Jogi információk
Adatkezelési tájékoztató
Ez a tájékoztató leírja, milyen személyes adataidat kezelem, amikor ezt az oldalt használod, feliratkozol a leveleimre, írsz nekem, konzultációt kérsz, vagy megveszed az Átadási Listát. Az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) 13. cikke és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
Röviden
- Csak annyi adatot kérek, amennyi az adott feladathoz kell. Adatot nem adok el, és a lent felsorolt szolgáltatókon kívül senkinek nem adok át.
- Alapból az oldal egyetlen sütit sem tesz a böngésződbe. A Meta Pixel csak akkor töltődik be, ha engedélyezed.
- A kártyaadataidat nem látom: a fizetést a Stripe kezeli.
- A konzultációt nem rögzítem.
- A leveleimről bármikor leiratkozhatsz: elég válaszolni a „leiratkozom” szóval.
- Kérdéssel, kéréssel írj a [email protected] címre. Legkésőbb egy hónapon belül válaszolok.
1. Ki kezeli az adataidat?
Az adatkezelő én vagyok, Baranyai Márton egyéni vállalkozó. A „Close the Gap Journal” a termékeim márkaneve, nem külön cég: minden itt leírt adatkezelésért én felelek.
- Adatkezelő
- Baranyai Márton e.v. (egyéni vállalkozó)
- Székhely és postacím
- 6800 Hódmezővásárhely, Kodály Zoltán utca 11. 2. em. 19.
- [email protected]
- Telefon
- +36 20 495 6150
- Adószám
- 92328325-1-26
- Nyilvántartási szám
- 62746742 (Egyéni vállalkozók nyilvántartása, Nemzeti Adó- és Vámhivatal)
- Weboldal
- https://closethegapjournal.com
- Adatvédelmi tisztviselő
- Nincs; a tevékenységem jellege alapján nem vagyok köteles kinevezni (GDPR 37. cikk). Adatvédelmi ügyben közvetlenül engem érsz el.
2. Milyen adatot, mire és meddig?
Minden célnál leírom, milyen adatot kezelek, miért, milyen jogalapon, meddig, és ki fér hozzá. A jogalapok a GDPR 6. cikk (1) bekezdéséből valók:
- a) hozzájárulás: bármikor visszavonhatod;
- b) szerződés: a szerződés teljesítése, vagy a kérésedre a megkötése előtti lépések;
- c) jogi kötelezettség: jogszabály írja elő (például a számla megőrzését);
- f) jogos érdek: az én érdekem, amely nem írja felül a jogaidat. Ilyenkor tiltakozhatsz (lásd 7. pont).
Az űrlapokon beküldött adatokat a saját szerveremen tárolom, a nyilvános webkönyvtáron kívül. Minden beküldésről értesítő levél érkezik a [email protected] postafiókomba. Ha törlést kérsz, mindkét helyről törlöm.
Az adataid megadása önkéntes. Az űrlapok kötelező mezői (például az e-mail címed) nélkül viszont nem tudom elküldeni a promptot, nem tudok válaszolni, és nem tudok időpontot egyeztetni. A vásárlásnál kért adatokról a 2.4 pont szól.
2.1 Hírlevél és ingyenes prompt
Az ingyenes promptot (meetingjegyzetből teendőlista és követő e-mail) a leveleimre való feliratkozásért adom. Feliratkozás után azonnal megjelenik az oldalon, és e-mailben is elküldöm. Utána legfeljebb heti egy levelet kapsz AI-tippekkel és az ajánlataimmal.
| Kezelt adatok | Neved és e-mail címed (a Grt. 6. § (2) szerint a hozzájáruló nyilatkozatnak a nevedet is tartalmaznia kell); a hozzájárulásod pontos szövege (verziójelöléssel) és időpontja; az oldal, ahol feliratkoztál; a kampányforrás (UTM-paraméterek), ha kampánylinkkel nyitottad meg az oldalt. |
|---|---|
| Cél | A prompt elküldése, utána hírlevél küldése (AI-tippek és ajánlataim, legfeljebb heti egy levél); a hozzájárulásod igazolása. |
| Jogalap | Hozzájárulásod: GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a. A jelölőnégyzet nincs előre bepipálva. |
| Meddig | Amíg le nem iratkozol. Leiratkozáskor az e-mail címedet és a hozzá tartozó adatokat haladéktalanul törlöm a listáról és az értesítő levelekből (Grt. 6. §). |
| Ki fér hozzá | Én; adatfeldolgozóként a Vultr (a szerver, ahol a lista van) és a Google (a postafiókom és a levelezés). |
Leiratkozás: minden levél alján leírom, hogyan iratkozhatsz le. A legegyszerűbb, ha válaszolsz a levélre a „leiratkozom” szóval, vagy írsz a [email protected] címre, esetleg postán a székhelyemre (6800 Hódmezővásárhely, Kodály Zoltán utca 11. 2. em. 19.). Ingyenes, és nem kell megindokolnod. A leiratkozás a korábban elküldött levelek jogszerűségét nem érinti.
A feliratkozás önkéntes. Enélkül is használhatod az oldal minden más részét, és megveheted az Átadási Listát.
A leveleket jelenleg a saját postafiókomból küldöm, külön hírlevélküldő szolgáltatót nem használok. Ha bevezetek ilyet, előtte frissítem ezt a tájékoztatót, és megnevezem a szolgáltatót.
2.2 Kapcsolatfelvétel
A kapcsolatfelvételi űrlapra és a közvetlenül nekem küldött e-mailekre vonatkozik.
| Kezelt adatok | Neved, e-mail címed, a választott téma, az üzeneted és amit benne leírsz; a beküldés időpontja; az oldal, ahonnan küldted; a kampányforrás (UTM), ha volt. |
|---|---|
| Cél | A kérdésed megválaszolása és a levelezés. |
| Jogalap | Jogos érdekem, hogy válaszolni tudjak a megkeresésekre: GDPR 6. cikk (1) f). Ha a kérdésed vásárlásra vagy konzultációra irányul, a szerződés megkötését megelőző lépés: 6. cikk (1) b). |
| Meddig | A levélváltás lezárásától számított 1 évig, hogy egy későbbi kérdésnél lássam az előzményt. Ha a levélből vásárlás, konzultáció, garanciakérés vagy panasz lesz, onnantól az ott leírt ideig. |
| Ki fér hozzá | Én; adatfeldolgozóként a Vultr (tárhely) és a Google (e-mail). |
Kérlek, ne írj olyat az üzenetbe, amire nincs szükségem: egészségügyi adatot, jelszót, munkahelyi ügyféladatot.
2.3 1:1 konzultáció
A konzultációt az oldalon kéred. Egy munkanapon belül küldöm a szabad időpontokat, egy rövid előzetes kérdőívet és a fizetési linket. A foglalás a díj kifizetésével végleges. A 90 perces videóhívás után írásos összefoglalót küldök, két héttel később pedig válaszolok egy követő kérdésedre.
| Kezelt adatok | Jelentkezéskor: neved, e-mail címed, hogy alkalmazott vagy, vállalkozást indítanál vagy már van vállalkozásod, és a szabad szöveges válaszod; a beküldés időpontja, az oldal és a kampányforrás (UTM), ha volt. Később: a választott időpont; az előzetes kérdőívre adott válaszaid (például a heted, a munkaköröd vagy a vállalkozási terved, az AI-eszközeid); a hívás alatt közösen készült jegyzetek és promptok; az írásos összefoglaló; a követő kérdésed és a válaszom. A fizetés és a számla adatait a 2.4 és a 2.5 pont írja le. |
|---|---|
| Cél | Az időpont egyeztetése, a konzultáció előkészítése és megtartása, az összefoglaló és a követő válasz elküldése, a garancia teljesítése. |
| Jogalap | A kérésedre a szerződés megkötését megelőző lépések, majd a szerződés teljesítése: GDPR 6. cikk (1) b). A konzultáció utáni megőrzés az esetleges igények rendezéséhez: jogos érdekem, 6. cikk (1) f). |
| Meddig | Ha a jelentkezésből nem lesz foglalás: a jelentkezéstől számított 1 évig. Kérdőív, jegyzetek, összefoglaló: a konzultációtól számított 1 évig, hogy a követő és a későbbi kérdéseidre válaszolni tudjak. Ha kéred, előbb törlöm. A foglalásról és a díjról szóló levelezés: a konzultációtól számított 5 évig, a polgári jogi elévülési idő végéig (Ptk. 6:22. §). Számla: 8 évig (lásd 2.5). |
| Ki fér hozzá | Én; adatfeldolgozóként a Vultr (a jelentkezés tárolása) és a Google (e-mail, valamint a videóhívás, amely a Google Meet szolgáltatáson zajlik). |
A hívást nem rögzítem: nem készül róla hang- vagy videofelvétel. Amit a képernyődön megosztasz, azt csak a hívás alatt látom. Megosztás előtt zárd be, ami bizalmas; munkahelyi ügyféladatot és jelszót ne mutass. A kérdőívedet és az összefoglalót csak a te konzultációdhoz használom.
2.4 Vásárlás és fizetés
Az Átadási Listát és a konzultáció díját bankkártyával (vagy Apple Pay-jel, Google Pay-jel) a Stripe fizetési oldalán fizeted. A kártyaadataidat a Stripe kezeli; a kártyaszámodat nem látom és nem tárolom. Csak magánszemélyeknek értékesítek, ezért cégnevet vagy adószámot nem kérek.
| Kezelt adatok | Neved, e-mail címed, számlázási címed és országod; a megvásárolt termék, az összeg, a fizetés időpontja és állapota; a kártya típusa és utolsó négy számjegye, ahogy a Stripe kimutatja; a fizetéskor tett nyilatkozataid (az ÁSZF elfogadása, a letöltés azonnali kérése és annak tudomásulvétele, hogy ezzel a 14 napos elállási jog megszűnik); a kampányforrás (UTM), ha kampánylinkkel érkeztél. |
|---|---|
| Cél | A vásárlás teljesítése: a fizetés lebonyolítása, a letöltési link átadása (a köszönő oldalon és e-mailben), a számla kiállítása, a vásárlással kapcsolatos kapcsolattartás; a nyilatkozataid igazolása. |
| Jogalap | Szerződés teljesítése: GDPR 6. cikk (1) b). A nyilatkozataid megőrzése igazolás céljából: jogos érdekem, 6. cikk (1) f). A számlázás: jogi kötelezettség (lásd 2.5). |
| Meddig | A fizetés adatait a számlával együtt 8 évig őrzöm (Számv. tv. 169. §). A vásárlással kapcsolatos levelezést és a nyilatkozataidat a vásárlástól számított 5 évig (Ptk. 6:22. §). |
| Ki fér hozzá | Én; a Stripe Payments Europe, Limited (fizetés); a Google (e-mail); a számlázó program és a könyvelő (lásd 2.5). |
A Stripe a fizetést az én megbízásomból, adatfeldolgozóként bonyolítja le, de bizonyos adatokat saját adatkezelőként is kezel, például csalásmegelőzés és a pénzmosás elleni szabályok miatt. Erről a Stripe adatvédelmi tájékoztatója szól. A fizetési oldal a Stripe saját domainjén fut, ott a Stripe sütiszabályai érvényesek.
Mit kötelező megadni? A nevedet és a számlázási címedet jogszabály miatt kérem (a számla kötelező elemei), az e-mail címedre pedig a letöltési linket és a számlát küldöm. Ezek megadása a vásárlás feltétele: nélkülük nem tudom kiállítani a számlát és elküldeni a letöltést. A hírlevélre való feliratkozás ettől független és önkéntes (lásd 2.1).
2.5 Számlázás és könyvelés
| Kezelt adatok | Neved és számlázási címed (a számla kötelező elemei); e-mail címed (ide küldöm a számlát); a számla adatai: sorszám, kelt, termék vagy szolgáltatás, összeg, fizetési mód. |
|---|---|
| Cél | A számla kiállítása és elküldése, a könyvelés és az adóbevallások elkészítése. |
| Jogalap | Jogi kötelezettség: GDPR 6. cikk (1) c), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) számlázási szabályai, a számvitelről szóló 2000. évi C. törvény (Számv. tv.) 169. §-a és a kisadózó vállalkozók tételes adójáról szóló 2022. évi XIII. törvény. |
| Meddig | 8 évig (Számv. tv. 169. § (2) bekezdés). |
| Ki fér hozzá | Én; a KBOSS.hu Kft. (Számlázz.hu, a számlázó program); a Conil01 Bt. (könyvelő). A számla adatait a számlázó program jogszabály alapján beküldi a NAV Online Számla rendszerébe; magánszemély vevőnél a neved és a címed nélkül. Ellenőrzéskor az adóhatóság betekinthet a számlákba. |
2.6 Pénzvisszafizetés, garancia és elállás
Az Átadási Listára 30 napos, indoklás nélküli pénzvisszafizetési garanciát vállalok; a konzultációra pedig azt, hogy ha a 90 perc végén úgy érzed, nem kaptál semmi használhatót, visszaadom a díjat. A részleteket az ÁSZF tartalmazza. Ide tartozik az is, ha a Kapcsolat oldal online funkciójával, e-mailben vagy postán elállási (felmondási) nyilatkozatot küldesz.
| Kezelt adatok | Neved, e-mail címed; a vásárlás vagy a konzultáció adatai (dátum, összeg); a kérésed és az indoka, ha megírod (nem kötelező); elállásnál a nyilatkozatod tartalma (a szerződés megjelölése, a vásárlás napja, a fizetéshez használt e-mail cím, ha megadod, és a megjegyzésed), valamint beküldésének napja és időpontja; a visszatérítés összege és dátuma; a számlát módosító (sztornó) számla. |
|---|---|
| Cél | A garancia teljesítése és az elállás intézése: a nyilatkozat visszaigazolása, a díj visszautalása a kártyádra a Stripe-on keresztül, és a számla módosítása. |
| Jogalap | Szerződés teljesítése (a garanciát az ÁSZF-ben vállalom): GDPR 6. cikk (1) b). Az elállási nyilatkozat fogadása, visszaigazolása és a visszatérítés: jogi kötelezettség, GDPR 6. cikk (1) c), a 45/2014. (II. 26.) Korm. rendelet 22–23. §-a alapján. A sztornó számla és a könyvelés: jogi kötelezettség, 6. cikk (1) c). |
| Meddig | A könyvelési bizonylatokkal együtt 8 évig (Számv. tv. 169. §). |
| Ki fér hozzá | Én; a Stripe (visszatérítés), a KBOSS.hu Kft. (sztornó számla), a Conil01 Bt. (könyvelés), a Google (e-mail). |
2.7 Panaszkezelés
Ha fogyasztóként panaszt teszel a termékkel, a konzultációval vagy a vásárlással kapcsolatban, a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a szerint kezelem.
| Kezelt adatok | Neved; címed vagy e-mail címed; a panasz beérkezésének helye, ideje és módja; a panasz leírása; az általad bemutatott iratok és bizonyítékok; szóbeli panasznál a jegyzőkönyv; a válaszom. |
|---|---|
| Cél | A panasz kivizsgálása és megválaszolása, a jogszabályban előírt megőrzés. |
| Jogalap | Jogi kötelezettség: GDPR 6. cikk (1) c) és Fgytv. 17/A. §. |
| Meddig | A jegyzőkönyvet vagy az írásbeli panaszt és a válaszom másolatát 3 évig őrzöm (Fgytv. 17/A. § (7) bekezdés). |
| Ki fér hozzá | Én; a Google (e-mail). Ha a panasz miatt hatósághoz vagy békéltető testülethez fordulsz, az eljáró szerv a szükséges mértékben. |
2.8 Szervernapló és visszaélés elleni védelem
| Kezelt adatok | Webszerver-hibanapló: ha egy kérés hibát okoz, az IP-címed, az időpont, a kért cím, a hivatkozó oldal (ha van) és a hibaüzenet. Ha egy neked szóló levél küldése akad el, a hibaüzenetben az e-mail címed is szerepelhet. Hozzáférési naplót (minden látogatás rögzítését) nem vezetek. Az űrlapok túlterhelés elleni korlátja: az IP-címedből és az aktuális dátumból képzett kivonat (SHA-256 hash) és a beküldések időpontja. Az űrlapkezelő a nyers IP-címedet nem menti el, és a beküldött adataid mellé sem teszi. |
|---|---|
| Cél | Az oldal működtetése és biztonsága, hibák felderítése, a tömeges és a kéretlen (spam) beküldések kiszűrése. |
| Jogalap | Jogos érdekem az oldal biztonságos működtetéséhez: GDPR 6. cikk (1) f). |
| Meddig | A hibanapló 14 napig, utána automatikusan törlődik. Űrlapkorlát: 10 perces időablakot figyel; a régebbi bejegyzéseket a rendszer a következő beküldéskor automatikusan törli. |
| Ki fér hozzá | Én; adatfeldolgozóként a Vultr (tárhely). |
A robotokat az űrlapokon egy rejtett mezővel és a kitöltési idő mérésével is szűröm; ezekből nem tárolok adatot.
2.9 Meta Pixel: hirdetésmérés
Ha engedélyezed, az oldal betölti a Meta (Facebook, Instagram) mérőkódját, a Meta Pixelt. Ha nem engedélyezed, nem töltődik be, és az oldalról semmilyen adat nem jut el a Metához.
| Kezelt adatok | A mért események: oldalmegtekintés, a termék megtekintése, a fizetés megkezdése, egy űrlap sikeres beküldése (csak maga a tény, az űrlapba írt adatok nem), vásárlás összeggel és pénznemmel. Mellettük: a megnyitott oldal címe és a hivatkozó oldal, IP-címed, a böngésződ és az eszközöd adatai, az _fbp és _fbc sütik azonosítói, az időpont. Ha be vagy jelentkezve a Facebookon vagy az Instagramon, a Meta ezeket a fiókodhoz kapcsolhatja. |
|---|---|
| Cél | Hirdetésmérés: lássam, melyik Facebook- vagy Instagram-hirdetésem után érkeztél, és lett-e belőle vásárlás vagy jelentkezés. A mért eseményeket a Meta a hirdetések megjelenítésének optimalizálására is felhasználja. |
| Jogalap | Hozzájárulásod: GDPR 6. cikk (1) a), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése. Bármikor visszavonhatod (lásd 5. pont). |
| Meddig | A sütik 90 napig maradnak a böngésződben. Hogy a Meta meddig őrzi az adatokat, azt a saját tájékoztatója írja le. Én csak összesített kimutatást látok (hány esemény történt), egyes látogatókat nem tudok azonosítani belőle. |
| Ki fér hozzá | Meta Platforms Ireland Ltd.: a gyűjtésnél és a továbbításnál közös adatkezelőként, utána önálló adatkezelőként. |
Közös adatkezelés. Az Európai Unió Bírósága C-40/17. számú (Fashion ID) ítélete szerint az adatok Pixellel történő gyűjtéséért és a Metának való továbbításáért a Metával közösen felelek (GDPR 26. cikk). A feladatok megosztását a Meta Controller Addendum nevű dokumentuma rögzíti: a tájékoztatásért és a hozzájárulásod bekéréséért én felelek, a továbbítás utáni adatkezelésért a Meta. A Meta által tárolt adatokkal kapcsolatos jogaidat közvetlenül a Metánál is gyakorolhatod. Ha hozzám fordulsz, a Metát érintő kérést 7 napon belül továbbítom. A Meta további adatkezeléséről: Meta adatvédelmi irányelvek.
3. Kik férnek hozzá az adataidhoz?
Az adataidhoz én férek hozzá, és az alábbi szolgáltatók, csak annyiban, amennyi a feladatukhoz kell. Az adatfeldolgozók az utasításom szerint, szerződés alapján dolgoznak, a saját céljukra nem használhatják az adataidat.
| Szolgáltató | Cím | Feladat és szerep |
|---|---|---|
| The Constant Company, LLC (Vultr) | 319 Clematis Street, Suite 900, West Palm Beach, FL 33401, Amerikai Egyesült Államok · [email protected] | Tárhely: a szerver az Európai Unióban lévő adatközpontban. Itt fut az oldal, itt vannak az űrlapok adatai és a szervernapló. Adatfeldolgozó. |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország | Google Workspace: a [email protected] postafiók és a levelezés, a konzultáció videóhívása (Google Meet). Adatfeldolgozó. |
| Stripe Payments Europe, Limited | One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország | Kártyás fizetés és visszatérítés. Adatfeldolgozó; csalásmegelőzés és a saját jogi kötelezettségei körében önálló adatkezelő. |
| KBOSS.hu Kft. (Számlázz.hu) | 1031 Budapest, Záhony utca 7/D. · adószám: 13421739-2-41 | Számlázó program: a számla kiállítása, tárolása, e-mailben küldése és a NAV felé kötelező adatszolgáltatás. Adatfeldolgozó. |
| Conil01 Bt. | 2040 Budaörs, Szabadság út 141. 2. em. 10. · adószám: 25460982-1-13 | Könyvelés és adóbevallás: a számlák és a könyveléshez szükséges bizonylatok. Adatfeldolgozó. |
| Meta Platforms Ireland Ltd. | Merrion Road, Dublin 4, D04 X2K5, Írország | Csak a hozzájárulásoddal: a Meta Pixel adatai. Közös adatkezelő (lásd 2.9). |
Ezen kívül jogszabály alapján adatot kaphat a Nemzeti Adó- és Vámhivatal (számla-adatszolgáltatás, adóellenőrzés), valamint bíróság vagy hatóság, ha jogszabályon alapuló megkeresést küld; mindig csak a szükséges mértékben. Adatot nem adok el, és marketingcélra senkinek nem adom át.
4. Adattovábbítás az Európai Unión kívülre
Az oldal szervere az Európai Unióban van, a számlázó program és a könyvelő Magyarországon dolgozik. A Google, a Stripe, a Meta és a Vultr viszont amerikai vállalat vagy amerikai anyavállalathoz tartozik, ezért adat az Egyesült Államokba is kerülhet (például a szolgáltató saját adatközpontjaiba, üzemeltetés, ügyfélszolgálat vagy hatósági megkeresés miatt). Ezt a következő garanciák védik:
- Google (Google LLC), Stripe (Stripe, LLC) és Meta (Meta Platforms, Inc.): az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsítványa, amelyet az Európai Bizottság (EU) 2023/1795 végrehajtási határozata megfelelőnek ismert el; emellett az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
- Vultr (The Constant Company, LLC): az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsítványa és az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (SCC). Az oldal szervere az Európai Unióban lévő adatközpontban fut.
5. Sütik és helyi tárolás
Alapból az oldal egyetlen sütit sem tesz a böngésződbe. Nem használok Google Analyticset vagy más látogatottságmérőt, és a betűtípusokat is a saját szerveremről tölti be az oldal, így megnyitáskor semmilyen adat nem jut el külső szolgáltatóhoz.
A böngésződben legfeljebb az alábbi tételek jöhetnek létre. A működéshez feltétlenül szükséges tételhez a törvény nem kér hozzájárulást, a többihez igen (Eht. 155. §).
| Név | Mire való | Típus | Meddig marad | Mikor jön létre |
|---|---|---|---|---|
ctgj-consent-v1 | Megjegyzi, hogy engedélyezted-e a Meta Pixelt („granted” vagy „denied”), hogy ne kérdezzem meg minden oldalon. | localStorage · szükséges | Amíg nem törlöd a böngésző adatait | Amikor a süti-sávon választasz |
ctgj-utm | A kampánylink UTM-paraméterei (például utm_source=facebook), hogy lássam, melyik kampány hozott. Azonosítót nem tartalmaz. | localStorage · mérés, hozzájárulással | Amíg nem törlöd a böngésző adatait, vagy egy újabb kampánylink felül nem írja | Ha kampánylinkkel érkezel, és engedélyezted a mérést |
ctgj-purchase-tracked | Megakadályozza, hogy a köszönő oldal újratöltésekor a vásárlás kétszer kerüljön a mérésbe. | sessionStorage · mérés, hozzájárulással | A böngészőlap bezárásáig | A vásárlás utáni köszönő oldalon, ha engedélyezted a mérést |
_fbp | A Meta Pixel böngészőazonosítója: ezzel köti össze a Meta a látogatásokat a hirdetésekkel. | Süti (a Meta Pixel állítja be) · marketing, hozzájárulással | 90 nap | Amikor engedélyezed a Pixelt, az első betöltéskor |
_fbc | Ha Facebook- vagy Instagram-hirdetésről érkezel, a kattintás azonosítóját (fbclid) tárolja. | Süti (a Meta Pixel állítja be) · marketing, hozzájárulással | 90 nap | Ha engedélyezted a Pixelt, és hirdetésről érkezel |
Ha be vagy jelentkezve a Facebookon vagy az Instagramon, a Meta a saját domainjein további sütiket használhat; ezekről a Meta sütiszabályzata szól. A Stripe fizetési oldalán a Stripe sütiszabályai érvényesek.
A hozzájárulás módosítása
A lábléc „Süti-beállítások” gombjával, vagy az alábbi gombbal bármikor újra megnyithatod a választást, és megadhatod vagy visszavonhatod a hozzájárulásodat. Ha a gomb nem látszik, a Meta Pixel jelenleg nincs bekapcsolva az oldalon, és nem is töltődik be.
Visszavonás után a Pixel a következő oldalbetöltéstől nem töltődik be. A visszavonás a korábbi mérés jogszerűségét nem érinti. A már beállított _fbp és _fbc süti a lejáratáig a böngésződben maradhat; ezeket és a fenti tételeket a böngésződ beállításaiban (webhelyadatok törlése) bármikor törölheted.
6. Hogyan védem az adataidat?
- Az oldal csak titkosított (HTTPS) kapcsolaton érhető el.
- Az űrlapok adatait a szerveren a nyilvános webkönyvtáron kívül tárolom, böngészőből nem nyithatók meg.
- Az adatokhoz csak én férek hozzá. Az adatfeldolgozók csak ahhoz, ami a feladatukhoz kell.
- A kártyaadataidat nem látom és nem tárolom. Az űrlapok beküldött adatai mellé az IP-címedet nem mentem el.
- A konzultációt nem rögzítem.
- Csak annyi adatot kérek, amennyi a feladathoz kell, és a fent leírt határidők után törlöm.
Ha mégis adatvédelmi incidens történne (például illetéktelen hozzáférés), 72 órán belül bejelentem a NAIH-nak, és ha az a jogaidra nézve magas kockázattal jár, téged is értesítelek (GDPR 33–34. cikk).
7. Milyen jogaid vannak?
- Hozzáférés (GDPR 15. cikk): megkérdezheted, kezelek-e rólad adatot; ha igen, megírom, mit, mire és meddig, és másolatot kérhetsz róla.
- Helyesbítés (16. cikk): kérheted, hogy javítsam vagy egészítsem ki a pontatlan adatot.
- Törlés (17. cikk): kérheted, hogy töröljem az adataidat. Amit jogszabály miatt meg kell őriznem (például a számlát 8 évig), azt a határidő végéig megtartom, de másra nem használom.
- Korlátozás (18. cikk): kérheted, hogy egy ideig csak tároljam az adatot, és másra ne használjam, például amíg a pontosságát ellenőrzöm.
- Adathordozhatóság (20. cikk): a hozzájárulással vagy szerződés alapján, automatizáltan kezelt adataidat géppel olvasható formában megkaphatod, vagy kérheted, hogy továbbítsam őket valakinek.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; ilyenkor abbahagyom, hacsak nincs rá erősebb, jogszerű okom. A közvetlen üzletszerzés (hírlevél) ellen feltétel nélkül tiltakozhatsz.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hírlevélhez és a Meta Pixelhez adott hozzájárulásodat bármikor visszavonhatod, ugyanolyan egyszerűen, ahogy megadtad. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Ha kérésedre helyesbítek, törlök vagy korlátozok, erről azokat a címzetteket is értesítem, akikkel az adatot közöltem (GDPR 19. cikk).
8. Hogyan kérheted?
Írj a [email protected] címre, vagy postán a székhelyemre (6800 Hódmezővásárhely, Kodály Zoltán utca 11. 2. em. 19.). Hogy biztos legyek benne, hogy tényleg te kérdezel, lehetőleg arról az e-mail címről írj, amelyiket nálam megadtál. Ha kétségem van, további azonosítást kérhetek.
Indokolatlan késedelem nélkül, de legkésőbb a kérésed beérkezésétől számított egy hónapon belül válaszolok. Ha a kérés összetett, vagy sok kérés érkezik, ez további két hónappal meghosszabbodhat; erről az első hónapon belül, az ok megjelölésével értesítelek. A válasz ingyenes. Nyilvánvalóan megalapozatlan vagy túlzó (például ismétlődő) kérésnél észszerű díjat kérhetek, vagy megtagadhatom a teljesítést (GDPR 12. cikk). Ha nem teljesítem a kérésedet, megírom, miért, és hová fordulhatsz.
9. Jogorvoslat: NAIH és bíróság
Ha úgy érzed, megsértettem a jogaidat, kérlek, először írj nekem, így a leggyorsabb rendezni. De ehhez nem vagy kötve: közvetlenül is fordulhatsz a hatósághoz vagy a bírósághoz.
Panasz a felügyeleti hatóságnál
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- [email protected]
- Honlap
- naih.hu
Panaszt annak az uniós tagállamnak a felügyeleti hatóságánál is tehetsz, ahol élsz vagy dolgozol, vagy ahol a jogsértés történt (GDPR 77. cikk).
Bírósági út
Bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §). A per a törvényszék hatáskörébe tartozik, és a választásod szerint a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod. A törvényszékek elérhetőségét a birosag.hu oldalon találod.
10. Automatizált döntés, profilalkotás
Rólad nem hozok olyan döntést, amely kizárólag automatizáltan, emberi közreműködés nélkül születik, és joghatással jár rád (GDPR 22. cikk). Profilt nem alkotok rólad. Az egyetlen kivétel a hirdetésmérés: ha engedélyezed a Meta Pixelt, a Meta a mért eseményeket felhasználhatja arra, hogy kinek mutasson hirdetést. Ez a Meta saját adatkezelése, és csak a hozzájárulásoddal történik (lásd 2.9).
11. 16 év alattiak
Az oldal és a termékeim felnőtteknek szólnak: alkalmazottaknak és vállalkozást indítóknak. 16 éven aluliak nem iratkozhatnak fel a leveleimre, és a szülői felügyeletet gyakorló személy hozzájárulása nélkül nem adhatnak meg adatot. Ha kiderül, hogy 16 év alatti személy adatát hozzájárulás nélkül kezelem, törlöm.
12. A tájékoztató változásai
Ha új szolgáltatót vezetek be (például hírlevélküldőt vagy időpontfoglalót), vagy változik, hogyan kezelem az adataidat, előbb frissítem ezt a tájékoztatót. A hatályba lépés dátuma mindig az oldal tetején áll. Ha a változás a feliratkozókat érinti, e-mailben is szólok előre.
13. Jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
- 2000. évi C. törvény a számvitelről (Számv. tv.)
- 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
- 2022. évi XIII. törvény a kisadózó vállalkozók tételes adójáról
- 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
- 45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól
A vásárlás és a konzultáció szerződési feltételeit az ÁSZF, a szolgáltató adatait az Impresszum tartalmazza.