1. Az adatkezelő
| Név | Páli Erik Trisztán egyéni vállalkozó |
|---|---|
| Székhely és postai cím | 1046 Budapest, Pálya utca 22. 2. em. 30. |
| Nyilvántartási szám | 59245186 |
| Nyilvántartó | Nemzeti Adó- és Vámhivatal |
| Adószám | 49318102-1-41 |
| Telefon | +36 30 360 7637 |
| info@slagered.hu |
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, adatvédelmi kérdésben az info@slagered.hu címen érsz el minket.
2. Kinek az adatait kezeljük
- Vásárló: aki a dalt megrendeli.
- Megajándékozott: akiről vagy akinek a dal szól. Az adatait nem tőle, hanem a Vásárlótól kapjuk.
- A történetben szereplő más személyek (például családtagok, barátok) és a fotókon felismerhető személyek.
- A weboldal látogatói (sütik, lásd a Süti tájékoztatót).
- Aki ügyfélszolgálati levelet ír nekünk.
3. Az adatkezelések részletesen
3.1. Megrendelés és a dal elkészítése
| Cél | a megrendelés fogadása, a dal (és videóklip) elkészítése, átadása, a korrekciók teljesítése, a vásárlói portál működtetése |
|---|---|
| Adatok | a Vásárló neve, e-mail címe, telefonszáma; a rendelés adatai (csomag, sebesség, ár, fizetési mód, időpontok); a történet (alkalom, stílus, a Megajándékozott neve és a kapcsolat, emlékek, kulcsszavak); az elkészült dalszöveg, dal, borítókép, videóklip; a korrekciós kérések szövege |
| Jogalap | szerződés teljesítése, GDPR 6. cikk (1) b) |
| Megőrzés | a történet, a dalszöveg, a dal, a borítókép és a videóklip: a dal kiküldésétől számított 90 napig; ha a dal nem került kiküldésre, a szerződés megszűnésétől számított 90 napig |
| Adatszolgáltatás | a név, az e-mail cím, a telefonszám és a Megajándékozott neve nélkül a rendelés nem adható le |
A dal elkészítéséhez mesterséges intelligenciát használunk. A történetből egy nyelvi modell (OpenAI) dalszöveget ír, a dalszövegből egy zenei modell (Mureka, az Apiframe szolgáltatáson keresztül) elkészíti a dalt. A zenei modell a teljes történetet nem kapja meg, csak a kész dalszöveget és a zenei stílus leírását. Rólad a rendszer semmilyen joghatással járó automatizált döntést nem hoz; a rendelés tartalmi okból történő elutasításáról ember dönt.
3.2. A Megajándékozott és a történetben szereplő más személyek adatai
| Cél | a személyre szabott dal elkészítése |
|---|---|
| Adatok | név vagy becenév, a Vásárlóval való kapcsolat, a Vásárló által leírt emlékek, szokások, történetek, a név kiejtése |
| Forrás | a Vásárló |
| Jogalap | a Vásárló és a Szolgáltató jogos érdeke a megrendelt ajándék elkészítésében, GDPR 6. cikk (1) f); az érdekmérlegelés eredményét kérésre megküldjük |
| Megőrzés | a 3.1. pont szerint |
A Megajándékozottat közvetlenül nem tájékoztatjuk, mert a dal jellemzően meglepetés, és elérhetősége nincs birtokunkban; ez a GDPR 14. cikk (5) b) pontja szerint aránytalan erőfeszítést igényelne. A Megajándékozott a 6. pontban leírt jogait bármikor gyakorolhatja.
Érzékeny adatok. Ha a történetben egészségi állapotra, vallásra vagy más különleges adatra vonatkozó információt írsz, azt kizárólag a dal elkészítéséhez használjuk. Más személy ilyen adatát csak akkor írd le, ha ő ehhez hozzájárult. A saját ilyen adatodat a megadásával, kifejezett hozzájárulásod alapján (GDPR 9. cikk (2) a)) kezeljük; a hozzájárulást bármikor visszavonhatod, ilyenkor az adatot töröljük. Elhunyt személyre vonatkozó emlék esetén az elhunyt jogait a közeli hozzátartozó gyakorolhatja az Infotv. 25. §-a szerint.
3.3. Fotók a videóklipes csomaghoz
| Cél | a videóklip elkészítése és korrekció esetén újbóli elkészítése |
|---|---|
| Adatok | a feltöltött fotók és a rajtuk szereplő személyek képmása; a fotók technikai adatai (méret, tájolás); a képkivágáshoz a gép által felismert arcok helyzete (személyazonosítás nélkül) |
| Jogalap | a Vásárló adatainál szerződés teljesítése, GDPR 6. cikk (1) b); a fotókon szereplő más személyeknél jogos érdek, GDPR 6. cikk (1) f) |
| Megőrzés | a videóklip kiküldésétől számított 30 napig, vagy ha ezen belül korrekciót kértél, annak teljesítéséig; utána automatikusan töröljük |
A fotók feltöltésével a Vásárló kijelenti, hogy a felhasználásukra jogosult, és a fotókon felismerhető személyek (kiskorúnál a szülő) hozzájárultak. Az arcfelismerés kizárólag azt határozza meg, hol legyen a kép kivágásának középpontja, biometrikus azonosítás nem történik.
3.4. Fizetés
| Cél | a vételár beszedése, „Fizess, ha kész" módnál a kártya elmentése és későbbi megterhelése, fizetési emlékeztetők küldése |
|---|---|
| Adatok | név, e-mail cím, számlázási cím, a Stripe által adott vevő- és fizetési azonosítók, a fizetés állapota és időpontja, az emlékeztetők száma |
| Jogalap | szerződés teljesítése, GDPR 6. cikk (1) b) |
| Megőrzés | a 3.6. pont szerinti ideig |
A bankkártya adatait nem látjuk és nem tároljuk. A Stripe Payments Europe Ltd. a fizetés feldolgozásában adatfeldolgozónk, a kártyaadatok kezelése és a csalásmegelőzés tekintetében önálló adatkezelő. A Stripe adatkezeléséről: https://stripe.com/privacy
3.5. Számlázás
| Cél | számla kiállítása és megőrzése |
|---|---|
| Adatok | név vagy cégnév, számlázási cím, céges vásárlónál adószám, a vásárlás adatai |
| Jogalap | jogi kötelezettség teljesítése, GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. § |
| Megőrzés | 8 év |
3.6. Igényérvényesítés, a szerződés alapadatainak megőrzése
| Cél | jogi igények előterjesztése, érvényesítése, védelme (például reklamáció, visszaterhelés, hatósági eljárás) |
|---|---|
| Adatok | név, e-mail cím, rendelésszám, csomag, ár, fizetési és kiszállítási időpontok, korrekciós és elállási előzmények, az elállási jogról lemondó nyilatkozat adatai (a történet, a dal és a fotók nélkül) |
| Jogalap | jogos érdek, GDPR 6. cikk (1) f) |
| Megőrzés | a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
3.7. Elállás és az elállási jogról lemondó nyilatkozat
| Cél | az elállási nyilatkozat fogadása, visszaigazolása, a visszatérítés teljesítése; annak rögzítése, visszaigazolása és bizonyítása, hogy a Vásárló a vásárlói portálon kifejezetten kérte a dal elállási határidő lejárta előtti elérhetővé tételét, és tudomásul vette, hogy ezzel elveszíti az elállási jogát (lemondó nyilatkozat, ÁSZF 10.2. pont) |
|---|---|
| Adatok | elállásnál: név, rendelésszám, az elállás időpontja és tartalma, e-mail cím; lemondó nyilatkozatnál: rendelésszám, a nyilatkozat időpontja, a nyilatkozat szövegének verziója, a nyilatkozattételkor használt IP-cím, a visszaigazoló e-mail címzettje és elküldésének időpontja |
| Jogalap | az elállás fogadása, visszaigazolása és a visszatérítés, valamint a lemondó nyilatkozat rögzítése és visszaigazolása: jogi kötelezettség, GDPR 6. cikk (1) c), 45/2014. (II. 26.) Korm. rendelet (az elállási jog megszűnésének feltételeit a Szolgáltatónak kell bizonyítania); a megőrzés: jogos érdek, GDPR 6. cikk (1) f) |
| Megőrzés | a 3.6. pont szerint, a szerződés megszűnésétől számított 5 év |
3.8. Ügyfélszolgálat és panaszkezelés
| Cél | kérdések megválaszolása, panaszok kezelése |
|---|---|
| Adatok | név, e-mail cím, a levél tartalma, a kapcsolódó rendelés adatai, a válasz |
| Jogalap | általános megkeresésnél szerződés teljesítése, GDPR 6. cikk (1) b); panasznál jogi kötelezettség, GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § |
| Megőrzés | panasz és a válasz: 3 év; egyéb levelezés: a 3.1. pont szerinti ideig |
A beérkező leveleket egy nyelvi modell (OpenAI) témájuk szerint előre besorolja, hogy gyorsabban válaszolhassunk. Egyszerű, adatokból kitölthető kérdésekre (például a rendelés állapota) automatikus válasz megy. Minden egyedi választ, és minden visszatérítést vagy panaszt érintő levelet ember néz át, és ember dönt róla.
3.9. Telefonos megkeresés
| Cél | ha a fizetés sikertelen, a történet vagy a fotók nem érkeznek be, és e-mailre nem kapunk választ, telefonon keresünk |
|---|---|
| Adatok | név, telefonszám, a rendelés állapota |
| Jogalap | szerződés teljesítése, GDPR 6. cikk (1) b) |
| Megőrzés | a dal kiküldésétől vagy a szerződés megszűnésétől számított 90 nap |
A telefonszámot reklámcélra nem használjuk.
3.10. Hírlevél és emlékeztető befejezetlen rendelésről
| Cél | ajánlatok, újdonságok küldése e-mailben; emlékeztető, ha a rendelést nem fejezted be |
|---|---|
| Adatok | név, e-mail cím, a befejezetlen rendelés adatai, a hozzájárulás időpontja |
| Jogalap | a levelek küldése: hozzájárulás, GDPR 6. cikk (1) a), a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §; a befejezetlen rendelés adatainak tárolása: szerződéskötést megelőző lépés, GDPR 6. cikk (1) b) |
| Megőrzés | a hírlevélhez használt név és e-mail cím a hozzájárulás visszavonásáig; a befejezetlen rendelés adatai minden esetben az elhagyott rendeléstől számított 30 napig |
A hozzájárulás önkéntes, a rendelés nélküle is leadható. Bármikor leiratkozhatsz a levelek alján lévő linkkel vagy az info@slagered.hu címen. Ha nem adtál hozzájárulást, a befejezetlen rendelésről nem küldünk emlékeztetőt.
3.11. Értékelés kérése és közzététele
| Cél | a dal kiküldése után egyszeri levélben megkérdezzük a véleményed; ha engedélyezed, közzétesszük a weboldalon és a hirdetésekben |
|---|---|
| Adatok | név, e-mail cím, a vélemény szövege, a megadott keresztnév vagy név, az alkalom és a csomag |
| Jogalap | a kérés: jogos érdek, GDPR 6. cikk (1) f), amely ellen bármikor tiltakozhatsz; a közzététel: hozzájárulás, GDPR 6. cikk (1) a) |
| Megőrzés | a közzétett vélemény a hozzájárulás visszavonásáig; az értékelés hitelességét igazoló adatok (rendelésszám) a közzététel megszűnéséig |
Csak olyan értékelést teszünk közzé, amely leadott rendeléshez tartozik.
3.12. A dal felhasználása mintaként
| Cél | az elkészült dal vagy részlete bemutatása a weboldalon és a hirdetésekben |
|---|---|
| Adatok | a dal, a dalszöveg, a borítókép, a Megajándékozott keresztneve, az alkalom |
| Jogalap | a Vásárló hozzájárulása, GDPR 6. cikk (1) a), amelyet a dal kiküldése után külön kérünk |
| Megőrzés | a hozzájárulás visszavonásáig |
Hozzájárulás nélkül egyetlen dalt sem teszünk közzé. Kérésre a nevet vagy azonosító részleteket a mintából eltávolítjuk.
3.13. A szolgáltatás fejlesztése
| Cél | a dalszövegírás és a zenegyártás minőségének javítása (például melyik szövegre érkezett korrekciós kérés és miért) |
|---|---|
| Adatok | a dalszöveg, a korrekciós kérések szövege, a gyártási lépések technikai adatai; a neveket és a közvetlen azonosításra alkalmas részleteket eltávolítjuk (álnevesítés) |
| Jogalap | jogos érdek, GDPR 6. cikk (1) f), amely ellen bármikor tiltakozhatsz |
| Megőrzés | álnevesítve legfeljebb 2 év |
3.14. A weboldal és a vásárlói portál működése, sütik
A weboldal és a vásárlói portál (a rendeles.slagered.hu oldal, valamint a rendelésed állapotát mutató slagered.hu/megrendeles oldal) működéséhez technikai adatokat (IP-cím, böngésző típusa, időpont) kezelünk a biztonságos működés érdekében (jogos érdek, GDPR 6. cikk (1) f), megőrzés 30 nap). A lemondó nyilatkozathoz rögzített IP-címet a 3.7. pont szerint őrizzük. A vásárlói portálon a saját rendelésedet egy csak neked megküldött, egyedi linken (tokennel) éred el, felhasználói fiók nincs.
A statisztikai és marketing célú sütik (Google Analytics, Microsoft Clarity hőtérkép, Meta Pixel) kizárólag a hozzájárulásoddal működnek. A Microsoft Clarity a hozzájárulásod esetén rögzíti, hogyan görgetsz és kattintasz az oldalon; a beírt szövegeket (például a történetet és az e-mail címet) nem rögzíti, a felvételeket 30 napig őrzi. A süti-beállításaidat a böngésződben tárolt sütiben rögzítjük 6 hónapig, utána újra megkérdezünk. Részletek a Süti tájékoztatóban.
3.15. Meta hirdetések
A hirdetéseink mérésére és célzására a Meta Pixelt és a Meta Conversions API-t használjuk, kizárólag ha ehhez a süti-sávban hozzájárultál. Ilyenkor a weboldalon végzett műveletek (oldalmegtekintés, rendelés indítása, vásárlás) és álnevesített (hash-elt) e-mail cím kerülhet a Meta Platforms Ireland Ltd.-hez. A Meta sütik élettartama legfeljebb 90 nap, az átadott adatokat a Meta a saját adatkezelési szabályzata szerint őrzi. Az adatgyűjtésben és továbbításban a Metával közös adatkezelők vagyunk (GDPR 26. cikk), a további adatkezelésért a Meta felel: https://www.facebook.com/privacy/policy. Jogalap: hozzájárulás, GDPR 6. cikk (1) a). Vásárlói e-mail listát hirdetési közönség létrehozásához nem töltünk fel.
4. Kinek adjuk át az adatokat (adatfeldolgozók és címzettek)
Az adatokat nem adjuk el. Az alábbi szolgáltatók a megbízásunkból, utasításaink szerint, adatfeldolgozói szerződés alapján kezelik az adatokat:
| Szolgáltató | Mit csinál | Érintett adatok | Ország | Garancia EGT-n kívüli továbbításra |
|---|---|---|---|---|
| HighLevel LLC | weboldal, rendelési űrlap, ügyfélnyilvántartás (CRM) | a Vásárló neve, e-mail címe, telefonszáma, a rendelés elküldése előtt a teljes történet (a Megajándékozott neve, a kapcsolat, az alkalom, a stílus, az emlékek), a választott csomag, látogatói adatok | USA | DPF és SCC (a DPA része) |
| n8n GmbH | a rendelési folyamatok automatizálása | a rendeléssel kapcsolatos minden adat | EU | nem szükséges |
| Supabase Pte. Ltd. | adatbázis és fájltárolás | a rendeléssel kapcsolatos minden adat, fotók | adatok az EU-ban (Írország), a szolgáltató szingapúri | SCC (a DPA része) |
| OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) | dalszöveg írása, ügyfélszolgálati levelek besorolása | a történet, a beérkező levelek tartalma | USA | SCC (a DPA része) |
| Katario LLC (Apiframe) | a zenei modell elérése | a kész dalszöveg, zenei stílus | USA | lásd 5. pont |
| SKYWORK AI PTE. LTD. (Mureka) | a dal zenéjének és énekének elkészítése | a kész dalszöveg, zenei stílus | Szingapúr, szerverek az USA-ban | lásd 5. pont |
| Vercel Inc. | vásárlói portál, videóklip készítése | a rendelés adatai, fotók, dal, dalszöveg | EU régió, a szolgáltató USA-beli | DPF és SCC (a DPA része) |
| Replicate, LLC | a dalszöveg időzítése a videóklip feliratához | a dal hangja, dalszöveg | USA | lásd 5. pont |
| Google Ireland Limited | e-mail (Google Workspace), Google Analytics | levelezés, látogatói adatok | EU, USA | DPF és SCC (a DPA része) |
| KBOSS.hu Kft. (Számlázz.hu) | számlázás | számlázási adatok | Magyarország | nem szükséges |
| Microsoft Ireland Operations Ltd. (Microsoft Clarity) | hőtérkép, látogatói viselkedés elemzése (hozzájárulással) | látogatói adatok | EU, USA | DPF és SCC |
A HighLevel ügyfélnyilvántartásában (CRM) tárolt kontaktot (név, e-mail cím, telefonszám, történet) a dal kiküldésétől vagy a szerződés megszűnésétől számított 90 nap elteltével, nem fizetett rendelésnél a rendelés elhagyásától számított 30 nap elteltével töröljük. Hírlevél-hozzájárulás esetén a nevet és az e-mail címet a 3.10. pont szerint őrizzük.
Önálló vagy közös adatkezelők: Stripe Payments Europe Ltd. (kártyás fizetés, önálló adatkezelő), Meta Platforms Ireland Ltd. (3.15. pont, közös adatkezelő).
Hatóság, bíróság vagy más szerv megkeresésére jogszabályban meghatározott esetben adatot adhatunk át.
5. Adattovábbítás az Európai Unión kívülre
Egyes szolgáltatóink az Európai Gazdasági Térségen kívül (USA, Szingapúr) kezelnek adatokat. Az Egyesült Államokba irányuló továbbítás az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat alapján, ha a szolgáltató ebben tanúsított, egyéb esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c)) alapján történik. A Katario LLC (Apiframe), a SKYWORK AI PTE. LTD. (Mureka) és a Replicate, LLC felé az általános adatvédelmi kikötések megkötését kezdeményeztük. Amíg ez létre nem jön, e szolgáltatók felé a továbbítás a GDPR 49. cikk (1) b) pontja alapján, a veled kötött szerződés teljesítéséhez szükséges mértékben történik: kizárólag a kész dalszöveget, a zenei stílus leírását, illetve a dal hangját kapják meg, a teljes történetet, az e-mail címedet és a fotókat nem. A garanciákról az info@slagered.hu címen másolatot kérhetsz.
6. Jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adatodat kezeljük, és másolatot kérhetsz.
- Helyesbítés: kérheted a pontatlan adat javítását.
- Törlés: kérheted az adataid törlését, ha a kezelésükre már nincs szükség, visszavontad a hozzájárulásod, vagy jogellenesen kezeljük őket. A jogi kötelezettség alapján kezelt adatokat (például számla) a megőrzési idő végéig nem törölhetjük.
- Korlátozás: kérheted, hogy az adatot csak tároljuk, például amíg a pontosságát vitatod.
- Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában megkaphatod.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; közvetlen üzletszerzés ellen feltétel nélkül.
- Hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A kérésedet az info@slagered.hu címen jelezheted. Legfeljebb egy hónapon belül válaszolunk, amely indokolt esetben két hónappal meghosszabbítható, erről a hosszabbításról egy hónapon belül tájékoztatunk. A kérés teljesítése díjmentes. Ha nem tudjuk azonosítani a kérelmezőt, további adatot kérhetünk.
7. Jogorvoslat
Ha úgy érzed, megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy rendezhessük. Panaszt tehetsz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. | Postacím: 1363 Budapest, Pf. 9. | ugyfelszolgalat@naih.hu | +36 1 391 1400 | https://naih.hu
Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
8. Adatbiztonság
Az adatokat titkosított kapcsolaton (TLS) továbbítjuk, az adatbázis az Európai Unióban található, a fiókokhoz való hozzáférés kétlépcsős azonosítással védett. Az adatokhoz csak az adatkezelő és a 4. pontban felsorolt adatfeldolgozók férnek hozzá, a feladatukhoz szükséges mértékben. A fájlokat nem nyilvános, csak egyedi linkkel elérhető tárhelyen tároljuk. A megőrzési idő lejártakor az adatokat automatikusan töröljük. Adatvédelmi incidens esetén a GDPR szerint 72 órán belül bejelentést teszünk a NAIH-nak, és ha az incidens magas kockázattal jár, az érintetteket is értesítjük.
9. Kiskorúak
A dal szólhat kiskorúról, és a fotókon kiskorú is szerepelhet. Kiskorú adatait és fotóit a Vásárló csak akkor adhatja meg, ha szülőként vagy a szülő hozzájárulásával jár el. Kiskorúról negatív, sértő vagy szexuális tartalmú dal nem készül.
10. A tájékoztató módosítása
A tájékoztatót a szolgáltatás vagy a jogszabályok változásakor frissítjük. A hatályos változat mindig a weboldalon érhető el, a lényeges változásokról a meglévő vásárlóinkat e-mailben értesítjük.