1 · Az adatkezelő és a tájékoztató hatálya

Az adatkezelő a Klein Consulting & Invest Kft., 1105 Budapest, Nyitra utca 3. Fsz. 1. ajtó. A tájékoztató a consulting-invest.com weboldalra, az általunk nyújtott tanácsadási szolgáltatásokra és a KCI szoftverre (12–16. pont) terjed ki. Alapja az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény.

2 · Fogalommeghatározások

Személyes adat minden olyan információ, amely azonosított vagy azonosítható személyre vonatkozik. Adatkezelés a személyes adatokon végzett bármely művelet. Az adatkezelő határozza meg a célokat és eszközöket; az adatfeldolgozó az adatkezelő megbízásából jár el. Érintett az a személy, akire az adat vonatkozik.

3 · Alapelvek

A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük; kizárólag meghatározott célból; a szükséges mértékre korlátozva; pontosan; a szükségesnél nem hosszabb ideig; valamint olyan módon, amely biztosítja a biztonságot és a bizalmas kezelést.

4 · Az adatkezelés célja, jogalapja és időtartama

5 · Sütik (cookie-k)

Ez a weboldal nem használ sütiket, nem alkalmaz analitikai, nyomkövető vagy hirdetési eszközöket, és nem tölt be tartalmat idegen szerverekről. Ezért nem is jelenik meg hozzájárulási sáv — nincs mihez hozzájárulni.

6 · Adatfeldolgozók

A weboldal üzemeltetéséhez: Websupport Magyarország Kft., 1119 Budapest, Fehérvári út 97–99. (tárhely). Az e-mailhez: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország (Google Workspace). Mindkettővel adatfeldolgozói szerződés van érvényben. A KCI szoftver esetében ehhez a 15. pontban felsorolt szolgáltatók járulnak. Más címzett nincs; adatot nem értékesítünk.

7 · Az adatok tárolásának időtartama

Szervernaplók: legfeljebb 30 nap. Megbízássá nem vált megkeresések: legfeljebb 12 hónap. Tanácsadási jogviszonyból származó iratok: a szerződés megszűnése után az adó- és számviteli megőrzési idő szerint (Magyarországon 8 év). Ügyfélfiókokhoz tartozó hozzáférési adatok: a felhatalmazás megszűnésekor azonnal törölve.

8 · Az érintett jogai

Ön kérheti a hozzáférést, a helyesbítést, a törlést, az adatkezelés korlátozását, az adathordozhatóságot, valamint tiltakozhat az adatkezelés ellen; a hozzájárulást bármikor visszavonhatja. Kötetlen formájú üzenet is elegendő. Egy hónapon belül válaszolunk; kivételes esetben a határidő legfeljebb két hónappal meghosszabbítható, erről tájékoztatjuk.

9 · Adatbiztonság

A weboldal kizárólag titkosított kapcsolaton keresztül érhető el (HTTPS). Az idegen fiókokhoz tartozó hozzáférési adatokat titkosítva tároljuk, és a hozzáférés azokra korlátozódik, akiknek a szolgáltatáshoz szükséges. A különböző ügyfelek adatait elkülönítve kezeljük.

10 · Adatvédelmi incidens

Adatvédelmi incidens esetén azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a felügyeleti hatóságnak. Ha az incidens magas kockázattal jár az érintettekre nézve, őket is tájékoztatjuk indokolatlan késedelem nélkül.

11 · Panasztételi lehetőség és jogorvoslat

Panaszával fordulhat hozzánk, vagy a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu. Ezen felül bírósági jogorvoslattal is élhet.

12 · KCI szoftver: ügyfélfiók és bejelentkezés

A KCI szoftver használatához ügyfélfiók szükséges. Ehhez kezeljük az Ön e-mail-címét, egy jelszót (kizárólag kriptográfiai lenyomatként tárolva) és egy második azonosítási tényezőt (hitelesítő alkalmazás; csak annak ellenőrző kulcsát tároljuk, az Ön kódjait soha). Az ügyfélfiók adatai tekintetében adatkezelők vagyunk. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont). A második tényező kötelező, mert az Amazon szoftverszolgáltatókra vonatkozó adatvédelmi előírásai megkövetelik. A bejelentkezéshez a szoftver technikailag szükséges munkamenet-sütit használ; elemző vagy hirdetési sütiket nem. Biztonsági okból a Supabase tárolja a bejelentkezés időpontját, az IP-címet és a böngészőt.

13 · KCI szoftver: kapcsolat az Amazonnal

Amikor Ön Amazon-fiókot kapcsol össze a szoftverrel, kifejezett hozzájárulását az Amazonnál adja meg. Ennek révén hozzáférési kulcsot kapunk, amelyet a beérkezéskor azonnal titkosítva tárolunk. Kizárólag arra használjuk, hogy az Ön hirdetési és értékesítési adatait olvassuk, javaslatokat tegyünk, és végrehajtsuk az Ön által előzetesen jóváhagyott módosításokat. Hozzájárulását bármikor visszavonhatja az Amazonnál (amazon.de/ap/adam, Észak-Amerikában amazon.com/ap/adam), vagy a szoftverben bonthatja a kapcsolatot. A kapcsolat bontásakor a tárolt hozzáférést töröljük, amint az Amazonnál futó adat-előfizetések megszűntek (általában egy órán belül), a fiókból lekért adatokat pedig legkésőbb 30 napon belül.

14 · KCI szoftver: az Amazontól származó adatok

Kezeljük hirdetési fiókjainak törzsadatait (ország, pénznem, fióknév), a kampány- és keresőkifejezés-mutatókat, valamint – ha Ön engedélyezi – a fedezeti pont számításához szükséges termék- és értékesítési adatokat. Ezeket az adatokat az Ön megbízásából, adatfeldolgozóként kezeljük (felhasználási feltételek (angol nyelven), 9. §). Az Ön adatait nem vonjuk össze más ügyfelek adataival, és nem értékeljük ki idegen célokra.

15 · KCI szoftver: szolgáltatók és tárolási helyek

Adatbázis és bejelentkezés: Supabase Inc. (USA), szerverek az AWS frankfurti adatközpontjában (eu-central-1), adatfeldolgozói szerződéssel és az (EU) 2021/914 határozat szerinti általános szerződési feltételekkel. A bejelentkezéshez kapcsolódó e-maileket (megerősítés, jelszó) a Brevo GmbH (Berlin; anyavállalat: Sendinblue SAS, Párizs) küldi, szerverek az EU-ban. Webes felület: Vercel Inc. (USA), az (EU) 2021/914 határozat szerinti általános szerződési feltételek, szerverfunkciók Frankfurtban. A háttérfolyamatokat kiegészítésképpen a GitHub Actions (GitHub Inc., USA) is elindítja; ennek során ügyféladat nem kerül továbbításra. Az Amazon adatfolyamából érkező óránkénti hirdetési mutatókhoz fogadó várólistát használunk az Amazon Web Services-nél (AWS EMEA SARL, Luxemburg; szerverek Írországban). Az Amazon észak-amerikai világrégiójába tartozó hirdetési fiókok esetében egy második várólista az USA-ban található, mert az Amazon a kézbesítést a régióhoz köti; az AWS az EU–USA adatvédelmi keret szerint tanúsított. A várólisták kizárólag óránkénti hirdetési mutatókat tartalmaznak (megjelenések, kattintások, költségek, hozzárendelt rendelések és bevételek, költségkeret-kihasználtság) személyes adat nélkül, és folyamatosan ürülnek.

16 · KCI szoftver: tárolási idő és hozzáférés

Az ügyfélfiók adatait a fiók törléséig tároljuk; a törlés 30 nap elteltével válik hatályossá. Az Amazontól származó nyers jelentésfájlokat legfeljebb 14 hónapig őrizzük meg, az ezekből összesített napi értékeket a törlésig. A módosítási és hozzáférési naplókat bizonyítási célból (GDPR 5. cikk (2) bekezdés, az Amazon biztonsági előírásai) a fiók törlése után is megőrizzük; ekkor már csak belső azonosítót tartalmaznak, név és e-mail-cím nélkül. A biztonsági mentések a tervezett felülírásukig maradnak meg. Az ügyféladatokhoz csak annyiban férünk hozzá, amennyiben az az üzemeltetéshez, a hibaelhárításhoz vagy az Ön támogatásához szükséges. A 8. és 11. pontban írt jogai itt is megilletik.