Adatkezelési tájékoztató
Hatályos: 2026. augusztus 29.
Jelen tájékoztató a Klikk and Roll marketingügynökségi tevékenységéhez kapcsolódó személyesadat-kezelések fő szabályait foglalja össze. Célja, hogy közérthetően bemutassa, milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kik férhetnek hozzá, valamint milyen jogok illetik meg az érintetteket.
1. Az adatkezelő adatai
„ZEM-SPA” Kereskedelmi és Szolgáltató Kft.
Márkanév: Klikk and Roll
Székhely: 8100 Várpalota, Batsányi utca 6.
Adószám: 14598007-2-19
Cégjegyzékszám: 19-09-511077
E-mail: klikkandroll@gmail.com
Weboldal: https://klikkandroll.hu/
Adatvédelmi kérés vagy érintetti jog gyakorlása esetén kérjük, a fenti e-mail-címen vegye fel velünk a kapcsolatot.
2. Irányadó szabályok és adatkezelési elvek
Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar adatvédelmi és ágazati jogszabályok szerint járunk el.
Az adatkezelés során törekszünk a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint az elszámoltathatóság elveinek érvényesítésére. Személyes adatot nem értékesítünk.
3. A Klikk and Roll szerepe: adatkezelő vagy adatfeldolgozó
3.1. Amikor saját célból kezelünk adatot
A Klikk and Roll adatkezelőnek minősül például a saját weboldala, saját kapcsolatfelvételei, ajánlatkérései, ügyfél- és beszállítói kapcsolatai, saját üzletszerzési folyamatai, saját Meta-integrációi és saját adminisztratív működése során, amikor az adatkezelés célját és eszközeit maga határozza meg.
3.2. Amikor ügyfél megbízásából kezelünk adatot
Egyes szolgáltatások – különösen toborzási kampányok, jelentkezőkezelés, ügyfél CRM- vagy űrlapfolyamatok, automatizált kommunikáció és kampányadat-feldolgozás – során az ügyfél határozhatja meg az adatkezelés célját és lényeges eszközeit. Ilyenkor a Klikk and Roll az ügyfél dokumentált utasításai alapján adatfeldolgozóként járhat el. Az ilyen adatkezelés részleteit az ügyféllel kötött megállapodás és az adott kampány vagy felület adatkezelési tájékoztatója határozza meg.
A jelentkezők vagy más érintettek adatait adatfeldolgozói szerepben nem használjuk fel saját, az ügyfél megbízásától független célra.
4. A fő adatkezelési tevékenységek
| Adatkezelés | Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Weboldal technikai működése | IP-cím, időpont, kért oldal/erőforrás, böngésző és eszköz technikai adatai, szervernapló | A weboldal biztonságos és stabil működtetése, hibakeresés, visszaélések megelőzése. Jogalap: jogos érdek [GDPR 6. cikk (1) f)]. | A technikai és biztonsági célhoz szükséges, arányos időtartam; a tárhelyszolgáltató naplózási és biztonsági beállításai szerint, illetve incidens esetén az ügy lezárásáig. |
| E-mailes vagy más közvetlen kapcsolatfelvétel | Név, e-mail, telefonszám, cég/pozíció, üzenet és az érintett által önként megadott egyéb adatok | A megkeresés megválaszolása, ajánlat előkészítése, üzleti kapcsolat létrehozása. Jogalap az ügy körülményeitől függően szerződéskötést megelőző lépés [GDPR 6. cikk (1) b)] vagy jogos érdek [6. cikk (1) f)]. | Ha nem jön létre szerződés: főszabály szerint az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónap, kivéve ha jogi igény, kötelezettség vagy az érintett kérése indokol eltérő időt. |
| Ügyfél- és szerződéses kapcsolattartás | Kapcsolattartó neve, beosztása, céges elérhetősége, projektkommunikáció, szerződés teljesítéséhez szükséges adatok | Szolgáltatás teljesítése, projektmenedzsment, kapcsolattartás. Természetes személy szerződő fél esetén GDPR 6. cikk (1) b); céges kapcsolattartónál jellemzően jogos érdek [6. cikk (1) f)]. | A szerződés fennállása alatt, majd a kapcsolódó polgári jogi igények érvényesíthetőségéhez szükséges ideig; főszabály szerint a szerződés megszűnésétől számított 5 évig, ha jogszabály hosszabb időt nem ír elő. |
| Számlázás és számviteli kötelezettségek | Számlázási név, cím/székhely, adószám, teljesítési és számlaadatok, szükség szerint kapcsolattartási adatok | Jogi és számviteli kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) c). | A számviteli bizonylatokra irányadó jogszabályi megőrzési idő, főszabály szerint legalább 8 év. |
| Üzleti leadkutatás és B2B kapcsolatépítés | Cégnév, nyilvános vállalati adatok, üzleti kapcsolattartó neve, munkaköre, céges elérhetősége, kapcsolatfelvétel ténye és eredménye | Potenciális üzleti partnerek azonosítása és releváns B2B kapcsolat kezdeményezése. Jogalap: jogos érdek [GDPR 6. cikk (1) f)], az elektronikus direktmarketingre és kéretlen kommunikációra vonatkozó külön szabályok figyelembevételével. | A kapcsolatfelvételi cél fennállásáig, főszabály szerint legfeljebb 12 hónapig; tiltakozás esetén a marketingcélú kezelés megszűnik. A tiltakozás tényének minimális nyilvántartása megőrizhető annak biztosítására, hogy újabb megkeresés ne történjen. |
| Toborzási kampányok és jelentkezőkezelés | Az adott pozícióhoz szükséges jelentkezői adatok, jellemzően név, elérhetőség, lakóhely/település, szakmai információk, önéletrajz, jelentkezési adatok | Jelentkezések fogadása, továbbítása, előszűrés támogatása és kapcsolódó kommunikáció. A Klikk and Roll az adott kampánytól függően adatfeldolgozó vagy külön meghatározott esetben adatkezelő lehet. | Az adott álláskampány külön tájékoztatója, az ügyfél utasítása és a toborzási cél határozza meg. A jelentkezői adatokat nem tartjuk meg korlátlan ideig és nem használjuk más ügyfél céljára. |
| Meta/Facebook/Instagram kommunikáció és automatizáció | A Meta által engedélyezett interfészeken átadott, a funkció működéséhez szükséges adatok, például hozzászólás vagy üzenet tartalma, platformazonosítók és technikai eseményadatok | Facebook/Instagram kommunikáció kezelése, automatizált válaszfolyamatok működtetése és kapcsolódó technikai feladatok. Jogalap az adott funkciótól és érintetti kapcsolattól függően jogos érdek, szerződés teljesítése vagy hozzájárulás lehet. | Az adott Meta-integráció céljához szükséges ideig, a speciális Meta-adatkezelési dokumentumokban részletezettek szerint. |
| AI-támogatott munkafolyamatok | Az adott feladat elvégzéséhez szükséges, lehetőség szerint minimalizált, anonimizált vagy álnevesített információk | Szöveg-, adat- és kampányelemzés, tartalom- és kommunikációs támogatás, folyamatoptimalizálás, jelentkezői vagy üzleti információk strukturálásának támogatása. Jogalap az alapul szolgáló üzleti folyamat jogalapjához igazodik. | Csak a feladat és a kapcsolódó szerződéses/jogi cél teljesítéséhez szükséges ideig, figyelembe véve az alkalmazott szolgáltató adatmegőrzési beállításait és szerződéses feltételeit. |
5. Toborzási és HR-adatok különös kezelése
Toborzási projektben az adatkezelő személyét és a pontos megőrzési időt mindig az adott álláshirdetéshez vagy jelentkezési felülethez kapcsolódó tájékoztató alapján kell megállapítani. Ha a megrendelő munkáltató az adatkezelő, a Klikk and Roll kizárólag a megrendelő utasítása szerint kezelheti a jelentkező adatait.
Az önéletrajzban vagy egyéb dokumentumban szereplő, a kiválasztáshoz nem szükséges különleges személyes adatokat nem kérjük és nem kívánjuk kezelni. Az érintetteket arra kérjük, hogy ilyen adatot csak akkor adjanak meg, ha annak jogszerű és szükséges oka van.
6. AI és automatizált döntéshozatal
A Klikk and Roll egyes munkafolyamatokban mesterséges intelligenciát használhat elemzési, szövegalkotási, rendszerezési, előszűrési vagy döntéstámogatási feladatokra. Az AI alkalmazása során az adattakarékosság elvét követjük: személyes adatot csak akkor adunk át AI-rendszernek, ha az a feladat elvégzéséhez szükséges, és ahol ésszerűen megoldható, anonimizált vagy álnevesített formát alkalmazunk.
Főszabály szerint nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Toborzásnál az AI-alapú értékelés döntéstámogató eszköz lehet; a végleges kiválasztási döntést ember hozza meg, kivéve ha egy konkrét folyamat ettől jogszerűen eltér és erről az érintett külön, megfelelő tájékoztatást kap.
7. Meta-platformhoz kapcsolódó speciális dokumentumok
A Klikk and Roll Meta/Facebook automatizációs alkalmazásához külön dokumentumok készültek. Ezek a Meta-integráció speciális adatkezelését részletezik és jelen általános tájékoztatót kiegészítik:
- Meta alkalmazás adatkezelési tájékoztató: https://klikk-roll-meta-webhook.vercel.app/privacy
- Meta alkalmazás adattörlési útmutató: https://klikk-roll-meta-webhook.vercel.app/data-deletion
A Meta Platforms saját adatkezelésére a Meta mindenkori saját adatvédelmi feltételei irányadók.
8. Adatfeldolgozók és külső szolgáltatók
A Klikk and Roll az adott szolgáltatási folyamattól függően technikai és üzleti szolgáltatókat vehet igénybe. Ide tartozhatnak különösen:
- tárhely- és infrastruktúra-szolgáltatók – például a klikkandroll.hu tárhelyének működtetése;
- Google Workspace szolgáltatások – e-mail, dokumentum-, Drive- és táblázatkezelés;
- Meta Platforms – Facebook/Instagram hirdetési és kommunikációs funkciók;
- Trello és más projekt/CRM eszközök – feladat- és ügyfélfolyamatok kezelése;
- Zapier és más automatizációs szolgáltatások – rendszerek közötti adatátadás és workflow-k;
- OpenAI és egyéb, az adott projektben jóváhagyott AI-szolgáltatók – AI-támogatott feldolgozás;
- Vercel és más webalkalmazás-infrastruktúra szolgáltatók – egyes külön alkalmazások és integrációs végpontok működtetése.
Csak olyan szolgáltatót veszünk igénybe, amelynek használata az adott célhoz szükséges, és törekszünk arra, hogy az adatfeldolgozói, titoktartási és adatbiztonsági feltételek megfelelően rendezettek legyenek. Az aktuálisan igénybe vett szolgáltatók köre projektenként eltérhet.
9. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes nemzetközi felhő-, platform- és AI-szolgáltatók igénybevétele során előfordulhat, hogy személyes adat az Európai Gazdasági Térségen kívül kerül feldolgozásra. Ilyen esetben az adattovábbítás csak a GDPR V. fejezetének megfelelő jogi mechanizmus alapján történhet, például megfelelőségi határozat, alkalmazandó adatvédelmi keretrendszer vagy megfelelő garanciák – így különösen általános szerződési feltételek (SCC) – alapján.
10. Sütik és mérési technológiák
A jelenlegi bemutatkozó weboldal kialakításánál törekszünk arra, hogy a működéshez nem szükséges sütik és követők ne induljanak el előzetes megfelelő jogalap nélkül. Ha a későbbiekben analitikai, remarketing-, Meta Pixel-, hirdetési vagy más nem feltétlenül szükséges technológia kerül az oldalra, annak használatát külön süti- és hozzájáruláskezeléssel, valamint szükség szerint a jelen tájékoztató frissítésével kezeljük.
11. Adatbiztonság
Az adatkezelés során az adatok jellegéhez és kockázatához igazodó technikai és szervezési intézkedéseket alkalmazunk. Ezek közé tartozhat különösen a jogosultságok korlátozása, többfaktoros hitelesítés, titkosított kapcsolat, jelszó- és titokkezelő használata, naplózás, hozzáférések rendszeres felülvizsgálata, elkülönített ügyfélprojektek és az adattakarékosság.
Egy ügyfél vagy jelentkező személyes, bizalmas adatait nem használjuk fel más ügyfél projektjében.
12. Az érintett jogai
Az alkalmazandó feltételek szerint az érintett jogosult:
- tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz;
- a pontatlan adatok helyesbítését kérni;
- a személyes adatok törlését kérni;
- az adatkezelés korlátozását kérni;
- adathordozhatósághoz való jogával élni, ha annak feltételei fennállnak;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét;
- a kizárólag automatizált döntéshozatallal kapcsolatos, GDPR szerinti jogait gyakorolni.
Kérelmét a klikkandroll@gmail.com címre küldheti. A kérelem teljesítése előtt indokolt esetben kérhetünk olyan további információt, amely az érintett személyazonosságának megfelelő ellenőrzéséhez szükséges.
13. Panasz és jogorvoslat
Amennyiben úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, kérjük, elsőként vegye fel velünk a kapcsolatot a probléma rendezése érdekében. Ettől függetlenül jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Web: https://www.naih.hu/
14. A tájékoztató módosítása
A szolgáltatások, alkalmazott technológiák vagy jogszabályi környezet változása esetén a jelen tájékoztatót módosíthatjuk. A mindenkor hatályos változat a klikkandroll.hu weboldalon érhető el. Lényeges változás esetén – amennyiben az érintettekkel fennálló kapcsolat és az adatkezelés jellege ezt indokolja – megfelelő módon külön tájékoztatást is adunk.