Adatvédelmi tájékoztató
Ez a tájékoztató azt írja le, hogy a Földfigyelő szolgáltatás milyen személyes adatokat kezel, milyen célból és jogalapon, meddig őrzi meg azokat, kinek továbbítja, és Ön milyen jogokkal élhet. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név
- ITone Informatika Korlátolt Felelősségű Társaság
- Székhely
- 2094 Nagykovácsi, Szamos utca 22.
- Cégjegyzékszám
- 13-09-227882
- Adószám
- 22691174-2-13
- [email protected]
- Telefon
- +36 30 146 4774
- Szolgáltatás
- Földfigyelő – termőföld hirdetmény figyelő (foldfigyelo.hu)
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki, mert nem közhatalmi szerv, fő tevékenysége nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem foglalja magában a személyes adatok különleges kategóriáinak nagymértékű kezelését (GDPR 37. cikk (1)). Adatvédelmi kérdésekben az 1. pontban megadott e-mail címen érhet el minket.
2. Milyen adatokat kezelünk, milyen célból és jogalapon?
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok név, e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), regisztráció és utolsó belépés időpontja, az Általános Szerződési Feltételek elfogadásának időpontja és az elfogadott változat száma | A felhasználói fiók létrehozása és működtetése, bejelentkezés, a fiókkal kapcsolatos kapcsolattartás (a szolgáltatási értesítésekről lásd az 5.1. pontot). | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók fennállásáig; a fiók törlésekor, illetve törlési kérelme esetén haladéktalanul töröljük. |
| Szolgáltatáshasználati adatok figyelt helyek (település, vármegye, irányítószám és szűrőik), mentett keresések, figyelőlistára tett hirdetmények, kiküldött értesítők naplója | A napi e-mail értesítő összeállítása és kiküldése, a mentett beállítások megőrzése, a kétszeres kiküldés elkerülése. | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók fennállásáig. |
| Aktivitási napló belépés, regisztráció, jelszó- és e-mail-cím-módosítás; figyelt helyek és mentett keresések létrehozása, módosítása és törlése; figyelőlistára tétel és eltávolítás; a havi értesítési keret elérése és az értesítési beállításokra vonatkozó emlékeztető kiküldése; fizetési folyamat indítása, megrendelés elfogadása (csomag, fizetési mód, az elfogadott ÁSZF változata), előfizetés indítása, módosítása, lemondása, folytatása és megszűnése, a számlázási portál megnyitása, fizetések és sikertelen fizetések, a próbaidő lejárta előtti emlékeztető kiküldése; a szerződéses szolgáltatási e-mailek (megrendelés-visszaigazolás, átutalásos fizetési emlékeztető, ÁSZF-változási értesítő, az adatvédelmi tájékoztató módosításáról szóló értesítő) kiküldése; az átutalás beérkezésének rögzítése és az átutalásos előfizetés fizetés hiányában történő megszüntetése; az ÁSZF elfogadása; elállási nyilatkozat; a napi hirdetményértesítő hivatkozásaira történő kattintás; a Piactéren feladott hirdetés létrehozása, beküldése, közzététele és elutasítása; továbbá – kizárólag az Ön süti-hozzájárulása esetén (7. pont) – a bejelentkezett felhasználó által megtekintett oldalak (útvonal és keresési szűrők) – eseményenként időbélyeggel | A szolgáltatás működésének és használatának mérése, hibakeresés, visszaélések felderítése, összesített statisztikák készítése; a megrendelések és jognyilatkozatok (ÁSZF-elfogadás, elállás) bizonyíthatósága; valamint az egyes fiókok használatának vizsgálata ügyfélszolgálati és termékfejlesztési célból (pl. a lemondások okainak megértése). | Jogos érdek – GDPR 6. cikk (1) f). Jogos érdekünk a szolgáltatás biztonságos üzemeltetése és fejlesztése, valamint a szerződéses nyilatkozatok utólagos igazolhatósága. Az oldalmegtekintések naplózásához a böngészőben tárolt belépési adatok kiolvasása szükséges, ezért azt csak az Ön hozzájárulásával végezzük (Eht. 155. § (4); a hozzájárulás a 7. pont szerint bármikor visszavonható). Az érdekmérlegelés összefoglalóját kérésre rendelkezésre bocsátjuk. | Az oldalmegtekintési bejegyzéseket 12 hónap elteltével automatikusan töröljük; a napló többi bejegyzését a fiók fennállásáig őrizzük. A fiók törlésével a teljes napló automatikusan törlődik. |
| Szolgáltatási értesítések (rendszerüzenetek) név, e-mail cím, a kézbesítés ténye | A szolgáltatás működtetéséhez szükséges tájékoztatás e-mailben: a szolgáltatás, a szerződési feltételek vagy a jelen tájékoztató lényeges módosítása, biztonsági figyelmeztetések, a fiókot érintő fontos közlemények. Ezek nem reklámok; a fiók fennállása alatt nem lehet róluk leiratkozni (részletek: 5. pont). | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók fennállásáig; a fiók törlésével a címet a levelezőrendszerből is eltávolítjuk (5. pont). |
| Hírlevél (marketingcélú e-mailek) név, e-mail cím; a hozzájárulás időpontja, forrása, az akkor használt IP-cím és a tájékoztató akkor hatályos változata; a levelekkel kapcsolatos események (kézbesítés, megnyitás, kattintás, leiratkozás) | Tájékoztatás a Földfigyelő újdonságairól, tippekről, a termőföld-hirdetményekkel kapcsolatos hasznos tudnivalókról és ajánlatainkról e-mailben („hírlevél”). | Kizárólag az Ön előzetes, kifejezett és külön megadott hozzájárulása – GDPR 6. cikk (1) a); Grt. 6. § (1)–(2); Ekertv. 14. §. Hozzájárulás hiányában hírlevelet nem küldünk. A hozzájárulás bármikor visszavonható (5. pont). | A hozzájárulás visszavonásáig (leiratkozásig) vagy a fiók törléséig; ezt követően legkésőbb 30 napon belül törlés a levelezőrendszerből. A hozzájárulás megadásának és visszavonásának tényét 5 évig őrizzük (5. pont). |
| Regisztráció forrása kampányazonosítók (utm_source, utm_medium, utm_campaign, utm_term, utm_content), hirdetési kattintásazonosítók (gclid, fbclid), hivatkozó oldal, belépő oldal – kizárólag az Ön süti-hozzájárulása esetén (7. pont) | Annak mérése, hogy melyik hirdetés vagy csatorna hozott új felhasználót, a hirdetési költés értékelése. | Jogos érdek – GDPR 6. cikk (1) f). Jogos érdekünk a marketingtevékenység hatékonyságának mérése. | A fiók fennállásáig. |
| Előfizetési és számlázási adatok csomag, az előfizetés státusza és időszaka, a fizetések összege, pénzneme és állapota, a fizetési szolgáltatónál képzett ügyfél- és előfizetés-azonosítók; a számlázási adatok: a vevő típusa (magánszemély vagy adószámos vevő), a számlázási név vagy cégnév, az irányítószám, a település és a cím, adószámos vevő esetén az adószám; átutalásos fizetésnél a díjbekérők adatai, valamint a befizető neve és bankszámlaszáma a bankszámlakivonaton | Az előfizetés kezelése, a díjfizetés nyilvántartása, a díjbekérő és a számla kiállítása, a számviteli és adózási kötelezettségek teljesítése. | Szerződés teljesítése – GDPR 6. cikk (1) b); a számla kiállítása és a bizonylatok megőrzése tekintetében jogi kötelezettség – GDPR 6. cikk (1) c) (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 169. §-a; a számvitelről szóló 2000. évi C. törvény 169. §-a) | A fiókban tárolt számlázási adatokat a módosításukig, illetve a fiók törléséig őrizzük. A kiállított számlákat és a többi számviteli bizonylatot (például a bankszámlakivonatot) a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük meg – a fiók törlése után is. |
| Elállási nyilatkozatok (az online „Elállás a szerződéstől” funkció) név, e-mail cím, az érintett szerződés és csomag, a szerződéskötés és a nyilatkozat időpontja, a nyilatkozattételkor használt IP-cím, a visszaigazolás kiküldésének ténye | A fogyasztói elállási nyilatkozat rögzítése, beérkezésének visszaigazolása és teljesítése (visszatérítés, a fiók törlése). | Jogi kötelezettség – GDPR 6. cikk (1) c); a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 22. § (1a)–(1c) és 23. §. | Az elállás teljesítését követően, jogi igények érvényesítéséhez fűződő jogos érdekünk alapján (GDPR 6. cikk (1) f); Ptk. 6:22. §) 5 évig – a fiók törlése után is, ezért a nyilatkozat a fióktól függetlenül kerül megőrzésre. |
| Bankkártya- és PayPal-fiók adatai | Bankkártyaadatot és PayPal-belépési adatot nem kezelünk és nem tárolunk. Ezeket a választott fizetési szolgáltató (Stripe vagy PayPal) a saját biztonságos felületén kezeli. | — | — |
| Belépési és biztonsági tokenek munkamenet-megújító tokenek, jelszó-visszaállító és e-mail-módosító tokenek (kizárólag titkosított lenyomatként); az e-mail-cím módosításakor megadott új e-mail-cím | A bejelentkezett állapot fenntartása, a jelszó biztonságos visszaállítása, az új e-mail-cím megerősítése, a visszaélések megakadályozása. | Szerződés teljesítése – GDPR 6. cikk (1) b), illetve jogos érdek – 6. cikk (1) f) | A munkamenet-megújító tokenek legfeljebb 30 napig, a jelszó-visszaállító és az e-mail-cím-módosító tokenek 60 percig érvényesek; az utóbbiak egyszer használhatók. A lejárt tokeneket naponta automatikusan töröljük. |
| Szerver- és alkalmazásnaplók IP-cím, időpont, lekért cím, böngésző-azonosító; az alkalmazásnaplóban a belépési kísérletekhez, a regisztrációhoz és a kiküldött e-mailekhez tartozó e-mail-cím, illetve felhasználói azonosító | Üzemeltetés, hibakeresés, támadások és visszaélések felderítése. | Jogos érdek – GDPR 6. cikk (1) f) | Legfeljebb 1 hónap: a naplókat havonta automatikusan töröljük. |
| Analitikai és hirdetési adatok Google Analytics és Google Ads által kezelt azonosítók, oldalmegtekintések, események (lásd a 7. pontot) | Látogatottság mérése, a hirdetések eredményességének követése. | Az Ön hozzájárulása – GDPR 6. cikk (1) a). Hozzájárulás hiányában ezek a sütik nem kerülnek elhelyezésre. | A Google Analytics eseményadatait 14 hónapig őrizzük. |
A jogos érdeken alapuló adatkezelések ellen Ön bármikor tiltakozhat, a hozzájáruláson alapuló adatkezelésekhez adott hozzájárulását pedig bármikor visszavonhatja (lásd a 9. pontot).
2/A. Piactér – hirdetésfeladás
A Piactéren (foldfigyelo.hu/piac) a bejelentkezett felhasználó saját termőföld-hirdetést adhat fel (ÁSZF 22. pont). Az ezzel járó adatkezelések kiegészítik a 2. pontban leírtakat.
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Hirdetés adatai cím, leírás, település, megye, irányítószám, terület, ár, művelési ág, helyrajzi szám (ha megadja), épület- és közműadatok, kapcsolattartói név, fotók, az elfogadott ÁSZF változata, a hirdetés állapota és időpontjai, az ellenőrzés eredménye és indokai | A hirdetés közzététele és kezelése (életciklus, ellenőrzés, kapcsolódó értesítések). | Szerződés teljesítése – GDPR 6. cikk (1) b) (ÁSZF 22. pont); az ellenőrzés eredménye tekintetében jogos érdek – 6. cikk (1) f) (visszaélések megelőzése, a Piactér integritása). | Be nem küldött piszkozat: 60 nap; lejárt, eladott, elutasított vagy eltávolított hirdetés: 12 hónap; a fiók törlésekor a hirdetések és fotóik haladéktalanul törlődnek. |
| Telefonszám közzététele a hirdető által megadott telefonszám | Kapcsolatfelvétel lehetővé tétele az érdeklődők számára (ez az egyetlen kapcsolatfelvételi mód). | Szerződés teljesítése – GDPR 6. cikk (1) b): a telefonszám közzétételét a hirdető a feladáskor kifejezetten kéri, enélkül hirdetés nem adható fel. A telefonszám a hirdetés oldalán kattintásra, bejelentkezés nélkül bárki számára megjelenik; a technikai korlátozások a tömeges lekérést lassítják, de nem zárják ki. A megjelenítések számát a hirdető látja. A nyilvánosság a hirdetés szüneteltetésével vagy törlésével bármikor megszüntethető. | A hirdetéssel együtt (előző sor). |
| Automatizált előszűrés a hirdetés szövege, adatai és fotói, megyei ár-összehasonlító adatok – a kapcsolattartói név, a telefonszám és az e-mail-cím nélkül | A hirdetési szabályoknak való megfelelés ellenőrzése közzététel előtt (részletek: 6. pont). | Szerződés teljesítése és jogos érdek – GDPR 6. cikk (1) b) és f). Az automatizált döntés emberi felülvizsgálatát a [email protected] címen kérheti. | A hirdetéssel együtt. |
| Hirdetési események telefonszám-megjelenítések darabszáma hirdetésenként (személyhez nem kötött számláló); a hirdető fiókjához kötött események (létrehozva, beküldve, közzétéve, elutasítva – 2. pont, „Aktivitási napló”) | A hirdető tájékoztatása, visszaélés-észlelés, szolgáltatásfejlesztés. | Jogos érdek – GDPR 6. cikk (1) f) | Az aktivitási napló szabályai szerint (2. pont). |
| Piactér-szakasz a napi értesítőben a figyelt helyeihez illeszkedő új hirdetések; kézbesítési napló (mely hirdetésről mikor kapott értesítést) | A napi értesítő „Piactér” szakaszának összeállítása, az ismételt értesítés elkerülése. | Szerződés teljesítése – GDPR 6. cikk (1) b). A szakasz alapértelmezés szerint ki van kapcsolva; az értesítési beállításokban bármikor bekapcsolható és kikapcsolható. | A kézbesítési napló a hirdetés törléséig (2/A. pont első sora), legkésőbb a fiók törléséig. |
A Piactérhez igénybe vett adatfeldolgozókat (Cloudflare, Anthropic) a 4. pont sorolja fel. Piactér-ügyekben a [email protected] címen érhet el minket; jogait a 9. pont szerint gyakorolhatja.
3. A megjelenített hirdetmények adatai
A Földfigyelő a hirdetmenyek.gov.hu oldalon jogszabályi kötelezettség alapján közzétett, bárki által megismerhető hivatalos hirdetményeket gyűjti össze és teszi kereshetővé. Ezek a hirdetmények tartalmazhatnak természetes személyekre vonatkozó adatokat is (például név, helyrajzi szám, tulajdoni hányad), amelyeket eredetileg az illetékes hatóság tesz közzé. A Földfigyelő saját gyűjtéséért és nyilvános megjelenítéséért önálló adatkezelőként felel.
Ezen adatok további kezelésének jogalapja a jogos érdek – GDPR 6. cikk (1) f) –, amely a nyilvános hivatalos hirdetmények kereshetővé tétele. Ha Ön egy hirdetményben szereplő érintettként kifogásolja az adatai megjelenítését, írjon a fenti e-mail címre; a kérést egyedileg megvizsgáljuk. A hatósági közzététel időtartamát a vonatkozó jogszabályok határozzák meg; a mi intézkedésünk az eredeti hatósági adatkezelést nem módosítja.
A hirdetmények a listában a közzétételüktől számított 180 napig jelennek meg. A megadott nyilatkozattételi határidő utolsó napját követően a nyilvános adatlap, a keresési találatok és az API csökkentett adatkört közölnek: település, területnagyság, ár, ügylet típusa, művelési ág, tulajdoni hányad és közzétételi, illetve határidőadatok. A tárgyat az ügylet típusa és a település alapján általánosítjuk. Helyrajzi számot, ügyszámot, személyes kapcsolattartási adatot, szabad szöveges hirdetményadatot, csatolmánynevet, dokumentumot vagy dokumentumhivatkozást a lejárt hirdetménynél nem teszünk elérhetővé. Ha a határidő nem állapítható meg megbízhatóan, szintén ezt a csökkentett nyilvános adatkört alkalmazzuk.
Ez a nyilvános megjelenítés adatkörének csökkentése; az eredeti részletes rekord a hozzáférés-korlátozott belső adatbázisban továbbra is tartalmazhat személyes adatot. A rekordot a közzétételtől számított legfeljebb 5 évig őrizzük meg a hirdetmények belső visszakereshetősége céljából, majd automatikusan töröljük. Az összesített piaci statisztikákhoz az egyedi adatokat csak a számításhoz szükséges ideig használjuk. Megalapozott érintetti kérelem esetén korábban is törlünk, és megakadályozzuk az adat újrabegyűjtéssel történő visszaállítását. A kérelmeket a belső adatkezelésre is elbíráljuk. Az érdekmérlegelés összefoglalóját kérésre rendelkezésre bocsátjuk.
4. Kik férhetnek hozzá az adatokhoz?
Az adatokat nem adjuk el és nem adjuk át harmadik félnek marketingcélra. A szolgáltatás teljesítéséhez az alábbi adatfeldolgozókat, fizetési szolgáltatókat és címzetteket vesszük igénybe:
| Szolgáltató / címzett | Tevékenység | Érintett adatok |
|---|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) – bérelt kiszolgáló az EU területén (Németország), amelyet az adatkezelő maga üzemeltet | Szerver- és tárhelyszolgáltatás; a titkosított, telephelyen kívüli biztonsági mentések tárolása (EU) | A szolgáltatás működéséhez szükséges valamennyi adat |
| Amazon Web Services EMEA SARL (Luxemburg) – Amazon SES | E-mail kiküldése (értesítők, rendszerüzenetek). A kiszolgálás az EU-ban, a frankfurti régióban történik. | Név, e-mail cím, az e-mail tartalma |
| MailerLite Limited (88 Harcourt Street, Dublin 2, D02 DK18, Írország) | E-mail kommunikáció: szolgáltatási értesítések, valamint – kizárólag hozzájárulás esetén – hírlevél küldése, a levelezőlista kezelése. Adatfeldolgozóként, adatfeldolgozási megállapodás alapján jár el; az adatokat az EU-ban tárolja (részletek: 5. pont). | Név, e-mail cím; hírlevél esetén a hozzájárulás adatai és a levelekkel kapcsolatos események (kézbesítés, megnyitás, kattintás, leiratkozás) |
| Stripe Payments Europe, Ltd. (Írország) | Bankkártyás fizetés és előfizetés-kezelés | Név, e-mail cím, fizetési adatok. A kártyaadatokat kizárólag a Stripe kezeli. |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) | PayPal-fizetés, előfizetés-kezelés és visszatérítés | Név, e-mail cím, PayPal-fiók- és tranzakcióazonosítók, fizetési adatok. A PayPal-belépési és finanszírozási adatokat kizárólag a PayPal kezeli. |
| KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) – Számlázz.hu | Számlák kiállítása, tárolása és e-mailes kézbesítése; a számlaadatok továbbítása a NAV-nak (online számla-adatszolgáltatás). Adatfeldolgozóként jár el. | Számlázási név vagy cégnév, cím, adószámos vevő esetén az adószám, e-mail-cím, a számla tételei és összege |
| Nagyné Grabovszky Krisztina egyéni vállalkozó (1132 Budapest, Victor Hugo utca 6–8.) – könyvelő | Könyvelés, adó- és számviteli kötelezettségeink teljesítése | A számlák és a bankszámlakivonatok adatai (név, cím, adószám, összeg, a befizető bankszámlaszáma) |
| Nemzeti Adó- és Vámhivatal (NAV) | Címzett jogszabály alapján: online számla-adatszolgáltatás (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény), adóhatósági ellenőrzés | A számla adatai; adószám nélküli magánszemély vevő esetén a vevő neve és címe nem kerül a NAV-hoz |
| Google Ireland Limited (Írország) | Google Analytics és Google Ads – kizárólag az Ön hozzájárulása esetén | Eszköz- és böngészőazonosítók, oldalmegtekintések, események |
| Cloudflare, Inc. (Egyesült Államok) | Tartalomkézbesítés és védelem: a foldfigyelo.hu weboldal oldal- és képlekérései (köztük a nyilvános Piactér-hirdetésfotók) a Cloudflare hálózatán haladnak át és ott gyorsítótárazódnak | IP-cím, a kérés technikai adatai (például a lekért cím, böngészőazonosító), a továbbított tartalom |
| Anthropic Ireland, Limited (Írország) | A Piactérre beküldött hirdetések automatizált előszűrése (2/A. és 6. pont); a feldolgozás az Egyesült Államokban is történik | A hirdetés szövege, adatai és fotói – a kapcsolattartói név, a telefonszám és az e-mail-cím nélkül |
Egyes szolgáltatók (az Amazon, a Google, a Stripe, a PayPal, a Cloudflare, az Anthropic, valamint a MailerLite amerikai kapcsolt vállalkozása) az Európai Gazdasági Térségen kívülre – jellemzően az Egyesült Államokba – is továbbíthatnak adatot, illetve onnan férhetnek hozzá. Ezekben az esetekben a továbbítás alapja az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer, GDPR 45. cikk), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c)), amelyek másolatát kérésére rendelkezésére bocsátjuk.
Ezen felül adatot csak akkor adunk ki, ha arra jogszabály kötelez, vagy hatóság, illetve bíróság jogszerűen kötelez minket.
5. E-mail kommunikáció és hírlevél (MailerLite)
5.1. Szolgáltatási értesítések
A fiók működtetéséhez szükséges, Önnek szóló egyedi üzeneteket (a regisztráció visszaigazolása, jelszó-visszaállítás, e-mail-cím módosításának megerősítése, az Ön által beállított napi hirdetményértesítő, díjbekérők és fizetési értesítések) az Amazon SES útján küldjük. A valamennyi felhasználót érintő közleményeket – a szolgáltatás, a szerződési feltételek vagy a jelen tájékoztató lényeges módosítása, biztonsági figyelmeztetés, a fiókot érintő fontos tudnivaló – a MailerLite rendszerén keresztül is küldhetjük. Ezek az üzenetek a szerződés teljesítéséhez szükségesek (GDPR 6. cikk (1) b)), nem minősülnek reklámnak, nem függenek a hírlevél-hozzájárulástól, és a fiók fennállása alatt nem lehet róluk leiratkozni. A MailerLite útján küldött szolgáltatási értesítéseknél megnyitás- és kattintásmérést nem alkalmazunk. A napi hirdetményértesítő hivatkozásai a szolgáltatás használatának mérése céljából a fiókjához rendelt azonosítót tartalmazó átirányító linken keresztül vezetnek az oldalra: a kattintás tényét, időpontját és a megnyitott hivatkozást a fiókjához kötve az aktivitási naplóban rögzítjük (jogos érdek – GDPR 6. cikk (1) f), lásd a 2. pont „Aktivitási napló” sorát; tiltakozás: 9. pont); megnyitásmérést (követőképet) ezek a levelek nem tartalmaznak.
5.2. Hírlevél – kizárólag hozzájárulás alapján
Hírlevelet (a Földfigyelő újdonságairól, tippekről, a termőföld-hirdetményekkel kapcsolatos hasznos tudnivalókról és ajánlatainkról szóló, marketingcélú e-mailt) kizárólag az Ön előzetes, kifejezett és a regisztrációtól elkülönített hozzájárulása alapján küldünk (GDPR 6. cikk (1) a); a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény – Grt. – 6. § (1)–(2) bekezdése; az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény – Ekertv. – 14. §-a). A hozzájárulást egy alapértelmezetten üres, külön jelölőnégyzet bejelölésével adhatja meg a regisztráció során, illetve később a fiókbeállítások „Hírlevél” részében. A hozzájárulás önkéntes: nem feltétele sem a regisztrációnak, sem a szolgáltatás használatának. Hozzájárulás hiányában hírlevelet nem küldünk; a regisztráció önmagában – és az Általános Szerződési Feltételek elfogadása – nem jelent feliratkozást.
A hozzájárulás igazolhatósága érdekében (GDPR 7. cikk (1); Grt. 6. § (5)) rögzítjük a hozzájárulás időpontját és forrását (regisztrációs űrlap vagy fiókbeállítások), az akkor használt IP-címet és a jelen tájékoztató akkor hatályos változatát.
5.3. Az adatfeldolgozó és az adatok tárolása
Az e-mailek kiküldéséhez és a levelezőlista kezeléséhez a MailerLite Limited (88 Harcourt Street, Dublin 2, D02 DK18, Írország) szolgáltatását vesszük igénybe, amely adatfeldolgozási megállapodás alapján, adatfeldolgozóként, kizárólag az utasításaink szerint jár el. A MailerLite rendszerében valamennyi regisztrált felhasználó nevét és e-mail címét tároljuk a szolgáltatási értesítések küldése céljából; a hírlevélhez kapcsolódó adatokat (a hozzájárulás adatai, a hírlevelekkel kapcsolatos események) csak a hírlevélhez hozzájárult felhasználók esetében kezeljük.
A MailerLite az adatokat az Európai Unióban található adatközpontokban tárolja (Google Cloud, Hollandia és Németország; ISO/IEC 27001 tanúsítvánnyal); al-adatfeldolgozói – a Google Cloud EMEA Ltd (Írország) és a Vercom S.A. (Lengyelország) – az EU-ban letelepedett vállalkozások. Amennyiben a MailerLite amerikai kapcsolt vállalkozása (MailerLite, Inc., San Francisco, USA) hozzáfér az adatokhoz, e hozzáférésre a MailerLite adatfeldolgozási megállapodásának részét képező, az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c)) nyújtanak garanciát; a MailerLite, Inc. emellett az EU–USA adatvédelmi keretrendszer szerinti tanúsítással is rendelkezik. További információ: a MailerLite adatvédelmi tájékoztatója és adatfeldolgozási megállapodása.
A MailerLite-fiókunkat az adatkezelő másik szolgáltatásához (ServiceLeaf) kapcsolódó levelezéshez is használjuk. A Földfigyelő felhasználóinak adatait ott elkülönített csoportban kezeljük, és kizárólag a Földfigyelővel kapcsolatos üzenetekhez használjuk fel; az egyes szolgáltatásokhoz adott hozzájárulások egymástól függetlenek, a Földfigyelő-fiókjához adott hozzájárulás alapján más szolgáltatásunkról nem küldünk Önnek levelet.
5.4. A megnyitások és kattintások mérése (hírlevél)
A hírlevelek egy egypixeles képet (web beacon) és mért hivatkozásokat tartalmaznak. Amikor Ön megnyit egy hírlevelet vagy rákattint egy benne található hivatkozásra, a MailerLite rögzíti ennek időpontját, az Ön IP-címét és az abból képzett hozzávetőleges földrajzi helyet (ország, település), valamint levelezőprogramjának vagy böngészőjének típusát; a kézbesítést, a visszapattanást és a leiratkozást szintén naplózza, és minden címzetthez belső feliratkozói azonosítót rendel. Ezeket az adatokat a hírlevelek eredményességének mérésére és a küldött tartalom relevánsabbá tételére használjuk; a mérés a hírlevélhez adott hozzájárulás része. A megnyitás mérését levelezőprogramjában a képek automatikus betöltésének letiltásával akadályozhatja meg.
5.5. A hozzájárulás visszavonása (leiratkozás)
Hírlevél-hozzájárulását bármikor, ingyenesen, korlátozás és indokolás nélkül visszavonhatja a hírlevelek láblécében található „Leiratkozás” hivatkozásra kattintva, a fiókbeállítások „Hírlevél” részében, a(z) [email protected] címre küldött e-mailben, vagy postai úton az 1. pontban megadott székhelyünkre küldött levélben (Grt. 6. § (6)). A visszavonás azonnal hatályos, és nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonást követően a címét azonnal eltávolítjuk a hírlevélcsoportból, és hírlevelet nem küldünk; a korábbi hírlevelekhez kapcsolódó eseményadatokat (kézbesítés, megnyitás, kattintás) a MailerLite legfeljebb a fiók törléséig tárolja, amikor a feliratkozói rekordot az 5.6. pont szerint töröljük. E-mail-címét ezt követően kizárólag tiltólistán őrizzük meg, hogy hírlevéllel ne keressük meg újra (a tiltakozás érvényesítéséhez fűződő jogos érdek – GDPR 6. cikk (1) f) és 21. cikk (3); Grt. 6. § (3)); a hozzájárulás megadásának és visszavonásának tényét a hozzájárulás igazolásához és jogi igények érvényesítéséhez fűződő jogos érdekünk alapján (GDPR 6. cikk (1) f) és 7. cikk (1); az általános elévülési idő – Ptk. 6:22. §) 5 évig őrizzük meg.
5.6. A fiók törlése és az e-mail-cím módosítása
A fiók törlésével a címét a Földfigyelő levelezőcsoportjából automatikusan eltávolítjuk, és – ha a cím a MailerLite rendszerében más szolgáltatásunkhoz nem kapcsolódik – a feliratkozói rekordot töröljük; a MailerLite a törlést legkésőbb 30 napon belül véglegesíti. Ha a fiókjához tartozó e-mail-címet módosítja, a régi címet a fentiek szerint eltávolítjuk, az új cím pedig a régi cím szerinti állapotban (ideértve az esetleges leiratkozást is) kerül a levelezőcsoportba. Amennyiben az eltávolítás technikai okból nem sikerülne, arról munkatársaink értesítést kapnak, és az eltávolítást kézzel végzik el.
6. Automatizált döntéshozatal
Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené. A napi értesítő összeállítása automatikus, de kizárólag az Ön által beállított figyelési feltételek alapján történik. A hírlevelek megnyitási és kattintási adatait (5.4. pont) legfeljebb arra használjuk, hogy a hírlevél-hozzájárulással rendelkező felhasználóknak relevánsabb tartalmat küldjünk; ez nem jár Önre nézve joghatással vagy hasonlóan jelentős hatással.
Piactér. A Piactérre beküldött hirdetéseket közzététel előtt mesterséges intelligencián alapuló automatizált előszűrés vizsgálja (2/A. pont): ellenőrzi, hogy a hirdetés valós termőföld-hirdetés-e, megfelel-e a megadott ingatlantípusnak, nem tartalmaz-e elérhetőséget vagy tiltott tartalmat a szövegben, és az árat tájékoztató jelleggel a megyei piaci adatokkal veti össze. Az eredmény lehet közzététel, emberi döntésre továbbítás, vagy – a hirdetési szabályok megsértése esetén – elutasítás, amelynek indokairól e-mailben értesítjük. Az elutasított hirdetés kijavítva újra beküldhető. Az automatizált döntés emberi felülvizsgálatát a [email protected] címen bármikor kérheti: ekkor a döntést munkatársunk hozza meg, és Ön előadhatja álláspontját (ÁSZF 22.4. pont).
7. Sütik és böngészőben tárolt adatok
Működéshez szükséges tárolás
Ezek nélkül a szolgáltatás nem használható, ezért hozzájárulás nélkül is alkalmazzuk (a belépési tokenek esetében szerződés teljesítése – GDPR 6. cikk (1) b), egyébként jogos érdek – 6. cikk (1) f); mindkét esetben az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges tárolás – az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdését az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 5. cikk (3) bekezdésével összhangban értelmezve):
- Bejelentkezési adatok – a böngésző tárolójában őrzött belépési tokenek, amelyek a bejelentkezett állapotot tartják fenn. Ezeket a szolgáltatás kizárólag a bejelentkezéshez és a fiókjához tartozó adatok lekéréséhez olvassa ki; az oldalmegtekintések naplózásához (lásd lentebb) csak az Ön hozzájárulása után.
- ff_consent_v2 – a süti-hozzájárulásról hozott döntése, hogy ne kérdezzünk rá minden alkalommal.
Hozzájárulás alapján végzett tárolás és kiolvasás
Az alábbiakat kizárólag az Ön kifejezett hozzájárulása után alkalmazzuk (Eht. 155. § (4)). A Google-sütik esetében a további adatkezelés jogalapja is az Ön hozzájárulása (GDPR 6. cikk (1) a)); az oldalmegtekintések naplózása és a regisztráció forrása esetében a 2. pontban megjelölt jogalap. Amíg nem járul hozzá, a böngészőjében az alábbi adatokat nem tároljuk, a meglévő tárolt adatait e célokra nem olvassuk ki, a Google mérőkódját (Google Analytics, Google Ads) pedig be sem töltjük, így azok Önről semmilyen adatot nem kapnak. A hozzájárulás elutasítása a szolgáltatás használatát nem korlátozza.
- Oldalmegtekintések naplózása (aktivitási napló) – bejelentkezett felhasználóként a megtekintett oldalak útvonalát és keresési szűrőit a fiókjához kötve rögzítjük (2. pont, „Aktivitási napló”). Ehhez a böngészőben tárolt belépési adatokat olvassuk ki és küldjük el a kiszolgálónak. Megőrzés: 12 hónap.
- ff_attribution_v1 (hirdetési attribúció) – annak a kampánynak az azonosítói (utm-paraméterek, gclid, fbclid, hivatkozó és belépő oldal), amelyen keresztül elsőként az oldalra érkezett. Hozzájárulás nélkül ezeket nem rögzítjük és a regisztrációhoz nem csatoljuk; a böngészőlap bezárásakor elvesznek. Ha a látogatás során hozzájárul, a böngésző tárolójába mentjük. Regisztrációkor a fiókjához mentjük (2. pont, „Regisztráció forrása”), majd a böngészőből töröljük. Célja a hirdetéseink eredményességének mérése.
- Google Analytics (_ga, _ga_*) – látogatottság mérése, jellemzően 2 év élettartam.
- Google Ads – a hirdetésekből érkező regisztrációk és előfizetések mérése.
Hozzájárulását itt vonhatja vissza: . A visszavonás után az oldal újratöltődik, az oldalmegtekintések naplózása leáll, a böngészőjéből pedig töröljük a hirdetési forrást és a Google-sütiket; a már naplózott oldalmegtekintéseket kérésére haladéktalanul (9. pont), kérés nélkül legkésőbb 12 hónap elteltével töröljük. A kérdés ezután újra megjelenik, és választhat másként; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
8. Adatbiztonság
- A teljes forgalom titkosított kapcsolaton (HTTPS) zajlik.
- A jelszavakat kizárólag egyirányú, visszafejthetetlen algoritmussal képzett lenyomatként tároljuk – a jelszavát mi sem ismerjük.
- A jelszó-visszaállító és belépési tokeneket szintén lenyomatként tároljuk, korlátozott élettartammal.
- Az adatbázishoz csak az üzemeltetéshez feltétlenül szükséges körben van hozzáférés.
- Az adatbázisról naponta biztonsági mentést készítünk. A kiszolgálón tárolt mentéseket 30 napig őrizzük meg; emellett naponta titkosított, telephelyen kívüli mentés is készül a Hetzner Online GmbH európai uniós tárhelyére, amelyet legfeljebb 7 hónapig őrzünk meg. A lejárt mentéseket automatikusan töröljük.
9. Az Ön jogai
Ön az alábbi jogokkal élhet a személyes adataival kapcsolatban:
- Tájékoztatáshoz és hozzáféréshez való jog – másolatot kérhet a kezelt adatairól.
- Helyesbítéshez való jog – kérheti a pontatlan adatok javítását. A nevét és e-mail címét a fiókjában maga is módosíthatja.
- Törléshez való jog – kérheti adatai törlését. A fiók törlésekor a hozzá tartozó figyelési beállítások, mentett keresések, figyelőlista és aktivitási napló is törlődik, és a címét a levelezőrendszerből is eltávolítjuk (5.6. pont). A számviteli bizonylatokat a törvényi megőrzési idő lejártáig meg kell őriznünk. A törölt adatok a kiszolgálón tárolt biztonsági mentésekben legfeljebb 30 napig, a telephelyen kívüli, titkosított mentésekben legfeljebb 7 hónapig maradnak meg; a mentéseket kizárólag üzemzavar utáni helyreállításra használjuk.
- Az adatkezelés korlátozásához való jog.
- Adathordozhatósághoz való jog – kérheti adatai géppel olvasható formában történő kiadását.
- Tiltakozáshoz való jog – tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatokat csak akkor kezeljük tovább, ha azt kényszerítő erejű jogos okok indokolják. Az aktivitási napló elleni tiltakozás módját lentebb írjuk le.
- Hozzájárulás visszavonása – a hozzájáruláson alapuló adatkezelést (hírlevél, analitika, hirdetés) bármikor leállíthatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Tiltakozás közvetlen üzletszerzés ellen. Ha személyes adatait közvetlen üzletszerzés (hírlevél) céljából kezeljük, Ön bármikor, indokolás nélkül tiltakozhat ez ellen (GDPR 21. cikk (2)–(3)). Tiltakozás esetén adatait e célból tovább nem kezeljük. A tiltakozást a hírlevelek „Leiratkozás” hivatkozásával, a fiókbeállításokban vagy a lenti e-mail címen jelentheti be (5.5. pont).
Tiltakozás az aktivitási napló ellen. Az oldalmegtekintések naplózását Ön maga állíthatja le: vonja vissza a süti-hozzájárulását a 7. pontban leírt módon – ettől kezdve a megtekintett oldalakat nem rögzítjük, a korábban rögzített oldalmegtekintéseket pedig kérésére haladéktalanul, kérés nélkül legkésőbb 12 hónap elteltével töröljük. A napló többi bejegyzése (belépés, beállítások módosítása, megrendelés, fizetés, elállás) ellen a lenti e-mail-címen tiltakozhat; ezt egy hónapon belül elbíráljuk, és a bejegyzéseket töröljük vagy korlátozzuk, kivéve azokat, amelyekre a szerződéses nyilatkozatok igazolásához vagy visszaélés kivizsgálásához kényszerítő erejű jogos okból szükségünk van. A fiók törlésével a teljes napló törlődik.
Kérését a(z) [email protected] címen jelentheti be. A kérelmet legkésőbb egy hónapon belül teljesítjük; ha a kérés összetett, ez a határidő két hónappal meghosszabbítható, amiről tájékoztatjuk.
10. Jogorvoslat
Ha úgy érzi, hogy az adatkezelés során sérültek a jogai, először kérjük, keressen minket a fenti elérhetőségen – a legtöbb kérdés így rendezhető a leggyorsabban.
Panasszal a felügyeleti hatósághoz is fordulhat (GDPR 77. cikk; Infotv. 22. § a)):
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- [email protected]
- Honlap
- naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk; Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik, és – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. A tájékoztató módosítása
A szolgáltatás fejlődésével a tájékoztató is változhat. A mindenkori hatályos változat ezen az oldalon érhető el, a tetején feltüntetett változatszámmal és hatálybalépési dátummal; a korábbi változatokat kérésre rendelkezésre bocsátjuk. Ha új adatkezelési célt vezetünk be, vagy a változás az Ön jogait lényegesen érinti, arról a regisztrált felhasználókat a további adatkezelés megkezdése előtt a fiókjukhoz tartozó e-mail címen értesítjük (GDPR 13. cikk (3)). Ez az értesítés jogszabályi tájékoztatási kötelezettségünk teljesítése (GDPR 6. cikk (1) c), 12–13. cikk), nem reklám; nem függ a hírlevél-hozzájárulástól, és nem mondható le.
Változatok: 1. változat – 2026. augusztus 4. (első közzététel); 2. változat – 2026. augusztus 18. (PayPal-fizetés felvétele); 3. változat – 2026. augusztus 28. (e-mail kommunikáció és hírlevél – 2. és 5. pont –, a MailerLite adatfeldolgozó és az adattovábbítás részletes leírása, a hírlevél jogalapja kizárólag hozzájárulás; ez a változat az ugyanezen a napon rövid ideig közzétett, a hírlevelet jogos érdekre alapító szöveget váltja fel); 4. változat – 2026. augusztus 28. (az adatvédelmi tisztviselő megnevezése, a tárhelyszolgáltató pontosítása, a hírlevél-hozzájárulás a regisztrációnál és a fiókbeállításokban, az ÁSZF elfogadásának rögzítése); 5. változat – 2026. szeptember 26. (az aktivitási napló bővítése – a bejelentkezett felhasználó oldalmegtekintéseinek naplózása kizárólag süti-hozzájárulás alapján, az oldalmegtekintések 12 hónapos megőrzése, a napló céljainak és eseményeinek pontosítása, a tiltakozás módja; a hirdetési attribúció tárolása csak hozzájárulás után; a Szolgáltató telefonszámának feltüntetése); 6. változat – 2026. szeptember 26. (a Piactér adatkezeléseinek leírása – 2/A. pont –, a Cloudflare és az Anthropic Ireland adatfeldolgozó feltüntetése – 4. pont –, a Piactér automatizált előszűrése – 6. pont; a Google mérőkódja csak hozzájárulás után töltődik be, a regisztráció forrását hozzájárulás nélkül nem rögzítjük, a visszavonáskor a Google-sütiket töröljük, a betűtípust saját szerverünkről töltjük be; a napi hirdetményértesítő kattintásmérésének pontosabb leírása – 5.1. pont; a süti-hozzájárulás tárolt kulcsa ff_consent_v2); 7. változat – 2026. szeptember 28. (a számlázási adatok, valamint a számlázás címzettjeinek – a Számlázz.hu-t üzemeltető KBOSS.hu Kft.-nek, a könyvelőnek és a NAV-nak – feltüntetése; a szervernaplók, a biztonsági mentések, a hirdetmények és a belépési tokenek megőrzési idejének pontosítása; az Amazon feltüntetése a harmadik országba is továbbító szolgáltatók között; adatvédelmi tisztviselőt nem jelöltünk ki); 8. változat – 2026. október 12. (jelen változat: a lejárt hivatalos hirdetmények nyilvános adatainak csökkentése a weboldalon és az API-ban; a nyilvános megjelenítés és a belső megőrzés megkülönböztetése; az érintetti törlés és az újrabegyűjtés megakadályozásának pontosítása; a hatósági közzétételről szóló tájékoztatás javítása).