Adatvédelmi Tájékoztató

Hatálybalépés: 2025. november 1.

Adatvédelmi Tájékoztató

Margyn Analytics Platform

Hatálybalépés dátuma: 2025. november 1.
Utolsó frissítés: 2026. október 29.

1. Az Adatkezelő Adatai

Cégnév: Interactic Media Korlátolt Felelősségű Társaság
Rövidített cégnév: Interactic Media Kft.
Székhely: 1143 Budapest, Eleonóra u. 8. 4/3, Magyarország
Cégjegyzékszám: 01-09-388500
Adószám: 10580242-2-42
EU adószám: HU10580242
Elérhetőség: support@margyn.io
Weboldal: https://margyn.io

Adatvédelmi kapcsolattartó: Máté Schubert
E-mail: support@margyn.io

Megjegyzés: Az Interactic Media Kft. nem köteles adatvédelmi tisztviselő (DPO) kinevezésére a GDPR 37. cikk szerint, mivel nem közigazgatási szerv, és nem folytat nagyszabású, szisztematikus megfigyelést. A fenti elérhetőségeken keresztül adatvédelmi kérdésekben segítséget nyújtunk.

2. Jogszabályi Háttér

Ez az adatvédelmi tájékoztató az alábbi jogszabályok alapján készült:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info tv.)
  • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
  • 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól

Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

3. Adatkezelői Minőség

FONTOS: Az Interactic Media Kft. adatfeldolgozóként jár el a Margyn Analytics platformon keresztül.

Ez azt jelenti, hogy:

  • Ön (az Ügyfél vállalat) az adatkezelő a végfelhasználók (ügyfelek, alkalmazottak) személyes adatai tekintetében
  • Mi (Interactic Media Kft.) csak az Ön utasításai szerint dolgozzuk fel ezeket az adatokat
  • Az adatok tulajdonosa és felelős adatkezelője ÖN marad

Adatfeldolgozási szerződés: Szolgáltatásunk igénybevételével Ön kötelezettséget vállal arra, hogy adatfeldolgozási megállapodást köt velünk a GDPR 28. cikke szerint. Az Adatfeldolgozási Megállapodás (DPA) automatikusan elfogadásra kerül az Általános Szerződési Feltételek elfogadásával. A teljes DPA szövege elérhető: docs/legal/dpa-hu.md

4. A Platform Felhasználóinak Adatai (B2B Felhasználók)

4.1. Kezelt Adatok Köre

Regisztráció és fiókkezelés során gyűjtött adatok:

  • Név (keresztnév, vezetéknév)
  • E-mail cím
  • Cég neve
  • Felhasználói jelszó (visszafejthetetlenül titkosítva)
  • Fiók létrehozásának dátuma
  • Utolsó bejelentkezés időpontja
  • Választott nyelv és időzóna preferenciák

Kiegészítő profiladatok (opcionális):

  • Telefonszám
  • Beosztás/munkakör
  • Profilkép
  • Utoljára látva időbélyeg
  • Fiók státusz információk

Hozzájárulási adatok:

  • GDPR hozzájárulás megadásának ténye és időpontja
  • Marketing kommunikációhoz való hozzájárulás
  • Adatfeldolgozáshoz való hozzájárulás

Használat során automatikusan naplózott adatok:

  • IP cím
  • Böngésző típusa és verziója
  • Operációs rendszer
  • Látogatott oldalak és funkciók
  • Kattintások és interakciók
  • Session ID
  • Hozzáférési időpontok

4.1.1. Munkamenet-követés (Session Tracking)

Munkamenet-követés során tárolt adatok:

  • Munkamenet-azonosító - Bejelentkezés fenntartása
  • IP cím - Biztonság, visszaélések megelőzése
  • Eszközinformációk - Technikai kompatibilitás biztosítása
  • Böngésző típusa - Megfelelő megjelenítés
  • Operációs rendszer típusa - Rendszerkövetelmények ellenőrzése
  • Ország - Regionális elemzés (nem pontos helymeghatározás)
  • Munkamenet időpontjai - Aktivitás követése, biztonsági ellenőrzés
  • Szervezeti azonosító - Hozzáférés-kezelés

Adatkezelés jogalapja: Jogos érdek (GDPR 6. cikk (1) f) pont) - Biztonság, visszaélések megelőzése, technikai kompatibilitás biztosítása
Adatmegőrzés: 12 hónap - biztonsági és hibaelhárítási célokra

4.1.2. Meghívások és Hozzáférés-kezelés

Felhasználói meghívási rendszer:

  • Meghívott e-mail címek (előregisztráció előtt)
  • Meghívási tokenek - Biztonságos hozzáférés
  • Meghívó felhasználó azonosítója (invited_by) - Audit nyomvonal
  • Meghívási üzenetek - Opcionális kontextus
  • Lejárati dátumok - Biztonsági intézkedés

Béta hozzáférési kódok:

  • Béta hozzáférési kódok - Korai hozzáférés korlátozása
  • Használat követése - Hozzáférés-kezelés
  • Érvényességi időszakok - Időzített hozzáférés

Adatkezelés jogalapja: Jogos érdek (GDPR 6. cikk (1) f) pont) - Hozzáférés-szabályozás, biztonság
Adatmegőrzés: 90 nap a lejárat után

4.2. Adatkezelés Jogalapja

Adattípus Jogalap (GDPR) Indoklás
Regisztrációs adatok 6. cikk (1) b) pont - Szerződés teljesítése A szolgáltatás nyújtásához elengedhetetlen
Használati statisztikák 6. cikk (1) f) pont - Jogos érdek Szolgáltatás fejlesztése és biztonság
Marketing kommunikáció 6. cikk (1) a) pont - Hozzájárulás Csak kifejezett hozzájárulással
Számlázási adatok 6. cikk (1) c) pont - Jogi kötelezettség NAV előírások (8 év megőrzés)

4.3. Adatok Megőrzési Ideje

Adattípus Megőrzési idő Indoklás
Regisztrációs adatok Fiók törlésétől 5 nap Visszaállítási lehetőség biztosítása
Számlázási adatok 8 év Számviteli törvény előírása
IP címek (naplózás) 15 nap Biztonsági események vizsgálata, visszaélések megelőzése
Használati logok 12 hónap Biztonsági incidensek vizsgálata
Marketing hozzájárulás A hozzájárulás visszavonásáig GDPR 7. cikk (3)
Munkamenet-adatok 12 hónap Biztonsági és hibaelhárítási célok
Meghívási adatok 90 nap a lejárat után Biztonsági célok, hozzáférés-ellenőrzés
AI műveleti naplók (Gemini, Claude) Határozatlan ideig Szervezeti elemzés, költségkövetés - törlés kérésre vagy szervezet megszűnésekor
Számlázási események (Stripe webhook) Határozatlan ideig Auditálási célok, jogi kötelezettség (8 év számviteli adatok)
Sentry hibaadatok 90 nap Sentry alapértelmezett adatmegőrzési szabályzat
PostHog analitikai adatok 12 hónap Használati elemzés, szolgáltatásfejlesztés
Upstash cache adatok 15 perc - 24 óra TTL kulcstípustól függően (átmeneti tárolás)

5. Ügyfeleink Végfelhasználóinak Adatai (E-commerce Vásárlók, Alkalmazottak)

5.1. Adatfeldolgozói Szerepkör

Platformunkon keresztül az alábbi végfelhasználói adatok kerülhetnek feldolgozásra:

E-commerce platformok esetén:

  • Vásárlók neve
  • E-mail címe és – a csatlakoztatott platformtól függően – telefonszáma
  • Város, megye/állam és ország, valamint – a csatlakoztatott platformtól függően – a szállítási irányítószám
  • Rendelési adatok (összeg, termékek, dátum, fizetési mód, kuponkód)
  • Rendelési forrásadatok (UTM-címkék, hivatkozó oldal), ha a platform rögzíti
  • Vásárlói azonosító (anonim hash)

HR/személyzeti költségek esetén:

  • Alkalmazott neve (opcionális)
  • Bér/költség adatok
  • Munkakör (opcionális)

FONTOS: Ezeket az adatokat csak az Ügyfél utasításai szerint dolgozzuk fel:

  • Az adatok tulajdonosa: az Ügyfél vállalat
  • Adatkezelő: az Ügyfél vállalat
  • Adatfeldolgozó: Interactic Media Kft.

5.2. Adatfeldolgozás Céljai

  • Analitikai jelentések készítése az Ügyfél számára
  • Üzleti mutatók (bevétel, profit, hatékonyság) számítása
  • Trend elemzések és prognózisok
  • Dashboard és grafikonok megjelenítése

5.3. Adatfeldolgozás Helye

Szerver elhelyezkedés: Európai Unió (Frankfurt, Németország)
Szolgáltató: Supabase Inc. (EU infrastruktúra)

Nemzetközi adattovábbítás: Az adatbázis az EU-ban (Frankfurt, Németország) található. A szolgáltatás egyes részei az EU-n kívülre is küldenek adatot, de csak akkor, ha az adott funkciót használod: az AI funkciók az adatokat átmenetileg USA-beli szervereken dolgozzák fel (6.4. szakasz), a szabályzatban megnevezett szolgáltatók egy része az USA-ban működik vagy ott üzemeltet szervereket, a hirdetési integrációk bekapcsolása esetén pedig a Meta és a Google az adatokat az USA felé továbbíthatja a Standard Szerződéses Klauzulák és az EU-USA Adatvédelmi Keret alapján (6.5. és 6.6. szakasz).

5.4. E-commerce Platform Integrációk

Az Ügyfél által összekapcsolt e-commerce platformokról (pl. Shopify, UNAS, WooCommerce) a Szolgáltatás automatikusan lekérdezi és feldolgozza az alábbi adatokat:

Shopify integráció esetén:

  • Rendelési adatok (rendelésszám, összeg, dátum, státusz)
  • Termékinformációk (név, ár, költségár, készlet)
  • Vásárlói adatok (név, e-mail - csak az Ügyfél utasítása szerint)
  • Szállítási információk (módszerek, díjak)

UNAS integráció esetén:

  • Rendelési adatok (rendelésszám, összeg, dátum, státusz)
  • Termékinformációk (név, ár, készlet)
  • Vásárlói adatok (név - csak az Ügyfél utasítása szerint)

WooCommerce integráció esetén:

  • Rendelési adatok (rendelésszám, összeg, dátum, státusz, fizetési mód, visszatérítések, kuponkód)
  • Termékinformációk (név, ár, készlet, termékköltség – ha a webáruház rögzíti)
  • Vásárlói adatok (név, e-mail-cím, telefonszám, város, megye/állam és ország, a szállítási irányítószám és a WooCommerce felhasználóazonosító – csak az Ügyfél utasítása szerint)
  • Szállítási és fizetési módok
  • Rendelési forrásadatok (UTM-címkék, hivatkozó oldal és belépő oldal), ha a WooCommerce elmentette a rendelésen

A WooCommerce-rendelések esetében a Szolgáltató nem tárolja a vásárló IP-címét, böngésző-azonosítóját (user agent), utcanevét és házszámát, rendelési kulcsát vagy bankkártyaadatait.

API hozzáférés:
A Szolgáltatás a csatlakoztatott platformok felületein keresztül olvassa be az adatokat. Például a Shopify, a Google Ads, a Meta Ads, a TikTok Ads és a Klaviyo OAuth 2.0 autorizációval csatlakozik, a UNAS, a WooCommerce és a ChatGPT Ads pedig – egyebek mellett – az Ügyfél által a platformon létrehozott API-kulccsal; a Szolgáltató az ilyen API-kulcsokat titkosítva (AES-256-GCM) tárolja. A WooCommerce-kulcs alapértelmezés szerint csak olvasási jogosultságú; ha az Ügyfél bekapcsolja az azonnali frissítést, az olvasási/írási jogosultságú kulcsot a Szolgáltató kizárólag a saját webhookjához használja a webáruházban (felvétel, törlés és újraaktiválás). A WooCommerce webáruház szétválasztásakor a Szolgáltató törli a tárolt kulcsot és megkísérli eltávolítani a webhookját; maga a kulcs az Ügyfél webáruházában marad, amíg az Ügyfél ott vissza nem vonja (WooCommerce > Beállítások > Haladó > REST API keys).

Adatfelelősség:
Az e-commerce platformokról származó végfelhasználói adatok tekintetében az Ügyfél az adatkezelő, a Szolgáltató adatfeldolgozó. A végfelhasználók hozzájárulásának beszerzése az Ügyfél felelőssége.

6. Részletes Adatkezelési Folyamatok

6.1. Előfizetés és Fizetés

Előfizetési folyamat:

  1. Az Ügyfél választ egy előfizetési csomagot
  2. Megadja számlázási adatait (cégnév, cím, adószám)
  3. Fizetési adatokat közvetlenül a Stripe-nak adja meg (biztonságos plugin)

Fizetési adatkezelés:
A Szolgáltató nem tárolja és nem is látja a bankkártyaadatokat. A fizetési adatokat az Ügyfél közvetlenül a Stripe részére adja meg egy beágyazott, Stripe által üzemeltetett fizetési űrlapon.

Stripe kapcsolat:

  • Cégnév: Stripe Payments Europe, Limited
  • Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
  • Cégjegyzékszám: 533780
  • Web: https://stripe.com
  • Stripe adatvédelmi szabályzata: https://stripe.com/privacy

Stripe-tól kapott információk:

  • Fizetés sikeres/sikertelen státusza
  • Tranzakció azonosítója
  • Fizetés összege és pénzneme
  • Utolsó 4 számjegy a kártyából (ellenőrzés céljára)

A Stripe működéséről és adatkezeléséről bővebben: https://stripe.com/privacy

Számlázási adatok:

  • Megőrzési idő: 8 év (Számviteli törvény 2000. évi C. törvény előírása)
  • Cégnév, székhely, adószám
  • Előfizetés típusa, díja, időszaka
  • Számla sorszáma, kiállítási dátuma

6.2. Ügyfélszolgálat és Támogatás

Kapcsolatfelvételi csatornák:

Ügyfélszolgálati megkereséskor kezelt adatok:

  • Név (Felhasználó profiljából)
  • E-mail cím (kapcsolattartáshoz)
  • A megkeresés tárgya és tartalma
  • Csatolt fájlok (képernyőképek, logok)
  • IP cím és időbélyeg (biztonsági célból)

Adatkezelés célja: Szerződés teljesítése (GDPR 6. cikk (1) b) pont)

Adatok megőrzése:

  • Aktív ügyintézés időtartama alatt
  • Lezárt ügyek: 12 hónap (reklamációk, igényérvényesítés)
  • Ezt követően automatikus törlés

Harmadik fél bevonása:
Ügyfélszolgálati megkeresések kezelésére jelenleg nem alkalmazunk külső szolgáltatót. Minden megkeresést belső csapatunk kezel.

6.3. Rendszerüzenetek és E-mail Kommunikáció

A Szolgáltatás használata során az alábbi automatikus rendszerüzeneteket küldjük:

Tranzakciós e-mailek (kötelező, nem lehet leiratkozni):

  • Regisztrációs megerősítés
  • Jelszó-visszaállítási link
  • Előfizetés aktiválása/megújulása
  • Számlák küldése
  • Fiók törlési megerősítés

Értesítő e-mailek (opcionális, kikapcsolható):

  • Új funkciók bejelentése
  • Fontos frissítések a Szolgáltatásban
  • Biztonsági értesítések

E-mail küldő szolgáltató:

  • Cégnév: Resend Labs, Inc.
  • Székhely: 440 N Barranca Ave #7938, Covina, CA 91789, USA
  • Web: https://resend.com
  • Szerverközpont: USA (AWS)
  • Adatvédelem: GDPR-kompatibilis, Standard Contractual Clauses (SCC)

Továbbított adatok Resend-nek:

  • Címzett e-mail címe
  • Címzett neve (ha megadott)
  • E-mail tárgya és tartalma
  • Csatolmányok (ha vannak)

Adatmegőrzés Resend-nél:
A Resend az e-mail küldési logokat 30 napig őrzi, majd automatikusan törli. Az e-mail tartalmat nem tárolja hosszútávon.

6.4. AI Képgenerálás és Üzleti Elemzés

A Szolgáltatás mesterséges intelligenciát használ képgeneráláshoz és üzleti metrikák elemzéséhez:

Google Gemini AI szolgáltatás:

Felhasznált AI funkciók:

  • Képgenerálás és elemzés: Termékképek elemzése és leírása, marketing szövegek generálása, képvariációk készítése, kreatív ötletek javaslata
  • Üzleti metrikák elemzése: Profitmetrikák magyarázata, trendek értelmezése, üzleti betekintések generálása

Az AI-nak továbbított adatok:

  • Feltöltött termékképek (képgenerálás funkcióhoz)
  • Felhasználó által írt prompt szövegek
  • Választott stílus beállítások
  • Aggregált üzleti metrikák (csak statisztikák, személyes adatok nélkül)

Anthropic Claude AI szolgáltatás:

Felhasznált AI funkciók:

  • Üzleti metrikák mélyreható elemzése
  • Kilátások (outlook) generálása
  • Részletes magyarázatok és ajánlások készítése

Az AI-nak továbbított adatok:

  • Aggregált üzleti metrikák (bevétel, profit, marzsok)
  • Költségösszetevők és kampányteljesítmény-mutatók
  • NEM tartalmaz vásárlói személyes adatokat - csak összesített statisztikákat

AI műveletek naplózása:
Minden AI-kérést és választ részletesen naplózunk a következő információkkal:

  • Szervezeti azonosító
  • Művelettípus (üzleti elemzés, jelentéskészítés, képgenerálás)
  • Használt AI szolgáltató
  • Felhasznált erőforrások (tokenek száma, költség)
  • Művelet időtartama
  • Művelet metaadatai - kérés és válasz tartalma
  • Státusz és hibaüzenetek
  • Időbélyegek

Adatmegőrzés (AI naplók): Határozatlan ideig - szervezeti elemzési és költségkövetési célokra. Törlés a szervezet megszűnésekor vagy kérésre.

Fontos garanciák:

  • Az AI szolgáltatásokat csak akkor használjuk, ha az Ügyfél kifejezetten aktiválja az adott AI funkciót
  • A Google és az Anthropic nem tárolják az API-n keresztül küldött adatokat a modellek továbbképzéséhez
  • Az AI által generált tartalmak szerzői jogai az Ügyfélt illetik meg

Adatáramlás:
Az AI funkciókhoz küldött adatok átmenetileg USA szerverekre kerülnek feldolgozásra (Google és Anthropic), majd a válasz visszaérkezik EU szerverünkre. A feldolgozás után az AI szolgáltatók törlík az adatokat.

Automatizált döntéshozatal:
Az AI elemzések ajánlásokat és betekintéseket nyújtanak, de a végső üzleti döntéseket minden esetben Ön hozza meg. Nem alkalmazunk automatizált döntéshozatalt GDPR 22. cikk értelmében.

Hozzájárulás visszavonása:
Az Ügyfél bármikor kikapcsolhatja az AI funkciókat a Beállítások menüben, így a jövőben semmilyen adat nem kerül továbbításra az AI szolgáltatók felé.

6.5. Profit-attribúció (Meta Conversions API)

Ez a funkció opcionális és alapértelmezetten ki van kapcsolva. Csak akkor lép működésbe, ha egy Adminisztrátor engedélyezi a fiókhoz, és az Ügyfél a platform Beállításaiban rögzíti a marketing-hozzájárulási nyilatkozatát. Mindkettő szükséges — bármelyik hiánya esetén semmilyen adat nem kerül továbbításra.

Elérhetőség: Ez a funkció az UNAS-on keresztül csatlakoztatott webáruházaknál, illetve – ha a Szolgáltató az adott webáruháznál bekapcsolta – Shopify webáruházaknál érhető el. A WooCommerce webáruházakból származó rendeléseket a Szolgáltató soha nem küldi a Metának.

Aktív állapotban a Szolgáltató minden olyan rendelés után, amelyet a vásárló marketing-hozzájárulásával adtak le, továbbítja a rendelés fedezetét és egyeztető azonosítókat (ezek többsége hash-elt – visszafejthetetlen, SHA-256) az Ügyfél saját Meta-adatkészletébe, külön, margyn_profit nevű egyedi eseményként. Így a Meta a rendelést a megfelelő személyhez tudja kötni, és az Ügyfél hirdetéseit a nyereségre optimalizálhatja, ne csupán a bevételre.

  • Címzett: Meta Platforms Ireland Ltd. (Írország, EU), amely az adatokat a Standard Szerződéses Klauzulák és az EU-USA Adatvédelmi Keret (Data Privacy Framework) alapján továbbíthatja a Meta Platforms, Inc. (USA) felé.
  • Továbbított adatok: a rendelés nyereségértéke, pénzneme és időbélyege; a vásárló e-mail-címe, telefonszáma, vezeték- és keresztneve, városa, irányítószáma, országa és a webáruház ügyfélazonosítója – mindegyik SHA-256 hash-elve, mielőtt elhagyja a Szolgáltatót (álnevesített azonosítók, amelyek a GDPR szerint továbbra is személyes adatnak minősülnek) –, a Meta saját böngészőazonosítói (_fbc/_fbp sütik), ha elérhetők, valamint a vásárló IP-címe és böngészőjének user agent adata (a böngészőt és az eszközt megnevező szöveg), amelyeket minden eseménnyel hash-elés nélkül továbbítunk. A Meta a webes eseményekhez megköveteli a böngésző user agent adatát, és ezt a két mezőt nem fogadja hash-elve. Ezeket csak azoknál a rendeléseknél küldjük, amelyeknél a vásárló elfogadta a marketing sütiket, és csak akkor, ha a Szolgáltató webáruházban futó követőkódja a vásárláskor rögzítette őket. Az IP-címet és a user agent adatot a Szolgáltató legfeljebb 30 napig őrzi meg, utána törli.
  • Vásárlói hozzájárulás: csak azokról a rendelésekről küldünk adatot, amelyeknél a vásárló elfogadta a webáruház marketing sütijeit – ezt rendelésenként ellenőrizzük.
  • Cél: hirdetési mérés és optimalizálás, az Ügyfél nevében és utasítására.
  • Jogalap: az Ügyfél (Adatkezelő) dokumentált utasítása, a végfelhasználó marketing-hozzájárulására támaszkodva. Az Ügyfél felelőssége annak biztosítása, hogy saját webáruháza adatvédelmi tájékoztatója közli a Metával való adatmegosztást, és hogy érvényes jogalap áll fenn.
  • Elkülönítés a bevételtől: alapértelmezés szerint a nyereség külön, margyn_profit eseményként kerül elküldésre, soha nem Purchase (vásárlás) eseményként, így nem írja felül, nem duplikálja és nem növeli az Ügyfél bevételi vagy konverziós adatait. Ha a webáruháznál a Meta natív profitoptimalizálása be van kapcsolva, a nyereség ehelyett a webáruház saját Purchase eseményének net_revenue mezőjében kerül továbbításra, ugyanazokkal az azonosítókkal és ugyanazzal a rendelésenkénti hozzájárulás-ellenőrzéssel; maga a vásárlási érték nem változik.

Az Ügyfél a hozzájárulását bármikor visszavonhatja a platform Beállításaiban, ami azonnal leállítja minden további adattovábbítást.

6.6. Profit a Google Ads-nek (Google Data Manager API)

Ez a funkció opcionális és alapértelmezetten ki van kapcsolva. Csak akkor lép működésbe, ha egy Adminisztrátor engedélyezi a fiókhoz, az Ügyfél jóváhagyja a platform Beállításaiban, és megadja a Margynnak a Google Data Manager engedélyt.

Elérhetőség: Ez a funkció kizárólag UNAS-on keresztül csatlakoztatott webáruházaknál érhető el. A WooCommerce webáruházakból származó rendeléseket a Szolgáltató soha nem küldi a Google Ads-nek.

Aktív állapotban minden olyan rendelésnél, amely Google-hirdetésre kattintás után, a vásárló marketing-hozzájárulásával jött létre, a Szolgáltató elküldi a rendelés fedezetét egy „Margyn profit” konverzióba az Ügyfél saját Google Ads-fiókjában. Ha az Ügyfél a választható árbevétel-konverziót is bekapcsolja, a Szolgáltató ezeknek a rendeléseknek a bruttó árbevételét (végösszegét) is elküldi egy külön „Margyn revenue” konverzióba, ugyanazokkal az azonosítókkal és hozzájárulási jelzésekkel.

  • Címzett: Google Ireland Limited (Írország, EU), amely az adatokat a Standard Szerződéses Klauzulák és az EU-USA Adatvédelmi Keret alapján továbbíthatja a Google LLC (USA) felé.
  • Továbbított adatok: rendelésazonosító, vásárlás időpontja, pénznem, a rendelés fedezete (és – csak amíg az árbevétel-konverzió be van kapcsolva – bruttó árbevétele), valamint a Google kattintásazonosító (gclid, gbraid vagy wbraid), a Google hozzájárulási jelzéseivel: „hirdetési felhasználói adatok: engedélyezve”, „hirdetések személyre szabása: elutasítva”. E-mail-cím, telefonszám, név, cím vagy IP-cím nem kerül továbbításra.
  • Cél: konverziómérés, és – csak ha az Ügyfél a Google Adsben ezt választja – nyereségre történő licitálás.
  • Jogalap: az Ügyfél (Adatkezelő) dokumentált utasítása, a végfelhasználó marketing-hozzájárulására támaszkodva. Az Ügyfél felelőssége, hogy saját webáruháza adatvédelmi tájékoztatójában közölje a Google-lal való adatmegosztást.

Az Ügyfél a platform Beállításaiban bármikor leállíthatja.

Google API-szolgáltatások: korlátozott felhasználás. A Margyn a Google API-któl kapott információk felhasználása és más alkalmazásnak való átadása során a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) szabályait, ezen belül a Limited Use (korlátozott felhasználás) követelményeit tartja be. A Google-adatokat kizárólag azokhoz a funkciókhoz használjuk, amelyeket Ön kért. Nem adjuk el, nem használjuk hirdetéshez, és csak akkor olvashatja bárki, ha Ön engedi, ha jogszabály előírja, vagy a szolgáltatás védelme miatt szükséges.

Google Merchant Center (opcionális, csak ha csatlakoztatja). Beolvassuk a termékeit és a Google árbenchmarkjait ezekhez a termékekhez. A saját egyedi címkéit (fedezetcsoport, akció, árkategória, ár a piachoz képest, szezon) egy külön Margyn-adatforrásba írjuk, a saját Merchant Center-fiókjában. Addig nem küldünk semmit, amíg Ön be nem kapcsolja, és nem kattint a küldésre. Más célra nem használjuk, és senkivel nem osztjuk meg.

6.7. Mérés a webáruházban: vásárlási tölcsér és Meta események (UNAS és Shopify webáruházak)

UNAS webáruháznál az Ügyfél a platform Beállításaiban bekapcsolhatja a Szolgáltató attribúciós képpontját (prémium kiegészítő). A marketing sütiket elfogadó vásárlóknál kiolvassa az érkezési oldal címéből a hirdetési kattintásazonosítókat (fbclid, gclid, gbraid, wbraid, ttclid), az utolsó tízet a _margyn_click first-party sütiben tárolja (90 nap), és a köszönőoldalon a rendeléshez kapcsolja.

6.7.1. A vásárlási tölcsér mérése

Ez a funkció opcionális és alapértelmezetten ki van kapcsolva. Csak akkor lép működésbe, ha a fiókhoz be van kapcsolva a prémium kiegészítő, és az Ügyfél – tulajdonosi vagy admin szerepkörű felhasználója útján – az attribúciós képpont bekapcsolását követően a platform Beállításaiban bekapcsolja a vásárlási tölcsér mérését, megerősítve, hogy a webáruház saját adatkezelési tájékoztatója kitér rá; Shopify webáruház esetén a Szolgáltató kapcsolja be az Ügyfél kérésére. Ekkor a Szolgáltató webáruházba illesztett szkriptje (UNAS webáruházak), illetve a Szolgáltató Shopify-alkalmazásának képpontja (Shopify webáruházak) végzi.

Aktív állapotban rögzíti, hogyan halad egy látogatás a webáruházban, hogy az Ügyfél lássa, az egyes forgalmi forrásokból érkező látogatások melyik lépésnél akadnak el.

  • Látogatásonként rögzített adatok: véletlenszerű látogatásazonosító (nem kapcsolódik névhez, e-mail-címhez vagy vásárlói fiókhoz); a látogatás által elért lépések (a látogatás kezdete, termékmegtekintés, kosárba tétel, a pénztár indítása, rendelés); az egyes rögzített lépések azonosítója (UNAS esetén véletlenszerű, Shopify esetén a Shopify saját eseményazonosítójából képzett); az egyes lépések Szolgáltatóhoz érkezésének időpontja; a termékmegtekintés és a kosárba tétel lépésénél a termékazonosító; a látogatás forgalmi forrása címkeként (például „fizetett közösségi” vagy „közvetlen”), amelyet a Szolgáltató az érkezési oldal kampányparamétereiből, a hivatkozó weboldal domainjéből és abból állapít meg, hogy a látogatás hirdetésre kattintásból érkezett-e; e kattintás típusa (Meta, Google vagy TikTok – soha nem maga a kattintásazonosító); az érkezési oldal kampányparaméterei (utm_*; ha e-mail-címet tartalmaznak vagy telefonszámnak tűnnek, elhagyásra kerülnek); az érkezési oldal típusa (például főoldal, termékoldal, kategóriaoldal); valamint az, hogy a látogatás marketing- vagy statisztikai hozzájárulás alapján számít-e. Ezekkel az adatokkal együtt a Szolgáltató nem tárol IP-címet, böngésző-azonosítót (user agent), oldalcímet, nevet vagy elérhetőséget.
  • Süti: _mgn_s, first-party süti a webáruház saját domainjén. A látogatásazonosítót, a már rögzített lépéseket, a látogatás forgalmi forrását, a hirdetési kattintás típusát, az érkezési oldal kampányparamétereit (utm_*) és az érkezési oldal típusát tartalmazza, és 30 perc inaktivitás után lejár.
  • Kapcsolat a rendeléssel: ha a látogatás rendeléssel zárul, a rendelés hozzájárulási rekordja (a 6.5. pontban leírt rekord) a látogatásazonosítót is tárolja, így az Ügyfél látogatásonként látja a rendelés értékét és fedezetét. A kapcsolat csak a vásárló marketing-hozzájárulásával leadott rendeléseknél marad meg (illetve statisztikai módban lévő webáruháznál, lásd alább). Törlésre kerül, ha a rendelés hozzájárulási rekordja a marketing sütik elutasítását rögzíti a rendelés leadásakor, Shopify esetén pedig akkor is, ha a vásárló ugyanazon látogatás során később visszavonja a marketing-hozzájárulását – ilyenkor a látogatás rendelései is hozzájárulás nélkülinek számítanak.
  • Vásárlói hozzájárulás: csak azoknak a vásárlóknak a látogatásai kerülnek mérésre, akik elfogadták a marketing sütiket. Amíg a vásárló nem döntött, semmi nem kerül tárolásra vagy elküldésre. A „statisztikai mód” azokat a vásárlókat is számolja, akik csak a statisztikai sütiket fogadták el; minden webáruháznál ki van kapcsolva, amíg a Szolgáltató a fiókhoz be nem kapcsolja, ezek a látogatások külön jelennek meg, és egyetlen hirdetési platformra sem kerülnek továbbításra. Shopify esetén az alkalmazás képpontja csak a marketing sütiket elfogadó vásárlóknál fut, így a statisztikai mód Shopify-látogatásokkal nem bővül.
  • Megőrzés: a rekordok az adatbázisba írás előtt egy rövid életű várólistában várnak, általában néhány percig. A látogatásonkénti rekordok a látogatás után 90–97 nappal törlésre kerülnek (egyszerre egy teljes hét). A belőlük készült napi összesítők nem tartalmaznak látogatásazonosítót, és 25 hónapig kerülnek megőrzésre.
  • Felhasználás: kizárólag a platformon belül, az Ügyfél saját tölcsérjelentéseihez. Ezek a rekordok nem kerülnek továbbításra a Metának, a Google-nek vagy más harmadik félnek. Az ugyanezekből a látogatásokból esetleg képzett Meta eseményeket a 6.7.2. pont írja le.
  • Törlés: a webáruház kivezetése a szolgáltatásból, illetve a Shopify áruháztörlési kérése a webáruház összes tölcsér-rekordját törli. A vásárló törlési kérése (Shopify esetén a vásárlótörlési kérés) a vásárló rendeléseihez kapcsolódó látogatásokat törli.
  • Jogalap és felelősség: az Ügyfél (Adatkezelő) dokumentált utasítása, amely a webáruház sütibannerében gyűjtött hozzájáruláson alapul. A vásárlói hozzájárulás kéréséért és a mérésnek a webáruház saját adatvédelmi tájékoztatójában való közléséért az Ügyfél felel.

6.7.2. A Margyn által küldött Meta események

Ez a funkció opcionális és alapértelmezetten ki van kapcsolva. Csak akkor lép működésbe, ha a fiókhoz be van kapcsolva a prémium kiegészítő és a vásárlási tölcsér mérése (6.7.1. pont), az Ügyfél jóváhagyta a Profit to Meta Ads funkciót (6.5. pont), az Ügyfél a platform Beállításaiban megerősíti, hogy kikapcsolta a webáruház-platform saját Meta képpontját és Konverziók API-ját (Shopify esetén a Shopify „Facebook & Instagram” alkalmazásának ügyféladat-megosztását), UNAS webáruháznál azt is, hogy a webáruház nem forgalmaz olyan terméket, amelynek megvásárlása elárulhatja a vásárló egészségi állapotát, szexuális életét vagy szexuális irányultságát, és a Szolgáltató automatikus ellenőrzése a megerősítést követő 24 órában nem talál más Meta-küldőt a webáruházban. UNAS webáruháznál a funkció ezután automatikusan bekapcsol; Shopify webáruháznál a bekapcsolás előtt a Szolgáltató munkatársa is jóváhagyja. Ha a funkció azért áll le, mert az Ügyfél Meta-adatkészlete megváltozott, a Szolgáltató másik Meta-küldőt talált, vagy egy szükséges beállítás (például a vásárlási tölcsér mérése) kikapcsolásra került, a funkció csak új megerősítés és új 24 órás ellenőrzés után indul újra; Shopify esetén megváltozott adatkészlet vagy másik Meta-küldő esetén új jóváhagyás is szükséges. A Szolgáltató által elrendelt szüneteltetést csak a Szolgáltató oldhatja fel.

Aktív állapotban UNAS webáruháznál a Szolgáltató webáruházba illesztett szkriptje csak azután tölti be az Ügyfél Meta képpontját, hogy a vásárló elfogadta a marketing sütiket, és a webáruház Meta eseményeit (oldalmegtekintés, termékmegtekintés, kosárba helyezés, pénztár indítása, vásárlás) a vásárló böngészőjéből és a Szolgáltató szervereiről is elküldi az Ügyfél saját Meta-adatkészletébe, közös eseményazonosítóval, hogy a Meta minden eseményt egyszer számoljon. Ha a vásárló visszavonja a hozzájárulását, a képpont azonnal leáll, és a Meta sütijei (_fbp, _fbc) törlődnek a vásárló böngészőjéből.

Shopify webáruháznál a Meta böngészős képpontja egyáltalán nem töltődik be: a Szolgáltató Shopify-alkalmazásának képpontja (amely a Shopify elszigetelt képpont-környezetében fut) ugyanezeket a webáruház-eseményeket jelenti a Szolgáltatónak, a Szolgáltató pedig kizárólag a szervereiről (Meta Konverziók API) küldi el őket az Ügyfél saját Meta-adatkészletébe, mindegyiket saját eseményazonosítóval. Az alkalmazás képpontja csak azoknál a vásárlóknál fut, akik a webáruház sütibannerében (a Shopify ügyféladat-védelmi beállításaiban) engedélyezték a marketing sütiket, és más vásárlóról semmit nem továbbít a Metának. Ha a vásárló visszavonja a marketing-hozzájárulását, az alkalmazás képpontja azonnal leáll, és törli az általa létrehozott Meta böngészőazonosítót; a Szolgáltató elveti a vásárló még el nem küldött eseményeit, a látogatás rendeléseit pedig hozzájárulás nélkülinek tekinti, így azok vásárlási eseménye nem kerül elküldésre. Ehhez a Szolgáltató Shopify esetén két first-party sütit helyezhet el a webáruház domainjén: _mgn_s (a vásárlási tölcsér látogatássütije, 6.7.1. pont), valamint – ha a Meta saját _fbp böngészőazonosítója hiányzik – egy a Meta formátumát követő _fbp értéket (90 napig).

  • Címzett: Meta Platforms Ireland Ltd. (Írország, EU), amely az adatokat a Standard Szerződéses Klauzulák és az EU-USA Adatvédelmi Keret alapján továbbíthatja a Meta Platforms, Inc. (USA) felé.
  • Továbbított adatok: az esemény neve és időpontja; az oldal címe (a webáruház domainje és útvonala, a paraméterek közül csak a kampányparaméterek (utm_*) maradnak meg); adott esetben a termékazonosító, valamint egy érték és pénzneme – UNAS esetén a kosárba tett termékek értéke (ár × mennyiség), Shopify esetén a megtekintett termék ára, a kosárba tett termékek értéke (ár × mennyiség) és a pénztár végösszege; a Meta saját böngészőazonosítói (_fbp/_fbc); valamint a vásárló IP-címe és böngészőjének user agent adata olvasható formában, ahogy a Meta a webes eseményeknél megköveteli. Vásárlásnál: a rendelés értéke (bruttó végösszeg, áfával és szállítással), pénzneme és azonosítója, valamint a 6.5. pontban felsorolt SHA-256 hash-elt azonosítók – csak a vásárló marketing-hozzájárulásával leadott rendeléseknél, rendelésenként ellenőrizve.
  • Tárolás a Szolgáltatónál: az oldal-, termék-, kosár- és pénztáreseményeknél az IP-címet és a user agent adatot a Szolgáltató csak egy rövid életű várólistában tartja az elküldésig (általában percekig; a várólista legfeljebb egy óra elteltével akkor is magától törli őket, ha nem sikerült elküldeni), adatbázisaiban soha nem tárolja. Vásárlásnál a Szolgáltató azt az IP-címet és user agent adatot használja, amelyet a köszönőoldalon (Shopify esetén a Szolgáltató alkalmazásának képpontja a rendelés leadásakor), a vásárló marketing-hozzájárulásával a rendeléshez már rögzített, és 30 nap után töröl.
  • Vásárlói hozzájárulás: azoknál a vásárlóknál, akik nem fogadták el a marketing sütiket, semmi nem töltődik be és semmi nem kerül elküldésre.
  • Cél, jogalap és felelősség: mint a 6.5. pontban. A vásárlói hozzájárulás kéréséért és a Metával való adatmegosztásnak a webáruház saját adatvédelmi tájékoztatójában való közléséért továbbra is az Ügyfél felel.

Az Ügyfél a funkciót a platform Beállításaiban bármikor szüneteltetheti vagy kikapcsolhatja; a kikapcsolás azonnal hatályos.

6.8. A Margyn által futtatott TikTok képpont (UNAS webáruházak)

Ez a funkció opcionális és alapértelmezetten ki van kapcsolva. Csak akkor lép működésbe, ha a fiókhoz be van kapcsolva a prémium kiegészítő és a vásárlási tölcsér mérése (6.7.1. pont), az Ügyfél a platform Beállításaiban megadja TikTok képpont-azonosítóját és TikTok Events API hozzáférési tokenjét, és megerősíti, hogy minden más TikTok képpontot eltávolított a webáruházból (a webáruház-platform saját TikTok képpontját is), a Szolgáltató ellenőrzése nem talál más TikTok képpontot a webáruházban, és a Szolgáltató munkatársa jóváhagyja a képpontot. A jóváhagyás egy adott képpont-azonosítóra szól, és újra szükséges, ha az Ügyfél új képpont-azonosítót ad meg, ha a Szolgáltató ellenőrzése másik TikTok képpontot talál, illetve ha a Szolgáltató munkatársa szünetelteti a funkciót.

Aktív állapotban a Szolgáltató webáruházba illesztett szkriptje csak azután tölti be az Ügyfél TikTok képpontját, hogy a vásárló elfogadta a marketing sütiket, és a webáruház TikTok eseményeit (termékmegtekintés, kosárba helyezés, pénztár indítása, vásárlás) a vásárló böngészőjéből és a Szolgáltató szervereiről (TikTok Events API) is elküldi az Ügyfél saját TikTok képpontjába, közös eseményazonosítóval, hogy a TikTok minden eseményt egyszer számoljon. Az oldalmegtekintéseket csak a vásárló böngészője küldi. A vásárlást alapértelmezés szerint csak a Szolgáltató szerverei küldik; a vásárló böngészője csak akkor küldi el azt is, ha a Szolgáltató munkatársa ezt bekapcsolja, miután ellenőrizte, hogy a webáruház oldala ugyanazt a bruttó rendelési végösszeget jelzi. Ha a vásárló visszavonja a hozzájárulását, a képpont azonnal leáll, és a TikTok sütijei (_ttp, ttclid, ttcsid, _tt_enable_cookie), valamint a böngésző munkamenet-tárolójában (session storage) lévő TikTok-bejegyzések törlődnek a vásárló böngészőjéből.

  • Címzett: TikTok Technology Limited (Írország, EU) és TikTok Information Technologies UK Limited (Egyesült Királyság). A TikTok Európai Gazdasági Térségre vonatkozó Jurisdiction Specific Terms feltételei (B. rész) szerint ezen eseményadatok gyűjtése és továbbítása tekintetében az Ügyfél és a TikTok közös adatkezelők (GDPR 26. cikk), a TikTok Business Products (Data) Terms feltételei (6.2. pont) szerint pedig a TikTok az eseményadatokat legfeljebb 18 hónapig őrzi (mindkettő az ads.tiktok.com oldalon közzétett formában, 2026. szeptember 28-i állapot szerint).
  • Továbbított adatok: az esemény neve és időpontja (oldalmegtekintés, termékmegtekintés, kosárba helyezés, pénztár indítása és vásárlás); az oldal címe (a webáruház domainje és útvonala, a paraméterek közül csak a kampányparaméterek (utm_*) maradnak meg); adott esetben a termékazonosító, a mennyiség, az ár, a kosárérték és a pénznem; a TikTok saját böngészőazonosítói (a _ttp süti és a ttclid kattintásazonosító); valamint a vásárló IP-címe és böngészőjének user agent adata olvasható formában, ahogy a TikTok az egyeztetéshez használja. Vásárlásnál: a rendelés értéke (bruttó végösszeg, áfával és szállítással), pénzneme és azonosítója; a vásárló e-mail-címe, telefonszáma és a webáruház ügyfélazonosítója – mindegyik SHA-256 hash-elve, mielőtt elhagyja a Szolgáltatót –; a rendeléskor rögzített kattintásazonosító; valamint az IP-cím és a user agent adat – csak a vásárló marketing-hozzájárulásával leadott rendeléseknél, rendelésenként ellenőrizve. A betöltött TikTok szkript ezen felül a TikTok Events Managerben megadott képpont-beállítások szerint gyűjthet adatot; ezeket a beállításokat az Ügyfél kezeli, és a Szolgáltató kéri, hogy ott kapcsolja ki az Automatic Advanced Matching beállítást.
  • Tárolás a Szolgáltatónál: az Ügyfél Events API hozzáférési tokenjét a Szolgáltató titkosítva tárolja, többé nem jeleníti meg, és a funkció kikapcsolásakor törli. A termék-, kosár- és pénztáreseményeknél az IP-címet és a user agent adatot a Szolgáltató csak egy rövid életű várólistában tartja az elküldésig (általában percekig, legfeljebb egy óráig), adatbázisaiban soha nem tárolja. Vásárlásnál a Szolgáltató azt az IP-címet és user agent adatot használja, amelyet a köszönőoldalon, a vásárló marketing-hozzájárulásával a rendeléshez már rögzített, és 30 nap után töröl.
  • Vásárlói hozzájárulás: azoknál a vásárlóknál, akik nem fogadták el a marketing sütiket – azoknál sem, akik csak statisztikai sütiket engedélyeztek –, semmi nem töltődik be és semmi nem kerül elküldésre.
  • Továbbítás az EGT-n kívülre: a TikTokhoz került adatok kezelésére a TikTok saját feltételei és adatvédelmi tájékoztatója irányadó. Az ír adatvédelmi hatóság (Data Protection Commission) 2025. május 2-án közölte, hogy 530 millió euróra bírságolta a TikTok Technology Limitedet az EGT-beli felhasználók személyes adatainak Kínába történő továbbítása miatt, és elrendelte e továbbítás felfüggesztését arra az esetre, ha a TikTok hat hónapon belül nem teszi jogszerűvé. A TikTok fellebbezett; az ír High Court 2025 novemberében a fellebbezés idejére, feltételekkel felfüggesztette a határozat e részének hatályba lépését, az ír Legfelsőbb Bíróság pedig 2025. december 23-án engedélyezte, hogy a hatóság e döntés ellen fellebbezzen (a hatóság 2026 júniusában közzétett, 2025-ös éves jelentése szerint). A hatóság 2025 júliusában második vizsgálatot indított a TikTok adattovábbításai ügyében. Az Ügyfélnek ezt a funkció bekapcsolása előtt saját értékelésében mérlegelnie kell.
  • Cél, jogalap és felelősség: hirdetési mérés és optimalizálás, az Ügyfél (Adatkezelő) dokumentált utasítására, a vásárló marketing-hozzájárulására támaszkodva. A vásárlói hozzájárulás kéréséért (a süti sávnak a marketing sütik között meg kell neveznie a TikTokot) és a TikTokkal való adatmegosztásnak a webáruház saját adatvédelmi tájékoztatójában való közléséért továbbra is az Ügyfél felel.

Az Ügyfél a funkciót a platform Beállításaiban bármikor szüneteltetheti vagy kikapcsolhatja. A Szolgáltató szerverei azonnal leállítják a küldést. A webáruházba illesztett szkript is azonnal frissül; ha a webáruház-platform abban a pillanatban nem érhető el, a frissítés kb. 30 percen belül megtörténik, addig pedig a szkript továbbra is csak a marketing sütiket elfogadó vásárlóknál tölti be a TikTokot.

6.9. Ingyenes Mérőkód-ellenőrzés (margyn.io)

A margyn.io ingyenes mérőkód-ellenőrzését bárki használhatja, regisztráció nélkül.

Mit ellenőrzünk: kizárólag az Ön által megadott nyilvános webcímet. Beolvassuk a webáruház nyilvános főoldalát, majd egy automatizált böngészővel úgy járjuk be, ahogy egy vásárló tenné: sütiválasztás előtt, a sütik elutasítása és elfogadása után, egy termékoldalon, a kosárban és a pénztár első oldalán. Soha nem írunk be semmit egy űrlapba, nem küldünk el személyes adatot, és nem adunk le rendelést. Azt rögzítjük, hogy mely mérőkódok és mikor indultak el; a webáruház oldalainak tartalmát nem őrizzük meg. A főoldal címét a betöltési sebesség méréséhez a Google PageSpeed Insights (Google Ireland Limited) is megkapja.

Nyilvános riportok: minden befejezett ellenőrzés eredményét közzétesszük a margyn.io/{nyelv}/audit/{webáruház címe} oldalon és géppel olvasható formában (margyn.io/api/v1/public-audits/{webáruház címe}), a dátummal és a webáruház korábbi ellenőrzéseivel együtt. A nyilvános riport a pontszámot, azt, hogy mely lépéseket tudta elvégezni a böngészőnk, a Google PageSpeed-pontszámokat, valamint az egyes megállapítások címét, súlyosságát és pontlevonását tartalmazza (a cím megnevezhet egy mérőeszközt, például „A Meta pixel elindult, mielőtt a látogató döntött volna a sütikről”). A riportok elkészítéséhez megőrizzük az ellenőrzés technikai eredményét: mely lépéseket végezte el a böngészőnk (a megnyitott oldalak címével és a megnyomott gombok feliratával), mely mérőeszközök indultak el az egyes lépéseknél, milyen nyilvános fiókazonosítót küldtek, és milyen nevű, milyen élettartamú sütiket helyeztek el (a sütik tartalmát soha). Ezeket bármely látogató böngészője láthatja a webáruház nyilvános oldalain. Sem a riport, sem a megőrzött eredmény nem tartalmaz semmit arról, aki az ellenőrzést elindította.

  • Jogalap: jogos érdekünk, hogy közzétegyük ingyenes eszközünk eredményeit, valamint a nyilvánosság érdeke, hogy megtudja, hogyan mérik a webáruházak a látogatóikat (GDPR 6. cikk (1) bekezdés f) pont). Ha a webáruház címe vagy egy közzétett fiókazonosító természetes személyt azonosít (például egyéni vállalkozót), az érintett bármikor tiltakozhat (21. cikk) a support@margyn.io címre írva. Ilyenkor töröljük a webáruház riportjait, és újabb ellenőrzését sem tesszük közzé; csak a webáruház címét és a kérés dátumát őrizzük meg, hogy a kérést tiszteletben tarthassuk.
  • Eltávolítás: a webáruház tulajdonosa a support@margyn.io címre írva kérheti a riportok levételét. Írjon a webáruház domainjén lévő vagy az impresszumában szereplő e-mail-címről; más címről érkező kérésnél igazolást kérhetünk arról, hogy a webáruház az Öné. 3 munkanapon belül töröljük a webáruház riportjait, így azok eltűnnek a riportoldalról, a géppel olvasható változatból és az oldaltérképünkből.

Az Ön e-mail-címe (csak ha a teljes riportot kéri): egy 6 jegyű kódot küldünk a cím megerősítéséhez, majd erre a címre küldjük el a riportot.

  • Adatok: e-mail-cím, az ellenőrzött webáruház címe, nyelv, dátum és időpont.
  • Cél: a kód és az Ön által kért riport elküldése.
  • Jogalap: az Ön kérése (GDPR 6. cikk (1) bekezdés b) pont).

Marketinglevelek: csak akkor, ha bejelöli a külön, alapértelmezetten üres jelölőnégyzetet. A levelek arról szólnak, ha a Meta vagy a Google módosítja a mérési szabályait, és leírják, mit kell átállítania a webáruházában. Margyn-híreket is tartalmazhatnak. A hozzájárulás időpontját rögzítjük.

  • Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §).
  • Visszavonás: bármikor, bármely marketinglevélben található leiratkozási linkkel vagy a 16. pontban megadott elérhetőségen. A visszavonás a már megkapott riportot nem érinti.

Meddig őrizzük:

  • Az eredmény ideiglenes példánya, amelyből az e-mailben küldött riport készül (Upstash): 24 óra, utána automatikusan törlődik.
  • Az ellenőrzések megőrzött eredménye és nyilvános riportja (Supabase): az ellenőrzéstől számított 24 hónap, utána automatikusan törlődik; eltávolítási kérés esetén 3 munkanapon belül.
  • Az e-mailben küldött kód: 10 perc.
  • Az e-mail-cím és a hozzájárulás rögzítése: a kéréstől számított 12 hónap, utána automatikusan törlődik.
  • Az Ön IP-címe (IPv6 esetén a hálózati előtagja): kizárólag titkos kulccsal képzett hash (HMAC) formájában használjuk, a visszaélések korlátozására szolgáló számlálókhoz; ezek a számlálók legfeljebb két óra alatt lejárnak. Soha nem tároljuk az e-mail-címével együtt.
  • Az e-mail-címét ugyanígy, titkos kulccsal képzett hash formájában is számoljuk, hogy korlátozzuk, egy címre hány kód küldhető; ez a számláló legfeljebb két óra alatt lejár.

Védelem az automatizált visszaélés ellen: az űrlapokon a Cloudflare Turnstile (Cloudflare, Inc.) szolgáltatását használhatjuk annak megállapítására, hogy valódi felhasználó küldi-e be őket. Ehhez a Cloudflare technikai adatokat kezel, például az IP-címet és a böngésző adatait (jogalap: jogos érdekünk az ingyenes eszköz elérhetőségének megőrzésében, GDPR 6. cikk (1) bekezdés f) pont).

Az ehhez a funkcióhoz igénybe vett szolgáltatók: Vercel (weboldal), Railway (az automatizált böngésző, EU-régió), Upstash (az eredmények és a kódok ideiglenes tárolása), Resend (e-mail-küldés), Supabase (az e-mail-cím, a hozzájárulás rögzítése és a nyilvános riportok, EU), Cloudflare (visszaélés elleni védelem) és Google (PageSpeed Insights).

6.10. A felhasználó által csatlakoztatott AI-asszisztensek (ChatGPT, Claude és más MCP-kliensek)

Ez opcionális, és csak akkor indul el, ha a platform egy felhasználója úgy dönt. A felhasználó összekapcsolhatja a Szolgáltatást egy AI-asszisztenssel, például a ChatGPT-vel vagy a Claude-dal. A felhasználó bejelentkezik a platformba és jóváhagyja a kapcsolatot (OAuth 2.0); ettől kezdve az asszisztens elolvashatja a felhasználó platformbeli adatait, amikor a felhasználó kérdést tesz fel neki.

  • Mit kaphat meg az asszisztens: a felhasználó kérdéseire adott válaszokat (értékesítési, profit-, termék-, hirdetési és vevőcsoport-adatokat azokról a webáruházakról, amelyekhez a felhasználó fiókjának hozzáférése van); ezen webáruházak és a csatlakoztatott hirdetési fiókok nevét; továbbá, ha a felhasználó arra kéri az asszisztenst, hogy hozzon létre vagy mentsen el valamit, a platformban elmentett szöveget (diagramjegyzetek, versenytárs-jelentések, stílus-beállítások), valamint a webáruházhoz létrehozott képeket és videókat.
  • Mit nem kap meg: a felhasználó jelszavát, a bankkártyaszámokat, a csatlakoztatott webáruház- és hirdetési fiókok hozzáférési tokenjeit és API-kulcsait, valamint az egyes vásárlók nevét, e-mail-címét és telefonszámát. Az eszközök összesített és csoportosított adatokat adnak vissza, egyedi vásárlói rekordokat nem.
  • Címzett: az általa választott asszisztens mögötti AI-szolgáltató: az OpenAI (ChatGPT), az Anthropic (Claude), vagy más szolgáltató, ha a felhasználó másik asszisztenst csatlakoztat. Ez a szolgáltató megkapja azt, amit az asszisztens a válaszadáshoz elolvas, és azt a saját feltételei és adatvédelmi tájékoztatója szerint kezeli; ezekre a Szolgáltatónak nincs ráhatása, és a felhasználó saját szerződésének részét képezik. Az OpenAI és az Anthropic székhelye az Egyesült Államokban van, ezért az, amit az asszisztens elolvas, ott is feldolgozásra kerülhet, a szolgáltató saját garanciái és feltételei szerint. A Szolgáltató csak azután küld adatot egy asszisztensnek, hogy egy felhasználó csatlakoztatta, és csak az adott felhasználó kérésére válaszul.
  • Hozzáférés-szabályozás: az asszisztens csak azokat a webáruházakat látja, amelyekhez a csatlakoztató felhasználó fiókjának hozzáférése van, a felhasználó szerepkörével; a megtekintő (viewer) szerepkör nem használhatja a kapcsolatot. Az új dolgot létrehozó vagy módosító műveletek (képek, videók, mentett jegyzetek és jelentések, stílus-beállítások, Performance Max-frissítés) csak akkor futnak le, ha a felhasználó kéri az asszisztenstől, és némelyikhez tulajdonosi vagy adminisztrátori szerepkör és aktív előfizetés szükséges.
  • Időtartam és lecsatlakoztatás: a hozzáférési tokenek egy óra után lejárnak, és legfeljebb 30 napig újíthatók. A felhasználó bármikor lecsatlakoztathat egy asszisztenst a platformban a Beállítások > MCP menüben, és annak hozzáférése azonnal megszűnik.
  • Mit őriz meg a Szolgáltató: használati naplót minden kérésről: melyik eszközt hívták meg, melyik felhasználó, melyik webáruházhoz, a kérés beállításait (például az időszakot), mennyi ideig tartott és hibázott-e. Ezt a Szolgáltató termékanalitikájában (PostHog) őrzi a 4.3. pontban a PostHog analitikai adatokra megadott ideig. Az asszisztensnek visszaadott válaszok nem részei ennek a naplónak. A felhasználó kérésére létrehozott vagy elmentett elemeket az Ügyfél többi platformadatával együtt tároljuk, a 4.3. pont szerint.
  • Cél és jogalap: a felhasználó által kért kapcsolat biztosítása (GDPR 6. cikk (1) bekezdés b) pont), a használati napló esetében pedig a Szolgáltató jogos érdeke a Szolgáltatás működtetésére és fejlesztésére (6. cikk (1) bekezdés f) pont).

6.11. Katalóguskártyák: megtervezett képek az Ügyfél Meta-katalógusában

Ez a funkció opcionális, és csak akkor indul el, ha az Ügyfél úgy dönt. A Katalóguskártyák funkcióval az Ügyfél termékképeket tervezhet a Meta katalógushirdetéseihez (például a termékfotót az árral vagy akciós címkével). Tulajdonosi vagy admin szerepkörű felhasználó a Katalóguskártyákban egy feed oldalán összekötheti az Ügyfél Meta-katalógusát („Meta-katalógus összekötése”). Ekkor a Facebook-bejelentkezés arra kéri a felhasználót, hogy adja meg a Margynnak a catalog_management engedélyt, valamint a business_management engedélyt, amellyel a Margyn kilistázza a felhasználó által kezelt vállalkozások katalógusait. Az Ügyfél a feedet a Meta Commerce Managerben kézzel is hozzáadhatja a katalógusához; ilyenkor nincs szükség Facebook-bejelentkezésre, és a Szolgáltató semmit nem olvas a katalógusból.

  • Mit olvas a Szolgáltató a Metától: a felhasználó által kezelt vállalkozások és termékkatalógusaik nevét és azonosítóját (katalógusonként a tételek számával); a kiválasztott katalógus adatforrásait (azonosító, név, típus, melyik adatfeedhez tartozik egy kiegészítő feed, valamint az a cím, ahonnan a Meta egy kiegészítő feedet letölt – így ismeri fel a Szolgáltató a saját feedjét); valamint a Meta legutóbbi letöltéseinek eredményét a Szolgáltató feedjéről (időpont, a talált és a frissített tételek száma, a hibák és a figyelmeztetések száma), amelyet a Szolgáltató a feed oldalának megnyitásakor olvas le, és nem tárol. A katalógusok termékadatokat tartalmaznak, vásárlói adatokat nem.
  • Mit ír a Szolgáltató: egyetlen kiegészítő adatfeedet hoz létre a felhasználó által kiválasztott katalógusban. A feed neve „Margyn: ”, majd a feed Margynban használt neve; a Szolgáltató a katalógus azon adatfeedjeihez kapcsolja, amelyekhez még nem tartozik kiegészítő feed. A Meta a feedet óránként letölti a Szolgáltató címéről, és a Szolgáltató kérheti, hogy azonnal is töltse le. Az Ügyfél által kiválasztott termékekről a feed kizárólag a termékazonosítót, a megtervezett kép címét (image_link), valamint – ha az Ügyfél megadta őket – az egyéni címkéket (custom_label_0–custom_label_4) tartalmazza. Ha az Ügyfél ugyanezt a feedcímet korábban már kézzel hozzáadta a katalógushoz, a Szolgáltató azt a feedet használja, és nem ad hozzá egy másodikat.
  • Mit nem tesz a Szolgáltató: nem hoz létre és nem töröl katalógust, nem ad hozzá és nem töröl termékeket, nem módosítja a termékek nevét, leírását, árát vagy elérhetőségét, nem módosít és nem töröl más adatfeedet, és nem ír olyan katalógusba, amelyet a felhasználó nem választott ki. Kizárólag azt a kiegészítő feedet törölheti, amelyet ő adott hozzá vagy vett át.
  • Mit tárol a Szolgáltató: a Meta által kiadott hozzáférési tokent titkosítva (AES-256-GCM) – a böngészőbe soha nem kerül –, a lejárati idejével, a megadott engedélyekkel és a Meta ablakában kiválasztott katalógusokkal együtt; az összekötést végző Margyn-felhasználót; továbbá minden összekötött feedhez a katalógus azonosítóját és nevét, a vállalkozás nevét, a kiegészítő feed és azon adatfeedek azonosítóit, amelyekhez kapcsolódik, a feed címét, valamint azt, hogy ki és mikor kötötte össze. Magát a feedfájlt a Szolgáltató a Katalóguskártyák többi adatával együtt tárolja; a fájl bejelentkezés nélkül, egy hosszú, véletlenszerű címen nyitható meg, mert a Meta onnan tölti le.
  • Megőrzés: amikor a felhasználó a „Leválasztás” gombra kattint, a Szolgáltató törli a feed összekötésének adatait, és a tokent is, ha a webáruháznak nincs más feedje, amely még ezzel a tokennel van összekötve. Újbóli összekötéskor a tokent az újra cseréli. A tokent emellett azonnal törli, amint észleli, hogy lejárt, vagy hogy a Meta elutasítja; ezt a feed oldalának megnyitásakor, valamint a katalógusok kilistázásakor, a feed hozzáadásakor és eltávolításakor ellenőrzi (a Meta hosszú lejáratú tokenjei körülbelül 60 nap után érvényüket vesztik, vagy azonnal, ha a felhasználó a Facebook-beállításaiban eltávolítja a Margynt). A feedfájl addig marad meg, amíg a feed létezik a Katalóguskártyákban, és a feeddel együtt törlődik.
  • Leválasztás: az Ügyfél ezt bármikor leállíthatja: (1) a Katalóguskártyákban, a feed oldalán a „Leválasztás” gombbal, amely eltávolítja a kiegészítő feedet a katalógusból, és a „Megőrzés” pontban leírtak szerint törli az összekötés tárolt adatait és a tokent (ha a Meta-bejelentkezés lejárt, a felhasználó előbb újra összeköti); (2) a feed törlésével a Meta Commerce Managerben (Katalógus > Adatforrások); vagy (3) a Margyn eltávolításával a Facebook-beállítások Üzleti integrációk menüpontjában (https://www.facebook.com/settings?tab=business_tools). A (3) megoldás az adott Facebook-felhasználó által a Margynnak adott összes hozzáférést megszünteti, az ugyanezzel a felhasználóval létrehozott Meta Ads-kapcsolatot (8.2. pont) is, és ezután a Szolgáltató már nem tudja eltávolítani a feedet; ha a képeket is vissza szeretné állítani, törölje a feedet a Commerce Managerben is. A feed eltávolítása után a Meta – a változás feldolgozását követően – ismét a termékek saját képeit jeleníti meg.
  • Felhasználás és megosztás: a Szolgáltató ezeket az adatokat kizárólag arra használja, hogy az Ügyfél által megtervezett képeket eljuttassa a felhasználó által kiválasztott katalógusba, és megmutassa az összekötés állapotát. Nem adja el, nem használja hirdetésre vagy profilalkotásra, és az alább felsorolt szolgáltatókon kívül senkivel nem osztja meg.
  • Az ehhez a funkcióhoz igénybe vett szolgáltatók: Vercel (az összekötés futtatása és a feedfájl kiszolgálása), Supabase (a token, az összekötés adatai és a feedfájl tárolása, EU), Upstash (egyszer használatos kód a Facebook-bejelentkezéshez, 15 percig tárolva, Metától származó adat nélkül) és Sentry (hibajelentések, amelyekben szerepelhet egy katalógusazonosító vagy a Meta hibaüzenete).
  • Cél és jogalap: az Ügyfél által kért funkció nyújtása (GDPR 6. cikk (1) bekezdés b) pont).

7. Adattovábbítás és Adatfeldolgozók (Alvállalkozók)

7.1. Általunk Igénybe Vett Adatfeldolgozók

A Szolgáltató az alábbi külső adatfeldolgozókat veszi igénybe a Szolgáltatás nyújtásához:

Adatbázis és alkalmazás tárhely:

Webalkalmazás hosting:

Fizetési szolgáltatás:

  • Cégnév: Stripe Payments Europe, Limited
  • Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
  • Cégjegyzékszám: 533780
  • Szerverközpont: EU infrastruktúra
  • E-mail: privacy@stripe.com
  • Web: https://stripe.com

Számlázási szolgáltatás:

E-mail szolgáltatás:

  • Cégnév: Resend Labs, Inc.
  • Székhely: 440 N Barranca Ave #7938, Covina, CA 91723, USA
  • Szerverközpont: USA (AWS infrastruktúra)
  • E-mail: support@resend.com
  • Web: https://resend.com
  • Adatvédelem: A Resend adatkezelése GDPR-kompatibilis, Standard Contractual Clauses (SCC) alapján

AI képgenerálás és elemzés:

  • Cégnév: Google Ireland Limited
  • Székhely: Gordon House, Barrow Street, Dublin 4, Írország
  • Szolgáltatás: Google Gemini AI
  • Szerverközpont: EU és USA
  • E-mail: support-ireland@google.com
  • Web: https://ai.google.dev
  • Adatvédelem: A Google adatkezelése GDPR-kompatibilis, Standard Contractual Clauses (SCC) alapján

Sentry (Hibakezelés és teljesítményfigyelés):

  • Cégnév: Functional Software, Inc. (Sentry)
  • Székhely: San Francisco, USA
  • Szerverközpont: Frankfurt, Németország (eu.sentry.io)
  • E-mail: support@sentry.io
  • Web: https://sentry.io
  • Adatvédelem: GDPR-kompatibilis, Standard Contractual Clauses (SCC)
  • Cél: Alkalmazáshibák rögzítése, teljesítményfigyelés, hibaelhárítás
  • Továbbított adatok: Hibaüzenetek, technikai információk, felhasználói kontextus (e-mail cím, felhasználói azonosító, IP-cím), munkamenet-visszajátszás (korlátozott mintavételezés, fokozott hibák esetén), teljesítménymutatók, felhasználói interakciók nyomkövetése, eszköz- és böngészőinformációk
  • Munkamenet-visszajátszás: Rögzíti a felhasználói interakciókat (kattintások, görgetés, űrlapmezők) a hiba előtti lépések megismétléséhez. Magas kockázatú adatkezelés
  • Adatmegőrzés: 90 nap (Sentry alapértelmezett szabályzat)

Anthropic Claude AI (Mesterséges intelligencia alapú elemzés):

  • Cégnév: Anthropic PBC
  • Székhely: San Francisco, USA
  • Szerverközpont: USA
  • E-mail: privacy@anthropic.com
  • Web: https://www.anthropic.com
  • Adatvédelem: GDPR-kompatibilis, Standard Contractual Clauses (SCC)
  • Cél: AI-alapú üzleti metrikák elemzése, jelentések generálása, magyarázatok készítése
  • Továbbított adatok: Aggregált üzleti metrikák (bevétel, profit, marzsok), költségösszetevők, kampányteljesítmény-mutatók, termékmarzs-adatok - NEM tartalmaz vásárlói személyes adatokat
  • Használt AI szolgáltatás: Anthropic Claude (aktuális modellverzió)
  • AI műveletek naplózása: Szervezeti azonosító, művelettípus, felhasznált erőforrások, költség, művelet időtartama, státusz - Határozatlan ideig tárolva szervezeti elemzési és költségkövetési célokra
  • Antropic adatvédelme: Az Anthropic nem használja fel az API-n keresztül küldött adatokat a modell továbbképzésére
  • Automatizált döntéshozatal: Az AI elemzések csak ajánlásokat nyújtanak, a végső döntéseket Ön hozza meg (nem GDPR 22. cikk szerinti automatizált döntéshozatal)

Slack (Csapatmunka és jelentéskézbesítés):

  • Cégnév: Slack Technologies, LLC (Salesforce tulajdon)
  • Székhely: San Francisco, USA
  • Szerverközpont: USA
  • E-mail: feedback@slack.com
  • Web: https://slack.com
  • Adatvédelem: GDPR-kompatibilis, Standard Contractual Clauses (SCC)
  • Cél: Automatizált jelentések kézbesítése, rendszerriasztások, csapat-értesítések
  • Továbbított adatok: OAuth munkaterület-tokenek, webhook URL-ek, üzleti metrikák és jelentéstartalom, szervezeti azonosítók, rendszermonitorozási riasztások

Upstash Redis (Gyorsítótárazás és sebességkorlátozás):

  • Cégnév: Upstash, Inc.
  • Székhely: USA
  • Szerverközpont: EU (Frankfurt)
  • E-mail: support@upstash.com
  • Web: https://upstash.com
  • Cél: API sebességkorlátozás, gyorsítótárazás, kérés-deduplikáció
  • Továbbított adatok: IP-címek (sebességkorlátozási számláló), kérésszámlálók, ideiglenes cache adatok, munkamenet-tokenek (átmeneti tárolás)
  • Adatmegőrzés: 15 perc - 24 óra TTL (kulcstípustól függően)
  • Adatrezidens: EU (Frankfurt szerver)

Tinybird (Analitikai adattárház):

  • Cégnév: Tinybird
  • Székhely: Spanyolország
  • Szerverközpont: EU
  • E-mail: support@tinybird.co
  • Web: https://www.tinybird.co
  • Cél: Dashboard metrikák feldolgozása, analitikai lekérdezések gyorsítása
  • Továbbított adatok: Aggregált üzleti metrikák, dashboard statisztikák, idősoradatok - NEM tartalmaz személyazonosításra alkalmas vásárlói adatokat
  • Adatmegőrzés: Szervezeti előfizetés ideje alatt

Railway (Alkalmazás-hoszting és háttérfolyamatok):

  • Cégnév: Railway Corp.
  • Székhely: USA
  • Szerverközpont: Konfigurálható (EU régiók használatban)
  • E-mail: team@railway.app
  • Web: https://railway.app
  • Cél: Alkalmazás-deployment, háttérfeladatok futtatása (szinkronizációs szolgáltatások)
  • Funkció: Alternatív hosting platform a Vercel mellett, főként vállalati szinkronizációs szolgáltatásokhoz
  • Továbbított adatok: a csatlakoztatott webáruház- és hirdetési platformokról szinkronizált adatok (például rendelések, termékek, valamint a Meta Ads-kampányok neve és eredményei) és a szinkronizációhoz szükséges hozzáférési tokenek

Cloudflare Turnstile (Védelem az automatizált visszaélés ellen):

  • Cégnév: Cloudflare, Inc.
  • Cím: 101 Townsend St, San Francisco, CA 94107, USA
  • Web: https://www.cloudflare.com
  • Cél: annak megállapítása, hogy valódi felhasználó küldi-e be az ingyenes mérőkód-ellenőrzés űrlapjait (6.9. pont)
  • Továbbított adatok: IP-cím, az ellenőrzéshez szükséges böngésző- és eszközjellemzők
  • Garancia: EU-USA Adatvédelmi Keret és Standard Szerződéses Klauzulák (SCC)

SzámlaBridge (Számlázási közvetítő szolgáltatás):

  • Szolgáltató: SzámlaBridge
  • Székhely: Magyarország (magyar szolgáltatás)
  • Cél: Magyar számlák generálása és továbbítása a Számlázz.hu felé
  • Adatáramlás: Margyn → SzámlaBridge → Számlázz.hu
  • Továbbított adatok: Számlaadatok (vevő neve, cím, összeg, tételek)
  • Adatmegőrzés: 8 év (magyar számviteli törvény)
  • Jogalap: Jogi kötelezettség (GDPR 6. cikk (1) c) pont)

A Szolgáltató és az összes adatfeldolgozó között adatfeldolgozói szerződés (DPA) van érvényben.

Új adatfeldolgozók bevonása: Új adatfeldolgozó bevonása esetén előzetesen tájékoztatjuk az Ügyfeleket e-mailben.

7.2. Adattovábbítás Harmadik Országba

Bizonyos szolgáltatások esetén személyes adatok az Európai Unión kívülre, az Amerikai Egyesült Államokba kerülhetnek továbbításra:

Egyesült Államok:

  1. Sentry - Functional Software, Inc.

    • Szerverhelyszín: EU (Frankfurt), de USA-beli vállalat
    • Adatfeldolgozás: Elsődlegesen EU-n belül, de vállalat USA-ban bejegyzett
    • Biztosíték: Standard Contractual Clauses (SCC)
    • Megjegyzés: PII adatok továbbítása (e-mail, IP-cím, felhasználói azonosító)

  2. Anthropic Claude - Anthropic PBC

    • Adatfeldolgozás: USA
    • Biztosíték: Standard Contractual Clauses (SCC)
    • Megjegyzés: Anthropic nem használja fel az API-adatokat modellképzéshez
    • Továbbított adatok: Csak aggregált üzleti metrikák, személyes adatok nélkül

  3. Google Gemini AI - Google Ireland Limited

    • Adatfeldolgozás: EU és USA
    • Biztosíték: Standard Contractual Clauses (SCC)
    • A Google GDPR-kompatibilis adatkezelést biztosít
    • Továbbított adatok: Termékképek, üzleti metrikák (aggregált)

  4. Resend - Resend Labs, Inc.

    • Az e-mail szolgáltatás szervereit az AWS USA infrastruktúrája üzemelteti
    • Biztosíték: Standard Contractual Clauses (SCC)
    • Az adatok GDPR rendelkezései által biztosított védelmet élveznek
    • Továbbított adatok: E-mail címek, nevék, üzenetpayload

  5. Slack - Slack Technologies, LLC

    • Adatfeldolgozás: USA
    • Biztosíték: Standard Contractual Clauses (SCC)
    • Továbbított adatok: Üzleti jelentések, szervezeti metrikák

  6. Upstash - Upstash, Inc.

    • Vállalat: USA, de szerverek EU régióban
    • Adatrezidens: EU (Frankfurt)
    • Megjegyzés: Adatok fizikailag az EU-n belül maradnak

  7. Railway - Railway Corp.

    • Vállalat: USA
    • Szerverhelyszín: Konfigurálható (EU régiók használatban)
    • Megjegyzés: Adatrezidens EU-ban konfigurálva

  8. Cloudflare - Cloudflare, Inc. (Turnstile, visszaélés elleni védelem, 6.9. pont)

    • Adatfeldolgozás: globális hálózat, az USA-t is beleértve
    • Garancia: EU-USA Adatvédelmi Keret, Standard Szerződéses Klauzulák (SCC)
    • Továbbított adatok: IP-cím, böngésző- és eszközjellemzők

Európai Unió:

  • Tinybird - Spanyolország (EU tagállam, nincs külön biztosíték szükséges)
  • Supabase - Szerverek EU-ban (Frankfurt), nincs harmadik országba továbbítás
  • Stripe Payments Europe - Írország (EU tagállam)
  • Számlázz.hu - Magyarország (EU tagállam)

Jövőbeli adattovábbítás esetén:

  • Előzetes tájékoztatás az Ügyfelek felé
  • Standard Contractual Clauses (SCC) alkalmazása
  • EU Bizottság megfelelőségi határozatának betartása

8. Harmadik Személyek Adatainak Kezelése

FONTOS: Az Ügyfél felelőssége, hogy csak olyan személyes adatokat adjon meg vagy töltsön fel a Szolgáltatásba, amelyekhez rendelkezik a megfelelő jogalappal és hozzájárulással.

Harmadik féltől származó adatok:
Ha az Ügyfél harmadik személyek (pl. vásárlók, alkalmazottak, beszállítók) személyes adatait adja meg vagy tölti fel a Szolgáltatásba, az Ügyfél köteles:

  • Beszerezni a szükséges hozzájárulásokat a harmadik személyektől
  • Tájékoztatni a harmadik személyeket arról, hogy adataik feldolgozásra kerülnek
  • Biztosítani, hogy a harmadik személyek tisztában legyenek jelen Adatvédelmi Tájékoztatóval

Szolgáltató felelősségének kizárása:
A Szolgáltató nem felelős a harmadik személyek adatainak jogellenes kezeléséért, ha:

  • Az Ügyfél nem szerezte be a megfelelő hozzájárulásokat
  • Az Ügyfél nem tájékoztatta megfelelően a harmadik személyeket
  • Az Ügyfél olyan adatokat töltött fel, amelyekhez nem volt jogosultsága

Amennyiben harmadik személy jogosan tiltakozik adatainak kezelése ellen és ezt hitelt érdemlően igazolja, a Szolgáltató haladéktalanul törli az adatokat és tájékoztatja az Ügyfelet.

8.1. Google Ads-adatok

Ha az Ügyfél összekapcsolja a Google Ads-fiókját a Margynnal, a Szolgáltató az alábbi adatokhoz fér hozzá, és ezeket tárolja:

Gyűjtött adatok:

  • Kampányteljesítmény-mutatók (megjelenítések, kattintások, hirdetési költés, konverziók)
  • A hirdetési fiók adatai (fiókazonosító, név, pénznem, időzóna)
  • A kampányok neve és felépítése
  • Demográfiai bontású teljesítményadatok (életkor, nem, eszköz szerinti bontás)

Az adatok felhasználása:

  • A hirdetések megtérülésének (ROI) és a hirdetési megtérülésnek (ROAS) a kiszámítása
  • A hirdetési teljesítmény megjelenítése a vezérlőpulton
  • A hirdetési költés levonása utáni nettó profit % meghatározása
  • Annak megállapítása, mely kampányok hoznak nyereséges, és melyek veszteséges értékesítést
  • Trendelemzés és a korábbi időszakokról szóló kimutatások

Műveletek, amelyeket a Szolgáltató végrehajthat (kizárólag az Ügyfél kérésére):

  • Kampányok szüneteltetése vagy újraindítása, amikor a felhasználó a megfelelő gombra kattint
  • A kampányok költségkeretének módosítása, amikor a felhasználó új összeget ad meg

Amit a Szolgáltató nem tesz:

  • Nem hoz létre új kampányokat vagy hirdetéseket az Ügyfél kifejezett kérése nélkül
  • Nem módosítja automatikusan a hirdetések kreatívjait, célzását vagy ajánlattételi stratégiáját
  • Nem osztja meg az Ügyfél Google Ads-adatait harmadik felekkel
  • Nem fér hozzá olyan Google Ads-fiókokhoz, amelyeket az Ügyfél kifejezetten nem kapcsolt össze a Margynnal
  • Nem hajt végre automatikus módosítást az Ügyfél közvetlen művelete nélkül

Adatbiztonság:

  • Az OAuth-tokeneket a Szolgáltató iparági szabványnak megfelelő titkosítással tárolja
  • Az adatokhoz csak az a fióktulajdonos fér hozzá, aki az integrációt összekapcsolta
  • A hozzáférés felhasználói fiókonként elkülönül, szigorú jogosultságkezeléssel
  • A Margyn a Google API-któl kapott információk felhasználása és más alkalmazásnak való átadása során a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) szabályait, ezen belül a Limited Use (korlátozott felhasználás) követelményeit tartja be.
  • A Google-felhasználói adatokat a Szolgáltató kizárólag az Ügyfél által kért funkciók (a kimutatások és az alább leírt opcionális funkciók) nyújtására és fejlesztésére használja. Nem adja el, nem használja hirdetéshez, és csak akkor olvashatja bárki, ha az Ügyfél engedi, ha jogszabály előírja, vagy ha a szolgáltatás biztonsága megkívánja.
  • A részletes technikai leírás a 11. pontban (Adatbiztonság) található

Google Merchant Center (opcionális, csak ha az Ügyfél összekapcsolja):

  • Mit olvas a Szolgáltató: az Ügyfél terméklistáját és a Google ezekre a termékekre vonatkozó árbenchmarkjait (price benchmarks).
  • Mit ír: az Ügyfél saját egyéni címkéit (fedezetcsoport, akció, árkategória, ár a piachoz képest, szezon), egy külön Margyn-adatforrásba az Ügyfél saját Merchant Center-fiókjában. Semmit nem küld el, amíg az Ügyfél be nem kapcsolja a funkciót, és nem kattint a küldésre.
  • Mire használja: arra, hogy az Ügyfél a profit szerint építhesse fel a Shopping-kampányait. Más célra nem használja, és senkivel nem osztja meg.

Profit a Google Ads-nek (opcionális): lásd a 6.6. pontot. Csak azoknál a rendeléseknél, amelyek a vásárló marketing-hozzájárulásával jöttek létre, elküldi a Google kattintásazonosítót, valamint a rendelés azonosítóját, időpontját, pénznemét és fedezetét (és ha az Ügyfél bekapcsolja, az árbevételét is). E-mail-címet, telefonszámot, nevet, címet vagy IP-címet nem küld.

A hozzáférés visszavonása:
Az Ügyfél a Google Ads-adataihoz adott hozzáférést bármikor visszavonhatja:

  1. az integráció leválasztásával a Margynban (Beállítások → Integrációk);
  2. a hozzáférés közvetlen visszavonásával a https://myaccount.google.com/permissions oldalon.

Adatmegőrzés:

  • A korábbi hirdetési adatokat a Szolgáltató a trendelemzéshez és a kimutatásokhoz megőrzi
  • Leválasztás után a szinkronizálás leáll, a korábbi adatok azonban az Ügyfél nyilvántartása céljából megmaradnak
  • Az adatok teljes törlését az Ügyfél a 10. pont (Az Érintettek Jogai) szerint kérheti
  • A törölt adatok 30 napon belül véglegesen törlődnek

Jogalap:

  • Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a hirdetési elemzési szolgáltatás nyújtásához szükséges adatkezelés
  • Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a korábbi adatok megőrzése az üzletmenet folytonossága és az Ügyfél saját nyilvántartása érdekében

8.2. Facebook/Meta Ads-adatok

Ha az Ügyfél összekapcsolja a Facebook/Meta hirdetési fiókját a Margynnal, a Szolgáltató az alábbi adatokhoz fér hozzá, és ezeket tárolja:

Gyűjtött adatok:

  • A hirdetési kampányok teljesítménymutatói (megjelenítések, kattintások, hirdetési költés, konverziók)
  • A hirdetési fiók adatai (fiókazonosító, név, pénznem, időzóna)
  • A kampányok és a hirdetéssorozatok felépítése
  • Demográfiai bontású teljesítményadatok (életkor, nem, földrajzi hely)
  • A Facebook-oldalak interakciós mutatói (ha Facebook-oldal is össze van kapcsolva)

Az adatok felhasználása:

  • A hirdetések megtérülésének (ROI) és a hirdetési megtérülésnek (ROAS) a kiszámítása
  • A hirdetési teljesítmény megjelenítése a vezérlőpulton
  • A hirdetési költés levonása utáni nettó profit % meghatározása
  • Annak megállapítása, mely kampányok és demográfiai csoportok hoznak nyereséges értékesítést
  • Az organikus és a fizetett közösségimédia-elérés közötti összefüggés bemutatása
  • Trendelemzés és a korábbi időszakokról szóló kimutatások

Műveletek, amelyeket a Szolgáltató végrehajthat (kizárólag az Ügyfél kérésére):

  • Kampányok és hirdetéssorozatok szüneteltetése vagy újraindítása, amikor a felhasználó a megfelelő gombra kattint
  • A kampányok költségkeretének módosítása, amikor a felhasználó új összeget ad meg

Amit a Szolgáltató nem tesz:

  • Nem hoz létre új kampányokat vagy hirdetéseket az Ügyfél kifejezett kérése nélkül
  • Nem módosítja automatikusan a hirdetések kreatívjait vagy célzását
  • Nem osztja meg az Ügyfél Meta Ads-adatait harmadik felekkel
  • Nem fér hozzá olyan hirdetési fiókokhoz, amelyeket az Ügyfél kifejezetten nem kapcsolt össze a Margynnal
  • Nem hajt végre automatikus módosítást az Ügyfél közvetlen művelete nélkül

Adatbiztonság:

  • Az OAuth-tokeneket a Szolgáltató iparági szabványnak megfelelő titkosítással tárolja
  • Az adatokhoz csak az a fióktulajdonos fér hozzá, aki az integrációt összekapcsolta
  • A hozzáférés felhasználói fiókonként elkülönül, szigorú jogosultságkezeléssel
  • A Szolgáltató betartja a Meta platformszabályzatát és platformfeltételeit (Meta Platform Policy, Platform Terms)
  • A részletes technikai leírás a 11. pontban (Adatbiztonság) található

Meta-katalógus (opcionális, csak ha az Ügyfél a Katalóguskártyákban összeköti): lásd a 6.11. pontot. A Margyn csak a saját kiegészítő adatfeedjét (termékazonosító, megtervezett kép és opcionálisan egyéni címkék) adja hozzá az Ügyfél által kiválasztott katalógushoz. Nem hoz létre és nem töröl katalógust, nem ad hozzá és nem töröl termékeket, és nem módosítja a termékek nevét, árát vagy elérhetőségét.

A hozzáférés visszavonása:
Az Ügyfél a Meta Ads-adataihoz adott hozzáférést bármikor visszavonhatja:

  1. az integráció leválasztásával a Margynban (Beállítások → Integrációk);
  2. a hozzáférés közvetlen visszavonásával a https://www.facebook.com/settings?tab=business_tools oldalon.

Adatmegőrzés:

  • A korábbi hirdetési adatokat a Szolgáltató a trendelemzéshez és a kimutatásokhoz megőrzi
  • Leválasztás után a szinkronizálás leáll, a korábbi adatok azonban az Ügyfél nyilvántartása céljából megmaradnak
  • Az adatok teljes törlését az Ügyfél a 10. pont (Az Érintettek Jogai) szerint kérheti
  • A törölt adatok 30 napon belül véglegesen törlődnek

Jogalap:

  • Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a hirdetési elemzési szolgáltatás nyújtásához szükséges adatkezelés
  • Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a korábbi adatok megőrzése az üzletmenet folytonossága és az Ügyfél saját nyilvántartása érdekében

Facebook Lead Ads (opcionális funkció):
Ha az Ügyfél használja az opcionális Lead Ads funkciót (potenciális ügyfelek adatait gyűjtő hirdetések), a Szolgáltató ezenfelül az alábbiakhoz fér hozzá:

  • A beküldött lead-űrlapok adatai (név, e-mail-cím, telefonszám, egyéni mezők)
  • Az űrlapok neve és felépítése
  • A beküldések időpontja

Ezeket az adatokat a Szolgáltató kizárólag az alábbiakra használja:

  • A leadek importálása a Margynba ügyfélkapcsolat-kezelési (CRM) célra
  • Az egy leadre jutó költség (CPL) kiszámítása
  • Annak követése, hogy a leadek mekkora arányban válnak vásárlóvá
  • A leadek megjelenítése az admin felületen (/admin/facebook-leads)

8.3. Klaviyo-adatok

A Klaviyo csatlakoztatása nem kötelező. Az Ügyfél a Klaviyo saját OAuth hozzájárulási képernyőjén kapcsolja össze a Klaviyo-fiókját a Margynnal, és a kapcsolatot bármikor leválaszthatja a Margynban (Integrációk → Klaviyo → Beállítások → Leválasztás). Az összekapcsolás után a Szolgáltató az alábbi adatokhoz fér hozzá, és ezeket tárolja:

Gyűjtött adatok:

  • A Klaviyo-fiók adatai (fiókazonosító, pénznem, időzóna, valamint annak a Klaviyo-eseménynek az azonosítója, amely a webáruház rendeléseit rögzíti)
  • A kampányok, a flow-k és az üzenetek neve, az üzenetek csatornája (e-mail vagy SMS), valamint a kampányüzenetek kiküldési időpontja
  • Üzenetenkénti összesítések a Klaviyo kimutatásaiból, flow-knál napi bontásban (címzettek, kézbesítések, visszapattanások, egyedi megnyitások, egyedi kattintások, leiratkozások, spamjelentések, konverziók és azok értéke, valamint az SMS-költés)
  • A Klaviyo által egy e-mail- vagy SMS-üzenetnek tulajdonított rendeléseknél: a rendelés azonosítója, értéke és időpontja, az, hogy a Klaviyo melyik kampány- vagy flow-üzenetnek tulajdonítja, a rendelési esemény és a hozzárendelt megnyitás vagy kattintás Klaviyo-azonosítója, valamint hogy ez az érintés megnyitás vagy kattintás volt. Vásárlói nevet, e-mail-címet, telefonszámot, postai címet vagy a rendelés tartalmát a Szolgáltató nem tárolja.

Az adatok felhasználása:

  • Minden kampány és flow eredményének és fedezetének megjelenítése a webáruház rendelései mellett, az Ügyfél saját vezérlőpultján
  • A rendelések e-mailekhez kötése a webáruház saját rendeléseiben szereplő UTM-címkék alapján (az 5.1. pontban leírt rendelési forrásadatok)
  • Annak megjelenítése, hogy a Klaviyo maga mely rendeléseket tulajdonít egy-egy e-mailnek (megnyitás és kattintás, vagy csak kattintás), a Margyn saját párosítása mellett

Amit a Szolgáltató nem tesz:

  • Nem küld e-mailt
  • Nem módosítja az Ügyfél kampányait és flow-it
  • Semmit nem ír az Ügyfél Klaviyo-fiókjába
  • Nem tárolja a feliratkozók profiladatait
  • Nem tárolja az e-mailek tartalmát

Adatbiztonság:

  • A hozzáférés csak olvasási: a Szolgáltató kizárólag az accounts:read, campaigns:read, flows:read, metrics:read és events:read jogosultságot kéri
  • A Szolgáltató a tulajdonított rendelések azonosítójához és értékéhez a Klaviyo rendelési eseményeit kapja meg, amelyek a vásárló nevét, e-mail-címét, telefonszámát és címét is tartalmazzák. Ezeket csak a memóriában olvassa be, és azonnal elveti: soha nem tárolja és nem naplózza.
  • A hozzáférési tokeneket a Szolgáltató titkosítva tárolja

A hozzáférés visszavonása:
Az Ügyfél a Klaviyo-fiókjához adott hozzáférést bármikor visszavonhatja:

  1. a Klaviyo leválasztásával a Margynban (Integrációk → Klaviyo → Beállítások → Leválasztás). Ekkor a Margyn kéri a Klaviyótól a hozzáférése visszavonását, és törli a hozzáférési tokeneket; ha a Klaviyo ezt nem igazolja vissza, a Margyn erről tájékoztatja az Ügyfelet;
  2. a Margyn alkalmazás eltávolításával az Ügyfél Klaviyo-fiókjában.

Adatmegőrzés:

  • Leválasztás után a már importált adatok nem jelennek meg többé
  • Ezeket a Szolgáltató a webáruház Margynból való törlésekor törli, kérésre pedig korábban is, a 10. pont (Az Érintettek Jogai) szerint

Jogalap:

  • Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): az Ügyfél által kért e-mail-kimutatások nyújtásához szükséges adatkezelés
  • Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a már importált adatok megőrzése a leválasztás után, hogy az újracsatlakozás visszaállítsa az Ügyfél korábbi adatait

A Klaviyo saját adatkezelése: a Klaviyo a saját adatainak önálló adatkezelője, és azokat a saját adatvédelmi szabályzata szerint kezeli: https://www.klaviyo.com/legal/privacy

9. Hozzájárulás Visszavonása

Hogyan vonhatja vissza hozzájárulását:

Az Ügyfél bármikor, indoklás nélkül visszavonhatja a Szolgáltatás használatához adott hozzájárulásait az alábbi módokon:

1. Fiók beállítások:

  • Bejelentkezés után: Beállítások → Adatvédelem
  • Kapcsolók az egyes hozzájárulások ki/bekapcsolásához

2. E-mail leiratkozás:

  • Minden marketing jellegű e-mailben "Leiratkozás" gomb
  • Kattintásra automatikus leiratkozás

3. E-mail útján:

  • Küldj üzenetet a support@margyn.io címre
  • Írd meg, mely hozzájárulást szeretnéd visszavonni
  • 48 órán belül érvénybe léptetjük

4. Cookie beállítások:

  • Cookie banner → Beállítások kezelése
  • Bármely opcionális süti kikapcsolható

Fontos tudnivalók:

  • A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét
  • Bizonyos hozzájárulások visszavonása (pl. felhasználói fiók adatai) a Szolgáltatás használatát korlátozhatja vagy lehetetlenné teheti
  • Kötelező adatkezelések (szerződés teljesítése, jogi kötelezettség) nem vonhatók vissza

10. Az Érintettek Jogai

10.1. GDPR Alapján Biztosított Jogok

Hozzáférési jog (GDPR 15. cikk):
Ön bármikor kérheti tőlünk, hogy tájékoztassuk, mely személyes adatait kezeljük.

Helyesbítéshez való jog (GDPR 16. cikk):
Ön kérheti pontatlan vagy hiányos adatai javítását vagy kiegészítését.

Törléshez való jog / "Elfeledtetéshez való jog" (GDPR 17. cikk):
Ön kérheti adatai törlését, ha:

  • Az adatokra már nincs szükség az eredeti célhoz
  • Visszavonja hozzájárulását
  • Jogellenesen kezeltük adatait
  • Jogi kötelezettség ezt előírja

Kivétel: Nem törölhetők a számlázási adatok 8 évig (magyar számviteli törvény).

Adathordozhatósághoz való jog (GDPR 20. cikk):
Ön kérheti adatai géppel olvasható formátumban történő kiadását (JSON, CSV).

Tiltakozáshoz való jog (GDPR 21. cikk):
Ön tiltakozhat a jogos érdeken alapuló adatkezelés ellen (pl. marketing).

Automatizált döntéshozatallal kapcsolatos jog (GDPR 22. cikk):
Platformunk NEM alkalmaz automatizált döntéshozatalt profilalkotással.

10.2. Jogok Gyakorlása

Hogyan gyakorolhatja jogait:

  1. E-mail: support@margyn.io
  2. Bejelentkezés után: Fiók beállítások → Adatvédelem
  3. Írásban: 1143 Budapest, Eleonóra u. 8. 4/3

Válaszadási határidő: 30 nap (GDPR 12. cikk)
Költség: Ingyenes (indokolatlan vagy túlzó kérések esetén költséget számíthatunk fel)

Ha a kérelme egy webáruház-platformról származó adatokra vonatkozik, az adatkezelő a webáruház üzemeltetője; ha a platform nem értesít minket automatikusan (például WooCommerce), kérjük, forduljon a webáruház üzemeltetőjéhez, aki továbbítja azt nekünk.

10.3. Panasztétel Joga

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, panaszt tehet:

NAIH-nál (Nemzeti Adatvédelmi és Információszabadság Hatóság):

Bírósági úton:
Polgári pert indíthat a lakóhelye szerint illetékes bíróságon (GDPR 79. cikk).

11. Adatbiztonság

11.1. Technikai Intézkedések

Titkosítás:

  • Tranzitban: TLS 1.3 (HTTPS)
  • Nyugalomban: AES-256 titkosítás (Supabase)
  • Jelszavak: Visszafejthetetlenül titkosítva

Hozzáférés-szabályozás:

  • Szerepalapú jogosultságkezelés (owner, admin, analyst, viewer)
  • Kétfaktoros autentikáció (2FA) támogatása
  • Row Level Security (RLS) a Supabase-ben

Mentések:

  • Automatikus napi mentések (Supabase)
  • 30 napos mentési előzmény
  • Geo-redundancia az EU-n belül

11.2. Szervezeti Intézkedések

  • Belső adatvédelmi irányelvek
  • Alkalmazottak titoktartási megállapodása
  • Rendszeres biztonsági auditok
  • Incidenskezelési terv

11.4. Platform Adminisztrátori Funkciók

Admin Megszemélyesítés (Admin Impersonation)

A platform adminisztrátorai technikai támogatási és hibaelhárítási célból ideiglenesen hozzáférhetnek felhasználói munkamenetekhez:

Cél: Technikai támogatás, hibaelhárítás, felhasználói képzés, ügyfélszolgálati segítség

Naplózás: Minden admin-hozzáférés rögzítésre kerül:

  • Ki (admin felhasználó azonosítója)
  • Mikor (időbélyeg)
  • Melyik felhasználó munkamenetéhez (érintett felhasználó)
  • Milyen műveleteket végzett (audit log)

Jogalap: Jogos érdek (GDPR 6. cikk (1) f) pont) - szolgáltatás minőségének és biztonságának biztosítása

Korlátozások:

  • Csak szükséges esetben használható
  • Minimális időtartamra
  • Csak jogosult adminisztrátorok
  • Szigorú hozzáférési szabályok

Értesítés: Felhasználó kérésre tájékoztatjuk az admin-hozzáférésekről (audit log megtekintése)

Adatbiztonság: Admin hozzáférések titkosított csatornán keresztül történnek, minden művelet naplózva van

11.3. Adatvédelmi Incidens Kezelése

Adatvédelmi incidens esetén (adatszivárgás, jogosulatlan hozzáférés):

NAIH értesítése:

  • Határidő: 72 órán belül (GDPR 33. cikk)
  • Tartalom: incidens jellege, érintettek száma, várható következmények, intézkedések

Érintettek értesítése:

  • Ha az incidens magas kockázattal jár az érintett jogaira
  • Világos és közérthető nyelven
  • Javasolt intézkedések (pl. jelszócsere)

Dokumentáció:

  • Minden incidenst nyilvántartunk
  • Éves jelentés készítése a vezetőség számára

11.5. Adatvédelmi Hatásvizsgálat (DPIA)

A platformon végzett következő magas kockázatú adatkezelési tevékenységekhez adatvédelmi hatásvizsgálatot végeztünk:

Értékelt tevékenységek:

  • Munkamenet-rögzítés és visszajátszás (Sentry Session Replay, PostHog Session Recording)
  • Szisztematikus felhasználói viselkedés-követés (PostHog automatikus követés, Sentry interakciós nyomok)
  • Szervezeti szintű termékmérés (szerveroldali, süti és felhasználói azonosító nélkül; GDPR 6. cikk (1) f) jogos érdek - lásd a Süti szabályzat 3.5. pontját és a 21. cikk szerinti tiltakozási jogot)
  • AI-alapú üzleti adatelemzés (Claude, Gemini metrikaelemzés)
  • Személyes azonosító adatok továbbítása harmadik országba (USA - Sentry, Anthropic, Slack)

Kockázatcsökkentő intézkedések:

  • Munkamenet-visszajátszás korlátozott mintavételezéssel (normál használat esetén alacsony arány, hibák esetén magasabb)
  • IP-cím anonimizálás ahol lehetséges
  • Adatminimalizálás - csak szükséges adatok továbbítása
  • Titkosított adattovábbítás (TLS 1.3)
  • Standard Contractual Clauses minden USA-beli szolgáltatóval
  • Rendszeres adatvédelmi auditok
  • Felhasználói hozzájárulás kérése magas kockázatú feldolgozásokhoz

Hatásvizsgálat dokumentációja: A teljes DPIA dokumentáció kérésre rendelkezésre áll a support@margyn.io címen.

12. Sütik (Cookies) Használata

12.1. Süti Kategóriák

Feltétlenül szükséges sütik:

  • Session ID (bejelentkezés fenntartása)
  • CSRF token (biztonság)
  • Nyelv és időzóna preferenciák

Elemzési sütik (hozzájárulással):

  • Google Analytics: oldallátogatások elemzése
  • Vercel Analytics: teljesítmény mérés

Marketing sütik (hozzájárulással):

  • Meta Pixel: retargeting kampányok
  • Google Ads: konverziók követése

12.2. Süti Kezelés

Hozzájárulás kérése:

  • Látogatáskor megjelenik a süti banner
  • Opcionális sütik csak hozzájárulással aktiválódnak
  • Bármikor módosítható a beállítások oldalon

Sütik törlése:

  • Böngésző beállítások → Sütik törlése
  • Fiókbeállítások → Sütibeállítások → Mindent visszavon

Süti élettartam:

  • Session sütik: Böngésző bezárásakor törlődnek
  • Állandó sütik: Maximum 12 hónap

Részletes információk:
A sütik részletes kezeléséről bővebben a Cookie Policy dokumentumban olvashat: Cookie Policy

13. Adatkezelési Nyilvántartás (GDPR 30. cikk)

Az Interactic Media Kft. részletes nyilvántartást vezet minden adatkezelési tevékenységről:

  • Kezelt adatok kategóriái
  • Adatkezelés céljai
  • Érintettek kategóriái
  • Adattovábbítások címzettjei
  • Határidők
  • Technikai és szervezeti intézkedések

Hozzáférés: A NAIH kérésére rendelkezésre bocsátjuk.

14. Gyermekek Adatainak Védelme

Szolgáltatásunk 18 év alattiak számára nem elérhető (B2B platform).

Ha tudomásunkra jut, hogy 18 év alatti személy regisztrált, azonnal töröljük adatait.

15. Tájékoztató Módosítása

Frissítések:

  • Jelentős változás esetén: E-mail értesítés 30 nappal előtte
  • Kisebb módosítások: Weboldal frissítése + értesítés a dashboardon

Verziókövetés:

  • Minden verzió elérhető marad archívumban
  • Verziószám és dátum megjelölésével

Utolsó módosítás: 2026. október 29.

16. Kapcsolatfelvétel

Adatvédelemmel kapcsolatos kérdések:

E-mail: support@margyn.io
Telefon: [Opcionális]
Postai cím: 1143 Budapest, Eleonóra u. 8. 4/3, Magyarország

Hivatalos megkeresések, panaszok:
Kérjük, írásban küldje az alábbi címre:
Interactic Media Kft.
1143 Budapest, Eleonóra u. 8. 4/3
"Adatvédelmi Kérelem" jelzéssel

Függelékek

1. függelék: Adatfeldolgozási Megállapodás mintája (DPA)
2. függelék: Alvállalkozói lista (Subprocessors)
3. függelék: Adatmegőrzési táblázat
4. függelék: NAIH panasztételi útmutató

Interactic Media Kft.
Budapest, 2025. november 1.

Nyilatkozat

Ezen adatvédelmi tájékoztató az alábbi hivatalos források alapján készült:

Jogfenntartás: Ez a dokumentum nem minősül jogi tanácsnak. Konkrét jogi kérdésekkel forduljon adatvédelmi szakértőhöz vagy ügyvédhez.

Margyn - Profit Elemzés UNAS, Shopify, WooCommerce (béta) Webáruházaknak