Adatkezelési tájékoztató

1. Az adatkezelő

Adatvédelmi tisztviselő

2. A tájékoztató hatálya

Ez a tájékoztató a marketing.baio.hu címen elérhető Orbit Marketing OS több-bérlős marketingautomatizálási szolgáltatásra terjed ki. A szolgáltatás kampányok, tartalmak, jóváhagyások, időzítések, publikálások és a felhasználó által bekapcsolt külső integrációk kezelését támogatja.

Az X-Comp System Kft. a szolgáltatás felhasználói, kapcsolattartói, biztonsági és üzemeltetési adatai tekintetében adatkezelő. Amennyiben egy ügyfél a szolgáltatásba saját nevében kezelendő személyes adatokat tölt fel, az adatkezelői és adatfeldolgozói szerepeket az ügyféllel kötött szerződés és – szükség szerint – adatfeldolgozási megállapodás határozza meg.

3. A kezelt adatok, célok és jogalapok

4. Facebook- és egyéb OAuth-integrációk

A Facebook-integráció bekapcsolásakor a szolgáltatás a felhasználó kifejezett műveletére a Meta bejelentkezési felületére irányít. A kért jogosultságok:

• pages_show_list – a felhasználó által kezelhető Facebook-oldalak megjelenítéséhez;
• pages_read_engagement – az oldal elérhetőségének és publikálási eredményének ellenőrzéséhez;
• pages_manage_posts – jóváhagyott tartalmak Facebook-oldalon történő közzétételéhez.

A szolgáltatás az oldal azonosítóját, nevét és a publikáláshoz szükséges hozzáférési tokent kezeli. A token titkosítva, tenantonként elkülönítve kerül tárolásra. A kapcsolat a szolgáltatás Integrációk oldalán bármikor megszüntethető.

A LinkedIn, GitHub, OpenAI, Microsoft Teams, hírlevél- vagy más külső integráció csak akkor kap adatot, ha azt a tenant arra jogosult felhasználója bekapcsolja vagy egy konkrét művelethez használja. A külső szolgáltató önálló adatkezelési feltételei is alkalmazandók.

5. Címzettek és adatfeldolgozók

A személyes adatokhoz kizárólag a feladatukhoz szükséges mértékben férhetnek hozzá:

• az X-Comp System Kft. erre feljogosított munkatársai és közreműködői;
• a tárhely-, mentési, üzemeltetési és információbiztonsági szolgáltatók;
• a felhasználó által bekapcsolt külső szolgáltatók, például Meta, LinkedIn, GitHub, OpenAI, Microsoft vagy a választott hírlevél-szolgáltató;
• jogszabályi kötelezettség esetén az illetékes hatóságok és bíróságok.

Az adatkezelő személyes adatot nem értékesít. A szolgáltatók kiválasztásakor az adatkezelő megfelelő szerződéses, titoktartási és biztonsági garanciákra törekszik.

6. Nemzetközi adattovábbítás

Egyes, a felhasználó által választott szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás az alkalmazandó megfelelőségi határozat, általános szerződési feltételek vagy más, a GDPR szerinti megfelelő garancia alapján történhet. A konkrét külső szolgáltató adatkezelési feltételeit a kapcsolat engedélyezése előtt is meg kell ismerni.

7. Sütik és munkamenetek

A webalkalmazás a bejelentkezés, a munkamenet fenntartása, a CSRF-védelem és – választás esetén – a bejelentkezés megjegyzése céljából feltétlenül szükséges technikai sütiket használ. Ezek nélkül a hitelesített szolgáltatás nem működik megfelelően. A szolgáltatás jelenlegi verziója nem használ reklámcélú vagy látogatói profilalkotást végző sütiket.

8. Automatizált tartalomkészítés

A szolgáltatás mesterséges intelligenciát használhat szöveg- és képtervezetek, összefoglalók és minőségellenőrzési jelzések készítésére. Ezek marketingtartalmi segédeszközök; a rendszer nem hoz a felhasználóra nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést. A publikálási folyamat emberi jóváhagyásra épül.

9. Adatbiztonság

Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a HTTPS-kapcsolatot, a szerepkör-alapú jogosultságokat, a tenantok szerveroldali elkülönítését, a credentialök titkosítását, az auditnaplózást, a biztonsági mentéseket és a szolgáltatások közötti hitelesített kommunikációt.

Internetes rendszer esetében teljes kockázatmentesség nem garantálható. Biztonsági esemény gyanúját a megadott adatvédelmi elérhetőségen kell jelezni.

10. Az érintettek jogai

Az érintett az alkalmazandó feltételek szerint kérheti:

• tájékoztatását és személyes adataihoz való hozzáférését;
• a pontatlan adatok helyesbítését;
• adatainak törlését;
• az adatkezelés korlátozását;
• az adathordozhatóságot;
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• hozzájáruláson alapuló adatkezelésnél bármikor visszavonhatja hozzájárulását.

A kérelmet az adatvédelmi tisztviselőnek lehet elküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Az érintett személyazonosságának és jogosultságának igazolása kérhető.

11. Panasz és jogorvoslat

Az érintett közvetlenül is megkeresheti az adatvédelmi tisztviselőt, továbbá panaszt nyújthat be a felügyeleti hatósághoz vagy bírósághoz fordulhat.

12. Gyermekek adatai

A szolgáltatás üzleti felhasználásra készült, és nem céloz gyermekeket. Kiskorú önálló regisztrációja nem megengedett.

13. A tájékoztató módosítása

Az adatkezelő a szolgáltatás, a jogszabályok vagy az adatkezelési gyakorlat változásakor módosíthatja ezt a tájékoztatót. A lényeges változásokról a szolgáltatáson belül vagy a regisztrált kapcsolattartási címen ad tájékoztatást.