Adatvédelmi tájékoztató
Ez a tájékoztató leírja, hogyan kezeli a Marveo (a továbbiakban: „Szolgáltatás”) a felhasználók személyes adatait és a Google-fiókon keresztül elért adatokat. A Marveo egy mesterséges intelligenciára épülő elemző- és javaslattevő eszköz, amely a felhasználó saját Google Ads fiókjának adatai alapján optimalizálási javaslatokat készít. A javaslatokat csak a felhasználó kifejezett jóváhagyása után hajtja végre.
1. Az adatkezelő
- Név: Pethő Réka EV
- Székhely: 1212 Budapest, Kikötő u. 2.
- Adószám: 67172119-2-43
- Kapcsolat adatvédelmi ügyekben: marveoapp@gmail.com
2. Milyen adatokat kezelünk
2.1 Fiókadatok
Regisztrációkor és használat közben: név, e-mail cím, (jelszavas belépés esetén) a jelszó egyirányúan titkosított lenyomata, a szervezet/vállalkozás neve, a felhasználói beállítások (pl. kampánycélok, értesítési beállítások).
2.2 A Google-fiókon keresztül elért adatok
Ha a felhasználó összeköti Google Ads fiókját a Marveóval, a Google OAuth engedélyezési folyamatán keresztül az alábbi hozzáférést kérjük:
- Google Ads API (
https://www.googleapis.com/auth/adwordshatókör): a felhasználó által hozzáférhető Google Ads fiókok adatainak olvasása és kezelése.
Ennek keretében a következő adatokat érjük el és tároljuk:
- a Google Ads fiók azonosítója (customer ID), neve, pénzneme, időzónája;
- kampányok, hirdetéscsoportok, hirdetések, kulcsszavak, negatív kulcsszavak, célzási és ajánlattételi beállítások, költségkeretek;
- teljesítménymutatók (pl. megjelenés, kattintás, költés, konverzió, konverziós érték, megjelenési részesedés, minőségi mutató), valamint a keresési kifejezések;
- a Google által kiadott hozzáférési és frissítési (refresh) token, amely a kapcsolat fenntartásához szükséges.
A Google-fiók jelszavát soha nem látjuk és nem tároljuk. A belépés kizárólag a Google saját felületén történik.
2.3 Javaslatok és végrehajtási napló
A Szolgáltatás által készített javaslatok, a felhasználó döntései (elfogadás, elutasítás, „kész” jelzés), valamint minden végrehajtott módosítás auditnaplója: ki, mikor, mit módosított, és mi volt az előző érték.
2.4 Számlázási adatok
Előfizetés esetén a számlázási név, cím és adószám, valamint az előfizetés állapota. A bankkártyaadatokat nem mi kezeljük: azokat közvetlenül a Stripe fizetési szolgáltató rögzíti és tárolja.
2.5 Technikai adatok
IP-cím, böngésző típusa, belépési időpontok és hibanaplók, a Szolgáltatás biztonságos működtetéséhez. A Szolgáltatás csak a működéshez feltétlenül szükséges (munkamenet- és biztonsági) sütiket használja.
3. Mire használjuk az adatokat, és mi a jogalap
| Cél | Adatok | Jogalap (GDPR 6. cikk) |
|---|---|---|
| Felhasználói fiók létrehozása és a Szolgáltatás nyújtása | 2.1 | Szerződés teljesítése – b) pont |
| A Google Ads fiók elemzése, javaslatok készítése, a jóváhagyott módosítások végrehajtása | 2.2, 2.3 | Szerződés teljesítése – b) pont |
| Auditnapló vezetése a végrehajtott módosításokról | 2.3 | Jogos érdek – f) pont (átláthatóság, elszámoltathatóság, jogviták rendezése) |
| Az ingyenes próbaelemzéssel való visszaélés megakadályozása (egy Google Ads fiók egyszer jogosult rá) | Google Ads customer ID | Jogos érdek – f) pont |
| Számlázás, számviteli kötelezettségek | 2.4 | Jogi kötelezettség – c) pont |
| Rendszerüzenetek és emlékeztetők (pl. új javaslatok, ciklusértesítők) | e-mail cím | Szerződés teljesítése – b) pont |
| Biztonság, hibakeresés, visszaélések megelőzése | 2.5 | Jogos érdek – f) pont |
Marketingcélú hírlevelet csak külön, kifejezett hozzájárulás alapján küldünk, amely bármikor visszavonható.
4. A Google-felhasználói adatok kezelésének külön szabályai
A Marveo a Google API-kból kapott adatok felhasználása és más alkalmazásoknak való továbbítása során betartja a Google API Services User Data Policy előírásait, beleértve a Limited Use (korlátozott felhasználás) követelményeit.
- A Google Ads adatokat kizárólag arra használjuk, hogy a felhasználónak elemzést, javaslatokat és a felhasználó által jóváhagyott módosításokat nyújtsunk a felületen.
- A Google-felhasználói adatokat nem adjuk el, nem használjuk hirdetési célra, nem építünk belőlük profilt harmadik félnek, és nem adjuk tovább adatbrókereknek.
- A Google-felhasználói adatokat nem használjuk általános mesterséges intelligencia- vagy gépi tanulási modellek tanítására.
- Munkatársaink csak akkor férhetnek hozzá a felhasználó adataihoz, ha ehhez a felhasználó kifejezetten hozzájárult (pl. ügyfélszolgálati kérésnél), ha biztonsági okból szükséges, vagy ha jogszabály előírja.
- A Google Ads fiókban módosítást csak a felhasználó kifejezett jóváhagyása után hajtunk végre. Hirdetést nem törlünk (csak szüneteltetünk), és a teljes napi költségkeretet nem emeljük.
5. Kinek adjuk át az adatokat (adatfeldolgozók)
Az adatokat nem adjuk el. A Szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe, írásos adatfeldolgozási szerződés alapján:
| Szolgáltató | Feladat | Adatok helye |
|---|---|---|
| Google Cloud (Google Ireland Ltd.) | Tárhely, adatbázis, háttérfeladatok, titkosítási kulcskezelés | EU - Europe |
| Anthropic, PBC | A mesterséges intelligencián alapuló elemzés (Claude API). A modell az elemzéshez összesített kampány- és teljesítményadatokat kap. Az API-n átadott adatokat az Anthropic nem használja modelltanításra. | USA – az EU általános szerződési feltételei (SCC) alapján |
| Stripe Payments Europe Ltd. | Előfizetési díjak beszedése, bankkártyaadatok kezelése | EU / USA – SCC alapján |
Hatósági megkeresésre, jogszabályban meghatározott esetekben adatot adhatunk át az arra jogosult szervnek.
6. Mennyi ideig őrizzük az adatokat
- Fiókadatok, Google Ads adatok, javaslatok: a felhasználói fiók fennállása alatt. A fiók törlése után 30 napon belül töröljük őket.
- OAuth tokenek: amíg a felhasználó a Google Ads kapcsolatot fenntartja. Leválasztáskor vagy a fiók törlésekor azonnal töröljük őket.
- Auditnapló: a fiók törlését követő 5 évig (az általános polgári jogi elévülési idő), jogviták rendezése céljából.
- Az ingyenes próbaelemzéshez használt Google Ads customer ID: 3 évig, a visszaélés megakadályozása céljából.
- Számlázási adatok: a számviteli törvény alapján 8 évig.
- Technikai naplók: legfeljebb [[90]] napig.
7. Hogyan védjük az adatokat
- Minden adatforgalom titkosított (HTTPS/TLS).
- Az adatokat nyugalmi állapotban is titkosítva tároljuk.
- A Google OAuth frissítési tokeneket külön, erős titkosítással, kulcskezelő szolgáltatás (KMS) használatával őrizzük.
- A hozzáférés jogosultsághoz kötött és naplózott. Csak a feladatukhoz szükséges munkatársak férnek hozzá a rendszerhez.
- Az adatokat a szükséges minimumra korlátozzuk: az elemzéshez lehetőség szerint összesített adatokat használunk.
8. A Google-hozzáférés visszavonása
A Marveo hozzáférését a Google Ads fiókhoz bármikor visszavonhatja:
- a Marveo felületén a Beállítások → Google Ads kapcsolat → Leválasztás menüpontban, vagy
- a Google-fiókjában a Harmadik féltől származó alkalmazások és szolgáltatások oldalon.
A visszavonás után a Marveo nem fér hozzá többé a Google Ads fiókhoz. A tárolt Google Ads adatok törlését is kérheti (lásd 9. pont).
9. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
- hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük;
- helyesbítés: kérheti a pontatlan adatok javítását;
- törlés: kérheti adatai törlését (a jogszabály által előírt megőrzés kivételével);
- az adatkezelés korlátozása;
- adathordozhatóság: kérheti adatai géppel olvasható formátumban való kiadását;
- tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul.
Kérését a marveoapp@gmail.com címre küldheti, és legfeljebb 30 napon belül válaszolunk. A fiókját a felületen is törölheti a Beállítások → Fiók törlése menüpontban.
Panasz
Ha úgy érzi, hogy adatkezelésünk sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9. · www.naih.hu · ugyfelszolgalat@naih.hu
Bírósághoz is fordulhat, lakóhelye szerint is.
10. Változások
Ezt a tájékoztatót időnként frissíthetjük, például új funkciók bevezetésekor. Lényeges változás esetén a regisztrált felhasználókat e-mailben előre értesítjük. A mindenkori hatályos változat ezen az oldalon érhető el.