ADATKEZELÉSI ÉS ADATVÉDELMI SZABÁLYZAT

1. A Szabályzat célja

1.1. Bevezetés

A jelen Adatkezelési és Adatvédelmi Szabályzat (a továbbiakban: Szabályzat) célja, hogy a Switch Marketing Kft. által üzemeltetett https://www.switchmarketing.hu/ internetes oldalainak látogatóinak (a továbbiakban: Érintettek) biztosítsa jogaik és törvényes érdekeinek védelmét az Adatkezelő webes és egyéb adatkezelései során, valamint elősegítse a webes és egyéb adatkezelései során az adatbiztonság érvényesülését.

1.2. Általános rendelkezések

Adatkezelő az Érintettek joggyakorlását a jelen Szabályzatban foglaltak szerint biztosítja, azzal, hogy az adatkezelése során az Érintettek jogainak tiszteletben tartása mellett jár el.

2. A Szabályzat hatálya

A webes adatkezelések során Irányadó jogszabályok:

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infotv.”)
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (továbbiakban: „Grtv.”);
• az Európai Parlament és a Tanács 2016/679 Rendelete (általános adatvédelmi rendelet, „GDPR”);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzése).

A Szabályzat időbeli hatálya 2026.10.15-től visszavonásig.

A Szabályzat személyi hatálya kiterjed:

• az Adatkezelőre
• az Adatkezelő ügyfeleire,
• az Adatkezelő munkavállalóira,
• az Adatkezelővel szerződéses kapcsolatban lévő természetes és jogi személyekre, vagy jogi személyiség nélküli szervezetekre,
• azon Érintettekre, akikre vonatkozóan a jelen Szabályzat rendelkezést tartalmaz
• azon Érintettekre, akiknek jogát vagy jogos érdekét a jelen Szabályzat szerinti adatkezelés érinti,
• az Adatkezelő honlapjának látogatóira,
• illetve mindazokra, akik a honlapon keresztül kérdést, érdeklődést intéztek az Adatkezelő szolgáltatásaival összefüggésben,
• továbbá azon felhasználókra, akik Google- vagy Meta-fiókjukkal bejelentkezve engedélyezik az Adatkezelő hirdetéselemző integrációinak (4.1. és 4.2. pont) hozzáférését.

A Szabályzat tárgyi hatálya kiterjed minden, az Adatkezelő által végzett adatkezelési műveletre, így vonatkozik az elektronikus és papír alapon végzett adatkezelésekre egyaránt.

A Szabályzat tárgyi hatálya kiterjed az alábbi webes adatkezelési formákra:

• kapcsolatfelvétel a honlapon keresztül
• panasz, egyéb jogi igény előterjesztése
• sütikezelés
• hírlevélre feliratkozás
• számviteli bizonylatok
• affiliate marketing tevékenység
• bejelentővédelem
• hirdetési fiókok adatainak elemzése a Google Ads API-n keresztül („SWITCH Ads MCP” alkalmazás)
• hirdetési fiókok adatainak elemzése a Meta Ads MCP szerveren keresztül

3. Az Adatkezelő és Adatfeldolgozó

3.1 Adatkezelő

„az a természetes, vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

3.2. Adatfeldolgozók:

„az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.”

Adatkezelő az Adatfeldolgozók listáját nem kívánja nyilvánosságra hozni. Ennek okán érdekmérlegelési tesztet készített, melynek megismerésének érdekében a kapcsolati űrlapon keresztül kérhet további tájékoztatást.

Ez alól kivételt képeznek a 4.1. és 4.2. pontban leírt hirdetéselemző integrációk, amelyek esetében az Adatkezelő az átláthatóság érdekében az igénybe vett szolgáltatókat név szerint feltünteti.

4. Az adatkezelés célja és jogalapja

Adatkezelő az alábbi személyes adatok kezelését az alábbi jogalapokon végzi:

A bejelentővédelmi rendszerrel kapcsolatban külön Adatkezelési tájékoztató készült.

4.1. A Google Ads API-ból származó adatok kezelése („SWITCH Ads MCP” alkalmazás)

4.1.1. Az alkalmazás és a hozzáférés

Az Adatkezelő „SWITCH Ads MCP” néven belső használatú alkalmazást üzemeltet, amely a Google hivatalos, nyílt forráskódú Google Ads MCP szerverén alapul, és az Adatkezelő saját Google Cloud környezetében (Google Cloud Run, Európai Unió, Frankfurt régió) fut. Az alkalmazás kizárólag az Adatkezelő munkatársai és megbízott felhasználói számára érhető el. A felhasználó Google-fiókjával, a Google OAuth 2.0 hitelesítésén keresztül adja meg a hozzáférést; az alkalmazás csak azokhoz a Google Ads fiókokhoz fér hozzá, amelyekhez a bejelentkezett felhasználónak a Google Ads-ben jogosultsága van.

4.1.2. Kért hozzáférések és kezelt adatok

• openid, userinfo.email, userinfo.profile: a felhasználó azonosítása (Google-fiók azonosító, név, e-mail cím) a bejelentkezéshez.
• Google Ads (https://www.googleapis.com/auth/adwords): a hozzáférhető Google Ads fiókok azonosítói, kampányszerkezete, beállításai és teljesítményadatai (pl. megjelenések, kattintások, költés, konverziók).

Az alkalmazás a Google Ads adatokat kizárólag olvassa: nem tartalmaz olyan funkciót, amely kampányt, költségkeretet, ajánlatot vagy egyéb beállítást létrehozna, módosítana vagy törölne. Az alkalmazás nem kér le és nem kezel ügyfél-adatbázisokat (pl. Customer Match listák tartalmát).

4.1.3. Az adatok felhasználásának célja

A Google API-kból kapott adatokat az Adatkezelő kizárólag arra használja, hogy az általa kezelt ügyfél-hirdetési fiókok teljesítményét elemezze, és javítási javaslatokat készítsen az ügyfelek és a hirdetéskezelő munkatársak számára. Az adatokat az Adatkezelő:

• nem értékesíti, és nem adja át adatbrókereknek vagy egyéb harmadik feleknek;
• nem használja fel hirdetések célzására, személyre szabására vagy újracélzására;
• nem használja fel hitelképesség megállapítására vagy hitelezési célra;
• nem használja fel általános célú mesterségesintelligencia- vagy gépi tanulási modellek fejlesztésére, javítására vagy tanítására;
• emberi munkatárs csak akkor tekinti meg, ha ez az elemzés elkészítéséhez, biztonsági okból, jogszabályi kötelezettség teljesítéséhez szükséges, vagy ha a felhasználó ehhez kifejezetten hozzájárult.

4.1.4. Adattovábbítás és igénybe vett szolgáltatók

• Google Ireland Ltd. / Google LLC – a Google Cloud infrastruktúra (Cloud Run, Firestore, Secret Manager) üzemeltetője, ahol az alkalmazás fut, és ahol a hozzáférési tokenek titkosítva tárolódnak (EU-régió).
• Anthropic – a Claude mesterségesintelligencia-szolgáltatás nyújtója, amelyen keresztül az Adatkezelő munkatársai az elemzéseket készítik. A lekérdezett adatok az elemzés elkészítéséhez szükséges mértékben jutnak el a szolgáltatóhoz, üzleti felhasználási feltételek mellett, amelyek szerint az adatokat a szolgáltató nem használja modelljei tanítására.

Az adatok más harmadik félnek csak jogszabályi kötelezettség teljesítéséhez, biztonsági célból, vagy a felhasználó kifejezett hozzájárulásával kerülnek átadásra. Az Európai Gazdasági Térségen kívüli adattovábbítás esetén az Adatkezelő a GDPR V. fejezete szerinti garanciákra (pl. az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek) támaszkodik.

4.1.5. Adatbiztonság és megőrzés

Az OAuth hozzáférési és frissítési tokeneket az alkalmazás titkosítva tárolja; az alkalmazás titkos kulcsait a Google Secret Manager kezeli. A tokeneket az Adatkezelő a hozzáférés visszavonásáig, illetve a felhasználó kérésére történő törlésig őrzi. A lekérdezett Google Ads adatokból készült elemzéseket az üzleti kapcsolat időtartamának fennálltáig őrzi meg.

4.1.6. A hozzáférés visszavonása és törlés

A felhasználó a hozzáférést bármikor visszavonhatja a Google-fiókja beállításaiban: https://myaccount.google.com/permissions. Az alkalmazás által tárolt tokenek és adatok törlését a hello@switchmarketing.hu címen lehet kérni; a kérést az Adatkezelő 30 napon belül teljesíti.

4.1.7. Megfelelés a Google API Services User Data Policy-nek

A „SWITCH Ads MCP” alkalmazás a Google API-kból kapott információkat a Google API Services User Data Policy előírásainak megfelelően használja fel és továbbítja más alkalmazásokba, beleértve a Korlátozott felhasználásra (Limited Use) vonatkozó követelményeket is.

4.2. A Meta Ads MCP szerveren keresztül elért adatok kezelése

4.2.1. A kapcsolat és a hozzáférés

Az Adatkezelő a Meta hivatalos, a Meta által üzemeltetett Ads MCP szerverén (mcp.facebook.com/ads) keresztül fér hozzá az általa kezelt Meta hirdetési fiókok adataihoz. A hozzáférést az Adatkezelő munkatársa Facebook-bejelentkezéssel (OAuth) engedélyezi a kiválasztott üzleti portfóliókra; a hozzáférés a munkatárs Meta Business Managerben meglévő jogosultságaihoz igazodik.

4.2.2. Kezelt adatok

A hirdetési fiókok, kampányok, hirdetéscsoportok és hirdetések beállításai és összesített teljesítményadatai; katalógus- és termékadatok; a mérési adatforrások (pixel, adatkészlet) állapot- és minőségi mutatói; a fiókok tevékenységnaplója; valamint a bejelentkező Meta-fiók azonosítója. A hirdetésekkel elért egyéni felhasználók személyes adatait az integráció nem kéri le.

4.2.3. Az adatok felhasználásának célja és korlátai

Az adatokat az Adatkezelő kizárólag az általa kezelt hirdetési fiókok elemzésére és javítási javaslatok készítésére használja. Az integrációt az Adatkezelő csak olvasási módban használja: a módosító műveleteket letiltotta, illetve – ahol erre jogosult – a Meta üzleti beállításaiban is kikapcsolta. Az adatokat nem értékesíti, nem használja fel hirdetési célzásra, és nem használja általános célú mesterségesintelligencia-modellek tanítására.

4.2.4. Igénybe vett szolgáltatók

• Meta Platforms Ireland Ltd. – az Ads MCP szerver és a hirdetési platform üzemeltetője.
• Anthropic – a Claude mesterségesintelligencia-szolgáltatás nyújtója, a 4.1.4. pontban leírt feltételek mellett.

4.2.5. A hozzáférés visszavonása

A hozzáférés visszavonható a Meta üzleti beállításaiban (Beállítások → Integrációk → Hirdetési MCP-kiszolgáló), illetve a Facebook-fiók beállításaiban az üzleti integrációk között. Az Adatkezelő által tárolt elemzések törlését a hello@switchmarketing.hu címen lehet kérni.

5. Az adatkezelés elvei

Adatkezelő az adatkezelései során kötelező érvényűen elfogadja és védi az általános adatvédelmi rendelet 5. cikke szerinti adatkezelési elveket, melyek az alábbiak:

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők a célokkal össze nem egyeztethető módon; („célhoz kötöttség”);

Az adatkezelésnek céljai szempontjából megfelelőnek és relevánsnak kell lenni és a szükségesre kell, hogy korlátozódjon („adattakarékosság”);

A kezelt személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul törlésre vagy helyesbítésre kerüljenek („pontosság”);

A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a cél eléréshez szükséges ideig teszi lehetővé, figyelemmel a technikai és szervezési intézkedésekre is („korlátozott tárolhatóság”);

A személyes adatok kezelését olyan módon kell végezni, hogy az adatok biztonsága technikai és szervezési intézkedések révén biztosítva legyen, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Adatfeldolgozóként igénybe vett partneri együttműködések kapcsán az Adatkezelő az Adatfeldolgozó tekintetében is irányadónak tekinti az ezen cikk szerinti adatkezelési elveket a feldolgozásra átadott adatok tekintetében. Adatkezelő a kezelt személyes adatokat ily módon felelősséggel és különös gondossággal őrzi. Adatkezelő belső nyilvántartást vezet a személyes adatok kezeléséről.

6. Érintetti jogok

Az érintettet a fenti adatkezelések kapcsán az alábbi jogok illetik meg:

Az érintett jogosult ahhoz, hogy hozzáférjen és megismerhesse a gyűjtött személyes adatokat, valamint jogosult arra, hogy ésszerű időközönként ezt a jogát az adatkezelés jogszerűségének megállapítása érdekében ellenőrizze, így különösen megilletik a következő táblázatban felsorolt jogok, az érintett kérelme alapján:

Az Adatkezelő a kérelem benyújtásától számított 30 napon belül írásban tájékoztatást ad az érintettnek a kérelemmel kapcsolatban a kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá az adattovábbítás jogalapjáról és címzettjéről.

Amennyiben a kérelem összetettsége vagy egyéb objektív körülmény indokolja, a fenti határidő egyszer, legfeljebb 60 nappal meghosszabbítható, melyről Adatkezelő kérelmezőt írásban értesíti.

Abban az esetben, ha Adatkezelő a fenti határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.

Az érintettet az őt megillető jogok tekintetében alábbi jogosultságok illetik meg:

• tájékoztatást kérhet,
• kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését,
• tiltakozhat az adatkezelés ellen és kérheti adatai törlését, valamint zárolását (a kötelező adatkezelés kivételével),
• bíróság előtt jogorvoslattal élhet,
• a felügyeleti hatóságnál panaszt tehet, illetve eljárást kezdeményezhet https://naih.hu/panaszuegyintezes-rendje.html

A felügyeleti hatóság elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság, http://naih.hu, telefonszám: +36 (1) 391-1400, postacím: 1363 Budapest, Pf.: 9., 1055 Budapest, Falk Miksa utca 9-11., e-mail: ugyfelszolgalat@naih.hu).

Az érintetti jogokat külön tájékoztató tartalmazza.

7. Adatbiztonsági intézkedések

Adatkezelő az általa üzemeltetett weboldalakon és a személyes adatok kezelése során gondoskodik az általános adatvédelmi rendelet (GDPR) szerinti adatbiztonsági intézkedések megtételéről. Ennek keretében az elektronikusan tárolt személyes adatok megfelelő védelme érdekében a szükséges technikai és szervezési intézkedéseket megteszi.

Ennek keretében elfogadja és kialakítja napra készen tartja, illetve rendszeresen felülvizsgálja mindazokat a technikai és szervezési intézkedéseket, eljárási szabályokat, amelyek biztosítják, hogy az általa kezelt személyes adatok biztonsága biztosított legyen, és megtesz minden tőle elvárhatót annak érdekében, hogy megakadályozza a személyes adatok megsemmisülését, jogosulatlan felhasználását vagy megváltoztatását, valamint gondoskodik arról, hogy a kezelt személyes adatokhoz illetéktelen személy ne férhessen hozzá, azokat ne hozhassa nyilvánosságra, ne továbbíthassa, valamint ne módosíthassa, törölhesse.

Az Adatkezelő az adatbiztonság érvényesülése tekintetében az érintettek részére a szükséges tájékoztatást megadja, annak érdekében, hogy a szükséges adatvédelmi ismeretek birtokában legyenek, és gondoskodik arról, hogy megbízottjai, alkalmazottjai intézkedéseik során az adatbiztonság követelményeit betartva járjanak el.

Adatkezelő a tudomány és technika fejlődését folyamatosan figyelemmel kíséri, annak érdekében, az elérhető műszaki, technológiai, szervezési megoldásokat, valamint az adatkezelései által indokolt védelmi szintnek megfelelő megoldásokat alkalmazza.

Adatkezelő fenntartja a jogot a fenti Szabályzaban foglaltak módosítására.

A módosítást az érintettek számára a https://www.switchmarketing.hu/ nevű weboldalon teszi elérhetővé.