Hatályos: 2026. augusztus 17. · Verzió: 1.0
Ez a tájékoztató a szumma.com weboldal látogatóinak és a weboldali kapcsolatfelvételi űrlap használóinak személyes adatai kezeléséről szól. A Szumma mobilalkalmazásban végzett adatkezeléseket külön, a Szumma app adatkezelési tájékoztatója ismerteti.
1. Az adatkezelő
Premium Portfolio Korlátolt Felelősségű Társaság (rövidített név: Premium Portfolio Kft.; székhely: 6726 Szeged, Fő fasor 69/A; cégjegyzékszám: 06-09-027721; adószám: 27762620-1-06; képviselő: Kunstár András György ügyvezető; e-mail: hello@szumma.com; telefon: +36 30 773 9768; a továbbiakban: Adatkezelő).
Adatvédelmi kérdés, érintetti kérelem vagy panasz a fenti e-mail-címen nyújtható be.
2. Irányadó szabályok és alapelvek
Az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint a sütik és hasonló technológiák tekintetében a 2003. évi C. törvény 155. § (4) bekezdése szerint jár el. Csak az adott célhoz szükséges adatokat kezeli, azokat nem használja összeegyeztethetetlen célra, és megfelelő technikai, valamint szervezési intézkedésekkel védi.
3. A weboldal megnyitása, szervernaplók és informatikai biztonság
Érintettek: a weboldal látogatói.
Kezelt adatok: IP-cím, a kérés időpontja, a megnyitott URL, a válasz állapotkódja, az esetleges hivatkozó oldal, a böngésző és eszköz alapvető technikai jellemzői, továbbá biztonsági esemény esetén az eseményhez kapcsolódó technikai adatok.
Cél: a weboldal biztonságos, stabil és hibamentes működtetése; támadások, visszaélések és technikai hibák észlelése, kivizsgálása; a szolgáltatás rendelkezésre állásának biztosítása.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke az informatikai rendszer, a weboldal és a felhasználók védelme, valamint a működési hibák feltárása. A naplózás korlátozott, a látogató alapvető jogaira gyakorolt hatása csekély; a látogató a 10. pont szerint tiltakozhat.
Megőrzés: a szolgáltató által működtetett, forgó technikai naplózás beállítása szerinti ideig. Biztonsági eseményhez elkülönített naplórészlet a kivizsgálás és az esetleges jogi igény lezárásáig, de legfeljebb az általános, ötéves polgári jogi elévülési idő végéig őrizhető meg. A tárhelyszolgáltatásból törölt adatok a biztonsági mentésekben még legfeljebb 30 napig lehetnek jelen.
4. Kapcsolatfelvételi űrlap és e-mailes kapcsolattartás
Érintettek: akik a weboldali űrlapon vagy e-mailben kapcsolatba lépnek az Adatkezelővel.
Kezelt adatok: név, e-mail-cím, a megadott téma, az üzenet tartalma, a beküldés időpontja és az e-mail-kézbesítés technikai állapota. A téma megadása nem kötelező. Kérjük, az üzenetben ne adjon meg az ügy elintézéséhez nem szükséges különleges vagy harmadik személyre vonatkozó adatot.
Cél és jogalap:
- ha a megkeresés szerződés megkötését előzi meg, vagy már fennálló szerződés teljesítéséhez kapcsolódik: válaszadás, kapcsolattartás és az ügy intézése, a GDPR 6. cikk (1) bekezdés b) pontja alapján;
- egyéb általános kérdés esetén: válaszadás és az érdemi levelezés követhetősége, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján. A jogos érdek a beérkező megkeresések megválaszolása, az ügyfélkapcsolat és az esetleges viták dokumentálhatósága;
- ha jogszabály kötelező adatmegőrzést vagy hatósági együttműködést ír elő: a GDPR 6. cikk (1) bekezdés c) pontja alapján.
Az adatkezelési tájékoztató elolvasását igazoló jelölőnégyzet nem hozzájárulás: annak célja annak megerősítése, hogy a felhasználó a jelen tájékoztatást megkapta.
Az adatszolgáltatás következménye: a név, az e-mail-cím, az üzenet és a tájékoztató megismerésének jelölése nélkül az űrlap nem küldhető el, mert az Adatkezelő nem tudná a megkeresést azonosítható módon megválaszolni. A kapcsolatfelvétel önkéntes; az űrlap helyett a fenti e-mail-cím is használható.
Megőrzés: az általános megkeresés és a hozzá tartozó levelezés az üzenet beérkezésétől számított 12 hónapig. Ha a megkeresésből szerződés, panasz, hatósági eljárás vagy jogi igény keletkezik, az érintett adat az adott ügyre irányadó különös megőrzési idő végéig, ennek hiányában az igény lezárásától számított legfeljebb 5 évig őrizhető meg. A WordPress adminisztrációs felületén tárolt egyszerű kapcsolatfelvételi üzenetek 12 hónap elteltével automatikusan törlődnek, kivéve, ha egy konkrét ügy miatt megőrzési zárolást kapnak. A törölt adat a tárhely biztonsági mentéseiben még legfeljebb 30 napig lehet jelen.
5. Űrlapbiztonság és Google reCAPTCHA
Az űrlapot első fél által működtetett rejtett mező, kitöltési idő ellenőrzése és gyakoriságkorlátozás védi. A gyakoriságkorlátozáshoz az IP-címből a weboldal egy egyirányú, titkos sóval képzett technikai kulcsot állít elő; a nyers IP-címet ehhez nem menti el. A kulcs és a beküldések száma 10 perc után automatikusan törlődik. Ennek célja a kéretlen és automatizált beküldések megakadályozása, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti weboldal- és rendszerbiztonsági jogos érdek.
Ha a látogató a külső szolgáltatásokat engedélyezi, az űrlap a Google reCAPTCHA szolgáltatást is betölti. A reCAPTCHA kockázatelemzéshez többek között IP-címet, eszköz- és böngészőjellemzőket, online azonosítókat, a weboldallal folytatott interakciót és a robotellenőrzés eredményét továbbíthatja a Google részére. A betöltés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti, a süti- és adatvédelmi felületen adott hozzájárulás. A hozzájárulás hiányában a reCAPTCHA nem töltődik be; az űrlap az első fél által működtetett védelmi megoldásokkal továbbra is elküldhető. A hozzájárulás bármikor visszavonható.
6. Sütik, hozzájáruláskezelés és nyelvválasztás
A weboldal szükséges technikai sütiket és böngészőtárolókat használ a hozzájárulási döntés, a kiválasztott nyelv, az alapvető működés és – kizárólag bejelentkezett szerkesztőknél – az adminisztrációs munkamenet biztosítására. Ezek nélkül a kért funkció nem vagy nem megfelelően működne. A nem szükséges statisztikai és külső szolgáltatások csak a megfelelő kategóriára adott hozzájárulás alapján használhatnak tárolást, illetve tölthetők be.
A sütik neve, szolgáltatója, célja, kategóriája és megőrzési ideje, valamint a választás módosításának lehetősége a külön Cookie nyilatkozatban található. A hozzájárulás visszavonása ugyanolyan egyszerű, mint annak megadása, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7. Google Analytics 4
A weboldal a Google Site Kit közvetítésével a Google Analytics 4 szolgáltatást használja a látogatottság és a használati minták összesített elemzésére. A szolgáltatás a hozzájárulás után különösen online azonosítókat, süti- és kliensazonosítót, a megnyitott oldal és esemény adatait, hozzávetőleges földrajzi régiót, böngésző-, eszköz- és operációsrendszer-adatokat kezelhet. A Google az IP-címet a földrajzi adatok meghatározásához felhasználhatja, de a GA4 az egyedi IP-címet nem naplózza és nem tárolja.
Cél: anonim vagy összesített látogatottsági jelentések, a tartalom és a felhasználói élmény fejlesztése. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az analitikai tárolás alapértelmezésben tiltott; analitikai süti csak a statisztikai kategória engedélyezését követően használható. A Google Consent Mode technikai jelei a hozzájárulási állapotot közvetítik a Google felé. A hozzájárulás elutasítása vagy visszavonása után az analitikai tárolás tiltott állapotban marad.
Megőrzés: a böngészőben elhelyezett GA4-sütik legfeljebb 2 évig maradhatnak meg; a Google Analytics felhasználó- és eseményszintű adatok megőrzése legfeljebb 14 hónap. Az összesített, egyedi felhasználóhoz közvetlenül nem rendelhető jelentések addig őrizhetők meg, amíg azok a weboldal teljesítményének összehasonlításához szükségesek.
8. Google Maps, külső hivatkozások és a kalkulátor
A kapcsolat oldalon található Google Maps térkép kizárólag a külső szolgáltatások engedélyezése után töltődik be. Betöltéskor a Google különösen IP-címet, eszköz- és böngészőjellemzőket, a megnyitott oldal URL-jét, online azonosítókat, valamint – Google-fiókba való bejelentkezés esetén – a fiókhoz kapcsolható adatokat kezelhet. A betöltés célja a térképes helymeghatározás megjelenítése, jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A Facebook ikon és az alkalmazás-áruházi gombok egyszerű külső hivatkozások; a céloldal szolgáltatója csak a hivatkozás megnyitása után kezelhet adatot a saját szabályai szerint. A Szumma oldal nem használ Facebook Pixelt vagy beágyazott közösségimédia-feedet.
A kezdőlapi cashback kalkulátor adatai és számításai a látogató böngészőjében maradnak; az Adatkezelő az ott megadott összeget nem kapja meg és nem tárolja.
9. Címzettek, adatfeldolgozók és adattovábbítás
Rackhost Zrt. – tárhelyszolgáltatás
Székhely: 6722 Szeged, Tisza Lajos körút 41.; cégjegyzékszám: 06-10-000489; adószám: 25333572-2-06; e-mail: info@rackhost.hu; honlap: www.rackhost.hu. A szolgáltató a weboldal, az adatbázis, az e-mail-küldéshez kapcsolódó technikai rendszer, a naplófájlok és a biztonsági mentések infrastruktúráját biztosítja, és e körben adatfeldolgozóként jár el.
Webfy Creative ec. – technikai fejlesztés és karbantartás
Székhely: 8500 Pápa, Huszár lakótelep 8. 1. em. 9.; cégjegyzékszám: 19-11-500374; adószám: 27879111-2-19; képviselő: Elekes Márton. A szolgáltató a weboldal fejlesztéséhez, hibajavításához és karbantartásához szükséges mértékben, dokumentált utasítás alapján férhet hozzá az adatokhoz.
Google-szolgáltatások
Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google Analytics esetében a Google az Adatkezelő adatfeldolgozójaként jár el a Google adatfeldolgozási feltételei szerint. A Google Maps és a reCAPTCHA által a saját szolgáltatásai védelméhez és működtetéséhez kezelt adatok tekintetében a Google önálló adatkezelőként is eljárhat. A Google bevonhat további adatfeldolgozókat.
A Google globális infrastruktúrája miatt adatok az Európai Gazdasági Térségen kívülre, különösen az Amerikai Egyesült Államokba is kerülhetnek. Az adattovábbítás jogszerűségét az alkalmazandó megfelelőségi határozat – ideértve az EU–USA adatvédelmi keretrendszert a tanúsított címzettek esetében –, illetve szükség szerint az Európai Bizottság által elfogadott általános szerződési feltételek és kiegészítő garanciák biztosítják.
A Google adatkezeléséről: Google Adatvédelmi irányelvek; a partneroldalakról kapott adatokról: Hogyan használja a Google a partneroldalakról származó adatokat?.
10. Az érintett jogai és jogorvoslat
Az érintett a rá vonatkozó feltételek fennállása esetén:
- tájékoztatást és hozzáférést kérhet a kezelt személyes adataihoz;
- kérheti a pontatlan adat helyesbítését vagy a hiányos adat kiegészítését;
- kérheti adatai törlését vagy kezelésük korlátozását;
- a szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatoknál kérheti az adathordozhatóságot;
- a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulását bármikor, a jövőre nézve visszavonhatja;
- panaszt tehet a felügyeleti hatóságnál, és bírósághoz fordulhat.
A kérelmet az hello@szumma.com címre lehet elküldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. A határidő a kérelem összetettsége és száma miatt további két hónappal meghosszabbítható; erről az érintett egy hónapon belül, az okok megjelölésével tájékoztatást kap. Az Adatkezelő a személyazonosság ellenőrzéséhez arányos kiegészítő információt kérhet.
Jogos érdeken alapuló adatkezelés elleni tiltakozás esetén az Adatkezelő a személyes adatot nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
11. Automatizált döntéshozatal, profilalkotás és gyermekek adatai
A weboldalon végzett, jelen tájékoztató szerinti adatkezelés nem jár az érintettre joghatással vagy hasonlóan jelentős hatással bíró automatizált döntéshozatallal, és az Adatkezelő a weboldal látogatóiról nem készít ilyen célú profilt. Ez nem azonos a Szumma app saját, külön tájékoztatóban ismertetett funkcióival. A weboldal nem gyermekeknek szól, és az Adatkezelő tudatosan nem gyűjt gyermekektől adatot.
12. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a weboldal működésének, a használt szolgáltatásoknak vagy a jogi környezetnek a változása esetén frissíti. A lényeges változásokat jól látható módon jelzi. A mindenkor hatályos változat ezen az oldalon érhető el.