1. Az adatkezelő megnevezése és elérhetőségei

Az adatkezelési tevékenységeket az Alabama Social Media (a továbbiakban: „Adatkezelő" vagy „Szolgáltató") végzi, amelynek elérhetőségei az alábbiak szerint kerülnek rögzítésre, figyelemmel arra, hogy az Érintett a jelen tájékoztatóban foglalt jogait e kapcsolattartási adatokon keresztül érvényesítheti:

2. A tájékoztató hatálya és alkalmazandó jogszabályi keretek

A jelen Adatkezelési és Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató") az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR" vagy „Általános Adatvédelmi Rendelet"), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv."), valamint az egyéb vonatkozó magyar és európai uniós jogszabályok rendelkezéseivel összhangban kerül megalkotásra és alkalmazásra.

Jelen Tájékoztató hatálya kiterjed az Adatkezelő által nyújtott valamennyi social media marketing, közösségimédia-menedzsment, digitális hirdetéskezelési (PPC), keresőoptimalizálási (SEO), tartalommarketing- és kapcsolódó digitális ügynökségi szolgáltatásra, azok igénybevételének teljes időtartamára, beleértve a szerződéskötést megelőző és azt követő időszakokat is.

3. Az adatkezelési tevékenységek részletes ismertetése

3.1. Kapcsolatfelvételből és ajánlatkérésből eredő adatkezelés

Amennyiben az Érintett az Adatkezelő weboldalán, elektronikus levelezési rendszerén, telefonon vagy bármely közvetett kommunikációs csatornán keresztül kapcsolatot létesít az Adatkezelővel, az alábbi személyes adatok kerülhetnek rögzítésre és feldolgozásra:

• Természetes személyazonosító adatok (teljes név, beosztás)
• Elektronikus elérhetőségi adatok (e-mail cím, telefonszám)
• A vállalkozásra vonatkozó szervezeti adatok (cégnév, iparág, weboldal URL)
• A kommunikáció tartalma, ideértve az üzleti igények leírását és az egyedi kéréseket
• A kapcsolatfelvétel időpontja és az igénybe vett kommunikációs csatorna

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző intézkedések megtétele, illetve f) pontja szerinti jogos érdek, amennyiben az Érintett nem válik szerződéses partnerré.

3.2. Szerződéses jogviszonyból fakadó adatkezelés

Az Adatkezelő és az Ügyfél között létrejövő szolgáltatási szerződés teljesítése céljából – különös tekintettel a social media kampánykezelési, hirdetésoptimalizálási és tartalomgyártási tevékenységekre – az alábbi adatkategóriák kerülnek kezelésre:

• Az Ügyfél és kapcsolattartóinak azonosításához szükséges adatok
• Számlázási és pénzügyi adatok (cégnév, székhely, adószám, bankszámlaszám)
• A kezelt közösségi média fiókok hozzáférési és azonosítói adatai
• Hirdetési fiókokhoz kapcsolódó hozzáférési jogosultságok és beállítások
• Kampányteljesítményhez kapcsolódó analitikai és statisztikai adatok
• Célközönség-szegmentációs adatok és remarketing listák (pseudoanonymizált formában)

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), valamint c) pontja (jogi kötelezettség teljesítése) az alkalmazandó számviteli és adóügyi jogszabályok vonatkozásában.

3.3. Hirdetéskezelési és kampányoptimalizálási adatkezelés

A social media marketing és PPC hirdetési tevékenységek sajátosságaiból adódóan az Adatkezelő – kizárólag az Ügyfél megbízásából és nevében eljárva, adatfeldolgozói minőségben – hozzáférhet az alábbi adattípusokhoz:

• Facebook, Instagram, LinkedIn, TikTok és egyéb platformokon kezelt hirdetési fiókadatok
• Google Ads, Google Analytics és Google Tag Manager rendszerekben tárolt kampányteljesítmény-mutatók
• Konverziós nyomkövetési adatok és remarketing pixelek által gyűjtött pseudoanonymizált látogatói adatok
• A/B tesztelési eredmények és célközönség-elemzési összesítők

Az Adatkezelő hangsúlyozza, hogy az egyes platformok (Meta, Google, LinkedIn stb.) saját adatvédelmi feltételeik szerint, önálló adatkezelőként is kezelnek adatokat, amelyekre az Adatkezelő befolyással nem bír, és azokért felelősséget nem vállal.

3.4. Webanalitikai és sütialapú adatkezelés

Az Adatkezelő weboldala (alabamadesign.hu) az Érintett hozzájárulásától függően sütiket (cookie-kat) és hasonló nyomkövető technológiákat alkalmaz, amelyek az alábbi célokat szolgálják:

• A weboldal funkcionalitásának biztosításához feltétlenül szükséges munkamenet-sütik (jogalap: jogos érdek)
• Webanalitikai célú sütik (Google Analytics 4) a látogatói viselkedés aggregált elemzéséhez (jogalap: hozzájárulás)
• Hirdetési és remarketing célú sütik (Google Ads, Meta Pixel) az Érintett hozzájárulása esetén (jogalap: hozzájárulás)

A hozzájárulásalapú sütik kizárólag az Érintett kifejezett és tájékozott beleegyezését követően kerülnek aktiválásra, amelyet az Érintett bármikor visszavonhat.

4. Az adatok tárolásának időtartama

Az Adatkezelő az egyes adatkezelési célokhoz rendelt megőrzési időtartamokat az alábbiak szerint alkalmazza, figyelemmel a vonatkozó jogszabályi kötelezettségekre és az adatminimalizálás elvére:

• Kapcsolatfelvételi és ajánlatkérési adatok: a kapcsolatfelvételtől számított 2 év, szerződéskötés hiányában
• Szerződéses adatok: a szerződéses jogviszony megszűnésétől számított 5 év (Ptk. általános elévülési idő)
• Számviteli és számlázási bizonylatok: 8 év (Számviteli törvény 169. §)
• Kampányteljesítmény-adatok és analitikai riportok: a szerződés megszűnésétől számított 3 év
• Sütialapú webanalitikai adatok: platform-beállításoktól függően, jellemzően 13 hónap

5. Adattovábbítás és adatfeldolgozók igénybevétele

Az Adatkezelő az adatkezelési tevékenységei során az alábbi kategóriájú harmadik felekkel áll kapcsolatban, amelyek adatfeldolgozói vagy önálló adatkezelői minőségben kezelhetnek személyes adatokat:

• Felhőalapú szoftverszolgáltatók (tárhelyszolgáltatás, projektmenedzsment, e-mail)
• Hirdetési platformok: Meta Platforms Ireland Ltd., Google Ireland Ltd., LinkedIn Ireland Unlimited Company
• Webanalitikai eszközök: Google Analytics (Google LLC), amely az EGT-n kívüli adattovábbítás tekintetében az EU–USA Adatvédelmi Keretrendszer (DPF) alapján működik
• Könyvelési és számlázási szoftverek
• Jogi és adóügyi tanácsadók (titoktartási kötelezettség mellett)

Az EGT-n kívülre irányuló adattovábbítások – amennyiben azok felmerülnek – kizárólag a GDPR V. fejezetében foglalt megfelelő garanciák (Standard Szerződéses Záradékok, adequacy decision stb.) alkalmazásával valósulnak meg.

6. Az Érintett jogai

A GDPR III. fejezete alapján az Érintett az alábbi jogokat gyakorolhatja az Adatkezelőnél, amelyeket az Adatkezelő – a törvényes határidőn belül, indokolatlan késedelem nélkül – köteles teljesíteni:

• Hozzáférési jog (GDPR 15. cikk): az Érintett tájékoztatást kérhet a kezelt adatairól
• Helyesbítési jog (GDPR 16. cikk): pontatlan adatok kijavítását kérheti
• Törléshez való jog (GDPR 17. cikk): bizonyos feltételek fennállása esetén kérheti adatai törlését
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
• Adathordozhatósághoz való jog (GDPR 20. cikk): géppel olvasható formátumban kérheti adatait
• Tiltakozáshoz való jog (GDPR 21. cikk): jogos érdeken alapuló adatkezeléssel szemben
• Hozzájárulás visszavonásának joga: a hozzájárulásalapú adatkezelések tekintetében

Az Érintett jogainak gyakorlása érdekében az info@alabamadesign.hu elektronikus levelezési címre küldött kérelemmel élhet. Az Adatkezelő a kérelem beérkezésétől számított 30 napon belül – indokolt esetben legfeljebb 90 napra meghosszabbítható határidőn belül – köteles válaszolni.

7. Jogorvoslati lehetőségek

Amennyiben az Érintett megítélése szerint az Adatkezelő a személyes adatainak kezelése során megsértette a vonatkozó adatvédelmi jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Az Érintett emellett bírósági jogorvoslattal is élhet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél a GDPR 79. cikke alapján.

8. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót – jogszabályváltozás, szolgáltatásbővítés vagy egyéb indokolt okból – egyoldalúan módosítsa. A módosítások hatálybalépéséről az Adatkezelő a weboldalán közzétett frissítéssel tájékoztatja az Érintetteket. A módosított Tájékoztató közzétételének napjától lép hatályba.

Az Érintett a Szolgáltató által nyújtott szolgáltatások igénybevételével, illetve az adatai megadásával egyidejűleg tudomásul veszi a jelen Tájékoztató tartalmát.