Adatkezelési Tájékoztató
Hatályos: 2026. szeptember 8-tól visszavonásig vagy módosításig.
1.AZ ADATKEZELŐ
Név: Mentor Mind Media – FZCO
Székhely és levelezési cím: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, Egyesült Arab Emírségek
Cégjegyzék- / engedélyszám: 006-0041617-140224
Adószám (TRN): 104400954400001
Adatvédelmi ügyekben használt elektronikus levelezési cím: [email protected]
Ügyfélszolgálat: a rendszerbe belépve a Segítség menüpont
Az adatkezelő az Európai Unió területén képviselőt nem jelölt ki; az adatkezeléssel kapcsolatos megkeresések közvetlenül a fenti elérhetőségeken terjeszthetők elő. Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles, és ilyet nem jelölt ki.
2.A TÁJÉKOZTATÓ HATÁLYA
Jelen tájékoztató az adatkezelő alábbi felületein megvalósuló adatkezelésekre vonatkozik:
- motiverzum.hu és aloldalai
- app.motiverzum.hu (a MotiVerzum tanulási rendszer)
- go.motiverzum.hu (értékesítési és fizetési oldalak)
- a MotiVerzum mobilalkalmazás (iOS és Android)
A tájékoztató nem terjed ki azoknak a harmadik feleknek az adatkezelésére, akiknek a felületére a rendszerből hivatkozás vezet. Ezek adatkezeléséért az érintett szolgáltató felel, saját tájékoztatója szerint.
3.AZ ALKALMAZANDÓ JOG
3.1.Az adatkezelő az Egyesült Arab Emírségekben bejegyzett gazdálkodó szervezet, és tevékenységére elsődlegesen az ottani adatvédelmi szabályozás — így különösen a személyes adatok védelméről szóló 45/2021. számú szövetségi törvényerejű rendelet (UAE PDPL) — irányadó.
3.2.Mivel az adatkezelő szolgáltatásait az Európai Unióban tartózkodó személyek részére is kínálja, az ilyen érintettek vonatkozásában — az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: „GDPR”) 3. cikk (2) bekezdése alapján — a GDPR rendelkezéseit is alkalmazza. Jelen tájékoztató ennek megfelelően a GDPR fogalomrendszerét és jogosultsági katalógusát követi.
3.3.Ha a két szabályrendszer eltérő mértékű védelmet biztosít, az adatkezelő az érintettre nézve kedvezőbbet alkalmazza.
4.AZ EGYES ADATKEZELÉSEK
Az alábbiakban tevékenységenként mutatjuk be, hogy milyen célból, milyen adatokat, milyen jogalapon és mennyi ideig kezelünk.
4.1.FELHASZNÁLÓI FIÓK LÉTREHOZÁSA ÉS FENNTARTÁSA
Cél: a szolgáltatás nyújtása, a felhasználó azonosítása, a hozzáférések kezelése.
Kezelt adatok: e-mail cím, vezetéknév, keresztnév, jelszó titkosított lenyomata, profilkép, város, ország, bemutatkozó szöveg, szerepkör, a fiókhoz rendelt csoporttagságok, a fiók létrehozásának és utolsó belépésének időpontja, felület-beállítások.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: a fiók törléséig. A törlést követően az adatok legfeljebb 30 napig maradnak fenn a biztonsági mentésekben, majd véglegesen megsemmisülnek.
4.2.BEJELENTKEZÉS ÉS MUNKAMENET-KEZELÉS
Cél: a biztonságos belépés biztosítása, a bejelentkezett állapot fenntartása, a jogosulatlan hozzáférés megelőzése.
Kezelt adatok: munkamenet-azonosító, egyszer használatos belépési kód (OTP), a belépés időpontja, IP-cím, böngésző- és eszközazonosító adatok.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a rendszer biztonságához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Időtartam: a munkamenet-azonosító legfeljebb 30 napig, az egyszer használatos kód legfeljebb 10 percig.
4.3.MEGRENDELÉS, FIZETÉS, SZÁMLÁZÁS
Cél: a megrendelés teljesítése, az ellenérték beszedése, a számla kiállítása és megőrzése, a számviteli és adójogi kötelezettségek teljesítése.
Kezelt adatok: vezeték- és keresztnév, e-mail cím, telefonszám, számlázási cím (irányítószám, település, utca, házszám, ország), vásárlói minőség (magánszemély vagy cég), cégnév és adószám, a megrendelés tételei, összege és pénzneme, rendelésszám, számlaszám, a fizetés időpontja és állapota, a fizetési szolgáltatónál keletkező azonosítók (ügyfél-, fizetési és előfizetés-azonosító), a bankkártya utolsó négy számjegye és típusa.
Az adatkezelő a teljes bankkártyaszámot és a kártya biztonsági kódját nem ismeri meg és nem tárolja.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számla megőrzése tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Időtartam: a számlázási adatokat a számla kiállításától számított 5 évig őrizzük meg, az Egyesült Arab Emírségek adójogi bizonylat-megőrzési szabályainak megfelelően. A megrendelés egyéb adatait ugyanezen időtartamig kezeljük.
4.4.ELŐFIZETÉS KEZELÉSE
Cél: az előfizetés életciklusának kezelése, az ismétlődő díjfizetés lebonyolítása, a hozzáférés megnyitása és megvonása.
Kezelt adatok: az előfizetés típusa és állapota, a próbaidőszak lejáratának időpontja, a számlázási időszak vége, a lemondás ténye és időpontja, az esedékes díj, a fizetési szolgáltatónál keletkező előfizetés-azonosító, a sikertelen fizetési kísérletek száma és időpontja.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: az előfizetés megszűnésétől számított 5 évig, a számviteli és elévülési szabályokra tekintettel.
4.5.AZ ÚJBÓLI ELŐFIZETÉS KORLÁTOZÁSA
Cél: az Általános Szerződési Feltételekben rögzített, az előfizetés megszűnését követő 365 napos újra-előfizetési korlátozás érvényesítése.
Kezelt adatok: a felhasználó azonosítója, a korlátozás lejáratának időpontja, a korlátozás oka és forrása.
Jogalap: a szerződés teljesítése és az adatkezelőnek a szolgáltatás visszaélésszerű igénybevételének megelőzéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés b) és f) pont).
Időtartam: a korlátozás lejártáig, azt követően legfeljebb további 12 hónapig, ellenőrizhetőségi célból.
4.6.A LEMONDÁS OKÁRA VONATKOZÓ VISSZAJELZÉS
Cél: a szolgáltatás fejlesztése, a lemorzsolódás okainak megismerése.
Kezelt adatok: a lemondás megjelölt oka, a felhasználó által szabadon megadott szöveges indoklás, a lemondási folyamat lépéseinek időbélyegei.
Jogalap: az adatkezelőnek a szolgáltatás minőségének javításához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A szöveges indoklás megadása nem kötelező.
Időtartam: a rögzítéstől számított 3 évig.
4.7.TANULÁSI ÉS HASZNÁLATI ADATOK
Cél: a tanulási haladás nyilvántartása, a megkezdett tartalom folytatásának lehetővé tétele, a felhasználói élmény személyre szabása.
Kezelt adatok: a megtekintett kurzusok és leckék, a haladás mértéke, a lejátszási pozíció, a kitöltött kvízek és eredményeik, a kedvencek, a letöltési előzmények.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: a fiók törléséig.
4.8.NAPLÓ, JEGYZETEK, CÉLOK ÉS SZOKÁSKÖVETÉS
Cél: a felhasználó által vezetett magáncélú feljegyzések tárolása és megjelenítése.
Kezelt adatok: a napi napló bejegyzései (fő feladat, hála-bejegyzés, reflexiók, a nap értékelése), a napi és heti célok, a szokáskövetés adatai, a tartalmakhoz fűzött jegyzetek.
Ezek a bejegyzések magánjellegűek: azokat kizárólag maga a felhasználó látja. Más felhasználó számára nem hozzáférhetők, és az adatkezelő azokat nem elemzi, nem használja fel marketingcélra, és harmadik félnek nem továbbítja. Az adatkezelő munkatársai ilyen tartalomba kizárólag a felhasználó kifejezett kérésére, hibaelhárítás céljából tekinthetnek be.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: a fiók törléséig, illetve amíg a felhasználó az adott bejegyzést törli.
Felhívjuk a figyelmet arra, hogy a napló szabad szöveges mezőibe a felhasználó saját döntése szerint egészségi állapotára vagy más, a GDPR 9. cikke szerinti különleges kategóriába tartozó körülményre vonatkozó adatot is beírhat. Az adatkezelő ilyen adat megadását nem kéri és nem várja el; ha a felhasználó mégis megad ilyet, azt a fenti korlátok között, kizárólag tárolás céljából kezeli.
4.9.KÖZÖSSÉGI FUNKCIÓK
Cél: a közösségi felület működtetése, a felhasználók közötti kapcsolattartás lehetővé tétele.
Kezelt adatok: a közzétett bejegyzések és hozzászólások szövege és csatolmányai, a csoportos beszélgetésekben küldött üzenetek, a reakciók, a szavazásokban leadott válaszok, a megjelenített profilnév és profilkép.
A közösségi felületen közzétett tartalmat a felület többi felhasználója láthatja. Kérjük, ne tegyen ott közzé olyan információt, amelyet nem szeretne megosztani.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: a tartalom törléséig, legkésőbb a fiók törléséig. A csoportos beszélgetés folytonossága érdekében a törölt fiókhoz tartozó üzenetek a szerző azonosítása nélkül, névtelenítve fennmaradhatnak.
4.10.TARTALOM-MODERÁLÁS
Cél: a jogsértő, zaklató vagy egyéb módon tiltott tartalom kiszűrése, a közösség védelme.
Kezelt adatok: a közzétételre szánt tartalom szövege, a beküldő azonosítója, a moderálási döntés és annak indoka, a hozzászólási jog esetleges felfüggesztésének ténye, időpontja és oka.
A moderálás részben automatizált eszközzel, mesterséges intelligencia közreműködésével történik; erről a 7. pont ad részletes tájékoztatást. Az automatizált szűrés eredménye nem jár a felhasználóra nézve joghatással: a tartalom közzétételének megtagadása esetén a felhasználó a Segítség menüponton keresztül emberi felülvizsgálatot kérhet.
Jogalap: a szerződés teljesítése, valamint az adatkezelőnek és a többi felhasználónak a biztonságos felülethez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés b) és f) pont).
Időtartam: a moderálási döntés rögzítésétől számított 2 évig.
4.11.ÜGYFÉLSZOLGÁLAT ÉS PANASZKEZELÉS
Cél: a felhasználói megkeresések megválaszolása, a hibák elhárítása, a panaszok kivizsgálása.
Kezelt adatok: a megkeresés tárgya és szövege, a csatolt állományok, a felhasználó azonosító és kapcsolattartási adatai, a megkereséshez kapcsolódó rendelés- vagy előfizetés-adatok, az ügyintézés menete és eredménye.
A beérkező megkeresésekről a rendszer mesterséges intelligencia segítségével összefoglalót és válaszjavaslatot készíthet az ügyintéző számára; a válaszról minden esetben ember dönt. Erről a 7. pont ad részletes tájékoztatást.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), panasz esetén jogi kötelezettség teljesítése és az adatkezelő jogi igényeinek érvényesítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés c) és f) pont).
Időtartam: az ügy lezárásától számított 3 évig.
4.12.TRANZAKCIÓS ÉRTESÍTÉSEK
Cél: a szerződéssel összefüggő tájékoztatás: visszaigazolás, számla megküldése, hozzáférési adatok, a próbaidőszakkal és az előfizetéssel kapcsolatos értesítések, sikertelen fizetésről szóló üzenetek, jelszóemlékeztető.
Kezelt adatok: e-mail cím, név, a küldött üzenet tárgya és tartalma, a kiküldés és a kézbesítés időpontja és állapota.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Ezek az üzenetek a szolgáltatás működéséhez tartoznak, róluk leiratkozni nem lehet; megszűnésük a szerződés megszűnésével következik be.
Időtartam: a kiküldéstől számított 2 évig.
4.13.HÍRLEVÉL ÉS KÖZVETLEN ÜZLETSZERZÉS
Cél: az adatkezelő saját, hasonló termékeire és szolgáltatásaira vonatkozó ajánlatok, valamint szakmai tartalmak küldése.
Kezelt adatok: e-mail cím, név, a vásárlás és a felhasználói aktivitás alapján képzett címkék és listatagságok, a levelek megnyitási és kattintási adatai.
Jogalap: az adatkezelőnek a meglévő ügyfelekkel való kapcsolattartáshoz és saját szolgáltatásai népszerűsítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), azon érintettek esetében, akik az e-mail címüket vásárlás során adták meg. Azoknál az érintetteknél, akik nem vásároltak, hanem önként iratkoztak fel, a jogalap a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
Az érintett a hírlevélről bármikor, ingyenesen és indokolás nélkül leiratkozhat: minden levél alján leiratkozási hivatkozás található, illetve a leiratkozás a Segítség menüponton keresztül is kérhető. A leiratkozás a szolgáltatás igénybevételét nem érinti.
Időtartam: a leiratkozásig, illetve a hozzájárulás visszavonásáig. A leiratkozás tényét a megismételt megkeresés elkerülése érdekében ezt követően is nyilvántartjuk.
4.14.HIRDETÉSMÉRÉS ÉS KONVERZIÓKÖVETÉS
Cél: a hirdetési kampányok eredményességének mérése, a hirdetések célzása.
Kezelt adatok: a Meta (Facebook) mérőkódja által gyűjtött használati adatok, eszköz- és böngészőazonosítók, a meglátogatott oldalak, a vásárlás ténye és értéke, valamint az e-mail cím és név visszafejthetetlen (hasított) formában.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a sütikre vonatkozó tájékoztatásnál adhat meg, és bármikor visszavonhat.
Időtartam: a hozzájárulás visszavonásáig, illetve a mérőkód által elhelyezett azonosítók lejáratáig.
A Meta ezen adatkezelés tekintetében az adatkezelővel közös adatkezelőnek minősül; saját adatkezeléséről a Meta adatvédelmi tájékoztatója ad felvilágosítást.
4.15.MOBILALKALMAZÁS ÉS PUSH ÉRTESÍTÉSEK
Cél: az alkalmazás működtetése, értesítések küldése az eszközre.
Kezelt adatok: az eszközhöz rendelt push-azonosító, az eszköz típusa és operációs rendszere, az alkalmazás verziója, az értesítési beállítások.
Jogalap: az értesítések küldéséhez az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az eszköz beállításaiban bármikor visszavonhat; az alkalmazás működtetése tekintetében a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: a hozzájárulás visszavonásáig, az alkalmazás eltávolításáig, illetve a fiók törléséig.
Az Apple App Store-on keresztül kötött előfizetés esetén a fizetést és a megújítást az Apple bonyolítja, a szolgáltató pedig a RevenueCat előfizetés-kezelő rendszeren keresztül értesül az előfizetés állapotáról. Ilyenkor az adatkezelő a felhasználó azonosítóját, az előfizetés termékazonosítóját, állapotát és lejáratát ismeri meg; a fizetési adatokat nem.
4.16.AFFILIATE PROGRAM
Cél: az ajánlói program működtetése, a jutalék elszámolása és kifizetése.
Kezelt adatok: az ajánló neve és elérhetőségei, ajánlói azonosítója és hivatkozásai, a közreműködésével létrejött megrendelések adatai, a jutalék összege, a kifizetéshez szükséges adatok, valamint a kifizetések nyilvántartása.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a kifizetések bizonylatolása tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Időtartam: a jogviszony megszűnésétől számított 5 évig.
4.17.ESEMÉNYEK SZERVEZÉSE
Cél: az eseményre szóló jegy kiállítása, a részvétel biztosítása, a résztvevők tájékoztatása.
Kezelt adatok: a résztvevő neve és e-mail címe, a jegytípus, a jegy azonosítója és állapota, a beléptetés ténye és időpontja.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: az esemény időpontjától számított 5 évig, a bizonylat-megőrzési szabályokkal összhangban.
Az eseményeken az adatkezelő megbízásából kép-, hang- és videófelvétel készülhet, amelyen a résztvevők szerepelhetnek. Ennek célja az esemény dokumentálása és az adatkezelő szolgáltatásainak bemutatása. A jogalap az adatkezelőnek a tevékenysége bemutatásához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A résztvevő a felvételen való szereplése ellen a helyszínen vagy utólag, az [email protected] címen tiltakozhat; ilyen esetben az adatkezelő a felvételt nem használja fel, vagy azon a résztvevőt felismerhetetlenné teszi.
4.18.RENDSZERNAPLÓK ÉS BIZTONSÁG
Cél: a rendszer üzemeltetése, a hibák felderítése, a visszaélések és a jogosulatlan hozzáférés megelőzése és kivizsgálása.
Kezelt adatok: IP-cím, a kérés időpontja, a hívott végpont, a válasz állapota, a böngésző és az eszköz azonosító adatai, a hibaüzenetek, valamint az adminisztrátori műveletek naplója.
Jogalap: az adatkezelőnek a rendszer biztonságos üzemeltetéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Időtartam: a naplózástól számított 12 hónapig, biztonsági esemény kivizsgálása esetén annak lezárásáig.
Az adatkezelő adminisztrátorai hibaelhárítás céljából a felhasználói fiókba beléphetnek („megszemélyesítés”). Minden ilyen belépést a rendszer naplóz, a felület pedig a belépés teljes időtartama alatt jelzi az adminisztrátornak, hogy más nevében jár el.
5.ADATFELDOLGOZÓK
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Valamennyi adatfeldolgozóval a GDPR 28. cikkének megfelelő adatfeldolgozói szerződés áll fenn; az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint, saját cél nélkül kezelhetik.
Cloudflare, Inc. (Egyesült Államok)
Tevékenység: a rendszer üzemeltetése — alkalmazásfuttatás, adatbázis, kulcs-érték tár, fájltárolás, tartalomkézbesítés, valós idejű beszélgetés, mesterséges intelligencia felé irányuló kérések közvetítése.
Érintett adatok: gyakorlatilag a rendszerben kezelt valamennyi adat.
Stripe, Inc. és európai leányvállalatai (Egyesült Államok, Írország)
Tevékenység: a bankkártyás fizetés lebonyolítása, az ismétlődő fizetések és az előfizetések kezelése.
Érintett adatok: név, e-mail cím, számlázási adatok, a fizetés adatai, a bankkártya adatai (ez utóbbiakat kizárólag a Stripe kezeli).
Postmark (Wildbit, LLC / ActiveCampaign, Egyesült Államok)
Tevékenység: a tranzakciós e-mailek kézbesítése.
Érintett adatok: név, e-mail cím, az üzenet tartalma és kézbesítési állapota.
ActiveCampaign, LLC (Egyesült Államok)
Tevékenység: ügyfélkapcsolat-kezelés, hírlevélküldés, a rendszerhasználat alapján képzett címkék nyilvántartása, webhelyhasználat mérése.
Érintett adatok: név, e-mail cím, vásárlási és aktivitási adatok, címkék, a levelek megnyitási és kattintási adatai.
Bunny.net (BunnyWay d.o.o., Szlovénia)
Tevékenység: a videó- és hangtartalmak tárolása és kézbesítése.
Érintett adatok: IP-cím, a lejátszás technikai adatai.
Anthropic PBC (Egyesült Államok)
Tevékenység: mesterséges intelligencián alapuló szövegfeldolgozás — ügyfélszolgálati megkeresések összefoglalása, tartalom-moderálás, szövegjavaslatok.
Érintett adatok: a feldolgozásra átadott szöveg. Részletek a 7. pontban.
RevenueCat, Inc. (Egyesült Államok)
Tevékenység: az iOS alkalmazásban kötött előfizetések állapotának kezelése.
Érintett adatok: felhasználói azonosító, az előfizetés termékazonosítója, állapota és lejárata.
Expo (650 Industries, Inc., Egyesült Államok)
Tevékenység: push értesítések kézbesítése a mobilalkalmazásba.
Érintett adatok: push-azonosító, az értesítés tartalma.
Zoom Communications, Inc. (Egyesült Államok)
Tevékenység: online események lebonyolítása.
Érintett adatok: a résztvevő neve és e-mail címe, a részvétel adatai. Csak akkor, ha az adott esemény Zoom platformon zajlik.
Apple Inc. (Egyesült Államok)
Az iOS alkalmazásban kötött előfizetés esetén az Apple a fizetés tekintetében önálló adatkezelőnek minősül, saját adatvédelmi tájékoztatója szerint.
Meta Platforms Ireland Limited (Írország)
A 4.14. pont szerinti hirdetésmérés tekintetében az adatkezelővel közös adatkezelőnek minősül.
6.ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA
6.1.Az adatkezelő székhelye az Egyesült Arab Emírségekben található, amely ország tekintetében az Európai Bizottság megfelelőségi határozatot nem hozott. Az Európai Unióban tartózkodó érintettek adatainak az adatkezelő részére történő továbbítása a GDPR 49. cikk (1) bekezdés b) pontján alapul: a továbbítás az érintett és az adatkezelő közötti szerződés teljesítéséhez szükséges, ugyanis a szolgáltatást maga az adatkezelő nyújtja.
6.2.Az 5. pontban felsorolt, az Egyesült Államokban letelepedett adatfeldolgozók felé irányuló adattovábbítás jogalapja — ahol az adott adatfeldolgozó tanúsított résztvevője az EU–USA adatvédelmi keretrendszernek — az Európai Bizottság 2023. július 10-i megfelelőségi határozata; egyéb esetben az Európai Bizottság által elfogadott általános szerződési feltételek (standard adatvédelmi klauzulák), az adatfeldolgozó által alkalmazott kiegészítő biztonsági intézkedésekkel együtt.
6.3.Az érintett a továbbítás alapjául szolgáló garanciák másolatát az [email protected] címen kérheti.
7.MESTERSÉGES INTELLIGENCIA HASZNÁLATA
7.1.Az adatkezelő a szolgáltatás egyes pontjain nagy nyelvi modellt (Anthropic Claude) vesz igénybe, a Cloudflare AI Gateway közvetítésével. A felhasználást az alábbi célokra korlátozza:
- az ügyfélszolgálati megkeresések összefoglalása és válaszjavaslat készítése az ügyintéző számára;
- a közösségi felületre szánt tartalom moderálási előszűrése;
- a felhasználó által kifejezetten kért szövegjavaslatok és átfogalmazások;
- a szokáskövetéshez kapcsolódó, a felhasználó által kért javaslatok.
7.2.Az adatkezelő kizárólag az adott funkció ellátásához szükséges szöveget adja át. Napló- és jegyzetbejegyzést, fizetési adatot, valamint teljes felhasználói adatbázist nem továbbít a modellnek.
7.3.Az adatkezelő az igénybe vett szolgáltatóval kötött szerződés alapján biztosítja, hogy az átadott adatokat a szolgáltató a modelljei tanítására ne használja fel.
7.4.A mesterséges intelligencia által előállított eredmény minden esetben javaslat: az azon alapuló döntést — az ügyfélszolgálati válaszadást és a moderálási döntés végleges elbírálását — ember hozza meg.
8.AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS
8.1.Az adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
8.2.Az adatkezelő a felhasználói aktivitás alapján címkéket képez, és ezek alapján a hírlevelek tartalmát az érintett érdeklődéséhez igazítja. Ez a tevékenység profilalkotásnak minősül, de az érintettre nézve joghatással nem jár; az érintett ellene a 10.6. pont szerint bármikor tiltakozhat.
9.SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK
9.1.Feltétlenül szükséges sütik és tárolt adatok. A bejelentkezett állapot fenntartásához, a biztonsághoz, valamint a felület alapvető beállításainak (például a világos vagy sötét megjelenés) megőrzéséhez a rendszer a böngészőben adatokat tárol. Ezek nélkül a szolgáltatás nem működik, ezért használatuk nem igényel hozzájárulást.
9.2.Mérési és hirdetési célú technológiák. A 4.14. pont szerinti hirdetésmérés, valamint az ActiveCampaign webhelyhasználat-mérése a felhasználó hozzájárulása alapján működik. A hozzájárulás bármikor, ingyenesen visszavonható a böngésző beállításaiban a tárolt adatok törlésével, illetve a rendszerben megjelenő tájékoztató felületén.
9.3.A mobilalkalmazás nem használ sütiket; az ott szükséges adatokat az eszköz védett tárolójában tárolja.
10.AZ ÉRINTETT JOGAI
Az érintettet az alábbi jogok illetik meg. Kérelmét a Segítség menüponton keresztül vagy az [email protected] címen terjesztheti elő. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 30 napon belül teljesíti; ha a kérelem összetettsége ezt indokolja, e határidő legfeljebb két hónappal meghosszabbítható, amiről az adatkezelő az érintettet tájékoztatja. Az adatkezelő a kérelem teljesítése előtt az érintett személyazonosságát ellenőrizheti.
10.1.Tájékoztatáshoz és hozzáféréshez való jog. Az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet azokról, valamint tájékoztatást az adatkezelés céljáról, jogalapjáról, időtartamáról, a címzettekről és az őt megillető jogokról.
10.2.Helyesbítéshez való jog. Az érintett kérheti a pontatlan adatai helyesbítését és a hiányos adatai kiegészítését. A fiókadatok nagy része a Beállítások menüpontban közvetlenül is módosítható.
10.3.Törléshez való jog. Az érintett kérheti adatai törlését, ha azok kezelése már nem szükséges, ha visszavonta a hozzájárulását és más jogalap nincs, ha tiltakozott az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok, vagy ha az adatkezelés jogellenes volt. A törlés nem terjed ki azokra az adatokra, amelyeket az adatkezelő jogi kötelezettség teljesítése — így különösen a számlák megőrzése — vagy jogi igény érvényesítése miatt köteles vagy jogosult megőrizni.
10.4.Az adatkezelés korlátozásához való jog. Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de nem kéri a törlést, ha az adatokra jogi igény érvényesítéséhez szüksége van, vagy ha tiltakozott az adatkezelés ellen, és a vizsgálat folyamatban van.
10.5.Adathordozhatósághoz való jog. A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait az érintett tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és kérheti azok más adatkezelőhöz továbbítását, ha ez technikailag megvalósítható.
10.6.Tiltakozáshoz való jog. Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ha az adatkezelés közvetlen üzletszerzést szolgál, a tiltakozás korlátozás nélkül érvényesül: az adatkezelő az adatokat e célból a továbbiakban nem kezeli.
10.7.A hozzájárulás visszavonásához való jog. A hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
10.8.A fiók törlése. Az érintett a fiókját a Beállítások menüpontban maga is törölheti. A fiók törlése az aktív előfizetést nem szünteti meg; azt külön, az Általános Szerződési Feltételek szerint kell lemondani.
11.JOGORVOSLAT
11.1.Az érintett panaszával elsődlegesen az adatkezelőhöz fordulhat a Segítség menüponton keresztül vagy az [email protected] címen.
11.2.Az Európai Unióban tartózkodó érintett panaszt tehet a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: naih.hu).
11.3.Az érintett bírósághoz is fordulhat; a per — választása szerint — a lakóhelye szerinti törvényszék előtt is megindítható.
11.4.Az Egyesült Arab Emírségekben tartózkodó érintett az UAE PDPL szerint hatáskörrel rendelkező hatósághoz fordulhat.
12.GYERMEKEK
A szolgáltatás 16. életévét betöltött személyek számára készült. Az adatkezelő tudatosan nem gyűjt 16 év alatti személyre vonatkozó adatot. Ha az adatkezelő tudomást szerez arról, hogy 16 év alatti személy adatát kezeli, azt haladéktalanul törli, és a fiókot megszünteti. Ha Ön szülőként vagy törvényes képviselőként úgy véli, hogy gyermeke adatot adott meg a rendszerben, kérjük, jelezze az [email protected] címen.
13.ADATBIZTONSÁG
13.1.Az adatkezelő a személyes adatokat titkosított kapcsolaton keresztül továbbítja, és titkosított formában tárolja. A jelszavakat kizárólag visszafejthetetlen lenyomat formájában őrzi.
13.2.A rendszerhez való hozzáférés szerepkörhöz kötött: az egyes munkatársak kizárólag a feladatuk ellátásához szükséges adatokhoz férnek hozzá. A hozzáféréseket az adatkezelő rendszeresen felülvizsgálja.
13.3.Az adatkezelő az adminisztrátori műveleteket naplózza, és a naplókat a 4.18. pont szerinti ideig megőrzi.
13.4.Adatvédelmi incidens esetén az adatkezelő az incidenst nyilvántartásba veszi, és — ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve — az illetékes felügyeleti hatóságot 72 órán belül értesíti, magas kockázat esetén pedig az érintetteket is tájékoztatja.
14.A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására. A módosítás a közzététellel lép hatályba. Ha a módosítás az adatkezelés célját, jogalapját vagy az érintettek jogait lényegesen érinti, arról az adatkezelő a felhasználókat e-mailben, előzetesen értesíti.