Adatkezelési Tájékoztató

1. Az adatkezelő adatai

A https://app.partnerexpo.eu címen elérhető PartnerEXPO Platform személyes adatait a Moderátor RendszerÉpítő Kft. (székhely: 2161 Csomád, Kossuth Lajos út 79.; adószám: 29218567-2-13; cégjegyzékszám: 13 09 212570) kezeli. Az adatkezeléssel kapcsolatos kérdésekben az adatkezelő a penzugy@rendszerepito.hu e-mail címen és a +36 70 410 4424 telefonszámon vehető fel.

2. Az adatkezelés céljai és jogalapjai

• Fiók létrehozása és működtetése — e-mail cím, név, jelszó (hash), Google OAuth-azonosító. Jogalap: szerződéses előkészítés és teljesítés (GDPR 6(1)(b)).
• Termékfeltöltés és közzététel — a partner által megadott tartalmak, kapcsolattartó adatai. Jogalap: szerződéses teljesítés (b) és jogos érdek (6(1)(f)).
• Vásárlás és fizetés — vásárló neve, e-mail címe, telefonszáma, cége, vásárlás tétele és összege. Jogalap: szerződéses teljesítés (b). A bankkártya-adatokat a Stripe dolgozza fel, az adatkezelő nem látja.
• Ajánló/partnerprogram és jutalékelszámolás — ajánló kód, közvetített vásárlások adatai, jutalékirodás. Jogalap: szerződéses teljesítés (b) és jogos érdek (f).
• Egyedi e-mail és ajánlás — az ügyfél adatlapjáról a partner tudatos döntésével indított egyedi vagy sablonalapú levél, termékajánlás és a kapcsolódó kézbesítési napló kezelése. A kapcsolatfelvétel jogalapját és jogszerűségét a levelet küldő partner köteles meghatározni és igazolni.
• Szituációs értesítések — például regisztráció-, rendelés- és fizetési visszaigazolás, webinár- vagy tárgyalási emlékeztető és szolgáltatási értesítés. Jogalap: az érintett kérésére történő szerződéses előkészítés vagy teljesítés (6(1)(b)), jogi kötelezettség (c), illetve az adott eseményhez igazodó más megfelelő jogalap.
• Külső hírlevélrendszer előkészítése — a partner külön engedélyével a Platform a partner saját külső hírlevélküldő fiókjába kontaktot, szegmenst, sablont vagy kampánytervezetet továbbíthat. A tömeges kiküldést a partner a saját külső fiókjában indítja, és annak jogalapjáért, címzettjeiért és tartalmáért a partner felel.
• CRM-adminisztráció — a beérkező jelentkezők és vásárlók adatai a MiniCRM rendszerbe kerülnek. Jogalap: szerződéses teljesítés (b) és jogos érdek (f).
• Technikai működés és biztonság — naplók, munkamenet-sütik. Jogalap: jogos érdek (f) a szolgáltatás biztonságos működtetése érdekében.

3. A kezelt adatok köre

Név (a partner és a jelentkező/vásárló neve), e-mail cím, telefonszám, cég neve, a vásárláshoz vagy ajánlóhoz köthető termékek és összegek, ajánló (referral) kód, a feltöltött tartalmak és fájlok (termékkép, átadási fájl). Bankkártyaadatot az adatkezelő nem tárol — a fizetést kizárólag a Stripe végez.

4. Adattovábbítók és feldolgozók

• Stripe Payments Europe Ltd. — online fizetés feldolgozása (PCI-DSS megfelelőség).
• MiniCRM — ügyfél- és partneradatok, vásárlási és jutalékirodás kezelése (a rendszer az Európai Gazdasági Térségben elérhető szolgáltatás).
• Google / Gmail — a partner által az ügyfél adatlapjáról indított egyedi levelek, szituációs értesítések és a kapcsolódó válaszok kezelése a partner engedélyével összekapcsolt postafiókon keresztül.
• Brevo vagy más, a partner által választott hírlevélszolgáltató — opcionális integráció esetén a partner saját fiókjában kezelt kontaktok, szegmensek, sablonok, kampánytervezetek, kézbesítési és leiratkozási adatok kezelése. A konkrét szolgáltató csak a partner külön csatlakoztatása után kap adatot.
• Base44 (alkalmazásplatform és tárhely) — az alkalmazás futtatásához, adatainak tárolásához és a beépített funkciókhoz (fájlfeltöltés, e-mail, AI). A Base44 a szerver-infrastruktúrát és az adattárolást biztosítja.

A feldolgozók az adatokat kizárólag a megbízás teljesítéséhez szükséges mértékben és ideig kezelik, megfelelő garanciák és adatkezelési megállapodások alapján.

5. A partner és a Platform szerepe a tömeges marketingben

A partner a saját ügyfélkörének küldött tömeges marketingkommunikáció célját, címzettjeit, jogalapját, tartalmát és időpontját maga határozza meg, ezért e tevékenység tekintetében adatkezelőként felel. A partner köteles gondoskodni a címzettek adatainak jogszerű megszerzéséről, a szükséges hozzájárulás vagy más megfelelő jogalap meglétéről és igazolhatóságáról, az érintetti kérelmek, leiratkozások és tiltakozások kezeléséről, továbbá saját küldődomainje és küldési reputációja védelméről.

A PartnerEXPO nem biztosít önálló tömeges hírlevélküldő szolgáltatást, és a partner helyett nem dönt a tömeges kampány kiküldéséről. Ha a partner opcionális integrációt kapcsol be, a Platform a partner utasítása alapján technikailag előkészítheti az adatok, szegmensek vagy tartalmak átadását a partner saját hírlevélszolgáltatójának. A Platform által előállított célcsoport-, tartalom- vagy termékjavaslat nem igazolja önmagában a marketingcélú adatkezelés jogszerűségét.

A Platform a saját rendszerében végzett adatkezelés, hozzáférés-szabályozás, naplózás, adatbiztonság és az engedélyezett integráció technikai működése tekintetében a tényleges szerepének megfelelő adatkezelői vagy adatfeldolgozói kötelezettségeket teljesíti. A felek adatkezelési szerepét és feladatait szükség esetén külön adatfeldolgozási vagy közös adatkezelési megállapodás pontosítja.

6. Az adatok tárolási ideje

A számviteli és adójogszabályokból fakadó kötelezettségek alapján a vásárlási és számlázási adatokat a vonatkozó törvény szerint (általában 8 évig) őrizzük. A regisztráció és fiók adatait a fiók meglétéig kezeljük; a fiók törlésére vonatkozó kérelmet a penzugy@rendszerepito.hu címre lehet küldeni, amelyet indokolatlan késedelem nélkül teljesítünk (a jogi kötelezettség alapján őrzendőket kivéve). A kampányos e-mail listákból a leiratkozási link vagy kérés alapján azonnal töröljük a címet.

7. Az érintett jogai

• Hozzáférési jog — tájékoztatást kérhet a kezelt adatairól.
• Helyesbítéshez való jog — valótlan vagy elavult adatok javítása.
• Törléshez való jog („az elfeledtetéshez való jog”) — a jogszabályi kötelezettség alatt álló adatok kivételével.
• Adatkezelés korlátozásához való jog.
• Tiltakozás az adatkezelés ellen — különösen a jogos érdeken alapuló kezelésnél.
• Hozzájárulás visszavonása — ha a kezelés hozzájáruláson alapult (pl. kampányos e-mail).
• Adathordozhatósághoz való jog — az Ön által megadott, géppel olvasható formában kezelt adatokat tőlünk kérheti.

A jogok gyakorlásához írásban a penzugy@rendszerepito.hu címen fordulhat. A panaszt a magyar Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, u. naih.hu, telefon: +36 1 391 1400) is benyújthatja.

8. Sütik (cookie-k)

A Platform munkamenet- és biztonsági sütiket (pl. bejelentkezés fenntartása) használ. Harmadik fél (pl. Stripe a fizetési folyamatban) is használhat technikai sütiket. A sütikre vonatkozó részleteket a külön Cookie-tájékoztató tartalmazza.

9. Adatbiztonság és adatvédelmi incidens

Az adatkezelő a személyes adatok védelme érdekében a mindenkori technikai és szervezeti intézkedéseket megteszi (titkosított kommunikáció, hozzáférés-szabályozás). Amennyiben az adatkezelő a személyes adatok biztonságának megsértését észleli, a vonatkozó jogszabályok szerint haladéktalanul eljár és az érintetteket és a hatóságot tájékoztatja.