1. Az adatkezelő
NextSoft Kft. (székhely: 2131 Göd, Pesti út 104.; cégjegyzékszám: 13-09-249751; adószám: 33144102-2-13) — a Nextsoft termékcsalád üzemeltetője. Kapcsolat: info@next-soft.hu.
2. Mire vonatkozik
Ez a tájékoztató a NextBranding bemutatkozó oldalára és kampánylink-mérésére vonatkozik (https://nextbranding.hu). A bemutatkozó oldalon az érdeklődő-űrlap, az AI-asszisztens (chat) és a hozzájáruláshoz kötött látogatottság-mérés működik. Az AI-asszisztens belépés után a vezérlőpulton is elérhető (l. az 5. pontot); a vállalkozások vásárlóinak szóló oldalakon (hűségkártya, csatlakozás, bio-oldal, pult-tablet) nincs chat. A kampánylinkekhez kapcsolódó működést az alábbi külön szakasz ismerteti.
3. Érdeklődő-űrlap
Kezelt adatok: név, e-mail-cím, opcionálisan cégnév, telefonszám, a megjelölt modulok és az üzenet. Cél: a megkeresés megválaszolása, valamint értesítés a termék indulásáról. Jogalap: a szerződéskötést megelőző lépések megtétele az érintett kérésére [GDPR 6. cikk (1) b)], az indulásról szóló értesítésnél a hozzájárulásod [6. cikk (1) a)], amit bármikor visszavonhatsz e-mailben. Megőrzés: a megkeresés lezárásától, illetve az indulásról szóló értesítéstől számított 2 évig. Hol tároljuk: a Nextsoft saját ügyfélkezelő rendszerében (next-soft.hu), a saját szerverünkön, az Európai Unión belül — külső adatfeldolgozó ebben a lépésben nincs.
A megkeresés forrása: A megkereséssel együtt azt is rögzítjük, hogy melyik oldalunkról küldted el, és – ha hirdetés vagy kampánylink vezetett ide – melyik kampányból érkeztél (a hivatkozó webhely címe és a link kampány-paraméterei, például utm_source). Ezt a megkeresés adataival együtt, ugyanaddig őrizzük, és arra használjuk, hogy lássuk, melyik csatornánk hoz érdeklődőt. Ha a statisztikai sütiket elfogadtad, a kampány-paramétereket a böngésződ munkamenet-tárolójában (sessionStorage) a böngészőmenet végéig megőrizzük, hogy egy később elküldött megkeresésnél is tudjuk, honnan érkeztél.
4. Sütik és látogatottság-mérés
Szükséges sütik (mindig aktívak): a működéshez elengedhetetlen tárolás — ide tartozik a süti-sávon adott döntésed tárolása is (a böngésződ helyi tárolójában, a tájékoztató következő módosításáig), valamint az AI-asszisztens (chat) beszélgetése és az ott megadott neved és e-mail-címed a böngésződ munkamenet-tárolójában (sessionStorage, nextchat: kezdetű kulcsok), amíg a lapot, illetve a böngésző-munkamenetet be nem zárod. A chat-widget maga sütit nem tesz (részletek az 5. pontban). Ha Nextsoft-fiókkal be vagy lépve, a NextBranding egy nb_chat_belepve jelző-sütit is tesz: értéke csak „1”, személyes adatot nem tartalmaz, és ebből tudják a nyilvános oldalak, hogy a chatnek érdemes a belépett azonosítódat kérniük (l. 5. pont) — be nem lépett látogatónál ez a lekérés így el sem indul. Az utolsó lekéréstől legfeljebb 7 napig él; kilépéskor, illetve ha a belépésed már nem érvényes, az első lekéréskor törlődik. Ezekhez hozzájárulást nem kérünk.
Statisztikai mérés (csak hozzájárulással): ha a süti-sávon az „Elfogadom” gombot választod, névtelen, összesített látogatottsági adatokat gyűjtünk (megtekintett oldal, hivatkozó, ország, eszköztípus) a nyílt forráskódú Umami szoftverrel, a saját szerverünkön (stat.next-soft.hu) — külső adatfeldolgozó nincs. Az Umami nem tesz sütit, nem tárol IP-címet és nem azonosít látogatót. Jogalap: a hozzájárulásod [GDPR 6. cikk (1) a)].
Ha a statisztikai sütiket elfogadtad és kampánylinkről érkeztél, a böngésződ munkamenet-tárolójában (sessionStorage, „next-erkezes-v1” kulcson) a böngészőmenet végéig megőrizzük a kampány-paramétereket, a belépő oldal útvonalát és a hivatkozó webhely címét; személyes adatot nem tárolunk benne.
A hozzájárulásodat bármikor, ugyanolyan egyszerűen visszavonhatod, ahogy megadtad: a lábléc „Süti-beállítások” gombjával újra megnyílik a sáv, és a „Csak szükséges” választással a mérés a következő oldalbetöltéstől leáll. Hirdetési vagy profilalkotási célú sütit, követőkódot nem alkalmazunk.
5. AI-asszisztens (chat)
A chatablak a Next-család saját, általunk üzemeltetett központi szolgáltatásából töltődik be (tudastar.next-soft.hu). A chat használata önkéntes. A beírt kérdésedet — a beszélgetés előző üzeneteivel együtt — a válasz elkészítéséhez továbbítjuk az Anthropic PBC (Amerikai Egyesült Államok) szolgáltatásának. Az Anthropic felé csak a kérdéseid, a beszélgetés előzményei és a megszólítási neved (belépve a Nextsoft-fiókodban megadott nevedből vett keresztneved) jutnak el; az e-mail-címed és a többi fiók- vagy regisztrációs adatod nem. Kérünk, hogy a kérdéseidbe ne írj személyes vagy üzleti titkot — a kérdés megválaszolásához erre nincs szükség.
Név és e-mail-cím a chat előtt: az első kérdés előtt a chat elkéri a neved és az e-mail-címed, és egy kötelező jelölőnégyzettel a hozzájárulásodat is: „Hozzájárulok a megadott adataim kezeléséhez, és elfogadom az adatkezelési tájékoztatót”. Ezek nélkül a chat nem használható. Ha Nextsoft-fiókkal be vagy lépve, a chat ezeket nem kéri (l. alább).
- Név (megszólítás): azt kérdezzük, hogyan szólíthatunk — egy általad választott keresztnevet vagy becenevet adj meg, nem kell a teljes neved. Minden kérdéssel elküldjük, hogy a válasz ezen a néven szólíthasson; a beszélgetés részeként így az Anthropichoz is eljut.
- E-mail-cím: azért kérjük, hogy a kérdésnaplóban lássuk, ki kérdezett, és a kérdéseddel kapcsolatban szükség esetén felvehessük veled a kapcsolatot (ügyfélszolgálat). Reklámlevelet nem küldünk rá. Minden kérdéssel a saját chatszolgáltatásunkhoz kerül, az Anthropichoz nem.
Mindkettőt a böngésződ munkamenet-tárolójában (sessionStorage) tartjuk a munkamenet végéig, a kérdésnaplóban a kérdések és a válaszok mellett rögzítjük, és velük együtt a rögzítéstől számított 1 évig őrizzük; felhasználói fiókhoz nem kötjük (ez a névtelen, be nem lépett látogatóra vonatkozik). Jogalap: a chat űrlapján adott hozzájárulásod [GDPR 6. cikk (1) a)]. A hozzájárulásodat bármikor visszavonhatod a fenti e-mail-címre írva; ekkor a neved és az e-mail-címed a kérdésnaplóból töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. (A kérdések és a válaszok naplózásának jogalapja ettől függetlenül a jogos érdek, l. alább.)
Belépve: a chat a nyilvános oldalak mellett belépés után a vezérlőpulton is elérhető. Ha Nextsoft-fiókkal be vagy lépve, a vezérlőpulton és a nyilvános oldalakon is a chat nem kér nevet és e-mail-címet, és jelölőnégyzetet sem kell kipipálnod: a NextBranding egy rövid életű (legfeljebb 1 óráig érvényes), aláírt azonosítót ad át a chatnek. Ebben a fiókod azonosítója, a Nextsoft-fiókodban megadott neved és e-mail-címed, a kiválasztott vállalkozás neve és azonosítója, az előfizetési jelző (a NextBranding-nél jelenleg mindig „nincs”) és a megszólításhoz használt keresztneved szerepel (például „Bíró Zsombor” esetén „Zsombor”). Az azonosítót a chat csak a megnyitott lap memóriájában tartja, a böngészőben nem tárolja, és ebből tudja, hogy be vagy lépve, és hogyan szólítson. Az Anthropic PBC-hez ebből csak a keresztneved jut el. Belépve a kérdésnaplóban a kérdéseid és a válaszok mellett a fiókod azonosítóját, a neved, az e-mail-címed és a vállalkozás nevét is rögzítjük, hogy lássuk, ki kérdezett, és ügyfélszolgálatként segíthessünk; ennek jogalapja jogos érdek [GDPR 6. cikk (1) f)], az őrzési idő ugyanúgy 1 év. A nyilvános oldalak a 4. pontban leírt nb_chat_belepve jelző-sütiből tudják, hogy be vagy lépve, és csak ekkor kérik le az azonosítót. Ha kilépsz, a chat az azonosítót elengedi.
Kezelt adatok: a kérdést és a rá adott választ — a neveddel és az e-mail-címeddel, a kérdezés idejével, annak a lapnak a címével, ahol a kérdés elhangzott, és egy böngésző-munkamenetenkénti beszélgetés-azonosítóval — a Next-család közös ügyfélkezelő rendszerében (next-soft.hu) rögzítjük. A neveden és az e-mail-címeden kívül téged ebben csak egy, az IP-címedből titkos kulccsal képzett álnevesített azonosító jelöl; magát az IP-címet nem tároljuk, és a névtelen látogató bejegyzését felhasználói fiókhoz nem kötjük. A napi és az óránkénti kérdéskeretet IP-címenként csak a szolgáltatás memóriájában számoljuk, nem tároljuk. Cél: a kérdésed megválaszolása, a válaszok minőségének javítása és az ügyfélszolgálat (ehhez kell az e-mail-cím is); marketingcélra nem használjuk. Jogalap: a kérdések és a válaszok naplózásánál jogos érdek [GDPR 6. cikk (1) f)], ez ellen tiltakozhatsz (l. a jogaidat); a névnél és az e-mail-címnél a hozzájárulásod (l. fent). Megőrzés: a kérdéseket, a válaszokat, a nevet és az e-mail-címet a rögzítéstől számított 1 évig őrizzük, utána automatikusan töröljük; a nevet és az e-mail-címet a hozzájárulás visszavonásakor korábban is.
A böngésződben: a beszélgetés, a neved és az e-mail-címed a munkamenet-tárolóban (sessionStorage, nextchat: kezdetű kulcsok) marad, amíg a lapot, illetve a böngésző-munkamenetet be nem zárod. A belépett azonosító nem kerül ide, csak a lap memóriájában van. A chat-widget sütit nem tesz; a belépve-jelzőt (nb_chat_belepve, l. a 4. pontot) a NextBranding teszi.
Visszahívás kérése: ha a chat „Visszahívást kérek” kártyáját kitöltöd, a megadott nevet, e-mail-címet és/vagy telefonszámot, az opcionális üzenetet és a beszélgetés egy rövid részletét érdeklődőként ugyanebbe az ügyfélkezelő rendszerbe továbbítjuk. Cél: a megkeresés megválaszolása, a kapcsolatfelvétel. Jogalap: a kártyán adott hozzájárulásod [GDPR 6. cikk (1) a)], amit bármikor visszavonhatsz e-mailben. Megőrzés: az érdeklődő-űrlaphoz hasonlóan a megkeresés lezárásától számított 2 évig. A megkereséssel együtt azt is rögzítjük, hogy melyik oldalunkról küldted el, és – ha hirdetés vagy kampánylink vezetett ide – melyik kampányból érkeztél (a hivatkozó webhely címe és a link kampány-paraméterei, például utm_source). Ezt a megkeresés adataival együtt, ugyanaddig őrizzük, és arra használjuk, hogy lássuk, melyik csatornánk hoz érdeklődőt. Ha a statisztikai sütiket elfogadtad, a kampány-paramétereket a böngésződ munkamenet-tárolójában (sessionStorage) a böngészőmenet végéig megőrizzük, hogy egy később elküldött megkeresésnél is tudjuk, honnan érkeztél.
Adatfeldolgozó: a chatszolgáltatást és az ügyfélkezelő rendszert magunk üzemeltetjük (a Next-család saját szolgáltatásai) — ezekhez külső adatfeldolgozó nincs. A chat egyetlen adatfeldolgozója az Anthropic PBC (Amerikai Egyesült Államok): a válaszokat készíti el, és csak a kérdéseid, a beszélgetés előzményei és a megszólítási neved (belépve a keresztneved) jutnak el hozzá, az e-mail-címed és a többi fiókadatod nem. Az Anthropic a saját adatfeldolgozási feltételei szerint, visszaélés-vizsgálati célból átmenetileg megőrizheti az üzeneteket; a szolgáltatást úgy vesszük igénybe, hogy azokon a modell tanítása ne történjen.
Adattovábbítás harmadik országba: az Anthropic az Európai Unión kívül, az Egyesült Államokban működik. Az adattovábbítás jogi garanciáját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve a szolgáltató adatfeldolgozási feltételei biztosítják. Ha nem kívánsz ilyen adattovábbítást, ne használd a chatet — az érdeklődő-űrlap és a fenti e-mail-cím enélkül is elérhető.
6. Kampánylinkek
A vállalkozások saját célcímre átirányító linket készíthetnek. Bekapcsolt mérésnél a továbbhaladás előtt megjelenik a linket létrehozó vállalkozás neve és a cél domainje. A „Tovább mérés nélkül” és a „Statisztika engedélyezése és tovább” lehetőség egyformán elérhető. A döntés az adott átkattintásra vonatkozik, nem tároljuk későbbi látogatásokra. Mérés nélkül is elérhető a céloldal.
A mérés célja: a vállalkozás kampánylinkjeinek összehasonlítása. Elfogadás esetén a linkhez tartozó budapesti naptári nap kattintásszáma és mobil/asztali/egyéb eszköz-kategóriája nő. A modul nem ment IP-címet, teljes böngészőazonosítót, hivatkozó címet, kontaktadatot vagy látogatóprofilt; nem alkalmaz analitikai sütit. A vállalkozás napi összesítést lát, egyedi látogatót vagy vásárlást nem. Az összesítések a vállalkozás adatállományának törléséig maradnak meg.
Az ismételt beküldés megelőzéséhez megnyitásonként véletlen, öt percig érvényes technikai kulcs készül; csak az engedélyezés után tárolódik. A lejárt kulcsokat a következő mérés vagy a percenkénti karbantartás törli; a karbantartás kiesésekor a helyreállás után történik a takarítás. A számlálás személyhez utólag nem rendelhető, így egy korábbi számlálóértékből nem tudunk egy konkrét látogatást külön törölni.
Engedélyezés után a vállalkozás által beállított UTM kampányparaméterek a célcímbe kerülhetnek. Mérés nélkül a modul nem adja hozzá ezeket, és eltávolítja a szokásos UTM és hirdetési kattintásazonosító paramétereket. A céloldal saját sütijeit és adatkezelését ez nem kapcsolja ki. A tárhely biztonsági és hozzáférési naplóinak kezelése külön adatkezelés. Kérdés esetén a megjelölt vállalkozást vagy az üzemeltetőt keresheted a fenti elérhetőségen.
7. A jogaid
Hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérhetsz, és tiltakozhatsz — írj a info@next-soft.hu címre; legkésőbb 30 napon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) fordulhatsz, és bírósághoz is.
8. További dokumentumok
A Nextsoft termékcsalád általános szerződési feltételei és teljes adatkezelési tájékoztatója a next-soft.hu/aszf és a next-soft.hu/adatkezeles címen érhető el. A NextBranding indulásakor a termék saját, verziózott ÁSZF-je és tájékoztatója lép ennek a helyébe.