Sütik és adatkezelés – Mezga Bt.

Kezelt adatok és célok:

• Szerver- és biztonsági naplók (IP-cím, időpont, URL/erőforrás, authentikációs események, hibakódok) – jogos érdek (infrastruktúra-biztonság, visszaélés-megelőzés).
• Kapcsolat űrlap (név, e-mail, üzenet, IP, időbélyeg, hozzájárulás) – szerződés előkészítése és hozzájárulás.
• VPS ajánlatkérő űrlap (név, e-mail, telefon, üzenet, IP, időbélyeg, hozzájárulás) – szerződés előkészítése és hozzájárulás.
• Számlázás (cégnév, cím, adószám, kapcsolattartás) – jogi kötelezettség (számviteli).
• Levelezési metaadatok (feladó/címzett, időpont, tárgy, kézbesítési státusz) – szerződés teljesítése és jogos érdek a kézbesíthetőség biztosítására (SPF/DKIM/DMARC).
• Biztonsági mentések (inkrementális, 3 napig) – szerződés teljesítése és jogos érdek (adatvisszaállítás, üzemfolytonosság).
• DDoS védelem – forgalmi minták és IP-címek feldolgozása jogos érdek alapján.

Megőrzési idők:

• Lead űrlap: legfeljebb 12 hónap (vagy szerződéskötésig, majd jogvita elévüléséig).
• Szerver naplók: 90 nap (indokolt biztonsági célból).
• Biztonsági mentések: 3 nap.
• Számlázási adatok: jogszabály szerint (jellemzően 8 év).

Adatfeldolgozók:

A szolgáltatás nyújtásába bevont partnerek (pl. adatközpont, e-mail gateway, könyvelési szolgáltató). A konkrét lista elérhető kérésre; szerződéskötéskor közöljük/aktualizáljuk.

Nemzetközi adattovábbítás:

Alapértelmezés szerint nem történik EU/EGT-n kívülre. Ha harmadik országbeli szolgáltató bevonása szükséges, csak megfelelő garanciák mellett (GDPR V. fejezet).

Használt technológiák

• Google Analytics 4 (GA4) – forgalom- és konverziómérés (csak hozzájárulással, GTM-en keresztül).
• Meta Pixel (Facebook) – remarketing és konverziómérés (csak hozzájárulással, GTM-en keresztül).
• OpenAI Ads Measurement Pixel – ChatGPT Ads kampányok konverziómérése (csak hozzájárulással, GTM-en keresztül). Részletek alább.

OpenAI Ads Measurement Pixel

A mezgabt.hu weboldalon OpenAI Ads Measurement Pixelt használunk a ChatGPT Ads kampányok eredményességének és konverzióinak mérésére. Ennek része annak mérése, hogy egy hirdetésre kattintás után történt-e például VPS ajánlatkérés. Ez a mezgabt.hu-n végzett konverziómérés, nem maga a ChatGPT-ben történő hirdetésmegjelenítés.

A Pixel csak a süti-bannerben adott, opcionális hozzájárulás után működhet. Jogalap: GDPR 6. cikk (1) bekezdés a) szerinti hozzájárulás. A hozzájárulás a süti-felületen adható, és később az oldal alján található „Süti beállítások” gombbal vagy a cookie visszavonó oldalon vonható vissza. Az ajánlatkérő űrlap ÁSZF- és adatkezelési checkboxa ettől külön adatkezelési cél (az ajánlatkérés feldolgozása), és nem helyettesíti a süti-/mérési hozzájárulást.

A méréshez kapcsolódóan feldolgozásra kerülhetnek online/technikai azonosítók; az OpenAI hirdetési kattintási referencia (oppref), ha a landing URL-ben rendelkezésre áll; first-party attribution tárolás; a Pixel működéséhez szükséges böngésző- és eszközjellegű technikai információk; oldal- és eseményadatok; valamint a konverziós esemény, például a VPS ajánlatkérés megtörténtének ténye. A VPS űrlap nyers mezőértékei (név, e-mail, telefonszám, üzenet) nem kerülnek a weboldal vps_lead_success eseményébe, és nem részei az OpenAI lead_created konverziós esemény adattartalmának.

Az OpenAI Measurement Pixel technikai képességei között automatikus speciális egyeztetés (Automatic Advanced Matching) is elérhető. Amennyiben ez a funkció engedélyezett, az OpenAI dokumentációja szerint a Pixel a támogatott, felismerhető ügyféladatokat a böngészőben normalizálhatja és SHA-256 eljárással hash-elheti, mielőtt azokat mérési célból felhasználja. Az OpenAI dokumentációja szerint az Automatic Advanced Matching a nyers ügyféladatot ezen mechanizmus keretében nem továbbítja.

Az OpenAI a vonatkozó OpenAI Ad Tools / Conversion feltételek szerint a saját adatkezeléséért önálló adatkezelőként felel. EGT- és svájci személyes adatok esetén az adatkezelést az OpenAI Ireland Limited végzi. EGT-n kívüli továbbítás esetén az OpenAI a DPA szerinti érvényes adattovábbítási mechanizmust alkalmaz.

A Pixelhez kapcsolódó adatok megőrzése az OpenAI vonatkozó feltételei és az adatkezelési cél szerint történik. A kampány kattintási attribution ablakának hossza nem egyenlő a süti élettartamával vagy az OpenAI teljes adatmegőrzési idejével; a nyilvános Measurement Pixel dokumentáció nem ad meg ellenőrizhető fix süti-lejárati napértéket.

Hivatalos OpenAI tájékoztatók: Measurement Pixel, Conversion Measurement, Ad Tools DPA, Conversion Terms, Ad Tools Terms.

Cookie-k és tárolások

• Esszenciális: munkamenet süti (pl. PHPSESSID), Secure, HttpOnly, SameSite=Lax.
• Analitika (csak hozzájárulással): _ga (2 év), _ga_<ID> (2 év), _gid (24 óra).
• Marketing (csak hozzájárulással): _fbp (3 hónap).
• OpenAI Ads Pixel (csak hozzájárulással): __oppref – az OpenAI Measurement Pixel dokumentációja szerinti first-party attribution süti a oppref kattintási referencia tárolására. A nyilvános dokumentáció nem ad meg ellenőrizhető fix lejárati napértéket.
• Hozzájárulás állapota: mbt_consent_v1 (localStorage) – a választásod megjegyzése.

Hozzájárulás visszavonása / módosítása

Bármikor módosíthatod a beállítást az oldal alján vagy a cookie visszavonó oldalon. Ez törli a hozzájárulás állapotát, és újra megjelenik a süti-bannert. A visszavonás a jövőbeni opcionális mérési/hirdetési technológiákra vonatkozik; az ajánlatkéréshez korábban megadott űrlapadatok kezelését önmagában nem vonja vissza.

Adatkezelők / adatfeldolgozók

• Google Ireland Limited (GA4) – lehetséges adattovábbítás az USA-ba szerződéses garanciákkal (SCC).
• Meta Platforms Ireland Limited (Meta Pixel) – lehetséges adattovábbítás az USA-ba szerződéses garanciákkal (SCC).
• OpenAI Ireland Limited (OpenAI Ads Measurement Pixel, EGT-/svájci adatok) – önálló adatkezelő a Conversion Tools / Ad Tools DPA szerint; EGT-n kívüli továbbítás esetén az OpenAI érvényes adattovábbítási mechanizmust alkalmaz.