Hatályos: 2026.11.01.
Ez a Tájékoztató a Szolgáltató SAJÁT adatkezelését írja le: az Ügyfél (a LandingCRM-et igénybe vevő KKV, illetve annak képviselői, munkatársai) regisztrációjával, fiókjával, számlázásával és a platform működésével kapcsolatos adatkezelést. Az Ügyfél SAJÁT kontaktjainak (leadjeinek, vevőinek) adatkezelését - ahol a Szolgáltató adatfeldolgozóként jár el - külön Adatfeldolgozási Szerződés (DPA) szabályozza.
Kezelt adatok: az Ügyfél (cég) neve, székhelye, adószáma, cégjegyzékszáma; a fiókot létrehozó és a munkaterülethez hozzáférő természetes személyek neve, e-mail címe, telefonszáma (ha megadásra kerül), bejelentkezési adatok (jelszó-hash, utolsó bejelentkezés időpontja).
Cél: a szerződés megkötése és teljesítése, a fiókhoz való hozzáférés biztosítása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
Megőrzés: a szerződés (munkaterület) fennállása alatt, megszűnése után az 5. pont szerinti határidőkig.
Kezelt adatok: számlázási név, cím, adószám; a fizetéshez kapcsolódó tranzakciós adatok (összeg, dátum, állapot - a bankkártya adatait a Szolgáltató nem tárolja, azokat a Stripe fizetési szolgáltató kezeli).
Cél: a Szolgáltatás díjának beszedése, számviteli kötelezettség teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont (szerződés teljesítése, illetve jogi kötelezettség - 2000. évi C. törvény).
Megőrzés: a számviteli bizonylatokat a 2000. évi C. törvény (Szt.) 169. §-a alapján a kiállítástól számított 8 évig őrizzük meg, a szerződés/munkaterület megszűnésétől függetlenül.
Kezelt adatok: az Ügyfél részére küldött rendszer- és tranzakciós üzenetek (regisztráció-megerősítés, fizetési visszaigazolás, munkaterület-törlés előtti figyelmeztetés, biztonsági értesítések) tartalma és kézbesítési adatai.
Cél: a Szolgáltatás működtetéséhez szükséges tájékoztatás.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
Megőrzés: a kiküldéstől számított 30 napig, azt követően a tartalom törlődik (a kiküldés ténye, mint metaadat, az 5. pont szerint tovább megmarad).
Kezelt adatok: a Szolgáltatás működtetéséhez és biztonságához szükséges rendszernaplók (bejelentkezések, adminisztratív műveletek, hibák).
Cél: a Szolgáltatás biztonságos üzemeltetése, visszaélések felderítése, jogi igények érvényesítése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek - a Szolgáltatás biztonságos működtetéséhez fűződő érdek).
Megőrzés: 90 nap.
Kezelt adatok: a Szolgáltatás adatbázisának és állományainak rendszeres biztonsági mentése, amely az Ügyfél fiók- és munkaterület-adatait (ezen keresztül közvetve az Ügyfél kontaktjainak adatait is) tartalmazhatja.
Cél: adatvesztés elleni védelem, üzletmenet-folytonosság.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).
Megőrzés: 30 nap. Fontos: egy törölt fiók, munkaterület vagy kontakt adata a mentésekben a mentés saját, 30 napos lejáratáig továbbra is létezhet, függetlenül attól, hogy az élő rendszerből mikor törlődött - a törlés tehát nem tünteti el azonnal az adatot minden másolatból, csak az élő rendszerből.
A LandingCRM saját hírlevelet küld a saját (SaaS-)ügyfeleinek, illetve azok kapcsolattartóinak. Cél: tájékoztatás a Szolgáltatás újdonságairól, tippekről. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amely bármikor, korlátozás nélkül, a levelekben található leiratkozási linkkel visszavonható.
Ha Ön leiratkozik a hírlevelünkről vagy tiltakozik a közvetlen üzletszerzési megkeresés ellen, e-mail címét egy tiltólistán (leiratkozási nyilvántartáson) tovább tároljuk, kizárólag azért, hogy Önnek a jövőben véletlenül se küldjünk ilyen megkeresést. Ezt az adatot az Ön egyéb adatainak törlése (elfeledtetése) esetén is megőrizzük. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, illetve 17. cikk (3) bekezdés e) pontja (jogos érdek, illetve az Ön tiltakozásának tartós tiszteletben tartásához fűződő jogi igény). Megőrzés: amíg a tiltás fennáll, vagy amíg Ön másként nem kéri.
A LandingCRM admin felülete (app.landingcrm.hu) használatához szükséges, feltétlenül szükséges sütiket/tárolási mechanizmusokat (pl. bejelentkezési munkamenet) alkalmazunk, hozzájárulás nélkül, az Eht. 155. § (4) bekezdése szerinti kivétel alapján (a felhasználó által kifejezetten kért szolgáltatás - a bejelentkezett admin-felület - nyújtásához elengedhetetlen). Az admin felület ezen túlmenően analitikai vagy marketing célú sütit nem alkalmaz.
Ez a pont KIZÁRÓLAG a LandingCRM saját admin felületére vonatkozik. Ha az Ügyfél a fizetős csomagjától kezdve saját analitikai/mérési kódot (pl. Google Analytics, Meta Pixel) helyez el a saját, a Szolgáltatáson keresztül közzétett landing oldalán, az a saját weboldalának sütije - ott az Ügyfél az adatkezelő, és az Ügyfél felelőssége a saját látogatóinak tájékoztatása és a szükséges hozzájárulás bekérése.
A Szolgáltatás működtetéséhez az alábbi alvállalkozókat (adatfeldolgozókat) vesszük igénybe:
| Alvállalkozó | Funkció | Székhely/régió | Harmadik országba továbbítás |
|---|---|---|---|
| AWS SES (Amazon) | e-mail kiküldés | eu-west-1 (Írország) | az adat fizikailag az EU-ban marad; az AWS anyavállalata amerikai, az AWS GDPR Data Processing Addendum (az AWS Service Terms része) tartalmazza az Általános Szerződési Feltételeket (SCC) |
| OpenAI Ireland Ltd. | AI-funkciók (szöveg-/tartalomgenerálás) | EGT-s ügyfélként a szerződő fél és az adatfeldolgozó az OpenAI Ireland Ltd. (Írország, EU); az adatot az OpenAI Ireland Ltd. dolgozza fel, amely egyes feladatokhoz az OpenAI-csoport más (USA-beli) tagjait veheti igénybe | IGEN, az OpenAI Ireland Ltd. az EGT-n kívülre (OpenAI-affiliates, USA) az Általános Szerződési Feltételeket (SCC) tartalmazó megállapodás, illetve megfelelőségi határozat alapján továbbíthat |
| Stripe | fizetés feldolgozása | Stripe Payments Europe Ltd. (Írország, EU) | nem releváns (EU/EGT-n belül) |
| Számlify | számlázás | Magyarország | nem releváns (EU/EGT-n belül) |
| SimpleSMS | SMS-küldés | Magyarország | nem releváns (EU/EGT-n belül) |
| ATW Internet Kft. | tárhely, hosting | H-1138 Budapest, Esztergomi út 66. fsz. 1.; a szerverek Budapesten (Magyarország) üzemelnek | nem releváns (EU/EGT-n belül) |
Személyes adatait kizárólag a fenti, a Szolgáltatás nyújtásához szükséges alvállalkozók részére továbbítjuk, és soha nem értékesítjük harmadik fél részére.
A Szolgáltató megfelelő technikai és szervezési intézkedésekkel (titkosítás, hozzáférés-korlátozás, naplózás) gondoskodik a kezelt személyes adatok biztonságáról. A Szolgáltató jelenleg nem rendelkezik külön biztonsági tanúsítvánnyal (pl. ISO 27001).
| Adatkör | Megőrzési idő |
|---|---|
| Fiók- és regisztrációs adatok | a szerződés fennállása alatt, megszűnés után 30 nap (visszaállítási ablak), majd törlés |
| Számviteli bizonylatok | 8 év (Szt. 169. §), a szerződés megszűnésétől függetlenül |
| Platform-üzenetek tartalma | 30 nap |
| Rendszernaplók | 90 nap |
| Mentések | 30 nap (a mentés saját lejárata, az élő rendszerbeli törléstől függetlenül) |
| Tiltólista (leiratkozási nyilvántartás) | amíg a tiltás fennáll |
| Ügyfél saját kontakt-adatai (amelyeket mi adatfeldolgozóként kezelünk) | lásd az Adatfeldolgozási Szerződés (DPA) |
Önt megilleti a személyes adataihoz való hozzáférés, azok helyesbítésének, törlésének vagy kezelésük korlátozásának kérése, a kezelés elleni tiltakozás, az adathordozhatóság, valamint a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásának joga. Kérését az 1. pontban megadott elérhetőségen fogadjuk, és legkésőbb egy hónapon belül válaszolunk.
Az alábbi módokon kérheti a személyes adatai törlését.
1. Saját fiók vagy munkaterület törlése az alkalmazásban. Ha regisztrált LandingCRM-felhasználó, jelentkezzen be az app.landingcrm.hu oldalon, és a Fiók menüpontban kezdeményezze a munkaterülete vagy a saját felhasználói fiókja törlését.
2. Törlési kérelem e-mailben. Küldjön kérést a support@landingcrm.hu e-mail címre, feltüntetve, mely adatok törlését kéri.
Mindkét esetben a kérést legkésőbb egy hónapon belül teljesítjük. Ha a törlés után meggondolja magát, ügyfélszolgálatunkon (support@landingcrm.hu) keresztül, kérésre segíthetünk a visszaállításban, amíg az adat a háttérben még elérhető.
Mit törlünk, és mit őrzünk meg jogszabályi kötelezettség vagy jogos érdekünk miatt. A kérés teljesítésekor az aktív rendszerből töröljük az Ön adatait, az alábbi, az 5. pontban (Megőrzési idők) részletezett kivételekkel:
Ha munkaterülete a Meta hirdetési (Lead Ads) integrációt használja, a Facebook-oldala hozzáférési tokenjét tároljuk, amíg a bekötés fennáll. A bekötés az Integrációk menüpontban bármikor megszüntethető, ami a tárolt tokent is törli.
Ha Ön nem a LandingCRM saját ügyfele, hanem egy LandingCRM-et használó vállalkozás Meta-hirdetési (Lead Ads) űrlapján adta meg az adatait, és ezáltal az adott vállalkozás kapcsolattartási listájába (kontaktjai közé) került: ebben a körben a LandingCRM nem önálló adatkezelőként, hanem az adott vállalkozás (mint adatkezelő) megbízásából, adatfeldolgozóként jár el. A törlést elsődlegesen annál a vállalkozásnál kérheti, amelynek hirdetésén keresztül kapcsolatba került vele. Ha nem tudja, melyik vállalkozásról van szó, vagy segítségre van szüksége, írjon nekünk a support@landingcrm.hu címre - a kérését továbbítjuk, vagy segítünk azonosítani, kihez forduljon.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) fordulhat, illetve bírósághoz is.