Adatvédelmi tájékoztató

Verzió: 3.7 · Hatályos: 2026. október 20. · Ujjlenyomat: 18342933e2fb1317

Ebben a tájékoztatóban leírjuk, milyen személyes adatait kezeljük, miért, mennyi ideig, kik férnek hozzá, és milyen jogai vannak. Az adatkezelés során az (EU) 2016/679 általános adatvédelmi rendelet (GDPR), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény és az elektronikus hírközlésről szóló 2003. évi C. törvény szerint járunk el.

1. Az adatkezelő

Pro-Pel Kft. (Sajó Autó Group, BYD Miskolc)
Székhely: 3527 Miskolc, József Attila út 82.
Cégjegyzékszám: 05-09-003097 · Adószám: 11071871-2-05
Képviseli: Nagy Máté ügyvezető
Telefon: +36 46 501 710
E-mail: info@sajoauto.hu (a bydmiskolc.hu ügyeiben: info@bydmiskolc.hu, a kiasajo.hu ügyeiben: info@kiasajo.hu)
Adatvédelmi megkeresés: bármelyik címen, „Adatvédelem” tárggyal.

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; az adatvédelmi ügyeket a fenti elérhetőségen intézzük.

2. Röviden

• Az űrlapjainkon megadott adatait arra használjuk, hogy válaszoljunk a kérésére. Ehhez nem kell külön hozzájárulás: az Ön kérésére, a szerződéskötést megelőzően kezeljük őket.
• Hírlevelet, ajánlatot e-mailben csak akkor küldünk, ha ezt külön kérte.
• Statisztikai és hirdetési sütiket csak az Ön hozzájárulásával használunk. A döntését naplózzuk, és bármikor megváltoztathatja az oldal alján, a „Sütibeállítások” hivatkozással.
• A sajoauto.hu és a bydmiskolc.hu chatjén mesterséges intelligencia (AI-asszisztens) válaszol, nem munkatárs.
• Adatait nem adjuk el. Profilalkotással járó automatizált döntést Önről nem hozunk.

3. Milyen adatokat, miért, milyen jogalapon és meddig kezelünk?

3.1. Ajánlatkérés, tesztvezetés, szervizbejelentkezés, visszahívás, beszámítás, finanszírozás, flotta, használt autó keresése

• Adatok: név, telefonszám, e-mail-cím, az érdeklődés tárgya (márka, modell, készletautó), a kért időpont, szervizigénynél rendszám és kilométeróra-állás, finanszírozásnál önerő és futamidő, beszámításnál a jelenlegi autó adatai, flottánál cégnév és darabszám, valamint az üzenet szövege.
• Cél: a kérésére válaszolni, ajánlatot adni, időpontot egyeztetni.
• Jogalap: szerződés megkötését megelőző lépés az Ön kérésére (GDPR 6. cikk (1) b) pont). Ehhez nem kell hozzájárulás, ezért az űrlapon nincs kötelező jelölőnégyzet.
• Megőrzés: az érdeklődés lezárásától 1 év. Ha szerződés jön létre, az adatokat a szerződésre vonatkozó szabályok szerint kezeljük tovább (a számviteli bizonylatokat 8 évig, 2000. évi C. törvény 169. §).
• kiasajo.hu: az űrlapok adatai a weboldal adatbázisából az értékesítési ügyfélkezelő rendszerünkbe kerülnek. A weboldal az űrlap adatait e-mailben nem küldi tovább; az ügyfélkezelő rendszer a kezelő munkatársnak belső értesítést küldhet a hozzá rendelt ügyletről (névvel és elérhetőséggel); ennek címzettje csak a cég munkatársa. A weboldal adatbázisában a személyes adatokat a beküldéstől számított 30 nap után automatikusan töröljük (név és elérhetőség nélkül csak a beküldés ideje, típusa és az érdeklődés részletei – például a modell, a konfiguráció, a kért időpont – maradnak meg). A weboldal adatbázisáról naponta titkosított mentés készül: a helyi példányt 14 nap után töröljük, a cég privát mentési tárhelyén titkosítva, a mentési rend szerint marad meg. Az ügyfélkezelő rendszerben a fenti megőrzési idő érvényes.

3.2. Az űrlap beküldésének igazolása

• Adatok: a beküldés ideje, az űrlap típusa, az oldal címe, az akkor hatályos adatvédelmi tájékoztató verziója és ujjlenyomata (hash), a látogatói azonosító, IP-cím, böngészőtípus.
• Cél: igazolni, hogy a beküldés előtt a tájékoztató elérhető volt Önnek, és kiszűrni a visszaéléseket (automatizált, kéretlen beküldések).
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a jogszerű működés igazolása és a visszaélések elleni védelem.
• Megőrzés: az ajánlatkérés adataival együtt.

3.3. Félbehagyott űrlap és egyszeri emlékeztető (csak sajoauto.hu)

• Adatok: ha egy űrlapon megadta a nevét és egy érvényes e-mail-címet, de nem küldte el, akkor a név, az e-mail-cím, az űrlap típusa, a már kitöltött mezők (az üzenet szövege nélkül), az oldal címe, a kampányforrás, a látogatói azonosító, valamint az IP-cím rövidített, visszafejthetetlen lenyomata.
• Cél: ha 45 percig nem folytatja a kitöltést, egyetlen emlékeztető levelet küldünk; a levélben lévő gomb visszatölti a már megadott adatokat. Egy e-mail-címre hetente legfeljebb egy ilyen levél megy. Ha az űrlapot később elküldi, az emlékeztető elmarad.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – az Ön által megkezdett kérés befejezésének megkönnyítése. Az érdekmérlegelés eredményét kérésre megküldjük.
• Tiltakozás: az emlékeztető levél alján, a „Nem kérek több ilyen levelet” linkkel egy kattintással vagy az info@sajoauto.hu címen. Ezután nem küldünk több emlékeztetőt, a mentett adatokat töröljük, és csak az e-mail-címét őrizzük meg, hogy arra ne küldjünk újra emlékeztetőt.
• Megőrzés: a mentéstől számított 30 nap, utána automatikusan töröljük. Ha közben elküldi az űrlapot, a 3.1. pont szerint kezeljük tovább.

3.4. Hírlevél, események, ajánlatok e-mailben

• Adatok: név, e-mail-cím, telefonszám (SMS esetén), érdeklődési kör.
• Cél: hírlevél, eseménymeghívó, ajánlat küldése.
• Jogalap: az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont; 2008. évi XLVIII. törvény 6. § (1)). A hozzájárulás külön, előre be nem jelölt jelölőnégyzettel adható meg, és nem feltétele az ajánlatkérésnek.
• Visszavonás: minden levél alján egy kattintással vagy e-mailben.
• Megőrzés: a visszavonásig; a visszavonás tényét a további megkeresés elkerülésére megőrizzük.

3.5. Események (pl. BYD Miskolc Grand Opening) regisztrációja

• Adatok: név, telefonszám, e-mail-cím, érdeklődés (modellek), érkezés ideje, település, létszám, személyes belépőkód, a helyszíni részvétel adatai (megérkezés, tesztvezetés, ajánlat).
• Cél: a regisztráció kezelése, a belépés és a helyszíni kiszolgálás, a visszaigazoló levél elküldése.
• Jogalap: az Ön kérése (GDPR 6. cikk (1) b) pont).
• Megőrzés: az eseménytől számított 1 év.

3.5.1. Kia Grand Opening (2026. december 11.) – időpontfoglalás (kiasajo.hu)

• Adatok: név, e-mail-cím, telefonszám, a választott nap és idősáv, az ajánlat-oldal, amelyről jelentkezett, és ha megadja: a tesztvezetésre kért modell, az üzenet szövege.
• Cél: a megnyitóra kért időpont rögzítése és egyeztetése, a helyszíni kiszolgálás.
• Útja: az űrlap adatai a weboldal adatbázisába kerülnek, onnan a saját szerverünkön futó program átadja őket az értékesítési ügyfélkezelő rendszerünkbe. A weboldal az űrlap adatait e-mailben nem küldi tovább; az ügyfélkezelő rendszer a kezelő munkatársnak belső értesítést küldhet a hozzá rendelt ügyletről (névvel és elérhetőséggel); ennek címzettje csak a cég munkatársa.
• Jogalap: az Ön kérése (GDPR 6. cikk (1) b) pont).
• Megőrzés: a weboldal adatbázisában a beküldéstől számított 30 nap, utána a személyes adatokat automatikusan töröljük; a titkosított napi mentés a cég privát mentési tárhelyén a mentési rend szerint marad meg (3.1. pont); az ügyfélkezelő rendszerben a 3.1. pont szerint.

3.6. A weboldal működése és biztonsága

• Adatok: IP-cím, böngésző- és eszközadatok, a kérés ideje és címe (kiszolgálói napló); robotvédelem (Cloudflare Turnstile) jelzései.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a biztonságos, visszaélésmentes működés.
• Megőrzés: a tárhelyszolgáltató naplójában legfeljebb 30 nap.

3.7. Hirdetéskattintások naplója (csak sajoauto.hu)

• Adatok: ha hirdetésből érkezik: a kattintás azonosítója (pl. gclid, fbclid, oppref), a kampány adatai, az érkezés ideje, az ország és az eszköz típusa. Sütit és IP-címet nem tárolunk, a böngészőjébe semmit nem írunk.
• Cél: megállapítani, hogy egy hirdetés valóban hozott-e látogatót.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
• Megőrzés: 13 hónap.

3.8. Látogatói út a weboldalon (csak sajoauto.hu, csak hozzájárulással)

• Adatok: véletlenszerű látogatói azonosító, a megtekintett oldalak, a kattintások (pl. telefonszámra, útvonaltervre), az űrlapok megnyitása, elhagyása és beküldése, az eszköz típusa, az ország.
• Cél: a weboldal és a kampányok hatékonyságának mérése; annak megértése, melyik út vezet ajánlatkéréshez.
• Jogalap: az Ön hozzájárulása („Statisztika” vagy „Marketing” kategória a sütibeállításokban; GDPR 6. cikk (1) a) pont; 2003. évi C. törvény 155. § (4)).
• Megőrzés: 13 hónap.

3.9. Sütik és a hozzájárulás naplója

A sütikről a 7. fejezet szól. A sütikkel kapcsolatos döntését naplózzuk:

• Adatok: a döntés ideje, a választás (elfogad / elutasít / egyedi beállítás kategóriánként), a véletlenszerű látogatói azonosító, a tájékoztató verziója és ujjlenyomata, a weboldal, az eszköz típusa. IP-címet nem tárolunk.
• Cél: igazolni, hogy a hozzájárulását jogszerűen kaptuk meg, illetve hogy megtagadta (GDPR 7. cikk (1)).
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont, 7. cikk (1)).
• Megőrzés: a döntéstől számított 3 év.

3.10. Chat (AI-asszisztens; a sajoauto.hu-n és a bydmiskolc.hu-n)

• Adatok: a beírt üzenetek, a beszélgetés azonosítója és időpontja, a beszélgetésben önként megadott elérhetőségek.
• Cél: a kérdéseire válaszolni; ha kéri, visszahívást vagy időpontot szervezni.
• Jogalap: az Ön kérése (GDPR 6. cikk (1) b) pont), a beszélgetés megőrzésénél jogos érdek (minőségbiztosítás, visszaélésszűrés; GDPR 6. cikk (1) f) pont).
• Megőrzés: 30 nap, utána töröljük vagy névtelenné tesszük.
• A chat részleteiről a 6. fejezet szól. Kérjük, a chatben ne adjon meg személyi okmány-, bankkártya- vagy egészségügyi adatot.

3.11. E-mailben érkező válaszok (pl. kampánylevélre)

• Adatok: a válaszlevél feladója, tárgya, szövege.
• Cél: a válaszok besorolása (érdeklődés, leiratkozás, automatikus válasz), az érdeklődés továbbítása a kollégákhoz, a leiratkozások azonnali rögzítése. A besorolásban mesterséges intelligencia segít; döntést Önről nem hoz, bizonytalan esetben munkatárs dönt.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a megkeresések gyors kezelése; a leiratkozás rögzítése jogi kötelezettség (GDPR 6. cikk (1) c) pont).
• Megőrzés: az érdeklődés lezárásától 1 év; a leiratkozás tényét a leiratkozás visszavonásáig.

4. Kik férnek hozzá az adataihoz?

Az adatokhoz a munkatársaink közül csak azok férnek hozzá, akiknek a feladatukhoz szükséges (értékesítés, szerviz, ügyfélszolgálat). Az alábbi adatfeldolgozók a nevünkben, az utasításaink szerint dolgoznak:

A levélküldő programok (értesítő, visszaigazoló és emlékeztető levél), a kampánylevelek előkészítése, a kiasajo.hu űrlapjainak az ügyfélkezelő rendszerbe való átadása és az adatbázis-mentések a telephelyünkön üzemelő saját szerverünkön futnak. Az ügyfélkapcsolatot az ugyanitt működő ügyviteli rendszerünkben is nyilvántarthatjuk.

Önálló adatkezelők (hirdetés- és látogatottságmérés; a sütiket és a Meta, az OpenAI mérőkódját csak az Ön hozzájárulásával használjuk):

Ha a „Marketing” kategóriához hozzájárult, és utána ajánlatot kér (sajoauto.hu, bydmiskolc.hu), az e-mail-címét és telefonszámát kizárólag visszafejthetetlen (SHA-256) lenyomatként adjuk át a Metának és az OpenAI-nak, hogy a hirdetés és az érdeklődés összepárosítható legyen. Hozzájárulás nélkül ilyen lenyomatot nem adunk át. A kiasajo.hu-n ugyanígy, csak „Marketing” hozzájárulással beküldött űrlapnál adjuk át a lenyomatot: a Metának (Konverziós API) és a Google-nek (a Google Ads felé, a szerverünkről, ha az érdeklődésből valódi vásárlási szándék vagy szerződés lesz); az OpenAI-nak nem (7.3.).

Önálló adatkezelő, a hozzájárulástól függetlenül (beágyazott térkép):

A gyártó, illetve importőr (BYD, Kia, Opel, Peugeot, Citroën, KGM magyarországi képviselete) felé csak akkor adunk át adatot, ha az ajánlatadáshoz, rendeléshez vagy garanciális ügyhöz szükséges. Hatóságnak csak jogszabályi kötelezettség alapján adunk át adatot.

Az EU-n kívülre (USA) irányuló továbbítás jogalapja az EU–USA adatvédelmi keretrendszer (ahol a partner tanúsított), illetve az Európai Bizottság általános szerződési feltételei (GDPR 45–46. cikk).

5. Ami a böngészőjében és a szerverünkön történik – röviden

• A weboldal a működéshez szükséges adatokon kívül semmit nem ír a böngészőjébe a hozzájárulása nélkül.
• A sütisáv minden látogatónak felkínálja az Elfogadom, az Elutasítom és a Beállítások gombot, egyenrangúan. Az oldal a döntéstől függetlenül teljes egészében használható.

6. Mesterséges intelligencia a weboldalainkon

• Chat: a sajoauto.hu és a bydmiskolc.hu chatjén mesterséges intelligencián alapuló asszisztens válaszol (nagy nyelvi modell, jelenleg az Anthropic Claude-modellcsaládja, a Sajó Autó saját tudásbázisával; a tudásbázisban való kereséshez a kérdést a Google Gemini szolgáltatása alakítja gépi formára). Ezt a chat fejléce és első üzenete is jelzi (az (EU) 2024/1689 rendelet 50. cikkének (1) bekezdése szerint). Ha munkatárssal szeretne beszélni, írja be a chatbe, vagy hívja a +36 46 501 710-es számot.
• A válaszok tájékoztató jellegűek, pontatlanok lehetnek, és nem minősülnek ajánlatnak. Az érvényes árat és feltételeket munkatársaink írásban adják meg.
• Automatizált döntés: az AI-asszisztens és a levelek besorolása Önről joghatással járó vagy Önt hasonlóan jelentősen érintő döntést nem hoz (GDPR 22. cikk).
• AI-generált kép és videó: ha egy képet vagy videót mesterséges intelligenciával készítettünk vagy lényegesen módosítottunk, ezt a fájl adataiban, a közösségi felületeken pedig a platform AI-címkéjével jelezzük; a képen és a videón látható „AI” jel nincs. Részletek az „AI-átláthatóság” oldalon.

7. Sütik és hasonló technológiák

A sütik és a böngésző tárhelye (localStorage, sessionStorage) kis adatállományok az Ön eszközén. A működéshez feltétlenül szükséges sütikhez nem kell hozzájárulás (2003. évi C. törvény 155. § (4)); minden máshoz igen. Döntését 180 napig megjegyezzük; utána és a tájékoztató lényeges változásakor újra megkérdezzük.

7.1. sajoauto.hu

7.2. bydmiskolc.hu

A Meta és az OpenAI mérőkódja csak a hozzájárulása után töltődik be. A Google-címke (sajoauto.hu, bydmiskolc.hu) a döntés előtt és elutasítás után is betöltődik: ilyenkor sütit nem ír (mérve 2026. október 20-án), és csak süti nélküli, a hozzájárulás hiányát jelző kérést küld (Google Consent Mode), amelyből a Google megkapja az IP-címét és a megnyitott oldal címét; statisztikai és hirdetési sütit csak a hozzájárulása után használ. A Google Térkép (7.1., 7.2.) ettől független: betöltésekor a Google megkapja az IP-címét. A már tárolt sütiket a böngészője beállításaiban is törölheti.

7.3. kiasajo.hu

A kiasajo.hu más sütit és böngészőtárhely-kulcsot nem használ: ezt 2026. október 20-án mértük a weboldal élesítésre szánt változatán, a sütidöntés előtt, az „Elfogadom”, az „Elutasítom” és a csak „Statisztika” kategóriát engedő beállítás után, egy űrlap beküldésével együtt. A döntés előtt és az „Elutasítom” után sütit nem találtunk, a böngésző tárhelyében pedig csak a sütidöntést (kiasajo_consent, a döntése után), az érkezés adatait (kiasajo_attr) és az űrlapos oldalakon a Turnstile kulcsát; a Google Analytics sütijei csak a „Statisztika”, a Meta sütije és tárhely-kulcsai csak a „Marketing” hozzájárulás után jöttek létre. Az _fbc és a multiFbc csak akkor jön létre, ha Meta-hirdetésre kattintva érkezik. A mérés a kiasajo.hu-n keletkező sütiket és tárhely-kulcsokat rögzítette; a Google és a Meta a saját domainjén (például google.com, facebook.com) a saját szabályai szerint további sütit is használhat. A Turnstile tárhely-kulcsát és azt, hogy sütit nem írt, 2026. október 20-án mértük az öt űrlapos oldalon és az akciós oldal űrlapján, a sütidöntés előtt, a robotvédelem betöltése után.

Az érkezés adatai: a kiasajo.hu minden oldalon, a sütidöntéstől függetlenül megjegyzi, honnan érkezett a munkamenetben (kiasajo_attr): az első megnyitott oldalt, a hivatkozó oldal címét, és ha a webcímben szerepel, a kampány-paramétereket és a hirdetéskattintás azonosítóit. Ez csak a böngészője munkamenet-tárhelyén van, nem megy a hálózatra; ha űrlapot küld be, az űrlap adataival együtt a weboldal adatbázisába kerül, hogy lássuk, melyik hirdetés vagy oldal hozta az érdeklődést. Ezt az adatot, és a „Marketing” hozzájárulással beküldött űrlapnál a Meta-sütik (_fbp, _fbc) rögzített értékét, a személyes adatokkal együtt a beküldéstől számított 30 nap után automatikusan töröljük (3.1. pont).

A robotvédelem és a térkép: a Cloudflare Turnstile robotvédelme csak az űrlapot tartalmazó oldalakon, és ott is csak akkor töltődik be, amikor az űrlap a nézet közelébe ér (kb. 200 képpontnyira), vagy egy mezője fókuszba kerül (például Ön rákattint, vagy a billentyűzettel odalép); az űrlap-oldalakon (ajánlatkérés, tesztvezetés, szervizidőpont), ahol az űrlap az oldal elején van, ez gyakorlatilag az oldal megnyitásakor történik. Betöltésekor a Cloudflare megkapja az IP-címét. A Google Térkép csak a Kapcsolat oldalon van, a telephely helyével, és csak akkor töltődik be, amikor Ön a térkép-részhez görget, vagy a „Térkép megjelenítése” gombra kattint; addig a térkép nem küld kérést a Google-nek. Betöltésekor a Google megkapja az IP-címét és a böngésző adatait, és a beágyazott térkép a Google saját domainjén, a saját szabályai szerint sütit is használhat. A többi oldalon térkép nincs: az „Útvonaltervezés” hivatkozás a Google Térképet csak a rá kattintáskor nyitja meg.

Harmadik fél kódjából a kiasajo.hu minden oldalon a Google-címkét (Google Analytics 4), „Marketing” hozzájárulással a Meta-pixelt, az űrlapot tartalmazó oldalakon a Cloudflare Turnstile robotvédelmét tölti be; ekkor az adott szolgáltató megkapja az IP-címét. A kiasajo.hu mérése a sajoauto.hu és a bydmiskolc.hu mérésével közös: ugyanaz a Meta-pixel és ugyanaz a Google Ads-fiók, a Google Analytics 4-ben pedig a kiasajo.hu saját adatfolyama a Sajó Autó Group közös Google Analytics-tulajdonában. A kiasajo.hu-n Google Ads-címke nincs. A kiasajo.hu korábbi saját Meta-pixelét és a sajoauto.hu Google Analytics-adatfolyamát a kiasajo.hu már nem használja.

• Google: a Google-címke a döntés előtt és az „Elutasítom” után is betöltődik: ilyenkor sütit nem ír, és csak süti nélküli kéréseket küld: a hozzájárulás hiányát jelző mérési kéréseket (Google Consent Mode) és a címke saját működési jelzését. Ezekből a Google megkapja az IP-címét és a megnyitott oldal címét; azt, ha a telefonszámunkra, az e-mail-címünkre, az útvonaltervre, egy letölthető dokumentumra, egy másik weboldalra mutató hivatkozásra vagy az űrlapjainkhoz vezető gombokra és hivatkozásokra kattint; és ha bármelyik űrlapunkat beküldi, azt, hogy beküldés történt, az űrlap típusával, a választott modellel és az űrlap típusához rendelt belső értékkel – név és elérhetőség nélkül. Statisztikai sütit (_ga) csak a „Statisztika” hozzájárulással ír; ha ugyanazon az oldalon később hozzájárul, a Google a döntés előtti, süti nélküli kéréseket az ekkor létrejövő statisztikai azonosítóhoz kapcsolhatja. Ha a sajoauto.hu és a kiasajo.hu között lép át, és a „Statisztika” kategóriához hozzájárult, a Google Analytics a két oldalon tett látogatását egy látogatásnak számolhatja; ehhez a webcímbe egy átmeneti azonosító kerül.
• Google Analytics 4 és Google Ads: az űrlap beküldése a Google Analytics 4-ben kulcsesemény, és a Google Analytics-tulajdonunk össze van kapcsolva a Google Ads-fiókunkkal, ezért a Google-címke a beküldésről a Google Ads felé konverzió-jelzést is küld, mindhárom döntésnél: az „Elfogadom” és a csak „Statisztika” mellett a Google Analytics véletlenszerű látogatói azonosítójával, az „Elutasítom” után süti és azonosító nélkül, a hozzájárulás hiányát jelezve (mérve 2026. október 20-án). A Google hirdetési szervereire (például remarketinghez) a weboldal biztonsági szabálya nem enged kérést: a kiasajo.hu-n csak a Google Analytics kiszolgálói érhetők el.
• Visszajelzés az érdeklődés sorsáról (csak „Marketing” hozzájárulással): ha „Marketing” hozzájárulással küldte be az űrlapot, és az érdeklődéséből az ügyviteli rendszerünkben valódi vásárlási szándék (például tesztvezetés, ajánlat, személyes tárgyalás) vagy szerződés lesz, ennek tényét, idejét és a hozzá rendelt belső értéket a szerverünkről visszajelezzük: a Google Ads-nek a leaddel a saját adatbázisunkba mentett hirdetéskattintás-azonosítóval (gclid, gbraid, wbraid) és az e-mail-cím és a telefonszám visszafejthetetlen (SHA-256) lenyomatával, a Metának a Konverziós API-n, a választott modellel és a márkával, a lenyomattal és – ha Meta-hirdetésre kattintva érkezett – a kattintás azonosítójával. Nevet és nyers elérhetőséget egyiknek sem küldünk.
• Meta: a Meta-pixel csak a „Marketing” hozzájárulás után töltődik be; a döntés előtt, az „Elutasítom” után és csak „Statisztika” hozzájárulás mellett a Meta felé nem megy kérés. Hozzájárulással a Meta megkapja a megnyitott oldal címét; azt, ha a telefonszámunkra, az e-mail-címünkre, az útvonaltervre, egy letölthető dokumentumra vagy egy másik weboldalra mutató hivatkozásra kattint; és ha bármelyik űrlapunkat beküldi, azt, hogy beküldés történt, az űrlap típusával, a választott modellel, az űrlap típusához rendelt belső értékkel és a beküldés véletlenszerű eseményazonosítójával. A Meta automatikus eseményeit (például a gombkattintások mérését) kikapcsoltuk.
• Meta Konverziós API: ha „Marketing” hozzájárulással küldi be bármelyik űrlapunkat (a beküldéskor érvényes döntése számít), a szerverünk a beküldést a Meta Konverziós API-ján is jelzi a Metának, ugyanazzal az eseményazonosítóval, mint a böngészőben futó Meta-pixel, így a Meta a kettőt egy eseménynek számolja. A jelzés tartalma: az esemény neve és ideje, az oldal címe, az űrlap típusa, a választott modell és az űrlap típusához rendelt belső érték, az e-mail-cím és a telefonszám visszafejthetetlen (SHA-256) lenyomata, a Meta-sütik (_fbp, _fbc) rögzített értéke – ha _fbc nincs, de Meta-hirdetésre kattintva érkezett, a kattintás azonosítójából képzett érték –, valamint a böngésző típusa. Az IP-címét nem küldjük el. „Marketing” hozzájárulás nélkül beküldött űrlapról a Metának nem küldünk semmit.
• Közös adatkezelés a Metával: a Meta-pixellel és a Konverziós API-val történő adatgyűjtésért és az adatok Metának történő továbbításáért a Pro-Pel Kft. és a Meta Platforms Ireland Ltd. közös adatkezelőként felel (GDPR 26. cikk; az Európai Unió Bíróságának C-40/17. számú, Fashion ID-ítélete), a Meta üzleti eszközökre vonatkozó feltételei és adatkezelői kiegészítése szerint. A hozzájárulást mi kérjük, és a tájékoztatást mi adjuk; a továbbítás után az adatokat a Meta önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli. A közös adatkezeléssel kapcsolatos jogait nálunk vagy a Metánál is gyakorolhatja; a hozzánk érkezett kérelmet szükség esetén továbbítjuk a Metának.

8. Az Ön jogai

Ön bármikor kérheti:

• hozzáférést az adataihoz és másolatot róluk (GDPR 15. cikk);
• a pontatlan adat helyesbítését (16. cikk);
• az adatai törlését (17. cikk);
• az adatkezelés korlátozását (18. cikk);
• az adatai hordozható formában történő kiadását (20. cikk).

Emellett bármikor:

• tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk (1)); a közvetlen üzletszerzés elleni tiltakozása esetén az adatait erre a célra többé nem használjuk (21. cikk (2)–(3));
• visszavonhatja a hozzájárulását – ez nem érinti a korábbi adatkezelés jogszerűségét (7. cikk (3)). Sütiknél: az oldal alján a „Sütibeállítások” hivatkozással; hírlevélnél: a levél alján.

Kérelmére legfeljebb egy hónapon belül válaszolunk (12. cikk (3)). Ha az azonosításához szükséges, további adatot kérhetünk.

9. Jogorvoslat

Ha úgy érzi, hogy megsértettük a jogait, kérjük, először írjon nekünk. Panaszt tehet a hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu

Bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (2011. évi CXII. törvény 23. §).

10. Adatbiztonság

A weboldalak csak titkosított (HTTPS) kapcsolaton érhetők el. Az adatbázishoz csak kijelölt munkatársak férnek hozzá, egyedi belépéssel. A mentések titkosítva készülnek. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

11. A tájékoztató módosítása

A tájékoztatót a működésünk vagy a jogszabályok változásakor frissítjük. Minden változat verziószámot és ujjlenyomatot (hash) kap; a korábbi változatokat megőrizzük. Lényeges változásnál a sütisáv újra megjelenik.