Hatályos: 2026. szeptember 1. napjától
Jelen Adatkezelési Tájékoztató célja, hogy a konverzioterkep.hu weboldal látogatói, vásárlói és felhasználói átlátható tájékoztatást kapjanak arról, hogy személyes adataikat milyen célból, milyen jogalapon, milyen időtartamban és milyen módon kezeljük, továbbá kik férhetnek hozzá ezekhez az adatokhoz.
Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének („GDPR”), valamint a vonatkozó magyar adatvédelmi, számviteli, polgári jogi, elektronikus hírközlési és elektronikus reklámozásra vonatkozó jogszabályoknak megfelelően járunk el.
1. Az adatkezelő és a közös adatkezelők
1.1. A Konverziótérkép önálló adatkezelője
Adatkezelő neve: Novák Ákos egyéni vállalkozó
Székhely: 9151 Abda, Árpád u. 30.
Adószám: 67138731-1-28
Nyilvántartási szám: 43565881
Weboldal: konverzioterkep.hu
E-mail: hello@konverzioterkep.hu
Amennyiben jelen Tájékoztató valamely adatkezelési cél tekintetében ettől eltérően nem rendelkezik, a konverzioterkep.hu weboldalon végzett adatkezelések önálló adatkezelője Novák Ákos egyéni vállalkozó.
Adatvédelmi kérdés, érintetti jog gyakorlása vagy adatkezeléssel kapcsolatos panasz esetén az Adatkezelő a fenti e-mail-címen érhető el.
1.2. Közös adatkezelők marketingcélú adatkezelés esetén
Jelen Tájékoztató 13. pontjában meghatározott marketingcélú e-mail kommunikáció tekintetében az alábbi felek a GDPR 26. cikke szerinti közös adatkezelőként járnak el:
Novák Ákos egyéni vállalkozó
Székhely: 9151 Abda, Árpád u. 30.
Adószám: 67138731-1-28
Nyilvántartási szám: 43565881
E-mail: hello@konverzioterkep.hu
és
HAPPY PRODUCTIONS Kft.
Székhely: 9151 Abda, Árpád u. 30.
Adószám: 26156204-2-08
Cégjegyzékszám: 08-09-029450
E-mail: hello@alphadigital.hu
(a továbbiakban együtt: „Közös Adatkezelők”).
A közös adatkezelés kizárólag a 13. pont szerinti marketingcélú adatkezelésre terjed ki.
A Konverziótérkép működtetésével, vásárlással, felhasználói fiókkal, online marketing audittal, számlázással, fizetéssel, benchmarkokkal és szolgáltatási kommunikációval kapcsolatos adatkezelések tekintetében – jelen Tájékoztató eltérő rendelkezése hiányában – Novák Ákos egyéni vállalkozó önálló adatkezelőként jár el.
2. Az adatkezelés alapelvei
Az Adatkezelő, illetve a közös adatkezelés körében a Közös Adatkezelők kizárólag olyan személyes adatokat kezelnek, amelyek az adott adatkezelési cél eléréséhez szükségesek.
A személyes adatokat megfelelő jogalap alapján, meghatározott célból, átlátható módon, az adatminimalizálás, pontosság, integritás, bizalmasság és korlátozott tárolhatóság elvének figyelembevételével kezeljük.
A szolgáltatás használata során megadott gazdasági vagy vállalkozási információ nem minden esetben minősül önmagában személyes adatnak. Amennyiben azonban az ilyen információ egy azonosított vagy azonosítható természetes személyhez, például egyéni vállalkozóhoz vagy felhasználói fiókhoz kapcsolható, arra a személyes adatokra vonatkozó szabályokat alkalmazzuk.
3. A weboldal technikai működésével kapcsolatos adatkezelés
A weboldal látogatásakor a webszerver és a kapcsolódó informatikai rendszerek technikai adatokat naplózhatnak.
Ilyen adat lehet különösen az IP-cím, a látogatás időpontja, a megtekintett oldal vagy kért erőforrás címe, a böngésző és az operációs rendszer technikai jellemzői, a HTTP-válaszkód és a rendszer működéséhez vagy biztonságához szükséges egyéb technikai információ.
Az adatkezelés célja: a weboldal működésének biztosítása, hibák feltárása, visszaélések és informatikai támadások felismerése, valamint a rendszer biztonságának fenntartása.
Jogalap: az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzés: a technikai és biztonsági célok eléréséhez szükséges időtartamig, illetve a tárhelyszolgáltató által alkalmazott technikai naplózási és biztonsági megőrzési idő szerint. Biztonsági esemény esetén a kapcsolódó naplóadatok az esemény kivizsgálásához vagy jogi igény érvényesítéséhez szükséges ideig megőrizhetők.
4. Felhasználói fiók létrehozása és kezelése
A Konverziótérkép szolgáltatás használatához felhasználói fiók létrehozása szükséges.
Kezelt adatok: e-mail-cím, felhasználói azonosító, a regisztráció időpontja, a jelszó biztonságos, nem visszafejthető formában tárolt lenyomata, valamint a felhasználói fiók működéséhez és jogosultságainak kezeléséhez szükséges technikai adatok.
A jelszó megerősítésére szolgáló mező kizárólag a helyes adatbevitel ellenőrzésére szolgál, azt külön adatként nem tároljuk.
Az adatkezelés célja: felhasználói fiók létrehozása, azonosítás, belépés biztosítása, a megvásárolt szolgáltatások és jogosultságok kezelése, valamint a korábbi auditok és riportok elérhetővé tétele.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése.
Megőrzés: a felhasználói fiók fennállásáig. A fiók törlését követően a törölhető fiók- és szolgáltatási adatok legfeljebb 30 napon belül törlésre kerülnek. A jogszabályi megőrzési kötelezettség vagy jogi igény érvényesítése miatt szükséges adatok ettől eltérő ideig is megőrizhetők.
Biztonsági mentésekben a törölt adatok a mentések természetes technikai rotációjáig átmenetileg fennmaradhatnak. Az ilyen adatok normál üzleti célra nem kerülnek visszaállításra vagy felhasználásra.
5. Vásárlás, rendelés és szerződés teljesítése
A vásárlás során a következő adatok kezelhetők:
| Adatkategória | Kezelt adatok |
|---|---|
| Kapcsolattartási adatok | vezetéknév, keresztnév, e-mail-cím, telefonszám |
| Számlázási adatok | cégnév, adószám, ország, irányítószám, település, utca és házszám |
| Rendelési adatok | megvásárolt termék vagy csomag, rendelés időpontja és összege, kupon, opcionális kiegészítő szolgáltatás |
| Fizetési adatok | választott fizetési mód, fizetés állapota, tranzakciós azonosítók |
| Jogosultsági adatok | megvásárolt csomag és az annak alapján biztosított szolgáltatási jogosultságok |
Az adatkezelés célja: megrendelés feldolgozása, szerződés létrehozása és teljesítése, fizetés kezelése, felhasználói jogosultságok biztosítása, ügyféllel történő kapcsolattartás, valamint a szerződés teljesítésének bizonyítása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, azaz a szerződés teljesítése.
Megőrzés: a szerződés teljesítését követően a kapcsolódó polgári jogi igények általános elévülési idejéig, főszabály szerint 5 évig. A számlázási és számviteli kötelezettség alá eső adatokra a 6. pontban meghatározott hosszabb megőrzési idő alkalmazandó.
A vásárláshoz szükséges adatok megadása nélkül a megrendelés és a szerződés teljesítése nem lehetséges.
6. Számlázás
A vásárlásról az Adatkezelő elektronikus számlát állít ki.
Kezelt adatok: név vagy cégnév, számlázási cím, adószám, a megvásárolt termék vagy szolgáltatás megnevezése, ellenértéke és a számla kiállításához szükséges egyéb adatok.
Az adatkezelés célja: számlakiállítás és a számviteli, adózási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A számlázás technikai biztosításához az Adatkezelő a Billingo online számlázó szolgáltatását használja.
Megőrzési idő: a számvitelről szóló 2000. évi C. törvény alapján a számviteli bizonylatokat legalább 8 évig kell megőrizni.
A számlázási adatokhoz az Adatkezelő megbízott könyvelője vagy könyvelési szolgáltatója is hozzáférhet kizárólag a könyvelési és adózási feladatok ellátásához szükséges mértékben. A hozzáférés a Billingo rendszerén keresztül történik.
7. Bankkártyás fizetés – Stripe
A bankkártyás fizetés a Stripe fizetési infrastruktúráján keresztül történik a WooCommerce Stripe Payment Gateway használatával.
A bankkártya teljes száma, CVC-kódja és egyéb nyers bankkártyaadatok nem kerülnek az Adatkezelő WordPress rendszerében tárolásra. A bankkártyaadatokat a Stripe által biztosított fizetési rendszer kezeli.
A Stripe részére a fizetés teljesítéséhez többek között a következő adatok kerülhetnek átadásra: név, e-mail-cím, számlázási adatok, telefonszám, fizetendő összeg, pénznem, rendelési és tranzakciós azonosítók, fizetési státusz, valamint a csalásmegelőzéshez és biztonsági ellenőrzéshez szükséges technikai információk.
Az adatkezelés célja: bankkártyás fizetés lebonyolítása, tranzakció azonosítása, visszatérítés kezelése, csalás és visszaélés megelőzése.
Jogalap az Adatkezelő oldalán: GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.
A Stripe egyes adatkezelési műveleteknél adatfeldolgozóként, más – különösen pénzügyi jogszabályi megfelelési, csalásmegelőzési és biztonsági – feladatok esetében önálló adatkezelőként járhat el.
A Stripe saját adatkezelésére a Stripe mindenkori adatvédelmi szabályai alkalmazandók.
8. Az online marketing audit kitöltése
A Konverziótérkép egyik központi funkciója a felhasználó által megadott válaszok alapján készülő online marketing audit.
Az audit során a rendszer többek között a vállalkozás működésével, marketingjével és üzleti helyzetével kapcsolatos információkat kezelhet.
Ilyen adatok lehetnek különösen a vállalkozás típusa és iparága, B2B vagy B2C működés, értékesítési modell, árbevételi sáv, munkatársak száma, marketingköltési sáv, rendelési volumen, átlagos kosárérték vagy projektérték, növekedési szakasz, marketing- és értékesítési folyamatok, marketingcsatornák használata, PPC-, CRM- és automatizációs gyakorlat, ügyfélmegtartás, üzleti és marketing KPI-k, CAC- és LTV-ismeret, pozicionálás, ajánlatstruktúra, vállalkozási célok és problémák, valamint az audit szabad szöveges mezőiben önkéntesen megadott információk.
Az audit kitöltésekor kérjük, hogy szükségtelenül ne adj meg más természetes személyre vonatkozó adatot, különleges adatot vagy más bizalmas személyes információt a szabad szöveges mezőkben.
Az adatkezelés célja: az audit elkészítése, a vállalkozás marketinghelyzetének értékelése, személyre szabott riport, pontszámok, prioritások és fejlesztési javaslatok előállítása, valamint a korábbi auditok későbbi visszanézhetősége.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a Konverziótérkép szolgáltatására vonatkozó szerződés teljesítése.
Az auditválaszok a felhasználói fiókhoz kapcsolódva kerülnek tárolásra.
Megőrzés: a felhasználói fiók fennállásáig, majd a fiók törlését követően legfeljebb 30 napig, kivéve a biztonsági mentések technikai rotációját.
9. Automatikus auditértékelés
A Konverziótérkép az audit során megadott válaszokat előre meghatározott értékelési szabályok és algoritmusok alapján automatikusan feldolgozza.
Ennek során többek között pontszámok, százalékos eredmények, erősségek, fejlesztendő területek, prioritások és ajánlások készülhetnek.
Az automatikus értékelés célja kizárólag a Konverziótérkép szolgáltatásának és a felhasználói riportnak az előállítása.
A rendszer nem hoz a GDPR 22. cikke szerinti olyan kizárólag automatizált döntést, amely a felhasználóra nézve joghatást váltana ki vagy őt hasonlóképpen jelentős mértékben érintené.
Az audit eredménye szakmai tájékoztatásnak és döntéstámogató információnak minősül; üzleti döntés meghozatala továbbra is a felhasználó felelőssége.
10. Aggregált benchmarkok
A Konverziótérkép a kitöltött auditokból összesített benchmarkokat készíthet annak érdekében, hogy a felhasználók saját eredményeiket releváns összehasonlítási csoport eredményeivel is összevethessék.
A benchmark kialakítása során egyedi auditválasz, egyedi felhasználóhoz köthető eredmény vagy más azonosítható adat nem kerül más felhasználó számára megjelenítésre.
Egy benchmark vagy bármely abból képzett összehasonlítási szegmens kizárólag akkor jeleníthető meg, ha az adott összehasonlítás alapjául szolgáló csoportban legalább 10 külön audit áll rendelkezésre.
A felhasználók számára kizárólag megfelelően aggregált statisztikai eredmények, például átlagok, mediánok, százalékos eredmények vagy más összesített mutatók jelenhetnek meg.
Az adatkezelés célja: a szolgáltatás minőségének javítása és összehasonlító piaci benchmark biztosítása.
Jogalap: az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az Adatkezelő jogos érdeke olyan aggregált összehasonlító információ biztosítása, amely növeli az audit szakmai értékét, miközben az egyedi felhasználók vagy vállalkozások adatai más felhasználók számára nem válnak hozzáférhetővé.
Az érintett jogosult tiltakozni ezen adatkezelés ellen.
Amennyiben az adatokból olyan visszafordíthatatlanul anonimizált aggregált statisztika készül, amelyből egy természetes személy többé nem azonosítható, az anonimizált eredmény már nem minősül személyes adatnak. Ilyen anonimizált benchmark a személyes auditadat törlése után is megőrizhető.
11. Videótartalmak – Bunny Stream
A Konverziótérkép videótartalmainak technikai kiszolgálásához az Adatkezelő a Bunny.net, illetve Bunny Stream szolgáltatását használhatja.
A videó lejátszásakor a Bunny.net infrastruktúrája technikai adatokat kezelhet, így különösen technikai IP-információt, böngésző- és user-agent adatokat, kért videóerőforrást, országkódot, valamint a videó lejátszási minőségéhez, hibákhoz, puffereléshez és CDN-teljesítményhez kapcsolódó technikai adatokat.
Az adatkezelés célja: a videótartalom gyors, stabil és biztonságos továbbítása és a lejátszás technikai optimalizálása.
Amennyiben a videó a megvásárolt szolgáltatás része, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésteljesítés.
A Bunny Streamet az Adatkezelő nem használja reklámprofil kialakítására vagy a felhasználók más weboldalakon keresztüli követésére.
12. A szolgáltatáshoz kapcsolódó e-mailek és azok eredményességének mérése
12.1. Szolgáltatási e-mailek küldése
A Konverziótérkép a szolgáltatás működéséhez szükséges e-maileket küldhet.
Ide tartozhatnak különösen a rendelés visszaigazolásával, felhasználói fiókkal, jelszó-visszaállítással, hozzáféréssel, audit kitöltésével, elkészült riporttal, a szolgáltatás használatával és egyéb, a megvásárolt szolgáltatáshoz közvetlenül kapcsolódó információk.
A WooCommerce által generált alapvető tranzakciós levelek technikai kiküldése a weboldal és a tárhely e-mail-infrastruktúráján keresztül történhet.
A Konverziótérkép saját Wire rendszeréből küldött szolgáltatási levelek tényleges e-mail-kézbesítését az Amazon Simple Email Service (Amazon SES) infrastruktúrája végzi.
Kezelt adatok: név, e-mail-cím, felhasználói és rendelési azonosítók, a szolgáltatás állapotához szükséges adatok, az üzenet tartalma, küldési időpont, valamint technikai kézbesítési adatok, például sikeres kézbesítés, visszapattanás, panasz vagy kézbesítési hiba.
Az adatkezelés célja: a szerződés teljesítése, a szolgáltatás biztosítása, a szükséges ügyfélkommunikáció és az e-mail-kézbesítés működésének biztosítása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a szerződés teljesítése.
A szolgáltatási kommunikáció nem marketing-hozzájárulás alapján történik. A szolgáltatás teljesítéséhez szükséges üzenetek küldése ezért nem függ a 13. pont szerinti marketing-hozzájárulástól.
12.2. A szolgáltatási e-mailek megnyitásának és linkkattintásainak mérése
A Wire rendszer a szolgáltatási e-mailek eredményességének és használatának mérésére képes lehet megnyitási és kattintási események rögzítésére.
A megnyitás mérése technikailag egy, az e-mailbe beillesztett egyedi mérési elem segítségével történhet. A kattintásmérés során az e-mailben elhelyezett hivatkozás egy egyedi azonosítót tartalmazhat, amely lehetővé teszi annak megállapítását, hogy az adott hivatkozásra kattintás történt.
Kezelt adatok lehetnek különösen: az e-mail azonosítója, címzett azonosítója, megnyitási esemény, megnyitás időpontja, kattintási esemény, kattintás időpontja, az érintett hivatkozás, valamint a mérési kéréshez kapcsolódó technikai információk.
Az adatkezelés célja: annak megértése, hogy a szolgáltatási kommunikáció eljut-e a felhasználókhoz, mely üzenetek és információk hasznosulnak, valamint a szolgáltatási kommunikáció, az onboarding és a Konverziótérkép felhasználói élményének fejlesztése.
Jogalap: az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása, figyelemmel az elektronikus hírközlő végberendezéseken történő információtárolásra és információhoz való hozzáférésre vonatkozó szabályokra is.
A hozzájárulás önkéntes, annak megtagadása vagy visszavonása nem érinti a Konverziótérkép használatát és a szolgáltatáshoz szükséges e-mailek kézbesítését.
A hozzájárulás bármikor visszavonható. A visszavonást követően a szolgáltatási e-mailek továbbra is kiküldhetők, azonban a megnyitás és linkkattintás személyhez kapcsolt mérésére a továbbiakban nem kerül sor.
Megőrzés: a személyhez kapcsolt mérési adatok a mérési és szolgáltatásfejlesztési cél eléréséhez szükséges ideig, illetve a hozzájárulás visszavonásáig kezelhetők. A személyhez többé nem kapcsolható, megfelelően anonimizált és összesített statisztikai adatok ezt követően is megőrizhetők.
13. Marketingcélú e-mail kommunikáció és közös adatkezelés
13.1. A közös adatkezelés célja
A marketingcélú e-mail kommunikáció tekintetében Novák Ákos egyéni vállalkozó és a HAPPY PRODUCTIONS Kft. a GDPR 26. cikke szerinti közös adatkezelőként járnak el.
A Közös Adatkezelők közösen határozzák meg a marketingcélú adatkezelés célját és lényeges eszközeit.
A közös adatkezelés célja marketinggel, vállalkozással és üzletfejlesztéssel kapcsolatos szakmai tartalmak, hírek és újdonságok, valamint Novák Ákos egyéni vállalkozó és a HAPPY PRODUCTIONS Kft. termékeire, szolgáltatásaira, eseményeire és ajánlataira vonatkozó marketingüzenetek e-mailben történő megküldése.
A közös adatkezelés célja továbbá a marketingkommunikáció kézbesítésének, megnyitásának és az e-mailekben található hivatkozásokra történő kattintásoknak a mérése, a marketingkommunikáció eredményességének elemzése és fejlesztése.
A közös adatkezelés kizárólag az érintett előzetes, önkéntes, egyértelmű és kifejezett hozzájárulása alapján történik.
13.2. A hozzájárulás megadása
A hozzájárulás a Konverziótérkép checkout felületén külön, nem kötelező és alapértelmezetten nem bejelölt checkbox segítségével adható meg.
A hozzájáruló nyilatkozat szövege:
„Kérek e-mailben szakmai tartalmakat, újdonságokat és ajánlatokat Novák Ákos e.v.-től és a HAPPY PRODUCTIONS Kft.-től marketing, vállalkozás- és üzletfejlesztés témában.”
A marketing-hozzájárulás megtagadása nem akadályozza a vásárlást, a felhasználói fiók létrehozását vagy a Konverziótérkép szolgáltatásainak használatát.
A hozzájárulás a jelen pontban ismertetett marketingkommunikációra és annak eredményességmérésére terjed ki. A hozzájárulás megadása előtt az érintett számára elérhető jelen Adatkezelési Tájékoztató részletesen ismerteti a kapcsolódó adatkezelést.
A hozzájárulás forrása a Konverziótérkép checkout felülete.
13.3. Kezelt adatok
A közös marketing-adatkezelés keretében az alábbi adatok kezelhetők:
- név;
- e-mail-cím;
- a marketing-hozzájárulás státusza;
- a hozzájárulás időpontja;
- a hozzájárulás forrása;
- a hozzájárulás megadásakor alkalmazott hozzájáruló nyilatkozat verziója;
- a hozzájárulás visszavonásának vagy a leiratkozásnak az időpontja;
- a marketingüzenetek technikai kézbesítési adatai;
- az e-mailek megnyitásával kapcsolatos eseményadatok;
- az e-mailekben található hivatkozásokra történő kattintással kapcsolatos eseményadatok;
- a méréshez kapcsolódó szükséges technikai azonosítók.
13.4. Az adatkezelés jogalapja
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, valamint a gazdasági reklámtevékenységre, elektronikus hirdetésküldésre és elektronikus hírközlő végberendezésekre vonatkozó magyar szabályok.
13.5. A hozzájárulás visszavonása és leiratkozás
A marketing-hozzájárulás bármikor, indokolás nélkül és díjmentesen visszavonható:
- a marketing-e-mailekben található leiratkozási lehetőség használatával;
- a hello@konverzioterkep.hu címre küldött kéréssel; vagy
- a HAPPY PRODUCTIONS Kft. jelen Tájékoztató 1.2. pontjában feltüntetett kapcsolattartási címére küldött kéréssel.
A hozzájárulás visszavonása mindkét Közös Adatkezelő közös marketingkommunikációjára vonatkozik.
A leiratkozást vagy a hozzájárulás visszavonását követően az érintett részére a Közös Adatkezelők e közös hozzájárulás alapján további marketingüzenetet nem küldenek.
A hozzájárulás visszavonását követően az érintett adatai a marketingcélú küldési nyilvántartásból indokolatlan késedelem nélkül eltávolításra kerülnek.
Amennyiben a visszavont hozzájárulás tartós érvényesítéséhez és a jogosulatlan újbóli marketingmegkeresés megakadályozásához szükséges, az érintett e-mail-címe vagy az abból képzett megfelelő technikai azonosító elkülönített tiltólistán kezelhető.
A tiltólista kezelésének célja: annak biztosítása, hogy a leiratkozott érintett e-mail-címe más adatforrásból vagy későbbi adatimport eredményeként ne kerüljön ismételten marketingcélú küldési listára.
A tiltólista kezelésének jogalapja: a Közös Adatkezelők GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke a hozzájárulás visszavonásának tiszteletben tartásához és a jogosulatlan marketingkommunikáció megelőzéséhez.
A tiltólistán szereplő adat kizárólag e célból használható fel, marketingkommunikációra nem.
Megőrzés: a tiltólistás adat addig kezelhető, amíg annak megőrzése a leiratkozás tartós érvényesítéséhez szükséges, illetve amíg az érintett ugyanazzal az e-mail-címmel új, érvényes marketing-hozzájárulást nem ad.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
13.6. A közös adatkezelők közötti felelősségmegosztás lényege
A Közös Adatkezelők a GDPR 26. cikkének megfelelően külön megállapodásban határozzák meg a közös adatkezeléssel kapcsolatos feladataikat és felelősségüket.
A megállapodás lényegi elemei a következők:
- Novák Ákos egyéni vállalkozó biztosítja a Konverziótérkép checkout felületén a marketing-hozzájárulás megadásának technikai lehetőségét;
- Novák Ákos egyéni vállalkozó gondoskodik a checkout során adott hozzájárulás időpontjának, státuszának és a hozzájáruló nyilatkozat alkalmazott verziójának nyilvántartásáról, valamint a szükséges adatok közös marketingrendszerbe történő továbbításáról;
- a Közös Adatkezelők közösen határozzák meg a marketingkommunikáció célját, témaköreit és lényeges működési feltételeit;
- a hozzájárulással érintett adatokat a Közös Adatkezelők kizárólag a jelen pontban meghatározott közös marketingcélra és az ahhoz kapcsolódó eredményességmérésre használhatják;
- a Közös Adatkezelők gondoskodnak arról, hogy a leiratkozás vagy a hozzájárulás visszavonása mindkét fél közös marketingkommunikációjában érvényesüljön;
- a Közös Adatkezelők együttműködnek az érintetti kérelmek, adatbiztonsági események, személyesadat-incidensek és hatósági megkeresések kezelésében;
- a marketingkommunikáció technikai kezelése a Wire rendszer segítségével történik, az e-mailek technikai kézbesítését az Amazon SES infrastruktúrája biztosítja.
A közös adatkezeléssel kapcsolatos érintetti kérelmek elsődleges kapcsolattartási pontja:
Az elsődleges kapcsolattartási pont kijelölése nem korlátozza az érintett jogait. Az érintett a GDPR szerinti jogait bármelyik Közös Adatkezelővel szemben közvetlenül gyakorolhatja, függetlenül a Közös Adatkezelők egymás közötti feladatmegosztásától.
14. Sütik és hasonló technológiák
A weboldal a működéshez szükséges, valamint – megfelelő hozzájárulás esetén – analitikai és marketingcélú sütiket és hasonló technológiákat használhat.
A sütikkel kapcsolatos hozzájárulások kezelésére a weboldal a CookieYes hozzájárulás-kezelő rendszert használja.
A feltétlenül szükséges sütik olyan funkciókat biztosítanak, amelyek nélkül a weboldal vagy a megvásárolt szolgáltatás nem működne megfelelően, például munkamenet, kosár, checkout, biztonság, bejelentkezés vagy a cookie-beállítás megjegyzése.
Az analitikai és marketingcélú technológiák csak a megfelelő felhasználói hozzájárulás után aktiválhatók.
A látogató hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető cookie-beállítások segítségével.
A weboldalon aktuálisan használt sütik, azok szolgáltatói, célja és lejárati ideje a CookieYes cookie-beállítási felületén tekinthető meg.
15. Google Analytics 4
A weboldal Google Analytics 4 szolgáltatást használhat a weboldal használatának statisztikai elemzésére.
A szolgáltatás keretében többek között az oldalmegtekintések, munkamenetek, eszköz- és böngészőjellemzők, hozzávetőleges földrajzi információk, forgalmi források, felhasználói interakciók és technikai azonosítók kezelhetők.
Az adatkezelés célja: a weboldal használatának megértése, teljesítményének és felhasználói élményének fejlesztése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A Google Analytics csak a CookieYes felületén adott megfelelő analitikai hozzájárulás után aktiválódik.
16. Google Ads és remarketing
A weboldal Google Ads konverziómérést és remarketingtechnológiákat alkalmazhat.
Ezek segítségével mérhető például, hogy egy hirdetésből érkező felhasználó végrehajtott-e egy meghatározott műveletet a weboldalon, illetve megfelelő hozzájárulás esetén remarketingközönség hozható létre annak érdekében, hogy a látogató később releváns Konverziótérkép-hirdetésekkel találkozhasson.
Az adatkezelés célja: hirdetési kampányok eredményességének mérése, optimalizálása és remarketing.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás.
A Google Ads marketingtechnológiái csak a megfelelő CookieYes-hozzájárulás után aktiválódnak.
17. Meta Pixel és remarketing
A weboldal a Meta Pixel technológiáját használhatja a Meta – különösen Facebook és Instagram – hirdetési rendszereiben futó kampányok mérésére és optimalizálására.
A Meta Pixel segítségével többek között oldalmegtekintések, weboldalon végzett műveletek, technikai eszköz- és böngészőadatok, IP-címhez kapcsolódó technikai információk és hirdetési azonosítók kezelhetők.
A rendszer megfelelő hozzájárulás esetén remarketingközönségek kialakítására is használható.
Az adatkezelés célja: hirdetések eredményességének mérése, optimalizálása, valamint releváns hirdetések megjelenítése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás.
A Meta Pixel csak a CookieYes felületén adott megfelelő marketing-hozzájárulás után aktiválódik.
Az adatok Meta részére történő összegyűjtése és továbbítása tekintetében az Adatkezelő és a Meta a vonatkozó Meta-feltételek alapján közös adatkezelői szerepben járhatnak el. A Meta által a továbbítást követően saját célból végzett további adatkezelésért a Meta felel.
18. WooCommerce rendelési forrásmérés
A WooCommerce technikailag lehetővé teszi a rendeléshez kapcsolódó forgalmi és marketingattribúciós információk tárolását.
Ilyen adat lehet többek között az UTM-forrás, kampány, médium, tartalom vagy keresési kifejezés, hivatkozó oldal, belépési oldal, munkamenet kezdete, a munkamenetben megtekintett oldalak száma és technikai böngészőinformáció.
Amennyiben ezekhez nem feltétlenül szükséges sütik vagy hasonló technológiák használata szükséges, az ilyen mérés kizárólag megfelelő statisztikai vagy marketing-hozzájárulás után történik.
Az adatkezelés célja: annak megértése, hogy a vásárlások milyen marketing- és forgalmi forrásból érkeztek, valamint a marketingtevékenység eredményességének mérése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás.
19. Adatfeldolgozók, közös adatkezelők és egyéb címzettek
19.1. Közös adatkezelő
A 13. pontban meghatározott marketingcélú adatkezelés tekintetében a HAPPY PRODUCTIONS Kft. nem adatfeldolgozó vagy egyszerű adattovábbítási címzett, hanem Novák Ákos egyéni vállalkozóval együtt a GDPR 26. cikke szerinti közös adatkezelő.
A közös adatkezelés pontos terjedelmét és a Közös Adatkezelők közötti felelősségmegosztás lényegét a 13. pont tartalmazza.
19.2. Adatfeldolgozók és egyéb szolgáltatók
Az Adatkezelő az egyes, jelen Tájékoztatóban meghatározott adatkezelési célok megvalósításához az alábbi fő külső szolgáltatókat veheti igénybe.
A 13. pont szerinti közös marketing-adatkezelésben a Közös Adatkezelők a Wire rendszer működtetéséhez és az e-mailek technikai kézbesítéséhez különösen az Amazon Web Services / Amazon SES infrastruktúráját veszik igénybe.
| Szolgáltató | Feladat |
|---|---|
| Tárhely.Eu Szolgáltató Kft. | web- és adatbázis-tárhely, szerverinfrastruktúra, a tárhelyhez kapcsolódó technikai e-mail-infrastruktúra |
| Billingo Technologies Zrt. | elektronikus számlázás |
| Stripe szolgáltatói csoport, ideértve a Stripe Payments Europe, Limited társaságot | bankkártyás fizetés, tranzakciókezelés, csalásmegelőzés |
| Amazon Web Services / Amazon SES | a Wire rendszer e-mailjeinek technikai kézbesítése, kézbesítési események és az alkalmazott e-mail-mérési funkciók technikai támogatása |
| BunnyWay d.o.o. / Bunny.net | videótartalmak és CDN-infrastruktúra |
| CookieYes Limited | cookie-hozzájárulások kezelése és bizonyítása |
| Google Ireland Limited és kapcsolódó Google-vállalkozások | Google Analytics, Google Ads, konverziómérés és remarketing |
| Meta Platforms Ireland Limited és kapcsolódó Meta-vállalkozások | Meta Pixel, hirdetési konverziómérés és remarketing |
| Az Adatkezelő megbízott könyvelője vagy könyvelési szolgáltatója | számviteli és adózási feladatok, kizárólag a szükséges számlázási adatok tekintetében |
A WordPress, WooCommerce és a Konverziótérkép saját audit pluginja a weboldal informatikai rendszerében futó szoftver. Ezek használata önmagában nem jelenti azt, hogy a felhasználók személyes adatai automatikusan a szoftver fejlesztőjéhez kerülnek továbbításra.
A Wire a Konverziótérkép saját kommunikációs rendszere, ezért önmagában nem külön külső adatfeldolgozó. A Wire működéséhez használt külső infrastruktúra – különösen az Amazon SES – azonban a fent meghatározott adatkezelésekben adatfeldolgozóként vehet részt.
20. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes nemzetközi szolgáltatók a személyes adatokat vagy azok egy részét az Európai Gazdasági Térségen kívül is feldolgozhatják.
Ilyen esetben az adattovábbítás csak a GDPR V. fejezetében meghatározott megfelelő jogi garanciák mellett történhet.
A szolgáltatók az adott helyzettől függően európai bizottsági megfelelőségi határozatra, az EU–USA Adatvédelmi Keretrendszerre (EU–US Data Privacy Framework), az Európai Bizottság által elfogadott általános szerződési feltételekre (Standard Contractual Clauses – SCC), illetve más, GDPR által elismert adattovábbítási garanciára támaszkodhatnak.
A CookieYes Limited az Egyesült Királyságban működik. Az Egyesült Királyság tekintetében az Európai Bizottság hatályos megfelelőségi határozata alapján történhet adattovábbítás.
Az alkalmazott adattovábbítási garanciákról, valamint azok elérhetőségéről vagy másolatának igényléséről az érintett a hello@konverzioterkep.hu címen kérhet további tájékoztatást.
21. Adatbiztonság
Az Adatkezelő, valamint a közös adatkezelés körében a Közös Adatkezelők az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaznak annak érdekében, hogy megakadályozzák a személyes adatok jogosulatlan hozzáférését, módosítását, nyilvánosságra hozatalát, elvesztését vagy megsemmisülését.
A biztonsági intézkedések különösen a hozzáférési jogosultságok korlátozására, megfelelő hitelesítésre, rendszeres szoftverfrissítésekre, szerver- és alkalmazásbiztonságra, biztonsági mentésekre, naplózásra és az adatátvitel titkosítására terjedhetnek ki.
A közös marketing-adatkezelés során a Közös Adatkezelők kötelesek az adatbiztonsági események és személyesadat-incidensek kezelése során egymással együttműködni.
A bankkártyaadatokat az Adatkezelő saját rendszere nem tárolja.
22. Az érintett jogai
Az érintett jogosult tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz, kérheti a pontatlan személyes adatok helyesbítését, a jogszabályban meghatározott esetekben kérheti személyes adatainak törlését vagy kezelésük korlátozását, valamint a GDPR feltételei szerint élhet az adathordozhatósághoz való jogával.
Hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Jogos érdeken alapuló adatkezelés esetén az érintett saját helyzetével kapcsolatos okból tiltakozhat személyes adatainak kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatot nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival és szabadságaival szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Direkt marketing célú adatkezelés ellen az érintett bármikor tiltakozhat, illetve marketing-hozzájárulását bármikor visszavonhatja. Ebben az esetben az érintett részére további marketingkommunikáció nem küldhető.
Az érintetti kérelmek elsődlegesen a következő címre küldhetők:
A 13. pont szerinti közös marketing-adatkezelés tekintetében az érintett a GDPR szerinti jogait Novák Ákos egyéni vállalkozóval és a HAPPY PRODUCTIONS Kft.-vel szemben egyaránt gyakorolhatja.
Az egyik Közös Adatkezelőhöz benyújtott, a közös adatkezelést érintő kérelmet a Közös Adatkezelők a közöttük létrejött megállapodásnak megfelelően, egymással együttműködve kezelik.
A Közös Adatkezelők egymás közötti felelősségmegosztása nem korlátozza az érintett GDPR alapján fennálló jogait.
Az Adatkezelő, illetve közös adatkezelés esetén a Közös Adatkezelők a GDPR-ban meghatározott határidőn belül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolnak.
23. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, elsőként az Adatkezelőhöz, közös marketing-adatkezeléssel kapcsolatos ügyben pedig bármelyik Közös Adatkezelőhöz fordulhat.
Elsődleges kapcsolattartási cím:
Az érintett jogosult panaszt tenni a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Web: naih.hu
Elektronikus hirdetésküldéssel kapcsolatos jogsértés esetén a Nemzeti Média- és Hírközlési Hatóság is eljárhat:
Nemzeti Média- és Hírközlési Hatóság (NMHH)
Székhely: 1015 Budapest, Ostrom utca 23–25.
E-mail: info@nmhh.hu
Web: nmhh.hu
Az érintett jogosult továbbá bírósághoz fordulni. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
24. A tájékoztató módosítása
Az Adatkezelő, illetve a 13. pont szerinti közös adatkezelés tekintetében a Közös Adatkezelők jogosultak jelen Adatkezelési Tájékoztatót módosítani különösen akkor, ha változik a szolgáltatás működése, az alkalmazott informatikai vagy adatfeldolgozó rendszer, az adatkezelés célja, a Közös Adatkezelők közötti együttműködés vagy a vonatkozó jogszabályi környezet.
A mindenkor hatályos változat a konverzioterkep.hu weboldalon érhető el.
Amennyiben a módosítás a felhasználókat érdemben érinti, az Adatkezelő, illetve szükség szerint a Közös Adatkezelők megfelelő módon tájékoztatják őket.
Hatályos: 2026. szeptember 1.