Adatkezelési tájékoztató

Amit a weboldal csinál

A weboldal oldalai statikusak: nincs mögöttük adatbázis és felhasználói fiók. Egyetlen kivétel az időpontkérő űrlap: amit ott beírsz, azt a szerverünk e-mailben továbbítja a stúdiónak, és egy visszaigazoló levelet küld a megadott címre. Ugyanitt visszahívást is kérhetsz: ilyenkor a nevedet, a telefonszámodat és – ha megadod – a hívásra alkalmas időpontot továbbítjuk a stúdiónak. Az üzenetet és a visszahíváskérést a weboldal nem tárolja el.

Levélküldés — adatfeldolgozó

Az időpontkérő űrlap és a hírlevél leveleit külső szolgáltatók továbbítják. Az űrlapban megadott adatok (név, e-mail-cím, megadott telefonszám és az üzenet szövege) így áthaladnak a levélküldő rendszerén.

• Időpontkérő űrlap — levélkézbesítés: Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok). Az űrlapon megadott adatok a levél kézbesítése céljából haladnak át a rendszerén. Mivel a feldolgozás az Egyesült Államokban történik, az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján, adatfeldolgozói szerződés mellett zajlik.
• Hírlevél: saját üzemeltetésű Sendy a stúdió szerverén — a feliratkozási adatok nem kerülnek külső levélküldő szolgáltatóhoz.
• Tárhely és futtatókörnyezet: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország). A kiszolgáló a nürnbergi adatközpontban fut, tehát az itt tárolt adatok az Európai Unión belül maradnak.

Sütik, a látogatottság és a hirdetések mérése

Ez az oldal sütiket használ: a Google Analytics 4 segítségével mérjük a látogatottságot — hányan érkeznek, honnan, és mely oldalakat olvassák.

A stúdiót a Google Ads rendszerében hirdetjük. Ha egy Google-hirdetésre kattintva érkezel, ugyanez a mérés azt is rögzíti, hogy a látogatásból lett-e időpontkérés vagy visszahíváskérés, illetve kattintás a telefonszámra vagy az e-mail-címre. Ebből látjuk, melyik hirdetés működik. Azt, hogy elküldtél egy időpontkérést, a Google csak tényként kapja meg: az űrlapba írt adatokat nem.

A mérésnek két szintje van. Süti és személyes azonosítás csak a hozzájárulásoddal: amíg nem döntesz, vagy ha elutasítod, a Google nem tesz sütit a böngésződbe, nem azonosít és nem követ, és a hirdetési kattintás azonosítóját sem kapja meg. Ilyenkor is fut azonban egy süti nélküli alapmérés: a böngésződ összesített, személyhez nem köthető jelzéseket küld az oldalmegtekintésekről és a fenti eseményekről, amelyekből a Google csak statisztikát (becsült látogatószámot) készít. A döntésedet a böngésződben tároljuk; a lábléc „Süti-beállítások" gombjával bármikor megváltoztathatod.

• Az adatkezelés jogalapja: a sütikkel végzett, azonosításra alkalmas mérésnél a hozzájárulásod (GDPR 6. cikk (1) a) pont); a süti nélküli, összesített alapmérésnél az a jogos érdekünk, hogy lássuk, hányan és honnan látogatják az oldalt (GDPR 6. cikk (1) f) pont).
• Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google egyes feldolgozási műveletei az Európai Unión kívül történnek; az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján zajlik.
• Kezelt adatok: hozzájárulással a sütiben tárolt véletlenszerű azonosító, a megtekintett oldalak, a hivatkozó forrás, hirdetésről érkezve a kattintás azonosítója, az időpontkérés elküldésének és a telefonszámra vagy e-mail-címre kattintásnak a ténye, a hozzávetőleges földrajzi hely, az eszköz és a böngésző típusa. Hozzájárulás nélkül csak a megtekintett oldal, az esemény ténye, a böngésző típusa és — a kérés technikai részeként, tárolás nélkül — az IP-cím, amelyből a Google legfeljebb a hozzávetőleges helyet állapítja meg. Nevet, e-mail-címet és telefonszámot a mérés egyik szinten sem kap meg.
• Megőrzési idő: a Google Analytics fiókban beállított időtartam, legfeljebb 14 hónap.
• Amire nem használjuk: a Google rendszerében a látogatóinkból nem építünk hirdetési célközönséget (nincs Google-remarketing). A Facebookra és az Instagramra ez nem vonatkozik, lásd a következő szakaszt.

Facebook- és Instagram-hirdetések: mérés és célzás (Meta-pixel)

A stúdiót a Facebookon és az Instagramon is hirdetjük. Hogy lássuk, melyik hirdetés működik, és hogy az oldal látogatóit később is megszólíthassuk, az oldalon a Meta-pixel is fut. A pixel csak a hozzájárulásod után töltődik be, és a „Süti-beállítások" gombbal bármikor leállíthatod.

Hozzájárulás nélkül a böngésződből semmi nem megy a Metának. Egyetlen kivétel van: ha elküldesz egy időpontkérést vagy visszahíváskérést, a saját szerverünk jelzi a Metának, hogy érkezett egy érdeklődés (süti és Meta-azonosító nélkül, az IP-címmel és a böngésző típusával együtt), hogy lássuk, melyik hirdetés hoz jelentkezőt. Ez sem tartalmazza a nevedet, az e-mail-címedet, a telefonszámodat vagy az üzenetedet.

• Mit rögzít: a megtekintett oldalakat, azt, hogy elküldtél-e időpontkérést vagy visszahíváskérést, illetve rákattintottál-e a telefonszámra vagy az e-mail-címre. Az űrlapba írt adatokat (név, e-mail-cím, telefonszám, üzenet) a Meta nem kapja meg.
• Hirdetések megjelenítése az oldal látogatóinak (remarketing): a pixel adataiból a Meta rendszerében célközönséget hozunk létre azokból, akik jártak az oldalunkon. Ha elfogadtad a mérést, később a Facebookon vagy az Instagramon megjelenhet neked a stúdió hirdetése. A közönségben egyenként nem látunk senkit: nevet és profilt a Meta nem ad át nekünk. A személyre szabott hirdetéseket a Facebook és az Instagram hirdetési beállításaiban is korlátozhatod.
• Kezelt adatok: a pixel sütijeiben tárolt azonosítók (_fbp, _fbc), az IP-cím, a böngésző és az eszköz adatai, valamint a fenti események. Ha be vagy jelentkezve a Facebookra vagy az Instagramra, a Meta ezeket a fiókodhoz tudja kötni.
• Közös adatkezelő: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország). Az adatok gyűjtéséért és a Metának való továbbításáért közösen felelünk; a további feldolgozást a Meta a saját adatkezelési szabályzata szerint végzi, és az adatok az Európai Unión kívülre is kerülhetnek.
• Jogalap: a pixelnél és a remarketingnél a hozzájárulásod (GDPR 6. cikk (1) a) pont); a szerverünk által jelzett érdeklődés-ténynél a hirdetéseink eredményességének méréséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont).

Ami továbbra sincs az oldalon

A fenti mérésekhez használt sütiken kívül más süti nincs. Külső videó, közösségi beágyazás és külső betűtípus-betöltés sem — a betűtípusokat a saját szerverünkről szolgáljuk ki.

Kapcsolattartás

Ha e-mailben vagy telefonon keresel minket, az általad megadott adatokat az időpont-egyeztetés és a kapcsolattartás céljából kezeljük.

• Adatkezelő: Pili Brigitta e.v.
• Kezelt adatok köre: név, e-mail-cím, telefonszám, valamint az üzenetben önként megadott további információ. Az üzenet mellett azt is rögzítjük, honnan érkeztél az oldalra (például Google-hirdetésről, Facebookról vagy a cím beírásával): ezt a böngésződ a látogatás idejére jegyzi meg (sessionStorage, nem süti), és csak az űrlap elküldésével kerül hozzánk, hogy lássuk, melyik csatornán találnak ránk az érdeklődők.
• Az adatkezelés jogalapja: az időpontkérő űrlapnál a hozzájárulásod (GDPR 6. cikk (1) a) pont), amelyet az elküldés előtt a jelölőnégyzettel adsz meg, és bármikor visszavonhatsz. Ha telefonon vagy e-mailben keresel minket, a szerződéskötést megelőző lépések megtétele a te kérésedre (GDPR 6. cikk (1) b) pont).
• Megőrzési idő: 1 év, illetve a hozzájárulás visszavonásáig.
• Jogaid gyakorlása: info@neuroflow.hu

Tárhelyszolgáltatás

Az oldalt a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) felhőszolgáltatásán üzemeltetjük. A kiszolgáló a nürnbergi adatközpontban fut, így a kiszolgálás az Európai Unión belül marad. A Hetzner adatfeldolgozóként, a vele kötött adatfeldolgozói szerződés keretében jár el.

A webkiszolgáló az üzemeltetés és a biztonság érdekében technikai naplót vezet: ebben a kérés időbélyege, a hívó IP-címe, a lekért cím, a válasz státusza és a böngésző azonosítója szerepel. Ezeket a naplókat kizárólag hibakeresésre és visszaélések kivizsgálására használjuk, más célra nem elemezzük, és harmadik félnek nem adjuk át.

Egészségügyi adatok

Az első üzenetben nem kérünk és nem várunk egészségügyi részletet vagy leletet. Az ilyen adatok kezelésének feltételeit a személyes konzultáción, külön tájékoztatás mellett tisztázzuk.