Üdvözlünk a Bestflow-nál!
Kiemelten fontos számunkra az Ön adatainak biztonsága. Szeretnénk, ha teljes biztonságban érezné magát, tudva, hogy amikor meglátogatja weboldalunkat, igénybe veszi szolgáltatásainkat, vagy kapcsolatba lép csapatunkkal, adatait felelősségteljesen, átláthatóan és a hatályos jogszabályoknak – beleértve az EU Általános Adatvédelmi Rendeletét (EU GDPR), az Egyesült Királyság GDPR-ját (UK GDPR), valamint a brit Elektronikus Hírközlési és Magánélet-védelmi Szabályozást (PECR) – teljes mértékben megfelelve kezeljük.
Személyes adatait soha nem adjuk el, nem adjuk bérbe és nem cseréljük el harmadik felekkel. Ez a tájékoztató elmagyarázza, hogy milyen adatokat gyűjtünk, hogyan gyűjtjük és biztosítjuk azokat, mi a kezelésük jogalapja, és milyen jogok illetik meg Önt az adataival kapcsolatban.
1. Az adatkezelés jogalapja
Személyes adatokat kizárólag a GDPR és a UK GDPR 6. cikke szerinti érvényes jogalap fennállása esetén kezelünk:
- Jogos érdek (6. cikk (1) bek. f) pont): Korlátozott körben kezelünk üzleti kapcsolattartási adatokat üzleti partnerek közötti (B2B) kommunikáció és közvetlen megkeresések céljából, olyan üzleti döntéshozókat célozva, akik számára hasznosak lehetnek a Google Workspace fejlesztési és produktivitási automatizálási szolgáltatásaink. Érdekmérlegelési tesztet (LIA) végzünk annak biztosítására, hogy üzleti érdekeink ne írják felül az Ön adatvédelmi jogait.
- Hozzájárulás (6. cikk (1) bek. a) pont): Amikor Ön önkéntesen ad meg adatokat kapcsolatfelvételi űrlapon keresztül, hozzászólást hagy, vagy kifejezetten hozzájárul a kommunikációhoz.
- Szerződés teljesítése (6. cikk (1) bek. b) pont): Amikor az adatkezelés a kért szolgáltatások nyújtásához, az ügyfélfiókok kezeléséhez, vagy az ügyfeleinkkel és partnereinkkel kötött megállapodások teljesítéséhez szükséges.
2. A gyűjtött adatok köre és az adatgyűjtés módja
A. Az Ön által közvetlenül megadott adatok
Azokat az adatokat gyűjtjük, amelyeket Ön aktívan megoszt velünk, amikor:
- Kapcsolatfelvételi vagy érdeklődési űrlapot tölt ki a weboldalunkon.
- Konzultációt foglal vagy ütemez az időpontfoglaló webalkalmazásunkon keresztül.
- Hozzászólást hagy a bejegyzéseinknél vagy cikkeinknél.
- A Bestflow ügyfelévé vagy partnerévé válik.
Ezek az adatok jellemzően az Ön nevét, üzleti e-mail címét, cégnevét, telefonszámát, valamint a megkeresésében megadott egyéb részleteket tartalmazzák.
B. B2B kapcsolatépítési (prospecting) és közvetlen megkeresési adatok
Annak érdekében, hogy Google Workspace automatizálási megoldásainkat bemutassuk a releváns szervezeteknek, korlátozott mértékben kezelünk szakmai kapcsolattartási adatokat.
- A B2B adatok forrása: Amennyiben kapcsolattartási adatait nem közvetlenül Öntől kaptuk meg, úgy azokat nyilvánosan elérhető online üzleti csatornákból (például nyilvános domain-rekordokból, céges weboldalakról vagy szakmai hálózatokról, mint a LinkedIn) gyűjtöttük, kombinálva algoritmikusan kikövetkeztetett és technikailag validált adatokkal, amelyeket szabványos domain-mutatók és saját verifikációs módszerek segítségével határoztunk meg.
- A kezelt adatok kategóriái: Teljes név, szakmai beosztás/szerepkör, cégnév, üzleti domain, üzleti e-mail cím, valamint a cég által használt technológiákra utaló jelek (például a Google Workspace használata).
3. Az adatok felhasználásának célja
Adatait kizárólag világos és jogszerű üzleti célokra használjuk fel:
- Az Ön megkereséseire, támogatási kéréseire és üzeneteire való válaszadás.
- Az Ön által kért felfedező (discovery) hívások és technikai konzultációk megszervezése, előkészítése és lebonyolítása.
- Fejlesztési, integrációs és automatizálási szolgáltatásaink nyújtása ügyfeleink számára.
- Célzott, releváns B2B közvetlen megkeresések lefolytatása szolgáltatásaink bemutatása érdekében az üzleti döntéshozók számára.
- Ügyfélszerződések teljesítése, számviteli kötelezettségek ellátása és rendszeradminisztrációs követelmények biztosítása.
Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna, és a hideg megkeresés útján elért kapcsolattartókat nem vesszük fel nyilvános hírlevéllistákra vagy harmadik felek levelezőlistáira.
4. Közvetlen üzletszerzés (Direct Marketing) és a tiltakozáshoz való jog
Ha a Google Workspace automatizálási szolgáltatásainkkal kapcsolatban közvetlen B2B üzenetet kap tőlünk, Önnek korlátozás nélkül joga van bármikor tiltakozni és leiratkozni.
- Egyszerű leiratkozás: Azonnal leiratkozhat, ha a tőlünk kapott e-mailre válaszolva megírja a „STOP” szót, a megadott leiratkozási linkre kattint (ahol elérhető), vagy közvetlenül felveszi velünk a kapcsolatot.
- Azonnali feldolgozás: A leiratkozási kérelem beérkezése után e-mail címe véglegesen felkerül egy belső tiltólistára (suppression list), garantálva, hogy a jövőben nem keressük meg többet.
5. Sütik (Cookie-k) és webes nyomon követés
A sütik kis méretű szöveges fájlok, amelyeket a weboldal meglátogatásakor az Ön számítógépén vagy mobileszközén helyez el a böngésző.
A Bestflow-nál kizárólag olyan elengedhetetlen (feltétlenül szükséges) sütiket használunk, amelyek elengedhetetlenek a weboldalunk megfelelő működéséhez.
- Nem használunk harmadik féltől származó hirdetési, remarketing vagy viselkedéskövető sütiket.
- A weboldalunk bejelentkezés nélküli böngészése általában nem helyez el semmilyen nem feltétlenül szükséges sütit.
- Mivel az elengedhetetlen sütik kötelezőek a weboldalon való navigációhoz és a biztonsághoz, ezeket nem lehet egyenként kikapcsolni a weboldalunkon keresztül, de a böngészője beállításaiban kezelheti őket.
6. Más weboldalakról származó beágyazott tartalmak
A weboldalunkon található cikkek vagy bejegyzések esetenként tartalmazhatnak beágyazott tartalmakat (pl. videókat, képeket vagy cikkeket olyan platformokról, mint a YouTube). A más weboldalakról származó beágyazott tartalmak pontosan úgy viselkednek, mintha Ön közvetlenül az adott külső weboldalt látogatta volna meg.
Ezek a harmadik fél weboldalak adatokat gyűjthetnek Önről, saját sütiket használhatnak, további harmadik féltől származó nyomon követést ágyazhatnak be, és figyelemmel kísérhetik az Ön beágyazott tartalommal való interakcióját – különösen akkor, ha rendelkezik fiókkal, és be van jelentkezve az adott külső weboldalra.
7. Adattárolás, infrastruktúra és adatbiztonság
Kiemelten kezeljük az Ön üzleti és személyes adatainak biztonságát.
Biztonságos felhőinfrastruktúra
- Google Cloud SQL: A B2B kapcsolattartási és szolgáltatási adatokat tartalmazó működési adatbázisainkat az Európai Gazdasági Térségen (EGT, régió: europe-west4, Frankfurt) belül található, biztonságos Google Cloud SQL szervereken tároljuk.
- Google Workspace környezet: A napi kommunikációt és az ügyfélkezelési műveleteket a szigorúan védett Google Workspace infrastruktúrán belül végezzük, kihasználva a vállalati szintű biztonsági protokollokat, a digitális aláírásokat és az átviteli adatok SSL/TLS titkosítását.
Hozzáférési kontroll és hitelesítő adatok biztonsága
- Házon belüli adatkezelés: A leadek feldolgozása, az adatok ellenőrzése és a kommunikáció teljes mértékben házon belül történik. Személyes adatokat nem értékesítünk, nem osztunk meg és nem adunk bérbe külső adatgyűjtőknek vagy marketingügynökségeknek.
- Alvállalkozói protokollok: Amennyiben egy adott ügyfélszolgáltatás teljesítéséhez elengedhetetlen a kapcsolattartási adatok megosztása egy alvállalkozóval, ehhez minden esetben előzetesen kifejezett hozzájárulást kérünk.
- Jelszókezelők: Amikor ügyfelek vagy partnerek rendszereihez férünk hozzá, szigorúan biztonságos jelszókezelő eszközöket használunk, így anélkül érjük el a fiókokat, hogy a jelszavakat nyílt szövegként tárolnánk vagy megjelenítenénk.
8. Adatfeldolgozók és szolgáltatók
Üzleti tevékenységünk működtetéséhez megbízható infrastruktúra-szolgáltatókra támaszkodunk, akik Adatfeldolgozóként járnak el, és GDPR-konform megállapodások kötik őket:
| Szolgáltató | Szerepkör / Cél | Helyszín és garanciák |
| Google Cloud (Google Ireland Ltd.) | Adatbázis-tárhely (Google Cloud SQL) | Az EGT-n belül tárolva (europe-west4). Teljes GDPR-megfelelőség. |
| Google Workspace (Google Ireland Ltd.) | Üzleti e-mail és dokumentumkezelés | Az EGT-n belül tárolva / Megfelelőségi határozatok / Általános Szerződési Feltételek (SCC). |
9. Az adatmegőrzés időtartama
- Megkeresési adatok: A kapcsolatfelvétel céljából gyűjtött üzleti kapcsolattartási adatokat az első ellenőrzéstől vagy az utolsó interakciótól számított legfeljebb 12 hónapig őrizzük meg. Ha ezen az időkereten belül nem történik kapcsolatfelvétel vagy interakció, az rekord törlésre kerül.
- Tiltólistás adatok: Ha leiratkozik a kommunikációról, e-mail címének minimális adatát határozatlan ideig megőrizzük a belső tiltólistánkon kizárólag azért, hogy megelőzzük a jövőbeni megkereséseket.
- Ügyféladatok: Az ügyféladatokat és a tranzakciós előzményeket az üzleti kapcsolat fennállásának ideje alatt, valamint a jogszabályokban (számviteli és adójogszabályok) előírt kötelező megőrzési ideig őrizzük meg.
10. Az Ön adatvédelmi jogai
Az EU GDPR és a UK GDPR értelmében Ön teljes mértékben ellenőrzést gyakorolhat személyes adatai felett, és az alábbi jogokat gyakorolhatja:
- Hozzáférési jog (15. cikk): Másolatot kérhet az Önre vonatkozóan kezelt személyes adatokról, valamint azok forrásáról.
- Helyesbítéshez való jog (16. cikk): Kérheti a pontatlan vagy hiányos adatok javítását.
- Törléshez való jog (17. cikk): Kérheti személyes adatainak törlését („az elfeledtetéshez való jog”).
- Tiltakozáshoz való jog (21. cikk): Bármikor tiltakozhat a közvetlen üzletszerzés (direct marketing) vagy a jogos érdeken alapuló adatkezelés ellen.
- Az adatkezelés korlátozásához való jog (18. cikk): Kérheti adatai kezelésének ideiglenes felfüggesztését.
- Adathordozhatósághoz való jog (20. cikk): Kérheti adatait tagolt, széles körben használt és géppel olvasható formátumban.
Ezen jogok bármelyikének gyakorlásához kérjük, lépjen kapcsolatba velünk a kapcsolatfelvételi űrlapunkon keresztül. A megalapozott kérelmeket 30 napon belül, díjmentesen teljesítjük.
Önnek joga van panaszt tenni a felügyeleti hatóságnál operates is, például az Egyesült Királyságban az Information Commissioner’s Office-nál (ICO), vagy Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
11. Az Adatkezelési Tájékoztató módosítása
A jelen Adatkezelési Tájékoztatót időről időre frissíthetjük a működési, jogi vagy szabályozási változások figyelembevétele érdekében. Amikor módosítás történik, frissítjük a dokumentum alján található „Utolsó frissítés” dátumát. Az Ön adatvédelmi jogait jelentősen érintő lényeges módosítások esetén jól látható értesítést helyezünk el a weboldalunkon, vagy e-mailben értesítjük Önt.
12. Kapcsolatfelvétel
Ha bármilyen kérdése, észrevétele vagy kérelme van a jelen Adatkezelési Tájékoztatóval vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, keressen minket az alábbi elérhetőségen:
- Kapcsolatfelvételi űrlap: https://bestflow.io/contact/
Utolsó frissítés: 2026. augusztus 10.