Adatkezelési tájékoztató

1.1. Az adatkezelő

Az Adatkezelési tájékoztatóban leírt adatkezelések adatkezelője a Szolgáltató.

A Szolgáltató adatai:

• a) cégnév: TOPiN-HUB Korlátolt Felelősségű Társaság;
• b) székhely és postai cím: 2161 Csomád, József Attila utca 1.;
• c) cégjegyzékszám: 13-09-223835; nyilvántartó bíróság: Budapest Környéki Törvényszék Cégbírósága;
• d) adószám: 32134234-2-13;
• e) közösségi adószám: HU32134234;
• f) e-mail-cím: [email protected];
• g) telefonszám: +36 20 479 0790.

A Szolgáltató az 5. fejezetben leírt adatkezelések tekintetében az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR) 4. cikk 7. pontja szerinti adatkezelő.

1.2. Adatvédelmi kapcsolattartás

Az Érintett adatvédelmi kérdéseit, kérelmeit és panaszait a Szolgáltató a [email protected] e-mail-címen, valamint postán a székhelye címén fogadja. Adatvédelmi tisztviselőt a Szolgáltató nem jelölt ki, mert a GDPR 37. cikk (1) bekezdése szerinti feltételek nála nem állnak fenn.

1.3. Az Adatkezelési tájékoztató hatálya

Az Adatkezelési tájékoztató kiterjed a Weboldalra, az Alkalmazásra, a Szolgáltató által küldött e-mailekre, a Gyorskutatásra és a Fiók nélkül megrendelt Egyszeri szolgáltatásra. Nem terjed ki a Harmadikfél-szolgáltatások (különösen a Meta és a LinkedIn), valamint a 3.3. pontban megjelölt önálló adatkezelő címzettek (így a Stripe és a Google) saját adatkezelésére; erre azok saját tájékoztatója irányadó. Ahol a Szolgáltató az Ügyfél megbízásából adatfeldolgozóként jár el, az adatkezelő az Ügyfél; erről a 6. fejezet ad tájékoztatást.

Az Adatkezelési tájékoztató a GDPR 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült. A Szolgáltatás igénybevételének feltételeit a Szolgáltató Általános Szerződési Feltételei (a továbbiakban: ÁSZF) tartalmazzák. Az Adatkezelési tájékoztató nem része a Szerződésnek, és az ÁSZF elfogadása nem jelent hozzájárulást egyetlen adatkezeléshez sem.

3.1. A Szolgáltató mint adatkezelő

A Szolgáltató adatkezelő mindazon adatkezelés tekintetében, amelyet az 5. fejezet ír le: a Fiókok, a Szervezetek és az Előfizetések kezelése, a díjfizetés és a számlázás, az értesítések és a reklámcélú e-mailek, a Weboldal űrlapjai, a Gyorskutatás és a Fiók nélkül megrendelt Egyszeri szolgáltatás, a naplózás, az ügyfélszolgálat és a jogi kötelezettségek teljesítése. E körben a Szolgáltató határozza meg az adatkezelés célját és eszközeit, és felel a jogszerűségéért.

3.2. A Szolgáltató mint adatfeldolgozó

Az Ügyféltartalomban és a Generált tartalomban szereplő személyes adatok tekintetében az adatkezelő az Ügyfél, a Szolgáltató pedig az Ügyfél megbízásából és utasítása szerint eljáró adatfeldolgozó. Erről a 6. fejezet ad tájékoztatást; az adatfeldolgozás feltételeit az ÁSZF 1. számú melléklete (Adatfeldolgozási feltételek) tartalmazza.

3.3. Önálló adatkezelő címzettek

Az alábbi címzettek a hozzájuk jutó adatokat saját céljukra, saját adatkezelőként is kezelik; erre a saját adatkezelési tájékoztatójuk irányadó:

• a) a Stripe a fizetés lebonyolításakor a csalásmegelőzés, valamint a rá vonatkozó jogszabályi kötelezettségek (különösen a pénzmosás megelőzése és az ügyfélazonosítás) teljesítése céljából; tájékoztatója: https://stripe.com/privacy;
• b) a Google a Google-fiókkal történő belépésnél; tájékoztatója: https://policies.google.com/privacy;
• c) a Meta (Facebook, Instagram) és a LinkedIn azoknál a tartalmaknál, amelyeket a Szolgáltató az Ügyfél utasítására a Csatlakoztatott fiókban közzétesz;
• d) a Google, a Meta és a LinkedIn a Weboldalon használt reklámkövető technológiák adatainál, az adatok hozzájuk jutását követően (9.6. pont).

A címzettek adatait (név, székhely, szerep, ország) a 10.1. pont tartalmazza.

5.1. Regisztráció, a Fiók kezelése és a belépés

• Cél: a Fiók létrehozása, az e-mail-cím megerősítése, a belépés és a munkamenet kezelése, az elfelejtett jelszó visszaállítása, valamint a Fiók fenntartása.
• Érintettek: a Felhasználók.
• Adatkör: név; e-mail-cím; a jelszó visszafejthetetlen (hash-elt) formában; a felület nyelve; a Fiók állapota; a regisztráció és az e-mail-cím megerősítésének időpontja; a 60 percig érvényes jelszó-visszaállító kód; a munkamenet adatai (IP-cím, a böngésző és az eszköz azonosító adatai, az utolsó aktivitás időpontja).
• Jogalap: ha a Felhasználó maga az Ügyfél, a GDPR 6. cikk (1) bekezdés b) pontja (a Szerződés teljesítése). Ha a Felhasználó Vállalkozás vagy más szervezet nevében, illetve Csapattagként jár el, a GDPR 6. cikk (1) bekezdés f) pontja: az Ügyfél és a Szolgáltató jogos érdeke, hogy a Szolgáltatást az Ügyfél által kijelölt személyek biztonságosan használhassák. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a Fiók törléséig; a meg nem erősített e-mail-címmel létrehozott regisztrációt a Szolgáltató a regisztrációtól számított 30 nap elteltével törli; a törléskor a Szolgáltató a nevet és az e-mail-címet azonnal anonimizálja, a munkameneteket és a jelszó-visszaállító kódokat törli (12.4. pont). A munkamenet az utolsó aktivitástól számított 365 nap elteltével jár le (a böngésző bezárásakor nem), adatait a rendszer a rendszeres takarítás során törli. Ha az Érintett a regisztrációt az e-mail-cím megerősítésével nem fejezi be, a Szolgáltató adatait a regisztráció céljának meghiúsulása miatt törli.
• Címzettek: MailerSend (a megerősítő és a jelszó-visszaállító e-mail kézbesítése).
• Forrás: az Érintett; a Csapattag nevében létrehozott Fióknál a Tulajdonos vagy az Admin (5.4. pont); Google-fiókkal történő regisztrációnál a Google (5.2. pont).
• Kötelező-e az adatok megadása: a név, az e-mail-cím és – e-mail-címes regisztrációnál – a jelszó megadása a regisztráció feltétele; ezek nélkül Fiók nem hozható létre, és a Szolgáltatás nem vehető igénybe.

5.2. Belépés Google-fiókkal

• Cél: regisztráció és belépés a Felhasználó Google-fiókjával, az e-mail-cím és a jelszó helyett.
• Érintettek: a Google-fiókkal belépő Felhasználók.
• Adatkör: a Google által átadott egyedi Google-azonosító, e-mail-cím, név és profilkép-hivatkozás. A Google hozzáférési kódját a Szolgáltató nem tárolja. Ha a Google által igazolt e-mail-címmel már létezik Fiók, a Szolgáltató a Google-fiókot ahhoz kapcsolja; ellenkező esetben megerősített e-mail-címmel, jelszó nélküli Fiókot hoz létre. A Google-fiókkal belépő Felhasználót az Alkalmazás tartós belépést biztosító sütivel is azonosítja (9.3. pont).
• Jogalap: az 5.1. pont szerint a GDPR 6. cikk (1) bekezdés b) pontja, illetve f) pontja. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a Fiók törléséig; a Fiók törlésekor a Szolgáltató a Google-azonosítót, az e-mail-címet és a profilkép-hivatkozást is törli.
• Címzettek: a Google, amely a belépés tényéről saját adatkezelőként értesül.
• Forrás: a Google, az Érintett kérésére és a Google-fiókjában adott engedélye alapján.
• Kötelező-e az adatok megadása: nem; a regisztráció e-mail-címmel és jelszóval is lehetséges.

5.3. A Szolgáltatás nyújtása, a Szervezet és a felhasználás nyilvántartása

• Cél: a Szolgáltatás nyújtása, ezen belül a Szervezet és a Márkák kezelése, a Csomag és az Előfizetés nyilvántartása, a Kredit felhasználásának mérése és a Csomag korlátainak érvényesítése. Ide tartozik a Szerepkör szerinti jogosultságok érvényesítése, az MI-műveletek költségének nyilvántartása, a Felhasználó beállításainak kezelése, valamint annak nyilvántartása is, hogy az egyes tartalmakat ki hozta létre.
• Érintettek: a Felhasználók és – ha természetes személy – az Ügyfél.
• Adatkör: a Szervezet és a Márka neve (amely természetes személy nevét is tartalmazhatja); a tagság és a Szerepkör; a Csomag; a Kredit felhasználására vonatkozó adatok; az MI-műveletek metaadatai (a feladat, a modell, a felhasznált egységek, a költség, az időpont, a műveletet kérő Felhasználó azonosítója és az esetleges hibaüzenet – a kérés és a válasz szövege nélkül); a kulcsszólekérdezések metaadatai; az értesítési beállítások és az Alkalmazásban megjelenő értesítések; a tartalmak, a megjegyzések és a Forrásanyagok létrehozójának azonosítója.
• Jogalap: az 5.1. pont szerint a GDPR 6. cikk (1) bekezdés b) pontja, illetve f) pontja. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a Szerződés fennállásáig, ezt követően a 12.4. pont szerint. Az MI-műveletek és a kulcsszólekérdezések metaadatait a Szolgáltató a Kredit-elszámoláshoz és a Szolgáltatás költségeinek ellenőrzéséhez 24 hónapig őrzi. Az Alkalmazásban megjelenő értesítéseket 12 hónapig, legkésőbb a Fiók törléséig őrzi.
• Címzettek: külső címzett nincs; a Márka Csapattagjai a Szerepkörüknek megfelelően látják egymás tevékenységét (például azt, hogy egy tartalmat ki hozott létre).
• Forrás: az Érintett és a Szolgáltatás használata.
• Kötelező-e az adatok megadása: igen; ezek az adatok a Szolgáltatás használatával keletkeznek, és nélkülük a Szolgáltatás nem nyújtható.

5.4. Csapattagok felvétele és meghívása, csapatnapló

• Cél: Csapattag felvétele a Márkába meglévő Fiók hozzáadásával, meghívóval vagy a Csapattag nevében létrehozott Fiókkal; a Csapattag értesítése; a tagságok és a Szerepkörök nyilvántartása; a meghívók kezelése; a Márka Csapattagjai számára elérhető csapatnapló vezetése.
• Érintettek: a Csapattagok és a meghívottak.
• Adatkör: e-mail-cím; név (ha a meghívó nem adja meg, az e-mail-cím @ előtti része); Szerepkör; a meghívó adatai (a meghívó hivatkozás kódja kizárólag visszafejthetetlen formában, a lejárat, a meghívó személye, az elfogadás időpontja); a csapatnapló bejegyzései (név, e-mail-cím, esemény, időpont). A meghívó hivatkozást megnyitó személy bejelentkezés nélkül is látja a meghívott e-mail-címét, a Márka nevét és a meghívó nevét. A Csapattag nevében létrehozott Fióknál a Csapattag jelszóbeállító e-mailt kap, amelynek hivatkozása 60 percig érvényes.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja: az Ügyfél jogos érdeke, hogy a Szolgáltatást az általa kijelölt munkatársakkal közösen használja, valamint a Szolgáltató jogos érdeke a hozzáférések nyilvántartásához és biztonságához. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a tagság adatai a tagság megszűnéséig, illetve a Csapattag Fiókjának törléséig; a Márkából eltávolított Csapattag Fiókja megmarad, amíg azt ő maga nem törli. A meghívó az elfogadásig, legfeljebb 7 napig érvényes; az el nem fogadott meghívó adatait a Szolgáltató a lejárattól számított 30 nap elteltével törli. A csapatnapló bejegyzései a biztonsági napló részeként 730 napig maradnak meg (5.15. pont).
• Címzettek: MailerSend (meghívó és értesítő e-mailek); a Márka Csapattagjai, akik egymás nevét és e-mail-címét, valamint a csapatnaplót látják.
• Forrás: a meghívott, illetve a Csapattag adatait a meghívó Tulajdonos vagy Admin adja meg. A Szolgáltató a meghívottat az első, neki küldött e-mailben tájékoztatja az adatkezelésről, és megadja az Adatkezelési tájékoztató elérhetőségét.
• Kötelező-e az adatok megadása: a meghívott e-mail-címe nélkül a meghívás nem küldhető el; a meghívott a meghívást nem köteles elfogadni.

5.5. Díjfizetés, Előfizetés, visszatérítés

• Cél: a díjfizetés lebonyolítása a Stripe fizetési oldalán; az Előfizetés megújulásának, lemondásának és a Csomag váltásának kezelése; a sikertelen terhelés kezelése; a visszatérítések, köztük az önkéntes pénzvisszafizetési garancia teljesítése.
• Érintettek: a díjat fizető Tulajdonos és a Fiók nélkül Egyszeri szolgáltatást rendelő Ügyfél.
• Adatkör: a Szervezet azonosítója; a Csomag és az időszak (havi vagy éves); a Stripe által adott azonosítók (ügyfél-, előfizetés- és fizetésimunkamenet-azonosító); az első fizetés összege és időpontja; a lemondás és a visszatérítés időpontja és összege; a pénzvisszafizetési garancia igénylésekor tett nyilatkozat; Fiók nélküli Megrendelésnél az e-mail-cím. A bankkártya adatait és a fizetési oldalon megadott további adatokat a Stripe gyűjti; a kártyaadatot a Szolgáltató nem kapja meg.
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a Szerződés teljesítése). Ha a Tulajdonos a díjat Vállalkozás vagy más szervezet nevében fizeti, a GDPR 6. cikk (1) bekezdés f) pontja: az Ügyfél és a Szolgáltató jogos érdeke a díjfizetés lebonyolításához. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a Szerződés megszűnéséig; a könyvviteli elszámolást alátámasztó adatokat 8 évig (5.6. pont); a garancia igénylésekor tett nyilatkozatot az 5.22. pont szerint.
• Címzettek: a Stripe, amely a fizetés lebonyolításában adatfeldolgozó, a csalásmegelőzés és a rá vonatkozó jogszabályi kötelezettségek tekintetében önálló adatkezelő (3.3. pont).
• Forrás: az Érintett; a fizetés eredményéről és az Előfizetés állapotáról a Stripe.
• Kötelező-e az adatok megadása: a díjfizetéshez szükséges adatok megadása a Megrendelés feltétele; ezek nélkül a Megrendelés nem teljesíthető.

5.6. Számlázás, könyvvitel

• Cél: a díjról szóló számla kiállítása, a könyvviteli és adózási kötelezettségek teljesítése, a számlaadatok szolgáltatása az állami adóhatóság részére.
• Érintettek: a természetes személy Ügyfél (ideértve az egyéni vállalkozót) és a számlán feltüntetett más természetes személy.
• Adatkör: a számla kötelező adattartalma, különösen az Ügyfél neve, címe és – ha van – adószáma, a szolgáltatás megnevezése, az ellenérték, a teljesítés időpontja, a számla kelte és sorszáma; továbbá a Megrendeléskor megadott vásárlói minőség (Fogyasztó vagy Vállalkozás) és a Vállalkozás közösségi adószáma, valamint a közösségi adószám érvényességének ellenőrzéséről kapott válasz.
• Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja; a jogi kötelezettséget a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.) 169. § (2) bekezdése, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.) 169. §-a és 179. § (1) bekezdése, valamint az adózás rendjéről szóló 2017. évi CL. törvény (a továbbiakban: Art.) 78. § (3) bekezdése írja elő. A vásárlói minőség és a közösségi adószám kezelése, ideértve annak ellenőrzését, ugyancsak jogi kötelezettség teljesítése: az Áfa tv. 37. §-a és 169. §-a szerint a teljesítés helye és a számla adattartalma a vevő adóalanyiságától függ.
• Időtartam: 8 év (Számv. tv. 169. § (2) bekezdés).
• Címzettek: a Billingo (a számla kiállítása és elektronikus kézbesítése); a Nemzeti Adó- és Vámhivatal (a továbbiakban: NAV) a számlaadat-szolgáltatás keretében (10.3. pont); a nem adóalany természetes személy Ügyfél neve és címe nem része az adatszolgáltatásnak. A Vállalkozás által megadott közösségi adószámot a Szolgáltató az Európai Bizottság VIES-rendszerében ellenőrzi; a lekérdezés során a közösségi adószámot adja át (10.1. pont).
• Forrás: az Érintett.
• Kötelező-e az adatok megadása: az adatkezelés jogszabályon alapul; a számla kötelező adatai nélkül a Megrendelés nem teljesíthető.

5.7. Rendszerüzenetek, szolgáltatási értesítések

• Cél: a Szolgáltatás működésével összefüggő értesítések küldése e-mailben és az Alkalmazásban. Ilyen különösen a Megrendelés visszaigazolása, az értesítés a fizetési problémáról, a Csatlakoztatott fiók kapcsolatának megszakadásáról, az Előfizetés lemondásáról és a sikertelen közzétételről, továbbá a jóváhagyási kérés, a Csapattagokat érintő változás és a kért eredmény (például a Kutatási riport) kézbesítése.
• Érintettek: a Felhasználók.
• Adatkör: név, e-mail-cím, az értesítés tárgya és tartalma, az értesítési beállítások. A Szolgáltató e levelek megnyitását és a bennük lévő hivatkozásokra kattintást nem méri.
• Jogalap: az 5.1. pont szerint a GDPR 6. cikk (1) bekezdés b) pontja, illetve f) pontja. A Megrendelés visszaigazolásánál a GDPR 6. cikk (1) bekezdés c) pontja: a Ptk. 6:84. § (2) bekezdése, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ekertv.) 6. § (2) bekezdése, Fogyasztónál a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet (a továbbiakban: 45/2014. Korm. rendelet) 18. §-a. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: az e-mail-értesítés a kiküldéssel teljesül; az Alkalmazásban megjelenő értesítést a Szolgáltató 12 hónapig, legkésőbb a Fiók törléséig őrzi; az értesítési beállításokat a Fiók törléséig.
• Címzettek: MailerSend.
• Forrás: az Érintett és a Szolgáltatás használata.
• Kötelező-e az adatok megadása: az értesítések az Alkalmazás beállításaiban kikapcsolhatók, kivéve a fizetési problémáról, a Csatlakoztatott fiók kapcsolatának megszakadásáról és az Előfizetés lemondásáról szóló értesítést, valamint a jogszabály által előírt visszaigazolást; ezek a Szolgáltatás nyújtásához szükségesek.

5.8. Szolgáltatás-használati tájékoztató e-mailek

• Cél: a Felhasználó tájékoztatása a Szolgáltatás használatáról: emlékeztető a Márka-brief jóváhagyásának befejezésére, heti összefoglaló a Márka tevékenységéről, valamint figyelmeztetés, amikor a Havi Kreditkeret 80%-a, illetve 95%-a elfogyott. E levelek ajánlatot nem tartalmaznak; az ajánlatot tartalmazó levelekre az 5.9. pont vonatkozik.
• Érintettek: a Márka érintett Szerepkörű Csapattagjai (a Tulajdonos és az Admin, a heti összefoglalónál a Szerkesztő is).
• Adatkör: név, e-mail-cím, Szerepkör, a Márka állapota és tevékenysége, a Kredit felhasználása. A Szolgáltató e levelek megnyitását és a bennük lévő hivatkozásokra kattintást nem méri.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató és az Ügyfél jogos érdeke, hogy a Felhasználók a Szolgáltatás hatékony használatához szükséges információt megkapják. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a leiratkozásig vagy a tiltakozásig, legkésőbb a Fiók törléséig.
• Címzettek: MailerSend.
• Forrás: az Érintett és a Szolgáltatás használata.
• Kötelező-e az adatok megadása: nem; az Érintett a levelekben található hivatkozással vagy az Alkalmazás értesítési beállításaiban leiratkozhat, ennek a Szolgáltatás igénybevételére nincs hatása.

5.9. Reklámcélú e-mailek és hírlevél

• Cél: a Szolgáltató szolgáltatásainak népszerűsítése e-mailben: hírlevél, valamint a Szolgáltatás használata alapján küldött ajánlatok (Csomag váltására, Kredit vásárlására, a Szolgáltatáshoz való visszatérésre Bónuszkredittel), továbbá e levelek megnyitásának és a bennük lévő hivatkozásokra kattintásnak a mérése. Az ajánlatok címzettjeit a rendszer a Szolgáltatás használatára vonatkozó adatok alapján automatikusan választja ki (8. fejezet).
• Érintettek: a hozzájárulásukat megadó Felhasználók és a hírlevélre feliratkozott személyek.
• Adatkör: név és e-mail-cím; a hozzájárulás megadásának és visszavonásának időpontja, módja és forrása, a hozzájárulás szövegének változata; a feliratkozáskor használt IP-cím és a böngésző azonosító adatai; az ajánlatok kiválasztásához a Csomag, az Előfizetés állapota, a Kredit felhasználása és a Fiók utolsó aktivitásának időpontja. A Szolgáltató a levél megnyitásának és a benne lévő hivatkozásra kattintásnak a tényét és időpontját is rögzíti.
• Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), amely a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.) 6. § (1) bekezdése szerint a reklámot tartalmazó e-mail küldésének is feltétele. A Szolgáltató a hozzájárulást külön, előre be nem jelölt jelölőnégyzettel vagy feliratkozással kéri, az ÁSZF elfogadásától elkülönítve, és a hozzájárulásokról nyilvántartást vezet. A hozzájárulás kiterjed a levelek megnyitásának és a hivatkozásokra kattintásnak a levélbe ágyazott képponttal és nyomon követő hivatkozással végzett mérésére; erről a Szolgáltató a hozzájárulás kérésekor tájékoztat. A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható: a levelekben található leiratkozó hivatkozással, az Alkalmazás értesítési beállításaiban, a [email protected] címen vagy postán a Szolgáltató székhelyének címén. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Időtartam: a hozzájárulás visszavonásáig; a visszavonáskor a Szolgáltató az Érintettet a címzettek közül haladéktalanul törli. A meg nem erősített hírlevél-feliratkozást a megerősítő hivatkozás lejártakor (7 nap) törli. A hozzájárulás megadását és visszavonását igazoló adatokat (az időpontot, a módot és az e-mail-címet visszafejthetetlen formában) a Szolgáltató a visszavonás után, a reklámküldési nyilvántartástól elkülönítve, legfeljebb 5 évig őrzi. E megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke a hozzájárulás bizonyítása jogi igény vagy hatósági eljárás esetén, valamint a további megkeresés kizárása.
• Címzettek: MailerSend (a levelek kézbesítése, a megnyitás és a kattintás mérése); Google Workspace (a Szolgáltató levelezése).
• Forrás: az Érintett; az ajánlatok kiválasztásához a Szolgáltatás használata során keletkezett adatok.
• Kötelező-e az adatok megadása: nem; a hozzájárulás megtagadásának vagy visszavonásának a Szolgáltatás igénybevételére nincs hatása.

5.10. Ajánlói program

• Cél: a Felhasználó által ajánlott személy meghívása a Szolgáltatásba ajánlói hivatkozással, amelyet a Felhasználó saját csatornáján oszt meg; a meghívás állapotának követése; a Bónuszkredit jóváírása a meghívónak és a meghívottnak.
• Érintettek: a meghívottak és a meghívó Felhasználók.
• Adatkör: az ajánlókód, a meghívó és a meghívott Felhasználó, illetve Szervezet azonosítója, a meghívás állapota és időpontjai.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke az ajánláson alapuló ügyfélszerzéshez és a jutalom elszámolásához. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a jutalom feltételeinek ellenőrzéséhez és a jóváírás elszámolásához szükséges ideig, ezt követően a Fiókra és a Szervezetre vonatkozó szabályok szerint. Az el nem fogadott ajánlói meghívás adatait a Szolgáltató 90 nap elteltével törli.
• Címzettek: nincs.
• Forrás: a meghívott adatait a regisztrációkor maga adja meg; a meghívó azonosítóját az ajánlói hivatkozás tartalmazza.
• Kötelező-e az adatok megadása: nem; az ajánlói hivatkozás használata önkéntes, a regisztráció adataira az 5.1. pont irányadó.

5.11. Kapcsolatfelvétel, demóigénylés, értékesítési megkeresés

• Cél: a Weboldal kapcsolatfelvételi és demóigénylő űrlapján érkező megkeresés megválaszolása, a demó egyeztetése, a megkeresés továbbítása a Szolgáltató illetékes munkatársának. Az „Adatvédelem” témájú megkeresést a Szolgáltató érintetti kérelemként kezeli (5.18. pont). Ha az Érintett a kapcsolatfelvételi, a demóigénylő vagy a Gyorskutatás-űrlapon külön hozzájárul, a Szolgáltató a szolgáltatásaival kapcsolatos ajánlattal e-mailben megkeresheti (értékesítési megkeresés).
• Érintettek: a megkeresést küldő személyek.
• Adatkör: név, e-mail-cím, cégnév, webhely, csapatméret, a megkeresés témája, az üzenet és a minősítő kérdésekre adott válaszok, a beküldés időpontja, az IP-cím és a böngésző azonosító adatai. Értékesítési megkeresésnél az adatkör kiegészül a hozzájárulás megadásának és visszavonásának időpontjával és módjával, valamint a megkeresések időpontjával.
• Jogalap: ha a megkeresés az Érintett által kötendő szerződést készít elő (például demó vagy ajánlat kérése), a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépés az Érintett kérésére). Egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató és az Érintett jogos érdeke a megkeresés megválaszolásához. Az IP-cím és a böngészőadatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a kéretlen és automatizált beküldések kiszűrése. Az értékesítési megkeresés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), amely a Grt. 6. § (1) bekezdése szerint is feltétele a megkeresésnek. A Szolgáltató a hozzájárulást külön, előre be nem jelölt jelölőnégyzettel kéri, és nyilvántartja; hozzájárulás nélkül a megkeresés adatait értékesítési megkeresésre nem használja. A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható: a megkeresésre válaszolva, a [email protected] címen vagy postán a Szolgáltató székhelyének címén. A visszavonás után a Szolgáltató az Érintettet értékesítési céllal nem keresi meg; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a megkeresés lezárásától számított 1 évig; ha a megkeresésből Szerződés jön létre, a további kapcsolattartásra az 5.17. pont irányadó. Az értékesítési megkereséshez adott hozzájárulás esetén a nevet, az e-mail-címet és a cégnevet a Szolgáltató a hozzájárulás visszavonásáig, legfeljebb az Érintett utolsó kapcsolatfelvételétől (például megkeresésétől vagy válaszától) számított 2 évig őrzi és használja. A hozzájárulást igazoló adatok megőrzésére az 5.9. pont irányadó.
• Címzettek: MailerSend (a megkeresésről a Szolgáltató munkatársának küldött értesítés); Google Workspace (a Szolgáltató levelezése, ideértve az értékesítési megkeresést).
• Forrás: az Érintett.
• Kötelező-e az adatok megadása: a név és az e-mail-cím nélkül a megkeresés nem válaszolható meg; a többi adat megadása önkéntes. Az értékesítési megkereséshez adott hozzájárulás önkéntes, megtagadásának nincs hátrányos következménye.

5.12. Gyorskutatás

• Cél: a Weboldalon kért Gyorskutatás elkészítése, és az eredményéhez vezető hivatkozás elküldése a kérő által megadott e-mail-címre. Ha a kérő 30 napon belül ugyanazzal az e-mail-címmel Előfizetést köt, a Szolgáltató a kérés tényét a promóciós kutatási bónusz jóváírásához is felhasználja. Ha a kérő ehhez külön hozzájárul, a Szolgáltató a megadott e-mail-címet és cégnevet értékesítési megkeresésre is felhasználja (5.11. pont).
• Érintettek: a Gyorskutatást kérő személyek.
• Adatkör: e-mail-cím, cégnév, a vizsgált webhely címe, a Gyorskutatás eredménye és az eredményoldal egyedi hivatkozása. A visszaélések megelőzéséhez kezelt adatokat az 5.14. pont tartalmazza.
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a Gyorskutatásra irányuló díjmentes szerződés teljesítése). Ha a kérő Vállalkozás vagy más szervezet nevében jár el, a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató és a kérő jogos érdeke a kért elemzés elkészítéséhez. Az adatkezelés nem hozzájáruláson alapul. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: 90 nap; ezt követően a Szolgáltató a kérés adatait (az e-mail-címet, a cégnevet, a webhely címét, az eredményt és a hivatkozást) törli vagy anonimizálja. Az értékesítési megkereséshez adott hozzájárulás esetén az e-mail-címet és a cégnevet az 5.11. pont szerint őrzi; az ÁSZF és a Kiemelt feltételek elfogadásának igazolásához szükséges adatokat (az e-mail-címet is) az 5.22. pont szerint.
• Címzettek: az MI-szolgáltatók (a cégnév, a webhely címe és szövege; az e-mail-cím nem), a DataForSEO (a webhely domainje és kulcsszavak), a Google PageSpeed Insights (a webhely címe) és a MailerSend (az eredményhez vezető hivatkozást tartalmazó e-mail).
• Forrás: az Érintett; a webhely szövege a nyilvánosan elérhető webhelyről (5.24. pont).
• Kötelező-e az adatok megadása: az e-mail-cím, a cégnév és a webhely címe nélkül a Gyorskutatás nem készíthető el. Az eredményoldal a hivatkozás birtokában bárki számára megnyitható, ezért a hivatkozást az Érintett csak az általa választott személlyel ossza meg.

5.13. Egyszeri szolgáltatás megrendelése és teljesítése

• Cél: az Egyszeri szolgáltatás megrendelése (Fiók nélkül a Gyorskutatás eredményoldaláról vagy az Alkalmazásból), a díj megfizetése, a Kutatási riport elkészítése és átadása e-mailben (PDF-mellékletként) és hivatkozással; a meg nem fizetett Megrendelés piszkozatának megőrzése, hogy a vásárlás folytatható legyen. Ide tartozik az emlékeztető e-mail küldése, amíg a megrendelő a kutatást nem indította el, és a kutatás kérdések nélküli elindítása a fizetéstől számított 30. napon.
• Érintettek: a megrendelő Ügyfél, ha természetes személy, és a Megrendelést leadó Felhasználó.
• Adatkör: e-mail-cím, cégnév, a vizsgált webhely címe, a megrendelőnek a kérdésekre adott válaszai, a Kutatási riport, a fizetési munkamenet azonosítója, a megfizetett díj, valamint a piszkozat adatai.
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a Megrendelés teljesítése); a fizetést igazoló adatoknál a GDPR 6. cikk (1) bekezdés c) pontja (5.6. pont). A piszkozatnál a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató és a megrendelő jogos érdeke, hogy a megkezdett vásárlás az adatok újbóli megadása nélkül folytatható legyen. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a Fiókhoz nem kapcsolt Kutatási riport 90 napig érhető el; ezt követően a Szolgáltató a riportot, a PDF-fájlt, az e-mail-címet, a válaszokat és a webhely címét törli. A fizetést igazoló adatokat (a fizetési munkamenet azonosítója, a díj, a cégnév) 8 évig őrzi (5.6. pont). A meg nem fizetett piszkozatot 7 nap elteltével törli. Az Alkalmazásban megrendelt Kutatási riport a Szervezet adatai között marad (6.4. pont).
• Címzettek: a Stripe, az MI-szolgáltatók, a DataForSEO, a Google PageSpeed Insights, a Meta (hirdetéstár-lekérdezés a versenytársakról) és a MailerSend. Ha a Kutatási riport elkészítése meghiúsul, a Szolgáltató erre kijelölt munkatársa a megrendelő e-mail-címét tartalmazó belső értesítést kap a Szolgáltató levelezésében (Google Workspace).
• Forrás: az Érintett; a fizetés eredményéről a Stripe.
• Kötelező-e az adatok megadása: a Megrendeléshez szükséges adatok nélkül az Egyszeri szolgáltatás nem teljesíthető.

5.14. Visszaélések megelőzése

• Cél: a díjmentes Gyorskutatás és a Weboldal űrlapjainak visszaélésszerű, automatizált vagy ismétlődő igénybevételének, valamint a rendszer túlterhelésének megelőzése.
• Érintettek: a Gyorskutatást kérők és a Weboldal űrlapjainak kitöltői.
• Adatkör: IP-cím; a böngésző azonosító adatai; e-mail-cím; a vizsgált webhely domainje; annak jelzése, hogy az e-mail-cím eldobható e-mail-szolgáltatótól származik-e; a Gyorskutatás kéréséről a megkeresések között tárolt másolat (e-mail-cím, cégnév, IP-cím, böngészőadatok).
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke a díjmentes szolgáltatás fenntarthatóságához, a díjköteles külső szolgáltatások visszaélésszerű igénybevételének és a túlterhelésnek a megelőzéséhez; ez a többi látogató érdekét is szolgálja. A szabályok: egy e-mail-címre és egy domainre 30 napon belül legfeljebb egy Gyorskutatás készül; IP-címenként óránként legfeljebb 20 kérés fogadható; eldobható e-mail-szolgáltató címével kérés nem fogadható. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: az IP-cím-alapú korlátozás bejegyzése legfeljebb 1 óráig marad meg; az e-mail-cím, a domain és a megkeresések között tárolt másolat a Gyorskutatás adataival azonos ideig, 90 napig marad meg.
• Címzettek: nincs.
• Forrás: az Érintett.
• Kötelező-e az adatok megadása: az adatok a Gyorskutatás és az űrlapok használatakor automatikusan keletkeznek; nélkülük a kérés nem fogadható.

5.15. Biztonsági napló

• Cél: a Szolgáltatás és a Fiókok biztonsága, a jogosulatlan hozzáférés és a visszaélések felderítése, a műveletek – köztük a szolgáltatói hozzáférés (5.17. pont) – utólagos visszakereshetősége, valamint a Márka Csapattagjai számára elérhető csapatnapló.
• Érintettek: a Felhasználók, a Csapattagok, a meghívottak és a Külső véleményezők.
• Adatkör: a műveletet végző személy azonosítója és típusa (Felhasználó, a Szolgáltató munkatársa, szolgáltatói hozzáférés); a művelet, annak tárgya és időpontja; az IP-cím; kiegészítő adat (a csapatműveleteknél e-mail-cím, hibánál a hibaüzenet). A naplózott események különösen: a sikeres és a sikertelen belépés, a regisztráció, a jelszó visszaállítása, a tagságok és a Szerepkörök változása, az adatvédelmi kérelmek, az Előfizetés és a visszatérítés eseményei, a tartalmak létrehozása, jóváhagyása és közzététele, a Külső véleményező döntése, a Csatlakoztatott fiókok kezelése.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató és az Ügyfél jogos érdeke a Szolgáltatás és a Fiókok biztonságához, a visszaélések felderítéséhez és a műveletek bizonyíthatóságához. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: 730 nap; a lejárt bejegyzéseket a rendszer hetente törli. A Fiók törlése a megőrzési időt nem rövidíti.
• Címzettek: külső címzett nincs; a csapatnapló tagsági bejegyzéseit (név, e-mail-cím) a Márka Csapattagjai látják; a teljes naplóhoz a Szolgáltató erre feljogosított munkatársai férnek hozzá.
• Forrás: a Szolgáltatás használata során automatikusan keletkezik.
• Kötelező-e az adatok megadása: a naplózás nem kapcsolható ki; a Szolgáltatás nélküle nem vehető igénybe.

5.16. Műszaki és hibanaplók

• Cél: a Weboldal és az Alkalmazás üzemeltetése, a hibák felderítése és elhárítása, a rendszer biztonságának védelme.
• Érintettek: a Weboldal látogatói és a Felhasználók.
• Adatkör: IP-cím, a böngésző azonosító adatai, a kérés időpontja, címe és eredménye, hibaüzenetek, a sikertelen háttérfeladatok adatai (amelyek e-mail-címet vagy más személyes adatot is tartalmazhatnak).
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke a Weboldal és az Alkalmazás biztonságos és hibamentes működtetéséhez. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a hibaelhárításhoz és a biztonsági események kivizsgálásához szükséges ideig, legfeljebb 90 napig; ezt követően a Szolgáltató a naplóbejegyzést törli.
• Címzettek: a Weboldal és az Alkalmazás forgalmát továbbító Cloudflare, Inc. adatfeldolgozóként (10.1. pont); más külső címzett nincs.
• Forrás: a Weboldal és az Alkalmazás használata során automatikusan keletkezik.
• Kötelező-e az adatok megadása: az adatok a használat során automatikusan keletkeznek; nélkülük a Weboldal és az Alkalmazás nem működtethető.

5.17. Ügyfélszolgálat, panaszkezelés, szolgáltatói hozzáférés a Fiókhoz

• Cél: az Ügyfelek és a Felhasználók kérdéseinek, hibabejelentéseinek és panaszainak kezelése; a Fogyasztó – a Weboldal bejelentési űrlapján, e-mailben vagy postán érkező – panaszának kezelése; ügyfélszolgálati kérés teljesítése, hibaelhárítás vagy biztonsági incidens kezelése érdekében a Szolgáltató erre feljogosított munkatársának hozzáférése a Fiókhoz a Felhasználó jogosultságaival (szolgáltatói hozzáférés).
• Érintettek: az Ügyfelek, a Felhasználók és a panaszosok.
• Adatkör: név, e-mail-cím, a levelezés, a panasz és a válasz. Szolgáltatói hozzáférésnél a hozzáférés kezdete és vége (legfeljebb 30 perces munkamenetben), a munkatárs azonosítója és a közben végzett műveletek; a hozzáférés során a munkatárs azokat az adatokat látja, amelyeket a Felhasználó is elér.
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha az Érintett az Ügyfél; egyébként a GDPR 6. cikk (1) bekezdés f) pontja: a megkeresés megválaszolása, a hibaelhárítás és a Szolgáltatás biztonsága. A Fogyasztó panaszánál a GDPR 6. cikk (1) bekezdés c) pontja és a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) 17/A. § (7) bekezdése. Hibaelhárításhoz és biztonsági incidens kezeléséhez a szolgáltatói hozzáférés a Felhasználó előzetes értesítése nélkül is történhet. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a Fogyasztó panaszát és az arra adott választ 3 évig (Fgytv. 17/A. § (7) bekezdés); egyéb levelezést a kérés lezárásáig, jogvita esetén az 5.21. pont szerint; a szolgáltatói hozzáférés naplóját 730 napig (5.15. pont).
• Címzettek: MailerSend (az Alkalmazásból küldött értesítések és a panasz beérkezésének visszaigazolása); Google Workspace (a Szolgáltató levelezése).
• Forrás: az Érintett; a szolgáltatói hozzáférés naplója automatikusan keletkezik.
• Kötelező-e az adatok megadása: a megkeresés vagy a panasz kivizsgálásához szükséges adatok nélkül az nem vizsgálható ki.

5.18. Érintetti kérelmek kezelése

• Cél: az Érintett 12. fejezet szerinti kérelmeinek teljesítése és a teljesítés bizonyítása.
• Érintettek: a kérelmet benyújtó személyek.
• Adatkör: név, e-mail-cím, a kérelem tárgya és tartalma, az azonosításhoz szükséges adatok, a teljesítés módja és időpontja; az Alkalmazásban indított adatexportnál és a Fiók törlésénél a kérelem típusa és időpontja (a kiadott adatok tartalma nélkül).
• Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, a GDPR 12. cikk (3)–(4) bekezdése és 15–22. cikke alapján. A kérelem teljesítését követő megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke a jogszerű eljárás bizonyításához (5.21. pont).
• Időtartam: a kérelem teljesítésétől számított 5 évig, a teljesítés bizonyításához (Ptk. 6:22. § (1) bekezdés).
• Címzettek: ha a kérelem az Ügyfél adatkezelését érinti, az Ügyfél (6.2. pont); Google Workspace (a Szolgáltató levelezése).
• Forrás: az Érintett.
• Kötelező-e az adatok megadása: az azonosításhoz szükséges adatok nélkül a kérelem nem teljesíthető (GDPR 12. cikk (6) bekezdés).

5.19. Fogyasztói elállás és felmondás

• Cél: a Fogyasztó elállási és felmondási jogának gyakorlása az Alkalmazás „Elállás a szerződéstől” funkciójával, a Weboldal bejelentési űrlapján, e-mailben vagy nyilatkozatmintával; az átvételi elismervény megküldése; az elszámolás és a visszatérítés.
• Érintettek: a Fogyasztók.
• Adatkör: név, e-mail-cím, a Fogyasztó postai címe (ha megadja), a Szerződés és a Megrendelés azonosítója, az elállás vagy a felmondás tartalma, napja és időpontja, az átvételi elismervény, a visszatérítés adatai.
• Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja és a 45/2014. Korm. rendelet 22–23. §-a. Az elállás vagy a felmondás elszámolását követő megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke a jogszerű eljárás bizonyításához (5.21. pont).
• Időtartam: a Szerződés megszűnésétől számított 5 évig, az esetleges jogviták rendezéséhez (5.21. pont); a visszatérítést igazoló adatokat 8 évig (5.6. pont).
• Címzettek: Stripe (visszatérítés), MailerSend (átvételi elismervény), Google Workspace (az e-mailben tett nyilatkozat).
• Forrás: az Érintett.
• Kötelező-e az adatok megadása: az elállási funkció használatakor a Fogyasztó a nevét, a Szerződés azonosító adatait és azt az elektronikus elérhetőséget adja meg, amelyre az átvételi elismervényt kéri (45/2014. Korm. rendelet 22. § (1a) bekezdés); ezek nélkül a nyilatkozat nem azonosítható.

5.20. Jogellenes tartalom bejelentése, moderáció, kifogás

• Cél: a Szolgáltatásban tárolt jogellenes tartalomra vonatkozó, a Weboldal bejelentési űrlapján vagy e-mailben érkező bejelentések fogadása és elbírálása, a döntés közlése, a tartalommoderálási intézkedések indokolása, a kifogások elbírálása, valamint a szerzői és védjegyjogi értesítési eljárás lefolytatása.
• Érintettek: a bejelentők, valamint az érintett Ügyfelek és Felhasználók.
• Adatkör: a bejelentő neve és e-mail-címe, a bejelentés indokolása, a tartalom pontos helye, a jóhiszeműségi nyilatkozat, a döntés és annak indokolása, a kifogás és az arra adott válasz.
• Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja; a jogi kötelezettséget az Európai Parlament és a Tanács (EU) 2022/2065 rendelete a digitális szolgáltatások egységes piacáról és a 2000/31/EK irányelv módosításáról (digitális szolgáltatásokról szóló rendelet) (a továbbiakban: DSA) 16–17. cikke, az internetes közvetítő szolgáltatások egyes szabályairól szóló 2023. évi CIV. törvény (a továbbiakban: Iszt.) 3. §-a, valamint szerzői és védjegyjogi sérelemnél az Ekertv. 13. §-a írja elő. A döntést követő megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke a jogszerű eljárás bizonyításához (5.21. pont).
• Időtartam: a döntéstől számított 5 évig (5.21. pont).
• Címzettek: MailerSend (a bejelentés beérkezésének visszaigazolása); Google Workspace (a Szolgáltató levelezése); az érintett Ügyfél a döntésről és annak indokolásáról tájékoztatást kap; a bejelentő személyét a Szolgáltató csak akkor közli vele, ha ezt jogszabály előírja, vagy az az elbíráláshoz elengedhetetlen. Hatóság vagy bíróság megkeresésére az adatokat a Szolgáltató a 10.3. pont szerint továbbíthatja.
• Forrás: a bejelentő; az érintett Ügyfélre és Felhasználóra vonatkozó adatok a bejelentésből is származhatnak.
• Kötelező-e az adatok megadása: a DSA 16. cikk (2) bekezdésében felsorolt adatok nélkül a bejelentés nem bírálható el teljes körűen. A bejelentő nevének és e-mail-címének megadása nem kötelező, ha a bejelentés gyermekekkel szembeni szexuális visszaéléssel összefüggő bűncselekményre vonatkozik.

5.21. Jogi igények, hatósági megkeresések

• Cél: jogi igények előterjesztése, érvényesítése és védelme; hatósági és bírósági megkeresések teljesítése.
• Érintettek: az Ügyfelek, a Felhasználók és a jogvitában vagy a megkeresésben érintett más személyek.
• Adatkör: a jogvita vagy a megkeresés szempontjából szükséges szerződéses, levelezési, napló- és fizetési adatok.
• Jogalap: jogi igény esetén a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke jogi igényei előterjesztéséhez, érvényesítéséhez és védelméhez; hatósági megkeresés esetén a GDPR 6. cikk (1) bekezdés c) pontja és a megkeresésre feljogosító jogszabály. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: az igény elévüléséig, főszabály szerint a Szerződés megszűnésétől vagy az igény esedékességétől számított 5 évig (Ptk. 6:22. § (1) bekezdés); folyamatban lévő eljárás esetén annak jogerős befejezéséig.
• Címzettek: bíróság, hatóság, a Szolgáltató jogi képviselője (10.3. pont).
• Forrás: a Szolgáltató nyilvántartásai, valamint a jogvitában vagy az eljárásban részt vevő más személyek és szervek.
• Kötelező-e az adatok megadása: az Érintettől külön adatszolgáltatás nem szükséges; az adatok a Szolgáltató meglévő nyilvántartásaiból származnak.

5.22. Szerződési nyilatkozatok nyilvántartása

• Cél: a Szerződés létrejöttének, az ÁSZF és a Kiemelt feltételek elfogadásának, valamint a Szerződéssel kapcsolatos nyilatkozatok megtételének bizonyítása.
• Érintettek: a Felhasználók, az Ügyfelek, valamint a Gyorskutatást igénylők és a Fiók nélkül megrendelők.
• Adatkör: az ÁSZF és a Kiemelt feltételek elfogadásának ténye, az elfogadott változat száma, az elfogadás időpontja, módja (például regisztráció, Gyorskutatás, Fiók nélküli Megrendelés), IP-címe és a böngésző azonosító adatai, a Felhasználó és a Szervezet azonosítója, Fiók nélküli elfogadásnál az elfogadó e-mail-címe; az Autopilot bekapcsolásakor megjelenő figyelmeztetés tudomásulvétele; a Forrásanyag feltöltésekor tett jogosultsági nyilatkozat időpontja; a pénzvisszafizetési garancia igénylésekor tett nyilatkozat; a Megrendeléskor tett nyilatkozat a vásárlói minőségről (Fogyasztó vagy Vállalkozás); Fogyasztónál a Generált tartalom tulajdonságairól tett külön elfogadó nyilatkozat (ÁSZF 15.6. pont), a teljesítés megkezdésére irányuló kérés és az ehhez kapcsolódó tudomásulvétel (ÁSZF 15.3. pont); a Stripe fizetési oldalán tett elfogadó nyilatkozat.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke a szerződéskötés és a szerződési nyilatkozatok bizonyításához. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a Szerződés megszűnésétől számított 5 évig (Ptk. 6:22. § (1) bekezdés).
• Címzettek: Stripe (a fizetési oldalon tett nyilatkozat).
• Forrás: az Érintett; a fizetési oldalon tett nyilatkozat tényéről a Stripe.
• Kötelező-e az adatok megadása: az elfogadó nyilatkozat nélkül a Szerződés nem jön létre, illetve a nyilatkozathoz kötött művelet nem indítható.

5.23. Tárolás a Weboldalon és az Alkalmazásban; webanalitika és reklámkövetés

• Cél: a Weboldal és az Alkalmazás működéséhez feltétlenül szükséges tárolás (munkamenet, a kéréshamisítás elleni védelem, a sütiválasztás, a nyelv, a téma és a felület állapota); a Weboldal látogatottságának mérése a Google Analytics 4 szolgáltatással, kizárólag hozzájárulás esetén. Hozzájárulás esetén a Szolgáltató a hirdetései hatékonyságát is méri, és hirdetéseit a 9.6. pont szerinti reklámkövető technológiákkal célozza.
• Érintettek: a Weboldal látogatói és a Felhasználók.
• Adatkör: a 9. fejezetben felsorolt tárolók tartalma; a Google Analytics 4 használatakor a sütiazonosító, a megtekintett oldal címe, a Weboldalon végzett műveletek (például gombnyomás, a megnyitott gyakori kérdés, a hivatkozó oldal), az eszköz és a böngésző adatai, valamint az IP-cím. A reklámkövető technológiák használatakor az adatkör ugyanez, kiegészülve a hirdetésre kattintás azonosítójával.
• Jogalap: a feltétlenül szükséges tároláshoz hozzájárulás nem szükséges (9.1. pont); az ehhez kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke az Érintett által kért szolgáltatás működtetéséhez. A Google Analytics 4 és a reklámkövető technológiák jogalapja az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.) 155. § (4) bekezdése szerinti hozzájárulás és a GDPR 6. cikk (1) bekezdés a) pontja. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a 9.2. és a 9.3. pont táblázata szerint; a Google Analytics 4-ben gyűjtött eseményadatokat a Szolgáltató 2 hónapig tárolja (a Google Analytics-fiókban beállított megőrzési idő). A reklámkövető technológiákkal továbbított adatokat a Google, a Meta és a LinkedIn saját szabályai szerint őrzi meg (9.6. pont).
• Címzettek: a Google (Google Analytics 4, Google Ads), a Meta (Meta Pixel) és a LinkedIn (LinkedIn Insight Tag).
• Forrás: az Érintett eszköze.
• Kötelező-e az adatok megadása: a Google Analytics 4-hez és a reklámkövető technológiákhoz való hozzájárulás nem kötelező, megtagadásának nincs hátrányos következménye; a feltétlenül szükséges tárolás nélkül a Weboldal és az Alkalmazás nem működik.

5.24. Nyilvános forrásból gyűjtött adatok a kutatásokban

• Cél: a Gyorskutatás és a Fiók nélkül megrendelt Egyszeri szolgáltatás elkészítése: a vizsgált webhely és a versenytársak webhelyének szövege, technológiai jellemzői és árai, valamint a Meta hirdetéstárában közzétett hirdetések elemzése. Az Alkalmazásban indított SEO- és GEO-kutatás (ideértve a kutatási monitort és az Alkalmazásban megrendelt Egyszeri szolgáltatást) során gyűjtött adatok tekintetében a Szolgáltató az Ügyfél adatfeldolgozója; erről a 6. fejezet szól.
• Érintettek: a kutatott webhelyeken és hirdetésekben szereplő természetes személyek (például egyéni vállalkozók, a webhelyen megnevezett munkatársak).
• Adatkör: a webhelyek szövegrészletei (oldalanként legfeljebb 4000 karakter jut el az MI-szolgáltatóhoz), a webhelyen használt technológiák és mérőkódok, az árak, a hirdetések szövege, dátuma és a hirdetéstári megjelenítés hivatkozása. Kapcsolattartási adatokat (név, telefonszám, e-mail-cím) a Szolgáltató célzottan nem gyűjt.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja: a Szolgáltató jogos érdeke a kérő által kért elemzés elkészítéséhez. Az érdekmérlegelési teszt az Érintett kérésére elérhető.
• Időtartam: a Gyorskutatás eredményének, illetve a Kutatási riportnak a megőrzéséig, legfeljebb 90 napig (5.12. és 5.13. pont); a feldolgozás során használt átmeneti tárolókban az adatok legfeljebb 30 napig maradnak meg.
• Címzettek: az MI-szolgáltatók, a DataForSEO, a Google PageSpeed Insights és a Meta (hirdetéstár-lekérdezés).
• Forrás: nyilvánosan elérhető webhelyek, a Meta hirdetéstára és a DataForSEO keresési adatbázisa.
• Kötelező-e az adatok megadása: az Érintett adatot nem szolgáltat. Az Érintettek egyedi tájékoztatása aránytalan erőfeszítést igényelne, mert a Szolgáltató a kutatott webhelyeken szereplő személyek elérhetőségét nem gyűjti; ezért a Szolgáltató tájékoztatási kötelezettségének az Adatkezelési tájékoztató nyilvános közzétételével tesz eleget (GDPR 14. cikk (5) bekezdés b) pont).

6.1. Mikor adatfeldolgozó a Szolgáltató

Az Ügyféltartalomban és a Generált tartalomban szereplő személyes adatok tekintetében az adatkezelő az Ügyfél, a Szolgáltató pedig az Ügyfél megbízásából és utasítása szerint eljáró adatfeldolgozó. Ide tartoznak különösen:

• a) a Márka-brief és az onboardingkérdésekre adott válaszok;
• b) a Forrásanyagok és az azokban – dokumentumokban, képeken, videók hangsávjában – szereplő személyek adatai;
• c) a megadott webhelyek – ideértve az Alkalmazásban indított kutatásban és a kutatási monitorral vizsgált webhelyeket – beolvasott szövege;
• d) a tartalmak, a szerkesztések, a megjegyzések és a tartalomszerkesztő MI-asszisztenssel (a felületen: „Szerkesztőtárs”) folytatott beszélgetések;
• e) a Csatlakoztatott fiókok adatai (6.5. pont);
• f) a Külső véleményezők neve és megjegyzése (6.3. pont);
• g) a Kutatási riportok és azok nyilvános megosztó hivatkozásai;
• h) az Ügyfél webhelye és az általa megadott webhookcím felé továbbított adatok.

A Szolgáltató ezeket az adatokat kizárólag az Ügyfél részére nyújtott Szolgáltatáshoz kezeli. Ha az Ügyfél maga is adatfeldolgozó (saját ügyfelei megbízásából), a Szolgáltató további adatfeldolgozóként jár el. A közzétett tartalomra reagáló személyek adatait (megjegyzés, kedvelés, követés) a Szolgáltató nem gyűjti.

6.2. Kihez forduljon az Érintett

Az Ügyféltartalomban és a Generált tartalomban szereplő adatokkal kapcsolatos kérelmével az Érintett az Ügyfélhez mint adatkezelőhöz fordulhat. Ha a kérelem a Szolgáltatóhoz érkezik, a Szolgáltató azt indokolatlan késedelem nélkül továbbítja az Ügyfélnek, és az Érintettet – az Ügyfél megnevezése nélkül – értesíti a továbbításról. Az Érintettek tájékoztatása – így annak közlése is, hogy adataikat a Szolgáltatásban kezelik – az Ügyfél feladata.

6.3. Külső véleményezők

A Felhasználó a tartalmat véleményezésre megoszthatja egy hivatkozással, amely legalább 1, legfeljebb 90 napig érvényes. A hivatkozás birtokában bárki – Fiók nélkül – megtekintheti a tartalmat, és nevének megadásával megjegyzést fűzhet hozzá. A Külső véleményező nevét és megjegyzését a Szolgáltató az Ügyfél adatfeldolgozójaként kezeli; az adatkezelő az Ügyfél, amely a Külső véleményezők tájékoztatásáért is felel. A hivatkozás birtokosai egymás nevét és megjegyzését látják. A Külső véleményező döntésekor rögzített IP-címet a Szolgáltató saját biztonsági célból kezeli (5.15. pont).

6.4. Az adatfeldolgozás módja és időtartama

A Szolgáltató az Ügyféltartalmat és a Generált tartalmat saját infrastruktúráján tárolja, a Márkán belüli kereséshez a szövegrészletekből vektoros keresési indexet készít, és a 7. fejezet szerint MI-szolgáltatóknak továbbítja. Az e körben igénybe vett címzetteket a 10.1. pont „Al-adatfeldolgozó” jelöléssel tartalmazza. A Felhasználó által törölt tartalmat és Forrásanyagot – a videók eredeti fájljával együtt – a Szolgáltató 30 nap elteltével véglegesen törli. Az adatok sorsára a Szerződés megszűnésekor az ÁSZF 14.7. és 14.8. pontja, a Fiók törlésekor a 12.4. pont irányadó.

6.5. A Csatlakoztatott fiókok adatai

Csatlakoztatott fiók bekötésekor a Szolgáltató a következő adatokat tárolja: a fiók vagy az oldal külső azonosítója, neve és felhasználóneve; LinkedIn-profilnál a profil tulajdonosának neve és azonosítója; a titkosított hozzáférési kód, a megadott jogosultságok és azok lejárata; webhelynél a bejelentkezési adatok és a kapcsolódási beállítások. A Csatlakoztatott fiók leválasztásakor a Szolgáltató a hozzáférési kódot és a bejelentkezési adatokat – webhelynél az egyéni HTTP-fejléceket is – törli; a fiók azonosítóját és nevét a korábbi közzétételek nyilvántartása érdekében a Szervezet törléséig megőrzi. A Harmadikfél-szolgáltatásnál adott engedélyt a Szolgáltató nem vonja vissza; azt az Érintett a Harmadikfél-szolgáltatás beállításaiban vonhatja vissza.

7.1. Mely adatok jutnak MI-szolgáltatóhoz

Az MI-modellhez a feladat elvégzéséhez szükséges adatok jutnak el:

• a) a Márka-brief, a márkahang-beállítások és az onboardingkérdésekre adott válaszok;
• b) a Márka tudásbázisából a feladathoz kiválasztott szövegrészletek: a Forrásanyagokból kinyert szöveg, a képek és a szkennelt oldalak felismert szövege, a videók átirata, a webhelyek szövege;
• c) a Forrásanyagként feltöltött képek és szkennelt oldalak (képfelismeréshez és tartalommoderáláshoz), valamint a videók hangsávja (átirathoz);
• d) a szerkesztett tartalom, a Szerkesztőtárssal folytatott beszélgetés utolsó 10 köre, valamint a márkahang tanulásához a Felhasználók kézi javításai;
• e) a kutatásokban a vizsgált webhelyek szövegrészletei (oldalanként legfeljebb 4000 karakter), a Márka neve és a piac;
• f) a webhely csatlakoztatásának MI-alapú beállításánál az Ügyfél által bemásolt programozási dokumentáció és kapcsolódási adatok;
• g) a képgenerálási utasítás, amelyet tartalommoderáció is ellenőriz.

A Szolgáltató a Felhasználó nevét és e-mail-címét az MI-szolgáltatónak nem adja át, kivéve, ha azt a Felhasználó maga írja be a feldolgozott szövegbe. Az MI-szolgáltatóhoz jutó adatok túlnyomó része Ügyféltartalom, amelynél a Szolgáltató adatfeldolgozó (6. fejezet); a Gyorskutatásnál és a Fiók nélkül megrendelt Egyszeri szolgáltatásnál – az ott nyilvános forrásból gyűjtött adatokat is beleértve – a Szolgáltató adatkezelő (5.12., 5.13. és 5.24. pont). A Szolgáltató a modellnek küldött kérések és a modell válaszainak szövegét az MI-műveletek naplójában nem tárolja (5.3. pont); a Generált tartalom a Szervezet adatai között marad.

7.2. MI-szolgáltatók és a feldolgozás helye

Az MI-szolgáltatókat – az OpenAI-t és az Anthropicot – és a feldolgozás helyét a 10.1. pont tartalmazza. Az OpenAI és az Anthropic az adatokat az Amerikai Egyesült Államokban dolgozza fel; erre a 10.2. pont irányadó. A videók hangsávjának átiratát elsősorban a Szolgáltató saját, Magyarországon üzemeltetett MI-rendszere (Topin AI) készíti, ennek kiesésekor az OpenAI. Az egyes feladatokhoz használt MI-szolgáltatót a Szolgáltató a feladat jellege szerint választja ki.

7.3. Modelltanítás és megőrzés az MI-szolgáltatónál

A Szolgáltató az Ügyféltartalmat és a Generált tartalmat MI-modell tanítására nem használja. Ez összhangban áll az ÁSZF 12.4. pontjával. A Szolgáltató MI-modellt nem tanít és nem finomhangol.

Az MI-szolgáltatók saját feltételei (2026. október 14-i állapotuk szerint) a következőket tartalmazzák:

• a) az OpenAI a programozási felületén átadott adatokat – az ügyfél kifejezett hozzájárulása hiányában – nem használja modelljei tanítására vagy fejlesztésére; a Szolgáltató ilyen hozzájárulást nem adott. Az OpenAI a visszaélések figyelésére szolgáló naplókat legfeljebb 30 napig őrzi meg, kivéve, ha jogszabály vagy szolgáltatásainak védelme hosszabb megőrzést tesz szükségessé; a webes keresést használó kéréseket és válaszokat alapértelmezés szerint legfeljebb 30 napig tárolja;
• b) az Anthropic kereskedelmi feltételei szerint az ügyfél által a szolgáltatásban átadott tartalmon modellt nem tanít.

Az MI-szolgáltatók feltételei változhatnak; a Szolgáltató e pontot a változásnak megfelelően módosítja.

7.4. A generált tartalom gépi jelölése

A Szolgáltató az MI-rendelet 50. cikk (2) bekezdése szerint a mesterséges intelligenciával generált képekbe szabad szemmel nem látható, a szokásos tömörítést és átméretezést túlélő digitális vízjelet (Adobe TrustMark) helyez el, a generált szövegeket pedig a kimenetek metaadataiban (programozási felület, webhook, adatexport, a webhelyre küldött bejegyzés metaadatai) géppel olvasható módon jelöli. A vízjel személyes adatot nem tartalmaz, csak a mesterséges előállítás tényét és egy belső, rövid tartalomazonosítót. Azt, hogy egy kép tartalmaz-e Pagioo MI-jelölést, bárki díjmentesen ellenőrizheti a https://pagioo.com/mi-jeloles/ oldalon vagy közvetlenül a https://app-api.pagioo.com/api/public/ai-mark/detect címen; a Szolgáltató az ellenőrzésre feltöltött képet nem tárolja, a visszaélések megelőzése érdekében a kérés IP-címét legfeljebb egy napig kezeli (a GDPR 6. cikk (1) bekezdés f) pontja alapján).

9.1. Az eszközön történő tárolás szabályai

A Weboldal és az Alkalmazás sütiket és hasonló technológiákat – a böngésző helyi tárolóját (localStorage), munkamenet-tárolóját (sessionStorage) és gyorsítótárát (Cache Storage) – használja. Az Eht. 155. § (4) bekezdése szerint az Érintett eszközén adatot tárolni vagy az ott tárolt adathoz hozzáférni az Érintett világos és teljes körű tájékoztatását követő hozzájárulása alapján lehet. Az Eht. e rendelkezése az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló 2002/58/EK európai parlamenti és tanácsi irányelv 5. cikk (3) bekezdésén alapul. Az irányelv szerint nem kell hozzájárulás az olyan tároláshoz, amely az Érintett által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges.

A Szolgáltató hozzájárulás nélkül kizárólag ilyen, feltétlenül szükséges tárolót használ: a bejelentkezett munkamenet fenntartásához, a kéréshamisítás elleni védelemhez, a sütiválasztás megjegyzéséhez, az Érintett által választott nyelv, megjelenés és felületi állapot megőrzéséhez, valamint az Érintett által kért Bónuszkredit jóváírásához szükséges ajánlókód megőrzéséhez. Minden más tárolóhoz – a Google Analytics 4 és a 9.6. pont szerinti reklámkövető technológiák sütijeihez – előzetes hozzájárulást kér. A feltétlenül szükséges tárolással összefüggő adatkezelés jogalapját az 5.23. pont tartalmazza.

9.2. A Weboldal tárolói

A Weboldal saját sütit nem helyez el; a választásokat a böngésző helyi tárolójában rögzíti. A Weboldal tárolóit az alábbi táblázat tartalmazza.

9.3. Az Alkalmazás tárolói

Az Alkalmazás kizárólag a működéséhez szükséges tárolókat használja; webanalitikát nem alkalmaz. Az Alkalmazás tárolóit az alábbi táblázat tartalmazza.

A helyi tárolók tartalma kijelentkezéskor nem törlődik; közösen használt eszközön az Érintett a böngésző adatainak törlésével távolíthatja el.

9.4. A hozzájárulás megadása és visszavonása

A Weboldal első megnyitásakor megjelenő sávon az Érintett a „Csak a szükségesek”, a „Beállítások” és az „Összes engedélyezése” gombbal dönthet; a „Beállítások” alatt kategóriánként (analitikai, marketing) is választhat, és a jelölőnégyzetek alapállapotban üresek. A sáv minden nyelvű oldalon ugyanezt a három lehetőséget kínálja. Hozzájárulás hiányában csak a 9.2. pont szerinti, hozzájárulást nem igénylő tárolók működnek. Az analitikai kategóriára adott hozzájárulás a Google Analytics 4 (9.5. pont), a marketingkategóriára adott hozzájárulás a reklámkövető technológiák (9.6. pont) betöltését engedélyezi.

A hozzájárulás bármikor, a megadásával azonos egyszerűséggel visszavonható: a Weboldal „Süti-beállítások” oldalán (https://pagioo.com/cookie/) vagy az e pont alatt elhelyezett gombbal a választás törölhető, és ezt követően a sáv újra megjelenik. A visszavonás után a Google Analytics 4, illetve a reklámkövető technológiák nem töltődnek be; a Weboldal a saját domainjén elhelyezett sütiket a visszavonáskor törli, a harmadik fél domainjén elhelyezett sütiket az Érintett a böngésző beállításaiban törölheti. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

9.5. Google Analytics 4

A Szolgáltató a Weboldal látogatottságának méréséhez a Google Analytics 4 szolgáltatást használja, kizárólag az Érintett előzetes hozzájárulása után; hozzájárulás nélkül a Google Analytics kódja nem töltődik be, és a Google-hoz kérés nem jut el. A Google Analytics a sütiazonosító alapján méri a megtekintett oldalakat és a Weboldalon végzett műveleteket; név és e-mail-cím nem jut el hozzá. Az eszköz IP-címe a kérés fogadásakor a Google-hoz eljut. A szolgáltatást a Google Ireland Limited nyújtja, amely az adatokat a Google LLC részére az Amerikai Egyesült Államokba is továbbíthatja (10.2. pont).

9.6. Reklámkövető technológiák

A Szolgáltató a Weboldalon – kizárólag az Érintett marketingkategóriára adott előzetes hozzájárulása alapján (Eht. 155. § (4) bekezdés; GDPR 6. cikk (1) bekezdés a) pont; 5.23. pont) – reklámkövető technológiákat használ. Céljuk a Szolgáltató hirdetései hatékonyságának mérése (annak megállapítása, hogy a hirdetésre kattintást regisztráció vagy Megrendelés követi-e), valamint hirdetések megjelenítése azoknak, akik a Weboldalt korábban meglátogatták. A Szolgáltató a következő technológiákat használja:

• a) Google Ads (Google Ireland Limited);
• b) Meta Pixel (Meta Platforms Ireland Limited);
• c) LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).

Hozzájárulás nélkül e technológiák kódja nem töltődik be, és a Google-hoz, a Metához és a LinkedInhez kérés nem jut el. Hozzájárulás esetén az adott technológia üzemeltetőjéhez a sütiazonosító, a megtekintett oldal címe, a Weboldalon végzett művelet, a hirdetésre kattintás azonosítója, az eszköz és a böngésző adatai, valamint az IP-cím jut el; név és e-mail-cím nem. A sütik nevét és élettartamát a 9.2. pont táblázata tartalmazza.

A Meta és a LinkedIn az adatok gyűjtése és továbbítása tekintetében a Szolgáltatóval közös adatkezelő. A közös adatkezelésről szóló megállapodás lényege, hogy az Érintett tájékoztatásáért és a hozzájárulás beszerzéséért a Szolgáltató, a továbbított adatok további kezeléséért a Meta, illetve a LinkedIn felel; az Érintett jogait a Szolgáltatóval, valamint a Metával, illetve a LinkedInnel szemben is gyakorolhatja. A Meta és a LinkedIn a továbbított adatokat a továbbítást követően önálló adatkezelőként kezeli. A Google a Google Ads adatait a saját feltételei szerint önálló adatkezelőként kezeli; az adatok gyűjtéséért és a Google-hoz továbbításáért a Szolgáltató felel. A Google, a Meta és a LinkedIn az adatokat az Amerikai Egyesült Államokba is továbbíthatja (10.2. pont g) alpont); erre saját tájékoztatójuk irányadó: https://policies.google.com/privacy, https://www.facebook.com/privacy/policy és https://www.linkedin.com/legal/privacy-policy.

10.1. Címzettek és adatfeldolgozók

A Szolgáltató által igénybe vett adatfeldolgozókat és a további címzetteket az alábbi táblázat tartalmazza; ez az Al-adatfeldolgozók egyetlen listája is. Az „Al-adatfeldolgozó” oszlop azt jelöli, hogy a címzett az Ügyféltartalom és a Generált tartalom feldolgozásában részt vesz-e.

10.2. Harmadik országba továbbítás

Az Európai Gazdasági Térségen kívüli országba (harmadik országba) a Szolgáltató az alábbi esetekben továbbít személyes adatot, minden esetben az ott megjelölt garanciával:

• a) OpenAI: az adatokat az OpenAI az Amerikai Egyesült Államokban dolgozza fel; a garancia az OpenAI adatfeldolgozási feltételeibe foglalt általános adatvédelmi kikötések, amelyeket a Szolgáltató elfogadott;
• b) Anthropic: az adatokat az Anthropic az Amerikai Egyesült Államokban dolgozza fel; a garancia az Anthropic adatfeldolgozási feltételeibe foglalt általános adatvédelmi kikötések, amelyeket a Szolgáltató elfogadott;
• c) Cloudflare, Inc.: a garancia a megfelelőségi határozat (EU–USA adatvédelmi keret), a Cloudflare közlése szerint tartalékként általános adatvédelmi kikötésekkel;
• d) MailerSend, Inc.: a garancia a megfelelőségi határozat (EU–USA adatvédelmi keret);
• e) Google LLC (Google PageSpeed Insights, valamint a Google Analytics 4 és a Google Workspace adatainak továbbítása): a garancia a megfelelőségi határozat (EU–USA adatvédelmi keret);
• f) Stripe: a fizetés lebonyolításában adatfeldolgozóként végzett továbbításainak garanciája a Stripe adatfeldolgozási feltételeiben megjelölt garancia (általános adatvédelmi kikötések, illetve – az EU–USA adatvédelmi keretben tanúsított címzett részére – a megfelelőségi határozat). Az önálló adatkezelőként végzett továbbításaiért a Stripe maga felel, erre saját tájékoztatója irányadó;
• g) a Google-fiókkal történő belépésnél és a Google Ads-nél a Google, a közzétételnél és a reklámkövetésnél a Meta és a LinkedIn saját adatkezelőként felel a saját továbbításaiért; erre saját tájékoztatójuk irányadó.

Megfelelőségi határozaton az Európai Bizottság (EU) 2023/1795 végrehajtási határozatát kell érteni, amely megállapította, hogy az EU–USA adatvédelmi keretben tanúsított szervezetek megfelelő szintű védelmet biztosítanak (GDPR 45. cikk). Általános adatvédelmi kikötéseken az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott, a személyes adatok harmadik országba történő továbbítására vonatkozó általános szerződési feltételeket kell érteni (GDPR 46. cikk (2) bekezdés c) pont).

A garanciák másolatát az Érintett a [email protected] címen kérheti. A Szolgáltató nem állítja, hogy minden adat minden feldolgozási lépésben az Európai Unióban marad. Ha az EU–USA adatvédelmi keret alkalmazhatósága megszűnik, a Szolgáltató az érintett továbbítást általános adatvédelmi kikötésekre alapozza, vagy megszünteti.

10.3. Hatóságok és egyéb címzettek

A Szolgáltató jogszabály alapján, illetve jogi igény érvényesítése vagy védelme érdekében személyes adatot továbbíthat:

• a) a NAV részére a számlaadat-szolgáltatás keretében (5.6. pont);
• b) bíróság, ügyészség, nyomozó hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH), a fogyasztóvédelmi hatóság és más hatóság részére, ha azt jogszabály alapján megkeresésben kéri;
• c) a Szolgáltató jogi képviselője részére jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez (5.21. pont);
• d) a Szolgáltató jogutódja, illetve – a Szerződés átruházása esetén – az átvevő részére.

10.4. A lista változása

A 10.1. pontban Al-adatfeldolgozóként megjelölt címzettek változásáról a Szolgáltató az Ügyfeleket az ÁSZF 1. számú mellékletének M1.7. pontja szerint értesíti. A 10.1. pont minden változása az Érintettekkel szemben a módosított Adatkezelési tájékoztató közzétételével hatályos.

11.1. Adatbiztonság

A Szolgáltató a személyes adatok biztonságát a GDPR 32. cikke szerint, a kockázatokkal arányos műszaki és szervezési intézkedésekkel védi, különösen az alábbiakkal:

• a) a Weboldal és az Alkalmazás titkosított (TLS) kapcsolaton keresztül érhető el;
• b) az Ügyfelek adatai Szervezetenként és Márkánként logikailag elkülönítve tárolódnak, és az elkülönítést a fejlesztés során automatikus ellenőrzés vizsgálja;
• c) a hozzáférés Szerepkörhöz kötött;
• d) a jelszavakat a Szolgáltató visszafejthetetlen (hash-elt) formában, a közösségimédia-fiókok hozzáférési kódjait, valamint a webhelyekhez megadott jelszót és titkos kulcsot titkosítva tárolja;
• e) a programozási felülethez kiadott kulcsokat, valamint a meghívó, a véleményező és a megosztó hivatkozások kódját csak visszafejthetetlen formában tárolja;
• f) a belépési kísérleteket korlátozza;
• g) a biztonsági szempontból lényeges műveleteket naplózza (5.15. pont);
• h) a Felhasználó által megadott webcímek lekérésekor a belső hálózati címek elérését tiltja;
• i) az adatbázisról és a feltöltött fájlokról rendszeres, titkosított biztonsági mentést készít, amelyet legfeljebb 3 hónapig őriz, és amelyhez kizárólag visszaállítás céljából fér hozzá.

Az interneten keresztüli adatátvitel kockázata teljesen nem zárható ki. A Felhasználó felel belépési adatainak titokban tartásáért; ha Fiókjához illetéktelen hozzáférést észlel, haladéktalanul jelezze a [email protected] címen.

11.2. Adatvédelmi incidens

A Szolgáltató az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve (GDPR 33. cikk). Ha az incidens valószínűsíthetően magas kockázattal jár, a Szolgáltató az érintett Érintetteket is indokolatlan késedelem nélkül, közérthetően tájékoztatja (GDPR 34. cikk). A Szolgáltató minden incidensről nyilvántartást vezet. Ha az incidens az Ügyféltartalmat vagy a Generált tartalmat érinti, a Szolgáltató adatfeldolgozóként az Ügyfelet értesíti, és a bejelentéshez szükséges információt rendelkezésére bocsátja.

12.1. A jogok és gyakorlásuk módja

Az Érintettet a GDPR 15–22. cikke szerint megilleti a hozzáférés (12.2. pont), a helyesbítés (12.3. pont), a törlés (12.4. pont), az adatkezelés korlátozása (12.5. pont), az adathordozhatóság (12.6. pont), a tiltakozás (12.7. pont) és a hozzájárulás visszavonásának (12.8. pont) joga. A kérelmet a [email protected] e-mail-címre vagy postán a Szolgáltató székhelyének címére lehet küldeni. A Felhasználó az Alkalmazás „Beállítások” menüjének „Adatvédelem” részében maga is letöltheti adatainak összesítését (12.6. pont), és törölheti a Fiókját (12.4. pont). Ha a kérelem az Ügyféltartalomra vagy a Generált tartalomra vonatkozik, a 6.2. pont irányadó.

12.2. Hozzáférés

Az Érintett tájékoztatást kérhet arról, hogy a Szolgáltató kezeli-e a személyes adatait (GDPR 15. cikk). Ha igen, megkapja az adatok másolatát, és tájékoztatást kap az adatkezelés céljairól, az adatok kategóriáiról, a címzettekről, a harmadik országba továbbítás garanciáiról, a megőrzés időtartamáról, a jogairól, az adatok forrásáról és az automatizált döntéshozatalról. Az első másolat díjmentes; további másolatokért a Szolgáltató az adminisztratív költségeken alapuló, észszerű díjat számíthat fel. A másolat kiadása mások jogait és szabadságait nem sértheti.

12.3. Helyesbítés

Az Érintett kérheti a rá vonatkozó pontatlan adatok helyesbítését és a hiányos adatok kiegészítését (GDPR 16. cikk). A név és az e-mail-cím módosítására az Alkalmazásban jelenleg nincs lehetőség; ezeket a Szolgáltató e-mailben benyújtott kérésre helyesbíti.

12.4. Törlés

Az Érintett kérheti adatainak törlését, ha azokra az adatkezelés céljából már nincs szükség, ha visszavonta hozzájárulását, ha sikeresen tiltakozott, vagy ha az adatkezelés jogellenes (GDPR 17. cikk).

A Felhasználó Fiókját az Alkalmazásban maga is törölheti. A törlés azonnali és visszavonhatatlan, türelmi idő nélkül; a Szolgáltató a következőket hajtja végre:

• a) a név és az e-mail-cím helyére azonosításra alkalmatlan jelölést ír, a belépési lehetőséget megszünteti, a munkameneteket, a jelszó-visszaállító kódokat és a Google-fiókkal való kapcsolat adatait törli;
• b) a Felhasználó minden tagsága megszűnik;
• c) ha a Felhasználó a Szervezet egyetlen Tulajdonosa, a Szervezet többi Csapattagja is elveszíti a hozzáférését; az Előfizetés megszűnését és a többi szerződéses következményt az ÁSZF 14.4. pontja tartalmazza.

A Fiók törlése után a következő adatok maradnak meg, a megjelölt okból és ideig:

• d) a Felhasználó által a Szervezet Márkáiban létrehozott Ügyféltartalom és Generált tartalom a Szervezet (az Ügyfél) adata marad, amíg a Szervezetben aktív Csapattag van; a létrehozó személye ezt követően nem azonosítható;
• e) a biztonsági napló bejegyzései 730 napig (5.15. pont);
• f) a számviteli bizonylatok és az azokat alátámasztó adatok 8 évig (5.6. pont);
• g) a szerződési nyilatkozatok és a jogi igényhez szükséges adatok 5 évig (5.21. és 5.22. pont);
• h) a törlési kérelem nyilvántartása (5.18. pont);
• i) az azonos e-mail-címhez kötődő más adatkezelések adatai (például megkeresés, hírlevél, Gyorskutatás, ajánlói meghívás) a saját pontjuk szerint; ezek törlését az Érintett külön is kérheti;
• j) a Stripe-nál önálló adatkezelőként kezelt adatok a Stripe saját szabályai szerint; ezek törlését az Érintett a Stripe-tól közvetlenül is kérheti.

Ha a Szervezetben nem marad aktív Csapattag, a Szolgáltató a Szervezet tartalmát ettől az időponttól számított 90 nap elteltével véglegesen törli, az e)–h) alpontban megjelölt adatok kivételével. Ez különösen akkor fordul elő, ha valamennyi Felhasználó Fiókja törlődött, vagy az egyetlen Tulajdonos törölte a Fiókját. A Szervezet tartalmának törlését az Ügyfél e-mailben is kérheti; a törlés időpontjára ilyenkor az ÁSZF 14.8. pontja irányadó. Ha a törölt adat biztonsági mentésben is szerepel, onnan a mentés megőrzési idejének végén törlődik. A törlés nem teljesíthető, ha az adat kezelése jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges (GDPR 17. cikk (3) bekezdés b) és e) pont).

A törölt adat a Szolgáltató titkosított biztonsági mentéseiben a mentési ciklus végéig, legfeljebb 3 hónapig megmaradhat; ezekhez a Szolgáltató kizárólag visszaállítás céljából fér hozzá, és ha mentésből állít vissza adatot, a közben teljesített törlési kérelmeket újra végrehajtja.

12.5. Az adatkezelés korlátozása

Az Érintett kérheti az adatkezelés korlátozását (GDPR 18. cikk), ha:

• a) vitatja az adatok pontosságát – a pontosság ellenőrzésének idejére;
• b) az adatkezelés jogellenes, de az Érintett a törlést ellenzi;
• c) a Szolgáltatónak már nincs szüksége az adatokra, de az Érintett jogi igény miatt igényli azokat;
• d) az Érintett tiltakozott, és annak vizsgálata, hogy a Szolgáltató jogos indokai elsőbbséget élveznek-e, folyamatban van.

Korlátozás esetén az adatot a Szolgáltató – a tárolás kivételével – csak az Érintett hozzájárulásával vagy a GDPR 18. cikk (2) bekezdésében megjelölt célból kezeli.

12.6. Adathordozhatóság

Az Érintett a hozzájárulás vagy szerződés alapján, automatizáltan kezelt, általa megadott adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és kérheti azok másik adatkezelőnek történő továbbítását (GDPR 20. cikk).

A Felhasználó az Alkalmazásban letöltheti adatainak összesítését (JSON-formátumban). Az összesítés tartalmazza a Fiók adatait, a tagságokat, az értesítési beállításokat, a Felhasználó tartalmainak azonosítóját, címét, állapotát, típusát és dátumait (a tartalom szövege nélkül), a Márkák közzétételeit, a Forrásanyagok adatait (a fájlok nélkül), az MI-műveletek metaadatait, valamint azokat a biztonsági naplóbejegyzéseket, amelyekben a Felhasználó a művelet végzője. Az összesítés szakaszonként legfeljebb 5000 tételt tartalmaz; ha valamely szakasz ennél több tételt tartalmaz, a teljes adatkört a Szolgáltató e-mailben benyújtott kérésre adja ki. A tartalmak szövege, a Forrásanyagok eredeti fájljai és a Kutatási riportok Ügyféltartalomnak, illetve Generált tartalomnak minősülnek. Ezek kiadását – a Szerződés megszűnésekor és szolgáltatóváltáskor is – az Ügyfél az ÁSZF 14.7. pontja szerint kérheti, az Érintett pedig a 6.2. pont szerint az Ügyfélhez fordulhat.

12.7. Tiltakozás

12.8. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelésnél az Érintett hozzájárulását bármikor, indokolás nélkül és ingyenesen visszavonhatja, ugyanolyan egyszerűen, ahogyan megadta (GDPR 7. cikk (3) bekezdés). A reklámcélú e-mailekhez és a hírlevélhez adott hozzájárulás az 5.9. pont szerint – a levelekben található leiratkozó hivatkozással, az Alkalmazás értesítési beállításaiban, e-mailben vagy postán –, a sütikhez adott hozzájárulás a 9.4. pont szerint vonható vissza. Az értékesítési megkereséshez adott hozzájárulás az 5.11. pont szerint vonható vissza. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

12.9. Határidő, díjmentesség, azonosítás

A Szolgáltató a kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított 1 hónapon belül válaszol. Ez a határidő a kérelmek összetettségére és számára tekintettel további 2 hónappal meghosszabbítható; a meghosszabbításról és annak okairól a Szolgáltató az 1 hónapos határidőn belül tájékoztatja az Érintettet. Ha a Szolgáltató a kérelem nyomán nem intézkedik, az 1 hónapos határidőn belül közli ennek okait, valamint azt, hogy az Érintett panaszt tehet a NAIH-nál, és bírósághoz fordulhat (GDPR 12. cikk (3)–(4) bekezdés).

A kérelem teljesítése díjmentes. Ha a kérelem nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Szolgáltató az adminisztratív költségek alapján észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést (GDPR 12. cikk (5) bekezdés). Ha a Szolgáltatónak kétsége van a kérelmező kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhet (GDPR 12. cikk (6) bekezdés). Az elektronikusan benyújtott kérelemre a Szolgáltató – eltérő kérés hiányában – elektronikusan válaszol.

13.1. Panasz a NAIH-nál

Az Érintett panaszt tehet a NAIH-nál (GDPR 77. cikk; Infotv. 52. § (1) bekezdés, 60. § (1)–(2) bekezdés), illetve a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál. A NAIH elérhetőségeit az alábbi táblázat tartalmazza.

A NAIH közlése szerint e-mailben eljárás nem kezdeményezhető; az eljárást kérő beadványt postán, az online ügyindítási felületen vagy a hivatali kapun keresztül lehet benyújtani.

13.2. Bírósági jogorvoslat

Az Érintett jogainak megsértése esetén a Szolgáltató mint adatkezelő, illetve – az adatfeldolgozói kötelezettségek megsértése esetén – mint adatfeldolgozó ellen bírósághoz fordulhat (Infotv. 23. §; GDPR 79. cikk). A per elbírálása a törvényszék hatáskörébe tartozik; a pert az Érintett – választása szerint – a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Az adatkezelés jogszerűségét a Szolgáltató köteles bizonyítani. Az Érintett a GDPR 82. cikke szerint kártérítést, személyiségi jogának megsértése esetén a Ptk. 2:52. §-a szerint sérelemdíjat is követelhet.

14.1. Korhatár

A Szolgáltatás nem 18 éven aluli személyeknek szól, és Fiókot csak 18. életévét betöltött személy hozhat létre. A Szolgáltató az életkort nem ellenőrzi. Ha tudomására jut, hogy 18 éven aluli személy hozott létre Fiókot, a Fiókot megszünteti, és a személy adatait törli, kivéve azokat, amelyeket jogszabály alapján meg kell őriznie.

14.2. Az Adatkezelési tájékoztató módosítása

A Szolgáltató az Adatkezelési tájékoztatót a Weboldalon, a verziószám és a hatálybalépés napjának feltüntetésével teszi közzé. Új adatkezelési cél bevezetése vagy az adatkezelés lényeges változása esetén a Felhasználókat a változás előtt e-mailben is értesíti (GDPR 13. cikk (3) bekezdés). Az Adatkezelési tájékoztató korábbi változatait a Szolgáltató megőrzi, és kérésre megküldi.