Közös adatkezelési alapelvek és elkülönített ASZ / FireFlies / ZK20 adatkezelési mellékletek
Adatkezelő: Román János, magánszemély. Az adatkezelési megkeresésekre a konkrét projektben közzétett elérhetőségek irányadók; Zeneipari Klub: [email protected].
Az egyes adatkezelések célját, jogalapját, adatkörét, megőrzését és címzettjeit a közös rendelkezések mellett az alábbi projektspecifikus rész ismerteti. A hozzájárulás önkéntes; az ÁSZF elfogadása önmagában nem marketing- vagy videómérési hozzájárulás.
Központi GDPR – beépített adatkezelési mellékletek
Az alábbi A–E mellékletek ennek a teljes dokumentumnak a részei. A mellékletek teljes szövege a jelen dokumentumban olvasható, és az alábbi tartalomjegyzékből közvetlenül elérhető.
Kapcsolódó másik központi dokumentum: romanjanos.hu/aszf. A projektoldalak saját ÁSZF/GDPR linkjei kiegészítő források, nem helyettesítik az itt beépített mellékleteket.
Az adatkezelő Román János. A Zeneipari Klub 2.0 szolgáltatója magánszemélyként jár el. A projektadatkezelésekre az adott projekt adatkezelési tájékoztatójának és az alábbi különös feltételeknek a rendelkezései is vonatkoznak.
E központi keret csak a közzétett projektmellékletekben azonosított konkrét adatkezelésekre vonatkozhat. Nem keletkeztet általános, korlátlan hozzájárulást valamennyi jelenlegi vagy későbbi adatkezelési célra; az új célokat az érintettekkel külön közölni kell.
Külön partner (például külső utazási szolgáltató) saját adatkezelői szerepe és tájékoztatója ettől független, amennyiben ténylegesen ő dönt a személyes adatok kezeléséről.
A személyes adatkezelés célhoz kötött. Az adatkezeléshez nem elegendő egyetlen általános, minden projektre kiterjedő hozzájáruló jelölőnégyzet.
Szerződéses tagság és fizetés esetén a szerződés teljesítése vagy jogi kötelezettség; önkéntes marketing és személyhez kötött videómérés esetén – a folyamat tényleges jogalapjának ellenőrzése mellett – külön és visszavonható hozzájárulás lehet szükséges.
| Adatkezelési folyamat | Tipikus adatok | Tervezett jogalap / ellenőrzés |
|---|---|---|
| Érdeklődői űrlap, kvíz, kérdés | Név, e-mail, telefon, válaszok, időpont, projekt | Kért megkeresés/szerződéselőkészítés vagy külön hozzájárulás |
| CRM és visszahívás | Kontaktazonosító, hívási állapot, jegyzet, visszahívás | Szerződés előkészítése, hozzájárulás vagy indokolt jogos érdek – célonként ellenőrzendő |
| Marketing e-mail / SMS | Elérhetőség, preferencia, hozzájárulás, leiratkozás | Marketingre vonatkozó külön csatorna- és céljogalap, szükség esetén hozzájárulás |
| ZK20 tagság | Regisztráció, jogosultság, közösségi profil | Szerződés teljesítése; önkéntes közzétételnél külön céljogalap |
| Fizetés, számla | Stripe azonosítók, díj, megújulás, bizonylat | Szerződés és jogi kötelezettség |
| Videó 10–100% mérés | Session-hash, kontaktazonosító, lejátszott idősávok, mérföldkövek, hozzájárulás | Külön, előzetes, önkéntes és visszavonható hozzájárulás – csak éles ellenőrzés után |
| Közösségi és szakmai adatbázis | Szakmai kapcsolati adatok, nyilvános forrás, profil | Szerződés, hozzájárulás vagy dokumentált érdekmérlegelés – forrásonként |
| Biztonsági működés és tiltások | Technikai naplók, leiratkozási/DND jelzés | Szükségességtől függő jogos érdek vagy jogi kötelezettség |
Adatforrás lehet a saját űrlap, GHL/MarketingHero kapcsolatfelvételi folyamat, Meta érdeklődői űrlap, ügyféllel folytatott e-mail/telefonos egyeztetés, önkéntes profilmegadás vagy a tényleges forrásmegjelöléssel kezelt nyilvános szakmai adat.
A megadott adatok a folyamat jellegétől függően: név, e-mail, telefon, kérdőívválasz, érdeklődési kör, kampány/UTM, projektjelzés, kommunikációs tilalom, státusz, fizetési és tagsági azonosítók, szükséges naplók és hozzájárulási bizonylatok.
Különleges személyes adat bekérését az érdeklődői űrlapokban kerülni kell; ha a felhasználó mégis ilyet ír be, külön adatkezelési intézkedés lehet szükséges.
A készülő rendszer külön személyre szóló meghívóval összekötve mérné, hogy a látogató a konkrét bemutató videó mely idősávjait játszotta le. Az adatok részét képezheti a meghívó tokenjének hash-e, a rövid élettartamú session hash-e, a CRM-kontakt és projekt/videó/oldal azonosítója, a tényleges lejátszott idősávok, a videó hossza, a nézett idő és százalék, 10/20/.../100% küszöbök első elérése és a hozzájárulás megadásának/visszavonásának ideje.
Az előzetes hozzájárulás a videólejátszás feltételeként nem írható elő; a videó megtekintése mérés nélkül is lehetővé teendő. A külön engedélyező gombot megelőzően személyhez kötött nézési esemény nem gyűjthető.
A visszavonás leállítja a további személyes mérési eseményeket. A már tárolt adatok további kezelésének, törlésének és a mentésekben való kezelésének eljárását és időtartamát külön kell véglegesíteni. A hozzájárulás visszavonása nem azonos automatikusan a korábbi összes tárolt adat törlésével.
A technikai oldalon a mérésről csak akkor állítható, hogy éles és személyenként pontos, ha a meghívó, a szerveroldali hozzájárulás, a GHL-kapcsolat és a tárolási/törlési folyamat ellenőrzött. Jelenleg a rendszer személyes mérése szándékosan OFF.
A fizetési vagy tagsági szerződés teljesítéséhez szükséges értesítés nem egyenlő marketinghírlevéllel. A marketingcsatorna, cél, jogosultság és leiratkozási út legyen elkülönített.
Az érintett hozzájárulását bármikor, indokolás nélkül visszavonhatja; a rendszerben a DND/leiratkozás és a kommunikációs tiltás végigvezetését ellenőrizni kell.
A pontozás, érdeklődői kategorizálás és workflow-ágba sorolás létezése önmagában nem jelent GDPR 22. cikk szerinti jelentős hatású automatizált döntést, de ennek alkalmazását tényleges workflow szerint felül kell vizsgálni.
A technikailag szükséges biztonsági munkamenet-cookie és a nem szükséges személyes marketing/analitikai nyomkövetés külön kezelendő; ahol szükséges, a nem feltétlenül szükséges technológiák előzetes hozzájárulást igényelnek.
Meg kell nevezni a tényleges domain, süti, rendeltetés, lejárat és hozzáférés paramétereit, továbbá az ismert külső szolgáltatókat. A böngészőben adott mérési hozzájárulás egy meghatározott célhoz és munkamenethez kötődjön, ne az összes jövőbeli projekthez.
A forrásoldalakban szereplő és a fejlesztés során ténylegesen érintett technológiák: HighLevel/LeadConnector/MarketingHero, Google Workspace/Sheets/Drive/Gmail, Meta, Stripe a ZK20 esetén, Render a tervezett nézéskövetés adatbázisához, FileSafe-videótár, esetleg Slack csak külön aktiválás esetén.
Minden tényleges adatfeldolgozó vagy önálló adatkezelő jogi nevét, feladatát, alfeldolgozóját, szerződését, EGT-n kívüli adattovábbítását és garanciáját külön nyilvántartásban kell ellenőrizni. A listán szereplés nem állítás arról, hogy a szolgáltató minden projektben ténylegesen kap adatot.
Adatok kereskedelmi értékesítése nem képezi a nyilvános dokumentumokban leírt folyamatok célját. A konkrét címzetteket a valós kapcsolat és cél alapján kell leírni.
A megőrzési időt vagy annak számítási szabályát adatkezelési célonként és rendszerenként előre dokumentálni kell. Nem elfogadható egy minden adatfajtára kiterjedő, korlátlan vagy valótlan általános megőrzési állítás.
A FreedomWork nyilvános tájékoztatója az érdeklődői adatokra utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónapot említ, további jogalap/jogszabály esetén kivételekkel. Ezt csak akkor szabad központi tényleges szabályként átvenni, ha a GHL, Google és kapcsolódó rendszerek ezt valóban végre is hajtják.
A ZK20 aktív tagsági fiókja a jogviszonyhoz kötődik; a számviteli és adójogi bizonylatok eltérő, kötelező időtartam alá eshetnek. A meglévő ZK20 tájékoztató a számviteli bizonylatoknál az alkalmazandó jog esetén jellemzően legalább nyolc évet említ.
A videó meghívók, sessionök, hozzájárulási bizonylatok, idősávok, mérföldkövek, 80%-os események és mentések jelenleg nem rendelkeznek jóváhagyott törlési és archiválási szabállyal; személyes követés élesítése előtt ezt rögzíteni és végrehajtani kell.
| Adatkör | Jelenlegi forrás vagy elv | Élesítés előtti döntés |
|---|---|---|
| FreedomWork érdeklődő | Utolsó érdemi kapcsolatfelvételtől legfeljebb 12 hónap, kivételekkel | A 12 hónapos főszabály az adatkezelés céljára és a jogszabályi kivételekre figyelemmel alkalmazandó. |
| ZK20 aktív tag / jogosultság | Jogviszony fennállásáig és indokolt lezárásig | A jogviszony lezárása utáni szükséges adatkezelési cél, kötelező megőrzés és mentési ciklus szerint. |
| ZK20 számla és bizonylat | Törvényi megőrzés; egyes esetekben tipikusan legalább 8 év | ZK20: Román János magánszemélyként (korábban egyeztetett és megerősített); a meglévő jogi szöveg az irányadó. |
| Személyes 10–100%-os videómérés | Nincs éles jóváhagyott megőrzési idő | A személyes videókövetés kizárólag a konkrét megőrzési szabály közzététele és technikai beállítása után aktiválható. |
| Marketing hozzájárulás és tiltás | Bizonyíthatóság és újramegkeresés megakadályozása | A tiltások betartásához szükséges legkevesebb adatot a célhoz szükséges ideig kezeljük. |
| Admin, hiba, hozzáférési naplók | Célhoz szükséges rövid ideig | A technikai naplók a biztonsági cél megvalósulásáig, a dokumentált megőrzési rend szerint kezelhetők. |
Az érintett tájékoztatást, hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot és tiltakozást kérhet a jogszabályi feltételek szerint. A hozzájárulást olyan könnyen kell tudni visszavonni, mint amilyen könnyen megadható.
Az érintetti kérelmek a projektek kapcsolati elérhetőségein nyújthatók be. Az adatok törlése a jogszabályi megőrzési kötelezettségekre és a megállapított jogalapokra figyelemmel történik.
Az érintett a NAIH-hoz (https://naih.hu) vagy a jogszabály szerinti bírósághoz fordulhat.
Jogosultságok minimalizálása, szerepkörök, hozzáférés-ellenőrzés, naplózás, titkosítás, mentési szabályok és adatfeldolgozói szerződés szerinti védelem alkalmazandó a konkrét rendszerek képességeihez mérten.
Az ASZ/FF és ZK20 eltérő funkciói miatt a közös adatbázis nem jelent automatikus közös hozzáférési vagy új célú felhasználási jogosultságot. A projektazonosítók szerinti elkülönítést és a több projekthez tartozó kontaktok adatkezelését külön dokumentálni kell.
A központi adatkezelési tájékoztató és az adott projekt különös adatkezelési rendelkezései együtt értelmezendők. A változatok hatálybalépését és verzióját dokumentálni kell, a korábbi közléseket a jogszerű megőrzési feltételek szerint archiválva.
A saját domaines, videóhoz kapcsolódó tájékoztatónak az érintett számára még az engedélyezés előtt elérhetőnek kell lennie. Éles személyes videókövetést csak a jogi és tényleges technikai ellenőrzés után szabad indítani.
Mellékletek tartalomjegyzéke · Az alábbi mellékletek ezen a weboldalon olvashatók.
A projektmellékletek a központi rendelkezéseket az adott szolgáltatás sajátosságai szerint egészítik ki. A nem érintett projekt feltételei nem módosítják a másik projekt szerződését, és egy új projekt külön közzétételt igényel.
Vissza a mellékletek tartalomjegyzékéhez
Az ASZ0 funnelekben űrlapok, kvízek, érdeklődői adatok, CRM-kategorizálás, kapcsolatfelvétel, e-mailes utánkövetés és külön jóváhagyás esetén videómegtekintési mérés fordulhat elő. A meglévő jogi oldal /aszf-gdpr; a személyes videóméréshez előzetesen pontos, saját domainszintű tájékoztatás és külön beleegyezés szükséges.
ASZ0 PILLER4 cél: csak hozzájáruló, azonosított meghívott esetén a tényleges lejátszott részek 10–100%-os küszöbeinek felismerése, nem pedig az előretekerés megtekintésként való elfogadása. A jelenlegi staging technikai teszt, a tényleges kapcsolt személyes mérés és a GHL workflow-k élesítése nincs igazolva.
A személyhez köthető videóadatok gyűjtése a saját tájékoztató, konkrét megőrzési és törlési rend, adatfeldolgozói garanciák, valamint külön hozzájárulás jóváhagyásáig nem kezdhető meg.
Vissza a mellékletek tartalomjegyzékéhez
A meglévő FreedomWork adatkezelési tájékoztató a CRM-, kérdőív-, marketing- és utazási/affiliate érdeklődői adatokat is lefedi. A nyilvános szöveg az utolsó érdemi kapcsolatfelvételtől legfeljebb 12 hónapos főszabályt jelöl, szerződéses és jogi kivételekkel.
A FireFlies személyhez kapcsolható 10–100%-os videómegtekintési mérése jelenleg nincs bekapcsolva. Bevezetéséhez az érintettek előzetes, külön hozzájárulása és a konkrét adatmegőrzési rend közzététele szükséges.
Vissza a mellékletek tartalomjegyzékéhez
Alapadatkezelések: regisztráció, tagság, Stripe-fizetési státusz, felhasználói jogosultságok, önkéntes szakmai profil, zenei kapcsolati adatok, közösségi tartalmak, ügyfélszolgálat. A teljes projektspecifikus leírás a ZK20 adatkezelési oldalon, annak 18. mellékletében szerepel.
A ZK20 előfizetéses és bizonylati adatok megőrzése eltér a szabadon visszavonható marketing- vagy videóelemzési hozzájárulás alapján gyűjtött adatok kezelésétől. A ZK20 személyes videó- és webinárkövetése csak jövőbeli, külön engedélyezett bevezetés esetén alkalmazható.
Vissza a mellékletek tartalomjegyzékéhez
| Adatkör | Forrásból igazolt / tervezett szabály | Élesítéshez szükséges döntés |
|---|---|---|
| FF érdeklődői CRM-adatok | FreedomWork oldalon: legfeljebb 12 hónap az utolsó érdemi kapcsolatfelvételtől, kivételekkel. | Az összes tárolóban végrehajtott retention és törlési teszt. |
| ZK20 aktív tagság, jogosultság | A tagsági jogviszony idején és a szükséges utókezelésig. | Megszűnt fiók, profil és mentés törlési rendje. |
| ZK20 bizonylati/fizetési adatok | A jogszabály szerinti megőrzési kötelezettség szerint, a konkrét bizonylattípusra alkalmazva. | A személyes és technikai adatok elkülönítése. |
| ASZ / FF / ZK20 videómegtekintés, meghívó, consent | A személyes mérés még nem aktív; indulása előtt projekt- és adatkörönkénti konkrét megőrzési idő szükséges. | Projekt- és adatkörönkénti tényleges megőrzési, törlési és mentési szabály elfogadása szükséges az aktiválás előtt. |
| Marketing-hozzájárulás / DND-tiltás | Hozzájárulás bizonyíthatósága, tiltás tiszteletben tartása. | A minimális tiltási adattartalom és időtartam rögzítése. |
| Technikai naplók, sütik | A konkrét célhoz szükséges ideig. | Tárolási idők, sütilista és beállítási felület ellenőrzése. |
Vissza a mellékletek tartalomjegyzékéhez
Az új projekt megkezdése előtt: külön adatkezelési célok, jogalapok és adatfajták; a szolgáltató és a tényleges adatkezelő azonosítása; adatfeldolgozók és nemzetközi adattovábbítások; tételes retention és törlés; hozzájárulási/leiratkozási mechanizmus; saját, működő HTTPS jogi URL; új hozzájárulás, ha szükséges.
A központi ÁSZF: romanjanos.hu/aszf.