Adatvédelmi tájékoztató

Fontos számunkra személyes adataid védelme. Ebben az adatvédelmi tájékoztatóban az általános adatvédelmi rendelet (GDPR) 13. és 14. cikke alapján tájékoztatunk a személyes adatok csspartner.io oldalon történő kezeléséről.

1. Adatkezelő

A GDPR értelmében vett, az adatkezelésért felelős adatkezelő:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Németország

E-mail: hello@csspartner.io

2. Személyes adatok gyűjtése és kezelése

Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik (pl. név, cím, e-mail-cím, IP-cím, felhasználói viselkedés).

Felhasználóink személyes adatait alapvetően csak annyiban kezeljük, amennyiben ez egy működőképes weboldal, valamint tartalmaink és szolgáltatásaink biztosításához szükséges, vagy ha hozzájárultál az adatkezeléshez.

3. Tárhelyszolgáltatás, a weboldal biztosítása és naplók

Weboldalunkat a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország szerverein üzemeltetjük, Németországban. Minden egyes megnyitáskor a szerver kezeli az oldal kiszolgálásához technikailag szükséges adatokat, különösen az IP-címedet, a megnyitott oldalt, az időpontot, valamint böngésző- és eszközadatokat.

Hozzáférési naplókat nem tárolunk. A webszerver és az alkalmazás kizárólag technikai hibaüzeneteket naplóz. Ezek egyes esetekben tartalmazhatnak IP-címet, például sikertelen kapcsolódások esetén, űrlaptartalmakat vagy e-mail-címeket azonban nem. A naplók mérete korlátozott; a régebbi bejegyzések folyamatosan felülíródnak.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a weboldal hibátlan kiszolgálása és biztonsága.

4. Sütik és beágyazott szolgáltatások

Weboldalunk a működés biztosítása érdekében technikailag szükséges sütiket használ. Ezek közé tartozik a „csp_consent” süti, amelyben 6 hónapig tároljuk a sütikről szóló tájékoztatóban hozott döntésedet. Ez az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja, illetve a TDDDG 25. § (2) bekezdése alapján történik.

Amennyiben nem feltétlenül szükséges sütiket, elemző vagy marketingeszközöket használunk, ez kizárólag a hozzájárulásod alapján történik (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). Hozzájárulásodat bármikor, a jövőre nézve visszavonhatod a láblécben található „Sütibeállítások” linken keresztül.

Google Ads konverziókövetés és remarketing: Hozzájárulásoddal a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország („Google”) Google Ads szolgáltatását használjuk. Ezzel mérjük, hogy hirdetéseink közül melyek vezetnek ajánlatkérésekhez vagy megrendelésekhez, és weboldalunk látogatóinak releváns hirdetéseket jeleníthetünk meg.

Ehhez a böngésződ betölti a Google-címkét (gtag.js). A Google sütiket helyez el a domainünkön (pl. „_gcl_au”, tárolási idő legfeljebb 90 nap) és a Google-domaineken, és ennek során különösen online azonosítókat, IP-címet, a megtekintett oldalakat, a látogatás időpontját, valamint eszköz- és böngészőadatokat kezel. Hozzájárulás nélkül a Google-címke nem töltődik be. A hozzájárulás visszavonása után eltávolítjuk a Google Ads sütiket a domainünkről.

A Google adatokat a Google LLC részére az USA-ba is továbbíthat (lásd a 8. pontot). További információt a Google adatvédelmi irányelveiben találsz: https://policies.google.com/privacy

OpenAI Ads Measurement Pixel: Hozzájárulásoddal emellett az OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország („OpenAI”) OpenAI Ads szolgáltatásának Measurement Pixelét is használjuk. Ezzel mérjük, hogy a ChatGPT-ben megjelenő hirdetéseink közül melyek vezetnek oldalmegtekintésekhez és megrendelt előfizetésekhez.

Ehhez a böngésződ betölt egy szkriptet az OpenAI-tól (oaiq.min.js). Az OpenAI a „__oppref” sütit helyezi el a domainünkön, és ennek során különösen a megtekintett oldalakat, a látogatás időpontját, az IP-címet, eszköz- és böngészőadatokat, valamint megrendelés esetén az előfizetés azonosítóját és a megrendelt csomagot kezeli. Hozzájárulás nélkül a szkript nem töltődik be. A hozzájárulás visszavonása után már nem küldünk mérési adatokat az OpenAI-nak, és eltávolítjuk a sütit a domainünkről.

Az adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). Az OpenAI adatokat az USA-ba is továbbíthat (lásd a 8. pontot). További információt az OpenAI adatvédelmi irányelveiben találsz: https://openai.com/policies/eu-privacy-policy/

Ügyfélértékelések a Trustindex szolgáltatáson keresztül: Hozzájárulásoddal beágyazzuk a Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Magyarország („Trustindex”) értékelési widgetjeit, és betöltünk egy szkriptet a Trustindextől, amely az értékelési adatokat a keresőmotorok számára elérhetővé teszi. Ennek során a Trustindex különösen az IP-címedet, valamint böngésző- és eszközadatokat kezel, és sütiket vagy hasonló technológiákat alkalmazhat. Hozzájárulás nélkül a Trustindex tartalmai nem töltődnek be.

Az adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). További információt a Trustindex adatvédelmi irányelveiben találsz: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: Hozzájárulásoddal a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország („Microsoft”) Microsoft Clarity szolgáltatását használjuk. Ezzel elemezzük, hogyan használják oldalainkat – például mely részeket olvassák el és mely gombokra kattintanak –, hogy a weboldalt javítsuk.

Ehhez a böngésződ betölt egy szkriptet a Microsofttól (clarity.ms). A Microsoft a „_clck” (tárolási idő legfeljebb 1 év) és a „_clsk” (1 nap) sütiket helyezi el a domainünkön, valamint sütiket a Microsoft-domaineken, és ennek során különösen a megtekintett oldalakat, a kattintásokat, az egér- és görgetésmozgásokat, az oldalon töltött időt, a rövidített IP-címet, valamint eszköz- és böngészőadatokat kezeli. Ebből munkamenet-felvételek és hőtérképek (heatmapek) készülnek. Az űrlapmezőkbe beírt adatokat a Clarity maszkolja. Hozzájárulás nélkül a szkript nem töltődik be. A hozzájárulás visszavonása után már nem küldünk adatokat a Microsoftnak, és eltávolítjuk a Clarity sütiket a domainünkről.

Az adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). A Microsoft adatokat az USA-ba is továbbíthat (lásd a 8. pontot). További információt a Microsoft adatvédelmi nyilatkozatában találsz: https://privacy.microsoft.com/privacystatement

YouTube-videók: Egyes blogbejegyzéseinkbe a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország YouTube szolgáltatásának videóit ágyazzuk be, kiterjesztett adatvédelmi módban (youtube-nocookie.com). A videó csak akkor töltődik be, ha a „Videó lejátszása” gombra kattintasz. Csak ekkor kerülnek továbbításra olyan adatok, mint az IP-címed, a Google részére, az USA-ba is (lásd a 8. pontot). Az adatkezelés jogalapja a kattintással megadott hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés).

5. Kapcsolatfelvétel és e-mail-küldés

Ha e-mailben vagy űrlapjainkon keresztül veszed fel velünk a kapcsolatot, a megadott adatokat (e-mail-cím, név, cég, üzenet) a megkeresés feldolgozása céljából az adatbázisunkban tároljuk.

Az e-mailek – például az ajánlatkérésekről és megrendelésekről szóló visszaigazolások – küldéséhez a Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend”) Resend szolgáltatását használjuk. Ennek során az e-mail-címedet és az üzenet tartalmát továbbítjuk a Resend részére (lásd a 8. pontot).

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b), illetve f) pontja. Az adatokat töröljük, amint a megkeresés feldolgozásához már nincs rájuk szükség, és törvényi megőrzési idő nem áll ennek útjában.

6. Szerződés teljesítése és fizetés

Ha szerződést kötsz velünk, a szerződés teljesítéséhez szükséges adatokat (név, cég, cím, e-mail, közösségi adószám, fizetési adatok) a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük.

A fizetések lebonyolítását a Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország pénzforgalmi szolgáltató végzi. Fizetéskor az ehhez szükséges adatokat közvetlenül a Stripe részére továbbítjuk. Ehhez a böngésződ a rendelési oldalunkon betölti a Stripe fizetési űrlapját (Stripe.js); a Stripe ennek során eszköz- és böngészőadatokat is kezel a csalások megelőzése érdekében. A Stripe adatvédelmi szabályai irányadók: https://stripe.com/privacy

7. Az adatok címzettjei

Személyes adatokat csak akkor adunk át harmadik félnek, ha ez a szerződés teljesítéséhez szükséges, jogi kötelezettség áll fenn, vagy ha ehhez hozzájárultál.

Ide tartozik különösen tárhelyszolgáltatónk, a Hetzner (3. pont), e-mail-szolgáltatónk, a Resend (5. pont), a Stripe pénzforgalmi szolgáltató (6. pont), a Google a CSS-program keretében (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország), valamint – kizárólag a hozzájárulásoddal – a Google Ads, az OpenAI Ads, a Trustindex és a YouTube (4. pont).

8. Adattovábbítás harmadik országokba

Személyes adatok harmadik országokba történő továbbítására csak akkor kerül sor, ha ez a szerződés teljesítéséhez szükséges, jogszabály írja elő, vagy ha ehhez hozzájárultál. Az ilyen adattovábbításokat a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötésekre alapozzuk.

A Google Ads és a YouTube (4. pont) esetében adattovábbításra kerülhet sor a Google LLC részére az USA-ba. A Google LLC az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik; a továbbítás az Európai Bizottság megfelelőségi határozatán (GDPR 45. cikk) alapul.

A Resend szolgáltatáson keresztüli e-mail-küldés (5. pont) során adatokat továbbítunk a Plus Five Five, Inc. részére az USA-ba. A vállalat az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik; a továbbítás az Európai Bizottság megfelelőségi határozatán (GDPR 45. cikk) alapul.

Az OpenAI Ads Measurement Pixel (4. pont) esetében adattovábbításra kerülhet sor az USA-ban működő OpenAI-társaságok részére. Ez a továbbítás az Európai Bizottság általános adatvédelmi kikötésein (GDPR 46. cikk (2) bekezdés c) pont) alapul.

9. Tárolási idő

A személyes adatokat csak addig tároljuk, ameddig az adott adatkezelési cél eléréséhez szükséges, vagy ameddig törvényi megőrzési idő áll fenn (pl. legfeljebb 10 évig tartó kereskedelmi és adójogi kötelezettségek).

10. Jogaid

A GDPR alapján különösen a következő jogok illetnek meg: hozzáférés (15. cikk), helyesbítés (16. cikk), törlés (17. cikk), az adatkezelés korlátozása (18. cikk), adathordozhatóság (20. cikk), valamint a megadott hozzájárulás bármikori visszavonásának joga (GDPR 7. cikk (3) bekezdés).

Jogod van továbbá tiltakozni személyes adataid kezelése ellen (GDPR 21. cikk), különösen jogos érdeken alapuló adatkezelés vagy közvetlen üzletszerzés esetén.

Jogaid gyakorlásához elegendő egy kötetlen formájú üzenet a következő címre: hello@csspartner.io

11. Panasztételi jog a felügyeleti hatóságnál

Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál személyes adataid kezelésével kapcsolatban (GDPR 77. cikk). Illetékes többek között a Bajor Tartományi Adatvédelmi Felügyeleti Hivatal (BayLDA), Promenade 18, 91522 Ansbach.

12. Adatbiztonság

A weboldal látogatása során az elterjedt TLS/SSL eljárást alkalmazzuk, a böngésződ által támogatott legmagasabb titkosítási szinttel együtt.

13. Az adatvédelmi tájékoztató aktualitása és módosítása

Ez az adatvédelmi tájékoztató jelenleg hatályos, állapota: 2026. 09. 15. Weboldalunk és ajánlataink továbbfejlesztése, illetve megváltozott jogszabályi vagy hatósági előírások miatt szükségessé válhat ennek az adatvédelmi tájékoztatónak a módosítása.