Adatkezelési tájékoztató

Hatályos verzió: 2026-10-22-kommunikacio-ai · Hatálybalépés: 2026. 10. 22.

A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) az Előny Rendszer online hűségkártya-, kedvezmény-, piactér- és ajánlási platform (a továbbiakban: Szolgáltatás) által kezelt személyes adatok kezelésének elveit és gyakorlatát ismerteti, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.).

1. Az adatkezelő

A Szolgáltatást üzemeltető és az adatok kezeléséért felelős adatkezelő:

• Az üzemeltető megnevezése: Előny-Digitál Kft.
• Székhely: 2370 Dabas, Szent István út 60.
• Adószám: 32946963-1-13
• Cégjegyzékszám / nyilvántartási szám: 13 09 244180
• Képviselő: Horváth Jánosné
• E-mail: info@elonydigital.hu
• Weboldal: www.elony.hu

Adatvédelmi tisztviselő kijelölése esetén annak elérhetősége: Horváth Jánosné | info@elonydigital.hu.

2. A Tájékoztató hatálya és az érintettek köre

A Tájékoztató a Szolgáltatás alábbi felhasználóira és látogatóira terjed ki:

• Előnykártyás felhasználók (magánszemélyek, akik Előnykártyát igényelnek);
• Partnerek (vállalkozások) és azok Kapcsolattartói, akik Elfogadóhelyet regisztrálnak és kezelnek;
• Hírlevélre feliratkozók (akár regisztráció nélkül is);
• a weboldal látogatói, akik kapcsolatfelvételi űrlapot vagy Elfogadóhelynek szóló kérdést küldenek;
• a Szolgáltatással kapcsolatban megkeresett vállalkozások (leendő partnerek) kapcsolattartói, ideértve azokat a vállalkozásokat is, amelyeket egy Előnykártyás javasolt (3.27. pont);
• akik munkatársunkkal online megbeszélésre időpontot foglalnak (3.26. pont);
• akik egy Elfogadóhelynél időpontot kérnek, illetve akiknek az időpontját az Elfogadóhely a saját naptárában rögzíti (3.32. pont);
• akik az Előny Rendszer Facebook-oldalán való megosztáshoz posztlinket küldenek e-mailben (3.30. pont).

3. A kezelt személyes adatok köre, célja és jogalapja

3.1. Előnykártyás (magánszemély) regisztráció és fiókkezelés

Kezelt adatok: teljes név, e-mail cím, telefonszám (nem kötelező), lakcím-adatok (irányítószám, település, közterület és házszám, cím-kiegészítés), a megye (amelyet a rendszer az irányítószám alapján automatikusan tölt ki), a fiók jelszava (kizárólag visszafejthetetlen, titkosított formában – „hash" – tárolva), az Előnykártya száma, QR-kódja, a választott kártyaminta és az abból generált kártyakép, az ajánló felhasználóval való kapcsolat (ha ajánlás útján regisztrált), a pontegyenleg és a pontjóváírások naplója, a kedvencnek jelölt Elfogadóhelyek, a hírlevél- és megjelenítési beállítások (pl. teljes név vagy monogram megjelenítése a nyilvános ranglistán), valamint a belépések időpontja.

Cél: a felhasználói fiók és az Előnykártya létrehozása és működtetése, a hűség- és pontgyűjtő funkciók, az ajánlási rendszer és a piactéri szolgáltatások biztosítása. Jogalap: a szerződés (felhasználási feltételek) teljesítése [GDPR 6. cikk (1) b)]; a hírlevél és egyes választható funkciók esetén az Ön hozzájárulása [GDPR 6. cikk (1) a)].

3.2. Google-fiókkal történő regisztráció és belépés

Amennyiben Ön a „Google-fiókkal" lehetőséget választja, a Google azonosítási szolgáltatásán keresztül a Szolgáltatás az Ön Google-fiókjának egyedi azonosítóját, e-mail címét és nevét kapja meg (a Google felhasználói adat-végpontjáról). A Google-fiók jelszavát a Szolgáltatás soha nem kapja meg és nem tárolja. Ha az e-mail címéhez már tartozik jelszavas fiók, a Google-fiók összekapcsolása kizárólag a meglévő fiók jelszavának megadása után történik meg – így az összekapcsolás biztonságos. Jogalap: a regisztrációra irányuló, illetve a szerződés teljesítéséhez szükséges lépések [GDPR 6. cikk (1) b)]. A Google adatkezeléséről a Google saját adatvédelmi tájékoztatója rendelkezik.

3.3. Partner (vállalkozás) és Elfogadóhely regisztráció

Kezelt adatok: a vállalkozás hivatalos neve, adószáma, cégjegyzékszáma, számlázási címe; az Elfogadóhely neve, címe, elérhetőségei (telefonszám, e-mail cím, weboldal), bemutatkozó szövege, nyitvatartása, logója és feltöltött fényképei; a kiállított számlák adatai, valamint a befizetések adatai (időpont, összeg, fizetési mód, a rögzítést végző munkatárs); a piactérre feltöltött ajánlatok, termékek, események és felajánlások adatai. Cél: a partneri szolgáltatás nyújtása, számlázás, az Elfogadóhelyek és kínálatuk megjelenítése. Jogalap: a partneri szerződés teljesítése [GDPR 6. cikk (1) b)]; a számlák megőrzése tekintetében jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)].

3.4. Kapcsolattartók

Kezelt adatok: a Kapcsolattartó neve, e-mail címe, telefonszáma és beosztása (a hozzá tartozó felhasználói fiókon keresztül). Cél: az Elfogadóhely képviselete és a partneri ügyintézés. Jogalap: a szerződés teljesítése, illetve az adatkezelő és a partner jogos érdeke a kapcsolattartás biztosításához [GDPR 6. cikk (1) b) és f)].

3.4/A. Belső munkatársak (a Partner által létrehozott hozzáférések)

A Vállalkozás Kapcsolattartója a partnerfelületen belépési hozzáférést hozhat létre a munkatársai számára. A hozzáférésnek két szintje van: a Partner admin a Vállalkozás egészét kezelheti, az Elfogadóhely vezető pedig kizárólag a hozzárendelt Elfogadóhelyeket.

Kezelt adatok: a munkatárs neve, a rendszer által képzett belépési neve, jelszavának titkosított lenyomata, a hozzáférés szintje, a hozzárendelt Elfogadóhely(ek), a hozzáférés állapota és az utolsó belépés időpontja. E-mail cím megadása nem kötelező. Cél: a Vállalkozás ügyeinek kezelése elkülönített hozzáféréssel, hogy a munkatárs csak a rá bízott körben lásson adatot. Jogalap: a szerződés teljesítése, illetve az adatkezelő és a Partner jogos érdeke [GDPR 6. cikk (1) b) és f)].

Ezeket az adatokat a Partner adja meg a munkatársáról. A munkatárs tájékoztatása arról, hogy adatait a Szolgáltatásban kezelik, a Partner feladata.

Mivel a munkatársnak nincs e-mail címe a rendszerben, a neki szóló rendszerértesítéseket a Vállalkozás Kapcsolattartója kapja meg helyette.

Naplózás: a Vállalkozás hivatalos adatainak módosítását a rendszer mezőnként naplózza, rögzítve, hogy a változtatást melyik felhasználó és milyen hozzáférési szinten végezte. A napló célja a Partneren belüli elszámoltathatóság és a hibás módosítások visszakövethetősége.

Heti összefoglaló: a Vállalkozás Kapcsolattartója hetente egy összesítő levelet kap arról, mi történt az Elfogadóhelyeinél. Ez az összesítő névre bontva is tartalmazhatja, mely munkatárs hány piactéri elemet rögzített. Az összesítő a Szolgáltatásban végzett munkára vonatkozik, nem tartalmaz a munkavégzésen kívüli adatot.

3.4/B. Űrlapmodul (az Adminisztrátor által összeállított űrlapok)

A Szolgáltatás lehetővé teszi, hogy az adatkezelő saját összeállítású űrlapokat tegyen közzé (pl. jelentkezési lap, felmérés). Az űrlap mezőit az adatkezelő állítja össze, ezért a kezelt adatok köre űrlaponként eltér.

Kezelt adatok: az űrlapon megadott válaszok, a beküldés időpontja, a beküldő IP-címe, továbbá – ha a kitöltő be volt jelentkezve – a felhasználói fiók azonosítója. Ha az űrlapon szerepel e-mail típusú mező, a megadott cím külön is tárolásra kerül a visszaigazolás küldéséhez. Cél: a beküldött igény, jelentkezés vagy válasz feldolgozása. Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)], amelyet a beküldés előtt kötelező jelölőnégyzettel ad meg; hozzájárulás nélkül az űrlap nem küldhető be.

A válaszokat a rendszer a beküldés pillanatában érvényes kérdésszöveggel együtt tárolja. Ha az űrlap mezőit később átszerkesztik, a korábbi beküldések változatlanul, eredeti kontextusukkal maradnak meg – ez az érintett érdekét szolgálja, mert utólag is megállapítható, mire adott választ.

Megőrzés: űrlaponként külön beállított időtartam (alapértelmezetten 365 nap), amelyet a kitöltés előtt az űrlapon feltüntetünk. A határidő lejárta után a rendszer a beküldést automatikusan, visszaállíthatatlanul törli. Az adatkezelő ezen felül bármelyik beküldést bármikor törölheti.

A beküldött adatok alapesetben kizárólag a Szolgáltatás saját tárhelyén, a jelen Tájékoztatóban megjelölt adatkezelőnél kerülnek tárolásra; az űrlapmodul külső űrlapszolgáltatót nem vesz igénybe.

Továbbítás külső rendszerbe (webhook): az adatkezelő űrlaponként megadhat egy címet, amelyre a rendszer a beküldést a mentéssel egyidejűleg, titkosított (https) csatornán továbbítja. Ha egy űrlapnál ez be van állítva, a megadott adatok a fogadó rendszer üzemeltetőjéhez is eljutnak, aki ettől kezdve önálló adatkezelőnek vagy az adatkezelő megbízásából eljáró adatfeldolgozónak minősül. Az ilyen továbbítás jogalapja ugyanaz az érintetti hozzájárulás, amelyet a beküldés előtt megad. Ha egy konkrét űrlapnál tudni szeretné, történik-e ilyen továbbítás és kihez, kérjük, forduljon az 1. pontban megadott elérhetőségen az adatkezelőhöz.

3.5. Hírlevél

Kezelt adatok: név, e-mail cím, valamint a célzáshoz használt adatok (pl. megye, kedvelt Elfogadóhely). Cél: az Előny Rendszer híreinek, kedvezményeinek és pontgyűjtő versenyeinek megküldése. Jogalap: az Ön önkéntes hozzájárulása [GDPR 6. cikk (1) a)], amelyet bármikor, díjmentesen visszavonhat a hírlevélben elhelyezett leiratkozó linken vagy a fiókjában.

Az Elfogadóhelyek hírlevelei. Az Elfogadóhely a saját nevében kétféle címzettlistának küldhet hírlevelet: azoknak az Előnykártyásoknak, akik kedvencként jelölték és engedélyezték a hírlevelét, illetve – a csomagja szerinti keretben – valamennyi Előnykártyásnak és feliratkozónak, aki az Előny Rendszer hírleveleihez hozzájárult. A leveleket az adatkezelő jóváhagyása után az adatkezelő saját levélküldő rendszere kézbesíti; a levél alján lévő hivatkozással az érintett csak az adott feladóról vagy valamennyi hírlevélről leiratkozhat.

A megnyitás mérése. A hírlevelekben egy láthatatlan, 1×1 képpontos kép (követőpixel) jelzi, ha a levelet megnyitották. Ilyenkor a megnyitás időpontja, a megnyitó eszköz IP-címe és böngésző- vagy levelezőprogram-azonosítója, a hivatkozó oldal címe (ha a levelezőprogram átadja), a megnyitások száma, valamint Előnykártyás címzettnél a profiljában megadott lakóhely szerinti megye kerül rögzítésre. Cél: a hírlevelek eredményességének mérése. Jogalap: a hírlevélhez adott hozzájárulás [GDPR 6. cikk (1) a)]. A levelezőprogramok többsége a képek letöltésének tiltásával ezt megakadályozhatja. A megnyitás mérésére a hírlevélre való feliratkozáskor adott hozzájárulás terjed ki: a feliratkozó űrlapon tájékoztatjuk az érintettet arról, hogy a hírlevelek megnyitását mérjük. A mérés a hírlevélről való leiratkozással, illetve a képek letöltésének tiltásával bármikor megszüntethető.

Az Előny Rendszer hírleveléhez adott hozzájárulás kiterjed a regisztráció utáni bevezető levélsorozatra is (3.28. pont), amelyről – a hírlevéltől függetlenül is – bármikor leiratkozhat.

3.6. Kapcsolatfelvétel és Elfogadóhelynek feltett kérdés

Kezelt adatok: a kapcsolatfelvételi űrlapon vagy egy Elfogadóhelynek küldött kérdésben megadott név, e-mail cím és az üzenet tartalma. Cél: a megkeresés megválaszolása, ügykezelés. Jogalap: az Ön hozzájárulása, illetve az adatkezelő jogos érdeke a megkeresések megválaszolásához [GDPR 6. cikk (1) a) és f)]. A megrendeléssel, érdeklődéssel vagy eseményre való jelentkezéssel kapcsolatos üzenetek az érintett Elfogadóhelyhez is eljutnak.

A Platform belépéssel elérhető Kommunikáció felületén az Előnykártyás, az Elfogadóhely és az Adminisztrátor egymással is üzenetet válthat. Kezelt adatok: az üzenet szövege és időpontja, a küldő és a címzett azonosítása, valamint az üzenethez csatolt fájl (legfeljebb 5 MB) tartalma, eredeti fájlneve, mérete és típusa. Cél: a megkeresés elintézése, az ügymenet dokumentálása és a felek közötti kapcsolattartás. Jogalap: a szerződés teljesítése, illetve az adatkezelő jogos érdeke [GDPR 6. cikk (1) b) és f)]. A csatolt fájlt a Szolgáltató a webről közvetlenül nem elérhető tárhelyen őrzi; azt kizárólag az adott beszélgetés résztvevői és az Adminisztrátor tölthetik le, és a letöltés ténye naplózásra kerül. Kérjük, hogy csak a megkeresés elintézéséhez szükséges iratot csatoljon – személyazonosító okmányról készült másolatot, egészségügyi adatot vagy más különleges adatot ne küldjön. A beszélgetés végleges törlésekor a hozzá tartozó csatolmányok a kiszolgálóról is törlődnek.

3.7. Eseményre jelentkezés és helyszíni beléptetés

Kezelt adatok: az eseményre jelentkező neve, e-mail címe, a jelentkezés időpontja, a rendszer által generált visszaigazoló kód, valamint a helyszíni becsekkolás ténye és időpontja. Cél: a jelentkezés nyilvántartása, a részvétel visszaigazolása és a helyszíni beléptetés. Jogalap: a jelentkezéssel létrejövő szerződés teljesítése, illetve az érintett hozzájárulása [GDPR 6. cikk (1) b) és a)]. Az esemény szervezője – Elfogadóhely által meghirdetett esemény esetén az adott Elfogadóhely – a jelentkezők nevét és elérhetőségét önálló címzettként megismeri, és a helyszínen jelenléti ívet készíthet.

A jelentkező a saját fiókjából naptárfájlt (.ics) tölthet le, amely az esemény nevét, időpontját, helyszínét, a szervező megnevezését és a saját visszaigazoló kódját tartalmazza. A fájl letöltése a felhasználó eszközén történik; a fájl tartalmát a Szolgáltató nem továbbítja a naptárszolgáltatónak – hogy a beolvasott bejegyzést a felhasználó melyik naptáralkalmazásba menti, kizárólag az ő döntése.

3.8. Rendszerértesítések (belső értesítési központ)

Kezelt adatok: az értesítés tárgya és szövege, keletkezésének időpontja, az olvasottság ténye, valamint a kézbesítéshez rögzített címzettadatok (név, e-mail cím, szükség szerint telefonszám). Cél: a Szolgáltatás működésével kapcsolatos értesítések (jóváhagyás, elutasítás, üzenetre érkezett válasz, jelentkezés visszaigazolása, számla- és fizetési értesítő) kézbesítése és a felhasználói felületen belüli visszakereshetősége. Jogalap: a szerződés teljesítése, illetve a Szolgáltató jogos érdeke a működéssel kapcsolatos tájékoztatáshoz [GDPR 6. cikk (1) b) és f)].

Ezek az értesítések nem minősülnek reklámnak, ezért külön hozzájárulást nem igényelnek, és nem is iratkozhatók le róluk; a felhasználó ugyanakkor a felületen bármelyik értesítést egyenként törölheti.

3.9. Pontgyűjtési értesítők

Kezelt adatok: név, e-mail cím, valamint az adott időszakban jóváírt hűségpontok tételei. Cél: heti összefoglaló küldése a megszerzett pontokról, illetve – ha az érintett egy naptári hónapban nem gyűjtött pontot – a következő hónap elején egy emlékeztető a pontgyűjtési lehetőségekről. Jogalap: a szerződés teljesítése, illetve a Szolgáltató jogos érdeke a hűségprogram működtetéséhez [GDPR 6. cikk (1) b) és f)]. Ezek az értesítők a saját pontegyenlegről szóló tájékoztatások, nem hírlevelek; a hírlevélről való leiratkozás ezeket nem érinti.

3.10. Automatikusan keletkező és technikai adatok

Kezelt adatok: a jogi nyilatkozatok (pl. jelen Tájékoztató) elfogadásakor, valamint egyes naplózott műveleteknél az IP-cím és az eszközadat (böngésző-azonosító, „user agent"); a belépések időpontja; a rendszer működését és a biztonságot szolgáló eseménynapló. Cél: a jogi elfogadások bizonyíthatósága, a Szolgáltatás biztonságos üzemeltetése, visszaélések megelőzése és kivizsgálása. Jogalap: az adatkezelő jogos érdeke, illetve jogi kötelezettség teljesítése [GDPR 6. cikk (1) f) és c)].

Az eseménynapló rögzíti, hogy melyik felhasználó mikor milyen műveletet végzett (például adatmódosítás beküldése, jóváhagyás, kép feltöltése), az érintett rekord azonosítóját, a művelet leírását és a művelet IP-címét. Az adatváltozásokról a napló a korábbi és az új értéket is megőrzi. Ezt a naplót kizárólag az adatkezelő adminisztrátorai tekinthetik meg, a Szolgáltatás admin felületén.

3.11. Az Előnykártya QR-kódjának beolvasása az Elfogadóhelyen

Az Előnykártyás kártyaképén szereplő QR-kódot az Elfogadóhely munkatársa olvassa be. Kezelt adatok: a kártya azonosítója (kártyaszám), a kártya érvényességi állapota, a beolvasás időpontja. A beolvasó felületen az Elfogadóhely munkatársa nem látja az Előnykártyás nevét, elérhetőségét vagy pontegyenlegét – kizárólag azt, hogy a kártya érvényes-e. Cél: a kedvezményre való jogosultság helyszíni ellenőrzése. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

Ugyanerről a felületről indítható új Előnykártyás vagy új Elfogadóhely regisztrációja. Ilyenkor a rendszer a beolvasott kártya azonosítóját ajánlóként rögzíti az induló regisztrációhoz. Kezelt adatok: az ajánló Előnykártyás azonosítója, az ajánlás időpontja, és – sikeres regisztráció esetén – az ajánlott Elfogadóhely azonosítója. Cél: az ajánlás visszakövethetősége és a jóváírás megalapozása. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

3.12. Ajánlásért járó pontjóváírás

Ha az ajánlásból ténylegesen létrejön egy új Elfogadóhely regisztrációja, a rendszer az ajánló Előnykártyás egyenlegén a hűségprogram szabályai szerinti pontot ír jóvá. Kezelt adatok: az ajánló azonosítója, a jóváírás jogcíme, összege és időpontja, valamint az ajánlott Elfogadóhely azonosítója – ezek a pontnaplóban jelennek meg. Cél: a hűségprogram működtetése és a jóváírás elszámolhatósága. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

3.13. Az Előnykártya képének megküldése e-mailben

Kezelt adatok: név, e-mail cím, a generált kártyakép (amely tartalmazza a nevet, a kártyaszámot és a kártya QR-kódját). Cél: hogy az Előnykártyás a kártyáját bejelentkezés nélkül, a telefonján is be tudja mutatni. Mikor küldjük: egy alkalommal, azt követően, hogy az Előnykártyás saját jelszót állított be és belépett – a kijelentkezéskor –, valamint minden olyan esetben, amikor kártyamintát vált, mert ilyenkor új kártyakép készül. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

3.14. Megállító tábla (nyomtatható plakát)

Az Elfogadóhely a partneri felületen nyomtatható A4-es plakátot állíthat össze. Kezelt adatok: az Elfogadóhely nyilvános adatai (név, cím, kedvezmény, logó), a feltöltött háttérkép, valamint a plakátot véglegesítő felhasználó azonosítója és a véglegesítés időpontja. A tábla nem tartalmaz Előnykártyás-adatot; a rajta szereplő QR-kód az Elfogadóhely nyilvános oldalára mutat. Cél: az Elfogadóhely megjelenésének támogatása, a felhasználás elszámolása a csomag havi kerete terhére. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

3.15. Adminisztrátori megjegyzés továbbítása a Partnernek

Ha az adminisztrátor egy Elfogadóhely adatlapját hiányosnak találja, azt megjegyzéssel visszaküldheti javításra, illetve az adatok szerkesztésekor megjegyzést fűzhet hozzá. Kezelt adatok: a kapcsolattartó neve és e-mail címe, a megjegyzés szövege, az érintett Elfogadóhely azonosítója és a művelet időpontja. A megjegyzés e-mailben kimegy a kapcsolattartónak, és a partneri felületen is megjelenik, amíg az Elfogadóhelyet újra be nem küldik jóváhagyásra. Cél: a jóváhagyási folyamat átláthatósága, a hiányzó adatok pótlása. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

3.16. Rendszerüzenetek (átállási és üzemeltetési tájékoztatás)

A Szolgáltató a Szolgáltatás működését érintő lényeges változásokról – például rendszerátállásról, új belépési módról, jelszóbeállításról – a felhasználóknak rendszerüzenetet küldhet e-mailben. Kezelt adatok: név, e-mail cím, a kiküldés és a megnyitás időpontja, valamint a levélben szereplő egyszer felhasználható, határozott idejű jelszóbeállító hivatkozás azonosítója. Cél: a felhasználók tájékoztatása a Szolgáltatás használatához szükséges tudnivalókról. Jogalap: a Szolgáltató jogos érdeke a szolgáltatás működtetéséhez és a felhasználók tájékoztatásához [GDPR 6. cikk (1) f)].

Ezek az üzenetek nem hírlevelek, nem tartalmaznak reklámot, ezért a hírlevélről való leiratkozás nem érinti őket. Az érintett a rendszerüzenetek küldése ellen a 8. pont szerint tiltakozhat; ilyen esetben azonban előfordulhat, hogy a Szolgáltatás használatához szükséges tájékoztatást más úton kell megszereznie.

3.17. Mesterséges intelligenciát használó funkciók

A Szolgáltatás egyes funkciói egy külső mesterségesintelligencia-szolgáltató (Anthropic PBC, Claude API) nyelvi modelljét veszik igénybe. A modellnek kizárólag az adott feladathoz szükséges adat kerül továbbításra; a szolgáltató az adatokat az adatkezelő megbízásából, adatfeldolgozóként kezeli (5. és 6. pont).

• Szövegjavaslat (Partner és Adminisztrátor): a javaslatkérő mezőkbe beírt szöveg és beállítások (hangnem, hossz, kötelezően említendő elemek), valamint az Elfogadóhely neve és tevékenysége. A javaslat csak a felhasználó szövegmezőjébe kerül; közzététel előtt átírható.
• AI segítő (a Rendszer leírás oldalon): a feltett kérdés szövege (legfeljebb 600 karakter) és egy szűk helyzetadat – Partnernél az Elfogadóhely neve, települése, aktív ajánlatainak, teszttermékeinek és felajánlásainak száma és a csomag neve; Előnykártyásnál a pontegyenleg; Adminisztrátornál rendszerszintű darabszámok. A kérdést és a választ a rendszer a felhasználó és az Elfogadóhely azonosítójával, a használt modell nevével és a felhasználó értékelésével naplózza, hogy a leírás hiányait pótolni lehessen. A segítő pénzügyi, szerződéses, panasz- és adatkezelési kérdésben nem ad érdemi választ, hanem ügyintézőhöz irányít; ha a felhasználó a kérdést továbbítja, abból Kommunikáció-szál jön létre (3.6. pont).
• „Miért jó nekem?" tanácsadó (nyilvános oldal): a látogató által megadott vállalkozási adatok (tevékenység, település, értékesítési forma, ügyfélszám-sáv), valamint visszaélés- és költségkorlát céljából az IP-cím. Elérhetőséget (név, e-mail cím, telefonszám) csak a látogató kifejezett hozzájárulása esetén, a kapcsolatfelvétel céljából tárolunk; ezeket a modellnek nem továbbítjuk. Az oldal jelzi, hogy az áttekintést mesterséges intelligencia állítja össze.
• Előny AI asszisztens a Kommunikációban (Partner és Előnykártyás): a Kommunikáció menüpontban az adatkezelőnek írt beszélgetés szövege (tárgy, témakör, üzenetek), a feladó neve és szerepe, valamint a válaszhoz szükséges fiókadatok. Partnernél ez az Elfogadóhely neve, települése, típusa és állapota, a Vállalkozás neve, a csomag és a fontosabb beállítások (például vásárlásrögzítés, időpontfoglalás), valamint a Piactéri elemek száma; Előnykártyásnál a kártya állapota, aktiválásának és lejáratának ideje és a kedvencek száma. Hibabejelentésnél ezen felül a bejelentő elmúlt 7 napjának rendszernapló-bejegyzései (hibaüzenetek, belépési kísérletek, a fiókjához kapcsolódó események) is a modellhez kerülnek. Az asszisztens a Szolgáltatás használatával kapcsolatos kérdésekre válaszolhat; minden más ügyet (pénzügy, szerződés, panasz, adatkezelés, hibabejelentés) visszaigazol, és munkatársunkhoz ad. Az általa írt választ mindig jelöljük, és ha nem segített, a beszélgetést munkatársunk folytatja. A feldolgozás eredményét (besorolás, összefoglaló, válasz vagy vázlat, a felhasznált modell neve) a rendszer a beszélgetéshez kapcsolva naplózza.
• Marketing analízis: lásd a 3.18. pontot.

Cél: a felhasználók munkájának segítése (szövegvázlat, tájékoztatás a Szolgáltatás használatáról, az ügyfélszolgálati megkeresések gyors megválaszolása), érdeklődők tájékoztatása. Jogalap: szövegjavaslat, AI segítő és a Kommunikáció AI asszisztense esetén a szerződés teljesítése és az adatkezelő jogos érdeke a Szolgáltatás működtetéséhez és fejlesztéséhez [GDPR 6. cikk (1) b) és f)]; a tanácsadó elérhetőségi adatainál az érintett hozzájárulása [GDPR 6. cikk (1) a)], az IP-cím kezelésénél az adatkezelő jogos érdeke a visszaélések megelőzéséhez [GDPR 6. cikk (1) f)]. Megőrzés: 7. pont.

A modell válaszai tájékoztató jellegűek, és tévedést tartalmazhatnak. Az adatkezelő ezek alapján az érintettre joghatással járó döntést nem hoz.

3.18. Marketing analízis

Az adatkezelő a Növekedési és a Profi csomagot igénybe vevő Vállalkozások aktív Elfogadóhelyeiről rendszeresen, illetve bármely Vállalkozás megrendelésére (ÁSZF 9/A. pont) marketing-elemzést készít. Az elemzés az Elfogadóhely elmúlt 90 napjának a Szolgáltatásban mért, összesített adataiból készül, a 3.17. pont szerinti mesterséges intelligencia segítségével.

Kezelt adatok: az Elfogadóhely és a Vállalkozás neve, települése, kategóriája, általános kedvezményének szövege és adatlapjának kitöltöttsége, valamint összesített, személyhez nem köthető számadatok (az Előnykártyások, kedvelők, hírlevél-feliratkozók, vásárlások, megtekintések, QR-beolvasások és vélemények száma és alakulása). Előnykártyás személyes adata (neve, elérhetősége, egyedi vásárlása) az elemzésbe és a mesterségesintelligencia-szolgáltatóhoz nem kerül. Ezen felül: a Kapcsolattartó neve és e-mail címe a kézbesítéshez; a levélből adott visszajelzés (hasznos / nem hasznos); a leiratkozás ténye, ideje és módja; megrendelésnél a megrendelő felhasználó azonosítója és a díjtétel adatai.

Cél: a Partner üzleti eredményességének segítése mért adatokon alapuló javaslatokkal; megrendelés esetén a megrendelt szolgáltatás teljesítése és számlázása. Jogalap: a szerződés teljesítése, illetve az adatkezelő és a Partner jogos érdeke [GDPR 6. cikk (1) b) és f)].

Tiltakozás: az ingyenes elemzésről a levél alján lévő hivatkozással lehet leiratkozni; ez a Vállalkozás valamennyi Elfogadóhelyére érvényes. A Vállalkozás kérésére az adatkezelő bármikor kizárja az elemzésből. Az elemzés tájékoztató jellegű javaslat; a megrendelt elemzést kiküldés előtt az adatkezelő munkatársa átnézheti.

3.19. Vásárlás rögzítése az Elfogadóhelyen

Kezelt adatok: az Előnykártyás azonosítója, az Elfogadóhely, a rögzítés időpontja, a megadott vásárlási kód helyessége, a sikertelen próbálkozások száma és a jóváírt pont. Cél: a vásárlásért járó pont jóváírása és a visszaélések (vásárlás nélküli rögzítés) megakadályozása. Jogalap: a szerződés teljesítése (hűségprogram) és az adatkezelő jogos érdeke [GDPR 6. cikk (1) b) és f)]. Címzett: az Elfogadóhely a nála rögzített vásárlásokat a partnerfelületen látja, és egy tévesen rögzített vásárlást visszavonhat.

3.20. Vélemények

Kezelt adatok: a vélemény szövege, a csillagértékelés, a beküldés és a módosítás időpontja, az Előnykártyás azonosítója és az általa választott megjelenítési névforma (alapértelmezetten monogram). Cél: vásárlói tapasztalatok közzététele. Jogalap: az érintett hozzájárulása, amelyet a vélemény önkéntes beküldésével ad meg [GDPR 6. cikk (1) a)]. Nyilvánosság: a vélemény a választott névformával nyilvánosan megjelenik. Moderálás: az adatkezelő a véleményt elrejtheti, törölheti, illetve elírást javíthat benne; a javítás tényét a vélemény mellett „szerkesztve" jelzés mutatja, az eredeti szöveget a rendszer naplózza.

3.21. Gyakorlás (betanulás), Előny Eredményprogram és haladás

Kezelt adatok: a betanulási kör megnevezése (ha megadják, a tanuló neve), az elvégzett leckék, a záró teszt eredménye és időpontja. Az Előny Eredményprogramban ezen felül: a megnyitott és teljesített lépések, a feltett kérdésekre adott szöveges válaszok, a teljesítés időpontjai, valamint az, hogy a Partner mely fázisig jutott el. Címzettek: Partner esetén a Vállalkozás Kapcsolattartója és Partner adminja a Munkatársak oldalon látja munkatársai haladását, az adatkezelő a Partner adatlapján. Cél: a munkatársak betanításának nyomon követése. Jogalap: a Partner és az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]. A munkatárs tájékoztatása a Partner feladata (3.4/A. pont).

3.22. A böngésző képességeinek felmérése (eszköznyilvántartás)

Kezelt adatok: belépett felhasználónál a böngésző típusa és verziója, a képernyő mérete, a böngésző által támogatott technikai funkciók, a felület (admin, Partner portál, Előnykártyás fiók, QR üdvözlő oldal), a felhasználó azonosítója, valamint egy vissza nem fejthető eszközazonosító, amelyet a böngészőben tárolt véletlen azonosítóból vagy a böngésző adataiból képez a rendszer. Mérés eszközönként legfeljebb 12 óránként történik. Cél: annak ellenőrzése, hogy a Szolgáltatás a felhasználók eszközein megfelelően működik-e; elavult böngészőnél figyelmeztetés megjelenítése. Jogalap: az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].

3.23. Katalógus megtekintése és letöltése

Kezelt adatok: a megtekintett vagy letöltött katalógus azonosítója és címe, az érintett Elfogadóhely, az esemény típusa (megtekintés vagy letöltés), az esemény időpontja, továbbá – bejelentkezett Előnykártyás esetén – az Előnykártyás azonosítója; bejelentkezés nélküli látogatónál a látogató munkamenetéből képzett technikai azonosító. Cél: annak mérése, hogy egy katalógus hány érdeklődőt ért el, és ennek visszajelzése az Elfogadóhelynek. Címzett: az adott Elfogadóhely a saját katalógusának összesített adatait látja. Jogalap: az adatkezelő és az Elfogadóhely jogos érdeke a szolgáltatás eredményességének mérésében [GDPR 6. cikk (1) f)]. Megőrzés: 7. pont.

3.24. Teszt termék jelentkezés és tesztelés

Kezelt adatok: az Előnykártyás azonosítója és neve, a jelentkezés időpontja, az önként megadott indokolás („miért szeretném kipróbálni", legfeljebb 500 karakter), a jelentkezés állapota (jelentkezett, várólistán, kiválasztva, nem kapott, nem vette át, tesztel, véleményt írt, elmaradt vélemény), az átvételi és a vélemény-határidő, az átadás időpontja, valamint az elmaradt vélemény miatti korlátozás ténye, időtartama és indokolása.

Az adatkezelés célja: a tesztelési folyamat lebonyolítása – a jelentkezések kezelése, a tesztelők kiválasztásának támogatása, az átvétel és a vállalt vélemény nyomon követése, valamint az ingyenes tesztelés visszaélésszerű igénybevételének megelőzése.

Jogalap: a jelentkezés és az indokolás tekintetében az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a jelentkezéssel ad meg; a vállalt vélemény és a korlátozás nyilvántartása tekintetében a szerződés teljesítése és a Szolgáltató jogos érdeke (GDPR 6. cikk (1) b) és f)), hogy az ingyenes tesztelés rendszere működőképes maradjon.

Adattovábbítás az Elfogadóhely felé: a kiválasztás érdekében az Elfogadóhely megismeri a jelentkező nevét, az indokolását, a jelentkezés időpontját, valamint azt, hogy a jelentkező korábban hány teszt terméket kapott és hány véleményt írt. Az e-mail címét és telefonszámát nem adjuk át: az átvétel egyeztetése a Platform belső üzenetküldőjén történik. Ha Ön a jelentkezéskor a hírlevelet is kéri, az e-mail címe ezzel a külön hozzájárulással kerül az Elfogadóhely hírlevél-listájára, és onnan bármikor leiratkozhat.

Megőrzés: a jelentkezés adatai a teszt termék archiválásától számított 12 hónap elteltével a teszt termékkel és a hozzá tartozó véleményekkel együtt véglegesen törlődnek. Az elmaradt vélemény miatti korlátozás nyilvántartása a korlátozás lejártát követően is megmarad – de a teszt termékhez fűződő kapcsolata törlődik –, hogy a korlátozás ténye utóbb is visszakövethető legyen.

3.25. Ügyfélkezelés (a Partnerekkel való kapcsolattartás)

Kezelt adatok: a Partner és Elfogadóhelyei kapcsolattartóinak neve és elérhetősége; a velük folytatott kapcsolattartás nyilvántartása (telefonhívás, e-mail, találkozó, online megbeszélés időpontja, rövid tartalma és eredménye), a vállalt teendők és megállapodások, az ügyfélfelelős munkatárs, a Partner adatainak teljességére vonatkozó ellenőrzés eredménye, valamint a munkatársaink által a Partnernek küldött levelek (címzett, tárgy, szöveg, időpont). A levelet munkatársunk a saját céges postafiókjából vagy a Szolgáltatás levélküldő rendszeréből küldi; a válasz a munkatárs postafiókjába érkezik. A rendszer a Partner adataiból automatikus jelzéseket (feladatokat) is készít munkatársainknak, például hiányzó vagy hibás adat, jóváhagyásra váró módosítás, új vélemény, lejárt számla vagy elmaradt első belépés esetén. A feladat leírása a teendőhöz szükséges konkrét adatokat is tartalmazhatja (például a hiányzó adat megnevezését, a módosított adat korábbi és új értékét, a vélemény részletét, a Kapcsolattartó nevét és elérhetőségét). Az ügyfélkezelési adatlapon munkatársaink látják továbbá a Partner felhasználóinak a blogon végzett tevékenységét (3.29. pont), a bevezető levelek kiküldési, megnyitási és kattintási adatait (3.28. pont), valamint a Partner által beküldött Facebook-posztlinkeket (3.30. pont). Cél: a Partnerekkel való szervezett kapcsolattartás, az ügyfélszolgálat, a Szolgáltatás bevezetésének és használatának támogatása, a vállalt teendők nyomon követése. Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)], valamint az adatkezelő jogos érdeke az ügyfélkapcsolat szervezett kezelésében [GDPR 6. cikk (1) f)]. Címzett: kizárólag az adatkezelő erre jogosult munkatársai; a Partner ezeket a belső feljegyzéseket nem látja, de az adatkezelési jogai (8. pont) alapján tájékoztatást kérhet róluk. Megőrzés: 7. pont.

3.26. Időpontfoglalás online megbeszélésre

Kezelt adatok: a foglaló neve, e-mail címe, telefonszáma (nem kötelező), az általa írt üzenet, a választott időpont, a foglalás állapota (kért, javasolt, elfogadott, elutasított, lemondott, megtartott), a munkatárs által javasolt másik időpont vagy az elutasítás indoka, valamint az emlékeztetők kiküldésének időpontja. Az elfogadott időpontról naptármeghívót (.ics fájl) küldünk, az időpont előtt 24 és 1 órával emlékeztetőt. Cél: a megbeszélés egyeztetése és megtartása. Jogalap: Partner esetén a szerződés teljesítése [GDPR 6. cikk (1) b)]; leendő partner esetén a szerződés megkötését megelőzően, az érintett kérésére tett lépések [GDPR 6. cikk (1) b)]. Az online megbeszélés a meghívóban megadott külső szolgáltatón (például Google Meet) keresztül zajlik; a megbeszélés során arra az adott szolgáltató adatkezelési szabályai is vonatkoznak. Megőrzés: 7. pont.

3.27. Leendő partnerek megkeresése (megkeresendők)

Kezelt adatok: a vállalkozás neve, a kapcsolattartó neve, a vállalkozás általános (nem személyhez kötött) e-mail címe, telefonszáma, adószáma, tevékenysége és kategóriája, weboldala, címe, a megkereséssel kapcsolatos megjegyzés, a megkeresések nyilvántartása (hívás, levél, időpont, eredmény), a felelős munkatárs, valamint az adatok forrásának megjelölése.

Az adatok forrása: nyilvánosan elérhető forrás (például cégnyilvántartás, a vállalkozás saját weboldala vagy nyilvános céginformációs adatbázis); az adatkezelőnek átadott vagy általa beszerzett címlista (a forrás megjelölésével); a „Miért jó nekem?” tanácsadóban saját hozzájárulással megadott adatok (3.17. pont); valamint egy Előnykártyás javaslata (3.28. pont).

Cél: a vállalkozás megkeresése az Előny Rendszer partnerprogramjának bemutatása céljából, a megkeresések nyilvántartása, valamint annak biztosítása, hogy aki nem kér megkeresést, azt a jövőben se keressük meg. Jogalap: az adatkezelő jogos érdeke a vállalkozások közötti üzleti kapcsolatfelvételben [GDPR 6. cikk (1) f)]; az adatkezelő az érdekmérlegelést elvégezte. Az érintett vállalkozási minőségében érintett, és kizárólag a vállalkozás elérhetőségeit kezeljük.

Hogyan keresünk meg? Telefonon, illetve személyes levélben, amelyet munkatársunk a saját céges postafiókjából, kizárólag a vállalkozás általános (például info@ kezdetű) e-mail címére küld; magánszemély vagy személyhez kötött e-mail címre megkereső levelet nem küldünk. Az első megkereséskor tájékoztatjuk az érintettet arról, honnan származnak az adatai, és hogy kérheti azok törlését.

Tiltakozás: az érintett bármikor kérheti, hogy ne keressük meg (telefonon, a levelünkre válaszolva vagy az info@elonydigital.hu címen). Ilyenkor az adatait töröljük, és kizárólag az azonosításhoz szükséges elérhetőségeket (e-mail cím, telefonszám, adószám, illetve e-mail domain) őrizzük meg egy zárolási listán, hogy a jövőben se kerülhessen ismét a megkeresendők közé. Ennek jogalapja az adatkezelő jogos érdeke a tiltakozás tiszteletben tartásában [GDPR 6. cikk (1) f)]. Címzett: kizárólag az adatkezelő erre jogosult munkatársai. Megőrzés: 7. pont.

3.28. Bevezető levelek, a levelekben feltett kérdések és az Előnykártyás javaslata

Bevezető levélsorozat. A regisztrációt követően (a Partner Kapcsolattartójának a fiókja aktiválása után, amikor munkatársunk a sorozatot elindítja; az Előnykártyásnak a kártyája aktiválása után, vagy ha az Előny Rendszer hírlevelét később kéri) meghatározott ütemezésben a Szolgáltatás használatát bemutató levélsorozatot küldünk. Kezelt adatok: név, e-mail cím, a sorozatba lépés időpontja, a kiküldött levelek, az első megnyitás időpontja és a megnyitások száma, a levélben ajánlott blogbejegyzésre való első kattintás időpontja, Partner esetén a kiküldött változat (teljes vagy rövidített) és a teljes változat utólagos kiküldésének időpontja, a leiratkozás ténye. Az Előnykártyás leveleiben egy éppen elérhető Piactéri ajánlat is megjelenhet, amelyet a rendszer elsősorban az Előnykártyás lakóhelye szerinti megyéből választ (11. pont). Jogalap: Előnykártyás esetén az Előny Rendszer hírleveléhez adott hozzájárulás [GDPR 6. cikk (1) a)] – aki ezt nem adta meg, nem kapja a sorozatot, és a hírlevélről való leiratkozással a sorozat is leáll; Partner esetén a szerződés teljesítése és az adatkezelő jogos érdeke ügyfelei tájékoztatásában [GDPR 6. cikk (1) b) és f)]. A levélsorozatról minden levél alján lévő hivatkozással bármikor leiratkozhat. A megnyitás mérése a 3.5. pontban leírt követőpixellel történik, azzal az eltéréssel, hogy a bevezető leveleknél csak az első megnyitás időpontját és a megnyitások számát rögzítjük; IP-címet, eszközadatot és megyét nem tárolunk.

Heti olvasnivaló és kattintásmérés. A levelekben egy blogbejegyzés ajánlója is szerepelhet. Az ajánló hivatkozása a címzetthez és a levélhez rendelt egyedi azonosítót tartalmaz: ha rákattint, rögzítjük az első kattintás időpontját, majd a blogbejegyzés oldalára irányítjuk. Ha ekkor be van lépve, az olvasást a 3.29. pont szerint is rögzítjük. Cél: annak mérése, mennyire hasznosak a levelek és az ajánlott tartalmak. Jogalap: Előnykártyás esetén az Előny Rendszer hírleveléhez adott hozzájárulás [GDPR 6. cikk (1) a)], Partner esetén az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].

Rövidített változat. A fizetős csomaghoz kötött tartalomra épülő leveleket a fizetős csomagot nem használó Partner rövidített változatban kapja. A változatot a rendszer a Vállalkozás csomagja és díjfizetési állapota alapján választja ki (11. pont). Ha a Vállalkozás később fizetős csomagra vált, a korábban rövidítve kapott leveleket teljes változatban is elküldjük.

Ki látja? Az adatkezelő erre jogosult munkatársai címzettenként látják, ki melyik levelet kapta, nyitotta meg, illetve melyik ajánlóra kattintott; Partner esetén ezek az adatok az ügyfélkezelési adatlapon (3.25. pont) is megjelennek.

Kérdések a levelekben. Egyes levelekben kérdést teszünk fel (például arról, miért csatlakozott, mit vár a Szolgáltatástól, mennyire elégedett, miről olvasna szívesen). A válaszadás önkéntes; a választ a válaszoldalon az „Elküldöm” gombbal küldheti el, megjegyzéssel kiegészítve. Kezelt adatok: a kérdés, a választott lehetőség, a megjegyzés és a válasz időpontja. Cél: a Szolgáltatás és a levelek tartalmának az igényekhez igazítása, ügyfélszolgálat; Partner esetén a válasz az ügyfélkezelési nyilvántartásba (3.25. pont) is bekerül, és ha visszahívást kér, munkatársunk felveszi vele a kapcsolatot. Jogalap: az Ön hozzájárulása, amelyet a válasz elküldésével ad meg [GDPR 6. cikk (1) a)].

Elfogadóhely javaslata. Az Előnykártyás javasolhat olyan vállalkozást, amelyet szívesen látna az Elfogadóhelyek között. A javasolt vállalkozásról megadott adatok (név, település, weboldal, telefonszám, e-mail cím, megjegyzés) a 3.27. pont szerint kerülnek a megkeresendők közé. A javaslatot tevő Előnykártyás nevét a javasolt vállalkozással nem közöljük. Kérjük, csak a vállalkozás nyilvános, céges elérhetőségeit adja meg.

3.29. Blog: olvasás, letöltések, eszközök, tesztek és értékelés

Név szerint rögzített olvasás. Ha a blog egy bejegyzését belépve nyitja meg (egy Partner felhasználójaként vagy Előnykártyásként), rögzítjük, melyik bejegyzést és mikor nyitotta meg először. Kezelt adatok: a felhasználó azonosítója és típusa (partneri vagy Előnykártyás), a bejegyzés, az első megnyitás időpontja. Cél: megmutatni Önnek, mit olvasott már; a blog és a bevezető levelek (3.28. pont) tartalmának az igényekhez igazítása; Partner esetén az ügyfélkezelés (3.25. pont) támogatása. Jogalap: az adatkezelő jogos érdeke a Szolgáltatás és a tartalmak fejlesztéséhez [GDPR 6. cikk (1) f)], Partner esetén a szerződés teljesítése is [GDPR 6. cikk (1) b)]. Az adatot a Szolgáltató munkatársai látják, harmadik félnek nem adjuk át, és a felhasználói fiók fennállása alatt kezeljük.

Látogatás belépés nélkül. A be nem lépett látogatók megtekintéseit kizárólag napi, összesített darabszámként tároljuk, személyhez nem kötjük. A robotok és az Adminisztrátor megtekintései nem számítanak bele.

Letöltések, eszközök és a belépésre ösztönző gombok. Belépve rögzítjük a letölthető anyagok (például munkalapok) letöltését és az interaktív eszközök (kalkulátorok, tesztek) használatát: a felhasználó és Partner esetén a Vállalkozás azonosítóját, az anyagot vagy eszközt és az időpontot. Az eszközbe beírt értékeket a saját fiókjához mentjük, hogy később folytathassa. Ha egy belépéshez kötött bejegyzésnél, letölthető anyagnál, eszköznél vagy tesztnél a belépés, a fiók létrehozása, az Elfogadóhelyként való csatlakozás vagy a csomag megtekintése gombra kattint, a kattintás tényét és időpontját, valamint azt rögzítjük, hogy ugyanabban a munkamenetben, legfeljebb 3 napon belül belépett vagy regisztrált-e. Ezt a munkamenet-süti (4. pont) segítségével követjük, ezért az összekapcsolás csak addig lehetséges, amíg a munkamenet él (8 óra tétlenség után lejár). Ha a kattintáskor már be volt lépve, illetve ha utána ugyanabban a munkamenetben belépett vagy regisztrált, a kattintást a felhasználói fiókjához kapcsoljuk, és rögzítjük, hogy belépés vagy regisztráció történt. Cél: a tartalmak hasznosságának és a blog hatékonyságának mérése. Jogalap: az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].

Önértékelő tesztek. Ha belépve tölti ki a blog egyik önértékelő tesztjét, kitöltésenként a fiókjához mentjük a válaszait, az elért eredményt (százalékban) és a kitöltés időpontját, hogy a teszt oldalán láthassa a fejlődését; 90 nap elteltével a felületen emlékeztetjük az újbóli kitöltésre (erről e-mailt nem küldünk). A teszteredményeket és az eszközökbe mentett értékeket a Szolgáltatás felületén csak Ön látja. Belépés nélkül a beírt értékek csak az Ön böngészőjében tárolódnak (4. pont). Jogalap: a szerződés teljesítése, mivel a mentés a funkció része [GDPR 6. cikk (1) b)].

A bejegyzések értékelése. Belépett felhasználóként (Előnykártyásként vagy egy Partner felhasználójaként) a blogbejegyzéseket csillaggal értékelheti, és megjegyzést fűzhet hozzá (legfeljebb 1000 karakter). Bejegyzésenként egy értékelést írhat, amelyet később módosíthat. Kezelt adatok: a csillagértékelés, a megjegyzés, a beküldés és a módosítás időpontja, a felhasználó azonosítója. Nyilvánosság: a megjegyzéssel ellátott értékelés a bejegyzés alatt megjelenik mindenkinek, aki a bejegyzést láthatja, monogrammal (Előnykártyásnál a választott névformával), a dátummal és a módosítás jelzésével; elegendő számú értékelés esetén a csillagok átlagát és számát is mutatjuk. Moderálás: a 3.20. pontban leírtak szerint. Jogalap: az érintett hozzájárulása, amelyet az értékelés önkéntes beküldésével ad meg [GDPR 6. cikk (1) a)].

Ki látja? A név szerinti olvasást, a letöltéseket és az eszközmegnyitásokat az adatkezelő erre jogosult munkatársai látják: bejegyzésenként (ki olvasta, ki töltötte le), az Előnykártyás adatlapján, illetve Partner esetén az ügyfélkezelési adatlapon (3.25. pont), a Vállalkozás felhasználóira bontva. Megőrzés: 7. pont.

3.30. A Facebook-oldalunkra beküldött posztlinkek

A Partner a saját Facebook-posztjának linkjét e-mailben elküldheti nekünk, hogy azt az Előny Rendszer Facebook-oldalán is megosszuk. A beérkezett levelet az AutoPoszt (Koroknyai Csaba egyéni vállalkozó) adatfeldolgozóként, a Make.com automatizálási platformmal (5. pont) dolgozza fel. A rendszer először megvizsgálja, hogy a feladó ismert-e: Partnertől vagy saját címünkről érkező link azonnal megjelenik a Facebook-oldalunkon, ismeretlen feladó linkje csak munkatársunk jóváhagyása után. A levelet a feldolgozó továbbítja munkatársainknak, és a beküldés adatait átadja a Szolgáltatásnak. Kezelt adatok: a feladó e-mail címe és neve, a levél tárgya és a benne szereplő link, a küldés ideje, a levél egyedi azonosítója, a közzététel állapota (köztük a jóváhagyás vagy elutasítás ténye és oka) és a Facebook-poszt azonosítója; a munkatársainknak továbbított levélben a levél szövege és csatolmányai is.

A rendszer a beküldést a feladó e-mail címe alapján a Partnerhez és Elfogadóhelyéhez párosítja (a felhasználói, az Elfogadóhely- vagy a számlázási e-mail cím egyezése alapján), és tevékenységként rögzíti az ügyfélkezelési nyilvántartásban (3.25. pont). Ha a cím egyik Partnerhez sem tartozik, a link jóváhagyásra vár, és munkatársunk dönt a közzétételéről vagy elutasításáról. Cél: a beküldött poszt megosztása, a beküldések nyilvántartása és a Partnerrel való kapcsolattartás. Jogalap: a Partner kérésének teljesítése, a szerződés teljesítése [GDPR 6. cikk (1) b)], illetve az adatkezelő jogos érdeke a beküldések nyilvántartásában [GDPR 6. cikk (1) f)]. Címzett: a megosztott link a Facebook-oldalunkon nyilvánosan megjelenik (Meta Platforms Ireland Ltd., 5. pont); a beküldések listáját az adatkezelő erre jogosult munkatársai látják. A párosított beküldésből készült ügyfélkezelési bejegyzés az ügyfélkezelési adatokkal együtt törlődik (7. pont). Megőrzés: a Partnerhez párosított beküldéseket a Partner ügyfélkezelési adataival együtt (3.25. pont) őrizzük és töröljük; a Partnerhez nem párosítható beküldéseket 12 hónap elteltével automatikusan töröljük.

3.31. Félbehagyott és ütköző Elfogadóhely-regisztráció

Félbehagyott regisztráció. Az Elfogadóhely regisztrációja egy értesítési e-mail cím megadásával indul; ettől kezdve a megadott adatokat minden lépés után a szerveren is elmentjük, hogy a regisztráció később folytatható legyen. Kérésére a folytatáshoz hivatkozást küldünk e-mailben, amely 14 napig érvényes. Ha a regisztrációt félbehagyja, legfeljebb két emlékeztetőt küldünk (egy nap múlva, majd további négy nap múlva), amelyekről a levélben lévő hivatkozással lemondhat. Kezelt adatok: az e-mail cím, a regisztráció lépéseiben addig megadott adatok, az utolsó lépés és az utolsó aktivitás időpontja, az emlékeztetők száma és időpontja, a lemondás ténye, valamint az IP-cím. Cél: a regisztráció folytathatóságának biztosítása. Jogalap: a szerződés megkötését megelőzően, az érintett kérésére tett lépések [GDPR 6. cikk (1) b)]; az emlékeztetők tekintetében az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]. Megőrzés: a regisztráció befejezésekor az ideiglenesen mentett adatokat töröljük, az e-mail címet és az IP-címet 30 nap múlva; a befejezetlen regisztráció adatait az utolsó aktivitástól számított 30 nap elteltével automatikusan töröljük.

Ütköző regisztráció. Ha a megadott adószámmal már van Vállalkozás a Szolgáltatásban, a rendszer nem hoz létre új Vállalkozást és fiókot: a beküldött regisztrációs adatok várólistára kerülnek, ahonnan munkatársunk egyeztetés után a meglévő Vállalkozáshoz csatolja az új Elfogadóhelyet, vagy a kérelmet elutasítja. A várólistán lévő kérelemről munkatársunk ügyfélkezelési feladatot kap (3.25. pont), amely a regisztráló nevét és elérhetőségét is tartalmazza, hogy fel tudja venni vele a kapcsolatot. Kezelt adatok: a regisztráló neve, e-mail címe és telefonszáma, a megadott cégnév és adószám, az Elfogadóhely neve, a regisztráció során megadott valamennyi adat a feltöltött képekkel, az IP-cím, a kérelem kezelésének módja és időpontja, valamint a munkatárs megjegyzése. Cél: a Vállalkozás kettős nyilvántartásának elkerülése és a kérelem elbírálása. Jogalap: a szerződés megkötését megelőző lépések és az adatkezelő jogos érdeke [GDPR 6. cikk (1) b) és f)]. Megőrzés: a kérelem kezelését (csatolás vagy elutasítás) követő 90 nap elteltével a regisztráló nevét, e-mail címét, telefonszámát, az IP-címet és a beküldött adatokat automatikusan töröljük; az ügyfélkezelési feladatban rögzített nevet és elérhetőséget az ügyfélkezelési adatokra vonatkozó szabályok (3.25. és 7. pont) szerint őrizzük.

3.32. Időpontfoglalás Elfogadóhelynél

Az Elfogadóhely a Partner csomagjától függően online időpontfoglalást kínálhat a nyilvános oldalán. Időpontot csak belépett Előnykártyás kérhet; a kérést az Elfogadóhely elfogadja, másik időpontot javasol, vagy elutasítja. A foglaló a saját időpontjait az Időpontjaim oldalon látja, és ott le is mondhatja őket.

Kezelt adatok: a foglaló neve, e-mail címe és telefonszáma (a fiókjában megadott adatokból), a választott Elfogadóhely, az időpont típusa és ideje, a foglaló által írt üzenet, a foglalás állapota (kért, javasolt, elfogadott, elutasított, lemondott, megtartott, nem jelent meg), az Elfogadóhely üzenete (javasolt új időpont, az elutasítás vagy a lemondás indoka), valamint az emlékeztető kiküldésének időpontja. Az elfogadott időpontról naptármeghívót (.ics fájl), előtte körülbelül 24 órával emlékeztetőt küldünk.

Az Elfogadóhelynek átadott adatok: foglaláskor az Elfogadóhely megkapja a foglaló nevét, e-mail címét és telefonszámát, valamint az üzenetét. Ezeket a partnerfelület naptárában látja, és a foglalásról szóló értesítő e-mailben is megkapja. Az Elfogadóhely ezeket az adatokat kizárólag az adott időponttal kapcsolatos kapcsolattartásra használhatja (például a foglalás módosításáról, lemondásáról vagy egy váratlan akadályról szóló tájékoztatásra); reklám vagy hírlevél küldésére nem.

Cél: a foglalás kezelése (elfogadás, másik időpont javaslata, elutasítás, lemondás), a foglaló tájékoztatása a foglalás változásairól, valamint az emlékeztető és a naptármeghívó kiküldése. Jogalap: az Előnykártyás kérésére az időpont egyeztetése és megtartása [GDPR 6. cikk (1) b)]; az adatok Elfogadóhelynek történő átadása tekintetében az adatkezelő és az Elfogadóhely jogos érdeke abban, hogy a foglalást kezelni, a lemondásról és a módosításról a foglalót értesíteni tudják [GDPR 6. cikk (1) f)]. Címzett: az az Elfogadóhely, amelynél a foglalás történt, önálló adatkezelőként.

Az Elfogadóhely által rögzített időpontok: ha az Elfogadóhely egy telefonon vagy személyesen egyeztetett időpontot maga vesz fel a naptárába, az általa megadott nevet, telefonszámot, e-mail címet és megjegyzést az Elfogadóhely adja meg és kezeli; ehhez a Szolgáltatás a nyilvántartás eszközét biztosítja. Az ilyen időpontról a Szolgáltatás nem küld levelet az érintettnek. Megőrzés: 7. pont.

4. Sütik (cookie-k) és a böngészőben tárolt adatok

A sütikről és a böngészőben tárolt adatokról – tételes felsorolással, a tárolás időtartamával és a letiltás módjával együtt – külön dokumentum, a Süti szabályzat ad teljes körű tájékoztatást. Az alábbiak ennek összefoglalóját tartalmazzák.

A Szolgáltatás a működéséhez feltétlenül szükséges munkamenet-sütit (elony_session) használ, amely a bejelentkezett állapot fenntartását és a biztonságos űrlapkezelést szolgálja. A süti az utolsó oldalletöltéstől számított 8 óráig érvényes (minden kéréssel megújul), kijelentkezéskor megszűnik. Marketing- vagy profilalkotási célt nem szolgál. Jogalap: az adatkezelő jogos érdeke a Szolgáltatás alapvető működésének biztosításához [GDPR 6. cikk (1) f)].

A böngésző helyi tárolójában (localStorage) a Szolgáltatás néhány kényelmi beállítást tárol, amelyek a szerverre nem kerülnek fel: a táblázatok oldalankénti sorszáma és egyes adminfelületi nézetbeállítások; továbbá a 3.22. pont szerinti felméréshez egy véletlen eszközazonosító és a legutóbbi mérés ideje; a blog interaktív eszközeibe és tesztjeibe belépés nélkül beírt értékek, hogy később folytathassa; valamint a Start bemutató animációs beállítása. Ezek a böngésző beállításaiban bármikor törölhetők.

Harmadik féltől betöltött tartalom. Egyes oldalak külső szolgáltatótól töltenek be tartalmat, amely során a szolgáltató megismeri a látogató IP-címét és böngészőadatait: az Elfogadóhelyek térképe (/terkep) a térképképeket (csempéket) az OpenStreetMap Foundation szervereiről tölti be, sütit azonban nem helyez el. Hirdetési vagy látogatottságmérő (analitikai) sütit a Szolgáltatás nem használ.

5. Adatfeldolgozók és címzettek

A személyes adatokhoz a következő adatfeldolgozók, illetve címzettek férhetnek hozzá, kizárólag a feladatuk ellátásához szükséges mértékben:

• Tárhelyszolgáltató: AB Plusz Bt. +36 20 362-6984 – a rendszer és az adatbázis működtetése (szerveres tárolás).
• E-mail kézbesítést biztosító szolgáltató / levelezőrendszer: AB Plusz Bt. – az értesítő és a hírlevél e-maileket a Szolgáltatás saját levélküldő rendszere állítja elő, és a bérelt tárhelyen működő, a tárhelyszolgáltató által üzemeltetett levelezőszerver kézbesíti. Külön, harmadik féltől igénybe vett levélküldő szolgáltatást a Szolgáltatás nem használ.
• Google (Google Ireland Ltd. / Google LLC): kizárólag a Google-fiókkal történő belépés/regisztráció választása esetén, az azonosítás erejéig.
• Anthropic PBC (Egyesült Államok): mesterségesintelligencia-szolgáltatás (Claude API) a 3.17. és 3.18. pont szerinti funkciókhoz; kizárólag az ott felsorolt adatok erejéig.
• Billingo Technologies Zrt.: számlázó rendszer – a számlázási név, cím, adószám és e-mail cím, a számla tételei, valamint a bizonylathoz rögzített befizetés adatai (a fizetés időpontja, összege és módja).
• Koroknyai Csaba egyéni vállalkozó (AutoPoszt; 8230 Balatonfüred, Gombás köz 1.) adatfeldolgozóként, a Make.com automatizálási platform (üzemeltető: Celonis SE, Theresienstraße 6, 80333 München, Németország) mint további adatfeldolgozó igénybevételével: a jóváhagyott piactéri elemek nyilvános adatainak (az Elfogadóhely neve, az ajánlat szövege és képe) továbbítása az Előny Rendszer Facebook-oldalára történő közzétételhez; továbbá a Partnerek által a Facebook-oldalunkon való megosztásra beküldött e-mailek feldolgozása (a feladó neve és e-mail címe, a levél tárgya, szövege és csatolmányai, a küldés ideje és a levél azonosítója), a beküldött link közzététele és a beküldés adatainak továbbítása a Szolgáltatásnak (3.30. pont).
• Meta Platforms Ireland Ltd. (Facebook): az Előny Rendszer Facebook-oldalán közzétett tartalmak (a jóváhagyott piactéri elemek nyilvános adatai és a Partnerek által beküldött posztlinkek) a Facebook szolgáltatójához, mint önálló adatkezelőhöz jutnak, és ott nyilvánosan megjelennek. A Facebook-oldal működésére a Meta saját adatkezelési szabályai is vonatkoznak.
• OpenStreetMap Foundation (Egyesült Királyság): az Elfogadóhelyek térképén (/terkep) a térképcsempék kiszolgálása – ennek során a látogató IP-címe és böngészőadatai (4. pont). A térképen megjelenő helyek koordinátáit az OpenStreetMap Nominatim szolgáltatása számolja ki, ehhez kizárólag az Elfogadóhelyek nyilvános címe kerül továbbításra.
• Munkatársaink céges postafiókjának levelezési szolgáltatója: a munkatárs saját postafiókjából küldött levelek (3.25. és 3.27. pont) kézbesítése, kizárólag a levél címzettje, tárgya és tartalma erejéig.
• Online megbeszélés szolgáltatója (például Google Meet): kizárólag az időpontfoglalás (3.26. pont) alapján megtartott online megbeszélésnél, a résztvevők által a megbeszélés során megadott adatok erejéig.
• Elfogadóhelyek (Partnerek): a megrendeléssel, érdeklődéssel, eseményre való jelentkezéssel, időpontfoglalással (3.32. pont) vagy a nekik feltett kérdéssel érintett adatok az adott Elfogadóhelyhez, mint önálló címzetthez eljutnak.

Hatóság vagy bíróság megkeresése esetén az adatkezelő a jogszabályban előírt körben és módon adatot szolgáltathat.

6. Adattovábbítás harmadik országba

Az Elfogadóhelyek térképének (/terkep) megnyitásakor a látogató IP-címe és böngészőadatai a térképcsempéket kiszolgáló, az Egyesült Királyságban működő OpenStreetMap Foundationhöz is eljutnak (4. pont).

A Google-fiókkal történő azonosítás esetén az adatkezelés a Google infrastruktúráján keresztül harmadik ország (pl. USA) felé is megvalósulhat; a Google a megfelelő garanciákat (pl. az EU–USA adatvédelmi keret, illetve általános szerződési feltételek) biztosítja.

A 3.17. és 3.18. pont szerinti mesterségesintelligencia-funkciók az Anthropic PBC egyesült államokbeli infrastruktúráján működnek. Az adattovábbítás garanciáját a szolgáltató adatfeldolgozói szerződése (DPA) biztosítja, amely az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is magában foglalja. Ez a szerződés az Anthropic PBC kereskedelmi szerződési feltételeinek (Commercial Terms of Service) elválaszthatatlan része: az adatkezelő a szolgáltatás igénybevételekor ezeket a feltételeket elfogadta, külön aláírt megállapodás nem szükséges. Ezeken túlmenően az adatkezelő nem továbbít személyes adatot harmadik országba vagy nemzetközi szervezet részére.

7. Az adatok megőrzési ideje

• Fiókadatok: a felhasználói fiók fennállásáig. A fiók törlésekor az adatok először törlésre megjelölt („inaktív") állapotba kerülnek, majd a végleges törléssel megsemmisülnek – kivéve azokat az adatokat, amelyeket jogszabály alapján tovább kell őrizni. A végleges törléskor a korábban kiküldött értesítésekhez rögzített címzettadatok (név, e-mail cím, telefonszám) is anonimizálásra kerülnek, így azokból az érintett a továbbiakban nem azonosítható.
• Kártya-ellenőrzési és ajánlási adatok: a QR-kód beolvasásából származó ellenőrzési esemény a naplózási idővel megegyezően; az ajánlás ténye és a hozzá kapcsolódó pontjóváírás a hűségprogram elszámolhatósága miatt a fiók fennállásáig.
• Rendszerüzenetek kiküldési adatai: a kiküldés és a megnyitás időpontja a kampány lezárását követő legfeljebb 1 évig; a jelszóbeállító hivatkozás a lejáratáig, de legfeljebb 14 napig, felhasználás után azonnal érvénytelenné válik.
• Számlázási és számviteli adatok: a számvitelről szóló 2000. évi C. törvény alapján a kiállítástól számított 8 évig.
• Hírlevél adatok: a hozzájárulás visszavonásáig (leiratkozásig).
• Rendszerértesítések: a felületen a keletkezéstől számított 6 hónapig láthatók; a rendszer 12 hónap elteltével automatikusan törli őket, a levelek HTML-tartalmát már 3 hónap után. A felhasználó ettől függetlenül bármikor törölhet egyes értesítéseket.
• Eseményjelentkezések (visszaigazoló kód, részvétel ténye): az esemény lezárultát követően a program elszámolásához és a pontjóváírások visszakereshetőségéhez szükséges ideig.
• Kommunikációs üzenetváltások és csatolmányok: a beszélgetés lezárását követő 1 évig; ezt követően a rendszer a szálat és a hozzá tartozó csatolmányokat automatikusan törli. Az Adminisztrátor a szálat ennél korábban is véglegesen törölheti, ilyenkor a csatolmányok is azonnal megsemmisülnek.
• Belső munkatársi hozzáférés: a hozzáférés fennállásáig. A Kapcsolattartó által visszavont hozzáférés nem törlődik azonnal: a fiók belépésre alkalmatlanná válik, de a korábbi műveletek nyomon követhetősége érdekében megmarad, amíg a Vállalkozás szerződése fennáll.
• Űrlap-beküldések: az adott űrlapnál beállított megőrzési ideig (alapértelmezetten 365 nap), ezt követően a rendszer automatikusan törli őket.
• AI-naplók (az AI segítő kérdései és válaszai, a Kommunikáció AI asszisztensének besorolásai és válaszai, a szövegjavaslatok és a mesterségesintelligencia-hívások naplója): 12 hónapig, ezt követően a rendszer automatikusan törli őket.
• A „Miért jó nekem?" tanácsadó érdeklődői adatai: az adatok felvételétől számított 12 hónapig.
• Marketing analízis: az elemzés az elkészítésétől számított 12 hónapig; a megrendelés számviteli bizonylatait a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig meg kell őriznünk.
• Vásárlás-rögzítések: a hűségprogram elszámolhatósága miatt a fiók fennállásáig.
• Vélemények: a vélemény vagy a fiók törléséig.
• Gyakorlás (betanulási haladás) és Előny Eredményprogram: a Partner szerződésének, illetve a fióknak a fennállásáig.
• Eszköznyilvántartás: az utolsó méréstől számított 12 hónapig.
• Eseménynapló és belépési napló: 6 hónapig; az adatváltozási (audit) napló 12 hónapig.
• Statisztikai adatok (megtekintések, kattintások, QR-beolvasások): 12 hónapig; az ajánlói linkek látogatási adatai 6 hónapig.
• Biztonsági mentések: 7 napig, ezt követően felülíródnak.
• Jogi elfogadások: a bizonyíthatóság által indokolt ideig, ezt követően törlésre kerülnek.

Teszt termék jelentkezés és tesztelés: a teszt termék archiválásától számított 12 hónap, utána a jelentkezés, a teszt termék és a róla szóló vélemények véglegesen törlődnek. Az elmaradt vélemény miatti korlátozás nyilvántartása ezt túléli, a teszt termékre utaló hivatkozás nélkül.

Ügyfélkezelési adatok (kapcsolattartás-nyilvántartás, teendők, megállapodások, munkatársi levelek, a Partner időpontfoglalásai): a Partner szerződésének fennállásáig és a megszűnését követő 5 évig (a Polgári Törvénykönyv szerinti általános elévülési idő), ezt követően törlődnek.

Megkeresendők: ha nem válik Partnerré, az utolsó kapcsolatfelvételtől számított 12 hónap elteltével az adatai és a megkeresések előzményei automatikusan törlődnek (a leendő partner időpontfoglalásaival együtt). Ha Partnerré válik, az előzmények az ügyfélkezelési adatok közé kerülnek. A zárolási listán (3.27. pont) tárolt elérhetőség a tiltakozás fennállásáig marad meg.

Bevezető levelek és a kérdésekre adott válaszok: a fiók fennállásáig; a fiók törlésével együtt törlődnek. Leiratkozás után új levelet nem küldünk.

Blog (a név szerinti olvasás, az eszközökbe mentett értékek, a teszteredmények és az értékelések): a fiók fennállásáig, illetve az értékelés törléséig; a fiók végleges törlésével együtt törlődnek. A letöltési, eszközmegnyitási és gombkattintási napló bejegyzéseit 12 hónap elteltével automatikusan töröljük.

Félbehagyott Elfogadóhely-regisztráció: az utolsó aktivitástól számított 30 napig; befejezéskor a megadott adatok azonnal, az e-mail cím és az IP-cím 30 nap múlva törlődik. Ütköző regisztráció: a kérelem kezelését követő 90 nap elteltével a regisztráló személyes adatai és a beküldött adatok törlődnek (3.31. pont).

Elfogadóhelynél foglalt időpontok (3.32. pont): az időpontot követő 12 hónapig, ezt követően a rendszer automatikusan törli őket. Az Elfogadóhely által e-mailben megkapott adatokat az Elfogadóhely a saját levelezésében, a saját szabályai szerint őrzi. Az Előnykártyás fiókjának végleges törlésekor a foglalásaiból a nevét, e-mail címét, telefonszámát és üzenetét azonnal töröljük, a még előttünk álló foglalásai pedig lemondottá válnak.

8. Az Ön jogai

Az irányadó jogszabályok szerint Önt az alábbi jogok illetik meg a személyes adatai kezelésével kapcsolatban:

• hozzáféréshez való jog (tájékoztatás a kezelt adatokról);
• helyesbítéshez való jog (pontatlan adat javítása);
• törléshez („elfeledtetéshez") való jog;
• az adatkezelés korlátozásához való jog;
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen;
• adathordozhatósághoz való jog;
• a hozzájárulás bármikori visszavonásához való jog (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).

Számos adatát a fiókjába belépve önállóan is megtekintheti és módosíthatja, a hírlevélről pedig egy kattintással leiratkozhat. Egyéb kéréseit a fenti info@elonydigital.hu e-mail címen jelezheti; a megkeresésre a jogszabályban meghatározott határidőn belül válaszolunk.

9. Jogorvoslati lehetőségek

Ha úgy érzi, hogy az adatkezeléssel kapcsolatban jogsérelem érte, elsőként javasoljuk, hogy forduljon közvetlenül hozzánk. Emellett panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

10. Adatbiztonság

Az adatkezelő a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz. A jelszavakat kizárólag visszafejthetetlen, titkosított formában („hash") tároljuk; a webes felület titkosított (HTTPS) kapcsolaton keresztül érhető el; az űrlapok visszaélés elleni (CSRF) védelemmel rendelkeznek; a rendszer szerepkör-alapú jogosultságkezelést, hozzáférés-korlátozást és eseménynaplózást alkalmaz.

További alkalmazott intézkedések: biztonsági HTTP-fejlécek; a nyilvános űrlapokon automatizált kitöltés elleni védelem, amely rejtett mezőt és a beküldés időbélyegének aláírt ellenőrzését használja, és nem gyűjt személyes adatot; a rendszerről készülő napi biztonsági mentés titkosítva, a webről közvetlenül el nem érhető helyen tárolódik; a hozzáférési szintek elkülönítése, amely biztosítja, hogy az Elfogadóhely vezető szintű munkatárs a Vállalkozás hivatalos, pénzügyi és csomagadataihoz ne férjen hozzá, munkatársi hozzáférést pedig kizárólag a Kapcsolattartó hozhasson létre és módosíthasson.

Az adatkezelő automatikus önellenőrzést futtat a Szolgáltatáson. Ez az oldalak elérhetőségét és a rendszerfunkciók helyes működését vizsgálja; a próbaadatokat úgy kezeli, hogy azok a futás végén nyomtalanul megszűnnek, és nem küld levelet a felhasználóknak.

11. Automatizált döntéshozatal, profilalkotás

A Szolgáltatás a visszaélések (pl. az ajánlási rendszerrel való visszaélés) kiszűrése érdekében egyes fiókokhoz belső csalásvédelmi jelzőt (kockázati mutatót) rendelhet, és a pontgyűjtő versenyben ranglistát állít fel. Ezek nem eredményeznek az Ön számára kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy hasonlóan jelentős mértékben érintő döntést; érdemi döntést minden esetben munkatársunk hoz.

A 3.17. és 3.18. pont szerinti mesterségesintelligencia-funkciók szövegjavaslatot, tájékoztatást és üzleti javaslatot adnak. Ezek sem minősülnek az érintettre joghatással járó automatizált döntésnek: a javaslatok felhasználásáról minden esetben a felhasználó dönt.

A bevezető levelekben (3.28. pont) megjelenő Piactéri ajánlatot a rendszer elsősorban az Előnykártyás lakóhelye szerinti megyéből választja. Ez egyszerű, a lakóhelyen alapuló tartalomválasztás, amely nem jár az érintettre nézve joghatással vagy hasonlóan jelentős hatással.

A blog fizetős csomaghoz kötött tartalmainak elérhetőségét és a bevezető levelek rövidített vagy teljes változatát (3.28. és 3.29. pont) a rendszer a Vállalkozás csomagja és díjfizetési állapota alapján, előre rögzített szabály szerint határozza meg. Ez a szerződés szerinti hozzáférési szintet követi, és nem jár az érintettre nézve joghatással vagy hasonlóan jelentős hatással.

12. Kiskorúak

A Szolgáltatás nem irányul 16. életévét be nem töltött személyekre. 16 év alatti személy regisztrációjához a szülői felügyeletet gyakorló hozzájárulása szükséges.

13. A Tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. A mindenkor hatályos változat verziószámmal és hatályba lépési dátummal ezen az oldalon érhető el; a lényeges változásokról a felhasználókat megfelelő módon tájékoztatjuk.