Adatvédelmi tájékoztató

A jelen Adatvédelmi tájékoztató bemutatja, hogyan kezeli a KORELVISION SRL ("mi") a személyes adatokat a Delixor használata során. Az adatokat az EU általános adatvédelmi rendelete (GDPR) szerint kezeljük.

1. A szerepünk: adatkezelő és adatfeldolgozó

A fiókod és a vállalkozásodról megadott adatok tekintetében adatkezelők vagyunk. A publikált weboldalad által a látogatóitól gyűjtött személyes adatok (például kapcsolatfelvételi üzenetek vagy foglalás-kérések) tekintetében a nevedben eljáró adatfeldolgozók vagyunk — ezeknél te vagy az adatkezelő, és neked kell tájékoztatnod a végfelhasználóidat, valamint jogalappal rendelkezned. Ez a tájékoztató azokat az adatokat írja le, amelyek tekintetében adatkezelők vagyunk.

2. Az érintettek kategóriái

• Fióktulajdonosok — a Delixort regisztráló és használó személy és vállalkozás.
• Érdeklődők — akik kapcsolatba lépnek velünk vagy információért feliratkoznak.
• A weboldalad végfelhasználói — a látogatóid és ügyfeleid (az ő adataikat csak adatfeldolgozóként kezeljük).

3. Milyen adatokat kezelünk

• Fiókadatok: név, e-mail, jelszó (titkosítva), szervezeti adatok.
• Üzleti adatok: a vállalkozásodról megadott információk, amelyekből a weboldalad készül és működik.
• Számlázási adatok: csomag, tranzakciók és számlaadatok (a kártyaadatokat a fizetési szolgáltató kezeli, mi nem tároljuk).
• Használati adatok: naplók, eszköz-/böngésző-információ és a szolgáltatás működtetéséhez, biztonságához szükséges alap-analitika.
• A weboldalad által gyűjtött kapcsolatok: a látogatók által beküldött üzenetek, árajánlat-/foglalás-kérések és hírlevél-feliratkozások — ezeket a nevedben kezeljük.

4. Célok és jogalapok

• A szolgáltatás és a fiókod biztosítása — szerződés teljesítése (6. cikk (1) b)).
• Számlázás és könyvelés — jogi kötelezettség (6. cikk (1) c)).
• Biztonság, visszaélés-megelőzés és termékfejlesztés — jogos érdek (6. cikk (1) f)).
• Opcionális integrációk, analitika és marketing-üzenetek — hozzájárulás (6. cikk (1) a)), ahol releváns.

5. AI-feldolgozás

A weboldal tartalmának generálásához az általad megadott üzleti információkat AI-szolgáltatóknak küldjük el (lásd az alábbi listát). Ezeket az adatokat nem használjuk nyilvános modellek tanítására, és csak a tartalom előállításához szükséges mennyiséget továbbítjuk.

6. Automatizált döntéshozatal

AI-t használunk tartalom és javaslatok generálásához, de kizárólag automatizált módon nem hozunk rád nézve joghatással járó vagy hasonlóan jelentős döntést. Az AI-kimenet egy vázlat, amelyet te nézel át és felügyelsz.

7. Adatfeldolgozók és alvállalkozók

Megbízható szolgáltatókat veszünk igénybe, akik adatfeldolgozási szerződés alapján, a nevünkben kezelnek adatot:

8. Nemzetközi adattovábbítás

Egyes szolgáltatók az EGT-n kívül (például az USA-ban) is kezelhetnek adatot. Az ilyen továbbítást megfelelő garanciák védik, például az EU általános szerződési feltételei (SCC).

9. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére, ideértve a továbbítás titkosítását, a titkok titkosított tárolását, a hozzáférés-szabályozást és a rendszeres mentéseket. Egyetlen módszer sem teljesen biztonságos, de azon dolgozunk, hogy védjük az adataidat, és hogy jogszabályi kötelezettség esetén értesítsünk az adatvédelmi incidensről.

10. Megőrzési idő

A fiók- és üzleti adatokat az előfizetésed idejére és azt követően észszerű ideig őrizzük. A számlázási adatokat a jogszabály szerinti ideig tároljuk. A weboldalad által gyűjtött kapcsolatokat addig őrizzük, amíg a fiókod aktív, vagy amíg te nem törlöd őket.

11. Az érintett jogai

Jogod van az adataidhoz való hozzáféréshez, helyesbítéséhez, törléséhez, a kezelés korlátozásához és a tiltakozáshoz, valamint az adathordozhatósághoz. Ahol a kezelés hozzájáruláson alapul, azt bármikor visszavonhatod. E jogok gyakorlásához írj a privacy@delixor.com címre. Panaszt nyújthatsz be a felügyeleti hatóságnál — Romániában a Személyesadat-feldolgozást Felügyelő Nemzeti Hatóságnál (ANSPDCP), Magyarországon a NAIH-nál.

12. Gyermekek

A Delixor vállalkozásoknak készült, nem gyermekeknek szól. Saját céljainkra tudatosan nem kezeljük gyermekek személyes adatait.

13. Google-szolgáltatások és korlátozott felhasználás (Limited Use)

Ha a Google-fiókodat összekötöd, a Delixor kizárólag az alábbi hozzáféréseket (scope) kéri, és csak az általad bekapcsolt funkciók nyújtásához használja:

• Google Analytics – létrehozás és beállítás (https://www.googleapis.com/auth/analytics.edit) — Google Analytics 4 property és webes adatfolyam létrehozása a Delixorban készült weboldalhoz, valamint a Measurement ID kiolvasása, hogy a mérőkód az oldalra kerülhessen.
• Google Analytics – olvasás (https://www.googleapis.com/auth/analytics.readonly) — alap forgalmi adatok (felhasználók, munkamenetek, oldalletöltések) olvasása a saját GA4 propertydből, és összefoglaló megjelenítése a Delixorban.
• Google Search Console (https://www.googleapis.com/auth/webmasters) — a weboldal hozzáadása a saját Search Console-fiókodhoz, az oldaltérkép beküldése, valamint az indexelési állapot és a keresési teljesítmény olvasása, hogy összefoglalót mutathassunk a Delixorban.
• Site Verification (https://www.googleapis.com/auth/siteverification.verify_only) — a saját weboldalad tulajdonjogának igazolása egy verifikációs meta-taggel, amit az oldal fejlécébe helyezünk, hogy a Search Console-ban hitelesíthető legyen.

Más Google-jogosultságot nem kérünk. A Delixor nem fér hozzá a Gmailhez, a Google Drive-hoz, a névjegyekhez, a naptárhoz vagy bármely más Google-szolgáltatáshoz.

Ezekhez az adatokhoz kizárólag a kifejezett hozzájárulásoddal, a Google biztonságos OAuth-folyamatán keresztül férünk hozzá; a kapott tokeneket titkosítva tároljuk, és az adatokat csak az általad kért funkciók működtetésére használjuk. A Google-felhasználói adatokat nem használjuk hirdetésre, nem értékesítjük, és nem használjuk AI-modellek tanítására.

Bármikor lekapcsolhatod a Növekedés → Bekötések oldalon. A lekapcsolás visszavonja a Google-hozzáférésünket és törli a tárolt tokeneket; a Google Analytics property és a Search Console-bejegyzés a saját Google-fiókodban marad, a te ellenőrzésed alatt.

Az elkészült weboldalakon a mérés a Google Consent Mode v2 szerint működik: az analitikai és hirdetési jelzések a látogató hozzájárulásáig tiltott állapotban maradnak. Azoknál a látogatóknál, akik hozzájárultak, de a böngészőjük blokkolja a mérőkódot, néhány esemény (például egy beküldött ajánlatkérés vagy foglalás) a szerverünkről is elküldhető a saját Google Analytics propertydbe, a Measurement Protocolon keresztül. Ezek az események az esemény típusát és technikai paramétereit tartalmazzák, valamint egy naponta forgó, visszafejthetetlen azonosítót — nevet, e-mail-címet vagy telefonszámot soha.

A Delixor a Google API-któl kapott információk felhasználása és továbbítása során bármely más alkalmazás felé a Google API Services User Data Policy előírásait — beleértve a Limited Use követelményeket — betartja.

14. Meta (Facebook és Instagram)

Ha úgy döntesz, hogy összekötöd a Meta-fiókodat, a Delixor kizárólag az alábbi jogosultságokat kéri, és csak arra használja, hogy a SAJÁT tartalmadat megjelenítse a saját Delixor-oldaladon:

• pages_show_list — az általad kezelt Facebook-oldalak listázása, hogy kiválaszthasd az összekötendőt.
• pages_read_engagement — a SAJÁT Facebook-oldaladon közzétett fotók és bejegyzések olvasása, hogy megjeleníthessük a weboldalad galériájában.
• pages_read_user_content — a SAJÁT Facebook-oldaladra írt vélemények olvasása, hogy megjeleníthessük a weboldaladon. Csak olvasás, kizárólag a te oldalad.
• instagram_basic — az oldaladhoz kötött Instagram Business fiók médiáinak olvasása, ugyanahhoz a galériához.

Más Meta-jogosultságot nem kérünk. NEM posztolunk, nem kommentelünk, nem üzenünk és nem hirdetünk a nevedben; a hozzáférés csak olvasási, és kizárólag a saját oldaladra és a hozzá kötött Instagram Business fiókra terjed ki.

A kapott hozzáférési tokent titkosítva tároljuk, az oldal- és Instagram-azonosítókkal együtt. A beimportált fotókat a saját weboldalad tárhelyére másoljuk (a Meta média-URL-jei lejárnak), és a saját galériád részévé válnak. Ezt az adatot csak a saját tartalmad megjelenítésére használjuk; nem értékesítjük és nem osztjuk meg harmadik féllel, nem használjuk hirdetésre, és nem használjuk AI-modellek tanítására.

Lekapcsolás és adattörlés. Bármikor lekapcsolhatod a Növekedés → Bekötések oldalon, ami visszavonja a hozzáférésünket, és törli a tárolt tokent és azonosítókat. Emellett eltávolíthatod a Delixort a Facebook-beállításaidban (Beállítások → Alkalmazások és webhelyek); a Meta ekkor értesít minket, mi pedig töröljük a Facebook-fiókodhoz tartozó hozzáférést és a Metából importált tartalmat. A törlési kérést a visszaadott megerősítő URL-en követheted, vagy közvetlenül a privacy@delixor.com címen is kérheted.

A Delixor a Meta API-któl kapott információk felhasználása során betartja a Meta Platform Terms és Developer Policies előírásait.

15. Sütik

A használt sütikről a Cookie-tájékoztatóban olvashatsz.

16. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük. A fenti hatálybalépési dátum mutatja az aktuális verziót; a lényeges változásokról ahol indokolt, tájékoztatunk.

17. Kapcsolat

KORELVISION SRL — privacy@delixor.com.