Adatkezelési tájékoztató

1. Az adatkezelő

Név

MérdMeg Kft.

Székhely

2161 Csomád, Kossuth Lajos út 47.

Adószám

33092940-2-13

E-mail

hello@weblepes.hu

Budapesti iroda

1181 Budapest, Margó Tivadar utca 33/B

2. Miért és milyen adatokat kezelünk?

A megrendelési adatlap célja, hogy kapcsolatba léphessünk veled, pontosítsuk a weboldal elkészítéséhez szükséges igényeket, elkészítsük az előnézeti változatot, valamint teljesítsük a létrejövő szerződést.

Kezelt adatok lehetnek különösen:

• név, cégnév, e-mail-cím és telefonszám;
• a vállalkozás tevékenysége, szolgáltatási területe és bemutatása;
• domainnel, arculattal, tartalommal és weboldallal kapcsolatos elképzelések;
• a választott csomag és az ajánlatkérő asszisztens kérdéseihez megadott válaszok;
• a küldés időpontja, a beküldés azonosítója és a küldés biztonságához szükséges korlátozott technikai adatok;
• a fenti adatok szerveroldali naplófájlba is bekerülnek. A hiánytalanul beküldött űrlapokról az űrlap teljes tartalma naplózódik. A félbehagyott kitöltésekről nem naplózunk elérhetőségi adatot: csak a beküldés időpontja, azonosítója és a kitöltött mezők száma kerül a naplóba.

Az űrlapon nem kérünk különleges személyes adatot. Kérjük, ilyet ne írj a szabad szöveges mezőkbe.

Anonim látogatásmérés. A weboldal fejlesztése érdekében rögzítjük, hogyan használják a látogatók az oldalt: melyik aloldal töltődik be, meddig görgetnek rajta, mely gombokra kattintanak, körülbelül mennyi időt töltenek ott, az adatlap mely lépéséig jutnak el, milyen eszközről érkeznek, és honnan jönnek — a hivatkozó oldal, a linkben szereplő kampánycímkék, valamint az a tény, hogy hirdetésre kattintva érkeztek-e. Megszakított űrlapkitöltésnél azt is feljegyezzük, melyik mező nevénél hagyták abba – a mezőbe írt értéket soha nem tároljuk. Ehhez sütit nem használunk, harmadik felet nem vonunk be, és sem IP-címet, sem böngészőazonosítót nem tárolunk. A látogatásokat két anonim azonosító különbözteti meg: egy véletlenszerű azonosító a böngésző munkamenet-tárolójában, amely a fül bezárásakor törlődik, valamint egy szerveroldalon számolt, visszafejthetetlen napi lenyomat, amely ugyanarra az eszközre másnap már más értéket ad. Az így keletkező adat kizárólag összesítve, statisztikai célra kerül felhasználásra, és legfeljebb 24 hónapig őrizzük meg. A részleteket a süti tájékoztató tartalmazza.

3. Az adatkezelés jogalapja

• Megrendelés és előzetes egyeztetés: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés megkötését megelőző lépések és a szerződés teljesítése.
• Számlázási és jogi kötelezettségek: a GDPR 6. cikk (1) bekezdés c) pontja.
• Technikai biztonság és visszaélések megelőzése: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
• Anonim látogatásmérés: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, vagyis hogy megismerjük a weboldal használatát és javítani tudjunk rajta. Ehhez sütihozzájárulás nem szükséges, mert a látogató eszközén a munkamenet-azonosítón kívül semmit nem helyezünk el.
• Meta Pixel és marketingcélú mérés: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás. A pixel csak a „Marketing engedélyezése” választás után indul el.

Az adatokat nem használjuk hírlevél vagy más, a megrendeléstől független reklám küldésére.

4. Adattovábbítás és adatfeldolgozók

Az adatlap e-mailben jut el az adatkezelőhöz, és a webtárhelyen egy szerveroldali, a nyilvános könyvtáron kívül tárolt naplófájlba is bekerül. A működéshez az alábbi szolgáltatók férhetnek hozzá a szükséges mértékben:

• Rackhost Zrt. – webtárhely, technikai naplózás és e-mail-továbbítás;
• Google Ireland Limited – az adatkezelő e-mail-szolgáltatása;
• Meta Platforms Ireland Limited – kizárólag hozzájárulás után működő Meta Pixel, látogatási és hirdetési eredményességi adatok mérése.

A Meta Pixel a meglátogatott oldal címére, az esemény időpontjára, valamint böngészőhöz, eszközhöz és hálózathoz kapcsolódó technikai adatokra vonatkozó információt továbbíthat a Metának. Az űrlapmezők tartalmát és az ajánlatkérésben megadott személyes adatokat nem küldjük el a pixel eseményeivel.

Szerveroldali adattovábbítás a Meta felé. Ha a látogató a marketing sütikhez hozzájárult, a beküldött megkeresés adataiból szerveroldali esemény is továbbítható a Meta részére. A név, a telefonszám és az e-mail-cím ebben az esetben kizárólag titkosított lenyomat (SHA-256 hash) formájában, visszafejthetetlenül kerül továbbításra – a Meta ezekből az eredeti adatokat nem tudja előállítani.

Ugyanezzel az eseménnyel technikai adatok is a Metához jutnak, ezek azonban a Meta előírása szerint nem titkosított formában kerülnek továbbításra: a látogató IP-címe, a böngésző azonosítója (user agent), a Meta hirdetési sütijeinek (_fbp, _fbc) értéke, a megtekintett oldal címe, valamint a választott csomag neve és díja. Marketing hozzájárulás nélkül semmilyen szerveroldali esemény nem kerül továbbításra.

Az adatokat az adatkezelő kijelölt munkatársai ismerhetik meg. A megrendelési adatok alapján automatizált döntéshozatal nem történik.

5. Meddig őrizzük meg az adatokat?

• Ha a megrendelésből nem jön létre szerződés, az adatlapot és az egyeztetés adatait legfeljebb 6 hónapig őrizzük meg.
• A szerveroldali naplófájlban tárolt bejegyzéseket szerződés hiányában legkésőbb 6 hónap elteltével automatikusan töröljük; a törlést a rendszer minden új naplóbejegyzés írásakor elvégzi.
• Létrejött szerződés esetén a szerződés teljesítéséhez és az esetleges jogi igényekhez szükséges adatokat legfeljebb 5 évig kezeljük.
• A számlázási bizonylatokat a számviteli szabályok szerint 8 évig őrizzük meg.
• Az anonim látogatásmérés összesített adatait legfeljebb 24 hónapig őrizzük meg.
• A technikai naplóadatok megőrzését a tárhelyszolgáltató biztonsági beállításai is meghatározhatják.

6. Milyen jogaid vannak?

Kérhetsz tájékoztatást és másolatot a kezelt adatokról, azok helyesbítését, törlését vagy kezelésük korlátozását. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és a jogszabályi feltételek fennállásakor kérheted az adatok hordozhatóságát.

Kérésedet a hello@weblepes.hu címen küldheted el. A megkeresést indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk.

7. Panasz és jogorvoslat

Ha úgy gondolod, hogy az adatkezelés nem megfelelő, először kérjük, írj nekünk. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz is.

8. Biztonság és változások

Az oldal titkosított HTTPS-kapcsolatot használ, és az adatlap automatikus visszaélések elleni védelmet kap. A beküldött adatok két helyre kerülnek: egyrészt e-mailben továbbítjuk őket az adatkezelő postafiókjába, másrészt a webtárhelyen egy szerveroldali naplófájlba is bekerülnek. Ez a naplófájl a webkiszolgáló nyilvános könyvtárán kívül található, ezért böngészőből közvetlenül nem érhető el, és nem építünk belőle nyilvánosan kereshető megrendelési adatbázist.

A tájékoztató módosításakor az új változatot ezen az oldalon tesszük közzé, és feltüntetjük a hatálybalépés napját.