Adatvédelmi tájékoztató

1. Az adatkezelő

A weboldal üzemeltetője és az itt leírt adatkezelések adatkezelője az AgroTárs Kft. (a továbbiakban: „mi”).

• E-mail: info@agrotars.hu
• Weboldal: agrotars.hu

Kiegészítés alatt: a cég teljes azonosító adatai (székhely, cégjegyzékszám, adószám, képviselő), valamint a 10. pontban szereplő megőrzési időtartamok véglegesítése folyamatban van. Addig is bármikor írhatsz nekünk a fenti e-mail-címre, és megadjuk ezeket.

2. Milyen adatokat kezelünk

2.1. Ajánlatkérés

Ha kitöltöd az oldal „Ajánlatot kérek” űrlapját, a következő adatokat küldjük el a saját kiszolgálónkra, három lépésben: név és telefonszám, majd amegművelt terület nagysága és – opcionálisan – azállatállomány létszáma, végül az e-mail-címed. Ezek mellé tároljuk, hogy melyik szolgáltatásból indult a megkeresés, hogy a marketingoldalról érkezett, és hogy mennyi idő telt el az űrlap megnyitása óta (ez utóbbi az automatizált kitöltések kiszűrését szolgálja, az űrlap rejtett „csapda” mezőjével együtt).

Az adatkezelés célja, hogy agronómusunk visszahívjon és ajánlatot adjon. Jogalapja a szerződés megkötését előkészítő kapcsolatfelvétel, illetve a hozzájárulásod (GDPR 6. cikk (1) bekezdés b) és a) pont). Az ajánlatkérés elküldése nem kötődik a sütikhez: akkor is működik, ha minden nem szükséges sütit elutasítasz.

2.2. Bejelentkezési állapot ellenőrzése

A fejlécben a „Bejelentkezés / Regisztráció” helyett az „Alkalmazás” gombot mutatjuk, ha már be vagy jelentkezve. Ehhez az oldal betöltésekor megkérdezzük az alkalmazást (app.agrotars.hu), hogy létezik-e érvényes bejelentkezési süti. Erre a kérdésre csak igen/nem választ kapunk, és csak ezt a jelzést tároljuk a böngésződben.

2.3. Szervernaplók

A weboldalt kiszolgáló webszerver a szokásos módon naplózza a kéréseket (IP-cím, időpont, kért útvonal, böngésző azonosítója). A tárolt IP-címet országra oldjuk fel, településre csak akkor, ha a hálózat nem mobil adatkapcsolat. Ezekre a naplókra a szolgáltatás üzemeltetéséhez és a visszaélések kivizsgálásához van szükség, jogalapja a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A naplózás a sütibeállításoktól függetlenül történik.

3. Sütik és a böngészőben tárolt adatok

Az oldal a feltétlenül szükséges sütit mindig beállítja; minden más adatgyűjtés csak a te hozzájárulásod után indul el. A mérési szkriptek egészen addig letiltva, futtatás nélkül várakoznak az oldalon. Az alábbi táblázat a marketingoldalra vonatkozik; az alkalmazás saját sütijeit és tárolóit a 6. pont sorolja fel.

4. Google Analytics 4

A Google-címke (G-615FRDCX6B) minden marketingoldalon betöltődik. Ha astatisztikai kategóriához hozzájárulsz, ettől kezdve mérjük az oldalmegtekintéseket, valamint néhány fontos interakciót: melyik pályázatra kattintottál, melyik gombbal indultál az alkalmazás felé, milyen csomagot választottál, és meddig jutottál el az ajánlatkérő űrlapon. Hozzájárulás nélkül a statisztikai tárolás tiltva marad, ezért ezek a mérések nem indulnak el.

Az oldalon belüli mérés nem tartalmaz olyan adatot, amivel téged személyesen azonosítani lehetne: nevet, telefonszámot, e-mail-címet és az űrlapba beírt szabad szöveget soha nem küldünk a Google Analyticsbe. A terület nagyságát is csak sávosan (például „50–300”) adjuk át. Az IP-cím elfedését (anonymize_ip) bekapcsoltuk.

A mérés adatfeldolgozója a Google (Google Ireland Limited, illetve Google LLC). Ha nem járulsz hozzá a statisztikai kategóriához, a címke akkor is betöltődik, de a statisztikai tárolás tiltva marad, és a _ga sütik nem jönnek létre.

Az alkalmazás (app.agrotars.hu) forgalmát külön mérési tulajdonbankövetjük, ugyanezekkel a szabályokkal – erről a 6. pont szól.

5. Marketing és hirdetési sütik

A Google-címke a marketingoldalon és az alkalmazásban is az oldallal együtt betöltődik. A hirdetési tárolás (ad_storage, ad_user_data,ad_personalization) mindkét domainen addig letiltva marad, amíg amarketing hozzájárulás meg nem érkezik. A két domain döntése egymástól független.

OpenAI hirdetésmérés. A ChatGPT-hirdetések eredményéhez az OpenAI mérőpixeljét használjuk (pixelazonosító: TEA4bvVcCaF6jw6r1BTQZD). A szkript abzrcdn.openai.com címről töltődik, és csak a hozzájárulás után. Azt jelzi, ha ajánlatot kérsz, regisztrálsz, szaktanácsadásra időpontot foglalsz, előfizetési fizetést indítasz, vagy az előfizetés létrejön. A hirdetéskattintás azonosítóját (oppref) a pixel a fenti első féltől származó sütiben tárolja, hogy a későbbi művelet a hirdetéshez köthető legyen. A kattintásazonosítót az oldalak közötti ugrásnál a címben is továbbvisszük, amíg a süti létre nem jöhet.

Nevet, e-mail-címet, telefonszámot, a kérdéseid vagy az űrlapok szabad szövegét szándékosannem adjuk át ennek a mérésnek. A pixel a böngészőben felismerheti a már beírt kapcsolati adatokat, és csak azok SHA-256 lenyomatát továbbítja (automatikus speciális egyeztetés) – a nyers adatot nem. A forintösszegeket egész számként, a csomag katalógusazonosítójával együtt küldjük.

Meta Pixel. A Facebook- és Instagram-hirdetések eredményéhez a Meta mérőkódját használjuk (pixelazonosító: 2071201170204405), a marketingoldalon és az alkalmazásban is. A szkript a connect.facebook.net címről töltődik, és csak a marketing hozzájárulás után; addig a böngésződ semmilyen kérést nem küld a Metának. Az oldalmegtekintések mellett azt jelzi, ha ajánlatot kérsz, regisztrálsz, vagy kártyás előfizetésed létrejön. Az ajánlatkérésnél a szolgáltatás katalógusazonosítóját, az előfizetésnél a csomag azonosítóját és forintban az árát küldjük. Ha a jelzés olyan oldalon keletkezik, ahol a mérőkód nem töltődhet be (például a fizetés utáni visszatérés), a böngésződ ugyanazon a lapon a következő oldalig megőrzi, és onnan küldi el. Mindezekhez a Meta megkapja a megnyitott oldal címét, a hivatkozó oldalt, a böngésző és a képernyő alapadatait, az IP-címedet, valamint az _fbp és_fbc sütiket. Ha a böngésződben be vagy jelentkezve a Facebookra vagy az Instagramra, a Meta a látogatást a fiókodhoz kötheti, és a saját sütijét (fr, afacebook.com domainen) is olvashatja.

Szerveroldali küldés (Meta Conversions API). A regisztrációt, az ajánlatkérést és a kártyás előfizetést a szerverünk is jelzi a Metának (graph.facebook.com), mert a böngészőből küldött jelzés reklám- vagy követésblokkoló miatt, illetve a lap bezárásakor elveszhet. Ez is csak akkor történik meg, ha a marketing hozzájárulást megadtad; a hozzájárulásodat a szerver a cookie_consent sütiből olvassa ki. A két jelzés közös eseményazonosítót kap, így a Meta egy eseményként számolja. A szerver ugyanazt küldi, mint a böngésző (eseménytípus, oldalcím lekérdezési paraméterek nélkül, szolgáltatás- vagy csomagazonosító és ár, az _fbp és _fbc süti, az IP-cím és a böngésző azonosító szövege), és ezen felül az e-mail-címed, ajánlatkérésnél a telefonszámod, valamint a fiókod belső azonosítójának SHA-256 lenyomatát. A lenyomatból az eredeti adat nem fejthető vissza; a Meta arra használja, hogy a jelzést a saját felhasználóihoz egyeztesse. Nevet, az ajánlatkérő űrlap egyéb tartalmát (terület, állatlétszám, üzenet), a kérdéseid szövegét és az ügyeid adatait a szerver sem küldi el.

A Meta automatikus adatgyűjtését (gombfeliratok, oldal-metaadatok, űrlapmezők) kikapcsoltuk. A böngészőben futó mérőkód nevet, e-mail-címet, telefonszámot, az ajánlatkérő űrlap tartalmát, a kérdéseid szövegét és az ügyeid adatait nem adja át a Metának. Az alkalmazásban a mérőkód nem töltődik be olyan oldalon, amelynek címében jelszó-visszaállító vagy e-mail-megerősítőtoken, fizetési session_id, illetve beszélgetés- vagy ügyazonosító szerepel. Ha a mérőkód már betöltődött, és az alkalmazáson belül megnyitsz egy beszélgetést vagy ügyet, a Meta az oldal címével együtt annak azonosítóját is megkapja. Az azonosító önmagában nem árul el semmit a beszélgetés vagy az ügy tartalmáról.

Az adatok gyűjtéséért és a Metának való továbbításáért a Meta Platforms Ireland Limiteddel közösen vagyunk felelősek (közös adatkezelés). A továbbítás után az adatok kezeléséért a Meta felel, a saját adatkezelési tájékoztatója szerint (facebook.com/privacy/policy).

Google Ads. A hirdetéskonverziókhoz a Google Ads címkéje az oldallal együtt betöltődik (azonosító: AW-18449413742). A hirdetési tárolás marketing hozzájárulásig tiltva marad, a vásárlási konverzió csak utána megy ki. Az előfizetés sikeres elindításakor egy vásárlási konverziót küldünk az alkalmazásból: a csomag árát forintban és a fizetési munkamenet azonosítóját, hogy az oldal újratöltése ne számítson kétszer. Nevet, e-mail-címet és a beszélgetések szövegét ide sem küldjük.

6. Az AgroTárs alkalmazás (app.agrotars.hu)

A bejelentkezés utáni felület külön aldomainen, az app.agrotars.hu címen fut. Az ott megadott adatokat (kérdéseid, ügyeid, feltöltött dokumentumaid, előfizetésed) a szolgáltatás nyújtásához kezeljük, a veled kötött szerződés alapján; ez a pont azt írja le, milyen sütik és mérések kapcsolódnak hozzá.

6.1. Az alkalmazás sütijei és tárolói

6.2. Mérés az alkalmazásban

Az alkalmazás minden oldalán betöltődik a Google-címke (AW-18449413742), és ugyanazon a címkén a G-615FRDCX6B és a saját mérési tulajdon (G-3ER0P8VMD5) is. A címke a sütiválasz előtt is lefut, de a statisztikai tárolás addig tiltva van: a_ga sütik és az oldalmegtekintések csak a statisztikaihozzájárulás után indulnak.

Azt mérjük, hogy melyik képernyőt nyitottad meg, illetve a szolgáltatás használatánakmintáit: bejelentkezés és regisztráció megtörténte, kérdés elküldése és a válasz állapota, keret kimerülése, csomagválasztás és fizetés megkezdése, ügybeküldés, ajánlatkérés, szaktanácsadás-foglalás, keresés a beszélgetések között.

Amit soha nem küldünk a Google Analyticsbe: a Társnak feltett kérdéseid és a kapott válaszok szövege, az ügyeid leírása, a feltöltött dokumentumok neve és tartalma, a keresési kifejezéseid, a nevek, e-mail-címek és telefonszámok, valamint a fiók-, beszélgetés- és ügyazonosítók. Az oldalcímekből az azonosítót kivágjuk: a mérésben például/chat/thread szerepel, nem a beszélgetés azonosítója. A jelszó-visszaállító és e-mail-megerősítő linkek token paraméterét, valamint a fizetés utánisession_id paramétert szintén eltávolítjuk, mielőtt bármit elküldenénk.

6.3. Fizetés

Az előfizetéseket és az egyenlegfeltöltéseket a Stripe (Stripe Payments Europe, Ltd.) kezeli. A kártyaadatokat közvetlenül a Stripe veszi át, hozzánk nem jutnak el; mi a fizetés eredményét és a számlázási adatokat kapjuk vissza. A Stripe szkriptjét csak azElőfizetés oldalon, a fizetési űrlap megnyitásakor töltjük be a Stripe kiszolgálójáról, és a beágyazott fizetési űrlap ilyenkor a saját sütijeit is elhelyezheti – ezek a fizetés lebonyolításához és a csalásszűréshez szükségesek.

6.4. A hozzájárulás két helyen

A sütibeállítás a böngésző szabályai szerint domainenként tárolódik, ezért a sáv egyszer az agrotars.hu, egyszer az app.agrotars.hu oldalon jelenik meg – a két döntés egymástól független. Az alkalmazásban a beállításokat az oldalsáv alján található Cookie beállítások gombbal nyithatod meg. A marketing mérőkódok (OpenAI pixel, Meta Pixel és Google Ads) az alkalmazásban is csak a marketing hozzájárulás után futnak le; a részleteket az 5. pont írja le.

7. A hozzájárulás módosítása és visszavonása

A döntésedet bármikor megváltoztathatod – a visszavonás olyan egyszerű, mint a megadás. Nyisd meg a sütibeállításokat, és állítsd át a kategóriákat:

Sütibeállítások megnyitása

Ugyanez a lehetőség az oldal láblécében, a Cookie beállítások menüpont alatt is elérhető. Ha kikapcsolod a statisztikai vagy a marketing kategóriát, a hozzá tartozó mérőkód a következő oldalbetöltéskor már nem fut le. A marketing hozzájárulás visszavonásakor az OpenAI pixel törli a __oppref és __obref sütiket, ha még be van töltve; a Meta Pixel ugyanígy leáll, és töröljük az _fbp és _fbc sütiket. A böngésződben korábban létrejött sütiket a böngésző beállításai között is törölheted.

8. Adatfeldolgozók

• Google (Google Ireland Limited / Google LLC) – Google Analytics 4 forgalmi statisztika mindkét domainen, kizárólag statisztikai hozzájárulás esetén; valamint Google Ads konverziómérés, kizárólag marketing hozzájárulás esetén.
• OpenAI (OpenAI, L.L.C.) – hirdetéskonverziók mérése a ChatGPT-hirdetésekhez, mindkét domainen, kizárólag marketing hozzájárulás esetén. A mérőkód abzrcdn.openai.com címről töltődik, az események a bzr.openai.comcímre mennek.
• Meta (Meta Platforms Ireland Limited) – Facebook- és Instagram-hirdetések mérése, mindkét domainen, kizárólag marketing hozzájárulás esetén. Az adatok gyűjtésében és továbbításában közös adatkezelő. A mérőkód a connect.facebook.net címről töltődik, a böngésző eseményei a facebook.com, a szerverünk eseményei (Conversions API) a graph.facebook.com címre mennek.
• WeFormIt (cookie.weformit.hu) – a sütikezelő sáv kiszolgálása. A hozzájárulásod a saját domainünkön, a cookie_consent sütiben tárolódik.
• Stripe (Stripe Payments Europe, Ltd.) – az alkalmazás előfizetéseinek és egyenlegfeltöltéseinek fizetési feldolgozása.
• Tárhelyszolgáltató – a weboldal és az alkalmazás kiszolgálása, szervernaplók.

A weboldal betűtípusait saját kiszolgálónkról töltjük be, ezért a látogatásod során nem épül fel kapcsolat a Google Fonts szolgáltatásával.

9. Adattovábbítás harmadik országba

A Google Analytics és a Google Ads használata együtt járhat azzal, hogy adatok az Európai Gazdasági Térségen kívülre, elsősorban az Egyesült Államokba kerülnek. A Google erre az Európai Bizottság megfelelőségi határozatára (EU–USA adatvédelmi keret), illetve általános szerződési feltételekre támaszkodik. A statisztikai adattovábbítás csak statisztikai, a hirdetési csak marketing hozzájárulás esetén történik meg.

Az OpenAI hirdetésmérő pixelje szintén az Egyesült Államokba továbbíthat adatot. Ez kizárólag a marketing hozzájárulásod esetén történik meg.

A Meta Pixel adatai a Meta Platforms, Inc.-hez az Egyesült Államokba is eljuthatnak. A Meta erre az EU–USA adatvédelmi keretre és általános szerződési feltételekre támaszkodik. Ez is csak marketing hozzájárulás esetén történik meg.

10. Meddig tároljuk az adatokat

• Sütik: a 3. pont táblázatában megadott lejáratig, illetve amíg nem törlöd őket.
• Ajánlatkérés adatai: a megkeresés elbírálásához és a szerződéses kapcsolat kezeléséhez szükséges ideig. A pontos időtartam véglegesítése folyamatban van.
• Alkalmazásfiók adatai: amíg a fiókod fennáll; a fiók törlése után a beszélgetéseid és ügyeid is törlődnek. A fizetési bizonylatokat a számviteli előírások szerint tovább kell megőriznünk.
• Szervernaplók: az üzemeltetéshez szükséges rövid ideig.
• Google Analytics: a mérési adatokat a Google a beállított megőrzési idő lejárta után törli.
• OpenAI hirdetésmérés: a __oppref süti 30 nap, a__obref süti 365 nap után jár le. A hozzájárulás visszavonása ezeket törli.
• Meta Pixel: az _fbp és az _fbc süti 90 nap után jár le; az _fbp lejáratát minden betöltés meghosszabbítja. A hozzájárulás visszavonása ezeket törli. A Metához eljutott adatokat a Meta a saját szabályai szerint őrzi meg.
• Meta Conversions API: a szerverünk a kiküldendő jelzést (a fent leírt, lenyomatolt adatokkal, IP-címmel és böngészőadatokkal) a sikeres elküldés után 30 napig őrzi meg, hogy hiba esetén újraküldhesse és ellenőrizhessük; utána csak az esemény típusa és időpontja marad meg, statisztikai célra. A kártyás fizetés indításakor rögzített böngészőadatokat (_fbp, _fbc, IP-cím, böngésző) 7 nap után töröljük; ezeket csak marketing hozzájárulás esetén rögzítjük.

11. A te jogaid

A rád vonatkozó adatkezeléssel kapcsolatban kérheted:

• a tájékoztatást és a kezelt adataidhoz való hozzáférést,
• a pontatlan adatok helyesbítését,
• az adatok törlését vagy a kezelés korlátozását,
• az adathordozhatóságot,
• a jogos érdeken alapuló adatkezelés elleni tiltakozást,
• a hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonását.

Kérésedet az info@agrotars.hu címre küldve intézzük, a beérkezéstől számított egy hónapon belül.

12. Jogorvoslat

Ha úgy érzed, hogy nem járunk el helyesen, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9–11.,ugyfelszolgalat@naih.hu,naih.hu. Bírósági jogorvoslatot a lakóhelyed vagy a tartózkodási helyed szerinti törvényszéken is kezdeményezhetsz.

13. A tájékoztató módosítása

Ha új mérési vagy marketingeszközt vezetünk be, ezt a tájékoztatót még az éles indulás előtt frissítjük, és a lap tetején szereplő dátumot is átírjuk. Érdemes tehát időnként visszanézni.