Adatvédelmi tájékoztató

BEESO ADATKEZELÉSI ÉS COOKIE TÁJÉKOZTATÓ Szövegváltozat: 2026. október 1. Hatálybalépés: a BeeSo adminisztrációs rendszerében történő közzététel időpontjától. Szolgáltatás: BeeSo – AI-alapú közösségimédia-tartalomkészítő, tartalomkezelő és publikációt támogató szolgáltatás. 1. AZ ADATKEZELŐ 1.1. Adatkezelő: Bogee Korlátolt Felelősségű Társaság Rövid név: Bogee Kft. Székhely és levelezési cím: 1181 Budapest, Csontváry Kosztka Tivadar utca 9. 2. em. 9. Cégjegyzékszám: 01-09-371637 Adószám: 28736493-2-43 Közösségi adószám: HU28736493 Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága Ügyvezető: Molnár-Fekete Bálint Telefon: +36 1 394 0934 E-mail és adatvédelmi kapcsolattartás: ugyvezeto@bogee.hu Honlap: https://beeso.hu A továbbiakban: Adatkezelő, Bogee Kft. vagy BeeSo. 1.2. Adatvédelmi kérelmet elektronikus úton a ugyvezeto@bogee.hu címre, postai úton az 1.1. pont szerinti székhelyre lehet küldeni. A kérelem teljesítése előtt az Adatkezelő a kérelmező személyazonosságának és jogosultságának észszerű igazolását kérheti, ha a személyazonossággal kapcsolatban megalapozott kétsége van. 1.3. A Bogee Kft. a BeeSo jelenlegi adatkezelési körének áttekintése alapján nem állítja, hogy kötelezően adatvédelmi tisztviselő kijelölésére köteles vagy formálisan adatvédelmi tisztviselőt nevezett ki. Ha a jogszabályi feltételek vagy a tényleges adatkezelési tevékenység úgy változik, hogy a GDPR 37. cikke szerinti kijelölés kötelezővé válik, az Adatkezelő ennek megfelelően intézkedik és a tájékoztatót frissíti. 2. A TÁJÉKOZTATÓ HATÁLYA 2.1. A tájékoztató a beeso.hu nyilvános honlapjára, a BeeSo webalkalmazásra, mobilalkalmazásra, az Ügyfél fiókjára, a Bogi AI-asszisztensre, a tartalomkészítési és publikálási funkciókra, a kapcsolt közösségi platformokra, fizetésre, számlázásra, hírlevélre, ügyfélszolgálatra és a kapcsolódó adminisztratív működésre terjed ki. 2.2. Érintett lehet különösen: - a honlap látogatója; - regisztráló és BeeSo-felhasználó; - az Ügyfél munkavállalója vagy kapcsolattartója; - hírlevél-feliratkozó; - ügyfélszolgálati megkereső; - feltöltött képen, videón vagy más tartalomban szereplő természetes személy; - az Ügyfél által promptban, mellékletben vagy tartalomban megnevezett személy. 2.3. A BeeSo elsősorban vállalkozások számára készült. Ez azonban nem jelenti azt, hogy a rendszerben ne kezelhetnénk természetes személyek személyes adatait. 3. ADATKEZELŐI ÉS ADATFELDOLGOZÓI SZEREPEK 3.1. A Bogee Kft. önálló adatkezelő, amikor saját célból meghatározza az adatkezelés célját és lényeges eszközeit, különösen: - regisztráció és fiókkezelés; - belépés és biztonság; - előfizetés és kreditek; - fizetés és számlázási nyilvántartás; - ügyfélszolgálat; - szolgáltatási kommunikáció; - hírlevél-kezelés; - cookie-hozzájárulás; - biztonsági és adminisztrációs audit; - jogi dokumentumok elfogadásának bizonyítása; - saját szolgáltatásbiztonság és visszaélés-megelőzés esetén. 3.2. Ha egy üzleti Ügyfél saját marketing- vagy kommunikációs céljából más természetes személy személyes adatát — például munkavállaló, ügyfél, modell vagy rendezvényrésztvevő képét — tölti fel a BeeSo-ba, az Ügyfél rendszerint adatkezelőként határozza meg az adatkezelés célját, a Bogee Kft. pedig az Ügyfél dokumentált utasítása alapján adatfeldolgozóként jár el. 3.3. A 3.2. pont szerinti adatfeldolgozásra a BeeSo ÁSZF 1. számú, GDPR 28. cikk szerinti adatfeldolgozási melléklete alkalmazandó. 3.4. Egy külső fizetési, közösségi vagy más platform saját jogszabályi, biztonsági, fizetési, csalásmegelőzési, moderációs vagy szolgáltatási céljai tekintetében önálló adatkezelőként is eljárhat. 4. ALAPELVEK 4.1. A Bogee Kft. a személyes adatokat: - jogszerűen, tisztességesen és átláthatóan; - meghatározott és jogszerű célból; - a célhoz szükséges mértékben; - lehetőség szerint pontosan és naprakészen; - a szükséges időtartamig; - megfelelő biztonsággal kezeli. 4.2. A BeeSo nem értékesít személyes adatokat címlistaként vagy adatbrókeri célból. 4.3. Az ÁSZF elfogadása szerződéses nyilatkozat. Az adatkezelési tájékoztató megismerésének visszaigazolása nem általános hozzájárulás minden adatkezelési célhoz. 4.4. Hozzájárulást csak olyan adatkezeléshez alkalmazunk, amelynél az valóban önkéntes és a hozzájárulás megtagadása nem teszi indokolatlanul lehetetlenné a fő szolgáltatást. Ilyen különösen a marketinghírlevél és a nem szükséges cookie- vagy hasonló követés. 5. ADATOK FORRÁSA 5.1. Az adatokat elsősorban az érintett vagy az Ügyfél adja meg. 5.2. További forrás lehet: - a kapcsolt közösségi platform az Ügyfél engedélye alapján; - Stripe vagy más fizetési szolgáltató; - InnVoice számlázási szolgáltató; - az alkalmazás és a szerver működése során keletkező technikai adat; - az Ügyfél által feltöltött fájl; - az AI-funkcióhoz megadott prompt és az AI-válasz; - ügyfélszolgálati megkeresés; - jogszerű hatósági vagy bírósági megkeresés. 5.3. Ha az adatot nem közvetlenül az érintettől kapjuk és a Bogee Kft. önálló adatkezelőként jár el, a GDPR 14. cikke szerinti tájékoztatási kötelezettséget az alkalmazandó szabályok és kivételek szerint teljesítjük. 6. REGISZTRÁCIÓ ÉS FIÓK 6.1. Kezelt adatok lehetnek: - név; - e-mail-cím; - jelszó biztonságos, nem visszafejthető lenyomata; - fiók- és belső ügyfélazonosító; - stabil fiókazonosító; - regisztráció időpontja; - fiókstátusz; - utolsó aktivitás időpontja; - bejelentkezési munkamenet azonosítója; - alkalmazásverzió és szükséges technikai adatok. 6.2. Cél: - fiók létrehozása; - beléptetés; - hozzáférés biztosítása; - szerződés teljesítése; - fiókbiztonság; - visszaélés megelőzése. 6.3. Jogalap: - GDPR 6. cikk (1) b) pont – szerződés előkészítése és teljesítése; - biztonsági események és visszaélések megelőzésénél GDPR 6. cikk (1) f) pont – az Adatkezelő és az érintettek rendszerbiztonsághoz fűződő jogos érdeke. 6.4. A böngészős ügyfélmunkamenethez a BeeSo jelenleg a „beeso_client” nevű technikai cookie-t használja. A cookie HttpOnly beállítású, HTTPS-kapcsolatnál Secure, SameSite=Lax, és legfeljebb 90 napos böngészőbeli élettartammal állítható be. Kijelentkezés, munkamenet-visszavonás, biztonsági intézkedés vagy fióktörlés a tényleges szerveroldali hozzáférést ennél korábban megszüntetheti. 6.5. A belépési visszaélés megelőzésére a BeeSo rövid időablakban sikertelen próbálkozásokat kezel. A jelenlegi alkalmazási logika azonos hálózati/e-mail kulcson 15 percen belül legfeljebb nyolc sikertelen belépési próbálkozás után átmeneti korlátozást alkalmazhat. A regisztrációs visszaélés-védelem hálózati alapon egy órán belül korlátozhatja az új fiókok számát. 6.6. A fiók adatait a fiók fennállásáig, majd kizárólag az egyes külön célokhoz szükséges körben őrizzük meg. 7. JOGI DOKUMENTUMOK ELFOGADÁSÁNAK BIZONYÍTÁSA 7.1. Kezelt adatok: - fiókazonosító; - a regisztrált e-mail egyirányú SHA-256 lenyomata; - az elfogadott ÁSZF pontos SHA-256 verziója; - a megismert adatkezelési tájékoztató pontos SHA-256 verziója; - elfogadás időpontja; - elfogadás forrása. 7.2. Cél: - a szerződéses feltételek elfogadásának bizonyítása; - az adatvédelmi tájékoztatás verziójának bizonyítása; - jogvita megelőzése és rendezése. 7.3. Jogalap: - szerződéses nyilatkozat bizonyításához GDPR 6. cikk (1) b) pont; - jogi igényekhez és bizonyíthatósághoz GDPR 6. cikk (1) f) pont. 7.4. A BeeSo a bizonyítékot egymásra épülő SHA-256 hash-láncot használó, utólagos módosítás felismerésére alkalmas naplóban tárolhatja. 7.5. Megőrzés: aktív fiók fennállása alatt, majd főszabály szerint legfeljebb öt évig a szerződés megszűnése után, kivéve, ha konkrét jogvita vagy jogszabály indokoltan hosszabb szükséges megőrzést tesz jogszerűvé. 8. ÜZLETI, MÁRKA- ÉS PROFILADATOK 8.1. Kezelt adat lehet: - vállalkozás neve; - tevékenységi terület; - termékek és szolgáltatások; - célközönség; - kommunikációs stílus; - márkaszínek; - vizuális preferenciák; - település, ország, cím; - weboldal és telefonszám; - kapcsolódó közösségi profilok; - Bogi személyre szabásához megadott válaszok. 8.2. Ha ezek természetes személyhez kapcsolhatók, személyes adatnak minősülnek. 8.3. Cél: a BeeSo és Bogi személyre szabása, az Ügyfél által kért tartalom és kommunikáció létrehozása. 8.4. Jogalap: GDPR 6. cikk (1) b) pont. 8.5. Megőrzés: a fiók fennállásáig vagy az adat Ügyfél általi törléséig/módosításáig, kivéve más önálló jogalapon szükséges megőrzést. 9. SZÁMLÁZÁSI PROFIL 9.1. Kezelt adat különösen: - számlázási név/cégnév; - adószám; - számlázási ország; - irányítószám; - település; - cím; - kapcsolattartási e-mail; - szükséges fizetési és számlahivatkozás. 9.2. Cél: megrendelés és számlakiállítás, számlázási hiba kezelése, jogszabályi adatszolgáltatás. 9.3. Jogalap: - szerződés teljesítése; - a számlázási és számviteli dokumentumoknál GDPR 6. cikk (1) c) pont, különösen a számvitelről szóló 2000. évi C. törvény alapján. 9.4. A számviteli bizonylatok és a jogszabály szerint azok részét képező adatok megőrzési ideje főszabály szerint legalább nyolc év. 10. FELTÖLTÖTT KÉPEK, VIDEÓK, LOGÓK ÉS MÁS ANYAGOK 10.1. A BeeSo kezelheti: - képfájlokat; - videókat; - logókat; - termékfotókat; - dokumentumokat; - fájlnevet és technikai metaadatot; - az Ügyfél által a fájlhoz megadott leírást és utasítást. 10.2. Az anyag természetes személy képét, nevét vagy más személyes adatát tartalmazhatja. 10.3. Cél: - a kért kreatív létrehozása; - forrásanyag elemzése; - platformváltozat készítése; - későbbi, Ügyfél által kért újrafelhasználás; - minőségellenőrzés. 10.4. Az Ügyfél saját adata esetén a jogalap rendszerint GDPR 6. cikk (1) b) pont. Más személy adatánál a BeeSo rendszerint adatfeldolgozóként jár el, és a jogalap meghatározása az Ügyfél adatkezelői felelőssége. 10.5. A BeeSo rendeltetésszerű működése nem igényli különleges személyes adat feltöltését. Az Ügyfél ilyen adatot csak megfelelő jogalap és GDPR 9. cikk szerinti feltétel mellett adhat át. 11. OPTIMALIZÁLT FORRÁSANYAGOK 11.1. A BeeSo a feltöltött nagy méretű kép- vagy videófájlt technikailag optimalizálhatja, hogy gyorsabb és tárhelykímélőbb mesterpéldányt hozzon létre. 11.2. Sikeres optimalizálás után a szükségtelen nagy méretű eredeti fájl helyett az újrafelhasználásra alkalmas optimalizált mester maradhat meg. 11.3. Cél és jogalap: a szerződés teljesítése és a BeeSo működtetése, GDPR 6. cikk (1) b) pont. 11.4. Az optimalizált mester a fiók fennállásáig, az Ügyfél törléséig vagy a forrásra vonatkozó tartalom-életciklus végéig maradhat meg. 12. GENERÁLT TARTALOM ÉS 48 ÓRÁS MÉDIAÉLETCIKLUS 12.1. A BeeSo kezelheti a létrehozott: - képet; - videót; - platformváltozatot; - szöveget; - generálási és minőségellenőrzési metaadatot; - publikációs állapotot. 12.2. A már sikeresen publikált, eldobható generált médiafájlok aktív BeeSo-tárhelyen főszabály szerint 48 óráig maradnak meg a publikáció után. A karbantartási folyamat ezt követően a generált médiafájlt eltávolíthatja. 12.3. A 48 órás törlés nem feltétlenül törli: - az Ügyfél eredeti vagy optimalizált, később újra felhasználható forrásanyagát; - a poszt szöveges és publikációs metaadatait; - a közösségi platformon már közzétett tartalmat. 12.4. A külső platformon megjelent tartalom további kezelésére az adott platform saját szabályai irányadók. 13. MESTERSÉGES INTELLIGENCIA ÉS OPENAI 13.1. A BeeSo AI-t használhat: - szövegalkotáshoz; - képgeneráláshoz és képmódosításhoz; - tartalmi és vizuális elemzéshez; - kreatívtervezéshez; - minőségellenőrzéshez; - platformstratégia kialakításához; - Bogi AI-asszisztens válaszaihoz. 13.2. A konkrét AI-feladathoz továbbítható: - prompt és felhasználói utasítás; - a feladat megoldásához szükséges üzleti/márkakontextus; - a feladatban szereplő kép vagy más fájl; - a szükséges beszélgetési előzmény; - a generáláshoz szükséges, minimalizált metaadat. 13.3. A BeeSo AI-generálási célból nem ad át jelszót, teljes bankkártyaadatot, CVC/CVV-kódot vagy közösségimédia-hozzáférési tokent. 13.4. A BeeSo AI-funkcióinak egy részét az OpenAI szolgáltatásával biztosítja. Az EGT-ben működő ügyfélkapcsolat vonatkozásában az OpenAI adatfeldolgozási feltételei szerint az OpenAI Ireland Limited vesz részt a szolgáltatásban. 13.5. Az OpenAI üzleti/API-szolgáltatásokba küldött adatot az OpenAI alapértelmezés szerint nem használja modelljei tanítására, kivéve, ha a szerződő ügyfél kifejezetten ilyen adatmegosztást engedélyez. A Bogee Kft. a BeeSo ügyféladatait nem kezeli úgy, mintha az Ügyfél automatikusan hozzájárult volna modellképzéshez. 13.6. Az OpenAI egyes API-projektekhez európai adatrezidencia- és külön adatmegőrzési lehetőségeket is kínálhat. A jelen tájékoztató nem állítja, hogy a BeeSo production OpenAI-projektje Zero Data Retention vagy kizárólagos EU-adatrezidencia beállítással működik, amíg ennek tényleges beállítása külön nem kerül ellenőrzésre. 13.7. Az OpenAI oldalán történő adatmegőrzésre és biztonsági naplózásra az OpenAI mindenkor hatályos üzleti/API adatkezelési és adatfeldolgozási feltételei irányadók. Ez elkülönül a BeeSo saját, e tájékoztatóban meghatározott megőrzési időitől. 14. BOGI AI-ASSZISZTENS 14.1. Bogi mesterséges intelligencián alapuló asszisztens, nem emberi ügyintéző. 14.2. A BeeSo a Bogi-felületen ezt kifejezetten jelzi, például „Bogi · AI-asszisztens” vagy „Bogi · AI kreatívtervező” megjelöléssel. 14.3. Kezelt adatok: - a Felhasználó üzenete; - Bogi válasza; - beszélgetési azonosító; - az adott feladat megoldásához szükséges, korlátozott fiók- és oldalállapot; - a felhasználó által indított művelet; - ügyfélszolgálati eszkaláció adata. 14.4. Cél: a BeeSo használatának támogatása, tartalmi és technikai segítség, kreatívtervezés. 14.5. Jogalap: az Ügyfél által kért szolgáltatás és ügyféltámogatás körében GDPR 6. cikk (1) b) pont; a visszaélés-megelőzés és szükséges hibavizsgálat körében GDPR 6. cikk (1) f) pont. 14.6. A BeeSo saját adatbázisában tárolt asszisztensi szöveges üzenetek normál megőrzési ideje legfeljebb 365 nap, ezt követően a compliance-életciklus törölheti őket. Fióktörléskor az asszisztensi előzmény ennél korábban törlődik, kivéve konkrét jogi kötelezettség vagy elkülönített jogi igény esetét. 14.7. Ha emberi adminisztrátori segítséget kérnek, a kapcsolódó beszélgetéshez a szükséges mértékben ügyfélszolgálati munkatárs férhet hozzá. 15. HANGALAPÚ HASZNÁLAT 15.1. A mobilalkalmazásban a Felhasználó választhatja a hangalapú szövegbevitelt. 15.2. A telefon vagy operációs rendszer beszédfelismerő szolgáltatása a hangot szöveggé alakíthatja. Az eszköz és a platform beállításaitól függően a beszédfelismerés külső szolgáltató rendszerében is történhet. 15.3. A BeeSo saját alkalmazási adatbázisa a felismert szöveget az asszisztensi üzenet részeként kezelheti, de a BeeSo jelenlegi mobilfunkciója nem saját tartós hangfelvétel-archívum létrehozására szolgál. 15.4. A mikrofon használatát a Felhasználó kezdeményezi, és az eszközengedély visszavonható. 16. KÖZÖSSÉGI PLATFORMOK ÖSSZEKAPCSOLÁSA 16.1. A BeeSo az Ügyfél választása alapján összekapcsolható különösen Facebook-, Instagram-, TikTok- és támogatott Google-funkciókkal. 16.2. Kezelt adat lehet: - platform és fiók/oldal azonosítója; - oldal- vagy megjelenítési név; - felhasználónév; - kapcsolat és engedélyek állapota; - OAuth hozzáférési és frissítési token; - publikációs feladatazonosító; - külső posztazonosító; - elérhető teljesítmény- és publikációs metaadat. 16.3. Cél: - az Ügyfél által választott platformkapcsolat létrehozása; - publikáció; - státuszlekérdezés; - az Ügyfél által kért statisztika lekérdezése. 16.4. Jogalap: GDPR 6. cikk (1) b) pont, az Ügyfél által kért szolgáltatás teljesítése. 16.5. A kapcsolat az adott platformon vagy a BeeSo rendelkezésre álló bontási funkciójával megszüntethető. Fióktörléskor a BeeSo helyben tárolt kapcsolódó hozzáférési adatokat törli. 16.6. A Meta, TikTok, Google vagy más platform saját szolgáltatása tekintetében önálló adatkezelő is lehet, és saját adatvédelmi tájékoztatása szerint kezel adatot. 17. AUTOMATIKUS PUBLIKÁLÁS 17.1. Ha az Ügyfél a teljes automata publikálási módot kifejezetten engedélyezi, a BeeSo az Ügyfél által meghatározott keretben tartalmat továbbíthat kapcsolt platformokra minden egyes publikáció külön manuális jóváhagyása nélkül. 17.2. A rendszer a publikálási mód engedélyezésének tényét és időpontját kezelheti. 17.3. Cél és jogalap: szerződés teljesítése, GDPR 6. cikk (1) b) pont. 17.4. A publikálási mód kikapcsolása nem törli automatikusan a korábban külső platformon közzétett tartalmat. 18. FIZETÉS ÉS STRIPE 18.1. A BeeSo fizetéshez Stripe-szolgáltatást használhat. 18.2. A BeeSo kezelheti különösen: - Stripe customer ID; - payment method hivatkozás; - checkout session ID; - subscription ID; - payment/invoice hivatkozás; - fizetési státusz; - összeg, pénznem és időpont. 18.3. A bankkártya teljes száma és CVC/CVV-kódja nem kerül a Bogee Kft. BeeSo-adatbázisába. 18.4. Cél: - díj beszedése; - sikeres fizetés ellenőrzése; - kredit vagy előfizetés jóváírása; - visszatérítés/chargeback kezelése; - fizetési vita rendezése. 18.5. Jogalap: - GDPR 6. cikk (1) b) pont; - számviteli/jogszabályi adatoknál 6. cikk (1) c) pont; - szükséges csalás- és jogvita-kezelésnél 6. cikk (1) f) pont. 18.6. A Stripe saját pénzforgalmi, csalásmegelőzési, biztonsági és jogszabályi céljai tekintetében önálló adatkezelőként is eljárhat. 19. KREDITEGYENLEG ÉS KREDITTRANZAKCIÓK 19.1. Kezelt adat: - fiókazonosító; - kreditlot és annak típusa; - jóváírás; - felhasználás; - foglalás; - visszaállítás; - lejárati idő; - művelet- és forrásazonosító; - egyenleg. 19.2. Cél: - szolgáltatási jogosultság nyilvántartása; - idempotens kreditfelhasználás; - hibás dupla levonás megelőzése; - fizetés utáni automatikus folytatás; - ügyfélvita rendezése. 19.3. Jogalap: GDPR 6. cikk (1) b) pont; audit és vitakezelés szükséges körében 6. cikk (1) f) pont. 19.4. Fióktörlés után a már nem szükséges aktív wallet- és függő kreditkérés-adatot a compliance-életciklus eltávolítja. A számviteli vagy konkrét jogi bizonyítékként önállóan szükséges tranzakciós adat a saját megőrzési célja szerint tovább maradhat. 20. SZÁMLÁZÁS ÉS INNVOICE 20.1. A BeeSo számlázáshoz InnVoice-szolgáltatást használhat. 20.2. Szolgáltató: InnVoice Ügyviteli Szoftver Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság Rövid név: InnVoice Ügyviteli Szoftver Kft. Székhely: 9700 Szombathely, Olimpia utca 20. Cégjegyzékszám: 18-09-105743 Adószám: 13172167-2-18 E-mail: hello@innvoice.hu 20.3. Átadott adat a számla kiállításához szükséges körben különösen: - számlázási név; - cím; - adószám; - e-mail; - termék/szolgáltatás megnevezése; - összeg, pénznem és fizetés hivatkozása. 20.4. Cél: számla kiállítása, jogszabályi megőrzés és szükséges számlaadat-szolgáltatás. 20.5. A NAV a jogszabályban meghatározott számlaadatok címzettje lehet. 21. ÜGYFÉLSZOLGÁLAT 21.1. Kezelt adat: - név; - e-mail; - fiókazonosító; - megkeresés; - a konkrét ügy rendezéséhez szükséges technikai vagy tartalmi előzmény; - válasz és ügyintézési állapot. 21.2. Cél: - kérdés megválaszolása; - hiba kivizsgálása; - vita rendezése; - ügyfél kérésének teljesítése. 21.3. Jogalap: - szerződés teljesítéséhez kapcsolódó ügyben GDPR 6. cikk (1) b); - egyéb szükséges ügykezelés és jogvita-megelőzés körében GDPR 6. cikk (1) f). 21.4. Az ügyfélszolgálat nem kér teljes bankkártyaszámot, CVC/CVV-t, felhasználói jelszót vagy közösségimédia-hozzáférési tokent. 22. HIBAJELENTÉS 22.1. A BeeSo hibajelentő funkciója kezelheti: - fiókazonosító; - hiba leírása; - képernyő/funkció neve; - alkalmazásverzió; - platform; - opcionális képernyőkép; - adminisztrátori megjegyzés; - létrehozás és lezárás időpontja. 22.2. Cél: hiba reprodukálása és kijavítása. 22.3. Jogalap: GDPR 6. cikk (1) b), illetve szükséges hibavizsgálatnál 6. cikk (1) f). 22.4. Lezárt vagy megoldott hibajelentés és a hozzá tartozó képernyőkép normál megőrzése legfeljebb 365 nap a lezárástól, kivéve konkrét jogi igényt. 23. PUSH ÉRTESÍTÉSEK 23.1. A mobil push működéséhez kezelhető: - push registration token; - platform; - technikai eszközhivatkozás; - alkalmazásverzió; - aktiválási és frissítési idő. 23.2. Cél: az Ügyfél által igénybe vett szolgáltatás értesítéseinek továbbítása. 23.3. A push token kijelentkezéskor, eszköz leválasztásakor, érvénytelenné váláskor vagy fióktörléskor deaktiválható/törölhető. 23.4. A push kézbesítéshez külső mobil-platform infrastruktúra — például Firebase/Google — vehető igénybe, amely saját szolgáltatási és adatvédelmi feltételei szerint is kezel technikai adatot. 24. SZOLGÁLTATÁSI E-MAILEK 24.1. A BeeSo a hírlevéltől függetlenül küldhet a szolgáltatáshoz szükséges e-mailt, például: - fizetésről; - csomag megújulásáról; - sikertelen fizetésről; - számláról; - fiókbiztonságról; - fióktörlési figyelmeztetésről; - lényeges szolgáltatási eseményről. 24.2. Jogalap rendszerint GDPR 6. cikk (1) b), illetve szükséges biztonsági értesítésnél 6. cikk (1) f). 24.3. A BeeSo automata e-mail küldési naplójában a címzett, tárgy, üzenet, státusz és technikai eredmény szerepelhet. A sikeresen vagy véglegesen lezárt technikai e-mailnapló normál megőrzési ideje legfeljebb 180 nap, kivéve, ha egy önálló számlázási vagy jogi bizonyíték hosszabb megőrzést igényel. 24.4. A szolgáltatási e-mail nem használható a marketing-hozzájárulás megkerülésére. 25. HÍRLEVÉL 25.1. A BeeSo marketinghírlevele önkéntes, és nem feltétele a regisztrációnak vagy a fizetős szolgáltatásnak. 25.2. Kezelt adat: - név; - e-mail-cím; - hozzájárulás ténye és kapcsolódó megjegyzés/bizonyíték; - státusz; - létrehozás/frissítés/leiratkozás időpontja; - leiratkozási token; - hírlevélküldési státusz; - később, a tiszta cím törlése után egyirányú e-mail SHA-256 suppression-lenyomat. 25.3. Jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény vonatkozó rendelkezései. 25.4. A hírlevélhez adott hozzájárulás külön nyilatkozat. Az ÁSZF elfogadása vagy a BeeSo használata önmagában nem marketing-hozzájárulás. 25.5. A hozzájárulás bármikor ingyenesen visszavonható a hírlevél leiratkozási hivatkozásán vagy a Bogee Kft. kapcsolattartási címén. 25.6. Leiratkozás után a BeeSo nem küld további marketinghírlevelet az adott feliratkozás alapján. 25.7. A leiratkozott bejegyzésben szereplő tiszta név és e-mail normál körülmények között legfeljebb további 180 napig marad meg. Ezt követően a BeeSo a tiszta nevet, e-mailt és szabad szöveges consent-megjegyzést eltávolítja, de az e-mail egyirányú SHA-256 lenyomatát suppression-listaként megőrizheti annak megakadályozására, hogy a leiratkozott címet dokumentált új hozzájárulás nélkül véletlenül ismét marketinglistára aktiválják. 25.8. Ha az érintett később új, megfelelően dokumentált hozzájárulást ad, az aktív feliratkozás újra létrehozható. 25.9. Hírlevél-kampány címzetti kézbesítési részleteit a BeeSo normál körülmények között legfeljebb 180 napig tartja meg, ezt követően a részletes címzetti kézbesítési adatot törölheti, miközben a kampány általános tartalma és összesített eredménye megmaradhat. 26. COOKIE-K ÉS HELYI BÖNGÉSZŐTÁROLÁS 26.1. A BeeSo feltétlenül szükséges technikai cookie-t és helyi tárolást használhat a kért funkció működéséhez, munkamenethez, biztonsághoz és a felhasználó adatvédelmi választásának megjegyzéséhez. 26.2. A jelenlegi bejelentkezási technikai cookie neve: beeso_client 26.3. A beeso_client: - munkamenethez szükséges; - HttpOnly; - HTTPS-nél Secure; - SameSite=Lax; - legfeljebb 90 napos max_age értékkel állítható be; - kijelentkezéskor törölhető/érvényteleníthető. 26.4. A nyilvános oldal a cookie-/tracking-választást a böngésző localStorage tárában jelenleg a következő kulccsal tárolhatja: beeso-consent-v1 26.5. A beeso-consent-v1 azt jelzi, hogy a látogató: - elfogadta a nem szükséges mérést/marketinget; vagy - csak a szükséges működést engedélyezte. 26.6. A helyi consent-beállítás nem arra szolgál, hogy személyes profilt hozzon létre. A böngészőben addig maradhat meg, amíg a Felhasználó meg nem változtatja, a BeeSo a consent-verziót le nem cseréli, vagy a böngésző webhelyadatait nem törlik. 26.7. A BeeSo állandóan elérhető „Cookie-beállítások” funkcióval lehetőséget biztosít a választás újbóli megnyitására és megváltoztatására. 26.8. A hozzájárulás visszavonása nem lehet lényegesen nehezebb, mint annak megadása. 27. ANALITIKA, GOOGLE ÉS META TRACKING 27.1. A BeeSo konfigurációtól függően használhat különösen: - Google Analytics; - Google Tag Manager; - Google Ads mérési funkció; - Meta Pixel eszközt. 27.2. E nem feltétlenül szükséges mérési/marketing technológiák a BeeSo jelenlegi technikai kialakításában csak akkor indulhatnak el, ha: - a consent funkció aktív; és - a látogató kifejezetten az elfogadást választotta. 27.3. Ha nincs hozzájárulás, vagy a consent rendszer nincs engedélyezve, a BeeSo saját integrációs betöltője fail-closed módon nem indítja el ezeket a marketing/mérési tageket. 27.4. A hozzájárulás visszavonása után az oldal újratöltéssel megszüntetheti a korábban elindult BeeSo által kezelt marketing-tag működését. 27.5. Az egyes szolgáltatók a saját sütijeik és technikai azonosítóik tekintetében saját adatvédelmi tájékoztatást adnak. 28. BELSŐ ACQUISITION TRACKING 28.1. A nyilvános BeeSo-oldal a látogatási/akvizíciós csatorna, eszközkategória és kapcsolódó esemény technikai adatait saját szerveren is mérheti. 28.2. A jelenlegi BeeSo-megoldás ezt a first-party acquisition eseményt is a marketing/analitikai hozzájárulás mögé helyezi. Hozzájárulás hiányában az esemény nem kerül továbbításra. 28.3. A consent alapján rögzített acquisition események normál megőrzési ideje legfeljebb 180 nap. 29. TECHNIKAI ÉS BIZTONSÁGI NAPLÓK 29.1. A szerver és az alkalmazás a működés, hibakeresés és biztonság érdekében kezelhet: - IP-címet; - időpontot; - útvonalat; - válasz- és hibastátuszt; - fiók- vagy műveletazonosítót; - bejelentkezési és biztonsági eseményt. 29.2. Cél: - támadás és jogosulatlan hozzáférés megelőzése; - hibakeresés; - incidensvizsgálat; - rendszer rendelkezésre állása. 29.3. Jogalap: GDPR 6. cikk (1) f) pont. A Bogee Kft. jogos érdeke a szolgáltatás, ügyfélfiókok és adatok biztonsága. 29.4. A technikai naplók megőrzési idejét a konkrét napló típusa, biztonsági kockázat, tárhelyszolgáltatói konfiguráció és incidensszükséglet alapján a célhoz szükséges legrövidebb időben határozzuk meg. A jelen tájékoztató nem állít egységes, minden szervernaplóra vonatkozó fix napot olyan production-konfigurációra, amelynek pontos rotációja nem került külön igazolásra. 29.5. Konkrét incidens vagy jogvita esetén a szükséges naplókivonat elkülönítve, a konkrét ügy rendezéséhez szükséges ideig megőrizhető. 30. ADMINISZTRÁTORI AUDIT 30.1. A BeeSo adminisztrátori műveletekről auditadatot vezethet, ideértve: - időpont; - adminisztrátori azonosító; - IP-cím; - művelet; - célobjektum; - szükséges előtte/utána állapot; - rövid megjegyzés. 30.2. Cél: - jogosulatlan módosítás felismerése; - kredit- és pénzügyi művelet visszakövetése; - biztonság; - hibakeresés; - jogvita rendezése. 30.3. Jogalap: GDPR 6. cikk (1) f) pont. 30.4. Normál megőrzési idő legfeljebb öt év, kivéve konkrét jogi vagy hatósági ügyet. 31. ÜGYFÉLÉRTESÍTÉSEK ÉS ALKALMAZÁSON BELÜLI INBOX 31.1. Kezelt adat: - fiókazonosító; - értesítés címe és szövege; - értesítés típusa és kapcsolódó útvonal; - létrehozás és olvasás időpontja. 31.2. Cél: a szolgáltatáshoz kapcsolódó tájékoztatás és ügyfélkommunikáció. 31.3. Jogalap: GDPR 6. cikk (1) b), illetve indokolt biztonsági/üzemeltetési közlésnél 6. cikk (1) f). 31.4. Normál megőrzési idő: legfeljebb 180 nap, ha más jogalap nem tesz szükségessé külön bizonyítékot. 32. FIÓK INAKTIVITÁSA ÉS AUTOMATIKUS TÖRLÉS 32.1. A BeeSo adattakarékossági és biztonsági célból az aktív előfizetéssel nem rendelkező, függő munkát nem tartalmazó és törlési hold alatt nem álló fiókot inaktivitás alapján törölheti. 32.2. A jelenlegi működés szerint: - 55 nap inaktivitásnál a BeeSo figyelmeztetést küldhet; - ha az inaktivitás fennáll, a 60. napnál automatikus törlés történhet. 32.3. Aktív előfizetés, folyamatban lévő tartalmi munka, függő publikálási/generálási feladat vagy adminisztratív törlési hold esetén az automatikus törlés nem hajtható végre pusztán az inaktivitás miatt. 32.4. Belépés a figyelmeztetési/törlési állapotot megszakíthatja. 32.5. Jogalap: a fiók életciklusának szerződéses kezelése, illetve GDPR 6. cikk (1) f) pont szerinti jogos érdek az elavult személyes adatok és támadási felület csökkentésére. 33. FIÓK VÉGLEGES TÖRLÉSE 33.1. Az érintett a BeeSo alkalmazásban rendelkezésre álló fióktörléssel vagy a Bogee Kft.-hez intézett kérelemmel kezdeményezhet törlést. 33.2. A fióktörlés során a BeeSo saját aktív rendszeréből törölhető különösen: - ügyfélprofil; - belépési munkamenet; - márkaprofil; - feltöltött fájlok és optimalizált források; - generált média; - tartalomcsomagok; - asszisztensi üzenetek; - ügyfélszolgálati support-kapcsolat; - push token; - értesítések; - fiókhoz kötött acquisition események; - aktív wallet és függő kreditművelet; - helyben tárolt közösségi OAuth-hozzáférés; - nem kötelező, fiókhoz kötött adminisztratív adatok. 33.3. A fióktörlés nem törli automatikusan: - a külső Facebook-, Instagram-, TikTok-, Google- vagy más platformon már publikált tartalmat; - jogszabály alapján megőrzendő számlát/számviteli bizonylatot; - jogi igény rendezéséhez arányosan szükséges, elkülönített bizonyítékot; - külső szolgáltató saját adatkezelői jogalapján megőrzött adatot. 33.4. A már nem létező BeeSo-fiókhoz tartozó aktív walletet, függő kreditkérést és BeeSo-ban tárolt Stripe customer mappinget a compliance-életciklus árva állapotként eltávolítja. 34. ADATEXPORT ÉS ADATHORDOZHATÓSÁG 34.1. A BeeSo a Felhasználó fiókjában hordozható adatcsomagot biztosít. 34.2. Az export ZIP-formátumú csomagban JSON-adatokat és az export időpontjában elérhető ügyfélfájlokat tartalmazhat. 34.3. Az export tartalmazhatja: - profil; - tartalomcsomagok; - feltöltött assetek; - posztok és publikációs metaadat; - elérhető generált média; - asszisztensi beszélgetés; - értesítések; - kreditadat; - számla/commerce hivatkozás. 34.4. Az export nem tartalmaz: - jelszólenyomat; - munkamenet- vagy OAuth-token; - API- vagy más titok; - bankkártya-biztonsági adat; - belső rendszerprompt; - BeeSo-forráskód; - más Ügyfél adata. 34.5. A mobilból indított böngészős exporthoz a BeeSo egyszer használható, tíz percig érvényes letöltési linket ad. A szerver a link nyers értéke helyett annak SHA-256 lenyomatát tartja nyilván. 34.6. Az elkészített export ZIP a letöltési válasz után törlésre kerül; félbemaradt vagy árva ideiglenes exportot a rendszer legfeljebb 24 órás technikai életciklus után eltávolíthat. 34.7. Jogalap: - szerződés teljesítése; - GDPR 20. cikk szerinti adathordozhatóság, amikor annak feltételei fennállnak; - Data Act szerinti szolgáltatóváltási kötelezettség, amikor az alkalmazandó. 35. DATA ACT SZOLGÁLTATÓVÁLTÁS 35.1. A Bogee Kft. konzervatív megfelelési megközelítésben a BeeSo SaaS-funkciói tekintetében biztosítja az exportot és a szolgáltatóváltást támogató működést akkor is, ha az egyes funkciók Data Act szerinti minősítése további jogértelmezést igényel. 35.2. A szolgáltatóváltás részeként a közvetlenül Ügyfélhez kapcsolódó exportálható adat átadható. 35.3. Biztonsági és üzleti titokvédelmi okból nem exportálandó jelszó, token, kulcs, belső rendszerprompt, forráskód, modellparaméter vagy más ügyfél adata. 35.4. Sikeres szolgáltatóváltásnál, az alkalmazandó Data Act szerint biztosított adat-visszanyerési idő letelte után az exportálható ügyféladat törlésre kerül, kivéve az önálló uniós vagy magyar jogszabály alapján megőrzendő adatot. 36. AUTOMATIZÁLT DÖNTÉSHOZATAL 36.1. A BeeSo automatizáltan: - kreditegyenleget ellenőrizhet; - műveletet kredit hiányában megállíthat; - generálási/minőségi kaput alkalmazhat; - tartalmi vagy időzítési javaslatot készíthet; - biztonsági rate limitet alkalmazhat. 36.2. A BeeSo jelenlegi rendeltetésszerű működésében nem alkalmaz olyan, kizárólag automatizált, természetes személyre vonatkozó döntést, amely a GDPR 22. cikke szerint joghatással járna vagy hasonlóan jelentősen érintené a természetes személyt anélkül, hogy a szükséges jogalap, garanciák és emberi felülvizsgálat rendelkezésre állna. 36.3. Ha ilyen funkció a jövőben bevezetésre kerül, a tájékoztatót és a szükséges hatásvizsgálatot előzetesen frissíteni kell. 37. AI ACT ÁTLÁTHATÓSÁG 37.1. Bogi közvetlen interakciójánál a BeeSo tájékoztatja a Felhasználót arról, hogy mesterséges intelligenciával kommunikál. 37.2. Bizonyos mesterségesen létrehozott vagy manipulált tartalmaknál az AI Act technikai vagy felhasználói disclosure-kötelezettséget írhat elő. 37.3. A BeeSo nem állítja, hogy minden kimenet automatikusan „deepfake”, és azt sem, hogy minden kimenetre azonos kötelezettség vonatkozik. A minősítés tartalom- és felhasználásfüggő. 37.4. Ha az adott tartalomra kötelező disclosure vonatkozik, az Ügyfél köteles a saját deployer/felhasználói szerepéből eredő kötelezettséget teljesíteni. A Szolgáltató jogosult szükséges jelölést vagy technikai metaadatot elhelyezni. 38. GYERMEKEK ADATAI 38.1. A BeeSo nem gyermekek számára készült szolgáltatás. Önálló BeeSo-ügyfélként 18 év alatti személy nem regisztrálhat. 38.2. Üzleti Ügyfél gyermek képmását vagy más személyes adatát csak akkor töltheti fel, ha arra jogszerű és dokumentálható jogalapja, szükség esetén törvényes képviselői hozzájárulása van, és a gyermek érdekeit megfelelően figyelembe veszi. 39. KÜLÖNLEGES ÉS BŰNÜGYI SZEMÉLYES ADATOK 39.1. A BeeSo rendeltetésszerű használata nem igényel: - egészségügyi adat; - biometrikus adat azonosítási célú feldolgozása; - vallási, politikai vagy szakszervezeti meggyőződés; - szexuális életre/orientációra vonatkozó adat; - más GDPR 9. cikk szerinti különleges adat feltöltését. 39.2. Jogos érdek önmagában nem jogalap GDPR 9. cikk szerinti különleges adathoz. 39.3. Bűnügyi személyes adat csak a GDPR 10. cikke és alkalmazandó magyar jog szerint kezelhető. 40. ADATBIZTONSÁG 40.1. A Bogee Kft. a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve különösen: - HTTPS; - hitelesítés; - jelszavak egyirányú lenyomata; - jogosultságkezelés; - titkos hozzáférési adatok elkülönített védelme; - admin audit; - jogi elfogadás hash-lánca; - biztonsági mentés; - frissítés és sérülékenységkezelés; - incidenskezelés; - adatmegőrzési és törlési életciklus. 40.2. A biztonság nem jelent abszolút sérthetetlenségi garanciát. Az Adatkezelő a kockázattal arányos intézkedéseket alkalmazza és rendszeresen felülvizsgálja azokat. 41. ADATVÉDELMI INCIDENS 41.1. Az Adatkezelő a személyesadat-incidenst dokumentálja és kockázat alapján értékeli. 41.2. Ha a GDPR 33. cikk szerinti feltételek fennállnak, az Adatkezelő a felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint az incidens tudomásra jutásától számított 72 órán belül értesíti. 41.3. Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira, a GDPR 34. cikk szerinti érintetti tájékoztatást is biztosítja, kivéve, ha jogszabályi kivétel alkalmazható. 41.4. Ha a Bogee Kft. az Ügyfél adatfeldolgozójaként észlel incidenst, az Ügyfelet mint adatkezelőt indokolatlan késedelem nélkül tájékoztatja. 42. ADATFELDOLGOZÓK ÉS CÍMZETTEK 42.1. A személyes adatokhoz a Bogee Kft. erre jogosult munkatársai és megbízottai csak a feladatukhoz szükséges mértékben férhetnek hozzá. 42.2. Tárhely és infrastruktúra: RackForest Zrt. 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. Adószám: 32056842-2-41 E-mail: info@rackforest.hu Honlap: https://rackforest.com Feladat: BeeSo szerver- és tárhely-infrastruktúra biztosítása. 42.3. AI: OpenAI Ireland Limited Feladat: az Ügyfél által kért AI-művelethez szükséges prompt, kép, kontextus és válasz feldolgozása az OpenAI mindenkor hatályos adatfeldolgozási feltételei szerint. 42.4. Fizetés: Stripe. A Bogee Kft. rendelkezésére álló szolgáltatási dokumentáció szerint az európai Stripe-szolgáltatásban többek között Stripe Payments Europe, Limited és a szabályozott pénzforgalmi szolgáltatások tekintetében Stripe Technology Europe, Limited (Írország) járhat el. A Stripe egyes műveleteknél adatfeldolgozóként, más saját fizetési, csalásmegelőzési vagy jogszabályi céloknál önálló adatkezelőként járhat el. 42.5. Számlázás: InnVoice Ügyviteli Szoftver Kft. 9700 Szombathely, Olimpia utca 20. Cégjegyzékszám: 18-09-105743 Adószám: 13172167-2-18 E-mail: hello@innvoice.hu Feladat: számlázás, számla megőrzése és kapcsolódó jogszabályi adatszolgáltatás. 42.6. Közösségi platformok: Meta/Facebook/Instagram, TikTok, Google és a később támogatott platform a kapcsolás/publikálás során címzett lehet, és saját céljai tekintetében önálló adatkezelőként is eljárhat. 42.7. E-mail-szolgáltatás: A BeeSo a mindenkori, adminisztratívan beállított SMTP/e-mail infrastruktúrát használja szolgáltatási e-mail és hírlevél továbbítására. A jelen tájékoztató nem nevez meg találgatással konkrét e-mail-szolgáltatót addig, amíg a production szerződéses szolgáltató személye nincs külön ellenőrizve. Kérésre a Bogee Kft. az aktuális címzettről/adatfeldolgozóról tájékoztatást ad. 42.8. Könyvelő, jogi képviselő, auditor vagy szakértő csak a konkrét feladatához szükséges adathoz férhet hozzá megfelelő jogalappal és titoktartással. 42.9. Bíróság, hatóság, NAV vagy más jogosult szerv részére jogszerű, ellenőrzött megkeresés vagy jogi kötelezettség alapján a szükséges személyes adat átadható. 43. NEMZETKÖZI ADATTOVÁBBÍTÁS 43.1. Egyes globális AI-, fizetési és közösségi szolgáltatók EGT-n kívül is végezhetnek feldolgozást vagy biztosíthatnak távoli hozzáférést. 43.2. EGT-n kívüli továbbítás csak a GDPR V. fejezetével összhangban történhet, például: - európai bizottsági megfelelőségi határozat; - általános szerződési feltételek; - más megfelelő garancia alapján. 43.3. Az OpenAI EGT-s adatfeldolgozási kapcsolatában az OpenAI Ireland Limited vesz részt; az aktuális DPA a szükséges továbbításokra megfelelőségi határozatot és/vagy általános szerződési feltételeket alkalmazhat. 43.4. A Stripe és a kapcsolt globális platformok saját adattovábbítási mechanizmusairól a szolgáltatók saját tájékoztatói és szerződéses feltételei adnak információt. 43.5. A nemzetközi továbbítás nem az ÁSZF-be rejtett általános hozzájáruláson alapul. 44. MEGŐRZÉSI IDŐK ÖSSZEFOGLALÁSA 44.1. A BeeSo célonként eltérő megőrzést alkalmaz. A legfontosabb, jelenleg implementált normál megőrzések: - fiókprofil: fiók fennállásáig, majd külön jogalap szerint csak szükséges rész; - jogi dokumentum elfogadási bizonyítéka: aktív fiók + főszabály szerint legfeljebb 5 év a megszűnés után; - publikált eldobható generált média aktív tárhelyen: 48 óra a publikáció után; - optimalizált Ügyfél-forrás: fiók/törlés/tartalmi életciklus szerint; - asszisztensi szöveges előzmény: legfeljebb 365 nap; - alkalmazáson belüli értesítés: legfeljebb 180 nap; - acquisition esemény: legfeljebb 180 nap; - lezárt hibajelentés és screenshot: legfeljebb 365 nap; - automata szolgáltatási e-mail lezárt technikai logja: legfeljebb 180 nap; - hírlevél részletes kézbesítési napló: legfeljebb 180 nap; - leiratkozott feliratkozó tiszta neve/e-mailje: legfeljebb 180 nap, utána suppression hash maradhat; - admin audit: főszabály szerint legfeljebb 5 év; - ideiglenes adat-export ZIP: válasz után törlendő, árva technikai export legfeljebb 24 óra; - egyszer használható mobil exportlink: 10 perc; - számviteli bizonylat: legalább 8 év az alkalmazandó számviteli szabály szerint. 44.2. Konkrét jogvita, hatósági eljárás vagy jogszabály a szükséges adatok egy részénél indokolhat eltérő megőrzést. Ilyenkor csak az adott ügyhöz szükséges adatkör kerül elkülönítésre. 45. BIZTONSÁGI MENTÉSEK 45.1. A BeeSo biztonsági mentést alkalmazhat a rendszer helyreállíthatósága érdekében. 45.2. Fiókból vagy aktív adatállományból törölt adat biztonsági mentésben a normál mentési rotáció lejártáig technikailag fennmaradhat. 45.3. A biztonsági mentésben fennmaradó törölt adat: - nem használható új üzleti célra; - nem állítható vissza normál aktív fiókba pusztán azért, mert a mentés tartalmazza; - katasztrófa-helyreállítás esetén a korábban végrehajtott törlést ismételten érvényesíteni kell. 45.4. A jelen tájékoztató nem közöl olyan pontos backup-napszámot, amelynek production rotációja külön, aktuális infrastruktúra-evidenciával még nem került ellenőrzésre. A Bogee Kft. a mentéseket a célhoz és biztonsági szükséglethez igazodó, dokumentált rotáció szerint köteles kezelni. 46. JOGOS ÉRDEK ÉS ÉRDEKMÉRLEGELÉS 46.1. A Bogee Kft. jogos érdekre támaszkodik különösen: - informatikai biztonságnál; - adminisztrációs auditnál; - csalás- és visszaélés-megelőzésnél; - jogi igény bizonyításánál; - olyan ügyféltámogatási műveletnél, amely nem szorosan szerződéses; - inaktív fiókok adatminimalizáló törlési életciklusánál. 46.2. A jogos érdek alkalmazása előtt a Bogee Kft. vizsgálja: - a jogos érdek fennállását; - az adatkezelés szükségességét; - az érintett jogait, észszerű elvárásait és a várható beavatkozást; - a garanciákat és kevésbé beavatkozó alternatívát. 46.3. A Bogee Kft. belső érdekmérlegelési dokumentációt vezet. Az érintett kérésére az adott adatkezelés érdekmérlegelésének lényegéről tájékoztatást ad, amennyiben ez nem sérti más személy jogát, üzleti titkot vagy informatikai biztonságot. 47. AZ ÉRINTETT JOGAI 47.1. Az érintett az alkalmazandó feltételek szerint jogosult: - tájékoztatást kérni; - hozzáférést kérni; - helyesbítést kérni; - törlést kérni; - adatkezelés korlátozását kérni; - adathordozhatóságot kérni; - jogos érdeken alapuló adatkezelés ellen tiltakozni; - hozzájárulását bármikor visszavonni; - a GDPR 22. cikke szerinti automatizált döntéshozatali jogait gyakorolni; - felügyeleti hatósághoz vagy bírósághoz fordulni. 47.2. A törlési jog nem korlátlan. Nem kell törölni olyan adatot, amelynek megőrzését jogszabály írja elő, vagy amely szükséges jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez. 47.3. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. 47.4. Közvetlen üzletszerzés elleni tiltakozás esetén az adat a továbbiakban e célból nem kezelhető. 48. ÉRINTETTI KÉRELEM HATÁRIDEJE 48.1. A Bogee Kft. a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszolja. 48.2. A GDPR által megengedett esetben a határidő további két hónappal meghosszabbítható, figyelembe véve a kérelem összetettségét és számát. A hosszabbításról és okáról az első hónapon belül tájékoztatást kell adni. 48.3. A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy különösen ismétlődő/túlzó kérelem esetén a GDPR szerinti feltételekkel észszerű díj számítható fel vagy a teljesítés megtagadható. 49. ADATKEZELŐ VAGY ADATFELDOLGOZÓ A KÉRELEMNÉL 49.1. Ha az érintett olyan adatról kér joggyakorlást, amelyet a Bogee Kft. egy BeeSo üzleti Ügyfél adatfeldolgozójaként kezel, a Bogee Kft. a kérelmet a megfelelő Ügyfélhez/adatkezelőhöz irányítja vagy továbbítja, és a GDPR 28. cikk szerint segítséget nyújt. 49.2. A Bogee Kft. ilyen esetben nem hoz önállóan az Ügyfél helyett adatkezelői döntést, kivéve jogszabályi kötelezettség esetén. 50. PANASZ ÉS JOGORVOSLAT 50.1. Adatvédelmi kérdés vagy panasz: Bogee Kft. 1181 Budapest, Csontváry Kosztka Tivadar utca 9. 2. em. 9. E-mail: ugyvezeto@bogee.hu Telefon: +36 1 394 0934 50.2. Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Honlap: https://www.naih.hu 50.3. Az érintett a GDPR és az alkalmazandó magyar jog szerint bírósághoz is fordulhat. 51. A TÁJÉKOZTATÓ MÓDOSÍTÁSA 51.1. A Bogee Kft. a tájékoztatót frissíti, ha: - új adatkezelési cél jelenik meg; - új címzett vagy szolgáltató válik relevánssá; - megőrzési szabály változik; - technikai működés lényegesen változik; - jogszabály vagy hatósági gyakorlat változik. 51.2. A lényeges változásról megfelelő módon tájékoztatást adunk. 51.3. Ha az új adatkezeléshez hozzájárulás szükséges, azt külön kérjük. Korábbi ÁSZF-elfogadás vagy más célú hozzájárulás nem helyettesíti az új hozzájárulást. 52. ZÁRÓ RENDELKEZÉS 52.1. A jelen tájékoztatót az ÁSZF-fel együtt, de attól eltérő jogi funkcióval kell értelmezni. 52.2. A tájékoztatóban megjelölt technikai és megőrzési szabályok a BeeSo tényleges működéséhez igazodnak. Ha a rendszer működése változik, a Bogee Kft. köteles a dokumentációt és a publikus tájékoztatást a változás előtt vagy azzal egyidejűleg megfelelően frissíteni. --- VÉGE ---