Adatvédelmi tájékoztató

Ki üzemelteti a Repu-t

A Repu szolgáltatást a Trident Shield Group Kft. (székhely: 4485 Nagyhalász, Jókai utca 18.; cégjegyzékszám: 15-09-093902; adószám: 32873537-2-15) fejleszti és üzemelteti, mint adatkezelő (GDPR 4. cikk 7. pont). Bármilyen, adatvédelemmel kapcsolatos kérdésével forduljon hozzánk a info@repu.hu címen. Önálló adatvédelmi tisztviselő kijelölése jelenleg nem kötelező a tevékenységünk jellege és mérete alapján; a fenti elérhetőség látja el az ezzel kapcsolatos feladatokat.

Milyen adatokat gyűjtünk

• Fiókadatok: a Google-fiókjából kapott név és e-mail cím, a bejelentkezés azonosításához.
• Google Cégprofil adatok: a Google Business Profile API-n keresztül elért cégnév, cím, értékelésszám, átlagértékelés, valamint az egyes vendégértékelések szövege, csillagszáma és a rájuk adott válaszok.
• Beállítások: az Ön által megadott márkahang, válaszadási nyelvek és értesítési preferenciák, valamint a vállalkozás iparága (pl. étterem, fogorvos) és annak altípusa, szezonális helynél a nyitva tartó hónapok.
• Kínálat és programok: az Ön által felvett ételek, italok és más tételek neve és más elnevezései, hogy megmutassuk, a vendégek értékelései hányszor említik őket. Az említéseket megjelenítéskor számoljuk az értékelések szövegéből, a vendégekről ezzel új adatot nem tárolunk. Az Ön által felvett programok (például kvízest, koncert) neve, fajtája és időpontja, valamint az ezekről ütemezett Google-bejegyzések szövege; a bejegyzéseket a Postproxyn keresztül tesszük közzé a Google Cégprofilján. Hogy egy értékelés melyik programhoz tartozik, azt csak az értékelés időpontjából számoljuk, a vendégről ezzel sem tárolunk új adatot.
• Használati adatok: bejelentkezések, a szolgáltatás használatának alapvető technikai naplói (hibakeresés és biztonság céljából), valamint az, hogy naponta mennyi időt töltött az alkalmazásban (csak amíg a lap látható), mely oldalait nyitotta meg aznap, és mely fő műveleteket végezte el (például válasz közzététele, értékelés-kérés küldése, csomagváltás). Az általunk Önnek küldött e-maileknél a kézbesítés állapotát, és ha a levelezőprogramja ezt jelzi, a megnyitást és a linkre kattintást (a Resend jelzése alapján), hogy lássuk, megérkeznek-e és hasznosak-e a leveleink.
• Telefonos és böngészős értesítések: ha egy eszközön bekapcsolja az értesítéseket, az eszköz értesítési címét (a böngésző által adott egyedi végpont és titkosítási kulcsok) és a böngésző típusát tároljuk, hogy értesítést küldhessünk (például új jó értékelésről, egy rövid idézettel). Az értesítést a böngésző gyártójának értesítési szolgáltatása (például Google, Apple, Mozilla) kézbesíti, a tartalma végig titkosítva halad át rajta. Az eszközt a Beállításokban bármikor eltávolíthatja; a már nem érvényes eszközt automatikusan töröljük.
• Elégedettségi felmérés: ha kitölti, az e-mailben vagy az alkalmazásban feltett „mennyire ajánlaná a Repu-t” kérdésre adott pontszámát (0-10) és az esetleges szöveges megjegyzését. Alacsony pontszámnál a pontszámról és a vállalkozás nevéről (a megjegyzés nélkül) értesítést kap a Repu alapítója, hogy segíteni tudjon.
• Lemondás, szüneteltetés és visszahívás: ha lemondaná az előfizetését, a választott okot, az esetleges saját szavait (legfeljebb 500 karakter), a felajánlott lehetőséget és azt, hogy mit választott. Ha visszahívást kér, a kért időpontot és, ha megadja, a telefonszámát.
• Eredmények: a havi pénzügyi becsléshez az Ön által megadott átlagos vásárlási összeget, a vásárlóvá váló érdeklődők arányát és a haszonkulcsot (amíg nem adja meg, iparági becslést használunk). A heti ligához a vállalkozás heti pontszámát (válaszidő, válaszarány, kiküldött kérések, elvégzett napi feladatok) és ligaszintjét; a többi résztvevőt Ön csak névtelenül, „Egy hasonló hely”-ként látja, és a többiek sem látják az Ön vállalkozásának nevét. Az elért mérföldköveket (például a 100. értékelés) és azt, hogy megnézte-e őket. A megosztható képet a szerverünk a saját adatbázisunk számaiból készíti; azt csak Ön osztja meg, ha akarja.
• Bemutató: hogy a bevezető bemutatóban hol tart, illetve befejezte vagy kihagyta-e, és mely első tippeket látta már. Ezt a fiókja adatai között és a böngészője helyi tárolójában tartjuk.
• Termékhasználati adatok (PostHog): a bejelentkezett alkalmazásban, ha a süti-ablakban hozzájárult: a megnyitott oldalak (lekérdezési paraméterek nélkül), kattintások (feliratok nélkül) és a munkamenetek egy részéről maszkolt képernyő-visszajátszás, amelyben minden beírt adat és szöveg ki van takarva. Ezen felül, süti nélkül, a fő lépések számszerű eseményei (például válasz közzétéve, értékelés-kérés elküldve, új értékelés érkezett és hány csillagos, előfizetés-változás, a napi lista elkészült, egy ajánlat megjelent vagy rákattintott). Mindezt a felhasználói azonosítójához, valamint a csomag, a szerepkör, az iparág, a próbaidő napja, a napi feladatlista sorozata, a fiók létrehozásának ideje, a vállalkozás értékelése, értékelésszáma és helyszíneinek száma adataihoz kötjük, próbaidő alatt az aktivitás-pontszámához is (lásd lent), és ha kitöltötte, az elégedettségi pontszámához. Nevet, e-mail címet, telefonszámot, a vendégek adatait és az értékelések vagy válaszok szövegét nem küldjük el. A Repu saját munkatársainak használatát is mérjük (ha hozzájárultak), de belső felhasználóként megjelölve, hogy az ügyfelek statisztikáiból kiszűrhessük. Egyes felületeken (például egy értesítés vagy ajánlat szövegén) két változatot próbálunk ki; hogy Ön melyiket látja, azt a PostHog a felhasználói azonosítója alapján dönti el, árakat és feltételeket ez sosem érint.
• Weboldal-látogatási adatok (PostHog): a nyilvános weboldalon (repu.hu), ha a süti-ablakban hozzájárult, névtelenül: a megnyitott oldalak (lekérdezési paraméterek nélkül, kivéve a kampányjelölő utm_ paramétereket), hogy megnézte-e az árakat, és a fő gombokra kattintás (például ingyenes próba, időpontfoglalás, élő demó), a gombok szövege és képernyő-visszajátszás nélkül. Ezt egy véletlenszerű azonosítóhoz kötjük, amelyet a repu.hu és az app.repu.hu közös sütije tárol. Ha később regisztrál vagy bejelentkezik, a korábbi weboldal-látogatásait a felhasználói azonosítójához kapcsoljuk, hogy lássuk, mi vezette el a Repu-hoz.
• Ügyfélszolgálati üzenetek és csatolmányok: a Segítség ablakban küldött üzenetek, valamint az ott csatolt képek, PDF-fájlok és hangüzenetek (lásd lent, az „Ügyfélszolgálat, Súgó és ötletek” pontban).
• Súgó-használat: mely súgócikket nyitotta meg, és ha értékelte, a cikkre adott visszajelzése.
• Ötletek: az Ön által beküldött funkció- vagy integráció-ötletek szövege.

Az adatkezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b) pont): a fiók létrehozása, a Google Cégprofilhoz kapcsolódás, az AI-válaszjavaslatok elkészítése és a szolgáltatás nyújtása.
• Jogos érdek (GDPR 6. cikk (1) f) pont): a szolgáltatás biztonságának, visszaélés-mentességének biztosítása, alapvető technikai naplózás, valamint a szolgáltatás továbbfejlesztése anonimizált, összesített adatok alapján. Ezen jogos érdekek nem élveznek elsőbbséget az Ön érdekeivel és alapvető jogaival szemben.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont): így különösen számviteli és adózási jogszabályok szerinti bizonylat- megőrzési kötelezettség a fizetési adatok vonatkozásában.
• Hozzájárulás (GDPR 6. cikk (1) a) pont): ahol jogszabály kifejezett hozzájárulást ír elő (így a statisztikai sütik, például a Google Analytics és az első érintés forrását rögzítő süti esetén, lásd Süti tájékoztató), az adatkezelés csak az Ön hozzájárulása alapján történik, amelyet bármikor, indokolás nélkül visszavonhat.
• Termékanalitika: a böngészőben futó PostHog-mérés a weboldalon és az alkalmazásban (süti és helyi tárolás, oldalmegnyitások, kattintások, az alkalmazásban maszkolt visszajátszás, valamint a weboldal-látogatások összekapcsolása a fiókjával) kizárólag az Ön hozzájárulásával történik (GDPR 6. cikk (1) a) pont), amelyet a Süti tájékoztatóban bármikor visszavonhat. A fő lépések süti nélküli, szerveroldali eseményeit jogos érdekünk alapján (GDPR 6. cikk (1) f) pont) kezeljük, a szolgáltatás fejlesztése céljából; ez ellen bármikor tiltakozhat az info@repu.hu címen.
• Ügyfélsiker és értékesítés: a próbaidős aktivitás-pontszámot és a csökkenő használat jelzését (lásd lent, az „Ügyfélsiker” pontban) jogos érdekünk alapján (GDPR 6. cikk (1) f) pont) képezzük: hogy időben segíthessünk, és hogy a próbaidős vállalkozásokat a megfelelő pillanatban keressük meg. Ez ellen bármikor tiltakozhat (GDPR 21. cikk): a Beállításokban az „Aktivitás alapján segítünk” kapcsoló kikapcsolásával.

Az értékelés-kérések címzettjeinek adatai

Ha egy Repu-t használó vállalkozás értékelés-kérő e-mailt vagy SMS-t küld a vevőinek, a címzettek adatait (név, e-mail cím, telefonszám, az üzenet kézbesítése, e-mailnél a levelezőprogram által jelzett megnyitás, a linkre kattintás ténye, az esetleges leiratkozás) a vállalkozás mint adatkezelő megbízásából, adatfeldolgozóként kezeljük. Ezekben az esetekben a jogalapot, a hozzájárulás beszerzését és a címzettek tájékoztatását a küldő vállalkozás biztosítja, a címzett az érintetti jogait elsősorban vele szemben gyakorolhatja.

Minden üzenet végén van leiratkozási link. Aki leiratkozik, annak az adott vállalkozás nevében többet nem küldünk, sem e-mailben, sem SMS-ben; ehhez a leiratkozott címet vagy számot a tiltólistán megőrizzük. A címzettek adatait a vállalkozás fiókjának törléséig kezeljük, kérdés esetén írjon az info@repu.hu címre.

Az adatfeldolgozás feltételeit (GDPR 28. cikk) az Adatfeldolgozási szerződés tartalmazza, az alvállalkozók listájával és a biztonsági intézkedésekkel együtt. Aláírt példányért írjon nekünk.

QR-kódok és értékelő linkek beolvasása: a vállalkozás QR-kódjainak beolvasásáról és a munkatársi linkeken a Google-gombra koppintásról csak összesített számot tárolunk (melyik kód, mikor). Hogy egy újratöltés vagy dupla koppintás ne számítson kétszer, az IP-címből, a böngésző adataiból és a napból egy titkos kulccsal képzett, vissza nem fejthető azonosítót legfeljebb 1 napig megőrzünk; magát az IP-címet nem, és a vendég eszközén ehhez sütit sem helyezünk el.

Privát üzenetek az értékelő oldalon: a vállalkozás értékelő oldalán (a QR-kód vagy link mögött) a vendég a Google-értékelés mellett privát üzenetet is írhat a vállalkozásnak. Ilyenkor az üzenet szövegét, az esetlegesen megadott elérhetőséget (e-mail cím vagy telefonszám), a küldés időpontját, és ha a vendég egy munkatárs személyes linkjén érkezett, a munkatárs nevét a vállalkozás mint adatkezelő megbízásából, adatfeldolgozóként tároljuk, és e-mailben továbbítjuk a vállalkozásnak. A visszaélések (tömeges küldés) kiszűréséhez az IP-címből egy titkos kulccsal képzett, vissza nem fejthető azonosítót is megőrzünk, magát az IP-címet nem. Az üzenet nem nyilvános és nem kerül a Google-ra, csak az adott vállalkozás látja. A vendég az üzenetben érzékeny adatot, akár az egészségi állapotára vonatkozó információt is megoszthat; ezt is csak a vállalkozás látja, és ugyanígy kezeljük. Egészségügyi szolgáltatók oldalán az üzenetmező alatt külön kérjük a vendéget, hogy egészségügyi adatot ne írjon az üzenetbe. Az adatokat a vállalkozás fiókjának törléséig kezeljük; törlést a vállalkozásnál vagy az info@repu.hu címen kérhet. A munkatársi linkek és QR-kódok beolvasásáról csak összesített számot tárolunk (melyik kód, mikor), személyes adatot nem.

Értékelés-segítő az értékelő oldalon: a vállalkozás értékelő oldalán a vendég témákat választhat, és a saját szavaival megírhatja vagy lediktálhatja az értékelését, majd egy gombbal kimásolhatja és megnyithatja a Google-értékelést. A szöveget nem mi írjuk, és nem változtatunk rajta. A kiválasztott témákat és a beírt szöveget nem küldjük el sem a vállalkozásnak, sem a Repu-nak, és a böngészőben sem tároljuk: a vendég telefonján maradnak, amíg az oldal nyitva van, és csak az kerül nyilvánosságra, amit a vendég maga tesz közzé a Google-on. A diktálást a vendég saját böngészője végzi a beépített beszédfelismerésével (például a Google vagy az Apple szolgáltatásával, a böngésző saját feltételei szerint); a hangfelvételhez a Repu nem fér hozzá. Ha a vendég a süti-ablakban hozzájárult, névtelen, számszerű eseményeket mérünk (melyik témát választották, használt-e diktálást, kimásolta-e a szöveget, és nagyjából milyen hosszú volt), egy oldalbetöltésenként véletlenszerű azonosítóval, külön süti és IP-alapú helymeghatározás nélkül, a szöveg tartalma nélkül.

A vállalkozások munkatársainak adatai

Ha egy Repu-t használó vállalkozás felveszi a munkatársait (például fodrászokat, orvosokat, szerelőket) a Repu-ban, a munkatárs nevét, az esetleges titulusát (pl. dr.) és a vállalkozás által megadott beceneveit, valamint azt tároljuk, hogy melyik Google-értékelés említi őt, és hogy az említés dicsérő vagy panaszos volt-e. Ha a vállalkozás egy értékelés-kérést vagy egy személyes QR-kódot egy munkatárshoz köt, azt is tároljuk, hogy a kérés vagy a beolvasás melyik munkatárshoz tartozik; az üzenetekben a munkatárs neve nem szerepel. Ezt a vállalkozás mint adatkezelő megbízásából, adatfeldolgozóként tesszük; a cél a vállalkozás belső visszajelzése. A névsort a vállalkozás csapattagjai is látják, az említéseket viszont csak a tulajdonos; a csapattagok közül egyedül az, akit a tulajdonos a saját véleményeihez rendel, és ő is csak a róla szóló említéseket. Az értékelésekre adott nyilvános válaszokba az említési adatokat nem tesszük bele.

Egyes iparágakban (szórakozóhelyek, benzinkutak) nem személyeket, hanem részlegeket vagy műszakokat rögzítünk; a biztonsági szolgálatról és a beléptetésről semmilyen ilyen adatot nem tárolunk. A Google szabályai szerint a vállalkozás nem kérhet értékelést munkatárs nevére, és nem adhat a munkatársaknak értékelési célt; a Repu ilyen funkciót nem kínál.

A munkatárs adatait a vállalkozás bármikor véglegesen törölheti; ilyenkor a névsorból készült említései is azonnal törlődnek, a személyes QR-kódjának korábbi beolvasásai pedig név nélkül, összesített számként maradnak meg. Maguk a Google-értékelések (amelyekben a vendég a munkatárs nevét leírhatta) és a válaszíráshoz azokból kiolvasott nevek a vélemény részeként a vállalkozás fiókjában maradnak, és a vállalkozás csapattagjai is láthatják őket. Egyébként az adatokat a vállalkozás fiókjának törléséig kezeljük. A munkatárs az érintetti jogait elsősorban a munkáltató vállalkozással szemben gyakorolhatja, kérdés esetén írhat az info@repu.hu címre is.

Munkatársi QR-kártyák és ranglista

A vállalkozás minden munkatársának saját QR-kártyát készíthet. A kártyán a vállalkozás neve és a munkatárs (általában kereszt-) neve szerepel; a kártya linkje véletlenszerű, nem kitalálható azonosító. Minden vendég ugyanarra a Google-értékelő oldalra jut, előzetes kérdés vagy jutalom nélkül.

• Mit tárolunk: kártyánként azt, hogy mikor olvasták be, és mikor koppintott a vendég a Google-értékelés gombra. A vendégről nevet, IP-címet vagy böngészőadatot nem tárolunk. A többszörös vagy tömeges beolvasás kiszűréséhez az IP-címből, a böngésző adataiból és a napból egy titkos kulccsal képzett, vissza nem fejthető azonosítót legfeljebb 24 óráig megőrzünk; ehhez senki nem fér hozzá.
• Becsült értékelések: a Google nem mutatja meg, ki írt egy értékelést, és a vendégtől sem kérdezzük meg. Egy új Google-értékelést akkor számolunk becslésként egy munkatárshoz, ha az értékelés előtti 3 órában csak az ő kártyáján volt Google-koppintás, és értékelés-kérő link sem nyílt meg ebben az időben. Ez becslés, nem tény, és így is jelenítjük meg.
• Ranglista: a munkatársankénti számokat (beolvasás, Google-koppintás, becsült értékelés) csak a tulajdonos és a vezetők látják, és ki is kapcsolhatják. A Google szabályai miatt a ranglistához nem szabad jutalmat vagy értékelési célt kötni; erre a felületen is figyelmeztetünk.
• Telefonos kártya: a munkatárs a kártyát a telefonján is megnyithatja; ez az oldal nem küld adatot statisztikai szolgáltatónak.
• Szerepek és meddig: ezeket az adatokat a vállalkozás mint adatkezelő megbízásából, adatfeldolgozóként kezeljük; a munkatársak tájékoztatása a munkáltató vállalkozás feladata. A kártya kikapcsolható vagy új linkre cserélhető. Ha a vállalkozás törli a munkatársat, a kártyái is törlődnek, a korábbi számok név nélkül maradnak meg. Egyébként a vállalkozás fiókjának törléséig őrizzük őket.

Értékelés-widget a vállalkozások weboldalán

A Repu-t használó vállalkozás a saját weboldalára beillesztheti a Google-értékeléseit mutató widgetet. A widget a repu.hu-ról töltődik be (egy kis szkript vagy beágyazott keret), és a vállalkozás valódi Google-csillagátlagát, az értékelések számát és legfeljebb 12 friss, szöveges Google-értékelést mutat, a szerző Google-on látható nevének rövidített formájával (például „Anna K.”). Az értékeléseket egyesével nem lehet elrejteni.

A widget nem helyez el sütit, nem használ helyi tárolást, és nem tölt be külső (harmadik féltől származó) tartalmat vagy mérőkódot. A weboldal látogatójának IP-címét csak a túlterhelés elleni védelemhez, néhány percig a szerver memóriájában használjuk, nem tároljuk. Ha egy értékelés szerzője nem szeretné, hogy az értékelése a widgetben megjelenjen, írjon az info@repu.hu címre.

Ügyfélsiker: aktivitás-pontszám és csökkenő használat

Próbaidős aktivitás-pontszám: a próbaidő alatt naponta 0-100 pontot számolunk a fiókja adataiból: összekötötte-e a Google-profilt, befejezte-e a beállítást, közzétett-e választ, küldött-e értékelés-kérést, elvégezte-e a napi feladatokat, és hány napon volt aktív. Magas pontszámnál a Repu munkatársa felhívhatja Önt, alacsonynál egyszer küldünk egy e-mailt egyetlen következő lépéssel. A pontszámot a Repu munkatársai látják, és a PostHogba is elküldjük (ha az be van kapcsolva).

Csökkenő használat: naponta megnézzük, mikor lépett be utoljára, mikor válaszolt, és mikor küldött értékelés-kérést. Ha egy ideje nem járt nálunk, egyszer értesítést vagy e-mailt küldünk egy konkrét okkal (például megválaszolatlan értékelésekkel), később legfeljebb egy rövid e-mailt az alapítótól. Fizetős fióknál a Repu munkatársa is kaphat erről feladatot. Ezeket az üzeneteket a Beállításokban („Ha egy ideje nem jártál itt”) kikapcsolhatja.

Ezek alapján gépi döntés, amely Önre joghatással járna (GDPR 22. cikk), nem születik: a pontszám csak azt segíti, kinek és mikor segítsünk. Tiltakozni a Beállításokban, az Adatvédelem alatti „Aktivitás alapján segítünk” kapcsoló kikapcsolásával lehet (vagy az info@repu.hu címen): ezután az Ön fiókjára nem számolunk ilyen pontszámot, nem figyeljük a használat csökkenését, és a korábban kiszámolt pontszámot töröljük.

Ajándék elemzés (ha egy ismerőse küldte Önnek)

A Repu ügyfelei egy ismerősük vállalkozásáról ingyenes elemzést készíthetnek, és a linkjét maguk küldik el neki. Erre az alábbiak vonatkoznak.

• Milyen adatokat: kizárólag a vállalkozás nyilvános Google Térkép-adatlapjának adatait: név, cím, kategória, csillagátlag, értékelések száma, a Google által elsőként mutatott legfeljebb öt értékelés szövege, szerzőjének Google-on látható neve, csillagszáma és az, hogy érkezett-e rá tulajdonosi válasz, nyitvatartás, weboldal, telefonszám, a fotók megléte, a weboldal nyitóoldala, valamint a közeli hasonló vállalkozások neve, csillagátlaga és értékeléseinek száma. A küldő ügyfél ezen felül megadhatja az ismerőse keresztnevét, amely csak a megosztott üzenetben jelenik meg.
• Mit őrzünk meg belőle: az értékelések teljes szövegét, szerzőik nevét és a telefonszámot csak az elemzés elkészítéséig használjuk, utána töröljük (legkésőbb 6 óra elteltével akkor is, ha az elemzés nem készült el). Az elkészült elemzésben csak a számított eredmények (pontszám, átlagok, darabszámok, a közeli helyek neve, átlaga és értékeléseinek száma) és helyszínenként legfeljebb három rövid, legfeljebb 160 karakteres értékelésrészlet marad, a szerző Google-on látható nevével és a hely Google Térképes linkjével. Az oldalon feltüntetjük, hogy az adatok forrása a Google.
• Honnan: a vállalkozás nyilvános Google Térkép-adatlapjáról, amelyet megbízásunkból egy adatgyűjtő szolgáltató (Apify Technologies s.r.o., Csehország, EU) olvas be, és a vállalkozás saját weboldaláról.
• Mire és milyen jogalappal: hogy a küldő ügyfél ajánlására bemutassuk, hol tart a vállalkozás a Google-ön, és ajánlatot tegyünk a Repu kipróbálására. Jogalap: a Trident Shield Group Kft. és a küldő ügyfél jogos érdeke (GDPR 6. cikk (1) f) pont); az elemzés csak nyilvános, vállalkozásra vonatkozó adatokból készül, és nem kerül nyilvános listára.
• Kik férnek hozzá: aki a linket megkapja. A link nem kereshető (a keresőket kizárjuk), a küldő bármikor kikapcsolhatja, és 60 nap után magától lejár. Az értékelések szövegét az Anthropic (Claude API, Egyesült Államok) dolgozza fel az összefoglaló elkészítéséhez, a nyilvános Google Térkép-adatlapot az Apify (Csehország, EU) olvassa be a megbízásunkból.
• Meddig: az elemzést a link lejárta után legfeljebb 90 napig őrizzük (a küldő ügyfél ajánlási jutalmának elszámolása miatt). A környék hasonló vállalkozásainak listáját (név, csillagátlag, értékelésszám) legfeljebb 30 napig tartjuk gyorsítótárban, utána automatikusan töröljük.
• Tiltakozás, törlés: ha nem szeretné, hogy a vállalkozásáról ilyen elemzés elérhető legyen, írjon az info@repu.hu címre, és haladéktalanul kikapcsoljuk és töröljük.

Üzleti megkeresések (ha mi írtunk Önnek először)

Ha e-mailben kerestük meg a vállalkozását, az alábbiak szerint kezeljük az adatait (GDPR 14. cikk).

• Milyen adatokat: a vállalkozás nevét, iparágát, városát, weboldalát, céges e-mail címét és telefonszámát, Google Térkép-linkjét, a kapcsolattartó (például az ügyvezető) nevét, valamint a Google Cégprofil nyilvános adatait (csillagátlag, értékelések száma, a válaszok aránya). Ezen felül a megkereséseink történetét: mikor és melyik csatornán kerestük, hívásaink kimenetelét és jegyzeteit, a válaszát, és ha időpontot egyeztettünk, a megbeszélés adatait.
• Honnan: nyilvános forrásokból: a Google Térképről, a vállalkozás saját weboldaláról, nyilvános cégadatokból és nyilvános keresési találatokból. A megkeresés előkészítéséhez a nyilvános információkat (például a Google-értékelések, a weboldal és a nyilvános cégadatok alapján) az Anthropic nyelvi modellje webes kereséssel foglalja össze nekünk, és javasolja, miről érdemes beszélnünk.
• Mire és milyen jogalappal: hogy a Repu szolgáltatását egy üzleti célú megkeresésben bemutassuk. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont), mivel a megkeresés kizárólag a vállalkozás nyilvános Google-profiljához kapcsolódik, és bármikor egy szóval leállítható.
• Kik férnek hozzá: a Repu értékesítéssel foglalkozó munkatársai. A személyes leveleket az info@repu.hu fiókból, a Google Workspace (Gmail) szolgáltatásán keresztül küldjük, és a válaszokat is ott fogadjuk; a megbeszélések meghívóit a Google Naptár küldi ki (Google Meet linkkel). A kampányszerű e-mailekhez az Instantly (Egyesült Államok) szolgáltatását és az általa kezelt levelezőfiókokat (például Microsoft), tartalékként a Resendet, a megbeszélés előtti SMS-emlékeztetőhöz a Twilio-t, a nyilvános adatok összefoglalásához az Anthropicot, az adatok tárolásához a Supabase-t használjuk. Ha a levelünkben lévő linken időpontot foglal, a foglalást a Cal.com kezeli. Az EGT-n kívüli továbbításnál a lenti „Nemzetközi adattovábbítás” pont szerinti garanciák érvényesek.
• Megnyitások mérése: az info@repu.hu fiókból küldött személyes leveleinkben nincs követőpixel, ezeknél azt rögzítjük, ha válaszol, vagy ha a levélben lévő linkre kattint. A kampányszolgáltatón (Instantly) vagy tartalékként a Resenden át küldött levelek megnyitását és a linkekre kattintást a szolgáltató a beállításaitól függően rögzítheti.
• Személyes meghívó: ha személyes meghívót küldünk Önnek a Repu-ba, a céges e-mail címére előre létrehozunk egy Repu-fiókot (jelszó nélkül), hogy egy kattintással beléphessen; a meghívó-link 14 napig él. Ha a meghívó egyszeri, 24 óráig érvényes ajánlatot is tartalmaz, rögzítjük, mikor küldtük, mikor nyitotta meg először a meghívó oldalát, mikor kattintott a gombra, és fizetett-e. A levélben látható visszaszámláló kép minden megnyitáskor csak a hátralévő időt mutatja: nem számolja és nem rögzíti a megnyitásokat. Ha nem él a meghívóval, írjon az info@repu.hu címre, és a fiókot töröljük.
• Meddig: legfeljebb 12 hónapig az utolsó megkeresés vagy válasz után, illetve amíg nem tiltakozik; ezt naponta futó automatikus törlés biztosítja. Tiltakozás után csak az e-mail címet (és a vállalkozás Google Térkép-azonosítóját) őrizzük meg egy tiltólistán, hogy biztosan ne keressük többet.
• Tiltakozás: bármikor, indoklás nélkül tiltakozhat: elég bármelyik levelünkre azt válaszolnia, hogy „nem”, vagy írni az info@repu.hu címre. Ezután többet nem keressük. A lent felsorolt egyéb jogai és a NAIH-hoz fordulás joga ugyanígy megilleti.

Ügyfélszolgálat, Súgó és ötletek

• Milyen adatokat: a Segítség ablakban küldött üzenetek szövegét, a csatolt képeket (PNG, JPG, WebP, GIF) és PDF-fájlokat, valamint a hangüzeneteket a felvétel hosszával és hangerő-görbéjével együtt (fájlonként legfeljebb 10 MB), továbbá azt, hogy ki és mikor küldte őket.
• Mire és milyen jogalappal: kizárólag az Ön ügyfélszolgálati kérésének megválaszolására. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Hol tároljuk: a Supabase Európai Unióban található szerverein, a csatolmányokat egy nem nyilvános tárhelyen. A fájlok csak rövid ideig érvényes, egyedi linken nyithatók meg.
• Ki fér hozzá: Ön (a saját beszélgetéseihez) és a Repu ügyfélszolgálati munkatársai.
• AI-asszisztens: a Segítség ablakban először egy AI-asszisztens válaszol, ezt a beszélgetésben jelöljük. A neki írt szöveges üzeneteket az Anthropic (Claude API) dolgozza fel a válasz elkészítéséhez. A hangüzeneteket, képeket és fájlokat nem adjuk át az AI-rendszernek: ezeket egy munkatársunk hallgatja meg, illetve nézi meg.
• Meddig: a fiókja törléséig. A fiók törlésekor az üzeneteket és a feltöltött csatolmányokat is véglegesen töröljük.

Súgó: rögzítjük, mely súgócikket nyitotta meg (időponttal), és ha értékelte, a visszajelzését (három emoji egyike). Ezt a súgó javítására és a legolvasottabb cikkek megjelenítésére használjuk, jogos érdek alapján (GDPR 6. cikk (1) f) pont). Mások csak összesített számokat látnak. Az adatokat a fiókja törléséig őrizzük.

Ötletek: a beküldött ötlet szövegét és típusát a fiókjához és a vállalkozásához kötve tároljuk, hogy a fejlesztésnél figyelembe vegyük, és szükség esetén visszakérdezzünk. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). A Repu munkatársai látják, a fiókja törléséig őrizzük.

Ügyfélértékelések a repu.hu-n

A Repu-ról a programon belül értékelést adhat (1-5 csillag és egy rövid szöveg). Az értékelés alapértelmezetten nem nyilvános, csak a Repu munkatársai látják. Ha kifejezetten bejelöli, hogy az értékelés megjelenhet a repu.hu-n, akkor a nevét, a cége nevét, az értékelő szöveget, a csillagok számát és az értékelés dátumát nyilvánosan megjeleníthetjük, előzetes átnézés után. Jogalap: az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont).

A hozzájárulást bármikor, indoklás nélkül visszavonhatja a Beállítások / Értékelésem menüpontban; ezután az értékelés nem jelenik meg a nyilvános oldalon. A visszavonás nem érinti a korábbi megjelenítés jogszerűségét. Az értékelésért nem adunk jutalmat vagy kedvezményt, és a Repu az Ön nevében soha nem tesz közzé értékelést a Google-on. A nem nyilvános értékelést és a szöveget a fiókja törléséig őrizzük.

Hogyan használjuk fel

Az adatokat kizárólag a Repu felhasználói funkcióinak működtetésére használjuk: az Ön értékeléseinek megjelenítésére, AI-alapú válaszjavaslatok elkészítésére, a jóváhagyott válaszok Google felé történő közzétételére, valamint a teljesítmény-elemzés (pl. válaszarány, AI-láthatósági index) megjelenítésére.

A Repu Google API-któl kapott adatok felhasználása és bármely más alkalmazásnak történő továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket. Ez azt jelenti: a Google-fiókjából származó adatokat nem használjuk hirdetési célra, nem adjuk el, és nem osztjuk meg harmadik féllel, kivéve a jelen tájékoztatóban felsorolt, a szolgáltatás működtetéséhez szükséges alvállalkozókat, illetve ha azt jogszabály írja elő. Az adatokhoz emberi hozzáférés csak az Ön kifejezett hozzájárulásával, biztonsági okból, jogszabályi kötelezettség teljesítése érdekében, vagy anonimizált/összesített formában, belső üzemeltetési céllal történik.

Kikkel osztjuk meg

A szolgáltatás működtetéséhez az alábbi alvállalkozókat vesszük igénybe:

• Supabase (EU, Írország): adatbázis, hitelesítés, fájltárhely és a háttérfolyamatok futtatása. Itt tároljuk a fenti adatokat.
• Anthropic (Claude API, Egyesült Államok): a válaszjavaslatok és a munkatárs-említések elemzésének elkészítése; ehhez a vendégértékelés szövege, csillagszáma, a szerző Google-on látható neve és a vállalkozás beállításai kerülnek továbbításra (a vendég e-mail címe vagy telefonszáma nem), valamint, hogy a válaszok az Ön hangján szóljanak, néhány, Ön által korábban kézzel írt válasz mintaként. Ezen felül az Anthropic készíti a Segítség ablak asszisztensének válaszait, a vállalkozás weboldalának összefoglalóját, a havi elemzéseket, az ajándék elemzés összefoglalóját és az üzleti megkeresések előkészítését. Az Anthropic a kereskedelmi API-n beküldött adatokat alapértelmezés szerint nem használja modelltanításra.
• Vercel (EU, Írország): a weboldal és a webalkalmazás kiszolgálása. 2026. október 26-tól a szerveroldali feldolgozás az Európai Unióban, a Vercel dublini (Írország) adatközpontjában fut, az adatbázisunk mellett; ennek során a kérés adatai (például az IP-cím és a megnyitott oldal) és a megjelenített fiókadatok átmenetileg ott kerülnek feldolgozásra. A statikus tartalmat (például képeket és stíluslapokat) a Vercel globális hálózata a látogatóhoz legközelebbi pontról szolgálja ki. A Vercel amerikai vállalat (Vercel Inc.).
• PostHog (EU felhő, Frankfurt): termékanalitika és maszkolt munkamenet-visszajátszás a fent leírt körben, kizárólag a megbízásunkból. A PostHoggal a Trident Shield Group Kft. adatfeldolgozási megállapodást (DPA) kötött. Az eseményeket legfeljebb 12 hónapig, a visszajátszásokat legfeljebb 30 napig őrizzük.
• Apify (Csehország, EU): az ajándék elemzéshez beolvassa a megadott vállalkozás nyilvános Google Térkép-adatlapját és a környék hasonló helyeinek listáját, kizárólag a megbízásunkból.
• Google: a Business Profile API-n keresztül olvassuk és írjuk az értékeléseket, az Ön által megadott engedély alapján; a Google Places API-ból a vállalkozás és a közeli versenytársak nyilvános adatait (név, cím, csillagátlag, értékelésszám) kérjük le a profil kitöltéséhez és az összehasonlításhoz; a Google-bejelentkezéshez a Google hitelesítését használjuk. Egyes oldalakon (például a bejelentkezésnél és a helyszín beállításainál) beágyazott Google Térképet mutatunk, amely a Google szervereiről töltődik be, de csak akkor, ha a süti-ablakban hozzájárult, vagy az adott oldalon a „Térkép betöltése” gombra kattint. Ha hozzájárult, a Google Analytics statisztikát készít (lásd a Süti tájékoztatót).
• Google Workspace (Gmail, Google Naptár): az info@repu.hu levelezőfiók. Innen küldjük a személyes leveleket (például az alapító leveleit, az üzleti megkereséseket és a meghívókat), itt fogadjuk az Önök válaszait és az ügyfélszolgálati e-maileket, és a Google Naptár küldi ki az egyeztetett megbeszélések meghívóit.
• Postproxy (EU): összekötő szolgáltatás a Google Cégprofilhoz. Ezen keresztül olvassuk be az értékeléseket és a profil statisztikáit, és ezen keresztül tesszük közzé a válaszokat és a Google-bejegyzéseket. A cégprofil adatai, az értékelések szövege, szerzője és csillagszáma, valamint a válaszok kerülnek hozzá, kizárólag ennek a feladatnak az elvégzéséhez.
• Resend és Twilio (Egyesült Államok): az automatikus e-mailek, illetve az SMS-ek kézbesítése, köztük az értékelés-kérő üzeneteké és a megbeszélés-emlékeztetőké.
• Stripe és Számlázz.hu: az előfizetési díj beszedése és a számla kiállítása. A bankkártya adatait a Stripe fizetőoldalán adja meg, azok a Repu-hoz nem jutnak el.
• Instantly (Egyesült Államok) és Cal.com: kizárólag a saját üzleti megkereséseinkhez (lásd fent), illetve az időpontfoglaláshoz, ha Ön a linkünkön foglal. A Repu-fiókok adataihoz nem férnek hozzá.
• A böngészők értesítési szolgáltatásai (például Google, Apple, Mozilla): a telefonos és böngészős értesítések kézbesítése, titkosított tartalommal.
• Billingo és Számlázz.hu (számlázó-összekötés): ha Ön összeköti a saját számlázó fiókját a Repuval, onnan olvassuk ki a kiállított számlák vevőinek nevét és elérhetőségét (e-mail cím, telefonszám), hogy az Ön beállításai szerint automatikusan értékelés-kérő üzenetet küldjünk nekik. A számlázó fiók hozzáférési kulcsát titkosítva tároljuk.

Nemzetközi adattovábbítás

Egyes alvállalkozóink (így különösen az Anthropic, a Resend, a Twilio, a Google, a Stripe, az Instantly és a Cal.com, továbbá a Vercel a globális hálózatán kiszolgált statikus tartalom és az amerikai anyavállalat üzemeltetési hozzáférése tekintetében, valamint a PostHog amerikai anyavállalata, amely az EU-ban tárolt adatokhoz üzemeltetési céllal hozzáférhet) az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is feldolgozhatnak adatokat. Ilyen esetben a GDPR V. fejezete szerinti megfelelő garanciákat alkalmazzuk, így különösen az Európai Bizottság általános szerződési feltételeit (Standard Contractual Clauses) és/vagy az EU-U.S. Data Privacy Framework keretrendszerét, az adott alvállalkozó tanúsítási státuszától függően.

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól vagy megsemmisítéstől való védelme érdekében (pl. titkosított adatátvitel, hozzáférés-korlátozás, a hozzáférési tokenek biztonságos tárolása). A megfelelő technikai intézkedések ellenére sem tudunk teljes körű biztonságot garantálni; adatvédelmi incidens esetén a GDPR 33-34. cikke szerint járunk el, ideértve az érintettek és szükség esetén a felügyeleti hatóság tájékoztatását.

Adatmegőrzés és törlés

Az adatait addig őrizzük meg, amíg a fiókja aktív. A Google-fiók lecsatlakoztatása vagy a fiók törlése után a hozzáférési adatokat (access/refresh token) azonnal töröljük. A korábban lekért értékeléseket és a hozzájuk tartozó AI-válaszokat a Beállítások oldalon elérhető törlési funkcióval bármikor véglegesen eltávolíthatja. Ettől eltérően a számlázási és fizetési adatokat a számviteli és adózási jogszabályokban (pl. Számv. tv.) előírt megőrzési időn (jellemzően 8 év) belül, a fiók törlése után is megőrizzük, kizárólag e jogi kötelezettség teljesítése céljából.

• Az elégedettségi pontszámokat és a lemondási okokat 24 hónapig (de legfeljebb a fiókja törléséig), a visszahívási kéréseket a fiókja törléséig őrizzük; a 24 hónapnál régebbieket naponta automatikusan töröljük.
• Az üzleti megkeresések adatait legfeljebb 12 hónapig az utolsó megkeresés vagy válasz után (lásd fent), automatikus törléssel.
• A QR-kódos beolvasások kétszeri számolását szűrő, vissza nem fejthető azonosítót legfeljebb 1 napig.
• Az értesítési eszközöket addig, amíg Ön el nem távolítja őket, vagy a böngésző érvénytelenné nem teszi őket.
• A munkatársi kártyák ismételt beolvasását szűrő, vissza nem fejthető azonosítót legfeljebb 24 óráig.
• Az adatbázisról éjszakánként titkosított biztonsági mentés készül, amelyet 90 napig (a havi mentéseket hosszabb ideig) őrzünk; a törölt adatok ezekből a mentésekből a megőrzési idő lejártával tűnnek el.

Az Ön jogai

Az EU Általános Adatvédelmi Rendelete (GDPR) alapján Önt megilleti a hozzáférés, helyesbítés, törlés, adatkezelés-korlátozás, adathordozhatóság és a tiltakozás joga, valamint a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásának joga. Ezeket a Beállítások oldalon található eszközökkel, vagy a info@repu.hu címre írt e-mailben gyakorolhatja. Megkeresésére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. A jogos érdeken alapuló adatkezelés (így a szerveroldali termékstatisztika, az aktivitás-pontszám és a csökkenő használat jelzése, valamint az üzleti megkeresések) ellen bármikor tiltakozhat.

Ha úgy ítéli meg, hogy adatkezelésünk sérti a GDPR-t, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, székhely: 1055 Budapest, Falk Miksa utca 9-11., honlap: naih.hu), vagy az Ön szokásos tartózkodási helye szerint illetékes felügyeleti hatósághoz, illetve bírósághoz fordulhat, a jelen tájékoztató 16. pontja (Felhasználási feltételek) szerinti fórumválasztás sérelme nélkül.

Gyermekek adatai

A Repu-t nem 16 év alatti személyeknek szánjuk, és nem gyűjtünk tudatosan adatot tőlük.

A tájékoztató módosítása

Ezt a tájékoztatót időről időre frissíthetjük. A lényeges változásokról a fiókjához tartozó e-mail címen értesítjük.

Mi változott (2026. október 26.)

• Az alvállalkozók listáján feltüntettük a Google Workspace-t (info@repu.hu, Gmail és Google Naptár), a Google Places API-t, a beágyazott Google Térképet, az Instantlyt és a Cal.com-ot, valamint minden szolgáltatónál azt, hol dolgozik. A Vercel szerveroldali feldolgozása mostantól az EU-ban, Dublinban (Írország) fut, korábban az Egyesült Államokban futott.
• Pontosítottuk az üzleti megkeresések adatait: forrásaikat, a nyelvi modellel készített előkészítést, a megnyitások mérését és a személyes meghívót.
• Leírtuk az alkalmazásban töltött idő mérését, az e-mailjeink kézbesítésének és megnyitásának mérését, a telefonos értesítéseket és az elégedettségi felmérést.
• Közzétettük az Adatfeldolgozási szerződést (magyarul és angolul), amely a vállalkozások megbízásából kezelt adatokra vonatkozik.
• Az elégedettségi pontszámokat és a lemondási okokat 24 hónap után, az üzleti megkeresések adatait 12 hónap után automatikusan töröljük.
• A QR-kódos beolvasások kétszeri számolását süti helyett a szerverünk szűri ki, egy legfeljebb 1 napig őrzött, vissza nem fejthető azonosítóval.
• A Beállításokból letölthető adatcsomag a Repu 2.0 új adatait is tartalmazza.
• Az aktivitás-pontszám elleni tiltakozás mostantól egy kapcsoló a Beállításokban.
• A PostHog termékstatisztikát a weboldalon és az alkalmazásban, csak hozzájárulással.
• Új funkciók adatkezelése: munkatársi QR-kártyák és ranglista, értékelés-widget, értékelés-segítő.
• Az alkalmazás új részei: próbaidős aktivitás-pontszám, lemondási okok és csökkenő használat jelzése, elégedettségi kérdés az alkalmazásban, havi pénzügyi becslés, heti liga, mérföldkövek, bemutató.