Adatkezelési tájékoztató
Hatályos: [DÁTUM] · a GDPR (EU 2016/679) és az Infotv. (2011. évi CXII.) szerint.
1. Az adatkezelő
[CÉGNÉV / NÉV] (székhely: [SZÉKHELY], adószám: [ADÓSZÁM], cégjegyzékszám: [CÉGJEGYZÉKSZÁM]) mint adatkezelő a jelen tájékoztatót magára nézve kötelezőnek tekinti. Kapcsolat: [KAPCSOLATI E-MAIL]. A tájékoztató a [APP/WEBOLDAL] adatkezelését szabályozza, és a közzététellel bármikor egyoldalúan módosítható.
2. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ.
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó: aki az adatkezelő nevében személyes adatot kezel.
- Címzett: akivel a személyes adatot közlik.
- Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása.
- Adatvédelmi incidens: a biztonság sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való hozzáférést eredményezi.
3. Az adatkezelés alapelvei
A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük, meghatározott célból (célhoz kötöttség), a szükséges mértékben (adattakarékosság), pontosan és naprakészen, a szükséges ideig tárolva (korlátozott tárolhatóság), megfelelő biztonság mellett (integritás és bizalmas jelleg). Az adatkezelő a megfelelésért felelős, és azt igazolni tudja (elszámoltathatóság).
4. Milyen adatokat kezelünk, milyen célból és jogalapon
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Felhasználónév, e-mail, jelszó (titkosított), belépési adatok (mód, időpont — IP nélkül) | Fiók létrehozása és működtetése, belépés | Szerződés teljesítése (GDPR 6(1)b) | A fiók törléséig |
| Google-/Apple-azonosító (ha azzal lépsz be) | Közösségi belépés | Szerződés (6(1)b) | A fiók törléséig |
| Feltöltött fotók, a képekről kiolvasott szöveg (OCR), tárgyadatok, hirdetésszövegek, árkutatás | A szolgáltatás nyújtása (azonosítás, hirdetéskészítés) | Szerződés (6(1)b) | A tárgy/fiók törléséig |
| AI- és árkutatás-használati naplók | Keretek betartása, visszaélés-megelőzés, statisztika | Jogos érdek (6(1)f) | Legfeljebb 24 hónap |
| Előfizetési és fizetési adatok (lásd 6. pont) | Előfizetés kezelése, számlázás | Szerződés (6(1)b), jogi kötelezettség (6(1)c) | Számla: 8 év (Számv. tv. 169. §) |
| Várólista: e-mail, IP-cím, forrás | Indulási értesítés, visszaélés-szűrés | Hozzájárulás (6(1)a) / jogos érdek | Visszavonásig, max [pl. 24 hó] |
| Meghívó-adatok, beküldött visszajelzés szövege | Meghívó-program, termékfejlesztés | Szerződés / jogos érdek | A fiók törléséig |
| Google Analytics online azonosítók és használati események (csak elfogadás után) | Összesített látogatottsági és használati statisztika | Hozzájárulás (6(1)a) | A hozzájárulás visszavonásáig, illetve a Google Analytics beállítása szerinti ideig |
A jogalapokhoz kapcsolódó jogszabályi hivatkozások: GDPR 6. cikk (1) b), c) és f) pont; az Ekertv. (2001. évi CVIII.) 13/A. § (3) bekezdése (a szolgáltatás nyújtásához technikailag elengedhetetlen adatok kezelése); számla esetén a Számv. tv. (2000. évi C.) 169. §-a szerinti 8 éves megőrzés; a szerződésből eredő igények érvényesítéséhez a Ptk. (2013. évi V.) 6:22. §-a szerinti 5 éves elévülési idő.
5. Címzettek és adatfeldolgozók
| Címzett | Mit kap | Helye |
|---|---|---|
| OpenAI (AI-elemzés) | a tárgyhoz feltöltött fotók (azonosítás/OCR céljából) | USA |
| Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) | név, e-mail, fizetési tranzakció-azonosítók; bankkártya-adatot kizárólag a Stripe kezel | EU/USA |
| [SZÁMLÁZÓ SZOLGÁLTATÓ — pl. Billingo / Számlázz.hu] | számlázási adatok, elektronikus számla kiállítása | Magyarország |
| Google (belépés, ha használod) | OAuth-azonosító, e-mail | USA |
| Google Analytics (csak hozzájárulással) | online azonosítók, oldalmegtekintési és használati események | EU/USA |
| [E-MAIL/SMTP SZOLGÁLTATÓ] | e-mail cím, kiküldött levelek | [EU?] |
| Telegram (üzemeltetői értesítés) | új regisztráció/feliratkozás esetén a felhasználónév és e-mail | USA/egyéb |
| Tárhelyszolgáltató | minden tárolt adat | EU ([ORSZÁG]) |
| Vinted, Jófogás (árkutatás) | a keresőkifejezés | EU |
6. Előfizetési és számlázási adatkezelés
A Pro előfizetés használatakor kezeljük: az előfizetés típusát (havi/éves), állapotát és időtartamát; a fizetési szolgáltató azonosítóit (Stripe ügyfél-, checkout-, payment intent- és fizetési mód-azonosítók) — bankkártya-adatot nem tárolunk; a számlázási adatokat (számlázási név, irányítószám, város, cím, cégeknél opcionálisan adószám); a számlázó szolgáltató azonosítóját; valamint az előfizetési időszak lejáratát, a lemondás és az értesítés dátumát. Jogalap: szerződés teljesítése (6(1)b) és számviteli jogi kötelezettség (6(1)c). A számlázási adatokat és a tranzakció-azonosítókat a Számv. tv. 169. §-a alapján a számla keltétől számított 8 évig őrizzük.
7. Nemzetközi adattovábbítás
Az adataidat elsődlegesen az Európai Unión belül tároljuk. Egyes címzettek (OpenAI, Stripe, Google, Telegram) az USA-ban is kezelhetnek adatot; a továbbítás garanciái az adott szolgáltató által biztosított EU-USA Data Privacy Framework tanúsítás és/vagy az Európai Bizottság általános szerződési feltételei (SCC). A feltöltött fotók AI-elemzés céljából az OpenAI-hoz kerülnek — ezt fotófeltöltéskor is jelezzük.
8. Automatizált feldolgozás
Az AI a fotókból mezőket tölt ki és árat becsül, ez segítség — nem hoz rád nézve joghatással bíró automatikus döntést. A javaslatokat te fogadod el vagy írod felül.
9. Az érintett jogai
- Hozzáférés, helyesbítés, törlés (a fiókodat a Profilban magad is véglegesen törölheted — minden tárgyad, fotód, adatod törlődik),
- kezelés korlátozása, adathordozhatóság, tiltakozás a jogos érdeken alapuló kezelés ellen,
- a hozzájárulás bármikori visszavonása (a korábbi kezelést nem érinti).
Kérelmeddel a [KAPCSOLATI E-MAIL] címen fordulhatsz hozzánk. A megtett intézkedésről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatunk; ez szükség esetén 2 hónappal meghosszabbítható (erről 1 hónapon belül, indokolással értesítünk). Tiltakozás esetén a kérelmet legfeljebb 15 napon belül vizsgáljuk meg.
10. Adatbiztonság
A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk: a jelszavakat titkosítva (bcrypt) tároljuk; a belépés httpOnly sütivel és lejáró tokennel működik; a feltöltött fotókat jogosultság-ellenőrzött végpont szolgálja ki (nem nyilvános); a hozzáféréseket naplózzuk; a rendszerek bizalmasságát, sértetlenségét és rendelkezésre állását rendszeresen ellenőrizzük.
11. Adatvédelmi incidens
Az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentjük a NAIH-nak, kivéve, ha az valószínűsíthetően nem jár kockázattal. Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira, őt is késedelem nélkül tájékoztatjuk — kivéve, ha megfelelő (pl. titkosítási) védelmet alkalmaztunk, ha utóbb kizártuk a magas kockázatot, vagy ha a tájékoztatás aránytalan erőfeszítést igényelne (ekkor nyilvános közleménnyel tájékoztatunk).
12. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz:
NAIH — 1055 Budapest, Falk Miksa utca 9-11. · Levelezési cím: 1363 Budapest, Pf. 9. · Telefon: +36-1-391-1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu. Bírósághoz is fordulhatsz.
13. Figyelembe vett jogszabályok
GDPR (EU 2016/679); Infotv. (2011. évi CXII.); Ekertv. (2001. évi CVIII., kül. 13/A. §); Számv. tv. (2000. évi C., 169. §); Ptk. (2013. évi V.); Fttv. (2008. évi XLVII.); Grtv. (2008. évi XLVIII.).