Adatkezelési tájékoztató

erp-bevezetok-kozossege.hu

Hatályos: 2026. szeptember 10-től · Verzió: 1.5

---

1. Az adatkezelő

A FREEMIND 2005 Kft. (a továbbiakban: Adatkezelő, „mi") üzemelteti az ERP Bevezetők Közössége elnevezésű szakmai közösségi oldalt. Jelen tájékoztató azt írja le, hogy az oldal használata során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, meddig, és milyen jogaid vannak.

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki. Adatvédelemmel kapcsolatos bármely kérdésedben a fenti elérhetőségeken fordulhatsz hozzánk.

Alkalmazott jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); a számvitelről szóló 2000. évi C. törvény (Sztv.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.); a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.).

---

2. Összefoglaló — mit érdemes tudnod

• Regisztráció nélkül is használhatod az oldal nyilvános részét; ilyenkor technikai naplóadatokat és süti nélküli, névtelen látogatottságmérési adatokat kezelünk. Ez utóbbihoz nem kérünk engedélyt, mert semmit nem tárolunk az eszközödön és nem ismerünk fel visszatérő látogatóként — de bármikor tiltakozhatsz ellene (3.2).
• A regisztrációhoz és az előfizetéshez céges adatokat kérünk, mert a szolgáltatás szakmai jellegű, és mert a csomagok jogosultsági feltételhez kötöttek.
• A fórumon álnéven is hozzászólhatsz; a hozzászólást a többi tag nem tudja hozzád kötni, mi viszont igen — ezt fontos előre tudnod.
• A Szakértőtárban fiók nélkül is közzétehetsz szakértői profilt. A profilodat a regisztrált felhasználók keresik és szűrik, de a nevedet és az elérhetőségedet nem látják — üzenetet is csak a rendszeren keresztül tudnak küldeni neked.
• Ha te keresel meg valakit a Szakértőtárban, a te neved, céged és e-mail címed eljut a szakértőhöz — ezt a küldés előtt a képernyőn látod. Ez fordítva nem áll: a szakértő adatai védettek maradnak.
• Adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing célból. Szállítói partnereink nem kapnak hozzáférést a tagok adataihoz.
• Az adatokat az Európai Unión belül tároljuk. Egyetlen kivétel a látogatottságmérés: ez a Google szolgáltatása, és az USA felé adattovábbítással jár. Ez a mérés hozzájárulás nélkül is fut, de alapból süti nélkül; sütit csak akkor helyez el, ha a süti-sávban elfogadod (3.2).

---

3. Milyen adatokat kezelünk, mire és milyen jogalapon

3.1 Az oldal látogatása — technikai naplók

Kezelt adatok: IP-cím, böngésző és operációs rendszer típusa, a lekért oldal címe, a kérés időpontja, hivatkozó oldal.

Cél: az oldal működésének biztosítása, üzemzavarok elhárítása, visszaélések és támadások felderítése.

Jogalap: jogos érdek — GDPR 6. cikk (1) f). Jogos érdekünk a szolgáltatás biztonságos és stabil működtetése. Ez az adatkezelés a szolgáltatás nyújtásához elengedhetetlen, és nem jár érdemi beavatkozással a magánszférádba.

Megőrzés: 12 hónap, ezt követően automatikus törlés. Biztonsági incidens esetén az érintett naplórészletet az eljárás lezárásáig megőrizzük.

3.2 Sütik és látogatottságmérés

Az oldal működéséhez feltétlenül szükséges sütiket hozzájárulás nélkül is elhelyezünk — ezek nélkül az oldal nem működik. Jogalap: jogos érdek, GDPR 6. cikk (1) f), illetve Eker. tv. 13/A. §.

A Szakértőtár két sütije aláírt: a tartalmuk nem módosítható, és csak azonosítót tartalmaznak, személyes adatot nem.

Google Analytics látogatottságmérést két, egymástól elkülönülő módon végzünk.

a) Süti nélküli, névtelen mérés — hozzájárulás nélkül. Alapértelmezésben a mérés a Google Consent Mode „denied" állapotában fut: a böngésződben semmilyen mérési süti nem jön létre, és visszatérő látogatóként sem ismerünk fel. Így csak összesített számokat látunk — hányan érkeznek az oldalra, melyik lapra, és mennyi időt töltenek ott. Jogalap: jogos érdek — GDPR 6. cikk (1) f). A jogos érdekünk annak megismerése, hogy a közösségi tartalmaink elérik-e az olvasót; ezzel szemben a beavatkozás a magánszférádba minimális, mert azonosításra alkalmas adatot nem tárolunk az eszközödön. Ez ellen bármikor tiltakozhatsz a t@freemind.hu címen, illetve a böngésződ „Do Not Track" vagy mérésblokkoló funkciójával.

b) Sütis, részletesebb mérés — csak hozzájárulással. Ha a süti-sávban elfogadod, a Google Analytics munkamenet-sütiket helyez el, és a visszatérő látogatásaidat is össze tudja kapcsolni. Jogalap: hozzájárulás — GDPR 6. cikk (1) a). A hozzájárulást bármikor, következmény nélkül visszavonhatod (böngésződ sütitörlő funkciója); ilyenkor a mérés visszaáll az a) pont szerinti süti nélküli működésre.

Egyik esetben sem használunk hirdetési célú mérést: a hirdetési tárolás, a hirdetési célú adatátadás és a személyre szabott hirdetés mindig letiltott állapotban van.

A Google Analytics szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatkezelés során adattovábbítás történhet az Egyesült Államokba a Google LLC felé; a Google az EU–USA adatvédelmi keret (Data Privacy Framework) szerint tanúsított szervezet. A mérés IP-anonimizálással működik.

Megőrzés: a Google Analytics beállított megőrzési ideje, legfeljebb 14 hónap.

3.3 Ingyenes regisztráció

Kezelt adatok: név, e-mail cím, jelszó (titkosítva, visszafejthetetlen formában tárolva), cégnév, beosztás, valamint az a nyilatkozat, hogy megrendelői vagy szállítói/tanácsadói oldalon dolgozol. Ezen felül: a regisztráció időpontja, a felhasználói fiók aktivitási adatai (utolsó belépés, letöltött sablonok, kitöltött checklistek).

Cél: a felhasználói fiók létrehozása és működtetése, a zárt tartalmakhoz (sablonok, checklistek) való hozzáférés biztosítása.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b). A regisztrációval a felhasználási feltételek szerinti szerződés jön létre közöttünk.

A cégnév és a beosztás megadása kötelező, mert a szolgáltatás kizárólag szakmai felhasználásra szól, és mert egyes csomagok jogosultsága ehhez kötött (lásd 3.4 pont).

Honnan érkeztél: a regisztrációhoz eltároljuk, hogy mi hozott az oldalra — a hivatkozó oldal címét (csak a domainjét, nem a teljes útvonalat), illetve ha hirdetésre vagy levélben küldött linkre kattintottál, annak a jelölését (utm_source, utm_medium, utm_campaign). Cél: annak megértése, hogy melyik hirdetés vagy megjelenés működik — enélkül nem tudjuk, mire érdemes költeni. Jogalap: jogos érdek — GDPR 6. cikk (1) f). ⚠️ Ehhez nem helyezünk el új sütit vagy más tárolót a készülékeden: az adat a bejelentkezéshez amúgy is szükséges munkamenetben utazik a regisztrációig, és utána a fiókodhoz kerül. Harmadik félhez nem adjuk át.

Megőrzés: a fiók törléséig. A fiókot bármikor törölheted; a törlést a t@freemind.hu címen is kérheted.

3.4 Jogosultsági ellenőrzés

A megrendelői oldalra szóló csomagok (Alapító tag, Projektvezetői, Projektcsapat, Nagyprojekt) kizárólag megrendelői oldali szakembereknek érhetők el. Ennek célja a tapasztalatcsere fórum szakmai őszinteségének védelme: a fórumon nem vesznek részt ERP-szállítók és bevezető partnerek.

Kezelt adatok: a megadott céges e-mail cím domainje, cégnév, beosztás, az általad tett oldal-nyilatkozat.

Cél: annak megállapítása, hogy jogosult vagy-e a választott csomagra.

Módszer: a megadott e-mail domainjét összevetjük az általunk karbantartott, ERP-szállítói és tanácsadói cégeket tartalmazó listával. Egyezés esetén sem történik automatikus elutasítás — a regisztráció létrejön, a jogosultságot pedig munkatársunk kézzel bírálja el, és szükség esetén megkeres. Automatizált döntéshozatal és profilalkotás tehát nem történik.

Jogalap: jogos érdek — GDPR 6. cikk (1) f). Jogos érdekünk és a tagságunk érdeke, hogy a fórum zártsága és hitelessége fennmaradjon; e nélkül a szolgáltatás fő értéke sérülne. Az ellenőrzés kizárólag munkahelyi, nem magánjellegű adatokra irányul.

Megőrzés: az elbírálás eredménye a fiók fennállásáig.

3.5 Előfizetés, fizetés, számlázás

Kezelt adatok: számlázási név (cégnév), székhely és eltérő számlázási cím, adószám, kapcsolattartó neve és e-mail címe, opcionális megrendelésszám (PO), a megrendelt csomag, a fizetés módja, összege és időpontja, a tranzakció azonosítója, a kiállított számla adatai. Bankkártyaadatokat nem látunk és nem tárolunk — ezeket közvetlenül a Stripe kezeli, amely PCI DSS Level 1 minősítéssel rendelkező fizetési szolgáltató. A rendszerünkben csak a tranzakció azonosítója és a fizetés ténye jelenik meg.

A számlát a számlázz.hu rendszerében állítjuk ki.

Cél: az előfizetői szerződés teljesítése, a hozzáférések kiosztása, számla kiállítása, a számviteli kötelezettségek teljesítése.

Jogalap:

• a szerződés teljesítése — GDPR 6. cikk (1) b) — a megrendelés és a hozzáférés biztosítása körében;
• jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), az Sztv. 169. §-a alapján — a számla és a számviteli bizonylat vonatkozásában.

Megőrzés: a számviteli bizonylatokat az Sztv. 169. § (2) bekezdése alapján 8 évig meg kell őriznünk; ezt az adatkört törlési kérelemre sem tudjuk törölni. Az egyéb szerződéses adatokat a szerződés megszűnésétől számított 5 évig (a Ptk. szerinti általános elévülési idő) őrizzük.

Többfős csomag esetén a vásárló (jellemzően a cég) adja meg azoknak a munkatársaknak az e-mail címét, akik a hozzáférést kapják. Ilyenkor a vásárló felel azért, hogy az érintett munkatársakat tájékoztassa erről; mi a hozzáférés aktiválásakor közvetlenül is megküldjük nekik ezt a tájékoztatót.

3.6 Tapasztalatcsere fórum és a tagi kereső

Kezelt adatok: a hozzászólásaid szövege és időpontja, a megjelenítendő neved vagy álneved, a profilodban önként megadott adatok (fénykép, bemutatkozás, a projekt fázisa, az érintett ERP-rendszer, iparág).

Cél: a közösségi szolgáltatás nyújtása, a tagok közötti szakmai kapcsolatfelvétel lehetővé tétele.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b).

Mit mutatunk meg belőled — mezőnként te döntöd el. A profilbeállításokban minden megjelenő adatodhoz külön kapcsoló tartozik: a neved, a profilképed, a céged, a pozíciód, a bemutatkozásod, a „min dolgozol most", a projektszakaszod, az ERP-rendszered, a besorolásod és a csatlakozásod hónapja. Amit kikapcsolsz, azt a többi tag sehol nem látja — sem a tagi keresőben, sem a profilodon, sem a hozzászólásaidnál —, és a szűrők sem hozzák elő. Külön kapcsolóval azt is kérheted, hogy egyáltalán ne szerepelj a tagi keresőben. A beállítás bármikor módosítható, és azonnal érvényes.

Az anonimitás korlátja — kérjük, ezt vedd figyelembe:

1. Számunkra beazonosítható maradsz. A hozzászólásod a felhasználói fiókodhoz kötve tárolódik, akkor is, ha a neved a tagok felé rejtve van. A megjelenítés tehát anonim, az adatkezelés nem. Ne ossz meg olyan üzleti titkot vagy bizalmas információt, amelynek nyilvánosságra kerülése kárt okozhat.
2. A megmaradó adatok együtt is azonosíthatnak. Kis közösségben már a besorolás, a projektszakasz és az ERP-rendszer hármasa is szűk körre mutathat, akkor is, ha a neved nem látszik. A profilbeállításokban ezért kiírjuk, ha az éppen látható adataiddal te vagy az egyetlen ilyen tag — de a végső döntés a tiéd.
3. A már beküldött tartalom nem változik visszamenőleg a más által idézett részekben. Amit egy másik tag idézett a hozzászólásodból, az az ő szövegében marad.

Megőrzés és törlés: a fiókod törlésekor a profilod és a személyes azonosításodra alkalmas adatok törlésre kerülnek. A fórum-hozzászólások szövege — a beszélgetések értelmezhetőségének és a többi tag hozzászólásainak megőrzése érdekében — anonimizált formában megmaradhat („törölt felhasználó" megjelöléssel), személyes adat nélkül. Ha egy konkrét hozzászólás teljes törlését kéred, azt a t@freemind.hu címen jelezd, és töröljük.

3.7 Kalkulátorok, checklistek, eredmény-PDF

Az ERP érettségi önértékelés és a további interaktív eszközök regisztráció nélkül kitölthetők. A kitöltés a böngésződ tárhelyén marad: onnan sem a nevedet, sem a céged nevét, sem az e-mail címedet nem kapjuk meg, és a kitöltés a felhasználói fiókodhoz sem kapcsolódik — akkor sem, ha éppen be vagy jelentkezve.

Az ERP érettségi önértékelésnél névtelen statisztikát készítünk. Az eszköz tetején lévő kapcsolóval ez bármikor ki- és bekapcsolható.

• Kezelt adatok: az egyes kérdésekre adott válasz (Igen / Részben / Nem), a kérdés azonosítója, a választott helyzet (első bevezetés / rendszercsere / kényszerű verzióváltás), a kérdéssor verziója, a kitöltés órára kerekített időpontja, valamint egy véletlen kitöltés-azonosító, ami a böngésződben keletkezik és ott is marad.
• Amit nem kezelünk: név, e-mail cím, cégnév, IP-cím, böngészőazonosító, és semmilyen kapcsolat a felhasználói fiókoddal. Nálunk nincs olyan kulcs, amivel a válaszok bárkihez visszavezethetők lennének; ezért ezek az adatok nem minősülnek személyes adatnak.
• Cél: összesített kép arról, hol tartanak a cégek az ERP-bevezetésre való felkészültségben, és hol szakad meg a kitöltés — ebből fejlesztjük a kérdéssort és a közösségi tartalmakat.
• Jogalap: jogos érdek — GDPR 6. cikk (1) f). A kapcsoló ettől függetlenül a rendelkezésedre áll, tehát a gyűjtés bármikor, indoklás nélkül megállítható.
• Megőrzés: amíg a statisztikai cél fennáll. Az adat nem azonosít senkit, ezért nem kötjük határidőhöz — a kitöltésed viszont bármikor törölhető (lásd alább).
• Törlés: ha kiveszed a pipát vagy az „Ürítés" gombot használod, a böngésződben tárolt kitöltés-azonosítóval együtt töröljük a hozzá tartozó összes választ. Ha közben törölted a böngésződ tárhelyét, az azonosító elveszik, és a törlést már nem tudjuk elvégezni — az adat ekkor viszont már semmilyen módon nem köthető hozzád.

Az összesített számokat csak akkor tesszük közzé, ha mögöttük elegendő kitöltés áll; néhány kitöltésből származó arányszámot nem közlünk.

Az eredmény e-mailben történő megküldése jelenleg nem elérhető. Ha ezt bevezetjük, ehhez e-mail címet kérünk majd: kezelt adatok az e-mail cím és a kitöltés eredménye, jogalap hozzájárulás — GDPR 6. cikk (1) a) —, megőrzés a hozzájárulás visszavonásáig, de legfeljebb 2 év. A bevezetésről a 8. pont szerint tájékoztatunk.

3.8 Szakmai értesítők, hírlevél

Hírlevél jelenleg nem működik: a rendszer csak a szolgáltatás nyújtásához tartozó tranzakciós leveleket küldi (regisztráció megerősítése, jelszó-visszaállítás, a Szakértőtár megerősítő és megkeresés-értesítő levelei). Az alábbiak akkor lépnek életbe, ha hírlevelet indítunk — erről a 8. pont szerint tájékoztatunk.

Kezelt adatok: név, e-mail cím, a feliratkozás időpontja és ténye, a levelek megnyitási és kattintási adatai.

Cél: szakmai tartalmakról, eseményekről és a közösség híreiről szóló tájékoztatás.

Jogalap: hozzájárulás — GDPR 6. cikk (1) a), a Grt. 6. §-ával összhangban. A feliratkozás önkéntes, külön jelölőnégyzettel történik, és nem feltétele sem a regisztrációnak, sem az előfizetésnek. A hozzájárulást bármikor, indokolás nélkül visszavonhatod minden levél alján lévő leiratkozó linkkel vagy a t@freemind.hu címen.

Megőrzés: a leiratkozásig. A leiratkozás tényét és időpontját ezt követően is nyilvántartjuk, hogy ne kapj újra levelet — ennek jogalapja a jogos érdekünk a leiratkozási kérés tiszteletben tartására.

3.9 Események

Kezelt adatok: név, e-mail cím, cégnév, beosztás, a részvétel jelzése („Ott leszek" / „Mégsem") és annak időpontja.

Cél: az eseményen való részvétel biztosítása, a résztvevői létszám nyilvántartása, kapcsolattartás az eseménnyel összefüggésben.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b).

A résztvevők névsora az esemény oldalán a többi jogosult tag számára látható. Ha a profilodban elrejtetted a nevedet, a névsorban a valódi neved helyett „Anonim — {besorolás}" jelenik meg (például „Anonim — Tanácsadó"), a besorolásodat is elrejtve pedig „Anonim tag". A létszámban mindkét esetben szerepelsz.

Felvétel nem készül az eseményekről. Ha ez a jövőben megváltozik, arról előre tájékoztatunk, és felvétel kizárólag kifejezett hozzájárulás mellett készülne.

Megőrzés: a jelentkezési adatok az eseményt követő 2 évig.

3.10 Szállítói érdeklődés és kapcsolatfelvétel

Kezelt adatok: cégnév, kapcsolattartó neve, e-mail címe, telefonszáma, az érdeklődés tárgya és a megadott megjegyzés.

Cél: a megkeresés megválaszolása, ajánlatadás, szerződéskötés előkészítése.

Jogalap: szerződéskötést megelőző lépések megtétele — GDPR 6. cikk (1) b), illetve jogos érdek — 6. cikk (1) f) — az üzleti kapcsolattartás körében.

Megőrzés: a megkereséstől számított 2 év, szerződés létrejötte esetén a szerződéses adatokra vonatkozó megőrzési idő.

3.11 Szakértőtár — szakértői profil, keresés, megkeresés

A Szakértőtár az oldal önálló szolgáltatása: ERP-területen elérhető szakemberek önéletrajz nélküli, strukturált profiljai, amelyeket a regisztrált felhasználók kereshetnek. Mivel itt olyan emberek adatait is kezeljük, akik nem tagjai a közösségnek és nincs fiókjuk, ez önálló adatkezelési cél önálló jogalappal.

a) A szakértői profil közzététele

Kezelt adatok:

Cél: szakmai kapcsolatfelvétel lehetővé tétele a projekten dolgozni kívánó szakemberek és a közösség tagjai között.

Jogalap: hozzájárulás — GDPR 6. cikk (1) a). A profil kitöltésekor külön jelölőnégyzettel kell hozzájárulnod, amelynek szövege kimondja, hogy a profilt a közösség regisztrált felhasználói fogják látni és üzenetet küldhetnek rá. A hozzájárulás ténye és időpontja tárolódik. A hozzájárulást bármikor visszavonhatod: elrejtheted vagy törölheted a profilodat (lásd alább).

A neved és az elérhetőséged soha nem jelenik meg a keresőknek — sem a találati listán, sem a profiloldalon, sem exportban. A keresők a szerepköröd és a tapasztalati éveid alapján képzett megnevezést látják (például „Projektmenedzser · 12 év ERP"), a pontos település helyett pedig a megyét. Erre nincs opt-in kapcsoló sem: ez a szolgáltatás alapbeállítása. Az e-mail címed kizárólag a rendszer saját levélküldésére és a te azonosításodra szolgál.

A telefonszám és a LinkedIn megadása nem kötelező; ezeket a profil hitelességének ellenőrizhetősége és a rendszer oldali kapcsolattartás céljából kezeljük, és nem adjuk ki senkinek.

Fiók nélküli azonosítás: a profilhoz nem tartozik jelszó. A módosításhoz e-mailben kérhetsz egy egyszer felhasználható, 24 óráig érvényes linket. A kitöltés alatt álló, még be nem küldött piszkozatot a böngésződhöz kötött, aláírt süti azonosítja.

Bejelentkezés nélküli láthatóság — külön kapcsoló, alapból KIKAPCSOLVA. A profilod alapértelmezés szerint csak a közösség bejelentkezett tagjai számára látszik; erre adtad a hozzájárulásodat a kitöltéskor. A profilod szerkesztőjében külön kapcsolóval engedélyezheted, hogy bejelentkezés nélkül is látható legyen. Ilyenkor a bemutatkozásod és a projektreferenciáid akkor sem jelennek meg — ezek szabad szövegek, amelyek egy ekkora piacon akkor is beazonosíthatnak, ha a neved sehol nem szerepel. A kapcsolót bármikor visszakapcsolhatod; a bekapcsolás időpontját eltároljuk. A tár egyik nézete sem indexelhető keresőmotorokkal.

Dupla megerősítés: a profil csak akkor válik a keresők számára láthatóvá, ha az e-mail címet a kiküldött levélben megerősítetted. Ez azt is megakadályozza, hogy valaki más adataival hozzon létre profilt.

Megőrzés és törlés:

• A profil 12 hónapig él. A lejárat előtt 30 nappal e-mailben megkérdezzük, aktuális-e még; egy kattintással meghosszabbítható. Válasz hiányában a profil kikerül a keresésből, majd törlődik.
• A be nem küldött piszkozatokat 30 nap után automatikusan töröljük.
• A profilodat bármikor elrejtheted (kikerül a keresésből, de az adatok megmaradnak) vagy törölheted. A törlés itt valódi törlés, nem anonimizálás: nincs olyan közösségi tartalom, amelyet meg kellene őriznünk. A profilhoz tartozó üzenetváltás is törlődik.

b) A Szakértőtár használata keresőként

Kezelt adatok: a keresési feltételeid a lekérdezés címében szerepelnek, külön nem naplózzuk őket a technikai naplókon (3.1) túl.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b).

A keresés belépéshez kötött: nem bejelentkezett látogató nem lát találati listát. Ennek oka, hogy az a körülmény, hogy valaki elérhető a piacon, önmagában védendő információ.

c) Megkeresés — közvetített üzenetváltás

Ha keresőként megkeresel egy szakértőt, a rendszer egy generált levelet küld neki a te szövegeddel.

Kezelt és átadott adatok: a neved, céged, pozíciód és e-mail címed — ezeket a szakértő megkapja —, valamint az üzenetváltás szövege és időpontjai.

Cél: a kapcsolatfelvétel lehetővé tétele úgy, hogy a szakértő adatai védettek maradjanak.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b) — a közösségi szolgáltatás nyújtása körében.

Az adatátadás iránya aszimmetrikus, és ezt fontos előre tudnod:

• A szakértő megkapja a te elérhetőségedet, mert enélkül nem tudna dönteni a megkeresésről, és így közvetlenül is válaszolhat neked. A küldés előtt a képernyőn pontosan azt a levelet látod, ami kimegy, a saját adataiddal együtt.
• Te nem kapod meg a szakértő elérhetőségét, amíg ő maga meg nem osztja veled az üzenetben.
• A szakértő válaszáról e-mailben értesítünk, de a válasz szövegét nem küldjük el levélben: az üzenetváltás a rendszeren belül marad.

Megőrzés: az üzenetváltás a szál valamelyik oldalának törléséig (a szakértői profil törlése vagy a felhasználói fiók törlése), illetve amíg a szolgáltatást nyújtjuk.

3.12 Észrevétel, javaslat

Az oldal alján minden lapon elérhető egy „Észrevételem, javaslatom van" űrlap.

Kezelt adatok: az észrevétel szövege, annak az oldalnak a címe, ahol az űrlapot megnyitottad, és — ha be vagy jelentkezve — a neved és az e-mail címed a profilodból.

Cél: a szolgáltatás hibáinak felderítése és fejlesztése, szükség esetén visszakérdezés.

Jogalap: jogos érdek — GDPR 6. cikk (1) f): a szolgáltatás minőségének javítása. Az űrlap kitöltése önkéntes, és a szolgáltatás használatának nem feltétele.

Megőrzés: a beküldéstől számított 2 év, illetve amíg az észrevétel feldolgozása tart.

Ugyanez vonatkozik a Magyar ERP-partnertérkép észrevételeire is (lásd 3.13), azzal a különbséggel, hogy ott a beküldéshez belépés szükséges.

3.13 Magyar ERP-partnertérkép

A partnertérkép nyilvános katalógus arról, hogy Magyarországon melyik vállalatirányítási rendszerrel melyik cég foglalkozik. A katalógus cégekről szól, nem magánszemélyekről: cégnév, weboldal, székhely szerinti település és a rendszerhez tartozó szakmai megjegyzés szerepel benne. A böngészéshez nem kell regisztráció, és nem kezelünk hozzá személyes adatot.

Észrevétel beküldése. Ha egy adatot pontosítanál, vagy új céget javasolnál, ehhez belépés szükséges. Ennek oka, hogy a katalógus valós cégekről állít tényeket: névtelen beküldésnél a rosszhiszemű bejelentésre nincs fogódzó.

Kezelt adatok: a beküldés típusa és szövege, a megadott forráshivatkozás, a javasolt cégnév, valamint a felhasználói fiókod azonosítója (ezen keresztül a neved és az e-mail címed). Cél: a katalógus pontosságának fenntartása és szükség esetén visszakérdezés. Jogalap: jogos érdek — GDPR 6. cikk (1) f). A beküldés önkéntes, és a szolgáltatás használatának nem feltétele. Megőrzés: a beküldéstől számított 2 év, illetve amíg a moderálás tart.

Ha a te cégedről szerepel adat, és azt pontatlannak tartod, ugyanezen az űrlapon vagy a t@freemind.hu címen jelezd. A vitatott adat a tisztázásig kikerül a nyilvános nézetből.

---

3.14 Használati statisztika belépett tagoknál

Ha be vagy jelentkezve, naplózzuk, hogy mely napon jártál az oldalon, és hogy mely tartalmakat (könyvfejezet, tudásbázis-szócikk, oktatóanyag-lecke) és eszközöket nyitottad meg. Naponta és tartalmanként legfeljebb egy bejegyzés keletkezik: azt mérjük, hogy használtad-e, nem azt, hányszor kattintottál.

Kezelt adatok: a fiókod azonosítója, a megnyitott tartalom azonosítója, és a nap dátuma. IP-címet, böngészőt és időpontot ehhez nem tárolunk.

Cél: annak megértése, hogy a tagok visszatérnek-e, és mely tartalmak hasznosak valójában — hogy azokból készüljön több. A közösség jelenleg induló szakaszban van, és enélkül nem tudjuk megítélni, mi működik.

Jogalap: jogos érdek — GDPR 6. cikk (1) f): a szolgáltatás fejlesztése. Ez a mérés a saját rendszerünkön belül marad, harmadik félhez nem kerül, és nem használjuk személyre szabott hirdetésre vagy profilalkotásra, ami rád nézve joghatással járna.

Megőrzés: a tagszintű bejegyzések 90 nap után automatikusan törlődnek. Utána már csak névtelen napi összesítés marad meg (aznap hány tag járt itt, hány tartalom nyílt meg), amiből az egyes tagokra nem lehet visszakövetkeztetni.

Nem bejelentkezett látogatóknál ez a naplózás nem történik meg — a névtelen látogatottságmérésről a 3.2 pont szól.

4. Adatfeldolgozók

Az alábbi szolgáltatók a nevünkben, a mi utasításaink szerint kezelnek adatot. Mindegyikükkel adatfeldolgozói szerződést kötöttünk vagy kötünk a GDPR 28. cikke szerint.

Könyvelési szolgáltatónk a számviteli bizonylatokat a jogszabályi kötelezettségek teljesítése érdekében kezeli.

Az oldal adatai az Európai Unión belül, EU-s szervereken tárolódnak. Harmadik országba történő adattovábbítás egyedül a látogatottságmérés körében fordulhat elő. ⚠️ Ez a mérés a süti nélküli alapállapotában is fut, tehát a hozzájárulásodtól függetlenül — a jogalapja jogos érdek, és tiltakozhatsz ellene (3.2). A hozzájárulásod azt befolyásolja, hogy a mérés helyezhet-e el sütit az eszközödön.

Nem adjuk át az adataidat hirdetőknek, adatkereskedőknek, és nem értékesítjük azokat. A szállítói csomagot vásárló partnereink nem kapnak hozzáférést a tagok személyes adataihoz, a fórumhoz és a tagi kereső részletes adataihoz.

Egyetlen olyan eset van, amikor a rendszer személyes adatot juttat el egy másik érintetthez: a Szakértőtárban indított megkeresés (3.11 c). Ilyenkor a megkereső neve, cége, pozíciója és e-mail címe eljut a megkeresett szakértőhöz — a megkereső ezt a küldés előtt a képernyőn látja.

Hatóság megkeresésére, jogszabályi kötelezettség alapján adatot szolgáltathatunk; ilyenkor meggyőződünk a megkeresés jogszerűségéről.

---

5. Adatbiztonság

• Az oldal teljes egészében titkosított kapcsolaton (HTTPS/TLS) érhető el.
• A jelszavakat kizárólag egyirányú, visszafejthetetlen formában (hash) tároljuk.
• Bankkártyaadat nem kerül a rendszerünkbe.
• Az adminisztrátori hozzáférés személyhez kötött, és a szükséges legszűkebb körre korlátozódik.
• Az adatbázisról rendszeres, titkosított biztonsági mentés készül.
• Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: a felügyeleti hatóságot 72 órán belül értesítjük, és — ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra nézve — téged is közvetlenül tájékoztatunk.

---

6. A te jogaid

A GDPR alapján az alábbi jogok illetnek meg. Bármelyiket a t@freemind.hu címen gyakorolhatod.

Válaszadási határidő: a kérelmedre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Összetett kérelem esetén ez további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatunk. Az intézkedés díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.

Automatizált döntéshozatal és profilalkotás: nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely rád nézve joghatással járna.

---

7. Jogorvoslat

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, kérjük, először fordulj hozzánk közvetlenül a t@freemind.hu címen — a legtöbb kérdés így rendezhető a leggyorsabban.

Ettől függetlenül panasszal élhetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Honlap: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

---

8. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha a szolgáltatás vagy a jogszabályi környezet változása ezt indokolja. A mindenkori hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával és verziószámával együtt.

Lényeges változásról — ha a már megadott személyes adataidat új célra kezdenénk használni, vagy ha új adatfeldolgozót vonunk be — a regisztrált felhasználókat e-mailben, a hatálybalépés előtt legalább 15 nappal értesítjük.

Új, önkéntesen igénybe vehető funkciók bevezetéséről a tájékoztató frissítésével adunk tájékoztatást. Ilyenkor előzetes értesítést nem küldünk: a funkció használata a te döntésed, és a hozzá tartozó adatkezelésről a funkció mellett is tájékoztatunk.

---

Az oldalt a FREEMIND 2005 Kft. üzemelteti. Az oldal független szakmai közösség: a szállítói partnerek fizethetnek megjelenésért, de nem befolyásolhatják a tudásbázis és a fórum tartalmát, és nem kapnak hozzáférést a tagok adataihoz.