Adatvédelmi Tájékoztató

1. Adatkezelő

• Cégnév: Országos Rendezvényiroda ZRT.
• Adószám: 26544713-2-13
• Képviselő: Posztobányi Andor
• E-mail: info@winteam.hu
• Platform: https://winteam.hu
• Tárhelyszolgáltató: Lovable (Lovable Technologies Inc.)

Felügyeleti hatóság: NAIH · 1055 Budapest, Falk Miksa u. 9-11. · ugyfelszolgalat@naih.hu · naih.hu

2. Kezelt személyes adatok köre

3. Az adatkezelés céljai

• A Platform szolgáltatásainak nyújtása, működtetése és fejlesztése
• Felhasználók regisztrációja, azonosítása és hitelesítése
• Influencer–Márka kampányok közvetítése és AI-alapú egyeztetés (matching)
• Deal-ek (üzletek) rögzítése, kezelése és nyomon követése
• Fizetések feldolgozása, jutalékok elszámolása és kifizetések teljesítése
• Szerződések automatikus generálása és digitális aláírás kezelése
• Kommunikáció biztosítása a felek között (Deal Room chat)
• Biztonsági célú naplózás (audit log), csalásmegelőzés és platformmegkerülés detektálása
• Jogszabályi kötelezettségek teljesítése (számviteli, adózási, fogyasztóvédelmi)
• A szolgáltatás fejlesztése, statisztikai elemzések (kizárólag anonimizált formában)
• Vitarendezés és panaszkezelés
• Értesítések küldése a Platform eseményeiről (fizetés, kampány státusz, új üzenet)

4. Adatkezelés jogalapjai részletesen

• GDPR 6. cikk (1) bek. a) pont – Hozzájárulás:

  Opcionális adatok (telefonszám, születési év, nem, profilkép, fotók) kezelése. A hozzájárulás bármikor, korlátozás és indokolás nélkül visszavonható az info@winteam.hu címen vagy a fiókbeállításokban. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

• GDPR 6. cikk (1) bek. b) pont – Szerződés teljesítése:

  A regisztrációhoz, a Platform szolgáltatásainak igénybevételéhez, a Deal-ek lebonyolításához és a kifizetések teljesítéséhez szükséges adatok kezelése. Ezen adatok nélkül a szolgáltatás nem nyújtható.

• GDPR 6. cikk (1) bek. c) pont – Jogi kötelezettség:

  A számvitelről szóló 2000. évi C. törvény és az adózás rendjéről szóló 2017. évi CL. törvény alapján a pénzügyi adatok 8 évig történő megőrzése. Az ÁSZF elfogadás audit trail megőrzése az Ekertv. alapján.

• GDPR 6. cikk (1) bek. f) pont – Jogos érdek:

  Biztonság és csalásmegelőzés (IP naplózás, anomália detektálás), platformmegkerülés megelőzése (chat moderáció), szolgáltatásfejlesztés (anonimizált statisztikák), vitarendezés (üzenetelőzmények megőrzése). Az érdekmérlegelési teszt eredménye kérésre elérhető.

5. Adattovábbítás és adatfeldolgozók

Az adatokat az alábbi kategóriájú adatfeldolgozókkal osztjuk meg a szolgáltatás nyújtása érdekében:

Az adatfeldolgozókkal az Adatkezelő adatfeldolgozói szerződést (DPA) kötött a GDPR 28. cikke alapján.

Harmadik országba (EU/EGT-n kívül) történő adattovábbítás: Alapértelmezetten nem történik. Amennyiben ez a jövőben szükségessé válik (pl. AI szolgáltató változás), az kizárólag az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) vagy standard szerződéses klauzulák (SCC, GDPR 46. cikk) alapján történik, erről a Felhasználókat előzetesen tájékoztatjuk.

6. Adatmegőrzési idők

• Felhasználói profil adatok: A fiók aktív törléséig, vagy a Felhasználó törlési kérelméig.
• Pénzügyi adatok (számlák, kifizetések, tranzakciók): A számviteli törvény szerinti 8 évig.
• ÁSZF elfogadás audit: Az ÁSZF hatályának idejére + 5 év.
• Deal Room üzenetek, értékelések: 3 évig a Deal lezárásától.
• IP-cím, böngésző azonosító: 1 évig.
• Munkamenet cookie-k: A böngésző bezárásáig / kijelentkezésig.
• Inaktív fiókok: 90 napos inaktivitás után értesítés, majd további 30 nap elteltével a fiók és adatok törlése (kivéve a jogszabályi megőrzési kötelezettség alá eső adatokat).

A megőrzési idő lejáratát követően az adatok visszaállíthatatlanul törlésre vagy anonimizálásra kerülnek.

7. Érintetti jogok

A GDPR III. fejezete alapján az érintettek az alábbi jogokkal rendelkeznek:

• Hozzáférés joga (GDPR 15. cikk):

  Tájékoztatás kérése arról, hogy az Adatkezelő milyen személyes adatokat kezel az érintettről, milyen célból, milyen jogalapon és mennyi ideig.

• Helyesbítés joga (GDPR 16. cikk):

  Pontatlan vagy hiányos személyes adatok javítása vagy kiegészítése. A fiókbeállításokban a Felhasználó közvetlenül is módosíthatja adatait.

• Törlés joga – „elfeledtetés joga" (GDPR 17. cikk):

  Személyes adatok törlésének kérése, amennyiben az adatkezelés célja megszűnt, a hozzájárulás visszavonásra került, vagy az adatkezelés jogellenes. Nem alkalmazható a jogi kötelezettségen alapuló adatmegőrzésre.

• Korlátozás joga (GDPR 18. cikk):

  Az adatkezelés korlátozásának kérése (pl. amíg az adatok pontossága vitatott).

• Adathordozhatóság joga (GDPR 20. cikk):

  A Felhasználó által megadott személyes adatok strukturált, géppel olvasható formátumban (JSON/CSV) történő megkapása, illetve más adatkezelőhöz történő továbbítása.

• Tiltakozás joga (GDPR 21. cikk):

  Jogos érdeken (6(1)(f)) alapuló adatkezelés elleni tiltakozás. Tiltakozás esetén az Adatkezelő az adatkezelést megszünteti, kivéve ha kényszerítő erejű jogos okok igazolják.

• Hozzájárulás visszavonása:

  A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

• Automatizált döntéshozatal elleni védelem (GDPR 22. cikk):

  Jogosultság arra, hogy az érintett ne legyen kizárólag automatizált adatkezelésen alapuló döntés alanya. Lásd a 10. pontot.

8. Cookie (süti) szabályzat

A Platform az alábbi sütiket használja:

A Platform jelenleg nem használ analitikai, marketing vagy harmadik féltől származó nyomkövető sütiket. Amennyiben ez a jövőben megváltozik, a Felhasználók előzetes, tájékozott hozzájárulását kérjük cookie banner formájában.

A teljes, részletes süti listát és kategóriákat lásd a külön Süti (Cookie) Szabályzatban.

9. Adatbiztonsági intézkedések

Az Adatkezelő a GDPR 32. cikke alapján az alábbi technikai és szervezési intézkedéseket alkalmazza:

• Titkosított adatátvitel: Minden kommunikáció HTTPS/TLS protokollon keresztül történik.
• Jelszókezelés: A jelszavak egyirányú hash-eléssel (bcrypt) kerülnek tárolásra; a Platform munkatársai nem férnek hozzá a jelszavakhoz.
• Szerepkör-alapú hozzáférés-szabályozás (RBAC): A belső felhasználók csak a feladatuk ellátásához szükséges adatokhoz férnek hozzá.
• Row-Level Security (RLS): Adatbázis szinten biztosítja, hogy a felhasználók kizárólag a saját adataikhoz férjenek hozzá.
• Audit napló: Rögzíti a profilmegtekintéseket, státuszváltásokat, adminisztrátori műveleteket és biztonsági eseményeket.
• Rate limiting: A publikus végpontok sebességkorlátozással védettek a brute force és DDoS támadások ellen.
• Input validáció: Minden bemeneti adat szerveroldali validáción (Zod schema) megy keresztül.
• Honeypot mezők: A regisztrációs és kapcsolatfelvételi űrlapok automatikus kitöltés (bot) detektálásra alkalmas rejtett mezőket tartalmaznak.
• Chat szűrés: A Deal Room üzenetek automatikus tartalomszűrésen mennek keresztül.
• Rendszeres biztonsági felülvizsgálat: A Platform biztonsági beállításait rendszeresen felülvizsgáljuk és frissítjük.

10. Automatizált döntéshozatal és profilalkotás

A Platform AI-alapú algoritmust használ az alábbi területeken:

• Influencer–Márka egyeztetés (AI Matching): Az algoritmus elemzi az influencer profilt (niche, engagement rate, követőszám, lokáció, korábbi kampányteljesítmény) és a kampány követelményeit, majd pontszám alapján rangsorolja a jelölteket.
• Chatbot: Az AI asszisztens általános kérdésekre válaszol és segíti a felhasználókat a Platform használatában.

Fontos: Az AI-alapú funkciók nem hoznak kizárólag automatizált döntést a felhasználóra nézve joghatással vagy hasonlóan jelentős hatással. Az egyeztetési pontszám és az AI javaslatok kizárólag tájékoztató jellegűek; a végső döntést minden esetben a Felhasználók hozzák meg. A Felhasználó jogosult emberi beavatkozást kérni.

11. Gyermekek adatainak védelme

A Platform nem gyűjt tudatosan személyes adatokat 16 év alatti személyektől. A regisztráció során a Felhasználó kijelenti, hogy betöltötte 16. életévét. 16 év alatti személy kizárólag szülői vagy törvényes gyámi hozzájárulással regisztrálhat. Amennyiben az Adatkezelő tudomására jut, hogy 16 év alatti személy hozzájárulás nélkül regisztrált, a fiókot és az ahhoz tartozó adatokat haladéktalanul töröljük.

12. Adatvédelmi incidens kezelése

Az Adatkezelő a GDPR 33. és 34. cikke alapján az alábbiak szerint jár el adatvédelmi incidens esetén:

• Az incidens észlelését követő 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), amennyiben az incidens kockázatot jelent az érintettek jogaira és szabadságaira.
• Az érintetteket közvetlenül is tájékoztatjuk (e-mailben és a Platformon belüli értesítéssel), amennyiben az incidens magas kockázatot jelent a jogaikra és szabadságaikra.
• Az incidenseket, azok hatásait és a megtett intézkedéseket az incidens-nyilvántartásban dokumentáljuk.

13. Jogorvoslati lehetőségek

• Panasz az Adatkezelőnél:

  info@winteam.hu · Válaszadási határidő: 30 nap.

• Panasz a NAIH-nál:

  Nemzeti Adatvédelmi és Információszabadság Hatóság
  Székhely: 1055 Budapest, Falk Miksa utca 9-11.
  Levelezési cím: 1363 Budapest, Pf. 9.
  Telefon: +36 (1) 391-1400
  E-mail: ugyfelszolgalat@naih.hu
  Web: https://naih.hu

• Bírósági jogorvoslat:

  Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat. A törvényszékek listája elérhető a https://birosag.hu oldalon.

14. Adatvédelmi Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására. A módosításokról a Felhasználókat legalább 30 nappal a hatályba lépés előtt értesítjük e-mailben és a Platformon belüli értesítéssel. A korábbi verziók kérésre elérhetők az info@winteam.hu e-mail címen.