Adatkezelési tájékoztató

Ez az oldal elmagyarázza, milyen személyes adatokat gyűjt a weboldal, miért, milyen jogalapon, kivel osztjuk meg, meddig tároljuk, és milyen jogaid vannak. Csak azt gyűjtöm, ami az oldal működtetéséhez, a megkeresések megválaszolásához és, a hozzájárulásoddal, a hirdetéseim méréséhez szükséges.

Az itt leírt adatkezelésért Földvári Alex felel. A teljes jogi azonosító és cím az Impresszumban található. Adatvédelmi kérésekkel az alábbi elérhetőségen fordulhatsz hozzám:

• alex@foldvari.ch
• A teljes Impresszum megtekintése

Ehhez az adatkezeléshez adatvédelmi tisztviselő kijelölése jogszabály szerint nem kötelező, és nem is jelöltem ki ilyet; az adatvédelmi kéréseidet a fenti elérhetőségre küldd.

Az alábbi kategóriájú személyes adatokat kezelem: (1) az általad megadott azonosító és kapcsolati adatok (név, e-mail, telefon, üzenet tartalma); (2) technikai és használati adatok (IP-cím, az analitikához anonimizálva és csak röviden a biztonsági naplókban tárolva, eszköz, böngésző és operációs rendszer, megnyitott oldalak, hivatkozó, hozzávetőleges ország); (3) sütikben vagy helyi tárolóban tárolt online azonosítók (munkamenet-azonosító, kampány-/attribúciós azonosítók, analitikai és hirdetési süti-azonosítók); (4) hozzájárulási adatok (a süti-választásod, a tájékoztató verziója és egy időbélyeg); valamint, kizárólag Marketing-hozzájárulással, (5) a Metának küldött hashelt azonosítók (az e-mailed, telefonszámod, kereszt- és vezetékneved, valamint egy álnevesített munkamenet-azonosító, mindegyik SHA-256-tal hashelve). Különleges adatkategóriákat szándékosan nem kezelek.

Az Analitika hozzájárulásoddal az oldal betölti a Google Analytics 4-et, hogy lássam, hogyan használják a látogatók az oldalt. A GA4 az alábbiakat kezeli:

• Anonimizált IP-cím (a GA4-ben az IP-anonimizálás alapból bekapcsolva).
• Eszköz, böngésző és operációs rendszer adatok.
• Megnyitott oldalak, eltöltött idő és hivatkozó (honnan érkeztél).
• Hozzávetőleges földrajzi hely (ország/város szint), IP alapján.
• Álnevesített felhasználói és munkamenet-azonosítók sütikben.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont; a svájci adatvédelmi törvény 31. cikke). Szolgáltató: Google Ireland Ltd / Google LLC (USA). A hozzájárulást bármikor visszavonhatod a Süti-beállításokban.

Az Analitika hozzájárulásoddal egyszerű, first-party látogatottsági statisztikát vezetek a saját rendszeremben (harmadik fél hirdetési hálózata nélkül). Ez az alábbiakat kezeli:

• Egy álnevesített munkamenet-azonosító és a kampány-attribúció (UTM-paraméterek; az fbclid kattintás-azonosító csak marketing-hozzájárulással), a böngésződben tárolva.
• Az oldalon megtett fontosabb lépések (érkezés, űrlap megnyitása, megkeresés beküldése).
• Egy durva országkód (az IP-ből az edge-en levezetve; a nyers IP-t nem tároljuk) és az eszköz típusa.
• A hozzájárulási választásod, hogy meg tudjam különböztetni a hozzájáruló és nem hozzájáruló forgalmat.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont) az EU-ban/EGT-ben/Egyesült Királyságban; Svájcban az egyszerű first-party elérésmérés mint nyomós jogos érdek (svájci adatvédelmi törvény). A tárhely-/adatbázis-adatfeldolgozóimnál (Vercel, Supabase) tárolva, hirdetési hálózatokkal nem osztjuk meg.

Csak ha engedélyezed a Marketinget, az oldal betölti a Meta (Facebook) Pixelt, és ugyanazokat az eseményeket szerveroldalról is elküldheti a Meta Conversions API-n keresztül, hogy mérni tudjam, hogyan teljesítenek a Facebook-/Instagram-hirdetéseim, és releváns közönséget érjek el. A feldolgozott adatok:

• Az _fbp és _fbc sütik (egy böngésző-azonosító és a kattintás-azonosító), egyenként kb. 90 napos élettartammal.
• Az fbclid kattintás-azonosító, amit az URL-hez fűz a rendszer, ha Meta-hirdetésből érkezel.
• Az IP-címed és a böngésződ azonosítója (user agent), amit a böngészős pixel és űrlapbeküldéskor a szerveroldali Conversions API is elküld.
• Megnyitott oldalak és végrehajtott műveletek (oldalmegtekintés, tartalommegtekintés, kapcsolatfelvétel, lead / űrlapbeküldés).
• Egy álnevesített esemény-azonosító a böngészős és a szerveroldali esemény deduplikálásához.
• A Conversions API-hoz (szerveroldalon): az e-mail-címed, telefonszámod, kereszt- és vezetékneved, valamint egy álnevesített munkamenet-azonosító, mindegyik küldés előtt SHA-256-tal hashelve (soha nem nyílt szövegként), a mérés párosítási minőségének javítására.
• Továbbfejlesztett megfeleltetés (csak ha a Pixelnél be van kapcsolva): a kapcsolat- vagy visszahívás-űrlapon beírt elérhetőségeket (e-mail, telefon, név) a Pixel beolvassa, a böngésződben SHA-256-tal hasheli, és kizárólag hashelt formában küldi a Metának, szintén csak a párosítás javítására.

Címzettek: Meta Platforms Ireland Ltd (Írország) és Meta Platforms, Inc. (USA), amelyek a saját hirdetési céljaikra (közös) adatkezelőként járnak el. Az USA-ba történő továbbítás az EU-USA és a Svájc-USA Data Privacy Framework alapján történik, tartalék biztosítékként EU általános szerződési feltételekkel (SCC). Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont), amit bármikor visszavonhatsz a Süti-beállításokban. A hashelt adat továbbra is személyes adat, nem anonim.

Ha e-mailen, telefonon, WhatsAppon vagy a kapcsolat- / visszahívás-űrlapon keresel meg, a neved, elérhetőségeid és üzeneted a megkeresésed kezelésére szolgálnak. Az űrlapbeküldéseket a CRM-emben tárolom és kezelem, amelyet egy EU-s szolgáltató üzemeltet a megbízásomból. Marketing-hozzájárulással az a tény, hogy beküldtél egy űrlapot (hashelt e-maillel/telefonszámmal), a hirdetések mérése céljából a Metához is eljut.

A kapcsolat- és visszahívás-űrlapon a kötelezőként megjelölt mezők (a neved és legalább egy elérhetőség, azaz e-mail vagy telefon, visszahíváshoz pedig egy telefonszám) ahhoz szükségesek, hogy azonosítani tudjalak és válaszolni tudjak; ezek nélkül nem tudom kezelni a megkeresésed. A további adatok megadása önkéntes.

Az oldal űrlapjain keresztül beküldött e-mail címeket és telefonszámokat kizárólag a megkeresésed megválaszolására használom. Soha nem adom át, nem adom el, nem adom bérbe és semmilyen más módon nem továbbítom harmadik félnek reklámküldés céljából, és soha nem kerülnek marketing- vagy leadlistára.

Jogalap: a kérésedre tett, szerződéskötést megelőző lépések és a megkeresések megválaszolásához fűződő jogos érdekem (GDPR 6. cikk (1) b) és f) pont). Az adatok megadása önkéntes, nélkülük azonban nem tudok válaszolni.

Az alábbi sütik és böngésző-tárolási elemek használatban lehetnek. A szükséges elemek mindig aktívak; az analitikai és marketing elemek csak a választásodnak megfelelően kerülnek beállításra.

• foldvari:sid (first-party, ez az oldal): álnevesített munkamenet-azonosító a first-party látogatottsági statisztikához. Kategória: Analitika. Időtartam: tartós, amíg nem törlöd.
• foldvari:attribution (first-party): melyik kampány / UTM (és marketing-hozzájárulással fbclid) hozott ide. Kategória: Analitika / Marketing. Időtartam: tartós, amíg nem törlöd.
• cookie-consent-v2 (first-party): a süti-választásodat, a tájékoztató verzióját és az időbélyeget tárolja. Kategória: Szükséges. Időtartam: tartós, amíg nem törlöd.
• _ga / _gid / _gat (Google Analytics): analitika és kéréskorlátozás. Kategória: Analitika. Időtartam: legfeljebb 2 év (_ga), 24 óra (_gid), 1 perc (_gat).
• _fbp / _fbc (Meta): böngésző-azonosító és kattintás-azonosító a hirdetésméréshez. Kategória: Marketing. Időtartam: kb. 90 nap.

A kapcsolatfelvételi űrlap ezen felül használhat egy rövid életű, feltétlenül szükséges tokent a biztonsághoz / spam-védelemhez. A választásodat bármikor megnézheted vagy módosíthatod a lábléc Süti-beállítások menüpontjában.

Az első látogatáskor egy sávban választhatsz a Szükséges (mindig aktív), Analitika és Marketing között. A Marketing (Meta Pixel és Conversions API) minden országban kikapcsolva marad, amíg aktívan nem engedélyezed. Analitika: az EU-ban/EGT-ben/Egyesült Királyságban kikapcsolva, amíg nem engedélyezed; Svájcban és más országokban alapból aktív, és kikapcsolhatod (opt-out). A döntésedet bármikor, ugyanolyan egyszerűen megnézheted, módosíthatod vagy visszavonhatod, mint ahogy megadtad, a lábléc Süti-beállítások menüpontjában.

Az adataidat nem adom el. Csak az oldal működtetéséhez szükséges szolgáltatókkal osztom meg, mindegyikkel, ahol releváns, adatfeldolgozási szerződés (GDPR 28. cikk) alapján:

• Vercel Inc. (USA): a weboldal és serverless függvényeinek tárhelye és kiszolgálása; a biztonsági naplók rövid ideig tartalmazhatják az IP-címed. Továbbítási garancia: EU-USA Data Privacy Framework / általános szerződési feltételek.
• Supabase, Inc. (USA; az adatbázis az EU-régióban, Zürich/Frankfurt): a first-party oldalstatisztikai eseményeket tárolja. Továbbítási garancia: általános szerződési feltételek.
• A CRM-szolgáltatóm (EU): a megbízásomból tárolja és kezeli a kapcsolat-/lead-beküldéseidet.
• Google Ireland Ltd / Google LLC (USA): Google Analytics 4, csak Analitika hozzájárulással. Továbbítási garancia: EU-USA / Svájc-USA Data Privacy Framework + SCC.
• Meta Platforms Ireland Ltd / Meta Platforms, Inc. (USA): Meta Pixel és Conversions API, csak Marketing hozzájárulással. Továbbítási garancia: EU-USA / Svájc-USA Data Privacy Framework + SCC.

Megfelelő technikai és szervezési intézkedéseket teszek, hogy a személyes adataidat megvédjem az elvesztéstől, a visszaéléstől, a jogosulatlan hozzáféréstől, nyilvánosságra hozataltól vagy megváltoztatástól, és ezeket az oldal fejlődésével felülvizsgálom. Ilyen többek között a titkosított átvitel (HTTPS/TLS), a hozzáférés-korlátozás és a legkisebb jogosultság elve a CRM-nél és az adatbázisnál, a megbízható szolgáltatóknál (Vercel, Supabase) történő tárhely, amelyek adatfeldolgozási szerződés alapján saját biztonsági intézkedéseket tartanak fenn, az analitikai azonosítók álnevesítése, valamint a biztonsági naplók rövid megőrzése. Egyetlen átviteli vagy tárolási módszer sem teljesen biztonságos, de a kockázattal arányos intézkedéseket alkalmazok.

Amikor meglátogatod az oldalt, a tárhelyszolgáltatóm (Vercel) automatikusan feldolgoz szokásos szervernapló-adatokat, köztük az IP-címed, a kérés dátumát és időpontját, a lekért oldalt, a hivatkozót és a böngésződ / user agented, hogy az oldalt biztonságosan szolgálja ki, stabilan tartsa, és felismerje vagy megelőzze a visszaéléseket. A jogalap a weboldal biztonságos és megbízható üzemeltetéséhez fűződő jogos érdekem (GDPR 6. cikk (1) f) pont; a svájci adatvédelmi törvény szerinti nyomós jogos érdek). Ezeket a naplókat csak néhány napig őrzöm, és nem kapcsolom össze a fent leírt, hozzájáruláson alapuló analitikával.

A személyes adatokat csak addig őrzöm, ameddig a gyűjtésük célja megkívánja:

• Kapcsolati / lead-adatok (CRM): az utolsó kapcsolatfelvételtől számított legfeljebb 24 hónapig, utána törlöm, kivéve ha szerződés vagy jogszabály hosszabb megőrzést ír elő.
• First-party oldalstatisztika: legfeljebb 14 hónapig, utána törlöm vagy aggregálom.
• Google Analytics 4: a GA4 beállítása szerint (jelenleg 14 hónap felhasználói szinten).
• Meta Pixel / Conversions API adatok: a Meta megőrzési szabályzata szerint; az _fbp/_fbc sütik kb. 90 nap után lejárnak.
• Hozzájárulási nyilvántartás: kb. 12 hónapig a tájékoztató verziójával együtt, a hozzájárulás bizonyítékaként; tárhely-/biztonsági naplók: néhány nap.

A GDPR (EU/EGT), az Egyesült Királyság GDPR-ja és a svájci adatvédelmi törvény alapján jogod van hozzáférni a személyes adataidhoz, helyesbíteni vagy töröltetni azokat, korlátozni vagy tiltakozni a kezelésük ellen, adathordozhatóságot kérni, valamint bármely hozzájárulást bármikor visszavonni a korábbi adatkezelés érintése nélkül. A jogaid gyakorlásához írj a fenti e-mail címre; a kéréseket díjmentesen és a törvényes határidőn belül kezelem (a GDPR szerint egy hónap; a svájci hozzáférési kérésnél általában 30 nap).

Jogod van panaszt tenni egy felügyeleti hatóságnál is. Svájc: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu. Az EU-ban/EGT-ben élő látogatók a helyi adatvédelmi hatóságukhoz is fordulhatnak.

A felügyeleti hatósági panasztól függetlenül jogod van a hatékony bírósági jogorvoslathoz is, és közvetlenül bírósághoz fordulhatsz az adatkezelővel (vagy adatfeldolgozóval) szemben. Magyarországon az Infotv. (2011. évi CXII. törvény) 23. §-a és a GDPR 79. cikke alapján a lakóhelyed vagy tartózkodási helyed szerinti törvényszéket is választhatod. Svájcban az adatvédelmi igényekre a svájci adatvédelmi törvény szerint a rendes polgári bíróságok illetékesek. A hatósághoz fordulás nem zárja ki a bírósági utat.

Marketing-hozzájárulással a Metának továbbított adatokat a Meta felhasználhatja közönségek képzésére, valamint a hirdetések személyre szabására és optimalizálására (profilalkotás). Nem hozok rád nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést. A Marketing-hozzájárulást bármikor visszavonhatod, és a személyre szabott hirdetéseket a Meta-fiókod beállításaiban is kezelheted.

Ez az oldal és szolgáltatásai felnőtteknek szólnak, nem gyermekeknek. Nem gyűjtök tudatosan személyes adatot a digitális hozzájárulás alkalmazandó korhatára alatti gyermekektől (a GDPR szerint alapból 16 év; Magyarországon 16 év). Ha úgy gondolod, hogy egy gyermek adatot adott meg, jelezd, és törlöm.

Ez a tájékoztató időről időre módosulhat. Az oldal tetején lévő dátum mindig a legfrissebb verziót jelzi; a lényeges, ezt igénylő változásokat a süti-sávon keresztül újra jelezzük.