01 Általános tájékoztatás
A jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az érintettek számára átlátható és közérthető tájékoztatást nyújtson az AskYourSegment.com márkanév alatt nyújtott piackutatási szolgáltatással (a továbbiakban: Szolgáltatás) és az askyoursegment.com weboldallal (a továbbiakban: Weboldal) összefüggésben végzett adatkezelésekről.
A Szolgáltatást az AD Solutions Kft. (a NetAdClick.com platform üzemeltetője) nyújtja, a módszertani és elemzési feladatokat a Lindenlife Bt. piackutató szakemberei végzik. A Megrendelőkkel az AD Solutions Kft. szerződik, és ő számláz.
Az AD Solutions Kft. a tevékenysége során — az adott adatkezelési művelettől függően — önálló adatkezelőként, a Lindenlife Bt.-vel közös adatkezelőként, illetve a Megrendelő megbízásából adatfeldolgozóként jár el. Az egyes szerepeket a 3. pont foglalja össze.
Az adatkezelők az adatkezeléseik során kifejezetten betartják, és alvállalkozóikkal, adatfeldolgozóikkal betartatják az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.), az elektronikus hírközlésről szóló 2003. évi C. törvényt (Eht.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvényt (Ektv.), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvényt (Grt.), a vonatkozó egyéb magyar és európai uniós jogszabályokat, valamint a piackutatásra irányadó ICC/ESOMAR Nemzetközi Kódex szakmai és etikai szabályait.
Az adatkezelők a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaznak.
02 Az adatkezelők adatai, egységes kapcsolattartás
2.1 AD Solutions Kft. (adatkezelő, illetve adatfeldolgozó)
•Teljes név: AD Solutions Szolgáltató Korlátolt Felelősségű Társaság
•Székhely: 1031 Budapest, Lilla utca 8.
•Levelezési cím: 1052 Budapest, Vármegye u. 7. V. 3.
•Cégjegyzékszám: 01-09-930495
•Adószám: 11695057-2-41
•Képviseli: Tóth Gábor ügyvezető
•Adatvédelmi kapcsolattartó: Tóth Gábor ügyvezető
•E-mail: t.gabor@netadclick.com · Telefon: +36 30 308 2358
•Weboldal: askyoursegment.com, netadclick.com
2.2 Lindenlife Bt. (közös adatkezelő, illetve további adatfeldolgozó)
•Teljes név: LINDENLIFE Szolgáltató Betéti Társaság
•Székhely: 1188 Budapest, Benjámin utca 18.
•Cégjegyzékszám: 01-06-773823
•Adószám: 21460911-1-43
•Képviseli: Dr. Máder Miklós Péter ügyvezető
2.3 Egységes kapcsolattartás
Az érintettek az adatkezeléssel kapcsolatos valamennyi megkeresésüket — függetlenül attól, hogy az adott adatkezelés tekintetében melyik szervezet milyen minőségben jár el — egyetlen csatornán, a t.gabor@netadclick.com e-mail-címen vagy a fenti levelezési címen terjeszthetik elő. Az AD Solutions Kft. a megkeresést szükség esetén legkésőbb 1 munkanapon belül továbbítja az érintett adatkezelőnek (Lindenlife Bt., illetve a Megrendelő), és gondoskodik a válasz megadásáról. A megkeresésekre érdemi választ a beérkezéstől számított 30 napon belül adunk.
2.4 Adatvédelmi tisztviselő
Az AD Solutions Kft. részéről Tóth Gábor – ügyvezető látja el a tisztséget.
03 Ki milyen szerepben kezeli az adatokat — összefoglaló
A táblázat oldalra görgethető.
| Adatkezelési tevékenység | AD Solutions Kft. | Lindenlife Bt. | Megrendelő |
|---|---|---|---|
| Weboldal látogatása, sütik, mérés | önálló adatkezelő | — | — |
| Ajánlatkérés, visszahívás, időpontfoglalás | önálló adatkezelő | (az indító beszélgetéshez megismeri) | — |
| Minta-riport, tudástár-levelek | önálló adatkezelő | — | — |
| Szerződéskötés, kapcsolattartás, számlázás | önálló adatkezelő | közreműködik (bizalmasan) | önálló adatkezelő (saját oldalán) |
| NetAdClick-panel fenntartása, meghívás kutatásba | önálló adatkezelő | nem fér hozzá | nem fér hozzá |
| Panelalapú online kérdőíves adatfelvétel | közös adatkezelő | közös adatkezelő | csak anonim, összesített eredményt kap |
| Kvalitatív kutatás (interjú, fókuszcsoport) panelből | közös adatkezelő | közös adatkezelő | csak anonim eredményt kap |
| Saját listás kutatás (Megrendelő ügyfelei) | adatfeldolgozó | további adatfeldolgozó | adatkezelő |
| Kutatási adatok elemzése, riport | technikai adatexport | önálló adatkezelő, kizárólag anonim adaton | — |
A Megrendelő személyes adatot a kutatás eredményeként nem kap: a vezetői összefoglaló, az ábrák és a kérésre átadott adattábla anonimizált, illetve összesített adatokat tartalmaz. Ez alól kizárólag az a saját listás kutatás kivétel, amelyben a válaszadó kifejezetten kéri, hogy a Megrendelő felvegye vele a kapcsolatot (lásd 5.8 pont).
04 Fogalommeghatározások
A Tájékoztatóban a GDPR 4. cikke szerinti fogalmak irányadók, a következő kiegészítésekkel:
•Szolgáltatás: az AskYourSegment.com márkanév alatt nyújtott dobozos és egyedi piackutatási csomagok (Ügyfélmegtartás és lemorzsolódás, Ügyfélélmény és elégedettség, Új ügyfélszerzés, Termék- és szolgáltatásteszt, Egyedi kutatás).
•Megrendelő: az a gazdálkodó szervezet vagy egyéni vállalkozó, amely a Szolgáltatást megrendeli.
•Látogató: az a természetes személy, aki a Weboldalt felkeresi.
•NetAdClick-panel (Panel): az AD Solutions Kft. által működtetett válaszadói adatbázis, amely azokat a természetes személyeket tartalmazza, akik kifejezetten hozzájárultak, hogy piackutatásokba meghívást kapjanak.
•Paneltag: a Panelbe hozzájárulásával bekerült természetes személy.
•Saját lista: a Megrendelő által, saját adatkezelői felelősségére átadott ügyfél- vagy kontaktlista (jellemzően az Ügyfélmegtartás és az Ügyfélélmény csomagnál).
•Válaszadó (Kitöltő): az a természetes személy, aki a kutatásban kérdőív kitöltésével, interjúban vagy fókuszcsoportban részt vesz.
•Kutatási adat: a válaszadó által adott válasz, vélemény, értékelés, interjúanyag és egyéb kutatási információ.
•Anonimizált adat: olyan adat, amelyből az érintett közvetlenül vagy közvetve, ésszerű eszközökkel nem azonosítható; az anonimizált adat nem minősül személyes adatnak.
•Pszeudonimizált adat: olyan személyes adat, amely kiegészítő információ (pl. panelazonosító) nélkül nem kapcsolható az érintetthez.
•Mérőkód, fingerprint: a NetAdClick.com adatkezelési tájékoztató v5 „Fogalommeghatározások" fejezetében meghatározott fogalmak.
•Hozzájárulás-kezelési rendszer (consent banner): a Weboldalon működő felület, amelyen a Látogató a sütik és mérőkódok alkalmazásához célonként hozzájárulhat, azt megtagadhatja, illetve bármikor módosíthatja.
05 Az egyes adatkezelések részletei
5.1 A Weboldal látogatása — szervernapló, sütik, mérőkódok
Adatkezelő: AD Solutions Kft. (önálló adatkezelő).
Érintettek: a Weboldal Látogatói.
Kezelt adatok:
•Technikai azonosítók és hálózati adatok: IP-cím, a látogatás időpontja, böngésző típusa és verziója, operációs rendszer, eszköztípus, hivatkozó URL.
•Látogatottsági és viselkedési adatok (kizárólag hozzájárulás esetén): megtekintett oldalak, munkamenet-adatok, kattintási és görgetési viselkedés, tartózkodási idő, űrlap-lépések, konverziós események (pl. ajánlatkérés elküldése).
•Hozzávetőleges földrajzi helyzet az IP-cím alapján (kizárólag hozzájárulás esetén).
Célok és jogalapok:
A táblázat oldalra görgethető.
| Cél | Jogalap | Időtartam |
|---|---|---|
| A Weboldal működtetése, biztonsága, szervernaplózás, visszaélések kiszűrése | GDPR 6. cikk (1) f) — jogos érdek; a működéshez feltétlenül szükséges sütik esetén Eht. 155. § (4) szerinti kivétel | szervernapló: 90 nap; munkamenet-süti: a böngésző bezárásáig |
| A hozzájárulási döntés rögzítése és bizonyítása | GDPR 6. cikk (1) c) és f) | a döntéstől számított 1 év, ezt követően újra megkérdezzük |
| Látogatottsági statisztika, használhatóság javítása (pl. Microsoft Clarity, NetAdClick webanalitika) | GDPR 6. cikk (1) a) — hozzájárulás; Eht. 155. § (4) | a hozzájárulás visszavonásáig, legfeljebb 13 hónap |
| Marketingcélú mérés, remarketing, a NetAdClick mérőkód futtatása | GDPR 6. cikk (1) a) — hozzájárulás; Eht. 155. § (4) | a hozzájárulás visszavonásáig, a NetAdClick.com adatkezelési tájékoztató szerinti időtartamig |
A Weboldal első megnyitásakor felugró hozzájárulás-kezelő felületen (consent banner) a Látogató célonként, külön jelölőnégyzettel dönthet. Hozzájárulás hiányában kizárólag a működéshez feltétlenül szükséges sütik futnak; statisztikai és marketing célú süti, mérőkód vagy fingerprint-azonosítás nem kerül alkalmazásra. A hozzájárulás ugyanolyan egyszerűen visszavonható, mint ahogyan megadható: a Weboldal láblécében található „Süti-beállítások" linken. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Amennyiben a Látogató a marketingcélú mérésekhez hozzájárul, a Weboldalon a NetAdClick mérőkód is lefut. Az ezzel kapcsolatos adatkezelésre — ideértve a fingerprint-azonosítást, a profilalkotást és a hirdetési célú felhasználást — a NetAdClick.com mindenkor hatályos adatkezelési tájékoztatója irányadó, amely a netadclick.com weboldalon érhető el. A Weboldalon alkalmazott sütik és mérőkódok naprakész listáját (név, szolgáltató, cél, lejárat) a süti-tájékoztató tartalmazza.
5.2 Ajánlatkérés, visszahívás, időpontfoglalás
Adatkezelő: AD Solutions Kft. (önálló adatkezelő). Az indító és a 15 perces beszélgetéshez szükséges adatokat a Lindenlife Bt. kutatója a feladata ellátásához szükséges mértékben megismerheti.
Érintettek: az ajánlatot kérő természetes személy, illetve a Megrendelő nevében eljáró kapcsolattartó.
Kezelt adatok: név, e-mail-cím, telefonszám, cégnév vagy weboldal, a kiválasztott kutatási kérdés/csomag, a döntés tervezett időpontja, az önkéntesen megadott megjegyzés, a beszélgetés során elhangzott üzleti információk jegyzete, időpontfoglalás esetén a foglalt időpont.
Cél: az ajánlatkérés megválaszolása, visszahívás, a megfelelő csomag kiválasztása, az ajánlat elkészítése és megküldése.
Jogalap: egyéni vállalkozó esetén GDPR 6. cikk (1) b) — a szerződés megkötését megelőzően, az érintett kérésére tett lépések; gazdálkodó szervezet kapcsolattartója esetén GDPR 6. cikk (1) f) — az AD Solutions Kft. és a Megrendelő jogos érdeke az üzleti kapcsolatfelvételhez.
Időtartam: ha szerződés nem jön létre, az ajánlatkéréstől számított 1 év; szerződéskötés esetén az 5.4 pont szerint.
5.3 Minta-riport letöltése és a piackutatási tudástár levelei
Adatkezelő: AD Solutions Kft. (önálló adatkezelő).
Kezelt adatok: név, e-mail-cím, cégnév; a levelek megnyitására és a linkekre kattintásra vonatkozó statisztikai adatok.
Célok és jogalapok:
•A minta-riport megküldése a kérés alapján — GDPR 6. cikk (1) a) — hozzájárulás; az adatot a megküldést követő 30 nap elteltével töröljük, ha a tudástár-levelekre nem iratkozott fel.
•Tudástár-levelek (havonta 1–2 szakmai levél, köztük a Szolgáltatást bemutató tartalom) küldése — GDPR 6. cikk (1) a) — külön jelölőnégyzettel adott, kifejezett hozzájárulás, a Grt. 6. § (1) bekezdése szerint. A minta-riport letöltése nem feltétele a hírlevél-feliratkozásnak.
Időtartam: a leiratkozásig. Leiratkozni minden levél alján található linkkel, illetve a 2.3 pont szerinti címen lehet, korlátozás és indokolás nélkül.
Adatfeldolgozó: a levelek kiküldése az AD Solutions Kft. saját NetAdClick hírlevélküldő rendszerén keresztül történik.
5.4 Szerződéskötés, a szerződés teljesítése és kapcsolattartás
Adatkezelő: AD Solutions Kft. (önálló adatkezelő); a Lindenlife Bt. az indító interjú, a kutatás lebonyolítása és a konzultáció érdekében a kapcsolattartói adatokat bizalmasan megismerheti.
Érintettek: a Megrendelő képviselője, kapcsolattartója, valamint az indító interjún és a konzultáción részt vevő munkatársai.
Kezelt adatok: név, beosztás, e-mail-cím, telefonszám, a szerződéssel és a teljesítéssel összefüggő levelezés, az indító interjú és a konzultáció jegyzetei, online konzultáció esetén a meeting-platform által kezelt adatok.
Cél: a szerződés megkötése, teljesítése, a teljesítés ellenőrzése, kapcsolattartás, utasításadás, igényérvényesítés.
Jogalap: GDPR 6. cikk (1) b), illetve a Megrendelő munkavállalói és képviselői tekintetében GDPR 6. cikk (1) f) — jogos érdek a szerződés teljesítéséhez.
Időtartam: a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő).
Az indító interjúról és a konzultációról hang- vagy videófelvétel kizárólag a résztvevők előzetes, kifejezett hozzájárulásával készülhet.
5.5 Számlázás és számviteli bizonylatok megőrzése
Adatkezelő: AD Solutions Kft.
Kezelt adatok: a Megrendelő neve, címe, adószáma, egyéni vállalkozó esetén neve és címe, a számla tartalma, a fizetési adatok.
Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény 169. §).
Időtartam: a számla kiállításától számított 8 év.
Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu).
5.6 A NetAdClick-panel tagjai és a panelalapú kutatások válaszadói
Ez az adatkezelés az Új ügyfélszerzés, a Termék- és szolgáltatásteszt, valamint a panelből dolgozó Egyedi kutatások válaszadóira vonatkozik.
Adatkezelők: a Panel fenntartása, a meghívás és az ösztönzők kezelése tekintetében az AD Solutions Kft. önálló adatkezelő; az online kérdőíves adatfelvétel tekintetében az AD Solutions Kft. és a Lindenlife Bt. közös adatkezelők (lásd 6. pont).
Érintettek: a Paneltagok és a kutatásba meghívott, a kérdőívet megnyitó vagy kitöltő válaszadók.
Kezelt adatok:
•Azonosító és elérhetőségi adatok: panelazonosító, e-mail-cím, név (ha megadta), telefonszám (ha megadta).
•Demográfiai és szűrő adatok: nem, korcsoport, lakóhely (megye/település), iskolai végzettség, háztartási és vásárlási jellemzők, a kutatás célcsoportjára vonatkozó szűrőkérdésekre adott válaszok.
•Kutatási adatok: a kérdőívre adott egyéni válaszok, vélemények, értékelések, nyílt szöveges válaszok.
•Minőségbiztosítási és technikai adatok: IP-cím, böngésző- és eszközadatok, a kitöltés kezdete, vége és időtartama, a duplikált, automatizált vagy irreálisan gyors kitöltések kiszűréséhez szükséges jellemzők.
•Ösztönző (incentíva) adatai: nyereményjáték esetén a részvétel ténye, a nyertes neve, elérhetősége, kézbesítési címe; kupon esetén a kupon kiadásának ténye.
Célok és jogalapok:
A táblázat oldalra görgethető.
| Cél | Jogalap |
|---|---|
| A Panelben való tagság, a profil nyilvántartása, meghívás releváns kutatásokba | GDPR 6. cikk (1) a) — a Panelhez való csatlakozáskor adott külön hozzájárulás |
| Célcsoportra szűrés (annak eldöntése, hogy a kutatás célcsoportjába tartozik-e) | GDPR 6. cikk (1) a) — hozzájárulás |
| A kérdőív kitöltése, a válaszok rögzítése és elemzése | GDPR 6. cikk (1) a) — a kérdőív elején adott hozzájárulás; a részvétel önkéntes, a kitöltés bármikor megszakítható |
| Különleges adat (pl. egészségi állapot) kezelése, ha a kutatás ezt elkerülhetetlenné teszi | GDPR 9. cikk (2) a) — kifejezett hozzájárulás, előzetes adatvédelmi hatásvizsgálat után |
| Adatminőség és a kutatás integritásának biztosítása (bot-, duplikáció- és csalásszűrés) | GDPR 6. cikk (1) f) — jogos érdek |
| Ösztönző (nyeremény, kupon) biztosítása | GDPR 6. cikk (1) b), illetve a nyereményjáték szabályzata szerinti hozzájárulás |
| A paneltag profiljának frissítése korábbi kutatási részvételei alapján | GDPR 6. cikk (1) a) — külön hozzájárulás |
Célhoz kötöttség — amit a kutatási adatokkal nem teszünk: a kutatási célból gyűjtött személyes adatokat és válaszokat nem használjuk fel közvetlen üzletszerzésre, reklám vagy hírlevél küldésére, értékesítési célú megkeresésre, hirdetési célú profilalkotásra, és nem kapcsoljuk össze a NetAdClick hirdetési rendszerében kezelt hirdetési profillal — kivéve, ha az érintett ehhez külön, kifejezett hozzájárulását adta. A Megrendelő a válaszadók személyes adatait nem kapja meg, és nem tudja meg, ki vett részt a kutatásban.
Időtartam:
•Paneltagság és elérhetőségi adatok: a hozzájárulás visszavonásáig (a Panelből bármikor kiléphet).
•Nyers, egyéni kutatási adatok: a kutatási projekt lezárásától számított legfeljebb 6 hónap, ezt követően visszafordíthatatlan anonimizálás; profilfrissítéshez adott hozzájárulás esetén annak visszavonásáig.
•Minőségbiztosítási technikai adatok: a projekt lezárásától számított legfeljebb 6 hónap.
•Különleges adatok: a projekt lezárásától számított legfeljebb 1 hónap, ezt követően azonnali, végleges törlés.
•Nyereményjáték adatai: a sorsolást és a nyeremény átadását követő 90 nap, illetve ha a nyeremény adó- vagy számviteli kötelezettséget keletkeztet, a jogszabály szerinti ideig.
•Anonimizált, összesített eredmények: időbeli korlátozás nélkül (ezek nem személyes adatok).
Kiskorúak: a kutatásokban kizárólag 18. életévüket betöltött személyek vehetnek részt; a Panelbe 18 év alatti személy nem kerülhet be.
5.7 Kvalitatív kutatások (mélyinterjú, fókuszcsoport) — panelből toborzott résztvevők
Adatkezelők: AD Solutions Kft. (toborzás, kapcsolatfelvétel, technikai lebonyolítás) és Lindenlife Bt. (moderálás, interjú lefolytatása, elemzés) — közös adatkezelők.
Kezelt adatok: név, elérhetőség, a toborzási szűrőkérdésekre adott válaszok, az interjú vagy fókuszcsoport hang- és/vagy videófelvétele, a felvételről készült leirat (transzkript), a részvételi díj vagy ajándék kifizetéséhez szükséges adatok.
Cél: a kvalitatív kutatás lebonyolítása és elemzése.
Jogalap: GDPR 6. cikk (1) a) — a résztvevő előzetes, írásban rögzített hozzájárulása, külön a felvétel készítéséhez; különleges adat esetén GDPR 9. cikk (2) a).
Időtartam: hang- és videófelvétel: a projekt lezárásától számított legfeljebb 3 hónap, ezt követően végleges törlés; leirat: legfeljebb 6 hónap, ezt követően a nevek és azonosító adatok törlésével teljes anonimizálás.
A leirat elkészítéséhez gépi beszédfelismerő szolgáltatást (Google Cloud Vertex AI, EGT-n belüli adatközponttal) használhatunk, amely a feltöltött adatokat nem használja fel modelltanításra. Személyes adatot nyilvános, ingyenes vagy jóvá nem hagyott generatív MI-szolgáltatásba nem töltünk fel.
5.8 Saját listás kutatások — az AD Solutions Kft. mint adatfeldolgozó
Ez az adatkezelés az Ügyfélmegtartás és lemorzsolódás, az Ügyfélélmény és elégedettség, valamint a Megrendelő listájával dolgozó Egyedi kutatások válaszadóira vonatkozik.
Adatkezelő: a Megrendelő, amely az ügyféllistát átadja, és meghatározza, kiket kérdezünk meg. Az AD Solutions Kft. a Megrendelő megbízásából, annak írásbeli utasításai szerint, a GDPR 28. cikke szerinti adatfeldolgozói megállapodás alapján jár el; a Lindenlife Bt. további adatfeldolgozó.
Érintettek: a Megrendelő meglévő és korábbi ügyfelei, illetve kapcsolattartói, akiket a Megrendelő a kutatásba bevon.
Kezelt adatok: a Megrendelő által átadott azonosító és elérhetőségi adatok (jellemzően név, e-mail-cím, esetleg telefonszám, ügyfélstátusz — pl. aktív vagy inaktív ügyfél, utolsó vásárlás ideje), a kérdőívre adott válaszok, a kitöltés technikai és minőségbiztosítási adatai.
A kutatás tájékoztatása: a válaszadók a kérdőívet a Megrendelő nevében kapják, a Megrendelő kitöltői adatkezelési tájékoztatójával. Az adatkezelés jogalapját (jellemzően a Megrendelő jogos érdeke az ügyfélkapcsolat minőségének méréséhez, vagy az ügyfél hozzájárulása) a Megrendelő határozza meg, és annak fennállásáért ő felel.
Mit kap meg a Megrendelő: kizárólag anonimizált, összesített eredményt. Az egyéni válasz csak akkor kerül a Megrendelőhöz személyhez köthetően, ha a válaszadó a kérdőív végén külön, kifejezetten kéri, hogy a Megrendelő felvegye vele a kapcsolatot (például panasz vagy visszatérési szándék esetén).
Időtartam: az átadott ügyféllistát a riport átadását követő 30 napon belül töröljük; a nyers egyéni válaszokat a projekt lezárásától számított legfeljebb 6 hónapig őrizzük, ezt követően anonimizáljuk — kivéve, ha a Megrendelő ennél rövidebb időt ír elő.
Érintetti jogok: a saját listás kutatásokkal kapcsolatos kérelmeket elsősorban a Megrendelőhöz kell intézni. Ha a kérelem az AD Solutions Kft.-hez érkezik, azt 1 munkanapon belül továbbítjuk a Megrendelőnek, és segítjük a teljesítést.
5.9 Érintetti kérelmek és panaszok kezelése
Adatkezelő: AD Solutions Kft. · Kezelt adatok: a kérelmező neve, elérhetősége, a kérelem tartalma, az intézkedés és a válasz. · Jogalap: GDPR 6. cikk (1) c) — a GDPR 12. és 15–22. cikkéből fakadó kötelezettség. · Időtartam: a kérelem lezárásától számított 5 év.
5.10 A hozzájárulások és tiltakozások nyilvántartása
A hozzájárulások megadását, módosítását és visszavonását (időpont, csatorna, a hozzájárulás szövegének verziója) — beleértve a jogszerű adatkezelést igazoló nyilvántartást — a GDPR 7. cikk (1) bekezdése szerinti bizonyítási kötelezettség teljesítése érdekében kezeljük. Jogalap: GDPR 6. cikk (1) c) és f). Időtartam: a hozzájárulás megszűnésétől számított 5 év. A visszavont hozzájárulás alapján kezelt adatokat zároljuk, és a jövőben nem használjuk fel.
06 A közös adatkezelés lényege (GDPR 26. cikk (2) bekezdés)
Az AD Solutions Kft. és a Lindenlife Bt. a panelalapú és kvalitatív kutatásokra 2026. szeptember 10-én közös adatkezelői és adatfeldolgozói megállapodást kötött. Ennek lényege:
A táblázat oldalra görgethető.
| Feladat | Lindenlife Bt. (piackutató) | AD Solutions Kft. (adatfelvevő) |
|---|---|---|
| Kutatási cél, módszertan, kérdőív szakmai tartalma | felelős | — |
| Minta meghatározása | felelős | együttműködik |
| Panel biztosítása, válaszadók meghívása | — | felelős |
| Adatfelvétel, kérdőív-platform, tárhely | együttműködik | felelős |
| Érintettek tájékoztatása | felelős (szakmai tartalom) | felelős (megjelenítés) |
| Hozzájárulások kezelése | közreműködik | felelős |
| Érintetti kérelmek fogadása, megválaszolása | közreműködik | felelős (egyablakos kapcsolattartó) |
| Adatvédelmi incidens | 24 órán belül értesít | kivizsgál, bejelent, elhárít |
| Elemzés, kutatási riport | felelős (kizárólag anonim adaton, kvalitatív szakaszban közvetlen adaton) | technikai adatexport |
A Lindenlife Bt. a Paneltagok közvetlen azonosító adatait (név, elérhetőség) nem ismeri meg; a kvantitatív elemzéshez kizárólag anonimizált adatbázist kap. Közvetlen személyes adatot csak a kvalitatív kutatási szakaszban kezel, fokozott titoktartás mellett.
A belső feladatmegosztástól függetlenül az érintett a GDPR szerinti jogait bármelyik adatkezelővel szemben gyakorolhatja; a 2.3 pont szerinti egységes kapcsolattartó ezt megkönnyíti.
07 Címzettek és adatfeldolgozók
Személyes adatokat az AD Solutions Kft. munkatársai, valamint az alábbi adatfeldolgozók és címzettek ismerhetik meg, kizárólag a feladatuk ellátásához szükséges mértékben. Az adatfeldolgozók köre a gazdasági szükségszerűség miatt változhat; erről a Tájékoztató frissítésével adunk tájékoztatást, és kérésre megmondjuk, hogy az érintett adatait konkrétan mely címzett kapta meg.
A táblázat oldalra görgethető.
| Címzett / adatfeldolgozó | Tevékenység | Érintett adatok | Adattárolás helye |
|---|---|---|---|
| Lindenlife Bt. (1188 Budapest, Benjámin u. 18.) | közös adatkezelő; saját listás kutatásnál további adatfeldolgozó — módszertan, elemzés, interjúk | anonimizált kutatási adatok; kvalitatív szakaszban közvetlen adatok; kapcsolattartói adatok | EGT |
| Kikötő Ifjúságépítő Közhasznú Egyesület | piackutatási részfeladatok | kutatási adatok, felvételek, leiratok | EGT |
| Netidea Kft. (1121 Budapest, Bazin u. 13.) | Weboldal, kérdőív-platform és adatbázis üzemeltetése | a platformon kezelt valamennyi adat | EGT |
| Netidea Kft. (1121 Budapest, Bazin u. 13.) | kutatási adatok cseréje, tárolása | kutatási adatok, felvételek, leiratok | EGT |
| Google Ireland Ltd. (Google Cloud Vertex AI) | automatizált beszédleirat, elemzés | interjú-hangfelvételek | EGT |
| KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony u. 7.) | számlázás | számlázási adatok | EGT |
| Microsoft Ireland Operations Ltd. (Microsoft Clarity) | weboldal-analitika, csak hozzájárulással | látogatottsági adatok | EGT / USA (EU–USA adatvédelmi keret) |
| Hatóságok, bíróságok | jogszabályi kötelezettség alapján, megkeresésre | a megkeresésben megjelölt adatok | Magyarország |
08 Adattovábbítás harmadik országba
Személyes adatokat főszabályként az Európai Gazdasági Térségen (EGT) belül kezelünk. EGT-n kívüli országba adat csak a GDPR V. fejezetében foglalt garanciák mellett kerülhet: az Európai Bizottság megfelelőségi határozata (így az EU–USA adatvédelmi keretben tanúsított szolgáltatóknál) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján. Az érintett kérésére a garanciákról tájékoztatást adunk.
09 Profilalkotás és automatizált döntéshozatal
A panelalapú kutatásoknál a célcsoport kiválasztásához a Paneltagok demográfiai és szűrő adatait, valamint — a NetAdClick.com adatkezelési tájékoztatója szerint adott hozzájárulás esetén — a NetAdClick profilcsoport-besorolást használjuk. Ennek egyetlen célja, hogy a kutatásba a Megrendelő célcsoportjába tartozó válaszadók kapjanak meghívást.
A kutatási szegmentáció nem jár az érintettre nézve joghatással, és nem eredményez a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettet jelentős mértékben érintő döntést. A kutatási válaszok alapján hirdetési célú profilt nem képzünk (lásd 5.6 pont). Az érintett tájékoztatást kérhet az alkalmazott szűrési szempontokról, és tiltakozhat ellenük.
10 Adatbiztonsági intézkedések
A GDPR 32. cikkével összhangban a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmazzuk, különösen:
•szerepkör-alapú hozzáférés-szabályozás, a minimális jogosultság elve, egyedi felhasználói azonosítók;
•kétfaktoros hitelesítés (MFA) minden olyan felületen, ahol személyes vagy paneladat érhető el;
•titkosított adattovábbítás (HTTPS, TLS 1.2+, SFTP); személyes adatot tartalmazó adatbázist nyílt e-mailben nem továbbítunk;
•titkosított tárolás és titkosított, rendszeresen tesztelt biztonsági mentések;
•a hozzáférések, adatexportok és jogosultság-módosítások naplózása, a naplók legalább 1 évig történő megőrzése;
•a kutatási adatok elkülönítése a NetAdClick hirdetési rendszerétől; pszeudonimizálás és a lehető legkorábbi anonimizálás;
•végpontvédelem, sérülékenységkezelés, incidenskezelési eljárás;
•a munkatársak és közreműködők írásbeli titoktartási kötelezettsége.
Az érzékeny (különleges adatot érintő) kutatások előtt adatvédelmi hatásvizsgálatot végzünk, és elkülönített, fokozott biztonsági intézkedéseket alkalmazunk.
11 Az érintettek jogai
Az érintett a 2.3 pont szerinti elérhetőségen, díjmentesen gyakorolhatja az alábbi jogait:
1Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, jogalapon és ideig, kinek továbbítottuk, továbbá másolatot kérhet az adatairól.
2Helyesbítéshez való jog (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
3Törléshez való jog (17. cikk): kérheti adatai törlését, különösen, ha azokra már nincs szükség, vagy visszavonta a hozzájárulását — feltéve, hogy a törlést jogszabályi kötelezettség (pl. számviteli megőrzés) nem zárja ki.
4Az adatkezelés korlátozásához való jog (18. cikk): kérheti adatai zárolását a pontosság vitatása, jogellenes adatkezelés, igényérvényesítés vagy tiltakozás elbírálása idejére.
5Adathordozhatósághoz való jog (20. cikk): hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy az általa megadott adatokat tagolt, géppel olvasható formátumban (.xlsx, .csv vagy .pdf) kiadjuk neki vagy az általa megjelölt másik adatkezelőnek.
6Tiltakozáshoz való jog (21. cikk): jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; ilyenkor az adatot csak akkor kezelhetjük tovább, ha kényszerítő erejű jogos okot igazolunk. Közvetlen üzletszerzés (pl. tudástár-levelek) elleni tiltakozás esetén az adatot erre a célra azonnal nem használjuk tovább.
7A hozzájárulás visszavonásának joga (7. cikk (3)): hozzájárulását bármikor, indokolás nélkül visszavonhatja — a Weboldal süti-beállításainál, a levelek alján lévő leiratkozó linkkel, a kérdőív megszakításával vagy a 2.3 pont szerinti címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
8Automatizált döntéshozatallal kapcsolatos jogok (22. cikk): nem hozunk az érintettre joghatással járó, kizárólag automatizált döntést.
A kérelemre indokolatlan késedelem nélkül, legfeljebb 30 napon belül válaszolunk; ez az időtartam a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről az érintettet az első 30 napon belül tájékoztatjuk. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, az azonosításhoz szükséges további információt kérhetünk. A kérelem teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén ésszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést.
12 Adatvédelmi incidens
Adatvédelmi incidens esetén az AD Solutions Kft. az incidenst kivizsgálja, nyilvántartásba veszi, és — ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira — a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Magas kockázat esetén az érintetteket is haladéktalanul tájékoztatjuk. Saját listás kutatásnál a Megrendelőt mint adatkezelőt a tudomásszerzéstől számított 24 órán belül értesítjük.
13 Jogorvoslat
Ha úgy érzi, hogy adatai kezelése nem felel meg a jogszabályoknak, kérjük, először forduljon hozzánk a 2.3 pont szerinti elérhetőségen, hogy a problémát gyorsan orvosolhassuk. Emellett jogosult:
•panaszt tenni a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu;
•bírósághoz fordulni: a per elbírálása a törvényszék hatáskörébe tartozik; a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).
14 A Tájékoztató módosítása, elérhetőség
Az AD Solutions Kft. jogosult a Tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás, hatósági gyakorlat, új adatfeldolgozó bevonása vagy a Szolgáltatás változása esetén. A módosításról a Weboldalon, a hatálybalépést megelőzően tájékoztatást adunk; ha a módosítás új célú adatkezelést jelent, ahhoz — szükség esetén — új hozzájárulást kérünk. A Tájékoztató mindenkor hatályos és korábbi változatai az askyoursegment.com/adatkezeles oldalon érhetők el.
Budapest, 2026. október 16.
Az AskYourSegment az AD Solutions Kft. (NetAdClick) és a Lindenlife Bt. közös szolgáltatása. · askyoursegment.com