1. Adatkezelő és a tájékoztató hatálya
- Szolgáltató és adatkezelő
- Gáspár Olivér E.V.
- Székhely és postacím
- 1108 Budapest, Tavas utca 6., 1. emelet 6. ajtó
- Adószám
- 59167488-1-42
- Közösségi adószám
- HU59167488
- Egyéni vállalkozói nyilvántartási szám
- 57249641
- Ügyfélszolgálat és adatvédelem
- info@worknova.hu
A tájékoztató a marketing.worknova.hu webalkalmazásra, annak telepíthető PWA-változatára és a saját WebView2-ablakban működő, felhőalapú Windows-alkalmazásra vonatkozik. A korábbi, külön helyi adattárolóval működő asztali programot nem írja le.
A saját ügyfeleidre vagy munkatársaidra vonatkozó, általad feltöltött adatok tekintetében te határozod meg az adatkezelési célt és jogalapot. Ilyenkor a szolgáltató az utasításaid szerint jár el; az adatfeldolgozás kereteit a felhasználási feltételek ismertetik.
2. Adatok, célok és jogalapok
| Adatok | Miért kezeljük? | Jogalap |
|---|---|---|
| Név, e-mail-cím, felhasználónév, jelszó hash, fiókazonosító, jogosultság és létrehozási időpont. | Regisztráció, belépés, munkatér és hozzáférés kezelése. A jelszót nem olvasható szövegként tároljuk. | Szerződés teljesítése, GDPR 6. cikk (1) b). |
| Munkamenet-azonosító, lejárat, IP-cím, böngészőazonosító, belépési és kérésszám-adatok. | Hitelesítés, visszaélések és jogosulatlan hozzáférés megelőzése. | A belépéshez szerződés teljesítése; a biztonsági védelemhez a szolgáltató és a felhasználók jogos érdeke, GDPR 6. cikk (1) f). |
| Vállalkozások és márkák adatai, termékek, szolgáltatások, posztok, piszkozatok, naptárbejegyzések, feltöltött képek/fájlok, kampánytervek és publikálási eredmények. | A kért tartalomkezelési és marketingfunkciók működtetése. | Szerződés teljesítése. Más személyek adatait csak megfelelő saját jogalappal töltheted fel. |
| Kiválasztott külső profil azonosítója, neve, felhasználóneve, engedélyezett erőforrásai, titkosított hozzáférési tokenje, lejárata és bekötési igénye. | Az általad indított csatlakoztatás, azonosítás és külön kért szolgáltatói műveletek. | A kérésedre nyújtott szolgáltatás teljesítése. A külső szolgáltató saját adatkezelésére annak tájékoztatója irányadó. |
| Ügyfélszolgálati levelezés, fiókazonosító és a megkeresés tartalma. | Hibák, lemondások, adatvédelmi kérelmek és panaszok kezelése. | Szerződés teljesítése; jogszabályi kötelezettség, GDPR 6. cikk (1) c); szükség esetén igényérvényesítéshez jogos érdek. |
| E-mail-kampány: címzettek e-mail-címe és neve, a lista forrásának és a hozzájárulásnak a rögzített leírása, levéltartalom, termékhivatkozás, feladói adatok, időpont és szolgáltatói kampánystátusz. Titkosított Resend API-kulcs. | A saját vállalkozásodhoz vagy termékedhez kért kampány előkészítése, címzettimport, időzítés, küldés és leállítás. A listát nem használjuk saját marketingünkre. | A szolgáltatás teljesítése a munkatér tulajdonosával; a címzettek adataihoz és a marketingküldéshez a felhasználónak kell megfelelő jogalappal és igazolható hozzájárulással rendelkeznie. |
A fiókhoz szükséges adatok nélkül nem tudunk regisztrációt és hitelesített munkateret biztosítani. Külső szolgáltató csatlakoztatása önkéntes; kihagyása az adott funkció elérhetőségét érinti. Jelenleg nincs bekötött bankkártyás fizetés; kártyaadatot nem kérünk és nem tárolunk.
3. Ki férhet hozzá, kinek továbbítunk adatot?
A saját munkateredet hitelesített hozzáféréssel kezelheted. A szolgáltató adminisztrátora látja a regisztrált ügyfelek nevét, e-mail-címét, jogosultságát, regisztrációs adatait, valamint a márkák, kapcsolatok és bekötési igények adatait. A jelszó és a csatlakoztatási token értéke nem része az ügyféllistának.
- Cloudflare: hálózati kiszolgálás és biztonság, Workers futtatás, D1 adatbázis és R2 fájltárolás. A szolgáltatás infrastruktúráját és tárolását biztosítja.
- OpenAI / Sites: a közzétételi és tárhelyplatform közreműködője. ChatGPT-belépés választásakor a belépéshez szükséges fiókazonosító és megjelenítési adatok is részt vesznek az azonosításban. Az opcionális platformbelépésre a platform saját feltételei is irányadók.
- Resend (Plus Five Five, Inc.): a felhasználó saját, külön csatlakoztatott fiókjában kezeli a címzettimportot, a leveleket, a küldést és a leiratkozásokat. Az előkészítés már továbbítja a név- és e-mail-adatokat, de csak a külön jóváhagyott kampány indít küldést. A szolgáltató saját adatkezelési tájékoztatója és adatfeldolgozási feltételei is irányadók; EGT-n kívüli adatkezelés előfordulhat. A Resend-fiók csomagja, a beállított esetleges megnyitás-/kattintáskövetés és adatmegőrzés a felhasználó fiókbeállításaitól függ.
- Általad csatlakoztatott szolgáltatók: kizárólag a kiválasztott integrációhoz és művelethez szükséges adatokat kapják meg, például az engedélyezési kérelmet vagy publikáláskor a poszt szövegét és médiáját. Az aktuális szolgáltató és a kért hozzáférés a csatlakoztatási folyamatban látható.
- Hatóság vagy jogi közreműködő: jogszabályi kötelezettség vagy indokolt jogi igény esetén, a szükséges körben.
A külső csatornára közzétett tartalom ott nyilvánossá válhat. A munkatérből törlés nem törli automatikusan a külső platformon már megjelent tartalmat. A fiókadatokat nem értékesítjük, és regisztrációval nem iratkozol fel hírlevélre.
4. Tárolás, adatbiztonság és nemzetközi adatforgalom
A felhőben tárolt alkalmazásadatok Cloudflare D1/R2 szolgáltatásokban vannak, a Sites platform közvetítésével. A hálózati kiszolgálás és a szolgáltatók globális működése miatt EGT-n kívüli adatkezelés is előfordulhat. A szolgáltatáshoz nincs közzétett, kizárólag EGT-re korlátozott adattárolási vállalás.
A Cloudflare nemzetközi adattovábbítási szabályait és szerződéses garanciáit a Cloudflare adatfeldolgozási feltételei ismertetik; ezek általános szerződési kikötésekről is rendelkeznek. Az OpenAI platform adatkezeléséről és továbbításairól az OpenAI tájékoztatója ad információt. A konkrét alkalmazásra vonatkozó címzettekről és garanciákról az info@worknova.hu címen kérhetsz további tájékoztatást.
A munkatérlekérdezések tulajdonos szerint szűrtek. A jelszavakat hash formájában, a csatlakoztatási tokeneket titkosítva tároljuk; a belépést munkamenet és kérésszám-korlát védi. Ezek a megoldások nem jelentenek feltétlen biztonsági garanciát. Felesleges személyes adatot, különleges adatot vagy mások jelszavát ne töltsd fel.
5. Meddig őrizzük meg az adatokat?
- Fiók és munkatér: amíg a fiókot fenntartod és az adatokra a szolgáltatáshoz szükség van. Törlést az info@worknova.hu címen kérhetsz. A törlési kérelmet megvizsgáljuk; az indokolatlanul tovább nem tartható adatokat töröljük, az esetleges jogszerű kivételről tájékoztatunk.
- Munkamenet: a natív belépés munkamenetének érvényessége 7 nap; használat közben megújulhat. Kijelentkezéssel az aktuális munkamenet visszavonható. A hitelesítési és biztonsági technikai rekordok a cél fennállásáig kezelhetők; a lejárat nem minden esetben jelent azonnali fizikai adatbázis-törlést.
- Ideiglenes csatlakoztatás: a profilkiválasztáshoz létrehozott titkosított köztes adat 10 percig használható fel. Leválasztáskor a tárolt végleges hozzáférési tokent az alkalmazás törli. A kapcsolati előzmény ettől még megmaradhat a munkatérben.
- Megkeresések: az ügy lezárásáig, majd a jogi kötelezettségek és az esetleges igények érvényesítéséhez szükséges ideig. Írásbeli fogyasztói panasz és válasz esetén a jogszabály szerinti 3 éves megőrzés irányadó.
- E-mail-kampányok: a munkatérben a kampány és címzettlistája a tulajdonos általi törlésig vagy a fiók törléséig tárolódik. Az aktív küldést a törlés előtt le kell állítani. A helyi kampánymásolat törlése nem törli a Resendben tárolt kontaktot vagy kampányt; azokat a saját Resend-fiókodban külön kezelheted. A leiratkozást és tiltólistát rendes újraimport nem írja felül. A régebbi, titkosított kapcsolati kulcsot az előkészített kampányok vezérléséhez megőrizzük. A vállalkozás Resend-leválasztása a hozzá tárolt kulcsokat törli, amihez az aktív kampányokat előbb le kell állítani.
- Mentések: a szolgáltatói biztonsági és helyreállítási másolatokra azok elkülönített megőrzési és felülírási ciklusa vonatkozik; az aktív rendszerből törlés nem minden mentésből jelent azonnali törlést. Ezeket rendes szolgáltatási célra nem használjuk tovább.
A fióktörlés és az előfizetés lemondása külön kérés. A külső szolgáltatónál megadott engedélyt az adott szolgáltató fiókbeállításaiban is vissza kell vonnod.
6. Sütik, helyi tárolás és telepítés
A natív belépés a mg-account előtagú, biztonságos munkamenetsütiket használja. Ezek a hitelesítéshez szükségesek; a munkamenet érvényessége 7 nap, aktív használatkor megújulhat. ChatGPT-belépés vagy külső engedélyezés esetén az adott szolgáltató saját, a bejelentkezéshez szükséges sütiket is használhat.
A Windows-alkalmazás a saját Windows-fiók LocalAppData/Wingly/WebView2 mappájában tárolja a bejelentkezési és böngészési profilt. Ezt a programfrissítés és a rendes eltávolítás megőrzi; az alkalmazásból kijelentkezhetsz, illetve a program bezárása után a helyi profilt külön törölheted. Ez nem törli a felhőben lévő fiókot.
A böngésző helyi tárolásában az mg-mode a bemutató/éles módot, az mg-demo-v1 a bemutatómunkatér tartalmát őrzi a böngészőadatok törléséig. A PWA service worker az offline tájékoztató oldalt tárolja, nem a hitelesített munkateret vagy az API-válaszokat. A helyi tároló törlése nem törli a felhőben lévő fiókodat.
A jelenlegi alkalmazáskód nem állít be hirdetési követősütit, és nem tartalmaz külön weboldal-látogatottságmérőt. A csatlakoztatott Resendben az e-mail-kampányokhoz külön szolgáltatói mérések tartozhatnak. A szükséges hitelesítési és biztonsági tárolás célja a kért működés biztosítása. A böngészőben letilthatod vagy törölheted a sütiket, de emiatt a belépés nem feltétlenül működik.
7. Jogaid és kérelmeid
Az info@worknova.hu címen kérhetsz hozzáférést, másolatot, helyesbítést, törlést, korlátozást és – a jogszabályi feltételek fennállásakor – adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Hozzájárulásra épülő műveletnél azt a jövőre nézve visszavonhatod; ez a korábbi jogszerű kezelést nem érinti.
Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy több kérelmet érintő ügyben a határidő további két hónappal hosszabbítható; ennek okáról az első hónapon belül tájékoztatunk. Kétség esetén arányos módon ellenőrizhetjük, hogy valóban te vagy-e a fiók tulajdonosa. Jelszót nem kérünk. A jogok gyakorlása főszabály szerint díjmentes.
Az alkalmazás nem hoz rólad kizárólag automatizált, rád nézve joghatással vagy hasonló jelentős hatással járó döntést. A regisztrációs adatokat nem használjuk ilyen profilalkotásra.
8. Panasz, jogorvoslat és változások
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: naih.hu. Bírósághoz is fordulhatsz. Ehhez nem szükséges előbb nálunk panaszt tenned.
A szolgáltatás változásakor frissítjük a tájékoztatót és annak hatályossági dátumát. A tájékoztató elolvasása nem helyettesíti a külön szükséges hozzájárulást, és nem ad korlátlan engedélyt új adatkezelésekre.
Jogszabályi alap: az (EU) 2016/679 rendelet (GDPR).