Hatályos: 2026. augusztus 9.  |  Verzió: 2026-08-09.1

Ez a tájékoztató bemutatja, hogyan kezeli a Bau-Market a www.bau-market.hu webhely látogatóinak, vásárlóinak és ügyfeleinek személyes adatait, továbbá hogyan történik a Bau-Market saját használatú Bau-Market Hirdetéskezelő rendszerében és a Google Ads API-val összefüggésben kezelt adatok kezelése.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, valamint a kapcsolódó magyar és európai uniós jogszabályok figyelembevételével készült.

1. Az adatkezelő

• Adatkezelő: Olej Tamás egyéni vállalkozó (Olej Tamás e.v.)
• Székhely: 5000 Szolnok, Vitorla utca 5.
• Bau-Market ügyfélszolgálati és levelezési cím: 1174 Budapest, Orgoványi utca 4.
• Adószám: 91852191-2-36
• Nyilvántartási szám: 62007212
• E-mail: info@bau-market.hu
• Telefon: +36 20 255 4571
• Webhely: www.bau-market.hu

Adatvédelmi kérdés, érintetti kérelem vagy incidensbejelentés a fenti e-mail- vagy postacímen nyújtható be. Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt; a kérelmeket közvetlenül az Adatkezelő kezeli.

2. Alapelvek és adatbiztonság

Csak meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezelünk adatot. Törekszünk a pontosságra, a korlátozott megőrzésre, a bizalmasságra és arra, hogy az adatkezelést igazolni tudjuk.

Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti kezelés jogszerűségét.

Technikai és szervezési intézkedéseket alkalmazunk, különösen jogosultságkezelést, titkosított HTTPS-kapcsolatot, naplózást, biztonsági mentést, frissítést, hozzáférés-korlátozást és az adatfeldolgozók szerződéses ellenőrzését.

Az OAuth Client Secret, Google Ads Developer Token, Access Token és Refresh Token bizalmas hitelesítési adatnak minősül. Ezeket nem tesszük nyilvánossá, és hozzáférésüket kizárólag az arra jogosult rendszerkomponensekre és személyekre korlátozzuk.

Internetes adattovábbítás teljes kockázatmentessége nem garantálható; incidens esetén a GDPR 33–34. cikke szerint járunk el.

Kérjük, e-mailben, telefonon vagy chaten ne küldjön bankkártyaszámot, CVC/CVV-kódot, banki jelszót, Google-fiók jelszavát, OAuth tokent vagy egyszer használatos hitelesítő kódot.

3. Egyes adatkezelések

3.1. Webhely-kiszolgálás és biztonsági naplók

• Adatok: IP-cím, dátum és idő, kért URL, böngésző- és eszközadat, válaszkód, biztonsági esemény, cookie-azonosító.
• Cél: a webhely működtetése, hibakeresés, információbiztonság, visszaélés- és csalásmegelőzés.
• Jogalap: GDPR 6. cikk (1) f) pont, az Adatkezelő jogos érdeke a biztonságos szolgáltatás; szükség esetén jogi kötelezettség.
• Megőrzés: főszabály szerint legfeljebb 90 nap; biztonsági incidens vagy jogi igény esetén az ügy lezárásáig, illetve az alkalmazandó elévülési idő végéig.

3.2. Felhasználói fiók

• Adatok: név, e-mail, felhasználói azonosító, jelszó titkosított lenyomata, számlázási/szállítási cím, telefonszám, fiókműveletek.
• Cél és jogalap: fiók létrehozása, bejelentkezés, korábbi rendelések és beállítások kezelése; GDPR 6. cikk (1) b) pont, szerződés teljesítése vagy az érintett kérésére tett lépések.
• Megőrzés: a fiók törléséig, de a rendeléshez, számlához, panaszhoz vagy jogi igényhez szükséges adatokat a megfelelő külön határidőig megőrizzük. Inaktív, rendelést nem tartalmazó fiók észszerű idő után törölhető.

3.3. Kosár, rendelés és szerződésteljesítés

• Adatok: név, e-mail, telefon, számlázási és szállítási cím, cégnév és adószám, rendelt termékek, mennyiség, ár, kedvezmény, megjegyzés, rendelési azonosító, időpontok, státusz, szállítási és fizetési mód, IP-cím, elfogadott ÁSZF-verzió.
• Cél: ajánlat/rendelés fogadása, szerződés létrehozása, teljesítés, kapcsolattartás, csalásmegelőzés, igényérvényesítés.
• Jogalap: GDPR 6. cikk (1) b) pont; számlázási és adózási adatoknál 6. cikk (1) c) pont; jogi igényeknél 6. cikk (1) f) pont.
• Adatszolgáltatás: a szerződés teljesítéséhez szükséges adatok megadása kötelező; hiányukban a rendelés nem teljesíthető. A nem kötelező mezők megadása önkéntes.
• Megőrzés: a szerződéses és igényérvényesítési adatok főszabály szerint a teljesítéstől számított 5 évig; a számviteli bizonylatot és annak alapjául szolgáló adatokat legalább 8 évig; folyamatban lévő jogvita esetén annak jogerős lezárásáig.

3.4. Szállítás és átvétel

• Adatok: címzett neve, címe, telefonszáma, e-mailje, rendelési/csomagazonosító, termék tömege és a kézbesítéshez szükséges információk.
• Cél és jogalap: kézbesítés, átvételi pont/automata kezelése, értesítés; GDPR 6. cikk (1) b) pont.
• Címzettek: a pénztárban kiválasztott futár-, postai, raklapos fuvarozó, csomagpont- vagy automatakezelő. A konkrét szolgáltató a rendelésben és a kézbesítési értesítésben jelenik meg.
• Megőrzés: a teljesítés és elszámolás ideje, majd a polgári jogi igények elévüléséig szükséges kör; a fuvarozó saját tájékoztatója szerinti idő.

3.5. Fizetés

• Adatok: rendelési azonosító, összeg, pénznem, fizetési státusz, tranzakcióazonosító, technikai adatok. A teljes bankkártyaszámot és CVC/CVV-kódot az Adatkezelő nem kapja meg.
• Cél és jogalap: ellenérték beszedése, visszatérítés, visszaélés-megelőzés; GDPR 6. cikk (1) b), c) és f) pont.
• Szolgáltató: Worldline Schweiz AG, Hardturmstrasse 201, CH-8005 Zürich, Svájc, Saferpay rendszer. Banki átutalásnál az érintett és az Adatkezelő pénzforgalmi szolgáltatói kezelik a tranzakció adatait.
• Megőrzés: a tranzakciós és számviteli adatok a jogszabály szerinti, főszabály szerint legalább 8 éves időtartamig.

3.6. Számlázás

• Adatok: számlázási név, cím, cégnév, adószám, e-mail, rendelt tételek, teljesítés és fizetés adatai.
• Cél és jogalap: számla kiállítása, kézbesítése, könyvelés, adókötelezettség; GDPR 6. cikk (1) c) pont.
• Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7/D.; adószám: 13421739-2-41.
• Megőrzés: a számvitelről szóló törvény alapján legalább 8 év.

3.7. Kapcsolatfelvétel és általános ügyfélszolgálat

• Adatok: név, e-mail, telefon, üzenet, csatolmány, önként megadott adatok, technikai és ügyazonosítók.
• Cél és jogalap: kérdés megválaszolása; szerződés előkészítése vagy teljesítése (GDPR 6. cikk (1) b)), illetve az ügyfélkapcsolat és jogi igények kezelése mint jogos érdek (GDPR 6. cikk (1) f)).
• Megőrzés: egyszerű érdeklődésnél az ügy lezárásától legfeljebb 2 év; szerződéses, panasz- vagy jogi ügyben az adott ügytípus határideje.

3.8. Formális panasz, elállás, visszaküldés, sérült csomag, szavatosság és jótállás

• Adatok: ügyfél- és rendelésazonosító, elérhetőségek, előadott tények, kért rendezés, termékadat, fotó/dokumentum, jegyzőkönyv, döntés, kommunikáció, visszatérítési adatok.
• Cél és jogalap: fogyasztói igény kezelése, jogszabályi határidők és bizonyítás; GDPR 6. cikk (1) b), c) és f) pont.
• Megőrzés: panasz és válasz, valamint szavatossági/jótállási jegyzőkönyv 3 év; számviteli bizonylat 8 év; jogvita esetén annak lezárásáig. Jogi megőrzési kötelezettség alatt törlési kérelem nem teljesíthető.

3.9. Online ügyfélszolgálat és automatizált segítség

A webhely helyi ügyfélszolgálati felülete ügyazonosítót, üzenetet, csatolmányt, határidőt és az ügy elintézéséhez szükséges adatot kezelhet.

A formális ügyekben emberi felülvizsgálat történik; a rendszer nem hoz kizárólag automatizált, joghatással járó döntést.

Az adatok főszabály szerint az ügy lezárásától 3 évig őrzendők, jogi megőrzés vagy „legal hold” esetén tovább.

Az „Online Ügyfélszolgálat” külső ChatGPT-hivatkozást is kínálhat. Ennek megnyitásakor a felhasználó elhagyja a Bau-Market webhelyét; a ChatGPT/OpenAI önálló feltételei és adatkezelése alkalmazandó.

Kérjük, ott ne adjon meg rendelési, banki, egészségügyi vagy más érzékeny adatot. A Bau-Market formális rendelési és fogyasztói ügyeit mindig a saját, biztonságos webes űrlapjain intézze.

3.10. Hírlevél és elektronikus marketing

• Adatok: név, e-mail, hozzájárulás időpontja és forrása, IP-cím, leiratkozás, kézbesítési és megnyitási adatok, ha alkalmazott.
• Cél és jogalap: ajánlatok és hírek küldése; GDPR 6. cikk (1) a) pont és a 2008. évi XLVIII. törvény szerinti előzetes hozzájárulás.
• Megőrzés: leiratkozásig/visszavonásig; a hozzájárulás bizonyításához szükséges minimális napló a kapcsolódó igény elévüléséig.
• Jog: minden levélben díjmentes leiratkozás biztosított. A visszavonás nem érinti a rendelési és más szolgáltatási üzeneteket.

Elhagyott kosárra vonatkozó marketingemlékeztetőt csak megfelelő jogalappal, különösen érvényes hozzájárulás vagy a jogszabályi feltételek fennállása esetén küldünk.

3.11. Termékértékelés, közösségi felület

Ha a felhasználó értékelést vagy nyilvános tartalmat küld, a megjelenített név/becenév, értékelés, termék, időpont és hitelességi információ a közzétételhez szükséges.

Jogalap a hozzájárulás, illetve a vásárlói tájékoztatáshoz és visszaélés-megelőzéshez fűződő jogos érdek.

A tartalom törléséig vagy a hozzájárulás visszavonásáig kezeljük, kivéve a jogi igényhez szükséges naplót.

Tájékoztatjuk a felhasználókat arról, hogy az értékelések ellenőrzöttek-e és milyen módszerrel.

3.12. Hatósági megkeresés, jogi igény, termékbiztonság

Jogszabályon alapuló megkeresésre az illetékes hatóságnak/bíróságnak szükséges adatot átadjuk.

Termékbiztonsági eseménynél a termék, gyártó/beszállító, rendelés, tétel- vagy sorozatszám, elérhetőség, eseményleírás és bizonyíték kezelhető visszahívás, értesítés és az (EU) 2023/988 rendelet szerinti kötelezettség céljából.

Jogalap: GDPR 6. cikk (1) c), d) vagy f) pont.

Megőrzés: a kötelezettség, vizsgálat és igényérvényesítés lezárásáig.

4. Címzettek és adatfeldolgozók

Adathoz csak a feladatához szükséges mértékben férhet hozzá az Adatkezelő, feljogosított munkatársa és szerződéses partnere.

Főbb címzettek:

• Nethely Kft., 1115 Budapest, Halmi utca 29. – tárhely, szerver, mentés, technikai üzemeltetés.
• KBOSS.hu Kft. / Számlázz.hu, 1031 Budapest, Záhony utca 7/D. – számlakiállítás és számlakézbesítés.
• Worldline Schweiz AG / Saferpay, Hardturmstrasse 201, CH-8005 Zürich – bankkártyás fizetés, csalásmegelőzés, tranzakció.
• A pénztárban kiválasztott fuvarozó, postai szolgáltató, csomagpont vagy automata üzemeltetője – kézbesítés és értesítés.
• Google Ireland Limited és a Google szolgáltatások nyújtásában részt vevő kapcsolt vállalkozások – Google Ads, Google Ads API, OAuth, hirdetésmérés, analitika, hozzáférés-engedélyezés és kapcsolódó Google-szolgáltatások.
• Külső mesterséges intelligencia szolgáltató – amennyiben a Bau-Market Hirdetéskezelő AI-alapú kampányelemzési funkciót használ, a kizárólag ehhez szükséges kampány- és teljesítményadatok feldolgozása. Titkos OAuth- és API-hitelesítési adatok ilyen célból nem továbbíthatók.
• Könyvelő, jogi képviselő, informatikai és biztonsági szolgáltató – titoktartás és adatfeldolgozói/szakmai kötelezettség mellett, a szükséges körben.
• Hatóság, bíróság, békéltető testület, bank vagy kártyatársaság – jogszabály, eljárás vagy tranzakció alapján.

A konkrét fuvarozó és fizetési partner a rendelés során látható. Az adatfeldolgozó saját jogi kötelezettségei körében önálló adatkezelőként is eljárhat.

5. Sütik és hasonló technológiák

A süti a böngészőben tárolt kis adat. A feltétlenül szükséges sütik a kosár, munkamenet, bejelentkezés, biztonság, terheléselosztás és hozzájárulási beállítás működését biztosítják; ezeknél a jogalap a kért szolgáltatás nyújtása és jogos érdek.

Analitikai, személyre szabási és hirdetési sütit csak előzetes, önkéntes hozzájárulás után alkalmazunk.

• Szükséges: munkamenet, kosár, pénztár, fiók, biztonság; jellemzően munkamenet végéig, illetve a funkcióhoz szükséges rövid ideig.
• Beállítási: nyelv, felület, felhasználói választás; a jelzett lejáratig.
• Analitikai: látogatottság és hibák mérése; csak hozzájárulással, a szolgáltató beállítása szerinti időig.
• Marketing: hirdetésmérés, közönség és személyre szabás; csak hozzájárulással.

A felhasználó a megjelenő sütibeállító felületen kategóriánként dönthet és választását bármikor megváltoztathatja.

A hozzájárulás megtagadása nem akadályozhatja a webáruház alapfunkcióit. A böngészőben a sütik törölhetők, de a szükséges sütik letiltása működési hibát okozhat.

A hozzájárulás bizonyítékát legfeljebb 5 évig, a választást tartalmazó sütit a rajta jelzett ideig őrizzük.

6. Harmadik országba történő adattovábbítás

Elsődlegesen az Európai Gazdasági Térségben dolgozunk fel adatot.

A Saferpay adatkezelése Svájcban is történhet; Svájc tekintetében az Európai Bizottság megfelelőségi határozata alkalmazható.

Google- és más nemzetközi szolgáltatások, ideértve a Google Ads API, OAuth, felhő- vagy adott esetben mesterséges intelligencia szolgáltatásokat, használata során EGT-n kívüli hozzáférés vagy adatfeldolgozás előfordulhat.

Ilyenkor az adattovábbítás az alkalmazandó adatvédelmi szabályok szerint, különösen megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más megfelelő adattovábbítási garancia alapján történik.

A garanciákról másolat kérhető az Adatkezelőtől.

7. Az érintett jogai

Az érintett kérheti:

• annak megerősítését, hogy kezeljük-e az adatait, és hozzáférést/másolatot;
• a pontatlan adat helyesbítését és a hiányos adat kiegészítését;
• adata törlését, ha nincs további jogalap; törlés nem kérhető például kötelező számviteli megőrzés alatt;
• az adatkezelés korlátozását;
• a hozzájárulás visszavonását;
• a szerződésen vagy hozzájáruláson alapuló, automatizált adat hordozható formában történő kiadását vagy továbbítását;
• tiltakozást a jogos érdeken alapuló kezelés ellen; közvetlen üzletszerzés ellen a tiltakozás feltétlen;
• hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, jelentős joghatású döntés. A Bau-Market formális fogyasztói ügyben emberi döntést biztosít.

A kérelmet az info@bau-market.hu címre vagy postán lehet küldeni.

A személyazonosság igazolásához csak szükséges többletadat kérhető. A kérelem főszabály szerint díjmentes; egy hónapon belül válaszolunk, amely összetett vagy nagyszámú kérelemnél további két hónappal meghosszabbítható; erről egy hónapon belül indoklással tájékoztatunk.

Nyilvánvalóan megalapozatlan vagy ismétlődő kérelemnél észszerű díj számítható fel vagy az intézkedés megtagadható.

8. Panasz és jogorvoslat

Elsőként kérjük, forduljon hozzánk, hogy panaszát rendezhessük.

Ezen túl panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Web: www.naih.hu

Az érintett bírósághoz is fordulhat, választása szerint az Adatkezelő székhelye vagy – a törvényi feltételekkel – saját lakóhelye/tartózkodási helye szerint illetékes törvényszéken.

Kártérítés és sérelemdíj a GDPR és a Polgári Törvénykönyv szerint követelhető.

9. A tájékoztató módosítása

A tájékoztató jogszabály-, technológia- vagy szolgáltatásváltozás miatt módosulhat.

A lényeges, az érintettet hátrányosan érintő változásról megfelelő módon tájékoztatunk, és ha az új célhoz hozzájárulás szükséges, azt ismételten kérjük.

A korábbi változatokat az Adatkezelő megőrzi annak igazolására, hogy egy adott időpontban milyen tájékoztatás volt hatályos.

10. Bau-Market Hirdetéskezelő és Google Ads API

10.1. A Bau-Market Hirdetéskezelő

A Bau-Market saját használatú hirdetéskezelő és kampányelemző rendszert működtet Bau-Market Hirdetéskezelő elnevezéssel.

A rendszer célja a Bau-Market saját Google Ads hirdetési tevékenységének kezelése, elemzése és optimalizálása.

A Bau-Market Hirdetéskezelő a Google Ads API segítségével kapcsolódik vagy kapcsolódhat a Bau-Market megfelelő jogosultsággal rendelkező Google Ads fiókjaihoz.

A rendszer nem nyilvános Google Ads ügynökségi vagy SaaS szolgáltatás, és nem biztosít harmadik személyek számára szabadon igénybe vehető Google Ads fiókkezelést.

10.2. Google OAuth 2.0 hitelesítés

A Bau-Market Hirdetéskezelő a Google által biztosított OAuth 2.0 engedélyezési rendszert használja.

Az OAuth 2.0 lehetővé teszi, hogy a rendszer a jogosult Google-felhasználó engedélye alapján férjen hozzá a szükséges Google Ads erőforrásokhoz anélkül, hogy a Bau-Market Hirdetéskezelő megismerné vagy tárolná a felhasználó Google-fiókjának jelszavát.

A Google Ads API használatához alkalmazott OAuth jogosultsági kör:

https://www.googleapis.com/auth/adwords

A Google Ads API-n keresztül ténylegesen végrehajtható műveleteket az OAuth jogosultság mellett a kapcsolódó Google Ads fiókban a felhasználó részére biztosított hozzáférési szint és a Google Ads API jogosultsági modellje is korlátozza.

10.3. Offline hozzáférés és tokenfrissítés

A Bau-Market Hirdetéskezelő automatizált, háttérben futó feladatok végrehajtásához offline OAuth hozzáférést is használhat.

Ennek keretében a rendszer Access Tokent és – ahol szükséges – Refresh Tokent kezelhet.

Az Access Token korlátozott ideig használható. A Refresh Token segítségével a rendszer új Access Tokent kérhet anélkül, hogy minden egyes háttérben futó művelet előtt újabb kézi Google-bejelentkezés szükséges lenne.

10.4. A Google Ads API segítségével elérhető adatok

A rendszer kizárólag a működéséhez szükséges Google Ads adatokhoz fér hozzá.

Ezek különösen a következők lehetnek:

• Google Ads ügyfélfiók-azonosítók és kezelőfiók-azonosítók;
• kampányok neve, azonosítója, típusa és állapota;
• kampánybeállítások;
• kampány-költségkeretek;
• licitbeállítások;
• hirdetéscsoportok;
• hirdetések és hirdetési elemek;
• kulcsszavak és kapcsolódó teljesítményadatok;
• keresési és teljesítménystatisztikák, amennyiben azok a Google Ads API-n keresztül hozzáférhetők;
• megjelenések;
• kattintások;
• átkattintási arány;
• átlagos kattintási költség;
• hirdetési költségek;
• konverziók;
• konverziós értékek;
• kampány-, hirdetéscsoport-, hirdetés- és kulcsszószintű teljesítménymutatók;
• időszaki és egyéb statisztikai bontások;
• a Google Ads API által biztosított egyéb jelentési és teljesítményadatok.

10.5. Milyen Google-adatokhoz nem kérünk hozzáférést?

A Bau-Market Hirdetéskezelő Google Ads funkcióinak működtetése céljából nem kér hozzáférést:

• Gmail-üzenetekhez;
• Google Drive-fájlokhoz;
• Google Fotókhoz;
• Google Naptárhoz;
• Google Kapcsolatokhoz;
• a Google-fiók jelszavához.

Amennyiben a Bau-Market a jövőben más Google API-t vagy új jogosultsági kört használ, a jelen tájékoztatást az új hozzáférés megkezdése előtt aktualizálja.

10.6. A Google Ads adatok felhasználásának célja

A Google Ads API útján elért adatokat a Bau-Market kizárólag saját hirdetési tevékenységének működtetésére és fejlesztésére használja.

A felhasználás célja különösen:

• kampányteljesítmény elemzése;
• hirdetési költségek ellenőrzése;
• kampányok és időszakok összehasonlítása;
• konverziós teljesítmény vizsgálata;
• kulcsszavak és hirdetések teljesítményének elemzése;
• riportok és vezetői kimutatások készítése;
• hibás vagy nem hatékony kampánybeállítások felismerése;
• optimalizálási lehetőségek meghatározása;
• kampányok, hirdetéscsoportok, hirdetések és kapcsolódó beállítások kezelése;
• megfelelő jogosultság és rendszerbeállítás esetén kampányműveletek automatizálása.

A Google Ads API kizárólag Google Ads kampánykezelési, kampánylétrehozási, optimalizálási vagy jelentési funkciókhoz kerül felhasználásra.

10.7. Az adatkezelés jogalapja

A Bau-Market saját Google Ads fiókjainak és hirdetési tevékenységének elemzéséhez és kezeléséhez kapcsolódó személyesadat-kezelés jogalapja – az adott adatkezelési művelet jellegétől függően – elsősorban a GDPR 6. cikk (1) f) pontja szerinti jogos érdek.

Az Adatkezelő jogos érdeke különösen a hirdetési költségek ellenőrzése, a hirdetési tevékenység gazdaságos működtetése, a kampányteljesítmény javítása, valamint az üzleti és informatikai folyamatok hatékony működtetése.

Az OAuth engedélyezés technikai hozzáférési engedély, és önmagában nem jelenti azt, hogy valamennyi kapcsolódó személyesadat-kezelés jogalapja GDPR szerinti hozzájárulás lenne.

10.8. Adattakarékosság

A Bau-Market Hirdetéskezelő csak olyan Google API jogosultságot és adatot használ, amely a rendszer ténylegesen működő funkciójának biztosításához szükséges.

Nem kérünk hozzáférést olyan Google-adathoz, amely kizárólag feltételezett vagy későbbi, még nem működő funkcióhoz lenne szükséges.

10.9. Google-adatok megosztása és továbbítása

A Bau-Market a Google API-kon keresztül megszerzett adatokat nem értékesíti.

A Google-adatokat nem adjuk át adatbróker részére, nem használjuk hitelképesség meghatározására, és nem tesszük jogosulatlan harmadik fél részére hozzáférhetővé.

Google API-ból származó adat külső szolgáltató részére csak akkor továbbítható, ha az szükséges a Bau-Market Hirdetéskezelő egyértelműen ismertetett funkciójának biztosításához, a rendszer biztonságához, vagy jogszabályi kötelezettség teljesítéséhez.

Az Adatkezelő ilyen esetben az adattovábbítást a szükséges adatok körére korlátozza.

10.10. Mesterséges intelligencia alapú kampányelemzés

A Bau-Market Hirdetéskezelő egyes funkciói külső mesterséges intelligencia alapú API-szolgáltatást is használhatnak kampányeredmények értelmezésére, összefoglalók, optimalizálási javaslatok vagy hirdetési tartalomjavaslatok elkészítésére.

Ilyen esetben kizárólag az adott elemzési vagy generálási feladathoz szükséges kampány- és teljesítményadatok továbbíthatók.

Ahol lehetséges, összesített vagy személyazonosításra nem alkalmas adatokat használunk.

Mesterséges intelligencia szolgáltatás részére elemzési vagy tartalomgenerálási célból nem továbbítható:

• Google-fiók jelszava;
• OAuth Client Secret;
• Access Token;
• Refresh Token;
• Google Ads Developer Token;
• bankkártyaadat;
• banki hitelesítési adat;
• az adott feldolgozási célhoz nem szükséges ügyféladat.

10.11. OAuth- és API-hitelesítési adatok kezelése

A rendszer működése során különösen az alábbi technikai hitelesítési adatok kezelhetők:

• OAuth Client ID;
• OAuth Client Secret;
• Access Token;
• Refresh Token;
• Google Ads Developer Token;
• Google Ads Customer ID;
• Google Ads Manager/Login Customer ID.

A titkosnak minősülő hitelesítési adatokat bizalmasan kezeljük.

Azokhoz kizárólag a rendszer működéséhez szükséges informatikai komponensek és az arra jogosult személyek férhetnek hozzá.

A hitelesítési adatokat nem tesszük közzé weboldalon, nyilvános forráskódban, kliensoldali JavaScriptben vagy egyéb nyilvánosan hozzáférhető helyen.

10.12. Google-adatok biztonsága

A Bau-Market megfelelő technikai és szervezési intézkedéseket alkalmaz a Google Ads API-ból származó adatok és hitelesítési adatok védelmére.

Az intézkedések különösen:

• titkosított HTTPS-kommunikáció;
• hozzáférési jogosultságok korlátozása;
• adminisztrátori jogosultságkezelés;
• rendszer- és biztonsági naplózás;
• rendszeres biztonsági és szoftverfrissítések;
• biztonsági mentések;
• titkos hitelesítési adatok védett kezelése;
• kétlépcsős Google-fiók hitelesítés használata;
• a hozzáférés szükséges személyekre és rendszerfolyamatokra történő korlátozása.

10.13. Megőrzési idő

Az OAuth- és API-hozzáférési adatok kizárólag addig kezelhetők, amíg a Google Ads kapcsolat aktív és azok a Bau-Market Hirdetéskezelő működéséhez szükségesek.

A kapcsolat megszüntetését, a jogosultság visszavonását vagy az integráció végleges leállítását követően a további működéshez szükségtelenné vált hitelesítési adatokat törölni vagy érvényteleníteni kell.

Technikai és biztonsági naplók főszabály szerint legfeljebb 90 napig őrizhetők, kivéve, ha biztonsági incidens, jogvita vagy más igazolható ok hosszabb megőrzést tesz szükségessé.

A kampányok hosszabb távú üzleti elemzéséhez szükséges statisztikai és teljesítményadatok addig őrizhetők, ameddig azok a Bau-Market hirdetési tevékenységének elemzéséhez és üzleti döntéseinek támogatásához szükségesek.

10.14. A Google-hozzáférés visszavonása

A megfelelő jogosultsággal rendelkező Google-felhasználó a Google-fiókjában visszavonhatja a Bau-Market Hirdetéskezelőnek korábban biztosított OAuth hozzáférést.

A Google Ads hozzáférés megszüntethető továbbá:

• a Google Ads felhasználói jogosultság módosításával;
• a Google Ads Manager kapcsolat megszüntetésével;
• az OAuth jogosultság visszavonásával;
• vagy a Bau-Market Hirdetéskezelőben a kapcsolat megszüntetésével, amennyiben erre a rendszer lehetőséget biztosít.

A hozzáférés visszavonását követően a rendszer az adott OAuth jogosultsággal új Google Ads API-műveletet nem kezdeményezhet.

A Google Ads API használatával, a hozzáférés megszüntetésével vagy a kapcsolódó személyes adatok törlésével kapcsolatos megkeresés az info@bau-market.hu címen nyújtható be.

10.15. Google API Services User Data Policy és Limited Use

A Bau-Market Hirdetéskezelő Google API-kon keresztül megszerzett információinak felhasználása és más alkalmazások részére történő esetleges továbbítása megfelel a Google API Services User Data Policy rendelkezéseinek, ideértve az alkalmazandó Limited Use követelményeket.

Ennek megfelelően a Bau-Market:

• pontosan ismerteti az alkalmazás személyazonosságát és célját;
• tájékoztatást ad arról, hogy milyen Google-adatokhoz fér hozzá;
• ismerteti az adatok felhasználásának célját;
• a ténylegesen szükséges minimumra korlátozza a kért jogosultságokat;
• megfelelő biztonsági intézkedésekkel védi a Google-adatokat;
• nem használja fel a Google API-adatokat a jelen tájékoztatóban ismertetett céltól eltérő módon;
• az adatokat nem értékesíti;
• az adatokat csak a nyilvánosan ismertetett alkalmazásfunkció biztosításához szükséges mértékben továbbítja.

10.16. A Google-adatok kezelésének átláthatósága

A jelen Adatkezelési Tájékoztató egyértelműen ismerteti, hogy a Bau-Market Hirdetéskezelő:

• milyen Google-adatokhoz fér hozzá;
• milyen célból használja azokat;
• hogyan tárolja azokat;
• milyen esetben továbbíthatja azokat;
• hogyan védi az adatokat;
• mennyi ideig őrizheti azokat;
• és hogyan vonható vissza a Google-hozzáférés.

Amennyiben a Bau-Market Hirdetéskezelő a Google-adatok felhasználásának módját lényegesen megváltoztatja, a jelen tájékoztatót az új adatkezelés megkezdése előtt módosítjuk, és ahol azt a jogszabályok vagy a Google szabályzatai megkövetelik, új engedélyezést kérünk.

10.17. A Google Ads API használatának változása

A Bau-Market Hirdetéskezelő Google Ads API használata a Google Ads kampányok létrehozására, kezelésére, optimalizálására és jelentési adatainak feldolgozására korlátozódik.

Amennyiben a rendszer Google Ads API használati módja lényegesen megváltozik, így különösen ha egy kizárólag jelentési rendszer kampánymódosítási funkciót kap, vagy új szolgáltatási cél kerül bevezetésre, az Adatkezelő a szükséges Google Ads API és adatvédelmi megfelelési lépéseket elvégzi.

10.18. Google-adatkezeléssel kapcsolatos érintetti kérelem

A Google Ads API vagy a Bau-Market Hirdetéskezelő használatával összefüggő személyes adatok tekintetében az érintett a jelen tájékoztató 7. pontjában meghatározott jogokat gyakorolhatja.

Hozzáférési, helyesbítési, törlési, korlátozási, tiltakozási vagy egyéb adatvédelmi kérelem az info@bau-market.hu címen nyújtható be.

10.19. A Google Ads API adatkezelési rendelkezéseinek módosítása

Amennyiben a Bau-Market Hirdetéskezelő:

• új Google API-t használ;
• új Google-adattípushoz kér hozzáférést;
• új OAuth jogosultsági kört igényel;
• új adatfeldolgozót vesz igénybe;
• Google-adatot új célra kíván használni;
• vagy lényegesen megváltoztatja a Google Ads API-n keresztül végzett adatkezelést,

az Adatkezelő a jelen tájékoztatást az új adatkezelés megkezdése előtt aktualizálja.

Kapcsolódó dokumentumok: Általános Szerződési Feltételek és Elállás a szerződéstől .