# Hotjar beállítása a GDPR-hoz

> Hogyan állítsd be a Hotjar irányítópultját, kösd meg az adatfeldolgozási szerződést, és indítsd a Hotjart Tag Managerrel vagy a Complianz blokkolólistájának kivételével.

A Hotjar felhasználói élményt elemző eszköz: a látogatók böngészési viselkedéséből statisztikai adatokat küld a Hotjarnak, amely ebből videófelvételeket, hőtérképeket és más viselkedéselemzéseket készít. Közvetlen visszajelzést kérő felugró ablakokat is kiadhatsz vele.

## Gyűjt-e személyes adatot a Hotjar?

Az ilyen eszköz sokféle adatot gyűjt, és a különböző adathalmazokat összekapcsolva profilozza a látogatók viselkedését. A GDPR szigorúan tiltja a személyes adatok profilozását és az ebből következő automatizált folyamatokat. Ha az adathalmazok egyike személyes adat, az első látogatáskor egyértelmű hozzájárulást kell kérned, az adatvédelmi tájékoztatóban pedig külön el kell magyaráznod a profilozást, a süti-tájékoztatóban pedig le kell írnod a sütiket.

A Hotjar alapértelmezetten személyes adatot is gyűjt, de beállítható úgy, hogy megfeleljen a GDPR-nak, és ebben az esetben a hozzájárulás előtt is használhatod. Három lépés kell hozzá:

1. a Hotjar irányítópultjának beállítása,
2. adatfeldolgozási szerződés (DPA) aláírása,
3. a Hotjar indítása Tag Managerrel.

## 1. A Hotjar irányítópultjának beállítása

A hőtérképeknél, a felvételeknél és az űrlapelemzésnél el kell nyomnod (le kell tiltanod) azokat a szövegeket és képeket, amelyek személyes adatot tartalmaznak vagy tartalmazhatnak. Gondolj például arra, hogy a felvétel rögzíti a látogató e-mail-címét, miközben kitölt egy űrlapot, vagy hogy egy hőtérképen az ügyfeleid adatai látszanak, mert referenciákat mutatsz az oldaladon.

1. A Hotjarban a **Sites & Organizations** alatt válaszd ki a beállítandó webhelyet.
2. Kattints a jobb oldali **Site settings** gombra.
3. Az adatelnyomási lehetőségek listájában legalább a Hotjar GDPR-ajánlása szerinti elnyomásokat kapcsold be.

A visszajelzési modulokhoz (feedback) hozzájárulást kell kérned, mielőtt a visszajelzést és a vele járó adatokat a fenti profilozott viselkedéssel együtt használnád. A Hotjar a visszajelzési modulban beállítható hozzájárulási lépéshez külön bevezető útmutatót kínál a saját felületén.

### Adatmegőrzés és adatkérések

Fontos tudnod, hogyan gyűjt és ad tovább adatot a szolgáltató. A Hotjar ezt az adatmegőrzési szabályzatában egyértelműen leírja. A látogatók hozzáférési és törlési jogának teljesítésére a Hotjar látogató-keresőmodult (visitor lookup) kínál.

## 2. Adatfeldolgozási szerződés aláírása

Mivel a Hotjar harmadik félként dolgozza fel az adatokat, adatfeldolgozási szerződést (DPA, Data Processing Agreement) kell aláírnod vele. A szerződés rögzíti a Hotjar mint adatfeldolgozó és a te, az adatokért felelős félként viselt felelősségeidet. A szerződést online, a Hotjar aláíró oldalán írhatod alá, miután elolvastad és elfogadtad.

## 3. Indítás Tag Managerrel

Ha elkészültél, a Hotjart Tag Managerrel indítsd. Ha a fent leírtak szerint állítottad be, az egyéni `cmplz_event_functional` eseménnyel indíthatod. Az egyéni események kezeléséről a „Tag Manager és Complianz” fejezetben olvashatsz, a kategóriánkénti eseményekről a „Tag Manager kategóriák beállítása” fejezetben.

### Ha nem használsz Tag Managert

![Az Integrations → Script Center oldal a három szkriptlistával](./kepek/blokkolas-helyorzok-szkriptkozpont.webp)

*Az Integrations → Script Center oldal a három szkriptlistával* (https://minta-bolt.hu/wp-admin/admin.php?page=complianz&id=integrations)

A képen az **Integrations → Script Center** oldal látszik: itt adhatsz hozzá harmadik féltől származó szkriptet, blokkolhatsz szkriptet, iframe-et vagy bővítményt, vagy vehetsz fel valamit az engedélyezési listára.

A Complianz a Hotjart alapértelmezetten blokkolja (lásd a „Hogyan blokkolja a Complianz a sütiket” fejezetet). Tag Manager nélkül a Hotjart úgy engedélyezheted a hozzájárulás előtt, hogy kivételt adsz a blokkolólistán: egy függvényt teszel a sablonod `functions.php` fájljába, vagy egy MU-pluginba (a kivételek megadásáról lásd a [Követőpixelek blokkolása és kivételek](https://hub.hellowp.io/hu/plugins/complianz-gdpr-premium/blokkolas-helyorzok-kivetelek/) fejezetet).

A tájékoztatódban a Hotjar használatát érdemes ilyen szöveggel megmagyaráznod: a Hotjart arra használod, hogy jobban megértsd a látogatók igényeit, és optimalizáld a szolgáltatást. A Hotjar sütiket és más technológiákat használ a látogatók viselkedésének és eszközeinek adataihoz (az IP-cím csak anonimizált formában, a képernyőméret, az eszköz típusa, a böngésző adatai, a földrajzi hely csak országszinten, a megjelenítéshez használt nyelv), és ezeket álnevesített profilban tárolja. Sem te, sem a Hotjar nem használja az adatokat az egyes látogatók azonosítására.