GDPR · BriefSignal
Hatályos: 2026. augusztus 30. · Külön választjuk a saját üzleti adatkezelésünket és az utazási irodák nevében végzett adatfeldolgozást.
Trevion UG (haftungsbeschränkt)
Blenzerweg 19, 53426 Dedenbach, Németország
Amtsgericht Koblenz, HRB 30487
E-mail: privacy@brief-signal.com
Adatvédelmi tisztviselő kijelölésére vonatkozó kötelezettség fennállását rendszeresen felülvizsgáljuk. Ha kijelölés történik, elérhetőségét ezen az oldalon közzétesszük.
A partner utazási iroda saját ajánlatkérőjén, CRM-jében, ajánlatában és ügyfélkommunikációjában szereplő utasadatok célját és módját az iroda határozza meg, ezért ezeknél az iroda az adatkezelő, a Trevion UG pedig adatfeldolgozó. Az utasra elsődlegesen az adott iroda saját adatkezelési tájékoztatója vonatkozik. A részletes kötelezettségeket a DPA rögzíti.
| Folyamat | Adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Honlap és szervernaplók | IP-cím, időpont, kért URL, böngésző- és eszközadat, hibainformáció | A honlap biztonságos működtetése, hibakeresés, visszaélések megelőzése | GDPR 6. cikk (1) f) – jogos érdek | Általában legfeljebb 30–90 nap, biztonsági eseménynél a kivizsgálás és igényérvényesítés végéig |
| Kapcsolat és demóigény | Név, cég, e-mail, telefon, üzenet, forrás, időpont | Megkeresés kezelése, bemutató szervezése, szerződés előkészítése | GDPR 6. cikk (1) b), illetve f) | A megkeresés lezárásától általában 3 év; létrejött szerződésnél a szerződéses megőrzés szerint |
| Partnerfiók és csapat | Név, üzleti elérhetőség, cég, szerepkör, bejelentkezési és biztonsági adatok | Fiók, jogosultságok, kétfaktoros védelem és szolgáltatás nyújtása | GDPR 6. cikk (1) b), f) | A szerződés ideje, majd általában 3 év; kötelező iratok hosszabb ideig |
| Szerződés és jogi elfogadás | Elfogadás, időpont, IP-cím, dokumentumverzió és dokumentumpillanatkép | Szerződéskötés, bizonyíthatóság, jogi igények | GDPR 6. cikk (1) b), c), f) | A szerződés és az alkalmazandó elévülési, kereskedelmi megőrzési idők szerint |
| Fizetés és számlázás | Cég- és számlázási adatok, EU-adószám, összeg, pénznem, tranzakció- és számlaazonosító, fizetési állapot | Fizetés, ismétlődő terhelés, VIES-ellenőrzés, könyvelés és számla | GDPR 6. cikk (1) b), c) | Számlák és könyvelési bizonylatok jellemzően 8 év; üzleti levelezés 6 év |
| Ügyfélszolgálat és hibajegy | Kapcsolati adatok, jegy tartalma, képernyőkép vagy csatolmány, technikai metaadatok | Támogatás, hibaelhárítás, biztonság és minőségbiztosítás | GDPR 6. cikk (1) b), f) | Lezárástól általában 3 év, jogvita vagy biztonsági esemény esetén tovább |
| Hírlevél és marketing | Név, e-mail, hozzájárulás és leiratkozás adatai | Hírlevél, termékinformáció és hozzájárulás bizonyítása | GDPR 6. cikk (1) a), illetve meglévő ügyfélnél a megengedett jogos érdek | Visszavonásig; a tiltólista minimális adata a további küldés megakadályozásához megmaradhat |
Az AI-segítség bekapcsolásakor a feladat elvégzéséhez szükséges űrlap-, beszélgetés-, CRM-, ajánlat- vagy dokumentumrészlet továbbítható az OpenAI API részére. Az adatminimalizálás elvét alkalmazzuk, és az ügyfélnek kerülnie kell a szükségtelen különleges adatok bevitelét. Az API-adatokat az OpenAI alapértelmezés szerint nem használja modelltréningre; a visszaélés-megelőzési naplók alapesetben legfeljebb 30 napig megmaradhatnak. Automatizált javaslat készülhet, de az utasra vagy ügyfélre joghatással járó végleges döntést nem hozunk kizárólag automatizáltan.
Németországi/EU tárhely- és szerverinfrastruktúra; adatfeldolgozó a GDPR 28. cikke szerinti megállapodással.
AI API és képgenerálás; adatfeldolgozó/alfeldolgozó az üzleti feltételek és DPA szerint.
Fizetés és ismétlődő terhelés; saját jogi kötelezettségei tekintetében önálló adatkezelő.
Kapcsolat-, számla- és könyvelési adatok kezelése a Lexware Office rendszerben.
EU-adószám érvényességének ellenőrzése és az ellenőrzés bizonyítékának rögzítése.
A platform levelezőrendszere, a partner által beállított SMTP, illetve kizárólag a partner által aktivált integrációk.
Elsődlegesen EU/EGT-s szolgáltatókat és régiókat választunk. Ha személyes adat az EGT-n kívülre kerül, megfelelőségi határozatra, az Európai Bizottság általános szerződési feltételeire és szükség esetén kiegészítő garanciákra támaszkodunk. Az OpenAI EGT-ből származó üzleti API-adatainál az OpenAI Ireland Limited a szerződő fél; a csoporton belüli továbbításokra a szolgáltató megfelelő garanciái vonatkoznak.
A működéshez feltétlenül szükséges munkamenet-, CSRF-, biztonsági, nyelvi és hozzájárulási sütiket a kért szolgáltatás biztosításához használjuk (TDDDG 25. § (2), GDPR 6. cikk (1) b), f)). Nem szükséges analitikai vagy marketingtechnológia csak előzetes, visszavonható hozzájárulással kapcsolható be. A hozzájárulás megtagadása nem akadályozhatja az alapfunkciókat. A beállítások a sütikezelőben bármikor módosíthatók.
Jogosult hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, adathordozhatóságot kérni, továbbá jogos érdeken alapuló adatkezelés ellen tiltakozni. A hozzájárulás bármikor, a korábbi adatkezelés jogszerűségének sérelme nélkül visszavonható. Kérését a fenti e-mail-címre küldheti; személyazonosságát szükség esetén ellenőrizzük.
Panaszt tehet bármely illetékes felügyeleti hatóságnál, különösen lakóhelye vagy munkahelye szerint. A székhelyünk szerint illetékes hatóság: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz; poststelle@datenschutz.rlp.de.
Hozzáférés-szabályozást, titkosított átvitelt, tenant-elkülönítést, naplózást, mentést és incidenskezelést alkalmazunk. A tájékoztatót jogi, technikai vagy szolgáltatói változáskor frissítjük; lényeges változásról megfelelő csatornán értesítünk.
2026-08-30