Adatvédelmi tájékoztató

TERVEZET: jogi ellenőrzés még nem történt.

Ez a tájékoztató elmondja, hogy a(z) Itt a Télapó! szolgáltatás (ittatelapo.hu) milyen személyes adatokat kezel, miért és meddig, kihez kerülnek, és milyen jogaid vannak. Hatályos: [KITÖLTENDŐ: a hatálybalépés napja].

1. Az adatkezelő

Borka Dávid e.v., egyéni vállalkozó (a továbbiakban: mi), 5600 Békéscsaba, Máriássy utca 82., adószám: 91649322-1-24, e-mail: hello@neoduck.hu. Az adatvédelmi kérdéseket erre az e-mail-címre várjuk.

2. A gyerekek adatai

A rendelést és a nyilatkozatokat mindig felnőtt teszi meg. A rendelés csak a szülő, gondviselő vagy az ő engedélyével eljáró felnőtt nyilatkozatával adható le. A gyereknek nem kell semmit megadnia, regisztrálnia vagy elfogadnia.

A gyerekről kizárólag a keresztnevét, az életkorát és azokat a tényeket kezeljük, amelyeket a szülő megad. Gyerekről vagy bármely más emberről fotót nem kérünk: a feltöltött fotókon ember nem lehet, a fotón embert észlelő automatikus ellenőrzés a fotót kizárja.

Kérjük, ne írj a szövegmezőkbe a gyerekre vagy másra vonatkozó egészségi, vallási, etnikai vagy más különleges adatot. A rendszer az érzékeny témákat (például betegség, halál, válás, távollévő szülő, anyagi gond) jelöli: ilyenkor a film gyártása megáll, és ember nézi át a rendelést. Az ilyen adat kezelésének jogalapja a te kifejezett hozzájárulásod (GDPR 9. cikk (2) a) pont): [KITÖLTENDŐ: az űrlap jelenleg nem tartalmaz külön, kifejezett hozzájárulást különleges adathoz].

3. Mit, miért, milyen jogalapon, meddig

3.1. Családi videó rendelése

• Adatok: a szülő e-mail-címe; a gyerek (rendelésenként legfeljebb 3 gyerek) keresztneve, életkora, a szülő által megadott történetek, titkok, kívánságok, az ajándék megnevezése; legfeljebb 3 szobafotó; ajándékfotó; a választott beállítások; a 2 javítási kör megjegyzései; a vázlat és a kész film. A játékkód és a megosztási link a rendeléshez kapcsolódik.
• Cél: a film szövegének megírása, a vázlat és a film elkészítése, ellenőrzése, kézbesítése, kapcsolattartás a rendelésről.
• Jogalap: a szülő saját adatainál és a szobáról, ajándékról készült fotóknál szerződés teljesítése (GDPR 6. cikk (1) b) pont). A gyerek adatainál a szülő vagy gondviselő hozzájárulása, amelyet a gyerek nevében ad meg (GDPR 6. cikk (1) a) pont). A hozzájárulás bármikor visszavonható, de a visszavonás után a film már nem készíthető el, illetve töröljük.
• Megőrzés: lásd a 4. pontot.

3.2. Vállalkozói film rendelése

• Adatok: kapcsolattartó e-mail-cím; a vállalkozás neve, az akció leírása, a záróképen megjelenő telefonszám, weboldal, cím; számlázási név, cím, adószám; legfeljebb 3 üzletfotó, legfeljebb 3 termékfotó, logó; a választott beállítások; a javítási megjegyzések; a vázlat és a film. Egyéni vállalkozónál ezek személyes adatok is lehetnek.
• Cél: a reklámfilm elkészítése és kézbesítése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Megőrzés: lásd a 4. pontot.

3.3. Fizetés és számlázás

• Adatok: név, számlázási cím, e-mail-cím, vállalkozásnál adószám, a fizetett tételek és összegek. A kártyaadatokat a Stripe kezeli, mi nem látjuk.
• Cél: a fizetés lebonyolítása és a számla kiállítása.
• Jogalap: szerződés teljesítése, illetve a számviteli és adójogi kötelezettség teljesítése (GDPR 6. cikk (1) b) és c) pont).
• Megőrzés: a számla a számviteli jogszabályok szerint 8 évig marad meg a Számlázz.hu rendszerében. Az alkalmazás adatbázisából a számlázási adatokat a 4. pont szerint töröljük, de csak azután, hogy a számla kiállítása megtörtént. A Stripe a saját kötelezettségei szerint őrzi meg a tranzakciós adatokat.

3.4. Automatikus ellenőrzések

• Adatok és mód: a saját szerverünkön futó program fotónként megvizsgálja, hogy van-e rajta ember vagy arc. A rendelés szövegét mesterségesintelligencia-modell ellenőrzi: érzékeny téma, tiltott tartalom. A kész filmet mesterségesintelligencia-modell nézi át.
• Cél: a gyerekek védelme, a szabályok betartatása, a film minőségének biztosítása.
• Jogalap: szerződés teljesítése, illetve a gyerekek és a szolgáltatás védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) b) és f) pont).
• Emberi döntés: ezek az ellenőrzések nem hoznak rád nézve joghatással járó döntést. Ha az ellenőrzés hibát vagy érzékeny tartalmat jelez, a rendelést ember nézi át, és szükség esetén veled egyeztet.

3.5. Ingyenes ajándékcsomag

• Adatok: legfeljebb öt gyerek keresztneve és életkora; a nyilatkozat, hogy szülő vagy törvényes képviselő vagy.
• Cél: a névre szóló PDF és az életkornak megfelelő rejtvények elkészítése.
• Jogalap: a szülő vagy törvényes képviselő hozzájárulása (GDPR 6. cikk (1) a) pont).
• Megőrzés: a nevet és az életkort csak a PDF elkészítéséhez használjuk, a kérés feldolgozása után nem marad meg. Nem kerül adatbázisba vagy fájlba, nem naplózzuk, és nem küldjük a Metának. A letöltéshez e-mail-cím és marketinghozzájárulás nem kell.

3.6. Az ajándék e-mailes elküldése

• Adatok: a megadott e-mail-cím, a PDF, amelyben a gyerek keresztneve szerepel.
• Cél: a PDF egyszeri elküldése.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont).
• Megőrzés: marketinghozzájárulás nélkül az e-mail-címet nem tároljuk az adatbázisunkban. A levelet a Resend kézbesíti.

3.7. Egyszeri videóajánlat e-mailben

• Adatok: a szülő e-mail-címe, a hozzájárulás időpontja és verziója, a leiratkozási kód, a küldés technikai állapota. A gyerek neve és életkora ebbe a nyilvántartásba nem kerül.
• Cél: két nap elteltével, a napi feldolgozáskor legfeljebb egy ajánló e-mail küldése a személyes Télapó-videóról.
• Jogalap: a külön, előre ki nem jelölt négyzetben adott hozzájárulás (GDPR 6. cikk (1) a) pont). A hozzájárulás nem feltétele a letöltésnek.
• Megőrzés: legfeljebb 90 nap, vagy leiratkozásig. A levélben lévő leiratkozási link bejelentkezés nélkül, azonnal törli az adatokat.

3.8. Vállalkozói érdeklődés

• Adatok: név, e-mail-cím, üzlet neve, a kapcsolatfelvételi hozzájárulás időpontja.
• Cél: az érdeklődés megválaszolása. Ez nem hírlevél-feliratkozás.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont).
• Megőrzés: legfeljebb 90 nap, utána a napi törlés eltávolítja. A hozzájárulásodat korábban is visszavonhatod a fenti e-mail-címen.

3.9. A rendelés linkjének visszakérése

• Adatok és mód: a Rendelésem oldalon a rendelésszám és az e-mail-cím alapján a linket kizárólag a rendeléshez tartozó címre küldjük el újra. Az oldal nem jelzi, hogy a megadott adatokhoz találtunk-e rendelést.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

3.10. Elállási nyilatkozat és kupon

Az elállási nyilatkozat rendelésszámát, e-mail-címét, tartalmát, beérkezési idejét és a visszaigazolás állapotát a nyilatkozat kezelése, a szerződésből eredő igények és a jogi kötelezettségek teljesítése céljából kezeljük (GDPR 6. cikk (1) b) és c) pont), a panaszkezelési iratokkal azonos, 3 éves időtartamig. A nyilatkozatot és az értesítést az adminfelületen az eladó látja, az e-mailt a Resend kézbesíti. A kuponhoz a kódot, a kedvezményt, a lejáratot, valamint a foglaló és felhasználó rendelés azonosítóját tároljuk, gyerekadatok nélkül, a kedvezmény elszámolásához (szerződés teljesítése).

3.11. Visszaélés elleni védelem

• Adatok: a rendelési, érdeklődési, ajándék-, elállási és link-visszakérési űrlapnál az IP-cím és az e-mail-cím technikai kivonata, a próbálkozások száma.
• Jogalap: a szolgáltatás védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont).
• Megőrzés: az adatbázisban tárolt, kivonatolt számlálókat egy nap után a napi törlés eltávolítja. A kuponellenőrzés számlálója az IP-cím kivonatát legfeljebb 15 percig a szerver memóriájában tartja. Az ajándékletöltések számlálója kizárólag az IP-cím kivonatát tartalmazza az adott szerver memóriájában, legfeljebb 15 percig. A rendelési űrlap számlálója az IP-címet kivonatolás nélkül, kizárólag a szerver memóriájában, legfeljebb 15 percig tartja, és nem írjuk adatbázisba.

3.11. Hirdetésmérés és statisztika

• Meta képpont: csak a nyilvános oldalakon, és csak akkor fut, ha a süti-sávban hozzájárulsz. A részletekről a Süti tájékoztató szól. Ha a rendelés előtt hozzájárultál, a szerverünk a fizetés tényét is jelzi a Metának: esemény típusa, összeg, pénznem, kategória (család vagy vállalkozás), a kampányváltozat, a rendelés technikai azonosítója, böngészőazonosító adatok (user agent, _fbp, _fbc süti). A gyerek adatait, a fotókat, a videót és a rendelés privát linkjét a Meta nem kapja meg. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). Megőrzés nálunk: a jelzés után töröljük a rendelésről, a Meta saját tájékoztatója szerint kezeli tovább.
• A/B számlálók: napi, oldalváltozatonkénti összesített darabszámokat rögzítünk (megtekintés, kattintás, indítás, fizetés, bevétel). Nem tartalmaznak sütit, azonosítót vagy egyéni adatot, ezért nem személyes adatok.

4. Meddig őrizzük az adatokat?

• Meg nem fizetett rendelés: a rendelés leadását követő nap utáni napi törléskor (legkésőbb a 2. napon) töröljük.
• Kézbesített rendelés: a fotókat, a gyerek adatait, az e-mail-címet, a megjegyzéseket, a vázlatot, a filmet és a megosztási linket a kézbesítés után 14 nappal, a következő napi törléskor töröljük. A számlázási adatokat az alkalmazásból ekkor töröljük, ha a számla már elkészült; ha nem, a számla elkészültéig megmaradnak.
• Ember által átnézett, kézbesítés előtt megállt rendelés: a fizetés után 14 nappal, a következő napi törléskor.
• [KITÖLTENDŐ: a kézbesítésig el nem jutó, más állapotban maradó rendelések törlési határideje]
• Ami a törlés után megmarad: a rendelés technikai azonosítója, állapota, dátuma, összege, a választott beállítások, a nyilatkozatok időpontja, a számla száma és tételei; a gyereknév nélküli játékkód; a gyártás költsége és ellenőrzési eredménye. Ezek már nem tartalmaznak nevet, e-mail-címet vagy fotót. Megőrzési idejük: [KITÖLTENDŐ: meddig maradnak meg ezek a rekordok].
• A gyártás munkafájljai: a film elkészülte után a munkaanyagok törlődnek.

5. Kik férnek hozzá az adatokhoz?

Az adminisztrációs felülethez csak a szolgáltató fér hozzá: itt jelennek meg az ember által átnézendő rendelések. Számlázás miatt könyvelő is hozzáférhet: [KITÖLTENDŐ: a könyvelő neve és székhelye, ha van]. A film elkészítéséhez az alábbi adatfeldolgozókat vesszük igénybe:

• Google Cloud (Google Cloud EMEA Limited, Írország): tárhely, adatbázis, a gyártás futtatása. A fájlokat az EU-ban, Belgiumban (europe-west1) tároljuk. Az adatbázis helye: az Európai Unió (eur3, több uniós régió).
• OpenRouter (OpenRouter, Inc., Egyesült Államok): a Claude és a Gemini modellek elérése, a beállításunk szerint csak olyan szolgáltatóknál, amelyek nem gyűjtik az adatot. Kapja: a rendelés szövegét és a fotókat, a kész filmet.
• Anthropic (Claude; az OpenRouteren keresztül, Egyesült Államok vagy Írország): a Télapó szövegének megírása, a szöveg és a képek ellenőrzése. Kapja: a gyerek keresztnevét, életkorát, a megadott történeteket, a fotókat.
• Google Gemini (az OpenRouteren keresztül, Egyesült Államok vagy EU): a kész film automatikus ellenőrzése. Kapja: a filmet, amelyben a gyerek neve elhangzik és a szoba látszik, a szobafotót, a szöveget.
• fal.ai (Features & Labels, Inc., Egyesült Államok) és a mögötte futó modellek (OpenAI GPT Image 2.5, Google Nano Banana Pro, Alibaba Wan 3.0, Kuaishou Kling 2.5, ByteDance OmniHuman, SeedVR): kép- és videógenerálás. Kapja: a szobafotót, az ajándék- és termékfotót, a Télapó hangfelvételét, amelyben a gyerek neve elhangzik. A logót saját rendszerünkben illesztjük a filmbe, nem küldjük képgenerálásra. Az egyes modellek futási helye: [KITÖLTENDŐ: az egyes fal.ai-modellek feldolgozási helye].
• ElevenLabs (Eleven Labs Inc., Egyesült Államok; ElevenLabs Poland sp. z o.o., Lengyelország): a Télapó hangja és a hang ellenőrzése. Kapja: a film szövegét a gyerek nevével és a megadott tényekkel.
• Stripe (Stripe Payments Europe, Limited, Írország): fizetés. Kapja: a nevedet, címedet, e-mail-címedet, a tételeket és a fizetési adatokat. A vállalkozói tétel a vállalkozás nevét tartalmazza, a családi tétel gyereknevet nem.
• Resend (Plus Five Five, Inc., Egyesült Államok): e-mail-küldés. Kapja: az e-mail-címedet, a levelek szövegét, benne a gyerek keresztnevével, és az ajándék PDF-et, ha kéred.
• Számlázz.hu (KBOSS.hu Kft., 1031 Budapest, Záhony utca 7., Magyarország): számla kiállítása, megküldése és megőrzése. Kapja: név, cím, e-mail-cím, vállalkozásnál adószám, tételek. A számlán gyereknév nem szerepel.
• Meta (Meta Platforms Ireland Limited, Írország): hirdetésmérés, csak hozzájárulással, a 3.11. pont szerint.

Az adatokkal mi nem tanítunk modelleket, és a filmeket nem tesszük közzé. A fal.ai és az ElevenLabs tekintetében: [KITÖLTENDŐ: a szolgáltatók adatmegőrzési és tanítási beállításainak megerősítése].

6. Adattovábbítás az EU-n kívülre

Az Egyesült Államokban működő adatfeldolgozóknál a személyes adatok az EU-n kívülre kerülnek. Az adattovábbítást az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy az Európai Bizottság általános szerződési feltételei biztosítják, adatfeldolgozónként: [KITÖLTENDŐ: a megkötött adatfeldolgozói szerződések és az alkalmazott garancia adatfeldolgozónként]. A garanciákról a fenti e-mail-címen kérhetsz másolatot.

7. A megosztott link és a rendelés linkje

A rendelésedet és a filmet nehezen kitalálható, csak a link birtokában megnyitható oldalakon éred el. Aki megkapja a film linkjét, megnézheti a filmet, amelyben a gyerek keresztneve és a szoba részletei szerepelnek. A linket a rendelésed oldalán bármikor kikapcsolhatod.

8. Adatbiztonság

A fotók és filmek privát tárolóban vannak, csak a szerver éri el őket. A feltöltéskor a fotókat újrakódoljuk, ezzel a helymeghatározó és egyéb metaadatok törlődnek. A rendelés és a film oldalait a keresőknek letiltjuk.

9. Jogaid

Kérhetsz tájékoztatást és hozzáférést az adataidhoz, kérheted azok helyesbítését, törlését, kezelésük korlátozását, az adatok hordozhatóságát, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A hozzájárulásodat bármikor visszavonhatod, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A gyerek adataival kapcsolatos jogokat a szülő vagy törvényes képviselő gyakorolja. Kérelmedet a fenti e-mail-címre küldd. Legfeljebb egy hónapon belül válaszolunk.

10. Panasz és jogorvoslat

Kérjük, először fordulj hozzánk. Panasszal fordulhatsz a felügyeleti hatósághoz is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu.

Jogaid megsértése esetén bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.