Adatkezelési tájékoztató

1. Az adatkezelő

A helloteso.hu platformot az alábbi szervezet üzemelteti, amely egyben adatkezelőként felelős a személyes adatok kezeléséért:

2. Kezelt adatok és célok

2.1 Regisztráció és fiókkezelés

Fiók létrehozásakor az alábbi adatokat kérjük:

2.2 Videókérések és megrendelések

Videó megrendelésekor az alábbi adatokat kezeljük:

2.3 Technikai és biztonsági adatok

2.4 Alkotói regisztráció és kifizetés

Ha Alkotóként (tartalomkészítőként) regisztrálsz a Platformra, a fentieken túl az alábbi adatokat kezeljük:

A regisztrációhoz személyazonosító okmányt nem kérünk, és személyazonosság-ellenőrzést nem végzünk. A kifizetés jelenleg kérésre, banki átutalással történik.

2.5 Sztárok számlázási és kifizetési adatainak kezelése

Milyen adatokat kezelünk? A kifizetéshez nem kérünk külön számlázási adatokat: az alkotó a részére járó összegről számlát állít ki a Szolgáltató részére, és azt a Platformon feltölti. A számlán szereplő adatokat (név vagy cégnév, adószám, bankszámlaszám) a kifizetés teljesítése és a könyvelés céljából kezeljük, a számlát a számviteli törvény alapján 8 évig őrizzük meg.

Mi a kezelés célja? A sztár részére járó díj kifizetése, a kifizetéshez kapcsolódó számlázás, bizonylatolás, könyvelés és az adózási kötelezettségek teljesítése.

Mi a kezelés jogalapja? A sztárral kötött szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint a ránk vonatkozó jogi kötelezettségek teljesítése, különösen a számviteli és adózási előírások (GDPR 6. cikk (1) bek. c) pont).

Meddig őrizzük az adatokat? A számviteli bizonylatokhoz kapcsolódó adatokat a jogszabályban előírt ideig, jellemzően 8 évig őrizzük meg. Ha a sztár fiókját törli, a bizonylatokhoz nem kötődő adatokat töröljük.

Kik férhetnek hozzá az adatokhoz? Az adatokhoz a platform üzemeltetője (adatkezelő) fér hozzá. Az adatokat nem tesszük közzé, a vevők és más sztárok nem láthatják, és a nyilvános profiloldalon nem jelennek meg. A kifizetéshez és a könyveléshez szükséges mértékben az adatokat könyvelőnek, a kifizetést végző banknak, valamint a hatóságoknak adhatjuk át, ha jogszabály ezt előírja.

Milyen jogaid vannak? Kérheted az adataidhoz való hozzáférést, a pontatlan adatok helyesbítését, az adatok törlését (a jogszabályi megőrzési kötelezettség kivételével), a kezelés korlátozását, valamint panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Kérésed az 1. pontban megadott elérhetőségeken jelezheted.

Adatkezelő: lásd az 1. pontot.

2.6 Be nem fejezett regisztrációk

A nem befejezett regisztrációkat, amelyeket 90 napon belül nem fejeztek be, automatikusan töröljük.

3. Videófelvételek kezelése

A platform fő szolgáltatása személyre szabott videók készítése és kezelése. Az ezzel kapcsolatos adatkezelési szabályok:

1. Feltöltött videók tárolása: A platform felhasználói által feltöltött videók a szerveren titkosítottan tárolódnak, és kizárólag az arra jogosult felek (a megrendelő, a teljesítő és a platform) számára érhetők el.
2. Vízjel: Minden elkészített videóra automatikus vízjel kerül. A vízjel eltávolítása, módosítása tilos.
3. Felhasználási jog: A megrendelt videók kizárólag személyes, nem kereskedelmi célra használhatók fel, kivéve, ha a felek ettől eltérően állapodnak meg. A videókat nem lehet értékesíteni, viszonteladni vagy kereskedelmi célra felhasználni.
4. Megajándékozott személyes adatai: A megrendelési kérésben megadott harmadik személyek adatait (pl. a megajándékozott neve) kizárólag a videó elkészítéséhez használjuk, és nem adjuk át harmadik félnek.
5. Törlés: A videók törlését bármikor kérheted. A törlés 30 napon belül végrehajtásra kerül, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.

4. Sütik (cookie-k)

Az oldal az alábbi sütiket alkalmazza. A szükséges sütik a platform működéséhez elengedhetetlenek és nem kapcsolhatók ki. A statisztikai és marketing sütiket csak kifejezett hozzájárulásod esetén alkalmazzuk.

A süti-beállításaidat bármikor módosíthatod a böngésződ beállításaiban, illetve az oldal sütikezelő felületén.

5. Az adatkezelés jogalapja

Az adatkezelés minden esetben az alábbi GDPR-jogalapok valamelyikén nyugszik:

6. Megőrzési idők

Az adatokat csak a szükséges ideig tároljuk:

Ha az alkotó a regisztrációtól számított 90 napon belül egyetlen videót sem készít, profilját és a hozzá tartozó adatokat előzetes értesítés nélkül töröljük. Ez nem vonatkozik a folyamatban lévő megrendelésekhez, valamint a kifizetésekhez és számlákhoz kapcsolódó, jogszabály alapján megőrzendő adatokra.

A megőrzési idő lejárta után az adatokat véglegesen töröljük vagy anonimizáljuk.

7. Harmadik felek

Adataidat kizárólag az alábbi esetekben és körülmények között adjuk át harmadik félnek:

1. Fizetési szolgáltató: A tranzakció feldolgozásához szükséges minimális adatokat (összeg, azonosító) továbbítjuk a fizetési szolgáltató felé. A bankkártya-adatokat nem tároljuk, azokat a fizetési szolgáltató kezeli saját adatvédelmi szabályzata alapján.
2. Tárhelyszolgáltató: Az adatok fizikailag a tárhelyszolgáltató szerverein tárolódnak, adatfeldolgozói szerződés alapján, GDPR-megfelelő módon.
3. Hatóságok: Jogszabályi kötelezettség esetén (bíróság, ügyészség, rendőrség, NAIH megkeresése) kizárólag a szükséges adatokat adjuk ki, a megkeresés céljának megfelelő mértékben.

8. Érintetti jogok

A GDPR alapján az alábbi jogok illetnek meg személyes adataid kezelésével kapcsolatban:

1. Hozzáférési jog: Tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, milyen céllal, milyen jogalapon és mennyi ideig.
2. Helyesbítési jog: Kérheted a pontatlan vagy hiányos adataid javítását.
3. Törlési jog („elfeledtetéshez való jog"): Kérheted adataid törlését, ha az adatkezelés célja megszűnt, hozzájárulásodat visszavontad, vagy az adatkezelés jogellenes volt.
4. Az adatkezelés korlátozásához való jog: Bizonyos esetekben kérheted az adatkezelés felfüggesztését (pl. vitatod az adatok pontosságát).
5. Adathordozhatósági jog: Kérheted, hogy az általad megadott adatokat tagolt, géppel olvasható formátumban add ki, vagy közvetlenül más adatkezelőhöz továbbítsd.
6. Tiltakozási jog: Jogos érdeken alapuló adatkezelés esetén tiltakozhatsz az adatkezelés ellen.
7. Hozzájárulás visszavonása: Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod – ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Adatbiztonság

Az adatok védelme érdekében az alábbi műszaki és szervezési intézkedéseket alkalmazzuk:

1. HTTPS titkosítás minden adatátvitelnél – adataidat titkosított kapcsolaton keresztül kezeljük.
2. CSRF-védelem: Minden feltöltési műveletnél egyedi token védi a kérések hitelességét.
3. MIME-ellenőrzés: A feltöltött fájlok típusát és méretét automatikusan ellenőrizzük a visszaélések megelőzése érdekében.
4. Hozzáférés-korlátozás: Az adatokhoz kizárólag az arra jogosult munkatársak férnek hozzá, szükség alapján.
5. Rendszeres biztonsági mentések az adatvesztés megelőzésére.
6. Botszűrés: Automatizált feltöltési kísérletek és visszaélések elleni aktív védelem.

Adatbiztonsági incidens esetén (ha az adatkezelési esemény valószínűsíthetően magas kockázatot jelent) az érintetteket indokolatlan késedelem nélkül értesítjük.

10. Tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót időről időre frissítsük a jogszabályi változásoknak, a platform fejlesztésének vagy egyéb körülményeknek megfelelően.

Lényeges változás esetén a módosításról a platform felületén, illetve e-mailben értesítünk, és az oldalon feltüntetjük az új hatályba lépési dátumot. A platform folyamatos használata a módosítások tudomásulvételének minősül.

A korábbi verziók archívumát kérésre elérhetővé tesszük.

11. Kapcsolat

Adatvédelemmel kapcsolatos kérdésekkel, kérésekkel, bejelentésekkel fordulj hozzánk: