Adatkezelési Tájékoztató

Verzió: 2.13
Hatály: 2026. október 25-től.

Kapcsolódó jogi dokumentumok: Általános Szerződési Feltételek és Impresszum · Cookie Tájékoztató · Adattörlési tájékoztatás

1. Ki kezeli az adatokat?

Adatkezelő: Szántai Tibor egyéni vállalkozó
Székhely és levelezési cím: 4033 Debrecen, Simon István utca 4/2.
Adószám: 90986756-1-29
E-mail: info@genmarketer.hu
Honlap: https://genmarketer.hu/

A továbbiakban: „Adatkezelő” vagy „GENmarketer”.

Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mert a GDPR 37. cikke szerinti kötelező feltételek jelenleg nem állnak fenn. Adatvédelmi kérdés vagy kérelem az info@genmarketer.hu címen küldhető.

2. Mire terjed ki a tájékoztató?

A tájékoztató az alábbi felületek és szolgáltatások adatkezelésére vonatkozik:

• https://genmarketer.hu/
• https://tudastar.genmarketer.hu/
• https://ai-csapat.genmarketer.hu/
• GENmarketer Tudástár és Skill Hub;
• Standard és Pro előfizetés, online Skill Hub és a külön megvásárolható Hirdetések készítése AI-al kurzus;
• tanácsadás, coaching és ügyfélszolgálat;
• GENmarketer Google Ads Connector;
• GENmarketer Meta Ads Connector;
• Google Analytics, Google Search Console, MailerLite, Microsoft Clarity, Tavily, ChatGPT Ads (OpenAI-hirdetések), Creative Render, WordPress Site, WooCommerce, UNAS és TikTok Ads connectorfunkciók;
• a később bevezetett, e tájékoztatóban vagy annak frissítésében megnevezett connectorok.

Ha a GENmarketer egy Üzleti Felhasználó dokumentált utasítása alapján annak ügyféladatait dolgozza fel, a felek viszonyára az ÁSZF B2B adatfeldolgozási melléklete is irányadó. A GENmarketer saját szerződéses, számlázási, biztonsági és jogérvényesítési céljaira önálló adatkezelőként jár el.

3. Alapelveink

Csak meghatározott, egyértelmű és jogszerű célból kezelünk személyes adatot. Az adatkezelést a szükséges adatokra és időre korlátozzuk, hozzáférést csak indokolt szerepkörben adunk, és kockázatarányos biztonsági intézkedéseket alkalmazunk.

Nem kérünk jelszót, bankkártyaadatot, API-kulcsot vagy OAuth-tokent e-mailben. Kérjük, ilyen adatot Ön se küldjön ügyfélszolgálati vagy feedback üzenetben.

4. Az egyes adatkezelések

4.1. Weboldal megnyitása és szervernapló

Kezelt adat	Cél	Jogalap	Megőrzés
IP-cím, dátum és idő, kért URL, HTTP-státusz, böngésző- és eszközalapadat, hivatkozó oldal, biztonsági esemény	a weboldal kiszolgálása, hibakeresés, támadás- és visszaélés-megelőzés	jogos érdek: a weboldal biztonságos és működő üzemeltetése, GDPR 6. cikk (1) f)	főszabály szerint legfeljebb 90 nap; biztonsági incidenshez kapcsolódó kivonat a jogi igény vagy eljárás végéig

4.2. Regisztráció és felhasználói fiók

Kezelt adat	Cél	Jogalap	Megőrzés
név, e-mail-cím, felhasználónév, jelszó hash, szerepkör, regisztráció és utolsó belépés ideje, megvásárolt jogosultság, kurzus- és hozzáférési státusz	fiók létrehozása, hitelesítés, termék-hozzáférés és support	szerződés teljesítése, GDPR 6. cikk (1) b)	a fiók fennállása alatt, majd főszabály szerint 30 nap; a vásárlás bizonyítékai a szerződéses igény elévüléséig

A jelszót nem olvasható formában, hanem egyirányú hashként tároljuk.

4.3. Megrendelés és szerződés

Kezelt adat	Cél	Jogalap	Megőrzés
név, e-mail, telefonszám ha megadott, számlázási név és cím, adószám, rendelési azonosító, termék, ár, kedvezmény, fizetési és teljesítési státusz, ÁSZF- és digitálistartalom-nyilatkozat verziója és időpontja	megrendelés, szerződés, teljesítés, elállás, garancia és igénykezelés	szerződés teljesítése; számlaadatnál jogi kötelezettség	szerződéses adatok főszabály szerint 5 év; számla és adózási bizonylat: a 4.5. pont szerinti adójogi megőrzési idő

Az adatszolgáltatás a szerződéskötéshez szükséges. A kötelező adat hiányában a megrendelés nem teljesíthető.

4.4. Bankkártyás fizetés

A bankkártyás fizetést a Stripe biztosítja. A GENmarketer a teljes kártyaszámot és biztonsági kódot nem kapja meg.

Kezelt adat	Cél	Jogalap	Megőrzés
fizető neve és e-mailje, számlázási adat, összeg, pénznem, tranzakcióazonosító, státusz, korlátozott kártyajellemző, csalásmegelőzési jel	fizetés, visszatérítés, csalásmegelőzés, könyvelési egyeztetés	szerződés teljesítése, jogi kötelezettség, jogos érdek	a GENmarketernél a szerződéses/számviteli idő szerint; a Stripe saját megőrzése szerint

A Stripe egyes műveleteknél adatfeldolgozóként, más – különösen pénzügyi, szabályozási és csalásmegelőzési – célokra önálló adatkezelőként járhat el.

4.5. Számlázás

Kezelt adat	Cél	Jogalap	Megőrzés
számlázási név és cím, adószám, e-mail, termék, összeg, számlaazonosító és teljesítési adatok	számla kiállítása, kézbesítése, könyvelés és adókötelezettség	jogi kötelezettség, GDPR 6. cikk (1) c)	az adómegállapításhoz való jog elévüléséig, főszabály szerint az érintett bevallás esedékessége naptári évének végétől számított öt évig; az elévülést módosító törvényi okok figyelembevételével

A számlázást a Számlázz.hu rendszer, a KBOSS.hu Kft. (1031 Budapest, Záhony utca 7/D.) közreműködésével végezhetjük.

4.6. Tudástár, LearnDash és képzési előrehaladás

Kezelt adat	Cél	Jogalap	Megőrzés
fiókazonosító, beiratkozás, jogosultság, megtekintett lecke, előrehaladás, teljesítés és technikai esemény	digitális hozzáférés, előrehaladás megjelenítése, support és visszaélés-megelőzés	szerződés teljesítése; biztonsági eseménynél jogos érdek	a hozzáférés fennállása alatt; megszűnés után főszabály szerint 30 nap, a minimális szerződéses bizonyíték 5 év

4.7. Coaching, konzultáció és egyedi szolgáltatás

Kezelt adat	Cél	Jogalap	Megőrzés
név, elérhetőség, vállalkozási és marketingbrief, időpont, megbeszélés jegyzete, átadott dokumentum	időpont-egyeztetés és szolgáltatás teljesítése	szerződés teljesítése	a szerződés alatt, majd főszabály szerint 5 év

Különleges adatot ne osszon meg, kivéve, ha az feltétlenül szükséges és előzetesen egyeztettük.

4.8. Kapcsolat, ügyfélszolgálat és panasz

Kezelt adat	Cél	Jogalap	Megőrzés
név, e-mail, üzenet, csatolmány, rendelési adat, válasz és ügyintézési metaadat	kérdés megválaszolása, technikai segítség, panasz kezelése	szerződés teljesítése vagy szerződéskötést megelőző lépés; jogos érdek; fogyasztói panasznál jogi kötelezettség	általános megkeresés legfeljebb 5 év; fogyasztói panasz és válasz 3 év

4.9. Hírlevél és közvetlen üzletszerzés

Kezelt adat	Cél	Jogalap	Megőrzés
név, e-mail, feliratkozás forrása és időpontja, hozzájárulás verziója, megnyitási és kattintási adatok, leiratkozás	hírlevél, ajánlat és tartalmi kommunikáció	hozzájárulás, GDPR 6. cikk (1) a); elektronikus reklámra a vonatkozó magyar szabályok	leiratkozásig vagy hozzájárulás visszavonásáig; a hozzájárulás és tiltás bizonyítéka legfeljebb 5 év

A leiratkozás minden marketinglevélben elérhető, vagy kérhető az info@genmarketer.hu címen. A leiratkozott címet minimális tiltólistán tarthatjuk, hogy a tiltást a jövőben is teljesítsük.

4.10. Skill Hub használati telemetria

Kezelt adat	Cél	Jogalap	Megőrzés
GENmarketer felhasználói azonosító, csatorna, réteg, connector, action, skill, redaktált technikai részlet, időpont, rate-limit esemény	szolgáltatás teljesítése, hibakeresés, kapacitás, biztonság, termékminőség	szerződés teljesítése; jogos érdek	90 nap

A telemetria nem tartalmazza a teljes feladatleírást, keresési kifejezést vagy connector-kérést. A technikai részleteket automatikus redakció védi; jelszó, token és más titkos adat naplózása tilos.

4.11. Skill Hub credential-session, licenckorlát és fiókmegosztási jel

Kezelt adat	Cél	Jogalap	Megőrzés
GENmarketer felhasználói azonosító, stabil véletlen credential-session azonosító, OAuth-kliens és klienscsalád, tokenkiadás/-frissítés/-visszavonás oka, aktív helyi sessionök száma és időpontja; a régi mérésben kulcsolt hash-sel pszeudonimizált IP-jel és minimális böngésző/eszközcímke	a szerződéses, személyhez és seathez kötött hozzáférés teljesítése; a két helyi bekötési hely kezelése; jogosulatlan fiókmegosztás, credential-visszaélés és korlátmegkerülés felismerése; panasz és jogi igény bizonyítása	szerződés teljesítése, GDPR 6. cikk (1) b); jogos érdek: fiók-, licenc- és rendszerbiztonság, GDPR 6. cikk (1) f)	nyers használati esemény és régi IP/UA-jel: 90 nap; kompakt OAuth-/kapcsolódási állapotnapló: 5 év; személyhez és sessionhöz nem köthető havi statisztika: időkorlát nélkül

Nem tároljuk e célra a teljes user-agent szöveget, a nyers access vagy refresh tokent a naplóban, és a pszeudonimizált jelből nem célunk a Felhasználó valós IP-címének visszafejtése. A credential-session az OAuth-bekötést, nem bizonyított fizikai gépet vagy természetes személyt jelöl. Azonos bekötés tokenfrissítése és agent-alfolyamatai ugyanazt az azonosítót öröklik, ezért nem növelik a bekötések számát.

Egy emailcímhez legfeljebb két aktív helyi OAuth-bekötés tartozhat. Harmadik új bekötéskor a legrégebbi bekötés technikailag visszavonható; a régi kliens licenclimit-üzenetet és a több seat megvásárlására mutató hivatkozást kap. Ez nem jelent automatikus végleges fiókfelfüggesztést. Eszközcsere, újratelepítés, téves kliensazonosítás vagy jogosulatlan használat esetén az info@genmarketer.hu címen emberi felülvizsgálat kérhető.

Az Adatkezelő jogos érdeke a fizetős, seathez kötött szolgáltatás, más ügyfelek és az infrastruktúra védelme, valamint a szerződéses és jogi igények bizonyíthatósága. Az érintettre gyakorolt hatást véletlen sessionazonosító, adatminimalizálás, a részletes használati adatok 90 napos törlése, a kompakt állapotnapló korlátozott mezőköre és 5 éves törlése, továbbá az emberi felülvizsgálat csökkenti. Az időkorlát nélkül őrzött havi összesítésből felhasználó, emailcím vagy session nem állítható helyre. Az érintett tiltakozhat; az Adatkezelő ilyenkor újraértékeli a kényszerítő jogos okot.

4.12. Feedback, hozzájárulás és automatikus run outcome

Kezelt adat	Cél	Jogalap	Megőrzés
felhasználói azonosító, skill/connector, feedback vagy contribution típusa, a Felhasználó által megadott szöveg, redaktált technikai metaadat; tartalommentes run outcome kategória, például partial, blocked, error vagy quality gap	hiba és minőségi rés felismerése, termékfejlesztés, visszajelzés kezelése	jogos érdek: a szolgáltatás hibáinak feltárása és javítása; külön, opcionális felhasználási cél csak önálló jogalappal	365 nap, majd törlés vagy visszafordíthatatlan összesítés

A run outcome nem tartalmazza a teljes promptot, üzleti briefet vagy connector-kérés tartalmát. A feedback belső, hozzáférés-korlátozott inboxba kerül; nem továbbítjuk automatikusan nyilvános issue trackerbe vagy e-mailbe.

4.13. Biztonsági esemény és jogi igény

Kezelt adat	Cél	Jogalap	Megőrzés
érintett fiók, eseményidő, IP- vagy session-jel, logkivonat, intézkedés, kommunikáció, bizonyíték	incidens elhárítása, kivizsgálása, jogi igény és hatósági együttműködés	jogos érdek; jogi kötelezettség	az incidens vagy eljárás lezárásáig, majd a kapcsolódó igény elévüléséig

4.14. Előfizetés, seatcsere és pénzvisszafizetés

A Standard és Pro előfizetés kezeléséhez az ügyfél- és előfizetés-azonosítót, csomagot, ciklust, seatmennyiséget, díjat, esedékességet, fizetési státuszt, lemondást, csomagváltási kérelmet és visszatérítést kezeljük. A Stripe fizetési azonosítója és státusza a fizetés egyeztetését szolgálja; teljes bankkártyaadatot nem kérünk ügyfélszolgálati üzenetben. A kurzusnál a vásárlás, beiratkozás és hozzáférési jogosultság az előfizetéstől elkülönítve kezelendő.

Jogalap: a természetes személy ügyfél szerződésének teljesítése, GDPR 6. cikk (1) b); számlázásnál jogi kötelezettség, 6. cikk (1) c). Céges kapcsolattartó és seathasználó szükséges név-, munkahelyi elérhetőségi és jogosultsági adata esetén a jogalap a cég szerződésének teljesítéséhez és a hozzáférések biztonságához fűződő jogos érdek, 6. cikk (1) f), mivel a munkatárs nem feltétlenül szerződő fél. A munkáltató csak a szükséges adatot adhatja át, és tájékoztatja az érintettet; az érintett tiltakozhat és emberi felülvizsgálatot kérhet.

Seatcserekor a régi és új hozzárendelést, a kérelmező jogosultságát és a változtatás időpontját a hozzáférések elkülönítése érdekében kezeljük. A korábbi személy aktív hozzáférését megszüntetjük, de a szerződéses és biztonsági bizonyítékot a megfelelő megőrzési időben megtartjuk. A szerződés és az igények bizonyításához szükséges adatok főszabály szerint a szerződés megszűnésétől, illetve az adott igény esedékességétől számított öt évig őrizhetők; jogvita esetén az érintett bizonyíték a szükséges eljárási idő végéig. Számla és adózási bizonylat a 4.5. pont szerinti adójogi megőrzési időben; fogyasztói panasz és válasz három évig. A nyers használati és biztonsági naplókra a 4.10–4.13. pont külön korlátai vonatkoznak.

Az ÁSZF-elfogadás és külön nyilatkozatok bizonyítására az adott rendeléshez rendelkezésre álló nyilatkozatot, verziót, időpontot és visszaigazolást kezeljük. A tájékoztató nem jelenti azt, hogy egy korábban nem rögzített nyilatkozat utólag létrejött. A fiókmegosztás miatti végleges, hátrányos intézkedést emberi felülvizsgálati lehetőség mellett hozzuk meg; a technikai sessionkorlát nem azonos a végleges szerződésmegszüntetéssel. Jogos érdekű adatkezelés ellen a 12. fejezet szerint lehet tiltakozni.

5. GENmarketer Google Ads Connector

5.1. Kapcsolódás és kért jogosultság

A Google-kapcsolódás a Google hivatalos OAuth-felületén történik. A GENmarketer az alábbi scope-ot kérheti:

https://www.googleapis.com/auth/adwords

A scope célja, hogy a Felhasználó a saját vagy számára jogszerűen delegált Google Ads-fiókokat kiválaszthassa, azokból auditot, riportot és fejlesztési javaslatot készíthessen, továbbá – ha az adott funkció elérhető és külön jóváhagyott – ellenőrzött előnézetet vagy szüneteltetett állapotú előkészítést végezhessen.

5.2. Google-adatok leltára

Adat	Forrás	Cél	Jogalap	Megőrzés
Google felhasználó és OAuth-kapcsolat technikai azonosítója	Google OAuth	kapcsolat létrehozása	szerződés teljesítése	kapcsolat bontásáig
access token, refresh token, scope, lejárat	Google	jogosult API-hozzáférés fenntartása	szerződés teljesítése	kapcsolat bontásáig, visszavonásig, fióktörlésig vagy érvénytelenné válásig
elérhető ügyfélazonosító, fióknév és kiválasztott fiók	Google Ads API	fiók kiválasztása és elkülönítése	szerződés teljesítése	kapcsolat bontásáig
kampány-, hirdetés-, kulcsszó-, beállítási, költség- és teljesítményadat	Google Ads API	a Felhasználó által kért audit, riport vagy előkészítés	szerződés teljesítése; B2B ügyféladatnál dokumentált utasítás	a művelet idejére; mentett riport a Felhasználó törléséig vagy a szerződés szerinti ideig
connector-esemény és redaktált hiba	GENmarketer	biztonság és hibajavítás	jogos érdek	90 nap

A tokeneket alkalmazásszintű hozzáférés-korlátozással és átvitel közbeni TLS-titkosítással védjük. A hozzáférés a connector működtetéséhez szükséges jogosult folyamatokra és adminisztrátorokra korlátozott.

A Google Ads optimizer előkészítése a kiválasztott saját fiókhoz kötött beállításokat és verziójukat a helyi adatbázisban tárolja; ezeket a kapcsolat bontása önmagában nem törli. A heti olvasási foglalások és részleges lekérdezési eredmények 15 napos, a reprodukálható audit forrásadatai 90 napos lejáratot kapnak. A lejárat az adat felhasználhatóságát zárja le; azonnali fizikai törlést nem igazol. A forrásadat a fiók- és konverziós beállításokra, valamint összesített konverziós teljesítményadatokra korlátozott; végfelhasználói azonosítót, GCLID-t vagy névjegyzéket ez az út nem kér le. A helyi beállítások és korábbi auditadatok tételes törlését supporton kérheti; teljes automatikus törlési folyamatot és annak visszaellenőrzését ez a funkció nem igazol. Az előkészítés nem kapcsol be hirdetést és nem változtat a Google Ads-fiókon.

5.3. Hogyan használjuk és osztjuk meg a Google-adatot?

A Google-felhasználói adatot kizárólag a Felhasználó által kért, jól látható connectorfunkció biztosítására használjuk.

Nem:

• értékesítjük vagy adjuk bérbe;
• használjuk harmadik félnek szóló reklámra;
• használjuk több ügyfél közötti profilalkotásra, hitelbírálatra vagy megfigyelésre;
• használjuk általános célú AI- vagy gépi tanulási modell tanítására, finomhangolására vagy javítására;
• továbbítjuk olyan félnek, amely azt saját, össze nem egyeztethető céljára használja.

Hozzáférést csak:

• a Felhasználó által kezdeményezett funkcióhoz szükséges rendszer;
• a biztonságos működést biztosító, szerződéses titoktartás alatt álló szolgáltató;
• jogszabály alapján eljáró hatóság;
• vagy a Felhasználó kifejezett utasítása alapján kiválasztott címzett kaphat.

Emberi hozzáférés csak support, biztonsági incidens, jogi kötelezettség vagy a Felhasználó kifejezett kérésének megoldása miatt, a szükséges legkisebb körben történhet.

A Google API-ból kapott adatok használata megfelel a Google API Services User Data Policy követelményeinek, ideértve a Limited Use követelményeket.

A Google API-adatok tényleges címzettjeit, az átadott adatokat és az adattovábbítás célját a 18. fejezet részletezi; ez a fejezet a Google Ads-, Google Analytics- és Google Search Console-connectorra egyaránt vonatkozik.

5.4. Bontás és törlés

A Felhasználó a Tudástár connector-beállításában bontással, Google-fiókja harmadik féllel fennálló kapcsolatai között visszavonással, vagy a jelen tájékoztató „Adattörlés és connector-kapcsolat megszüntetése” fejezete szerint kérheti a törlést. A visszavonás a további hozzáférést megszünteti; a GENmarketerben tárolt másolat törléséhez a GENmarketer bontás vagy törlési kérelem használata javasolt.

6. GENmarketer Meta Ads, Facebook Page, Instagram és Threads connectorok

6.1. Kért jogosultságok és célok

ads_read
A Felhasználó által engedélyezett hirdetési fiók kampány-, hirdetéssorozat-, hirdetés-, beállítási és teljesítményadatainak beolvasása audit és riport céljára.

business_management
Annak megállapítása, hogy a bejelentkezett Felhasználó mely üzleti és hirdetési eszközökhöz rendelkezik jogszerű hozzáféréssel, és melyik fiókot választhatja ki.

pages_read_engagement
A kapcsolódó oldal alap- és aktivitási adatainak beolvasása, ha ez a Felhasználó által kért hirdetési audit vagy teljesítményértékelés elkészítéséhez szükséges.

A Facebook Page-, Instagram-, katalógus-, lead- és üzenetfunkcióhoz a Felhasználó külön, a választott képességre ad OAuth-engedélyt. A szolgáltató alkalmazásengedélye önmagában nem biztosít hozzáférést: minden művelethez a kapcsolt Felhasználó aktuális engedélyét és az adott üzleti eszközhöz való hozzáférését is ellenőrizzük. Más ügyfél tokenjét, hirdetési beállítását vagy külső MCP-kapcsolatának engedélyét ezekhez nem használjuk.

catalog_management, read_insights: a kiválasztott saját Business által hozzáférhető katalógus és termékadat olvasása, valamint egy kiválasztott saját katalógustermék nevének vagy elérhetőségének külön jóváhagyott módosítása; katalógust nem hozunk létre és nem törlünk. A saját Page napi, összesített teljesítményadatainak lekérése. A Page media view összesítés fizetett és organikus megjelenést is tartalmazhat, nem kizárólag organikus eredmény.

pages_manage_posts, instagram_content_publish: a saját Page-en szöveges vagy linkes bejegyzés, illetve a hozzá kapcsolt Instagram-fiókon képes, képaláírásos bejegyzés előkészítése és külön jóváhagyott közzététele. Az instagram_basic, pages_show_list, pages_read_engagement az engedélyezett fiók és Page-kapcsolat azonosítását, valamint a szükséges saját tartalom olvasását szolgálhatja. A hirdetéskezelés külön ads_management jogosultságot igényelhet.

instagram_manage_comments, pages_read_user_content, pages_manage_engagement: a saját Page-bejegyzés vagy Instagram-média kommentjeinek olvasása; egy pontosan kiválasztott kommentre adott válasz, új komment közzététele a saját Page vagy Instagram-fiók nevében, a saját Page-komment szövegének szerkesztése, látogatói komment elrejtése és újbóli megjelenítése, valamint saját komment törlése – mindegyik külön, egyszeri jóváhagyással. Az Instagram a rejtett kommentet nem adja vissza a kommentlistában, ezért a GENmarketerrel elrejtett Instagram-kommentek azonosítóját – a szövegük nélkül – a Felhasználóhoz kötve tároljuk, hogy az újbóli megjelenítés elérhető maradjon. leads_retrieval: saját Page-hez tartozó lead-űrlap és leadadat olvasása; a kitöltő által megadott kapcsolatfelvételi mezők csak az adott olvasási kérés kifejezett beállításával kerülnek a válaszba.

pages_manage_metadata: a saját Page alkalmazás-eseményfeliratkozásának külön jóváhagyott beállítása és ellenőrzése. pages_messaging, instagram_manage_messages: saját Page vagy kapcsolt Instagram meglévő beszélgetéseinek olvasása és az ügyfél által kezdeményezett, igazoltan 24 órán belüli bejövő üzenetre külön jóváhagyott egyedi válasz. E funkció nem végez kéretlen megkeresést, tömeges üzenetküldést vagy automatikus válaszadást.

threads_basic, threads_content_publish, threads_manage_insights: külön Threads OAuth-kapcsolattal a saját profil és saját bejegyzések olvasása, szöveges vagy támogatott médiás bejegyzés külön jóváhagyott közzététele, és a saját fiók összesített mutatóinak olvasása. A követőszám aktuális összesen érték; a többi kért mutató megadott időablakra vonatkozhat. A Meta Ads tokenje nem helyettesíti a Threads-kapcsolatot.

A közösségi publikáláshoz, komment- és privát válaszhoz, valamint Page-eseményfeliratkozáshoz a bejelentkezett jogosult ember böngészőben, az egyszeri, pontos műveletet hagyja jóvá. A jóváhagyás a tartalomhoz, médiához, saját fiókhoz és célhoz kötött; AI-kliens által küldött jóváhagyási jelző nem elegendő. A szolgáltatói írást visszaolvasással ellenőrizzük. Bizonytalan eredmény esetén előbb egyeztetés szükséges, vak ismétlést nem végzünk.

6.2. Meta-adatok leltára

Adat	Forrás	Cél	Jogalap	Megőrzés
Meta-felhasználó és OAuth-kapcsolat technikai azonosítója	Meta Login/OAuth	kapcsolat létrehozása	szerződés teljesítése	kapcsolat bontásáig
access token, scope-ok, lejárat	Meta	jogosult API-hozzáférés	szerződés teljesítése	bontásig, visszavonásig, fióktörlésig vagy lejáratig
hirdetési fiók azonosítója, neve, státusza, pénzneme, időzónája és országa	Meta Marketing API	fiókfelderítés és kiválasztás	szerződés teljesítése	kapcsolat bontásáig
a GENmarketerrel elrejtett Instagram-komment azonosítója és a média azonosítója (kommentszöveg nélkül)	GENmarketer	az elrejtett komment újbóli megjelenítése	szerződés teljesítése	újbóli megjelenítésig, törlésig, a Meta-kapcsolat bontásáig vagy fióktörlésig
kampány-, hirdetés- és teljesítményadat	Meta Marketing API	audit, riport és javaslat	szerződés teljesítése; B2B ügyféladatnál dokumentált utasítás	a művelet idejére; mentett riport a Felhasználó törléséig vagy szerződés szerint
connector-esemény és redaktált hiba	GENmarketer	biztonság és hibajavítás	jogos érdek	90 nap

A tokeneket alkalmazásszintű hozzáférés-korlátozással és átvitel közbeni TLS-titkosítással védjük. A hozzáférés a connector működtetéséhez szükséges jogosult folyamatokra és adminisztrátorokra korlátozott.

6.2a. Közösségi, katalógus-, lead- és üzenetadatok

Az alábbi adatok a Felhasználó által kért saját üzleti művelethez szükséges körben kezelhetők. B2B ügyféladat esetén az ügyfél dokumentált utasítása és felhatalmazása szükséges; a kitöltők és beszélgetőpartnerek adatainak jogszerű felhasználásáért az ügyfél saját adatkezelői kötelezettségei is fennállnak. A Meta-engedély és az egy műveletre adott emberi jóváhagyás nem helyettesíti ezt a jogalapot.

Eszköz- és tartalomadat: Business-, Page-, kapcsolt Instagram- és Threads-fiók azonosítója és megjelenítési adata, feladat- és jogosultságlista; katalógus, termék, saját poszt és média azonosítója, neve, szövege, képaláírása, médiacíme, időpontja, összesített teljesítménye. Cél: saját eszköz kiválasztása, audit, tartalomelőnézet és a kért eredmény megjelenítése. A kapcsolat hitelesítőadatait alkalmazásszinten titkosítva tároljuk; ezek nem kerülnek az AI-klienshez.

Komment és inbox: a szükséges komment- vagy üzenetszöveg, azonosító, időpont, a hozzátartozó poszt/média vagy beszélgetés azonosítója, a küldő és címzett szolgáltatói azonosítója, a válaszidőablak bizonyítéka. Cél: az ügyfél saját beérkező megkeresésének kezelése és a pontos válasz címzettjének ellenőrzése. Nem készítünk általános közönség-adatbázist vagy más ügyfél számára beszélgetési profilt.

Lead: saját Page-űrlap, leadazonosító és létrehozási idő, kapcsolódó űrlap-/hirdetésazonosító; külön kért olvasásnál az űrlapban kitöltött mezőnevek és értékek, amelyek például nevet, emailcímet vagy telefonszámot tartalmazhatnak. A connector e kapcsolatfelvételi mezőket a válaszban adja vissza, nem írja saját lead-adattárba és nem teszi telemetriába. A kérést indító kliensben mentett eredményre annak adatkezelése is vonatkozik. Ez az olvasás nem indít automatikus CRM-beírást, feliratkoztatást vagy kapcsolatfelvételt.

Jóváhagyási terv és végrehajtási nyugta: a kért művelet és cél azonosítója, pontos tervezett poszt-/válaszszöveg, média- és tartalomlenyomat, szükséges beszélgetési cél és időablak-adat, ügyfélhez kötött jóváhagyás, időpont, állapot és szolgáltatói objektum-/nyugtahivatkozás. Cél: az ember által látott művelet végrehajtása, visszaellenőrzése, az ismétlés kizárása és bizonytalan eredmény egyeztetése. Ezek adatbázisban tárolt műveleti rekordok; a hitelesítőadatok titkosításából nem következik minden terv- vagy nyugtatartalom titkosítása.

Page webhook-esemény: hitelesített eseménynél csak ügyfél- és Page-azonosító, eseménymező, időpont, lenyomatból képzett eseményazonosító és feldolgozási állapot kerül a várólistába. A beérkező nyers üzenet- vagy leadtartalmat a webhook-várólista nem tárolja. A feliratkozási kötés és a duplikációt, illetve bizonytalan írás ismétlését kizáró technikai állapot külön rekord.

6.3. Meta Platform Data korlátozások

A Meta-adatot csak a Felhasználó által kért funkció biztosítására használjuk. Az egyes ügyfelek adatait logikailag elkülönítjük.

Nem:

• értékesítjük a Platform Data adatot;
• használjuk az egyik hirdető adatát másik hirdető javára;
• egyesítjük több ügyfél adatát profilalkotásra vagy retargetingre;
• építünk belőle a Felhasználó tudta nélkül közönséglistát;
• használjuk általános célú AI-modell tanítására vagy finomhangolására;
• tesszük hozzáférhetővé a szolgáltatás céljától eltérő harmadik félnek.

Ha a Felhasználó egy ügyfél nevében jár el, köteles az ügyfél felhatalmazásával rendelkezni, és az adatot csak az adott ügyfél javára használhatja.

6.4. Bontás és törlés

A Felhasználó a Tudástár connector-beállításában, Meta-fiókja üzleti integrációs beállításaiban, vagy a jelen tájékoztató „Adattörlés és connector-kapcsolat megszüntetése” fejezete szerint szüntetheti meg a kapcsolatot és kérheti a kapcsolódó adatok törlését.

A GENmarketer a Meta adattörlési kéréshez nyilvános instrukciós URL-t biztosít. Ha automatikus Meta Data Deletion Callback működik, a kérés megerősítő kódot és státusz-URL-t kap.

6.5. Közösségi műveleti adatok megőrzése és törlése

A közösségi jóváhagyási kérelem végrehajthatósága jelenleg 15 perc után lejár. Ez a határ a művelet engedélyezését zárja le, és nem jelenti a terv, annak szövege vagy a nyugta automatikus törlését. A műveleti és feliratkozási rekordokra jelenleg nincs egységes automatikus tartalomtörlési határidő; a technikai rekord fennmaradhat a lejárat és kapcsolatbontás után is. Az érintett ezek törlését vagy szükséges körben korlátozását a 13. fejezet szerinti támogatási eljárásban kérheti. A token lejárata a hozzáférést érvényteleníti, önmagában nem igazolja a tárolt rekord törlését.

A tartalommentes webhook-események várólistájának technikai lejárata 7 nap; a rendszer időzített, korlátozott adagú takarítást tartalmaz. Ez nem azonos az összes Meta-adat 7 napos megőrzésével, és a technikai lejárat nem bizonyítja azonnali fizikai törlésüket vagy a mentések törlését. A feliratkozási kötés, az egyszeri végrehajtás bizonyítéka és a bizonytalan eredményt védő erőforrásfoglalás ettől elkülönül; a feloldatlan foglalás nem jár le automatikusan.

Meta/Threads kapcsolatbontáskor az aktív helyi hitelesítőt eltávolítjuk vagy token nélküli bontási állapotra cseréljük. A bontás nem törli automatikusan a korábbi jóváhagyási terveket, nyugtákat, feliratkozási kötéseket és másolatokat, és önmagában nem igazol szolgáltatói engedély-visszavonást. A szolgáltatónál már közzétett bejegyzés vagy elküldött válasz és a választott kliensben megőrzött beszélgetés/export külön adatkezelés marad.

Törlési kérelemnél azonosítás után a támogatás megvizsgálja a kapcsolathoz tartozó adatokat és az esetleges megőrzési okot. Bizonytalan szolgáltatói írásnál a tartalom és hitelesítő szükségtelen további megőrzése nélkül is meg kell akadályozni ugyanannak az írásnak az ismétlését. Ha ehhez vagy jogi/biztonsági okból minimális műveletazonosító, lenyomat vagy szolgáltatói hivatkozás korlátozott megőrzése szükséges, annak okáról, időtartamáról és a kérelem teljesítéséről a 13. fejezet szerint adunk tájékoztatást. Ez nem általános, korlátlan engedély a teljes üzenet, leadadat vagy token megőrzésére. Új szolgáltatói ellenőrzéshez szükség esetén új ügyfélhitelesítés kell; a kapcsolatbontás nem válhat egy korábbi bizonytalan írás automatikus újraindításává.

7. Webanalitika, hirdetési mérés és közösségi oldal

7.1. Google Analytics és Google Ads mérés

Hozzájárulás esetén a Google Analytics és Google Ads eszközök mérhetik az oldalhasználatot, kampányforrást és konverziót. Kezelt adat lehet cookie- és online azonosító, IP-ből származtatott hozzávetőleges hely, eszköz- és böngészőadat, oldal- és eseményadat, kampányparaméter, gclid/gbraid/wbraid és vásárlási esemény.

Jogalap: előzetes hozzájárulás. A választás és visszavonás lehetőségeit, valamint a kezelőfelület elérhetőségére vonatkozó tájékoztatást a Cookie Tájékoztató 3. fejezete tartalmazza. Hiányzó vagy hibás kezelőfelület nem teremt hozzájárulást.

7.2. Meta Pixel és Meta Business Tools

Hozzájárulás esetén a Meta Pixel és kapcsolódó mérési technológiák oldalmegtekintési, checkout- és vásárlási eseményt, online azonosítót, kampányparamétert és technikai adatot továbbíthatnak a Meta részére mérés, attribúció és – a Felhasználó Meta-beállításai szerint – hirdetési cél érdekében.

Az adat gyűjtése és Meta részére továbbítása tekintetében a GENmarketer és a Meta Platforms Ireland Limited bizonyos esetekben közös adatkezelő lehet; a Meta a továbbított adat további kezelésére önálló adatkezelőként járhat el. A felek felelősségi rendjét a Meta Business Tools Terms és a Controller Addendum tartalmazza.

7.3. Microsoft Clarity

Hozzájárulás esetén a Microsoft Clarity hőtérképet, munkamenet-felvételt és használati statisztikát készíthet kattintásból, görgetésből, oldalmegjelenítésből és technikai adatból. Az űrlapmezőket és személyes adatot tartalmazó elemeket maszkolni kell. A Clarity csak hozzájárulás után tölthető be.

7.4. OptiMonk

Hozzájárulás esetén az OptiMonk kampánymegjelenítést, A/B tesztet, onsite üzenetet és konverziómérést végezhet online azonosítók és oldalhasználati események alapján.

7.5. Közösségi oldalak

Ha Ön a GENmarketer Facebook-, Instagram-, YouTube-, LinkedIn- vagy más közösségi oldalán lép kapcsolatba velünk, az adott platform az Ön adatait saját feltételei szerint kezeli. Oldalstatisztikák esetén közös adatkezelői helyzet is fennállhat. Privát üzenetét a megkeresés rendezéséig, jogi igény esetén annak elévüléséig kezeljük.

A sütik és tracking technológiák részleteit a Cookie Tájékoztató tartalmazza.

8. Címzettek és szolgáltatók

Szolgáltató	Szerep és cél	Adatkezelési hely / garancia
TikTok for Business – a választott hirdetési fiókhoz tartozó TikTok-szolgáltató	saját hirdetési fiók hivatalos OAuth/MCP-kapcsolata, kért olvasás, kreatívfeltöltés és hirdetési művelet	a fiók régiójához és szolgáltatásához tartozó TikTok-feltételek szerint; TikTok for Business Privacy and Cookie Policy
UNAS Online Kft.	a Felhasználó saját UNAS-webáruházának API-kapcsolata, a kért olvasási és módosítási műveletek feldolgozása	magyarországi szolgáltató; a választott webáruház szerződéses feltételei és az UNAS adatkezelési tájékoztatója szerint
Hostinger International Ltd. vagy a szerződés szerinti Hostinger jogi személy	tárhely, adatbázis, szerver, mentés	EU és a szolgáltatói feltételek szerinti helyek
Stripe Payments Europe, Limited, Stripe Technology Company, Limited és érintett Stripe-vállalkozások	fizetés, csalásmegelőzés, pénzügyi megfelelés	EGT és globális infrastruktúra; DPA, SCC vagy más jogszerű garancia
KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. / Számlázz.hu	e-számla és kézbesítés	Magyarország/EGT
MailerLite Limited, 88 Harcourt Street, Dublin 2, Írország	hírlevél, feliratkozás, automatizált e-mail	EGT; adatfeldolgozói szerződés
Google Ireland Limited, Google LLC és érintett Google-vállalkozások	Analytics, Ads mérés, OAuth, Google Ads API, videó vagy más Google-szolgáltatás	EGT és harmadik ország; szolgáltatástól függő adatkezelői/adatfeldolgozói feltételek, DPF és/vagy SCC
Meta Platforms Ireland Limited és érintett Meta-vállalkozások	Pixel, oldalstatisztika, OAuth és Marketing API	EGT és globális infrastruktúra; közös/önálló adatkezelői vagy adatfeldolgozói feltételek, DPF és/vagy SCC
Microsoft Ireland Operations Limited és Microsoft Corporation	Clarity webanalitika és munkamenet-mérés	EU-s szerződő fél, USA-adatközpont is lehetséges; SCC
OpenAI Ireland Ltd. (EGT-ben és Svájcban), egyébként OpenAI OpCo, LLC	ChatGPT Ads connector: a kapcsolt hirdetési fiók riportlekérése (csak olvasás)	EGT-s szerződő fél, USA-adatközpont is lehetséges; a szolgáltató hirdetési feltételei szerint
OptiMonk International Zrt., 4028 Debrecen, Kassai út 129.	onsite kampány, A/B teszt és mérés	Magyarország/EGT és alvállalkozói infrastruktúra
a Felhasználó által választott AI- vagy kliensplatform, például Claude vagy ChatGPT	a Felhasználó által kezdeményezett prompt és connectoreredmény megjelenítése	a platform saját feltételei szerint

A WordPress, WooCommerce és LearnDash egyes komponensei saját tárhelyen működnek. Ha licenc-, telemetria-, felhő- vagy supportfunkció személyes adatot továbbít a gyártónak, a szolgáltatói táblázatot a funkció élesítése előtt ki kell egészíteni.

A könyvelő, ügyvéd, informatikai közreműködő vagy hatóság csak feladatához és jogalapjához szükséges adatot kaphat.

9. Nemzetközi adattovábbítás

Egyes szolgáltatók az EGT-n kívül, különösen az Egyesült Államokban is kezelhetnek adatot. Ilyenkor az adattovábbítás alapja lehet:

• az Európai Bizottság megfelelőségi határozata, ideértve az EU–USA Data Privacy Frameworköt, ha a címzett tanúsított;
• az Európai Bizottság által elfogadott általános szerződési feltételek, SCC-k;
• a GDPR 49. cikke szerinti kivétel, kizárólag annak feltételei mellett.

Szükség esetén kiegészítő technikai és szervezési intézkedéseket alkalmazunk. Az alkalmazandó garanciáról az info@genmarketer.hu címen kérhető további információ.

10. Adatbiztonság

Kockázatarányosan különösen az alábbi intézkedéseket alkalmazzuk:

• TLS-titkosítás átvitel közben;
• szerep- és felhasználóalapú hozzáférés;
• jelszavak hash-elése;
• connector-hitelesítőkhöz való hozzáférés korlátozása és a titkok forráskódtól való elkülönítése;
• ügyfél- és tenantadatok logikai elkülönítése;
• minimális és redaktált naplózás;
• pszeudonimizálás a session- és visszaélési jeleknél;
• mentés, helyreállítás és frissítés;
• incidens- és sebezhetőségkezelés;
• hozzáférések időszakos felülvizsgálata.

Adatvédelmi incidens esetén dokumentáljuk az eseményt. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, indokolatlan késedelem nélkül és lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak. Magas kockázat esetén az érintettet is tájékoztatjuk, ha jogszabályi kivétel nem alkalmazható.

11. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó végleges döntést.

A rendszer készíthet fiókmegosztási, rate-limit- vagy biztonsági kockázati jelzést, és a harmadik helyi OAuth-bekötés létrejöttekor automatikusan visszavonhatja a legrégebbi bekötést. Ez szerződéses technikai korlát, nem a teljes fiókot érintő végleges döntés; az okról és a helyreállítási/vásárlási útról a kliens tájékoztatást kap. Emberi felülvizsgálat az info@genmarketer.hu címen kérhető, és téves vagy már nem fennálló ok esetén a bekötési hely helyreállítható.

12. Az érintett jogai

Ön jogosult:

• tájékoztatást és hozzáférést kérni;
• pontatlan adat helyesbítését kérni;
• az adat törlését kérni, ha nincs további jogalap;
• az adatkezelés korlátozását kérni;
• a hozzájárulását bármikor visszavonni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• szerződéses vagy hozzájárulásos, automatizált adatkezelésnél adathordozhatóságot kérni;
• kizárólag automatizált jelentős döntéssel szemben fellépni;
• panaszt tenni és bírósághoz fordulni.

A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

Kérelmét az info@genmarketer.hu címre küldheti. A személyazonosság és a fiók védelme érdekében észszerű azonosítást kérhetünk, de jelszót vagy tokent nem kérünk.

A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy több kérelem esetén a határidő további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatást adunk.

Az adattörlés részletes és Google/Meta-kompatibilis útját a következő fejezet tartalmazza.

13. Adattörlés és connector-kapcsolat megszüntetése

13.1. Milyen adat törlése kérhető?

Ön kérheti különösen:

• a GENmarketer felhasználói fiók és profil törlését;
• a Google Ads Connector kapcsolat, token, kapcsolt fióklista és mentett connectoradat törlését;
• a Meta Ads Connector kapcsolat, token, kapcsolt fióklista és mentett connectoradat törlését;
• valamennyi connectoradat törlését;
• Creative Render kész kép vagy videó, generálási állapotrekord és szolgáltatói kulcs törlését vagy korlátozását;
• hírlevéladat, feedback vagy supportadat törlését, ha nincs további jogalap;
• egy konkrét, Ön által azonosított adat helyesbítését vagy törlését.

13.2. Önkiszolgáló kapcsolatbontás

Ha a funkció elérhető, a Tudástár connector-beállításában válassza a „Kapcsolat bontása” lehetőséget. Ezzel a GENmarketer törli az adott connector aktív hitelesítési adatait és a kapcsolat működtetéséhez tárolt fióklistát.

A platformoldali hozzáférést külön is visszavonhatja:

• Google-fiókjában a harmadik féltől származó alkalmazások és hozzáférések beállításánál;
• Meta/Facebook-fiókjában a Business Integrations, üzleti integrációk beállításánál.

A platformoldali visszavonás megakadályozza a további API-hozzáférést, de nem feltétlenül törli a GENmarketerben korábban jogszerűen tárolt riportot vagy naplóbejegyzést. Ezek törléséhez használja az önkiszolgáló bontást vagy az e-mailes kérelmet.

A Creative Render szolgáltatói kulcsának bontása nem törli automatikusan a kész kép- vagy videófájlokat és a generálási állapotrekordokat. Ezek törlését vagy szükséges körben korlátozását az alábbi e-mailes eljárásban kérheti; a megőrzés részleteit a 19.5. pont ismerteti.

13.3. Törlési kérelem e-mailben

Küldje kérelmét az info@genmarketer.hu címre „Adattörlési kérelem” tárggyal.

A gyors azonosításhoz adja meg:

• a GENmarketer-fiókhoz tartozó e-mail-címet;
• hogy Google-, Meta-, teljes fiók- vagy más adattörlést kér;
• ha ismert, a rendelés vagy connector megnevezését.

Jelszót, hozzáférési tokent, API-kulcsot, bankkártyaadatot vagy más titkos hitelesítési adatot ne küldjön.

Ha a kérelem nem a fiókhoz tartozó e-mail-címről érkezik, a fiók és más érintettek védelmében arányos személyazonosság-ellenőrzést kérhetünk.

13.4. Határidő és visszaigazolás

A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. Összetett vagy több kérelem esetén a határidő további két hónappal meghosszabbítható; erről és az okról az első hónapon belül tájékoztatást adunk.

Az operatív connector-hitelesítőt érvényes és azonosított kérelemnél indokolatlan késedelem nélkül töröljük vagy érvénytelenítjük. Visszaigazoljuk:

• a kérelem beérkezését;
• szükség esetén az azonosítási lépést;
• a törlés teljesítését vagy az esetleges jogszerű korlátozást;
• Meta callback használatakor a megerősítő kódot és a státusz-URL-t.

13.5. Mit nem törlünk azonnal?

Azonnali teljes törlés nem alkalmazható, ha az adat megőrzése szükséges:

• számlázási, számviteli vagy más jogi kötelezettséghez;
• folyamatban lévő csalás-, chargeback- vagy biztonsági vizsgálathoz;
• jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• más személy jogainak védelméhez;
• olyan anonimizált vagy visszafordíthatatlanul összesített adathoz, amely már nem személyes adat.

Ilyenkor az adatot a további célokra korlátozzuk, és megjelöljük a megőrzés okát és időtartamát. A kötelezően megőrzött számlaadat törlési kérelem után sem használható marketingre vagy connector-működésre.

13.6. Fióktörlés következménye

A fiók törlése érinti az ahhoz kapcsolódó online hozzáférést, ezért a kérelem teljesítése előtt tisztázzuk, hogy az a személyes adatok törlésére, az előfizetés megszüntetésére vagy mindkettőre irányul-e. Az adatvédelmi kérelem nem jelent automatikus lemondást a külön megvásárolt kurzus szerződéses jogáról, és nem alap a jogos visszatérítés megtagadására. Az előfizetés lemondása önmagában nem töröl minden, jogszerűen megőrzendő adatot. A hozzáférés, az elszámolás és a korábbi vásárlások jogaira az ÁSZF irányadó.

13.7. Meta App Dashboardhoz használandó URL

A Meta adatkezelési törlési instrukciók nyilvános URL-je:

https://genmarketer.hu/adatkezelesi-tajekoztato/#adattorles

Az oldal HTTPS-en, bejelentkezés és földrajzi korlátozás nélkül elérhető. Ha később automatikus Meta Data Deletion Callback készül, annak dinamikus státuszoldala nem külön jogi szabályzat, hanem e folyamat technikai visszaigazolása.

14. Panasz és jogorvoslat

Elsőként kérjük, írjon az info@genmarketer.hu címre, hogy a kérdést közvetlenül kivizsgálhassuk.

Panasz tehető:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: https://www.naih.hu/

Ön bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, ha a jogszabály feltételei fennállnak.

15. Gyermekek

A GENmarketer szolgáltatásai nem gyermekeknek készülnek. Tizennyolc év alatti személy fizetős szolgáltatást csak törvényes képviselője közreműködésével használhat. Ha tudomásunkra jut, hogy jogalap nélkül gyermekadatot kezelünk, azt töröljük.

A Microsoft Clarity nem alkalmazható olyan felületen, amely kifejezetten tizennyolc év alatti személyeket céloz.

16. A tájékoztató módosítása

A tájékoztatót új adatkezelés, szolgáltató-, scope-, jogszabály- vagy technológiai változás esetén frissítjük. A lényeges, regisztrált felhasználót érintő változásról megfelelő csatornán, szükség esetén előzetesen tájékoztatást adunk.

A lap tetején feltüntetjük a verziót és a hatálybalépés napját. Korábbi verzió az info@genmarketer.hu címen kérhető.

19.10. Google Ads offline konverziók

Az Üzleti Felhasználó dokumentált utasítása alapján a kiválasztott saját Google Ads-fiókhoz tartozó, valós konverziós eseményt továbbíthatjuk a Google részére a hirdetés eredményének méréséhez. A továbbított adatok: konverziós művelet, időpont és időzóna, személyes adatot nem tartalmazó tranzakcióazonosító, opcionálisan érték és pénznem, valamint a megadott ad_user_data állapot. Egyeztetéshez GCLID-t használunk; ennek hiányában a megadott e-mail-címet vagy telefonszámot a Hub normalizálja és SHA-256-tal hasheli. A hashelés nem anonimizálás. GCLID mellett a fölösleges kontaktadatot nem továbbítjuk.

Az előnézeti ellenőrzés is elküldi az esemény azonosítóit a Google-nak, de konverziót még nem importál. A Hub a nyers e-mail-címet és telefonszámot nem tárolja a tartós tervben, nem adja vissza a válaszban, és nem írja a műveleti naplóba. A feldolgozáshoz a 8. fejezet szerinti Hostinger-infrastruktúrát használjuk. A kérést indító, Ön által választott AI-kliens a saját fiókhoz kötött összefoglalót és a művelet állapotát kapja. A külső kliensben megadott eredeti adat vagy beszélgetés megőrzését és törlését a GENmarketerben végzett törlés nem vezérli; a 19.1. pont alkalmazandó.

A titkosított terv GCLID-t vagy hashelt kontaktazonosítót és eseményadatot tartalmaz; létrehozásától számítva legfeljebb 24 óráig használható. Állapotmentéskor a tárolási TTL 24 órára újraindulhat, a használati határidő nem hosszabbodik. Az ismételt feltöltést megelőző külön napló esemény- és payload-hashreferenciát, tervazonosítót, saját felhasználói és kapcsolati kötést, állapotot és API-nyugtát tartalmaz, a legutóbbi mentéstől számított 91 napos TTL-lel. A lejárat nem jelent azonnali fizikai törlést: azt napi, korlátos feldolgozású háttérfeladat végzi; kieséskor késhet.

A kapcsolat bontása és a teljes adattörlés külön művelet. A bontáskor a leválasztott saját kapcsolatok titkosított offline terveinek törlését megkezdjük. Nagyobb adatmennyiség vagy folyamatban lévő feltöltés esetén a tisztítás korlátos háttérlépésekben folytatódik; az újrakötés terveit nem érinti. Az ismételt feltöltést megelőző minimális eseménynapló a 91 napos megőrzési szabály szerint marad. Az igazolt személyesadat-törlési eljárásban a saját tervek és a saját tulajdonoshoz köthető eseménynapló is törölhető. A még folyamatban lévő feltöltés rekordját a törlési eredmény megtartottként jelzi; a művelet lezárulta után új törlési kör szükséges. A helyi rekord törlése és a kapcsolat bontása nem vonja vissza a Google-nak korábban elküldött eseményt, és a Google saját megőrzését nem vezérli.

A hozzájárulási állapotot a hívó adja meg. Kontaktazonosító használatához GRANTED szükséges, de az API-kérés és a vevő végrehajtási engedélye önmagában nem bizonyítja az érintett jogszerű hozzájárulását. Az Üzleti Felhasználó felel az utasításához tartozó jogalapért és tájékoztatásért; az érintett nevében a technikai API nem ad hozzájárulást. A Google API elfogadó válasza nem igazolja a feldolgozást vagy a hirdetéshez rendelést. A szolgáltatói feltételek és a fiók jogosultságai az importot korlátozhatják. A Google saját adatkezelését a Google adatvédelmi irányelvei és az ügyféladatokra vonatkozó Google Ads-irányelvek ismertetik.