CC Club – Adatkezelési tájékoztató

Az adatkezelő az alábbi társaság:

• Cégnév: Rádi Software Solutions & Consulting Kft.
• Székhely: 1074 Budapest, Rákóczi út 82. 3. em. 11. ajtó
• Adószám: 32709186-2-42
• Cégjegyzékszám: 01 09 438553
• Kapcsolattartó: Rádi Kristóf
• E-mail: [email protected]

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, és nem is jelöltünk ki. Adatvédelmi kérdéseivel a fenti e-mail címen kereshet minket.

A tájékoztató a platform valamennyi felhasználójára kiterjed:

• Márkák (megbízók): vállalkozások és képviselőik, akik kampányokat hoznak létre és finanszíroznak;
• Alkotók (content creatorök): természetes személyek, akik a mobilalkalmazáson keresztül tartalmat készítenek és kifizetésben részesülnek;
• Látogatók: a nyilvános weboldalt vagy várólistát használó személyek.

A szolgáltatás nyújtása során az alábbi adatkategóriákat kezeljük:

• Fiókadatok: e-mail cím, telefonszám, megjelenített név, jelszó (titkosított formában a Firebase Authentication szolgáltatásban), felhasználói szerepkör (márka/alkotó/adminisztrátor);
• Profiladatok: profilkép, bemutatkozás, nyelvi és értesítési beállítások;
• Összekapcsolt közösségi fiókok adatai: TikTok és Instagram felhasználónév (@handle), profilkép, követőszám, ellenőrzött (verified) státusz, bemutatkozás, valamint a beküldött és a nyilvános tartalmak statisztikái (megtekintés-, kedvelés-, hozzászólás- és megosztásszám, elérés);
• Kampány- és tartalomadatok: a beküldött videók hivatkozásai és azonosítói, teljesítménymutatók, ranglistahelyezés, pályázatok és azok állapota;
• Pénzügyi adatok – márkák esetén: számlázási név és cím, adószám, valamint a fizetési szolgáltatónál (Stripe) tárolt ügyfélazonosító. A teljes bankkártyaadatokat nem látjuk és nem tároljuk;
• Pénzügyi adatok – alkotók esetén: kifizetéshez szükséges banki adatok (IBAN, számlatulajdonos neve), adószám (az önszámlázáshoz és a jogszabályi adólevonáshoz), a jóváírt és kifizetett összegek nyilvántartása;
• Technikai adatok: eszközazonosítók, push-értesítési tokenek (FCM), naplóadatok, hozzávetőleges hibakeresési adatok;
• Használati (analitikai) adatok: a megnyitott képernyők és oldalak, az alkalmazásban végzett fő műveletek (pl. regisztráció befejezése, kampányra jelentkezés, tartalom beküldése), a használat időpontja, hozzávetőleges földrajzi hely (ország/város szintjén), eszköztípus és alkalmazásverzió, valamint egy, a Google Analytics által generált véletlenszerű azonosító. Ezeket az adatokat összesítve, statisztikai célból elemezzük;
• Kommunikáció: az ügyfélszolgálattal, valamint a kifizetésekhez kapcsolódóan folytatott üzenetváltás.

Különleges (szenzitív) személyes adatot nem gyűjtünk. Kérjük, hogy a beküldött tartalmakban és üzenetekben Ön se osszon meg ilyen adatokat.

Az egyes adatkezelési célokhoz az alábbi GDPR szerinti jogalapok tartoznak:

• Fiók létrehozása és a szolgáltatás nyújtása (kampányok, pályázatok, tartalombeküldés, ranglisták) – jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)];
• Kifizetések teljesítése és a márkák díjának beszedése – jogalap: szerződés teljesítése, valamint számviteli kötelezettség teljesítése [GDPR 6. cikk (1) b) és c)];
• Közösségi fiókok összekapcsolása és a tartalomteljesítmény mérése – jogalap: a szerződés teljesítése, illetve az Ön kifejezett hozzájárulása a fiók összekapcsolásakor [GDPR 6. cikk (1) a) és b)];
• Tranzakciós és rendszerértesítések (e-mail és push) küldése – jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)];
• Csalásmegelőzés, a megtekintések valódiságának ellenőrzése és a platform biztonsága – jogalap: jogos érdek [GDPR 6. cikk (1) f)];
• A szolgáltatás használatának mérése és fejlesztése (analitika) – jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) a)], amelyet a weboldalon a süti-sávban bármikor megadhat vagy visszavonhat, az alkalmazásban pedig a rendszerszintű beállításokban;
• Marketingcélú megkeresés és várólista-hírlevél – jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) a)], amelyet bármikor visszavonhat;
• Jogi igények érvényesítése és jogszabályi kötelezettségek teljesítése – jogalap: jogos érdek, illetve jogi kötelezettség [GDPR 6. cikk (1) f) és c)].

Az alkotók a TikTok és az Instagram (Meta) hivatalos OAuth-folyamatán keresztül kapcsolhatják össze fiókjukat. Az összekapcsolás során Ön a közösségi platform felületén ad hozzáférést; jelszavát mi nem látjuk. Csak azokat az adatokat kérjük le, amelyek a szolgáltatáshoz szükségesek (profiladatok és a tartalmak teljesítménymutatói).

A hozzáférést Ön bármikor visszavonhatja a fiók leválasztásával az alkalmazásban, illetve a TikTok/Instagram fiókbeállításaiban. A leválasztás után a további adatlekérés megszűnik.

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Velük az adatfeldolgozás jogszerűségét biztosító megállapodás van érvényben:

• Google Ireland Ltd. / Google LLC (Firebase) – felhő-infrastruktúra: hitelesítés, adatbázis (Firestore), szerveroldali funkciók és push-értesítések (FCM);
• Google Ireland Ltd. / Google LLC (Google Analytics / Firebase Analytics) – a weboldal és az alkalmazás használatának összesített, statisztikai célú mérése, kizárólag az Ön hozzájárulása esetén;
• Cloudinary Ltd. – a feltöltött képek és videók tárolása és kiszolgálása, valamint a számladokumentumok hozzáférés-védett tárolása;
• Stripe Payments Europe Ltd. – a márkák fizetéseinek (platformdíj és kampányelszámolás) feldolgozása;
• Számlázz.hu (KBOSS.hu Kft.) – a márkáknak szóló számlák és az alkotói kifizetések önszámlázott számláinak kiállítása; a számlaadatok a jogszabály szerint a NAV Online Számla rendszerébe kerülnek;
• Wise Europe SA – az alkotói kifizetések (utalások) teljesítése;
• Resend (Plus Five Five, Inc.) – tranzakciós és tájékoztató e-mailek kézbesítése;
• TikTok Technology Ltd. és Meta Platforms Ireland Ltd. – a közösségi fiókok összekapcsolása és a tartalomstatisztikák lekérése (kizárólag az Ön által összekapcsolt fiók esetén).

Egyes szolgáltatók az adatokat az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) is kezelhetik. Ilyen esetben a továbbítás a GDPR szerinti megfelelő garanciák (pl. az Európai Bizottság általános szerződési feltételei vagy megfelelőségi határozata) alapján történik.

A platform működéséből adódóan a márkák hozzáférnek a pályázó és a kampányban részt vevő alkotók nyilvános profiladataihoz és tartalomteljesítményéhez. Az alkotók banki adatait a márkák nem látják.

Jogszabályon alapuló és igényérvényesítési célú adattovábbítás: a számlázási, kifizetési és adólevonási adatokat az adójogszabályok szerint továbbítjuk a Nemzeti Adó- és Vámhivatal (NAV) részére, ideértve – amennyiben a CC Club adatszolgáltatásra kötelezett platformüzemeltetőnek minősül – az alkotók azonosító adatainak, adószámának, bankszámla-azonosítójának és a részükre kifizetett ellenértéknek a DAC7 szabályok (2013. évi XXXVII. törvény) szerinti éves jelentését. Ha egy márka a kampány után nem fizet, a márka azonosító és kampányadatait az igényérvényesítéshez szükséges mértékben átadhatjuk az érintett alkotóknak, valamint követeléskezelő szolgáltatónak vagy jogi tanácsadónak (jogos érdek).

• Fiók- és profiladatokat a fiók fennállásáig, majd a törlési kérelmet vagy a fiók megszüntetését követően ésszerű időn belül töröljük vagy anonimizáljuk;
• A számviteli bizonylatokat (pl. díjfizetés, kifizetés) a számvitelről szóló 2000. évi C. törvény alapján 8 évig megőrizzük;
• A csalásmegelőzéssel és biztonsággal összefüggő naplóadatokat a cél eléréséhez szükséges ideig kezeljük;
• A hozzájárulás alapján kezelt adatokat (pl. hírlevél) a hozzájárulás visszavonásáig tároljuk.

Ön az alábbi jogokkal élhet a személyes adataival kapcsolatban:

• hozzáférés a kezelt adataihoz;
• helyesbítés kérése pontatlan adat esetén;
• törlés kérése („elfeledtetéshez való jog”), a jogszabályi megőrzési kötelezettség korlátai között;
• az adatkezelés korlátozása;
• adathordozhatóság (az Ön által megadott adatok géppel olvasható formátumban);
• tiltakozás a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás bármikori visszavonása, amely a visszavonás előtti adatkezelést nem érinti.

Jogai gyakorlásához írjon a [email protected] címre. Kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

A megfelelő technikai és szervezési intézkedéseket alkalmazzuk az adatok védelme érdekében: titkosított adatátvitel (TLS), hozzáférés-korlátozás, szerveroldali jogosultsági szabályok, valamint a fizetési adatok esetében a szakosodott szolgáltató (Stripe) PCI-DSS megfelelősége. A teljes bankkártyaadatokat rendszereink nem tárolják.

A weboldal és az alkalmazás kétféle sütit, illetve helyi tárolást használ:

• Működéshez szükséges sütik és helyi tárolás (pl. bejelentkezési munkamenet, nyelvi és megjelenítési beállítások, a süti-sávon megadott válasza). Ezek nélkülözhetetlenek a szolgáltatáshoz, ezért jogalapjuk a szerződés teljesítése, illetve a jogos érdek – ezekhez nem kérünk külön hozzájárulást;
• Analitikai sütik és azonosítók (Google Analytics / Firebase Analytics). Ezek segítségével összesítve mérjük, hogyan használják a szolgáltatást – például hány látogatóból lesz regisztráció, és hol hagyják abba a felhasználók a kampánylétrehozást. Ezek jogalapja kizárólag az Ön hozzájárulása.

Az analitikai sütiket csak akkor helyezzük el, ha a weboldal első megnyitásakor megjelenő süti-sávon ehhez hozzájárul. Ha elutasítja, az analitika nem töltődik be. Döntését bármikor megváltoztathatja a lábléc „Süti-beállítások” hivatkozására kattintva. A mobilalkalmazásban ugyanez a mérés az eszköz rendszerszintű beállításaiban korlátozható (iOS: a nyomkövetés letiltása, Android: a hirdetésazonosító visszaállítása vagy törlése).

Marketing- vagy hirdetési célú, harmadik féltől származó nyomkövető sütiket nem használunk, és a mért adatokat nem adjuk át hirdetési célra.

A szolgáltatás 18. életévét betöltött személyek számára készült. 18 év alatti személyek adatait tudatosan nem kezeljük. Amennyiben tudomásunkra jut, hogy ilyen adat került a rendszerünkbe, azt haladéktalanul töröljük.

A tájékoztatót időről időre frissíthetjük. A lényeges változásokról a platformon vagy e-mailben értesítjük. A mindenkori hatályos változat a jelen oldalon érhető el, a fenti frissítési dátummal.

Személyes adatot hatóságok vagy más közhatalmi szervek részére kizárólag jogszabályi kötelezettség alapján adunk ki. Minden ilyen megkeresés jogszerűségét megvizsgáljuk, a lehető legszűkebb körű adatot adjuk ki, és a megkeresésekről, valamint az azokra adott válaszainkról nyilvántartást vezetünk. Nemzetbiztonsági célú adatkérést nem teljesítettünk.

Ha úgy véli, hogy adatkezelésünk sérti a jogait, kérjük, először minket keressen meg. Emellett panasszal fordulhat a felügyeleti hatósághoz vagy bírósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; web: www.naih.hu;
• a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék.