Adatvédelmi tájékoztató

⚠Előzetesen közzétett még nem hatályos változat.
Közzététel időpontja: 2026. szeptember 18.
Hatálybalépés időpontja: 2026. október 21.

A jelenleg hatályos Adatvédelmi tájékoztató itt érhető el.

1. Verziószám és érvényesség kezdete

Jelen dokumentum az Adatvédelmi tájékoztató 5.0 verziója, hatályos 2026.10.21-től.

2. Verziótörténet

az Adatvédelmi tájékoztató verziószáma	hatályra emelkedés dátuma	lényegi változás
V 5.0	20026.10.21.	az Adatvédelmi tájékoztató mesterséges intelligencia használatára vonatkozó rendelkezéseinek a bevezetés alatt álló ProgramTECH MOST MI Szolgáltatáshoz történő igazítása; a Sütitájékoztatóban a sütik funkciójára vonatkozó leírások pontosítása
V 4.3	2026.08.03.	az önálló adatkezelők listájának frissítése
V 4.0 - 4.2	2026.06.12.	az adatkezelési célok, jogalapok és megőrzési idők felülvizsgálata és pontosítása; az adatfeldolgozókra, önálló adatkezelőkre és nemzetközi adattovábbításra vonatkozó fejezetek átdolgozása; a sütitájékoztató korszerűsítése

3. Az Adatvédelmi tájékoztató alanyai, célja és hatálya

A ProgramTECH Kft. (a továbbiakban ProgramTECH Kft., ProgramTECH vagy Adatkezelő) tiszteletben tartja partnerei, ügyfelei és weboldalai látogatói (a továbbiakban együtt: Érintettek) magánszférához és személyes adataik védelméhez fűződő jogait.

A személyes adatok kezelésével kapcsolatos átláthatóság biztosítása érdekében az Adatkezelő jelen tájékoztatóban ismerteti, hogy milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel.

Jelen Adatvédelmi tájékoztató a weboldalak (programtech.hu, most.programtech.hu, supporthopper.com, a továbbiakban Weboldalak), a nyújtott szolgáltatások (a ProgramTECH MOST ügyviteli szoftver moduljai és Adattárhely szolgáltatása, a ProgramTECH Számlázó Program, a SupportHoppper Távoli asztal szolgáltatás és a Biztonsági mentés felhőbe szolgáltatás, a továbbiakban Szolgáltatások) használata során megismert személyes adatok kezelésére terjed ki.

4. Részletes tájékoztatás a kezelt adatokról

	az adatkezelés érintettjei	adatköre	célja	jogalapja	időtartama
4.1	a Weboldalak látogatói	sütik és hasonló kis méretű, 1-1 adatot tartalmazó fájlok	a Weboldalak alapvető működése biztosítása	jogos érdek	sütitől függően 0 naptól 18 hónapig terjedően
4.2			látogatottsági statisztika, hirdetés esetén a hatékonyság elemzése	hozzájárulás	13-18 hó, illetve visszavonásig
4.3	jogi személy ügyfelek természetes személy képviselői, kapcsolattartói, valamint egyéni vállalkozó, illetve őstermelő ügyfelek	Igénybe vett szolgáltatás típusa, licenc kezdete és lejárata, fizetés, teljesítés állapota, számlázáshoz szükséges adatok, a szolgáltatás működtetéséhez szükséges értesítések	Szolgáltatás teljesítése, licenckezelés	szerződés teljesítése	a szerződés időtartama erejéig
4.4		a szerződéses kapcsolatra vonatkozó adatok, teljesítési adatok, naplók	a szerződésből eredő polgári jogi igények érvényesítéséhez és védelméhez használjuk fel az információt	jogos érdek	a szerződés lejártát követően az esetlegesen felmerülő polgári jogi igények érvényesítéséhez szükséges ideig (tipikusan 5 év)
4.5		számlázási adatok, számlák és azokat alátámasztó tranzakciók bizonylatai (pl díjbekérő, pénzügyi teljesítés adatai)	vevőszámlák megőrzése	jogszabályi kötelezettség teljesítése	a szerződés lejártát követő 8 évig
4.6	hírlevélre feliratkozó partnerek	email cím, kapcsolattartó neve	hírlevelek, illetve ajánlatok küldése	hozzájárulás	visszavonásig
4.7		email cím, a hozzájárulás megadásának és visszavonásának időpontja, technikai naplóadatok	a hozzájárulás meglétének, tartalmának igazolása	jogos érdek	a hozzájárulás visszavonását követően az esetlegesen felmerülő polgári jogi igények érvényesítéséhez szükséges ideig (tipikusan 5 év)
4.8	az ügyfélszolgálatot (mely emailen, hibajegykezelő rendszeren, telefonon és távoli segítségnyújtás útján érhető el) igénybe vevő felhasználók, illetve érdeklődők	kapcsolattartó neve, email cím, telefonszám, hibaleírás, csatolt dokumentumok, kommunikáció hangfelvétele, távoli segítségnyújtás során megosztott információk, azonosítási, műszaki és diagnosztikai adatok	ügyfélszolgálati támogatás nyújtása, hibabejelentések kezelése, hibák elhárítása	szerződés teljesítése	az ügy lezárásáig
4.9		naplóadatok, hozzáférési események, IP-címek	informatikai biztonság, incidenskezelés	jogos érdek	a szerződés lejártát követően az esetlegesen felmerülő polgári jogi igények érvényesítéséhez szükséges ideig (tipikusan 5 év)
4.10		kapcsolattartó neve, email címe, telefonszáma, hibaleírás, csatolt dokumentumok, az ügyfélszolgálati kommunikáció és hibajavítás dokumentációja, távoli segítségnyújtás során megosztott információk, azonosítási, műszaki és diagnosztikai adatok, valamint az ügyfélszolgálati ügyhöz kapcsolódó szerződéses, teljesítési és naplóadatok	az ügyfélszolgálati ügyek és az elvégzett támogatási, hibaelhárítási és hibajavítási tevékenység utólagos igazolása, a szerződéses és szolgáltatási jogviszonyból eredő jogi igények érvényesítése, valamint az Adatkezelővel szemben támasztott igényekkel szembeni védekezés	jogos érdek	a szerződés lejártát követően az esetlegesen felmerülő polgári jogi igények érvényesítéséhez szükséges ideig (tipikusan 5 év)
4.11	a felhőalapú és hosztolt Szolgáltatásokat (ProgramTECH MOST elektronikus számla szolgáltatás, ProgramTECH MOST keretében igénybe vehető email küldés funkció, ProgramTECH MOST Adattárhely szolgáltatás, SupportHopper Távoli asztal szolgáltatás, Biztonsági mentés felhőbe szolgáltatás, a következőkben együttesen mint Felhőalapú és Hosztolt Szolgáltatások, a továbbiakban Felhőalapú és Hosztolt Szolgáltatások) igénybe vevő felhasználók	felhasználói fiókadatok, hozzáférési adatok, a Szolgáltatások használatához szükséges adatok	a Szolgáltatások nyújtása	szerződés teljesítése	szerződés időtartama idejéig
4.12		naplóadatok, hozzáférési események, IP-címek	informatikai biztonság, incidenskezelés	jogos érdek	a szerződés lejártát követően az esetlegesen felmerülő polgári jogi igények érvényesítéséhez szükséges ideig (tipikusan 5 év)
4.13		szerződéses és teljesítési adatok, naplók	jogi igények érvényesítése, a teljesítés igazolása	jogos érdek	a szerződés lejártát követően az esetlegesen felmerülő polgári jogi igények érvényesítéséhez szükséges ideig (tipikusan 5 év)
4.14	a Felhőalapú és Hosztolt Szolgáltatásokat igénybe vevő ügyfelek által adatkezelőként kezelt Személyes Adatok Érintettjei	Az Adatkezelő az ügyfelei nevében adatfeldolgozóként végzett tevékenysége során az ügyfelek által meghatározott célból és dokumentált utasításaik alapján kezel Személyes Adatokat. Ezen adatfeldolgozás tárgyát, jellegét, célját és időtartamát, a Személyes Adatok típusait és az Érintettek kategóriáit az Adatfeldolgozási Megállapodás és annak mellékletei részletezik.

5. Az adatokhoz hozzáférő szervezetek, adattovábbítás és külső szolgáltatók

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és azokat kizárólag a jelen Adatvédelmi tájékoztatóban ismertetett célokból, a vonatkozó jogszabályoknak megfelelően teszi hozzáférhetővé más szervezetek számára. A szolgáltatások nyújtása során az Adatkezelő adatfeldolgozókat vehet igénybe, meghatározott esetekben önálló adatkezelők részére továbbíthat személyes adatokat, valamint egyes szolgáltatások igénybevétele során nemzetközi adattovábbításra is sor kerülhet. Az alkalmazott külső szolgáltatókat és az adattovábbításokra vonatkozó garanciákat az alábbi fejezetek ismertetik.

5.1 Adatfeldolgozók

Az Adatkezelő a Szolgáltatások nyújtása, informatikai működtetése, kommunikációs és ügyfélkapcsolati feladatok ellátása, valamint egyes technológiai szolgáltatások biztosítása érdekében adatfeldolgozókat vesz igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő nevében, dokumentált utasításai alapján kezelik.

Adatfeldolgozó	Adatfeldolgozás célja / tevékenység
Rackforest Zrt.	Szerver- és tárhely-infrastruktúra biztosítása a PROGRAMTECH saját webes és informatikai szolgáltatásainak működtetéséhez.
Google Cloud EMEA Limited	A PROGRAMTECH elektronikus levelezési infrastruktúrájának biztosítása, elektronikus levelek továbbítása és kapcsolódó technikai szolgáltatások.
Google Ireland Limited	Webanalitikai szolgáltatás, mely a ProgramTECH Kft. weboldalai látogatottságának és használatának statisztikai elemzését (látogatottság, a látogatások jellemzőiről) biztosítja.
StyledWeb d.o.o	Webes hibajegykezelő rendszer biztosítása; az ügyfélszolgálati hibabejelentések és az azokhoz kapcsolódó adatok kezelése és tárolása.
Prompt Kft.	Könyvelési és számviteli szolgáltatás nyújtása; a PROGRAMTECH számviteli bizonylatain és egyéb könyvelési dokumentumain szereplő személyes adatok feldolgozása.
Stripe Payments Europe, Limited (Írország)	Online bankkártyás fizetések lebonyolítása és a fizetési tranzakciók feldolgozása a PROGRAMTECH megbízásából, azon műveletek tekintetében, amelyek során a szolgáltató adatfeldolgozóként jár el.
SimplePay Zrt	Online bankkártyás fizetések lebonyolítása és a fizetési tranzakciók feldolgozása a PROGRAMTECH megbízásából, azon műveletek tekintetében, amelyek során a szolgáltató adatfeldolgozóként jár el.

5.2.Önálló adatkezelők

Az Adatkezelő bizonyos Szolgáltatások teljesítéséhez, tranzakciók lebonyolításához, illetve jogszabályi kötelezettségek teljesítéséhez önálló adatkezelőként eljáró partnereket vehet igénybe. Az ilyen partnerek az adatkezelés célját és eszközeit önállóan határozzák meg.

Önálló adatkezelő	Adattovábbítás célja / tevékenység
ReBell Telecommunication Zrt.	Elektronikus hírközlési és telefonszolgáltatás biztosítása; a PROGRAMTECH részére érkező és a PROGRAMTECH által kezdeményezett telefonhívások továbbítása és lebonyolítása.
OTP Bank Nyrt.	Banki és pénzforgalmi szolgáltatások biztosítása; a PROGRAMTECH bankszámlájára érkező és az onnan indított fizetési műveletek lebonyolítása.
Wise Payments Ltd.	Pénzforgalmi szolgáltatások biztosítása; a PROGRAMTECH fizetési számlájára érkező és az onnan indított fizetési műveletek lebonyolítása.
Stripe Technology Company, Limited, Stripe Payments Europe, Limited	Online fizetési szolgáltatáshoz kapcsolódó azon adatkezelések, amelyek során a szolgáltató saját céljaira és önálló adatkezelőként jár el, így különösen csalásmegelőzési, biztonsági, pénzügyi kockázatkezelési és jogszabályi megfelelési célú adatkezelések.
Simplepay Zrt.	Online fizetési szolgáltatáshoz kapcsolódó azon adatkezelések, amelyek során a szolgáltató saját céljaira és önálló adatkezelőként jár el, így különösen csalásmegelőzési, biztonsági, pénzügyi kockázatkezelési és jogszabályi megfelelési célú adatkezelések.

5.3 Nemzetközi adattovábbítás

Amennyiben Személyes Adatok továbbítására kerül sor az Európai Gazdasági Térségen (EGT) kívüli harmadik országba vagy nemzetközi szervezet részére, az Adatkezelő biztosítja, hogy az adattovábbítás az (EU) 2016/679 rendelet V. fejezetében, különösen annak 44–49. cikkében meghatározott feltételeknek megfelelően történjen, és az Érintettek számára a GDPR által biztosított védelem szintje ne sérüljön.

Az adattovábbítás jogalapját és megfelelő garanciáit az adott adattovábbítás körülményeitől függően különösen az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozata – ideértve az arra jogosult és megfelelően tanúsított amerikai szervezetek esetében az EU–US Data Privacy Framework alapján elfogadott megfelelőségi határozatot –, vagy megfelelőségi határozat hiányában a GDPR 46. cikke szerinti megfelelő garanciák, így különösen az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC-k) biztosíthatják.

Az Adatkezelő a nem személyes adatok kezelése során törekszik az EGT-n belüli infrastruktúrák és szolgáltatók igénybevételére. EGT-n kívüli adatkezelés esetén megfelelő szerződéses, technikai és szervezési intézkedésekkel törekszik az adatok védelmének és az alkalmazandó európai uniós jogszabályoknak való megfelelés biztosítására.

5.4 Hatósági adattovábbítás

Az Adatkezelő jogszabályban meghatározott esetekben, illetve hatósági vagy bírósági megkeresés alapján köteles lehet személyes adatokat továbbítani az arra jogosult szervek részére. Ilyen adattovábbításra kizárólag a vonatkozó jogszabályoknak megfelelően, az azokban meghatározott mértékben kerül sor.

5.5 Mesterséges intelligencia használata

Az Adatkezelő egyes összetettebb műszaki problémák és hibajelenségek elemzése, okának feltárása és megoldása során mesterséges intelligencián alapuló eszközt vehet igénybe. Az Adatkezelő belső szabályai alapján ezen eszközök használata során Személyes Adatok bevitele vagy továbbítása nem megengedett; a vizsgálathoz felhasznált információkat szükség esetén a továbbítást megelőzően személyes adatoktól meg kell tisztítani.

Az Adatkezelő a ProgramTECH MOST részeként MOST MI Mesterséges intelligencia Szolgáltatást is biztosíthat az azt igénylő ügyfelei részére. E Szolgáltatás keretében az Adatkezelő az ügyfél által kezelt Személyes Adatok tekintetében adatfeldolgozóként jár el; az adatfeldolgozás részletes feltételeit az Adatfeldolgozási Megállapodás és annak mellékletei tartalmazzák.

Az Adatkezelő nem végez kizárólag automatizált adatkezelésen alapuló, az Érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt.

6. Az Érintettek nevében végzett adatfeldolgozási tevékenység

A Felhőalapú és Hosztolt Szolgáltatások keretében az Adatkezelő a szolgáltatást igénybe vevő Érintettek (a továbbiakban Érintett Felhasználó) nevében személyes adatokat kezelhet. Ilyen esetekben az Érintett Felhasználó minősül adatkezelőnek, míg a ProgramTECH Kft. adatfeldolgozóként jár el.

A Felhőalapú és Hosztolt Szolgáltatásokba feltöltött személyes adatok adatfeldolgozását a ProgramTECH Kft. kizárólag az Érintett Felhasználó nevében, az Adatfeldolgozási megállapodásban dokumentált utasításai alapján végzi: adatfeldolgozoi_megallapodas.pdf

Az adatkezeléssel kapcsolatos kérelmeket elsődlegesen az adott Érintett Felhasználóhoz, mint adatkezelőhöz szükséges benyújtani.

7. Süti (cookie) használat

A Weboldalak a megfelelő működés, a felhasználói élmény javítása, a biztonság fenntartása, valamint – adott esetben – statisztikai és elemzési információk gyűjtése érdekében sütiket (cookie-kat) és egyéb hasonló technológiákat alkalmaznak. Az alkalmazott sütikről, azok céljáról, valamint a sütibeállítások kezelésének lehetőségeiről részletes tájékoztatás a Sütitájékoztatóban található.

8. Bizalmas kezelés

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és biztosítja, hogy azokhoz az arra jogosult személyek kizárólag a feladataik ellátásához, a szükséges mértékben és férhessenek hozzá.

9. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok védelmében megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy megelőzze az adatok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát, elvesztését vagy sérülését.

Az Adatkezelő az aktuálisan elérhető technológiai lehetőségek figyelembevételével több szintű informatikai és fizikai védelmi megoldásokat alkalmaz. Ennek keretében például a jelszavakat titkosított formában tárolja, az IP-címeket álnevesíti vagy titkosított formában kezeli, továbbá többlépcsős biztonsági védelemmel ellátott szerver infrastruktúrát vesz igénybe.

Az interneten történő adattovábbítás és az elektronikus adattárolás ugyanakkor természetéből fakadóan nem tekinthető teljes mértékben kockázatmentesnek, ezért az Adatkezelő az alkalmazott biztonsági intézkedések ellenére sem tud abszolút biztonságot garantálni. Az adatbiztonsági incidensek, rendszerhibák és adatvesztési események kockázatának mérséklése érdekében megfelelő mentési, helyreállítási és üzletmenet-folytonossági intézkedéseket alkalmaz. Az Érintett köteles az észszerűen elvárható biztonsági intézkedéseket maga is megtenni, különösen a hozzáférési adatok megfelelő védelme és a Szolgáltatások rendeltetésszerű használata érdekében.

10. Az Érintettek jogai és jogérvényesítési lehetőségei

Az Érintett jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;
• tájékoztatást kérni személyes adatai kezeléséről;
• hozzáférést kérni a kezelt személyes adataihoz;
• kérni személyes adatainak helyesbítését vagy kiegészítését;
• kérni személyes adatainak törlését vagy az adatkezelés korlátozását;
• tiltakozni személyes adatainak kezelése ellen;
• jogszabályban meghatározott esetekben adathordozhatósághoz való jogával élni.

Az Érintett személyes adatai módosítását, törlését vagy egyéb kérelmét, illetve az adatkezeléssel kapcsolatos észrevételeit, panaszát a '13. Az Adatkezelő elérhetőségei' pontban közölt ügyfélszolgálati email címen kezdeményezheti, illetve jelezheti. Az Adatkezelő a kérelmeket az adatvédelmi rendelkezéseknek megfelelő határidőn belül bírálja el és válaszolja meg.

Az Adatkezelő a személyes adatokat nem törli, amennyiben az adatkezelés jogszabályi kötelezettség teljesítéséhez, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve a Szolgáltatás nyújtásához szükséges.

Az Érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (1055 Budapest, Falk Miksa utca 9-11.; https://naih.hu; ugyfelszolgalat@naih.hu), valamint bírósághoz fordulhat személyes adatainak kezelése esetén.

11. Az Adatvédelmi tájékoztató módosítása

A ProgramTECH Kft. fenntartja a jogot arra, hogy jelen Adatvédelmi tájékoztatót időről időre módosítsa, különösen jogszabályváltozás, hatósági gyakorlat, technológiai fejlődés vagy Szolgáltatásainak változása esetén.

Az Adatkezelő az Adatvédelmi tájékoztató lényeges módosításairól azok hatálybalépését megelőzően megfelelő tájékoztatást nyújt. Az aktuális változat minden esetben az Adatkezelő által közzétett formában érhető el.

Az Adatkezelő az Adatvédelmi tájékoztató módosításairól nyilvántartást vezet.

12. Jogszabályi hivatkozás

Ez a tájékoztató a 2011. CXII. törvény az információs önrendelkezési jogról és információszabadságról (Info tv.), az EU 2016/679 RENDELET (általános adatvédelmi rendelet), a 2001. CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Elker tv.), az Európai Parlament és a Tanács 2023. december 13-i (EU) 2023/2854 a méltányos adathozzáférésre és -felhasználásra vonatkozó harmonizált szabályokról, valamint az (EU) 2017/2394 rendelet és az (EU) 2020/1828 irányelv módosításáról (adatrendelet), és az Európai Parlament és a Tanács (EU) 2024/1689 rendelete (2024. június 13.) a mesterséges intelligenciára vonatkozó harmonizált szabályok megállapításáról rendelete alapján készült.

13. Az Adatkezelő elérhetőségei

Az Adatvédelmi tájékoztatóval, illetve a ProgramTECH Kft. Weboldalainak, Szolgáltatásainak adatkezelési gyakorlatával kapcsolatos kérdéseket az alábbi elérhetőségeken várjuk:

az Adatkezelő neve: ProgramTECH Kft.
képviselője: Schmidt Attila ügyvezető
székhely és levelezési címe: 9700 Szombathely, Százhold u. 20.
email címe: programtech@programtech.hu