Adatkezelési Tájékoztató (GDPR)

1. Adatkezelő adatai

• Cégnév: Ackbar Seli Kft.
• Székhely: 1194 Budapest, Kócsag utca 41.
• Adószám: 24676098-2-43
• Cégjegyzékszám: 01-09-176795
• E-mail: hello@infinik.hu
• Telefon: +36 20 516 8706
• Adatvédelmi kapcsolattartó: Szellmann Réka

2. Az adatkezelés alapelvei

Az Ackbar Seli Kft. (a továbbiakban: Infinik, mi) a személyes adatokat az Általános Adatvédelmi Rendelet (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak megfelelően kezeli.

Az adatkezelés alapelvei:

• Jogszerűség, tisztességesség, átláthatóság: csak jogalappal és a te tudtoddal kezelünk adatokat
• Célhoz kötöttség: az adatokat csak meghatározott, egyértelmű célokra gyűjtjük
• Adattakarékosság: csak az adott célhoz szükséges minimális adatot kezeljük
• Pontosság: az adatokat naprakészen tartjuk
• Korlátozott tárolhatóság: az adatokat csak addig tároljuk, ameddig szükséges
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat

3. Milyen adatokat kezelünk és miért?

3.1 Regisztráció és megrendelés (B2B ügyfelek részére)

Kezelt adatok:

Kapcsolattartói adatok (teljes név, céges e-mail cím, telefonszám), jelszó (kriptográfiai algoritmussal titkosítva tároljuk), céges alapadatok (cégnév, székhely és számlázási cím, adószám), cég specifikus adatok (iparág, létszám, illetve opcionálisan a részleg mérete), IP-cím. Amennyiben Google fiókkal (SSO) jelentkezel be, a Google által megosztott alapvető profiladatokat (név, e-mail cím) kezeljük.

Az adatkezelés célja:

• Azonosítás és hozzáférés: A fiók létrehozása és a biztonságos bejelentkezés biztosítása
• Szolgáltatás nyújtása és árazás: A létszám (vagy részleg mérete) a megfelelő árazási kategória meghatározásához, valamint a felmérésre adott válaszok számának követéséhez szükséges (80% szükséges a reprezentatív felméréshez)
• Ügyfélszolgálat (Telefonszám): Operatív, a szolgáltatás teljesítésével kapcsolatos gyors és hatékony problémamegoldás
• Elemzés és fejlesztés: Az iparági adatok a B2B ügyfélkörünk statisztikai elemzéséhez és a termékünk célzottabb fejlesztéséhez szükségesek

Jogalap:

• GDPR 6. cikk (1) b) - A szerződés teljesítéséhez szükséges adatkezelés (fiók, árazás, felmérés legenerálása, operatív kapcsolattartás)
• GDPR 6. cikk (1) f) - Az adatkezelő jogos érdeke (iparági statisztikák készítése, belső analitika, B2B ügyfélkiszolgálás minőségének biztosítása). Úgy ítéljük meg, hogy ez az adatkezelés nem jár az érintettek alapvető jogainak és szabadságainak aránytalan korlátozásával, tekintettel arra, hogy kizárólag aggregált, üzleti célú statisztikák készítésére irányul, és az érintett egy vállalkozás képviselője

Megőrzési idő:

A regisztráció/fiók törlésétől számított 30 nap (visszaállítási lehetőség biztosítása érdekében), ezt követően haladéktalanul töröljük - kivéve azokat a kapcsolattartói és céges adatokat, amelyek a számlákon szerepelnek (ezeket a számviteli törvény miatt 8 évig őrizzük).

3.2 Fizetés és számlázás

Kezelt adatok:

Számlázási név, számlázási cím (magánszemélyként vásárolva a saját neved és az általad megadott számlázási cím), adószám (cégeknél), a fizetési tranzakció azonosítója (bankszámla- vagy kártyaadatokat mi nem tárolunk - ezeket kizárólag a Barion Payment Zrt. kezeli). A számlázási címet kártyás fizetésnél a Barion Payment Zrt. is megkapja, a számla kiállításához pedig a nevedet, a címedet és az adószámot a KBOSS.hu Kft. (Számlázz.hu).

Az adatkezelés célja:

Számla kiállítása, pénzügyi nyilvántartás vezetése, törvényi kötelezettségek teljesítése.

Jogalap:

GDPR 6. cikk (1) c) - Jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).

Megőrzési idő:

A számviteli törvény alapján a számlákhoz kapcsolódó adatokat az üzleti évtől számított 8 évig kötelesek vagyunk megőrizni.

3.3 A szolgáltatás nyújtása (alkalmazáshasználat)

Kezelt adatok:

Bejelentkezési időpontok, a rendszerben végzett műveletek naplója (pl. felmérés létrehozása, módosítása, adatok exportálása), IP-cím, böngésző típusa.

Az adatkezelés célja:

A szolgáltatás biztonságos és megfelelő működésének biztosítása, hibák felderítése és javítása, visszaélések megelőzése, és az auditálhatóság biztosítása.

Jogalap:

GDPR 6. cikk (1) f) - Az adatkezelő jogos érdeke (biztonságos szolgáltatásüzemeltetés, visszaélés-megelőzés).

Megőrzési idő:

A biztonsági naplókat és infrastrukturális auditnaplókat legfeljebb 1 évig tároljuk.

3.4 Marketing kommunikáció (opcionális, hozzájárulás alapján)

Kezelt adatok:

E-mail cím.

Az adatkezelés célja:

Tájékoztató és promóciós e-mailek (hírlevél) küldése az Infinik termékeiről, szolgáltatásairól és szakmai tartalmakról.

Jogalap:

GDPR 6. cikk (1) a) - Az érintett önkéntes hozzájárulása.

Megőrzési idő:

A hozzájárulás visszavonásáig. Leiratkozhatsz bármikor a hírlevél alján található “Leiratkozás” linkre kattintva, vagy a hello@infinik.hu e-mail címen.

3.5 Weboldal-látogatás

Kezelt adatok:

IP-cím, felkeresett oldalak, látogatás időpontja és időtartama, böngészőtípus.

Az adatkezelés célja:

A weboldal biztonságos működtetése, forgalmának mérése, és visszaélések (pl. csalás) megelőzése.

Jogalap:

GDPR 6. cikk (1) f) - Jogos érdek (biztonságos weboldal-üzemeltetés).

Megőrzési idő:

Legfeljebb 90 nap.

3.6 Foglaláskor és ajándékba kapott terméknél létrejövő fiók

Kezelt adatok:

Teljes név, e-mail cím, a díjmentes konzultáció foglalásakor a telefonszám is.

Az adatkezelés célja:

Amikor a díjmentes konzultációt lefoglalod, illetve amikor valaki neked terméket ajándékoz, a nevedben létrehozunk egy fiókot, amely a foglalásodat és a termékeidet tárolja. Ez a fiók addig nem használható bejelentkezésre vagy fizetésre, amíg át nem veszed. Az átvevő linket e-mailben küldjük a címedre, és az e-mail cím ismerete önmagában nem elég a fiókátvételhez: csak a címedre küldött link jogosít rá. Így senki nem veheti át a fiókodat (és a benne lévő foglalást és termékeket) pusztán azért, mert ismeri az e-mail címedet.

Jogalap:

GDPR 6. cikk (1) b) - A szerződés teljesítéséhez szükséges adatkezelés (a foglalás teljesítése, illetve az ajándékba kapott termék átvétele).

Megőrzési idő:

Ha nem veszed át a fiókot, 30 nappal azután, hogy elmúlt az utolsó foglalásod időpontja, és nincs már felhasználható alkalmad, a fiókot véglegesen töröljük a foglalásaiddal, a termékeiddel és a számlázási adataiddal együtt. Ha átveszed, a 3.1 pontban leírt megőrzési idő érvényes. Ennél korábban is bármikor kérheted a fiókod és a hozzá tartozó adatok törlését.

3.7 A céged által fizetett termékek

Kezelt adatok:

Ha a céged által vásárolt keretből foglalsz alkalmat: a neved, a felhasználás dátuma, a termék típusa (pl. coaching / mentoring alkalom, VibeCheck konzultáció), és az, hogy lemondás miatt visszakerült-e az alkalom a keretbe.

Az adatkezelés célja:

A keretet a céged fizette, ezért a céges fiókban látszik, ki és mikor használt fel belőle alkalmat. Ezt a céges fiók minden tagja látja, nem csak a vezetőség vagy a HR. Azt viszont nem látják, mi történt az alkalmon: a tartalma és a hozzá kapcsolódó anyagok a saját fiókodhoz tartoznak. Ha nem szeretnéd, hogy a céged lássa a foglalásodat, magánszemélyként is vásárolhatsz csomagot, a saját alkalmaid felhasználása nem jelenik meg a céges fiókban.

Jogalap:

GDPR 6. cikk (1) f) - A céged jogos érdeke, hogy lássa, mire fordították az általa kifizetett keretet. Ehhez csak a fent felsorolt, minimálisan szükséges adatokat mutatjuk meg.

Megőrzési idő:

A felhasználást a kapcsolódó számlával együtt 8 évig őrizzük, mert ez igazolja, mit kapott a céged a kifizetett keretért. A neved addig látszik mellette, amíg a fiókod létezik (a 3.1 pontban leírt megőrzési idő szerint), utána a felhasználás név nélkül marad a keret nyilvántartásában.

3.8 A foglaláskor megadott leírás

Kezelt adatok:

A VibeCheck konzultáció foglalásakor a saját szavaiddal leírhatod, mi zavar a legjobban. A mező nem kötelező.

Az adatkezelés célja:

A leírásból készülünk fel a konzultációra. Bekerül a foglalás naptáreseményébe, amelyről a konzultációt tartó kollégáink és te is meghívót kaptok, és a neked küldött visszaigazoló e-mailbe. A foglalás létrejötte után a leírást a VibeCheck rekordodban is megőrizzük, hogy a munkafüzetedben is lásd, és a konzultáció kezdetéig szerkeszthesd - ha szerkeszted, a naptáresemény is frissül. Ha a VibeCheck-et a céged fizette a keretéből, a leírást a céged minden tagja látja, ugyanazon az alapon, mint a 3.7 pontban leírt felhasználásokat; ha te fizetted, csak te és a konzultációt tartó kollégáink látják. Kérjük, ne írj bele egészségügyi vagy más különleges adatot, és ne nevezz meg benne más személyeket.

Jogalap:

GDPR 6. cikk (1) b) - A szerződés (a konzultáció) teljesítéséhez szükséges adatkezelés.

Megőrzési idő:

Ha a fizetés után nem jön létre foglalás, a szerverünkön tárolt leírást legkésőbb 25 órán belül véglegesen töröljük. Ha létrejön a foglalás, a leírást a fiókod fennállásáig őrizzük (a 3.1, illetve ajándékba kapott vagy foglaláskor létrehozott fióknál a 3.6 pont szerint).

3.9 A céges fiók megrendelései

Kezelt adatok:

Ha a céged fiókjához tartozol: a céged nevében leadott megrendelések dátuma, tartalma (pl. felmérés vagy alkalom típusa, darabszáma), összege, állapota (fizetve, függőben), és annak a neve, aki leadta.

Az adatkezelés célja:

A cég fizet a nevében leadott megrendelésekért, ezért látnia kell, mit rendeltek és ki intézte - ugyanazon az alapon, mint a céges keret felhasználásánál (3.7 pont). A céges fiók minden tagja ugyanezt látja, nem csak a vezetőség vagy a HR. Ha nem szeretnéd, hogy a céged lássa a vásárlásodat, magánszemélyként is fizethetsz - az a saját fiókodban marad, és nem jelenik meg a céges listában.

Jogalap:

GDPR 6. cikk (1) f) - A céged jogos érdeke, hogy lássa, mire és kinek a döntéséből költött a nevében. Ehhez csak a fent felsorolt, minimálisan szükséges adatokat mutatjuk meg: a megrendelés tartalmát és a leadó nevét, mást nem.

Megőrzési idő:

A megrendelést a hozzá tartozó számlával együtt 8 évig őrizzük, a számviteli törvény alapján.

3.10 Munkafüzet

Kezelt adatok:

A munkafüzetben rögzített jegyzetek és következő lépések, amiket te és az érintett szakértőink írtok, a javaslataink, és egy eredmény-konzultáció akcióterve.

Az adatkezelés célja:

A szolgáltatás nyújtása és az utánkövetése. Egy céges felmérés munkafüzetét a céged minden tagja látja. Egy VibeCheck munkafüzetét csak te és az érintett szakértőink látják, kivéve ha a VibeCheck-et a céged fizette a keretéből: ekkor, a 3.7 pontban leírtakkal azonos alapon, a céged minden tagja is látja. A coaching és mentoring munkafüzetedet csak te és az érintett szakértőink látják, akkor is, ha a céged fizette; a céged csak a felhasznált alkalmat látja (3.7 pont). Az érintett szakértőink a munkafüzet bejegyzéseit szerkeszthetik is; ha a tiédet módosítjuk, azt jelöljük. Kérjük, ide se kerüljön egészségügyi vagy más különleges adat, és ne szerepeljen benne más személy neve.

Jogalap:

GDPR 6. cikk (1) b) - A szerződés teljesítéséhez szükséges adatkezelés.

Megőrzési idő:

Egy felmérés munkafüzetét addig őrizzük, amíg a felmérés létezik. Egy VibeCheck, coaching vagy mentoring munkafüzetét a fiókod fennállásáig őrizzük (3.1, illetve a 3.6 pont szerint).

4. Adatfeldolgozók és partnerek

Az adatokat az alábbi, gondosan kiválasztott partnereknek (adatfeldolgozóknak) továbbítjuk:

• Amazon Web Services EMEA SARL: Tárhelyszolgáltatás, adatbázis, e-mail küldés. (EU adatközpont, Frankfurt)
• Barion Payment Zrt.: Online fizetés feldolgozása, csalásmegelőzés. (EU, Magyarország)
• KBOSS.hu Kft. (Számlázz.hu): Számlák kiállítása. (EU, Magyarország)
• Cloudflare, Inc.: Tartalomkézbesítés (CDN), DNS-kezelés, biztonsági szűrés. (EU szerverpark, Standard Adatvédelmi Szerződés - SCC alapján)
• Google: Google Sheets (kérdőívválaszok gyűjtése), Google Calendar (foglalások), Google Analytics és Ads (hozzájárulásod nélkül csak névtelen jelzések)
• YouTube: Beágyazott videók. A videó csak akkor töltődik be, ha a lejátszásra kattintasz
• Meta Platforms Inc.: Meta Pixel (csak a hozzájárulásoddal)
• Metricool: Látogatási statisztika (süti nélkül, az IP-cím naplózásával)

Az Infinik rendszerének adatai az AWS frankfurti régiójában vannak. Hatóságoknak (pl. NAV, NAIH) törvényi kötelezettség esetén adatot továbbíthatunk.

5. A te jogaid

A kérelmeket a hello@infinik.hu e-mail címre küldheted, és 30 napon belül írásban válaszolunk.

• Hozzáférési jog: Kérheted, hogy tájékoztassunk, milyen adatokat kezelünk rólad és azokat kiadjuk másolatban
• Helyesbítés joga: Kérheted a pontatlan vagy hiányos adataid javítását
• Törlés joga (“elfeledtetés”): Kérheted az adataid törlését, ha az adatkezelés célja megszűnt és nincs jogszabályi kötelezettség a megőrzésre
• Az adatkezelés korlátozása: Kérheted, hogy ideiglenesen ne kezeljük az adataidat
• Adathordozhatóság joga: Kérheted adataid géppel olvasható (pl. JSON vagy CSV) formátumban való kiadását
• Tiltakozás joga: Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás visszavonása: Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod

6. Automatizált döntéshozatal és profilalkotás

Nem alkalmazunk automatizált döntéshozatalt (pl. mesterséges intelligencia alapú pontozást vagy minősítést), amely rád nézve jogi hatással járna vagy téged jelentős mértékben érintene.

7. Adatbiztonság

• Titkosítás: Minden kapcsolat SSL/TLS titkosítással védett. Az adatbázis szerver oldali titkosítást alkalmaz (AWS KMS). A jelszavakat egyirányú kriptográfiai hash algoritmussal tároljuk.
• Hozzáférés-korlátozás: Az adatokhoz csak az arra feljogosított személyek férhetnek hozzá (Row-Level Security).
• Auditnapló: Minden kritikus műveletet naplózunk a visszaélések felderíthetősége érdekében.

Adatvédelmi incidens esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a NAIH-ot, és szükség esetén téged is késedelem nélkül tájékoztatunk.

8. Sütik (Cookie-k) és követőtechnológiák

Feltétlenül szükséges sütik

A weboldal és az alkalmazás működéséhez elengedhetetlenül szükséges munkamenet-sütik (session cookie-k). Ezekhez nem szükséges a hozzájárulásod, mert a szolgáltatás ezek nélkül nem működne.

Barion Pixel (csalásmegelőzés)

Weboldalunkon a Barion Payment Zrt. által üzemeltetett Barion Pixelt alkalmazzuk kizárólag a fizetési tranzakciók biztonsága és csalásmegelőzés céljából. A Barion törvényi és szerződéses kötelezettsége, hogy a fizetési folyamatok során kockázatelemzést végezzen a visszaélések kiszűrése érdekében. A mi beállításaink alapján a Barion Pixel marketing vagy analitikai célú adatokat nem gyűjt, a marketing hozzájárulást automatikusan elutasítjuk.

Az alábbi sütiket a Barion Payment Zrt. helyezi el a böngésződben jogos érdek (GDPR 6. cikk (1)(f)) alapján, hozzájárulás nélkül, kizárólag csalásmegelőzési célból:

Egyéb technológia: A böngésző digitális ujjlenyomata (browser fingerprint) a Barion Smart Gateway részeként alkalmazott eszköze a csalásmegelőzésnek. Részletek a Barion adatvédelmi tájékoztató 5.4 fejezetében.

Statisztikai sütik (hozzájáruláshoz kötött)

Google Analytics 4 (GA4) segítségével névtelen, aggregált látogatási statisztikát gyűjtünk a weboldal fejlesztéséhez. Ezeket a sütiket kizárólag a te hozzájárulásoddal helyezzük el (Google Consent Mode v2). A hozzájárulást a weboldalon megjelenő cookie bannerrel kérjük, amelyet bármikor módosíthatsz. Hozzájárulás nélkül a Google Analytics nem helyez el sütit. A Google Consent Mode miatt ilyenkor is mehet hozzá névtelen, sütiazonosító nélküli jelzés az oldal megnyitásáról.

A hozzájárulásod a weboldalon és az alkalmazáson egyaránt érvényes (infinik.hu és app.infinik.hu) - nem kell mindkét felületen külön elfogadnod vagy elutasítanod. A döntésedet egy cross-subdomain cookie-ban tároljuk (domain=.infinik.hu), amelyet bármikor visszavonhatsz a cookie bannerben.

Metricool forgalommérés (hozzájárulás nélkül)

A Metricool analitikai szolgáltatást hozzájárulás nélkül is alkalmazzuk weboldalunk forgalmának mérésére. A Metricool nem használ sütiket, azonban az IP-címeket naplózza látogatási statisztika céljából; ezeket az adatokat a Metricool névtelenítve kezeli, és nem kapcsolja össze személyes azonosítóval. A Metricool adatkezeléséről bővebben: metricool.com/privacy-policy.

Google Ads konverziókövetés (hozzájáruláshoz kötött)

Google Ads konverziókövetést alkalmazunk annak mérésére, hogy a Google-hirdetéseink eredményeként hány látogató végez el értékes műveletet a weboldalon (pl. regisztráció, kapcsolatfelvétel). A konverziókövetés kizárólag a te hozzájárulásoddal aktiválódik (Google Consent Mode v2, ad_storage, ad_user_data, ad_personalization jogosultság). Hozzájárulás nélkül a Google Ads nem helyez el sütit és nem épít rólad profilt, csak névtelen, sütiazonosító nélküli jelzés mehet hozzá. A Google adatkezeléséről bővebben: policies.google.com/privacy.

Meta Pixel (hozzájáruláshoz kötött)

A Meta Platforms Inc. által biztosított Meta Pixelt alkalmazzuk annak mérésére, hogy Facebook- és Instagram-hirdetéseink eredményeként hány látogató végez el értékes műveletet a weboldalon, illetve a hirdetések hatékonyságának javítására. A Meta Pixel kizárólag a te hozzájárulásoddal aktiválódik. A pixel szkriptje a hozzájárulásod előtt is betöltődik, de nem küld adatot: az fbq('consent', 'revoke') beállítás megakadályozza a személyes adatok küldését. A Meta adatkezeléséről bővebben: facebook.com/privacy/policy.

Időpontfoglaló

A VibeCheck konzultáció foglalásához egy beágyazott naptárat biztosítunk a weboldalon. A foglalás során a neved és e-mail címedet kérdjük, a díjmentes konzultációnál a telefonszámodat is — ezeket az adataidat szerverünkön kezeljük, és a foglalás rögzítése érdekében Google Calendar eseményt hozunk létre szolgáltatási fiókunkon keresztül. A foglaló felület nem tölt be külön Google-szkriptet, a naptárintegráció kizárólag szerveroldali (Google Calendar API) kapcsolat. A Google adatkezeléséről bővebben: policies.google.com/privacy.

9. Jogorvoslati lehetőségek

Ha adatkezelési gyakorlatunkkal kapcsolatban kérdésed vagy panaszod van, kérjük, először keress meg minket a hello@infinik.hu címen, és 30 napon belül kivizsgáljuk ügyed.

Ha úgy érzed, hogy adatkezelési tevékenységünk sérti a GDPR-t vagy az Infotv.-t, az alábbi hatósághoz fordulhatsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11. | Postacím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

Jogaid megsértése esetén a lakóhelyed vagy tartózkodási helyed szerinti illetékes törvényszékhez (bírósághoz) is fordulhatsz polgári peres eljárás keretében.

10. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót módosítsuk, különösen ha a szolgáltatásainkban, a jogszabályokban vagy az adatkezelési gyakorlatunkban változás áll be. A módosításokról legalább 7 nappal előre értesítjük e-mailben vagy a weboldalon közzétett tájékoztatóval.

Az aktuális tájékoztató mindig elérhető: infinik.hu/privacy

Az Általános Szerződési Feltételek elérhetők: infinik.hu/terms

Igazi adatvédelmi harcos vagy, ha idáig eljutottál 🛡️ Sokra értékeljük, amikor valaki ennyire körültekintő!