1. Az adatkezelő megnevezése és elérhetőségei

Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján nem köteles, és ilyet nem jelölt ki. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

2. A tájékoztató célja és hatálya

A jelen tájékoztató azt ismerteti, hogy az Avelo a marketing- és értékesítési tevékenysége során – így különösen a Meta (Facebook/Instagram) hirdetéseiből, lead űrlapjaiból és a saját landing (érkező) oldalairól érkező érdeklődők adatait – milyen módon, milyen célból és jogalapon kezeli. A tájékoztató kiterjed a weboldalunkon és aldomainjeinken keresztül, valamint a hozzájuk kapcsolódó rendszerekben (pl. CRM) megvalósuló adatkezelésekre.

3. Fogalmak

A jelen tájékoztatóban használt fogalmak (személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, hozzájárulás stb.) a GDPR 4. cikkében meghatározott jelentéssel bírnak. „GDPR": az Európai Parlament és a Tanács (EU) 2016/679 rendelete. „Infotv.": az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.

4. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama

4.1. Érdeklődők (leadek) kezelése és értékesítési kapcsolatfelvétel

4.2. Foglalási (időpont-egyeztetési) szolgáltatásüzenetek

4.3. Hírlevél és marketingcélú megkeresés (kizárólag feliratkozás alapján)

4.4. Ügyfélkapcsolat teljesítése (együttműködés létrejötte esetén)

4.5. Számviteli kötelezettség teljesítése

4.6. Sütik és a Meta hirdetési mérése

A weboldalunkon a működéshez feltétlenül szükséges sütiken túl a Meta Pixel (és – annak bevezetését követően – a Meta Konverziós API) útján hirdetésmérési és -optimalizálási célból is kezelünk adatokat. Ez az adatkezelés az Ön hozzájárulásán (GDPR 6. cikk (1) bek. a) pont) alapul, amelyet a weboldal süti-sávján keresztül adhat meg. A részleteket – ideértve a Metával fennálló közös adatkezelői viszonyt is – a külön Süti (cookie) tájékoztató és az alábbi 6–7. pont tartalmazza.

4.7. Anonim, sütik nélküli látogatottsági statisztika

5. Az adatok forrása

A kezelt személyes adatokat elsődlegesen közvetlenül Öntől kapjuk, amikor kitölti a Meta lead űrlapját vagy a landing oldalunk űrlapját. A hirdetésmérési adatok a weboldal Ön általi használata során, a sütik és a Meta Pixel/Konverziós API révén keletkeznek, az Ön hozzájárulása alapján. Az anonim látogatottsági statisztika (4.7. pont) a weboldal használata során, sütik nélkül keletkezik.

6. Címzettek és adatfeldolgozók

Személyes adatait nem adjuk el, és harmadik félnek marketing- vagy egyéb saját célú felhasználásra nem továbbítjuk. A szolgáltatás nyújtásához az alábbi címzetteket / adatfeldolgozókat vesszük igénybe:

Az adatokhoz továbbá hozzáférhetnek az Adatkezelő erre feljogosított munkatársai és megbízottjai (pl. értékesítés), a feladatuk ellátásához szükséges mértékben, titoktartási kötelezettség mellett. Jogszabályi kötelezettség esetén adatait az arra jogosult hatóság részére átadhatjuk.

7. Adattovábbítás harmadik országba (EU-n kívülre)

A fenti szolgáltatók az Egyesült Államokban is kezelhetnek adatot, ami a GDPR szerinti harmadik országba történő adattovábbításnak minősül. Ez az adattovábbítás megfelelő garanciák mellett történik:

• GoHighLevel (HighLevel LLC / LeadConnector LLC): tanúsított résztvevője az EU–USA Adatvédelmi Keretrendszernek (EU–US Data Privacy Framework, DPF), ezért a részére történő továbbítás az Európai Bizottság megfelelőségi határozatán alapul; emellett a szerződéses viszonyban az EU általános szerződési feltételei (SCC) is rendelkezésre állnak kiegészítő garanciaként.
• Meta és Google: szintén tanúsított résztvevői az EU–USA Adatvédelmi Keretrendszernek, és/vagy az EU általános szerződési feltételeit alkalmazzák.
• Vercel Inc.: tanúsított résztvevője az EU–USA Adatvédelmi Keretrendszernek; emellett adatfeldolgozási szerződése az EU általános szerződési feltételeit (SCC) is tartalmazza.

A DPF-tanúsítványok a www.dataprivacyframework.gov oldalon ellenőrizhetők.

Közös adatkezelés a Metával (GDPR 26. cikk): a Meta Pixel/Konverziós API révén megvalósuló eseményadat-gyűjtés és -továbbítás tekintetében az Avelo és a Meta közös adatkezelőnek minősül. Ennek keretében a Meta felé – kizárólag az Ön hozzájárulása esetén – a hirdetésmérés érdekében az Ön eszközén tárolt azonosítók, illetve (a Konverziós API bevezetését követően) a kapcsolattartási adatai álnevesített (hashelt) formában is továbbításra kerülhetnek. A közös adatkezelés lényegét képező rendelkezésekről és a Meta adatkezeléséről a Meta adatkezelési szabályzata nyújt tájékoztatást. Jogait a Metával szemben közvetlenül a Metánál is gyakorolhatja.

8. Automatizált döntéshozatal, profilalkotás

Az Ön kvalifikációját (azaz hogy tudunk-e együttműködni) minden esetben munkatársunk mérlegeli; nem hozunk Önre nézve kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést a GDPR 22. cikke értelmében. A Meta hirdetési rendszere a hozzájárulása alapján hirdetésoptimalizálási célból végezhet profilalkotást; ez nem jár Önre nézve joghatással.

9. Adatbiztonság

Az Adatkezelő a személyes adatok biztonsága érdekében a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz (pl. hozzáférés-korlátozás, jelszavas védelem, titkosított adatátvitel a szolgáltatóink rendszereiben). Igénybe vett szolgáltatóinkat úgy választjuk meg, hogy megfelelő garanciákat nyújtsanak a GDPR követelményeinek való megfelelésre.

10. Az érintett jogai

Ön a jogszabályi feltételek szerint az alábbi jogokkal élhet:

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e adatait, és ha igen, másolatot kérhet azokról.
• Helyesbítés (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
• Törlés („elfeledtetéshez való jog", 17. cikk): kérheti adatai törlését az ott meghatározott esetekben (pl. ha az adatra már nincs szükség, vagy visszavonja hozzájárulását).
• Korlátozás (18. cikk): bizonyos esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, illetve kérheti más adatkezelőhöz továbbítását.
• Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés (marketing) céljából történő adatkezelés ellen bármikor, korlátozás nélkül tiltakozhat.
• Hozzájárulás visszavonása (7. cikk (3) bek.): a hozzájáruláson alapuló adatkezeléseknél (hírlevél, sütik) hozzájárulását bármikor, díjmentesen visszavonhatja. A hírlevélről minden e-mail alján található leiratkozó linkkel is leiratkozhat, a marketing SMS-ekről pedig az üzenetben megadott módon.

Kérelmét a fenti (1. pont szerinti) elérhetőségeinken nyújthatja be. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatjuk a megtett intézkedésekről; ez a határidő szükség esetén további két hónappal meghosszabbítható, amiről tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes; kivételes (pl. egyértelműen megalapozatlan vagy túlzó) esetben a jogszabály szerinti díj számítható fel, vagy a kérelem megtagadható.

11. Jogorvoslati lehetőségek

Ha úgy véli, hogy adatai kezelése során jogsérelem érte, kérjük, először forduljon hozzánk – törekszünk a kérdés gyors és méltányos rendezésére.

Ezen felül panasszal fordulhat a felügyeleti hatósághoz:

Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – választása szerint – a pert az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa (pl. jogszabályváltozás vagy új adatkezelés bevezetése esetén). A mindenkor hatályos változat a weboldalunkon érhető el; lényeges változásról – ahol ez indokolt és lehetséges – tájékoztatjuk Önt.

Privacy Notice

Effective from: 26 October 2026 · Version: 1.3

1. Identity and contact details of the controller

The Controller is not required to appoint a Data Protection Officer under Article 37 GDPR and has not appointed one. Please use the contact details above for any data protection matter.

2. Purpose and scope of this notice

This notice explains how Avelo processes the personal data of prospects arising from its marketing and sales activity, in particular from Meta (Facebook/Instagram) ads, lead forms and our own landing pages. It covers processing carried out through our website and subdomains and the connected systems (e.g. CRM).

3. Definitions

Terms used here (personal data, processing, controller, processor, data subject, consent, etc.) have the meaning given in Article 4 GDPR. "GDPR": Regulation (EU) 2016/679. "Infotv.": Act CXII of 2011 on Informational Self-Determination and Freedom of Information (Hungary).

4. Categories of data, purpose, legal basis and retention

4.1. Handling of leads and sales contact

4.2. Booking (appointment) service messages

4.3. Newsletter and marketing (opt-in only)

4.4. Performance of the client relationship (if an engagement is formed)

4.5. Compliance with accounting obligations

4.6. Cookies and Meta advertising measurement

Beyond strictly necessary cookies, we also process data via the Meta Pixel (and, once introduced, the Meta Conversions API) for ad-measurement and optimisation. This processing is based on your consent (Article 6(1)(a) GDPR), which you provide through the website's cookie bar. Details, including the joint controllership with Meta, are set out in the separate Cookie Notice and in sections 6–7 below.

4.7. Anonymous, cookie-free visitor statistics

5. Source of the data

We primarily obtain the personal data directly from you when you complete the Meta lead form or the form on our landing page. Ad-measurement data is generated during your use of the website, via cookies and the Meta Pixel/Conversions API, based on your consent. Anonymous visitor statistics (section 4.7) are generated during your use of the website, without cookies.

6. Recipients and processors

We do not sell your personal data and do not transfer it to third parties for their own marketing or other purposes. To provide the service we use the following recipients/processors:

Authorised staff and contractors of the Controller (e.g. sales) may also access the data to the extent needed for their tasks, under a duty of confidentiality. Where required by law, we may disclose data to the competent authority.

7. Transfers to third countries (outside the EU)

The providers above may process data in the United States, which is a transfer to a third country under the GDPR. Such transfers take place with appropriate safeguards:

• GoHighLevel (HighLevel LLC / LeadConnector LLC): a certified participant in the EU–US Data Privacy Framework (DPF), so transfers to it rely on the European Commission's adequacy decision; in addition, the EU Standard Contractual Clauses (SCCs) are available under the contract as a supplementary safeguard.
• Meta and Google: also certified participants in the EU–US Data Privacy Framework and/or rely on the EU Standard Contractual Clauses.
• Vercel Inc.: a certified participant in the EU–US Data Privacy Framework; its data processing agreement also incorporates the EU Standard Contractual Clauses (SCCs).

DPF certifications can be verified at www.dataprivacyframework.gov.

Joint controllership with Meta (Article 26 GDPR): for the event-data collection and transmission via the Meta Pixel/Conversions API, Avelo and Meta are joint controllers. Within this, and only where you have consented, identifiers stored on your device and (once the Conversions API is introduced) your contact data may be transmitted to Meta in pseudonymised (hashed) form for ad measurement. The essence of the arrangement and Meta's own processing are described in Meta's Privacy Policy. You may also exercise your rights directly with Meta.

8. Automated decision-making, profiling

Your qualification (whether we can work together) is always assessed by a member of our team; we do not take decisions producing legal or similarly significant effects on you based solely on automated processing within the meaning of Article 22 GDPR. Based on your consent, Meta's advertising system may carry out profiling for ad-optimisation purposes; this does not produce legal effects on you.

9. Data security

The Controller applies technical and organisational measures proportionate to the risk (e.g. access control, password protection, encrypted transmission within our providers' systems). We select our providers so that they offer appropriate guarantees of GDPR compliance.

10. Your rights as a data subject

Subject to the statutory conditions, you may exercise the following rights:

• Access (Art. 15): confirmation of whether we process your data and a copy of it.
• Rectification (Art. 16): correction of inaccurate data and completion of incomplete data.
• Erasure ("right to be forgotten", Art. 17): deletion in the cases specified there (e.g. data no longer needed, or you withdraw consent).
• Restriction (Art. 18): restriction of processing in certain cases.
• Portability (Art. 20): receiving your consent- or contract-based, automatically processed data in a structured, machine-readable format, or having it transmitted to another controller.
• Objection (Art. 21): objecting to processing based on legitimate interest; you may object to direct-marketing processing at any time without restriction.
• Withdrawal of consent (Art. 7(3)): for consent-based processing (newsletter, cookies) you may withdraw consent at any time free of charge. You can also unsubscribe via the link at the bottom of every marketing e-mail, and from marketing SMS as stated in the message.

Submit your request via our contact details (section 1). We will inform you of the action taken without undue delay and at the latest within one month; this may be extended by a further two months where necessary, of which we will inform you. Information and action are free of charge; in exceptional cases (e.g. manifestly unfounded or excessive requests) a statutory fee may be charged or the request refused.

11. Remedies

If you believe your rights have been infringed, please contact us first. We aim to resolve the matter promptly and fairly.

You may also lodge a complaint with the supervisory authority:

You may also bring the matter before a court. Such cases fall within the competence of the regional court (törvényszék), and you may, at your choice, bring the action before the regional court of your place of residence or stay.

12. Changes to this notice

The Controller reserves the right to amend this notice unilaterally (e.g. on a change in law or the introduction of a new processing activity). The version in force at any time is available on our website; where justified and feasible we will notify you of material changes.