Adatkezelési tájékoztató

Ez a tájékoztató a konverter szolgáltatás tényleges működését írja le: minden technikai állítás mögött konkrét, ellenőrizhető megvalósítás áll. Ha valamit nem csinálunk, azt is kimondjuk — például nyomkövető sütiket nem használunk, és nyers IP-címet nem tárolunk.

1. Az adatkezelő

A konverter szolgáltatást a Blackhole Enterprise FZ-LLC (engedélyszám: 47010494, székhely: FOB51646 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Egyesült Arab Emírségek) üzemelteti.

Adatvédelmi kérdésekben, illetve érintetti kérelmek benyújtására: marton@blackholemedia.eu. Adatvédelmi tisztviselőt nem neveztünk ki, mert a GDPR 37. cikke szerinti feltételek egyike sem áll fenn.

2. Mikor vagyunk adatkezelők és mikor adatfeldolgozók

Ez a megkülönböztetés dönti el, kihez kell fordulnod a jogaiddal, ezért elöl szerepel:

• Fiók-tulajdonosok adatai (aki belép és kérdőívet — a szolgáltatásban „flow” — készít): itt mi vagyunk az adatkezelő.
• Válaszadók adatai (aki egy flow-t kitölt): itt az adott flow tulajdonosa az adatkezelő, mi pedig az ő nevében, az ő utasítása szerint eljáró adatfeldolgozó vagyunk. A kitöltéssel megadott adatok célját és megőrzési idejét a flow tulajdonosa határozza meg. Ha egy kitöltésed kapcsán szeretnél élni a jogaiddal, elsősorban ahhoz a szervezethez fordulj, amelynek a kérdőívét kitöltötted — kérésre természetesen mi is segítünk megtalálni.
• A weboldalunkon keresztül küldött kapcsolatfelvételi üzenetek: itt ismét mi vagyunk az adatkezelő.

3. Milyen adatokat kezelünk

3.1 Fiók-tulajdonosok

• Google-fiókból kapott név és e-mail cím, valamint a Google által kiadott fiókazonosító — kizárólag a belépéshez. Jelszót nem kezelünk, mert nem is kérünk.
• Munkamenet-azonosító a bejelentkezett állapot fenntartásához.
• Az általad létrehozott flow-k tartalma, verziói és beállításai.
• Ha hirdetési fiókot kötsz össze: a megadott hozzáférési kulcs titkosítva (AES-256-GCM), és a fiók általad adott elnevezése. A kulcsot a megadás után soha nem jelenítjük meg újra, még részlegesen sem.

3.2 Válaszadók

• A flow kérdéseire adott válaszok.
• Ha a flow kifejezetten kéri és megadod: e-mail cím, telefonszám, név.
• A válaszokból számolt pontszám, címkék, dimenziók és számított változók — ezek a flow logikájának eredményei, nem külön gyűjtött adatok.
• Kitöltési időbélyegek: mikor kezdted, mikor értél az egyes képernyőkre, mikor fejezted be. Ebből készül a kitöltési tölcsér statisztika.
• Forgalmi attribúció — lásd az 5. pontot.
• Ha egy kapuzott eredménynél megadod az elérhetőséged: a hozzájárulás pontos szövege és időpontja is tárolásra kerül, hogy utólag bizonyítható legyen, mihez járultál hozzá.

3.3 Kapcsolatfelvétel

A weboldalunk kapcsolatfelvételi űrlapján megadott név, e-mail cím, opcionálisan telefonszám és az üzenet szövege, valamint a hozzájárulás szövege és időpontja.

3.4 Technikai adatok

• Nyers IP-címet nem tárolunk. A visszaélésszerű terhelés elleni védelem (rate limiting) kizárólag az IP-cím SHA-256 lenyomatát menti el, magát a címet nem — a lenyomatból az eredeti cím nem állítható vissza célzott keresés nélkül, és mi nem is tárolunk hozzá semmilyen egyéb azonosítót.
• Hibanapló (opcionális, Sentry): a hibaesemények elküldése előtt automatikusan eltávolítjuk a felhasználói azonosítót, és minden olyan mezőt, amelynek a neve elérhetőségre vagy válaszra utal (email, phone, name, answer, submission, contact, address, consent) — tetszőleges beágyazási mélységben.

4. Sütik és a böngésződben tárolt adatok

A nyilvános oldalaink — a bemutatkozó oldal és a kitöltői kérdőívfelület — nem használnak nyomkövető vagy hirdetési sütiket, és nem töltenek be harmadik féltől származó kódot. Nincs Google Analytics, nincs Meta pixel, nincs beágyazott betűtípus-szolgáltatás — a betűtípusokat is a saját kiszolgálónkról töltjük.

Amit ténylegesen tárolunk a böngésződben, mind működési célú:

Ezek mindegyike a szolgáltatás nyújtásához feltétlenül szükséges, ezért az elektronikus hírközlési szabályok szerint nem igényelnek hozzájárulást. Ha a jövőben látogatottság-mérést vezetünk be, azt kizárólag előzetes hozzájárulással kapcsoljuk be — a döntésedet a rendszer technikailag is kikényszeríti, nem csak ígéret szintjén.

5. Honnan tudjuk, hogy érkeztél — attribúció nyomkövetés nélkül

Ha egy kérdőívre hirdetésből vagy kampánylinkről érkezel, eltároljuk a linkben szereplő UTM-paramétereket (utm_source, utm_medium, utm_campaign, utm_content, utm_term), a hirdetési kattintás-azonosítókat (fbclid, gclid, li_fat_id, msclkid, ttclid), valamint a hivatkozó oldal címét.

Ezt kizárólag abból olvassuk ki, ami az adott munkamenetben a böngésződ címsorában és a hivatkozó fejlécében amúgy is szerepel. Nem használunk sütit, nem készítünk eszközujjlenyomatot, és nem kérünk le semmit harmadik féltől. Az adat csak akkor kerül mentésre, ha ténylegesen elkezdesz válaszolni — a puszta oldalmegtekintés nem hoz létre semmilyen rekordot.

6. Hirdetési platformok felé történő visszajelzés

Ha egy flow tulajdonosa összekötötte a Meta vagy LinkedIn hirdetési fiókját, a kitöltés befejezésekor konverziós eseményt küldünk a platformnak, hogy a hirdetési algoritmus a valóban értékes érdeklődőkre tudjon optimalizálni.

Amit ilyenkor a platform megkap:

• E-mail cím és telefonszám kizárólag SHA-256 lenyomatként, a platform előírása szerint normalizálva (kisbetűsítve, szóközök nélkül). Nyers elérhetőség soha nem hagyja el a rendszerünket.
• A hirdetési kattintás-azonosító abban a formában, ahogy a linkben érkezett — ez amúgy is a platform saját azonosítója.
• Az esemény típusa és időpontja.

Amit nem kap meg: a kérdésekre adott válaszokat, a szabad szöveges válaszokat, a pontszám részleteit, a neveket.

7. Mesterséges intelligencia használata

A flow tulajdonosa kérésre AI-összefoglalót és témaelemzést kérhet a beérkezett válaszokról. Ez soha nem fut automatikusan: kizárólag akkor, amikor a tulajdonos rákattint.

Az adatminimalizálás technikailag kikényszerített:

• A kapcsolattartási mezők (e-mail, telefon, név) soha nem kerülnek bele az AI-nak küldött adatokba.
• A szabad szöveges válaszokból küldés előtt kimaszkoljuk az e-mail címeket és a telefonszámokat.
• Nem a teljes adatbázist küldjük el, hanem összesített mutatókat és korlátozott számú, mintavételezett szövegrészletet.
• Az AI-szolgáltató (Anthropic) az API-n keresztül küldött adatokat nem használja fel modellek tanítására.

8. E-mail kommunikáció és leiratkozás

Utánkövető e-mailt kizárólag arra a címre küldünk, amelyet a válaszadó maga adott meg egy kitöltés során. Vásárolt vagy külső forrásból származó listára nem küldünk semmit.

Minden ilyen levél tartalmaz egykattintásos leiratkozási linket, és a szabványos List-Unsubscribe fejlécet is, hogy a levelezőprogramod saját leiratkozás gombja is működjön. A leiratkozás azonnali és végleges: a cím felkerül egy tiltólistára, amelyet minden küldés előtt ellenőrzünk, és amely az adott flow-tulajdonos összes kérdőívére és sorozatára érvényes — nem csak arra az egyre, amelyikről leiratkoztál. Félbehagyott kitöltésre emlékeztetőt kitöltésenként legfeljebb egyszer küldünk.

9. Adatfeldolgozók

A szolgáltatás nyújtásához az alábbi szolgáltatókat vesszük igénybe. Mind szerződéses adatfeldolgozó, és csak a feladatához szükséges adatokat kapja meg.

A Meta és a LinkedIn felé csak akkor megy adat, ha az adott flow tulajdonosa ezt kifejezetten beállította.

10. Adattárolás helye és harmadik országba történő továbbítás

Az adatokat az Európai Unión belül tároljuk és dolgozzuk fel: az alkalmazás Frankfurtban fut, az adatbázis EU-s régióban van.

Az adatkezelő székhelye az Egyesült Arab Emírségekben van, amely a GDPR szempontjából harmadik országnak minősül, és amelyre nézve nincs megfelelőségi határozat. A távoli hozzáférés az EU-ban tárolt adatokhoz ezért adattovábbításnak minősül; ennek jogi keretét az Európai Bizottság általános szerződési feltételei (SCC) biztosítják. Ugyanez vonatkozik a 9. pontban felsorolt, USA-ban működő adatfeldolgozókra.

11. Adatbiztonság

• Minden forgalom titkosított csatornán (HTTPS/TLS) halad.
• A hirdetési hozzáférési kulcsokat AES-256-GCM titkosítással tároljuk; a titkosítás sértetlenség-ellenőrzést is tartalmaz, így az utólagos módosítás észlelhető.
• Minden fiók-tulajdonosi lekérdezés a saját fiókjára szűkített: idegen azonosító ugyanúgy „nem található” választ kap, mint a nem létező — a rendszer még azt sem erősíti meg, hogy az adott elem létezik.
• IP-cím csak lenyomatolva, kizárólag terhelésvédelmi célra.
• Az előnézeti (teszt) kitöltések külön jelöléssel készülnek, és egyetlen statisztikai vagy AI-felületen sem jelennek meg.

12. Megőrzési idő

A törlés valódi törlés: a flow törlésekor a hozzá tartozó verziók, válaszok, időbélyegek és a még ki nem küldött feladatsorok is megszűnnek, nem csak „rejtetté” válnak.

13. Az adatkezelés jogalapjai

• Szerződés teljesítése (GDPR 6. cikk (1) b): fiók-tulajdonosok adatai, a szolgáltatás nyújtásához.
• Hozzájárulás (6. cikk (1) a): elérhetőség megadása kapuzott eredményért, utánkövető e-mailek, kapcsolatfelvételi űrlap, és minden jövőbeli nem feltétlenül szükséges tárolás.
• Jogos érdek (6. cikk (1) f): visszaélés elleni védelem és üzemeltetési hibanapló. Az érdekmérlegelés eredménye a fenti minimalizálás: lenyomatolt IP, azonosítóktól megtisztított hibaesemény.
• A válaszadói adatok konkrét jogalapját az adott flow tulajdonosa határozza meg — mi az ő utasítása szerint járunk el.

14. Az érintett jogai

A GDPR alapján jogod van:

• tájékoztatást és másolatot kérni a rólad kezelt adatokról,
• a pontatlan adatok helyesbítését kérni,
• az adatok törlését kérni,
• az adatkezelés korlátozását kérni,
• hozzájáruláson alapuló kezelésnél a hozzájárulást bármikor visszavonni — ez a visszavonás előtti kezelés jogszerűségét nem érinti,
• tiltakozni a jogos érdeken alapuló adatkezelés ellen,
• az általad megadott adatokat géppel olvasható formában megkapni (adathordozhatóság).

Kérésedet a marton@blackholemedia.eu címen fogadjuk, és legkésőbb egy hónapon belül válaszolunk. Ha egy konkrét kérdőív kitöltéséről van szó, kérjük, jelezd, melyik szervezet kérdőívéről — mert ott a szervezet az adatkezelő, és a kérésedet hozzá továbbítjuk.

15. Jogorvoslat

Ha úgy érzed, az adataidat jogsértően kezeljük, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH — 1055 Budapest, Falk Miksa utca 9-11., naih.hu), illetve a szokásos tartózkodási helyed szerinti tagállam felügyeleti hatóságánál. Bírósághoz is fordulhatsz.

16. A tájékoztató módosítása

Ha a szolgáltatás működése úgy változik, hogy az érinti a fentieket, ezt a tájékoztatót is frissítjük, és a tetején szereplő hatálybalépési dátumot és verziószámot módosítjuk. Lényeges változásról a fiók-tulajdonosokat e-mailben is értesítjük.