Adatkezelési tájékoztató
Név: Gál Bianka egyéni vállalkozó
Székhely: 6647 Csanytelek, Bercsényi Miklós utca 25.
Adószám: 92506154-1-26
Nyilvántartási szám: 63004762 (egyéni vállalkozói nyilvántartási szám)
E-mail (ügyfélszolgálat, panaszkezelés, adatvédelem): marketing.os.help@gmail.com
Weboldal: https://www.marketingos-system.app
Tárhelyszolgáltató: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA · www.cloudflare.com
- 1. Az adatkezelő és a tájékoztató célja
- 2. Alapelvek
- 3. Az egyes adatkezelések
- 4. Kik férhetnek hozzá az adatokhoz?
- 5. Adattovábbítás az EGT-n kívülre
- 6. Automatizált döntéshozatal, profilalkotás
- 7. Sütik és helyi tárolás
- 8. Adatbiztonság
- 9. Adatvédelmi incidens
- 10. A jogaid
- 11. Jogorvoslat
- 12. Kiskorúak
- 13. A tájékoztató módosítása
1. Az adatkezelő és a tájékoztató célja
Az adatkezelő a fenti adatokkal megjelölt Szolgáltató (a továbbiakban: „mi”). E tájékoztató azt írja le, hogyan kezeljük a(z) Marketing OS weboldal látogatóinak, regisztrált felhasználóinak és ügyfeleink kapcsolattartóinak személyes adatait. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdésben a marketing.os.help@gmail.com címen érhetsz el minket.
Ügyfeleink webshopjainak adataival (ideértve a webshopok vásárlóinak adatait) nem adatkezelőként, hanem adatfeldolgozóként járunk el, az ügyfél utasítása szerint. Ezekre az Adatfeldolgozási megállapodás vonatkozik; az érintetti kérelmeket ilyenkor a webshop üzemeltetőjéhez kell intézni, akinek a teljesítésben segítünk.
2. Alapelvek
A személyes adatokat jogszerűen, tisztességesen és átláthatóan, csak meghatározott célra, a szükséges mértékben, pontosan, a szükséges ideig és megfelelő biztonság mellett kezeljük (GDPR 5. cikk). Személyes adatot nem értékesítünk, és harmadik félnek reklámcélra nem adunk át.
3. Az egyes adatkezelések
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Regisztráció és fiók | név, e-mail cím, jelszó (kizárólag visszafejthetetlen, sózott PBKDF2-lenyomatként), telefonszám (ha megadod) | a fiók létrehozása, azonosítás, a szerződés teljesítése, kapcsolattartás | szerződés teljesítése, illetve az ügyféllel (mint vállalkozással) fennálló szerződés esetén a kapcsolattartó tekintetében jogos érdek [GDPR 6. cikk (1) b) és f)] | a fiók törléséig; a szerződés megszűnése után legfeljebb 30 napig az adatok letöltésére |
| Webshop és üzleti adatok | cég- vagy webshopnév, webcím, platform, havi bevétel sáv (ha megadod), honnan hallottál rólunk (ha megadod) | a Szolgáltatás beállítása, ajánlat személyre szabása, marketingcsatornáink értékelése | szerződés teljesítése; a nem kötelező mezőknél hozzájárulás [6. cikk (1) b) és a)] | a fiók törléséig, illetve a hozzájárulás visszavonásáig |
| A jogi dokumentumok elfogadása | az ÁSZF, a jelen tájékoztató és az Adatfeldolgozási megállapodás elfogadott verziója és időpontja | a szerződéskötés és a tájékoztatás tényének igazolása | jogos érdek és jogi kötelezettség [6. cikk (1) f) és c)] | a szerződés megszűnésétől számított 5 évig (Ptk. 6:22. § elévülés) |
| Marketing e-mail | név, e-mail cím, a hozzájárulás időpontja | hírlevél, újdonságok, marketingtippek küldése | hozzájárulás [6. cikk (1) a)], a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint | a hozzájárulás visszavonásáig (a Fiók oldalon vagy e-mailben bármikor) |
| Csapattagok meghívása | a meghívott neve, e-mail címe, szerepe a munkaterületen | közös hozzáférés biztosítása | az ügyfél jogos érdeke és szerződés teljesítése [6. cikk (1) f) és b)] | a tagság megszűnéséig; a fel nem használt meghívó 7 nap után érvényét veszti |
| Biztonság és visszaélés-megelőzés | munkamenet-azonosító (lenyomatként), belépési kísérletek e-mail címe és időpontja, a regisztráció IP-címe | jogosulatlan hozzáférés és visszaélés megelőzése, fiókvédelem | jogos érdek [6. cikk (1) f)] | munkamenet: 30 nap; sikertelen belépés: 24 óra; IP-cím: a fiók törléséig |
| Számlázás | számlázási név, cím, adószám, e-mail cím, a számla adatai | számla kiállítása és megőrzése | jogi kötelezettség [6. cikk (1) c)], a számvitelről szóló 2000. évi C. törvény 169. § | 8 év |
| Ügyfélszolgálat, panaszkezelés | név, e-mail cím, a megkeresés tartalma | a megkeresés megválaszolása, panasz kivizsgálása | szerződés teljesítése, illetve jogos érdek [6. cikk (1) b) és f)] | a megkeresés lezárásától számított 1 évig, panasz esetén 5 évig |
| Bekötött rendszerek hozzáférési adatai | a bekötéshez megadott kulcsok és tokenek (titkosítva), valamint a bekötött rendszerekből olvasott, jellemzően összesített adatok | a Szolgáltatás nyújtása (elemzés, jelentés, SEO-audit) | szerződés teljesítése; adatfeldolgozóként az ügyfél utasítására | a leválasztásig vagy a fiók törléséig; a pillanatképek legfeljebb 120 napig |
Ha a jogalap jogos érdek, érdekmérlegelést végeztünk: a kezelés a szolgáltatás biztonságos és jogszerű működéséhez szükséges, a kezelt adatkör szűk, és nem jár aránytalan hatással a magánszférádra. Az érdekmérlegelés részleteit kérésre megküldjük.
A regisztrációhoz a csillag nélküli (nem kötelező) mezők kivételével az adatok megadása szükséges a szerződés megkötéséhez; ezek hiányában a fiók nem hozható létre.
4. Kik férhetnek hozzá az adatokhoz?
Az adatokhoz kizárólag a Szolgáltató, valamint az alábbi adatfeldolgozók férnek hozzá, a feladatuk ellátásához szükséges mértékben, írásbeli adatfeldolgozási szerződés alapján:
| Adatfeldolgozó | Tevékenység | Adattovábbítás |
|---|---|---|
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) | tárhely, adatbázis, a Szolgáltatás futtatása, hálózati védelem | globális hálózat; az EU–USA Adatvédelmi Keretrendszer (DPF) és általános adatvédelmi kikötések (SCC) alapján |
| Anthropic PBC (San Francisco, USA) | mesterséges intelligenciával végzett elemzés, szövegjavaslatok készítése – csak a szükséges, összesített adatokkal | USA; általános adatvédelmi kikötések (SCC) alapján |
| Supabase, Inc. (San Francisco, USA) | felhasználói fiókok, belépés, adatbázis | az adatok az EU-ban (Frankfurt) tárolódnak; általános adatvédelmi kikötések (SCC) alapján |
| Stripe Payments Europe, Limited (Dublin, Írország) | bankkártyás fizetés és az előfizetés díjának beszedése; a kártyaadatokat csak a Stripe kezeli | EU; a Stripe-csoporton belüli továbbítás általános adatvédelmi kikötések (SCC) alapján |
| Billingo Technologies Zrt. (Budapest) | számla kiállítása, megküldése és a NAV Online Számla rendszerbe történő adatszolgáltatás | Magyarország |
A Szolgáltatásba általad bekötött rendszerek (pl. Shopify, Google, Meta, Klaviyo) nem a mi adatfeldolgozóink: ezek a te fiókjaid, amelyekből a te utasításodra olvasunk. Rájuk a saját adatkezelési feltételeik vonatkoznak.
Hatóság, bíróság vagy más szerv jogszabályon alapuló megkeresése esetén a megkereséshez szükséges adatokat átadhatjuk.
5. Adattovábbítás az EGT-n kívülre
A fenti adatfeldolgozók egy része az Egyesült Államokban is kezel adatot. A továbbítás a GDPR V. fejezete szerinti garanciák mellett történik: az Európai Bizottság EU–USA Adatvédelmi Keretrendszerről szóló megfelelőségi határozata (a tanúsított szervezetek esetén), illetve a Bizottság által elfogadott általános adatvédelmi kikötések. A garanciákról kérésre tájékoztatást adunk.
6. Automatizált döntéshozatal, profilalkotás
A Szolgáltatás mesterséges intelligenciával készít elemzéseket és javaslatokat az ügyfél webshopjának összesített adataiból. Ezek nem minősülnek a GDPR 22. cikke szerinti, rád nézve joghatással járó automatizált döntéshozatalnak: javaslatok, amelyek alkalmazásáról mindig ember dönt. Rólad mint felhasználóról profilt nem készítünk, és reklámcélú követést nem végzünk.
7. Sütik és helyi tárolás
| Név | Cél | Időtartam |
|---|---|---|
mos_sid | bejelentkezés megtartása (munkamenet) | 30 nap |
mos_ws | a kiválasztott munkaterület megjegyzése | 30 nap |
| helyi tároló (localStorage) | megjelenési beállítások (pl. sötét mód, utoljára nyitott nézet) | a böngészőben való törlésig |
Ezek a Szolgáltatás működéséhez feltétlenül szükségesek, ezért hozzájárulást nem igényelnek (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése, ePrivacy irányelv 5. cikk (3)). Analitikai, követő vagy hirdetési sütit nem használunk.
8. Adatbiztonság
- A kapcsolat minden esetben titkosított (HTTPS/TLS).
- A jelszavakat nem tároljuk, csak egyedi sózással képzett PBKDF2-SHA256 lenyomatukat; a munkamenet-azonosítóknak is csak a lenyomatát.
- A bekötött rendszerek kulcsait AES-256-GCM titkosítással tároljuk, és azokat a felület soha nem jeleníti meg újra.
- Minden munkaterület (webshop) adatai külön, logikailag elkülönített adatbázisban vannak; egy ügyfél más ügyfél adatához nem fér hozzá.
- Ismételt sikertelen belépésnél a fiókot ideiglenesen zároljuk; az adminisztrátori hozzáférés külön engedélyhez kötött.
9. Adatvédelmi incidens
Ha adatvédelmi incidens történik, azt nyilvántartásba vesszük, és – ha az valószínűsíthetően kockázattal jár – tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak. Ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra nézve, téged is indokolatlan késedelem nélkül értesítünk (GDPR 33–34. cikk).
10. A jogaid
A jogaidat a marketing.os.help@gmail.com címen, illetve – ahol jelezzük – közvetlenül a Fiók és csapat oldalon gyakorolhatod. A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük; ez szükség esetén további két hónappal meghosszabbítható, amiről a határidőn belül tájékoztatunk. A tájékoztatás és az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmet. Kérhetjük a személyazonosságod igazolását.
- Hozzáférés (15. cikk): tájékoztatást kérhetsz a rólad kezelt adatokról. A Fiók oldalon az Adataim letöltése gombbal azonnal letöltheted őket.
- Helyesbítés (16. cikk): a neved, telefonszámod és a webshop adatai a Fiók oldalon módosíthatók; egyéb adat helyesbítését e-mailben kérheted.
- Törlés (17. cikk): a fiókodat a Fiók oldalon bármikor törölheted. A jogi kötelezettség alapján kezelt adatokat (pl. számlák) a megőrzési idő végéig meg kell őriznünk.
- Korlátozás (18. cikk): kérheted az adatkezelés korlátozását, pl. ha vitatod az adatok pontosságát.
- Adathordozhatóság (20. cikk): a megadott adataidat géppel olvasható (JSON) formátumban letöltheted.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ilyenkor az adatokat csak akkor kezeljük tovább, ha kényszerítő erejű jogos ok indokolja. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhatsz.
- Hozzájárulás visszavonása (7. cikk (3)): a marketing-hozzájárulást bármikor visszavonhatod a Fiók oldalon vagy e-mailben; ez nem érinti a visszavonás előtti kezelés jogszerűségét.
11. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először keress minket, hogy orvosolhassuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), illetve a lakóhelyed vagy tartózkodási helyed szerinti uniós felügyeleti hatóságnál. Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod (GDPR 79. cikk, Infotv. 23. §).
12. Kiskorúak
A Szolgáltatás vállalkozásoknak szól; 18 év alatti személyek nem regisztrálhatnak, és tudatosan nem gyűjtünk tőlük adatot.
13. A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk, ha az adatkezelés vagy a jogszabályok változnak. A lényeges változásokról e-mailben és a Szolgáltatás felületén előre értesítünk. A korábbi változatokat kérésre megküldjük.