Adatkezelési tájékoztató

Ez a tájékoztató arról szól, hogy mi történik az adataiddal, ha meglátogatod a scrollai.hu oldalt, kitöltöd a kapcsolatfelvételi űrlapunkat, vagy bármilyen más módon kapcsolatba lépsz velünk. Arról is szól, hogyan keressük meg mi a cégeket üzleti ajánlatunkkal. Igyekeztünk emberi nyelven megírni — ahol jogszabályra hivatkozunk, ott is oda van írva, hogy az mit jelent.

Hatályos: 2026. október 12.

1. Ki kezeli az adataidat

Adatvédelmi tisztviselőt nem neveztünk ki, mert a tevékenységünk alapján ez nem kötelező. Bármilyen adatvédelmi kérdéssel a fenti e-mail-címen kereshetsz minket — legkésőbb 30 napon belül válaszolunk.

2. Mit gyűjtünk, és miért

2.1. Kapcsolatfelvétel az űrlapon

Az oldalon van egy űrlap, amin megkérheted, hogy hívjunk vissza. Három adatot kérünk kötelezően — a nevedet, a telefonszámodat és az e-mail-címedet —, mert ezek nélkül nem tudnánk visszajelezni. Írhatsz mellé szabad szöveget is, ha van valami, ami segít nekünk felkészülni a beszélgetésre; ez nem kötelező, és teljesen rád van bízva, mit írsz bele.

2.2. Hírlevél

Az űrlapon külön — és előre nem bejelölt — jelölőnégyzettel kérheted, hogy hasznos anyagokat és ajánlatokat is küldjünk e-mailben. Ez teljesen önkéntes: a visszahívás enélkül is ugyanúgy működik, és semmilyen hátrány nem ér, ha nem kéred.

Leiratkozás után az e-mail-címedet egy elkülönített tiltólistán megőrizzük — kizárólag azért, hogy véletlenül se kapj tőlünk többé levelet. Ezt az a jogos érdekünk indokolja, hogy a leiratkozásod tartósan érvényesüljön (GDPR 6. cikk (1) f)). Ezen a listán semmilyen más adat nem szerepel, és marketingre soha nem használjuk.

2.3. Ha telefonon vagy e-mailben keresel minket

Ilyenkor azt az adatot kezeljük, amit te magad megadsz: a nevedet, az elérhetőségedet és azt, amit leírsz vagy elmondasz. Ezt azért tesszük, hogy válaszolni tudjunk — jogalap: a megkeresésedre tett előkészítő lépés (GDPR 6. cikk (1) b)), illetve az az érdekünk, hogy a megkeresésekre érdemben tudjunk reagálni (6. cikk (1) f)). Az így keletkezett levelezést a kapcsolatfelvételre irányadó ideig, azaz 12 hónap őrizzük. Telefonhívást nem rögzítünk.

2.4. Ha mi keressük meg a cégedet üzleti ajánlattal

Vállalkozásoknak küldünk üzleti megkeresést e-mailben, a getyourscroll.hu címről. Ha így találtál ránk, ez a pont neked szól.

Honnan van az adat. Ezeket az adatokat nem tőled kaptuk, hanem nyilvánosan hozzáférhető forrásból gyűjtöttük: a vállalkozás saját weboldaláról és nyilvános cégadatokból. Nem vásárolunk címlistát, és nem használunk olyan forrást, amely nem nyilvános. Azt is rögzítjük, pontosan honnan és mikor került hozzánk az adat, így erre bármikor választ tudunk adni.

2.5. Sütik és mérés

Az oldal alapállapotban nem mér semmit. A Google Analytics, a Google Ads, a Meta Pixel és az OpenAI Pixel csak akkor indul el, ha ezt a süti-ablakban külön engedélyezed — addig a kódjuk el sem indul, nem csak „inaktív”. A Google Analytics a „Statisztika”, a másik három a „Marketing” kapcsolóhoz tartozik. A Google Analytics és a Google Ads ugyanazt a Google-mérőkódot használja: ha csak a marketinget engedélyezed, a kód betöltődik, de a Google Analytics ilyenkor nem mér. A részletes lista, sütinként: süti-tájékoztató.

A mérés a böngésződben történik. A Google Analytics és a Meta Pixel az űrlapon megadott adataidat (a nevedet, a telefonszámodat, az e-mail-címedet) nem kapja meg, sem nyíltan, sem lenyomat formájában, az időpontfoglalón sem.

Az OpenAI Pixel ebben eltér. Ha bekapcsolod a „Marketing” kapcsolót, és kitöltöd az űrlapot, a böngésződ a beírt nevedből, telefonszámodból és e-mail-címedből egyirányú lenyomatot (SHA-256) képez, és a pixel ezt a lenyomatot a következő mért eseménnyel együtt elküldi az OpenAI-nak, akkor is, ha az űrlapot végül nem küldöd el. A nyers adatot nem küldi el. Ebből tudja az OpenAI összekapcsolni, hogy aki a ChatGPT-ben a hirdetésünkre kattintott, jelentkezett-e nálunk. A lenyomat is személyes adatnak számít, ezért ennek is a hozzájárulásod a jogalapja: a „Marketing” kapcsoló nélkül semmi nem jut el az OpenAI-hoz.

A Google Ads bővített konverziója is lenyomatot küld. Ha bekapcsolod a „Marketing” kapcsolót, és elküldesz egy űrlapot (például a kapcsolatfelvételit), a Google mérőkódja a beírt e-mail-címedből (és ha felismeri, a telefonszámodból és a nevedből) a böngésződben egyirányú lenyomatot (SHA-256) képez, és az elküldéskor továbbítja a Google-nak. A Google ezt a későbbi Google Ads-konverzióinkhoz (a telefonszámunkra kattintáshoz vagy az időpontfoglaláshoz) is hozzárendelheti. Ha az űrlapot kitöltöd, de nem küldöd el, és utána a telefonszámunkra kattintasz, a lenyomat ezzel a kattintással együtt is kimehet. A nyers adatot nem küldi el. A Google ebből a lenyomatból párosítja a konverziót azzal a Google-fiókkal, amelybe a hirdetésünk megjelenésekor be voltál jelentkezve. Ezt a lépést a Google a mi megbízásunkból, adatfeldolgozóként végzi. A lenyomat is személyes adatnak számít, ezért ennek is a hozzájárulásod a jogalapja: a „Marketing” kapcsoló nélkül ebből semmi nem jut el a Google-hoz.

Az idopont.scrollai.hu időpontfoglalón az OpenAI Pixel, a Google Ads és a Meta Pixel fut, a Google Analytics nem. Ott mindhárom jelzi, hogy megnyitottad a foglalót, és lefoglaltál-e időpontot; a Meta Pixel azt is, hogy választottál-e időpontot, a Google Ads pedig azt, hogy elkezdted-e kitölteni és elküldted-e a foglalási űrlapot. A Meta Pixel a foglalási űrlapba írt adataidat nem kapja meg, lenyomatként sem. Az OpenAI Pixel a foglalási űrlapba írt nevedből, telefonszámodból és e-mail-címedből akkor is képez lenyomatot, ha a foglalást végül nem küldöd el. A Google Ads az e-mail-címedből (és ha felismeri, a telefonszámodból és a nevedből) az űrlap elküldésekor képez lenyomatot, akkor is, ha a foglalás végül nem jön létre. A süti-döntésed a két oldalon közös: amit az egyiken választasz, a másikon is érvényes.

A süti-hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a süti-tájékoztató oldalon. Visszavonás után a mérőkódok sütijeit töröljük a scrollai.hu-ról; amit a szolgáltatók a saját domainjükön (például google.com) tárolnak, azt a böngésződ beállításaiban tudod törölni.

2.6. Szerver-naplók

A weboldalt kiszolgáló rendszer — mint minden weboldalé — automatikusan naplózza a kéréseket: az IP-címet, a lekért oldal címét, az időpontot és a böngésző típusát. Erre a biztonságos üzemeltetéshez és a hibakereséshez van szükség. Jogalap: az a jogos érdekünk, hogy az oldal biztonságosan és hibamentesen működjön (GDPR 6. cikk (1) f)). Ezeket a naplókat a tárhelyszolgáltató rövid ideig, jellemzően 30 napig őrzi.

2.7. Google Search Console — ez nem rólad szól

Használjuk a Google Search Console nevű eszközt is, de ez nem helyez el sütit nálad, és nem gyűjt rólad személyes adatot. Ez az eszköz csak azt mutatja meg nekünk összesítve, hogy a Google keresőjében milyen kifejezésekre jelenik meg az oldalunk, és hányan kattintanak rá. Azért írjuk le mégis, hogy teljes legyen a kép arról, milyen eszközöket használunk.

3. Kihez kerülnek az adataid

Az adataidat nem adjuk el. Vannak olyan szolgáltatók, akik nélkül az oldal nem működne: ők a nevünkben és a mi utasításunk szerint járnak el (adatfeldolgozók). Három hirdetési partnerünk, a Meta (Meta Pixel), az OpenAI (OpenAI Pixel) és a Google (Google Ads) a hirdetésméréshez csak a „Marketing” kapcsolóval adott hozzájárulásoddal kap adatot, és azt a saját szabályai szerint kezeli (önálló adatkezelő). A Google Ads bővített konverziójánál a Google a mi megbízásunkból, adatfeldolgozóként jár el, ahogy a Google Sheetsnél és a Google Analyticsnél is.

Ezen felül az adataid megismerheti a könyvelőnk (ha számla is készül) és — jogszabályi kötelezettség esetén — hatóság vagy bíróság.

3.1. Adattovábbítás az Európai Unión kívülre

Néhány szolgáltatónk az Európai Unión kívül működik. Ilyenkor az adattovábbítás alapja vagy az EU–USA Adatvédelmi Keret (amelyben az Európai Bizottság megfelelőnek ismerte el az adott cég védelmi szintjét), vagy az Európai Bizottság általános szerződési feltételei. A táblázatban szolgáltatónként fel van tüntetve, melyik érvényes. A megkereséseidet tároló adatbázisunk fizikailag az Európai Unió területén (Németország) fut.

4. Milyen jogaid vannak

Az alábbi jogok bármelyikével élhetsz — írj a scroll.studio@outlook.hu címre. 30 napon belül válaszolunk, és ez neked ingyenes.

Hozzáférés

Megkérdezheted, kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla.

Helyesbítés

Ha valamelyik adatod pontatlan vagy hiányos, kérheted a javítását.

Törlés

Kérheted az adataid törlését. Ezt teljesítjük, kivéve ha jogszabály kötelez a megőrzésre (például a számviteli bizonylatokat 8 évig meg kell tartanunk).

Az adatkezelés korlátozása

Kérheted, hogy az adataidat őrizzük meg, de egyelőre ne használjuk.

Adathordozhatóság

A hozzájárulásod vagy szerződés alapján kezelt adataidat elkérheted géppel olvasható formában, vagy kérheted, hogy közvetlenül másnak adjuk át.

Tiltakozás

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (marketing) esetén a tiltakozásnak mindig helyt adunk, indokolás nélkül.

A hozzájárulás visszavonása

Amihez hozzájárulást adtál, azt bármikor visszavonhatod — ugyanolyan egyszerűen, ahogy megadtad. Ez a visszavonás előtti adatkezelést nem érinti.

5. Ha nem vagy elégedett azzal, ahogy kezeltük

Először szólj nekünk — a legtöbb dolog egy levéllel megoldható. Ha ez nem vezet eredményre, panasszal fordulhatsz a felügyeleti hatósághoz, vagy bírósághoz.

Bírósághoz is fordulhatsz: a pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

6. Biztonság

Az adataidat titkosított kapcsolaton keresztül vesszük át (HTTPS), és titkosított csatornán továbbítjuk a tárolás helyére. A hozzáférési kulcsokat elkülönítve tároljuk, az adatbázisunkban sorszintű hozzáférés-korlátozás véd, és az adataidhoz csak azok férnek hozzá, akiknek a munkája ezt megkívánja. Ha mégis adatvédelmi incidens történne, és az valószínűsíthetően kockázattal jár rád nézve, 72 órán belül bejelentjük a hatóságnak, és — ha magas a kockázat — téged is értesítünk.

7. Automatizált döntéshozatal

Nem hozunk rólad kizárólag gépi úton döntést, és nem végzünk profilalkotást olyan módon, ami rád nézve joghatással járna. Ha bekapcsolod a „Marketing” kapcsolót, a Google és a Meta hirdetési célcsoportba sorolhat aszerint, hogy jártál-e nálunk (remarketing). Ennek rád nézve nincs joghatása. Amikor mesterséges intelligenciát használunk a munkánk során, az eszköz — a végső döntést mindig ember hozza meg.

8. Ha ez a tájékoztató változik

Frissíthetjük, ha új eszközt vezetünk be vagy változik a működésünk. A mindenkori hatályos verzió itt érhető el, a tetején a hatálybalépés dátumával. Ha lényeges változás történik, és van érvényes hozzájárulásod, azt újra megkérjük.