Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

Az online-penz.hu oldalain és az OnlinePénz közösségben az adataidat a Ferenczi Márton Kft. kezeli. Ebben a tájékoztatóban „mi” alatt a Kft.-t, „te” alatt a látogatót vagy a közösség tagját értjük.

Adatvédelmi tisztviselőt nem neveztünk ki, mert a GDPR 37. cikke szerint erre nem vagyunk kötelesek. Minden adatvédelmi kérdésben a fenti e-mail címen érsz el minket.

2. Röviden

• A hirdetéseinkből érkező oldalakon nincs űrlap. A regisztráció a HighLevel saját oldalán történik, ott a HighLevel kezeli az adataidat.
• Hirdetésmérő sütiket és kódokat (Meta, Google) csak a hozzájárulásoddal használunk. A döntésedet bármikor megváltoztathatod.
• Ha a partnerlinkünkön regisztrálsz a HighLevelre, a HighLevel jelzi nekünk az e-mail címedet és az előfizetésed állapotát. Ebből tudjuk, hogy beengedhetünk a közösségbe.
• A közösség a Skool platformon működik. A Skool-fiókodat a Skool kezeli, a saját szabályai szerint.
• Az adataidat nem adjuk el, és nem adjuk át másnak saját célra.
• Bármikor kérheted az adataid másolatát, helyesbítését vagy törlését: [email protected].

3. Áttekintés

A táblázat az összes adatkezelésünket mutatja. A részleteket a következő pontokban találod.

4. Weboldal-látogatás és technikai adatok

Az online-penz.hu oldalait a HighLevel szolgálja ki. Amikor megnyitsz egy oldalt, a böngésződ technikai adatokat küld: IP-cím, böngésző és eszköz típusa, operációs rendszer, időpont, a meglátogatott oldal, és hogy honnan érkeztél.

• Cél: az oldal megjelenítése, a hibák és a visszaélések kiszűrése, a látogatottság összesített mérése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f). Érdekünk az oldal biztonságos működése; ezen adatok nélkül az oldal nem tud megjelenni.
• Meddig: a HighLevel naplózási ideje szerint.

Videólejátszás. Az oldalon lévő videót a Vidalytics szolgáltatja. A lejátszó kezeli az IP-címedet, az eszközöd adatait és a nézési adatokat (mikor indítod, meddig nézed). Ehhez sütiket is használ (munkamenet, beállítások, biztonság).

• A Vidalytics felületén nézettségi statisztikát látunk, például hogy a nézők hány százaléka jutott el a videó feléig, és mely országokból nézték.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f). Ezek nélkül a videó nem játszható le, a statisztikából pedig a videót javítjuk.

A sütibanner fájljai. A sütibannert a jsDelivr tartalomkézbesítő hálózatáról töltjük be. A jsDelivr ehhez megkapja az IP-címedet, amelyet a saját tájékoztatása szerint órákon belül összesít és töröl. Jogalap: jogos érdek; a banner nélkül nem tudnánk megkérdezni a hozzájárulásodat.

5. Sütik és hasonló technológiák

A süti kis adatfájl, amelyet az oldal a böngésződben tárol. Ide soroljuk a hasonló technikákat is, például a böngésző helyi tárhelyét (localStorage) és a követőkódokat.

A hozzájárulásod. Az első látogatáskor sütibanner jelenik meg. A hirdetésmérő sütik csak akkor kerülnek a böngésződbe, ha az „Elfogadom” gombra kattintasz, vagy a „Beállítások” alatt bekapcsolod a „Hirdetésmérés” kategóriát.

• Az „Elutasítom” gombbal csak a szükséges sütik maradnak.
• A döntésedet bármikor megváltoztathatod a sarokban lévő süti ikonnal, a sütiket pedig a böngésződ beállításaiban törölheted.
• A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.
• A sütik elutasítása nem korlátozza az oldal használatát.

Ha nem járulsz hozzá. A Google-kód ilyenkor nem tárol sütit. Sütik nélkül, korlátozott jelzést küldhet a Google-nek (például hogy történt-e gombnyomás), amelyből a Google összesített, becsült adatokat készít. Ezt a Google Consent Mode nevű megoldása végzi.

A lista a szolgáltatók fejlesztéseivel változhat. Részletek: a Google sütijei, a Meta sütijei, a Meta kattintásazonosítója.

6. Hirdetésmérés és újracélzás a Metán (Facebook, Instagram)

Ha hozzájárultál a hirdetésméréshez, az oldalainkon a Meta-pixel nevű kód fut. Ezzel mérjük, hogy a Facebook- és Instagram-hirdetéseink után hányan nyitják meg az oldalt, és hányan nyomják meg a regisztrációs gombot.

Harmadik felek, köztük a Meta, sütiket, webjelzőket és hasonló technológiákat használhatnak arra, hogy az oldalunkról és az internet más részeiről információt gyűjtsenek, és azt mérésre és a hirdetések célzására használják.

Milyen adatok kerülnek a Metához:

• hogy megnyitottad az oldalt, és hogy megnyomtad-e a „REGISZTRÁLJ ITT” gombot;
• technikai adatok: IP-cím, böngésző, eszköz, a megnyitott oldal címe;
• süti-azonosítók (_fbp, _fbc), és ha Meta-hirdetésből jöttél, a kattintás azonosítója.

Ha be vagy jelentkezve a Facebookra vagy az Instagramra, a Meta ezeket az adatokat a fiókodhoz kapcsolhatja.

Webhely-közönségek. A Meta a pixel adataiból közönséget képezhet azokból, akik meglátogatták az oldalunkat, legfeljebb 180 napra. Nekik célzottan mutatunk hirdetést, vagy éppen kizárjuk őket a hirdetéseinkből.

Ügyféllisták. A meglévő tagjaink e-mail címét titkosított (hash-elt) formában feltölthetjük a Meta és a Google hirdetési fiókjába. A platformok ezt csak az egyeztetésre használják, a Meta az egyeztetés után törli a feltöltött adatot.

• Cél: hogy a tagjainknak ne mutassunk felesleges toborzó hirdetést, és hogy releváns hirdetéseket lássanak.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f). Ez ellen bármikor tiltakozhatsz a [email protected] címen, ilyenkor kiveszünk a listából.

Közös adatkezelés a Metával. Az adatok gyűjtésében és a Metának történő továbbításában mi és a Meta Platforms Ireland Ltd. közös adatkezelők vagyunk (GDPR 26. cikk). Ennek feltételeit a Meta adatkezelői kiegészítése rögzíti.

• A továbbítás utáni adatkezelésért (például a hirdetések személyre szabásáért) a Meta önállóan felel, a saját adatvédelmi szabályzata szerint.
• A jogaidat nálunk és a Metánál is gyakorolhatod.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a, Eht. 155. § (4)); az ügyféllistáknál jogos érdek.

Meddig: a sütik 90 napig, a webhely-közönség legfeljebb 180 napig él. Az átvett adatokat a Meta a saját szabályai szerint őrzi.

Hogyan tilthatod le: a sütibannerben, a Meta hirdetési beállításaiban, vagy a youronlinechoices.eu oldalon.

7. Hirdetésmérés és újracélzás a Google-ön és a YouTube-on

A YouTube-hirdetéseinkhez tartozó oldalon a Google-címke (Google Ads) fut. Ezzel mérjük, hogy a hirdetés után hányan nyomják meg a „REGISZTRÁLJ ITT” gombot. A Google ezt az adatot a hirdetések optimalizálására is használja.

Harmadik felek, köztük a Google, sütik segítségével a korábbi látogatásaid alapján jeleníthetnek meg neked hirdetéseket.

Milyen adatok kerülnek a Google-hoz:

• az oldalmegtekintés és a gombnyomás (konverzió);
• a Google-hirdetésre kattintás azonosítója (gclid), ha hirdetésből jöttél;
• technikai adatok: IP-cím, böngésző, eszköz, a megnyitott oldal címe;
• hozzájárulás esetén süti-azonosítók (_gcl_au, _gcl_aw, IDE).

Ha be vagy jelentkezve a Google-fiókodba, a Google ezeket az adatokat a fiókodhoz kapcsolhatja.

Hozzájárulás nélkül a Google-címke betöltődik, de sütit nem tárol. Ilyenkor csak az 5. pontban leírt korlátozott jelzést küldi (Google Consent Mode).

Közönségek. A Google listát képezhet azokból, akik megnyitották az oldalunkat, és nekik újra mutathatunk hirdetést. A YouTube-csatornánk nézőiből is képzünk közönséget. Ezeket a Google a saját adataiból állítja össze; mi csak a közönség méretét látjuk, név szerint senkit.

Ügyféllisták: lásd a 6. pontot.

Szerep. A hirdetésméréshez gyűjtött adatokért a Google Ireland Limited önálló adatkezelőként felel, a Google Ads adatkezelői feltételei szerint. Hogy a Google mire használja a partneroldalakról érkező adatokat, itt olvashatod.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a, Eht. 155. § (4)).

Meddig: a _gcl_ kezdetű sütik 90 napig, az IDE süti 13 hónapig él. Az átvett adatokat a Google a saját adatvédelmi irányelvei szerint őrzi.

Hogyan tilthatod le: a sütibannerben, a Google Hirdetési központjában, vagy a youronlinechoices.eu oldalon.

8. Regisztráció a HighLevel szoftverre a partnerlinkünkön

A „REGISZTRÁLJ ITT” gomb a HighLevel saját oldalára visz. Az ott megadott adataidat (például név, e-mail cím, telefonszám, cégnév, bankkártya) a HighLevel kezeli, önálló adatkezelőként, a saját adatvédelmi szabályzata szerint. A bankkártyaadataidat mi nem látjuk.

Mit kapunk mi. Részt veszünk a HighLevel partnerprogramjában, amelyet a FirstPromoter rendszere kezel. Ezen keresztül ezeket látjuk:

• hogy a mi partnerlinkünkön keresztül regisztráltál;
• az e-mail címedet, és ha a rendszer átadja, a nevedet;
• a választott csomagot és az előfizetésed állapotát (próbaidő, aktív, lemondva);
• a nekünk járó jutalékot.

A partnerlinkre kattintáskor a HighLevel a saját oldalán sütiben rögzíti, hogy tőlünk érkeztél. Ez a HighLevel sütije, és ezért kérjük, hogy a regisztrációhoz kapcsold ki a reklámblokkolót.

Cél:

• hogy beengedjünk az OnlinePénz közösségbe (meghívó e-mail);
• hogy a HighLevel-előfizetés lemondása után megszüntessük a tagságot, ahogy az ajánlatunkban jeleztük;
• a jutalékunk elszámolása és ellenőrzése.

Jogalap: a közösségi hozzáférésnél szerződés teljesítése (GDPR 6. cikk (1) b); a jutalék elszámolásánál jogos érdek (GDPR 6. cikk (1) f); a számviteli bizonylatoknál jogi kötelezettség (GDPR 6. cikk (1) c).

Meddig: a tagságod megszűnése után 1 évig; a számviteli bizonylatokat 8 évig (Számv. tv. 169. §).

9. OnlinePénz közösség a Skoolon

A közösség és a kurzusok a Skool platformon (skool.com) működnek. A belépéshez Skool-fiókot hozol létre; ezt a fiókot a Skool kezeli önálló adatkezelőként, a saját szabályai szerint.

Amit mi, a közösség üzemeltetőjeként látunk és kezelünk:

• a neved, a profilképed és a profilodon megadott adatok;
• az e-mail címed, ha a Skool átadja;
• a közösségben írt bejegyzéseid és hozzászólásaid, valamint a nekünk küldött üzeneteid;
• az aktivitásod (például melyik napon voltál aktív) és a kurzusokban elért haladásod.

Cél: a közösség és a kurzusok biztosítása, a kérdéseid megválaszolása, a közösségi szabályok betartatása, és a tagság megszüntetése, ha a HighLevel-előfizetésed megszűnik.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b); a moderálásnál jogos érdek (GDPR 6. cikk (1) f), hogy a közösség biztonságos maradjon.

Meddig: a tagságod megszűnése után 1 évig. A Skoolon közzétett bejegyzéseidet a Skool szabályai szerint te is törölheted.

Reklámban csak engedéllyel. A nevedet, a bejegyzéseidet, az aktivitásodat vagy a rólad készült felvételt csak akkor mutatjuk meg a hirdetéseinkben és a videóinkban, ha ehhez előtte írásban hozzájárultál (GDPR 6. cikk (1) a). A hozzájárulást bármikor visszavonhatod; ezután az anyagot nem használjuk tovább, és a hirdetéseinkből eltávolítjuk.

10. Kapcsolatfelvétel, konzultáció és élő mentorálás

E-mail és üzenetek. Ha írsz nekünk (például a [email protected] címre vagy a Skoolon), kezeljük a nevedet, az e-mail címedet és az üzeneted tartalmát.

• Cél: válaszadás és segítség, például ha nem érkezik meg a meghívó e-mail.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f); ha az üzenet a tagságodhoz kapcsolódik, szerződés teljesítése (GDPR 6. cikk (1) b).
• Meddig: az ügy lezárása után 1 évig. Ha az ügyből jogvita lehet, az elévülésig, legfeljebb 5 évig (Ptk. 6:22. §).

Személyes konzultáció. A tagoknak járó konzultációhoz kezeljük a nevedet, az e-mail címedet, az időpontot, és amit a beszélgetéshez előre megadsz. A konzultáció videóhívásban zajlik, ahol a képed és a hangod a hívás idejére a videóhívás-szolgáltatóhoz kerül.

• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
• Meddig: a konzultáció után 1 évig.
• Felvételt csak az előzetes hozzájárulásoddal készítünk.

Csoportos élő mentorálás. Az élő alkalmakon a kamerádat és a mikrofonodat te kapcsolod be. Ha az alkalmat rögzítjük, ezt az elején jelezzük, és a felvételt csak a közösség tagjai láthatják.

• Jogalap: jogos érdek (GDPR 6. cikk (1) f), hogy a lemaradók is visszanézhessék.
• Ha nem szeretnél szerepelni, kapcsold ki a kamerádat, vagy szólj, és kivágjuk a részedet.
• Meddig: amíg a felvétel a közösség tananyagának része.

11. Hírlevél és marketing e-mailek

Ha egy űrlapon feliratkozol a hírlevelünkre, kezeljük a nevedet és az e-mail címedet. Ilyen e-mailt csak a kifejezett hozzájárulásoddal küldünk.

• Cél: új videókról, programokról és ajánlatokról szóló e-mailek.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a; Grt. 6. §).
• Meddig: a leiratkozásig. Minden levél alján van leiratkozó link, vagy írj a [email protected] címre.

A feliratkozás idejét és forrását, valamint a leiratkozás tényét jogos érdekből legfeljebb 5 évig megőrizzük. Így igazolni tudjuk a hozzájárulást, és nem küldünk több levelet annak, aki leiratkozott.

A leveleket a HighLevel rendszerével küldjük, amely ebben adatfeldolgozónk.

12. Számlázás

Ha tőlünk fizetős szolgáltatást vásárolsz (például rendezvényjegyet vagy fizetős mentorálást), számlát állítunk ki. Ehhez kezeljük a nevedet vagy cégnevedet, a számlázási címedet, cég esetén az adószámot, az e-mail címedet, a megvásárolt szolgáltatást és az összeget.

Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c). A számla kiállítását az áfatörvény (2007. évi CXXVII. törvény), a megőrzését a számviteli törvény (2000. évi C. törvény) írja elő.

Meddig: 8 évig (Számv. tv. 169. § (2)).

Címzettek: a számlázóprogram szolgáltatója és a könyvelőirodánk, adatfeldolgozóként.

13. Kik kapják meg az adataidat?

Az adataidat csak az alábbi címzettekkel osztjuk meg, és csak a fenti célokra. Az adatfeldolgozók a mi utasításunk szerint, szerződés alapján dolgoznak; az önálló adatkezelők a saját szabályaik szerint kezelik az adatokat.

14. Adattovábbítás az EU-n kívülre

Egyes címzettek az Egyesült Államokban kezelik az adatokat. Oda az Európai Bizottság (EU) 2023/1795 határozata (EU–USA adatvédelmi keretrendszer, DPF) alapján továbbíthatunk adatot azoknak, akik a keretrendszerben tanúsítottak.

• A HighLevel LLC és a LeadConnector LLC a saját tájékoztatásuk szerint részt vesz a DPF-ben.
• A Meta és a Google amerikai anyavállalata (Meta Platforms, Inc., Google LLC) szintén részt vesz a DPF-ben, lásd a Meta és a Google tájékoztatóját.
• Ahol a címzett nem tanúsított, ott az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján továbbítunk.

Kérésre megmutatjuk, melyik garancia vonatkozik az adott címzettre.

15. Adatbiztonság

Az adataidat a kockázatoknak megfelelő technikai és szervezési intézkedésekkel védjük (GDPR 32. cikk).

• Az oldalaink titkosított kapcsolaton (HTTPS) érhetők el.
• A fiókjainkat erős jelszó és kétlépcsős azonosítás védi.
• Az adatokhoz csak az fér hozzá, akinek a feladatához szükséges, titoktartási kötelezettség mellett.
• Adatvédelmi incidens esetén 72 órán belül értesítjük a NAIH-ot, ha az kockázatot jelent; ha a kockázat magas, téged is értesítünk (GDPR 33–34. cikk).

16. Jogaid

A jogaidat bármikor gyakorolhatod: írj a [email protected] címre, vagy levélben a székhelyünkre. Legkésőbb 1 hónapon belül válaszolunk; bonyolult esetben ez további 2 hónappal meghosszabbodhat, erről értesítünk (GDPR 12. cikk). Az ügyintézés ingyenes, és ha kétséges, hogy te küldted a kérést, az azonosításhoz további adatot kérhetünk.

Automatizált döntéshozatal. Rólad nem hozunk olyan, kizárólag automatizált döntést, amely joghatással járna (GDPR 22. cikk). A Meta és a Google a hirdetések személyre szabásához profilalkotást végez, a saját szabályai szerint.

17. Jogorvoslat

Ha úgy érzed, hogy megsértettük a jogaidat, először írj nekünk, hogy gyorsan rendezhessük. Ettől függetlenül panaszt tehetsz a hatóságnál, vagy bírósághoz fordulhatsz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: [email protected] (a hatóság tájékoztatása szerint e-mailben eljárás nem kezdeményezhető)
• Weboldal: naih.hu

Panaszt az EU-ban a lakóhelyed szerinti adatvédelmi hatóságnál is tehetsz (GDPR 77. cikk).

Bíróság. Bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §). A per a törvényszék hatáskörébe tartozik, és választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

18. Egyéb tudnivalók

Ha nem adod meg az adataidat. Az adatok megadása önkéntes. A közösségi tagsághoz szükséges adatok (e-mail cím, Skool-fiók) nélkül nem tudunk beengedni a közösségbe, fizetős vásárlásnál pedig a számlázási adatok megadása kötelező.

Kiskorúak. A program és a közösség 18 éven felülieknek szól. 16 év alatti személy hozzájárulása csak a szülője jóváhagyásával érvényes (GDPR 8. cikk). Ha kiderül, hogy ilyen jóváhagyás nélkül kezeltük kiskorú adatait, töröljük.

Jogszabályok. Az adatkezelésre különösen ezek vonatkoznak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.);
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
• 2000. évi C. törvény a számvitelről (Számv. tv.);
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).

Módosítás. Ezt a tájékoztatót módosíthatjuk, például ha új szolgáltatót vagy új adatkezelést vezetünk be. A mindenkori változat ezen az oldalon olvasható, a lényeges változásról a közösségben vagy e-mailben is értesítünk.

Hatályos: 2026. október 14-től.