Adatvédelmi tájékoztató

• Adatkezelő: Maverix Advertising Kft.
• Székhely: 8831 Nagykanizsa, Teleki Blanka utca 1. A. ép.
• Adószám: 25709397-2-20
• Cégjegyzékszám: 20 09 075201
• E-mail: hello@mentio.hu

A jelen tájékoztató az Adatkezelő által üzemeltetett Mentio szolgáltatással összefüggő személyesadat-kezelést mutatja be, az EU 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok szerint.

• Fiók- és kapcsolattartási adatok: kapcsolattartó neve, e-mail-címe.
• Számlázási adatok: cégnév, adószám, számlázási cím.
• A szolgáltatás használatához megadott adatok: szálloda neve, városa, weboldala, versenytársak, beállítások.
• Lead-adatok: az ingyenes előzetest igénylők által megadott e-mail, hotel, város, weboldal.
• Technikai adatok: IP-cím, böngésző-azonosító, naplóadatok, sütik (bejelentkezés, biztonsági ellenőrzés).

• Szolgáltatás nyújtása, szerződés teljesítése (GDPR 6. cikk (1) b)): fiók létrehozása, mérések futtatása, eredmények megjelenítése.
• Számlázás, jogi kötelezettség (GDPR 6. cikk (1) c)): számla kiállítása, számviteli megőrzés.
• Jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás biztonsága, visszaélések megelőzése (pl. captcha), lead-megkeresés, szolgáltatás-fejlesztés.
• Hozzájárulás (GDPR 6. cikk (1) a)): hírlevél vagy marketing-megkeresés esetén, ahol ez alkalmazandó. A hozzájárulás bármikor visszavonható.

Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe. Egyes szolgáltatók az EU-n kívül (pl. USA) is kezelhetnek adatot, megfelelő garanciák (pl. EU általános szerződési feltételek, adatvédelmi keretrendszer) mellett:

• Vercel Inc. — alkalmazás-üzemeltetés (hosting).
• Supabase — adatbázis és hitelesítés.
• Google (Google Workspace) — e-mail-kommunikáció.
• Cloudflare — bot-védelem (Turnstile).
• AI-szolgáltatók — a mérésekhez (OpenAI, Anthropic, Google, Perplexity). A méréshez a szálloda nyilvános adatai (pl. neve, városa) kerülnek lekérdezésbe; személyes adatot a mérésekhez nem szükséges megadni.
• Számlázási / fizetési szolgáltató — a fizetés bevezetésekor (pl. számlázó program, illetve bankkártyás fizetés esetén a fizetési szolgáltató).

Az Adatkezelő személyes adatot harmadik félnek marketing céllából nem ad át és nem értékesít.

A Mentio AI Traffic funkciója lehetővé teszi, hogy a felhasználó a saját Google-fiókjával, önkéntesen összekapcsolja a szállodához tartozó Google Analytics 4 (GA4) property-t. A kapcsolat kizárólag a felhasználó kifejezett, OAuth-on keresztüli hozzájárulásával jön létre, és bármikor megszüntethető.

A kapcsolathoz a Mentio a következő Google-jogosultságot (scope) kéri:

• https://www.googleapis.com/auth/analytics.readonly — csak olvasási hozzáférés a GA4-jelentésadatokhoz (forgalom, munkamenetek, konverziók). A Mentio ezeket az adatokat nem módosítja és nem törli.

Felhasználás: a lekért GA4-adatokat kizárólag arra használjuk, hogy a felhasználó saját riportjában megjelenítsük az AI-asszisztensekből érkező forgalmat, a konverziókat és a kapcsolódó mutatókat. Más célra nem használjuk fel.

Tárolás és visszavonás: a Google által kiadott hozzáférési és frissítési tokeneket titkosítva tároljuk, és kizárólag az adott felhasználó GA4-adatainak az ő nevében történő lekérésére használjuk. A kapcsolat a Mentio felületén (AI Traffic → Kapcsolat bontása), illetve a Google-fiók beállításaiban (myaccount.google.com/permissions) bármikor visszavonható; visszavonáskor a tárolt tokeneket töröljük.

Korlátozott felhasználás (Limited Use): A Mentio a Google API-któl kapott adatok kezelésére a Google API Services User Data Policy előírásait — beleértve a Limited Use követelményeket — maradéktalanul betartja. Ennek megfelelően a Google-felhasználói adatokat nem használjuk hirdetési célra, nem adjuk el és nem osztjuk meg harmadik féllel, és nem használjuk AI- vagy gépi tanulási modellek tanítására. Emberi hozzáférés csak a felhasználó kifejezett hozzájárulásával, biztonsági okból, jogszabályi kötelezettség teljesítéséhez, vagy anonimizált/aggregált formában, az üzemeltetéshez történhet.

• Fiók- és használati adatok: a szerződés fennállása alatt, majd annak megszűnését követően észszerű ideig (a fiók törléséig vagy inaktivitás után).
• Számlázási adatok: a számviteli jogszabályok szerint kötelező megőrzési ideig (jellemzően 8 év).
• Lead-adatok: a megkeresés céljának eléréséig, illetve a hozzájárulás visszavonásáig vagy törlési kérelemig.
• Naplók: a biztonsági célhoz szükséges, korlátozott ideig.

Az érintett jogosult a rá vonatkozó személyes adatokhoz való hozzáférésre, azok helyesbítésére, törlésére, az adatkezelés korlátozására, az adathordozhatóságra, valamint — jogos érdeken alapuló kezelés esetén — a tiltakozásra. A hozzájárulás bármikor visszavonható (ez a korábbi adatkezelés jogszerűségét nem érinti).

A jogok gyakorlása és bármilyen adatvédelmi kérdés a hello@mentio.hu címen kezdeményezhető. Az Adatkezelő a kérelmet a jogszabályi határidőn belül teljesíti.

A szolgáltatás működéséhez szükséges sütiket használunk (pl. bejelentkezési munkamenet, biztonsági/captcha ellenőrzés). Ezek a működéshez elengedhetetlenek. Marketing- vagy követő sütiket a felhasználó hozzájárulása nélkül nem helyezünk el.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében (pl. titkosított kapcsolat, hozzáférés-korlátozás, megbízható szolgáltatók). Adatvédelmi incidens esetén a jogszabály szerint jár el.

Az érintett panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (1055 Budapest, Falk Miksa utca 9-11.; www.naih.hu), illetve bírósági jogorvoslattal élhet.

Az Adatkezelő a jelen tájékoztatót jogosult módosítani; a mindenkor hatályos változat a mentio.hu oldalon érhető el. Lényeges változásról az érintetteket e-mailben vagy a felületen tájékoztatjuk.