Adatkezelési tájékoztató

1. Bevezetés

Ez a tájékoztató azt írja le, hogy a Mana Digital Kft. milyen személyes adatokat kezel a weboldalán és az üzleti kapcsolatai során, milyen célból, milyen jogalapon, meddig, és kinek adja át azokat. Azt is leírja, hogyan vonhatod vissza a hozzájárulásodat, és milyen jogok illetnek meg.

A személyes adatokat kizárólag az itt ismertetett célokból kezeljük, és minden esetben biztosítjuk az érintettek GDPR szerinti jogait. Ahol egy szabály minden adatkezelésre érvényes — például a hozzájárulás visszavonása vagy a jogaid gyakorlása —, azt egy helyen írjuk le, és nem ismételjük meg minden szolgáltatásnál.

A tájékoztató a weboldal látogatóira, az érdeklődőkre, az ügyfeleink és partnereink kapcsolattartóira, az ügyfélportál használóira és az álláspályázókra vonatkozik. Nem tartozik ide, amikor egy projekt keretében az ügyfelünk megbízásából, adatfeldolgozóként kezelünk adatot — erről a 16. pont szól.

2. Az adatkezelő adatai

Cégnév

Mana Digital Kft. (Mana Digital Korlátolt Felelősségű Társaság)

Székhely

3525 Miskolc, Napfény utca 2. A. ép.

Cégjegyzékszám

05-09-034789 (Miskolci Törvényszék Cégbírósága)

Adószám

27477829-2-05

E-mail

hello@ineedmana.io

Weboldal

ineedmana.io

Adatvédelmi tisztviselőt nem jelöltünk ki, mert a GDPR 37. cikkében meghatározott esetek egyike sem áll fenn. Adatvédelmi kérdésekre és kérésekre a fenti e-mail-címen válaszolunk.

3. Az adatkezelés alapelvei

Négy elvet tartunk következetesen:

• Csak annyi adatot kérünk, amennyi az adott célhoz szükséges.
• Minden adatkezelésnek konkrét célja van, és a cél megszűnésével az adat törlődik.
• Nem adjuk el az adataidat, és nem adjuk át harmadik félnek a saját marketingcéljaira.
• Új mérési vagy marketingeszközt csak úgy vezetünk be, hogy ez a tájékoztató és a verziószáma is frissül.

4. Milyen adatokat kezelünk?

Öt adatkör fordul elő. Hogy melyiket milyen célból kezeljük, azt a következő pont táblázata mutatja.

• Technikai adatok: IP-cím, böngésző- és eszközadatok, a kérés időpontja, a meglátogatott oldalak és a látogatás forrása. Ezek a weboldal kiszolgálásából és a hozzájárulás utáni méréséből keletkeznek.
• Kapcsolattartási adatok: név, cégnév, e-mail-cím, telefonszám, beosztás, valamint az általad írt üzenet tartalma. Ezeket te adod meg egy űrlapon vagy a velünk folytatott levelezésben.
• Portál-hozzáférési adatok: e-mail-cím, név, jogosultság az egyes ügyfélterekhez, és a portálon végzett műveletek naplója.
• Számlázási adatok: a számlán és a számviteli bizonylaton szereplő adatok.
• Pályázati adatok: önéletrajz, motivációs levél, elérhetőségek és a kiválasztás során készült jegyzetek.

Különleges adatot — például egészségügyi vagy politikai véleményre vonatkozó adatot — nem kezelünk, és nem is kérünk.

5. Milyen célból kezeljük az adatokat?

Az alábbi táblázat minden adatkezelési tevékenységünket tartalmazza, a hozzá tartozó jogalappal és megőrzési idővel. A jogalapok jelölése a GDPR 6. cikk (1) bekezdésének pontjaira utal.

Ahol a jogalap jogos érdek, ott a táblázat megnevezi, mi ez az érdek, és a 14. pont szerint bármikor tiltakozhatsz az adatkezelés ellen.

6. A hozzájárulás kezelése

Ez a pont egyszer írja le a hozzájárulás szabályait. A 8. és 9. pont szolgáltatásai ezekre a szabályokra épülnek, ezért ott már nem ismételjük meg őket.

A weboldal működéséhez feltétlenül szükséges cookie-kat a jogszabály alapján hozzájárulás nélkül is használhatjuk. Minden más — a statisztikai és a marketing célú cookie, valamint az ezekhez tartozó mérőkódok — kizárólag a hozzájárulásod után aktiválódik.

A hozzájárulást az első látogatáskor megjelenő cookie-banner kéri be, amelyet a CookieYes hozzájárulás-kezelő rendszer jelenít meg és naplóz. A mérőkódok addig nem futtathatóak: a weboldal HTML-jébe eleve inaktív állapotban kerülnek ki, és csak az elfogadás után válnak élővé.

A hozzájárulásod megadása önkéntes, és bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és a jövőre nézve hatályos: új mérési adat nem keletkezik, a korábban keletkezett adat pedig a megőrzési idő lejártával törlődik.

A visszavonás két úton történhet: az oldal alján megjelenő cookie-ikonnal, vagy az ezen az oldalon található „Süti-beállítások” gombbal. A cookie-kat a böngésződ beállításaiban is törölheted vagy előre letilthatod — a szükséges cookie-k letiltása esetén viszont egyes funkciók, például az ügyfélportál bejelentkezése, nem fognak működni.

7. Cookie-k

A cookie-k kis szövegfájlok, amelyeket a weboldal ment a böngésződbe. Segítségükkel az oldal felismeri a böngésződet, így emlékezni tud például a nyelvi beállításodra vagy arra, hogy be vagy jelentkezve. Ez a pont a hasonló technológiákra — például a böngésző helyi tárolójára — is vonatkozik.

Feltétlenül szükséges cookie-k

A weboldal működéséhez szükségesek, ezek nélkül bizonyos funkciók nem használhatók. Hozzájárulás nem szükséges hozzájuk.

Statisztikai cookie-k

Segítenek megérteni, hogyan használják a látogatók a weboldalt. Kizárólag hozzájárulás után aktiválódnak. Ide tartozik a Microsoft Clarity és a Google Analytics 4 — részletesen a 8. pontban.

Marketing cookie-k

A kampányaink eredményességének mérésére és személyre szabott hirdetések megjelenítésére szolgálnának, kizárólag hozzájárulás után. Ilyen cookie-t jelenleg nem helyezünk el — lásd a 9. pontot.

A weboldalon használt cookie-k

A Microsoft és a Google a fentieken túl további technikai cookie-kat is elhelyezhet a saját fiókjaihoz kapcsolódóan (például MUID, ANONCHK, MR, SM). Ezek szintén csak statisztikai hozzájárulás esetén kerülnek elhelyezésre.

8. Webanalitikai szolgáltatások

Két webanalitikai szolgáltatást használunk, mindkettő kizárólag a statisztikai cookie-k elfogadása után aktiválódik.

Microsoft Clarity

Cél

A weboldal használatának elemzése és a felhasználói élmény fejlesztése, hőtérképek és munkamenet-felvételek készítése.

Aktiválás

Kizárólag a statisztikai cookie-k elfogadását követően.

Kezelt adatok

Kattintások, görgetés, kurzormozgás, oldalhasználati és technikai események, eszköz- és böngészőadatok, IP-cím alapján becsült földrajzi hely.

Szolgáltató

Microsoft Ireland Operations Limited

Megőrzés

A felvételek 30 napig, az összesített statisztikák legfeljebb 13 hónapig érhetők el.

Megjegyzés

A felvétel nem a nevedhez, hanem egy cookie-ban tárolt véletlen azonosítóhoz kötődik. A beírt szöveget a Clarity alapértelmezésben maszkolja, az ügyfélportálon pedig minden ügyfelet azonosító felületi elemet külön is maszkolunk. A Clarity az ügyfélportálon is fut, a Google Analytics nem.

Google Analytics 4

Cél

Látogatottsági statisztika: mely oldalakat nyitják meg, honnan érkeznek a látogatók, milyen eszközt használnak.

Aktiválás

Kizárólag a statisztikai cookie-k elfogadását követően.

Kezelt adatok

Meglátogatott oldalak, a látogatás forrása, technikai azonosítók, eszköz- és böngészőadatok, IP-cím alapján becsült földrajzi hely.

Szolgáltató

Google Ireland Limited

Megőrzés

A tulajdon beállítása szerint legfeljebb 14 hónap.

Megjegyzés

A mérőkód a hirdetési, hirdetési adathasználati és személyre szabási célú adattárolást alapértelmezésben letiltja, tehát a statisztikai hozzájárulás önmagában nem kapcsol be remarketinget.

Google Tag Manager

Google Tag Manager konténert nem használunk. A Google Analytics mérőkódja a googletagmanager.com domainről töltődik be — ez a Google tag-könyvtára, nem a Tag Manager. Ha később bevezetjük a Tag Managert, az önmagában nem végez statisztikai vagy marketing célú adatkezelést, az általa kezelt szolgáltatások pedig kizárólag a megadott hozzájárulásnak megfelelően aktiválódnak.

9. Marketing szolgáltatások

Marketing célú mérőkódot — például Meta Pixelt, LinkedIn Insight Taget vagy más hirdetési célközönség-építő eszközt — jelenleg nem használunk, és marketing cookie-t nem helyezünk el a weboldalon.

Ha ez megváltozik, az érintett szolgáltatás ebbe a pontba kerül a 8. pontban látott szerkezettel — cél, aktiválás, kezelt adatok, szolgáltató, megőrzés —, a cookie-banner egy marketing kategóriával bővül, és ennek a tájékoztatónak a verziószáma emelkedik. Marketing célú adatkezelés hozzájárulás nélkül nem indul.

10. Kapcsolatfelvételi és ügyféladat-kezelések

Kapcsolatfelvételi és discovery űrlap

Az űrlapon megadott adatokat e-mailben kapjuk meg, és a megkeresés megválaszolására, illetve az ajánlatadás előkészítésére használjuk. Az űrlap tartalma nem kerül adatbázisba vagy CRM-rendszerbe, hanem a postafiókunkban él. Hírlevelet ebből az adatból nem küldünk, ahhoz külön feliratkozás kell.

Hírlevél

A feliratkozáshoz csak az e-mail-címet kérjük. Minden levél alján leiratkozási lehetőség van, és a leiratkozás azonnal hatályos. A hírlevél és az ügyfélportál levelei két különböző dolog: a belépő linket tartalmazó levél a szerződés teljesítéséhez tartozó rendszerüzenet, ezért a hírlevélről való leiratkozás a portálbelépést nem érinti.

Ügyfélportál

Az ügyfélportálon jelszó nincs. A belépéshez az e-mail-címedre küldünk egy 15 percig érvényes linket, sikeres belépés után pedig egy kizárólag a szerver által olvasható munkamenet-cookie-t helyezünk el, amely 30 napig érvényes. Naplózzuk, hogy ki és mikor lépett be, és melyik ajánlatot nyitotta meg — ezt az ajánlat utánkövetésére és a hozzáférések biztonsági ellenőrzésére használjuk. A napló nem tartalmaz IP-címet, és a hozzáférés megszűnése után legfeljebb egy évig marad meg, amit automatikus törlés érvényesít.

A belépési kísérleteknél az e-mail-címet és az IP-címet kizárólag visszaélés-védelemre, a kérések számának korlátozására használjuk, ideiglenesen, a memóriában. Ezt nem tároljuk adatbázisban, és nem kapcsoljuk össze az aktivitásnaplóval.

Ügyfél- és partnerkapcsolat

A szerződés előkészítéséhez, teljesítéséhez és a kapcsolattartáshoz a kapcsolattartó nevét, beosztását és üzleti elérhetőségét kezeljük, a projekt kommunikációjával együtt. Magánadatot nem gyűjtünk. A számlázási adatokat a számviteli jogszabály által előírt ideig meg kell őriznünk, ez alól törlési kéréssel sem tudunk kivételt tenni.

Álláspályázat

A beküldött pályázati anyagot a kiválasztásban részt vevők látják, és a folyamat zárása után hat hónapig őrizzük meg. Ha kifejezetten hozzájárulsz, egy évig megtartjuk, hogy egy későbbi pozíciónál megkeressünk.

11. Adatfeldolgozók

Az alábbi szolgáltatókat vesszük igénybe, mindegyikkel adatfeldolgozói szerződés van érvényben. Adatot nem adunk el, és nem adunk át harmadik félnek a saját marketingcéljaira.

Ezen kívül a könyvelőnk és — jogi igény esetén — a jogi képviselőnk ismerheti meg a szükséges adatokat, illetve jogszabályi kötelezettség alapján hatóság vagy bíróság megkeresésére adhatunk ki adatot. Ilyen megkeresésről lehetőség szerint tájékoztatunk.

Az egyes szolgáltatók saját adatvédelmi tájékoztatója közvetlenül itt érhető el:

• Microsoft adatvédelmi nyilatkozat (Clarity)
• Microsoft Clarity süti- és adatkezelési GYIK
• Google adatvédelmi irányelvek (Google Analytics)
• CookieYes adatvédelmi tájékoztató

12. Harmadik országba történő adattovábbítás

Ez a pont egyszer írja le a továbbítás szabályait, minden fenti szolgáltatásra érvényesen.

Az adatfeldolgozóink egy része az Amerikai Egyesült Államokban működik, így egyes adatkezelési műveletek harmadik országbeli adattovábbítással járnak. Ezekben az esetekben a továbbítás az Európai Bizottság EU-U.S. Data Privacy Framework megfelelőségi határozatán, illetve az Európai Bizottság által elfogadott általános szerződési feltételeken (SCC) alapul, a szükséges további technikai és szervezési garanciákkal. A CookieYes az Egyesült Királyságban működik, amelyre megfelelőségi határozat vonatkozik.

A továbbításra vonatkozó garanciák másolatát kérésre elküldjük a hello@ineedmana.io címen.

13. Adatbiztonság és adatvédelmi incidens

Az adatok védelmére a kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk:

• a weboldal és a portál teljes forgalma titkosított kapcsolaton (HTTPS) zajlik,
• az ügyfélportálon nincs jelszó, tehát jelszóadatbázis sem, a belépés rövid életű, aláírt tokennel történik,
• a munkamenet-cookie kizárólag a szerver által olvasható, JavaScriptből nem hozzáférhető,
• az egyes ügyfélterekhez csak az arra feljogosított felhasználók férnek hozzá, a jogosultságokat adatbázis-szinten ellenőrizzük,
• a személyes adatokhoz csak azok a munkatársaink férnek hozzá, akiknek a munkájához szükséges,
• ahol elérhető, európai adatközponti régiót használunk.

Ha adatvédelmi incidens történik, elhatároljuk a hozzáférést, felmérjük az érintett adatköröket, és az incidenst dokumentáljuk. Ha az incidens valószínűsíthetően kockázattal jár a jogaidra, a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak. Magas kockázat esetén téged is közvetlenül, indokolatlan késedelem nélkül tájékoztatunk.

14. Az érintettek jogai

Ez a pont egyszer írja le a jogaidat, minden fenti adatkezelésre érvényesen.

• Hozzáférés: tájékoztatást kérhetsz arról, hogy kezelünk-e rád vonatkozó adatot, és ha igen, milyet, milyen célból és meddig.
• Helyesbítés: kérheted a pontatlan adat javítását és a hiányos adat kiegészítését.
• Törlés: kérheted az adataid törlését, ha az adatkezelés célja megszűnt, a hozzájárulásodat visszavontad, vagy az adatkezelés jogellenes.
• Az adatkezelés korlátozása: kérheted, hogy az adatot csak tároljuk, de ne használjuk, például amíg a pontosságát vitatod.
• Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat géppel olvasható formában megkaphatod, vagy kérheted más adatkezelőhöz továbbítását.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozást minden esetben, indokolás nélkül teljesítjük.
• Hozzájárulás visszavonása: bármikor visszavonhatod, a 6. pont szerint.

A kéréseket a hello@ineedmana.io címen fogadjuk, és a beérkezéstől legkésőbb 1 hónapon belül válaszolunk. Ha a kérés összetett, ezt legfeljebb további 2 hónappal meghosszabbíthatjuk, amiről az első hónapon belül tájékoztatunk. Az eljárás díjmentes.

A kérés elintézését gyorsítja, ha megírod, melyik jogot szeretnéd gyakorolni, mire vonatkozik pontosan, és megadsz egy elérhetőséget a válaszhoz. Ha a kérés alapján nem tudunk kétséget kizáróan azonosítani, további adatot kérhetünk.

15. Jogorvoslat

Ha úgy érzed, hogy az adatkezelésünk nem felel meg a jogszabályoknak, először örülnénk, ha közvetlenül nekünk jeleznéd a hello@ineedmana.io címen. Ettől függetlenül panaszt tehetsz a felügyeleti hatóságnál is:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9-11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 (1) 391-1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

naih.hu

Bírósághoz is fordulhatsz. Velünk mint adatkezelővel szemben pert indíthatsz, ha az adatkezelésünk megsértette a jogaidat, és a hatóság döntésével szemben is bírósági jogorvoslatot kérhetsz. A per a székhelyünk szerint illetékes Miskolci Törvényszék előtt, vagy a választásod szerint a lakóhelyed, illetve tartózkodási helyed szerinti törvényszék előtt indítható. A törvényszék az ügyben soron kívül jár el, az illetékes bíróságot a birosag.hu bíróságkeresőjével találod meg.

16. Amikor ügyfelünk nevében adatfeldolgozóként járunk el

Ügyfélprojektekben — amikor rendszert fejlesztünk, üzemeltetünk vagy kampányt futtatunk — gyakran az ügyfelünk végfelhasználóinak, vevőinek vagy érdeklődőinek az adataival dolgozunk. Ilyenkor nem mi vagyunk az adatkezelő: az adatkezelő az ügyfelünk, mi a GDPR 28. cikke szerinti adatfeldolgozóként, írásbeli adatfeldolgozói szerződés és az ügyfél utasításai alapján járunk el.

Ez a gyakorlatban azt jelenti, hogy az így megismert adatokat kizárólag a megbízás teljesítéséhez használjuk, a saját céljainkra nem, és a megbízás végén az adatokat az ügyfél döntése szerint visszaadjuk vagy töröljük. Alvállalkozót és további adatfeldolgozót az ügyféllel kötött adatfeldolgozói szerződés keretei között vonunk be. Amit ez a tájékoztató nem fed le, azt az adott ügyféllel kötött szerződés rendezi.

• Ügyfélprojektből származó személyes adatot nem küldünk amerikai mesterséges intelligencia vagy nagy nyelvi modell (LLM) szolgáltatónak.
• Éles ügyféladatot nem használunk teszt-, fejlesztői vagy bemutatókörnyezetben.

Ha az adataidat egy ügyfelünk termékén vagy szolgáltatásán keresztül adtad meg, az adatkezelésről az adott cég saját tájékoztatója szól, és a jogaidat is ott tudod gyakorolni. Ha bizonytalan vagy abban, kihez fordulj, írj nekünk, és segítünk megtalálni a megfelelő adatkezelőt.

17. Egyéb rendelkezések

Gyermekek adatai

Szolgáltatásaink vállalatoknak szólnak, és a weboldalunk nem 16 év alatti gyermekeknek készült. Tudatosan nem gyűjtünk 16 év alattiakra vonatkozó adatot. Ha ilyen adat mégis hozzánk kerül, haladéktalanul töröljük.

Automatizált döntéshozatal és profilalkotás

Nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna, vagy téged hasonlóan jelentős mértékben érintene. A statisztikai adatokat összesített formában, a weboldal fejlesztésére használjuk.

Irányadó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
• a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) — a hírlevélre,
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker. tv.),
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.) — a bizonylatok megőrzésére,
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

18. A dokumentum verziója

Ezt a tájékoztatót időről időre felülvizsgáljuk, és módosítjuk, ha a szolgáltatásaink, az általunk használt eszközök vagy a jogszabályi környezet megváltoznak. A mindenkor hatályos verzió ezen az oldalon érhető el, a hatálybalépés dátumával és a verziószámmal a dokumentum elején.

Ha a módosítás érdemben érinti az adatkezelést — új cél vagy új adatfeldolgozó kerül be —, arról a weboldalon tájékoztatunk, hozzájáruláson alapuló adatkezelés esetén pedig a hozzájárulás újbóli bekérésével.