Adatkezelési tájékoztató

A jelen Adatkezelési tájékoztató bemutatja, hogy a Banivo weboldalának, termékeinek és egyedi szolgáltatásainak működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.

A tájékoztató kiterjed különösen:

• a banivo.hu weboldal látogatóira;
• a kapcsolatfelvételi és bemutatókérő űrlapok használóira;
• a hírlevélre feliratkozókra;
• a próbafiókot regisztráló személyekre;
• az ügyfelek képviselőire és kapcsolattartóira;
• a Banivo felhasználóira;
• az ügyféltámogatást igénybe vevő személyekre;
• valamint azokra, akiknek személyes adatai a Banivo rendszer használata során technikai vagy szerződéses okból az adatkezelő kezelésébe kerülnek.

A Banivo szolgáltatás kizárólag vállalkozások és más, gazdasági vagy szakmai tevékenységük körében eljáró szervezetek számára érhető el.

A vállalkozás neve, adószáma vagy más, kizárólag jogi személyre vonatkozó adata önmagában nem feltétlenül személyes adat. A természetes személy kapcsolattartó neve, e-mail-címe, telefonszáma, felhasználói azonosítója és tevékenységi adata azonban személyes adatnak minősülhet.

A tájékoztató a banivo.hu weboldalra, valamint a Banivo Kft. által nyújtott Készlet.app, xTask, xFrame, xDash, xPass, xDok, xService és xCall szolgáltatásokra, egyedi fejlesztésekre, integrációkra és automatizációkra is kiterjed, amennyiben az adott jogviszony erre a tájékoztatóra hivatkozik. Az egyes adatkezelések csak akkor alkalmazandók, ha az adott funkció vagy szolgáltatás ténylegesen működik.

A Banivo weboldalának és szolgáltatásainak adatkezelője a Banivo Kft., a továbbiakban: Adatkezelő.

Az Adatkezelő határozza meg különösen az alábbi adatkezelések céljait és alapvető eszközeit:

• a Banivo weboldal működtetése;
• a kapcsolatfelvételi és bemutatókérési folyamat;
• a próbafiókok regisztrációja;
• a Banivo általános ügyfélkommunikációja;
• a hírlevél és marketingkommunikáció;
• a weboldal analitikai és marketingmérése;
• az általános termékfejlesztési visszajelzések kezelése.

Az érintettek az Adatkezelővel szemben gyakorolhatják jogaikat. Az érintetti kérelmek kapcsolattartási pontja az iroda@banivo.hu cím.

Minden ügyféllel a Banivo Kft. köt szolgáltatási szerződést és állít ki számlát.

Az adatkezelő és szolgáltató személyét az alábbi dokumentumok is feltüntetik:

• az elfogadott ajánlat;
• a megrendelőlap;
• az előfizetési visszaigazolás;
• az egyedi szerződés;
• vagy a kiállított számla.

Az ügyfél szerződésével, díjfizetésével és számlázásával kapcsolatos személyes adatok önálló adatkezelője a Banivo Kft.

A Banivo ügyfelei a saját vállalkozási céljaik alapján személyes adatokat rögzíthetnek a rendszerben.

Ilyen adat lehet különösen:

• ügyfél neve és elérhetősége;
• kapcsolattartói adat;
• beszállítói vagy partneradat;
• rendelési információ;
• számlázási adat;
• CRM-bejegyzés;
• munkalap;
• szervizadat;
• rendszám;
• alvázszám;
• felhasználói vagy munkavállalói adat.
• feladat- és projektadat;
• feltöltött dokumentum, fénykép, videó és megosztási adat;
• jelszó- vagy hozzáféréskezelés során rögzített adat;
• hívó telefonszáma, hívás időpontja, időtartama, hanganyaga, leirata és összefoglalója az xCall megállapodott működésétől függően.

Ezeknél az adatkezeléseknél főszabály szerint:

• a Banivo ügyfele az adatkezelő;
• a Banivo szolgáltatója adatfeldolgozó;
• a szolgáltatásba bevont további technikai szolgáltatók al-adatfeldolgozók lehetnek.

Az ügyfél felel különösen:

• az adatkezelés jogalapjáért;
• az érintettek tájékoztatásáért;
• a megfelelő megőrzési idő meghatározásáért;
• a felhasználói jogosultságok beállításáért;
• az érintetti kérelmek teljesítéséért;
• az adatok pontosságáért és jogszerűségéért.

A Banivo szolgáltatója az adatokat kizárólag a szerződés, az adatfeldolgozási megállapodás és az ügyfél dokumentált utasításai alapján kezeli.

A telefonasszisztenssel folytatott hívásoknál az Ügyfél határozza meg a híváskezelés célját és jogalapját. Az Ügyfél köteles a hívót az asszisztens használatáról és az alkalmazott hangrögzítésről vagy leiratozásról megfelelően tájékoztatni. A rögzítést, megőrzést, hozzáférést és törlést az adatfeldolgozási megállapodásban és az Ügyfél tájékoztatójában kell rögzíteni.

Az adatkezelések fő jogalapjai:

Hozzájárulás

A GDPR 6. cikk (1) bekezdés a) pontja alapján, különösen:

• hírlevél küldésénél;
• analitikai sütik használatánál;
• marketing- és hirdetési sütik használatánál;
• egyes önkéntesen bekapcsolható funkcióknál.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Szerződés teljesítése és szerződéskötést megelőző lépések

A GDPR 6. cikk (1) bekezdés b) pontja alapján, ha az érintett természetes személyként vagy egyéni vállalkozóként maga a szerződő fél.

Ide tartozhat különösen:

• a próbafiók létrehozása;
• az ajánlatkérés kezelése;
• az előfizetés létrehozása;
• a felhasználói fiók működtetése;
• az ügyféltámogatás.

Jogi kötelezettség teljesítése

A GDPR 6. cikk (1) bekezdés c) pontja alapján, különösen:

• számlázás;
• könyvelési bizonylatok megőrzése;
• adózási kötelezettségek teljesítése;
• hatósági megkeresések teljesítése.

Jogos érdek

A GDPR 6. cikk (1) bekezdés f) pontja alapján, különösen:

• vállalati kapcsolattartókkal történő kommunikáció;
• a szolgáltatás informatikai biztonsága;
• visszaélések megelőzése;
• szerver- és alkalmazásnaplók kezelése;
• követelések és jogi igények kezelése;
• a szolgáltatás működésének és minőségének fejlesztése;
• meglévő üzleti ügyfelekkel történő szükséges kapcsolattartás.

Jogos érdeken alapuló adatkezelés esetén az Adatkezelő az érintett érdekeit, alapvető jogait és szabadságait is figyelembe veszi.

Kezelt adatok

• IP-cím;
• látogatás időpontja;
• megnyitott oldal;
• kért erőforrás;
• böngésző és eszköz alapvető technikai adatai;
• operációs rendszer;
• hivatkozó oldal;
• technikai hibakód;
• munkamenet-azonosító;
• biztonsági események adatai.

Adatkezelés célja

• a weboldal működésének biztosítása;
• hibakeresés;
• informatikai biztonság;
• visszaélések és támadások felismerése;
• a rendszer rendelkezésre állásának fenntartása.

Jogalap

Az Adatkezelő jogos érdeke.

Megőrzési idő

A normál technikai naplóadatok legfeljebb 30 nap ideig kerülnek megőrzésre.

Biztonsági esemény vagy jogvita esetén az érintett naplóadat a vizsgálat vagy eljárás lezárásáig tovább őrizhető.

Címzettek

• az Adatkezelő;
• a szolgáltatás fejlesztésében és üzemeltetésében közreműködő, jogosultsággal rendelkező személyek;
• a tárhely- és infrastruktúra-szolgáltató.

Kezelt adatok

Az űrlaptól vagy megkereséstől függően:

• név;
• vállalkozás neve;
• munkakör;
• e-mail-cím;
• telefonszám;
• a megkeresés tárgya és tartalma;
• a vállalkozás működésére vonatkozó, önkéntesen megadott információ;
• kapcsolattartási előzmények;
• a megkeresés időpontja.

Adatkezelés célja

• kapcsolatfelvétel;
• kérdések megválaszolása;
• bemutató egyeztetése;
• igényfelmérés;
• ajánlat előkészítése;
• szerződéskötést megelőző kommunikáció.

Jogalap

• szerződéskötést megelőző lépések, ha az érintett maga a leendő szerződő fél;
• az Adatkezelő és az érdeklődő vállalkozás jogos érdeke, ha az érintett vállalati képviselő vagy kapcsolattartó.

Megőrzési idő

Ha nem jön létre szerződés, az adatokat az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 1 évig kezeljük.

Ha szerződés jön létre, a kapcsolódó adatok a szerződéses dokumentáció részeként a szerződés megszűnésétől számított legfeljebb 5 évig őrizhetők meg.

A regisztráció és az ingyenes próba lehetősége, időtartama és kerete termékenként eltérhet. A Készlet.app esetében a meghirdetett próbaidőszak főszabály szerint 30 nap; a többi terméknél az adott ajánlat az irányadó.

Kezelt adatok

• név;
• e-mail-cím;
• telefonszám, ha megadásra kerül;
• vállalkozás neve;
• adószám, ha megadásra kerül;
• választott jelszó titkosított lenyomata;
• regisztráció időpontja;
• elfogadott ÁSZF- és adatkezelési verzió;
• hozzájárulási nyilatkozatok;
• IP-cím;
• bejelentkezési és biztonsági naplóadatok;
• a próbafiókban végzett alapvető műveletek.

Adatkezelés célja

• a próbafiók létrehozása;
• a felhasználó azonosítása;
• a szolgáltatás biztosítása;
• támogatás és bevezetési segítség;
• visszaélések megelőzése;
• az elfogadott jogi feltételek bizonyítása.

Jogalap

• szerződéskötést megelőző lépések vagy szerződés teljesítése;
• biztonsági naplók és visszaélés-megelőzés esetén jogos érdek;
• külön marketinghozzájárulás esetén hozzájárulás.

A próbaidőszak igénybevétele nem jelenti automatikusan a hírlevélre vagy marketingkommunikációra történő feliratkozást.

Megőrzési idő

• aktív próbaidőszak alatt;
• a próba lejárását követő 30 napos adatmentési vagy újraaktiválási időszakig;
• biztonsági és elfogadási naplók esetén legfeljebb 1 évig;
• jogvita esetén a jogvita lezárásáig.

Egyedi fejlesztés, integráció vagy más megrendelés esetén a szerződés, az ajánlat, a projektkövetelmények, az egyeztetések és az átadás kapcsolattartói adatait is az alábbi célokból és jogalapokon kezeljük. A kizárólag előfizetéshez vagy felhasználói fiókhoz tartozó adatkörök akkor alkalmazandók, ha ilyen szolgáltatást vesznek igénybe.

Kezelt adatok

• ügyfél vállalkozás adatai;
• képviselő vagy kapcsolattartó neve;
• e-mail-cím;
• telefonszám;
• munkakör;
• felhasználói azonosító;
• választott csomag;
• előfizetés állapota;
• szerződéskötési és módosítási adatok;
• elfogadott ÁSZF-verzió;
• bejelentkezési és jogosultsági adatok;
• ügyféltámogatási előzmények;
• díjfizetési állapot.

Adatkezelés célja

• a szolgáltatási szerződés létrehozása és teljesítése;
• előfizetés kezelése;
• felhasználói hozzáférés biztosítása;
• jogosultságkezelés;
• szerződéses kommunikáció;
• szolgáltatásmódosítások és üzemeltetési események közlése.

Jogalap

• szerződés teljesítése;
• vállalati kapcsolattartók esetén jogos érdek;
• jogszabályi kötelezettség;
• jogi igények kezelése esetén jogos érdek.

Megőrzési idő

A szerződés fennállása alatt, majd a szerződés megszűnését követően a polgári jogi igények elévülési idejéhez igazodóan legfeljebb 5 évig.

Az alkalmazásban tárolt, ügyfél által feltöltött adatok törlésére az ÁSZF és az adatfeldolgozási megállapodás eltérő határidőt állapíthat meg.

Kezelt adatok

• számlázási név;
• cím vagy székhely;
• adószám;
• kapcsolattartó neve;
• e-mail-cím;
• megrendelt szolgáltatás;
• díj;
• fizetési mód;
• fizetési státusz;
• számla és kapcsolódó bizonylatok adatai.

Adatkezelés célja

• számla kiállítása;
• díjfizetés nyilvántartása;
• könyvelési és adózási kötelezettségek teljesítése;
• követeléskezelés.

Adatkezelő

Banivo Kft.

Jogalap

• jogi kötelezettség teljesítése;
• szerződés teljesítése;
• követelések kezelése esetén jogos érdek.

Megőrzési idő

A számviteli bizonylatok és az azok alapjául szolgáló adatok a vonatkozó számviteli szabályoknak megfelelően legalább 8 évig kerülnek megőrzésre.

Címzettek

• a szerződő szolgáltató;
• könyvelő vagy könyvelési szolgáltató;
• a ténylegesen használt számlázószolgáltató;
• jogszabály alapján illetékes hatóság.

A ténylegesen igénybe vett technikai szolgáltatókat az adatfeldolgozói és címzetti lista tartalmazza; a könyvelő vagy könyvelési szolgáltató címzetti kategóriaként szerepel.

A banivo.hu weboldalon nincs beépített bankkártyás fizetés, és itt nem kérünk bankkártyaadatokat. Az egyes termékek vagy egyedi szolgáltatások díjfizetési módját az ajánlat, a szerződés vagy a kiállított számla határozza meg. Külső fizetési szolgáltató használata esetén annak személyéről és adatkezeléséről a fizetés előtt külön tájékoztatást kell adni.

Az előfizetési díj a kiállított számlán feltüntetett módon fizethető meg. A szerződő szolgáltató a befizetés egyeztetéséhez a befizető nevét, a megfizetett összeget, a teljesítés időpontját, a közleményt és a fizetési státuszt kezelheti.

Az adatkezelés jogalapja a szerződés teljesítése, valamint a számlázási és könyvelési jogi kötelezettségek teljesítése.

A weboldalon megadott hírlevél-feliratkozási kéréseket jelenleg e-mailben fogadjuk az iroda@banivo.hu címen. Az értesítés a feliratkozó e-mail-címét, a beérkezés szerveren rögzített időpontját és a feliratkozási űrlap megjelölését tartalmazza. A kérést a hírlevélrendszer bevezetéséig a vállalati postaládában őrizzük meg, a lent megadott megőrzési szabályok szerint. Az értesítés továbbításához a Google Workspace / Gmail SMTP levelezési szolgáltatást használjuk. A feliratkozónak ebben a lépésben nem küldünk automatikus levelet.

Kezelt adatok

• név, ha megadásra kerül;
• e-mail-cím;
• feliratkozás időpontja;
• hozzájárulás szövege és verziója;
• IP-cím;
• leiratkozás időpontja;
• kiküldött levelek technikai kézbesítési adatai;
• megnyitási és kattintási adatok, ha ilyen mérés ténylegesen működik.

Adatkezelés célja

• termékhírek;
• szakmai tartalmak;
• ajánlatok;
• új funkciók;
• események;
• a Banivo szolgáltatásával kapcsolatos marketingüzenetek küldése.

Jogalap

Az érintett önkéntes hozzájárulása.

Hozzájárulás visszavonása

A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható:

• a hírlevelek alján található leiratkozási hivatkozással;
• vagy az iroda@banivo.hu címre küldött üzenettel.

Megőrzési idő

A hírlevélküldéshez használt adatokat a hozzájárulás visszavonásáig kezeljük.

A hozzájárulás megadásának és visszavonásának bizonyításához szükséges minimális adatokat a hozzájárulás visszavonásától számított legfeljebb 5 évig megőrizhetjük.

Hírlevél-szolgáltató

Hírlevélküldéshez igénybe vehető szolgáltató: Brevo (Sendinblue SAS); https://www.brevo.com/legal/privacypolicy/. A szolgáltatót csak a ténylegesen bekapcsolt hírlevélküldéshez vesszük igénybe.

Kezelt adatok

• bejelentő neve;
• vállalkozás neve;
• e-mail-cím;
• telefonszám;
• fiókazonosító;
• hiba vagy kérdés leírása;
• csatolt képernyőkép vagy fájl;
• technikai naplóadat;
• kapcsolattartás tartalma és időpontja.

Adatkezelés célja

• kérdések megválaszolása;
• hibák kivizsgálása;
• támogatás nyújtása;
• szolgáltatásbiztonság;
• szerződéses kötelezettségek teljesítése.

Jogalap

• szerződés teljesítése;
• vállalati kapcsolattartók esetén jogos érdek;
• rendszerbiztonsági vizsgálat esetén jogos érdek.

Megőrzési idő

A támogatási ügy lezárásáig, majd főszabály szerint legfeljebb 5 évig, ha az adat a szerződés teljesítésének vagy esetleges jogi igénynek a bizonyításához szükséges.

Egyszerű, szerződéshez nem kapcsolódó technikai megkeresés rövidebb időn belül törölhető.

A Banivo alkalmazásaiban a szolgáltatás működésére és használatára vonatkozó technikai adatokat kezelhetünk.

Ilyen adat lehet:

• használt funkció;
• művelet időpontja;
• hibakód;
• betöltési idő;
• eszköz- és böngészőtípus;
• fiókhoz kapcsolódó technikai azonosító;
• funkcióhasználati gyakoriság.

Az adatkezelés célja:

• hibák felismerése;
• teljesítmény javítása;
• szolgáltatásfejlesztés;
• biztonság;
• ügyféltámogatás;
• csomagkorlátok ellenőrzése.

Jogalap:

• szerződés teljesítése;
• az Adatkezelő szolgáltatásfejlesztéshez és rendszerbiztonsághoz fűződő jogos érdeke.

Ahol lehetséges, a termékfejlesztési elemzésekhez anonimizált vagy összesített adatokat kell használni.

Az ügyfelek üzleti adatai nem használhatók jogosulatlanul más ügyfelek kiszolgálására vagy az ügyfél üzleti titkának feltárására.

A Banivo az adott termék vagy egyedi megállapodás szerint mesterségesintelligencia-alapú funkciókat biztosíthat.

Kezelt adatok

Az AI-funkció használatakor a rendszer az alábbi adatokat dolgozhatja fel:

• a Felhasználó által beírt kérdést vagy utasítást;
• a kérdés megválaszolásához szükséges termék-, partner-, rendelési vagy készletadatokat;
• az AI által létrehozott választ;
• a kérés teljesítéséhez és biztonságos működtetéséhez szükséges technikai naplóadatokat.
• az adott feladathoz szükséges dokumentumot, feladatot vagy üzleti adatot;
• telefonasszisztens használatakor a beszélgetés hanganyagát, leiratát, összefoglalóját, a hívás technikai adatait és az egyeztetett ügyféladatokat, a jóváhagyott hívásmenet szerint.

OpenAI-integráció használatakor az OpenAI nem kap hozzáférést a teljes vállalati adatbázishoz. Kizárólag az adott kérdés megválaszolásához szükséges adatokat kapja meg.

Adatkezelés célja

• természetes nyelvű keresés;
• adatok összesítése;
• felhasználói segítség;
• döntéstámogatás.

Jogalap

• szerződés teljesítése;
• technikai és biztonsági naplózás esetén jogos érdek;
• ügyféladatoknál az ügyfél dokumentált adatkezelői utasítása.

Külső AI-szolgáltató

OpenAI-integráció esetén: OpenAI API (OpenAI Ireland Ltd.). Az adatfeldolgozásra az OpenAI Data Processing Addendum irányadó; az EGT-n kívüli adattovábbítás az abban meghatározott megfelelő garanciák, köztük az Európai Bizottság által elfogadott általános szerződési feltételek alapján történhet. https://openai.com/policies/data-processing-addendum/

Az OpenAI API-n keresztül továbbított adatokat az OpenAI alapértelmezés szerint nem használja modelljeinek tanítására vagy fejlesztésére.

Az OpenAI visszaélés-megelőzési naplóinak alapértelmezett megőrzése legfeljebb 30 nap, a jogszabályi kivételek figyelembevételével. Az egyes API-funkciók emellett alkalmazásadatokat is tárolhatnak, például válaszokat, fájlokat vagy beszélgetéseket; ezek megőrzése az alkalmazott funkciótól és beállításoktól függ, és egyes esetekben a törlésig tarthat. A ténylegesen alkalmazott funkciókat, tárolási beállításokat és törlési rendet az adott szolgáltatás adatfeldolgozási feltételeiben kell meghatározni. Részletes szolgáltatói tájékoztatás: az OpenAI API adatmegőrzési szabályai.

Az AI-funkció rendszerszinten kikapcsolható. Kikapcsolt állapotban a Banivo nem továbbít adatot az OpenAI részére.

Az AI-funkció a megrendelt szolgáltatástól függően keresési, összefoglalási, döntéstámogató, beszélgetési és az Ügyfél által előre jóváhagyott folyamatok szerinti feladatokat végez. Nem hoz emberi jóváhagyás nélküli olyan döntést, amely természetes személyre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az xCall hangfelvételének, leiratának és összefoglalójának megőrzési idejét az adott adatkezelési célhoz igazodva az Ügyfél határozza meg; ezt az egyedi adatfeldolgozási feltételekben és a hívóknak szóló tájékoztatóban kell rögzíteni. Az Ügyfél dokumentált utasítására végzett adatfeldolgozás nem jelent önálló marketingcélú adatkezelést.

Ha egy megrendelés más AI-, hangfeldolgozó vagy telefonszolgáltatót is igényel, annak bevonásáról, az átadott adatok köréről és az adattovábbítás feltételeiről az Ügyfél a használat megkezdése előtt kap tájékoztatást.

A Banivo ügyfelei külső számlázórendszert kapcsolhatnak a saját fiókjukhoz.

Ilyen szolgáltató lehet különösen:

• Billingo;
• Számlázz.hu;
• vagy más támogatott számlázószolgáltató.

Az integráció használatáról az ügyfél dönt.

A Banivo az ügyfél utasítása alapján továbbíthatja a számla kiállításához szükséges adatokat a kiválasztott számlázószolgáltatóhoz.

Az ügyfél felel:

• a számlázószolgáltatóval fennálló saját szerződéséért;
• az API-hozzáférésért;
• a megadott számlázási adatok pontosságáért;
• az adatkezelési jogalapért;
• a számlázási és adózási szabályok betartásáért.

A számlázószolgáltató az adatokat saját szolgáltatási feltételei és adatkezelési tájékoztatója szerint is kezelheti.

A Banivo külső webshopokkal és kereskedelmi rendszerekkel kapcsolható össze.

Az integráció során továbbításra kerülhet különösen:

• termékadat;
• készletadat;
• vásárlói adat;
• szállítási adat;
• számlázási adat;
• rendelésadat;
• rendelésállapot.

Az integrációt az ügyfél kapcsolja össze és konfigurálja.

Az ügyfél felel azért, hogy:

• a webshopban kezelt személyes adatok továbbításának megfelelő jogalapja legyen;
• saját vásárlóit az adatkezelésről tájékoztassa;
• csak a szükséges adatokat továbbítsa;
• a külső webshop szolgáltatójával megfelelő szerződéses kapcsolatban álljon.

A Banivo az integráció során az ügyfél utasítása alapján adatfeldolgozóként jár el.

A Banivo weboldala sütiket és más, hasonló böngészőtechnológiákat használhat.

19.1. Feltétlenül szükséges sütik

Ezek a sütik a weboldal és a rendszer alapvető működéséhez szükségesek.

Céljuk lehet különösen:

• munkamenet fenntartása;
• bejelentkezés;
• biztonság;
• terheléselosztás;
• sütibeállítások megjegyzése;
• űrlapbiztonság.

Ezek nélkül a weboldal vagy a szolgáltatás egyes funkciói nem működnének megfelelően.

Jogalapjuk az Adatkezelőnek a biztonságos és működőképes szolgáltatáshoz fűződő jogos érdeke, illetve a szolgáltatás teljesítése.

19.2. Analitikai sütik

Az analitikai sütik segítségével mérhető például:

• az oldal látogatottsága;
• a megnyitott oldalak;
• a munkamenet hossza;
• a használt eszköz;
• a forgalom forrása;
• az oldalon végzett alapvető műveletek.

Analitikai sütik kizárólag a látogató előzetes hozzájárulása után aktiválhatók.

Analitikai szolgáltató:

Google Analytics 4 – Google Ireland Limited

19.3. Marketing- és hirdetési sütik

A marketingsütik célja lehet:

• kampányok teljesítményének mérése;
• célközönségek létrehozása;
• remarketing;
• hirdetések személyre szabása;
• konverziók mérése.

Marketingsütik kizárólag a látogató előzetes hozzájárulása után aktiválhatók.

A marketingmérés szolgáltatója:

Meta Pixel – Meta Platforms Ireland Limited. A banivo.hu weboldalon a Meta Pixel kizárólag a marketingmérés engedélyezése után töltődik be, és oldalmegtekintési (PageView) eseményeket küld a Facebook- és Instagram-kampányok eredményességének méréséhez. A mérés során a megnyitott oldal címe, a hivatkozó oldal, a böngésző és az eszköz technikai adatai, az IP-cím, valamint a böngésző- és hirdetési kattintásazonosítók kerülhetnek a Metához. Az oldal a kapcsolati űrlap mezőit nem adja át a képpontnak. További információ: Meta adatvédelmi szabályzata és sütiszabályzata.

19.4. Hozzájárulás kezelése

A sütiablak „Elfogadom” gombja engedélyezi az analitikai és a marketingmérést. A „Csak a szükségesek” gomb mindkettőt elutasítja. A „Beállítások” gomb, illetve a láblécben elérhető „Sütibeállítások” gomb megnyitja a részletes beállításokat, ahol az analitikai és a marketingsütik külön kapcsolhatók. A „Beállítások mentése” gomb a jelölőnégyzetek aktuális állapotát menti. A korábban mentett sütiválasztást is figyelembe vesszük: az analitika korábbi elfogadása a Google Analytics és a Meta Pixel mérését egyaránt bekapcsolja, az elutasítás mindkettőt kikapcsolva tartja. A korábbi választás eredeti, 180 napos lejárata változatlan marad. A részletes beállításokban a két mérés később külön módosítható. A hozzájárulás visszavonásakor az érintett mérés leáll, az oldal saját analitikai, illetve marketingsütijeit töröljük; a már betöltött mérőkód eltávolításához az oldal újratöltődhet.

A nem szükséges kategóriák alapértelmezés szerint nincsenek bekapcsolva.

A látogató később bármikor módosíthatja a választását a láblécben folyamatosan elérhető „Sütibeállítások” hivatkozással.

A hozzájárulás a sütibeállításokban bármikor visszavonható.

A weboldalon ténylegesen használt böngészőtárolási elemeket és sütiket az alábbi táblázat tartalmazza.

A Meta Pixel sütijei kizárólag marketinghozzájárulás után használhatók. Az _fbc süti akkor jöhet létre, ha a látogató Meta-hirdetési kattintásazonosítóval (fbclid) érkezik. Az egyes Banivo-alkalmazások működéséhez további szükséges sütik tartozhatnak; ezekről az adott alkalmazás felületén kell tájékoztatást adni.

A kapcsolati űrlap piszkozata csak az adott böngészőben tárolódik. A sikeres küldés törli a mentést, a sikertelen küldés megőrzi. Az űrlap teljes kiürítése és a jelölőnégyzet kikapcsolása szintén törli a piszkozatot. A sütihozzájárulás beállításai ettől függetlenek.

Az alábbi közreműködők a megjelölt feladatok ellátásához vehetők igénybe az adott Banivo-szolgáltatásban. Egy szolgáltató csak a ténylegesen bekapcsolt, hozzá kapcsolódó funkciónál kap adatot. A banivo.hu oldalon Google Analytics és Meta Pixel működik a mentett sütibeállítások alapján, a 19.4. pontban ismertetett módon. Az egyedi megrendelés további közreműködőit az adott adatfeldolgozási feltételek azonosítják.

Az Adatkezelő kizárólag a szolgáltatás működtetéséhez szükséges mértékben ad hozzáférést személyes adatokhoz.

21.1. Tárhely- és infrastruktúra-szolgáltató

Név:

RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság

Feladata:

A Banivo működéséhez szükséges szerver- és tárhely-infrastruktúra biztosítása.

21.2. E-mail-szolgáltató

Név: Gmail – Google Ireland Limited

Feladat: elektronikus levelezés és rendszerüzenetek továbbítása.

21.3. Hírlevél-szolgáltató

Igénybe vehető szolgáltató: Brevo – Sendinblue SAS

Feladat: feliratkozók nyilvántartása és hírlevelek kiküldése.

21.4. Számlázószolgáltató

Név: Számlázz.hu – KBOSS.hu Kft.

Feladat: számlák kiállítása és továbbítása.

Ez nem azonos feltétlenül a Banivo ügyfelei által saját integrációként választott számlázórendszerrel.

21.5. Analitikai szolgáltató

Név: Google Analytics 4 – Google Ireland Limited

Feladat: weboldalhasználat mérése, kizárólag megfelelő hozzájárulás esetén.

21.6. Marketingtechnológiai szolgáltató

Név: Meta Pixel – Meta Platforms Ireland Limited

Feladat: kampánymérés és hirdetési funkciók, kizárólag megfelelő hozzájárulás esetén.

21.7. AI-szolgáltató

Név: OpenAI API – OpenAI Ireland Ltd.

Feladat: mesterségesintelligencia-alapú funkciók technikai biztosítása API-kapcsolaton keresztül.

Google-, Meta- vagy OpenAI-szolgáltatás igénybevétele esetén a közvetlen szerződéses partner az adott szerződésben megjelölt, Európai Unióban letelepedett szolgáltató. E szolgáltatók szolgáltatásainak működtetése során személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is feldolgozhatók.

Az adattovábbítás megfelelő garanciája az adott címzett és adattovábbítás függvényében:

• az Európai Bizottság megfelelőségi határozata, ideértve az EU–USA adatvédelmi keretrendszert az annak hatálya alá tartozó címzetteknél; vagy
• az Európai Bizottság által elfogadott általános szerződési feltételek.

A Google a saját adattovábbítási keretrendszerében, a Meta az adatkezelési feltételeiben, az OpenAI pedig a Data Processing Addendumban ismerteti az alkalmazott garanciákat. A Brevo Franciaországban letelepedett szolgáltató; az általa igénybe vett, EGT-n kívüli szolgáltatókra vonatkozó garanciákat a Brevo adatvédelmi tájékoztatója tartalmazza.

A Banivo weboldalának látogatói, érdeklődői és ügyfelei tekintetében az Adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az AI-funkciók keresési eredményeket, összesítéseket, döntéstámogató válaszokat készíthetnek, illetve a jóváhagyott hívásmenet vagy automatizáció szerint feladatokat végezhetnek. Természetes személyt joghatással vagy hasonlóan jelentős mértékben érintő döntéshez emberi közreműködés szükséges.

Ha a későbbiekben automatizált döntéshozatal vagy profilalkotás indul, a tájékoztatót előzetesen módosítani kell.

Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Ilyen intézkedés lehet különösen:

• titkosított HTTPS-kapcsolat;
• felhasználói jogosultságkezelés;
• egyedi felhasználói fiókok;
• jelszavak biztonságos, nem visszafejthető tárolása;
• hozzáférések korlátozása;
• naplózás;
• biztonsági mentés;
• rendszeres frissítés;
• szerver- és hálózati védelem;
• incidenskezelési folyamat;
• titoktartási kötelezettség;
• szükség esetén többfaktoros hitelesítés.

Az interneten keresztül működő rendszerek esetében teljes és abszolút biztonság nem garantálható, de az Adatkezelő törekszik a kockázatok észszerű csökkentésére.

Adatvédelmi incidens lehet különösen:

• személyes adatok jogosulatlan megismerése;
• elvesztése;
• megsemmisülése;
• módosítása;
• jogosulatlan továbbítása;
• vagy átmeneti elérhetetlenné válása.

Az Adatkezelő az incidenseket kivizsgálja, dokumentálja, és szükség esetén megteszi a GDPR szerinti hatósági vagy érintetti értesítést.

Ha az incidens valamely Banivo-ügyfél által kezelt adatot érint, az Adatkezelő vagy adatfeldolgozói indokolatlan késedelem nélkül tájékoztatják az érintett ügyfelet.

Az érintett jogosult:

Tájékoztatást és hozzáférést kérni

Az érintett visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adatokhoz és az adatkezelés főbb körülményeihez.

Helyesbítést kérni

Az érintett kérheti a pontatlan személyes adatok javítását és a hiányos adatok kiegészítését.

Törlést kérni

Az érintett kérheti személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak.

A törlés nem kérhető korlátlanul például akkor, ha az adat megőrzését jogszabály írja elő, vagy az jogi igény előterjesztéséhez szükséges.

Az adatkezelés korlátozását kérni

Az érintett kérheti, hogy az adatokkal átmenetileg csak korlátozott műveletek történjenek.

Adathordozhatóságot kérni

A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozni

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés esetén az érintett tiltakozását követően személyes adatai ilyen célból tovább nem kezelhetők.

Hozzájárulást visszavonni

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható.

Panaszt tenni és jogorvoslatot kérni

Az érintett panaszt tehet a felügyeleti hatóságnál és bírósági jogorvoslatot is igénybe vehet.

Az érintetti kérelmek az alábbi címre küldhetők:

iroda@banivo.hu

A kérelemben célszerű megadni:

• az érintett nevét;
• az érintett Banivo-fiókot vagy vállalkozást;
• a kért intézkedést;
• az azonosítást segítő adatokat.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja.

Összetett vagy nagyszámú kérelem esetén a határidő a jogszabály szerint meghosszabbítható.

Az Adatkezelő a kérelmező személyazonosságának igazolásához szükséges információt kérhet.

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely:

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím:

1363 Budapest, Pf. 9.

E-mail:

ugyfelszolgalat@naih.hu

Telefon:

+36 1 391 1400

Weboldal:

https://naih.hu

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a jogait.

A Banivo szolgáltatás vállalkozások számára készült, és nem gyermekeknek szól.

Az Adatkezelő tudatosan nem kéri kiskorú személy regisztrációját vagy marketingcélú adatait.

Ha kiskorú adata jogalap nélkül kerül a rendszerbe, annak törlését az iroda@banivo.hu címen lehet kérni.

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• új szolgáltatás;
• új adatfeldolgozó;
• új integráció;
• új analitikai vagy marketingeszköz;
• AI-funkció változása;
• vagy az adatkezelési gyakorlat módosulása esetén.

A hatályos változat mindig a banivo.hu weboldalon érhető el.

A lényeges változásokról az érintettek megfelelő módon tájékoztatást kaphatnak.

Az Adatkezelő a korábbi verziókat archiválja, hogy később megállapítható legyen, egy adott időpontban melyik tájékoztató volt hatályos.