Adatkezelési tájékoztató

1. Az adatkezelő adatai

Név: Ducsai Marcell e.v.
Székhely: 8220 Balatonalmádi, Apáczai Csere János utca 5
Email: info@nexly.digital
Telefon: +36 70 317 96 10

2. Az adatkezelés célja és jogalapja

Az alábbi célokból kezelünk személyes adatokat:

• Kapcsolatfelvétel: Megkeresések megválaszolása (jogalap: hozzájárulás)
• Audit űrlap: Felmérés készítése (jogalap: hozzájárulás)
• Hírlevél: Szakmai tartalmak és üzleti ajánlatok küldése a feliratkozóknak (jogalap: hozzájárulás)
• Weboldal működtetése: Technikai működés biztosítása (jogalap: jogos érdek)
• Analitika: Weboldal használatának elemzése (jogalap: hozzájárulás)

2/b. AI Readiness Audit adatkezelése

A Nexly AI Readiness Audit egy ingyenes, online kérdőív alapú felmérés, amelynek célja a kitöltő cégének mesterséges intelligencia bevezetésre való felkészültségének értékelése.

Az Audit során kezelt adatok köre:

Személyes adatok:

• Vezetéknév és keresztnév
• Email cím
• Telefonszám (opcionális)
• Cégen belüli pozíció/beosztás

Céges és üzleti adatok:

• Cégnév
• Tevékenységi kör
• Alkalmazottak száma
• Megközelítő éves forgalom
• Használt digitális rendszerek (CRM, ERP, stb.)
• Ügyfélkommunikáció módja
• Weboldal megléte és szintje
• Adattárolás és adatminőség jellemzői
• Üzleti folyamatok standardizáltsága
• Manuális/papíralapú folyamatok leírása (szabad szöveges válasz)
• Technológiai nyitottság és korábbi tapasztalatok
• Jelenlegi üzleti kihívások
• Fejlesztési sürgősség
• Technológiai felelős megléte
• Technológiai fejlesztési büdzsé
• Marketing forrás (honnan hallott a Nexly-ről)

Az adatkezelés céljai:

• AI Readiness Score kiszámítása (0-100 pont, 6 dimenzió mentén)
• Személyre szabott AI Readiness Riport elkészítése és kiküldése
• A kitöltő cég besorolása fejlettségi kategóriába (4 fázis)
• Személyre szabott AI megoldási javaslatok megfogalmazása
• Kapcsolatfelvétel és üzleti ajánlat készítése
• A kitöltő cég adatainak rögzítése a Nexly CRM rendszerében

Jogalap:

Az érintett önkéntes hozzájárulása, amelyet a kérdőív kitöltésével és elküldésével ad meg. A hozzájárulás bármikor visszavonható az info@nexly.digital email címen.

Automatizált döntéshozatal és profilalkotás:

Az Audit során a megadott válaszok alapján automatizált pontozási rendszer értékeli a cég AI-készültségét, és ennek alapján kategóriába sorolja (Fázis 1-4). Ez a GDPR 22. cikke szerinti automatizált döntéshozatalnak minősülhet. Az érintettnek joga van:

• az automatizált döntéshozatal logikájáról tájékoztatást kérni,
• emberi felülvizsgálatot kérni,
• a döntéssel szemben kifogást emelni.

Az automatizált értékelés kizárólag tájékoztató jellegű, és nem jár az érintett számára joghatással vagy hasonlóan jelentős következménnyel.

Az adatkezelés időtartama:

Az Audit adatait a kitöltéstől számított 2 évig tároljuk, vagy az érintett törlési kéréséig, amelyik hamarabb bekövetkezik.

2/c. Hírlevél adatkezelése

A Nexly hírlevele önkéntes feliratkozáson alapuló, díjmentes szolgáltatás, amelynek keretében szakmai tartalmakat, esettanulmányokat és üzleti ajánlatokat küldünk a feliratkozók e-mail címére.

A kezelt adatok köre:

• E-mail cím
• Keresztnév és vezetéknév, ha megadja (opcionális)
• Cégnév, ha megadja (opcionális)
• A feliratkozás forrása, vagyis melyik oldalról vagy űrlapról érkezett
• A feliratkozás időpontja és az akkori IP cím
• A böngésző azonosítója (user agent)
• Az elfogadott hozzájárulási szöveg és annak verziószáma
• A megerősítés időpontja és IP címe
• Kampányazonosítók (utm paraméterek), ha a link tartalmazta őket
• A leiratkozás időpontja és opcionálisan a megadott indok

Az adatkezelés céljai:

• A hírlevél kiküldése
• A feliratkozás megerősítése (kettős opt-in)
• A hozzájárulás meglétének és tartalmának igazolása hatósági eljárás vagy panasz esetén
• A küldés minőségének mérése (kézbesítés, leiratkozás, visszapattanás)

Jogalap:

Az érintett önkéntes, egyértelmű hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a feliratkozó űrlap külön jelölőnégyzetének bepipálásával, majd a megerősítő e-mailben található linkre kattintva ad meg. A hozzájárulás bármikor, egy kattintással, indoklás nélkül visszavonható a kiküldött levelek alján található leiratkozó linkkel, vagy az info@nexly.digital címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kettős megerősítés:

A feliratkozás akkor lép életbe, amikor a feliratkozó a megerősítő e-mailben található linkre kattint. Megerősítés hiányában az adatokat 10 nap után töröljük.

Adatfeldolgozók:

A hírlevél kiküldését a MiniCRM Zrt., a megerősítő és rendszerüzenetek kiküldését a Zoho, a feliratkozói adatok és a hozzájárulási napló tárolását a Convex végzi adatfeldolgozóként. Részletek a 7. pontban.

Az adatkezelés időtartama:

A hozzájárulás visszavonásáig. Leiratkozás esetén az e-mail címet nem töröljük, hanem tiltólistára helyezzük, kizárólag abból a célból, hogy az érintett véletlenül se kerülhessen vissza a listára. A tiltólistán szereplő címre marketing célú üzenetet nem küldünk.

Naplózás és törlési kérés:

A feliratkozás, a megerősítés és a leiratkozás tényét külön, módosíthatatlan naplóban rögzítjük, mert enélkül a hozzájárulás megléte utólag nem bizonyítható. Törlési kérés esetén a feliratkozói rekordot töröljük, a naplóbejegyzésekben pedig az e-mail címet visszafejthetetlen formában tároljuk tovább.

Amit soha nem teszünk:

Vásárolt vagy gyűjtött listára nem küldünk hírlevelet, és a feliratkozók adatait harmadik félnek marketing célból nem adjuk át.

3. Kezelt adatok köre

• Név
• Email cím
• Telefonszám
• Cégnév
• IP cím (technikai működéshez)
• Cookie azonosítók (hozzájárulás alapján)
• Hírlevél-feliratkozás esetén: a feliratkozás forrása és időpontja, IP cím, böngésző-azonosító, az elfogadott hozzájárulási szöveg és verziószáma, a megerősítés időpontja, valamint kampányazonosítók (részletesen a 2/c pontban)

4. Az adatkezelés időtartama

• Kapcsolatfelvételi adatok: a megkeresés lezárásáig, de legfeljebb 2 év
• Szerződéses adatok: a szerződés megszűnésétől számított 5 év
• Cookie adatok: a cookie élettartamáig
• Hírlevél: a hozzájárulás visszavonásáig. A meg nem erősített feliratkozás 10 nap után törlődik. Leiratkozás után az e-mail cím tiltólistára kerül, hogy az érintett véletlenül se kerülhessen vissza a listára

5. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog
• Helyesbítéshez való jog
• Törléshez való jog (“elfeledtetéshez való jog”)
• Az adatkezelés korlátozásához való jog
• Adathordozhatósághoz való jog
• Tiltakozáshoz való jog

Jogai gyakorlása érdekében kérjük, vegye fel velünk a kapcsolatot a info@nexly.digital email címen.

6. Adatbiztonság

Az adatok biztonságát titkosított kapcsolat (SSL), korszerű tűzfal, rendszeres biztonsági mentések és hozzáférés-szabályozás segítségével biztosítjuk.

7. Adattovábbítás

Személyes adatokat harmadik félnek csak a szolgáltatás nyújtásához szükséges mértékben és megfelelő garanciák mellett továbbítunk. Az AI Readiness Audit szolgáltatás keretében az alábbi adatfeldolgozókat vesszük igénybe:

A hírlevél szolgáltatás keretében az alábbi adatfeldolgozókat vesszük igénybe:

Az Európai Unión kívüli adattovábbítás (USA) esetében az adatvédelem megfelelő szintjét az EU-USA Data Privacy Framework, illetve az adatfeldolgozókkal kötött Standard Contractual Clauses (SCC) biztosítja.

8. Panaszkezelés

Amennyiben úgy érzi, hogy megsértettük adatvédelmi jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu