Adatvédelmi szabályzat
Ez az Adatvédelmi szabályzat ismerteti, hogyan kezeli a B2 Group LLC („mi”, „minket”, „SalesFleet”) a személyes adatokat, amikor felkeresed a salesfleet.ai oldalt vagy igénybe veszed a szolgáltatásunkat. Mivel szolgáltatásunkat az EU/EGT-ben és a DACH-régióban élő felhasználók számára kínáljuk, a személyes adatokat az Európai Unió Általános Adatvédelmi Rendeletének (GDPR/DSGVO) megfelelően kezeljük. Utolsó frissítés: September 2026.
1. Adatkezelő
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail: [email protected] · Lásd még az Impresszumunkat.
Adatkezelő vs. adatfeldolgozó. A weboldal látogatóira és a fióktulajdonosokra vonatkozó adatok tekintetében (pl. a fiókod, a számlázás és a használat) mi vagyunk az adatkezelő. A fióktulajdonosok által a termékbe feltöltött ügyféladatok tekintetében (saját ügyfeleik, kapcsolattartóik és látogatási rekordjaik) adatfeldolgozóként járunk el az ügyfél nevében, és kizárólag az utasításai szerint, valamint adatfeldolgozási megállapodás (GDPR 28. cikk) alapján kezeljük azokat. Ez a szabályzat az adatkezelőként végzett adatkezelésünket írja le.
2. Mit kezelünk, miért és milyen jogalapon
- Szervernaplók (IP-cím, dátum/idő, kért erőforrás, hivatkozó, böngészőazonosító) — az oldal működtetéséhez és biztonságához. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdekünk egy biztonságos, működő szolgáltatáshoz).
- Fiókadatok (név, e-mail, kivonatolt jelszó, szervezet, szerepkör, beállítások) — a fiókod létrehozásához és működtetéséhez. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
- Számlázási adatok (előfizetési csomag, helyek, fizetési állapot) — a fizetési szolgáltatónkon keresztül feldolgozva (lásd 6. §). Jogalapok: GDPR 6. cikk (1) bekezdés b) és c) pont.
- Ügyfél-/CRM-tartalom, amelyet feltöltesz (ügyfeleid, kapcsolattartóid, címek, látogatások) — adatfeldolgozóként a nevedben, DPA alapján feldolgozva. A közted és az érintettjeid közötti jogalapot te mint adatkezelő határozod meg.
- Kommunikáció (pl. ügyfélszolgálati vagy értékesítési e-mail) — a megkeresésed megválaszolásához. Jogalap: GDPR 6. cikk (1) bekezdés b) vagy f) pont.
- Cookie-k / helyi tárolás — a feltétlenül szükséges bejegyzések a GDPR 6. cikk (1) bekezdés f) pontja és az ePrivacy „feltétlenül szükséges” kivétel alapján működnek; a nem elengedhetetlen bejegyzések, ideértve a webanalitikát is, kizárólag az Ön hozzájárulásával működnek, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján. Lásd a Cookie-szabályzatunkat.
- Weboldal-használati statisztikák (megtekintett oldalak, hozzávetőleges régió egy lerövidített IP-címből, eszköz- és böngészőtípus, hivatkozó oldal) — kizárólag az Analytics használatához való hozzájárulása esetén, annak megértése és javítása céljából, hogyan használják a weboldalt. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja. Lásd az alábbi 3. §-t.
3. Cookie-k, helyi tárolás és webanalitika
A feltétlenül szükséges sütik és local-storage bejegyzések (bejelentkezési munkamenet, CSRF-védelem, a témabeállítása és a süti-választása) hozzájárulás nélkül működnek, és ezek az adatok soha nem hagyják el a saját szervereinket. Minden más csak akkor működik, ha Ön hozzájárul a süti-sávon. A részletes tájékoztatás, az élettartamok és a kezelésük módja a Süti-szabályzatunkban található. Választását bármikor módosíthatja vagy visszavonhatja a láblécben található „Süti-beállítások” menüponton keresztül; 12 hónap elteltével újra rákérdezünk, és a Global Privacy Control jelzést küldő böngészőt elutasításként kezeljük.
3.1 Google Analytics 4 (kizárólag hozzájárulással)
Az Ön hozzájárulásával a Google Analytics 4 szolgáltatást használjuk a Google Tag Manager révén; ezek a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltatásai. Ezt elérés-mérésre és a weboldal fejlesztésére használjuk – nem arra, hogy egyénekről reklámprofilokat építsünk. Jogalap: az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdésének a) pontja és a TDDDG 25. § (1) bekezdése; a visszavonás bármikor lehetséges, a jövőre nézve kifejtett hatállyal (a GDPR 7. cikk (3) bekezdése). Amíg Ön nem járul hozzá, egyetlen kérés sem indul a Google szervereihez, így a Google semmilyen adatot nem kap a látogatásáról – még az IP-címét sem.
Szerveroldali címkézést alkalmazunk: a mérési szkriptet a saját s.salesfleet.ai aldomainünkről, az EU-ban lévő szerverünkről szolgáljuk ki, és a mérési adatok ehhez a szerverhez érkeznek, mielőtt bármit is továbbítanánk a Google-nak. Ott lerövidítjük az IP-címét, így a Google nem kapja meg a teljes IP-címét. Ez csökkenti, de nem szünteti meg a Google felé történő adattovábbítást; a továbbítást követően az adatokat a Google a saját feltételei szerint kezeli, és ezen adatok tekintetében a saját céljaira adatkezelőként jár el.
3.2 Konverziómérés (kizárólag Marketing hozzájárulás esetén)
Kizárólag akkor, ha ezen felül hozzájárul a Marketing célhoz, mérjük, hogy melyik hirdetésünk vezetett regisztrációhoz vagy megkereséshez. Ehhez előfizetés indításakor vagy a kapcsolatfelvételi űrlap elküldésekor az e-mail-címét a böngészőjében hasheljük (SHA-256), és a konverziós eseménnyel kizárólag ez a lenyomat kerül továbbításra, hogy az esemény korábbi hirdetéskattintáshoz legyen rendelhető anélkül, hogy maga a cím nyilvánosságra kerülne (a Google ezt „továbbfejlesztett konverzióknak” nevezi). Semmi ilyesmi nem kerül továbbításra, ha csak az Analitikához járult hozzá, sem azelőtt, hogy egyáltalán hozzájárult volna, és a mi oldalunkon nem használjuk fel profilalkotásra. Amíg a Marketing cél ki van kapcsolva, a hirdetési azonosítókat ezen felül eltávolítjuk mindenből, amit küldünk („ads data redaction”). Jogalap: az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése; bármikor visszavonhatja a láblécben található „Cookie-beállítások” hivatkozással, a jövőre nézve (GDPR 7. cikk (3) bekezdés).
A webanalitika a nyilvános weboldalunkra korlátozódik. A bejelentkezéssel elérhető alkalmazás (minden, ami a /app alatt található), a meghívó linkek és azok a látogatási oldalak, amelyeket ügyfeleink saját végfelhasználói nyitnak meg egy e-mailből, egyáltalán nem tartalmaznak webanalitikát, függetlenül a weboldalon adott bármely hozzájárulástól. Az ügyfelek CRM-tartalmát soha nem használjuk fel saját méréseinkhez.
4. Tárhely
A weboldal és az alkalmazás az Európai Unióban található szervereken van elhelyezve. Tárhelyszolgáltatónk a nevünkben, adatfeldolgozási megállapodás alapján és kizárólag az utasításaink szerint kezeli az adatokat.
5. Betűtípusok és térképek
Webes betűtípusokat a fonts.bunny.net szolgáltatótól töltünk be, amely egy adatvédelem-barát, GDPR-kompatibilis betűtípus-kézbesítő szolgáltatás, amely nem állít be cookie-kat és nem épít felhasználói profilokat. A térképcsempéket a saját infrastruktúránkról szolgáljuk ki (saját üzemeltetésű Protomaps/PMTiles); a térképhasználatodat és az ügyfeleid helyszíneit semmilyen harmadik fél térképszolgáltatójával nem osztjuk meg.
6. Fizetések (Stripe)
Az előfizetési fizetéseket a Stripe, Inc. (USA) kezeli mint fizetési feldolgozónk. Amikor előfizetsz, az általad megadott fizetési adatokat a Stripe gyűjti és dolgozza fel a saját adatvédelmi szabályzata szerint (stripe.com/privacy). A teljes kártyaszámokat nem tároljuk a rendszereinkben. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
7. E-mail
Tranzakciós e-maileket küldünk (pl. fiók, meghívók, valamint az általad beállított túra-/érkezésértesítések). A szervezetek csatlakoztathatják saját SMTP-szerverüket („hozd a saját SMTP-d”), ebben az esetben a kimenő e-mail az általad ellenőrzött szerveren keresztül kerül kézbesítésre. Minden kapcsolattartói e-mail tartalmaz egykattintásos leiratkozást.
7.1 Kapcsolatfelvételi űrlap
Ha weboldalunk kapcsolatfelvételi űrlapját használja, az Ön által megadott adatokat — név és munkahelyi e-mail-cím, valamint opcionálisan cég, telefonszám és csapatméret — az üzenetével és a választott témával együtt kizárólag azért kezeljük, hogy válaszolhassunk Önnek. Az opcionális mezők kitöltése teljesen önkéntes. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha megkeresése szerződéssel vagy annak előkészítésével kapcsolatos, egyébként a 6. cikk (1) bekezdés f) pontja (jogos érdekünk a megkeresések megválaszolásához). A megkeresést nem tároljuk az alkalmazásban, és nem vesszük fel semmilyen adatbázisba, levelezőlistára vagy hirdetési célközönségbe. E-mailként érkezik értékesítési postafiókunkba, és ott csak addig őrizzük meg, ameddig az ügye intézéséhez és az esetleges jogszabályi megőrzési kötelezettségek teljesítéséhez szükséges, azt követően töröljük. Az űrlap automatizált visszaélésekkel szembeni védelme érdekében ellenőrzünk egy rejtett mezőt és egy aláírt időbélyeget, valamint korlátozzuk az IP-címenkénti beküldések számát; sem CAPTCHA, sem harmadik fél szolgáltatása nem vesz részt benne, így az űrlap használata semmit nem fed fel a saját szerverünkön kívül.
8. Szolgáltatók / adatfeldolgozók
Néhány adatfeldolgozót veszünk igénybe, akik kizárólag az utasításaink szerint járnak el, és akiket adatfeldolgozási szerződések kötnek: az EU-s tárhelyszolgáltatónk, a Stripe (fizetések), a betűkészlet-kiszolgálónk (bunny.net), valamint – kizárólag ott, ahol Ön hozzájárult a webanalitikához – a Google Ireland Limited a Google Analytics és a Google Tag Manager tekintetében. Személyes adatokat nem értékesítünk.
9. Nemzetközi adattovábbítások
A B2 Group LLC az Egyesült Államokban letelepedett. Ahol személyes adatok az USA-ba vagy az EU/EGT-n kívüli más országokba kerülnek továbbításra – hozzánk mint adatkezelőhöz, a Stripe-hoz, valamint (kizárólag az Ön webanalitikai hozzájárulásával) a Google LLC-hez –, ott az Európai Bizottságnak az EU–US Data Privacy Framework kapcsán hozott megfelelőségi határozatára támaszkodunk, amelyben a Stripe és a Google LLC is részt vesz, továbbá a GDPR 46. cikke szerinti általános EU-s szerződési feltételekre, szükség esetén kiegészítő intézkedésekkel együtt. Kérjük, vegye figyelembe, hogy az amerikai hatóságok bizonyos feltételek mellett hozzáférhetnek az amerikai szolgáltatók által tárolt adatokhoz, és hogy a hozzájáruláson alapuló adattovábbítás teljes mértékben elkerülhető a webanalitika elutasításával. A garanciák másolata kérésre elérhető.
10. Adatmegőrzés
A személyes adatokat csak addig őrizzük meg, ameddig az a fenti célokhoz szükséges, vagy ameddig azt a jog előírja (pl. a számlázási nyilvántartásokra vonatkozó adó-/kereskedelmi megőrzési idők). A fiók- és ügyféltartalmakat a szerződés megszűnése után töröljük vagy visszaadjuk, a jogszabályi megőrzési kötelezettségek fenntartásával. A szervernaplókat csak rövid ideig őrizzük meg biztonsági okokból, majd töröljük vagy anonimizáljuk.
11. Az Ön jogai (GDPR)
A GDPR feltételeinek megfelelően jogod van a következőkhöz: hozzáférés (15. cikk), helyesbítés (16. cikk), törlés (17. cikk), korlátozás (18. cikk), adathordozhatóság (20. cikk), valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás (21. cikk). Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod a jövőre nézve (7. cikk (3) bekezdés). E jogok gyakorlásához írj a [email protected] címre.
Jogod van panaszt tenni egy felügyeleti hatóságnál is, különösen a tartózkodási helyed, a munkavégzésed helye vagy a feltételezett jogsértés helye szerinti EU/EGT-tagállamban.
12. Amerikai adatvédelmi jogok
Az USA-beli tartózkodási államodtól függően (pl. Kalifornia a CCPA/CPRA alapján) jogod lehet a megismeréshez, a hozzáféréshez, a törléshez, valamint a személyes adatok „eladásáról” vagy „megosztásáról” való leiratkozáshoz. Az e törvények által meghatározott módon nem értékesítünk és nem osztunk meg személyes adatokat. Bármely ilyen jog gyakorlásához írj a [email protected] címre.
13. Gyermekek
Szolgáltatásunk egy üzleti eszköz, amely szakmai felhasználásra szolgál, és nem gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől.
14. Biztonság
Technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére, beleértve a továbbítási titkosítást (TLS), az érzékeny titkok nyugalmi állapotban történő titkosítását, a bérlők elkülönítését, a szerepkör-alapú hozzáférés-vezérlést és a soronkénti láthatóságot. Egyetlen átviteli vagy tárolási módszer sem 100%-ban biztonságos, de iparági szabványnak megfelelő gyakorlatokkal dolgozunk az adataid védelméért.
15. A szabályzat módosításai
Ezt a szabályzatot frissíthetjük a szolgáltatásunkban vagy a jogi követelményekben bekövetkező változások tükrözése érdekében. Az aktuális verzió mindig elérhető ezen az oldalon a fenti „Utolsó frissítés” dátummal.
16. Kapcsolat és DPA
Adatvédelmi kérdésekkel, jogaid gyakorlásával vagy üzleti ügyfelek számára adatfeldolgozási megállapodás (Auftragsverarbeitungsvertrag) igénylésével kapcsolatban írj a [email protected] címre.