Adatvédelmi tájékoztató

1. Az adatkezelő

Adatvédelmi kapcsolattartó: Sepsey Barna, legal@thepitch.hu.

A Szolgáltató adatvédelmi tisztviselő kijelölésére nem kötelezett, a fenti kapcsolattartó viszont minden adatvédelmi megkeresésre válaszol.

Az adatkezelés jogszabályi kerete az Európai Parlament meg a Tanács (EU) 2016/679 rendelete (GDPR), illetve az információs önrendelkezési jogról meg az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

2. Milyen adatot kezelünk meg miért

2.1 Ajánlatkérés

• Kezelt adatok: a vizsgálandó weboldal címe, neved, e-mail címed, telefonszámod, a kiválasztott szolgáltatások, az űrlap, amelyről a kérés érkezett, valamint Statisztika hozzájárulás esetén a látogatás forrása (hivatkozó oldal, kampányazonosítók)
• Cél: az ajánlatkérés feldolgozása, kapcsolatfelvétel, ajánlatadás
• Jogalap: GDPR 6. cikk (1) b): a szerződés megkötését megelőzően, a te kérésedre tett lépések
• Megőrzés: az ajánlatadástól számított 2 évig, szerződéskötés esetén a szerződéses adatokra vonatkozó idő szerint

A látogatás forrását csak akkor rögzítjük az ajánlatkérés mellé, ha a Statisztika kategóriához hozzájárultál. Erre az adatra ezért a hozzájárulásod a jogalap, GDPR 6. cikk (1) a). Ha a hozzájárulást visszavonod, a forrást tároló süti törlődik. A következő ajánlatkérésed így már forrás nélkül érkezik. A forrásról az 5.3 pont szól bővebben.

Az ajánlatkérés adatait a Szolgáltató továbbítja a Organic Traffic Kft. értékesítési rendszerébe, ahol a megkeresés érdemi feldolgozása történik. Erről a 6. fejezet ad részletes tájékoztatást.

2.2 Kapcsolatfelvétel

• Kezelt adatok: neved, e-mail címed, telefonszámod meg az üzenetedben megadott bármely további adat
• Cél: a megkeresésed megválaszolása
• Jogalap: GDPR 6. cikk (1) f): jogos érdek a beérkező megkeresések megválaszolásához
• Megőrzés: a megkeresés lezárásától számított 1 évig

2.3 Hírlevél meg ingyenes e-mail kurzus

• Kezelt adatok: e-mail címed, a feliratkozás időpontja meg IP-címe, az az oldal ahonnan feliratkoztál, a megerősítés időpontja
• Cél: hírlevél meg ingyenes képzési anyag küldése
• Jogalap: GDPR 6. cikk (1) a): a hozzájárulásod
• Megőrzés: a hozzájárulás visszavonásáig. A leiratkozás után a hozzájárulás tényét igazoló adatokat 5 évig őrizzük, hogy egy esetleges panasz esetén bizonyítható legyen a jogszerű küldés

A feliratkozás kétlépcsős: a megadott címre megerősítő levelet küldünk, meg csak a megerősítés után kerülsz a listára. A megerősítő link 48 óráig érvényes. A feliratkozás IP-címét meg időpontját a hozzájárulás bizonyítékaként rögzítjük. Leiratkozni minden levélben egy kattintással lehet, ez azonnal hatályos.

2.4 A marketing levelek megnyitásának meg kattintásainak mérése

• Kezelt adatok: megnyitottad-e a levelet meg mikor, melyik linkre kattintottál benne meg mikor, a kérés IP-címének csonkolt része, a böngésző-azonosító
• Cél: annak mérése, hogy a leveleink hasznosak-e meg mely témák érdekelnek, valamint a gépi megnyitások kiszűrése a statisztikából
• Jogalap: GDPR 6. cikk (1) a): ugyanaz a hozzájárulásod, amellyel a levelekre feliratkoztál
• Megőrzés: a mérési adat a feliratkozásod törléséig marad meg. Az IP-cím csonkolt részét meg a böngésző-azonosítót 30 nap után töröljük, mert azokra csak a gépi megnyitás felismeréséhez van szükség

A mérés csak a marketing levelekre vonatkozik, tehát a Hírlevélre meg az ingyenes e-mail kurzusra. A megrendelésről, a számláról, a képzésről meg a fiókodról szóló levelek mérést nem tartalmaznak.

A mérés a saját szerverünkön történik. A levélbe egy apró, láthatatlan kép kerül, amely a megnyitáskor töltődik le a szerverünkről, a levélben lévő linkek pedig a szerverünkön keresztül vezetnek a céloldalra. A mérési adatot harmadik félnek nem adjuk tovább. Ha a levelezőprogramod a képeket alapból nem tölti be, a megnyitást nem is mérjük.

Az IP-címnek csak a csonkolt részét tároljuk, tehát IPv4 esetén az utolsó számcsoport nélkül, IPv6 esetén a cím végét elhagyva. Ebből a pontos tartózkodási helyed nem állapítható meg.

A mérés a levelek küldésével együtt jár, külön nem kapcsolható ki. Ha nem szeretnéd, a levelek alján egy kattintással leiratkozhatsz, ilyenkor a mérés is megszűnik. Teljes törlés kérésekor a címed meg a hozzá tartozó azonosító adatok törlődnek, a mérési sorok pedig cím nélküli statisztikaként maradnak meg, tehát hozzád már nem köthetők.

2.5 Képzés megrendelése

• Kezelt adatok: kapcsolattartó neve, e-mail címe meg telefonszáma; számlázási név, ország, irányítószám, település, cím; adószám meg közösségi adószám céges vásárlásnál; a megrendelt tételek, mennyiség, ár, kedvezmény, áfa; a fizetés azonosítói; a számla adatai
• Cél: a megrendelés teljesítése, a képzéshez való hozzáférés biztosítása, számlázás, kapcsolattartás
• Jogalap: GDPR 6. cikk (1) b): a szerződés teljesítése. A számlázási adatokra ezen felül GDPR 6. cikk (1) c): jogi kötelezettség teljesítése
• Megőrzés: a számviteli bizonylatot meg a hozzá tartozó rendelési adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük. Ezt az időt hozzájárulás visszavonásával nem lehet lerövidíteni

2.6 Adószám-ellenőrzés

• Kezelt adatok: a megadott adószám, az ellenőrzés eredménye, időpontja, valamint az európai uniós lekérdezés konzultációs száma
• Cél: annak megállapítása, hogy a számlát milyen adózási mód szerint kell kiállítani
• Jogalap: GDPR 6. cikk (1) c): adójogi kötelezettség teljesítése
• Megőrzés: 8 év, a számviteli bizonylattal együtt

Európai uniós közösségi adószám esetén a lekérdezés az Európai Bizottság VIES rendszerén keresztül történik. A rendszer által visszaadott konzultációs szám adóellenőrzés esetén a jóhiszemű eljárás bizonyítéka, ezért a megrendeléshez mentjük.

2.7 A képzés résztvevői

• Kezelt adatok: a résztvevő neve, e-mail címe, elhagyható módon telefonszáma
• Cél: a részvétel biztosítása, jelenléti ív, kapcsolattartás a képzésről
• Jogalap: GDPR 6. cikk (1) b): a szerződés teljesítése
• Megőrzés: a képzést követő 8 évig, a megrendelés bizonylatával együtt

Ha nem magadnak vásárolsz, hanem másik személy nevében adod meg a résztvevő adatait, téged terhel a kötelezettség, hogy az érintettet a jelen tájékoztatóról előzetesen tájékoztasd. A Szolgáltató a résztvevőt az első neki küldött levélben szintén tájékoztatja.

2.8 Sütik, beágyazott tartalmak meg mérés

A sütikről, a beágyazott térképről meg videóról, a forgalommérésről, valamint a döntésed naplózásáról az 5. fejezet szól részletesen.

2.9 Üzemeltetés meg biztonság

• Kezelt adatok: IP-cím, kérés időpontja meg útvonala, böngésző-azonosító
• Cél: a weboldal működésének biztosítása, visszaélés meg automatizált támadás elleni védelem, kérésszám-korlátozás
• Jogalap: GDPR 6. cikk (1) f): jogos érdek a rendszer biztonságos üzemeltetéséhez
• Megőrzés: legfeljebb 30 nap

3. Amit nem csinálunk

• Nem hozunk automatizált döntést rólad, amelynek rád nézve joghatása lenne vagy téged hasonlóan jelentős mértékben érintene (GDPR 22. cikk). A leveleink mérési adatából csoportokat képzünk. Ilyen például azoknak a csoportja, akik régóta nem nyitották meg a leveleinket. Az ilyen címekre nem küldünk tovább. Ez a GDPR 4. cikk 4. pontja szerint profilalkotásnak minősül, a következménye viszont csak annyi, hogy kevesebb levelet kapsz.
• Nem adjuk el meg nem adjuk bérbe a személyes adataidat.
• A bankkártya adataidat sosem látjuk: a fizetés a Stripe oldalán zajlik, a kártyaadat a Szolgáltató rendszerébe be sem lép.
• Nem kérünk különleges adatot (egészségügyi, vallási, politikai adat). Ilyet ne is adj meg az űrlapokon.

4. Kinek adjuk át az adataidat

A Szolgáltató az alábbi szolgáltatókat veszi igénybe. Mindegyikkel írásbeli adatfeldolgozói szerződés vagy annak megfelelő szerződéses feltétel van érvényben.

Harmadik országba történő továbbítás. A Cloudflare, Inc. az Amerikai Egyesült Államokban működik. A Google Ireland Limited az adatokat a Google LLC felé, a Meta Platforms Ireland Limited a Meta Platforms, Inc. felé szintén továbbíthatja az Amerikai Egyesült Államokba. A továbbítás jogalapja ezekben az esetekben az Európai Bizottság EU-USA adatvédelmi keret szerinti megfelelőségi határozata, illetve az azt kiegészítő általános szerződési feltételek. Az OpenAI Ireland Limited az adatokat az Amerikai Egyesült Államokban működő OpenAI felé továbbíthatja, ennek jogalapja az Európai Bizottság által elfogadott általános szerződési feltételek. Minden más címzett az Európai Gazdasági Térségen belül működik, a szervereink is (Németország).

Hatóságok. A Szolgáltató jogszabályi kötelezettség alapján, megkeresésre adatot szolgáltathat bíróság, ügyészség, nyomozó hatóság vagy az adóhatóság részére. Ilyen esetben csak a megkeresésben megjelölt, feltétlenül szükséges adatot adjuk ki.

5. Sütik, beágyazott tartalmak meg mérés

A süti a böngésződ által tárolt rövid szöveges fájl. Hasonló célt szolgál a böngésző tárolója (localStorage), ezért az alábbiak arra is vonatkoznak. A weboldal a sütiket meg a tárolókulcsokat négy kategóriába sorolja. A Szükséges kategória mindig aktív, a másik három alapból ki van kapcsolva, ezeket csak a hozzájárulásod után használjuk.

5.1 A négy kategória

• Szükséges. A weboldal alapvető működéséhez kellenek, például a kosárhoz, a pénztárhoz meg a sütikről hozott döntésed megjegyzéséhez. Hozzájárulás nélkül is elhelyezhetők (Elektronikus Hírközlési tv. 155. § (4)), nélkülük a vásárlás nem működne.
• Beállítások. A beágyazott tartalmakat engedik betölteni, tehát a Google Maps térképet meg a YouTube videókat. Jogalap a hozzájárulásod, GDPR 6. cikk (1) a).
• Statisztika. Megmutatják, hogyan használják a látogatók a weboldalt, így tudjuk fejleszteni. Jogalap a hozzájárulásod, GDPR 6. cikk (1) a).
• Marketing. A hirdetéseink eredményességét mérik meg lehetővé teszik a személyre szabott hirdetést. Jogalap a hozzájárulásod, GDPR 6. cikk (1) a).

5.2 A sütik meg tárolókulcsok listája

A táblázat a weboldal süti-nyilvántartásából készül, ugyanabból amelyből a Süti beállítások ablak is dolgozik, tehát a kettő nem térhet el egymástól. A saját sütiket a thepitch.hu helyezi el, a harmadik féltől származókat az adott szolgáltató, a tartalma betöltésekor.

5.3 Forgalommérés meg hirdetésmérés

A méréshez a Google Tag Manager szolgáltatást használjuk. Ez tölti be a Google Analytics forgalommérést (Statisztika), valamint a Google Ads, a Meta (Facebook, Instagram) és az OpenAI (ChatGPT) hirdetésmérését (Marketing). A weboldal a Google Consent Mode alapbeállításával működik, ami azt jelenti, hogy a hozzájárulásod előtt egyetlen mérőkód sem töltődik be, tehát mérési célú kérés egyik szolgáltató felé sem megy. A Tag Manager csak a Statisztika vagy a Marketing kategória engedélyezése után indul el. Ilyenkor is csak azt a mérést futtatja, amelyik kategóriához hozzájárultál.

Szerveroldali mérés. Néhány fontos eseményt a saját szerverünk küld el közvetlenül a mérési szolgáltatónak, nem a böngésződ. Ilyen az ajánlatkérés, a rendelés leadása és a vásárlás. Így a mérés akkor is pontos, ha egy böngésző bővítmény letiltja a mérőkódot, vagy ha a fizetés később, például átutalással érkezik. A szerveroldali küldés ugyanahhoz a hozzájáruláshoz kötött, mint a böngészős mérés. A döntésedet a beküldés pillanatában rögzítjük, hozzájárulás nélkül a szerverünk sem küld semmit.

• Google Analytics (Statisztika). A vásárlásról a rendelésszámot, a megvett tételeket, a nettó összeget és a böngésződ Google Analytics azonosítóját kapja meg.
• Meta és OpenAI (Marketing). Az ajánlatkérésről, a rendelés leadásáról és a vásárlásról kap jelzést, a becsült vagy tényleges nettó értékkel. Mellé a hirdetésre kattintás azonosítóját, a böngésződ azonosítóját, az IP-címedet, a böngésződ típusát, valamint az e-mail címed és a telefonszámod egyirányú kódolással (SHA-256 hash) átalakított változatát küldjük. A nyers e-mail cím és telefonszám nem hagyja el a szerverünket. A szolgáltató a kódolt adatot arra használja, hogy a konverziót a hirdetésünkhöz párosítsa.

Az érdeklődés forrása (Statisztika). Ha a Statisztika kategóriához hozzájárultál, egy saját sütiben (thepitch_forras, 30 nap) megjegyezzük, honnan érkeztél először a weboldalra. Ez a kampány azonosítója (UTM paraméterek) meg a hivatkozó oldal címe, a keresési kifejezés és a cím többi paramétere nélkül. Ha ajánlatot kérsz, a forrás az ajánlatkérés adataival együtt kerül a Organic Traffic Kft. értékesítési rendszerébe, így látjuk, melyik csatornánk hozta a megkeresést. Hirdetési szolgáltatóhoz ez az adat nem jut el.

A mérés adatait a Google Ireland Limited, a Meta Platforms Ireland Limited és az OpenAI Ireland Limited kapja meg. Ezekről, az Európai Gazdasági Térségen kívüli továbbítással együtt, a 4. fejezet szól.

5.4 Beágyazott térkép meg videó

A Google Maps térkép meg a YouTube videó (a youtube-nocookie.com változat is) a hozzájárulásod előtt nem töltődik be. A helyén egy saját szerverünkről kiszolgált helyőrző áll, amely megnevezi a szolgáltatót.

• A Betöltés gomb csak az adott tartalmat tölti be, egyszeri alkalomra.
• A Mindig engedélyezem gomb a Beállítások kategóriát kapcsolja be, így a döntésed a többi beágyazott tartalomra is érvényes lesz.

Betöltéskor a böngésződ közvetlenül a Google szervereihez kapcsolódik, tehát a Google megkapja az IP-címedet meg a kérés adatait, a böngésződben pedig sütit helyezhet el (lásd az 5.2 táblázatot).

5.5 A döntésed tárolása meg megváltoztatása

A döntésedet a thepitch_consent nevű saját süti tárolja. Benne van a döntés azonosítója (consent azonosító), a tájékoztatás szövegének verziója, a döntés időpontja meg a választott kategóriák.

• Érvényesség. Ha a Szükségesen kívül bármelyik kategóriához hozzájárultál, a döntés 12 hónapig érvényes. Ha mindent elutasítottál vagy a hozzájárulásod visszavontad, 6 hónapig. Utána újra megkérdezünk.
• Új tájékoztatás. Ha a süti-nyilvántartás vagy a tájékoztatás tartalmilag változik (például új szolgáltató vagy új cél kerül bele), a lejárattól függetlenül újra megkérdezünk.
• Módosítás meg visszavonás. A lap alján lévő Süti beállítások link bármikor megnyitja a beállításokat, ahol kategóriánként módosíthatod vagy visszavonhatod a hozzájárulásod. Itt látod a consent azonosítódat is, amellyel egy megkeresésben a döntésedre hivatkozhatsz. Visszavonáskor a thepitch.hu domainen elhelyezett, a visszavont kategóriába tartozó sütiket töröljük, majd az oldal újratöltődik, hogy a már futó mérőkódok leálljanak. A harmadik féltől származó sütiket a böngésződ beállításaiban törölheted.
• Global Privacy Control. Ha a böngésződ GPC jelzést küld, a Marketing kategória alapból kikapcsolt marad. Ha szeretnéd, a beállításokban ettől még bekapcsolhatod.

5.6 A döntés naplózása

Amikor döntesz, a döntést a szerverünkön is rögzítjük, hogy a hozzájárulás megléte utólag igazolható legyen. A naplóba a consent azonosító, a művelet (elfogadás, elutasítás, egyedi beállítás, visszavonás vagy megújítás), a választott kategóriák, a tájékoztatás szövegének lenyomata, az oldal útvonala, a böngésződ durvított adata (csak a böngésző neve, főverziója meg az eszköz típusa), a GPC jelzés, a döntés helye (süti-sáv, beállítások vagy helyőrző) meg az időpontok kerülnek. IP-címet ehhez nem tárolunk.

• Jogalap: GDPR 6. cikk (1) c), a 7. cikk (1) bekezdésével összhangban, amely előírja, hogy a hozzájárulás megadását igazolni kell tudnunk
• Megőrzés: a hozzájárulás lejárta vagy visszavonása után 12 hónapig, tehát egy bejegyzés legfeljebb 24 hónapig él. A törlés napi automatikus feladattal történik

A sütiket a böngésződ beállításaiban is kezelheted meg törölheted. A működéshez szükséges sütik letiltása esetén a kosár meg a pénztár nem használható.

6. Az ajánlatkérés továbbítása

Az ajánlatkérő űrlapon megadott adatokat a Szolgáltató először a weboldal saját adatbázisában rögzíti, majd továbbítja a Organic Traffic Kft. (székhely: 1115 Budapest, Bartók Béla út 86. 2. em. 3.) Organic Traffic értékesítési rendszerébe. A továbbítás célja a megkeresés érdemi feldolgozása meg az ajánlat összeállítása.

A továbbítás a szerveren, közvetlenül történik, tehát az adat nem a böngésződön keresztül jut el a címzetthez. A továbbított adatkör megegyezik azzal, amit az űrlapon megadtál. Ezt kiegészíti az, hogy melyik űrlapról érkezett a kérés, valamint Statisztika hozzájárulás esetén a látogatás forrása (5.3 pont).

Ha nem szeretnéd, hogy a megkeresésed továbbításra kerüljön, az ajánlatkérő űrlap helyett írj közvetlenül a hello@thepitch.hu címre.

7. Adatbiztonság

A Szolgáltató a személyes adatokat a kockázattal arányos technikai meg szervezési intézkedésekkel védi:

• a weboldal teljes forgalma titkosított kapcsolaton (HTTPS) zajlik,
• a jelszavak kizárólag egyirányú lenyomatként tárolódnak,
• a hírlevél megerősítő tokenjeit szintén csak lenyomatként tároljuk, tehát egy adatbázis-szivárgásból nem lehet működő linket visszaépíteni,
• a számlák PDF-je nem nyilvános tárolóba kerül, letölteni csak az adminból, rövid ideig élő, aláírt hivatkozással lehet,
• a rendszerhez kizárólag nevesített, kétlépcsős beléptetéssel védett munkatársi fiókok férnek hozzá, a hozzáférés szerepkörhöz kötött,
• az adminfelületen végzett érdemi műveleteket naplózzuk.

Adatvédelmi incidens. Ha olyan incidens történik, ami valószínűsíthetően kockázattal jár a jogaidra nézve, azt a Szolgáltató a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, magas kockázat esetén pedig téged is tájékoztat.

8. Milyen jogok illetnek meg

A GDPR alapján az alábbi jogokkal élhetsz.

• Tájékoztatás meg hozzáférés. Kérheted, hogy tájékoztassunk arról, kezelünk-e rólad adatot. Ha igen, másolatot kérhetsz róla.
• Helyesbítés. Kérheted a pontatlan adat javítását meg a hiányos adat kiegészítését.
• Törlés. Kérheted az adataid törlését. Ez nem vonatkozik arra az adatra, amit jogszabály alapján meg kell őriznünk, például a kiállított számlára.
• Az adatkezelés korlátozása. Kérheted, hogy az adatot csak tároljuk, más műveletet ne végezzünk vele, például amíg a pontosságát vitatod.
• Tiltakozás. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás feltétel nélkül érvényesül.
• Adathordozhatóság. A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adataidat géppel olvasható formában kérheted, illetve kérheted másik adatkezelőhöz továbbításukat.
• A hozzájárulás visszavonása. A hozzájárulásod bármikor visszavonhatod. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Hogyan élhetsz ezekkel. Írj a legal@thepitch.hu címre, vagy postai úton a The Pitch Kft., 1115 Budapest, Bartók Béla út 86. 2. em. 3. címre. A kérelmet legkésőbb egy hónapon belül teljesítjük. Összetett kérelem esetén ez a határidő két hónappal meghosszabbítható, erről a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk. A kérelem teljesítése díjmentes.

Ha a kérelmed alapján kétség merül fel a személyazonosságoddal kapcsolatban, további információt kérhetünk az azonosításhoz. Erre azért van szükség, hogy az adataidat ne adjuk ki illetéktelennek.

9. Jogorvoslat

Panasz a Szolgáltatónál. Elsőként fordulj hozzánk a fenti elérhetőségeken, a legtöbb kérdés így rendezhető a leggyorsabban.

Felügyeleti hatóság. Panasszal a Nemzeti Adatvédelmi meg Információszabadság Hatósághoz fordulhatsz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: naih.hu

Bíróság. Jogaid megsértése esetén bírósághoz is fordulhatsz. A per a lakóhelyed szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

A Szolgáltató a tájékoztatót bármikor módosíthatja. A hatályos szöveg mindig ezen az oldalon érhető el, a hatálybalépés napjával együtt. Lényeges változás esetén a hírlevélre feliratkozottakat e-mailben is értesítjük.

A dokumentum minden korábbi változata a verziókövető rendszerünkben rögzítve marad, tehát utólag megállapítható, hogy adott napon mi volt a hatályos szöveg.