Adatvédelmi szabályzat

1. Az adatkezelő

A SolarCRM szolgáltatást a Nomad Digital Hungary Kft. üzemelteti (a továbbiakban: Adatkezelő, Szolgáltató, vagy SolarCRM).

Cégnév: Nomad Digital Hungary Kft.
Székhely: 4320 Nagykálló, Gyöngyvirág köz 14.
E-mail: info@nomaddigital.hu
Ügyfélszolgálat: support@solar-crm.hu
Adatvédelmi tisztviselő: Molnár Miklós (info@nomaddigital.hu)

2. A szabályzat hatálya

Jelen Adatvédelmi szabályzat a https://app.solar-crm.hu címen elérhető SolarCRM szolgáltatás minden felhasználójára kiterjed. A SolarCRM egy felhőalapú CRM (Customer Relationship Management) rendszer, amely az ügyfélkapcsolat-kezelés, értékesítés, marketing-automatizáció és közösségi média menedzsment terén nyújt funkciókat.

3. Milyen adatokat gyűjtünk és miért?

3.1 Regisztrációs adatok

Név, e-mail cím, jelszó (hashelve tárolva) — a felhasználói fiók azonosításához és a bejelentkezéshez
Telefonszám (opcionális) — az ügyfélszolgálati elérhetőséghez
Cégadatok (név, cím, adószám) — a számlázáshoz

3.2 Felhasználói tartalom

Ön által manuálisan vagy importon keresztül feltöltött ügyfél-, kapcsolat- és lead-adatok
Megbeszélések, feladatok, jegyzetek amit Ön rögzít
Számlák, ajánlatok, szerződések amit Ön generál
Tartalomnaptári posztok, képek, videók amit Ön létrehoz vagy AI-val generál

3.3 Facebook (Meta) integráció során kezelt adatok

Amennyiben Ön összekapcsolja a SolarCRM-et a Facebook fiókjával (önkéntes alapon), a következő adatokat fogjuk lekérni és tárolni:

Az Ön Facebook profilja: név és publikus profil-ID (a public_profile engedéllyel)
Az Ön által kezelt Facebook Oldalak listája: oldal ID-k, oldalnevek, oldal-szerepkörök (pages_show_list)
Page Access Token: a kiválasztott oldal eléréséhez szükséges hozzáférési token (titkosítva tároljuk az adatbázisban)
Oldal-engagement adatok: az Ön által közzétett posztok like, komment és megosztás számai (pages_read_engagement)
Oldal-statisztikák: oldal-impressziók, fan-növekedés, post-engagement metrikák (read_insights)
Lead Ads form-lista: az Ön oldalain létrehozott Facebook Lead Ads form-jainak listája (pages_manage_ads) — kizárólag listázásra, semmilyen módosítást nem hajtunk végre
Lead-rekordok: a Facebook Lead Ads form-okon keresztül beérkezett potenciális ügyfelek adatai — név, e-mail, telefonszám, egyéni kérdések válaszai (leads_retrieval)

3.4 Mit NEM csinálunk a Facebook adatokkal

Nem adjuk el harmadik félnek
Nem használjuk reklámcélokra a saját szolgáltatásunkban
Nem hozunk létre, nem szerkesztünk, nem törlünk Facebook hirdetéseket vagy hirdetés-fiókokat
Nem módosítjuk a Lead Form-okat — kizárólag olvassuk őket
Nem férünk hozzá magán-üzenetekhez (Messenger DM-ek)
Nem férünk hozzá olyan Facebook Oldalakhoz amelyek admin-jogosultsága Önnek nincs meg

3.5 Google-fiók integráció (bejelentkezés, Google Naptár és Google Feladatok)

Ha Ön Google-fiókkal jelentkezik be, vagy önkéntesen összekapcsolja a Google Naptárát és a Google Feladatait, az alábbi adatokat kezeljük:

Bejelentkezés és regisztráció (openid, email, profile): az Ön neve, e-mail-címe, Google-fiókazonosítója és profilképének webcíme — a fiók azonosításához és a bejelentkezéshez
Google Naptár (calendar.readonly, calendar.events): a naptáresemények olvasása (cím, időpont, helyszín, résztvevők), valamint a SolarCRM-ben ütemezett időpontok (pl. helyszíni felmérés, telepítés, megbeszélés) létrehozása, módosítása és törlése az Ön naptárában
Google Feladatok (tasks): a SolarCRM-ben rögzített feladatok létrehozása, módosítása és lezárása az Ön Google Feladatok listájában, illetve azok olvasása a szinkronizáláshoz
Hozzáférési és frissítő token: a Google-fiók eléréséhez szükséges tokent titkosítva tároljuk az adatbázisban

Az összekapcsolás önkéntes, és a Beállítások menüben bármikor megszüntethető; ilyenkor a tokeneket töröljük. A SolarCRM jogosultságait a Google-fiókjában is visszavonhatja a https://myaccount.google.com/permissions oldalon.

A Google-tól kapott adatokat kizárólag a naptár- és feladatszinkronizálás működtetésére használjuk. Ezeket nem adjuk el, nem adjuk át harmadik félnek, nem használjuk reklámra, profilalkotásra vagy mesterséges intelligencia modellek tanítására, és munkatársaink csak az Ön kifejezett hozzájárulásával (hibaelhárítás céljából) vagy jogszabályi kötelezettség esetén ismerhetik meg azokat.

SolarCRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3.6 Automatikusan gyűjtött adatok

Bejelentkezési naplók: IP-cím, böngésző-azonosító, időbélyeg — a biztonság érdekében
Tevékenység-naplók: mely funkciókat használja Ön és mikor — a szolgáltatás javítása és hibaelhárítás céljából
Sütik: lásd a Cookie szabályzatot

4. Milyen célokra használjuk az adatokat?

Szolgáltatás-nyújtás: a SolarCRM funkcióinak biztosítása (ügyfélkezelés, posztolás, lead-import, számlázás, stb.)
Facebook integráció működtetése: az Ön által csatlakoztatott Facebook Oldalak adatainak olvasása és posztok közzététele az Ön nevében
Mesterséges intelligencia funkciók: az Ön által megadott prompt-ok alapján szöveg-, kép-, videó-generálás (a generált tartalom az Ön tulajdona)
Ügyfélszolgálat: támogatási kérdések megválaszolása
Számlázás: előfizetési díjak rögzítése és számlák kibocsátása
Biztonság: visszaélések kiszűrése, jogosulatlan hozzáférés megakadályozása
Szolgáltatás-javítás: aggregált, anonimizált statisztikák használata a termékfejlesztéshez

5. Az adatkezelés jogalapja (GDPR)

Szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) b)) — a szolgáltatás nyújtásához
Az érintett hozzájárulása (GDPR 6. cikk (1) a)) — Facebook integráció, marketing-célú e-mailek
Jogos érdek (GDPR 6. cikk (1) f)) — biztonság, csalás-megelőzés, szolgáltatás-javítás
Jogi kötelezettség (GDPR 6. cikk (1) c)) — számviteli kötelezettségek (számlák megőrzése 8 évig)

6. Kivel osztjuk meg az adatokat?

6.1 Adatfeldolgozók (technikai szolgáltatók)

A SolarCRM működtetéséhez az alábbi, szerződött adatfeldolgozó partnereket vesszük igénybe:

Rackforest Kft. (HU) — szerver-üzemeltetés (alkalmazás-tárhely)
Amazon Web Services (AWS) — eu-central-1 régió — fájl-tárolás (S3, EU területén tárolva)
OpenAI, Inc. (US) — szöveggenerálás (GPT-4o); a felhasználói promptokat továbbítjuk az OpenAI-nak, de az nem használja őket modell-tréningre
Google LLC (Gemini API) (US) — képgenerálás; a felhasználói promptokat továbbítjuk a Google-nek
Google LLC (Google bejelentkezés, Naptár és Feladatok API) (US) — a bejelentkezés és az Ön által engedélyezett naptár-/feladatszinkronizálás
fal.ai (US) — videógenerálás (Veo 3.1)
Mailgun Technologies, Inc. (US) — tranzakciós e-mail-küldés
Stripe, Inc. (IE/US) — fizetésfeldolgozás (kártyaadatokat KÖZVETLENÜL a Stripe-nak adja meg, mi nem férünk hozzá)
Pusher Ltd. (UK) — real-time értesítések

6.2 Meta Platforms (Facebook)

Amennyiben Ön csatlakoztatja a Facebook fiókját, a SolarCRM közvetlenül kommunikál a Meta Graph API-jával. Ez NEM adatmegosztás (Ön már megadta az adatait a Meta-nak korábban) — hanem az Ön nevében történő API-hívás. A Meta saját Adatvédelmi szabályzata: https://www.facebook.com/privacy/policy.

6.3 Adatmegosztás kizárása

Felhasználói adatait nem adjuk el, nem adjuk bérbe, nem osztjuk meg direkt-marketing célokra harmadik féllel. Kivételek: jogszabályi kötelezettség (pl. bírósági végzés) vagy az Ön kifejezett hozzájárulása.

7. Adatok tárolási helye és ideje

Alkalmazás-adatok: Magyarországon (Rackforest)
Fájl-tárhely: AWS S3 EU (Frankfurt) régió
Felhasználói fiók-adatok: a fiók törléséig, illetve a törlési kérelem után 30 napig backup-okban
Facebook integráció-adatok: azonnal töröljük, ha Ön lecsatlakoztatja a Facebook fiókot
Számlázási adatok: 8 évig (jogszabályi kötelezettség)
Bejelentkezési naplók: 6 hónapig

8. Az Ön jogai

A GDPR alapján Önnek joga van:

Tájékoztatáshoz — mit kezelünk Önről
Hozzáféréshez — exportálhatja az Önről tárolt adatokat
Helyesbítéshez — pontatlan adatok javítása
Törléshez ("elfeledtetéshez") — a fiók és minden Önhöz köthető adat törlése
Korlátozáshoz — adatkezelés korlátozása
Adathordozhatósághoz — az adatok strukturált, gépileg olvasható formátumban exportálhatók
Tiltakozáshoz — jogos érdek alapú adatkezelés esetén
Hozzájárulás visszavonásához — bármikor a Facebook fiók lecsatlakoztatásával vagy az e-mailes leiratkozással

8.1 Hogyan gyakorolhatja a jogait?

Küldjön egy e-mailt a support@solar-crm.hu címre. Az ön kérelmét legkésőbb 30 napon belül megválaszoljuk.

8.2 Adat-törlési kérelem

Ön bármikor kérheti a Facebook integráció során gyűjtött adatok törlését. Ezt két módon teheti meg:

A SolarCRM-en belül: Beállítások → Integrációk → Facebook → "Lecsatlakoztatás" gomb. Ez azonnal törli a Facebook-kal kapcsolatos adatokat.
E-mailben: support@solar-crm.hu

8.3 Panaszjog

Ön panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: https://naih.hu

9. Adatbiztonság

Minden adatátvitel HTTPS/TLS 1.3 titkosítással történik
A jelszavakat bcrypt algoritmussal hasheljük (visszafejthetetlen)
A Facebook Access Token-eket titkosított adatbázis-mezőben tároljuk
Hozzáférés szerver-szintű IP-szűrés és többfaktoros hitelesítés mellett
Rendszeres biztonsági mentés, EU területén
Adatszivárgás esetén 72 órán belül értesítjük az érintetteket és a hatóságot

10. Gyermekek

A SolarCRM nem szolgálja ki 16 év alattiakat. Amennyiben tudomást szerzünk arról, hogy egy 16 év alatti regisztrált hozzánk, fiókját azonnal töröljük.

11. Változások

Fenntartjuk a jogot, hogy a jelen szabályzatot szükség esetén módosítsuk. Jelentős változás esetén legalább 30 nappal a hatályba lépés előtt e-mailben értesítjük Önt. A módosított szabályzat hatálybalépésével Ön elfogadja az új feltételeket; ha nem ért egyet, lehetősége van a fiókot törölni.

12. Kapcsolat

Adatvédelmi kérdéseiben írjon a support@solar-crm.hu címre, vagy az adatvédelmi tisztviselőnek: info@nomaddigital.hu.