Adatfeldolgozási feltételek

1. Felek és hatály

Adatkezelő: az a vállalkozás, amely az Általános Szerződési Feltételek (ÁSZF) 9. pontja szerinti Lead Motor szolgáltatásra előfizet (a továbbiakban: Adatkezelő vagy Ügyfél).
Adatfeldolgozó: NOMA Kereskedelmi Kft. // Hirdetesallitas – székhely: 6600 Szentes, Vecseri utca 42.; cégjegyzékszám: 06-09-028354; adószám: 32127441-2-06; e-mail: kapcsolat@hirdetesallitas.hu (a továbbiakban: Adatfeldolgozó).

A jelen Adatfeldolgozási feltételek az ÁSZF mellékletét képezik, és a GDPR (az Európai Parlament és a Tanács 2016/679. rendelete) 28. cikkének (3) bekezdése szerinti adatfeldolgozási szerződésnek minősülnek. A feltételek a kampányindító kérdőív kitöltése során történő elfogadással jönnek létre; ez a GDPR 28. cikk (9) bekezdése szerinti elektronikus írásbeliségnek megfelel. A feltételek az előfizetés teljes időtartamára, valamint a 4. pontban leírt törlési kötelezettségek teljesítéséig hatályosak.

2. Az adatfeldolgozás tárgya és célja

Az Adatfeldolgozó az Adatkezelő megbízásából és nevében az alábbi tevékenységek során kezel személyes adatokat:
• az Adatkezelő landing oldalának elkészítése, tárhelyen történő üzemeltetése és karbantartása;
• a landing oldal űrlapján beküldött adatok fogadása és e-mailben történő továbbítása az Adatkezelőnek;
• a beküldött adatok tárolása és megjelenítése az Adatkezelő jelszóval védett Lead Motor ügyfélfiókjában;
• a hirdetések eredményességének mérése (Meta- és Google-mérőkódok), valamint az Adatkezelőnek készülő havi elemzés összeállítása.

Az adatfeldolgozás célja, hogy az Adatkezelő hozzájusson a hirdetései nyomán jelentkező érdeklődők adataihoz, és fel tudja venni velük a kapcsolatot. Az Adatfeldolgozó a személyes adatokat saját céljaira nem használja fel, harmadik félnek nem adja el és nem adja át; a szolgáltatás fejlesztéséhez kizárólag anonimizált, összesített statisztikát készíthet.

3. Érintettek és adatok

Érintettek: az Adatkezelő landing oldalának látogatói, különösen az űrlapot kitöltő érdeklődők.

Kezelt adatok:
• az űrlapon megadott adatok: tipikusan név, e-mail cím, telefonszám, valamint az űrlap további mezői (pl. cégnév, üzenet);
• a beküldés körülményei: időpont, az oldal címe, a látogatás forrása (pl. Facebook, Instagram, Google);
• a mérőkódok működése során keletkező technikai adatok (IP-cím, eszköz- és böngészőadatok, sütiazonosítók) – a látogató süti-hozzájárulásának megfelelően.

Az űrlapon különleges kategóriába tartozó adatot (pl. egészségügyi adat) nem kérünk. Ha az Adatkezelő ilyen mezőt szeretne, azt csak külön írásbeli megállapodás alapján, a szükséges garanciákkal lehet bevezetni.

4. Időtartam és törlés

Az érdeklődők adatait az Adatfeldolgozó az előfizetés fennállása alatt tárolja az ügyfélfiókban. Az előfizetés megszűnése után 30 napig az Adatkezelő kérésére exportálja és átadja az adatokat, ezt követően véglegesen törli őket, kivéve, ha jogszabály a megőrzést előírja.

A tárhelyszolgáltató a szervereken napi, heti és havi biztonsági mentéseket készít. A törölt adatok ezekben a mentésekben a mentési ciklusnak megfelelően, a mentések automatikus felülíródásáig még megmaradhatnak; ezekhez kizárólag visszaállítás céljából lehet hozzáférni, más célra nem használhatók fel.

Az e-mailben már továbbított adatok az Adatkezelő saját postafiókjába kerülnek; azok megőrzéséért és törléséért az Adatkezelő felel.

5. Az Adatkezelő kötelezettségei

Az Adatkezelő felel azért, hogy:
• az érdeklődők adatainak kezelésére megfelelő jogalappal rendelkezik, és az adatokat csak jogszerű célra használja fel;
• a landing oldalon elérhető a saját adatkezelési tájékoztatója, és az űrlap mellett hozzájárulás kérése történik (ehhez az Adatfeldolgozó kérésre mintát ad);
• a mérőkódok és sütik használatához a látogatók hozzájárulása a jogszabályoknak megfelelően beszerzésre kerül (süti-hozzájárulási sáv);
• az Adatfeldolgozónak adott utasításai jogszerűek;
• az érintettek kérelmeit (hozzáférés, helyesbítés, törlés, tiltakozás stb.) teljesíti, ebben az Adatfeldolgozó segítségét kérheti.

6. Az Adatfeldolgozó kötelezettségei

Az Adatfeldolgozó:
• a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli; dokumentált utasításnak minősül az ÁSZF, a jelen feltételek, valamint az Adatkezelő e-mailben vagy az ügyfélfiókban adott utasítása. Ha egy utasítás szerinte jogszabályba ütközik, erről haladéktalanul tájékoztatja az Adatkezelőt;
• biztosítja, hogy az adatokhoz csak a projekten dolgozó, titoktartásra kötelezett munkatársai férjenek hozzá;
• megteszi a GDPR 32. cikke szerinti biztonsági intézkedéseket, különösen: titkosított (HTTPS) adatátvitel, a landing oldal és a központi rendszer közötti adattovábbítás digitális aláírással védett, az ügyfélfiók jelszóval védett és csak a saját adatok láthatók benne, a rendszerek rendszeres frissítése és biztonsági mentése;
• segíti az Adatkezelőt az érintetti kérelmek teljesítésében, valamint a GDPR 32–36. cikkében foglalt kötelezettségei teljesítésében;
• az adatokat érintő adatvédelmi incidensről az Adatkezelőt indokolatlan késedelem nélkül, legkésőbb a tudomására jutástól számított 48 órán belül e-mailben értesíti, a rendelkezésére álló információkkal együtt;
• az Adatkezelő rendelkezésére bocsát minden információt, amely a jelen feltételek betartásának igazolásához szükséges, és előzetes egyeztetés alapján lehetővé teszi az ellenőrzést; a helyszíni ellenőrzés költségét az Adatkezelő viseli;
• az előfizetés megszűnésekor a 4. pont szerint törli vagy visszaadja az adatokat.

7. További adatfeldolgozók

Az Adatkezelő általános felhatalmazást ad arra, hogy az Adatfeldolgozó az alábbi további adatfeldolgozókat vegye igénybe. Az Adatfeldolgozó a további adatfeldolgozókra a jelen feltételekkel azonos adatvédelmi kötelezettségeket hárít, és azok teljesítéséért felelősséggel tartozik.

• Tárhely.Eu Szolgáltató Kft. (székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.; cégjegyzékszám: 01-09-909968; adószám: 14571332-2-42) – a landing oldalak és a központi rendszer (ügyfélfiók) tárhelyének és szerverének üzemeltetése. A vele kötött szerződés a GDPR 28. cikke szerinti adatfeldolgozói rendelkezéseket tartalmaz;
• Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország) – Facebook- és Instagram-hirdetések, Meta-mérőkód;
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – Google-hirdetések és mérés, valamint az Adatkezelő által feltöltött anyagok tárolása (Google Drive).

Az Adatfeldolgozó a további adatfeldolgozók körének tervezett bővítéséről vagy cseréjéről legalább 8 nappal előre e-mailben tájékoztatja az Adatkezelőt, aki ez ellen tiltakozhat. Ha a felek nem tudnak megegyezni, az Adatkezelő az előfizetést a változás hatálybalépésével azonnal felmondhatja.

8. Harmadik országba továbbítás

Az Adatfeldolgozó a személyes adatokat az Európai Gazdasági Térségen kívülre csak a GDPR V. fejezetének megfelelő garanciákkal továbbítja. A 7. pontban felsorolt Meta- és Google-szolgáltatások esetében az esetleges Egyesült Államokba irányuló adattovábbítás az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

9. Felelősség és záró rendelkezések

A felek felelősségére a GDPR 82. cikke irányadó; az ÁSZF felelősségkorlátozó rendelkezései a jogszabály által megengedett mértékben alkalmazandók.

A jelen feltételeket az ÁSZF-fel együtt kell értelmezni; adatvédelmi kérdésekben ellentmondás esetén a jelen feltételek az irányadók. Az Adatfeldolgozó a feltételeket egyoldalúan módosíthatja; a módosításról legalább 15 nappal a hatályba lépés előtt e-mailben értesíti az Adatkezelőt. A feltételekre a magyar jog irányadó.

Kapcsolat adatvédelmi ügyekben: kapcsolat@hirdetesallitas.hu
Hatályos: 2026. október 1-jétől.