Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az adatkezelő nem jelölt ki adatvédelmi tisztviselőt (DPO), mivel erre jogszabályi kötelezettség nem áll fenn.

2. A tájékoztató hatálya

Jelen adatkezelési tájékoztató vonatkozik:

• a brandnavigator.app weboldalra (marketing oldal és előfizetés)
• a my.brandnavigator.app SaaS alkalmazásra

A két rendszer technikailag elkülönül, azonban az adatkezelő mindkét rendszer esetében azonos.

3. A kezelt személyes adatok köre

3.1 Regisztráció során

A felhasználó regisztrációja során az alábbi adatok kerülhetnek kezelésre:

• név vagy cégnév
• e-mail cím
• jelszó (titkosított formában)

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

3.2 Profil és onboarding adatok

A szolgáltatás használata során a felhasználó az alábbi adatokat adhatja meg:

• iparág
• niche vagy szolgáltatás leírás
• célcsoport
• kommunikációs stílus
• platform preferenciák
• marketing kihívások
• weboldal URL
• feltöltött dokumentumok

Jogalap: szerződés teljesítése

3.3 A szolgáltatás használata során generált adatok

A rendszer működése során az alábbi adatok keletkezhetnek:

• marketing stratégiák
• buyer persona adatok
• brand identitás adatok
• kampány adatok
• generált marketing tartalmak
• tartalomnaptár adatok
• AI chat előzmények
• kredit tranzakciók
• felhasználói aktivitási adatok
• social media integrációk

Jogalap: szerződés teljesítése

3.4 Fizetéssel kapcsolatos adatok

Az előfizetések fizetése a brandnavigator.app oldalon történik.

Használt rendszerek: WooCommerce, Stripe

A SaaS alkalmazás bankkártya adatokat nem tárol.

Jogalap: szerződés teljesítése; jogi kötelezettség (2000. évi C. törvény – számviteli törvény)

3.5 Hírlevél és marketing kommunikáció

Marketing kommunikáció kizárólag a felhasználó hozzájárulása alapján történik.

Használt rendszerek: Brevo, MailerLite

Jogalap: GDPR 6. cikk (1) a) – hozzájárulás

4. AI-alapú adatfeldolgozás

A BrandNavigator mesterséges intelligencia alapú szolgáltatásokat használ marketing tartalmak generálására.

Az AI rendszerek részére továbbított adatok lehetnek:

• iparág, niche, célcsoport, kommunikációs stílus
• marketing adatok
• generált vagy feltöltött szövegek
• chat előzmények
• weboldal tartalom (scraping esetén)

AI szolgáltatók: Google (Gemini API), OpenAI API

Az API-n keresztül továbbított adatok nem kerülnek felhasználásra modelltréning céljára.

Az adattovábbítás az EU–USA Data Privacy Framework vagy Standard Contractual Clauses alapján történik.

Az AI által generált tartalom nem minősül automatizált döntéshozatalnak a GDPR 22. cikke értelmében.

5. Külső platform integrációk (OAuth)

A felhasználó saját döntése alapján összekapcsolhatja fiókját az alábbi külső szolgáltatásokkal: Facebook, Instagram, LinkedIn, Google Calendar.

Az integrációk lehetővé teszik, hogy a felhasználó a BrandNavigator rendszerből tartalmakat publikáljon vagy szinkronizáljon a kapcsolt platformokra.

Kezelt adatok az integrációkhoz

• hozzáférési token és refresh token
• kapcsolt fiók neve
• Facebook felhasználói azonosító, oldalazonosítók
• Instagram Business profil azonosítók
• LinkedIn fiók azonosítók
• Google felhasználói azonosító, Google Calendar azonosító, naptáresemény metaadatok

A tokenek tárolása a token lejártáig, a kapcsolat megszüntetéséig vagy a felhasználói fiók törléséig történik. Törlés esetén a tokenek automatikusan eltávolításra kerülnek.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); felhasználói OAuth engedély

Google felhasználói adatok megosztása

A Google Calendar integráció keretében kezelt adatok kizárólag az alábbi felekkel kerülnek megosztásra:

• Google LLC – a Google Calendar API-n keresztül, kizárólag a felhasználó által engedélyezett naptárműveletek végrehajtásához
• Supabase Inc. – az OAuth tokenek titkosított formában tárolásra kerülnek az adatbázisban
• Vercel Inc. – a hosting infrastruktúra az API kérések feldolgozása során technikai szinten hozzáfér az adatokhoz, de azokat nem tárolja

Google felhasználói adatok nem kerülnek megosztásra harmadik felekkel reklám, marketing vagy analitikai célból, és nem kerülnek felhasználásra mesterséges intelligencia modellek tanítására.

6. Cookie-k és hasonló technológiák

A weboldal cookie-kat és hasonló technológiákat használ az alábbi célokból:

• felhasználói munkamenet kezelése
• biztonsági funkciók
• analitikai mérések
• marketing célú mérés

A böngészőben technikai célból localStorage és sessionStorage is alkalmazásra kerülhet.

A cookie-k kezeléséről részletes információ a külön Cookie tájékoztatóban található.

7. Analitikai és mérési rendszerek

A szolgáltatás statisztikai és analitikai célból mérési rendszereket használhat. Ezek segítségével anonim vagy pszeudonimizált statisztikai adatok gyűjthetők:

• weboldal használatáról
• konverziókról
• marketing kampányok hatékonyságáról

A mérési rendszerek nem alkalmasak a felhasználók közvetlen azonosítására.

8. Technikai naplóadatok

A rendszer működése során technikai naplóadatok keletkezhetnek, például:

• IP cím
• böngésző típusa, operációs rendszer, eszköz információk
• hibajelentések

Ezek az adatok a rendszer biztonságának fenntartásához szükségesek.

9. Technikai infrastruktúra

A szolgáltatás működéséhez az alábbi infrastruktúra kerül felhasználásra:

• Supabase (adatbázis és autentikáció)
• Vercel (alkalmazás hosting)
• RackForest (web hosting)
• WooCommerce, Stripe
• Brevo, MailerLite
• Sentry (hibamonitoring)

A rendszer Row Level Security (RLS) szabályokat alkalmaz.

10. Adatfeldolgozók

11. Nemzetközi adattovábbítás

Az Európai Unión kívüli adattovábbítás az alábbi jogi garanciák alapján történik:

• EU–USA Data Privacy Framework
• Standard Contractual Clauses

12. Adatmegőrzési idő

Profil és tartalomadatok

A felhasználói adatok a fiók fennállásáig kerülnek tárolásra. Fiók törlése esetén az adatok törlésre kerülnek.

Inaktív fiókok

12 hónap inaktivitás esetén e-mail értesítés kerül kiküldésre, majd 30 nap után a fiók törlésre kerülhet.

Előfizetés megszüntetése

Előfizetés megszüntetése esetén 90 napos türelmi idő biztosított az adatok visszaállítására.

Pénzügyi adatok

A pénzügyi tranzakciók rekordjai a számviteli törvény alapján 8 évig megőrzésre kerülnek.

13. Felhasználói jogok

A felhasználót megilleti:

• hozzáférés joga
• helyesbítés joga
• törlés joga
• adatkezelés korlátozásának joga
• adathordozhatóság joga
• tiltakozás joga
• hozzájárulás visszavonása

Az adatok törlése kérhető a fiók beállításaiban, illetve e-mailben: hello@brandnavigator.app

Az adatkezelő a kérelmet 30 napon belül teljesíti.

14. Kiskorúak

A szolgáltatás nem 16 év alatti személyek számára készült.

15. Adatbiztonság

Az adatkezelő:

• titkosított adatbázist használ
• Row Level Security szabályokat alkalmaz
• biztonságos autentikációs rendszert használ
• rendszeres biztonsági frissítéseket végez

16. Panasz benyújtása

A felhasználó panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

www.naih.hu

17. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot az adatkezelési tájékoztató módosítására. Jelentős módosítás esetén a felhasználók értesítést kapnak.

L1. Hatály és elhatárolás

Ez a fejezet kizárólag a kimenő B2B lead gyűjtésre és kapcsolatfelvételre vonatkozik. Nem érinti a BrandNavigator azon ügyfeleit, akik saját kezdeményezésükre vették fel a kapcsolatot (pl. audit kérés, kapcsolatfelvételi űrlap kitöltése, közvetlen megkeresés). Az ő adatkezelésük a jelen tájékoztató főszövegében szabályozott, beleegyezés jogalapján.

L2. Az adatgyűjtés célja és jogalapja

A Brand Navigator automatizált rendszert (Lead Navigator) üzemeltet, amely nyilvánosan elérhető forrásokból gyűjt B2B kapcsolattartási adatokat azzal a céllal, hogy vállalkozásoknak digitális marketing auditot és kapcsolódó szolgáltatásokat ajánljon fel.

Kezelt adatok:

• Cégnév
• Weboldal URL
• Nyilvánosan elérhető céges email cím
• Iparág / tevékenységi kör
• Ország

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek (legitimate interest)

A BrandNavigator jogos érdeke: B2B üzleti kapcsolatfelvétel potenciális ügyfelekkel, akiknek a nyilvánosan elérhető adatai alapján releváns lehet az általunk kínált szolgáltatás.

L3. Az adatok forrása

Az adatok kizárólag nyilvánosan elérhető forrásokból származnak:

• Serper / Google Maps — vállalkozások neve, weboldala, kategóriája
• Nyilvános weboldalak — a vállalkozás saját weboldalán közzétett kapcsolattartási email cím
• Nyilvánosan elérhető web archívumok

Nem gyűjtünk adatokat zárt rendszerekből, közösségi médiából (kivéve nyilvánosan közzétett céges adatok), vagy harmadik fél adatbázisából vásárlás útján.

L4. Az érintett vállalkozások jogai

Ha az Ön vállalkozásának adatait kezeljük, az alábbi jogok illetik meg:

• Tiltakozás joga (GDPR 21. cikk) — bármikor tiltakozhat az adatkezelés ellen; adatait töröljük és a jövőben nem vesszük fel Önnel a kapcsolatot.
• Törléshez való jog (GDPR 17. cikk) — kérhet adatai törlését; teljesítési határidő: 30 nap.
• Hozzáférési jog (GDPR 15. cikk) — kérhet tájékoztatást a kezelt adatokról.
• Helyesbítési jog (GDPR 16. cikk) — kérheti a pontatlan adatok helyesbítését.

Joggyakorlás: hello@brandnavigator.app — Tárgy: „Adatvédelmi kérés – [cég neve]"

L5. Leiratkozás / Opt-out

Minden kimenő B2B emailünk tartalmaz egy leiratkozási linket. A leiratkozás azonnali hatályú:

• Adatait megtartjuk (hogy a jövőben ne küldjünk ismét emailt)
• Semmilyen további kommunikációt nem kezdeményezünk
• Az adatok törlését külön kérheti a fenti elérhetőségen

Közvetlen opt-out: hello@brandnavigator.app

L6. Adatmegőrzési időszak

L7. Adattovábbítás

Az összegyűjtött B2B kapcsolattartási adatokat nem adjuk át harmadik félnek, nem értékesítjük, és nem használjuk fel az eredeti céltól eltérő célra.

Adatfeldolgozók (technikai hozzáféréssel):

• Hetzner Online GmbH — szerverhoszting (Helsinki, Finnország) — EU területén belül
• Serper.dev — Google keresési API (adatgyűjtési fázisban)

L8. Automatizált döntéshozatal

A rendszer automatikusan elemzi a vállalkozások nyilvános digitális jelenlétét (weboldal sebessége, SEO, hirdetési aktivitás stb.) annak érdekében, hogy releváns ajánlatot fogalmazzon meg. Ez az elemzés kizárólag a kapcsolatfelvétel személyre szabását szolgálja, és nem von maga után az érintettre nézve joghatással járó döntést.

L9. Panasztétel

Ha úgy véli, adatait jogellenesen kezeljük, panaszt tehet az illetékes adatvédelmi hatóságnál:

• Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu)
• EU (általánosan): az Ön országa szerinti adatvédelmi hatóság
• UK: Information Commissioner's Office (ico.org.uk)
• Kanada: Office of the Privacy Commissioner (priv.gc.ca)
• USA: Federal Trade Commission (ftc.gov/complaint)

Ez a kiegészítés a Brand Navigator teljes Adatkezelési tájékoztatójával együtt értelmezendő. · Utolsó frissítés: 2026. április 10.