Adatkezelési tájékoztató

01

Ki felel az adataiért

Adatkezelő: Felföldi Roland, Magyarország. E-mail: hello@impossiblesolutions.ai. Ő dönt arról, miért és hogyan kezeljük az oldalon keresztül megadott személyes adatokat, és ő felel értük.

Az oldal az Impossible Solutions néven működik. Vállalkozás még nincs bejegyezve hozzá, ezért az adatkezelő nem cég, hanem egy megnevezett magánszemély. Tájékoztató oldal: jelentkezési adatot nem tárol, sütit nem helyez el, és — csak ha Ön engedélyezi — az összesített forgalom méréséhez a Vercel Web Analyticset használja, az alábbiak szerint.

Amint az oldal üzemeltetésére vállalkozást jegyeznek be, annak hivatalos neve, nyilvántartási száma és címe itt fog szerepelni.

02

Milyen adatokat gyűjtünk

Jelentkezési adatok. Az Ads Fit Assessment jelentkezés a következőket kéri: név, céges e-mail-cím, cégnév, weboldal, a hirdető jogi személy országa, célpiacok, iparág, a havi hirdetési költés hozzávetőleges sávja, elsődleges cél, jelenlegi mérési felkészültség, egy nem kötelező üzenet, az oldal használt nyelve, valamint annak rögzítése, hogy elolvasta ezt a tájékoztatót, és kérte, hogy megkeressük.

Az űrlap a kérés feldolgozásához technikai kontextust is továbbít: az oldal nyelvét, valamint — ahol rendelkezésre állnak — a kampányparamétereket, a céloldalt és a hivatkozó oldal hosztnevét. A jelenlegi, kizárólag e-mailes folyamatban ezeket a szerver átmenetileg ellenőrzi, de nem kerülnek bele az előkészített jelentkezési e-mailbe, és nem tároljuk őket jelentkezési rekordként.

Az űrlap azt is megköveteli, hogy megerősítse: elolvasta ezt a tájékoztatót, és kérte, hogy felvegyük Önnel a kapcsolatot. A jelenlegi, kizárólag e-mailes folyamatban ezt a megerősítést a rendszer az átadás előtt ellenőrzi, de külön jelentkezési rekordként nem tárolja.

Readiness Call időpontfoglalás. Ha Readiness Callt szeretne foglalni, a foglalási gomb egy Google Calendar időpontfoglaló oldalra vezet. Az ott megadott adatokat — például a nevét és e-mail-címét — a Google Workspace kezeli, és az időpont megszervezésére használjuk. Ez a foglalási folyamat elkülönül az Ads Fit Assessment jelentkezési űrlapjától.

Technikai adatok. Mint minden weboldal, a miénk is olyan infrastruktúrán fut, amely biztonsági és üzemeltetési célból rögzíti a kérések szokásos adatait: az IP-címet, a böngésző típusát, a kért oldalt és a kérés időpontját. Hirdetési pixelt, munkamenet-visszajátszást, és az alább leírt Vercel Web Analyticsen kívül más analitikai szolgáltatást nem használunk.

Weboldal-analitika. A Vercel Web Analytics opcionális: addig ki van kapcsolva, amíg az oldalon található analitikai választással nem engedélyezi, és addig semmit sem mér. Ha engedélyezi, a nyilvános oldalak a Vercel Web Analyticset használják annak összesített megértésére, hogyan használják a látogatók az oldalt, és hányan tesznek meg bizonyos lépéseket a jelentkezés vagy a Readiness Call felé. Rögzíti az oldalmegtekintéseket — az időpontot, az oldal címét lekérdezési karakterlánc és töredék nélkül, a hivatkozó oldal címét, ha a böngésző megadja, egy hozzávetőleges helyet, amelyet a Vercel legfeljebb ország, régió és város szintjéig rögzíthet, valamint az eszköz típusát, az operációs rendszert és a böngészőt a verziójukkal együtt —, továbbá néhány egyedi eseményt: a fő cselekvésre ösztönző gombokra és a magyarázó oldalra mutató linkekre való kattintást, a jelentkezési űrlap megkezdését, beküldését és az azt követő lépéseket, valamint a Readiness Call foglalási oldalának vagy Google Calendar foglalási linkjének megnyitását. Minden egyedi esemény csak az oldal nyelvét és egy rögzített címkét tartalmaz arról, hogy az oldal melyik részén vagy melyik lépésnél történt. Az egyedi események szándékosan nem tartalmaznak űrlapmező-értékeket, neveket, e-mail-címeket, cégneveket vagy szabad szöveges jelentkezési tartalmat. Ez a mérés nem helyez el sütit; a Vercel tájékoztatása szerint a látogatókat a beérkező kérésből képzett hash alapján számolja, amelyet 24 óra után elvet. Munkamenet-visszajátszást nem használunk, és ez a mérés hirdetési pixelt sem vezet be. Az analitikai szolgáltatást a Vercel — amely az oldal tárhelyszolgáltatója is — nyújtja, és a kapcsolódó adatokat a nevünkben kezeli.

Analitikai beállítás. Az oldal kizárólag az analitikára vonatkozó választását („granted”, azaz engedélyezve, vagy „denied”, azaz elutasítva) tárolja első félhez tartozó böngészőtárhelyen, hogy megjegyezze a döntését. Ez a beállítás nem analitikai azonosító, és analitikai adatként nem kerül a Vercelhez.

Sütik a nyilvános oldalakon. A nyilvános oldalak nem helyeznek el sütit. A nyilvános oldalakon nincs analitikai, hirdetési vagy követő süti.

Az Ügyfélportál sütijei. Ha ügyfélként bejelentkezik a portálra, az a bejelentkezés fenntartásához feltétlenül szükséges munkamenet-sütiket helyez el. Ezeket nem használjuk analitikára vagy hirdetésre, és a nyilvános oldalakon nem kerülnek elhelyezésre.

03

Mit kell megadnia, és mi az, ami nem kötelező

Kötelező: vezeték- és keresztnév, céges e-mail-cím, cégnév, weboldal, a hirdető jogi személy országa, iparág, a havi hirdetési költés hozzávetőleges sávja, elsődleges cél és a jelenlegi mérési felkészültség. Ezekből tudjuk megítélni a jogosultságot és az illeszkedést, és ezekből tudunk érdemben válaszolni ahelyett, hogy további adatokat kérnénk.

Nem kötelező: mely piacokon hirdetne először, és egy üzenet. Ezek nélkül is beküldheti az űrlapot. A kampányparaméterek abból a linkből érkeznek, amelyen keresztül idetalált, nem Öntől.

Jogszabály egyiket sem teszi kötelezővé. Ha a kötelező válaszok hiányoznak, elképzelhető, hogy nem tudjuk felmérni a jelentkezést, és nem tudunk érdemben válaszolni rá — más következménye nincs.

04

Mire használjuk, és milyen jogalapon

A jelentkezési adatokat annak áttekintésére használjuk, hogy a ChatGPT Ads lehet-e értelmes csatorna a vállalkozásának, válaszolunk a jelentkezésére, és ahol indokolt, Readiness Callt egyeztetünk, valamint az Ads Fit Assessmentről, a Pilotról vagy egy lehetséges megbízásról beszélünk.

Ha saját nevében, leendő szerződő félként jelentkezik, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés megkötését megelőzően, az Ön kérésére tett lépésekhez szükséges adatkezelés. Ha egy cég nevében ír, a leendő szerződés a céggel jön létre, ezért a jogalap a 6. cikk (1) bekezdés f) pontja: jogos érdekünk, hogy megválaszoljuk a hozzánk intézett üzleti megkeresést — ez ellen a 21. cikk alapján tiltakozhat. Egyik sem hozzájáruláson alapul, így hozzájárulás visszavonásáról sincs szó: kérheti, hogy hagyjuk abba, és hogy töröljük, amit tárolunk — hogyan, azt a jogokról szóló rész írja le.

A technikai adatokat az oldal biztonságban és elérhető állapotban tartására használjuk: az oldalak kiszolgálására, a hibás beküldések elutasítására, és annak korlátozására, hogy egy kapcsolatról milyen gyakran küldhető be a jelentkezési űrlap.

A jogalap a 6. cikk (1) bekezdés f) pontja: jogos érdekünk, hogy ez a weboldal biztonságos, elérhető és az automatizált visszaéléstől mentes maradjon. Ennyire terjed ki, és semmi másra.

A weboldal-analitika adatait arra használjuk, hogy összesítve megértsük, hogyan használják a nyilvános oldalakat, és hány látogató tesz lépéseket a jelentkezés vagy a Readiness Call felé, hogy értékelhessük és javíthassuk az oldal ügyfélszerzési folyamatát.

A weboldal-analitika csak akkor működik, ha Ön engedélyezi. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja: az Ön hozzájárulása. A hozzájárulását bármikor visszavonhatja a láblécben található Analitikai beállítások alatt. A visszavonás a jövőbeli analitikai mérést leállítja, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az adatait hirdetési célzásra nem használjuk, nem adjuk el, és levelezőlistára sem tesszük fel. Hírlevél nincs, és nincs olyan marketingprogram sem, amelyre fel lehetne kerülni.

05

Mi történik egy jelentkezéssel

Az űrlap beküldése ezen az oldalon semmit nem tárol. Az adatait ellenőrizzük, majd a hello@impossiblesolutions.ai címre szóló levélként készítjük elő, amelyet Ön a saját postafiókjából küld el. Mi a Google Workspace rendszerében kapjuk meg, és ugyanarról a címről válaszolunk.

Ha a jelentkezéseket később automatikusan ügyfélkapcsolat-kezelő rendszerben rögzítenénk, előbb frissítjük ezt a tájékoztatót, és megnevezzük a szolgáltatót, valamint azt, hol tárolják az adatokat.

06

Ügyfélportál

Az ügyfeleket egy zárt portálra hívjuk meg. Minden meghívott személyről tároljuk az e-mail-címét, azt, hogy melyik fiókhoz tartozik, hogy a hozzáférése aktív-e, valamint a meghívások, bejelentkezések és hozzáférés-változások nyilvántartását, hogy a hozzáférést meg lehessen adni, vissza lehessen vonni és el lehessen számolni vele.

A portál egy ügyfélnek csak azt mutatja, amit szándékosan az ő saját munkaterületére tettünk közzé: a pilotjával kapcsolatos frissítéseket, számokat, megállapításokat és döntéseket. Egy ügyfél soha nem láthatja egy másik ügyfél munkaterületét.

A portál fiókjait, a hitelesítést és a közzétett frissítéseket a Supabase tárolja az eu-west-1 régiójában. A bejelentkezési és meghívó e-maileket a hitelesítéshez beállított e-mail-kézbesítő szolgáltatás küldi.

A jogalap a 6. cikk (1) bekezdés b) pontja, ha az ügyfél maga a velünk szerződő fél, és f) pontja, ha egy velünk szerződő cég nevében jár el — ekkor jogos érdekünk, hogy a megbízást azoknak teljesítsük, akiket az ügyfél megnevezett. A hozzáférési nyilvántartás az f) ponton alapul: a portál biztonsága és elszámoltathatósága.

07

Amikor egy hirdetőnek futtatunk pilotot

Amikor egy hirdető megbíz minket, a hirdető saját fiókjaiban dolgozunk, az általa megadott hozzáféréssel. A hirdető ügyfeleinek személyes adataiból, amelyekhez eközben hozzáférünk, a hirdető dönti el, mit és miért kezelünk; mi az ő utasításai szerint, írásos megállapodás alapján járunk el.

Ez a munka érintheti az OpenAI Pixelt és a Conversions API-t a hirdető oldalán, a Google Analytics 4-et, valamint a hirdető CRM- vagy rendeléskezelő rendszerét, ha a hirdető ezeket használja. A konverziós eseményeket a böngésző és a szerver között közös eseményazonosítóval szűrjük duplikációra, és azt a hozzájárulást követik, amelyet a hirdető saját hozzájáruláskezelő eszközei gyűjtenek.

Ha az automatikus advanced matching be van kapcsolva, az OpenAI Pixel a támogatott ügyféladatokat a böngészőben érzékeli, és SHA-256-tal kivonatolja, mielőtt a konverziós eseményhez csatolja. Ha jogosult egyeztetési adat szerveroldali integráción keresztül kerül továbbításra, az OpenAI aktuális formázási és kivonatolási követelményeit követjük. Mindkét esetben csak akkor küldünk ilyen adatot, ha azt a hirdető hozzájárulási beállításai és az alkalmazandó jog lehetővé teszik; a kivonatolás soha nem a hozzájárulás megkerülésének eszköze.

A Revenue Truth elemzéshez összevetjük, amit a platform kimutat, a hirdető saját nyilvántartásával. Ahol az is megválaszolja a kérdést, összesített adatokkal dolgozunk, és amit kapunk, csak addig őrizzük meg, ameddig a megbízás és az abban rögzített megőrzési idő megkívánja.

Az oldalon és az eszközeinkben szereplő bemutatók szintetikus, egyértelműen jelölt adatokkal készülnek. Soha nem mutatjuk be őket egy valódi ügyfél eredményeként.

08

Ki látja még

Az oldalt a Vercel szolgálja ki; felhőalapú tárhelyszolgáltatóként a nevünkben kezeli a technikai adatokat az oldalak kiszolgálásához.

A leveleket a Google Workspace kezeli, amely a nevünkben dolgozza fel a nekünk küldött üzeneteket.

A Google Workspace a fent leírt Readiness Call időpontfoglalási folyamatot is támogatja.

Az OpenAI semmit nem kap abból, amit ezen az oldalon keresztül megad. A hirdetési termékeivel dolgozunk; ez üzleti kapcsolat, nem adatkapcsolat, és ebből az űrlapból semmi nem jut el hozzá.

A Supabase (adatbázis és hitelesítés, eu-west-1 régió) adatfeldolgozóként üzemelteti az Ügyfélportált, és — ha be van kapcsolva — a fent leírt ügyfélszerzési mérést.

Ügyfélkapcsolat-kezelő rendszer ma egyetlen jelentkezést sem kap meg. A HubSpot a saját terveinkben szerepel, de ehhez az oldalhoz kikapcsolt állapotban van, és semmit nem ír.

A jelentkezési adatokat az itt leírtakon kívül más félnek nem adjuk át, kivéve, ha jogszabály kötelez rá.

09

Nemzetközi adattovábbítás

A tárhely- és a levelezőszolgáltatónk is nemzetközi szolgáltatás, így a technikai adatokat és a nekünk küldött üzeneteket az Európai Gazdasági Térségen kívül is feldolgozhatják. Egyik szolgáltató sem vállalja, hogy egy adott kérést melyik országban kezel, és mi sem állítunk ilyet.

Tárhely. Amit a Vercel a nevünkben kezel, azt az adatfeldolgozási kiegészítése (Data Processing Addendum) alapján kezeli, amely a Pro és az Enterprise előfizetőkre vonatkozik, és amelyben a Vercel a mi adatfeldolgozónk. Ez a kiegészítés az Európai Gazdasági Térségen kívüli továbbításokra az Európai Bizottság 2021-es általános szerződési feltételeit, az Egyesült Királyságból történő továbbításokra pedig a brit nemzetközi adattovábbítási kiegészítést (UK IDTA) építi be.

Levelezés. A leveleket a Google a Google Workspace-⁠ben a Google Cloud adatfeldolgozási kiegészítése alapján kezeli. Ez a kiegészítés magának a Workspace-szerződésnek a része — a már meglévő feltételeinken keresztül érvényes, nem külön elfogadás útján —, és ez rögzíti a Google adattovábbítási vállalásait.

Mindkét kiegészítést a szolgáltatók teszik közzé. Írjon nekünk, és megmutatjuk, melyik szöveg vonatkozik ránk jelenleg.

10

Meddig őrizzük meg

Azokat a jelentkezéseket és megkereséseket, amelyekből nem lesz ügyfélkapcsolat, az utolsó érdemi levélváltástól számítva legfeljebb 12 hónapig őrizzük meg, azután a szokásos rendben töröljük. Egy megkeresés, amelyet senki nem vitt tovább, nem olyan érték, amelyet tartani érdemes.

Ha korábban kéri a törlést, korábban töröljük — kivéve, ha jogi kötelezettség vagy más, megnevezhető jogalap miatt meg kell őriznünk; ha valaha ez lenne a helyzet, megírjuk, melyik az.

Ha a megkeresésből mégis ügyfélkapcsolat lesz, az adatok átkerülnek a szerződéses és számviteli nyilvántartásba, amelynek saját megőrzési ideje és törvényi minimuma van. Ezeket akkor rögzítjük, amikor fizetős üzlet indul; a fenti szabály rájuk nem vonatkozik.

A technikai kérés- és biztonsági adatokat csak addig őrizzük, ameddig a tárhelyplatform biztonsági és üzemeltetési célból automatikusan megőrzi őket. Saját tárba nem exportáljuk ki.

Az Ügyfélportál fiókjait és hozzáférési nyilvántartását a megbízás idejére, azt követően pedig a többi ügyféladatra vonatkozó időtartamok szerint őrizzük meg.

A weboldal-analitika adatait a Vercel őrzi meg, annyi ideig, ameddig a Web Analytics szolgáltatása az oldalt futtató Vercel-előfizetés szerint megőrzi őket. Ezeket az analitikai eseményeket nem másoljuk át saját analitikai adatbázisba.

11

Az Ön jogai

A GDPR alapján hozzáférést kérhet az Önről tárolt személyes adatokhoz, kérheti azok helyesbítését vagy törlését, kezelésük korlátozását, és — ahol ez alkalmazandó — hordozható formátumban is megkaphatja őket. Ezek a jogok a GDPR-ban meghatározott feltételek és kivételek szerint gyakorolhatók.

Mivel ezek közül semmi nem hozzájáruláson alapul, hozzájárulást visszavonni sincs mit. Ami helyette van, az közvetlenebb: bármikor szólhat, hogy hagyjuk abba, és kérheti a jelentkezése törlését — meg is tesszük. A jogos érdeken alapuló adatkezelés ellen a 21. cikk szerint tiltakozhat is.

Kérelmét a hello@impossiblesolutions.ai címre küldheti. A GDPR-ban meghatározott egy hónapos határidőn belül válaszolunk, és jelezzük, ha a határidő meghosszabbítása szükséges.

Panasszal felügyeleti hatósághoz fordulhat. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH); panaszt tehet annak az EU-tagállamnak a hatóságánál is, ahol él vagy dolgozik.

12

Automatizált döntéshozatal

Önről kizárólag automatizált módon nem születik döntés. Az űrlap ellenőrzi, hogy a kötelező válaszok megvannak-e és jó formátumúak-e, és korlátozza, hogy egy kapcsolatról milyen gyakran küldhető be; ezen túl minden jelentkezést ember olvas el, és ember dönt a folytatásról. Profilalkotás nincs, pontozás nincs, és semmi nem jár automatizált úton joghatással vagy hasonlóan jelentős következménnyel.

13

Biztonság

Az oldal kizárólag HTTPS-en keresztül érhető el. A jelentkezési űrlapot a szerveren ellenőrizzük, védjük az automatizált beküldés ellen, és korlátozzuk a beküldés gyakoriságát. A jelentkezéseket tartalmazó postafiókhoz és rendszerhez csak azok férnek hozzá, akik átnézik őket.

14

Módosítások és kapcsolat

Frissítjük ezt a tájékoztatót, ha változik, ahogyan az oldal az adatokat kezeli — különösen mielőtt jelentkezéstárolást, ügyfélkapcsolat-kezelő rendszert, analitikát vagy bármely új adatfeldolgozót bevezetnénk —, és itt tüntetjük fel az aktuális változat dátumát.

A tájékoztatóval kapcsolatos kérdéseit a hello@impossiblesolutions.ai címre küldheti.