Adatkezelési tájékoztató
Hogyan kezeljük a honlapon, a kapcsolatfelvételkor, a drónos felmérés során és a Meta (Facebook / Instagram) hirdetésekben megadott személyes adatokat.
1. Adatkezelő és impresszum
A www.mrdrone.hu és a kapcsolódó oldalak (többek között a Webnode-aloldal), valamint a Meta-hirdetésekből érkező érdeklődések adatkezelője:
Tárhelyszolgáltató (Ektv. 4. §)
A mrdrone.hu Webnode-alapú honlap. A tárhelyszolgáltató:
Ha a domain vagy a tárhely később más szolgáltatóhoz kerül, a friss adatokat ezen az oldalon közzétesszük.
Adatvédelmi tisztviselőt (DPO) a GDPR 37. cikke alapján nem vagyunk kötelesek kijelölni. Az adatvédelmi megkereséseket az info@mrdrone.hu címen fogadjuk.
2. Alapelvek és jogszabályok
A személyes adatokat a következő szabályok szerint kezeljük:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.) – impresszum;
- a számvitelről szóló 2000. évi C. törvény – számla- és bizonylatmegőrzés;
- a Meta Advertising Standards, Lead Ads Terms és Business Tools Terms.
Csak annyi adatot kérünk, amennyi az adott célhoz szükséges. Az adatokat jogszerűen, átláthatóan, célhoz kötötten és megfelelő biztonsággal kezeljük.
3. Adatkezelési célok, adatok, jogalap, megőrzés
Az alábbi táblázat a főbb adatkezeléseket foglalja össze. Az adatszolgáltatás a kapcsolatfelvételnél és a szerződéskötésnél jellemzően szükséges: ha nem adja meg a kért adatokat, ajánlatot vagy felmérést nem tudunk készíteni.
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Honlap működtetése, biztonság | IP-cím, böngésző, eszköz, látogatott oldal, időbélyeg, hibalog | GDPR 6. cikk (1) f) jogos érdek (üzemeltetés, visszaélés elleni védelem) | jellemzően 30–90 nap, ha nincs incidens |
| Kapcsolatfelvétel (űrlap, e-mail, telefon, WhatsApp) | név, telefon, e-mail, település / cím, üzenet, szolgáltatás iránti igény | GDPR 6. cikk (1) b) szerződés előkészítése | ha nem lesz szerződés: max. 24 hónap; szerződés esetén a szerződéses iratokkal együtt |
| Ajánlat, megrendelés, teljesítés | kapcsolattartó adatai, helyszín címe, ingatlan / napelempark jellemzői, egyeztetett időpont | GDPR 6. cikk (1) b) szerződés | a szerződés megszűnésétől számított 5 év (Ptk. elévülés), ha más szabály hosszabbat nem ír elő |
| Számlázás, adó, könyvelés | számlázási név, cím, adószám, e-mail, számlaadatok | GDPR 6. cikk (1) c) jogi kötelezettség | 8 év (számviteli tv.) |
| Drónos felmérés, jelentés, átadás | helyszín, RGB / termál képek és videók, pontfelhő / ortofotó, jegyzőkönyv, megosztási link | GDPR 6. cikk (1) b) szerződés; a szomszédos / járókelő személyekre 6. cikk (1) f) jogos érdek, arckép nélkül, amennyire lehet | a szerződéses dokumentáció ideje; a megosztott néző-link a szolgáltató (pl. MapperTool) szerint lejárhat |
| Meta-hirdetés, remarketing, konverzió | lásd 4. pont: Pixel / CAPI események, Lead Ads mezők | GDPR 6. cikk (1) a) hozzájárulás (süti / Pixel EU-ban); Lead Ads: 6. cikk (1) b) + a formában adott hozzájárulás | süti: jellemzően 90 nap; lead: a kapcsolatfelvételi szabály szerint |
| Saját ügyféllista feltöltése Custom Audience-be | hash-elt e-mail / telefon | GDPR 6. cikk (1) f) vagy a) – csak jogszerűen szerzett, nem tilos kategóriájú adat | a Meta szabályai szerint (ügyféllista-adat jellemzően max. 180 napig használható fel újra) |
| Hírlevél / e-mail kampány (ha feliratkozik) | név, e-mail, feliratkozás ideje, megnyitás / kattintás | GDPR 6. cikk (1) a) hozzájárulás; B2B meglévő ügyfélnél 6. cikk (1) f) + Grt. keretek | leiratkozásig vagy a hozzájárulás visszavonásáig |
Különleges adatot (egészség, vallás, politikai vélemény stb.) szándékosan nem kérünk, és Meta-hirdetésben sem gyűjtünk. 16 év alattiaknak a szolgáltatás nem szól.
4. Meta-hirdetések, Pixel, Lead Ads
Facebook- és Instagram-hirdetéseket futtatunk. A kampány céloldala ez a honlap vagy egy kapcsolódó landing page. A Meta Advertising Standards szerint a hirdetésben / Lead-űrlapon hivatkozott adatkezelési tájékoztatónak élő, HTML-oldalnak kell lennie (nem PDF).
4.1. Mit gyűjtünk a Lead Ads űrlapon
A Meta Instant Formon Ön által kitöltött mezőket (jellemzően: név, e-mail, telefonszám, település / irányítószám, üzenet vagy érdeklődés típusa) megkapjuk. Ezeket ajánlatkérésként kezeljük: visszahívjuk vagy e-mailt írunk, és – ha megrendeli – a szolgáltatás teljesítésére használjuk.
- Nem adjuk el a leadet.
- Nem töltjük más hirdetőnek.
- Nem használjuk más célra, mint amire a formát kitöltötte, kivéve, ha külön hozzájárul (pl. hírlevél).
- A leadet a Meta felületéről letöltjük / API-n átvesszük, és a saját levelezésünkben, telefonunkban, szükség esetén könyvelésünkben tároljuk.
A Lead Ads feltételei szerint a Meta Platforms Ireland Limited és az adatkezelő közös adatkezelők a formon keresztül gyűjtött adatok meghatározott körére. A Meta saját adatkezeléséről: facebook.com/privacy/policy.
4.2. Meta Pixel és Conversions API
A honlapon (és a hirdetés céloldalán) használhatjuk a Meta Pixelt és/vagy a Conversions API-t. Ezek a következőket továbbíthatják a Metának:
- oldalmegtekintés, gombkattintás, űrlapküldés, kapcsolatfelvétel;
- böngésző- és eszközadatok, IP-cím, Facebook-süti azonosítók (_fbp, _fbc);
- ha megadja: hash-elt e-mail vagy telefon a konverzió-összepárosításhoz.
Cél: hirdetésmérés, gyakoriságszabályozás, hasonló közönség, remarketing. EU / EGT látogatóknál a nem szükséges sütiket és a Pixelt csak hozzájárulás után töltjük be (süti-banner), a Business Tools Terms szerint.
4.3. Custom Audience, remarketing
Meglévő, jogszerűen kezelt ügyfél-e-maileket vagy telefonszámokat hash-elve feltölthetünk a Meta Custom Audience eszközébe, hogy a hirdetést azoknak mutassuk, akik már érdeklődtek, vagy hasonlók. Tilos kategóriájú (pl. 13 év alatti, egészségügyi) adatot nem töltünk fel.
4.4. Hogyan tiltakozhat / kapcsolhatja ki
- süti-beállítások a honlapon (ha a banner megjelenik);
- böngésző süti-törlés;
- Meta hirdetési beállítások: facebook.com/adpreferences;
- YourOnlineChoices: youronlinechoices.com/hu;
- lead / marketing lemondása: info@mrdrone.hu vagy a hirdetés alatti „Leiratkozás”.
5. Sütik és hasonló technológiák
A honlap működéséhez szükséges sütiket a GDPR 6. cikk (1) f) alapján használjuk. A statisztikai és marketing sütiket (köztük a Meta Pixel sütijeit) csak hozzájárulással.
| Süti / eszköz | Szolgáltató | Cél | Élettartam (jellemző) |
|---|---|---|---|
| Munkamenet / biztonsági sütik | Webnode / honlap | oldal működése | munkamenet vagy rövid táv |
| _fbp, _fbc | Meta Platforms | hirdetésmérés, remarketing | kb. 90 nap |
| Egyéb analitika (ha bekapcsoljuk, pl. Google) | Google Ireland Ltd. | látogatottság | a szolgáltató szerint, hozzájárulás után |
A pontos sütilista a böngészőben és – ha van – a süti-kezelő ablakban ellenőrizhető. A hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti kezelés jogszerűségét.
6. Drónos felmérés és képek
A szolgáltatás DJI Matrice 4T és DJI Mini 4 Pro drónnal készített RGB- és hőkamerás felvételeken, valamint ezekből készült ortofotón, 3D-nézeten és jelentésen alapul. A felmérés nem hiteles geodéziai felmérés.
- A megrendelő és a helyszín azonosító adatai a szerződés teljesítéséhez kellenek.
- A felvételeken látszódhat az ingatlan, a napelemmező, ritkán járókelő vagy szomszédos telek. Arcképet, rendszámot szándékosan nem gyűjtünk; ha mégis rákerül, a jelentésben kitakarjuk vagy nem publikáljuk.
- A kész anyagot a megrendelőnek adjuk át (e-mail, felhő vagy webes néző-link, pl. MapperTool). A megosztott projekt linkje lejárhat; a néző nem a mi szoftverünk.
- Nyilvános galériába, hirdetésbe vagy közösségi médiába csak akkor kerül kép, ha a megrendelő ehhez hozzájárul, vagy a felvétel nem azonosítható magánszemélyt / konkrét lakóházat.
- A termáljelentés a panelek állapotáról szól (hotspot, bypass dióda, stringhiba stb.), nem az ott lakók egészségéről vagy magánéletéről.
7. Címzettek, adatfeldolgozók
Az adatokat csak a célhoz szükséges körben továbbítjuk:
- Webnode AG – honlap- és űrlaptárhely;
- Meta Platforms Ireland Ltd. – hirdetés, Pixel, Lead Ads (közös adatkezelés a Lead Ads / Business Tools körében);
- levelező- és tárhelyszolgáltató (e-mail: info@mrdrone.hu);
- könyvelő – számlaadatok;
- MapperTool / AirScan csapat – ha a 3D / orto nézetet ezen a felületen adjuk át (a megosztott projekt a szolgáltató szerverén van; a MapperTool nem a mi termékünk);
- e-mail-küldő (pl. Brevo), ha hírlevelet vagy ajánlatot küldünk;
- hatóság, ha jogszabály előírja.
Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést kötünk, ahol ez ránk tartozik. A független platformok (Meta, MapperTool) saját tájékoztatója is irányadó.
8. Harmadik országba továbbítás
A Meta és egyes tárhely- / felhőszolgáltatók az EGT-n kívül (jellemzően USA) is kezelhetnek adatot. Ilyenkor a GDPR 46. cikke szerinti megfelelő garanciákra (általános szerződési kikötések, adatvédelmi keret) támaszkodunk, illetve – sütiknél – az Ön hozzájárulására. Svájc (Webnode) a Bizottság szerint megfelelő védelmi szintű országnak minősül.
9. Az Ön jogai
Kérelmét az info@mrdrone.hu címre küldheti. A választ 30 napon belül adjuk; ez egy alkalommal 60 napra hosszabbítható. Jogai:
- tájékoztatás és hozzáférés (GDPR 15. cikk) – mit kezelünk Önről;
- helyesbítés (16. cikk);
- törlés („elfeledtetés”, 17. cikk) – ha pl. a cél megszűnt, vagy a hozzájárulást visszavonja, és nincs más jogalap;
- korlátozás (18. cikk);
- adathordozhatóság (20. cikk) – a hozzájáruláson vagy szerződésen alapuló, automatizált adatokról;
- tiltakozás (21. cikk) – jogos érdeken vagy közvetlen üzletszerzésen alapuló kezelés ellen;
- hozzájárulás visszavonása (7. cikk) – ugyanolyan egyszerűen, ahogy megadta;
- arra, hogy ne terjedjen ki Önre automatizált döntés (22. cikk) – ilyet nem alkalmazunk.
Személyazonosságát a kérelemnél ellenőrizhetjük. A számviteli megőrzési kötelezettség miatt a számlát a 8 év letelte előtt nem törölhetjük.
10. Panasz a NAIH-nál
Ha úgy véli, hogy a személyes adatai kezelése sérti a GDPR-t vagy az Infotv.-t, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
Bírósághoz is fordulhat. Javasoljuk, először nekünk írjon: gyakran gyorsabban rendezhető.
11. Adatbiztonság és incidens
Az adatokat jelszóval védett fiókokban, naprakész eszközökön, korlátozott hozzáféréssel tároljuk. A drónfelvételeket és jelentéseket nem tesszük nyilvánosan indexelhetővé, ha a megrendelő nem kérte.
Adatvédelmi incidensnél a GDPR 33–34. cikke szerint járunk el: a NAIH-ot 72 órán belül értesítjük, ha a kockázat ezt indokolja, és az érintettet is tájékoztatjuk, ha a kockázat magas.
12. Egyéb rendelkezések
- Ez a tájékoztató a mrdrone.hu-ra, a kapcsolódó Webnode-oldalra és a Meta-kampányok céloldalára vonatkozik.
- A MapperTool, a Meta, a Webnode saját adatkezelési tájékoztatója az ő szolgáltatásukra irányadó.
- A szöveget akkor frissítjük, ha változik az adatkezelés (új űrlap, új pixel, új tárhely). A hatály dátuma az oldal tetején látszik.
- Irányadó jog: GDPR és magyar jog. Vitára – a fogyasztóvédelmi szabályok sérelme nélkül – a magyar bíróságok jogosultak.
Kérdés: info@mrdrone.hu · +36 20 626 0714