Hatályos: 2026. szeptember 8-tól
Adatkezelési tájékoztató
Ez a tájékoztató a csipkefabolcsode.hu oldalon elérhető érdeklődési és visszahívási űrlap, a Facebook Lead Ads-kapcsolat és az ahhoz tartozó CRM-minőségi visszajelzés, a saját weboldal-statisztika, valamint az opcionális Google Analytics 4-, Google Ads- és Meta-mérés adatkezelését ismerteti.
1. Az adatkezelő
Csipkefa Családi Bölcsőde Nonprofit Kft.
1024 Budapest, Fillér utca 4.
Telefon: +36 30 284 8131
E-mail: geiger.marta@gmail.com
2. Az adatkezelés célja és jogalapja
A megadott adatokat azért kezeljük, hogy válaszoljunk az érdeklődésre, telefonon felvegyük a kapcsolatot, és a gyermek életkorához igazodó megfelelő időpontban ismét jelentkezhessünk. Az adatkezelés jogalapja az érintett önkéntes hozzájárulása, amely bármikor visszavonható.
Ha az érdeklődés Facebook Instant Formon keresztül érkezik, a Meta az ott megadott adatokat a hozzájárulás alapján továbbítja a bölcsőde adminisztrációs rendszerébe.
A Facebook Instant Formból érkező, felnőtt érdeklődőhöz kapcsolódó minimális CRM-minőségi visszajelzést azért továbbítjuk a Meta Conversions API for CRM szolgáltatásán keresztül, hogy mérjük a Facebook-hirdetésekből érkező érdeklődések minőségét, és a jövőbeli hirdetések nagyobb valószínűséggel jussanak el valóban bölcsődei férőhelyet kereső felnőttekhez. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a bölcsőde hirdetési ráfordításainak hatékony felhasználása és a releváns férőhely-érdeklődések elérése. Ez a visszajelzés nem szükséges az érdeklődés megválaszolásához, és nem befolyásolja a kapcsolatfelvétel kezelését vagy a férőhelyről szóló döntést. Az érintett e célú adatkezelés ellen bármikor tiltakozhat a 9. pont szerint.
A saját, sütimentes weboldal-statisztika célja a honlap használatának, a látogatási forrásoknak és az érdeklődési lehetőségek eredményességének összesített megismerése; ennek jogalapja az adatkezelőnek a weboldal működéséhez és fejlesztéséhez fűződő jogos érdeke. A mérés során nyers IP-címet nem tárolunk, a böngészőben statisztikai azonosítót nem helyezünk el, és a böngésző adatvédelmi jelzését (Global Privacy Control vagy Do Not Track) tiszteletben tartjuk.
A weboldali Google- és Meta-mérés célja a látogatottság, a kapcsolatfelvételi lehetőségek és a hirdetések eredményességének megismerése. Jogalapja az érintett önkéntes hozzájárulása. A megtagadás nem korlátozza a honlap vagy az űrlap használatát; a választás később a „Süti-beállítások” gombbal visszavonható vagy módosítható.
3. A kezelt adatok
- a szülő vagy gondviselő neve;
- telefonszáma;
- Facebook Instant Form használatakor az e-mail-címe;
- a gyermek születési éve;
- Facebook Instant Form használatakor a férőhely-egyeztetéshez megadott lakóhelyi körzet, tervezett kezdés és visszahívási időszak;
- a hozzájárulás és a beküldés időpontja;
- a kapcsolatfelvétel állapota és az ügyintézéshez szükséges adminisztrátori jegyzet.
A gyermek nevét vagy pontos születési dátumát ezen az űrlapon nem kérjük.
A Meta CRM-minőségi visszajelzés kizárólag a Meta által az Instant Form beküldésekor létrehozott leadazonosítót, az érdeklődés semleges CRM-szakaszát, a szakasz időpontját, a rendszer- és CRM-forrás megjelölését, valamint a többszörös elküldés megelőzésére szolgáló véletlenszerű technikai eseményazonosítót tartalmazza. A Metának ebben a visszajelzésben nem továbbítjuk a nevet, telefonszámot, e-mail-címet, a gyermekre vonatkozó adatot, az adminisztrátori jegyzetet vagy a kizárás részletes okát.
A saját weboldal-statisztika az esemény időpontját, a megnyitott oldal útvonalát, a művelet típusát (például telefon-, e-mail-, Messenger-, Instagram-, Google Térkép- vagy érdeklődési gomb), a hivatkozó webhely domainnevét, valamint az UTM-forrás, -médium, -kampány, -tartalom és -kifejezés rövid, ellenőrzött megnevezését kezelheti. A szerver az IP-címből és a böngésző technikai azonosítójából titkos kulccsal, időszakonként változó HMAC-jelölést képez, majd csak ezt a vissza nem fejthető jelölést tárolja. Teljes hivatkozó URL-t, keresőkifejezést, gclid-, gbraid- vagy wbraid-értéket, űrlapmezőket és nyers IP-címet a saját statisztika nem tárol.
Hozzájárulás után a Google-mérés az oldal útvonalát és az ellenőrzött kampányparamétereket, a hozzájárulás állapotát, általános oldalmegtekintést, a sikeresen mentett érdeklődés tényét, valamint a telefon-, e-mail-, térkép- és Instagram-kattintás típusát kezelheti. A Google Ads-hozzárendeléshez kizárólag forma szerint ellenőrzött gclid-, gbraid- vagy wbraid-kattintási azonosító maradhat meg; a teljes, szűretlen URL-lekérdezést nem továbbítjuk. Nevet, telefonszámot, e-mail-címet, a gyermek születési évét és űrlapmezőértéket a Google- vagy Meta-mérési eseményhez nem kapcsolunk.
A Google-tag hozzájárulás után véletlenszerű böngészőazonosítót tartalmazó saját sütit (például _ga, Google Ads-mérés esetén _gcl_*) helyezhet el, továbbá technikai böngésző- és eszközadatot kezelhet. A hálózati kapcsolat létrehozásakor a Google megismeri az IP-címet; a Google tájékoztatása szerint az EU-ból érkező GA4-forgalomnál azt a hozzávetőleges földrajzi hely meghatározása után, naplózás előtt eldobja.
4. Megőrzési idő
Az érdeklődői adatokat addig kezeljük, amíg a kapcsolatfelvétel, a férőhely-egyeztetés, az előjegyzés, illetve a gyermek életkorához igazodó későbbi megkeresés célja fennáll. Az adatokat e célok megszűnésekor, továbbá korábban is töröljük, ha az érintett visszavonja a hozzájárulását vagy törlést kér, kivéve, ha jogszabály alapján további megőrzés szükséges. Ha az érdeklődésből más jogviszony jön létre, az ahhoz szükséges adatok külön adatkezelés alá kerülnek.
A Meta CRM-eseményt csak az adott szakasz létrejöttét követő legfeljebb hét napon belül kíséreljük meg továbbítani; ennél régebbi eseményt nem küldünk el. A helyi kézbesítési állapot és technikai napló az érdeklődői rekordhoz kapcsolódva, annak fenti megőrzési idejéig marad meg. A Meta által átvett CRM-események megőrzésére a Meta saját szabályai vonatkoznak.
A saját weboldal-statisztika részletes, álnevesített eseményeire nem alkalmazunk automatikus, időalapú törlést. Az adatokat addig kezeljük, amíg a weboldal használatának és eredményességének összehasonlító elemzéséhez szükségesek; indokolt esetben az álnevesített látogatói HMAC alapján célzottan törölhetők.
A Google Analytics 4 által kezelt adatok megőrzésére a GA4-tulajdonban beállított adatmegőrzési idő és a Google saját megőrzési szabályai, a Meta által kezelt adatokra a Meta szabályai vonatkoznak. A böngésző a mérési hozzájárulás választását addig őrzi, amíg azt a felhasználó nem módosítja, a böngésző helyi tárolóját nem törli, vagy a webhely új hozzájárulási verziót nem vezet be.
5. Adatfeldolgozó és hozzáférés
A weboldal tárhelyszolgáltatója a WebSupport Magyarország Kft. Az érdeklődői adatokhoz kizárólag a bölcsőde erre jogosult munkatársa fér hozzá jelszóval védett adminisztrációs felületen.
A Facebook Instant Formhoz kapcsolódó CRM-minőségi visszajelzés címzettje a Meta Platforms Ireland Limited, amely a kapott jelzést a Meta szolgáltatásain belüli méréshez és hirdetéskiszolgálás optimalizálásához használhatja. A Meta e célból a leadazonosítóhoz kapcsolhatja a jelzést, ami a hirdetéskiszolgálást támogató profilalkotással járhat; a bölcsőde a Meta így létrejövő profilját nem kapja meg, és azt az adott érdeklődőről szóló döntéshez nem használja.
Az opcionális GA4- és Google Ads-mérés szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), az opcionális Meta-mérés szolgáltatója a Meta Platforms Ireland Limited. E szolgáltatók saját adatvédelmi feltételeik szerint, szükség esetén megfelelő adattovábbítási garanciákkal más országokban működő közreműködőket is igénybe vehetnek. További részletek a Google adatvédelmi tájékoztatójában és a Meta adatvédelmi szabályzatában találhatók.
6. Biztonság és visszaélések megelőzése
A kapcsolat HTTPS-en keresztül történik, az adminisztrációs felület védett, a jelszó nem olvasható formában kerül tárolásra. A kéretlen automatizált beküldések korlátozásához rövid ideig álnevesített technikai azonosítót használunk, amelyet rendszeres karbantartással törlünk.
7. Saját weboldal-statisztika
Az új statisztikai eseményeknél a hálózati kapcsolat hozzávetőleges országának kétbetűs kódját is rögzítjük. Az országot a saját szerveren tárolt DB-IP országadatbázis segítségével állapítjuk meg: az IP-címet e célból nem tároljuk és nem küldjük el külső szolgáltatónak. Várost, pontos helyet és állampolgárságot nem mérünk; VPN vagy mobilhálózat miatt az ország eltérhet a tényleges tartózkodási helytől.
A saját statisztika által létrehozott rekordok a weboldal saját adatbázisába kerülnek, kizárólag a jelszóval védett adminfelületen érhetők el, és ezeket a rekordokat nem továbbítjuk külső analitikai szolgáltatóhoz. A hozzájáruláshoz kötött Google- és Meta-mérés ettől elkülönülten működik. A saját hálózat ellenőrzött, kulcsolt IP-HMAC-jelölése privát konfigurációban kizárható, így az ilyen kérésből még anonim esemény sem kerül az adatbázisba. A látogatások és egyedi látogatók száma technikai becslés: egy hálózatot többen is használhatnak, az IP-cím változhat, a 30 perces munkamenethatár pedig egy hosszabb látogatást két részre oszthat.
8. Külső tartalom, Google- és Meta-mérés
A Google Térkép nem töltődik be automatikusan; csak a „Térkép betöltése” gomb megnyomásakor jön létre kapcsolat a Google szolgáltatásával.
A Google Consent Mode v2 jelzései (ad_storage, analytics_storage, ad_user_data és ad_personalization) alapértelmezetten „denied” állapotúak. A Google-tag csak a „Mérés engedélyezése” választás után töltődik be. Engedélyezéskor a méréshez szükséges tárolás és hirdetési mérés engedélyt kap, a Google Signals és a személyre szabott hirdetési jelek továbbra is kikapcsolva maradnak.
A GA4 általános oldalmegtekintést mérhet. A generate_lead esemény kizárólag akkor küldhető el, ha a szerver az érdeklődési űrlap sikeres mentését már visszaigazolta; a gomb megnyomása vagy egy hibás beküldés nem számít leadnek. A telefon-, e-mail-, térkép- és Instagram-kattintás külön, másodlagos eseményként mérhető, nem leadként. Ha később külön Google Ads-konverziós azonosító és címke kerül beállításra, ugyanebből a sikeres mentésből közvetlen Ads-konverzió is küldhető.
A Facebook Instant Formhoz tartozó szerveroldali CRM-minőségi visszajelzés elkülönül a csipkefabolcsode.hu weboldal sütikhez és hasonló technológiákhoz kötött mérésétől: nem helyez el sütit ezen a weboldalon, és nem a weboldali „Mérés engedélyezése” választáson alapul. Kizárólag a Facebook Instant Formból érkező, a 2–5. pontban leírt minimális visszajelzésre vonatkozik.
Ha az oldalon Meta Pixel és webes Conversions API mérés működik, az kizárólag a „Mérés engedélyezése” választás után indul. Ilyenkor a Meta Platforms Ireland Limited egy általános oldalmegtekintési vagy érdeklődési eseményt, technikai böngészőadatot, IP-címet, a hivatkozó oldal böngésző által elérhető címét és – ha létrejött – Meta böngészőazonosítót kaphat. A Pixel betöltése előtt az aktuális oldal címéből minden lekérdezési paramétert eltávolítunk a forma szerint ellenőrzött Google- és Meta-hirdetési kattintásazonosítók kivételével. A nevet, telefonszámot, e-mail-címet, a gyermek születési évét és az űrlapmezők tartalmát nem adjuk át. A hozzájárulás megtagadása nem befolyásolja a kapcsolatfelvételi űrlap használatát.
A felugró érdeklődési felület egyszeri megjelenítésének, valamint a közös Google- és Meta-mérési választás megjegyzéséhez a böngésző helyi tárolóját használjuk. Az ellenőrzött UTM-kampánymezőket legfeljebb 30 perces, a lapfül bezárásakor megszűnő munkamenet-tárolóban visszük tovább az oldalváltások között; formahelyes Google-kattintásazonosítót ugyanitt csak a mérés engedélyezése után tárolunk, elutasításkor pedig törlünk. Teljes URL-lekérdezést egyik tárolóba sem mentünk. A választás a minden oldalon elérhető „Süti-beállítások” gombbal később megváltoztatható.
9. Az érintett jogai
Tiltakozás a Meta CRM-minőségi visszajelzés ellen: az érintett a fenti e-mail-címen vagy telefonszámon bármikor, díjmentesen tiltakozhat az e célú adatkezelés ellen. Tiltakozás esetén az érintett adataiból a továbbiakban nem küldünk CRM-minőségi visszajelzést a Metának; ez nem érinti az érdeklődés megválaszolását vagy a férőhely-egyeztetést. A jogos érdeken alapuló adatkezelés mérlegelésének lényegéről ugyanezeken az elérhetőségeken további tájékoztatás kérhető.
Kérhető tájékoztatás, hozzáférés, helyesbítés vagy törlés, az adatkezelés korlátozása, valamint a hozzájárulás bármikori visszavonása a fenti elérhetőségeken. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz lehet fordulni.