Adatvédelmi tájékoztató

Látogatottság-mérés (PostHog). A PostHog Inc. szolgáltatásával mérjük, hányan és hogyan használják az oldalt; az adatokat a PostHog EU-s adatközpontja tárolja. Amíg a süti-sávban nem döntesz, illetve ha az „Elutasítom” gombot választod, sütik és a böngésződben tárolt azonosító nélkül mérünk: a PostHog szervere az IP-címedből, a böngésződ adataiból (user agent) és egy naponta cserélt, majd törölt véletlen értékből visszafordíthatatlan kódot (hash-t) képez. Így csak azt látjuk, hány látogató volt aznap, mely oldalakat nézték meg és mire kattintottak; téged nem tudunk azonosítani. A jogalap a jogos érdekünk az oldal működésének mérésében (GDPR 6. cikk (1) bekezdés f) pont).

Ha az „Elfogadom” gombot választod, a PostHog saját sütit és a böngésződ helyi tárolóját („ph_” kezdetű bejegyzések) használja, hogy a későbbi látogatásaidat is össze tudja kötni, és rögzítheti a látogatásodat (session replay): az egérmozgást, a kattintásokat és az oldal változásait, hogy lássuk, hol akad el a használat. A beírt szövegeidet (űrlapmezők, chatüzenetek) nem rögzítjük, a fizetés utáni oldalon pedig a PostHog egyáltalán nem töltődik be. Ennek a jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). A PostHog Inc. amerikai vállalat; az adatokat EU-s adatközpontjában tárolja.

Meta pixel — csak a hozzájárulásoddal. Ha a süti-sávban az „Elfogadom” gombot választod, az oldal betölti a Meta Platforms Ireland Limited pixelét. Ezzel mérjük, hány látogató érkezik a hirdetéseinkből, és közülük hányan írnak nekünk, foglalnak időpontot vagy rendelnek; a Meta pedig a Facebookon és az Instagramon újra megjelenítheti neked a hirdetéseinket. A pixel a Meta sütijeit (pl. „_fbp”) tárolja a böngésződben, és a Metának továbbítja a meglátogatott oldal címét, a böngésződ adatait és az IP-címedet. Ha elutasítod, vagy nem döntesz, a pixel nem töltődik be.

Sikeres fizetés után — szintén csak a hozzájárulásoddal — a szerverünk jelzi a vásárlást a Metának (Conversions API): a rendelés összegét és pénznemét, a fizetés azonosítóját, az e-mail-címedet SHA-256-tal kódolt (hash) formában, valamint az IP-címedet, a böngésződ adatait (user agent) és a Meta-sütik („_fbp”, „_fbc”) értékét, hogy a Meta a vásárlást a hirdetéshez tudja kötni. Ezt csak a fizetést követő 24 órában tesszük meg. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Az adatok gyűjtéséért és továbbításáért a Metával közös adatkezelők vagyunk; a Meta a saját szabályai szerint az EU-n kívülre (USA) is továbbíthatja az adatokat.

A hozzájárulásodat bármikor visszavonhatod az alábbi gombbal: ezután a pixel nem töltődik be többé, és a Meta által ezen az oldalon tárolt sütiket („_fbp”, „_fbc”) is töröljük a böngésződből.

Ugyanezzel a gombbal a PostHog is visszaáll a sütik nélküli, névtelen mérésre, és a „ph_” kezdetű sütijét és tárolt adatait töröljük a böngésződből.

Ha a nyelvválasztóban nyelvet választasz, egy „arx_locale” nevű sütit tárolunk egy évig, hogy legközelebb is ezen a nyelven jelenjen meg az oldal. IP-címet nem tárolunk: az ország meghatározása a tárhelyszolgáltató hálózatának szélén, tárolás nélkül történik.

Az oldalon működő asszisztensnek küldött üzeneteidet feldolgozásra továbbítjuk az OpenRouter (OpenRouter, Inc., Egyesült Államok) szolgáltatásnak, amely a választ előállító nyelvi modellt futtatja. A beszélgetést nem kötjük fiókhoz, és szerveroldalon nem tároljuk.

Fontos: ingyenes modelleket használunk, és ezeknél a szolgáltató a beküldött szöveget a modellek fejlesztésére is felhasználhatja. Ezért kérünk, hogy a chatbe ne írj személyes vagy bizalmas adatot. Az időpontfoglaláshoz szükséges nevet és e-mail címet szándékosan nem a chaten keresztül kérjük be, hanem külön űrlapon — így az nem jut el a nyelvi modellhez.

Jogalap: jogos érdek (GDPR 6. cikk (1) f) — az érdeklődők gyors kiszolgálása. Az adattovábbítás harmadik országba a szolgáltató szerződéses garanciái alapján történik.

Ha konzultációra foglalsz időpontot, a nevedet, az e-mail címedet és a választott időpontot kezeljük. Az eseményt a Google Calendar szolgáltatásban hozzuk létre (Google Ireland Limited), és a megadott címre naptármeghívót küldünk. Az esetleges megjegyzésedet szintén az esemény leírása tartalmazza.

Jogalap: szerződéskötést megelőző lépések a kérésedre (GDPR 6. cikk (1) b). Megőrzés: az egyeztetés lezárultáig, illetve amíg a naptárból nem törlöd/töröljük — a törlést bármikor kérheted.

Ha írsz nekünk, a levelet és a benne megadott adatokat a megkeresés megválaszolása céljából kezeljük, a kapcsolattartás lezárásáig. Jogalap: jogos érdek, illetve szerződéskötést megelőző lépések.

Az oldalt a Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) szolgáltatja. A tárhelyszolgáltató a működéshez és a visszaélések megelőzéséhez technikai naplót vezethet, amely tartalmazhatja az IP-címedet. Ugyanezt az IP-címet használjuk a chat- és foglalás-végpontok visszaélés elleni korlátozásához, tartós tárolás nélkül.

Ha az oldalon online rendelsz, a fizetést a Stripe Payments Europe, Limited (Írország) bonyolítja; a kártyaadatokat közvetlenül a Stripe kezeli, azok hozzánk nem jutnak el. A fizetésnél megadott nevet, e-mail-címet, számlázási címet, és ha cégként vásárolsz, a cégnevet és az adószámot a megrendelés teljesítéséhez és a számla kiállításához használjuk; a rendelés adatai (a megrendelt mennyiség és összeg is) a Stripe-fiókunkban is megmaradnak. A számlát a KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7/D) rendszerében állítjuk ki és e-mailben küldjük el; a Számlázz.hu a számlaadatokat jogszabály alapján az adóhatóságnak (NAV) is továbbítja.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b), a számlázásnál jogi kötelezettség (GDPR 6. cikk (1) c). Megőrzés: a számlát és a hozzá tartozó adatokat a számviteli jogszabályok szerint 8 évig őrizzük meg.

A fizetés után a köszönő oldalon kitöltheted a videók briefjét (a webshop és a termék adatai, a fő üzenet, a célközönség, a stílusra vonatkozó kérések, a platformok és a nyelv, valamint ha megadod, a telefonszámod), és termékfotókat tölthetsz fel. Ezeket a Vercel Inc. adattárolójában (Vercel Blob, frankfurti adatközpont) tároljuk; a fájlok nem kitalálható címen érhetők el, és az oldalon semmi nem hivatkozik rájuk. Kérjük, olyan fotót tölts fel, amelyen nem szerepel azonosítható személy, vagy akinek a hozzájárulásával rendelkezel.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b). Megőrzés: a videók átadásától számított legfeljebb 1 évig (a javítások és az esetleges utánrendelések miatt), ezt követően töröljük; kérésedre korábban is.

• Vercel Inc. — tárhely és kézbesítés, a briefek és a feltöltött fotók tárolása (EU-s adatközpont)
• OpenRouter, Inc. — a chat-asszisztens válaszainak előállítása
• Google Ireland Limited — naptár és időpontfoglalás
• Stripe Payments Europe, Limited — online kártyás fizetés
• KBOSS.hu Kft. (Számlázz.hu) — számlázás
• Meta Platforms Ireland Limited — hirdetésmérés és remarketing, csak hozzájárulással
• PostHog Inc. — látogatottság-mérés és munkamenet-rögzítés (EU-s adatközpont); sütik és rögzítés csak hozzájárulással

Kérheted a rád vonatkozó adatok másolatát, helyesbítését, törlését, a kezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az adathordozhatóságot. Írj a [email protected] címre — legkésőbb 30 napon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; naih.hu), illetve bírósághoz.