1. Az adatkezelő és a tájékoztató hatálya
A webu.hu weboldal látogatásával és az azon kezdeményezett kapcsolatfelvétellel összefüggő adatkezelésekért Németh Sebestyén András egyéni vállalkozó felel.
- Székhely: 9200 Mosonmagyaróvár, Wittmann Antal utca 59., Magyarország.
- Nyilvántartási szám: 56807219.
- Adószám: 58166116-1-28.
- Adatvédelmi megkeresések: info@webu.hu.
Ez a tájékoztató a weboldal látogatóira, az érdeklődőkre és az ajánlatkérők kapcsolattartóira vonatkozik. A szolgáltatási szerződés teljesítéséhez, számlázáshoz vagy ügyfélprojektekhez kapcsolódó további adatkezelésekről szükség esetén a szerződéskötéskor külön tájékoztatást adunk.
2. Kapcsolatfelvétel és ajánlatkérés
Cél: az érdeklődés megválaszolása, az igények egyeztetése, ajánlat készítése és a kért kapcsolatfelvétel lebonyolítása.
Kezelt adatok: név, e-mail-cím, a megadott telefonszám, vállalkozás neve, megadott weboldalcím, a választott szolgáltatás, projektleírás, üzenet, esetlegesen kért és beküldött mellékletek, valamint a kapcsolattartás időpontja és tartalma. Csak a ténylegesen megadott és az ügy intézéséhez szükséges adatokat kezeljük.
Jogalap: ha Ön saját nevében kér ajánlatot, a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az Ön kérésére történő szerződéskötést megelőző lépések megtétele. Ha Ön egy szervezet képviselőjeként vagy kapcsolattartójaként jár el, illetve általános tájékoztatást kér, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: a beérkező megkeresés megválaszolása és az üzleti kommunikáció megszervezése. Jogos érdeken alapuló adatkezeléssel szemben tiltakozhat.
Időtartam: ha nem jön létre szerződés, a megkeresés lezárását követő 6 hónap. A megőrzés célja az egyeztetés folytonossága és az ajánlatra vonatkozó kérdések kezelése. Ha szerződés jön létre, az ahhoz szükséges adatokat a szerződéses adatkezelés szabályai szerint kezeljük tovább. Konkrét jogvita esetén kizárólag az igényhez szükséges adatokat különítjük el az ügy lezárásáig és az alkalmazandó igényérvényesítési határidő végéig; ennek indokát dokumentáljuk.
Adatszolgáltatás: a név, a válaszadásra alkalmas elérhetőség és az igény érdemi leírása az ajánlatadás előfeltétele. Ezek hiányában nem feltétlenül tudunk válaszolni. A telefonszám csak telefonos visszahívás kérésekor szükséges. Az ajánlatkérés nem jelent hírlevél-feliratkozást vagy hozzájárulást a hirdetési követéshez.
Kérjük, az üzenetben ne küldjön jelszót, bankkártyaadatot, egészségügyi adatot vagy a megkereséshez nem szükséges személyes információt.
3. A weboldal működtetése és biztonsága
Cél: a weboldal kiszolgálása, hibák feltárása, visszaélések és jogosulatlan hozzáférések megelőzése.
Adatok: IP-cím, kérés időpontja, kért erőforrás és útvonal, HTTP-válaszkód, böngésző és operációs rendszer technikai adatai, biztonsági események. A naplózásban az üzenetek tartalmát, jelszavakat és személyes adatot tartalmazó URL-paramétereket nem rögzítjük szükségtelenül.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont; jogos érdekünk a működőképes és biztonságos weboldal fenntartása.
Időtartam: a rendes technikai naplók legfeljebb 30 napig maradnak meg. Feltárt biztonsági esemény esetén az ahhoz szükséges naplórészlet elkülöníthető a kivizsgálás és az esetleges jogi igény rendezésének idejére. Hosszabb megőrzésnél dokumentáljuk a konkrét célt és a szükséges időtartamot.
4. Sütiválasztások megjegyzése és igazolása
A sütibeállításokban hozott döntést legfeljebb 180 napig jegyezzük meg a böngészőben. Ehhez a választott célokat, a döntés idejét, a tájékoztató verzióját és egy technikai hozzájárulás-azonosítót tárolunk. Ez a tárolás a felhasználó által kért adatvédelmi beállítás fenntartását szolgálja; hirdetési célra nem használjuk.
A hozzájárulás igazolásához a döntés minimális adatait a hozzájárulás érvényessége alatt naplózzuk a GDPR 6. cikk (1) bekezdés c) pontja, az 5. cikk (2) bekezdése és a 7. cikk (1) bekezdése alapján. A döntés megszűnését követően a bizonyítási célú napló legfeljebb 1 évig marad meg jogos érdekünk alapján, az adatkezelés jogszerűségével kapcsolatos megkeresések kivizsgálására. Ehhez önmagában nem szükséges név, e-mail-cím vagy teljes IP-cím rögzítése.
5. Google Analytics 4 – látogatottságelemzés
Cél: annak megismerése, hogy mely oldalakat és funkciókat használják a látogatók, valamint a weboldal fejlesztése.
Adatok: böngésző- és munkamenet-azonosítók, megtekintett oldalak, események, időpontok, forgalmi forrás, eszköz- és böngészőjellemzők, hozzávetőleges földrajzi adatok. A hálózati kommunikáció során technikai adatok, köztük az IP-cím is eljuthatnak a szolgáltatóhoz; nem állítjuk, hogy a teljes folyamat személyesadat-mentes.
Jogalap: az analitikai célra adott hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont. A mérés elutasítható az ajánlatkérés akadályozása nélkül.
Beállítás: a felhasználói és eseményszintű, a GA4 adatmegőrzési beállítása által érintett adatok megőrzése 2 hónap. Ez nem jelenti minden összesített jelentés automatikus törlését 2 hónap után. A böngészős sütik külön élettartamát a Sütitájékoztató tartalmazza.
A mérésbe az ajánlatkérő neve, e-mail-címe, telefonszáma, üzenete és melléklete nem kerülhet. A GA4 használata önmagában nem engedélyezi a remarketinget, a Google Signals funkciót vagy a hirdetési célú adatmegosztást.
6. Google Ads – hirdetésmérés és személyre szabás
Hirdetésmérés: az erre adott külön hozzájárulással mérjük, hogy egy hirdetésre kattintást követően történt-e például sikeres ajánlatkérés vagy telefonhívás-gombra kattintás. A mérés kattintási és böngészőazonosítókat, időpontot, meglátogatott oldalakat, eseménytípust és technikai adatokat használhat.
Személyre szabott Google-hirdetések: külön engedély esetén a weboldal-látogatás alapján közönséglisták hozhatók létre, hogy a WEBU hirdetései a Google hirdetési felületein korábbi érdeklődéséhez kapcsolódva jelenjenek meg. Ez hirdetési célú profilalkotással járhat.
Jogalap mindkét célra: GDPR 6. cikk (1) bekezdés a) pont; a sütibeállításokban adott, célonként külön kezelhető hozzájárulás.
Megőrzés: a WEBU által beállított remarketing-közönségtagság legfeljebb 90 nap. Ez nem azonos a Google rendszerében kezelt összes esemény és jelentés megőrzési idejével. A Google saját rendszerében a megőrzést az adatok típusa, a hirdetések kiszolgálása és mérése, a biztonsági követelmények és a jogszabályi kötelezettségek határozzák meg. A Google tájékoztatása szerint a hirdetési szervernaplókban az IP-cím egy részét 9 hónap, a sütikre vonatkozó információkat 18 hónap után távolítja el az anonimizálási folyamat részeként. Ez nem az összes Google Ads-adat egységes törlési határideje. Részletek: Google adatmegőrzés. A sütik élettartamát külön táblázat tartalmazza.
A jelen beállítás nem terjed ki az Enhanced Conversions, Customer Match vagy ügyféllista-feltöltés funkciókra. Az ajánlatkérő elérhetőségeit hirdetési egyeztetés céljára nem továbbítjuk.
7. Meta Pixel – Facebook- és Instagram-hirdetések
Cél: a külön választható Meta-mérési hozzájárulás alapján a Facebook- és Instagram-hirdetések eredményességének mérése, a külön személyre szabási hozzájárulás alapján pedig a látogatáshoz kapcsolódó hirdetések és remarketing-közönségek kialakítása. Ha az alkalmazott integráció nem tudja elkülöníteni a két célt, a Pixel csak mindkettő engedélyezésekor indul el.
Adatok: böngésző- és kattintásazonosítók, oldalmegtekintések, a sikeres ajánlatkérés ténye, időpontok, URL és hivatkozó oldal személyes adatoktól megtisztított formában, IP-cím és böngészőjellemzők. A Meta az információkat az általa kezelt egyéb adatokkal és felhasználói fiókkal összekapcsolhatja.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont, előzetes hozzájárulás. Az ajánlatkérő űrlap szövegét, nevét, e-mail-címét és telefonszámát nem továbbítjuk a Pixelnek. Automatikus speciális megfeleltetést és szerveroldali Conversions API-t e tájékoztató szerinti alapbeállításban nem használunk.
Megőrzés: a WEBU által beállított remarketing-közönségtagság legfeljebb 90 nap. A Meta Business Tools feltételei az eseményadatokra legfeljebb 2 éves megőrzést írnak le. A Meta saját adatkezelői műveleteinek időtartamát ezen túl az adott adat és szolgáltatás jellege, a jogi kötelezettségek és a biztonsági célok határozzák meg. A 90 napos WEBU-közönségtagság nem jelenti az összes Meta-adat törlését 90 nap után. Részletek: Meta Business Tools feltételek és Meta adatvédelmi tájékoztató. A böngészőben tárolt sütik élettartama ettől különbözik.
A weboldali eseményadatok gyűjtése és a Meta részére történő továbbítása tekintetében a Meta alkalmazandó közös adatkezelői kiegészítése szerinti közös adatkezelés valósulhat meg; a további saját célú feldolgozásáért a Meta felel. A megállapodás lényege: a WEBU felel a weboldali tájékoztatásért és a szükséges hozzájárulásért, a Meta pedig a megállapodásban ráruházott kötelezettségekért. Ön a rá vonatkozó közös adatkezelés miatt mindkét félhez fordulhat. A pontos alkalmazási kört és a felelősségmegosztást a Meta közös adatkezelői kiegészítése és a Business Tools feltételei részletezik.
8. Szolgáltatók és az adatokhoz hozzáférők
| Szolgáltató | Feladat és adatkezelési szerep | Érintett adatok |
|---|---|---|
| HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Cyprus | Tárhelyszolgáltatás; a WEBU részére végzett tárhelyműveleteknél adatfeldolgozó | Az ott tárolt weboldali adatok és technikai naplók |
| Elektronikus levelezést biztosító technikai szolgáltatók | A WEBU megbízásából végzett elektronikus kézbesítés és postafiók-szolgáltatás; adatfeldolgozói műveletek | Kapcsolattartási adatok, üzenetek és mellékletek |
| Az ajánlatkérő űrlap kiszolgálását és kézbesítését végző technikai szolgáltatók | A WEBU utasítása szerinti űrlapfogadás és kézbesítés; adatfeldolgozói műveletek | Az űrlapon megadott adatok |
| Google Ireland Limited | GA4 és Google Ads. A GA4 adatfeldolgozói műveleteire adatfeldolgozási feltételek; a hirdetési szolgáltatások saját adatkezelői műveleteire külön adatkezelői feltételek irányadók | Az engedélyezett mérési és hirdetési adatok |
| Meta Platforms Ireland Limited | Meta Pixel és hirdetési szolgáltatások; a 7. pont szerinti szerepek | A külön engedélyezett Meta-eseményadatok |
A táblázatban a levelezés és az űrlap kézbesítése tekintetében a címzettek kategóriáit jelöltük meg. A konkrét címzettekről az info@webu.hu címen kérhet tájékoztatást. E szolgáltatók a megkeresés tartalmát nem kaphatják meg saját hirdetési célra. A WEBU oldalán csak az arra jogosult személyek férhetnek hozzá az adatokhoz, a feladatukhoz szükséges mértékben. Hatóság vagy bíróság részére jogszabályon alapuló, megfelelő megkeresés esetén adható át adat.
Szolgáltatói tájékoztatók és feltételek:
- Hostinger: https://www.hostinger.com/legal/privacy-policy és https://www.hostinger.com/legal/dpa
- Google: https://policies.google.com/privacy?hl=hu és https://business.safety.google/adsprocessorterms/
- Google adatkezelői feltételek: https://business.safety.google/controllerterms/
- Meta: https://www.facebook.com/privacy/policy/ és https://www.facebook.com/legal/terms/businesstools
9. EGT-n kívüli adattovábbítás
A Google, a Meta és az alkalmazott infrastruktúra szolgáltatói az Európai Gazdasági Térségen kívüli országokban, többek között az Egyesült Államokban is kezelhetnek adatokat. Az európai szerződő fél önmagában nem zárja ki ezt.
A szolgáltatók adattovábbítási garanciái az alábbi dokumentumokban ismerhetők meg:
- Google: az Egyesült Államokban működő Google LLC részére történő, a keretrendszer hatálya alá tartozó továbbításnál EU–US Data Privacy Framework; az érintett egyéb továbbításoknál a Google szerződéses adattovábbítási garanciái. Részletek és a garanciák: Google adattovábbítási keretrendszerek, Google adatfeldolgozási feltételek.
- Meta: az Egyesült Államokban működő Meta Platforms, Inc. a Data Privacy Framework résztvevője; a keretrendszer a hatálya alá tartozó adattovábbításokra alkalmazható. A további szerződéses garanciákat a Meta alkalmazandó feltételei ismertetik. Részletek: Meta DPF-tájékoztatás és Meta adattovábbítási kiegészítés.
- Hostinger: a megfelelő védelmi szinttel nem rendelkező harmadik országokba irányuló, az adatfeldolgozási megállapodás szerinti továbbításokra a megállapodás uniós általános szerződési feltételeket tartalmaz. A feltételek és az al-adatfeldolgozók megismerhetők a Hostinger adatfeldolgozási megállapodásában.
A sütikhez adott hozzájárulás nem helyettesíti az adattovábbítás jogszerű garanciáit. A keretrendszer csak az arra jogosult címzettekre és az abba tartozó adatkezelésre alkalmazható. A WEBU az opcionális szolgáltatást csak megfelelő garanciák mellett működtetheti.
A garanciákról és azok másolatának megismeréséről az info@webu.hu címen is kérhet tájékoztatást.
10. Biztonság és adattakarékosság
A hozzáféréseket a szükséges személyekre korlátozzuk, biztonságos adatátvitelt és a kockázatokhoz igazodó védelmi intézkedéseket alkalmazunk. A WEBU által kezelt, személyes adatot tartalmazó biztonsági mentések megőrzése legfeljebb 30 nap. A törölt adatok a mentési példányokból a rendes felülírás során, ezen időn belül kerülnek kivezetésre. A mentések nem használhatók a törölt adatok rendes üzleti célú visszaállítására; helyreállításkor a törlési döntéseket ismét érvényesítjük.
A hirdetési profilalkotás nem jár a WEBU részéről Önre nézve joghatással vagy hasonlóan jelentős hatással bíró, kizárólag automatizált döntéssel. Ajánlatainkról emberi egyeztetés alapján döntünk.
11. Az Ön jogai
A jogszabályi feltételek szerint kérhet tájékoztatást és hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, valamint hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés célú adatkezelés ellen bármikor tiltakozhat.
A hozzájárulását bármikor visszavonhatja a „Sütibeállítások” felületen, illetve az info@webu.hu címen. A visszavonás a korábbi jogszerű adatkezelést nem teszi visszamenőleg jogellenessé. A további gyűjtés megszüntetése és a már tárolt adatok törlése külön művelet; törlési kérelmét a feltételek szerint külön kezeljük.
A kérelmekre főszabály szerint egy hónapon belül válaszolunk. Szükséges esetben ez további két hónappal meghosszabbítható; a hosszabbításról és indokáról az első hónapon belül tájékoztatást adunk. Személyazonosságát csak indokolt kétség esetén és arányos módon ellenőrizzük. Az eljárás főszabály szerint díjmentes.
12. Panasz és jogorvoslat
Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu.
- Honlap és az eljárások indításának módja: https://www.naih.hu.
A hatósági eljárás kezdeményezéséhez a NAIH által megjelölt hivatalos benyújtási módot kell használni; a fenti e-mail-cím önmagában nem minden eljárás megindítására szolgál. Bírósági jogorvoslattal is élhet, a GDPR 79. cikke szerinti illetékességi szabályok alapján.
13. Változások
Új adatkezelés vagy lényeges változás esetén frissítjük a tájékoztatót. Ha egy változás új hozzájárulást igényel, azt az új célú adatkezelés megkezdése előtt kérjük. A weboldal további böngészése nem minősül hozzájárulásnak.