A Network Marketing Magazin (a továbbiakban: Magazin, „mi”) elkötelezett a felhasználók személyes adatainak védelme mellett. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok szerint történik.
1. Az adatkezelő
A Magazin üzemeltetője és a személyes adatok kezelője az alábbi jogi személy:
- Cégnév: 10x Akadémia Kft.
- Székhely: 1136 Budapest, Tátra utca 5. A. ép. alagsor 2. ajtó, Magyarország
- Cégjegyzékszám: 01-09-453005
- Adószám: 32987953-2-41
- Kapcsolattartó e-mail: info@webinar4me.com
Adatvédelmi tisztviselő kijelölésére a Magazin nem köteles, ezért ilyet nem jelöltünk ki; az adatkezeléssel kapcsolatos megkeresések a fenti e-mail-címen intézhetők.
2. Milyen adatokat kezelünk és milyen célból
Csak azokat az adatokat kezeljük, amelyek a szolgáltatás nyújtásához szükségesek. A fő adatkezelési célok:
2.1. Regisztráció és fiók
- Kezelt adatok: név, e-mail-cím, jelszó (titkosítva tárolva), a fiók létrehozásának és belépéseinek időpontja.
- Cél: a felhasználói fiók létrehozása és fenntartása, a bejelentkezés, valamint a szolgáltatással kapcsolatos értesítések küldése.
- Jogalap: a szerződés (felhasználási feltételek) teljesítése [GDPR 6. cikk (1) b)].
2.2. Profil és nyilvános megjelenés
- Kezelt adatok: a felhasználó által megadott profiladatok (bemutatkozás, kép, elérhetőségek, szakmai adatok), a Networker névjegyhez vagy a szakértői profilhoz kapcsolódó tartalom.
- Cél: a nyilvános profil megjelenítése és a felhasználó által kért funkciók biztosítása.
- Jogalap: a szerződés teljesítése, illetve a felhasználó hozzájárulása a nyilvánosan megjelenített, nem kötelező adatoknál [GDPR 6. cikk (1) b) és a)].
2.3. Használati tippek a Virtuális Irodához
- Kezelt adatok: a neved és e-mail-címed; hogy a Virtuális Irodádban hány kapcsolat, teendő, aktivitás-bejegyzés és havi terv van; ezek létrehozásának, módosításának és határidejének időpontja; hány kapcsolat áll egy-egy szakaszban (státuszban), fiókonként összesített darabszámként; mikor nyitottad meg utoljára az iroda egyes részeit; melyik tipplevelet és mikor küldtük el neked. A kapcsolataid nevét, elérhetőségét, a jegyzeteidet és a teendőid szövegét ehhez nem használjuk, és ezek a levelekbe sem kerülnek bele.
- Cél: hogy rövid, a helyzetedhez illő tippekkel segítsünk az előfizetett szolgáltatás használatában (legfeljebb háromnaponta egy levél, ajánlat és ár nélkül), valamint összesített, személyhez nem köthető statisztika a szolgáltatás fejlesztéséhez. Az összesítés név és e-mail-cím nélkül készül, és öt főnél kisebb csoportról nem készül bontás.
- Jogalap: jogos érdek [GDPR 6. cikk (1) f)]. Érdekünk, és a te érdeked is, hogy a kifizetett szolgáltatást valóban használni tudd. Az érdekmérlegelést kérésre megismerheted.
- Tiltakozás: a levelek aljáról egy kattintással leiratkozhatsz. Ezzel a tiltakozási jogodat gyakorolod [GDPR 21. cikk]; utána ilyen levelet nem küldünk, és a méréshez a te adataidat nem használjuk. A leiratkozás nem érinti az előfizetésedet, és a számlákról, fizetésről, megújulásról szóló értesítéseket továbbra is megkapod.
- Megőrzés: a mért értékeket nem tároljuk külön, minden nap újraszámoljuk. A levélküldések naplóját 12 hónapig őrizzük, hogy a gyakoriságkorlátot be tudjuk tartani.
- Automatizált döntéshozatal, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene, nem történik [GDPR 22. cikk]. A rendszer csak azt dönti el, melyik tippet küldje.
2.4. Tevékenységnapló bejelentkezett felhasználókról
- Kezelt adatok: a belépésed időpontja, a megnyitott oldalak címe, egyes kattintások (a gomb vagy hivatkozás felirata), az adatkimentés ténye, és amíg az oldal nyitva van a böngésződben, percenként egy jelzés.
- Cél: a szolgáltatás működésének és biztonságának ellenőrzése, visszaélések kivizsgálása, annak megállapítása, hogy használod-e az előfizetett funkciókat (a 2.3. pont szerinti tippekhez), valamint hogy a felületen jelezni tudjuk, mely funkciókat próbáltad már ki.
- Jogalap: jogos érdek [GDPR 6. cikk (1) f)].
- Ki láthatja: kizárólag a Magazin rendszergazdai jogosultsággal rendelkező munkatársai.
- Megőrzés: 12 hónap, illetve a fiók törléséig. A 12 hónapnál régebbi bejegyzéseket a rendszer naponta automatikusan törli; a fiók törlésekor a fiókhoz tartozó teljes napló törlődik.
- Ez a napló független a 6. pontban leírt anonim látogatottság-méréstől.
2.5. E-mail-küldés (adatfeldolgozók)
- A rendszerleveleket (például a regisztrációval, jelszóval, vásárlással, számlával és előfizetéssel kapcsolatos értesítéseket, valamint a 2.3. pont szerinti tippeket) a Resend szolgáltatás kézbesíti. Üzemeltetője a Plus Five Five, Inc. (székhely: San Francisco, Kalifornia, Amerikai Egyesült Államok).
- A hírleveleket a MailerLite szolgáltatás kézbesíti, amely a hírlevél-feliratkozók listáját is kezeli. Üzemeltetője az UAB „MailerLite” (székhely: Vilnius, Litvánia).
- Kezelt adatok: a címzett e-mail-címe és neve, a levél tartalma, valamint a kézbesítés technikai adatai. Az adatfeldolgozók ezeket kizárólag a kézbesítéshez, a mi utasításunk szerint kezelik [GDPR 28. cikk].
- Harmadik országba történő továbbítás: a Resend az Amerikai Egyesült Államokban működik. Az adattovábbítás az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozat [GDPR 45. cikk], illetve az Európai Bizottság által elfogadott általános szerződési feltételek [GDPR 46. cikk (2) c)] alapján történik. A MailerLite székhelye az Európai Unióban van.
3. Előfizetések (fizetős szolgáltatások)
A fizetős előfizetések (például Tudástár, AI Mentor, Networker névjegy, prémium tartalom) megkötésekor és teljesítésekor számlázási és fizetési adatokat kezelünk.
- Kezelt adatok: számlázási név és cím, az előfizetés típusa, összege, devizája, a fizetés és a lejárat időpontja, a fizetési tranzakció azonosítója.
- Fizetési szolgáltatók: a kártyaadatokat közvetlenül a fizetési szolgáltató (Stripe, Paddle vagy LemonSqueezy) kezeli; a teljes kártyaszámot mi nem látjuk és nem tároljuk.
- Cél: az előfizetés teljesítése, számlázás, a jogosultságok kezelése és a jogszabályi számviteli kötelezettségek teljesítése.
- Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)], a számlázási adatok megőrzésénél jogi kötelezettség [GDPR 6. cikk (1) c)].
4. Egyszeri hirdetési díjak (hirdetők)
Bannerhirdetés vagy más fizetett megjelenés foglalásakor a hirdető cég adatait kezeljük a megrendelés teljesítéséhez.
- Kezelt adatok: a hirdető cég neve, székhelye, adószáma, kapcsolattartó neve és e-mail-címe, a megrendelt megjelenés adatai, a díj összege és a fizetés adatai.
- Cél: a hirdetési megrendelés teljesítése, számlázás és a hirdetés megjelenítése.
- Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)], a számlázásnál jogi kötelezettség [GDPR 6. cikk (1) c)].
5. Belső névlista / CRM (Toborzás) — harmadik személyek adatai
A Toborzás (CRM) funkcióban a felhasználó (networker) saját jelöltjeit, érdeklődőit, azaz harmadik személyek (érintettek) adatait tárolhatja. Ebben a viszonyban a felhasználó az adatkezelő, a Magazin pedig adatfeldolgozóként jár el.
Kiemelt szabály — harmadik személyek adatai
A jelöltek adatainak feltöltésével a felhasználó kijelenti és igazolja, hogy jogosult ezeknek az adatoknak a tárolására és kezelésére (az érintett hozzájárulása vagy jogos érdek alapján). A Magazin ebben az esetben ADATFELDOLGOZÓ: az adatokat kizárólag a felhasználó utasítása szerint, a CRM-funkció működtetéséhez kezeli. Az érintettek jogai (hozzáférés, helyesbítés, törlés) érvényesíthetők, és a felhasználó által megadott hozzájárulás-igazolás naplózásra kerül.
- A felhasználó felelős azért, hogy a jelölteket megfelelően tájékoztassa az adatkezelésről, és rendelkezzen a szükséges jogalappal.
- Érintetti kérelem esetén (pl. törlés) a Magazin együttműködik a felhasználóval a kérelem teljesítésében.
- A hozzájárulás-igazolás ténye és időpontja naplózva van, hogy az elszámoltathatóság biztosítható legyen.
Mi nem látunk rá — és ezt a rendszer kényszeríti ki
A felhasználó névlistájának tartalmát a Magazin munkatársai — a rendszergazdai jogosultsággal rendelkezőket is ideértve — nem olvashatják. A jogosultsági szabályok úgy vannak beállítva, hogy ezek a rekordok kizárólag a tulajdonos felhasználói fióknak adhatók vissza, és az adminisztrációs felületen meg sem jelennek. Üzemeltetési és számlázási célból, valamint a 2.3. pontban leírt használati tippekhez legfeljebb mennyiségi és időponti adatot (hány rekord tartozik egy fiókhoz, mikor jár le egy határidő) dolgozunk fel, automatikusan; a tartalmát nem. Kivétel kizárólag a jogszabályi vagy hatósági, bírósági kötelezés.
A felhasználó a CRM-ben tárolt saját adatait bármikor, külön kérés és díj nélkül, géppel olvasható formátumban kimentheti — ez egyben az adathordozhatósághoz való jog gyakorlásának módja is.
6. Analitika
- A látogatottság mérése anonim és PII-mentes: nem gyűjtünk közvetlenül azonosító adatot, és nem kapcsolunk össze természetes személlyel.
- Tiszteletben tartjuk a böngésző „Do Not Track” (DNT) jelzését: ha az be van kapcsolva, nem gyűjtünk analitikai adatot.
- Analitikai adat csak a süti-hozzájárulás megadása esetén kerül gyűjtésre.
- Jogalap: a felhasználó hozzájárulása [GDPR 6. cikk (1) a)].
7. Sütik (cookie-k)
Az oldal az alábbi három kategóriába sorolható sütiket használ. A süti-beállítások a süti-sávon keresztül bármikor módosíthatók vagy visszavonhatók.
A bejelentkezés fenntartása, a biztonság és az alapvető működés biztosítása. Ezek a sütik hozzájárulás nélkül is elengedhetetlenek a szolgáltatás működéséhez.
Anonim látogatottság-mérés és a felület fejlesztése. Csak a hozzájárulás megadása után aktiválódnak.
Releváns hirdetések megjelenítése és a hirdetési teljesítmény mérése. Csak külön hozzájárulással aktiválódnak.
A süti-sávon megadott választás bármikor módosítható; az opcionális kategóriákhoz adott hozzájárulás következmények nélkül visszavonható.
8. Adatmegőrzés
- Fiók- és profiladatok: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.
- Számlázási adatok: a számviteli jogszabályok által előírt ideig (Magyarországon jellemzően 8 év).
- A Virtuális Iroda (névlista, CRM, teendők, termékaktivitások) adatai: az előfizetés megszűnése — felmondás, lejárat vagy a díj meg nem fizetése — után még 30 naptári napig, hogy a felhasználónak legyen ideje kimenteni őket vagy újraindítani az előfizetést. A türelmi idő kezdetén és a vége előtt 7 nappal e-mailben figyelmeztetünk. A 30 nap letelte után ezeket az adatokat véglegesen és visszaállíthatatlanul töröljük.
- CRM-ben tárolt harmadik személyek adatai: a felhasználó utasítása szerint, a felhasználói fiók megszűnéséig vagy törlési kérelemig.
- Használati tippek (2.3. pont): a mért értékeket naponta újraszámoljuk, és külön nem tároljuk; a levélküldés naplója 12 hónapig marad meg.
- Tevékenységnapló (2.4. pont): 12 hónapig, illetve a fiók törléséig; a régebbi bejegyzéseket a rendszer naponta automatikusan törli.
- Analitikai adatok: anonim formában, korlátozott ideig, összesített statisztikaként.
- Videó stúdióba feltöltött videók: a feltöltött forrás-videó 30 nap, a belőle készült feliratozott (renderelt) videó 90 nap után automatikusan törlődik.
A Videó stúdióban a feltöltött videót kizárólag a felirat elkészítéséhez és a videó feldolgozásához (feliratozás, néma részek kivágása) használjuk fel; ehhez a hangsáv szöveggé alakítása külső, európai uniós adatfeldolgozó igénybevételével történik. A fenti határidők letelte után a forrás- és az elkészült videó a tárhelyről automatikusan, külön kérés nélkül törlődik — de a videó bármikor, korábban is törölhető a felületről.
9. Az érintett jogai (GDPR)
A GDPR alapján az alábbi jogok illetnek meg. A kérelmeket a fenti kapcsolattartó e-mail-címen fogadjuk, és indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.
- Hozzáférés: tájékoztatást kérhetsz a rólad kezelt adatokról.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés („elfeledtetéshez való jog”): kérheted az adataid törlését, ha nincs más jogalap a kezelésre.
- Korlátozás: kérheted az adatkezelés korlátozását bizonyos esetekben.
- Tiltakozás: tiltakozhatsz az adatkezelés ellen, különösen jogos érdeken alapuló kezelésnél.
- Adathordozhatóság: kérheted az általad megadott adatok géppel olvasható formátumban való átadását.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló kezelést bármikor, a jövőre nézve visszavonhatod.
Panasz
Ha úgy érzed, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhatsz.
10. Adatbiztonság
- A jelszavakat titkosítva (hash) tároljuk, és a hozzáférést a szükséges mértékre korlátozzuk.
- Az adatátvitel titkosított (HTTPS) csatornán történik.
- Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelme, valamint a jogosulatlan hozzáférés és adatvesztés megelőzése érdekében.
- Adatvédelmi incidens esetén a jogszabály által előírt módon és határidőben járunk el.
11. Kapcsolat
Az adatkezeléssel kapcsolatos kérdéseket, kérelmeket és jelzéseket az alábbi címre várjuk: info@webinar4me.com. A megkeresésekre indokolatlan késedelem nélkül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) is fordulhatsz, illetve bírósági jogorvoslattal élhetsz.
