

Jelen tájékoztató azt mutatja be, hogyan kezeli a B Consulting Kft. a személyes adatokat a B OnSite weboldalon (www.bonsite.hu), az értékesítési folyamatban, valamint a B OnSite felhőalapú alkalmazás üzemeltetése során. A tájékoztató az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

A tájékoztató két részből áll. Az A rész a weboldal látogatóira, az érdeklődőkre és a regisztrált felhasználókra vonatkozik: itt a B Consulting Kft. adatkezelő. A B rész a B OnSite alkalmazásban kezelt adatokra vonatkozik: itt az adatkezelő jellemzően az a szervezet (ügyfél), amely az alkalmazást használja, a B Consulting Kft. pedig adatfeldolgozó.

A tájékoztató tájékoztatási célú dokumentum. Megismerése nem minősül hozzájárulásnak, és elfogadása nem feltétele az érintetti jogok gyakorlásának.

1. Az adatkezelő adatai

  • Cégnév: B Consulting Kft.
  • Székhely: 1102 Budapest, Kőrösi Csoma Sándor út 18-20.
  • Cégjegyzékszám: 01-09-067467
  • Adószám: 10387355-2-42
  • Adatvédelmi kapcsolat: adatvedelem@bconsulting.hu
  • Weboldal: www.bonsite.hu

Adatvédelmi kérdéssel, érintetti kérelemmel és tiltakozással a fenti adatvédelmi e-mail címen lehet megkeresni a B Consulting Kft.-t.

A RÉSZ: WEBOLDAL, KAPCSOLATFELVÉTEL ÉS ÉRTÉKESÍTÉS

Ebben a részben a B Consulting Kft. önálló adatkezelő.

2. A kezelt adatok köre és forrása

Az adatokat közvetlenül az érintett adja meg az alábbi űrlapokon és funkciókon keresztül:

  • Kapcsolati űrlap: név, e-mail cím, cégnév és telefonszám (ha megadásra kerül), az üzenet tartalma.
  • Csomagajánló (kalkulátor): név, e-mail cím, cégnév, telefonszám, szerepkör vagy beosztás, üzenet, a megadott válaszok és a kiválasztott modulok, valamint a látogatás forrására utaló adatok (hivatkozó oldal, kampányazonosítók).
  • Ajánlatkérő, demóigénylő, próba- és auditkérő űrlap: név, e-mail cím, telefonszám, cégnév, a megkeresés típusa és a hírlevél-hozzájárulás. A korábban beérkezett demóigénylések esetében az adatkör a kért modulokat, a preferált kezdési időpontot és az üzenetet is tartalmazza.
  • Letöltések (letölthető anyagok igénylése): e-mail cím, valamint a név és a cégnév, ha az érintett megadja, a kért anyag megnevezése és a beküldés időpontja. A hozzájárulás igazolására (GDPR 7. cikk (1) bekezdés) a letöltéssel együtt tároljuk a hozzájárulás fajtáját (letöltési űrlap), a megjelenített hozzájárulási nyilatkozat szó szerinti szövegét (ha a megjelenített változat azonosítható), annak nyelvét, a hatályos adatkezelési tájékoztató verzióját és a hozzájárulás időpontját. A letöltési űrlap telefonszámot nem kér. Az anyagot a letöltési oldalon közvetlenül lehet letölteni, e-mailben nem küldjük. Bejelentkezett felhasználónál az űrlap a fiókban tárolt név, cégnév és e-mail cím összefoglalóját mutatja, és az anyag ezekkel tölthető le; a „Más adatokkal töltöd le?” hivatkozással más adatok is megadhatók.
  • Hírlevél-feliratkozás: e-mail cím, nyelv, a feliratkozás helye (melyik oldalról történt), a hozzájárulás szövege és időpontja.
  • Regisztráció és ügyfélfiók: név, e-mail cím, telefonszám, cégnév, nyelvi és értesítési beállítások; a fiókban rögzített ajánlatkérések és megrendelések (számlázási név, cím, adószám), a támogatási jegyek és üzenetek, valamint a bejelentkezéshez kötött dokumentumtárból történő letöltések ténye és időpontja.
  • Jogi dokumentumok elfogadásának naplója: regisztrációkor, valamint egy dokumentum új változatának elfogadásakor rögzítjük a felhasználó azonosítóját és e-mail címét, a dokumentum típusát, verzióját és tartalmi ellenőrző kódját, az elfogadás időpontját és helyét (regisztráció vagy belépés), az IP-címet és a böngésző azonosítóját.
  • Az ügyfélportálon tett jognyilatkozatok bizonyíték-naplója: a nyilatkozat (ajánlat elfogadása, elutasítása, ratifikációs dokumentum feltöltése) típusa, a felhasználó fiókazonosítója, az ajánlat és az elfogadás azonosítója, elfogadásnál a választott hűségidő, a nyilatkozatszövegek, feltöltésnél a feltöltött fájl ellenőrző lenyomata, valamint a rögzítés időpontja és a megőrzés lejárta (részletesen a 8/A. pontban). Név, e-mail cím, IP-cím és böngészőazonosító nem kerül ebbe a naplóba.
  • Kampány- és forrásadatok: az ajánlatkérő, a demóigénylő, a próba- és auditkérő űrlap, valamint a csomagajánló (kalkulátor) beküldésekor rögzítjük az UTM paramétereket (utm_source, utm_medium, utm_campaign), a hivatkozó oldal címét (a lekérdezési karakterlánc nélkül), az oldal útvonalát, valamint azt, hogy melyik gombról vagy helyről érkezett a megkeresés. A Google Ads kattintásazonosítót (gclid) csak akkor rögzítjük, ha a látogató a marketing célú sütiket elfogadta. Ezeket az adatokat a megkereséssel együtt tároljuk.
  • A csomagajánló (kalkulátor) munkamenete: A csomagajánló (kalkulátor) megnyitásakor egy névtelen munkamenetet hozunk létre. Ebben a látogatás kampányadatait (UTM paraméterek), a hivatkozó oldal címét (a lekérdezési karakterlánc nélkül), valamint a kalkulátorban megadott válaszokat és az ajánlott csomagot tároljuk. Ha a látogató megkeresést küld, a munkamenet a megkereséshez kapcsolódik.
  • Az IP-cím lenyomata (kéréskorlátozás): az ajánlatkérő, a demóigénylő, a próba- és auditkérő űrlap, valamint a kalkulátor beküldésekor a látogató IP-címéből lenyomatot (hash) képezünk, titkos, naponta cserélt kulccsal (HMAC-SHA-256), és ezt a beküldés időpontjával együtt tároljuk. IPv6-cím esetén az előfizetői hálózat előtagjából képezzük a lenyomatot. A nyers IP-címet ebben a nyilvántartásban nem tároljuk, és a nyilvántartás sorai nem hivatkoznak az adott megkeresésre. A lenyomat álnevesített adat, ezért személyes adatnak tekintjük.
  • Technikai adatok: IP-cím, a böngésző és az eszköz típusa, időbélyegek, sütik és hasonló azonosítók (lásd a 7. pontot).

Különleges kategóriájú személyes adatot nem kérünk és nem kezelünk; ilyen adat megadása az üzenetmezőben sem szükséges. A kötelező mezők kitöltése nélkül a megkeresést nem tudjuk feldolgozni.

3. Az adatkezelés céljai és jogalapjai

Az egyes célokhoz az alábbi jogalapok tartoznak:

  • Megkeresés megválaszolása, kapcsolatfelvétel és értékesítési nyomon követés (kapcsolati űrlap, ajánlatkérés, demóigénylés, próba- és auditkérés, kalkulátor): jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek a beérkezett megkeresés megválaszolása, a kért bemutató megszervezése, valamint az üzleti kapcsolat kiépítése és fenntartása.
  • Ajánlatadás és szerződés előkészítése: ha az érintett maga a leendő szerződő fél (például egyéni vállalkozó), a jogalap a szerződés megkötését megelőző lépések megtétele, GDPR 6. cikk (1) bekezdés b) pont. Ha az érintett egy szervezet kapcsolattartója vagy képviselője, a jogalap a jogos érdek, f) pont.
  • Ügyfélfiók és ügyfélportál működtetése (regisztráció, ajánlatok, megrendelések, támogatási jegyek, dokumentumtár): szerződés teljesítése, b) pont; szervezet nevében eljáró személy esetén jogos érdek, f) pont.
  • A jogi dokumentumok elfogadásának igazolása (elfogadási napló): jogos érdek, f) pont. A jogos érdek annak bizonyíthatósága, hogy a felhasználó a hatályos Általános Szerződési Feltételeket elfogadta és az Adatkezelési tájékoztatót megismerte, valamint a jogi igények érvényesítése és védelme.
  • Az ügyfélportálon tett jognyilatkozatok bizonyítása (bizonyíték-napló): jogos érdek, f) pont. A jogos érdek annak bizonyíthatósága, hogy az ügyfél képviselője mely nyilatkozatszövegek alapján, mikor és milyen nyilatkozatot tett, valamint a jogi igények előterjesztése, érvényesítése és védelme (8/A. pont).
  • Számlázás és a számviteli bizonylatok megőrzése: jogi kötelezettség teljesítése, c) pont (a számvitelről szóló 2000. évi C. törvény 169. §-a).
  • A weboldal biztonsága és a visszaélések megelőzése (botvédelem, rendszernaplók, az űrlapbeküldések gyakoriságának korlátozása az e-mail cím és az IP-cím lenyomata alapján): jogos érdek, f) pont. A jogos érdek a tömeges, automatizált vagy rosszhiszemű beküldések kiszűrése, hogy a valódi megkeresések ne vesszenek el, és a rendszer működőképes maradjon.
  • Kampány- és forrásadatok rögzítése (UTM paraméterek, hivatkozó oldal, oldalútvonal, a megkeresést indító gomb): jogos érdek, f) pont. A jogos érdek annak megállapítása, hogy a beérkezett megkeresés melyik hirdetésből, kampányból vagy oldalról származik, és ezzel a marketing- és értékesítési tevékenység hatékonyságának mérése és javítása. Hozzájárulás nélkül az UTM paramétereket a böngésző csak a memóriájában tartja, legfeljebb az oldal újratöltéséig, sütibe vagy munkamenet-tárba nem írja; ezeket csak a megkereséssel együtt, valamint a csomagajánló névtelen munkamenetében rögzítjük.
  • A csomagajánló (kalkulátor) névtelen munkamenete (UTM paraméterek, hivatkozó oldal, a kalkulátorban megadott válaszok és az ajánlott csomag): jogos érdek, f) pont. A jogos érdek ugyanaz, mint a kampány- és forrásadatok rögzítésénél (annak megállapítása, hogy a látogatás melyik hirdetésből, kampányból vagy oldalról származik, és ezzel a marketing- és értékesítési tevékenység hatékonyságának mérése és javítása), valamint a kalkulátor használatának elemzése és fejlesztése.
  • A Google Ads kattintásazonosító (gclid) rögzítése és az első érintés kampányadatának tárolása a böngésző munkamenet-tárában (bonsite_utm): hozzájárulás, a) pont (marketing célú sütik), amely a sütibeállításokban bármikor visszavonható. Hozzájárulás nélkül a gclid-et nem rögzítjük.
  • Látogatottsági statisztika és marketing célú mérés (analitikai és marketing sütik): hozzájárulás, a) pont, amely a sütibeállításokban bármikor visszavonható.
  • Letölthető anyagok (lead magnet) igénylése és az anyaggal kapcsolatos kapcsolatfelvétel (letöltési oldal): hozzájárulás, a) pont. A hozzájárulást az érintett a letöltési űrlapon külön jelölőnégyzettel adja meg, kifejezetten arra a célra, hogy a B Consulting Kft. a megadott adatait a letöltött anyaggal kapcsolatos kapcsolatfelvétel céljából kezelje. Az anyag letöltéséhez a hozzájárulás megadása szükséges. A hozzájárulás az adatvédelmi e-mail címen bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét, a visszavonás után az adatokat e célból nem kezeljük tovább. A hozzájárulás igazolása érdekében (GDPR 7. cikk (1) bekezdés) a 2. pontban felsorolt igazoló adatokat a letöltéssel együtt rögzítjük; ennek jogalapja jogos érdek, f) pont. A jogos érdek annak bizonyíthatósága, hogy a hozzájárulást megadták, milyen szöveg alapján és mikor, valamint a jogi igények érvényesítése és védelme. Az adatokat a B Consulting Kft. arra jogosult munkatársai kezelik, a feldolgozókat a 6. pont sorolja fel; az adatok nem kerülnek át a B ERP-be (4. pont).
  • Hírlevél és közvetlen üzletszerzési célú megkeresés: kizárólag külön, önkéntes jelölőnégyzettel adott hozzájárulás alapján, a) pont, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával összhangban. A hírlevélre feliratkozó címre a feliratkozás után egyszer tájékoztató üdvözlő e-mailt küldünk, amely tartalmazza a leiratkozó hivatkozást.

Az űrlapokon a tájékoztatóra hivatkozó jelölőnégyzet bejelölése azt igazolja, hogy az érintett a tájékoztatót megismerte. Ez nem hozzájárulás az adatkezeléshez. Ez alól kivétel a letölthető anyagok igénylésénél és a hírlevél-feliratkozásnál megjelenő, külön, a célt megnevező jelölőnégyzet, amely hozzájárulás.

A jogos érdeken alapuló adatkezelésekre vonatkozó érdekmérlegelési teszt kérésre elérhető az adatvédelmi e-mail címen.

4. Ügyfélkezelő rendszer (CRM): B ERP

A kapcsolati űrlapon, az ajánlatkérő, a demóigénylő, a próba- és az auditkérő űrlapon, valamint a kalkulátorban megadott adatok automatikusan átkerülnek a B Consulting Kft. ügyfélkezelő (CRM) rendszerébe, a B ERP-be. Az átadott adatok: név, e-mail cím, cégnév, telefonszám, üzenet, a kért modulok, a szerepkör és a megkeresés típusa. Az ajánlatkérő, a demóigénylő, a próba- és auditkérő űrlap, valamint a kalkulátor esetében az átadás kiterjed a 2. pontban felsorolt kampány- és forrásadatokra is (UTM paraméterek, hivatkozó oldal, oldalútvonal, a megkeresést indító gomb, hozzájárulás esetén a Google Ads kattintásazonosító); ezek a B ERP-ben a megkeresés megjegyzései között jelennek meg. Az IP-cím lenyomata nem kerül át a B ERP-be. A gyanúsként megjelölt megkeresés csak munkatársi felülvizsgálat után kerül át (8. pont).

A B ERP-ben az adatkezelés célja a megkeresés feldolgozása, a kapcsolatfelvétel, az ajánlatadás és az értékesítési nyomon követés.

A B ERP a B Consulting Kft. saját belső rendszere, amelyet a társaság maga üzemeltet, ezért az átadás nem minősül harmadik fél részére történő adattovábbításnak. A B ERP adatbázisa az Európai Unió területén (Írország) működik.

A letöltésekhez megadott adatok nem kerülnek át a B ERP-be.

A B ERP-be átadott érdeklődői adat marketing célú hozzájárulást nem tartalmaz.

5. Megőrzési idők

  • A weboldal adatbázisa (űrlapon beküldött megkeresések): a beküldéstől számított legfeljebb 12 hónap.
  • Letölthető anyagok igénylése: a beküldéstől számított legfeljebb 12 hónap a weboldal adatbázisában, illetve a hozzájárulás visszavonásáig, ha az korábban történik. A hozzájárulás igazolására tárolt adatokat (2. pont) a megkereséssel együtt töröljük. Ha az érintett visszavonja a hozzájárulást, a kapcsolatfelvételt megszüntetjük, a megkeresés adatait pedig ettől kezdve kizárólag a hozzájárulás igazolása és jogi igények védelme céljából, a beküldéstől számított legfeljebb 12 hónapig őrizzük meg.
  • Kampány- és forrásadatok: a megkereséssel együtt, a weboldal adatbázisában legfeljebb 12 hónapig, a B ERP-ben az ott kezelt érdeklődői adatokra irányadó ideig.
  • A csomagajánló (kalkulátor) munkamenete: a megkeresés nélküli munkamenet 12 hónapig marad, utána napi takarítás törli. A megkereséshez kapcsolt munkamenet a megkeresés megőrzési idejéig marad.
  • Az IP-cím lenyomata (kéréskorlátozás): legfeljebb 1 nap. A lenyomatot tartalmazó sorokat a titkos kulcs napi cseréjekor töröljük, a korábbi kulcsot nem őrizzük meg, ezért a korábbi lenyomatok már nem hozhatók összefüggésbe IP-címmel; az 1 napnál régebbi sorokat a következő beküldéskor is töröljük. A biztonsági mentésekben a sorok és a korábbi kulcs legfeljebb a mentések megőrzési idejéig maradnak meg.
  • Böngésző munkamenet-tára (bonsite_utm): a böngészőfül vagy -ablak bezárásáig.
  • Átadási sor a B ERP felé: a sikeresen átadott tétel a weboldal átmeneti sorából 30 napon belül törlődik.
  • CRM (B ERP), lezárt, ügyféllé nem vált érdeklődő: az utolsó kapcsolatfelvételtől számított 36 hónap.
  • CRM (B ERP), ügyféllé vált érdeklődő: a szerződéses adatokra irányadó megőrzési idő szerint.
  • Szerződéses és számlázási adatok: a jogszabályban előírt ideig; a számviteli bizonylatok esetén 8 évig.
  • Ügyfélfiók adatai: a fiók megszüntetéséig.
  • Elfogadási napló: az elfogadástól számított 5 év (általános elévülési idő).
  • Bizonyíték-napló (ügyfélportál): az elfogadás bejegyzése a hűségidő lejártától számított 5 év (Ptk. 6:22. § (1) bekezdés), az elutasítás és a feltöltés bejegyzése a rögzítéstől számított 5 év, de nem korábban, mint az ugyanahhoz az ajánlathoz tartozó elfogadás bejegyzése; utána automatikus törlés, jogi zárolás esetén annak megszűnéséig. A fiók megszüntetése a bejegyzéseket nem érinti.
  • Hozzájáruláson alapuló adatok (hírlevél, marketing): a hozzájárulás visszavonásáig.
  • Technikai naplók: rendszerbiztonsági okból legfeljebb 6 hónapig; ez nem vonatkozik az elfogadási naplóra, a bizonyíték-naplóra és az IP-cím lenyomatára.

A megőrzési idő lejártakor az adatokat töröljük vagy anonimizáljuk. Megalapozott tiltakozás vagy törlési kérelem esetén az adatokat a megőrzési idő lejárta előtt töröljük, kivéve, ha a további kezelést jogszabály írja elő, vagy az jogi igény érvényesítéséhez szükséges.

6. Címzettek és adatfeldolgozók

A személyes adatokhoz a B Consulting Kft. arra jogosult munkatársai férnek hozzá. A weboldal és az értékesítés működtetéséhez az alábbi szolgáltatókat vesszük igénybe:

  • Supabase: adatbázis, felhasználó-hitelesítés és fájltárolás (a weboldal és a B ERP adatbázisa).
  • Vercel: a weboldal üzemeltetése és kiszolgálása, valamint botvédelem a hírlevél-feliratkozási űrlapon (Vercel BotID). A botvédelem a feliratkozás elküldésekor a böngésző technikai jellemzőit és a kérés technikai adatait (például IP-cím, böngészőazonosító, kérésfejlécek) értékeli annak megállapítására, hogy a kérést ember vagy automata küldte.
  • Resend és SparkPost: rendszerüzenetek és értesítő e-mailek kézbesítése, ideértve a letöltési űrlap beérkezéséről a B Consulting Kft. munkatársainak küldött belső értesítést.
  • Google (Google Analytics 4, Google Tag Manager): látogatottsági statisztika; az analitikai sütik csak hozzájárulás után aktiválódnak.
  • Meta (Meta Pixel) és LinkedIn (Insight Tag): marketing célú mérés; a marketing sütik csak hozzájárulás után aktiválódnak.

Az adatfeldolgozók kizárólag a B Consulting Kft. utasításai alapján, adatfeldolgozási szerződés keretében járnak el. Személyes adatot értékesítési célból harmadik félnek nem adunk át.

A felsorolt szolgáltatók egy része az Amerikai Egyesült Államokban bejegyzett vállalkozás, ezért előfordulhat, hogy személyes adat az Európai Gazdasági Térségen kívülre kerül. Ilyen esetben a továbbítás garanciája az EU-USA Adatvédelmi Keretre vonatkozó megfelelőségi határozat (GDPR 45. cikk), ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk). A garanciákról az adatvédelmi e-mail címen kérhető bővebb tájékoztatás.

7. Sütik (cookie-k) és hasonló technológiák

A weboldal az alábbi sütiket és tárolókat használja:

  • sb-*-auth-token: Supabase hitelesítési munkamenet (szükséges, a munkamenet idejére)
  • onsite_cookie_consent: a sütibeállítások mentése a böngésző helyi tárolójában (szükséges)
  • NEXT_LOCALE: nyelvi beállítás mentése (funkcionális, 12 hónap)
  • _ga, _ga_*, _gid: Google Analytics 4 statisztika (analitika, 2 év, illetve 24 óra)
  • bonsite_utm: az első érintés kampányadata (utm_source, utm_medium, utm_campaign, gclid) a böngésző munkamenet-tárában (sessionStorage); kizárólag a marketing célú sütik elfogadása után íródik (marketing); a böngészőfül bezárásakor törlődik. Hozzájárulás nélkül az UTM paramétereket a böngésző csak a memóriájában tartja, sütibe vagy munkamenet-tárba nem írja, a gclid-et pedig nem rögzítjük.
  • bonsite.downloadProfile (helyi tárolás, localStorage): a letöltési űrlapon megadott név, cégnév és e-mail cím, kizárólag akkor, ha az érintett a „Jegyezd meg az adataimat ezen az eszközön a következő letöltéshez (180 napig).” jelölőnégyzetet bejelöli (a felhasználó kérésére, a cookie-beállításoktól független); célja, hogy a következő letöltésnél ne kelljen újra megadni. Jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Eht. 155. § (4) bekezdés), amelyet bármikor visszavonhat a „Nem te vagy? Adatok törlése” linkkel. Az adat az érintett eszközén marad, a B Consulting Kft. szerverére csak a letöltési űrlap beküldésekor jut el. Az utolsó használattól számított 180 napig tároljuk; a lejárt adatot a weboldal következő megnyitásakor automatikusan töröljük, vagy korábban a „Nem te vagy? Adatok törlése” linkre kattintásig.
  • Google Tag Manager: a mérőkódok kezelése; önálló azonosító sütit nem helyez el
  • _fbp, _fbc: Meta Pixel konverziómérés (marketing, 90 nap)
  • LinkedIn Insight Tag sütik (például li_fat_id, bcookie, lidc): LinkedIn kampánymérés (marketing; csak akkor, ha a mérés be van kapcsolva)

A szükséges sütik nélkül a weboldal nem működik megfelelően. Az analitikai és a marketing sütik csak a hozzájárulás megadása után aktiválódnak. A beállítások bármikor módosíthatók a weboldal láblécében található „Cookie beállítások” linkre kattintva.

8. Adatbiztonság

A B Consulting Kft. a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmaz, különösen:

  • titkosított (TLS) adatátvitel
  • jogosultságkezelés és korlátozott adminisztrátori hozzáférés
  • hozzáférési naplózás
  • rendszeres biztonsági mentések
  • botvédelem és kéréskorlátozás az űrlapokon

Ha egy rövid időn belül szokatlanul sok beküldés érkezik, a rendszer a beküldést gyanúsként megjelöli. A megjelölés nem jelenti a megkeresés elutasítását: a megjelölt megkeresés nem kerül át automatikusan a B ERP-be, hanem munkatársunk vizsgálja felül.

Kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést nem hozunk (GDPR 22. cikk).

8/A. Az ügyfélportálon tett jognyilatkozatok bizonyítása (bizonyíték-napló)

A B Consulting Kft. ügyfélportálján a szervezetek képviselői ajánlatot tekinthetnek meg, és a szerződéskötéshez kapcsolódó nyilatkozatokat tehetnek: elfogadhatják vagy elutasíthatják az ajánlatot, és feltölthetik a ratifikációs (jóváhagyó) dokumentumot. Ezekről a nyilatkozatokról a B Consulting Kft. külön bizonyíték-naplót vezet. Ebben az adatkezelésben a B Consulting Kft. az adatkezelő. A dokumentumok megtekintését vagy letöltését a napló nem rögzíti.

Az adatkezelés célja. Annak bizonyíthatósága, hogy az ügyfél képviselője mely nyilatkozatszövegek megjelenítése után, mikor és milyen nyilatkozatot tett, valamint a jogi igények előterjesztése, érvényesítése és védelme. A napló nem ellenőrzési vagy teljesítménymérési eszköz, más célra nem használjuk, és nem készítünk belőle profilt.

A kezelt adatok. A naplóba egy-egy nyilatkozat esetén az alábbi adatok kerülnek:
- a nyilatkozat típusa (ajánlat elfogadása, ajánlat elutasítása, ratifikációs dokumentum feltöltése);
- a bejelentkezett felhasználó fiókazonosítója (a hitelesítési rendszer belső, véletlenszerű azonosítója; nem e-mail cím és nem név);
- az ajánlat és az elfogadás azonosítója;
- elfogadás esetén a választott hűségidő hónapokban, valamint a megjelenített kötelező nyilatkozatszövegek verziója és ellenőrző lenyomatai (a szövegek tartalmát a napló nem tárolja);
- ratifikációs dokumentum feltöltése esetén a feltöltött fájl SHA-256 ellenőrző lenyomata (a dokumentum tartalmát a napló nem tárolja);
- a művelet egyedi azonosítója, amely egyirányú eljárással képzett kód: elfogadásnál és elutasításnál a fiók-, az ajánlat- és az egyszer használatos kód kihívásának azonosítójából, feltöltésnél a fiók-, az elfogadás-azonosítóból és a fájl lenyomatából készül (ugyanabból az adatból mindig ugyanaz a kód keletkezik, így az ismételt beküldés felismerhető), valamint annak jelzése, hogy a művelet ismételt beküldés volt-e;
- a rögzítés időpontja és a megőrzési idő lejárta.

A naplóba nem kerül név, e-mail cím, telefonszám, adószám, az aláíró neve és beosztása, IP-cím, böngészőazonosító, egyszer használatos kód, az elutasítás indoka vagy bármilyen szabad szöveg. A naplóban szereplő azonosítók és az időpont együtt személyhez köthetők (a fiókazonosító a hitelesítési rendszerben az érintett e-mail címéhez, az ajánlat és az elfogadás azonosítója az ügyfél nyilvántartásában az ügylethez tartozik), ezért álnevesített személyes adatnak tekintjük őket, nem pedig névtelen adatnak. A nyilatkozat tartalmi adatait (az aláíró neve, beosztása és képviseleti minősége, az ügyfél adatai, az elfogadás IP-címe és böngészőazonosítója) nem ez a napló, hanem a B ERP rögzíti; ezek kezelésére és megőrzésére a B ERP saját adatkezelési tájékoztatója (az ajánlat dokumentumai között érhető el) az irányadó.

Jogalap. Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek a jogi igények előterjesztése, érvényesítése és védelme, ennek érdekében annak bizonyíthatósága, hogy a szerződéses nyilatkozat tartalma és időpontja megfelel a rögzítettnek. A jogos érdeken alapuló adatkezelésre vonatkozó érdekmérlegelési teszt kérésre elérhető az adatvedelem@bconsulting.hu címen.

Megőrzés. Az elfogadás bejegyzését az elfogadás időpontjától számított 5 évig őrizzük, ehhez hozzászámítva a választott hűségidőt: a bejegyzés a hűségidő lejártától számított 5 évig marad meg. Hűségidő nélküli (havi) változatnál a megőrzés az elfogadástól számított 5 év. Az elutasítás és a ratifikációs dokumentum feltöltésének bejegyzését a rögzítéstől számított 5 évig őrizzük; ha ugyanahhoz az ajánlathoz vagy elfogadáshoz tartozó elfogadás-bejegyzés ennél tovább marad meg, e bejegyzések sem törlődnek annál korábban. Az 5 év a Polgári Törvénykönyv általános, 5 éves elévülési idejéhez igazodik (Ptk. 6:22. § (1) bekezdés): a naplót az ez idő alatt érvényesíthető igények miatt tartjuk meg. A megőrzési idő végén a bejegyzést automatikusan töröljük (naponta lefutó eljárással). Folyamatban lévő vagy kilátásba helyezett jogvita, követelés vagy hatósági megkeresés esetén az érintett ajánlathoz tartozó bejegyzéseket a megőrzés okának megszűnéséig, az erre rögzített határidőig nem töröljük (jogi zárolás). A fiók törlése vagy megszüntetése a bejegyzéseket nem törli, mert azok ettől függetlenül szükségesek a jogi igények érvényesítéséhez és védelméhez. A biztonsági mentésekben a törölt sorok legfeljebb a mentések megőrzési idejéig maradnak meg, a visszaállított mentésből a lejárt sorokat újra töröljük, a kérelem alapján, ügyirat szerint korábban törölt bejegyzések törlését pedig az ügyirat alapján megismételjük.

Védelem és nem módosíthatóság. A bizonyíték értékének megőrzése érdekében a napló bejegyzései nem módosíthatók: az adatbázis jogosultságai és védelmi szabályai az alkalmazás működése során sem a módosítást, sem a törlést nem teszik lehetővé, kivéve a lejárt bejegyzések automatikus törlését és az érintetti kérelem alapján, azonosított és nyilvántartott módon végzett egyedi törlést. A törlések nyilvántartása (időpont, törölt sorok száma, ok, ügyirat-azonosító) nevet, elérhetőséget és a törölt bejegyzések azonosítóit nem tartalmazza; a kérelmezőhöz csak az ügyiratszámon és a kérelem aktáján keresztül köthető. A nyilvántartás sorait a futástól számított 5 évig őrizzük, utána ugyanaz a naponta lefutó eljárás törli őket. A napló a weboldal felhasználói felületén keresztül nem érhető el, a bejegyzésekhez a B Consulting Kft. kijelölt munkatársai férnek hozzá, jogi igény, hatósági megkeresés vagy érintetti kérelem kezeléséhez szükséges mértékben.

Címzettek és adatfeldolgozók. A naplót a Supabase (adatbázis-szolgáltatás, az Európai Unió területén, Írországban működő adatközpontban) üzemelteti, az írást a Vercel (a weboldal üzemeltetője) szerverfüggvénye végzi. Mindkettő adatfeldolgozó, a 6. pontban leírt feltételekkel (beleértve az Európai Gazdasági Térségen kívüli továbbításra vonatkozó garanciákat). A bejegyzéseket harmadik félnek nem adjuk át, kivéve, ha jogszabály vagy hatóság kötelezi erre, illetve ha jogi igény érvényesítéséhez vagy védelméhez szükséges (például bíróság vagy jogi képviselő részére).

Az érintett jogai. Az érintett jogosult a naplóban szereplő adataihoz hozzáférést kérni (GDPR 15. cikk), és az adatkezelés korlátozását kérni (18. cikk). A jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat (21. cikk), törlést kérhet (17. cikk). A tiltakozást és a törlési kérelmet egyedileg bíráljuk el. Mivel a napló célja a jogi igények előterjesztése, érvényesítése és védelme, a tiltakozás vagy a törlés megtagadható, ha a bejegyzés megőrzése e célhoz még szükséges (GDPR 21. cikk (1) bekezdés, 17. cikk (3) bekezdés e) pont). Ilyen esetben a döntést indokolással, a kérelem beérkezésétől számított egy hónapon belül közöljük, és tájékoztatunk a felügyeleti hatóságnál és a bíróságnál igénybe vehető jogorvoslatról (14. pont). Ha a megőrzés már nem szükséges, a bejegyzést a megőrzési idő lejárta előtt is töröljük. Adathordozhatóság erre az adatkezelésre nem vonatkozik, mert az nem hozzájáruláson vagy szerződésen alapul.

B RÉSZ: B ONSITE ALKALMAZÁS

Ez a rész a B OnSite alkalmazásban (adminisztrációs felület, munkavállalói portál, alvállalkozói portál, mobil és terminál alapú funkciók) kezelt adatokra vonatkozik.

9. Szerepek az alkalmazásban

Az alkalmazásban kezelt személyes adatok adatkezelője az a szervezet (ügyfél), amely az alkalmazást saját munkavállalói, alvállalkozói, látogatói és partnerei adatainak kezelésére használja. Az adatkezelés célját, jogalapját, az adatok körét és a megőrzési időt az ügyfél határozza meg, és az érintettek tájékoztatása is az ő feladata.

A B Consulting Kft. ebben a körben adatfeldolgozó (GDPR 28. cikk): az adatokat az ügyfél utasításai szerint, a Master Licencszerződés mellékletét képező Adatfeldolgozási Megállapodás alapján kezeli.

A B Consulting Kft. önálló adatkezelő az ügyfél kapcsolattartóinak és az alkalmazás felhasználóinak azon adatai tekintetében, amelyeket a szerződés megkötése és teljesítése, a számlázás, a támogatás és a rendszer biztonsága érdekében kezel (lásd a 12. pontot).

10. Az alkalmazásban jellemzően kezelt adatok és célok

Az alábbi felsorolás az alkalmazás moduljaihoz tartozó jellemző célokat és jogalapokat mutatja be. A tényleges jogalapot minden esetben az ügyfél mint adatkezelő határozza meg.

  • HR és Dokumentumkezelés: munkaviszony létesítése és kezelése, kötelező nyilvántartások vezetése. Jellemző jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont (Mt., Szja tv., Art.).
  • Munkavédelem: munkavédelmi oktatások, jogosultságok és események nyilvántartása. Jellemző jogalap: c) pont (a munkavédelemről szóló 1993. évi XCIII. törvény).
  • Digitális Oktatás: kötelező vagy belső képzések lebonyolítása és dokumentálása. Jellemző jogalap: f) pont (megfelelés az audit és tanúsítási követelményeknek).
  • Munkaidő-nyilvántartás és Beléptetés: a munkaidő nyilvántartása, személyek be- és kiléptetése, jogosultságkezelés. Jellemző jogalap: c) pont (Mt. 134. §), valamint b) és f) pont.
  • Teherporta Kezelés: járművek és járművezetők beléptetése, biztonsági naplózás. Jellemző jogalap: f) pont (telephely-biztonság).
  • Őrszolgálat: a biztonsági cég dolgozói helyszíni jelenlétének nyilvántartása a kapumozgások alapján. Jellemző jogalap: f) pont (vagyonvédelem).
  • Vendégkezelés: látogatók azonosítása, a belépés rögzítése. Jellemző jogalap: f) pont (vagyonvédelem és auditálhatóság).
  • Alvállalkozói Portál és Munkavállalói Portál: partneri és munkavállalói adatok, dokumentumok és hozzáférések kezelése. Jellemző jogalap: b) és f) pont.
  • Riportok és Analitika, Operatív Teljesítménymérés: erőforrás-felhasználás és munkafolyamat-elemzés. Jellemző jogalap: f) pont (szervezeti hatékonyság).
  • Integrációk és Automatizációk: adatcsere az ügyfél által megjelölt külső rendszerekkel, az ügyfél utasítása szerint.

Jellemző adatkategóriák: név, születési hely és idő, anyja neve, lakcím, e-mail cím, telefonszám, személyazonosító okmány száma, adóazonosító jel, fénykép, beléptetési és munkaidő adatok, képzési és munkavédelmi nyilvántartások, gépjármű rendszáma, teljesítményadatok, valamint a rendszerhasználat naplóadatai. A munkaidő rögzítéséhez kapcsolódó helymeghatározási adat csak akkor kerül kezelésre, ha az ügyfél ezt a funkciót használja.

Az alkalmazás nem hoz kizárólag automatizált adatkezelésen alapuló döntést; a teljesítménymérés az ügyfél munkatársai által végzett értékelést támogatja.

11. Tárolás, al-adatfeldolgozók és megőrzés az alkalmazásban

  • Infrastruktúra: Amazon Web Services (AWS), EU (Frankfurt) régió. A személyes adatok tárolása az Európai Unió területén történik.
  • Értesítő e-mailek kézbesítése: SparkPost (az alkalmazás által küldött rendszerüzenetek).
  • Titkosítás: titkosított adatátvitel (legalább TLS 1.2) és titkosított tárolás (AES-256).
  • Elkülönítés: több-bérlős (multi-tenant) felépítés, amelyben minden ügyfél adata logikailag elkülönül.
  • Hozzáférés: szerepkör alapú jogosultságkezelés; a B Consulting Kft. támogatói és fejlesztői az ügyfél adataihoz csak az ügyfél kérésére, naplózott módon férnek hozzá.
  • Mentés: rendszeres, titkosított biztonsági mentések és helyreállítási terv.
  • Megőrzés: a B Consulting Kft. az adatokat a licencszerződés hatálya alatt tárolja. A szerződés megszűnésekor az ügyfél 30 napon belül kérheti adatai exportját; ezt követően az adatok véglegesen törlésre kerülnek, a mentésekből a mentési rotáció szerint.

Az Európai Gazdasági Térségen kívüli adattovábbításra kizárólag a GDPR 44-49. cikke szerinti garanciák mellett kerülhet sor. Adatvédelmi incidens esetén a B Consulting Kft. az ügyfelet az észleléstől számított 72 órán belül értesíti.

12. A B Consulting Kft. saját adatkezelése az ügyfélkapcsolatban

Az alábbi adatkezelésekben a B Consulting Kft. önálló adatkezelő:

  • Szerződéskötés, teljesítés és kapcsolattartás: az ügyfél képviselőjének és kapcsolattartóinak neve, beosztása, e-mail címe és telefonszáma. Jogalap: jogos érdek, f) pont (a szerződés teljesítése és a kapcsolattartás); természetes személy szerződő fél esetén b) pont. Megőrzés: a szerződés megszűnését követő 5 évig (általános elévülési idő).
  • Számlázás: a számlán szereplő adatok. Jogalap: jogi kötelezettség, c) pont. Megőrzés: 8 év.
  • Támogatás és hibakezelés: a bejelentő neve, elérhetősége és a bejelentés tartalma. Jogalap: jogos érdek, f) pont. Megőrzés: a szerződés megszűnését követő 5 évig.
  • Rendszerbiztonság: a felhasználói fiókok belépési és műveleti naplói (IP-cím, időpont, művelet). Jogalap: jogos érdek, f) pont (a rendszer és az adatok védelme). Megőrzés: a belső adatbiztonsági szabályok szerint.

KÖZÖS RENDELKEZÉSEK

Az alábbi pontok a tájékoztató mindkét részére vonatkoznak.

13. Az érintettek jogai

Az érintett a GDPR alapján jogosult:

  • tájékoztatást és hozzáférést kérni a róla kezelt adatokhoz (15. cikk)
  • a pontatlan adatok helyesbítését kérni (16. cikk)
  • az adatok törlését kérni (17. cikk)
  • az adatkezelés korlátozását kérni (18. cikk)
  • az adathordozhatósághoz való jogával élni a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelések esetén (20. cikk)
  • a hozzájárulását bármikor visszavonni; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét

Tiltakozási jog (GDPR 21. cikk): a jogos érdeken alapuló adatkezelés, különösen a kapcsolatfelvétel, az értékesítési nyomon követés, a kampány- és forrásadatok rögzítése és a csomagajánló munkamenetének kezelése, valamint az ügyfélportálon tett jognyilatkozatok bizonyíték-naplója ellen az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat. A bizonyíték-napló esetében a tiltakozás nem vezet automatikus törléshez: ha a bejegyzés megőrzése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, a kezelést indokolással fenntartjuk (8/A. pont). Közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatokat e célból a továbbiakban nem kezeljük. A tiltakozás és minden más kérelem az adatvedelem@bconsulting.hu címre küldhető. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

Az alkalmazásban (B rész) kezelt adatokkal kapcsolatos kérelmet elsőként az adatkezelő ügyfélhez (jellemzően a munkáltatóhoz vagy a telephely üzemeltetőjéhez) kell benyújtani. A B Consulting Kft.-hez érkezett ilyen kérelmet haladéktalanul továbbítjuk az ügyfélnek.

14. Jogorvoslat

Ha az érintett úgy véli, hogy az adatkezelés nem felel meg a jogszabályoknak, panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Web: www.naih.hu

Az érintett bírósághoz is fordulhat; a per az érintett választása szerint a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindítható. Más uniós tagállamban élő érintett a lakóhelye szerinti felügyeleti hatósághoz is fordulhat.

15. A tájékoztató verziója és módosítása

Verzió: v4.6 (2026-10-19). Jelen változat a v4.5 (2026-10-15) helyébe lép. A v4.5 változat a v4.4 (2026-10-14) helyébe lépett. A v4.4 változat a v4.3 (2026-10-13) helyébe lépett. A v4.3 változat a v4.2 (2026-10-13) helyébe lépett. A v4.2 változat a v4.1 (2026-10-12) helyébe lépett. A v4.1 változat a v4.0 (2026-10-07) helyébe lépett. A v4.0 változat a 2026. február 19-i weboldali tájékoztató és a B OnSite Adatkezelési tájékoztató v3.0 (2025. augusztus 1.) helyébe lépett.

A v4.5-höz képest változott: az ügyfélportálon tett jognyilatkozatok bizonyíték-naplójának bevezetése: a kezelt adatok, a cél, a jogalap, a megőrzés és az érintetti jogok korlátai (2., 3., 5., 8/A. és 13. pont).

A verzióazonosítót az érdeklődői megkeresésekhez rögzítjük, így utólag megállapítható, hogy a megkeresés időpontjában melyik változat volt hatályos.

A B Consulting Kft. a tájékoztatót legalább évente, valamint jogszabályi vagy működési változás esetén felülvizsgálja. Az aktuális változat a weboldalon érhető el; a korábbi változatok kérésre elérhetők.