Adatvédelmi irányelvek

1. Adatkezelő

A UK GDPR (Data Protection Act 2018) és az EU GDPR (az (EU) 2016/679 rendelet) értelmében személyes adatainak adatkezelője:

• Társaság: Prongine Technologies Ltd (az Egyesült Királyságban, a Companies House nyilvántartásában bejegyzett korlátolt felelősségű társaság)
• Kapcsolat: [email protected]
• Felügyeleti hatóság: ICO (Information Commissioner’s Office, Egyesült Királyság)

2. Az általunk gyűjtött személyes adatok

Kategória	Példa adatok	A gyűjtés célja
Fiókadatok	Vezetéknév, keresztnév, e-mail-cím; ha Google-, Facebook- vagy Microsoft-fiókkal jelentkezik be, az adott szolgáltató fiókazonosítója; ha saját jelszóval regisztrál, a jelszava (nem a Kampanya+ adatbázisában, hanem a Keycloak hitelesítési infrastruktúrában, hash-elve)	Fióklétrehozás, hitelesítés
Üzleti/vállalkozási adatok	Cégnév, cím, adószám	Számlázás, előfizetés-kezelés
Fizetési adatok	Stripe ügyfélazonosító (nyers kártyaadat NINCS)	Előfizetési díj beszedése
Kapcsolatfelvételi üzenetek	A kapcsolatfelvételi űrlapon megadott neve, e-mail-címe, cég-/üzletneve és az üzenet tartalma; ha WhatsApp-on ír nekünk, a telefonszáma	Kérdéseinek megválaszolása, támogatás nyújtása
Biztonsági adatok	reCAPTCHA Enterprise interakciós jelek, IP-cím, böngészőadatok (kizárólag a kapcsolatfelvételi űrlap beküldésekor)	Bot- és spamvédelem
Használati adatok	Böngésző típusa, oldalmegtekintés (Google Analytics 4, hozzájárulástól függően; Cloudflare Web Analytics, sütimentesen és összesítve)	Statisztika, hibadiagnosztika
Hirdetési/konverziós adatok	Eszközökön átívelő (cross-device) azonosító, demográfiai szegmens (korcsoport, nem), érdeklődési szegmens, közönségtagság (audience)	Hirdetési teljesítmény mérése, remarketing; kizárólag marketinghozzájárulás megadása esetén
Tartalomadatok	Tervek, terméknevek, képek	A Szolgáltatás nyújtása

Közösségi bejelentkezés (Google, Facebook, Microsoft): Ha a Szolgáltatásba e szolgáltatók valamelyikével jelentkezik be, a hitelesítés a Keycloak rendszeren (a saját infrastruktúránkon futó, nyílt forráskódú személyazonosság- és hozzáférés-kezelő rendszeren) keresztül történik. A szolgáltatótól kizárólag alapvető profiladatokat (név, e-mail-cím, szolgáltatóspecifikus fiókazonosító) kapunk; a szolgáltatói fiókjának jelszava semmilyen szakaszban nem kerül át a Kampanya+ vagy a Keycloak rendszerébe, hanem teljes egészében az adott szolgáltató saját rendszereiben marad. Erre az adatkezelésre a szolgáltató saját adatvédelmi szabályzata (Google, Meta/Facebook, Microsoft) is irányadó.

3. Az adatkezelés jogalapjai

• A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a Szolgáltatás nyújtása és a számlázás.
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont): adójogszabályok és a Stripe KYC-eljárása.
• Jogos érdek (6. cikk (1) bekezdés f) pont): biztonsági naplók, csalásmegelőzés, bot-/spamvédelem a kapcsolatfelvételi űrlapon (reCAPTCHA Enterprise), valamint a spam és a visszaélések megelőzése az e-mail-címek érvényességének ellenőrzése útján (MyEmailVerifier).
• Hozzájárulás (6. cikk (1) bekezdés a) pont): az opcionális analitikai és marketing sütik (Google Ads, Google Signals), a hirdetési közönségekbe (audience) való felvétel, valamint az opcionális marketingkommunikáció (ha van ilyen). Hozzájárulását a süti beállítási bannerben bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4. Kikkel osztjuk meg az adatait?

Adatait kizárólag az alábbi adatfeldolgozókkal osztjuk meg:

• Stripe Payments Europe Ltd.: fizetésfeldolgozás.

• Google LLC (Google Analytics 4 + Consent Mode v2 + opcionális Google Ads/Google Signals):

  Analitika (alapértelmezés szerint opt-in): névtelen oldalhasználati statisztika. A GA4 termékarchitektúrája alapján az IP-címek nem kerülnek tartós tárolásra: az EU-s felhasználók IP-címei nem kerülnek naplózásra, az EU-n kívüli felhasználók esetében az IP-cím kizárólag rövid ideig, a földrajzi hely (ország/város) meghatározására szolgál, majd eldobásra kerül. A Google Analytics szkript az oldal betöltésekor a Consent Mode v2 móddal indul; ha az analitikai hozzájárulást nem adta meg, semmilyen süti nem jön létre, kizárólag sütimentes/névtelen “ping” jelek (ország, eszköztípus, oldalmegtekintés) kerülnek továbbításra a Google felé, és egyéni felhasználói profil nem készül. Hozzájárulás esetén a _ga és a _ga_<container-id> sütikkel aktiválódik a teljes analitika.

  Marketing (opt-in, alapértelmezés szerint kikapcsolva): Ha megadja a marketinghozzájárulást, aktiválódik a Google Ads (konverziómérés, remarketing) és a Google Signals (eszközökön átívelő felhasználó-felismerés, demográfiai és érdeklődési jelentések). Ebben az esetben a Google a bejelentkezett fiókjából származó korcsoport-, nem- és érdeklődésiadatokat felhasználja a statisztikai jelentésekben és a hirdetési közönségekben. Hozzájárulás nélkül ezek a funkciók inaktívak; minden hirdetési süti (ad_storage, ad_user_data, ad_personalization) denied állapotban marad.

  Alkalmazott GA4 hirdetési funkciók: remarketing a Google Analytics segítségével, a Google Display Hálózat (Display) megjelenítési jelentései, Google Analytics demográfiai és érdeklődési jelentések (Google Signals), Google Ads konverziómérés.

  Érzékeny kategóriákra vonatkozó nyilatkozat: A Kampanya+ betartja a Google Ads érzékeny kategóriákra vonatkozó korlátozásait; nem hoz létre egészségi állapoton, pénzügyi nehézségen, vallási meggyőződésen, politikai véleményen, szexuális irányultságon vagy hasonló érzékeny adatokon alapuló hirdetési közönségeket, és nem folytat ilyen adatokra épülő érdeklődésalapú hirdetést.

  EU felhasználói hozzájárulási szabályzat: az EU/EGT/UK felhasználóktól származó kifejezett és előzetes hozzájárulás nélkül nem történik személyesadat-kezelés, és hirdetési süti nem kerül betöltésre (részletek).

  Azonosítás-összekapcsolási tilalom: a Google-tól származó hirdetési és analitikai adatokat nem kapcsoljuk össze semmilyen, személy azonosítására alkalmas információval (PII; például e-mail-cím, név, telefonszám).

  Adattovábbítás: az adatok az EU-USA adatvédelmi keretrendszer (DPF) és az EU általános szerződési feltételei (SCC) alapján kerülnek továbbításra az Egyesült Államokba.

  Leiratkozási (opt-out) lehetőségek (a bannerben történő hozzájárulás-visszavonás mellett):

  • adssettings.google.com: a Google hirdetés-személyre szabás kikapcsolása
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: adatainak megtekintése/törlése
  • networkadvertising.org/choices: NAI Consumer Choice

  Részletekért lásd a Süti szabályzat §2.2 és §2.3 szakaszát.

• Google LLC (reCAPTCHA Enterprise): a kapcsolatfelvételi űrlap bot- és spamküldésekkel szembeni védelmére szolgál. A reCAPTCHA kizárólag a kapcsolatfelvételi oldalon, az űrlap beküldésekor töltődik be; ennek keretében az IP-címet és a böngésző-interakciós jeleket a Google értékeli. Ha böngészőjében be van jelentkezve egy Google-fiókba, a reCAPTCHA szkript betöltése azt eredményezheti, hogy a Google a saját fiókbiztonsági/munkamenet-sütijeit (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID és hasonló __Secure- előtagú változatok, NID, AEC) beállítja vagy olvassa a google.com domainen; ezeket a sütiket nem a Kampanya+, hanem közvetlenül a Google kezeli, saját fiókbiztonsági céljaira, és tartalmukhoz nem férünk hozzá. Részletekért lásd a Süti szabályzat §2.1.1 szakaszát. A Google adatvédelmi szabályzata és szolgáltatási feltételei irányadók.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (közösségi bejelentkezési szolgáltatók): Ha úgy dönt, hogy a Szolgáltatásba Google-, Facebook- vagy Microsoft-fiókjával jelentkezik be, a hitelesítés a Keycloak rendszeren keresztül, e szolgáltatókhoz átirányítva történik; a szolgáltatótól kizárólag alapvető profiladatokat (név, e-mail-cím, fiókazonosító) kapunk. Lásd: §2.

• Cloudflare, Inc.: az oldal forgalmát a Cloudflare szolgálja ki (CDN, DDoS- és biztonsági védelem). Emellett a Cloudflare Web Analytics sütimentes, összesített (aggregált) oldalmegtekintési statisztikát gyűjt; ez az eszköz nem használ sütit vagy böngészőtárolót, nem hoz létre egyéni felhasználói profilt, és nem végez ujjlenyomat-készítést (fingerprinting).

• Hetzner Online GmbH: szerverüzemeltetés. Adatait az EU-ban (Németországban) található adatközpontokban tároljuk.

• Resend (Resend, Inc.): a kapcsolatfelvételi űrlap üzeneteinek e-mailben, csapatunknak történő továbbítására használt tranzakciós e-mail-szolgáltatás.

• MyEmailVerifier: az e-mail-címek érvényességének ellenőrzésére (érvénytelen, ideiglenes/eldobható vagy spamforrásból származó címek azonosítására) használt e-mail-ellenőrző szolgáltatás; ennek keretében kizárólag az e-mail-cím kerül kezelésre, és az ellenőrzés befejezése után a szolgáltatás oldalán nem kerül tárolásra. A szolgáltatás GDPR-nak megfelelő, és SOC 2 Type II tanúsítvánnyal rendelkezik; lásd: MyEmailVerifier adatvédelmi szabályzat.

• Meta Platforms Ireland Ltd. (WhatsApp): Ha úgy dönt, hogy WhatsApp-on ír nekünk, telefonszáma és üzenetének tartalma a WhatsApp infrastruktúráján keresztül kerül továbbításra; lásd: WhatsApp adatvédelmi szabályzat.

Valamennyi harmadik fél adatfeldolgozóval a GDPR és az EU általános szerződési feltételei (SCC) keretében állunk szerződéses viszonyban.

5. Megőrzési idők

• Fiókadatok: az előfizetés aktív időtartama alatt + a fiók törlése után 90 napig.
• Számlázási és fizetési nyilvántartások: a jogszabályi megőrzési kötelezettség szerint; az Egyesült Királyság adójogszabályai alapján legalább 6 évig, illetve ha az érintett ország jogszabályai hosszabb időtartamot írnak elő, akkor annak az időtartamnak a végéig.
• Kapcsolatfelvételi üzenetek: a megkeresésének megválaszolásához és nyomon követéséhez szükséges ideig, legfeljebb 2 évig.
• Használati/naplóadatok: anonimizált formában legfeljebb 12 hónapig.
• Hirdetési sütik és közönségtagság: a Google szabványai szerint 90 nap és 13 hónap között; a hozzájárulás visszavonásakor az első féltől származó sütik automatikusan törlődnek.

6. Az Ön GDPR szerinti jogai

Ön a következő jogokkal rendelkezik (GDPR 15-22. cikk):

• Hozzáférés az adataihoz és másolat kérése
• Helyesbítés vagy törlés kérése
• Az adatkezelés korlátozásának kérése
• Adatainak hordozható formátumban való megkapása (adathordozhatóság)
• Tiltakozás az adatkezelés ellen
• A hozzájárulás visszavonása
• Panasz benyújtása az illetékes adatvédelmi hatósághoz

Kérelmeit a következő címre küldheti: [email protected]; legkésőbb 1 hónapon belül válaszolunk (összetett kérelmek esetén ez a határidő a GDPR által megengedett mértékben meghosszabbítható; ilyen esetben tájékoztatjuk Önt).

Nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntéseket, és nem végzünk ilyen profilalkotást.

7. Adatbiztonság

• Minden forgalom HTTPS-en keresztül, titkosítva zajlik.
• A hitelesítés a Keycloak (nyílt forráskódú személyazonosság- és hozzáférés-kezelő infrastruktúra) rendszeren keresztül történik; a Google-, Facebook- és Microsoft-fiókkal való közösségi bejelentkezés támogatott. Ha saját jelszóval regisztrál, jelszavát a Kampanya+ adatbázisa nem tárolja; az kizárólag a Keycloak saját hitelesítőadat-tárolójában, iparági szabvány szerinti algoritmussal hash-elve kerül tárolásra.
• Az adatokat az EU-ban (Németországban) található adatközpontokban tároljuk.
• Az adatbázis-hozzáférések elvi alapon a legkisebb jogosultság (least-privilege) elvét követik.
• Rendszeres biztonsági frissítéseket és függőségvizsgálatokat végzünk.

8. Sütik

A sütik használatával kapcsolatos részletekért tekintse meg a Süti szabályzat oldalunkat.

9. Gyermekek adatai

A Szolgáltatás nem irányul 18 év alatti személyekre. Kiskorúaktól tudatosan nem gyűjtünk adatokat.

10. Az irányelvek módosítása

Ezeket az irányelveket időről időre frissíthetjük. A lényeges változásokról a közzététel előtt legalább 30 nappal e-mailben értesítést küldünk.

A jelen Irányelvek több nyelven is közzétehetők. A nyelvi változatok közötti ellentmondás esetén az angol nyelvű szöveg az irányadó.

11. Kapcsolat

Adatvédelmi kérdéseivel forduljon hozzánk: [email protected]