Adatkezelési Tájékoztató

1. Az adatkezelő adatai

A https://partnerexpo.eu címen elérhető PartnerEXPO Platform személyes adatait a Moderátor RendszerÉpítő Kft. (székhely: 2161 Csomád, Kossuth Lajos út 79.; adószám: 29218567-2-13; cégjegyzékszám: 13 09 212570) kezeli. Az adatkezeléssel kapcsolatos kérdésekben az adatkezelő a penzugy@rendszerepito.hu e-mail címen és a +36 70 410 4424 telefonszámon vehető fel. Egyes termékek megvásárlása vagy letöltése esetén a vásárlás adatai tekintetében a terméket nyújtó Partner önálló adatkezelővé válik; erről a 14. pont rendelkezik.

2. Az adatkezelés céljai és jogalapjai

• Fiók létrehozása és működtetése — e-mail cím, név, jelszó (hash). Jogalap: szerződéses előkészítés és teljesítés (GDPR 6(1)(b)).
• Termékfeltöltés és közzéttétel — a partner által megadott tartalmak, kapcsolattartó adatai. Jogalap: szerződéses teljesítés (b) és jogos érdek (6(1)(f)).
• Vásárlás és fizetés — vásárló neve, e-mail címe, telefonszáma, cége, vásárlás tétele és összege. Jogalap: szerződéses teljesítés (b). A bankkártya-adatokat a Stripe dolgozza fel, az adatkezelő nem látja.
• Ajánló/partnerprogram és jutalékelszámolás — ajánló kód, közvetített vásárlások adatai, jutalékirodás. Jogalap: szerződéses teljesítés (b) és jogos érdek (f).
• Egyedi e-mail és ajánlás — az ügyfél adatlapjáról a partner tudatos döntésével indított egyedi vagy sablonalapú levél, termékajánlás és a kapcsolódó kézbesítési napló kezelése. A kapcsolatfelvétel jogalapját és jogszerűségét a levelet küldő partner köteles meghatározni és igazolni.
• Szituációs értesítések — például regisztráció-, rendelés- és fizetési visszaigazolás, webinár- vagy tárgyalási emlékeztető és szolgáltatási értesítés. Jogalap: az érintett kérésére történő szerződéses előkészítés vagy teljesítés (6(1)(b)), jogi kötelezettség (c), illetve az adott eseményhez igazodó más megfelelő jogalap.
• CRM-adminisztráció — a beérkező jelentkezők és vásárlók adatai a MiniCRM rendszerbe kerülnek. Jogalap: szerződéses teljesítés (b) és jogos érdek (f).
• Technikai működés és biztonság — naplók, munkamenet-sütik. Jogalap: jogos érdek (f) a szolgáltatás biztonságos működtetése érdekében.

3. A kezelt adatok köre

Név (a partner és a jelentkező/vásárló neve), e-mail cím, telefonszám, cég neve, a vásárláshoz vagy ajánlóhoz köthető termékek és összegek, ajánló (referral) kód, a feltöltött tartalmak és fájlok (termékkép, átadási fájl). Bankkártyaadatot az adatkezelő nem tárol — a fizetést kizárólag a Stripe végez.

4. Adattovábbítók és feldolgozók

• Stripe Payments Europe Ltd. — online fizetés feldolgozása (PCI-DSS megfelelőség).
• MiniCRM — ügyfél- és partneradatok, vásárlási és jutalékirodás kezelése (a rendszer az Európai Gazdasági Térségben elérhető szolgáltatás).
• Google / Gmail — a partner által az ügyfél adatlapjáról indított egyedi levelek, szituációs értesítések és a kapcsolódó válaszok kezelése a partner engedélyével összekapcsolt postafiókon keresztül.
• Base44 (alkalmazásplatform és tárhely) — az alkalmazás futtatásához, adatainak tárolásához és a beépített funkciókhoz (fájlfeltöltés, e-mail, AI). A Base44 a szerver-infrastruktúrát és az adattárolást biztosítja.

A feldolgozók az adatokat kizárólag a megbízás teljesítéséhez szükséges mértékben és ideig kezelik, megfelelő garanciák és adatkezelési megállapodások alapján.

5. A partner és a Platform szerepe a tömeges marketingben

A partner a saját ügyfélkörének küldött tömeges marketingkommunikáció célját, címzettjeit, jogalapját, tartalmát és időpontját maga határozza meg, ezért e tevékenység tekintetében adatkezelőként felel. A partner köteles gondoskodni a címzettek adatainak jogszerű megszerzéséről, a szükséges hozzájárulás vagy más megfelelő jogalap meglétéről és igazolhatóságáról, az érintetti kérelmek, leiratkozások és tiltakozások kezeléséről, továbbá saját küldődomainje és küldési reputációja védelméről.

A PartnerEXPO nem biztosít tömeges hírlevélküldő szolgáltatást. A partnerek a saját ügyfeleiknek a saját rendszerükből, a saját általános szerződési feltételeik és adatkezelési tájékoztatójuk szerint küldenek e-mailt. A Platform kontaktadatot kizárólag akkor ad át egy partnernek, ha Ön az ő termékét rendeli meg, vagy nála regisztrál (részletesen lásd a 14. pontot); az átadott adatok tekintetében a partner önálló adatkezelő. A Platform által előállított célcsoport-, tartalom- vagy termékjavaslat nem igazolja önmagában a marketingcélú adatkezelés jogszerűségét.

A Platform a saját rendszerében végzett adatkezelés, hozzáférés-szabályozás, naplózás, adatbiztonság és az engedélyezett integráció technikai működése tekintetében a tényleges szerepének megfelelő adatkezelői vagy adatfeldolgozó kötelezettségeket teljesíti. A felek adatkezelési szerepét és feladatait szükség esetén külön adatfeldolgozási vagy közös adatkezelési megállapodás pontosítja.

6. Az adatok tárolási ideje

A számviteli és adójogszabályokból fakadó kötelezettségek alapján a vásárlási és számlázási adatokat a vonatkozó törvény szerint (általában 8 évig) őrizzük. A regisztráció és fiók adatait a fiók meglétéig kezeljük; a fiók törlésére vonatkozó kérelmet a penzugy@rendszerepito.hu címre lehet küldeni, amelyet indokolatlan késedelem nélkül teljesítünk (a jogi kötelezettség alapján őrzendőket kivéve). A kampányos e-mail listákból a leiratkozási link vagy kérés alapján azonnal töröljük a címet.

7. Az érintett jogai

• Hozzáférési jog — tájékoztatást kérhet a kezelt adatairól.
• Helyesbítéshez való jog — valótlan vagy elavult adatok javítása.
• Törléshez való jog („az elfeledtetéshez való jog”) — a jogszabályi kötelezettség alatt álló adatok kivételével.
• Adatkezelés korlátozásához való jog.
• Tiltakozás az adatkezelés ellen — különösen a jogos érdeken alapuló kezelésnél.
• Hozzájárulás visszavonása — ha a kezelés hozzájáruláson alapult (pl. kampányos e-mail).
• Adathordozhatósághoz való jog — az Ön által megadott, géppen olvasható formában kezelt adatokat tőlünk kérheti.

A jogok gyakorlásához írásban a help@partnerexpo.eu címen fordulhat hozzánk, vagy használhatja az oldal alján található űrlapot. Számlázással kapcsolatos kérdésben a penzugy@rendszerepito.hu cím áll rendelkezésére. A panaszt a magyar Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu, telefon: +36 1 391 1400) is benyújthatja.

8. Sütik (cookie-k)

A Platform munkamenet- és biztonsági sütiket (pl. bejelentkezés fenntartása) használ. Harmadik fél (pl. Stripe a fizetési folyamatban) is használhat technikai sütiket. A sütikre vonatkozó részleteket a külön Cookie-tájékoztató tartalmazza.

9. Adatbiztonság és adatvédelmi incidens

Az adatkezelő a személyes adatok védelme érdekében a mindenkori technikai és szervezeti intézkedéseket megteszi (titkosított kommunikáció, hozzáférés-szabályozás). Amennyiben az adatkezelő a személyes adatok biztonságának megsértését észleli, a vonatkozó jogszabályok szerint haladéktalanul eljár és az érintetteket és a hatóságot tájékoztatja.

10. Telefonos kapcsolattartás

Az adatkezelés célja. Ha Ön szolgáltatásaink valamelyikére regisztrált, rendezvényünkre jelentkezett vagy termékünket megvásárolta, telefonon is kapcsolatba léphetünk Önnel. A megkeresés célja: meghívás saját rendezvényeinkre (workshop, webinárium), tájékoztatás a regisztrációjához kapcsolódó szolgáltatásainkról, elégedettségmérés, valamint szolgáltatásunk minőségének fejlesztése.

A kezelt adatok köre. Az Ön által megadott telefonszám; a hívás időpontja, iránya és időtartama; a hívás eredménye (például hogy melyik rendezvényidőpontot választotta).

Az adatkezelés jogalapja. Az adatkezelés jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdek: a már fennálló ügyfélkapcsolat fenntartása, a regisztrációhoz kapcsolódó szolgáltatásokról való tájékoztatás, valamint rendezvényeink létszámának tervezhetősége. Az érdekmérlegelést elvégeztük; annak összefoglalója kérésre rendelkezésre áll.

A megkeresés gyakorisága. Ugyanazt a személyt telefonon legfeljebb hathetente egy alkalommal keressük. Ha Ön egy megkeresést elutasít, ugyanabban a témában tizenkét hónapig nem keressük újra.

Tiltakozás joga. Ön bármikor, indokolás nélkül tiltakozhat a telefonos megkeresés ellen. Megteheti a hívás során szóban, vagy a help@partnerexpo.eu címre küldött üzenetben, illetve az oldal alján található űrlapon. A tiltakozást haladéktalanul rögzítjük, és a továbbiakban ezen a telefonszámon nem keressük meg Önt.

11. Adattárolás helye

A rendszer a Base44 platformon fut. A Base44 szerverei az Egyesült Államokban találhatók. Ez az összes PartnerEXPO és RendszerÉpítő által kezelt adatra vonatkozik.

Forrás: a Base44 hivatalos dokumentációja — docs.base44.com: „All Base44 servers are currently located in the United States. By default, data for all workspaces is stored in the US.”

12. GDPR-megfelelőség és EU–USA adattovábbítás

A Base44 GDPR-megfelelő szolgáltatás. A GDPR nem követeli meg, hogy az adat fizikailag az Európai Unióban legyen tárolva, de előírja, hogy az adatfeldolgozó megfelelő biztonsági garanciákat nyújtson.

• A Schrems II ítélet óta az Európai Unióból az Egyesült Államokba irányuló adattovábbításhoz megfelelő védelmi intézkedések szükségesek.
• Az adattovábbítás általános szerződési kikötések (Standard Contractual Clauses, SCC) alkalmazásával történik.
• A Base44 titkosítást alkalmaz az adatok védelmére.

Hivatalos források: Privacy & Security · Security

13. NIS2-megfelelőség

A NIS2 irányelv nem követeli meg, hogy az adat az Európai Unióban legyen tárolva. Előírásai a biztonsági minimumokra vonatkoznak: kockázatkezelési intézkedések, incidenskezelési eljárások és biztonsági felügyelet.

14. Adatok átadása vásárláskor és regisztrációkor — ki keresheti meg Önt

Ha a PartnerEXPO-n keresztül terméket vagy szolgáltatást vásárol, a megrendelés teljesítéséhez a vásárlás adatait (név, e-mail-cím, telefonszám, cégnév, a megrendelt tétel és összege) az alábbi felekkel osztjuk meg:

• A termék tulajdonosa — a megrendelt terméket vagy szolgáltatást ténylegesen nyújtó fél.
• Az ajánló partner — akinek az ajánlásán keresztül a vásárlás létrejött.
• Moderátor RendszerÉpítő Kft. — a PartnerEXPO Platform üzemeltetője.

Mindhárom fél jogosult Önt a vásárlásával összefüggésben megkeresni: a teljesítés, a hozzáférés biztosítása, az ügyfélszolgálat, a számlázás és az ajánlói elszámolás érdekében. Ennek jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), az ajánlói elszámolás tekintetében pedig a jogos érdek (6. cikk (1) bekezdés f) pont).

A terméket nyújtó Partner a megrendelés teljesítéséhez átadott adatok tekintetében önálló adatkezelőként jár el: a saját szolgáltatása nyújtásával, számlázásával és ügyfélkapcsolatával összefüggő adatkezeléséről maga dönt, és azért maga felel. Erre az adatkezelésre a Partner saját adatkezelési tájékoztatója az irányadó; az ezzel kapcsolatos kérelmeket közvetlenül a Partnerhez kell benyújtani. A Partner megnevezése és elérhetőségei a PartnerEXPO-n vezetett partneri profilján érhetők el.

Ha Ön a PartnerEXPO-n keresztül egy partnernél regisztrál (például a partner termékére, ingyenes anyagára vagy rendezvényére), a regisztrációkor megadott adatait a regisztráció teljesítéséhez átadjuk ennek a partnernek. A partner ezek tekintetében is önálló adatkezelőként jár el, a saját adatkezelési tájékoztatója szerint.

Rendszerértesítések. A PartnerEXPO (Moderátor RendszerÉpítő Kft.) a regisztrációhoz, felméréshez, megrendeléshez vagy ajánlatkéréshez kapcsolódóan rendszerértesítést küld: visszaigazolást, a kért anyag (például e-book) elérését, valamint a jelentkezéshez kapcsolódó gyakorlati tájékoztatást (például időpont, belépési link). Ezek az üzenetek reklámot nem tartalmaznak, és csak a kérés teljesítéséhez szükséges ideig küldjük őket; jogalapjuk a kérés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A vásárlásán túlmutató, marketingcélú megkereséshez — új ajánlatok, hírlevél, rendezvénymeghívó — ettől külön jogalap szükséges: vagy az Ön hozzájárulása, vagy a jelen tájékoztató 10. pontja szerinti jogos érdek. A termékoldali űrlapokon a termék gazdájának (partnernek) hírlevelére külön, nem kötelező jelölőnégyzettel iratkozhat fel. Ez a hozzájárulás a partnernek szól, aki a hírlevél tekintetében önálló adatkezelő; a hozzájárulás bármikor visszavonható a hírlevél leiratkozási linkjével vagy közvetlenül a partnernél. Marketingcélú megkeresés ellen bármikor, indokolás nélkül tiltakozhat a help@partnerexpo.eu címen vagy az oldal alján található űrlapon.

15. Referenciák beküldése és közzététele

Ha Ön egy partner profilján vagy termékoldalán referenciát küld be, az alábbi adatait kezeljük: név, cégnév, e-mail-cím, telefonszám (ha megadja), a partnerrel fennálló kapcsolat típusa, a referencia szövege, a beküldés időpontja és — termékoldalon — az érintett termék. Az adatkezelés célja a referencia továbbítása a partnernek jóváhagyásra, majd jóváhagyás esetén nyilvános közzététele. Jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a beküldéskor ad meg.

A beküldött adatokat (az e-mail-címet és a telefonszámot is) e-mailben és a vezérlőpulton megkapja az a partner, akinek a referencia szól. Jóváhagyás után a partner profilján és termékoldalain nyilvánosan megjelenik az Ön neve, cégneve, a kapcsolat típusa és a referencia szövege; az e-mail-cím és a telefonszám nem jelenik meg. A referencia jóváhagyásáról a partner dönt, és a referencia valódiságáért a jóváhagyó partner felel (ÁSZF 13. pont); a Szolgáltató a referenciákat előzetesen nem ellenőrzi.

Hozzájárulását bármikor, indokolás nélkül visszavonhatja az alábbi adatkezelési kérelem űrlapon vagy e-mailben; ekkor a referenciát eltávolítjuk. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az adatokat a hozzájárulás visszavonásáig, illetve a referencia elutasítását vagy eltávolítását követően az elszámoltathatóság és az esetleges viták rendezése érdekében legfeljebb 1 évig őrizzük. Ha Ön szerint a nevével Ön nélkül küldtek be referenciát, jelezze nekünk — azonnal eltávolítjuk.