Adatkezelési Tájékoztató (Privacy Policy)
Szolgáltatás: BeBrand Suite (bebrandsuite.com) - SaaS termék
Hatály: ez a tájékoztató a BeBrand Suite SaaS-termékre vonatkozik. NEM terjed ki a BeBrand Agency Kft. emberi marketing-ügynökségi szolgáltatásaira (külön üzletág, külön tájékoztató).
Verzió: v1.1 · Nyelv: HU (EN: /privacy) · Hatálybalépés: 2026-07-03
1. Az adatkezelő azonosítása és elérhetősége
Az adatkezelő:
- Cégnév: BeBrand Agency Kft.
- Székhely: 6320 Solt, Vendéglő u. 11., Magyarország
- Adószám: 28726975-2-3 · EU adószám: HU28726975
- Adatvédelmi kapcsolattartó: Hoss Dániel
- Kapcsolat: hoss.daniel@bebrand.hu
2. A kezelt adatok köre és a két adatkezelői szerep
A BeBrand Suite használata során kétféle adatkör keletkezik, eltérő GDPR-szereppel:
(a) Fiók-, számlázási és használati adatok - itt a BeBrand Agency Kft. ADATKEZELŐ (controller).
Ide tartozik: a regisztráló vállalkozás és kapcsolattartója neve, e-mail címe, telefonszáma, számlázási és cégadatai, fizetési azonosítók (a fizetést a Stripe dolgozza fel), bejelentkezési és használati naplók.
(b) A te végfelhasználói / ügyfél-kontakt adataid, amelyeket a Suite-ba töltesz vagy összekötsz - itt a BeBrand Agency Kft. ADATFELDOLGOZÓ (processor), te (az előfizető vállalkozás) vagy az ADATKEZELŐ.
Ide tartozik: az általad feltöltött vagy integrált lead- és ügyféladat, a hirdetési fiókjaidból (Meta, Google Ads, GA4, TikTok) lekért teljesítményadat, valamint a modulok által feldolgozott tartalom (pl. chatbot-beszélgetések, hívás-átiratok, generált ajánlatok/szerződések adatai). Ezen adatok kezelésének feltételeit az Adatfeldolgozói Szerződés (DPA) rendezi.
3. Az adatkezelés célja és jogalapja
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| A szolgáltatás nyújtása, fiók működtetése | Szerződés teljesítése (6(1)(b)) |
| Számlázás, számviteli kötelezettség | Jogi kötelezettség (6(1)(c)) |
| Szolgáltatás-fejlesztés, biztonság, csalásmegelőzés | Jogos érdek (6(1)(f)) |
| Marketing-kommunikáció (hírlevél) | Hozzájárulás (6(1)(a)) |
| A 2.(b) szerinti tenant-adat feldolgozása | Az adatkezelő (előfizető) utasítása alapján, a DPA szerint |
4. Al-adatfeldolgozók (sub-processors)
A szolgáltatás nyújtásához az alábbi al-adatfeldolgozókat vesszük igénybe. Az AI- és Voice-szolgáltatók csak az adott modul tényleges használatakor lépnek be (moduláris függőség).
| Al-adatfeldolgozó | Funkció | Érintett adat | Hely / mechanizmus |
|---|---|---|---|
| Supabase | adatbázis / hosting / auth | minden tenant-adat | EU-régió; DPA |
| Vercel | frontend / edge hosting | kérés-adat | US/global edge; SCC |
| Stripe | fizetés-feldolgozás | számlázási/fizetési adat (itt BeBrand=adatkezelő) | US/IE; PCI-DSS |
| Meta (Facebook/Instagram) API | hirdetés-adat és közösségi közzététel | hirdetési fiók adat, oldal/fiók azonosító, közzétételi tokenek | US; SCC |
| Google Ads / GA4 API | hirdetés / analitika | hirdetési/analitikai adat | US; SCC |
| TikTok Ads API | hirdetés-adat | hirdetési fiók adat | US/nemzetközi; SCC |
| Google reCAPTCHA | bot-védelem | IP / használati adat | US; SCC |
| Anthropic (Claude) | AI szöveg-generálás (ajánlat/szerződés/chatbot) | prompt-tartalom (tartalmazhat személyes adatot) | US; SCC; csak az adott modulnál |
| AI kép-generáló szolgáltató | AI social-kép generálás | prompt-adat | csak a kép-modulnál; SCC |
| ElevenLabs | Voice TTS | hívás-szöveg/hang | csak a Voice-modulnál; US/EU; SCC |
| Beszéd-szöveg (STT) szolgáltató | Voice-átirat | hívás-hang | csak a Voice-modulnál; SCC |
| Retell (BYOK) | Voice-agent orchestráció | hívás-adat | csak a Voice-modulnál; US; SCC |
| Tranzakciós e-mail szolgáltató | tranzakciós/marketing e-mail | e-mail/kontakt-adat | SPF/DKIM; SCC ahol EGT-n kívüli |
Az al-adatfeldolgozók aktuális listáját naprakészen tartjuk; lényeges változásról a DPA szerint értesítjük az érintett adatkezelőket.
5. Adattovábbítás harmadik országba
Egyes al-adatfeldolgozók az EGT-n kívül (jellemzően az Egyesült Államokban) működnek. Az ilyen továbbításokat a GDPR szerinti megfelelő garanciákkal biztosítjuk: jellemzően az Európai Bizottság által elfogadott Általános Szerződési Feltételek (SCC), illetve ahol a szolgáltató rendelkezik vele, az EU-US Data Privacy Framework tanúsítás alapján.
6. Megőrzési idők
- Számlázási / számviteli adatok: a számviteli törvény szerinti ideig (jellemzően 8 év).
- Fiók- és használati adatok: a szerződés fennállása alatt, majd a cél megszűnését követően ésszerű türelmi idő után törlés vagy anonimizálás.
- Tenant által feltöltött adat: a DPA szerint, a szerződés megszűnésekor visszaadás vagy törlés.
- Voice hívás-felvétel/átirat (csak a Voice-modul használatakor): a feldolgozási cél eléréséhez szükséges rövid ideig, majd törlés.
7. Az érintett jogai
Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, élhet az adathordozhatóság jogával, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és visszavonhatja korábbi hozzájárulását.
Fontos: a 2.(b) szerinti tenant-adat tekintetében az érintett elsődlegesen ahhoz a vállalkozáshoz (adatkezelőhöz) fordul, amely az adatot a Suite-ba töltötte; a BeBrand mint adatfeldolgozó az adatkezelő utasítása szerint nyújt segítséget.
Panasz: az érintett panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), valamint bírósághoz fordulhat.
8. Biztonsági (technikai és szervezési) intézkedések
- Adattitkosítás átvitel közben és nyugalmi állapotban.
- Szerepkör-alapú hozzáférés-szabályozás.
- Platform-admin és tenant-admin szétválasztása: a platform üzemeltetője nem fér hozzá szabadon a tenant adataihoz.
- Naplózott, idő-korlátos support-hozzáférés: a támogatás csak naplózottan, korlátozott ideig férhet az ügyfél adataihoz.
9. Cookie-k és reCAPTCHA
A weboldal a működéshez szükséges sütiket és a Google reCAPTCHA szolgáltatást használja a bot-védelemhez. A sütikkel kapcsolatos részletekért lásd a Cookie-tájékoztatót.
10. A Meta (Facebook / Instagram) platformról származó adatok kezelése és törlése
Ha a BeBrand Suite Meta-integrációját használod, a Meta platformhoz (Facebook, Instagram) kapcsolódó alábbi adatokat kezeljük:
- a Meta hirdetési fiókod teljesítmény- és kampányadatai, amelyeket a Meta Ads API-n keresztül, riportálás és a hirdetéskezelés céljából érünk el;
- közzétételi (publishing) funkció összekötése esetén a kiválasztott Facebook-oldal, illetve Instagram Business-fiók azonosítója és a nevedben történő közzétételhez szükséges hozzáférési tokenek, amelyeket titkosítva tárolunk, és kizárólag az általad a dashboardon létrehozott és jóváhagyott tartalom közzétételére, valamint a közzététel eredményének (státusz, alap-engagement) visszaolvasására használunk.
A Meta platformról megszerzett adatokat kizárólag az általad igénybe vett funkció nyújtására használjuk, harmadik félnek nem adjuk el, és a Meta Platform Terms-szel, valamint a jelen tájékoztatóval összhangban kezeljük.
Adattörlés: a Meta-integrációval megszerzett adatok törlését bármikor kérheted az alábbi módokon: (a) az összekötés megszüntetésével a Suite-ban; (b) a 1. pont szerinti elérhetőségen benyújtott kérelemmel; vagy (c) a Meta által kezdeményezett adattörlési kérelem útján, amelyet a dedikált adattörlési végpontunk (https://iuqubqauwikrgyodxrji.supabase.co/functions/v1/meta-data-deletion) automatikusan feldolgoz. A törlési kérelem nyomán a Meta-integrációból származó, hozzád köthető adatokat töröljük.
11. Kaliforniai fogyasztók (CCPA / CPRA)
Amennyiben a CCPA/CPRA hatálya alá tartozó (például kaliforniai) fogyasztó vagy, a vonatkozó jogszabály szerint jogosult lehetsz tájékoztatást kérni a rólad gyűjtött személyes adatok kategóriáiról és felhasználásáról, azok törlését kérni, és tiltakozni a személyes adatok "értékesítése" vagy "megosztása" ellen. A BeBrand a személyes adatokat NEM értékesíti. E jogaidat az 1. pont szerinti elérhetőségen gyakorolhatod.
12. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. A lényeges változásokról a szolgáltatáson belül vagy e-mailben értesítünk. A mindenkor hatályos verzió a bebrandsuite.com/adatvedelem oldalon érhető el.