Az „Üzleti Reputáció Tanúsítvány” program és honlap adatkezelési tájékoztatója

1. Adatkezelő

A személyes adatok adatkezelője: AI BUSINESS ANALYTICS POLAND sp. z o. o., székhelye: Wrocław, Ruska utca 22, 50-079 Wrocław, bejegyezve a Nemzeti Bírósági Nyilvántartás Vállalkozói Nyilvántartásába a KRS 0000882557 szám alatt, adószám: 8943163725, REGON-szám: 388129138
(a továbbiakban: „Adatkezelő” vagy „mi”).

Az Adatkezelővel a személyes adatokkal kapcsolatos ügyekben az alábbi módokon lehet kapcsolatba lépni:
– postai úton, a fenti székhelyre küldött levélben,
– e-mailben: info@uzletireputacio.eu.

Jelen adatkezelési tájékoztató ismerteti az Adatkezelő által végzett adatkezelés szabályait az alábbiakkal összefüggésben:
– az „Üzleti Reputáció Tanúsítvány” program (a továbbiakban: „Program”) működtetése,
– a Programhoz kapcsolódó internetes szolgáltatások üzemeltetése, különösen a https://www.uzletireputacio.eu honlap, valamint más, a Programhoz közvetlenül kapcsolódó weboldalak működtetése, amennyiben kifejezetten hivatkoznak jelen Tájékoztatóra.

2. Személyi és tárgyi hatály

Az adatkezelési tájékoztató különösen az alábbi személyekre vonatkozik:

• olyan természetes személyekre, akik gazdasági tevékenységet folytatnak (pl. egyéni vállalkozók),
• olyan természetes személyekre, akik gazdasági társaságokat vagy más jogi személyeket képviselnek (pl. ügyvezetők, prokuristák, kapcsolattartók korlátolt felelősségű társaságoknál, részvénytársaságoknál stb.),
• egyéb kapcsolattartó személyekre vállalkozások oldalán, akikkel az Adatkezelő üzleti kapcsolatban áll, vagy akik felé B2B marketingtevékenységet folytat,
• a Programhoz kapcsolódó honlap felhasználóira (pl. kapcsolatfelvételi űrlapokat kitöltő, megkeresést küldő személyekre).

A Program B2B jellegű – kizárólag gazdasági tevékenységet folytató szervezeteknek szól.
A kizárólag magáncélból, gazdasági tevékenységüktől függetlenül eljáró fogyasztók nem címzettjei a Programnak, ugyanakkor tájékoztatás céljából felkereshetik a honlapot (ilyen esetben jelen Tájékoztató rájuk mint honlapfelhasználókra vonatkozik).

A Program keretében a személyes adatok kezelésére különösen az alábbiak kapcsán kerül sor:

• vállalkozások online reputációjának vizsgálata és értékelése,
• közvetlen üzleti (B2B) marketingtevékenység,
• a Programban részt vevőkkel kötött szerződések megkötése és teljesítése,
• a Program katalógusában szereplő vállalkozási profilok közzététele,
• megkeresések, panaszok és levelezés kezelése,
• a honlap működtetése és fejlesztése.

3. Kezelt adatkategóriák

A helyzettől és az Adatkezelővel fennálló kapcsolattól függően az alábbi adatkategóriákat kezelhetjük:

1. Vállalkozók azonosító adatai:

• az egyéni vállalkozóként eljáró természetes személy neve,
• a cég elnevezése, jogi formája, székhelye, nyilvántartási adatai és azonosítói (pl. cégjegyzékszám, adószám, statisztikai számjel stb.),
• egyéb, nyilvános nyilvántartásokban vagy a cég hivatalos weboldalán közzétett azonosító adatok.

2. Kapcsolattartási adatok:

• székhely vagy levelezési cím,
• üzleti telefonszámok,
• e-mail-címek (beleértve az általános címeket, pl. info@…, contact@…, valamint a vállalkozáshoz kapcsolódó névre szóló címeket),
• a vállalkozás weboldalának címei.

3. Az online reputációval kapcsolatos adatok:

• a cégről közzétett, nyilvánosan hozzáférhető vélemények (pl. értékelő oldalakon, közösségi médiában, szakmai fórumokon),
• a cégről szóló említések cikkekben, kiadványokban, cégadatbázisokban,
• a vállalkozás tevékenységi profiljára, szolgáltatásaira, működési idejére vonatkozó alapvető információk.

4. Szerződéses és elszámolási adatok (a Program résztvevőire vonatkozóan):

• a szerződő felek adatai (beleértve a képviselők adatait),
• a számlakiállításhoz szükséges adatok (név, cím, adószám),
• a fizetésekre vonatkozó adatok (pl. az utalás jóváírására vonatkozó információk, a feladó bankszámlaszáma – az Adatkezelő bankszámlakivonatán látható mértékben).

5. A honlap használatához kapcsolódó technikai és üzemeltetési adatok:

• IP-cím, a kapcsolódás dátuma és időpontja,
• az eszközre, böngészőre, operációs rendszerre vonatkozó információk,
• a honlapon végzett tevékenységről a cookie-k segítségével gyűjtött adatok (pl. meglátogatott aloldalak, űrlaphasználat módja).

6. Űrlapokból és levelezésből származó adatok:

• a kapcsolatfelvételi űrlapokon önkéntesen megadott adatok (pl. név, e-mail-cím, telefonszám),
• az üzenetek, megkeresések, panaszok, észrevételek tartalma.

4. Az adatok forrásai

A személyes adatokat az Adatkezelő az alábbi forrásokból szerzi be:

1. Nyilvános vállalkozási nyilvántartásokból és adatbázisokból (pl. cégalapítási és cégnyilvántartások, statisztikai hivatalok és más közigazgatási szervek által vezetett nyilvántartások, céges adatokat közzétevő portálok),
2. A vállalkozások hivatalos weboldalairól, szakmai katalógusprofilokról, térképszolgáltatásokban és értékelő oldalakon megjelenő céges profilokról,
3. Nyilvánosan elérhető online tartalmakból, ideértve a cikkeket, médiamegjelenéseket, közösségimédia-profilokat (amennyiben azok nyilvánosak),
4. Közvetlenül a vállalkozásoktól vagy képviselőiktől kapott adatokból (pl. regisztrációs vagy kapcsolatfelvételi űrlapokból, telefonbeszélgetések során, e-mailes levelezésben, szerződéskötéskor),
5. A honlap használatából származó adatokból, beleértve a cookie-kat, szervernaplókat és elemző eszközök által gyűjtött adatokat.

Az Adatkezelő nem szerez be adatokat jogellenes forrásokból, és nem tesz olyan lépéseket, amelyek a személyes adatokhoz való törvényes hozzáférési szabályok megkerülésére irányulnak.

5. Az adatkezelés céljai és jogalapjai

Az Adatkezelő az alábbi célokból és az alábbi jogalapokon kezeli a személyes adatokat:

1. Vállalkozások online reputációjának vizsgálata

Cél: a vállalkozások online reputációjának elemzése az interneten nyilvánosan hozzáférhető adatok alapján, elemző eszközök (beleértve mesterségesintelligencia-algoritmusokat) felhasználásával, auditjelentések készítése, a vállalkozások Programba történő besorolása;
jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a vállalkozások reputációértékelési szolgáltatásainak nyújtása, valamint a pozitív minősítést szerzett vállalkozásokat bemutató rangsor / katalógus létrehozása.

2. Közvetlen B2B marketing és kapcsolatfelvétel vállalkozásokkal

Cél: tájékoztatás a pozitív audit-eredményről, ajánlat megtétele a Programban való részvételre, üzleti kapcsolatok kialakítása, a vállalkozást képviselő személyekkel való kapcsolattartás, ajánlatok e-mailben, SMS-ben történő megküldése, telefonhívások lebonyolítása;
jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) saját szolgáltatásainak közvetlen üzletszerzési célú marketingje gazdasági tevékenységet folytató szervezetek felé.
E célból az Adatkezelő kizárólag a gazdasági tevékenységhez kapcsolódó elérhetőségi adatokat (pl. üzleti telefonszámok, üzleti e-mail-címek) és a vállalkozást azonosító adatokat kezeli.

3. Szerződéskötés és -teljesítés a Program résztvevőivel

Cél: a megrendelési folyamat lebonyolítása, marketingcsomagok előkészítése és megküldése, számlázás, elszámolás, a vállalkozási profil Program honlapon való megjelenítésének biztosítása, operatív kapcsolattartás és értékesítés utáni ügyfélkezelés;
jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – az adatkezelés a szerződés teljesítéséhez vagy a szerződéskötést megelőző lépések megtételéhez szükséges.

4. A Programban kiemelt vállalkozások profiljainak közzététele

Cél: a Program résztvevőinek bemutatása a honlapon, annak lehetővé tétele a felhasználók számára, hogy ellenőrizzék, az adott vállalkozás elvégezte az online reputációs auditot és pozitív eredményt ért el, a katalógus információs és marketingértékének növelése;
jogalap:
– az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a Program eredményeinek bemutatása, valamint a pozitív audit-eredményt elért vállalkozások népszerűsítése,
– a vállalkozást képviselő személyek tekintetében további jogalap lehet a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja), amennyiben a profil közzétételéhez szükséges adatok a szerződéses megállapodásoknak megfelelően kerülnek megjelenítésre.

5. Levelezés, megkeresések, panaszok kezelése

Cél: válaszadás a megkeresésekre, a marketingcsomagokkal vagy a honlap működésével kapcsolatos panaszok kezelése, partnerekkel és kapcsolattartókkal folytatott levelezés, a megállapodások dokumentálása;
jogalap:
– az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a kapcsolattartás biztosítása, a bejelentések kezelése, esetleges igényekkel szembeni védekezés,
– a Program résztvevői esetében – a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése).

6. Jogi kötelezettségek teljesítése

Cél: a jogszabályokból eredő kötelezettségek teljesítése (pl. számviteli, adózási, iratmegőrzési kötelezettségek), adatok szolgáltatása az arra jogosult hatóságoknak;
jogalap: a GDPR 6. cikk (1) bekezdés c) pontja.

7. Elemzés, statisztika, a honlap biztonsága

Cél: a honlap működésének elemzése, felhasználóbarát működésének javítása, forgalomfigyelés, a technikai biztonság biztosítása és a visszaélések megelőzése (pl. kibertámadások kivédése);
jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

8. Érintetti hozzájárulás

Egyes esetekben az Adatkezelő kifejezett hozzájárulást kérhet (pl. bizonyos elektronikus kommunikációs formákhoz, amennyiben azt külön jogszabály megköveteli).
Ilyen esetben a jogalap a GDPR 6. cikk (1) bekezdés a) pontja, a hozzájárulás pedig bármikor visszavonható, anélkül hogy a visszavonás előtt végzett adatkezelés jogszerűségét érintené.

6. Az adatok címzettjei

A személyes adatok az alábbi címzettek részére tehetők hozzáférhetővé:

• informatikai, tárhelyszolgáltatást, a honlap üzemeltetését és fejlesztését végző szolgáltatók,
• futárszolgálatok, postai szolgáltatók (a küldemények kézbesítéséhez szükséges mértékben),
• könyvelőirodák, adótanácsadók, ügyvédi irodák, tanácsadó és követeléskezelő szolgáltatók,
• bankok, fizetési szolgáltatók,
• a marketinganyagok előállításában és logisztikájában közreműködő partnerek (pl. nyomdák, díjak / tanúsítványok gyártói, logisztikai raktárak).

Indokolt esetben az adatok továbbíthatók olyan hatóságoknak és közfeladatot ellátó szerveknek is, amelyek jogszabály alapján jogosultak az adatok megismerésére (pl. bíróságok, felügyeleti szervek, adóhatóságok) – az Adatkezelő jogi kötelezettségeinek teljesítéséhez vagy jogainak védelméhez szükséges mértékben.

Minden olyan partner, akinek az Adatkezelő a személyes adatok kezelését átadja, adatfeldolgozóként, azaz a nevünkben és utasításaink szerint jár el, az adatfeldolgozási szerződés alapján köteles a bizalmas kezelést és a megfelelő biztonsági intézkedések alkalmazását biztosítani.

7. Adatátadás az Európai Gazdasági Térségen (EGT) kívülre

Az Adatkezelő alapesetben nem tervezi a személyes adatok EGT-n kívüli (azaz az Európai Unión, Izlandon, Liechtensteinon és Norvégián kívüli) továbbítását.

Amennyiben az Adatkezelő olyan IT-szolgáltatókat vesz igénybe, amelyek szerverei vagy székhelye az EGT-n kívül található, az adattovábbításra csak az alábbi feltételek valamelyikének teljesülése esetén kerülhet sor:
– olyan államokba, amelyek tekintetében az Európai Bizottság megfelelőségi határozatot hozott, vagy
– az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazása alapján, illetve a GDPR által előírt egyéb megfelelő garanciák biztosítása mellett.

Az EGT-n kívülre irányuló adattovábbításról – ha ténylegesen sor kerül rá – az érintett személy kérésére egyedi tájékoztatást adunk.

8. Az adatok megőrzési ideje

A személyes adatokat az adatkezelési célok megvalósulásához szükséges ideig, ezt követően pedig a vonatkozó jogszabályokban előírt vagy az Adatkezelő jogos érdekén alapuló ideig őrizzük meg, különösen:

• a szerződéskötéssel és -teljesítéssel kapcsolatos adatok – a szerződés fennállása alatt, majd az esetleges igények elévüléséig (általában több évig),
• az adózási és számviteli célból kezelt adatok – a vonatkozó jogszabályokban előírt ideig (jellemzően 5–10 évig, a konkrét jogszabályi követelményektől függően),
• a B2B marketingcélra használt adatok – mindaddig, amíg az érintett tiltakozási jogával él, vagy amíg az Adatkezelő úgy nem ítéli meg, hogy az adatok elavultak,
• hozzájáruláson alapuló adatkezelés esetén – a hozzájárulás visszavonásáig vagy az adatkezelési cél megvalósulásáig,
• a szervernaplókban kezelt technikai adatok – a rendszer biztonságának és integritásának biztosításához, valamint technikai elemzések elvégzéséhez szükséges ideig (jellemzően néhány hónapig).

A fenti időtartamok leteltét követően az adatokat az alábbi módokon kezelhetjük:
– töröljük,
– anonimizáljuk (az érintett azonosítására alkalmas elemek eltávolításával),
– archivált formában megőrizzük, ha ezt jogszabály írja elő, vagy ha ez a jogi igényekkel szembeni védekezéshez indokolt.

9. Az érintettek jogai

Az érintett személyt a személyes adatai tekintetében az alábbi jogok illetik meg:

1. Hozzáférési jog – tájékoztatás kérése arról, hogy milyen adatait kezeljük, valamint ezen adatok másolatának kérése.
2. Helyesbítéshez való jog – a pontatlan adatok kijavításának, illetve a hiányos adatok kiegészítésének kérése.
3. Törléshez való jog (az ún. „elfeledtetéshez való jog”) – a GDPR 17. cikkében meghatározott esetekben, például ha az adatokra már nincs szükség abból a célból, amelyből gyűjtötték, vagy ha a hozzájárulást visszavonták, és az adatkezelésnek nincs más jogalapja.
4. Az adatkezelés korlátozásához való jog – a GDPR 18. cikkében foglalt esetekben (pl. ha az érintett vitatja az adatok pontosságát, vagy tiltakozik az adatkezelés ellen).
5. Adathordozhatósághoz való jog – a GDPR 20. cikkében meghatározott keretek között, azaz az adatok strukturált, széles körben használt, géppel olvasható formátumban való megkapásához és másik adatkezelőhöz történő továbbításához való jog, ha az adatkezelés jogalapja hozzájárulás vagy szerződés, és az adatkezelés automatizált módon történik.
6. Tiltakozáshoz való jog az Adatkezelő jogos érdekén alapuló adatkezeléssel szemben (GDPR 6. cikk (1) bekezdés f) pont), különösen a közvetlen üzletszerzési célú B2B marketinggel szemben.
   Amennyiben az érintett a közvetlen üzletszerzési célú adatkezelés ellen tiltakozik, adatai ebben a célban a továbbiakban nem kerülnek felhasználásra.
7. A hozzájárulás visszavonásához való jog – olyan adatkezelés esetén, amely hozzájáruláson alapul; a hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
8. Panasztételhez való jog – az érintett jogosult panaszt benyújtani a személyes adatok védelméért felelős felügyeleti hatósághoz. Magyarországon ez a hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

A fenti jogok gyakorlására irányuló kérelmek az Adatkezelőhöz az alábbi módokon nyújthatók be:
– postai úton, az Adatkezelő székhelyére küldött levélben,
– e-mailben: info@uzletireputacio.eu.
Az Adatkezelő a kérelmező személyazonosságának megfelelő védelme érdekében szükség esetén további információkat kérhet a kérelmező azonosításához.

10. Profilalkotás és automatizált döntéshozatal

A Program megvalósítása során az Adatkezelő elemző eszközöket – többek között mesterségesintelligencia-algoritmusokat – használ, amelyek automatikusan elemzik a vállalkozásokról nyilvánosan elérhető információkat, különösen:

• az interneten közzétett véleményeket,
• a médiában megjelenő említéseket,
• a cégadatbázisokban elérhető adatokat.

E tevékenység célja annak megállapítása, hogy az adott vállalkozás internetes reputációja – a nyilvánosan hozzáférhető adatok alapján – lehetővé teszi-e a Programba történő pozitív minősítés melletti besorolását (ami a gyakorlatban a Programban való részvétel felajánlását és tanúsítvány odaítélésének lehetőségét jelentheti).

Ez az elemzés automatizált adatkezelésnek minősülhet, ugyanakkor:
– elsősorban a vállalkozás egészére kiterjedő reputációt érinti,
– közvetlenül nem vált ki joghatást természetes személyekre nézve,
– elsősorban segédeszközként szolgál az Adatkezelő döntéséhez a vállalkozás Programba történő meghívásáról.

Az érintett természetes személy (pl. egyéni vállalkozó vagy társaság képviselője), akinek az adatai ilyen eljárás keretében kezelésre kerülhetnek, jogosult:
– tájékoztatást kérni az alkalmazott döntési logikáról,
– kifogást emelni az audit eredményével szemben,
– tiltakozni adatainak ilyen célú kezelése ellen.

11. Cookie-k és hasonló technológiák

A Programhoz kapcsolódó honlap cookie-kat (sütiket) vagy a böngészőben alkalmazott hasonló helyi tárolási technológiákat (pl. local storage) használhat az alábbi célokra:

• a honlap megfelelő működésének biztosítása (pl. felhasználói munkamenet fenntartása),
• a felhasználói beállítások megjegyzése,
• a látogatottság statisztikáinak készítése és a honlap használatának elemzése (pl. elemző eszközök alkalmazásával),
• a honlap biztonságának és teljesítményének javítása.

A honlap első meglátogatásakor a felhasználó tájékoztatást kaphat a cookie-k használatáról, és – amennyiben ilyen megoldás kerül bevezetésre – lehetőséget kaphat az egyes cookie-kategóriák elfogadására.

A cookie-beállítások a felhasználó böngészőjében módosíthatók; többek között lehetőség van:
– a cookie-k törlésére,
– mentésük tiltására vagy korlátozására.
A cookie-k alkalmazásának korlátozása a honlap egyes funkcióinak működésére hatással lehet.

A használt cookie-kkal kapcsolatos részletes információk (típusok, megőrzési idők, célok) a honlapon közzétett külön cookie-tájékoztatóban is elérhetők lehetnek.

12. Az adatszolgáltatás önkéntessége

A nyilvános nyilvántartásokból és általánosan hozzáférhető forrásokból (pl. céges adatok, üzleti kapcsolattartási adatok) származó adatok esetében az adatkezelés az érintett aktív közreműködése nélkül, az Adatkezelő jogos érdekén alapul.

A kapcsolatfelvételi űrlapokon, megrendeléskor vagy levelezés során megadott adatok általában önkéntesen szolgáltatottak, azonban szükségesek ahhoz, hogy az Adatkezelő:

• választ tudjon adni a megkeresésre,
• szerződést kössön és azt teljesítse,
• marketingcsomagot juttasson el az érintetthez.

Egyes adatok megadásának megtagadása az alábbi következményekkel járhat:
– a megkeresésre nem tudunk választ adni,
– a szerződés megkötésére, illetve a Programban való részvételre nem kerülhet sor,
– a fizikai marketinganyagok kézbesítése nem lehetséges.

13. Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására különösen az alábbi esetekben:

• ha a személyes adatok védelmére vagy az elektronikus úton nyújtott szolgáltatásokra vonatkozó jogszabályok módosulnak,
• a Program vagy a honlap működésében változások következnek be,
• az Adatkezelő technológiai vagy szervezeti fejlesztései indokolják a módosítást.

A módosított adatkezelési tájékoztató a honlapon kerül közzétételre, és – eltérő rendelkezés hiányában – közzétételének időpontjától hatályos.

Az itt nem szabályozott kérdésekben irányadók:
– az (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet, GDPR) rendelkezései,
– a magyar személyesadat-védelmi és gazdasági tevékenységre vonatkozó jogszabályok, különösen az információs önrendelkezési jogról és az információszabadságról szóló törvény, valamint az elektronikus hírközlésre, elektronikus kereskedelemre és közvetlen üzletszerzésre vonatkozó hatályos jogszabályok.