# Adatkezelési tájékoztató | LandingCRM

> Hogyan kezeli az APPON LINE Kft. a LandingCRM ügyfeleinek és felhasználóinak adatait.

## Adatkezelési tájékoztató

Hatályos: 2026.11.01.

Ez a Tájékoztató a Szolgáltató SAJÁT adatkezelését írja le: az Ügyfél (a LandingCRM-et igénybe vevő KKV, illetve annak képviselői, munkatársai) regisztrációjával, fiókjával, számlázásával és a platform működésével kapcsolatos adatkezelést. Az Ügyfél SAJÁT kontaktjainak (leadjeinek, vevőinek) adatkezelését - ahol a Szolgáltató adatfeldolgozóként jár el - külön Adatfeldolgozási Szerződés (DPA) szabályozza.

### 1. Az adatkezelő adatai

- Cégnév: APPON LINE Kft.
- Székhely: 2120 Dunakeszi, Római utca 1/1.
- Cégjegyzékszám: 13-09-229851
- Adószám: 23137631-2-13
- E-mail: support@landingcrm.hu

### 2. Milyen adatokat kezelünk, milyen célból

#### 2.1 Regisztráció és fiók

**Kezelt adatok:** az Ügyfél (cég) neve, székhelye, adószáma, cégjegyzékszáma; a fiókot létrehozó és a munkaterülethez hozzáférő természetes személyek neve, e-mail címe, telefonszáma (ha megadásra kerül), bejelentkezési adatok (jelszó-hash, utolsó bejelentkezés időpontja).

**Cél:** a szerződés megkötése és teljesítése, a fiókhoz való hozzáférés biztosítása.

**Jogalap:** GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

**Megőrzés:** a szerződés (munkaterület) fennállása alatt, megszűnése után az 5. pont szerinti határidőkig.

#### 2.2 Számlázás

**Kezelt adatok:** számlázási név, cím, adószám; a fizetéshez kapcsolódó tranzakciós adatok (összeg, dátum, állapot - a bankkártya adatait a Szolgáltató nem tárolja, azokat a Stripe fizetési szolgáltató kezeli).

**Cél:** a Szolgáltatás díjának beszedése, számviteli kötelezettség teljesítése.

**Jogalap:** GDPR 6. cikk (1) bekezdés b) és c) pont (szerződés teljesítése, illetve jogi kötelezettség - 2000. évi C. törvény).

**Megőrzés:** a számviteli bizonylatokat a 2000. évi C. törvény (Szt.) 169. §-a alapján a kiállítástól számított 8 évig őrizzük meg, a szerződés/munkaterület megszűnésétől függetlenül.

#### 2.3 Platform-üzenetek

**Kezelt adatok:** az Ügyfél részére küldött rendszer- és tranzakciós üzenetek (regisztráció-megerősítés, fizetési visszaigazolás, munkaterület-törlés előtti figyelmeztetés, biztonsági értesítések) tartalma és kézbesítési adatai.

**Cél:** a Szolgáltatás működtetéséhez szükséges tájékoztatás.

**Jogalap:** GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

**Megőrzés:** a kiküldéstől számított 30 napig, azt követően a tartalom törlődik (a kiküldés ténye, mint metaadat, az 5. pont szerint tovább megmarad).

#### 2.4 Naplók

**Kezelt adatok:** a Szolgáltatás működtetéséhez és biztonságához szükséges rendszernaplók (bejelentkezések, adminisztratív műveletek, hibák).

**Cél:** a Szolgáltatás biztonságos üzemeltetése, visszaélések felderítése, jogi igények érvényesítése.

**Jogalap:** GDPR 6. cikk (1) bekezdés f) pont (jogos érdek - a Szolgáltatás biztonságos működtetéséhez fűződő érdek).

**Megőrzés:** 90 nap.

#### 2.5 Mentések (biztonsági másolatok)

**Kezelt adatok:** a Szolgáltatás adatbázisának és állományainak rendszeres biztonsági mentése, amely az Ügyfél fiók- és munkaterület-adatait (ezen keresztül közvetve az Ügyfél kontaktjainak adatait is) tartalmazhatja.

**Cél:** adatvesztés elleni védelem, üzletmenet-folytonosság.

**Jogalap:** GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).

**Megőrzés:** 30 nap. Fontos: egy törölt fiók, munkaterület vagy kontakt adata a mentésekben a mentés saját, 30 napos lejáratáig továbbra is létezhet, függetlenül attól, hogy az élő rendszerből mikor törlődött - a törlés tehát nem tünteti el azonnal az adatot minden másolatból, csak az élő rendszerből.

#### 2.6 Hírlevél, direkt marketing

A LandingCRM saját hírlevelet küld a saját (SaaS-)ügyfeleinek, illetve azok kapcsolattartóinak. **Cél:** tájékoztatás a Szolgáltatás újdonságairól, tippekről. **Jogalap:** hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amely bármikor, korlátozás nélkül, a levelekben található leiratkozási linkkel visszavonható.

Ha Ön leiratkozik a hírlevelünkről vagy tiltakozik a közvetlen üzletszerzési megkeresés ellen, e-mail címét egy tiltólistán (leiratkozási nyilvántartáson) tovább tároljuk, kizárólag azért, hogy Önnek a jövőben véletlenül se küldjünk ilyen megkeresést. Ezt az adatot az Ön egyéb adatainak törlése (elfeledtetése) esetén is megőrizzük. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, illetve 17. cikk (3) bekezdés e) pontja (jogos érdek, illetve az Ön tiltakozásának tartós tiszteletben tartásához fűződő jogi igény). Megőrzés: amíg a tiltás fennáll, vagy amíg Ön másként nem kéri.

#### 2.7 Sütik és a platform saját tárolási mechanizmusai

A LandingCRM admin felülete (app.landingcrm.hu) használatához szükséges, feltétlenül szükséges sütiket/tárolási mechanizmusokat (pl. bejelentkezési munkamenet) alkalmazunk, hozzájárulás nélkül, az Eht. 155. § (4) bekezdése szerinti kivétel alapján (a felhasználó által kifejezetten kért szolgáltatás - a bejelentkezett admin-felület - nyújtásához elengedhetetlen). Az admin felület ezen túlmenően analitikai vagy marketing célú sütit nem alkalmaz.

**Ez a pont KIZÁRÓLAG a LandingCRM saját admin felületére vonatkozik.** Ha az Ügyfél a fizetős csomagjától kezdve saját analitikai/mérési kódot (pl. Google Analytics, Meta Pixel) helyez el a saját, a Szolgáltatáson keresztül közzétett landing oldalán, az a saját weboldalának sütije - ott az Ügyfél az adatkezelő, és az Ügyfél felelőssége a saját látogatóinak tájékoztatása és a szükséges hozzájárulás bekérése.

### 3. Adattovábbítás, alvállalkozók

A Szolgáltatás működtetéséhez az alábbi alvállalkozókat (adatfeldolgozókat) vesszük igénybe:

AlvállalkozóFunkcióSzékhely/régióHarmadik országba továbbításAWS SES (Amazon)e-mail kiküldéseu-west-1 (Írország)az adat fizikailag az EU-ban marad; az AWS anyavállalata amerikai, az AWS GDPR Data Processing Addendum (az AWS Service Terms része) tartalmazza az Általános Szerződési Feltételeket (SCC)OpenAI Ireland Ltd.AI-funkciók (szöveg-/tartalomgenerálás)EGT-s ügyfélként a szerződő fél és az adatfeldolgozó az OpenAI Ireland Ltd. (Írország, EU); az adatot az OpenAI Ireland Ltd. dolgozza fel, amely egyes feladatokhoz az OpenAI-csoport más (USA-beli) tagjait veheti igénybeIGEN, az OpenAI Ireland Ltd. az EGT-n kívülre (OpenAI-affiliates, USA) az Általános Szerződési Feltételeket (SCC) tartalmazó megállapodás, illetve megfelelőségi határozat alapján továbbíthatStripefizetés feldolgozásaStripe Payments Europe Ltd. (Írország, EU)nem releváns (EU/EGT-n belül)SzámlifyszámlázásMagyarországnem releváns (EU/EGT-n belül)SimpleSMSSMS-küldésMagyarországnem releváns (EU/EGT-n belül)ATW Internet Kft.tárhely, hostingH-1138 Budapest, Esztergomi út 66. fsz. 1.; a szerverek Budapesten (Magyarország) üzemelneknem releváns (EU/EGT-n belül)

Személyes adatait kizárólag a fenti, a Szolgáltatás nyújtásához szükséges alvállalkozók részére továbbítjuk, és soha nem értékesítjük harmadik fél részére.

### 4. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel (titkosítás, hozzáférés-korlátozás, naplózás) gondoskodik a kezelt személyes adatok biztonságáról. A Szolgáltató jelenleg nem rendelkezik külön biztonsági tanúsítvánnyal (pl. ISO 27001).

### 5. Megőrzési idők - összefoglaló

AdatkörMegőrzési időFiók- és regisztrációs adatoka szerződés fennállása alatt, megszűnés után 30 nap (visszaállítási ablak), majd törlésSzámviteli bizonylatok8 év (Szt. 169. §), a szerződés megszűnésétől függetlenülPlatform-üzenetek tartalma30 napRendszernaplók90 napMentések30 nap (a mentés saját lejárata, az élő rendszerbeli törléstől függetlenül)Tiltólista (leiratkozási nyilvántartás)amíg a tiltás fennállÜgyfél saját kontakt-adatai (amelyeket mi adatfeldolgozóként kezelünk)lásd az Adatfeldolgozási Szerződés (DPA)

### 6. Az Ön jogai

Önt megilleti a személyes adataihoz való hozzáférés, azok helyesbítésének, törlésének vagy kezelésük korlátozásának kérése, a kezelés elleni tiltakozás, az adathordozhatóság, valamint a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásának joga. Kérését az 1. pontban megadott elérhetőségen fogadjuk, és legkésőbb egy hónapon belül válaszolunk.

### 7. Adatai törlésének kérése

Az alábbi módokon kérheti a személyes adatai törlését.

**1. Saját fiók vagy munkaterület törlése az alkalmazásban.** Ha regisztrált LandingCRM-felhasználó, jelentkezzen be az app.landingcrm.hu oldalon, és a Fiók menüpontban kezdeményezze a munkaterülete vagy a saját felhasználói fiókja törlését.

**2. Törlési kérelem e-mailben.** Küldjön kérést a support@landingcrm.hu e-mail címre, feltüntetve, mely adatok törlését kéri.

Mindkét esetben a kérést legkésőbb egy hónapon belül teljesítjük. Ha a törlés után meggondolja magát, ügyfélszolgálatunkon (support@landingcrm.hu) keresztül, kérésre segíthetünk a visszaállításban, amíg az adat a háttérben még elérhető.

**Mit törlünk, és mit őrzünk meg jogszabályi kötelezettség vagy jogos érdekünk miatt.** A kérés teljesítésekor az aktív rendszerből töröljük az Ön adatait, az alábbi, az 5. pontban (Megőrzési idők) részletezett kivételekkel:

- számviteli bizonylatok: 8 évig (2000. évi C. törvény 169. §), a fiók megszűnésétől függetlenül;
- a tiltólista (leiratkozási nyilvántartás): amíg a tiltás fennáll, hogy a jövőben véletlenül se keressük meg Önt újra;
- a biztonsági mentésekben szereplő másolat: legfeljebb 30 napig, a mentés saját lejáratáig.

#### 7.1 Meta hirdetési (Lead Ads) integrációval kapcsolatos adatok

Ha munkaterülete a Meta hirdetési (Lead Ads) integrációt használja, a Facebook-oldala hozzáférési tokenjét tároljuk, amíg a bekötés fennáll. A bekötés az Integrációk menüpontban bármikor megszüntethető, ami a tárolt tokent is törli.

Ha Ön nem a LandingCRM saját ügyfele, hanem egy LandingCRM-et használó vállalkozás Meta-hirdetési (Lead Ads) űrlapján adta meg az adatait, és ezáltal az adott vállalkozás kapcsolattartási listájába (kontaktjai közé) került: ebben a körben a LandingCRM nem önálló adatkezelőként, hanem az adott vállalkozás (mint adatkezelő) megbízásából, adatfeldolgozóként jár el. A törlést elsődlegesen annál a vállalkozásnál kérheti, amelynek hirdetésén keresztül kapcsolatba került vele. Ha nem tudja, melyik vállalkozásról van szó, vagy segítségre van szüksége, írjon nekünk a support@landingcrm.hu címre - a kérését továbbítjuk, vagy segítünk azonosítani, kihez forduljon.

### 8. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) fordulhat, illetve bírósághoz is.

## Mérőkódok és hirdetési technológiák