Adatkezelési tájékoztató
Trendizz.com Kft. Verzió: 2026-4. Hatályos: 2026-09-29.
Ha üzleti levelet kapott, és le akarja állítani
Két út van, és fontos a különbség.
- Válaszoljon a feladónak, hogy nem kér több levelet. Ez csak annál az egy ügyfelünknél állítja le a megkeresést, aki írt Önnek: a rendszer a címét nála véglegesen kizárja.
- Írjon a [email protected] címre, ha azt szeretné, hogy a kapcsolattartói adatai kikerüljenek az adatbázisunkból. Ekkor töröljük őket, így ügyfeleink tőlünk többé nem kapják meg. Ha egy ügyfelünk épp ír Önnek, nála is leállíttatjuk a megkeresést. Ezt kézzel, az automatikus felismeréstől függetlenül végezzük el.
Mindkettő díjmentes. A hozzánk írt kérésre legkésőbb egy hónapon belül válaszolunk. A részleteket a 4.4 és a 4.5 pont, valamint a 9. fejezet tartalmazza.
1. Kik vagyunk, és miről szól ez a tájékoztató
A Trendizz vállalkozásoknak szóló üzleti keresőrendszer és kapcsolatfelvételi platform. Nyilvános céges weboldalakból építünk adatbázist. Ügyfeleink ebben keresnek maguknak lehetséges üzleti partnereket, és a saját e-mail-címükről, a rendszer segítségével veszik fel velük a kapcsolatot. A platform mesterséges intelligenciával működő asszisztensét Apexnek hívják.
Ez a tájékoztató elmondja, kiknek milyen személyes adatát kezeljük, miért, mennyi ideig, kinek adjuk át, és milyen jogai vannak Önnek. Az alapja az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679 rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az elektronikus kereskedelmi szolgáltatásokról szóló törvény (2001. évi CVIII. törvény) és a gazdasági reklámtevékenységről szóló törvény (2008. évi XLVIII. törvény).
Az adatkezelő
| Adat | Érték |
|---|---|
| Név | Trendizz.com Korlátolt Felelősségű Társaság (a továbbiakban: „Szolgáltató”) |
| Székhely | 2651 Rétság, Jászteleki út 12. 2.a. |
| Cégjegyzékszám | 12-09-012013 (Balassagyarmati Törvényszék Cégbírósága) |
| Adószám | 27864966-2-12 |
| [email protected] | |
| Képviseli | Gebri Péter ügyvezető |
| Weboldalak | trendizz.com, apex.trendizz.com |
Adatvédelmi tisztviselőt nem neveztünk ki. Adatvédelmi kérdésekben a fenti e-mail-címen érhet el minket.
2. Kire vonatkozik ez a tájékoztató
Öt csoportról van szó. Keresse meg a sajátját: a 4. fejezetben mindegyikről külön írunk. Ügyfélnek az előfizető céget hívjuk, ügyfél-felhasználónak a munkatársát, aki fiókkal belép.
- Weboldal-látogató: aki a trendizz.com vagy az apex.trendizz.com oldalt megnyitja.
- Érdeklődő: aki a demókérő oldalon vagy e-mailben hozzáférést kér a rendszerhez, vagy akit egy partnerünk bemutatóra ajánl.
- Ügyfél-felhasználó: aki egy előfizető cég munkatársaként fiókkal belép a rendszerbe.
- Ügyfeleink üzleti partnerei és kapcsolattartói: akiknek az adatát egy ügyfelünk a rendszerben kezeli, akiknek ügyfelünk levelet ír, vagy akik ügyfelünknek válaszolnak.
- Nyilvános weboldalon megjelenő cégek és kapcsolattartók: akiknek a céges weboldalán közzétett adatai az adatbázisunkba kerülnek.
Ugyanaz a személy két csoportban is szerepelhet: a céges weboldalán közzétett adata az adatbázisunkban van (5. csoport), és ha egy ügyfelünk levelet ír neki, az ügyfél kampányában is (4. csoport). Az adatbázisból való törlést nálunk kérheti, a folyamatban lévő megkeresést pedig egy válasszal leállíthatja a feladónál. Ha hozzánk ír, a feladónál is leállíttatjuk a megkeresést.
Aki a kapcsolatfelvételi űrlapon ír nekünk, annak az adatairól a 4.7 pont szól. A partnerjelöltekről és a partnerekről külön fejezetben írunk (5. fejezet). Ha egy partnernek saját előfizetése is van, arra ügyfélként ugyanez a tájékoztató vonatkozik; az 5. fejezet a partneri jogviszonyból adódó többletet írja le.
3. Adatkezelő vagy adatfeldolgozó: két szerepünk
A GDPR megkülönbözteti azt, aki az adatkezelés céljáról és módjáról dönt (adatkezelő), és azt, aki más megbízásából, annak utasítása szerint kezel adatot (adatfeldolgozó). A Trendizz mindkét szerepben dolgozik.
| Adatkör | A Trendizz szerepe | Ki az adatkezelő |
|---|---|---|
| Weboldal-látogatók, érdeklődők, ügyfél-felhasználók fiókjai | adatkezelő | Trendizz |
| A nyilvános weboldalakból épített cég-adatbázis | adatkezelő | Trendizz |
| Partnerjelöltek és partnerek adatai (jelentkezés, kiválasztás, partnernézet, a kezelői munka naplója, jutalék, minőségbiztosítási betekintés) | adatkezelő | Trendizz |
| Az üzenőcsatorna üzenetei; a fiókokba való betekintés és annak naplója a felhasználók adatainál (4.8) | adatkezelő | Trendizz |
| A fiókokba való betekintés és automatikus ellenőrzés visszaélés-megelőzés céljából, az ügyfél levelezésében és kampányaiban szereplő adatoknál is (4.8) | adatkezelő | Trendizz |
| Az adatbázisunkból ügyfelünk kampányába került kapcsolattartók, ha nem válaszoltak, elutasítóan válaszoltak vagy a leállítást kérték; a kizárások nyilvántartása | adatkezelő | Trendizz |
| A kampányokból átvett címadatok: kézbesíthetetlen-e a cím, érkezett-e róla emberi válasz, a válaszoló beosztása és a megfigyelés dátuma (4.4 B) | adatkezelő | Trendizz |
| Akik ügyfelünknek érdeklődéssel válaszoltak, az ügyfél által felvett saját kapcsolatok, jegyzetek és feladatok, és ügyfelünk levelezése velük | adatfeldolgozó | az ügyfél cég |
| A Trendizzt ajánló partnerlevelek címzettjei (a partner a mi levélsablonjainkkal, az adatbázisunkból ír) | közös adatkezelő | a Trendizz és a levelet küldő partner |
Az adatbázisunkból ügyfelünknek megmutatott kapcsolattartói adatok akkor is a mieink maradnak, ha ügyfelünk levelet ír Önnek; ügyfelünk ezeket csak a rendszeren belül, a saját kampányához használhatja, saját listaként nem. Ha ügyfelünknek érdeklődéssel válaszol, a válasz és az Ön ehhez tartozó adatai az ügyfelünk adatai lesznek, és ő az adatkezelő.
Ahol adatfeldolgozók vagyunk, az adatkezelő a mi ügyfelünk. A levelek automatikus besorolását, a válaszjavaslatot és a leállítást kérő válaszok felismerését az ügyfél megbízásából, a Trendizz által kialakított módszerrel végezzük. A felelősség megosztását az ügyféllel kötött adatfeldolgozási megállapodás rögzíti, amely a szerződés része; a lényegét kérésre elérhetővé tesszük. Az érintett ilyenkor elsősorban az ügyfelünknél gyakorolhatja a jogait, de ha hozzánk fordul, továbbítjuk a kérést, és segítünk a teljesítésben. A fiókokba való minőségbiztosítási és hibajavítási betekintés (4.8) az ügyfél levelezésére nézve az adatfeldolgozási megállapodásban rögzített feldolgozási cél. A visszaélés megelőzése és felderítése céljából végzett betekintésnél viszont saját jogos érdekünkben, adatkezelőként járunk el.
A partner a fenti táblázatban több helyen is szerepelhet. A partneri jelentkezés, a kiválasztás, a rendszerben végzett kezelői munkájának naplója, a jutalék-elszámolás és a minőségbiztosítási betekintés tekintetében a Trendizz az adatkezelő. Ha a partner egy ügyfelünk fiókját kezeli, az ügyfél adatainál a Trendizz al-adatfeldolgozójaként jár el; az adatbázisunkból származó adatok, az ügyfél felhasználóinak adatai és az üzenőcsatorna üzenetei tekintetében pedig a Trendizz adatfeldolgozójaként. Ha a partnernek saját előfizetése is van, a saját fiókjában folytatott kampányaira, a saját kapcsolattartóira és levelezésére ugyanaz vonatkozik, mint bármely ügyfélre: ott a partner az adatkezelő, a Trendizz az adatfeldolgozó. Ha a partner a Trendizzt ajánló levelet küld a mi levélsablonjainkkal és az adatbázisunkból, a címzettek adatainál a Trendizz és a partner közös adatkezelők. A részleteket az 5. fejezet írja le.
4. Milyen adatot kezelünk, miért és meddig
4.1 Weboldal-látogatók
Mit kezelünk. A webszerver technikai naplója rögzíti a látogató IP-címét, a böngésző azonosító karakterláncát, a kért oldalt és az időpontot. Ez a hibakereséshez és a visszaélések felderítéséhez kell.
Sütik és böngésző-tárhely. Csak a működéshez elengedhetetlen sütiket használunk, ezért süti-hozzájárulást nem kérünk. Két saját sütink van, mindkettő csak bejelentkezéskor jön létre:
| Süti | Cél | Élettartam |
|---|---|---|
| access_token | a bejelentkezett munkamenet azonosítása | 15 perc |
| refresh_token | a munkamenet csendes megújítása | 30 nap |
Mindkét süti HttpOnly jelzésű, és csak titkosított kapcsolaton közlekedik. A böngésző helyi tárhelyében a rendszer egy véletlen eszköz-azonosítót és felületi beállításokat (nyelv, elrendezés, értesítési döntés) tárol. Az eszköz-azonosító nem alkalmas követésre, és a böngészőadatok törlésekor újra létrejön.
Amit nem teszünk. Nem használunk látogatottság-mérő, hirdetési vagy közösségi követőkódot, és nem helyezünk el harmadik fél sütijét.
Jogalap. Jogos érdekünk a szolgáltatás biztonságos működtetése (GDPR 6. cikk (1) f) pont).
Megőrzés. A webszerver és a hálózat technikai naplóit legfeljebb 90 napig tartjuk meg. Ettől elkülönül a rendszer alkalmazás- és hozzáférési naplója (ki, mikor, mit tett a fiókban). Ezt a szerződés szerint a szerződés megszűnésétől számított 5 évig őrizzük, hogy fizetési és jogi vita esetén bizonyítékként szolgáljon.
4.2 Érdeklődők
A rendszer zárt, csak meghívóval lehet belépni. Aki hozzáférést szeretne, a trendizz.com demókérő oldalán vagy e-mailben jelentkezik.
Mit kezelünk. A demókérő oldalon megadott nevet, céges e-mail-címet, telefonszámot, országot és nyelvet; ha megadja, azt, amit a „Miben segíthetünk?” mezőbe ír (legfeljebb 1000 karakter), és a hívásra megjelölt napszakokat és hetet. Rögzítjük azt is, hogy a weboldal melyik oldaláról indította a kérést (például az Árak oldalról), a böngészője által jelzett időzónát, a beküldés IP-címét és böngésző-azonosítóját, valamint a levelezésünk tartalmát. Beküldés után automatikus visszaigazoló e-mailt küldünk a megadott címre, egy címre 24 óránként legfeljebb egyet, hogy az oldallal ne lehessen más címét levelekkel elárasztani. Ehhez a cím SHA-256 lenyomatát (hash) és az utolsó küldés időpontját tároljuk. Ha a demókérést egy partnerünk meghívó-linkjén keresztül indítja, azt is rögzítjük, melyik partner linkjéről érkezett; a bemutatóról ilyenkor is mi döntünk. Ha a meghívást partnerünk kezdeményezte, a cég nevét, adószámát és domainjét, valamint az Ön nevét és e-mail-címét a partnertől kaptuk; a cég adatait ilyenkor összevetjük saját nyilvántartásunkkal. A partner által kezdeményezett meghívásról is mi döntünk. A céget nem a link első használata, hanem az általunk jóváhagyott meghívás rendeli a partnerhez (a meghívó-linken érkezett demókérés meghívásnak számít, és a jóváhagyással válik jóváhagyott meghívássá). A jóváhagyott meghívás a céget a partnerrel való elszámolás céljából a jóváhagyástól és a meghívás elküldésétől számított 30 napig a partnerhez rendeli; ez új, jóváhagyott meghívással újabb 30 napra megújulhat. Ehhez a partner azonosítóját, a meghívás, a jóváhagyás és az elküldés idejét, valamint a hozzárendelés lejáratát tároljuk. A hozzárendelés Önre nézve semmilyen kötelezettséggel nem jár. Megnézzük a megadott cég nyilvános weboldalát, hogy eldöntsük, tudunk-e segíteni.
Jogalap. A jelentkezés feldolgozása, a visszaigazolás és a kapcsolatfelvétel az Ön kérésére tett, szerződést előkészítő lépés (6. cikk (1) b) pont). A cég weboldalának megnézése a jelentkezés elbírálásához fűződő jogos érdekünk. Az IP-cím, a böngészőadat és a visszaigazolás korlátjához tárolt lenyomat kezelése a visszaélések kiszűréséhez fűződő jogos érdekünk. A partner által megadott adatok kezelése, a nyilvántartásunkkal való összevetés és a hozzárendelés a meghívás elbírálásához és a partnerrel való elszámoláshoz fűződő jogos érdekünk (6. cikk (1) f) pont).
Bemutató-hozzáférés. Ha meghívást kap, a meghívástól számított tizennégy napig díjmentes, bemutató jellegű hozzáféréssel ismerheti meg a rendszert (ezt indokolt esetben meghosszabbíthatjuk), és beszélgethet Apexszel. A rendszer ekkor bemutató módban, minta-adatokkal működik. Ilyenkor a belépés adatait és az Apexszel folytatott beszélgetését is tároljuk. A beszélgetést munkatársaink minőségbiztosítási és visszaélés-megelőzési célból ellenőrizhetik, és a rendszer automatikusan is vizsgálhatja; ezt a belépéskor elfogadott érdeklődői feltételek is kimondják. Ugyanezt a bemutató-hozzáférést kapja a partnernek jelentkező (partnerjelölt) is (5. fejezet).
Megőrzés. Ha nem jön létre szerződés, az adatokat a jelentkezéstől, illetve a bemutató-hozzáférés lezárásától számított 12 hónap után töröljük. Ha létrejön, a fiók adatai közé kerülnek (4.3), a partner-hozzárendelés adatai pedig a jutalék-elszámolás adatai közé (5. fejezet). A visszaigazolás korlátjához tárolt lenyomatot és az utolsó küldés idejét 24 óráig és egy rövid ráhagyásig őrizzük, utána töröljük.
4.3 Ügyfél-felhasználók
Az előfizető cég munkatársai meghívóval kapnak fiókot. A fiók a cég előfizetéséhez tartozik, a cég adminisztrátora dönt arról, kinek van hozzáférése.
Mit kezelünk.
| Adatkör | Részletek |
|---|---|
| Azonosító adatok | név, e-mail-cím, telefonszám, beosztás, profilkép, nyelv és időzóna |
| Belépés | jelszóval nem lehet belépni; a belépés e-mailben küldött, 10 percig érvényes, egyszer használatos kóddal történik, a kódot csak visszafejthetetlen formában tároljuk |
| Bejelentkezett eszközök | eszközönként a böngésző azonosítója, a belépés és az utolsó aktivitás ideje, a belépés IP-címe és az utolsó öt használt IP-cím; felhasználónként legfeljebb 10 eszköz |
| Értesítések | ha engedélyezi a böngészős értesítést, a böngésző által kiadott feliratkozási címet és kulcsokat, az eszköz nevét |
| Szerződés elfogadása | ki, mikor, melyik szövegváltozatot fogadta el, az elfogadás IP-címe és böngésző-azonosítója (a szerződés bizonyítéka) |
| Cégen belüli szerep | jogosultsági szint, csoporttagság, szabadság-időszakok, felfüggesztés ténye és indoka |
| Használat | mely funkciókat mikor használta (feladatok, jegyzetek, kampányműveletek naplója), a mesterséges intelligencia hívásainak felhasználónkénti mennyisége |
| Beszélgetés Apexszel | az Apexnek írt üzenetei és a válaszok, a beszélgetések gördülő összefoglalója; a beszélgetéseket munkatársaink a 4.8 pont szerint ellenőrizhetik, a cég fiókkezelő partnere a kezelt fiókban látja őket, és a rendszer automatikusan is vizsgálhatja (a szerződés 9.6 és 14.6 pontja) |
| Üzenetek a fiókkezelővel | a rendszer témánkénti üzenőcsatornáján az Ön cége és a fiókját kezelő fél (a Trendizz vagy a Trendizz fiókkezelő partnere) között váltott üzenetek és csatolmányok, az eredeti szöveg és a rendszer által készített fordítás. Ezen folyik a szolgáltatással kapcsolatos minden kommunikáció, a bevezetést is ideértve. Az üzenetet és a csatolmányt a felhasználók nem szerkeszthetik és nem törölhetik, csak a témát lehet lezárni; eltérés esetén az eredeti szöveg irányadó. Kapcsolati listát és kampányadatot ide nem lehet feltölteni, ezek csak Apexen keresztül, importtal kerülhetnek a rendszerbe. Ha kampány személyes adata mégis ide kerül, a kampányadatokkal együtt töröljük (4.4); az üzenet szövege és a csatolmány nyoma (neve, ideje, lenyomata) megmarad. Jogszabályi kötelezettség vagy megalapozott érintetti kérelem alapján az üzenet tartalmát kitakarhatjuk, a kitakarást naplózzuk |
| Jóváhagyási kérések | a rendszerben Önnek jóváhagyásra küldött kérések (például levél, kampány, célzás vagy előfizetés módosítása) naplója: mikor küldték el, mikor nyitotta meg, mikor ment emlékeztető, ki és mikor fogadta el vagy utasította el, illetve a panaszlépcsőben javasolt határidő mikor minősült elfogadottnak. A napló nem törölhető, és azt bizonyítja, melyik fél várt a másikra (a szerződés 16. fejezetének (1d) és (1e) bekezdése) |
| Apex emlékezete | a felhasználóról és a cégről megjegyzett tények és a beszélgetések összefoglalói, felhasználónként és cégenként, hogy Apex a korábbi munkára építve segíthessen |
| Feltöltött fájlok | a rendszerbe feltöltött dokumentumok és képek |
| Hírlevél | a beállításokban adott igen vagy nem |
Rendszerüzenetek. A meghívót, a belépési kódot és a rendszer értesítéseit e-mailben küldjük az [email protected] címről. Ezek a szolgáltatás működéséhez tartozó rendszerüzenetek, a beállításokban kikapcsolhatók.
Hírlevél. Hírlevelet csak akkor küldünk, ha a beállításokban ezt tevőlegesen bejelöli. Feliratkozás nélkül nem küldünk. A hozzájárulás bármikor, a feliratkozással azonos egyszerűséggel visszavonható a beállításokban vagy a levél leiratkozó hivatkozásán.
Jogalap. Ha Ön az előfizető, a szerződés teljesítése (6. cikk (1) b) pont). Ha Ön az előfizető cég munkatársa, a cég és a Trendizz jogos érdeke a szolgáltatás nyújtásában (6. cikk (1) f) pont). A biztonsági naplók és a szerződés-elfogadás bizonyítéka jogos érdekünk (6. cikk (1) f) pont). Az üzenőcsatorna üzeneteinek és a jóváhagyási kérések naplójának kezelése a szerződés teljesítése, illetve a szolgáltatás nyújtásához fűződő jogos érdek; 5 éves megőrzésük a szerződéses igények bizonyításához fűződő jogos érdekünk (6. cikk (1) f) pont). A hírlevél az Ön hozzájárulásán alapul (6. cikk (1) a) pont). A számlázási adatok kezelése és megőrzése jogi kötelezettség (6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény).
Megőrzés.
| Adat | Meddig |
|---|---|
| Fiók, profil, feltöltött fájlok, beszélgetések Apexszel | az előfizetés megszűnése után 12 hónapig, utána törlés |
| Apex emlékezete | amíg a fiók fennáll; kérésre törölhető |
| Belépési kód | 10 perc |
| Eszköz-munkamenet | 30 nap inaktivitás után törlődik; kijelentkeztetett eszköz nyoma 7 napig marad |
| Értesítési feliratkozás | amíg a böngésző fenntartja; lejárt feliratkozást automatikusan törlünk |
| Szerződés-elfogadás bizonyítéka és a műveleti napló | a szerződés megszűnésétől számított 5 évig (igényérvényesítési idő) |
| Az üzenőcsatorna üzenetei és csatolmányai, a jóváhagyási kérések naplója, a betekintés naplója | a szerződés megszűnésétől számított 5 évig (igényérvényesítési idő) |
| Mesterséges intelligencia hívásainak mennyisége | 12 hónap |
| Számlázási adatok | a számviteli törvény szerint 8 évig |
4.4 Ügyfeleink üzleti partnerei és kapcsolattartói
Ebben a körben két szerepünk van, ezért két részben írjuk le. Az A) rész azokról szól, akiknek az adatkezelője az ügyfelünk: akik ügyfelünknek érdeklődéssel válaszoltak, és akiket ügyfelünk saját kapcsolatként vett fel a rendszerbe. Itt a Trendizz adatfeldolgozó. A B) részben leírt kezeléseknél a Trendizz maga az adatkezelő: ide tartoznak az adatbázisunkból ügyfelünk kampányába került kapcsolattartók, ha nem válaszoltak, elutasítóan válaszoltak vagy a leállítást kérték.
A) Ügyfelünk megbízásából végzett kezelés: a Trendizz adatfeldolgozó
Itt az adatkezelő az ügyfelünk. Azt írjuk le, mit csinál a rendszer, hogy Ön lássa, hova kerül az adata. A levelezés működése ugyanez akkor is, ha a kapcsolattartó adata az adatbázisunkból származik; ilyenkor a B) rész szerint mi vagyunk az adatkezelő.
Levelezés. Ügyfelünk a saját céges e-mail-fiókját köti be a rendszerbe (SMTP és IMAP hozzáféréssel vagy Google, illetve Microsoft belépéssel). A rendszer ezen a fiókon keresztül küldi ki ügyfelünk leveleit, és beolvassa a beérkező válaszokat. A levelek teljes tartalmát, a csatolmányokat, a feladót, a címzettet és a tárgyat tároljuk, hogy ügyfelünk a rendszerben lássa és kezelje a beszélgetést. A fiók hozzáférési adatait titkosítva tároljuk; ezeket a Trendizz munkatársa vagy partnere nem ismeri meg.
Mesterséges intelligencia a levelezésben. A beérkező leveleket a rendszer automatikusan besorolja: eldönti, hogy fontos-e vagy zaj, és milyen szándékú a válasz (érdeklődés, elutasítás, leállítás kérése). A besorolás célja a levelek rendezése és a válaszadás segítése; tartalmi profilt nem építünk, és a besorolás Önre nézve nem jár joghatással. Ügyfelünk kérésére a rendszer válaszjavaslatot is fogalmaz. Ehhez a levél tartalmát a 6. fejezetben felsorolt nyelvimodell-szolgáltató dolgozza fel. Az Apex által javasolt egyedi választ mindig ügyfelünk hagyja jóvá.
Mi megy ki automatikusan. A kampányleveleket, az emlékeztetőket és az ügyfél által előre beállított sablonválaszokat (például a leállítás visszaigazolását) a rendszer ügyfelünk előzetesen jóváhagyott sablonjai és folyamata alapján küldi, levelenkénti külön jóváhagyás nélkül. A feladó ilyenkor is ügyfelünk, az ő saját címéről.
Kapcsolattartók és jegyzetek. Ügyfelünk a rendszerben kapcsolattartókat vehet fel (név, e-mail, telefon, beosztás, fotó, hivatkozások, jegyzetek, a kapcsolat állapota). A rendszer naplózza, ki mikor mit módosított.
Ha Ön kapott levelet egy ügyfelünktől. A feladó az ügyfelünk, az ő saját címéről. Ha ettől a feladótól nem szeretne több levelet, elég válaszolnia. A rendszer felismeri a leállítást kérő választ, és a címét ennél az ügyfelünknél véglegesen kizárja. Egy válasz csak ezt az egy feladót állítja le; a kizárást a rendszer tartósan megőrzi. Ha a kapcsolattartói adatait az adatbázisunkból is törölni szeretné, vagy a válasz nem hozott eredményt, írjon a [email protected] címre. Ekkor töröljük az adatait, és a feladónál kézzel, az automatikus felismeréstől függetlenül leállíttatjuk a megkeresést. Ezt indokolatlan késedelem nélkül végezzük.
Megőrzés. Az ügyfél adatait az előfizetés megszűnése után 12 hónapig őrizzük, utána töröljük; az ügyfél kérésére korábban is törlünk. Az ügyfél kilépéskor kérésre megkapja a saját adatait: az érdeklődéssel válaszolók és a saját maga által betöltött kapcsolatok adatait, a kapcsolattartói bejegyzéseket, jegyzeteket és feladatokat, valamint az ezekkel a személyekkel folytatott levelezést. Az adatbázisunkból származó kapcsolattartók adatait, akik nem válaszoltak, elutasítóan válaszoltak vagy a leállítást kérték, nem kapja meg. A kizárás ténye a törlés után is megmarad, hogy a tiltás érvényben maradjon.
B) Amit a Trendizz adatkezelőként kezel
Az adatbázisunkból kampányba került kapcsolattartók. Ha ügyfelünk az adatbázisunkból (4.5) választott ki Önt, a kapcsolattartói adatai a kampány után is a mieink maradnak, és mi vagyunk az adatkezelő, ha nem válaszolt, elutasítóan válaszolt vagy a leállítást kérte. Ügyfelünk ezeket csak a rendszeren belül, a saját kampányához használhatja, saját listaként nem, és kilépéskor sem kapja meg. Az elutasítást és a leállítási kérést megőrizzük, hogy a kizárás érvényben maradjon. A jogalap jogos érdekünk és ügyfeleink jogos érdeke az üzleti kapcsolatfelvétel (6. cikk (1) f) pont), mint a 4.5 pontban. A kampány adatait az ügyfél előfizetésének megszűnése után 12 hónapig őrizzük, a kizárást tartósan.
Címadatok a kampányokból. Ügyfeleink kampányaiból az adatbázisunk pontossága és a levelek kézbesíthetősége céljából csak ennyit veszünk át: kézbesíthetetlen-e a cím (visszapattanó levél), érkezett-e a címről emberi válasz, a válaszoló megfigyelt beosztását és a megfigyelés dátumát. A levelek tartalmát és azt, hogy a válasz érdeklődő vagy elutasító volt, nem vesszük át. Ezeket az utolsó megfigyeléstől számított 24 hónapig őrizzük, utána automatikusan töröljük. Egy ügyfelünk kampányainak eredményét más ügyfelünk nem ismerheti fel, és ezekkel az adatokkal más ügyfelünk számára nem rangsoroljuk a kapcsolattartókat. Ha az adat olyan személytől származik, akinek az ügyfelünk az adatkezelője (A) rész), az átvételre az ügyfelünk a velünk kötött szerződésben felhatalmazott; az átvett adatnak mi vagyunk az adatkezelője. A jogalap jogos érdekünk (6. cikk (1) f) pont): az adatbázis pontossága, a levelek kézbesíthetősége, és hogy a címzett ne kapjon ismételten levelet rossz címre. Ezeket az adatokat nem Öntől, hanem ügyfeleink kampányaiból kapjuk (a GDPR 14. cikk (2) f) pontja szerinti forrás).
Statisztika. A válaszarányról összesített, cégnévhez és személyhez nem köthető statisztikát készítünk.
4.5 Nyilvános weboldalon megjelenő cégek és kapcsolattartók
Ez a rész érinti a legtöbb olyan embert, aki sosem hallott rólunk. Itt a Trendizz adatkezelő.
Honnan származik az adat. A cégről tárolt minden adat a cég saját, nyilvánosan elérhető weboldaláról származik: a főoldalról, a kapcsolat, a rólunk, a szolgáltatások és az impresszum jellegű oldalakról, valamint az oldalon a cég által közzétett strukturált adatokból. A feldolgozandó weboldalak listája két forrásból áll össze: nyilvános, ingyenes domain-jegyzékekből és a már feldolgozott weboldalakon talált, más cégek weboldalára mutató hivatkozásokból. Egyik forrásból sem veszünk át személyes vagy tartalmi adatot, csak a weboldal címét. Kivétel a 4.4 pont B) részében leírt címadat (kézbesíthetetlen-e a cím, érkezett-e róla emberi válasz, a válaszoló beosztása és a megfigyelés dátuma), amely ügyfeleink kampányaiból származik. Vásárolt címlistát, közösségi hálót vagy cégnyilvántartást nem használunk.
Mit tárolunk.
| Adatkör | Részletek |
|---|---|
| A cégről | cégnév, cím, ország, földrajzi koordináta, a weboldal címe és nyelve, a tevékenység rövid összefoglalója, iparági besorolás, termékkategóriák, a weboldal technikai jellemzői |
| Kapcsolattartókról | weboldalanként legfeljebb három kapcsolattartó neve, e-mail-címe, telefonszáma, beosztása, és hogy az oldal melyik részéről származik az adat |
A weboldal teljes szövegét, képeit vagy képernyőképét nem tároljuk. A rendszer a szöveget feldolgozza, az összefoglalót és a fenti adatokat kiemeli, a többit eldobja.
Mire használjuk. Ügyfeleink ebben az adatbázisban keresnek olyan cégeket, amelyeknek a termékük vagy szolgáltatásuk hasznos lehet, és a saját nevükben, üzleti céllal veszik fel velük a kapcsolatot. Az adatot ügyfeleinknek csak a rendszeren belül mutatjuk meg. Tömeges kiadás, letöltés vagy továbbértékesítés nincs.
Jogalap. Jogos érdekünk és ügyfeleink jogos érdeke az üzleti kapcsolatfelvétel (6. cikk (1) f) pont); az érdekmérlegelést külön dokumentumban rögzítettük. Az érdekmérlegelés lényege:
- az adatot a cég maga tette közzé, üzleti megkeresés céljából;
- csak a nyilvános üzleti elérhetőségeket tároljuk, magánjellegű adatot soha;
- a megkeresés a cég üzleti tevékenységéhez kapcsolódik;
- egy cég egy ügyfelünktől, ha maga nem kérte, jellemzően évente legfeljebb hat levelet kap; ha válaszol, a sorozat leáll, és ha a feladóval érdemi egyeztetés indul, a további levelezés már ennek az egyeztetésnek a része;
- a megkeresés bármikor, egyetlen válasszal leállítható.
A weboldalon kapcsolatfelvételi célból közzétett, névre szóló üzleti címeket is kizárólag a cég üzleti tevékenységéhez kapcsolódó kapcsolatfelvételre használjuk, és aki jelzi, hogy nem kér megkeresést, azt az adott feladótól többé nem kapja. Ahol a címzett országának joga a vállalkozások közötti elektronikus megkereséshez előzetes hozzájárulást kíván, Apex erre figyelmezteti ügyfelünket, és dokumentált hozzájárulást kér. A küldésről ügyfelünk dönt, és a küldés felelőssége őt terheli.
Tájékoztatás. Az adatot nem Öntől kaptuk, ezért a GDPR 14. cikke szerint ezzel a tájékoztatóval tájékoztatjuk. Mivel a nyilvános weboldalakon több millió cég adata szerepel, mindenkit nem tudunk külön értesíteni. Ha ügyfelünk levelet küld Önnek, magából a levélből látja, ki és miért keresi.
Frissítés és megőrzés. A weboldalakat rendszeresen, a feldolgozás futásakor újra feldolgozzuk, és a tárolt adatot a nyilvános tartalomhoz igazítjuk. Amíg a weboldal nyilvános, az adatot megőrizzük. Az elérhetetlenné vált weboldalakat rendszeresen felülvizsgáljuk, és a tartósan, legalább 12 hónapja elérhetetlen oldalak kapcsolattartói adatait töröljük. Ha Ön tiltakozik, a kapcsolattartói adatait töröljük, és a törlés után az adatbázisba nem kerülnek vissza.
Hogyan készül az adat. A weboldal szövegéből nyelvi modell emeli ki a fenti adatokat. Ez a feldolgozás vagy az általunk üzemeltetett infrastruktúrán fut, vagy a 6. fejezetben felsorolt mesterségesintelligencia-szolgáltatóknál, az ott leírt feltételekkel. A kész cégösszefoglaló a keresés ellenőrzéséhez és a fordításhoz a 6. fejezetben felsorolt nyelvimodell-szolgáltatókhoz kerülhet. A település koordinátáját részben saját adatbázisból, részben az OpenStreetMap szolgáltatásával határozzuk meg; ehhez csak a település és az ország nevét küldjük el.
4.6 A Trendizz saját megkeresései
Saját ügyfélszerzésre mi is a fenti adatbázist és a saját rendszerünket használjuk: cégeket keresünk meg a saját címünkről, ugyanazokkal a szabályokkal, amelyek ügyfeleinkre vonatkoznak. Ilyenkor a 4.5 pont szerinti adatokat és a válaszát kezeljük, jogos érdek alapján (6. cikk (1) f) pont). A megkeresést egy válasszal leállíthatja, és ekkor a címét véglegesen kizárjuk. Partnereink Trendizzt ajánló leveleiről az 5. fejezet (Trendizzt ajánló partnerlevelek) szól.
4.7 Kapcsolatfelvételi űrlap
Mit kezelünk. Ha a trendizz.com kapcsolatfelvételi oldalán ír nekünk, a megadott nevét, e-mail-címét, cége nevét, a választott témát és az üzenetét, a felület nyelvét, valamint a beküldés IP-címét és böngésző-azonosítóját.
Cél. Az üzenet megválaszolása.
Jogalap. Jogos érdekünk a hozzánk érkező megkeresések megválaszolásában (6. cikk (1) f) pont); ha az üzenet szerződéskötést előz meg, az Ön kérésére tett, szerződést előkészítő lépés (6. cikk (1) b) pont).
Címzettek. Az üzenetet a választott témához tartozó Trendizz-postafiókba (invite@, support@, partners@, billing@, privacy@, security@ vagy [email protected]) továbbítjuk, az Amazon Web Services levélküldő szolgáltatásán keresztül (6. fejezet).
Megőrzés. 12 hónap, utána töröljük.
4.8 Betekintés a fiókokba
Mit látunk. Kijelölt munkatársaink bármely ügyfél- és partnerfiókba bármikor beléphetnek, de csak konkrét okból: az ügyfél kérése vagy panasza, a rendszer automatikus jelzése, hibabejelentés vagy véletlenszerű minőségellenőrzési mintavétel alapján. Csak abba a tartalomba tekintenek be, amelyre az ok miatt szükség van. Ez lehet a kiküldött és beérkezett levelek tartalma, az üzenőcsatorna üzenetei és csatolmányai (így a partner és az ügyfél közötti üzenetek is), az Apex-beszélgetések, a kampányok, a kapcsolattartók és a feladatok. A partnerekért felelős munkatársunk a partner saját fiókjába, partner Demó-fiókjába és Kezelői fiókjába, valamint az általa kezelt ügyfelek fiókjába is betekinthet. A rendszer ugyanezeket a tartalmakat mesterséges intelligenciával automatikusan is ellenőrizheti; ehhez a tartalom a 6. fejezetben felsorolt nyelvimodell-szolgáltatókhoz kerülhet.
Cél. A szolgáltatás minőségének biztosítása, a hibák javítása, a támogatás, valamint a visszaélések (például a jogsértő vagy megtévesztő levelezés, a rendszer rendeltetésellenes használata) megelőzése és felderítése.
Jogalap. A felhasználók és a partnerek adatainál jogos érdekünk a szolgáltatás minőségében és a visszaélések megelőzésében (6. cikk (1) f) pont). Az ügyfél adatainál (4.4 pont A) rész) a minőségbiztosítási, hibajavítási és támogatási betekintés során adatfeldolgozóként járunk el; ez az ügyféllel kötött adatfeldolgozási megállapodásban rögzített feldolgozási cél. Az adatbázisunkból származó kapcsolattartói adatoknál (4.4 pont B) rész) adatkezelők vagyunk. A visszaélés megelőzése és felderítése céljából végzett betekintésnél és automatikus ellenőrzésnél önálló adatkezelők vagyunk, jogos érdekünk alapján (6. cikk (1) f) pont; 3. fejezet).
Korlátok. Csak az a munkatárs tekinthet be, akinek arra a feladatához szüksége van. Minden betekintést naplózunk: ki, mikor, milyen okból, melyik fiókba lépett be, mit módosított vagy töltött le, mely kérését utasította el a rendszer, és mikor futott automatikus ellenőrzés. A megismert tartalomra titoktartás vonatkozik, és azt csak a fenti célokra használjuk. Az automatikus ellenőrzés önmagában nem jár joghatással; az intézkedésről munkatársunk dönt (8. fejezet). A saját fiókjára vonatkozó naplót az ügyfél kérésre megkapja.
Megőrzés. A betekintés naplóját a szerződés megszűnésétől számított 5 évig őrizzük; a fiók tartalmára a 4.3 és 4.4 pont megőrzési szabályai vonatkoznak.
5. Partnerjelöltek és partnerek
A Trendizz partnerekkel is dolgozik: a partner ügyfeleket ajánl nekünk, és ha a partnersége erre kiterjed, a fiókjukat is kezeli. Az ügyfél ilyenkor is a Trendizzel szerződik, a saját fiókjával, a saját adatával és a saját postafiókjával; a fiókot alapesetben a Trendizz kezeli. Háromféle partnerség van:
- Ajánló partner: bemutatja a Trendizzt, és meghívó-linket ad. Ügyfél fiókjába nem lép be, és ügyféladatot nem lát.
- Fiókkezelő partner: az általa kezelt ügyfelek fiókját egy díjmentes Kezelői fiókból kezeli. A Kezelői fiókból nem lehet leveleket kiküldeni, és saját kapcsolattartói nyilvántartás sincs benne.
- Piacnyitó partner: saját előfizetéssel, a saját fiókjából a saját vállalkozásának is ügyfeleket szerez, és az általa hozott ügyfelek fiókját is kezeli.
Partnerjelöltként. Aki partnernek jelentkezik, a trendizz.com partnerjelentkezési oldalán teszi ezt meg. Kezeljük az ott megadott nevét, céges e-mail-címét, telefonszámát, cége nevét, weboldalát (ha van), országát, a választott partnerséget és azt, amit arról ír, mivel foglalkozik; Piacnyitó partnerségnél a megjelölt célpiacot is. A forrásoldalt, a hívásra megjelölt napszakokat és hetet, az időzónát, az IP-címet és a böngésző-azonosítót, valamint a visszaigazoló levelet ugyanúgy kezeljük, mint az érdeklődőnél (4.2 pont). A jelentkezés után munkatársunk egy megbeszélésen bemutatja a rendszert; a kiválasztás lépéseit és a beszélgetések jegyzeteit tároljuk. A jelölt ugyanazt a bemutató-hozzáférést kapja, mint az érdeklődő ügyfél (4.2 pont). Vizsgát nem tartunk.
A partner hozzáférése. Minden partner a rendszerben látja a meghívó-linkjét, az általa ajánlott cégek állapotát és a jutalék-kimutatását. Az ajánlott cégről ebben a nézetben csak az elszámoláshoz szükséges adat jelenik meg: a cég neve, a szerződés állapota, a terhelések és a jutalék tételei. Az Ajánló és a Fiókkezelő partner ezen felül lejárat nélküli bemutató-hozzáférést (partner Demó-fiókot) kap, minta-adatokkal, élő kiküldés és valós ügyféladat nélkül, és a minta-adatokat harmadik személynek is bemutathatja. A partner Demó-fiókban folytatott Apex-beszélgetéseket munkatársaink a 4.8 pont szerint ellenőrizhetik; ezeket a partnerszerződés megszűnése után 12 hónapig őrizzük. A partner nevét, cégét és országát az általa hozott ügyféllel közöljük.
Amikor a partner ügyfél fiókját kezeli. A Fiókkezelő partner a Kezelői fiókjából, a Piacnyitó partner a saját fiókjából, a rendszer erre szolgáló munkamódjában lép át az általa kezelt ügyfél cégébe. Az ügyfél cége az ügyfélé, nem a partner al-fiókja. A partner ilyenkor a Trendizz nevében, a Trendizz al-adatfeldolgozójaként, az ügyfél utasítása szerint jár el; az adatbázisunkból származó kapcsolattartói adatokat (4.4 pont B) rész), az ügyfél felhasználóinak adatait és az üzenőcsatorna üzeneteit a Trendizz adatfeldolgozójaként kezeli. Csak az általa kezelt ügyfelek adatait látja, azoknál viszont a teljes ügyfélfiókot, a rendszeren belül: többek között a célcsoportot, a kampányokat és azok leveleit, a kapcsolattartókat, a feladatokat és az Apex-beszélgetéseket. Az adatot a rendszerből nem viheti ki, más fiókba (a saját fiókjába sem) nem helyezheti át, saját vagy más céljára nem használhatja, és az ügyfél érdeklődőit nem keresheti meg. A postafiók jelszavát és hozzáférési adatait nem kapja meg. Az ügyfél fiókját csak a Trendizz által jóváhagyott, név szerint megjelölt személy kezelheti, saját hozzáféréssel. A partner írásbeli titoktartási és adatfeldolgozási kötelezettséget vállal, tevékenységéért a Trendizz felel. Mielőtt új külső partner hozzáférést kap az ügyfél fiókjához, az üzenőcsatornán közöljük a fiókot kezelő személy nevét, cégét és országát. Az ügyfél öt munkanapon belül adatvédelmi okból vagy összeférhetetlenség miatt kifogást emelhet; ilyenkor a fiókot más partner vagy a Trendizz kezeli. A partner és az ügyfél a szolgáltatásról a rendszer témánkénti üzenőcsatornáján levelez (4.3). A partner által az ügyfél cégében végzett módosításokat, letöltéseket és az elutasított kéréseket naplózzuk; a naplót az ügyfél kérésre megkapja.
Kiegészítő szolgáltatás. A partner a saját nevében és számlájára kiegészítő szolgáltatást (például telefonos utánkövetést vagy időpont-egyeztetést) nyújthat az ügyfélnek. Ha ehhez az ügyfél rendszerben tárolt adatát használja, ezt csak a rendszerben, az ügyfél által adott és bármikor visszavonható hozzáféréssel teheti meg, és az adatot nem mentheti ki; ebben a körben az ügyfél adatfeldolgozója. Az Ajánló partner ehhez sem kap hozzáférést az ügyfél adatához.
A partner saját előfizetése. A Piacnyitó partnernek saját előfizetése van, amelyet maga kezel, és bármely partner a saját cégét is behozhatja előfizetőként. A saját fiókban folytatott kampányokra, a saját kapcsolattartókra és a levelezésre ugyanaz vonatkozik, mint bármely ügyfélre: ott a partner az adatkezelő, a Trendizz az adatfeldolgozó, és a 4.3 és 4.4 pont az irányadó.
Betekintés. A 4.8 pont szerinti betekintés a partnerre is vonatkozik. Kijelölt munkatársaink, részben automatikus eszközzel, a 4.8 pont szerinti okból és terjedelemben betekinthetnek a partner saját fiókjába és az általa kezelt ügyfelek fiókjába, a levelek tartalmát, a partner és az ügyfél közötti üzeneteket és a partner Apex-beszélgetéseit is ideértve. Minden betekintést naplózunk, a megismert tartalomra titoktartás vonatkozik.
Jutalék-elszámolás. A jutalékhoz rögzítjük a partner általunk jóváhagyott meghívásait, azok idejét és 30 napos hozzárendelési idejét, és azt, hogy a szerződés a hozzárendelési idő alatt jött-e létre (4.2). Kezeljük az ajánlott cégek terheléseit, a jutalék tételeit, valamint a partner számlázási és kifizetési adatait. A jutalékról a partner havonta egy számlát állít ki nekünk, és azt a Rendszerbe tölti fel. A jutalékot banki átutalással fizetjük ki a partner által megadott bankszámlára; ehhez a partner nevét, bankszámlaszámát és a kifizetett összeget a számlavezető bankunk kapja meg.
Kapcsolt vállalkozások. A partner a partnerszerződés megkötésekor nyilatkozik a vele kapcsolt vállalkozásokról. Ezek azok a vállalkozások, amelyekben többségi befolyása van, vagy amelyeket tagja, vezető tisztségviselője vagy ezek közeli hozzátartozója többségi befolyással irányít. Nyilatkoznia azért kell, mert ezek ügyfélként a partnerhez tartozhatnak, de a partneri feltételek teljesítésébe nem számítanak. A nyilatkozatból a kapcsolt vállalkozás nevét és azonosítóját, a kapcsolat jellegét, és ha a kapcsolat személyen keresztül áll fenn, az érintett személy nevét és a partnerhez fűződő viszonyát kezeljük. A jogalap a partner adatainál a partnerszerződés teljesítése (6. cikk (1) b) pont), a nyilatkozatban megnevezett más személyeknél a jutalék-elszámolás helyességéhez fűződő jogos érdekünk (6. cikk (1) f) pont); az adat forrása a partner. Megőrzésére a partneradatok szabálya vonatkozik.
Trendizzt ajánló partnerlevelek. Partnereink a Trendizzt a saját nevükön, „Trendizz Partner” megjelöléssel küldött levélben is ajánlhatják cégeknek, a mi levélsablonjainkkal és a 4.5 pont szerinti adatbázisunkból: a Piacnyitó partner a saját fiókjából, az Ajánló és a Fiókkezelő partner az erre szolgáló, díjmentes Trendizz-ajánló fiókból. Az ilyen levél címzettjeinek adatainál a Trendizz és a levelet küldő partner közös adatkezelők (GDPR 26. cikk). A Trendizz felel az adatkezelés jogalapjáért (jogos érdek, 6. cikk (1) f) pont), azért, hogy ilyen levél csak olyan országba menjen, ahol a hideg üzleti e-mail megengedett, a levélsablonokért, a központi kizárási listáért, a címzettek tájékoztatásáért és az érintetti kérelmek teljesítéséért. A partner a sablontól nem térhet el, a postafiókját biztonságosan kezeli, a hozzá érkező leiratkozást és kérelmet egy munkanapon belül továbbítja nekünk, és az adatot másra nem használja. Kérelmével bármelyikünkhöz fordulhat; az egyablakos kapcsolattartási pont a [email protected] cím. Ha a partner a saját vállalkozása ügyfélszerzésére ír, ott ő az adatkezelő, a Trendizz az adatfeldolgozó (lásd fent, A partner saját előfizetése).
Jogalap. A jelentkezés feldolgozása szerződést előkészítő lépés, a partneri munka, a partnernézet és a jutalék a partnerszerződés teljesítése (6. cikk (1) b) pont); az elszámolási adatoknál jogi kötelezettség (6. cikk (1) c) pont); a minőségbiztosítási betekintésnél és a jelentkezés visszaélés-szűrésénél jogos érdek (6. cikk (1) f) pont).
Megőrzés. Ha nem jön létre partneri jogviszony, 12 hónap; ha létrejön, a jogviszony megszűnése vagy, ha az később van, az utolsó jutalék-kifizetés után 12 hónap; az elszámolási adatok a számviteli törvény szerint 8 évig. A partner Demó-fiókban folytatott Apex-beszélgetéseket a partnerszerződés megszűnése után 12 hónapig őrizzük. Ha a partner által kezdeményezett meghívást nem hagytuk jóvá, vagy az nem vezetett bemutatóhoz, a meghívás adatait (a meghívott neve és e-mail-címe, a cég adatai) a meghívástól számított 12 hónap elteltével töröljük; ennél tovább csak annak a meghívásnak az adatait őrizzük meg, amelyből szerződés jött létre. A partner-hozzárendelés többi adatát és a kapcsolt vállalkozásokról tett nyilatkozatot a partneradatokkal együtt, a fenti szabály szerint őrizzük. A partner saját fiókjának adataira a 4.3 és 4.4 pont megőrzési szabályai vonatkoznak.
6. Kinek adjuk át az adatot
Az adatot nem adjuk el, és harmadik félnek saját célra nem adjuk át. Az alábbi szolgáltatók a mi megbízásunkból, a mi utasításunk szerint, illetve a ránk vonatkozó jogszabályi kötelezettség teljesítéséhez dolgoznak; mindegyikkel adatfeldolgozási szerződésünk van.
Anthropic Ireland, Limited (Írország; a feldolgozás részben az Egyesült Államokban). Nyelvi modell: Apex beszélgetései és emlékezete, a kampánylevelek megírása és lektorálása, a címzettcímek kiválasztása, a beérkező válaszok elemzése (besorolás, kapcsolattartó-kinyerés, címreputáció), a nyelvfelismerés, a válaszjavaslat, a keresés ellenőrzése, a cégösszefoglalók fordítása, a fiókok automatikus minőségbiztosítási és visszaélés-megelőzési ellenőrzése (4.8), és ha ott fut, a cégadatok kiemelése a nyilvános weboldalakból (4.5). Hozzá kerül: a felhasználó Apexnek írt üzenetei; Apex emlékezete (gördülő összefoglalók és megjegyzett tények); a levéltervezetek, az ügyfél cégprofilja és feltöltött céges anyagai; a feldolgozott levelek tartalma, a beérkező válasz szövegével és a feladó aláírásával; a célcég kapcsolattartóinak adatai az adatbázisból (e-mail-cím, név, beosztás); a keresési feltételek, az adatbázis cégösszefoglalói és a feldolgozott nyilvános weboldalak szövege; az automatikus ellenőrzéshez az ellenőrzött fiók tartalma (levelek, üzenetek, beszélgetések). Az Anthropic az így kapott adatot nem használja a modelljei tanítására, és a hívás tartalmát alapesetben legfeljebb 30 napig őrzi, utána törli.
OpenAI Ireland Ltd. (Írország; a feldolgozás részben az Egyesült Államokban). Ugyanazokra a feladatokra, egyes részfeladatoknál elsődleges, egyébként tartalékmodellként. Hozzá kerül: ugyanaz, mint az Anthropichoz. Az OpenAI az így kapott adatot nem használja a modelljei tanítására, és a hívás tartalmát visszaélés-ellenőrzés céljából alapesetben legfeljebb 30 napig őrzi, utána törli.
Amazon Web Services EMEA SARL (Luxemburg, adatközpont: Frankfurt). A rendszerüzenetek kiküldése (meghívó, belépési kód, értesítés, a demókérés és a partnerjelentkezés visszaigazolása), és a kapcsolatfelvételi űrlapon küldött üzenet továbbítása a témához tartozó Trendizz-postafiókba (4.7). Hozzá kerül: a címzett e-mail-címe és az üzenet; az űrlapnál a beküldő neve, e-mail-címe, cége neve és üzenete.
Cloudflare, Inc. (Egyesült Államok). A trendizz.com és a felület statikus fájljainak kiszolgálása, a titkosított biztonsági mentések és a korábban feltöltött profilképek tárolása. Hozzá kerül: a látogatói forgalom technikai adatai; a mentés titkosítva, európai adatközpontban van, a Cloudflare nem tudja olvasni.
KBOSS.hu Kft. (Számlázz.hu, Magyarország). Számlakiállítás és a számlák adóhatósági beküldése. Hozzá kerül: a számlázási adatok (cégnév, cím, adószám, a számla címzettjének e-mail-címe).
Stripe Payments Europe, Ltd. (Írország). Az előfizetési díj kártyás beszedése. Hozzá kerül: cégnév, számlázási cím, adószám, a fizető neve, e-mail-címe, telefonszáma; a kártyaadatot csak a Stripe látja.
Google LLC és Microsoft Ireland Operations Ltd. Csak ha az ügyfél a Google- vagy Microsoft-belépést választja a postafiók bekötéséhez. A bekötést az ügyfél a saját fiókjában engedélyezi; ezek az ügyfél saját levelező-szolgáltatói, adatuk az ügyfél szolgáltatójánál marad.
OpenStreetMap Foundation (Nominatim, Egyesült Királyság). Település geokódolása az adatbázishoz. Hozzá kerül: csak a település és az ország neve.
Európai Unióban székhellyel rendelkező proxy-szolgáltató. A nyilvános weboldalak letöltésének hálózati útja. Hozzá kerül: a letöltött nyilvános oldalak forgalma; a szolgáltatót kategóriaként nevezzük meg, mert a személye üzleti titok, és a GDPR a címzettek kategóriájának megjelölését engedi.
Pushover LLC (Egyesült Államok). Belső üzemeltetési riasztások kézbesítése munkatársaink eszközére. Hozzá kerül: a cég neve és az esemény típusa; személynevet a riasztásba nem teszünk.
Böngészős értesítési szolgáltatás (Google, Apple vagy Mozilla, a böngésző választása szerint). Az értesítés kézbesítése az eszközre. Hozzá kerül: az értesítés titkosított szövege.
A Trendizz Fiókkezelő és Piacnyitó partnerei. Ha egy ügyfél fiókját partner kezeli, a partner a Szolgáltató al-adatfeldolgozójaként kezeli az ügyfél adatát. A Kezelői fiókjából, illetve a saját fiókjából lép át a kezelt ügyfél cégébe, és a rendszeren belül kezeli a kampányokat; az ügyfél cége az ügyfélé, nem a partner al-fiókja. Hozzá kerül: a teljes ügyfélfiók a rendszeren belül, kivitel nélkül, a postafiók jelszava és hozzáférési adata nélkül. A módosításait, letöltéseit és elutasított kéréseit naplózzuk; az adatot más fiókba nem helyezheti át, és saját célra nem használhatja. A fiókot kezelő személyt a hozzáférés előtt megnevezzük, és az ügyfél kifogást emelhet. A partner az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Svájcban dolgozik. Garancia: titoktartás és adatfeldolgozási kötelezettség a partnerszerződésben és az ügyféllel kötött szerződés Managed-mellékletében (M.6).
Ezen felül ügyfeleink is címzettjei az adatnak: a 4.5 pont szerinti cégadatokat a rendszeren belül mutatjuk meg nekik. A partnerek az 5. fejezet szerint, a hatóságok pedig a ránk vonatkozó jogszabály alapján kaphatnak adatot.
Adattovábbítás az Európai Unión kívülre. A nyelvi modellek szolgáltatóinál az európai leányvállalat a szerződő fél, és a feldolgozás részben az Egyesült Államokban folyik. Az adattovábbítás alapja az Európai Bizottság általános szerződési feltételei (SCC), amelyeket a szolgáltatók adatfeldolgozási megállapodása tartalmaz. A Cloudflare-nél a látogatói forgalom technikai adatait az Európai Bizottság általános szerződési feltételei (SCC) alapján kezeljük; a mentés titkosítva, európai adatközpontban van, a kulcs kizárólag nálunk. A böngészős értesítést a böngésző által választott szolgáltató (Google, Apple vagy Mozilla) kézbesíti, ami az Egyesült Államokba irányuló továbbítást jelenthet; az értesítés tartalma titkosított, a szolgáltató nem olvassa. Az Egyesült Királyságban vagy Svájcban dolgozó partner felé a továbbítás alapja az Európai Bizottság megfelelőségi határozata. A Pushover LLC felé a belső riasztás az Egyesült Államokba kerül, az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat vagy az általános szerződési feltételek (SCC) alapján. A garanciák másolatát a [email protected] címen kérheti.
7. Hol tároljuk az adatot, és hogyan védjük
- Az adatbázis és a feltöltött fájlok saját üzemeltetésű, saját telephelyünkön lévő szervereinken, Magyarországon vannak. A felület statikus fájljait a Cloudflare hálózata szolgálja ki; az ügyféladat a saját szervereinken marad.
- Minden kapcsolat titkosított (TLS). A postafiók-hozzáféréseket titkosítva tároljuk. A belépési kódot visszafejthetetlen formában tároljuk.
- A hozzáférés szerepalapú: minden felhasználó csak a saját cége és csoportja adatát látja. Minőségbiztosítás, hibajavítás, támogatás vagy visszaélés-megelőzés céljából a Trendizz kijelölt munkatársa konkrét okból beléphet az ügyfél fiókjába, és ekkor az okhoz szükséges mértékben a rendszerben tárolt leveleket és üzeneteket is megtekintheti (4.8). A belépést, annak okát és az ilyenkor végzett módosításokat, letöltéseket és az elutasított kéréseket naplózzuk (ki, mikor, miért, melyik cégnél, melyik műveletet); a naplót az ügyfél kérésre megkapja.
- A biztonsági mentés naponta készül, titkosítva tároljuk, és legfeljebb 6 hónapig őrizzük. Törlés vagy a megőrzési idő lejárta után az adatot az elsődleges rendszerekből haladéktalanul, a mentésekből a mentések körforgásával, legkésőbb 6 hónapon belül töröljük; addig a mentésből csak helyreállítás céljából érhető el.
- Adatvédelmi incidens esetén a jogszabály szerint 72 órán belül értesítjük a felügyeleti hatóságot, és ha az incidens Önre nézve magas kockázattal jár, Önt is.
8. Automatizált feldolgozás és mesterséges intelligencia
A rendszer mesterséges intelligenciát használ a beérkező levelek besorolására, válaszjavaslat írására, cégek keresésére és Apex beszélgetéseire. A besorolás a levelek rendezését és a válaszadást segíti, Önre nézve joghatással nem jár. Az Apex által javasolt egyedi válaszról és a kapcsolattartó adatának módosításáról ember dönt. A kampányleveleket és az előre beállított sablonválaszokat a rendszer ügyfelünk jóváhagyott sablonjai és folyamata alapján küldi (4.4). A leállítást kérő válasz felismerése és a cím kizárása az Ön érdekét szolgálja. A fiókok automatikus ellenőrzése (4.8) a minőségbiztosítást és a visszaélések megelőzését szolgálja; önmagában nem jár joghatással, az intézkedésről munkatársunk dönt. Önre nézve joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést nem hozunk. A besorolás módjáról kérésre további tájékoztatást adunk.
9. Az Ön jogai
A GDPR alapján kérheti:
- tájékoztatást és hozzáférést: milyen adatát kezeljük, és másolatot róla;
- helyesbítést: ha az adat pontatlan; az adatbázis adatait a weboldalához igazítjuk;
- törlést: ha az adatra már nincs szükség, ha tiltakozik, vagy ha visszavonja a hozzájárulását;
- korlátozást: amíg egy vitát tisztázunk, az adatot csak tároljuk;
- adathordozhatóságot: a szerződés vagy hozzájárulás alapján kezelt, Ön által megadott adatot géppel olvasható formában;
- a hozzájárulás visszavonását: a hozzájáruláson alapuló kezelést (például a hírlevelet) bármikor leállíthatja; a visszavonás nem érinti a korábbi kezelés jogszerűségét;
- tiltakozást: a jogos érdeken alapuló kezelés ellen. Üzletszerzési célú megkeresés ellen a tiltakozást minden esetben, feltétel nélkül teljesítjük, és az adatait töröljük. Más jogos érdeken alapuló kezelésnél csak a jog által elismert, kivételes esetben (például jogi igény érvényesítéséhez) őrizhetünk meg adatot; erről tájékoztatjuk.
A kérést a [email protected] címre írja, vagy postán a székhelyünkre. A válasz előtt ellenőrizhetjük a személyazonosságát. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben két hónappal meghosszabbítható, amiről értesítjük. A kérelem teljesítése díjmentes.
Ha úgy érzi, a jogait megsértettük, panaszt tehet a felügyeleti hatóságnál. Magyarországon:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| [email protected] | |
| Web | naih.hu |
Panaszát megteheti a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti másik EU-tagállam felügyeleti hatóságánál is. Bírósághoz is fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
10. Gyermekek
A szolgáltatás vállalkozásoknak szól. Tizenhat éven aluli személy adatát tudatosan nem kezeljük; ha ilyenről szerzünk tudomást, töröljük.
11. A tájékoztató módosítása
A tájékoztatót időnként frissítjük, ha a szolgáltatás vagy a jogszabály változik. Az aktuális változat mindig ezen az oldalon érhető el, a fejlécben a hatálybalépés napjával. Lényeges változásról a fiókkal rendelkező felhasználókat a rendszerben is értesítjük.