Adatkezelési Tájékoztató

Jelen adatkezelési tájékoztató a She Sells programhoz kapcsolódó, a weboldalon keresztül megvalósuló adatkezelésekről nyújt részletes és átlátható tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet – GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő adatai

Az adatkezelő a She Sells program szervezője, a weboldal üzemeltetője, a jelentkezések feldolgozója, valamint a programhoz kapcsolódó számlázás kibocsátója.

2. A tájékoztató hatálya

Jelen tájékoztató hatálya kiterjed a weboldal látogatóira, a program iránt érdeklődőkre, a jelentkezési űrlapot kitöltőkre, a program résztvevőire, valamint a számlázással és az utánkövetéssel érintett természetes személyekre.

3. A kezelt adatok köre

A jelentkezési és számlázási folyamat során az adatkezelő az alábbi személyes adatokat kezelheti:

• Azonosító és kapcsolattartási adatok: teljes név, e-mail cím, telefonszám.
• Szakmai háttéradatok: jelenlegi munkakör, iparág, szakmai háttér, LinkedIn-profil hivatkozása.
• Programválasztási adatok: kiválasztott programtípus, csomag, megjegyzések.
• Diagnosztikai és önismereti adatok:
  • Szakmai és értékesítési kompetenciafelmérések, viselkedési és értékesítési stílust felmérő tesztek kérdéseire adott egyéni válaszok.
  • Személyre szabott diagnosztikai riportok, archetípus-besorolások, egyéni erősség- és fejlesztési összefoglalók.
  • A képzési modulok során készített egyéni munkaanyagok, feladatok, coaching visszajelzések.
• Számlázási adatok: számlázási név (egyéni vállalkozó / magánszemély / cégnév), számlázási cím (irányítószám, település, utca, házszám), adószám (vállalkozás vagy adóalany esetén).
• Technikai és analitikai adatok: IP-cím (anonimizált formában), böngésző- és eszköztípus, látogatási időpont, az oldalon végzett felhasználói aktivitás és űrlapinterakciók.

Az adatkezelő kizárólag olyan személyes adatokat kéri be, amelyek a jelentkezés feldolgozásához, a kapcsolattartáshoz, a program lebonyolításához, az adminisztrációhoz, a számlázáshoz, illetve a marketingcélú utánkövetéshez szükségesek.

4. Az adatkezelés céljai és jogalapjai

Az adatkezelés jogalapjainak meghatározása során az adatkezelő figyelembe veszi, hogy a jelentkezési folyamat elsődlegesen a programra történő jelentkezés és az ahhoz szükséges kapcsolatfelvétel célját szolgálja, míg a számlázási adatkezelés jogszabályi kötelezettségen alapul, az analitikai mérés pedig külön sütikezelési logikát igényel.

5. Az adatkezelés módja és technológiai folyamata

• Jelentkezési adatok fogadása: A weboldalon leadott jelentkezések a Google Firebase (Cloud Firestore) adatbázisban tárolódnak.
• Címvalidáció: A számlázási cím kitöltését a Google Places API valós idejű címellenőrző megoldása támogatja.
• Diagnosztikai felmérések és riportkészítés: A program során alkalmazott diagnosztikai űrlapok (Google Workspace / Google Forms / automatizált kiértékelő szkriptek) segítségével az adatkezelő összesíti a válaszokat, és személyre szabott elemzéseket, riportokat állít össze a résztvevő szakmai fejlődésének támogatására. A diagnosztikai eredményeket az adatkezelő kizárólag az adott résztvevő felkészítésére használja, harmadik fél részére hozzáférhetetlenné teszi.
• E-mail kommunikáció: A visszaigazoló levelek és diagnosztikai értesítők továbbítása a Websupport Magyarország Kft. SMTP rendszerén és Cloud Functions integrációkon keresztül történik.
• Számlázás: A díjbekérők és e-számlák kiállítása a Számlázz.hu rendszerén keresztül valósul meg.

6. Adatfeldolgozók és igénybe vett szolgáltatók

6.1. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)

• Szolgáltatások: Google Cloud Firestore (adatbázis), Firebase Hosting (webtárhely), Google Workspace & Google Forms (diagnosztikai kérdőívek és kiértékelő munkaanyagok tárolása), Google Places API (címellenőrzés), Google Analytics 4 (webanalitika).
• Adattárolás helye: Európai Unió (multi-regionális eur3 infrastruktúra: Belgium, Hollandia, Finnország).

6.2. Websupport Magyarország Kft. (1119 Budapest, Fehérvári út 89-95.)

• Szolgáltatás: Automatikus visszaigazoló e-mailek és értesítők kiküldése, SMTP továbbítás.

6.3. KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.)

• Szolgáltatás: Elektronikus számlázás és pénzügyi bizonylat-kiállítás.

7. Sütik és webanalitika

A weboldal nem tartalmaz felhasználói regisztrációhoz vagy belépett fiókhoz kapcsolódó munkamenet-sütiket, továbbá nem használ klasszikus bejelentkezési tokeneket vagy felhasználó-azonosító session cookie-kat. A weboldal elsődlegesen tájékoztatási és jelentkezési célokat szolgál.

A weboldalon Google Analytics 4 használata történik analitikai és statisztikai célból, amelynek jogalapja a látogató előzetes és önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Az alkalmazott sütik körébe tartozhat különösen a _ga és a _ga_<container-id> azonosító, amelyek a látogatói aktivitás mérését, a görgetési és űrlaphasználati minták összesített elemzését szolgálják.

Az analitikai eszközök célja, hogy az Adatkezelő felmérje a tartalmak hatékonyságát, és megértse, hol akadnak el a látogatók a jelentkezési folyamatban. A Google Analytics 4 alapértelmezetten nem tárol teljes IP-címeket, az adatokat az Európai Unión belül anonimizálja.

Az analitikai sütik élettartama jellemzően legfeljebb 14 hónap és 2 év közötti időtartam lehet, illetve a felhasználó általi manuális törlésig tarthat. Az érintett a sütiket böngészője beállításaiban bármikor törölheti, az új sütik elhelyezését pedig letilthatja, továbbá a Google Analytics letiltására külön böngészőbővítmény is elérhető a Google hivatalos oldalán: Google Analytics Opt-out.

8. Adatmegőrzési idők

Az adatkezelő a személyes adatokat nem őrzi meg korlátlan ideig, hanem az adatkezelés céljához igazodó ideig kezeli. A pontos megőrzési idők meghatározásánál az alábbi elvek irányadók:

• Diagnosztikai válaszok, teszteredmények és egyéni riportok: A program befejezését követő 1 évig őrzi meg az adatkezelő az utánkövetés és az esetleges mentorálási kérdések támogatása céljából, ezt követően anonimizálásra vagy végleges törlésre kerülnek (hacsak a résztvevő kifejezetten nem kéri azok korábbi törlését).
• Szerződéses és részvételi adatok: A szerződés teljesítésétől számított 5 év (általános polgári jogi elévülési idő a Ptk. alapján).
• Számlák és könyvelési bizonylatok: A bizonylat kiállításától számított 8 év (a Számv. tv. 169. § (2) bekezdése alapján).
• Marketing célú adatok: A hozzájárulás visszavonásáig (leiratkozásig), de legfeljebb az utolsó aktivitástól számított 2 évig.
• Sütikhez kapcsolódó adatok: Az adott süti élettartamának megfelelő ideig kezeli.

9. Az érintettek jogai

Az érintett a GDPR alapján kérelmezheti:

• a hozzáférést a róla tárolt adatokhoz, beleértve a diagnosztikai eredményeket és riportokat;
• a helyesbítést a pontatlan adatok tekintetében;
• a törlést („az elfeledtetéshez való jog”), amennyiben az adatkezelés célja vagy jogalapja megszűnt;
• az adatkezelés korlátozását;
• az adathordozhatóságot a megadott adatok és kitöltött felmérések kapcsán;
• a tiltakozást a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás visszavonását a hozzájáruláson alapuló adatkezeléseknél.

A megkereséseket az adatkezelő hello@abeille.hu e-mail címére kell eljuttatni; az adatkezelő 30 napon belül érdemi választ ad.

10. Jogorvoslati lehetőségek

Felügyeleti hatóságnál történő panasztétel:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11. (Levelezési cím: 1363 Budapest, Pf. 9.)
Telefon: +36 (1) 391-1400 | E-mail: ugyfelszolgalat@naih.hu | Honlap: https://www.naih.hu

Bírósági jogérvényesítés: A per az érintett választása szerint az adatkezelő székhelye szerinti vagy az érintett lakóhelye/tartózkodási helye szerinti Törvényszék előtt indítható meg.

11. Adatbiztonság és profilalkotási garanciák

Az adatkezelő titkosított HTTPS kapcsolattal és felhőalapú biztonsági protokollokkal védi az adatokat.

Automatizált döntéshozatal kizárása: A diagnosztikai eszközök és kompetencia-felmérések kizárólag a képzési folyamat támogatását szolgálják, az érintettre nézve semmilyen kizárólagosan automatizált, joghatással járó döntéshozatalt nem alapoznak meg (GDPR 22. cikk).

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve az illetéktelen hozzáférés, a jogosulatlan megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés elleni védelmet. Ugyanakkor az elektronikus rendszerek teljes biztonsága nem garantálható, ezért az adatkezelő minden ésszerű intézkedés megtétele mellett sem tud abszolút garanciát vállalni.

12. Nemzetközi adattovábbítás

A Google felhőszolgáltatások igénybevétele kapcsán az EGT-n kívülre történő esetleges adattovábbítások az Európai Bizottság EU–US Data Privacy Framework (DPF) megfelelőségi határozata, illetve az Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (SCC) alapján valósulnak meg.

13. A tájékoztató módosítása

Az adatkezelő jogosult a jelen tájékoztatót időről időre módosítani, különösen jogszabályváltozás, technológiai változás, szolgáltatói kör módosulása vagy a She Sells program működésének változása esetén. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba.