Adatkezelési tájékoztató

1. Ki kezeli az adatokat

Az adatkezelő az a vállalkozás, amely Upheat néven ezt a weboldalt üzemelteti:

Adatvédelmi tisztviselőt nem jelöltünk ki: a tevékenységünk nem tartozik azok közé, amelyeknél ezt a GDPR 37. cikk (1) bekezdése kötelezővé teszi. Adatvédelmi kérdésekben a fenti e-mail címen lehet elérni minket.

Az oldalon nincs felhasználói fiók, nincs bejelentkezés, nincs webshop és nincs fizetés. Különleges (egészségügyi, világnézeti, biometrikus és hasonló) adatot nem kérünk és nem kezelünk. Az oldal nem 16 év alattiaknak szól, és tudatosan nem gyűjtünk adatot tőlük.

2. Milyen adatokat kezelünk — tételesen

2.1 A kapcsolatfelvételi űrlap látható mezői

Ezeket az adatokat te írod be, a saját döntésed alapján. A kötelező mezők nélkül az űrlap nem küldhető el.

2.2 Rejtett mezők, amelyek az űrlappal együtt elmennek

Az űrlap elküldésekor a böngésződ néhány olyan adatot is csatol, amit nem te gépelsz be. Ezek nem azonosítanak önmagukban, de az általad megadott adatokkal együtt kerülnek hozzánk, ezért személyes adatnak tekintjük őket, és itt is felsoroljuk. Fontos: ezek a mezők csak az elküldés pillanatában keletkeznek és indulnak el — amíg nem küldöd el az űrlapot, ezekből a mezőkből semmi nem jut el hozzánk. (Ha elfogadtad a „Marketing” kategóriát, a Meta Pixel az éppen megnyitott oldal címét — a benne lévő kampányjelölőkkel együtt — ettől függetlenül megkapja; erről a 4.2 pont szól.)

2.3 Ha a Facebookon vagy az Instagramon töltesz ki űrlapot (azonnali űrlap)

A hirdetéseink egy részénél az űrlap nem ezen a weboldalon, hanem közvetlenül a Facebook vagy az Instagram alkalmazásban nyílik meg (a Meta ezt „azonnali űrlapnak”, angolul Instant Formnak hívja). Ilyenkor a böngésződ vagy az alkalmazásod nem kapcsolódik a mi weboldalunkhoz: az adatokat a Meta veszi fel, és mi tőle kapjuk meg.

• Mit adsz meg: a nevedet, az e-mail-címedet és a telefonszámodat — ezeket a Meta gyakran előre kitölti a saját fiókod adataiból —, valamint a válaszaidat azokra a kérdésekre, amelyeket az adott űrlapon felteszünk (például mivel foglalkozol, mi a célod).
• Mit kapunk meg: pontosan ezeket a mezőket, valamint azt, hogy melyik hirdetésből és mikor érkezett a jelentkezés. A profilodat, az ismerőseidet vagy bármilyen más Facebook-adatot nem kapunk meg.
• Mikor: kizárólag akkor, ha te magad megnyomod a küldés gombot az űrlapon. A hirdetés megtekintése vagy a rákattintás önmagában semmilyen adatot nem juttat hozzánk.
• Hova kerül: az ügyfélkezelő rendszerünkbe (5.1). Amíg onnan le nem kérjük, a beküldött űrlap a Meta hirdetési fiókunkban áll rendelkezésre.
• Jogalap: a hozzájárulásod — GDPR 6. cikk (1) bekezdés a) pont. A küldés előtt az űrlapon feltüntetjük ezt a tájékoztatót, és a hozzájárulásodat a Meta rögzíti.
• Meddig: ugyanaz a szabály, mint a weboldalas megkereséseknél — lásd a 8. pontot.

Az azonnali űrlapon megadott adatok kezeléséért mi felelünk adatkezelőként; a Meta ebben a folyamatban a saját szabályzata szerint jár el, amit itt olvashatsz: facebook.com/privacy/policy.

2.4 A kiszolgáló naplói

Mint minden weboldalnál, a tárhelyszolgáltató kiszolgálója automatikusan naplózza a megnyitásokat: az IP-címet, a böngésző azonosítóját (user agent), a lekért útvonalat, a hívás időpontját, a válasz kódját és az esetleges hivatkozó oldalt. Ezek a naplók a tárhelyszolgáltató rendszerében keletkeznek és ott is maradnak; a rendeltetésük az üzembiztonság és a hibakeresés. Mi ezekből nem építünk marketingprofilt, nem exportáljuk és nem kötjük össze az űrlapadatokkal. A tárhelyszolgáltató adatait az 5.2 pont tartalmazza.

A weboldal statikus fájlokból áll: a kiszolgálón nem fut saját alkalmazásunk, és nem üzemeltetünk ott saját adatbázist. Amit az űrlapon elküldesz, azt a tárhelyszolgáltatónk beépített űrlapkezelője és/vagy az ügyfélkezelő rendszerünk fogadja — mindkettő az adatfeldolgozónk; a részletek az 5.1 és az 5.2 pontban vannak.

2.5 A böngésződben tárolt adatok

Alapból süti nincs. Ha a süti-sávon elfogadod a „Marketing” kategóriát, a Meta Pixel két sütit használ: _fbp és _fbc. Ezen felül az oldal a böngésződ helyi tárolójában egyetlen kulcsot tart — upheat_consent, ez jegyzi meg a süti-döntésedet —, a munkamenet-tárolóban pedig hármat. Ezek a saját eszközödön maradnak; a három munkamenet-kulcs a böngészőlap bezárásakor magától törlődik. A részletes lista a 7. pontban van.

3. Miért és milyen jogalapon

Automatizált döntéshozatalt és olyan profilalkotást, aminek rád nézve joghatása lenne, nem végzünk. Az adataidat nem adjuk el. Hirdetési célú adattovábbítás ma egyetlen esetben történik: ha elfogadtad a „Marketing” kategóriát, a Meta Pixel a 4.2 pontban leírt adatokat továbbítja a Metának. Az űrlapon megadott adataidat ma nem adjuk át harmadik félnek marketingcélra — a tervezett kivételt a 4.3 pont írja le.

4. Mérés: csak a hozzájárulásoddal — mi működik, és mi a tervezett

4.1 Hozzájárulás nélkül semmi nem fut

Az első látogatáskor minden oldalon megjelenik egy süti-sáv, két egyenrangú gombbal — „Rendben” (elfogadod) és „Elutasítom” —, mellettük egy „Beállítások” gombbal, ahol kategóriánként kapcsolhatsz, és egy „Részletek” linkkel, ami ennek a tájékoztatónak a 7. pontjára hoz. Amíg nem döntöttél, és akkor is, ha elutasítod, az oldal úgy működik, mint egy mérés nélküli weblap: nem töltődik be mérőkód, nem megy kérés a Meta felé, nem kerül süti az eszközödre, és a böngésződ csak a saját kiszolgálónkkal kommunikál. Az oldal minden része — az űrlap is — elutasítás után is ugyanúgy használható.

A beállítóablakban ma egyetlen kapcsolható kategória van: a marketing, és ehhez egyetlen eszköz tartozik — a 4.2 pontban leírt Meta Pixel. Statisztikai mérőeszköz ma nincs bekötve az oldalon — Google Analytics sincs —, ezért statisztika kategória meg sem jelenik. Ha valaha lesz ilyen eszköz, előbb ez a tájékoztató frissül, és az oldal mindenkitől újra megkérdezi a döntését.

Ami a döntésedtől függetlenül nincs az oldalon:

• Nincs Google Analytics (sem GA4, sem korábbi verzió) és nincs Google Tag Manager. Ha később bevezetnénk, előbb ez a tájékoztató frissül, és csak a hozzájárulásoddal indulhat el.
• Nincs Microsoft Clarity, nincs hőtérkép, nincs kattintástérkép, nincs munkamenet-rögzítés (session replay).
• Nincs A/B-tesztelő, nincs személyre szabó motor, nincs csevegőablak, nincs közösségi beágyazás.
• A Meta Pixelen kívül nincs más hirdetési képpont vagy újracélzó (remarketing) kód az oldalon.

Ha nem fogadod el a „Marketing” kategóriát, a hirdetéseink eredményességéről két forrásból tudunk, és egyik sem a te böngésződben mért adat: egyrészt abból, amit te magad küldesz el az űrlapon (a 2.2 pont szerinti kampánymezők), másrészt abból, amit a hirdetési felület a saját felületén mutat nekünk a hirdetésről (megjelenés, kattintás, költés) — ez utóbbi a hirdetési fiókunk adata, nem a látogatóé.

4.2 Meta Pixel — csak a hozzájárulásoddal

A Meta Pixel a Meta (Facebook, Instagram) mérőkódja. Arra használjuk, hogy lássuk: a Meta-hirdetéseinkből érkező látogatókból lesz-e jelentkező. Tételesen:

4.3 Tervezett: Meta Conversions API ma még nem működik

A terv szerint a Meta Conversions API nevű megoldását kapcsolnánk be. Ez nem azonos a 4.2 pontban leírt, böngészőben futó Meta Pixellel — annak a szerveroldali párja, és külön kapcsolnánk be —, ezért fontos pontosan érteni, mit jelentene és mit nem:

A Conversions API-n kívül más mérési vagy követési megoldás bevezetését ma nem tervezzük. Ha ez változik — például Google Analytics kerülne az oldalra —, előbb ez a tájékoztató frissül, és az új eszköz csak a hozzájárulásoddal indulhat el.

5. Kinek adjuk tovább az adatokat

Az űrlapon megadott adatokat az elküldés pillanatában a tárhelyszolgáltatónk beépített űrlapkezelője és/vagy az ügyfélkezelő rendszerünk fogadja — mindkettő az adatfeldolgozónk. A teljes címzetti kör:

5.1 GoHighLevel (HighLevel) — ügyfélkezelő rendszer, Amerikai Egyesült Államok

A megkeresések kezelésére a GoHighLevel nevű ügyfélkezelő és automatizációs rendszert használjuk. Az űrlapot nem a böngésződ küldi ehhez a rendszerhez: az elküldés a saját domainünkön belül maradó címre érkezik, ahol a tárhelyszolgáltatónknál futó rövid programrészletünk fogadja, és szerveroldalról hozza létre a kontaktot az ügyfélkezelő rendszerben. Így a 2.1 és 2.2 pontban felsorolt mezők az elküldés pillanatában ide kerülnek, miközben a böngésződ külső szolgáltatóhoz nem kapcsolódik. Ha ez a lépés bármilyen okból nem sikerül, a beküldést tartalékként a tárhelyszolgáltató űrlapkezelője fogadja (5.2). Adat mindkét esetben kizárólag akkor indul el, amikor te elküldöd az űrlapot.

• Üzemeltető: HighLevel Inc. (Amerikai Egyesült Államok).
• Szerepe: adatfeldolgozó — a mi utasításaink szerint, a saját céljaira nem használja fel az adataidat. Az adatfeldolgozásra vonatkozó feltételeket a szolgáltatóval fennálló szerződés (DPA) rögzíti.
• Mit kap meg: az űrlapról pontosan azt, ami a 2.1 és 2.2 pont táblázataiban szerepel; ha időpontot foglalsz, azt is, amit a naptárfelületén megadsz (5.3). A ceges_weboldal mézesbödön mező tartalma nem jut el ide.
• Hol tárolja: az Egyesült Államokban — az erre vonatkozó garanciákról a 6. pont szól.

5.2 Tárhelyszolgáltató és űrlapkezelő — Netlify, Inc., Amerikai Egyesült Államok

A weboldal fájljait (HTML, stíluslap, betűtípusok, képek, videók) a tárhelyszolgáltatónk kiszolgálói adják ki a böngésződnek. Emiatt a látogató IP-címe és a kérés naplóadatai a tárhelyszolgáltató kiszolgálóin megfordulnak — ez minden weboldalnál így van, e nélkül az oldal nem tudna betöltődni.

Űrlapkezelés. Ha az 5.1 pont szerinti szerveroldali bekötés bármilyen okból nem sikerül, az elküldött űrlapot tartalékként a tárhelyszolgáltató beépített űrlapkezelője fogadja, tárolja és továbbítja nekünk — ilyenkor tehát az űrlap tartalma a tárhelyszolgáltató rendszerében is tárolódik. A webhook bekötése után az űrlap adatai közvetlenül az ügyfélkezelő rendszerbe mennek; a tárhelyszolgáltató űrlapkezelője ilyenkor csak tartalékként kapja meg az űrlap tartalmát — akkor, ha a közvetlen küldés nem sikerül —, hogy a megkeresésed ne vesszen el.

5.3 Időpontfoglalás — a GoHighLevel naptárfelülete

Ha az oldalon időpontfoglaló gombot látsz, az új böngészőlapon nyitja meg a GoHighLevel (HighLevel Inc., Amerikai Egyesült Államok) naptárfelületét. A naptár nincs beágyazva a mi oldalunkba (nincs iframe): amíg nem kattintasz a gombra, nem indul kérés a foglalórendszer felé, és a foglalórendszer kódja a mi oldalunkon nem fut.

Amit a naptárfelületen megadsz — név, e-mail cím, telefonszám, a választott időpont —, az a GoHighLevel rendszerébe kerül, ugyanoda, ahol a megkereséseket kezeljük (5.1), és ugyanaz a 24 hónapos megőrzési szabály vonatkozik rá (8. pont). A foglalófelület már nem a mi weboldalunk: a megnyitásakor a böngésződ a GoHighLevel kiszolgálóihoz kapcsolódik, amelyek a saját működésükhöz szükséges adatokat (például az IP-címedet) kezelik, és saját sütiket is használhatnak. Ha elfogadtad a „Marketing” kategóriát, a gombra kattintás tényét a Meta Pixel Schedule eseményként rögzíti (4.2) — azt nem, hogy mit adtál meg a naptárban. Ha nem szeretnél online foglalni, az időpontot e-mailben vagy telefonon is egyeztetjük.

5.4 Meta Platforms Ireland Limited — Meta Pixel, csak a hozzájárulásoddal

Ha elfogadtad a „Marketing” kategóriát, a 4.2 pontban leírt adatok a Meta Platforms Ireland Limitedhez (Merrion Road, Dublin 4, D04 X2K5, Írország) kerülnek. Az adatok gyűjtése és továbbítása tekintetében a Metával közös adatkezelők vagyunk; az ezt követő feldolgozásért a Meta önálló adatkezelő. Hozzájárulás nélkül a Meta tőlünk semmit nem kap. A szerveroldali Conversions API továbbra is csak tervezett — lásd a 4.3 pontot.

5.5 Meta azonnali űrlap — a hirdetésben kitöltött jelentkezés

Ha a 2.3 pont szerinti azonnali űrlapot töltöd ki, az adat a Meta Platforms Ireland Limitednél (Merrion Road, Dublin 4, D04 X2K5, Írország) keletkezik, és onnan kerül hozzánk, majd az ügyfélkezelő rendszerünkbe (5.1). Ebben az esetben a weboldalunk semmilyen szerepet nem játszik: nem tölt be kódot, nem tesz sütit, és nem kap adatot.

5.6 E-mail

Az oldalon nincs közvetlen levélküldő funkció. Ha a fenti e-mail címen írsz nekünk, a levél és a benne megadott adatok a levelezőrendszerünk szolgáltatójánál is tárolódnak. A levelezőszolgáltató pontos megnevezését a kapcsolattartó postafiók élesítésekor írjuk be ide; addig is ugyanígy, a jelen tájékoztató szabályai szerint kezeljük az e-mailben érkező megkereséseket.

5.7 Egyéb címzettek

Az adataidat ezen felül csak akkor adjuk ki, ha erre jogszabály kötelez minket (például hatósági megkeresés esetén), vagy ha a saját jogi igényünk érvényesítéséhez elkerülhetetlen (például könyvelő vagy jogi képviselő bevonása). Adatot nem értékesítünk; hirdetési célú továbbítás csak az 5.4 pont szerinti, hozzájáruláshoz kötött Meta Pixel útján történik.

6. Adattovábbítás az EU-n kívülre

Két olyan szolgáltatót veszünk igénybe, amely az Amerikai Egyesült Államokban működik; a Meta Pixel címzettje pedig írországi cég, amely az adatokat az Egyesült Államokba is továbbíthatja:

Az Egyesült Államok nem tartozik az Európai Gazdasági Térséghez, ezért az ilyen továbbításhoz a GDPR V. fejezete szerinti garancia kell. A garancia a következő — ebben a sorrendben:

1. EU–U.S. Data Privacy Framework. Ha a szolgáltató szerepel az adatvédelmi keretrendszer nyilvános, hitelesített listáján, a továbbítás alapja az Európai Bizottság 2023. július 10-i megfelelőségi határozata. Ebben az esetben a továbbításhoz nem kell külön engedély, mert a Bizottság megfelelő szintűnek ismerte el a védelmet. Hogy egy adott szolgáltató szerepel-e a listán, bárki ellenőrizheti a nyilvántartásban: dataprivacyframework.gov/list.
2. Általános szerződési feltételek (SCC). Ha a szolgáltató nem tanúsított résztvevője a keretrendszernek, az Európai Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételeket kötjük vele, és elvégezzük a továbbítási hatásvizsgálatot (TIA): megnézzük, hogy a célországban milyen további — szervezési vagy technikai — intézkedés kell ahhoz, hogy az adataid védelme az EU-s szinthez mérhető maradjon.

Az űrlapadatok esetében a hozzájárulásod megadásakor tudsz róla, hogy az adat az Egyesült Államokba kerül: ez a tájékoztató pontosan ezt mondja ki. A ténylegesen alkalmazott garancia másolatát — a keretrendszeri tanúsítást vagy az aláírt szerződési feltételeket — bármikor elkérheted tőlünk az 1. pontban megadott e-mail címen, és díjmentesen megküldjük.

A Meta Pixel esetében a címzett az írországi Meta Platforms Ireland Limited; az Egyesült Államokba történő továbbítást a Meta végzi, ugyanezen garanciák — az adatvédelmi keretrendszer, illetve az általános szerződési feltételek — mellett. Erről a süti-sávon hozott döntésed előtt, ebből a tájékoztatóból tudsz.

7. Sütik és a böngészőben tárolt adatok

7.1 Alapból nincs süti — csak a hozzájárulásod után

7.2 Amit az oldal a böngésződben tárol: a süti-döntésed és három munkamenet-kulcs

A süti-döntésed — egyetlen kulcs a helyi tárolóban. A böngésződ helyi tárolójában (localStorage) egyetlen kulcsot használunk: ez jegyzi meg, mit választottál a süti-sávon, hogy ne kelljen minden oldalmegnyitáskor újra megkérdeznünk. Más kulcsot az oldal a helyi tárolóba nem ír.

Ez a kulcs nem jut el hozzánk: az eszközödön marad, a kiszolgálónk nem kapja meg. A döntésed megjegyzése nélkül a süti-sáv nem tudna működni — minden oldalon újra feljönne, és az elutasításodat sem tudná tiszteletben tartani —, ezért a szolgáltatás nyújtásához elengedhetetlenül szükségesnek minősül, és nem kérünk rá külön hozzájárulást.

Három munkamenet-kulcs. A böngésződ úgynevezett munkamenet-tárolójában (sessionStorage) három érték keletkezhet. Ezek az eszközödön maradnak, nem küldjük el őket a kiszolgálónkra, nem alkalmasak arra, hogy azonosítsanak, és a böngészőlap bezárásakor maguktól törlődnek — nem kell hozzá semmit tenned.

Ezek technikailag nem HTTP-sütik, hanem a böngésző saját munkamenet-tárolói, de a megítélésük hasonló — ezért soroljuk fel őket tételesen. Mivel kizárólag azt szolgálják, amit te magad kértél az oldaltól — a saját válaszaid, a bezárt ablak, a leállított videó —, a szolgáltatás nyújtásához elengedhetetlenül szükségesnek minősülnek, és nem kérünk rájuk külön hozzájárulást. Ha nem akarod megvárni a lap bezárását, a böngésződ beállításaiban (webhelyadatok törlése) bármikor kitörölheted őket — ezzel az upheat_consent kulcs is törlődik, vagyis a süti-sáv a következő oldalmegnyitáskor újra megjelenik.

7.3 Hozzájárulás nélkül az oldal csak a saját kiszolgálónkkal beszélget

Amikor megnyitod ezt a weboldalt, a böngésződ — amíg nem fogadtad el a „Marketing” kategóriát — csak a mi kiszolgálónkkal beszélget. Minden darab a saját tárhelyünkről jön:

• A betűtípusok saját kiszolgálóról töltődnek be. A Bricolage Grotesque, az IBM Plex Mono és az Inter betűkészletek fájljai a saját tárhelyünkön vannak; az oldal nem a Google Fonts tartalomkiszolgálójáról kéri le őket. Emiatt a betűtípusok betöltése miatt nem jut el IP-cím a Google-höz.
• A stíluslap saját kiszolgálóról jön. A megjelenést egy lefordított, statikus CSS-fájl adja a saját tárhelyünkről — nincs stíluskönyvtár tartalomkiszolgálóról (CDN-ről) betöltve.
• A videók saját kiszolgálóról mennek. Nincs YouTube- vagy Vimeo-beágyazás az oldalon, ezért videólejátszás miatt nem kerül harmadik feles süti az eszközödre, és nem megy adat videómegosztókhoz.
• A képek és az ikonok is a saját tárhelyünkön vannak.
• Nincs közösségi beágyazás (Facebook-doboz, Instagram-fal, YouTube-csatorna), nincs csevegőablak, nincs térképbeágyazás. Külső script-kiszolgálóhoz az oldal csak a Meta Pixel miatt fordul, és csak akkor, ha ehhez hozzájárultál.

Három kivétel van, és mindhárom a te döntéseden múlik:

• Ha elfogadtad a „Marketing” kategóriát, a böngésződ a Meta kiszolgálóihoz is kapcsolódik: a connect.facebook.net címről tölti le a Pixel kódját, és a facebook.com címre küldi az eseményeket (4.2).
• Amikor elküldöd az űrlapot, a böngésződ a saját domainünkön belül maradó címre küld; onnan szerveroldalról kerülnek az adatok az ügyfélkezelő rendszerbe (5.1). Ha ez nem sikerül, a beküldést a tárhelyszolgáltatónk űrlapkezelője fogadja — szintén a saját domainünkön keresztül. A böngésződ külső szolgáltatóhoz ekkor sem kapcsolódik.
• Ha rákattintasz az időpontfoglaló gombra, új lapon megnyílik a GoHighLevel naptárfelülete (5.3) — az már nem a mi oldalunk.

Az oldal megnyitása és böngészése közben, hozzájárulás nélkül ilyen kapcsolat nem jön létre.

7.4 Hogyan tudod ezt magad ellenőrizni

Nem kell elhinned, amit itt írunk — két perc alatt megnézheted. Asztali böngészőben nyisd meg a fejlesztői eszközöket (Chrome és Edge: F12 vagy Ctrl+Shift+I, Mac-en Cmd+Option+I; Safariban előbb a Fejlesztés menüt kell bekapcsolni a Beállításokban), és:

• döntés előtt vagy elutasítás után az Alkalmazás (Application, Safariban: Tárhely) fülön a Sütik alatt üres listát fogsz látni; a Helyi tároló (Local Storage) alatt legfeljebb az upheat_consent kulcsot, a Munkamenet-tároló (Session Storage) alatt pedig legfeljebb a fenti három kulcsot;
• ugyanekkor a Hálózat (Network) fülön frissítés után minden sor a saját domainünkről (upheatmarketing.com) jön — nincs köztük fonts.googleapis.com, connect.facebook.net, google-analytics.com vagy bármilyen más idegen kiszolgáló;
• ha elfogadtad a „Marketing” kategóriát, a Sütik alatt megjelenik a _fbp (és ha Meta-hirdetésből érkeztél, a _fbc), a Hálózat fülön pedig a connect.facebook.net és a facebook.com/tr felé menő kérések — más idegen kiszolgáló ekkor sincs a listában;
• ha ezután a lábléc „Süti-beállítások” linkjén visszavonod a hozzájárulásod, az oldal újratölt, a két süti eltűnik, és a Meta felé menő kérések is megszűnnek.

7.5 Hogyan módosíthatod vagy vonhatod vissza a döntésed

Minden oldal láblécében ott a „Süti-beállítások” link. Ugyanazt a beállítóablakot nyitja meg, mint a süti-sáv „Beállítások” gombja: itt bármikor be- vagy kikapcsolhatod a kategóriákat. A visszavonás ugyanolyan egyszerű, mint amilyen a hozzájárulás megadása volt.

• Ha kikapcsolod a „Marketing” kategóriát, az oldal törli a _fbp és a _fbc sütit, majd újratölt — így a már betöltött mérőkód sem fut tovább, és új esemény nem indul a Meta felé.
• A böngésződben is törölheted a sütiket és a webhelyadatokat (a böngésző adatvédelmi beállításaiban). Ha ezzel az upheat_consent kulcs is törlődik, az oldal a következő látogatáskor újra megkérdez — addig pedig úgy viselkedik, mintha még nem döntöttél volna: semmit nem tölt be.
• 365 nap elteltével az oldal magától is újra rákérdez.

A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ami addig a Metához került, arra a Meta saját szabályai vonatkoznak; az ottani adataiddal kapcsolatos jogaidat a Metánál is gyakorolhatod (4.2).

8. Meddig őrizzük

A megőrzési idő lejárta után az adatokat töröljük, vagy olyan formára hozzuk, amelyből már nem lehet rád következtetni.

9. Adatbiztonság

• A weboldal titkosított kapcsolaton (HTTPS) keresztül érhető el, az űrlap adatai így titkosítva utaznak.
• A weboldal statikus. Nincs rajta saját adatbázis, bejelentkezés vagy adminisztrációs felület, és nem fut rajta saját alkalmazás. Az elküldött űrlapok nem a weboldal fájljai között, hanem a tárhelyszolgáltató bejelentkezéshez kötött űrlapkezelőjében, illetve az ügyfélkezelő rendszerben tárolódnak (5.1, 5.2).
• A kevesebb kód kevesebb kockázat. Hozzájárulás nélkül az oldalon nem fut külső szolgáltató kódja, és nincs süti. Az egyetlen külső kód a Meta Pixel, és az is csak akkor töltődik be, ha elfogadtad a „Marketing” kategóriát — az űrlap tartalmát ekkor sem adjuk át neki (4.2).
• Az ügyfélkezelő rendszerhez csak névre szóló, jelszóval és kétlépcsős azonosítással védett hozzáférés tartozik, és csak azok férnek hozzá, akiknek a munkájához szükséges.
• Az űrlapot mézesbödön mező védi az automatizált visszaélésektől.
• A szolgáltatóinkkal adatfeldolgozói szerződést kötünk, és csak olyan szolgáltatót veszünk igénybe, amely megfelelő garanciát nyújt.
• Ha olyan adatvédelmi incidens történik, ami valószínűsíthetően kockázattal jár rád nézve, a jogszabály szerinti módon és határidőben tájékoztatunk, és bejelentjük a hatóságnak.

10. Milyen jogok illetnek meg

Az adataiddal kapcsolatban a következőket kérheted tőlünk:

• Tájékoztatás és hozzáférés — megkérdezheted, kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla.
• Helyesbítés — ha valamelyik adat pontatlan vagy hiányos, javítjuk vagy kiegészítjük.
• Törlés — kérheted az adataid törlését, például ha visszavonod a hozzájárulásod, vagy ha már nincs szükségünk az adatra. Ha jogszabály kötelez a megőrzésre (például számviteli bizonylat), azt a részt nem tudjuk törölni.
• Az adatkezelés korlátozása — kérheted, hogy az adatokat csak tároljuk, de ne használjuk, amíg egy vitás kérdés tisztázódik.
• Tiltakozás — a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• Adathordozhatóság — a hozzájárulásod alapján kezelt adatokat géppel olvasható formában is megkaphatod, vagy kérheted, hogy másik szolgáltatónak adjuk át.
• A hozzájárulás visszavonása — a hozzájárulásod bármikor, indokolás nélkül visszavonhatod. Az űrlapon adott hozzájárulást az 1. pontban megadott e-mail címen; a sütikre és a Meta Pixelre adott hozzájárulást pedig a lábléc „Süti-beállítások” linkjével (7.5) — ehhez írnod sem kell nekünk. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kéréseket az 1. pontban megadott e-mail címre várjuk. A Meta Pixel útján a Metához került adatokkal kapcsolatos kéréseidet közvetlenül a Metánál is előterjesztheted (4.2); ha nálunk jelzed, továbbítjuk a Metának. Ha kétségünk támad afelől, hogy valóban te vagy a kérelmező, további adatot kérhetünk az azonosításhoz — ezt a te védelmedben tesszük. A kérésre legkésőbb egy hónapon belül válaszolunk; ha a kérés összetett, ez a határidő két hónappal meghosszabbítható, amiről a hosszabbítás okával együtt értesítünk. A tájékoztatás ingyenes.

11. Panasz és jogorvoslat

Ha úgy érzed, hogy nem kezeltük rendben az adataidat, először írj nekünk — a legtöbb kérdés egy levélváltással tisztázható. Ezen felül a következő lehetőségeid vannak:

11.1 Panasz a felügyeleti hatóságnál

11.2 Bírósági út

Jogsérelem esetén bírósághoz is fordulhatsz. A pert — a választásod szerint — a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod. A törvényszékek elérhetőségei a birosag.hu oldalon találhatók.

12. A tájékoztató módosítása

Ezt a tájékoztatót akkor módosítjuk, ha megváltozik, amit csinálunk: új mező kerül az űrlapra, új szolgáltatót vagy új mérőeszközt veszünk igénybe, élesedik a 4.3 pontban leírt Meta Conversions API vagy az űrlap 5.1 pont szerinti közvetlen bekötése, vagy változik a jogszabály. A mindenkor hatályos szöveg ezen az oldalon érhető el, és a közzététel napjától hatályos.

A „tervezett” jelöléssel ellátott részek ma nem működnek. Egyiket sem kapcsoljuk be úgy, hogy előbb ne frissítenénk ezt a tájékoztatót és — ahol hozzájárulás kell — ne kérnénk meg hozzá a hozzájárulást.

Ha a módosítás lényegesen érinti a korábban megadott adataid kezelését, arról a megadott e-mail címen külön is tájékoztatunk, és ahol szükséges, új hozzájárulást kérünk.

A hatálybalépés dátumát és a verziószámot az oldal tetején tüntetjük fel. A korábbi változatokat megőrizzük, azok az 1. pontban megadott e-mail címen kérhetők.