Adatkezelési Tájékoztató (GDPR)

1. Adatkezelő adatai

• Cégnév: Ackbar Seli Kft.
• Székhely: 1194 Budapest, Kócsag utca 41.
• Adószám: 24676098-2-43
• Cégjegyzékszám: 01-09-176795
• E-mail: hello@infinik.hu
• Telefon: +36 20 516 8706
• Adatvédelmi kapcsolattartó: Szellmann Réka

2. Az adatkezelés alapelvei

Az Ackbar Seli Kft. (a továbbiakban: Infinik, mi) a személyes adatokat az Általános Adatvédelmi Rendelet (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak megfelelően kezeli.

Az adatkezelés alapelvei:

• Jogszerűség, tisztességesség, átláthatóság: csak jogalappal és a te tudtoddal kezelünk adatokat
• Célhoz kötöttség: az adatokat csak meghatározott, egyértelmű célokra gyűjtjük
• Adattakarékosság: csak az adott célhoz szükséges minimális adatot kezeljük
• Pontosság: az adatokat naprakészen tartjuk
• Korlátozott tárolhatóság: az adatokat csak addig tároljuk, ameddig szükséges
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat

3. Milyen adatokat kezelünk és miért?

3.1 Regisztráció és megrendelés (B2B ügyfelek részére)

Kezelt adatok:

Kapcsolattartói adatok (teljes név, céges e-mail cím, telefonszám), jelszó (kriptográfiai algoritmussal titkosítva tároljuk), céges alapadatok (cégnév, székhely és számlázási cím, adószám), cég specifikus adatok (iparág, létszám, illetve opcionálisan a részleg mérete), IP-cím. Amennyiben Google fiókkal (SSO) jelentkezel be, a Google által megosztott alapvető profiladatokat (név, e-mail cím) kezeljük.

Az adatkezelés célja:

• Azonosítás és hozzáférés: A fiók létrehozása és a biztonságos bejelentkezés biztosítása
• Szolgáltatás nyújtása és árazás: A létszám (vagy részleg mérete) a megfelelő árazási kategória meghatározásához, valamint a felmérésre adott válaszok számának követéséhez szükséges (80% szükséges a reprezentatív felméréshez)
• Ügyfélszolgálat (Telefonszám): Operatív, a szolgáltatás teljesítésével kapcsolatos gyors és hatékony problémamegoldás
• Elemzés és fejlesztés: Az iparági adatok a B2B ügyfélkörünk statisztikai elemzéséhez és a termékünk célzottabb fejlesztéséhez szükségesek

Jogalap:

• GDPR 6. cikk (1) b) - A szerződés teljesítéséhez szükséges adatkezelés (fiók, árazás, felmérés legenerálása, operatív kapcsolattartás)
• GDPR 6. cikk (1) f) - Az adatkezelő jogos érdeke (iparági statisztikák készítése, belső analitika, B2B ügyfélkiszolgálás minőségének biztosítása). Úgy ítéljük meg, hogy ez az adatkezelés nem jár az érintettek alapvető jogainak és szabadságainak aránytalan korlátozásával, tekintettel arra, hogy kizárólag aggregált, üzleti célú statisztikák készítésére irányul, és az érintett egy vállalkozás képviselője

Megőrzési idő:

A regisztráció/fiók törlésétől számított 30 nap (visszaállítási lehetőség biztosítása érdekében), ezt követően haladéktalanul töröljük - kivéve azokat a kapcsolattartói és céges adatokat, amelyek a számlákon szerepelnek (ezeket a számviteli törvény miatt 8 évig őrizzük).

3.2 Fizetés és számlázás

Kezelt adatok:

Számlázási név, számlázási cím, adószám, a fizetési tranzakció azonosítója (bankszámla- vagy kártyaadatokat mi nem tárolunk - ezeket kizárólag a Barion Payment Zrt. kezeli).

Az adatkezelés célja:

Számla kiállítása, pénzügyi nyilvántartás vezetése, törvényi kötelezettségek teljesítése.

Jogalap:

GDPR 6. cikk (1) c) - Jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).

Megőrzési idő:

A számviteli törvény alapján a számlákhoz kapcsolódó adatokat az üzleti évtől számított 8 évig kötelesek vagyunk megőrizni.

3.3 A szolgáltatás nyújtása (alkalmazáshasználat)

Kezelt adatok:

Bejelentkezési időpontok, a rendszerben végzett műveletek naplója (pl. felmérés létrehozása, módosítása, adatok exportálása), IP-cím, böngésző típusa.

Az adatkezelés célja:

A szolgáltatás biztonságos és megfelelő működésének biztosítása, hibák felderítése és javítása, visszaélések megelőzése, és az auditálhatóság biztosítása.

Jogalap:

GDPR 6. cikk (1) f) - Az adatkezelő jogos érdeke (biztonságos szolgáltatásüzemeltetés, visszaélés-megelőzés).

Megőrzési idő:

A biztonsági naplókat és infrastrukturális auditnaplókat legfeljebb 1 évig tároljuk.

3.4 Marketing kommunikáció (opcionális, hozzájárulás alapján)

Kezelt adatok:

E-mail cím.

Az adatkezelés célja:

Tájékoztató és promóciós e-mailek (hírlevél) küldése az Infinik termékeiről, szolgáltatásairól és szakmai tartalmakról.

Jogalap:

GDPR 6. cikk (1) a) - Az érintett önkéntes hozzájárulása.

Megőrzési idő:

A hozzájárulás visszavonásáig. Leiratkozhatsz bármikor a hírlevél alján található “Leiratkozás” linkre kattintva, vagy a hello@infinik.hu e-mail címen.

3.5 Weboldal-látogatás

Kezelt adatok:

IP-cím, felkeresett oldalak, látogatás időpontja és időtartama, böngészőtípus.

Az adatkezelés célja:

A weboldal biztonságos működtetése, forgalmának mérése, és visszaélések (pl. csalás) megelőzése.

Jogalap:

GDPR 6. cikk (1) f) - Jogos érdek (biztonságos weboldal-üzemeltetés).

Megőrzési idő:

Legfeljebb 90 nap.

4. Adatfeldolgozók és partnerek

Az adatokat az alábbi, gondosan kiválasztott partnereknek (adatfeldolgozóknak) továbbítjuk:

• Amazon Web Services EMEA SARL: Tárhelyszolgáltatás, adatbázis, e-mail küldés. (EU adatközpont, Frankfurt)
• Barion Payment Zrt.: Online fizetés feldolgozása, csalásmegelőzés. (EU, Magyarország)
• Cloudflare, Inc.: Tartalomkézbesítés (CDN), DNS-kezelés, biztonsági szűrés. (EU szerverpark, Standard Adatvédelmi Szerződés - SCC alapján)

Az összes adat az EU-ban van tárolva, USA-ba adatot nem továbbítunk. Hatóságoknak (pl. NAV, NAIH) törvényi kötelezettség esetén adatot továbbíthatunk.

5. A te jogaid

A kérelmeket a hello@infinik.hu e-mail címre küldheted, és 30 napon belül írásban válaszolunk.

• Hozzáférési jog: Kérheted, hogy tájékoztassunk, milyen adatokat kezelünk rólad és azokat kiadjuk másolatban
• Helyesbítés joga: Kérheted a pontatlan vagy hiányos adataid javítását
• Törlés joga (“elfeledtetés”): Kérheted az adataid törlését, ha az adatkezelés célja megszűnt és nincs jogszabályi kötelezettség a megőrzésre
• Az adatkezelés korlátozása: Kérheted, hogy ideiglenesen ne kezeljük az adataidat
• Adathordozhatóság joga: Kérheted adataid géppel olvasható (pl. JSON vagy CSV) formátumban való kiadását
• Tiltakozás joga: Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás visszavonása: Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod

6. Automatizált döntéshozatal és profilalkotás

Nem alkalmazunk automatizált döntéshozatalt (pl. mesterséges intelligencia alapú pontozást vagy minősítést), amely rád nézve jogi hatással járna vagy téged jelentős mértékben érintene.

7. Adatbiztonság

• Titkosítás: Minden kapcsolat SSL/TLS titkosítással védett. Az adatbázis szerver oldali titkosítást alkalmaz (AWS KMS). A jelszavakat egyirányú kriptográfiai hash algoritmussal tároljuk.
• Hozzáférés-korlátozás: Az adatokhoz csak az arra feljogosított személyek férhetnek hozzá (Row-Level Security).
• Auditnapló: Minden kritikus műveletet naplózunk a visszaélések felderíthetősége érdekében.

Adatvédelmi incidens esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a NAIH-ot, és szükség esetén téged is késedelem nélkül tájékoztatunk.

8. Sütik (Cookie-k) és követőtechnológiák

Feltétlenül szükséges sütik

A weboldal és az alkalmazás működéséhez elengedhetetlenül szükséges munkamenet-sütik (session cookie-k). Ezekhez nem szükséges a hozzájárulásod, mert a szolgáltatás ezek nélkül nem működne.

Barion Pixel (csalásmegelőzés)

Weboldalunkon a Barion Payment Zrt. által üzemeltetett Barion Pixelt alkalmazzuk kizárólag a fizetési tranzakciók biztonsága és csalásmegelőzés céljából. A Barion törvényi és szerződéses kötelezettsége, hogy a fizetési folyamatok során kockázatelemzést végezzen a visszaélések kiszűrése érdekében. A mi beállításaink alapján a Barion Pixel marketing vagy analitikai célú adatokat nem gyűjt, a marketing hozzájárulást automatikusan elutasítjuk.

Az alábbi sütiket a Barion Payment Zrt. helyezi el a böngésződben jogos érdek (GDPR 6. cikk (1)(f)) alapján, hozzájárulás nélkül, kizárólag csalásmegelőzési célból:

Egyéb technológia: A böngésző digitális ujjlenyomata (browser fingerprint) a Barion Smart Gateway részeként alkalmazott eszköze a csalásmegelőzésnek. Részletek a Barion adatvédelmi tájékoztató 5.4 fejezetében.

Statisztikai sütik (hozzájáruláshoz kötött)

Google Analytics 4 (GA4) segítségével névtelen, aggregált látogatási statisztikát gyűjtünk a weboldal fejlesztéséhez. Ezeket a sütiket kizárólag a te hozzájárulásoddal helyezzük el (Google Consent Mode v2). A hozzájárulást a weboldalon megjelenő cookie bannerrel kérjük, amelyet bármikor módosíthatsz. A hozzájárulás hiányában a Google Analytics nem gyűjt adatokat.

A hozzájárulásod a weboldalon és az alkalmazáson egyaránt érvényes (infinik.hu és app.infinik.hu) - nem kell mindkét felületen külön elfogadnod vagy elutasítanod. A döntésedet egy cross-subdomain cookie-ban tároljuk (domain=.infinik.hu), amelyet bármikor visszavonhatsz a cookie bannerben.

Emellett a Metricool analitikai szolgáltatást is alkalmazzuk weboldalunk forgalmának mérésére. A Metricool nem használ sütiket, azonban az IP-címeket naplózza látogatási statisztika céljából; ezeket az adatokat a Metricool névtelenítve kezeli, és nem kapcsolja össze személyes azonosítóval. A Metricool adatkezeléséről bővebben: metricool.com/privacy-policy.

Google Ads konverziókövetés (hozzájáruláshoz kötött)

Google Ads konverziókövetést alkalmazunk annak mérésére, hogy a Google-hirdetéseink eredményeként hány látogató végez el értékes műveletet a weboldalon (pl. regisztráció, kapcsolatfelvétel). A konverziókövetés kizárólag a te hozzájárulásoddal aktiválódik (Google Consent Mode v2, ad_storage, ad_user_data, ad_personalization jogosultság). Hozzájárulás hiányában a Google Ads nem helyez el sütit, és nem gyűjt személyes adatokat. A Google adatkezeléséről bővebben: policies.google.com/privacy.

Meta Pixel (hozzájáruláshoz kötött)

A Meta Platforms Inc. által biztosított Meta Pixelt alkalmazzuk annak mérésére, hogy Facebook- és Instagram-hirdetéseink eredményeként hány látogató végez el értékes műveletet a weboldalon, illetve a hirdetések hatékonyságának javítására. A Meta Pixel kizárólag a te hozzájárulásoddal aktiválódik; hozzájárulás hiányában az fbq('consent', 'revoke') beállítás megakadályozza a személyes adatok küldését. A Meta adatkezeléséről bővebben: facebook.com/privacy/policy.

9. Jogorvoslati lehetőségek

Ha adatkezelési gyakorlatunkkal kapcsolatban kérdésed vagy panaszod van, kérjük, először keress meg minket a hello@infinik.hu címen, és 30 napon belül kivizsgáljuk ügyed.

Ha úgy érzed, hogy adatkezelési tevékenységünk sérti a GDPR-t vagy az Infotv.-t, az alábbi hatósághoz fordulhatsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11. | Postacím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

Jogaid megsértése esetén a lakóhelyed vagy tartózkodási helyed szerinti illetékes törvényszékhez (bírósághoz) is fordulhatsz polgári peres eljárás keretében.

10. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót módosítsuk, különösen ha a szolgáltatásainkban, a jogszabályokban vagy az adatkezelési gyakorlatunkban változás áll be. A módosításokról legalább 7 nappal előre értesítjük e-mailben vagy a weboldalon közzétett tájékoztatóval.

Az aktuális tájékoztató mindig elérhető: infinik.hu/privacy

Az Általános Szerződési Feltételek elérhetők: infinik.hu/terms

Igazi adatvédelmi harcos vagy, ha idáig eljutottál 🛡️ Sokra értékeljük, amikor valaki ennyire körültekintő!