Adatkezelési tájékoztató

A fiókoddal, előfizetéseddel és a szolgáltatás használatával kapcsolatos adatok tekintetében Boczán Patrik egyéni vállalkozó (székhely: 8200 Veszprém, Kard köz 1. ép.: B, adószám: 92276084-1-39) minősül adatkezelőnek.

A leadadatok — vagyis azoknak a cégeknek az adatai, amelyeket az AI a te megbízásod alapján megtalál és felkeres — tekintetében más a szerepkör: ott te vagy az adatkezelő, a LeadScope pedig adatfeldolgozóként jár el, a te utasításaid alapján dolgozza fel ezeket az adatokat (keresés, ellenőrzés, kiküldés).

• Fiókadatok: e-mail-cím, jelszó (titkosított formában, a Supabase Auth kezeli), Google-bejelentkezés esetén a Google által megadott alapadatok.
• Workspace- és feladóadatok: a munkaterület neve, a kimenő levelekben feltüntetett feladó cégadatai, amelyeket te adsz meg.
• Postafiók-hitelesítő adat: az általad megadott alkalmazásjelszó, kizárólag titkosított formában — lásd a 4. pontot.
• Lead- és cégadatok: az AI által megtalált vállalkozások nyilvánosan elérhető adatai (név, weboldal, e-mail-cím, ellenőrzés eredménye) — ezek egy közös, felhasználók között megosztott adatbázisban tárolódnak, a hozzád tartozó feloldást és leadlista-tagságot egy külön kapcsolótábla rögzíti.
• Kampány- és üzenetadatok: a kiküldött levelek tartalma, státusza, küldési és válasz-időpontjai.
• Technikai adatok: bejelentkezési és rendszernaplók, a szolgáltatás hibaelhárításához és biztonságához szükséges mértékben.

Az adatkezelés célja a szolgáltatás nyújtása: a fiókod kezelése, a cégek megtalálása és ellenőrzése, a kampányaid lebonyolítása és a számlázás. A jogalap a veled kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a leiratkozott címek tiltólistán tartása esetében pedig a szolgáltató jogos érdeke a jogszabályi kötelezettségek betartására (GDPR 6. cikk (1) bekezdés f) pont).

A postafiókod eléréséhez megadott alkalmazásjelszót AES-256-GCM titkosítási algoritmussal, titkosítva tároljuk. A titkosításhoz használt kulcs nem az adatbázisban van tárolva, hanem attól elkülönítve, környezeti változóban vagy kulcskezelő szolgáltatásban (KMS).

A jelszó soha nem kerül vissza a böngésződbe, és soha nem kerül naplózásra — a felületen mindig csak annyi látszik, hogy „•••• beállítva”.

• Supabase (EU régió) — adatbázis és hitelesítés üzemeltetése.
• Vercel — a szolgáltatás üzemeltetése (hoszting).
• Resend — a rendszerüzenetek (jelszóértesítő, válaszértesítő, havi összefoglaló) technikai kézbesítése. A hideg megkereséseidet nem ő küldi: azok a te saját postafiókodból, közvetlenül mennek ki.
• Vercel AI Gateway és rajta keresztül az AI-modellek szolgáltatói — az OpenAI (elsődleges modell), a Google (Gemini; a cégleírások jelentés szerinti indexelése és tartalék modell) és a Mistral AI (tartalék modell) — a cégkereséshez, az üzenetek megírásához és az asszisztenshez. Hozzájuk a keresés szövege, a cégek nyilvános adatai és a megírandó levél adatai jutnak el; ezek a szolgáltatók az Egyesült Államokban is kezelhetik az adatot.
• OpenStreetMap (Overpass API) — nyilvános térképi cégadatok lekérdezése a cégkereséshez. A keresett szakma és terület jut el hozzá; a te személyes adataidat nem továbbítjuk.

A fiókodhoz tartozó adatokat a fiókod fennállásáig őrizzük meg. A fiók törlésekor a hozzád tartozó adatokat — így a munkaterületedet is, ha annak egyetlen tagja voltál — azonnal töröljük, a jogszabályi (elsősorban számviteli) kötelezettség alá eső adatok kivételével, amelyeket a vonatkozó jogszabályban előírt ideig kötelesek vagyunk megőrizni. A közös cégadatbázisban szereplő, nyilvánosan elérhető cégadatokat a szolgáltatás fenntartásához szükséges ideig tároljuk, függetlenül attól, hogy melyik felhasználó oldotta fel elsőként azokat.

A GDPR alapján jogod van:

• hozzáférést kérni a rólad kezelt adatokhoz,
• kérni azok helyesbítését, ha pontatlanok,
• kérni azok törlését vagy a kezelés korlátozását,
• tiltakozni az adatkezelés ellen,
• kérni az adatok hordozható formátumban történő átadását,
• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, naih.hu).

Kéréseidet az info@projectedge.hu címen jelezheted.

Minden, a LeadScope-on keresztül kiküldött levél tartalmaz leiratkozási linket. Ha egy címzett leiratkozik, a címe annak a felhasználónak a tiltólistájára kerül, akinek a postafiókjából a levél érkezett, és onnantól tőle nem kap több levelet a LeadScope-on keresztül. A leiratkozás ahhoz a feladóhoz szól, akitől a megkeresés jött: a levelet a felhasználó saját postafiókjából küldjük, és a megkeresett cég adatai tekintetében is ő az adatkezelő. Ugyanez vonatkozik a véglegesen visszapattanó címekre.

Működéshez szükséges sütik. A bejelentkezés fenntartásához a Supabase Auth által elhelyezett, kizárólag a munkamenet működéséhez szükséges sütiket használunk. Ezek nélkül a szolgáltatás nem használható, ezért nem kérünk hozzájuk külön hozzájárulást.

Mérési és hirdetési sütik — csak a hozzájárulásoddal. Ha engedélyezed, a következő szolgáltatások helyeznek el sütit: Google Ads (annak mérésére, hogy melyik hirdetésünk vezetett regisztrációhoz), Google Analytics (látogatottsági statisztika) és Microsoft Clarity (névtelen használati felvétel arról, hogyan működik az oldal). Ezek a szolgáltatások az Egyesült Államokban is kezelhetnek adatot.

Ezek a kódok nem töltődnek be, amíg nem adsz rá engedélyt az oldal alján megjelenő sávon. Az engedély megtagadása esetén a szolgáltatás minden funkciója változatlanul működik. A döntésed a böngésződben tárolódik; ha vissza szeretnéd vonni vagy módosítani, töröld az oldal tárolt adatait a böngésződ beállításaiban, és a kérdés újra megjelenik.

Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, az érzékeny hitelesítő adatokat titkosítva tároljuk, és a hozzáférést szerepkör alapján korlátozzuk. Az adatbázis EU régióban (Supabase) üzemel.

Adatkezeléssel kapcsolatos kérdéseiddel az info@projectedge.hu címen keresheted a szolgáltatót.