Adatkezelési tájékoztató

1. Az adatkezelő adatai

(a továbbiakban: „Szolgáltató" vagy „SocialPro")

A Szolgáltató reklámügynöki tevékenységgel, marketing tanácsadással, mesterséges intelligencia (MI) alapú automatizációval, webfejlesztéssel és egyéb kapcsolódó szolgáltatásokkal foglalkozó, Magyarországon nyilvántartásba vett társaság.

2. Fogalmak

A jelen Tájékoztatóban használt fogalmak a GDPR 4. cikke szerinti jelentéssel bírnak:

• Személyes adat: Azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (név, szám, helymeghatározó adat, online azonosító) alapján azonosítható.
• Adatkezelés: A személyes adatokon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, felhasználás, közlés, törlés, megsemmisítés stb.).
• Adatkezelő: Az a személy vagy szervezet, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
• Adatfeldolgozó: Az a személy vagy szervezet, amely az adatkezelő nevében személyes adatokat kezel.
• Érintett: Mindenki, aki a Szolgáltatóval személyes adatait megosztja (weboldalon, szerződéses kapcsolat során, vagy egyéb módon).
• Az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• Adatvédelmi incidens: A biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A Szolgáltató tájékoztatja az érintetteket, hogy sem különleges, sem biometrikus vagy genetikai adatot semmilyen módon nem kér és nem kezel.

3. Az adatkezelés alapelvei

A Szolgáltató a személyes adatokat a GDPR 5. cikk (1) bekezdésében lefektetett alábbi elvek szerint kezeli:

• Jogszerűség, tisztességes eljárás és átláthatóság — a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli.
• Célhoz kötöttség — a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti.
• Adattakarékosság — a kezelt adatok az adatkezelés céljai szempontjából megfelelőek, relevánsak és a szükségesre korlátozódnak.
• Pontosság — a személyes adatok pontosak és szükség esetén naprakészek.
• Korlátozott tárolhatóság — az adatokat csak a cél eléréséhez szükséges ideig tárolja.
• Integritás és bizalmas jelleg — megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok biztonságát.
• Elszámoltathatóság — a Szolgáltató felelős a fenti elveknek való megfelelésért, és képes azt igazolni.

4. A személyes adatok kezelésének esetei, jogalapja és időtartama

4.1. Weboldal böngészése

A Weboldal meglátogatásakor a szerver automatikusan rögzíti az érintett IP címét a Weboldal biztonságos működése érdekében.

4.2. Kapcsolatfelvétel (email, űrlap, telefon)

A Szolgáltató weboldalán elhelyezett kapcsolatfelvételi űrlapon, email-en vagy telefonon keresztül elérhető. A megkereséshez az alábbi adatok megadása szükséges:

4.3. Szerződéskötés és szolgáltatás nyújtása

A szerződéses kapcsolat során a Szolgáltató az alábbi adatokat kezeli:

4.4. Számlázás

4.5. Hírlevél feliratkozás

4.6. EU AI Act kockázatfelmérés (lead form)

Az EU AI Act kockázatfelmérő űrlap kitöltése során az alábbi adatok kerülnek kezelésre:

4.7. Online fizetés (Stripe)

Az online fizetések során a fizetési adatok (bankkártyaszám, lejárat, CVC) feldolgozását a Stripe végzi. A Szolgáltató bankkártyaadatokat nem kezel és nem tárol — ezek kizárólag a Stripe rendszerében kerülnek feldolgozásra.

5. Mesterséges intelligencia rendszerek és személyes adatok

A Szolgáltató szolgáltatásai során mesterséges intelligencia (MI) rendszereket alkalmaz, amelyek egyes esetekben személyes adatokat is kezelhetnek.

Milyen MI rendszerek kezelhetnek személyes adatokat?

Az ügyfélkommunikációs automatizációk (pl. email válaszoló rendszer, lead kvalifikáció) során a Claude API (Anthropic) MI rendszer feldolgozhatja az érintett személy nevét, email címét és az üzenet tartalmát. A személyes adatok az Anthropic, PBC (USA) szervereire kerülhetnek feldolgozásra, megfelelő adatvédelmi garanciák mellett.

Automatizált döntéshozatal

A Szolgáltató nem alkalmaz kizárólag automatizált döntéshozatalt, amely az érintettekre nézve joghatással járna (GDPR 22. cikk). Az MI rendszerek kimenete minden esetben javaslat jellegű, amelyet emberi felülvizsgálat követ.

MI átláthatóság

Az MI rendszerek használatáról, jelölési gyakorlatáról és az emberi felügyeletről részletes tájékoztatást az AI Átláthatósági Nyilatkozat tartalmaz.

6. Az adatkezelés folyamata és biztonsági intézkedések

A személyes adatokat elektronikus úton tároljuk. A Szolgáltató minden szükséges technikai és szervezési intézkedést megtesz a személyes adatok védelme érdekében, beleértve:

• A hozzáférés korlátozása — a személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá
• Jelszavas és kétfaktoros (2FA) védelem a rendszerekhez való hozzáférésnél
• Titkosított adatátvitel (HTTPS/TLS)
• Rendszeres biztonsági mentések
• Az alkalmazott szoftverek és rendszerek naprakészen tartása

A fentiek ellenére a Szolgáltató nem vállal felelősséget a személyes adatok megrongálódásáért, megsemmisüléséért vagy illetéktelen kezekbe kerüléséért műszaki hiba, természeti csapás, terror- vagy bűncselekmény esetén.

7. Adattovábbítás, külső szolgáltatók

A Szolgáltató a szolgáltatásai nyújtásához az alábbi külső szolgáltatók rendszereit használja, amelyek során személyes adatok továbbítására kerülhet sor. Ahol a szolgáltató az EU/EGT-n kívül található, az adattovábbítás az Európai Bizottság megfelelőségi határozata vagy egyéb megfelelő garanciák alapján történik.

7.1. Levelezés és dokumentumkezelés — Google Workspace

7.2. Adatbázis — Supabase

7.3. Tárhelyszolgáltató — Netlify

7.4. Elektronikus szerződéskötés — E-szerzodes.hu

7.5. Hírlevél — MailerLite

7.6. Transactional email — Resend

7.7. Online fizetés — Stripe

7.8. MI rendszer — Anthropic (Claude API)

7.9. MI rendszer — OpenAI (ChatGPT)

7.10. Hirdetési platformok

7.11. Egyéb MI és tartalomelőállító rendszerek

Az alábbi rendszerek jellemzően nem kezelnek személyes adatokat — tartalomelőállítás céljára szolgálnak (videó, kép, hang, zene generálás):

• Google DeepMind — Veo 3.1 (videógenerálás) — Google Ireland Ltd, Írország
• Kuaishou Technology — Kling v2.5 (videógenerálás) — Peking, Kína
• ElevenLabs, Inc. (hanggenerálás) — New York, USA — elevenlabs.io/privacy
• kie.ai — Nano Banana 2 (képgenerálás), Suno (zenegenerálás) — USA

7.12. Web scraping — Firecrawl

7.13. Bankok — fizetés fogadása

8. Közösségi oldalak és bővítmények

A Weboldalon a Facebook (Meta), Instagram, TikTok és Google közösségi bővítmények találhatók. Amennyiben az érintett bármelyik közösségi oldalra be van jelentkezve, az adott platform a látogatását a fiókjához társíthatja.

Az adatgyűjtés körére és céljára vonatkozó információk az adott platform adatvédelmi nyilatkozatában találhatók (ld. 7.10. pont).

9. Az érintett jogai

A GDPR 15–22. cikkeinek értelmében az érintettet az alábbi jogok illetik meg:

• Tájékoztatáskérés (hozzáférési jog, 15. cikk): Az érintett bármikor kérhet tájékoztatást arról, milyen személyes adatait kezeli a Szolgáltató, milyen célból, milyen jogalapon, mennyi ideig, kinek továbbította, és milyen jogai vannak.
• Helyesbítés (16. cikk): Az érintett kérheti személyes adatainak helyesbítését, módosítását vagy kiegészítését.
• Törlés / „elfeledtetéshez való jog" (17. cikk): Az érintett kérheti személyes adatainak törlését, amennyiben az adatkezelés célja megszűnt, a hozzájárulást visszavonta, vagy az adatkezelés jogellenes. A törlés megtagadható, ha az adatok kezelését jogszabály írja elő, vagy jogi igényérvényesítéshez szükségesek.
• Korlátozás (18. cikk): Az érintett kérheti az adatkezelés korlátozását, különösen ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes, de az érintett nem kéri a törlést.
• Adathordozhatóság (20. cikk): Az érintett kérheti, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban átadjuk, vagy másik adatkezelőnek továbbítsuk.
• Tiltakozás (21. cikk): Jogos érdek alapú adatkezelés esetén az érintett bármikor tiltakozhat személyes adatainak kezelése ellen.
• Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezelés esetén az érintett bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

Jogai gyakorlásához kérjük, írjon a krasznai.gabor@socialpro.hu e-mail címre. A kérést azonosítás után legfeljebb 30 napon belül teljesítjük.

10. Hozzájárulás visszavonásának módjai

Amennyiben az adatkezelés jogalapja az érintett hozzájárulása, azt az alábbi módokon vonhatja vissza:

• A krasznai.gabor@socialpro.hu e-mail címre küldött üzenettel
• Hírlevél esetén a levél alján található „Leiratkozom" linkre kattintással
• Sütik esetén a böngésző beállításaiban a sütik törlésével vagy a cookie-banner beállításainak módosításával

11. Adatvédelmi incidensek kezelése

A GDPR 33–34. cikkeinek megfelelően a Szolgáltató az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak (NAIH), amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve.

Amennyiben az incidens magas kockázatot jelent, a Szolgáltató az érintetteket is haladéktalanul tájékoztatja.

A Szolgáltató nyilvántartást vezet az adatvédelmi incidensekről.

12. Adatvédelmi tisztviselő (DPO)

A GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölése kötelező, ha az adatkezelést közhatalmi szerv végzi, az adatkezelés rendszeres és szisztematikus, nagymértékű megfigyelést tesz szükségessé, vagy különleges adatok nagyszámú kezelését foglalja magában.

A Szolgáltató a fenti kategóriák egyikébe sem tartozik, ezért adatvédelmi tisztviselő kijelölésére nem került sor. Az adatvédelmi kérdésekben a Szolgáltató ügyvezetője, Krasznai Gábor jár el.

13. A tájékoztató módosítása

Amennyiben a kezelt adatok köre, az adatkezelés jogalapja vagy egyéb körülménye változik, a jelen Tájékoztatót a GDPR előírásainak megfelelően 30 napon belül módosítjuk és közzétesszük a Weboldalon. Az érintetteket a változásról értesítjük.

Kérjük, rendszeresen tekintse meg a Tájékoztató aktuális változatát.

14. Sütik (cookie-k)

A cookie (süti) egy adatcsomag, amelyet a weboldal meglátogatásával a webszerver az érintett számítógépére küld, és ott — a süti fajtájától függően — meghatározott ideig tárolódik. A cookie-k semmilyen biztonsági kockázatot nem jelentenek.

A Weboldalon használt sütik típusai:

• Munkamenet (session) sütik: Technikailag elengedhetetlenek a weboldal működéséhez. A böngésző bezárásakor automatikusan törlődnek. Hozzájárulás nem szükséges.
• Statisztikai/analitikai sütik (pl. Google Analytics): A weboldal látogatottságának méréséhez, fejlesztéséhez szükségesek. Névtelen adatokból általános statisztikákat készítünk. Hozzájárulás alapján kerülnek telepítésre.
• Remarketing/marketing sütik (pl. Meta Pixel, Google Ads, TikTok Pixel): Személyre szóló hirdetések megjelenítéséhez szükségesek. Hozzájárulás alapján kerülnek telepítésre. A Meta Pixel két sütit használ: _fbp (böngésző azonosító) és _fbc (kattintás azonosító), amelyek 90 napig érvényesek.

A sütik használatát a cookie-banner segítségével engedélyezheti vagy elutasíthatja. Hozzájárulását bármikor visszavonhatja a böngésző beállításaiban, vagy a cookie-banner ismételt megnyitásával.

Böngésző beállítások:

• Chrome: support.google.com/chrome/answer/95647
• Firefox: support.mozilla.org/hu/kb/sutik
• Safari: support.apple.com/hu-hu/HT201265
• Edge: support.microsoft.com/hu-hu/help/17442

15. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése a GDPR-ba ütközik, panasszal fordulhat a felügyeleti hatósághoz:

Jogvita esetén az érintett a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp.) szerint hatáskörrel és illetékességgel rendelkező bírósághoz fordulhat:

Az érintett — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszékhez is fordulhat.