Adatvédelem és felelősség — ki kezeli az ügyfél-adatokat?
A PromNET technikai szolgáltató, Ön pedig saját adatkezelőként felel a látogatói és ügyfelei személyes adataiért. GDPR-alapok magyar nyelven.
A PromNET-en sok olyan plugin van, ami mások személyes adatait fogadhatja — a Form-handler űrlap-kitöltéseket, a Hírlevél email-feliratkozókat, a Privát ticket-rendszer ügyfél-üzeneteket, a Kontakt-tár neveket és telefonszámokat.
Fontos kérdés: ki kezeli ezeket az adatokat? A válasz egyértelmű — Ön. A PromNET csak technikai szolgáltatást nyújt; a GDPR-jogi értelemben Te vagy az adatkezelő, mi pedig adatfeldolgozóként járunk el a saját infrastruktúránkon történő tárolás és megjelenítés erejéig.
Mit jelent ez a gyakorlatban
Ha a saját honlapján van egy kontakt-űrlap (PromNET Form-handlerrel) vagy egy hírlevél-feliratkozási űrlap (PromNET Newsletter-rel), és valaki kitölti, akkor:
- A látogató személyes adatát Ön gyűjtötte be — a saját honlapján, saját kontaktként vagy hírlevél-feliratkozóként.
- A PromNET csak tárolja ezt az adatot az Ön irányítópultján, hogy lássa. Nem küldjük el semmilyen harmadik félnek, nem dolgozzuk fel, nem profilozzuk.
- A GDPR-jogi felelősség Önt terhel — Ön kell hogy legyen adatkezelési tájékoztatója, Önnek kell beszereznie a hozzájárulást, Önnek kell teljesítenie az érintettek (látogatók) jogait.
Mit kell csinálnia saját magának
A magyar Infotörvény és a GDPR szerint minden adatot kezelő egyéni vállalkozó vagy cég köteles:
- Adatkezelési tájékoztatót készíteni és azt a saját honlapján közzétenni.
Ez egy nyilvános dokumentum, amely leírja:
- mit (név, email, telefon, IP-cím stb.)
- miért (kapcsolatfelvétel, hírlevél, ajánlatkérés stb.)
- meddig tárolja
- kivel osztja meg (pl. PromNET mint adatfeldolgozó, Stripe mint fizetési-szolgáltató)
- milyen jogai vannak az érintettnek
- Hozzájárulást kérni a látogatótól minden ÚJ célra (pl. külön checkbox a hírlevélhez), és ezt dokumentálni (időbélyeg, IP, opt-in-szöveg).
- Cookie-banner-t megjeleníteni minden olyan honlapon, ahol nem-feltétlenül szükséges sütit használ (pl. Google Analytics, Meta Pixel).
- NAIH-bejelentést tenni saját magáról adatkezelőként, ha az adatkezelés a törvény szerint bejelentés-kötelezettség alá esik.
- Adatvédelmi incidens (data breach) esetén 72 órán belül értesíteni a NAIH-ot és az érintetteket.
Hogyan segít a PromNET ebben
A PromNET-platform technikai eszközöket kínál, amelyek a saját adatkezelői megfelelését támogatják:
- ÁSZF + Adatkezelési-generátor — magyar nyelvű sablon-dokumentumokat generál a saját honlapjára.
- Jogilag rendben — beágyazható, NAIH-konform
süti-hozzájárulás-kezelő egy
<script>taggel, a jogi dokumentumokkal együtt. - TLS 1.2+ titkosítás minden adatátvitelen, Cloudflare-edge-en.
- Hozzáférés-ellenőrzés — csak a saját fiókjában látja a saját adatait.
- Adat-export és fiók-törlés funkciók a profil-oldalon.
Fontos: ezek nem helyettesítik a jogi tanácsadást, hanem a saját adatkezelői megfelelését támogató eszközök. Bonyolult helyzetben kérdezzen ügyvédet vagy adatvédelmi szakértőt.
Mire NEM vállalunk felelősséget
A PromNET ÁSZF 7.1 pontja részletesen rögzíti, hogy:
- A saját ügyfél-adatai jogszerű kezelésért Ön felel, nem mi.
- Ha NAIH-bírságot kap mert nem teljesítette a saját kötelezettségeit (tájékoztatás, hozzájárulás, bejelentés), a bírság Önt terhel, nem minket.
- Ha az érintettek (látogatói) Ön ellen indítanak polgári pert, mi nem leszünk ebben felek.
Üzleti CRM-igény esetén
A PromNET nem CRM-szolgáltatás. Ha a vállalkozásának komoly ügyfél-PII-feldolgozó CRM-rendszerre van szüksége (lead-pipeline, marketing-automation, kampány-szegmentáció, ügyfél-pontozás), érdemes dedikált CRM-szolgáltatást választani — például MiniCRM, HubSpot, Pipedrive, Salesforce. Ezek a szolgáltatások DPA-szerződéssel és ISO-tanúsítvánnyal rendelkeznek, és a saját CRM-szintű adatfeldolgozásukra specializált infrastruktúrán futnak.
A PromNET Kontakt-tár plugin egy egyszerű címjegyzék — saját rendezésre szolgál, nem üzleti CRM-funkciók helyettesítésére.
Kérdése van?
Az adatvédelem komoly téma. Ha bizonytalan vagy az adatkezelési megfelelősége kapcsán, írjon a [email protected] címre, vagy keressen fel egy magyar adatvédelmi ügyvédet.