Adatkezelési tájékoztató

Ez a tájékoztató arról szól, milyen személyes adatot kezelünk, amikor a(z) eclick.ai oldalt és a GEO-auditot használod, mire használjuk, meddig őrizzük, és milyen jogaid vannak. Röviden: csak azt tároljuk, ami a szolgáltatáshoz kell; elemzést és hirdetésmérést csak a hozzájárulásoddal végzünk (lásd a 6. pontot).

Az adatkezelő

Név

eClick Apps Kft.

Székhely

2161 Csomád, Verebeshegy utca 11.

Postacím

1071 Budapest, Damjanich utca 33.

Cégjegyzékszám, adószám

13-09-177492 · 23884137-2-13

Kapcsolat adatvédelmi ügyben

hello@eclick.hu · +36 70 312 6545

Milyen adatot, mire, milyen alapon és meddig kezelünk

1. Weboldal-mérés (GEO-audit)

Amikor mérést indítasz, rögzítjük a megadott webcímet és a mérés eredményét (a mért oldal nyilvános adatait, képernyőképeket). A mért oldal adatai általában nem személyes adatok. Bejelentkezés nélkül a mérést a böngésződ munkamenetéhez kötjük, hogy később a fiókodhoz csatolhasd.

• Cél: a mérés elvégzése és a riport megjelenítése.
• Jogalap: a te kérésed teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: a riport a törlését kérésig megmarad; a képernyőképeket 30 nap után automatikusan töröljük.

2. Értesítés e-mailben („Szólunk, ha kész”)

Ha a várakozó oldalon megadod az e-mail-címedet, arra elküldjük a kész riport linkjét. Ha később ugyanezzel a címmel regisztrálsz, a riport a fiókodba kerül.

• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz.
• Megőrzés: a mérés adataival együtt, a törlését kérésig.

3. Felhasználói fiók

Regisztrációkor a neved, az e-mail-címed és a jelszavad titkosított változata kerül tárolásra; a cégnév és a telefonszám megadása nem kötelező. Google-fiókkal belépve a Google-tól a nevedet, az e-mail-címedet és a profilképed címét kapjuk meg. Ha a regisztrációnál kéred, hírlevelet is küldhetünk; ezt a hozzájárulás időpontjával rögzítjük.

• Cél: a fiók, a riportok és a heti figyelés biztosítása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a hírlevélnél a hozzájárulásod (6. cikk (1) a)).
• Megőrzés: a fiók törléséig. A törlést a hello@eclick.hu címen kérheted.

4. Kapcsolatfelvétel és ajánlatkérés

Az űrlapokon megadott nevet, e-mail-címet, és ha megadod, a cégnevet, a telefonszámot és az üzenetet azért tároljuk, hogy válaszolni tudjunk. Rögzítjük azt is, melyik kampányoldalról és milyen hirdetési paraméterekkel (UTM) érkeztél.

• Jogalap: a hozzájárulásod, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) a) és b)); a kampány-paraméterek (UTM) rögzítése jogos érdekünk (6. cikk (1) f)): így látjuk, melyik kampányunk működik. A hirdetési kattintás-azonosítót (pl. gclid, fbclid) csak a marketing-sütikhez adott hozzájárulásoddal tároljuk.
• Megőrzés: a törlését kérésig.

5. Technikai adatok és biztonság

Az oldal működéséhez munkamenetet használunk: ehhez a szerver az IP-címedet és a böngésződ azonosítóját (user agent) rögzíti. A visszaélések elleni korlátozás (óránként legfeljebb 20 mérés egy címről) szintén az IP-címen alapul. Az alkalmazás hibanaplója 14 napig őrződik meg; a webszerver naplóit a szerver automatikusan forgatja és törli.

• Jogalap: jogos érdek (GDPR 6. cikk (1) f)): az oldal biztonságos működése és a visszaélések kiszűrése.
• Megőrzés: a munkamenet 2 óra inaktivitás után lejár; a naplók a fent írt ideig élnek.

6. Elemzés és hirdetésmérés (csak a hozzájárulásoddal)

Ha a süti-sávban engedélyezed, a Google Tag Manageren keresztül mérjük, hogyan használod az oldalt (Google Analytics 4), és hogy melyik hirdetésünk hozott érdeklődőt (Meta Pixel, amelyet a weboldal saját kódja tölt be, és Google Ads). A két kategóriát külön is engedélyezheted:

• Elemzés: megtekintett oldalak, az oldalon végzett lépések (például mérés indítása, ajánlatkérés elküldése), az eszköz és a böngésző típusa, a hozzávetőleges hely, és egy véletlen azonosító (Google Analytics kliensazonosító). A Google Analytics IP-címet nem tárol. Két eseményt a szerverünk küld a Google-nek (Measurement Protocol), mert az a böngészőben nem látszik: hogy elkészült a mérésed, és hogy aktiváltuk az igényelt csomagot. Ehhez a kliensazonosítót és, ha van fiókod, a fiókod belső sorszámát használjuk (nem a nevedet vagy az e-mail-címedet); a kliens- és munkamenet-azonosítót ezért a mérés mellé is elmentjük, de csak ha az elemzéshez hozzájárultál.
• Marketing: a hirdetési kattintás azonosítója (pl. gclid, fbclid), a Meta böngészőazonosítója, és az, hogy elküldtél-e egy űrlapot, indítottál-e GEO-auditot vagy létrehoztál-e fiókot. A GEO-audit indítását, az ajánlatkérést, a kampány-űrlapot, a regisztrációt, a csomag-igénylést és a csomag aktiválását a szerverünk is elküldi a Metának (Conversions API): ilyenkor az e-mail-címed, a telefonszámod és a fiókod belső sorszáma csak visszafejthetetlen (SHA-256) kódolással, valamint az IP-címed és a böngésződ azonosítója megy át, hogy a Meta párosítani tudja a hirdetésével. Hozzájárulás nélkül semmilyen adat nem megy át.
• Remarketing (Google Ads, Meta): marketing-hozzájárulással a Google Analytics az oldalon végzett lépéseid alapján közönségeket képez (például „elindította a GEO-auditot, de nem hozott létre fiókot”, „megnyitotta az ajánlatkérőt, de nem küldte el”), és ezeket megosztjuk a Google Adsszel, hogy a hirdetéseinket célzottabban jelenítsük meg. Ehhez a Google a saját jelzéseit (Google-jelek) is felhasználhatja, ha be vagy jelentkezve a Google-fiókodba, és ott engedélyezted a személyre szabott hirdetéseket. A Meta a pixel és a Conversions API eseményeiből hasonló közönségeket képezhet. Hozzájárulás nélkül egyik sem történik meg.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a lap alján a „Süti-beállítások” linkkel bármikor módosíthatsz vagy visszavonhatsz. Visszavonáskor a mérő-sütiket is töröljük.
• Megőrzés: a Google Analyticsben legfeljebb 14 hónap; a Metánál a Meta saját szabályai szerint. A csomag-igényléshez a szerveroldali küldésig (az igénylés elbírálásáig) tároljuk az IP-címet, a böngésző azonosítóját és a Meta-azonosítókat, utána töröljük. A döntésedet 180 napig jegyezzük meg, utána újra megkérdezünk.
• Kampány-forrás: ha egy kampány linkjén érkezel, a kampány paramétereit (utm_source, utm_campaign stb.) a mérés, az ajánlatkérés vagy a jelentkezés mellé rögzítjük, hogy lássuk, melyik kampány hozta (jogos érdek, GDPR 6. cikk (1) f)). A hirdetési kattintás-azonosítót csak marketing-hozzájárulással tároljuk.

Sütik és helyi tárolás

Az oldal működéséhez feltétlenül szükséges sütik hozzájárulás nélkül is működnek:

• munkamenet-süti (eclick-geo-audit-session): a bejelentkezéshez és a mérés követéséhez; 2 óráig él.
• XSRF-TOKEN: az űrlapok hamisítás elleni védelme; 2 óráig él.
• eclick_consent és eclick-consent-v1 (süti és a böngésző helyi tárolója): a süti-sávban hozott döntésed; 180 napig él.
• eclick-theme (a böngésző helyi tárolójában, nem süti): a világos vagy sötét téma, amit választottál.
• eclick-sent-events (a böngésző munkamenet-tárolójában, nem süti): a már elküldött mérési események azonosítói, hogy egy esemény ne számítson kétszer; a böngészőfül bezárásakor törlődik.

Csak a hozzájárulásoddal:

• Elemzés: _ga és _ga_FQ37ETD6E6 (Google Analytics; 2 évig élnek).
• Marketing: _fbp és _fbc (Meta Pixel; 90 napig élnek), és ha Google-hirdetést futtatunk, _gcl_* (Google Ads; 90 nap).

Adatfeldolgozók

Az alábbi szolgáltatók a nevünkben, a szolgáltatás működtetéséhez férnek hozzá adatokhoz:

• Hetzner Online GmbH (Németország): a szerver és az adatbázis tárhelye.
• Laravel Holdings Inc. (Laravel Forge, Egyesült Államok): a szerver üzemeltetésének felülete.
• Sendinblue SAS (Brevo néven, Franciaország): a rendszerlevelek (riport-értesítés, regisztráció, jelszó-visszaállítás) kiküldése.
• Google (Google Ireland Ltd. / Google LLC): a Google-fiókos belépés, ha ezt választod; hozzájárulással a Google Tag Manager, a Google Analytics és a Google Ads mérése.
• Meta (Meta Platforms Ireland Ltd.): hozzájárulással a Meta Pixel és a Conversions API hirdetésmérése. A pixel adatgyűjtéséért a Metával közösen felelünk.

A Google és a Meta az adatokat az Egyesült Államokba is továbbíthatja; mindkét cég részt vesz az EU-USA adatvédelmi keretrendszerben (Data Privacy Framework).

A méréshez külső szolgáltatásokat is hívunk: a Google PageSpeed Insights, a Chrome UX Report, a Knowledge Graph és a Web Risk, az OpenAI (ChatGPT) és a Google Gemini keresős válaszai, az Anthropic (Claude) szövegértelmezése, a W3C-validátor és az SSL Labs. Ezeknek csak a mért weboldal címét és nyilvános tartalmát adjuk át, a te személyes adataidat nem.

Jogaid

Kérheted, hogy tájékoztassunk a rólad kezelt adatokról, és hogy másolatot adjunk róluk; hogy helyesbítsük, töröljük vagy korlátozzuk a kezelésüket; hogy géppel olvasható formában átadjuk őket (adathordozhatóság); és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. A hozzájárulásodat bármikor visszavonhatod; ez a korábbi kezelés jogszerűségét nem érinti. Kérésedre egy hónapon belül válaszolunk: hello@eclick.hu.

Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, naih.hu), vagy bírósághoz fordulhatsz.

Kapcsolódó dokumentumok

A szolgáltató adatai az impresszumban találhatók.