Adatkezelési tájékoztató

Hatályos: 2026. október 25. napjától

1. Az adatkezelő

Név: [név] (márkanév: Flowify)
Székhely: [székhely]
Nyilvántartási szám: [nyilvántartási szám]
Adószám: [adószám]
Email: [email cím]
Telefon: [telefonszám]
Weboldal: localhost:3000

Ez a tájékoztató a localhost:3000 weboldalon (ajánlatkérés, AI asszisztens) és a Flowify ügyfélportálon (Flowify Console) keresztül kezelt személyes adatokra vonatkozik. Ha a szolgáltatás teljesítése során ügyfeleink érdeklődőinek vagy vásárlóinak adatait kezeljük, adatfeldolgozóként járunk el — erről a 8. pont szól.

2. Fogalmak, jogszabályok

A tájékoztatóban használt fogalmak az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerinti jelentéssel bírnak.

3. Ajánlatkérés és időpontfoglalás

Kezelt adatok: név, cégnév, email cím, telefonszám (nem kötelező), a választott csomag és az abból kért, illetve nem kért funkciók, havi lead volumen, üzenet; ha konzultációt foglalsz, a foglalás időpontja.
Cél: az ajánlat elkészítése és megküldése, kapcsolatfelvétel, az ingyenes konzultáció megszervezése, valamint — ha az ajánlatkérés után nem foglalsz időpontot — egy emlékeztető email küldése a foglalási linkkel.
Jogalap: a szerződés megkötését megelőző, a te kérésedre tett lépések (GDPR 6. cikk (1) b) pont); ha egy vállalkozás képviselőjeként kérsz ajánlatot, az Adatkezelő jogos érdeke az üzleti kapcsolatfelvételhez (GDPR 6. cikk (1) f) pont).
Időtartam: ha nem jön létre szerződés, az ajánlatkérés beérkezésétől számított legfeljebb 2 évig, utána a rendszer automatikusan törli. Szerződéskötés esetén az ügyfélfiókra vonatkozó szabályok (5. pont) érvényesek.
Időpontfoglalás: a konzultációt a Calendly (Calendly LLC) beágyazott naptárában foglalhatod le. A foglaláshoz megadott adatokat a Calendly is kezeli, saját adatkezelési tájékoztatója szerint.

4. AI asszisztens a weboldalon

Kezelt adatok: a chatablakba írt üzenetek és a beszélgetés előzménye (legfeljebb az utolsó 8 üzenet).
Cél: válasz a Flowify szolgáltatásaival kapcsolatos kérdéseidre.
Jogalap: a hozzájárulásod, amelyet az üzenet elküldésével adsz meg (GDPR 6. cikk (1) a) pont). A hozzájárulást bármikor visszavonhatod, ha nem használod tovább az asszisztenst.
Időtartam: a beszélgetést a saját szerverünkön nem tároljuk. A válasz előállításához az üzenetet az OpenAI szolgáltatásának továbbítjuk, amely azt visszaélések kiszűrése céljából legfeljebb 30 napig megőrizheti, és modellek tanítására nem használja fel.
Kérjük, a chatbe ne írj érzékeny személyes adatot.

5. Ügyfélfiók és ügyfélportál

Kezelt adatok: név, cégnév, email cím, jelszó (kizárólag egyirányú titkosítással, visszafejthetetlen formában), a csomag és a díjazás adatai, a portálon leadott kérések, panaszok, a csapattal folytatott üzenetek és csatolmányaik, a hirdetések adatai és statisztikái, az összekötött hirdetési fiókok (Facebook, Google, TikTok) azonosítói és hozzáférési kulcsai (titkosítva tárolva), az értesítési beállítások.
Cél: a szerződés teljesítése: a szolgáltatás nyújtása, a kérések végrehajtása, kapcsolattartás, értesítések küldése (pl. belépés jóváhagyása, kérés teljesítése, új üzenet).
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); ha egy vállalkozás munkatársaként használod a fiókot, az Adatkezelő és ügyfele jogos érdeke a szerződés teljesítéséhez (GDPR 6. cikk (1) f) pont).
Időtartam: a szerződés fennállása alatt, majd a megszűnését követő 5 évig (a polgári jogi igények elévülési ideje). A kiállított számlákat a számviteli törvény szerint 8 évig őrizzük meg.

6. Belépési és biztonsági napló

Kezelt adatok: a belépési kísérletek időpontja és eredménye, IP-cím, az IP-címből becsült ország, a böngésző és az eszköz típusa, a megbízható eszközök azonosítója.
Cél: a fiókok védelme: gyanús (pl. szokatlan országból érkező) belépések kiszűrése és tiltása, a jelszópróbálgatás megakadályozása, értesítés új eszközről történő belépésről.
Jogalap: az Adatkezelő és az ügyfelek jogos érdeke a fiókok és az adatok biztonságához (GDPR 6. cikk (1) f) pont, 32. cikk).
Időtartam: alapesetben 180 nap, utána a rendszer automatikusan törli.
Az ország meghatározása a saját szerverünkön, helyi adatbázisból történik (IP Geolocation by DB-IP); az IP-címet ehhez nem küldjük el külső szolgáltatónak.

7. Sütik és technikai adatok

A weboldal kizárólag a működéshez feltétlenül szükséges sütiket használ; ezekhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). Statisztikai, marketing- vagy követő sütit nem használunk.

flowify.sid — a bejelentkezett munkamenet azonosítása. Lejárat: 4 óra tétlenség, „Maradjak bejelentkezve” esetén 30 nap.
flowify.device, flowify.pd — a megbízható eszköz felismerése az extra hitelesítéshez és az új eszközről történő belépés jelzéséhez. Lejárat: 1 év.
flowify.pl — egy folyamatban lévő belépési jóváhagyás azonosítása. Lejárat: 10 perc.

A weboldal betűtípusait a Google Fonts szolgáltatásból töltjük be, ezért a böngésződ IP-címe a Google-hoz kerül. Az időpontfoglaló oldalon beágyazott Calendly naptár saját sütiket használhat. Szerverünk és a webszerver biztonsági és hibakeresési célból naplózza a kéréseket (IP-cím, időpont, kért oldal, böngésző típusa); ezeket jogos érdek alapján (GDPR 6. cikk (1) f) pont) legfeljebb 90 napig őrizzük.

8. Ügyfeleink érdeklődőinek adatai

A szolgáltatás nyújtása során ügyfeleink hirdetéseire jelentkező érdeklődők, illetve ügyfeleink vásárlóinak adatait (pl. név, email cím, telefonszám, az űrlapon megadott válaszok) ügyfeleink megbízásából kezeljük. Ilyenkor az ügyfelünk az adatkezelő, mi adatfeldolgozóként járunk el, a vele kötött, a GDPR 28. cikke szerinti adatfeldolgozási megállapodás alapján. Ezekről az adatkezelésekről az adott vállalkozás (ügyfelünk) adatkezelési tájékoztatója ad felvilágosítást; az érintetti jogokat is elsősorban nála lehet gyakorolni.

9. Adatfeldolgozók és címzettek

A személyes adatokhoz kizárólag az alábbi szolgáltatók férhetnek hozzá, a feladatukhoz szükséges mértékben:

Tárhelyszolgáltató: [tárhelyszolgáltató neve] ([tárhelyszolgáltató székhelye]) — a weboldal, az adatbázis és a feltöltött fájlok tárolása.
Email-kézbesítés: Resend, Inc. (USA), illetve az automatizálásokhoz használt Make.com (Celonis SE / Make s.r.o., EU) — a rendszerüzenetek, értesítések és emlékeztetők kiküldése.
OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) — az AI asszisztens válaszainak előállítása.
Calendly LLC (USA) — konzultációs időpontok foglalása.
Google Ireland Ltd. — betűtípusok kiszolgálása (Google Fonts).
Hirdetési platformok: Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (Google Ads), TikTok Technology Ltd. — kizárólag ügyfeleink saját hirdetési fiókjain keresztül, a hirdetések kezeléséhez és a statisztikák lekéréséhez.

Hatóságnak személyes adatot csak jogszabályi kötelezettség alapján adunk át.

10. Adattovábbítás az EGT-n kívülre

Az OpenAI, a Calendly és a Resend igénybevételekor adatok kerülhetnek az Amerikai Egyesült Államokba. A továbbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata alapján, ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) alkalmazásával történik.

11. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk és továbbítjuk. A jelszavakat visszafejthetetlen formában, a hirdetési fiókok hozzáférési kulcsait titkosítva tároljuk. Az ügyfélportál extra hitelesítést (új eszközről emailes és eszközös jóváhagyást), földrajzi belépés-védelmet és jelszópróbálgatás elleni védelmet alkalmaz; a hozzáféréseket naplózzuk, az adatbázisról rendszeres biztonsági mentés készül.

12. Az érintettek jogai

A GDPR alapján jogosult vagy:

tájékoztatást kérni a személyes adataid kezeléséről és másolatot kérni azokról (hozzáférés);
a pontatlan adataid helyesbítését kérni;
az adataid törlését kérni, ha a kezelésükre már nincs jogalap;
az adatkezelés korlátozását kérni;
a jogos érdeken alapuló adatkezelés ellen tiltakozni;
az általad megadott adatokat géppel olvasható formában megkapni (adathordozhatóság);
a hozzájárulásodat bármikor visszavonni — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a [email cím] címen nyújthatod be; legkésőbb egy hónapon belül válaszolunk. Az ügyfélportálon a fiókadataidat magad is módosíthatod, és a fiókodat deaktiválhatod.

13. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is:

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Web: naih.hu

Bírósághoz is fordulhatsz; a pert — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

14. A tájékoztató módosítása

A tájékoztatót a szolgáltatás vagy a jogszabályok változásakor módosíthatjuk. A mindenkor hatályos változatot ezen az oldalon (localhost:3000/adatvedelem.html) tesszük közzé, a hatálybalépés napjának megjelölésével; az ügyfeleinket a lényeges változásokról emailben is értesítjük.