Adatkezelési tájékoztató

1. Az adatkezelő és elérhetőségei

A fogaszatimarketing.hu weboldalt a Branding Brewery Ltd üzemelteti, és ő az adatkezelő az ebben a tájékoztatóban leírt adatkezelések tekintetében – kivéve, ahol kifejezetten mást írunk (például a hirdetési platformokkal fennálló közös adatkezelésnél, vagy amikor ügyfeleink megbízásából adatfeldolgozóként járunk el).

Cégadatok (impresszum)

Az alábbi adatok egyben az elektronikus kereskedelmi szolgáltatásokról szóló Ekertv. 4. §-a szerinti impresszum adatai is.

Adatvédelmi tisztviselő

Adatvédelmi tisztviselőt nem jelöltünk ki, mert a GDPR 37. cikk (1) bekezdése szerinti feltételek ránk nem állnak fenn: fő tevékenységünk nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezelünk nagy számban különleges adatot. Adatvédelmi kérdéseddel az info@fogaszatimarketing.hu címen érsz el minket.

Képviselőnk az Európai Unióban (GDPR 27. cikk)

A Branding Brewery Ltd az Európai Unión kívül, az Egyesült Királyságban letelepedett vállalkozás, amely szolgáltatásait magyarországi vállalkozásoknak kínálja, és ennek körében az Unióban tartózkodó személyek adatait kezeli. Ezért a GDPR a 3. cikk (2) bekezdés a) pontja alapján alkalmazandó rá, és a 27. cikk szerint uniós képviselőt jelölt ki:

Jusztin Máté Gergő, a Branding Brewery Ltd igazgatója
Levelezési cím: 1239 Budapest, Csendes utca 8., Magyarország
E-mail: jusztin.m.g@gmail.com

A képviselőhöz – az adatkezelő helyett vagy mellett – te és a felügyeleti hatóságok is fordulhattok a GDPR alá tartozó bármely kérdéssel (GDPR 27. cikk (4) bekezdés). A képviselő az adatkezelő nevében jár el, de az adatkezelésért továbbra is a Branding Brewery Ltd felel.

2. Kire és mire vonatkozik a tájékoztató

A tájékoztató az alábbiakra vonatkozik:

• a fogaszatimarketing.hu weboldalra és aloldalaira (Tudástár, Esettanulmányok, jogi oldalak), beleértve a sütiket és követőkódokat;
• az oldalon keresztül történő kapcsolatfelvételre és az ingyenes konzultáció kérésére;
• az ingyenes útmutató igénylésére és a szakmai hírlevélre;
• az e-mailen és telefonon történő megkeresésekre;
• a fogászati marketing szolgáltatásainkat igénybe vevő ügyfeleinkkel és leendő ügyfeleinkkel való kapcsolattartásra, szerződéskötésre és számlázásra;
• a közösségi média oldalainkon zajló interakciókra.

Érintett az a természetes személy, akinek az adatait kezeljük: jellemzően fogorvosok, praxisvezetők, klinikák kapcsolattartói és a weboldal látogatói. Cégek, rendelők adatai önmagukban nem személyes adatok – de a nevükben eljáró személyek (kapcsolattartók, ügyvezetők) adatai igen, ezért azokra is ez a tájékoztató vonatkozik.

Nem vonatkozik a tájékoztató a hirdetési és mérési platformok (Google, Meta, TikTok, Microsoft, OpenAI) saját, önálló adatkezelésére – arról az ő tájékoztatóik szólnak, amelyeket az 5.4 pontban linkelünk –, valamint ügyfeleink saját weboldalaira és kampányaira, ahol ők az adatkezelők (lásd 4.8).

Az irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) – a 3. cikk (2) bekezdés a) pontja alapján, mert szolgáltatásainkat az Unióban tartózkodó érintetteknek kínáljuk;
• az Egyesült Királyság adatvédelmi joga: a UK GDPR és a Data Protection Act 2018 (a Data (Use and Access) Act 2025 módosításaival) – mert az adatkezelő az Egyesült Királyságban letelepedett;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) – a GDPR-t kiegészítő rendelkezései tekintetében (Infotv. 2. § (2) és (5) bekezdés);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése – a sütik és hasonló technológiák hozzájárulási szabálya; az Egyesült Királyságban ennek megfelelője a PECR 2003 (Privacy and Electronic Communications Regulations);
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
• a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a – az elektronikus hirdetés (hírlevél) hozzájárulási szabálya;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) – különösen az elévülés szabályai; valamint az adatkezelőre irányadó számviteli és adójogi előírások (az Egyesült Királyságban a Companies Act 2006 és a HMRC nyilvántartás-vezetési szabályai).

3. Fogalmak és alapelvek

Az adatkezelésben a GDPR 5. cikkének elveit követjük: jogszerűen, tisztességesen és átláthatóan, meghatározott célból és csak a szükséges mértékben kezelünk adatot; törekszünk a pontosságra; az adatokat csak a cél eléréséhez szükséges ideig tároljuk; megfelelő biztonságról gondoskodunk; és mindezt igazolni is tudjuk (elszámoltathatóság).

4. Milyen adatokat, miért és mennyi ideig kezelünk

Az alábbi pontok egy-egy adatkezelési célt írnak le: mit gyűjtünk, miért, milyen jogalapon, mennyi ideig, és ki fér hozzá. Ahol egy adat megadása nem kötelező, azt jelezzük; a csillaggal jelölt űrlapmezők nélkül a kérésedet nem tudjuk teljesíteni.

4.1 A weboldal látogatása, technikai naplók

Amikor megnyitod az oldalt, a böngésződ technikai adatokat küld annak a szervernek, amely az oldalt kiszolgálja. Ezek nélkül a weboldal nem tud megjelenni, ezért ehhez nem kérünk hozzájárulást.

A weboldal betűtípusait a Google Fonts szolgáltatásból töltjük be, és a láblécben a Google Partner jelvény képe is a Google szerveréről érkezik – ezekről az 5.5 pontban írunk.

4.2 Kapcsolatfelvétel és ingyenes konzultáció (űrlap)

Az oldal alján lévő űrlapon konzultációt kérhetsz tőlünk. Az űrlap beküldéséhez a csillagos mezők kitöltése és annak megerősítése szükséges, hogy ezt a tájékoztatót elolvastad. A jelölőnégyzet bepipálása nem „hozzájárulás” a GDPR értelmében, hanem a tájékoztatás tudomásulvétele – az adatkezelés jogalapját alább írjuk le.

4.3 E-mail és telefon

Ha közvetlenül írsz nekünk (info@fogaszatimarketing.hu, mate@brandingbrewery.com) vagy felhívsz minket (+36 30 423 9577), a neved, az elérhetőségeid, az üzenet tartalma és a megkeresés időpontja kerül hozzánk. Az adatkezelés célja, jogalapja és megőrzési ideje azonos a 4.2 pontban leírtakkal. A telefonbeszélgetéseket nem rögzítjük; a hívás tényét és a megbeszélteket a saját feljegyzéseinkben tarthatjuk nyilván. Az e-mailjeinket a Google (Gmail – Google Ireland Limited) és a tárhelyszolgáltatónk (Rackhost Zrt.) levelezőrendszerében tároljuk.

4.4 Ingyenes útmutató és szakmai hírlevél

Az oldalon egy felugró ablakban és a láblécben kérheted a „Fogászati Marketing Útmutató 2026” című anyagunkat, amelyet e-mailben küldünk el. Ugyanitt, valamint a 4.2 pont szerinti kapcsolati űrlapon – minden esetben egy külön, előre be nem jelölt négyzettel – feliratkozhatsz a szakmai hírlevelünkre is, amelyben alkalmanként marketinggel kapcsolatos tartalmakat, új cikkeket és ajánlatokat küldünk; ilyenkor a nevedet is kérjük, mert a hozzájáruló nyilatkozatnak a Grt. 6. § (2) bekezdése szerint tartalmaznia kell a nyilatkozó nevét. Az útmutatót akkor is megkapod, ha a hírlevelet nem kéred; a hírlevél-feliratkozás nem feltétele az útmutatónak, és a kapcsolati űrlapon sem feltétele annak, hogy a megkeresésedre válaszoljunk.

4.5 Ügyfélkapcsolat, szerződés teljesítése, számlázás

Ha ügyfelünk leszel, a szerződés megkötéséhez, teljesítéséhez és a számlázáshoz szükséges adatokat kezeljük – a te adataidat, ha egyéni vállalkozóként szerződsz, illetve a rendelőd kapcsolattartóinak adatait, ha cég a szerződő fél.

4.6 Referenciák, esettanulmányok, ügyfélvélemények

Az oldalon ügyfeleink nevét és logóját, valamint esettanulmányokat és véleményeket jelenítünk meg. A rendelők, klinikák neve nem személyes adat; ha azonban egy vélemény vagy esettanulmány természetes személyt azonosít (például a fogorvos nevét, fényképét, idézetét tartalmazza), azt csak az érintett előzetes, kifejezett hozzájárulásával tesszük közzé (GDPR 6. cikk (1) bekezdés a) pont), és a hozzájárulás visszavonásáig, illetve a referencia levételéig jelenítjük meg. Az esettanulmányok kampányadatai összesített, anonimizált számok – pácienseket nem azonosítanak, és nem is azonosíthatnak.

4.7 Közösségi média oldalaink

Jelen vagyunk a Facebookon és az Instagramon (mindkettőt a Meta Platforms Ireland Limited üzemelteti). Ha követsz, reagálsz, kommentelsz vagy üzenetet írsz, az adott platform a saját szolgáltatására nézve önálló adatkezelő, a saját tájékoztatója szerint. Az oldalaink látogatottsági statisztikáit (a Meta esetében: Page Insights) a platform készíti; ennek tekintetében a Metával közös adatkezelők vagyunk a Page Insights kiegészítés szerint (Európai Unió Bírósága, C‑210/16 Wirtschaftsakademie). Az üzenetben kapott adatokat a 4.2–4.3 pont szerint kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk a márkánk bemutatása és a kapcsolattartás az érdeklődőkkel.

4.8 Ügyfeleink megbízásából végzett adatfeldolgozás

Szolgáltatásaink során – hirdetéskezelés, landing oldalak készítése, mérés beállítása, CRM-integráció – ügyfeleink, azaz fogászati rendelők nevében és utasításai szerint is kezelünk adatokat: például a hirdetésekből érkező páciens-érdeklődések adatait (név, telefonszám, e-mail-cím, az érdeklődés tárgya). Ezekben az esetekben az adatkezelő a rendelő, mi adatfeldolgozók vagyunk (GDPR 28. cikk), írásbeli adatfeldolgozói megállapodás alapján. Az adatokat kizárólag az ügyfél utasításai szerint, a szolgáltatás céljához kötötten kezeljük, a megbízás végén visszaadjuk vagy töröljük, és ugyanazokkal a biztonsági intézkedésekkel védjük, mint a saját adatainkat.

Mivel egy fogászati érdeklődés tartalma (például a kívánt kezelés) az egészségi állapotra utalhat, és így különleges adat lehet, ügyfeleinkkel együtt gondoskodunk arról, hogy a páciensek megfelelő tájékoztatást kapjanak, és a rendelő rendelkezzen a GDPR 9. cikke szerinti jogalappal. Ha valamelyik ügyfelünk kampányával kapcsolatban pácienseként keresel minket, az érintetti jogaidat elsődlegesen a rendelőnél gyakorolhatod; a megkeresésedet haladéktalanul továbbítjuk neki, és a válaszadásban segítjük.

5. Sütik és követőkódok

5.1 Mik ezek, és mi a jogi keret

A süti (cookie) egy kis szövegfájl, amelyet a meglátogatott weboldal a böngésződben helyez el, hogy a következő lekérésnél felismerjen (például emlékezzen a beállításaidra vagy megkülönböztesse a látogatókat a statisztikában). Hasonló technológia a böngésző tárolója (localStorage, sessionStorage) és a követőkód vagy pixel: egy apró szkript vagy képpont, amely az oldal betöltésekor vagy egy eseménynél (például űrlap beküldésénél) jelez egy szolgáltató szerverének. A pixel akkor is adatot küld – legalább az IP-címedet és a böngésződ adatait –, ha nem hoz létre sütit; az Európai Adatvédelmi Testület 2/2023. iránymutatása szerint a pixelekre és a követő paraméterekre is a sütikkel azonos hozzájárulási szabály vonatkozik.

Az érintett eszközén adat tárolása vagy az ott tárolt adathoz való hozzáférés az Eht. 155. § (4) bekezdése szerint csak világos és teljes körű tájékoztatást követő hozzájárulással lehetséges – kivéve, ha kizárólag a szolgáltatás nyújtásához feltétlenül szükséges. Ugyanezt írja elő az ePrivacy irányelv (2002/58/EK) 5. cikk (3) bekezdése és az Egyesült Királyságban a PECR 6. cikke. A sütikkel gyűjtött személyes adatok (online azonosítók, IP-cím, viselkedési adatok) kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; a feltétlenül szükséges sütiknél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (a weboldal működtetése és a döntéseid tiszteletben tartása).

5.2 Hozzájárulás-kezelés: a sütisáv

Az oldal első megnyitásakor a saját, a weboldalba épített sütisávunk jelenik meg – külső hozzájárulás-kezelő szolgáltatót nem használunk: a sáv a nyílt forráskódú CookieConsent könyvtárra épül, és a saját tárhelyünkről töltődik be. Amíg nem döntesz, csak a szükséges sütik futnak: a Meta, a TikTok, a Microsoft és az OpenAI kódjai be sem töltődnek, a Google címkéi pedig süti nélküli módban maradnak – sütit nem helyeznek el és nem olvasnak, látogatói azonosítót nem képeznek (részletek a beleegyezési módról alább). A sávon három, egyenrangú lehetőséged van: mindet elfogadod, csak a szükségeseket engedélyezed (ez az elutasítás), vagy kategóriánként választasz. Az elutasítás ugyanolyan egyszerű, mint az elfogadás, és az oldal minden funkciója elutasítás mellett is elérhető.

A döntésedet bármikor megváltoztathatod vagy visszavonhatod – a lábléc „Sütibeállítások” linkjével bármelyik oldalon, vagy itt:

Sütibeállítások módosítása A gomb a sütibeállításokat nyitja meg; visszavonáskor az érintett első fél sütiket automatikusan töröljük, a harmadik fél sütiket a böngésződből is törölheted (5.6).

A hozzájárulásod tényét igazolnunk kell tudni (GDPR 7. cikk (1) bekezdés). A döntésedet a böngésződben a bb_consent nevű süti tárolja 12 hónapig – ezután újra megkérdezünk –, a következő tartalommal: az elfogadott kategóriák, a döntés és az utolsó módosítás időpontja, egy véletlenszerű hozzájárulás-azonosító és a sütisáv szövegváltozatának száma. Ugyanezeket az adatokat – a böngésződ típusával és a meglátogatott oldal címével együtt, IP-cím nélkül – a saját automatizációs rendszerünkben (n8n, lásd a 6. fejezetet) is naplózzuk, és 12 hónapig őrizzük. Ha a sütisáv tartalma lényegesen változik (például új eszközt veszünk használatba), a sáv újra megjelenik, és újra kérjük a döntésedet. Az aktuális sütilistát az 5.4 pont kártyái és a sütisáv „Beállítások” nézete tartalmazzák.

Google beleegyezési mód (Consent Mode v2) – fejlett mód. A sütisáv a döntésedet a Google címkéinek a Google „beleegyezési mód” jelzésein keresztül továbbítja (analytics_storage, ad_storage, ad_user_data, ad_personalization). A Google mérő- és hirdetési címkéi (Google Analytics 4, Google Ads) a döntésed előtt is betöltődnek, de amíg nem adtál hozzájárulást, süti nélküli módban működnek: nem helyeznek el és nem olvasnak sütit, nem képeznek látogatói azonosítót, és a hirdetéskattintás azonosítóját is kitakarják. Ilyenkor úgynevezett süti nélküli jelzéseket („cookieless ping”) küldenek a Google-nek: a meglátogatott oldal címét, a hivatkozó oldalt, az időpontot, a böngésző technikai adatait, a hozzájárulási állapotot és azt, hogy történt-e konverzió (például űrlapbeküldés) – személyhez köthető azonosító nélkül. A Google ezekből összesített, modellezett statisztikát készít (például becsli, hány konverzió történt a hozzájárulást nem adó látogatóknál), egyéni profilt nem épít, és a jelzéseket nem használja hirdetések személyre szabására. Ha Google-hirdetésre kattintva érkeztél, a kattintás azonosítóját süti helyett az oldalon belüli hivatkozásokban adjuk tovább (URL-átvitel), hogy a konverziót süti nélkül is a hirdetéshez lehessen rendelni. E süti nélküli jelzések jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: a hirdetéseink eredményességének összesített mérése úgy, hogy közben az eszközödön semmit nem tárolunk és onnan semmit nem olvasunk ki. A kérésekkel a böngésződ az IP-címedet is elküldi a Google-nek; a Google Analytics az EU-ból érkező kéréseknél az IP-címet nem naplózza és nem tárolja. Ez ellen az adatkezelés ellen bármikor tiltakozhatsz (11. fejezet), és a jelzéseket a böngésződben vagy egy tartalomblokkolóval a googletagmanager.com, google-analytics.com és googleadservices.com címek tiltásával is megakadályozhatod. A hozzájárulásod után a címkék a szokásos, sütis módban működnek az 5.4 pont szerint.

5.3 Sütikategóriák

A címkéket a Google Tag Manager konténerén keresztül töltjük be; a Tag Manager maga nem helyez el sütit és nem gyűjt marketingadatot, csak a hozzájárulásod szerint indítja el a fenti címkéket (részletek alább).

5.4 A használt eszközök részletesen

Az alábbi kártyák eszközönként írják le, ki a szolgáltató, mire használjuk, milyen adatot kezel, milyen sütiket helyez el, hova kerül az adat, és hol tudsz leiratkozni. A sütik élettartama a szolgáltatók dokumentációja szerinti alapérték; a teljes, kategóriánkénti listát a sütisáv „Beállítások” nézete is mutatja.

Aktuális sütilista

Az oldalon használt sütik teljes, kategóriánkénti listáját – névvel, szolgáltatóval, lejárattal és céllal – a fenti kártyák és a sütisáv „Beállítások” nézete tartalmazzák: Sütibeállítások megnyitása. A listát minden új eszköz bevezetésekor kézzel frissítjük; ilyenkor a sáv újra megjelenik, és újra kéri a döntésedet.

5.5 Google Fonts és egyéb külső tartalmak

A weboldal betűtípusait (Sora, Inria Sans, Lora) a Google Fonts szolgáltatásból töltjük be a fonts.googleapis.com és a fonts.gstatic.com szerverekről, a láblécben pedig a Google Partner jelvény képe a gstatic.com szerverről érkezik. Ezek betöltésekor a böngésződ elküldi az IP-címedet és a böngésződ technikai adatait a Google Ireland Limitednek. A Google tájékoztatása szerint a Fonts API kéréseit nem használja profilalkotásra, és sütit nem helyez el. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk az egységes, gyorsan betöltődő tipográfia. További információ: Google Fonts – adatvédelmi GYIK.

Az oldalon lévő videók a saját szerverünkről töltődnek be, külső videómegosztó nem kap adatot. A külső oldalakra mutató linkek (például a Google Partner oldalunkra) csak kattintásra nyílnak meg – onnantól az adott oldal tájékoztatója érvényes.

5.6 Sütik kezelése a böngészőben

A sütiket a böngésződben is megtekintheted, törölheted vagy letilthatod – de a feltétlenül szükséges sütik letiltása az oldal egyes funkcióit akadályozhatja. Útmutatók: Chrome · Firefox · Safari · Edge. Az érdeklődésalapú hirdetésekről több szolgáltatónál egyszerre leiratkozhatsz itt: youronlinechoices.com.

6. Adatfeldolgozók és címzettek

Az adataidat csak akkor adjuk át másnak, ha ez a fenti célokhoz szükséges. Adatfeldolgozóink a mi utasításaink szerint, írásbeli szerződés alapján dolgoznak (GDPR 28. cikk), és az adatokat saját céljaikra nem használhatják. A hirdetési platformok esetében – ahogy az 5.4 pontban írtuk – részben közös vagy önálló adatkezelésről van szó.

Ezen kívül jogszabályi kötelezettség alapján hatóságok, bíróságok részére adhatunk át adatot (például adóhatósági ellenőrzésnél), és jogi igény érvényesítése esetén jogi képviselőnknek. Az adataidat nem adjuk el, és harmadik fél saját marketingcéljaira nem adjuk át.

7. Adattovábbítás az EU-n és az EGT-n kívülre

Egyesült Királyság. Az adatkezelő az Egyesült Királyságban letelepedett, így a nekünk megadott adatokat az Egyesült Királyságban (is) kezeljük. Az Európai Bizottság az Egyesült Királyságot a GDPR 45. cikke szerint megfelelő védelmi szintet biztosító országnak ismerte el ((EU) 2021/1772 végrehajtási határozat, amelyet az (EU) 2025/2574 határozat 2031. december 27-ig meghosszabbított), ezért az Unióból az Egyesült Királyságba irányuló adattovábbításhoz további garancia nem szükséges.

Egyesült Államok. A hozzájárulásoddal használt mérési és hirdetési eszközök adatai – az európai szerződő feleken (Google Ireland Limited, Meta Platforms Ireland Limited, Microsoft Ireland Operations Limited, OpenAI Ireland Limited) keresztül – az amerikai anyavállalatokhoz is eljuthatnak. A továbbítás garanciái:

• Google LLC és Microsoft Corporation: az EU–USA adatvédelmi keret (Data Privacy Framework, DPF) tanúsított résztvevői, amelyre az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata vonatkozik (GDPR 45. cikk); mindkettő részese a DPF brit kiterjesztésének (UK–USA „adathíd”) is.
• Meta Platforms, Inc.: a DPF tanúsított résztvevője az EU–USA viszonylatban; az Egyesült Királyságból történő továbbításra a Meta által alkalmazott általános szerződési feltételek és azok brit kiegészítése vonatkoznak.
• OpenAI és a TikTok vállalatcsoport: nem DPF-résztvevők; a továbbítás az Európai Bizottság (EU) 2021/914 határozata szerinti általános adatvédelmi kikötéseken (SCC, GDPR 46. cikk (2) bekezdés c) pont) és kiegészítő intézkedéseken alapul. A TikTok az Egyesült Államok mellett Szingapúrba és Malajziába is továbbíthat adatot; az európai felhasználók adatait egyre nagyobb részben európai adatközpontokban tárolja.
• ClickUp (Mango Technologies, Inc.): feladat- és ügyfélkezelő rendszerünk, ahol az érdeklődők és ügyfelek kapcsolattartási adatai is szerepelnek; nem DPF-résztvevő, a továbbítás az Európai Bizottság (EU) 2021/914 határozata szerinti általános adatvédelmi kikötéseken és a ClickUp adatfeldolgozói megállapodásán alapul.
• MailerLite: hírlevélküldő rendszerünk az adatokat az Európai Unióban tárolja; amerikai társvállalata, a MailerLite, Inc. az EU–USA adatvédelmi keret tanúsított résztvevője.

A DPF-határozat érvényességét jelenleg az Európai Unió Bírósága előtt vitatják (C‑703/25 P, Latombe kontra Bizottság); ha a határozat hatályát vesztené, a továbbítás az általános adatvédelmi kikötéseken alapulna tovább, és ezt a tájékoztatót frissítjük. Fontos: az ezekhez az eszközökhöz kapcsolódó, sütialapú továbbítás kizárólag akkor történik, ha a sütisávon hozzájárultál a statisztikai, illetve marketing sütikhez; a Google süti nélküli jelzéseiről az 5.2 pont szól. Az alkalmazott garanciákról (megfelelőségi határozatok, általános adatvédelmi kikötések) másolatot kérhetsz az info@fogaszatimarketing.hu címen (GDPR 13. cikk (1) bekezdés f) pont).

8. Adatbiztonság

A GDPR 32. cikke szerint a kockázatokkal arányos technikai és szervezési intézkedésekkel védjük az adataidat. Ezek közé tartozik:

• a weboldal és az űrlapok titkosított (HTTPS/TLS) kapcsolaton működnek;
• az adatokhoz csak azok a munkatársaink férnek hozzá, akiknek a munkájukhoz szükséges; a fiókjainkat erős jelszó és kétlépcsős azonosítás védi;
• adatfeldolgozóink vezető felhőszolgáltatók, amelyek független tanúsítással (például ISO/IEC 27001) igazolt biztonsági rendszereket működtetnek, és az adatokat tárolás közben is titkosítják;
• az adatokat csak a szükséges ideig tároljuk, majd töröljük vagy anonimizáljuk;
• a munkamenet-felvételekben (Clarity) a beírt tartalmakat kitakarjuk, a mérőrendszerekben az IP-címeket nem tároljuk;
• adatvédelmi incidens esetén azt – ha az kockázattal jár a jogaidra – 72 órán belül bejelentjük az illetékes felügyeleti hatóságnak, és ha a kockázat magas, téged is tájékoztatunk (GDPR 33–34. cikk).

9. Automatizált döntéshozatal és profilalkotás

Nem hozunk rád nézve jogi hatással járó vagy hasonlóan jelentős, kizárólag automatizált adatkezelésen alapuló döntést (GDPR 22. cikk). A hozzájárulásoddal használt hirdetési platformok (Google, Meta, TikTok, OpenAI) a gyűjtött adatok alapján érdeklődési profilokat képezhetnek, és ez alapján mutatnak hirdetést – ez a marketing sütikhez adott hozzájárulásod visszavonásával nálunk megszűnik, a platformok saját hirdetési beállításaiban pedig tovább is szabályozhatod (linkek az 5.4 pontban). A hírlevélküldő rendszerünk a levelek megnyitását és a kattintásokat méri; ez alapján nem hozunk rád vonatkozó egyedi döntést, csak a tartalmainkat alakítjuk.

10. Gyermekek adatai

Szolgáltatásaink vállalkozásoknak és felnőtteknek szólnak; 16 éven aluli személyek adatait tudatosan nem gyűjtjük. Ha tudomásunkra jut, hogy 16 éven aluli személy a szülő vagy gondviselő hozzájárulása nélkül adott meg adatot (GDPR 8. cikk, Infotv.), azt töröljük. Ha ilyet észlelsz, kérjük, jelezd az info@fogaszatimarketing.hu címen.

11. Jogaid és azok gyakorlása

A GDPR III. fejezete alapján az alábbi jogok illetnek meg. Bármelyiket gyakorolhatod nálunk vagy – ha kijelöltük – az uniós képviselőnknél:

Hogyan gyakorolhatod a jogaidat?

• E-mailben: info@fogaszatimarketing.hu – ez a leggyorsabb út.
• Postán: Branding Brewery Ltd, Hova House, 1 Hova Villas, Brighton & Hove, BN3 3DH, Egyesült Királyság.
• Az uniós képviselőnknél: lásd az 1. pontot.

A kérelmedre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; összetett vagy nagy számú kérelem esetén ez a határidő két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk (GDPR 12. cikk (3) bekezdés). A tájékoztatás és az intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó. Ha kétség merül fel a kérelmező személyével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhetünk (GDPR 12. cikk (6) bekezdés) – ha a nálunk nyilvántartott e-mail-címről írsz, ez általában nem szükséges.

12. Jogorvoslat: hatóság és bíróság

Ha úgy érzed, az adataid kezelése sérti a jogaidat, kérjük, először nekünk jelezd – a legtöbb kérdést gyorsan és közvetlenül tudjuk rendezni. Emellett az alábbi jogorvoslati lehetőségek állnak rendelkezésedre:

Panasz nálunk

Panaszodat e-mailben (info@fogaszatimarketing.hu) vagy postán (Branding Brewery Ltd, Hova House, 1 Hova Villas, Brighton & Hove, BN3 3DH, Egyesült Királyság) nyújthatod be. A beérkezését 30 napon belül visszaigazoljuk, és indokolatlan késedelem nélkül érdemben válaszolunk – ezt az Egyesült Királyság adatvédelmi törvénye (Data Protection Act 2018, 164A. §) is előírja számunkra. A nálunk tett panasz nem érinti a hatósági és bírósági jogorvoslathoz való jogodat.

Panasz a felügyeleti hatóságnál (GDPR 77. cikk)

Bírósági jogorvoslat (GDPR 79. cikk, Infotv. 23. §)

Jogaid megsértése esetén bírósághoz fordulhatsz. A pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod Magyarországon; a bíróság az ügyben soron kívül jár el. Ha az adatkezelés következtében kárt szenvedtél, vagy személyiségi jogod sérült, kártérítést, illetve sérelemdíjat követelhetsz (GDPR 82. cikk, Ptk. 2:52. §). A felügyeleti hatóság döntésével szemben is bírósági jogorvoslat áll rendelkezésre, és akkor is bírósághoz fordulhatsz, ha a hatóság a panaszodat nem kezeli, vagy három hónapon belül nem tájékoztat annak állásáról vagy eredményéről (GDPR 78. cikk).

13. A tájékoztató módosítása

A tájékoztatót időről időre frissítjük – például ha új eszközt kezdünk használni, ha adatfeldolgozót váltunk, vagy ha a jogszabályok változnak. A mindenkor hatályos változat ezen az oldalon érhető el; a lényeges változásokról a weboldalon, hírlevél-feliratkozóinkat pedig e-mailben tájékoztatjuk. A korábbi verziókat kérésre megküldjük.