Adatkezelési tájékoztató

a Repmen App szolgáltatás (app.repmen.hu) adatkezeléséről

Hatályos: 2026. 07. 03-tól

1. Az Adatkezelő

2. A tájékoztató célja és jogszabályi háttere

Jelen tájékoztató célja, hogy az érintetteket a Repmen App reputációmenedzsment szolgáltatás igénybevétele során kezelt személyes adatokról átlátható módon tájékoztassa. A szolgáltatás keretében az Adatkezelő – a Felhasználó felhatalmazása alapján – a Felhasználó összekapcsolt üzleti fiókjaiból (Google Business Profile, Facebook Page) származó adatokat és értékeléseket is kezel. Az adatkezelés az alábbiakon alapul:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.) – a marketing célú megkeresések vonatkozásában;
• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) és a számvitelről szóló 2000. évi C. törvény (Számviteli tv.) – a számlázás vonatkozásában.

3. A kezelt személyes adatok köre, célja, jogalapja és időtartama

Fontos technikai megjegyzés: A jelszó a szolgáltatás jogszerű és biztonságos működéséhez, a fiók hitelesítéséhez szükséges (nem marketing célú). A jelszót az Adatkezelő nem tárolja olvasható formában, azt titkosítva/hash-elve őrzi az iparági gyakorlatnak megfelelően.

A közösségi fiókok összekapcsolásáról (social login): a Google Business Profile és a Facebook Page adatait az Adatkezelő kizárólag a Felhasználó kifejezett felhatalmazása alapján, a Google, illetve a Meta (Facebook) hivatalos felületén megadott engedélyek keretében, azok API-jain keresztül éri el. A Felhasználó ezt az összekapcsolást bármikor megszüntetheti a Repmen App felületén, illetve a Google/Facebook fiókbeállításaiban.

Harmadik személyek (értékelést író személyek) adatairól: az értékelések tartalmazhatják az azokat leadó, az Adatkezelővel szerződéses viszonyban nem álló személyek (pl. vásárlók) személyes adatait is (pl. megjelenített név, vélemény szövege). Ezen adatok jellemzően a Felhasználó által kezelt nyilvános üzleti profilokon már közzétett adatok. Kezelésük jogalapja az Adatkezelő és a Felhasználó jogos érdeke (GDPR 6. cikk (1) f)); ezen érintetteket megilleti a tiltakozás joga, és kérésükre az adataik törölhetők.

A szerződéskötéshez (regisztrációhoz) szükséges adatok megadása a szerződés létrejöttének feltétele: ezek hiányában a fiók nem hozható létre, illetve az összekapcsolt profilok nélkül a szolgáltatás nem működik rendeltetésszerűen. A marketing célú adatkezeléshez való hozzájárulás megadása ugyanakkor önkéntes, és nem feltétele a regisztrációnak vagy a szolgáltatás igénybevételének.

4. Az adatkezelés célja részletesen

• Reputációmenedzsment (a szolgáltatás nyújtása): az összekapcsolt Google Business Profile és Facebook Page fiókokhoz tartozó értékelések és profiladatok összegyűjtése, megjelenítése, kezelése, valamint az azokra való válaszadás támogatása.
• Ügyfélkommunikáció: kapcsolatfelvétel és -tartás, a szolgáltatással kapcsolatos tájékoztatás, ügyfélszolgálati ügyek intézése.
• Marketing: a szolgáltatással kapcsolatos hírek, ajánlatok, hírlevelek és egyéb reklámtartalmak küldése e-mailen és/vagy telefonon – kizárólag az érintett hozzájárulása esetén.
• Számlázás: a jogszabályoknak megfelelő számla kiállítása és megőrzése.

5. A hozzájárulás (opt-in) és annak visszavonása

5.1. A szolgáltatás nyújtásához szükséges adatok kezelésének jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)). A marketing célú adatkezelés jogalapja az érintett önkéntes, kifejezett hozzájárulása (opt-in), amelyet a regisztráció során külön, előre be nem jelölt jelölőnégyzet bejelölésével ad meg.

5.2. Az érintett a marketing célú hozzájárulását bármikor, indokolás nélkül, díjmentesen visszavonhatja a hello@repmen.hu címre küldött üzenettel, illetve a hírlevélben elhelyezett leiratkozási linkkel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5.3. A marketing célú adatkezeléshez adott hozzájárulás a többi adatkezelési céltól függetlenül is visszavonható; a visszavonás a szolgáltatás igénybevételét nem érinti.

6. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozót veszi igénybe:

Számlázás: az Adatkezelő a számlákat a Nemzeti Adó- és Vámhivatal (NAV) Online Számlázó programjával állítja ki, és a számlaadatok jogszabályi kötelezettség alapján a NAV részére továbbításra kerülnek. A NAV e körben nem adatfeldolgozó, hanem jogszabály alapján adatot fogadó címzett (önálló adatkezelő).

7. Adattovábbítás, harmadik ország

7.1. Az Adatkezelő a személyes adatokat harmadik félnek – a fenti adatfeldolgozón, címzetten, valamint a jogszabályi kötelezettség alapján adatszolgáltatásra jogosult hatóságokon kívül – nem továbbítja.

7.1.a. Google és Meta (Facebook) platformok. A szolgáltatás a Felhasználó felhatalmazása alapján kapcsolatba lép a Google (Google Business Profile) és a Meta Platforms Inc. (Facebook Page) rendszereivel, és onnan – azok API-jain keresztül – adatokat olvas ki. E platformok saját adatkezelésükért önálló adatkezelőként felelnek; adatkezelésükről a Google, illetve a Meta saját adatvédelmi tájékoztatója ad felvilágosítást.

7.2. Harmadik országba történő adattovábbítás. A Google LLC és a Meta Platforms, Inc. igénybevétele során személyes adat az EGT-n kívülre, az Amerikai Egyesült Államokba is továbbításra kerülhet. Az adattovábbítás megfelelő garanciáját az biztosítja, hogy mindkét vállalat tanúsított résztvevője az EU–USA adatvédelmi keretrendszernek (EU–U.S. Data Privacy Framework), amelyre nézve az Európai Bizottság megfelelőségi határozatot fogadott el (GDPR 45. cikk); ennek hiányában, illetve ezt kiegészítően az adattovábbításra az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC, GDPR 46. cikk) alkalmazandók.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok védelméről, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés elleni védelemről (pl. titkosított adatátvitel, jelszavak hash-elt tárolása, hozzáférés-korlátozás).

9. Az érintett jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg. E jogok gyakorlása iránti kérelmet a hello@repmen.hu címre lehet benyújtani, amelyre az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol.

• Hozzáféréshez való jog: tájékoztatás arról, hogy adatait kezeli-e az Adatkezelő, és ha igen, hozzáférés az adatokhoz.
• Helyesbítéshez való jog: pontatlan adatok kijavítása, hiányos adatok kiegészítése.
• Törléshez való jog („elfeledtetéshez való jog”): a törvényi feltételek fennállása esetén az adatok törlése.
• Adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog: az adatok tagolt, géppel olvasható formátumban való megkapása / továbbítása.
• Tiltakozáshoz való jog: különösen a közvetlen üzletszerzés (marketing) célú adatkezelés ellen.
• Hozzájárulás visszavonásához való jog (lásd 5. pont).

10. Jogorvoslati lehetőségek

10.1. Az érintett panaszával a felügyeleti hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Weboldal: www.naih.hu

10.2. Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkori hatályos változat az app.repmen.hu oldalon érhető el. Lényeges változásról az Adatkezelő az érintetteket e-mailben értesíti.

Kelt: Budapest, 2026. 07. 03.
Visontai Barnabás Péter E.V. — Repmen App

Privacy Policy

on the data processing of the Repmen App service (app.repmen.hu)

Effective from: 3 July 2026

This is a courtesy English translation of the Hungarian Privacy Policy (Adatkezelési Tájékoztató). In the event of any discrepancy, the Hungarian version shall prevail.

1. The Data Controller

2. Purpose and legal background of this Policy

The purpose of this Policy is to inform data subjects in a transparent manner about the personal data processed in the course of using the Repmen App reputation management service. Within the framework of the service, the Data Controller — on the basis of the User’s authorisation — also processes data and reviews obtained from the User’s connected business accounts (Google Business Profile, Facebook Page). The data processing is based on the following:

• Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR);
• Act CXII of 2011 on the Right to Informational Self-Determination and Freedom of Information (Info Act);
• Act XLVIII of 2008 on the Basic Conditions of Commercial Advertising Activity (Advertising Act) — with respect to marketing communications;
• Act CXXVII of 2007 on Value Added Tax (VAT Act) and Act C of 2000 on Accounting (Accounting Act) — with respect to invoicing.

3. Scope, purpose, legal basis and duration of the personal data processed

Important technical note: The password is required for the lawful and secure operation of the service and for authenticating the account (not for marketing purposes). The Data Controller does not store the password in readable form; it is stored encrypted/hashed in line with industry practice.

On connecting social accounts (social login): the Data Controller accesses Google Business Profile and Facebook Page data exclusively on the basis of the User’s explicit authorisation, within the scope of the permissions granted on the official interface of Google and Meta (Facebook), through their APIs. The User may terminate this connection at any time on the Repmen App interface or in their Google/Facebook account settings.

On the data of third parties (persons writing reviews): reviews may also contain personal data of persons who submit them and who are not in a contractual relationship with the Data Controller (e.g. customers) (e.g. displayed name, text of the opinion). Such data is typically already published on the public business profiles managed by the User. The legal basis for processing it is the legitimate interest of the Data Controller and the User (GDPR Art. 6(1)(f)); these data subjects have the right to object, and their data may be deleted upon request.

Providing the data required for concluding the contract (registration) is a precondition for the conclusion of the contract: without it, an account cannot be created, and without the connected profiles the service does not function as intended. Giving consent to marketing-purpose data processing is, however, voluntary and is not a precondition for registration or for using the service.

4. Purposes of the data processing in detail

• Reputation management (provision of the service): collecting, displaying and managing the reviews and profile data belonging to the connected Google Business Profile and Facebook Page accounts, and supporting responses to them.
• Customer communication: establishing and maintaining contact, providing information about the service, handling customer-service matters.
• Marketing: sending news, offers, newsletters and other advertising content related to the service by e-mail and/or phone — solely with the consent of the data subject.
• Invoicing: issuing and retaining invoices in accordance with the applicable legislation.

5. Consent (opt-in) and its withdrawal

5.1. The legal basis for processing the data required for providing the service is the performance of the contract (GDPR Art. 6(1)(b)). The legal basis for marketing-purpose data processing is the voluntary, explicit consent (opt-in) of the data subject, given during registration by ticking a separate, not pre-ticked checkbox.

5.2. The data subject may withdraw their marketing consent at any time, without giving reasons and free of charge, by a message sent to hello@repmen.hu, or via the unsubscribe link placed in the newsletter. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

5.3. Consent given for marketing-purpose data processing may be withdrawn independently of the other processing purposes; withdrawal does not affect the use of the service.

6. Data processors and recipients

To provide the service, the Data Controller uses the following data processor:

Invoicing: the Data Controller issues invoices using the Online Invoicing (Online Számlázó) program of the Hungarian National Tax and Customs Administration (NAV), and the invoice data is transmitted to NAV on the basis of a statutory obligation. In this respect, NAV is not a data processor but a recipient receiving data pursuant to law (an independent controller).

7. Data transfer, third countries

7.1. The Data Controller does not transfer personal data to any third party, other than the data processor and recipient listed above and the authorities entitled to receive data based on a legal obligation.

7.1.a. Google and Meta (Facebook) platforms. On the basis of the User’s authorisation, the service connects to the systems of Google (Google Business Profile) and Meta Platforms Inc. (Facebook Page) and reads data from them through their APIs. These platforms are responsible for their own data processing as independent controllers; their own privacy notices provide information about their data processing.

7.2. Transfers to third countries. In the course of using Google LLC and Meta Platforms, Inc., personal data may also be transferred outside the EEA, to the United States of America. An appropriate safeguard for such transfers is provided by the fact that both companies are certified participants in the EU–U.S. Data Privacy Framework, in respect of which the European Commission has adopted an adequacy decision (GDPR Art. 45); in the absence thereof, or in addition thereto, the standard contractual clauses adopted by the European Commission (SCCs, GDPR Art. 46) apply to the transfers.

8. Data security

The Data Controller ensures the protection of personal data through appropriate technical and organisational measures, in particular protection against unauthorised access, alteration, transfer, disclosure, deletion or destruction (e.g. encrypted data transmission, hashed storage of passwords, access restriction).

9. Rights of the data subject

Under the GDPR, the data subject has the following rights. A request to exercise these rights may be submitted to hello@repmen.hu, to which the Data Controller responds without undue delay, but no later than within 1 month.

• Right of access: information on whether the Data Controller processes their data and, if so, access to the data.
• Right to rectification: correction of inaccurate data, completion of incomplete data.
• Right to erasure („right to be forgotten”): deletion of data where the statutory conditions are met.
• Right to restriction of processing.
• Right to data portability: receiving / transmitting the data in a structured, machine-readable format.
• Right to object: in particular against processing for direct marketing purposes.
• Right to withdraw consent (see Section 5).

10. Legal remedies

10.1. The data subject may lodge a complaint with the supervisory authority:

Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11.
Postal address: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400
Website: www.naih.hu

10.2. In the event of a violation of their rights, the data subject may also turn to the court. The lawsuit may — at the data subject’s choice — be initiated before the regional court of their place of residence or place of stay.

11. Amendment of this Policy

The Data Controller reserves the right to amend this Policy. The version in force at any given time is available on the app.repmen.hu website. The Data Controller notifies data subjects of any material change by e-mail.

Drawn up in: Budapest, 3 July 2026
Visontai Barnabás Péter E.V. — Repmen App