Brand Force s.r.o.

Adatvédelmi szabályzat

Ez a dokumentum elmagyarázza, hogy a Brand Force s.r.o. milyen személyes adatokat kezel, miért kezeli azokat, és Önnek milyen jogai vannak. A dokumentum terméktípusok szerint tagolódik, mert az asztali alkalmazás, a mobilalkalmazás, a webalkalmazás, a webhely és a webportál eltérő adatokat, eltérő szerepkörben kezel.

Hatálybalépés napja: 2026-11-03 Verzió 1.7 Slovenčina Čeština English Deutsch Magyar Українська Polski Türkçe

1. Kik vagyunk

Az adatkezelő a Brand Force s.r.o. társaság, székhelye Gunduličova 899/1, 811 05 Bratislava, Szlovák Köztársaság, cégjegyzékszám (IČO) 52415325, adószám (DIČ) 2121044783, közösségi adószám (IČ DPH) SK2121044783, bejegyezve a Mestský súd Bratislava III (Bratislava III. Városi Bíróság) által vezetett cégjegyzékbe.

Telephely: 17. novembra 285/2, 914 51 Trenčianske Teplice
Adatvédelmi ügyekben használt e-mail-cím: info@brandforce.sk
Általános kapcsolat: info@brandforce.sk

A GDPR 37. cikke alapján nem vagyunk kötelesek adatvédelmi tisztviselőt (DPO) kinevezni, és nem is neveztünk ki ilyet. Az adatvédelmi ügyeket a társaság vezetése intézi a fent megadott e-mail-címen.

2. Milyen szerepkörben járunk el

Ez a dokumentum legfontosabb része. A GDPR szerint két különböző szerepkörben járunk el, és ettől függ, hogy jogai érvényesítése érdekében kihez kell fordulnia.

Adatkezelő (mi határozzuk meg a célt és az eszközöket)

Adatkezelők vagyunk azoknál az adatoknál, amelyeket saját magunk számára kezelünk: saját webhelyeink látogatásai, kapcsolatfelvételi űrlapok, érdeklődők megkeresései, ügyfeleink és beszállítóink üzleti és szerződéses ügyintézése, valamint az álláspályázók adatai. Ezekben az esetekben jogait közvetlenül nálunk érvényesítheti.

Adatfeldolgozó (az ügyfél utasítására kezelünk adatokat)

Az ügyfeleink (városok, községek, vállalatok és cégek) számára üzemeltetett információs rendszerekben lévő adatoknál adatfeldolgozók vagyunk. Az adatkezelő az ügyfelünk — például a munkáltató, aki Önnek hozzáférést biztosított, vagy a város, amely a nyilvántartást vezeti. Ezekkel az adatokkal kizárólag az ő dokumentált utasítása alapján, a GDPR 28. cikke szerinti adatfeldolgozási szerződés alapján bánunk.

A gyakorlatban: ha Ön munkavállaló, állampolgár vagy ügyfél, és tudni szeretné, mit tart a rendszer Önről nyilván, először ahhoz a szervezethez forduljon, amely a hozzáférést biztosította Önnek, vagy amely Önt nyilvántartja. A kérelmet helyette nem intézhetjük el, de minden szükséges közreműködést megadunk neki. Ha nem biztos benne, melyik szervezetről van szó, írjon nekünk, és eligazítjuk.

3. Asztali alkalmazások

Ez az ügyfeleinknek szállított natív Windows- és Linux-alkalmazásokra vonatkozik (például városok és vállalataik információs rendszerei, kereskedelmi, logisztikai és vámrendszerek). Az alkalmazások munkaeszközök — azokba a munkáltatója vagy a rendszer üzemeltetője által kiadott adatokkal jelentkezik be. Az azokban kezelt tartalomnál a 2. rész szerinti adatfeldolgozók vagyunk. A macOS-verziót előkészítjük; megjelenése után ez a rész ugyanígy vonatkozik rá.

Mit tárol az alkalmazás az Ön eszközén

Bejelentkezési tokenek — az operációs rendszer hitelesítőadat-tárolójában (Windows Credential Manager, Linuxon libsecret). Ha a rendszerben nincs ilyen tároló, egy titkosított tartalék fájl kerül felhasználásra, amely csak az Ön felhasználói fiókja számára hozzáférhető; ha ez is meghiúsul, a tokenek egyáltalán nem maradnak meg, és az alkalmazás bezárása után újra be kell jelentkeznie.
Üzemi napló — forgó szöveges fájlok (összesen legfeljebb ~2 MB) a felhasználói profilban. A hibaelhárítást szolgálják, az Ön eszközén maradnak, és maguktól sehová nem kerülnek elküldésre. Ha hibabejelentéskor elküldi nekünk a naplót, azt tudatosan és saját maga teszi.
Felületi beállítások — a választott nyelv, a színséma, a panelek elrendezése. Nem tartalmaznak személyes adatot.

Mit küld el az alkalmazás

Az Ön által bevitt adatok — a munkáltatója vagy az üzemeltető információs rendszerének kiszolgálójára kerülnek. Az átvitel mindig titkosított (HTTPS/TLS).
Frissítések keresése — az alkalmazás lekérdezi a frissítési kiszolgálónktól, hogy létezik-e újabb verzió. E lekérdezésnél a kiszolgáló — mint minden internetkapcsolatnál — rögzíti az IP-címet, valamint az alkalmazás és a verzió megjelölését. A frissítési csomag alá van írva, és az aláírást a telepítés előtt ellenőrizzük.
Összeomlás-jelentés — csak akkor, ha bekapcsolja. Alapértelmezés szerint ki van kapcsolva. Ha összeomlás után jóváhagyja a diagnosztika elküldését, kizárólag a hiba helyének technikai kiírása, valamint a rendszer típusa és verziója kerül elküldésre. A változók tartalmát és semmilyen olyan adatot, amellyel dolgozott, szándékosan nem küldünk el. A diagnosztika a saját kiszolgálónkra irányul, nem harmadik félhez, és a beállítást a beállításokban bármikor módosíthatja.

Minősített elektronikus aláírás (KEP)

Ha az alkalmazás lehetővé teszi a dokumentumok személyi igazolvánnyal vagy más minősített eszközzel történő aláírását, a teljes aláírás helyben, az Ön számítógépén zajlik, a kártyaolvasón és a PKCS#11 felületen keresztül. A PIN-kódot közvetlenül a kártya illesztőprogramjába írja be, és az soha nem hagyja el az eszközét — nekünk nem kerül elküldésre, és nem is tároljuk. A kiszolgálóra csak az elkészült aláírt dokumentum kerül, amely tartalmazza az Ön aláírói tanúsítványát; ez a dolog természetéből adódóan az aláírás része.

Az asztali alkalmazásokban nincs semmilyen analitika, hirdetés vagy viselkedéskövetés. Nem mérjük, mely funkciókat használja, mennyi ideig dolgozik, sem azt, mikor indítja el az alkalmazást.

4. Mobilalkalmazások

Ez a terepen dolgozó munkavállalóknak szánt Android-alkalmazásainkra vonatkozik (például városok és vállalataik munkavállalóinak szánt alkalmazások). Az alkalmazások céges alkalmazások — a fiókot a munkáltató hozza létre Önnek, aki egyben az adatok adatkezelője is. Ezeket a Managed Google Play szolgáltatáson keresztül, magánalkalmazásként, illetve közvetlenül a saját frissítési csatornánkból terjesztjük; nyilvános áruházban nem érhetők el. iOS-alkalmazásokat előkészítünk; megjelenésük után ez a rész ugyanígy vonatkozik rájuk.

Milyen adatokat kezel az alkalmazás

Kategória	Konkrét adatok	Mikor gyűjtjük
Azonosság és bejelentkezés	e-mail-cím, jelszó, esetleg kétfaktoros hitelesítési kód; alternatív bejelentkezés a számítógépen megjelenő QR-kód beolvasásával	bejelentkezéskor
Tartózkodási hely	az eszköz földrajzi koordinátái	kizárólag egy-egy konkrét művelet során — a megrendeléshez tartozó fénykép elküldése, az érkezés / a szünet / a helyszínváltás rögzítése, segítségkérés (SOS), járműhiba vagy útvonalváltozás bejelentése. Soha nem a háttérben és soha nem folyamatosan. Ha nem adja meg az engedélyt, az alkalmazás tovább működik, és a helyadat nem kerül elküldésre.
Fényképek	felvételek a munka előtti és a munka utáni állapotról, valamint incidens esetén; a pénztári bizonylat fényképe	amikor Ön maga készíti el a fényképet. Az alkalmazás nem fér hozzá a galériához — nem kér médiaolvasási engedélyt, és kizárólag azokkal a felvételekkel dolgozik, amelyek benne, a rendszer fényképezőgépével készülnek.
Munkanyilvántartások	munkalap (dátum, órák, leírás, problémák), az érkezés, a szünetek és a helyszínváltások időpontjai, diszpécserüzenetek, segítségkérések, menetlevél és a kilométeróra állása	amikor Ön beírja azokat
Eszköz	a telefon gyártója és típusa, az alkalmazás verziója, az Android rendszer verziója és az értesítések kézbesítéséhez véletlenszerűen generált csatornaazonosító	az értesítések bekapcsolásakor — hogy a diszpécserszolgálat tudja, melyik eszközre kézbesítse a figyelmeztetést

Mit nem tesz az alkalmazás

Nem gyűjt hirdetési azonosítót (Advertising ID), sem IMEI-számot, sem telefonszámot. Nem tartalmaz hirdetést, és az adatokat nem használjuk marketingre, sem profilalkotásra.
Nem tartalmaz semmilyen analitikát, sem harmadik féltől származó nyomkövető eszközt — sem Firebase-t, Google Analyticset, Crashlyticset, Sentryt, sem hirdetési SDK-t. Az értesítéseket a saját kiszolgálónk kézbesíti, nem a Firebase Cloud Messaging szolgáltatás.
Az egyetlen felhasznált Google-könyvtár a QR-kód-olvasó, amely kizárólag az eszközön fut, és semmit nem küld el. A kód beolvasásával történő bejelentkezéshez használjuk.
Nem követi a tartózkodási helyet a háttérben. Az alkalmazás a megfelelő rendszerengedélyt nem is kéri, így erre technikailag képtelen.

Biztonság az eszközön

Minden kommunikáció kizárólag HTTPS-en keresztül zajlik, és a saját hitelesítésszolgáltatónkhoz van kötve, így hamisított tanúsítvánnyal nem hallgatható le.
A bejelentkezési tokeneket az eszköz hardveres kulcstárolójában (Android Keystore) őrzött kulcs titkosítja. Ha bekapcsolja a biometrikus feloldást, a token az Ön ujjlenyomatához vagy arcához kötődik.
Az alkalmazás tartalma védett a képernyőfelvétellel szemben, és nem jelenik meg a legutóbbi alkalmazások áttekintésében. Az alkalmazás adatainak felhőbe mentése ki van kapcsolva.
Amíg Ön térerő nélkül van, a folyamatban lévő bejegyzések és fényképek közvetlenül az eszközön, egy várólistában várakoznak, és a kapcsolat helyreállása után kerülnek elküldésre. Ez a várólista az eszköz teljes tárhelyének titkosítására támaszkodik, ami a jelenlegi Android-rendszereken alapértelmezett — ezért javasoljuk, hogy a telefonján legyen beállítva képernyőzár.
A kijelentkezés törli az eszközről a bejelentkezési tokeneket, a letöltött adatokat és a várakozó sort is, az eszköz pedig leiratkozik az értesítések kézbesítéséről.

A fiók megszüntetése és az adatok törlése

Az alkalmazásban a fiókot a munkáltató hozza létre és szünteti meg, aki egyben az adatkezelő. A fiók megszüntetését és az adatok törlését ezért nála kérje; adatfeldolgozóként az ő utasítására töröljük az adatokat. A kérelmet nekünk is elküldheti a következő címre: info@brandforce.sk — haladéktalanul továbbítjuk az adatkezelőnek, és erről tájékoztatjuk Önt. Az alkalmazást bármikor eltávolíthatja; ezzel az eszközön tárolt összes adat törlődik.

5. Webalkalmazások

Ez a böngészőben, bejelentkezés után elérhető információs rendszerekre vonatkozik (például városok és vállalataik információs rendszerei, kereskedelmi és vámrendszerek, bizonylatfeldolgozó rendszerek és belső rendszerek). Ezek a felhatalmazott felhasználók munkaeszközei. Az általuk tartalmazott adatoknál adatfeldolgozók vagyunk — az adatkezelő az a szervezet, amely a rendszert használja.

Sütik és helyi tárhely

A webalkalmazások kizárólag feltétlenül szükséges technikai sütiket használnak. Ezek nélkül nem lehet sem bejelentkezni, sem biztonságos munkamenetet fenntartani, ezért az elektronikus hírközlésről szóló törvény 109. § (8) bekezdése (az ePrivacy irányelv 5. cikk (3) bekezdése) szerint nincs szükség hozzájárulásra. Analitikai és marketingsütiket nem használunk.

Süti	Cél	Tulajdonságok és érvényesség
`…_token`	a bejelentkezett munkamenet hozzáférési tokenje az önkormányzatok és vállalataik információs rendszerében (a süti neve a rendszer azonosítójával kezdődik)	HttpOnly, Secure, SameSite=Lax; körülbelül 30 perc
`refresh_token`	a munkamenet meghosszabbítása a jelszó ismételt megadása nélkül	HttpOnly, Secure, SameSite=Lax, a bejelentkezési felületre korlátozva; napok nagyságrendjében
`session_hint`	„1” értékű jelzés, amelyből a felület tudja, meg kell-e kísérelnie a munkamenet helyreállítását; semmilyen Önre vonatkozó adatot nem tartalmaz	Secure, SameSite=Lax; ugyanaz, mint a megújító tokené
`bf_session`	munkamenet a belső és üzleti rendszerekben	HttpOnly, Secure, SameSite=Lax; 2 óra
`bf_csrf_cookie`	védelem az idegen oldalról érkező hamisított kérésekkel szemben	HttpOnly, Secure, SameSite=Strict; 2 óra
`bf_theme_pref`	a világos vagy sötét megjelenés megjegyzése; nem tartalmaz személyes adatot	Secure, SameSite=Lax; 1 év

A böngésző helyi tárhelyén (localStorage) egyes alkalmazások a bejelentkezési tokent és az Ön megjelenítési beállításait tartják — az oldalsáv összecsukását, a táblázatok sűrűségét, a nyelvet, a megjelenést. A kijelentkezés ezeket az adatokat eltávolítja.

WiseLogic CZ (wiselogic.cz)

A wiselogic.cz címen elérhető WiseLogic CZ webalkalmazás a kiviteli kísérőokmányokat (VDD) tranzitokmányokká (T2) alakítja, és nyilvántartást vezet róluk. A fiókokat mi hozzuk létre, a nyilvános regisztráció ki van kapcsolva. Az okmányok tartalmára a webalkalmazásokról fent leírtak vonatkoznak.

Fiók: e-mail-cím, felhasználónév, vezeték- és keresztnév, jelszó (csak visszafordíthatatlan bcrypt-lenyomatként tárolva), az aktív fiók és az adminisztrátor jelzője, a létrehozás és a módosítás ideje. Addig őrizzük meg, amíg a fiókot meg nem szüntetjük; a fiók megszüntetésével annak okmányai is törlődnek.
Okmányok: a feltöltött VDD XML-fájlok és az ezekből készült T2 XML, a bennük lévő adatokkal együtt (okmányszámok, MRN, vámhivatalok, zárak és a küldemény egyéb adatai), valamint a feldolgozás állapota és ideje. A szokásos felhasználó csak a saját okmányait látja, az adminisztrátor mindet. Az okmány addig marad a nyilvántartásban, amíg a felhasználó vagy az adminisztrátor nem törli; automatikus törlés nincs beállítva.
Biztonsági mentések: a napi adatbázis-mentést 14 napig őrizzük, a szerver mentéseit legfeljebb körülbelül 2 évig (14 napi, 8 heti, 12 havi és 2 éves). A törölt okmány vagy fiók így a mentésekben maradhat azok felülírásáig.
Technikai naplók: a webszerver rögzíti az IP-címet, az időpontot, a kért címet és a böngésző típusát; a naplókat 14 napig őrizzük.
A böngészőben: a bejelentkezési token (8 óráig érvényes) és a választott megjelenés a helyi tárhelyen; kijelentkezéskor a token törlődik. Az alkalmazás nem használ sütiket, a betűtípust és az ikonokat a saját szerverünkről tölti be.

Térképi alapadatok

Ha az alkalmazás térképet jelenít meg, a térképcsempék a mi kiszolgálónkon keresztül töltődnek be, nem közvetlenül a térképszolgáltatásból. Ez azt jelenti, hogy az Ön IP-címe a térképi alap üzemeltetőjéhez (OpenStreetMap, illetve a Szlovák Köztársaság Geodéziai, Kartográfiai és Kataszteri Hivatalának ZBGIS rendszere) egyáltalán nem jut el. A Google Térképet nem használjuk.

6. Webhelyek

Ez az általunk üzemeltetett nyilvános bemutatkozó webhelyekre vonatkozik (brandforce.sk, valamint márkáink és projektjeink oldalai). Itt adatkezelőként járunk el.

Kapcsolatfelvételi űrlap

Ha az űrlapon keresztül ír nekünk, a nevét, az e-mail-címét, esetleg a telefonszámát és az üzenet tartalmát kezeljük. A jogalap az a jogos érdekünk, hogy megválaszoljuk a kérését és üzleti kapcsolatot létesítsünk (a GDPR 6. cikk (1) bekezdés f) pontja); ha ebből szerződés jön létre, a jogalap annak teljesítése lesz (a GDPR 6. cikk (1) bekezdés b) pontja). Az üzenetet az utolsó kommunikációtól számított legfeljebb 12 hónapig őrizzük meg, üzleti kapcsolat létrejötte esetén a számviteli és adójogszabályok szerint. Az üzenet egyúttal a mi e-mail-fiókunkba is kézbesítésre kerül.

Az üzenettel együtt rögzítjük a küldő IP-címét és a böngésző megjelölését, hogy megvédjük az űrlapot a visszaéléstől és a tömeges küldözgetéstől. A weboldalainkon az IP-cím nem olvasható formában tárolódik — csak egy sóval képzett, visszafordíthatatlan lenyomat marad belőle, amelyből az eredeti cím nem nyerhető vissza. A jogalap a biztonsághoz fűződő jogos érdek (a GDPR 6. cikk (1) bekezdés f) pontja).

Sütik és látogatottságmérés

A brandforce.sk semmilyen sütit nem állít be, ezért sütisávot sem talál rajta — nincs mit jóváhagyni. A helyi tárhelyen csak az Ön által választott világos vagy sötét megjelenés marad.
A wiselogic.sk, az alicon.sk és a wiselogic.cz oldalon a látogatottságot a saját kiszolgálónkon futó Umami eszközzel mérjük — nem a Google Analyticsszel, sem más külső szolgáltatással. A mérés nem használ sütiket, és semmit sem tárol az Ön eszközén, ezért ezeken az oldalakon nincs sütisáv. Az IP-cím nem kerül tárolásra: csak az ország és a város meghatározására szolgál, a látogatást pedig naponta változó sóval képzett, visszafordíthatatlan lenyomat különbözteti meg, így Ön nem azonosítható, és napokon átívelően sem követhető nyomon. Rögzítjük a meglátogatott oldalt (a címben szereplő paraméterek nélkül), azt, hogy honnan érkezett, a böngésző, az operációs rendszer és az eszköz típusát, valamint a nyelvet. Ha a böngészője „Do Not Track” jelzést küld, egyáltalán nem mérjük. A jogalap a weboldalak működtetéséhez és fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont). A mérési adatokat 36 hónapig őrizzük meg, ezt követően automatikusan törlődnek. Az adatokat senkinek sem adjuk át.
Az általunk üzemeltetett más, sütisávval rendelkező oldalakon saját, a mi kiszolgálónkon futó mérést használunk — nem a Google Analyticset, sem más külső szolgáltatást. A mérés csak az Ön hozzájárulása után indul el a sütisávban, és az IP-címe nem kerül tárolásra: naponta változó sóval képzett, visszafordíthatatlan lenyomattá alakul, így abból nem állapítható meg, ki Ön, és napokon átívelően sem követhető nyomon. A hozzájárulását bármikor módosíthatja.
Nem használunk Google Analyticset, Google Tag Managert, Meta pixelt, Hotjart, sem semmilyen hirdetési vagy remarketingeszközt. A betűtípusok a saját kiszolgálónkon vannak tárolva, nem idegen CDN-ből töltődnek be.

Az általunk üzemeltetett egyik oldalon a betűtípusok és az ikonok egyelőre a külső Google Fonts és Cloudflare hálózatokból töltődnek be, aminek során hozzájuk kerül az Ön IP-címe és a böngészőjére vonatkozó adatok. Ezt a függőséget a fájlok saját kiszolgálónkra helyezésével felszámoljuk; amíg ez meg nem történik, itt nyíltan közöljük.

7. Webportálok

Portálon az ügyfeleknek és az üzleti partnereknek szánt bejelentkezési zónát értjük — azt a helyet, ahol megtekintheti a bizonylatokat, az árlistákat, a megrendeléseket vagy azt a dokumentációt, amely az Ön és a portál üzemeltetője közötti kapcsolatot érinti (például ügyfélzónák és partnerportálok).

Kezeljük a bejelentkezési adatokat, az Ön szervezetének azonosítását, valamint a nyilvántartást arról, mit nyitott meg vagy töltött le a portálon. Ezek a bejegyzések a biztonságot és a bizonyíthatóságot szolgálják, nem a profilalkotást.
A portálok csak feltétlenül szükséges technikai sütiket használnak (munkamenet, védelem a hamisított kérésekkel szemben, a beágyazott fájlokhoz és az előnézetekhez való hozzáférés). Analitikai és marketingsütik nincsenek bennük.
Ha a portált ügyfél számára üzemeltetjük, annak tartalmánál adatfeldolgozók vagyunk, az adatkezelő pedig ez az ügyfél. Ha saját portálunkról van szó, az adatkezelő mi vagyunk.

8. Ügyfeleink közösségimédia-profiljainak kezelése

Ez a rész akkor érvényes, ha egy ügyfél (vállalat, város vagy más szervezet) megbíz minket a közösségi hálózatokon lévő vállalati profiljainak kezelésével: Facebook-oldal, professzionális Instagram-fiók, Threads-profil, LinkedIn-vállalati oldal vagy Google Cégprofil (Google Business Profile). Magánszemélyek személyes profiljait nem kezeljük.

Az ügyfél az adatkezelő, mi az adatfeldolgozó vagyunk

A kezelt profilokból származó adatok tekintetében az ügyfél az adatkezelő, mi pedig a GDPR 28. cikke szerinti adatfeldolgozója vagyunk, adatfeldolgozási szerződés alapján. Az adatokat kizárólag az ügyfél utasítására és csak az alább felsorolt célokra kezeljük. Ha Ön hozzászólt az ügyfél profiljához, üzenetet írt neki vagy értékelte, az adataihoz való hozzáférés iránti kérelmével először az ügyfélhez forduljon (lásd a 2. részt). A nálunk tárolt adatok törlését közvetlenül tőlünk is kérheti (9. rész).

Hogyan kapunk hozzáférést

A hozzáférést az ügyfél maga adja meg, az adott hálózat hivatalos módján: OAuth-on keresztüli bejelentkezéssel és hozzájárulással (például „Folytatás Facebookkal”), illetve úgy, hogy a Brand Force-t partnerként felveszi a Meta vállalati portfóliójába, LinkedIn-oldala adminisztrátorai vagy Google Cégprofilja kezelői közé.
Az ügyfél fiókjainak jelszavait soha nem kérjük el és nem tároljuk.
Az ügyfél a hozzáférést bármikor visszavonhatja; ennek módját a 9. rész írja le.

Milyen adatokat kezelünk

A profil tartalma és adatai — bejegyzések, fényképek és videók, az ütemezetteket is beleértve, a profil leírása, a nyitvatartás és a vállalkozás elérhetőségei.
Statisztikák — összesített elérési és interakciós adatok, amelyeket a hálózat a profil kezelőjének biztosít.
Nyilvános hozzászólások és értékelések az ügyfél profilján — a szerző neve és profilazonosítója úgy, ahogyan a hálózat megjeleníti, a szöveg, az időpont és az értékelés.
Privát üzenetek (Messenger, Instagram Direct), amelyeket valaki az ügyfélnek küld, és az azokra adott válaszok.
Hozzáférési tokenek, amelyeket a hálózat a hozzáférés megadása után állít ki nekünk. Titkosítva tároljuk őket.

Az ügyfél profiljával kommunikáló személyekről semmivel sem kapunk többet annál, amit a hálózat a hozzászólásuknál, üzenetüknél vagy értékelésüknél megjelenít. Ismerőslistákat és a követők privát profiljait nem kezeljük.

Mire használjuk az adatokat

Bejegyzések előkészítése, ütemezése és közzététele az ügyfél nevében.
Válaszadás hozzászólásokra, üzenetekre és értékelésekre, valamint moderálásuk (elrejtés, törlés) az ügyfél utasításai szerint.
A profiladatok frissítése (leírás, nyitvatartás, elérhetőségek).
Statisztikai kimutatások az ügyfél számára.

A közösségi hálózatokból származó adatokat nem adjuk el, nem használjuk reklámra vagy személyek profilozására, nem kapcsoljuk össze más ügyfelek adataival, és nem használjuk mesterségesintelligencia-modellek tanítására. A szlovákiai szervereinken tároljuk őket, a titkosított biztonsági mentések Németországban vannak (lásd a 10. részt).

A hálózatok üzemeltetői

Az ügyfél nevében közzétett bejegyzéseket és válaszokat a hálózat üzemeltetője is kezeli saját feltételei és adatvédelmi szabályzata szerint. A hálózatok ennek során önálló adatkezelők, nem a mi adatfeldolgozóink. Az Európai Unióban élő felhasználók esetében ezek: Meta Platforms Ireland Limited (Facebook, Instagram, Threads), LinkedIn Ireland Unlimited Company és Google Ireland Limited. A Google-felületeken keresztül kapott adatok esetében betartjuk a Google API Services User Data Policy szabályait, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.

Meddig őrizzük az adatokat

Adatok	Megőrzési idő
Hozzáférési tokenek	A hozzáférés visszavonásáig vagy az ügyféllel kötött szerződés megszűnéséig.
Bejegyzések, médiafájlok, hozzászólások, privát üzenetek és értékelések másolatai	Az ügyféllel kötött szerződés időtartama alatt, legfeljebb 12 hónapig a keletkezésüktől számítva.
Összesített profilstatisztikák	Az ügyféllel kötött szerződés időtartama alatt.
Feljegyzés a törlési kérelem teljesítéséről (a törölt tartalom nélkül)	3 évig, hogy igazolni tudjuk a kérelem teljesítését.

Az ügyféllel kötött szerződés megszűnése vagy a hozzáférés visszavonása után a fenti adatokat – a törlési kérelem teljesítéséről szóló feljegyzés kivételével – 30 napon belül töröljük. A titkosított biztonsági mentések megőrzési ciklusa legfeljebb 2 év (14 napi, 8 heti, 12 havi és 2 éves mentés).

9. A közösségi hálózatokból származó adatok törlése

Az alábbiakban leírjuk, hogyan vonható vissza a közösségi profilhoz adott hozzáférésünk, és hogyan kérhető az ezen keresztül kapott adatok törlése (8. rész). Ez az ügyfelekre és azokra is vonatkozik, akik az ügyfél profiljával kommunikáltak.

A hozzáférés visszavonása (ügyfél)

Facebook és a Facebookon keresztül csatlakoztatott Instagram — a Facebook beállításaiban az Alkalmazások és webhelyek vagy az Üzleti integrációk részben válassza ki az alkalmazásunkat, és távolítsa el. Ha a Brand Force-t partnerként felvette a Meta vállalati portfóliójába, a portfólió beállításaiban a Partnerek részben távolítsa el.
Instagram, Instagram-bejelentkezéssel — az Instagram beállításaiban a Webhely-engedélyek → Alkalmazások és webhelyek részben távolítsa el az alkalmazásunkat.
LinkedIn — távolítsa el a Brand Force-t a vállalati oldal adminisztrátorai közül, a fiókbeállításokban pedig az Adatvédelem → Engedélyezett szolgáltatások részben az alkalmazásunkat.
Google — a myaccount.google.com/connections oldalon vonja vissza alkalmazásunk hozzáférését, a Google Cégprofilban pedig a Személyek és hozzáférés részben távolítsa el a Brand Force-t.

A hozzáférés visszavonása után a hálózattól semmilyen új adatot nem kapunk. Ha az alkalmazásunk eltávolítása után a Meta törlési kérelmet küld nekünk, azt ugyanúgy teljesítjük, mint az e-mailben küldött kérelmet.

Törlési kérelem

Írjon a info@brandforce.sk címre „Adattörlés – közösségi média” tárggyal. Adja meg, melyik profilra vagy oldalra vonatkozik a kérelem, és hogyan találjuk meg Önt a hálózaton (név vagy a profiljára mutató hivatkozás). Személyazonossága ellenőrzéséhez további adatokat kérhetünk, jelszót azonban soha nem kérünk.

Mit törlünk és mikorra

A hozzáférés visszavonásától vagy a kérelem kézhezvételétől számított 30 napon belül töröljük a hozzáférési tokeneket, valamint az ezen a hozzáférésen keresztül kapott bejegyzések, hozzászólások, üzenetek, értékelések és statisztikák másolatait. Ha Ön hozzászólás, üzenet vagy értékelés szerzőjeként kéri, az Ön adatait töröljük.
A törlést e-mailben visszaigazoljuk. A Meta által nekünk küldött kérelem esetén Ön a Metától megerősítő kódot kap, amely alapján kérésére tájékoztatjuk a teljesítés állásáról.
A titkosított biztonsági mentésekből az adatok a mentések rendszeres felülírásakor, legkésőbb 2 éven belül tűnnek el. A mentéseket a napi munkához nem használjuk; ha egy mentést visszaállítanánk, a törölt adatokat ismét eltávolítanánk.
A nálunk végzett törlés nem terjed ki a közvetlenül a közösségi hálózaton közzétett tartalomra, például egy Facebook-hozzászólásra. Ezt a szerzője vagy az ügyfél közvetlenül a hálózaton törölheti; az ügyfél utasítására mi is megtehetjük.

10. Ami minden termékre vonatkozik

Kiszolgálói naplók

Minden, a kiszolgálóinkhoz létrejövő kapcsolat rögzítésre kerül a webkiszolgáló üzemi naplójában: IP-cím, időpont, a kért cím, állapotkód, a böngésző megjelölése. Ez a biztonságot és a hibaelhárítást szolgálja (jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján). Ezeket a naplókat 14 napig őrizzük meg, ezt követően automatikusan törlődnek.

Hol tároljuk az Ön adatait

Saját kiszolgálói infrastruktúrát üzemeltetünk, amely az Európai Unióban található. Az ügyféladatok tárolására nem használunk nyilvános felhőplatformokat. A biztonsági mentések titkosítottak.

Címzettek és további adatfeldolgozók

Infrastruktúra-szolgáltatók — az adatközpontot és a kapcsolódást biztosító szállító, valamint a titkosított biztonsági mentések tárhelyét biztosító szolgáltató, mindkettő az Európai Unióban.
Proton AG (Svájc) — az e-mailes kommunikációnk egy részének kézbesítése. Svájc az Európai Bizottság határozata szerint megfelelő szintű adatvédelmet biztosít, így nem kockázatos, EGT-n kívüli adattovábbításról van szó.
Közhatalmi szervek — kizárólag akkor, ha ezt jogszabály írja elő számunkra.

A személyes adatokat nem adjuk el, nem adjuk át hirdetési hálózatoknak, sem adatkereskedőknek, és nem használjuk joghatással járó automatizált döntéshozatalra, sem profilalkotásra. Az EGT-n kívülre a fent említett kivétellel nem továbbítunk adatokat.

Biztonság

Titkosított átvitel (HTTPS/TLS) minden termékben, kivétel nélkül.
Szerepkörök és jogosultságok szerinti hozzáférés, kétfaktoros hitelesítés ott, ahol azt az adatkezelő megköveteli.
Az egyes ügyfelek adatainak elkülönítése, titkosított biztonsági mentések és rendszeres biztonsági frissítések.
Hozzáférési és változásnaplók, hogy utólag bizonyítható legyen, ki dolgozott az adatokkal.

11. Az Ön jogai

A GDPR rendelet szerint Önnek joga van hozzáférni az adataihoz, kérheti azok helyesbítését és törlését, az adatkezelés korlátozását, az adathordozhatóságot, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét a következő címre küldje: info@brandforce.sk. Egy hónapon belül válaszolunk; összetett vagy ismételt kérelem esetén a határidő két hónappal meghosszabbítható, amiről értesítjük Önt. Az ügyintézés díjmentes. Ha a kérelem olyan rendszert érint, amelyet ügyfél számára üzemeltetünk, haladéktalanul továbbítjuk neki mint adatkezelőnek, és erről tájékoztatjuk Önt — lásd a 2. részt.

Felügyeleti hatóság

Ha úgy véli, hogy adatainak kezelésével jogszabályt sértünk, panaszt tehet a felügyeleti hatóságnál. Az illetékes hatóságunk az Úrad na ochranu osobných údajov Slovenskej republiky (a Szlovák Köztársaság Személyesadat-védelmi Hivatala), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Panaszt tehet a szokásos tartózkodási helye vagy a munkavégzési helye szerinti tagállam felügyeleti hatóságánál is.

12. Gyermekek

Termékeink munkavégzési és üzleti eszközök. Nem gyermekeknek szólnak, és tudatosan nem kezeljük 16 évnél fiatalabb személyek adatait. Ha azt állapítjuk meg, hogy ilyen adatokat a szükséges jogalap nélkül szereztünk meg, töröljük azokat.

13. A jelen szabályzat módosításai

A szabályzatot frissíthetjük, ha termékeink vagy a jogszabályok megváltoznak. A hatályos verzió mindig ezen a címen érhető el, a verziószámmal és a hatálybalépés dátumával együtt. Lényeges, az Ön jogait érintő változás esetén a felhasználókat közvetlenül az érintett termékekben is figyelmeztetjük.