Adatvédelmi szabályzat

1. Kik vagyunk

A NACHO szolgáltatást a Hotbyte s. r. o. nyújtja. Székhely: Hornostavská 5023/24, 949 01 Nitra, Szlovák Köztársaság; cégazonosító (IČO): 57 862 125; bejegyezve a Nyitrai Járásbíróság cégjegyzékében, Sro részleg, 71289/N betét.

Adatvédelmi kérdésekkel vagy kérelmekkel kapcsolatban írjon a hello@hotbyte.sk címre.

2. Hatály és adatvédelmi szerepek

Ez a szabályzat a getnacho.com weboldalra, a NACHO-fiókokra és a NACHO olyan szolgáltatásokkal való integrációira vonatkozik, mint a Facebook, az Instagram, a WhatsApp, az e-mail, a naptárak, a fizetési szolgáltatások és a mesterségesintelligencia-szolgáltatók.

A Hotbyte általában a fiók-, előfizetési, biztonsági, támogatási és weboldaladatok adatkezelője. Amikor egy üzleti ügyfél a NACHO segítségével kezeli érdeklődőit, kapcsolatait és beszélgetéseit, rendszerint ez az ügyfél határozza meg az adatok felhasználásának célját és módját, ezért ő az adatkezelő; a Hotbyte az ügyfél nevében adatfeldolgozóként jár el. Egy adott vállalkozással folytatott beszélgetéssel kapcsolatos kérdéseket ezért általában először az adott vállalkozásnak kell címezni.

3. Az általunk kezelt személyes adatok

A NACHO használatának módjától függően a következő adatokat kezelhetjük:

• Fiók- és üzleti adatok: név, vállalkozás neve, e-mail-cím, telefonszám, szerepkör, hitelesítési nyilvántartások, beállítások és az ügyfélszolgálattal folytatott kommunikáció.
• Ügyfélkapcsolati adatok: elérhetőségek, érdeklődések, üzenetek, mellékletek, hívás- vagy üzenettörténet, jegyzetek, árajánlatok, foglalások, számlák, hozzájárulási nyilvántartások és értékesítési folyamattevékenységek, amelyeket a felhasználók vagy ügyfeleik adnak meg.
• Összekapcsolt szolgáltatások adatai: fiókazonosítók, megadott engedélyek, hozzáférési hitelesítő adatok, kapcsolati állapot és az ügyfél által engedélyezett integrációkból kapott adatok.
• Számlázási adatok: csomag, előfizetés, fizetési állapot, számlák és tranzakciós hivatkozások. A teljes bankkártyaadatokat a fizetési szolgáltató kezeli; a NACHO nem tárolja azokat.
• Technikai és biztonsági adatok: IP-cím, böngésző- és eszközinformációk, időbélyegek, kérés- és naplóbejegyzések, hibajelentések, munkamenetek és biztonsági események.
• Használati és AI-adatok: funkcióhasználat, automatizálási tevékenység, promptok, releváns üzleti kontextus, létrehozott válaszok és tokenhasználat, ha az AI-funkciók engedélyezve vannak.

4. Facebook-, Instagram- és egyéb Meta-integrációk

A NACHO üzleti ügyfele összekapcsolhat Facebook-oldalakat és professzionális Instagram-fiókokat. A NACHO csak az engedélyezett üzleti eszközök megtalálásához, az üzenetküldés csatlakoztatásához, az üzenetesemények fogadásához és a csatlakoztatott fiókon keresztüli válaszadáshoz szükséges engedélyeket kéri. Ezek közé tartozhat a pages_show_list, pages_manage_metadata, pages_messaging, pages_read_engagement, instagram_basic, instagram_manage_messages és business_management.

Ezeken az integrációkon keresztül a következő adatokat kezelhetjük:

• Facebook-oldalak, Instagram-fiókok és üzleti portfóliók azonosítói, nevei és felhasználónevei;
• a megadott engedélyek és a titkosított oldal-hozzáférési tokenek;
• a feladó és a címzett azonosítói, profilnév vagy felhasználónév, profilkép URL-je, ha elérhető, üzenetazonosítók, üzenetszöveg, mellékletek és időbélyegek;
• a csatlakoztatott vállalkozás által a NACHO-n keresztül küldött üzenetek, valamint a kézbesítési vagy hibaállapot.

Ezeket az adatokat az engedélyezett fiókok megjelenítésére, a beszélgetések fogadására és rendszerezésére, CRM-kapcsolatok létrehozására vagy egyeztetésére, a csatlakoztatott vállalkozás válaszadásának lehetővé tételére, valamint az ügyfél által beállított utánkövetési vagy AI-támogatott munkafolyamatok futtatására használjuk. A Meta Platform adatait nem használjuk ettől független hirdetési profilok létrehozására, és nem értékesítjük azokat.

A rövid élettartamú OAuth-kódokat és a fiókfelderítési eredményeket a kapcsolat létrehozásához használjuk. Az ideiglenes fiókfelderítési adatok rendszerint körülbelül tíz perc elteltével automatikusan törlődnek. A tárolt hozzáférési tokenek titkosítva maradnak, amíg a kapcsolatot el nem távolítják, le nem jár vagy nem törlik.

5. Az adatkezelés céljai és jogalapjai

Az adatokat a NACHO biztosítása és kezelése, a felhasználók hitelesítése, az összekapcsolt üzenetküldési és CRM-funkciók nyújtása, a fizetések feldolgozása, a támogatás biztosítása, a visszaélések megelőzése, a biztonság fenntartása, a jogszabályok betartása és a megbízhatóság javítása érdekében kezeljük.

Amikor a Hotbyte adatkezelőként jár el, a jogalap rendszerint szerződés teljesítése vagy a szerződéskötést megelőzően kért lépések megtétele, jogi kötelezettség teljesítése, a szolgáltatás működtetéséhez és védelméhez fűződő jogos érdekünk, illetve hozzájárulás, ha azt jogszabály írja elő. Amikor a Hotbyte adatfeldolgozóként jár el, az adatkezelés az üzleti ügyfél utasításai és az adatfeldolgozási feltételek szerint történik.

6. Adatmegosztás és szolgáltatók

Személyes adatokat csak akkor adunk át, ha ez a szolgáltatás biztosításához, az ügyfél utasításainak követéséhez, a jogszabályok betartásához, a jogok és a biztonság védelméhez, vagy megfelelő garanciák mellett egy üzleti tranzakció végrehajtásához szükséges.

A címzettek közé tartozhatnak infrastruktúra- és tárhelyszolgáltatók, a Meta és más csatlakoztatott kommunikációs platformok, az OpenAI vagy más beállított AI-szolgáltatók, a Stripe a fizetések feldolgozásához, e-mail- és SMS-szolgáltatók, naptárszolgáltatók, szakmai tanácsadók és jogszabályi kötelezettség esetén hatóságok. Minden csatlakoztatott szolgáltató a saját feltételei és adatvédelmi szabályzata szerint is kezeli az adatokat.

7. Adatmegőrzés és biztonság

Az adatokat addig őrizzük meg, ameddig az a szolgáltatás biztosításához és a fenti célok teljesítéséhez szükséges. A fiók- és CRM-adatokat általában az ügyfélfiók aktív időtartama alatt őrizzük meg. Egyes számlázási, szerződéses, biztonsági és auditnyilvántartások hosszabb ideig is megőrizhetők, ha ezt jogszabály írja elő, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Egy Meta-fiók leválasztása eltávolítja a helyi kapcsolatot és a tárolt hozzáférési tokent, valamint leállítja az új üzenetek fogadását. A meglévő kapcsolatok és beszélgetési előzmények az ügyfél CRM-rendszerében maradnak, amíg az ügyfél nem törli azokat vagy nem kéri a törlésüket. A biztonsági mentések a szokásos védett rotáció során törlődnek, kivéve, ha jogszabály hosszabb megőrzést ír elő.

Hozzáférés-szabályozást, az integrációs hitelesítő adatok titkosítását, aláírt webhookok ellenőrzését, naplózást és más szervezési és technikai intézkedéseket alkalmazunk. Egyetlen internetes szolgáltatás sem tud teljes biztonságot garantálni.

8. Cookie-k, pixelek és hasonló technológiák

A NACHO a bejelentkezéshez, a biztonsághoz, a nyelvi és felületi beállításokhoz szükséges cookie-kat és helyi tárhelyet használ. A NACHO-ügyfél által működtetett nyilvános űrlapok vagy oldalak Meta Pixelt, Meta Conversions API-t vagy Google Ads-címkéket is használhatnak, ha az ügyfél ezeket engedélyezi. Ezek az eszközök böngésző-, eszköz-, oldalmegtekintési és konverziós adatokat, beállított konverziós eseményeknél pedig kivonatolt kapcsolattartási adatokat kezelhetnek. Az oldalt működtető vállalkozás felelős a szükséges tájékoztatásért és a jogszabály által előírt hozzájárulás beszerzéséért.

9. Az Ön adatvédelmi jogai

Az alkalmazandó jogszabályok szerint kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását vagy hordozhatóságát, tiltakozhat bizonyos adatkezelések ellen, és visszavonhatja hozzájárulását anélkül, hogy ez érintené a korábbi jogszerű adatkezelést. Panaszt nyújthat be az illetékes felügyeleti hatósághoz is, beleértve a Szlovák Köztársaság Személyesadat-védelmi Hivatalát.

Ha adatait valamely üzleti ügyfelünk NACHO-munkaterületén tárolják, kérelmét továbbíthatjuk az adott ügyfélnek, vagy segíthetünk neki a válaszadásban. A kérelem teljesítése előtt szükség lehet személyazonosságának ellenőrzésére.

10. Facebook- és Instagram-adatok törlése

A Facebookon, Instagramon vagy más Meta-terméken keresztül kapott adatok törlését az alábbiak szerint kérheti:

1. Küldjön e-mailt a hello@hotbyte.sk címre „Meta adattörlési kérelem” tárggyal.
2. Adja meg az érintett Facebook-oldalt vagy Instagram-fiókot, a vállalkozást, amellyel kapcsolatba lépett, valamint a beszélgetés megtalálásához szükséges nevet vagy felhasználónevet. Ne küldjön jelszót vagy hozzáférési tokent.
3. Mi vagy az érintett NACHO üzleti ügyfél kérhetjük a személyazonosság vagy a jogosultság észszerű igazolását.
4. Az ellenőrzést követően az ellenőrzésünk alatt álló adatokat töröljük vagy anonimizáljuk, kivéve, ha azok megőrzését jogszabály írja elő, vagy biztonsági, illetve jogi igények miatt szükséges. A teljesítést visszaigazoljuk, vagy ismertetjük az alkalmazható kivételt.

11. Nemzetközi adattovábbítás

Egyes szolgáltatók Szlovákián vagy az Európai Gazdasági Térségen kívül kezelhetnek adatokat. Szükség esetén megfelelőségi határozatra, általános szerződési feltételekre vagy más jogszerű adattovábbítási garanciára támaszkodunk, megfelelő kiegészítő intézkedésekkel együtt.

Gyermekek

A NACHO üzleti szolgáltatás, és nem gyermekeknek szól. Tudatosan nem kérünk gyermekeket NACHO-rendszergazdai fiók létrehozására.

12. Módosítások és kapcsolat

A szolgáltatás, az integrációk vagy a jogi követelmények változásakor frissíthetjük ezt a szabályzatot. A fenti hatálybalépési dátum jelöli az aktuális változatot. A lényeges változásokról szükség esetén tájékoztatást adunk.

Adatvédelmi kérdéseit és kérelmeit a hello@hotbyte.sk címre, vagy postai úton a következő címre küldheti: Hotbyte s. r. o., Hornostavská 5023/24, 949 01 Nitra, Szlovák Köztársaság.