Hatályos: 2026. szeptember 8.
A jelen tájékoztatóban leírt adatkezelési tevékenységekért felelős adatkezelő (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”):
Adatvédelmi kérdésekben, illetve a jelen tájékoztatóban meghatározott érintetti jogok gyakorlásával kapcsolatban az Adatkezelő a fenti e-mail címen érhető el.
A Klikking AI (a továbbiakban: „Szolgáltatás”) egy szoftver mint szolgáltatás (SaaS) platform, amely helyi vállalkozásoknak (a továbbiakban: „Előfizető” vagy „Vállalkozás”) nyújt támogatást az ügyféli visszajelzések gyűjtésében, a Google Cégprofil értékeléseinek kezelésében, valamint kapcsolódó helyi SEO elemzések elvégzésében.
Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) alapján a Szolgáltató két jól elkülöníthető szerepkörben jár el:
| Adatkategória | Adatforrás | Adatkezelés célja |
|---|---|---|
| E-mail cím | Regisztráció / Bejelentkezés | Fiókazonosítás, jelszó nélküli biztonságos belépés (Magic Link) |
| Vállalkozás neve, egyedi URL azonosító (slug) | Regisztráció / Fiókbeállítások | A Szolgáltatás biztosítása, egyedi nyilvános értékelő oldal generálása |
| Google Cégprofil azonosító és OAuth frissítési tokenek | Google fiók csatlakoztatása | Google-értékelések szinkronizálása és válaszok automatizált/félautomatizált közzététele az Előfizető nevében |
| Számlázási adatok és Stripe ügyfélazonosító | Előfizetési folyamat (Stripe) | Díjfizetés lebonyolítása, előfizetés-kezelés és jogszabályi számlázás |
| Rendszerbeállítások (SEO kulcsszavak, válaszadási hangnem, e-mail sablonok) | Fiókbeállítások | A Szolgáltatás funkcióinak testreszabása |
| Adatkategória | Adatforrás | Adatkezelés célja |
|---|---|---|
| Értékelés (csillagok száma) | Nyilvános értékelő oldal / QR-kód | Az értékelési folyamat koordinálása (Google Térképre irányítás vagy belső visszajelzés felajánlása) |
| Név, elérhetőség (e-mail/telefon), üzenet szövege | Privát visszajelző űrlap | A közvetlen panasz vagy észrevétel eljuttatása az Előfizető részére |
| Név, e-mail cím | Az Előfizető által feltöltött címlista | Értékeléskérő e-mail kampányok kiküldése az Előfizető megbízásából |
A végfelhasználók adatait a Szolgáltató kizárólag az Előfizető utasításai alapján dolgozza fel, azokat saját marketing- vagy kereskedelmi célra nem használja fel, és harmadik félnek nem értékesíti.
A Szolgáltatás stabil és biztonságos működtetése érdekében az alábbi megbízható külső szolgáltatókat (adatfeldolgozókat/alfeldolgozókat) vesszük igénybe:
| Szolgáltató neve | Ellátott feladat | Adatfeldolgozás helye |
|---|---|---|
| Supabase Inc. | Adatbázis-infrastruktúra és felhasználói hitelesítés | EU / USA (biztonságos felhő) |
| Vercel Inc. | Alkalmazás-hosting és szervermentes infrastruktúra | USA / Globális CDN |
| OpenAI, L.L.C. | AI-alapú válaszjavaslatok generálása | USA |
| Resend, Inc. | Tranzakciós és értesítő e-mailek kiküldése | USA / EU |
| Stripe, Inc. | Online bankkártyás fizetések lebonyolítása | USA / EU (PCI-DSS Level 1) |
| Google Ireland Ltd. / Google LLC | Google OAuth hitelesítés, Maps és Business Profile API integráció | EU / USA |
| Billingo Technologies Zrt. | Automatizált elektronikus számlázás | Magyarország (EU) |
| api.qrserver.com | Dinamikus QR-kód képek generálása | EU / Globális |
Egyes adatfeldolgozóink székhelye az Európai Gazdasági Térségen (EGT) kívül, jellemzően az Amerikai Egyesült Államokban található. Az adattovábbítás minden esetben a GDPR V. fejezetének megfelelő garanciák mellett történik: az Európai Bizottság által elfogadott Általános Szerződési Feltételek (SCC - Standard Contractual Clauses), vagy az EU-US Data Privacy Framework (DPF) tanúsítványok alapján.
A Szolgáltató iparági szabványoknak megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok védelme érdekében. Az adatátvitel SSL/TLS titkosítással történik. A bizalmas hitelesítési adatokat (pl. Google OAuth tokenek) titkosítva, elszigetelt szerveroldali környezetben tároljuk, azokhoz illetéktelen személyek nem férhetnek hozzá.
A Szolgáltatás kizárólag a működéshez elengedhetetlenül szükséges (munkamenet-biztosító és hitelesítési) sütiket használja a Supabase Auth rendszerén keresztül. Marketing, célzott hirdetési vagy harmadik féltől származó nyomkövető sütiket nem alkalmazunk.
Az érintettek (akár Előfizetők, akár végfelhasználók) az alábbi jogokkal élhetnek a GDPR rendelkezései szerint:
A joggyakorlásra irányuló kérelmeket az info@klikking.hu e-mail címre lehet elküldeni. A kérelmeket az Adatkezelő a beérkezéstől számított legfeljebb 1 hónapon belül elbírálja és megválaszolja.
Amennyiben az érintett megítélése szerint a személyes adatainak kezelése sérti a GDPR rendelkezéseit, panasszal fordulhat a felügyeleti hatósághoz:
Az érintett emellett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósági eljárást is kezdeményezhet.
A Szolgáltatás kifejezetten üzleti felhasználók (B2B) számára készült. A nyilvános visszajelző felületek nem céloznak 16 éven aluli kiskorúakat. Amennyiben tudomásunkra jut, hogy 16 éven aluli személy szülői hozzájárulás nélkül adta meg adatait, azokat haladéktalanul töröljük.
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosításokról az Előfizetőket a Szolgáltatás felületén vagy e-mailben értesítjük. A mindenkori hatályos verzió a weboldalon érhető el.