Adatkezelési tájékoztató

1.Az adatkezelő és a tájékoztató hatálya

Röviden: mi vagyunk a Quadrant Analytica Kft., ez a szolgáltatásunk az ATMOS ERP, és ez a tájékoztató minden hozzánk kapcsolódó adatkezelésre vonatkozik.

Az adatkezelő a Quadrant Analytica Kft. (a továbbiakban: „mi”). Székhelyünk: 2234 Maglód, Wodiáner Ipari park 089/47. Adószámunk: 32943874-2-13. Cégjegyzékszámunk: 13-09-244079. E-mail címünk: info@quadrant.hu.

Az ATMOS ERP egy építőipari vállalatirányítási rendszer, amelyet felhőszolgáltatásként (SaaS) nyújtunk. A rendszer nem települ az ügyfél saját gépére: böngészőben fut, az adatok az általunk igénybe vett, Európai Unión belüli adatközpontokban tárolódnak.

A tájékoztató az atmos-erp.hu weboldalra, az ATMOS ERP rendszerre, a partner-portálra, valamint minden ehhez kapcsolódó megkeresésre és levelezésre vonatkozik. Az adatkezelést az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, „GDPR”) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint végezzük.

Ez a tájékoztató a korábbi, 2026. szeptember 13-i változat helyébe lép; a 2026. április 21-i változattól lényegesen eltér: a rendszer az elmúlt időszakban számlázási, HR-, dokumentumkezelő és partner-portál funkciókkal bővült, és ezt a szövegnek is követnie kellett.

2.Ki felel az adataiért: mikor vagyunk adatkezelők, és mikor csak adatfeldolgozók

Röviden: a weboldal, a hírlevél és az előfizetés körül mi döntünk az adatokról — de amit egy ügyfélcég visz be a rendszerbe a saját embereiről és partnereiről, arról ő dönt, mi csak tároljuk és feldolgozzuk.

Az ATMOS ERP körül két, egymástól élesen elkülönülő adatkezelés zajlik. Az, hogy Önre melyik vonatkozik, meghatározza azt is, kihez kell fordulnia.

Amikor mi vagyunk az adatkezelők. Ide tartozik a weboldalunk látogatója, a demót vagy próbafiókot igénylő, a hírlevélre feliratkozó, a hozzánk írt érdeklődő, valamint az előfizető cég szerződéses kapcsolattartója és számlázási ügyintézője. Ezekben az esetekben mi döntjük el, hogy milyen adatot, milyen célból és meddig kezelünk. Ezekre az adatkezelésekre a jelen tájékoztató teljes egészében vonatkozik, a részleteket a „Mit, miért, milyen jogalapon és meddig kezelünk” fejezet táblázata tartalmazza.

Amikor mi csak adatfeldolgozók vagyunk. Minden más, amit az előfizető cég visz be a rendszerbe: a munkavállalóinak, alvállalkozóinak, megrendelőinek, partnereinek és azok kapcsolattartóinak adatai, a feltöltött dokumentumok, fényképek, hangjegyzetek és tervrajzok. Ezek felett nem mi rendelkezünk. Az adatkezelő az előfizető cég, mi pedig kizárólag az ő utasítására járunk el — a rendszer használata maga az utasítás. Nem nézzük át az ügyfelek adatait saját célból, nem elemezzük őket, és nem adjuk tovább senkinek, kivéve, ha erre jogszabály kötelez.

Ha Ön egy ATMOS-t használó cég munkavállalója vagy partnere, és arra kíváncsi, hogy milyen adatot tárolnak Önről, kérjük, elsőként ahhoz a céghez forduljon — a válaszra ő tudja megadni a jogalapot és a megőrzési időt is. Ha a megkeresése mégis hozzánk érkezik, nem hagyjuk válasz nélkül: öt munkanapon belül továbbítjuk az érintett cég rendszergazdájának, és erről Önt is tájékoztatjuk. Magától a kérdésre érdemben nem tudunk válaszolni, mert nincs jogalapunk az ügyfél adataiba belenézni.

• ›Adatkezelők vagyunk: weboldal-látogatás, demó és próbafiók, hírlevél, kapcsolatfelvétel, előfizetői szerződés és számlázás.
• ›Adatfeldolgozók vagyunk: minden adat, amit az előfizető cég a rendszerbe visz vagy ott létrehoz.
• ›Az adatfeldolgozói szerep szabályait az ÁSZF Adatfeldolgozói melléklete rögzíti, a GDPR 28. cikke szerint.
• ›Ugyanaz a személy lehet egyszerre mindkét körben — például egy előfizető cég ügyvezetője, aki kapcsolattartóként a mi adatkezelésünk alanya, felhasználóként viszont a saját cége adatkezelésének.

3.Mit, miért, milyen jogalapon és meddig kezelünk

Röviden: itt egy táblázatban látja az összes olyan adatkezelésünket, ahol mi vagyunk a felelősök — céllal, jogalappal és megőrzési idővel együtt.

Az alábbi táblázat azokat az adatkezeléseket sorolja fel, amelyekben a Quadrant Analytica Kft. az adatkezelő. A „jogalap” oszlop a GDPR 6. cikk (1) bekezdésének pontjaira hivatkozik.

A jogos érdeken alapuló adatkezeléseknél elvégeztük az érdekmérlegelést: ezekben az esetekben a cél eléréséhez nincs kevésbé korlátozó eszköz, és az adatkezelés az érintett észszerű elvárásain belül marad.

Ha a megőrzési idő letelt, az adatot töröljük vagy visszafordíthatatlanul anonimizáljuk. A biztonsági mentésekből az adat a mentési ciklus lejártával kopik ki.

Kötelező-e megadnia az adatait? A szerződés megkötéséhez és teljesítéséhez, valamint a számlázáshoz szükséges adatok megadása szerződéses, illetve jogszabályi követelmény — ezek nélkül a szerződést nem tudjuk megkötni vagy teljesíteni. A hírlevélhez és a mérési sütikhez tartozó adatok megadása önkéntes; ha nem járul hozzá, az a szolgáltatás igénybevételét semmiben nem korlátozza.

Honnan származnak az adatok? Az adatokat elsősorban Öntől kapjuk. Ezen felül nyilvános és hivatalos nyilvántartásokból (cégjegyzék, NAV adószám-nyilvántartás, az OPTEN Informatikai Kft. céginformációs adatbázisa) is átveszünk cég- és képviseleti adatot a szerződéskötési döntéshez és a csalásmegelőzéshez, továbbá a hirdetési platformoktól kaphatunk kapcsolatfelvételi adatot, ha Ön ott adta meg azokat.

4.Az ügyfélcég által bevitt adatok — mit teszünk velük adatfeldolgozóként

Röviden: a rendszerben tárolt ügyféladatokat csak az ügyfélcég utasítására kezeljük, más ügyfél nem látja őket, és a szerződés végét követő 12 hónapos megőrzés után töröljük.

Az ATMOS ERP-ben az előfizető cég építőipari projekteket, szerződéseket, teljesítésigazolásokat, számlákat, dokumentumokat és munkaerő-adatokat kezel. Az ezekben szereplő személyes adatok tekintetében az adatkezelő az előfizető cég. Az alábbiak azt írják le, hogyan bánunk ezekkel az adatokkal.

Csak az előfizető cég utasítására kezeljük őket. Nem használjuk fel saját célra, nem elemezzük, és nem adjuk tovább — kivéve, ha ezt jogszabály írja elő, ilyenkor pedig — ha a jogszabály nem tiltja — előre értesítjük az érintett céget.

Minden előfizető adatai el vannak különítve egymástól. Az elkülönítést az adatbázis sorszintű hozzáférés-védelme (row level security) és az alkalmazás jogosultsági rendszere együtt biztosítja: egy cég felhasználója nem lát bele másik cég adataiba.

A mi munkatársaink közül csak az fér hozzá ügyféladathoz, akinek ez a támogatáshoz vagy a hibaelhárításhoz elengedhetetlen, és minden ilyen munkatárs titoktartási kötelezettség alatt áll. A hozzáféréseket naplózzuk.

A szerződés megszűnése után az előfizető cég adatait 12 hónapig megőrizzük: ez alatt a cég exportálhatja őket, vagy új előfizetéssel ott folytathatja a munkát, ahol abbahagyta. A megőrzési idő végéről előre, e-mailben értesítjük. Ezt követően az adatokat véglegesen töröljük; a biztonsági mentésekből a mentési ciklus lejártával kopnak ki. Ha az ügyfél korábbi törlést kér, teljesítjük.

• ›Tipikus adatkörök: munkavállalói törzsadatok, munkaidő- és távollét-nyilvántartás, alvállalkozói és megrendelői kapcsolattartók, partnerértékelések.
• ›Dokumentumok és fájlok: szerződések, teljesítésigazolások, számlák, tervrajzok, helyszíni fényképek, aláírásképek, hangjegyzetek.
• ›Az adatok helye: Európai Unió (adatbázis Írországban, alkalmazás-futtatás Frankfurtban, a feltöltött fájlok európai uniós joghatóság alá tartozó objektumtárban).
• ›A részletes szabályokat — utasításhoz kötöttség, titoktartás, alfeldolgozók, incidenskezelés, audit — az ÁSZF Adatfeldolgozói melléklete tartalmazza.

5.Munkavállalói adatok és különleges adatok

Röviden: a HR- és távollét-modulban keletkezhet egészségre utaló adat; a rendszer nem erre készült, és a jogalapról az azt használó cégnek kell gondoskodnia.

Az ATMOS ERP tartalmaz munkaerő-nyilvántartó funkciókat: munkaidő-, szabadság- és távollét-kezelést. A távollét típusai között szerepel a betegszabadság is, ez pedig — noha orvosi dokumentumot nem tárolunk hozzá — egészségi állapotra utaló, a GDPR 9. cikke szerinti különleges adatnak minősülhet.

A rendszer nem különleges adatok tömeges vagy szisztematikus kezelésére készült. Nem kérünk és nem vezetünk be diagnózist, kórtörténetet, orvosi véleményt vagy más egészségügyi dokumentációt, és a felület sem kínál erre mezőt.

Ha az előfizető cég mégis ilyen adatot rögzít vagy csatol a rendszerben, azt a saját felelősségére és a saját jogalapja alapján teszi. Neki kell gondoskodnia arról, hogy legyen érvényes jogalapja a GDPR 9. cikk (2) bekezdése szerint — munkajogi kötelezettség teljesítése esetén jellemzően a b) pont —, és arról is, hogy a munkavállalóit erről tájékoztassa. Mi ehhez az adathoz csak a „Az ügyfélcég által bevitt adatok — mit teszünk velük adatfeldolgozóként” fejezetben leírt, szűk körben és titoktartás mellett férünk hozzá.

Ugyanez vonatkozik minden más különleges adatra: az ATMOS ERP nem alkalmas és nem rendeltetett arra, hogy faji vagy etnikai származásra, politikai véleményre, vallási meggyőződésre, szakszervezeti tagságra, szexuális életre vagy irányultságra, illetve biometrikus azonosításra vonatkozó adatokat kezeljenek benne.

6.Partner-portál

Röviden: az ügyfélcég meghívhatja a partnereit egy szűkített felületre; az ott látszó adatokért a meghívó cég felel, és egy cég lehet egyszerre előfizető és más cég partnere is.

A rendszer lehetővé teszi, hogy az előfizető cég a külső partnereit — megrendelőit, alvállalkozóit, tervezőit — korlátozott jogosultsággal meghívja egy elkülönített felületre. Ezt hívjuk partner-portálnak.

A meghívott partnercég kapcsolattartójáról a következő adatokat kezeljük: név, e-mail cím, telefonszám, beosztás, a képviselt cég adatai, valamint a portálon végzett műveletek naplója. Ezeket az adatokat a meghívó előfizető cég adja meg vagy a kapcsolattartó maga rögzíti a meghívó elfogadásakor. Az adatkezelő itt is a meghívó előfizető cég; mi adatfeldolgozóként járunk el.

A portálon a partner csak azokat az adatokat látja, amelyeket a meghívó cég kifejezetten megosztott vele — jellemzően a közös projektjeit, szerződéseit, teljesítésigazolásait és az ezekhez tartozó dokumentumokat. A meghívó cég belső adataihoz, más partnereihez és más projektjeihez a partner nem fér hozzá.

Ugyanaz a cég egyszerre lehet a mi előfizetőnk és egy másik cég partnere. Ilyenkor a két szerep az adatok szintjén is elkülönül: a saját előfizetésében a saját adatait kezeli adatkezelőként, a másik cég portálján pedig csak azt látja, amit az a cég megosztott vele. A kétféle hozzáférés nem keveredik, és az egyikben megszerzett jogosultság a másikban nem érvényesül.

A partner-hozzáférést a meghívó cég bármikor visszavonhatja; ezzel a portálon keresztüli hozzáférés azonnal megszűnik.

7.Mesterséges intelligencián alapuló funkciók

Röviden: néhány funkciónál a feldolgozandó szöveget vagy fájlt külső AI-szolgáltatónak küldjük ki; a modellek tanítására nem használják, és a kimenetet mindig ember hagyja jóvá.

A rendszer egyes funkciói mesterséges intelligenciát használnak: ilyen a dokumentum- és ajánlatelemzés, a munkanem-javaslat, a szerződések kockázati átnézése, a szövegfogalmazás, a költségbecslés és a hangjegyzetek szöveges átirata. Amikor Ön vagy a kollégája elindít egy ilyen funkciót, az adott feladathoz tartozó szöveget, dokumentumot vagy hangfelvételt kiküldjük egy külső modellszolgáltatónak — jelenleg az Anthropic PBC, az OpenAI, L.L.C. vagy a Google szolgáltatásának —, amely visszaadja az eredményt.

Csak az adott művelethez szükséges tartalom megy ki: nem küldjük ki az adatbázis egészét, más ügyfelek adatait, a jelszavakat és a fizetési adatokat. A modellszolgáltatókkal olyan feltételek mellett szerződünk, amelyek kizárják a kiküldött tartalom modell-tanításra történő felhasználását; a mindenkor alkalmazott feltételekről kérésre tájékoztatást adunk. A szolgáltatók azonban a visszaélések kiszűrése érdekében rövid ideig — jellemzően legfeljebb 30 napig — megőrizhetik a kéréseket.

Ezek a szolgáltatók az Egyesült Államokban is végezhetnek adatfeldolgozást; az erre vonatkozó garanciákat a „Adattovábbítás az Európai Gazdasági Térségen kívülre” fejezet tartalmazza. Az AI-funkciók kimenete javaslat, nem döntés: minden esetben ember ellenőrzi és hagyja jóvá.

8.Adatfeldolgozóink és alfeldolgozóink

Röviden: itt van felsorolva minden külső szolgáltató, amelyik hozzáférhet az adatokhoz, és az is, hogy hol tárolják őket.

A szolgáltatás nyújtásához külső szolgáltatókat veszünk igénybe. Mindegyikükkel a GDPR 28. cikkének megfelelő adatfeldolgozói szerződést kötöttünk. Az alábbi lista 2026. szeptember 15-én hatályos; ha új szolgáltatót vonunk be vagy lecserélünk egyet, azt itt frissítjük, és az előfizetőinket az Adatfeldolgozói mellékletben vállalt módon értesítjük.

Egyes szolgáltatókat csak akkor veszünk igénybe, ha az előfizető cég az adott funkciót bekapcsolja vagy kiválasztja — ezt a táblázatban jelöltük.

Az alábbiakon kívül adatot csak jogszabályi kötelezettség alapján adunk ki, hatóság vagy bíróság megkeresésére. Ilyen esetben — ha a jogszabály nem tiltja — az érintettet, illetve az érintett előfizető céget tájékoztatjuk. A Nemzeti Adó- és Vámhivatal és a Magyar Nemzeti Bank nem adatfeldolgozónk: az előbbi felé jogszabály alapján történik adatszolgáltatás, az utóbbitól árfolyamadatot kérünk le, ami nem személyes adat.

9.Adattovábbítás az Európai Gazdasági Térségen kívülre

Röviden: néhány szolgáltatónk amerikai, ezért oda is kerülhet adat — de csak olyan garanciák mellett, amelyeket az uniós jog elfogad.

Az általunk kezelt adatok túlnyomó részét az Európai Unión belül tároljuk és dolgozzuk fel. Néhány szolgáltatónk azonban amerikai székhelyű, vagy az Egyesült Államokban is végez adatfeldolgozást. Az ilyen továbbítás csak akkor jogszerű, ha megfelelő garancia áll mögötte — ezeket az alábbi táblázat mutatja.

Két garanciatípust alkalmazunk. Az egyik az EU–USA adatvédelmi keret (Data Privacy Framework): az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján a keretbe tanúsítottan bejegyzett amerikai szervezetek felé az adattovábbítás külön engedély nélkül lehetséges. A másik a Bizottság 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (SCC), amelyeket a szolgáltatóval kötött adatfeldolgozói szerződés tartalmaz; ezeket adattovábbítási hatásvizsgálat és kiegészítő technikai intézkedések — így az átvitel és a tárolás titkosítása — egészítik ki.

A garanciák másolatát kérésre megküldjük. Ha valamely szolgáltatónk tanúsítása megszűnne, a továbbítást szerződéses garanciára állítjuk át, vagy leállítjuk.

10.Sütik és hasonló technológiák

Röviden: a nyilvános oldalainkon analitikai és hirdetési sütiket is használunk — de csak akkor, ha Ön elfogadja őket, és a döntését bármikor megváltoztathatja.

A sütik kis adatfájlok, amelyeket a weboldal a böngészőjében helyez el. Egy részük nélkül az oldal nem működne, más részük a látogatottság mérését vagy a hirdetéseink hatékonyságának mérését szolgálja.

Nem minden oldalunkon fut mérés. Az analitikai és hirdetési kódokat csak a nyilvános felületeinken töltjük be: a bemutatkozó oldalon, a blogon, a bejelentkező oldalon és a próbaidőszak-indító oldalon. A bejelentkezés utáni ATMOS ERP rendszerben nincs analitikai vagy hirdetési mérés.

Alapértelmezetten minden nem szükséges süti tiltva van. Az oldal betöltésekor a Google Consent Mode v2 alapállapota minden hirdetési és analitikai tárolást letilt, és a Meta Pixel sem indul el. Ezek csak akkor kapcsolnak be, ha Ön a süti-sávban ehhez hozzájárul. Amíg nem dönt, mérés nem indul.

A döntését bármikor megváltoztathatja. A süti-sáv „Beállítások” gombjával kategóriánként állíthatja be a hozzájárulását, a választását pedig a böngészője tárolójában (atmos_consent_v1 kulcs alatt) őrizzük — ez nem süti, hanem helyi tárolóelem. Ha ezt a tárolót vagy a sütiket törli a böngészőjében, a süti-sáv újra megjelenik, és újra dönthet. A már elhelyezett sütiket a böngészője beállításaiban is törölheti.

Egy kivétel: a fizetési csalásmegelőzés. A Barion Pixel a bankkártyás fizetés biztonságát szolgálja, a fizetési szolgáltató szabályzata írja elő, és nem marketingcélú. Ezért ez a hozzájárulástól függetlenül betöltődik. A gyűjtött azonosítókat a böngésző visszafejthetetlen formára alakítja, így a Barion Pixel működéséről és az általa kezelt adatokról a Barion Payment Zrt. saját adatkezelési tájékoztatója ad tájékoztatást.

11.Adatbiztonság és adatvédelmi incidens

Röviden: titkosítva tároljuk és továbbítjuk az adatokat, naponta mentünk, és ha baj van, 72 órán belül bejelentjük a hatóságnak, az érintett céget pedig azonnal értesítjük.

A technikai és szervezési biztonsági intézkedéseinket az Általános Szerződési Feltételek „Adatbiztonság, mentés, tárhely-keret és adat-export” fejezete tartalmazza részletesen. Ide most csak a lényeget emeljük ki: az adatokat Európai Unión belüli adatközpontokban tároljuk, az átvitelt TLS-sel titkosítjuk, a tárolt adatokat AES-256 titkosítás védi, naponta készítünk mentést hét napos megőrzéssel, a vállalt adatvesztési ablak (RPO) 24 óra, a helyreállítási idő (RTO) 8 munkaóra. A hozzáféréseket jogosultsági rendszer szabályozza és naplózzuk.

Adatvédelmi incidensnek nevezzük, ha a kezelt személyes adat véletlenül vagy jogellenesen megsemmisül, elvész, megváltozik, jogosulatlanul nyilvánosságra kerül vagy hozzáférhetővé válik. Ha ilyen történik, a következőket tesszük.

Amennyiben az incidens olyan adatkört érint, ahol mi vagyunk az adatkezelő, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak — kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira nézve. Ha az incidens magas kockázattal jár, az érintetteket is közvetlenül tájékoztatjuk.

Amennyiben az incidens az előfizető cég adatait érinti — ahol mi adatfeldolgozók vagyunk —, az érintett céget indokolatlan késedelem nélkül, az Adatfeldolgozói melléklet szerint legkésőbb a tudomásszerzéstől számított 48 órán belül értesítjük. Ha az incidens részletei ennyi idő alatt még nem állnak teljesen rendelkezésre, a határidőben akkor is értesítünk, és a hiányzó információt szakaszosan adjuk meg. Az értesítés tartalmazza az incidens jellegét, az érintett adatok körét és hozzávetőleges számát, a valószínű következményeket, a már megtett és tervezett intézkedéseket, valamint azt a kapcsolattartót, akitől további felvilágosítás kérhető. A hatósági bejelentés ilyenkor az adatkezelő előfizető cég feladata; ehhez minden szükséges információt megadunk.

Minden incidenst nyilvántartunk, akkor is, ha bejelentési kötelezettséggel nem jár.

12.Automatizált döntéshozatal és profilalkotás

Röviden: nem hozunk Önről olyan döntést, amit kizárólag gép hoz meg, és ami jogi következménnyel járna Önre nézve.

Nem alkalmazunk olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást — alapuló döntéshozatalt, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené. Ilyet a GDPR 22. cikke szigorú feltételekhez köti, és mi nem élünk vele.

A rendszer mesterséges intelligenciára épülő funkciói javaslatot adnak, nem döntést hoznak: a kimenetet minden esetben ember nézi át és hagyja jóvá. Ugyanez vonatkozik a szerződések kockázati átnézésére, a partnerértékelésre és a költségbecslésre is.

A nyilvános oldalainkon a hirdetési mérés keretében — kizárólag az Ön hozzájárulása esetén — a hirdetési szolgáltatók a saját rendszerükben közönségeket alakíthatnak ki. Ez a marketing célú szegmentálás nem jár joghatással, és a hozzájárulás visszavonásával bármikor megszüntethető.

Az előfizető cégek az általuk bevitt adatokon önállóan is végezhetnek elemzést a rendszerben. Az ilyen elemzés jogszerűségéért — beleértve azt is, hogy abból nem születhet kizárólag automatizált, joghatással járó döntés — az adott cég felel.

13.Az Ön jogai és hogyan gyakorolhatja őket

Röviden: megkérdezheti, mit tárolunk Önről, kérheti a javítást vagy a törlést, és egy hónapon belül érdemi választ kap.

A GDPR alapján Önt az alábbi jogok illetik meg. Nem mindegyik jog gyakorolható minden helyzetben — például számviteli bizonylatot nem törölhetünk, mert azt jogszabály őrzésre kötelezővé teszi. Ha egy kérést nem tudunk teljesíteni, azt megindokoljuk.

Hogyan kérheti. Írjon az info@quadrant.hu címre, vagy küldjön levelet a székhelyünkre. Elég, ha leírja, mit szeretne — formanyomtatvány nincs. Ha a kérés olyan adatra vonatkozik, amelyet nem tudunk egyértelműen Önhöz kötni, kiegészítő információt kérhetünk az azonosításhoz; ez nem újabb adatgyűjtés, hanem az Ön védelme, hogy más ne férhessen hozzá az adataihoz.

Mennyi idő alatt válaszolunk. A kérelem beérkezésétől számított egy hónapon belül. Ha a kérés összetett, vagy egyszerre sok kérelem érkezik, ez a határidő két további hónappal meghosszabbítható — a hosszabbításról és annak okáról az első hónapon belül tájékoztatjuk. A válasz díjmentes; csak nyilvánvalóan alaptalan vagy túlzó, ismétlődő kérelemnél kérhetünk észszerű díjat, vagy tagadhatjuk meg a teljesítést.

Ha a kérés az ügyfélcég adataira vonatkozik. Ha Ön egy ATMOS-t használó cég munkavállalója vagy partnere, és a kérése olyan adatra irányul, amelyet az a cég visz be a rendszerbe, a kérelmet nem mi teljesítjük — de öt munkanapon belül továbbítjuk az érintett cég rendszergazdájának, és erről Önt is értesítjük. A „Ki felel az adataiért: mikor vagyunk adatkezelők, és mikor csak adatfeldolgozók” fejezet írja le, miért.

• ›Hozzáférés — megtudhatja, kezelünk-e Önről adatot, és ha igen, milyet, milyen célból és meddig; másolatot kérhet róla.
• ›Helyesbítés — kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
• ›Törlés — kérheti az adatai törlését, ha a kezelésükre már nincs szükség, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes volt.
• ›Az adatkezelés korlátozása — kérheti, hogy az adatot csak tároljuk, de ne használjuk, amíg egy vitatott kérdés el nem dől.
• ›Adathordozhatóság — a hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatokat géppel olvasható formában megkaphatja, vagy kérheti másik szolgáltatóhoz továbbítását.
• ›Tiltakozás — tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozásnak minden esetben eleget teszünk.
• ›Hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezelést bármikor leállíthatja; ez a visszavonás előtti időszak jogszerűségét nem érinti.
• ›Panasz és bírósági jogorvoslat — lásd a „Jogorvoslat: panasz és bírósági út” fejezetet.

14.Adatvédelmi tisztviselő és kapcsolattartás

Röviden: adatvédelmi tisztviselőt nem kell kineveznünk, az adatvédelmi megkereséseket az info@quadrant.hu címen fogadjuk.

Adatvédelmi tisztviselő kijelölése a GDPR 37. cikk (1) bekezdése alapján kötelező, ha az adatkezelő közhatalmi szerv, ha a fő tevékenysége az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, vagy ha a fő tevékenysége különleges adatok nagy számban történő kezelése.

Egyik feltétel sem áll fenn ránk nézve: közhatalmat nem gyakorlunk, a fő tevékenységünk vállalatirányítási szoftver fejlesztése és üzemeltetése, nem megfigyelés, és különleges adatok nagy számú kezelését sem végezzük saját jogon. Ezért adatvédelmi tisztviselőt nem jelöltünk ki. Ha ez a jövőben megváltozik, a tisztviselő elérhetőségét itt tesszük közzé.

Az adatvédelmi megkereséseket, kérdéseket és érintetti kérelmeket az info@quadrant.hu címen fogadjuk, és a cégen belül nevesített felelős kezeli őket. Postai úton a Quadrant Analytica Kft., 2234 Maglód, Wodiáner Ipari park 089/47. címen érhetők el.

Fontos: ha Ön egy ATMOS-t használó cég munkavállalója vagy partnere, előfordulhat, hogy annak a cégnek van saját adatvédelmi tisztviselője. Az Önre vonatkozó adatokkal kapcsolatban elsősorban hozzá vagy az adott cég kapcsolattartójához érdemes fordulnia.

15.Jogorvoslat: panasz és bírósági út

Röviden: először próbáljon meg velünk rendezni egy vitát, de bármikor fordulhat a NAIH-hoz vagy közvetlenül bírósághoz is.

Ha úgy látja, hogy az adatkezelésünkkel jogsértést követtünk el, kérjük, először minket keressen meg az info@quadrant.hu címen. A legtöbb ügy ilyenkor néhány napon belül tisztázható, és ez az Ön számára a leggyorsabb út. Ez a lépés azonban nem kötelező: a hatósági és bírósági jogorvoslat ettől függetlenül bármikor igénybe vehető.

Panasz a felügyeleti hatóságnál. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu. Honlap: naih.hu. A Hatóság vizsgálatot indíthat, és jogsértés esetén intézkedést rendelhet el.

Bírósági út. A GDPR 79. cikke és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény 23. §-a alapján bírósághoz fordulhat. A pert — választása szerint — a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság az ügyben soron kívül jár el. Ha a jogellenes adatkezeléssel kárt okoztunk, vagy a személyiségi jogát megsértettük, kártérítést, illetve sérelemdíjat is követelhet.

Ha Ön egy ATMOS-t használó cég munkavállalója vagy partnere, és a panasza az adott cég adatkezelésére vonatkozik, a jogorvoslati eljárás azzal a céggel szemben indítható — a „Ki felel az adataiért: mikor vagyunk adatkezelők, és mikor csak adatfeldolgozók” fejezetben leírt szerepmegosztás miatt.

16.A tájékoztató módosítása

Röviden: ha változtatunk a szövegen, azt előre jelezzük, és a régi változatokat is megőrizzük.

A tájékoztatót időről időre frissítjük — ha új funkció indul, ha szolgáltatót váltunk, vagy ha a jogszabályi környezet változik. A módosított szöveget a hatálybalépés napjával az atmos-erp.hu oldalon tesszük közzé.

Ha a módosítás lényegesen érinti az adatkezelést — új cél, új jogalap, új adatkör, új adatfeldolgozó vagy új harmadik országbeli továbbítás —, arról az előfizetőinket a hatálybalépés előtt legalább 15 nappal (új alfeldolgozó bevonása vagy cseréje esetén az ÁSZF Adatfeldolgozói mellékletében vállalt 30 napos előzetes értesítés és kifogásolási jog irányadó) e-mailben és a rendszer felületén is értesítjük. Ha az adatkezelés az Ön hozzájárulásán alapul, és a cél megváltozik, új hozzájárulást kérünk; a régi hozzájárulás alapján a bővített célra nem kezelünk adatot.

A korábbi változatokat megőrizzük, és kérésre megküldjük, hogy visszakereshető legyen, egy adott időpontban milyen szöveg volt hatályban.

Ez a változat 2026. szeptember 15-én lép hatályba, és a 2026. szeptember 13-i tájékoztató helyébe lép. A változás a feltöltött fájlok tárolási helyét érinti: 2026. szeptember 15-től valamennyi feltöltött fájlt — így a dokumentumokat, a tervlapokat és a fényképeket — európai uniós joghatóság alá tartozó objektumtárban tároljuk. Mivel ez az ÁSZF Adatfeldolgozói mellékletének részét képező alfeldolgozói listát is érinti, erről az előfizetőinket az ÁSZF módosításával együtt értesítjük. A szerződés megszűnése utáni megőrzési időre és a felhasználói fiókok ezalatti kezelésére vonatkozó változás a 2026. szeptember 13. előtt létrejött előfizetésekre 2026. október 20-án alkalmazandó. A lemondáskori visszajelzés önkéntes; az adatkezelésről az űrlapon is tájékoztatunk.