Adatkezelési tájékoztató

1. Az adatkezelő

A helloteso.hu platformot az alábbi szervezet üzemelteti, amely egyben adatkezelőként felelős a személyes adatok kezeléséért:

2. Kezelt adatok és célok

2.1 Regisztráció és fiókkezelés

Fiók létrehozásakor az alábbi adatokat kérjük:

2.2 Videókérések és megrendelések

Videó megrendelésekor az alábbi adatokat kezeljük:

2.3 Technikai és biztonsági adatok

3. Videófelvételek kezelése

A platform fő szolgáltatása személyre szabott videók készítése és kezelése. Az ezzel kapcsolatos adatkezelési szabályok:

1. Feltöltött videók tárolása: A platform felhasználói által feltöltött videók a szerveren titkosítottan tárolódnak, és kizárólag az arra jogosult felek (a megrendelő, a teljesítő és a platform) számára érhetők el.
2. Vízjel: Minden elkészített videóra automatikus vízjel kerül. A vízjel eltávolítása, módosítása tilos.
3. Felhasználási jog: A megrendelt videók kizárólag személyes, nem kereskedelmi célra használhatók fel, kivéve, ha a felek ettől eltérően állapodnak meg. A videókat nem lehet értékesíteni, viszonteladni vagy kereskedelmi célra felhasználni.
4. Megajándékozott személyes adatai: A megrendelési kérésben megadott harmadik személyek adatait (pl. a megajándékozott neve) kizárólag a videó elkészítéséhez használjuk, és nem adjuk át harmadik félnek.
5. Törlés: A videók törlését bármikor kérheted. A törlés 30 napon belül végrehajtásra kerül, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.

4. Sütik (cookie-k)

Az oldal az alábbi sütiket alkalmazza. A szükséges sütik a platform működéséhez elengedhetetlenek és nem kapcsolhatók ki. A statisztikai és marketing sütiket csak kifejezett hozzájárulásod esetén alkalmazzuk.

A süti-beállításaidat bármikor módosíthatod a böngésződ beállításaiban, illetve az oldal sütikezelő felületén.

5. Az adatkezelés jogalapja

Az adatkezelés minden esetben az alábbi GDPR-jogalapok valamelyikén nyugszik:

6. Megőrzési idők

Az adatokat csak a szükséges ideig tároljuk:

A megőrzési idő lejárta után az adatokat véglegesen töröljük vagy anonimizáljuk.

7. Harmadik felek

Adataidat kizárólag az alábbi esetekben és körülmények között adjuk át harmadik félnek:

1. Fizetési szolgáltató: A tranzakció feldolgozásához szükséges minimális adatokat (összeg, azonosító) továbbítjuk a fizetési szolgáltató felé. A bankkártya-adatokat mi nem tároljuk, azokat a fizetési szolgáltató kezeli saját adatvédelmi szabályzata alapján.
2. Tárhelyszolgáltató: Az adatok fizikailag a tárhelyszolgáltató szerverein tárolódnak, adatfeldolgozói szerződés alapján, GDPR-megfelelő módon.
3. Hatóságok: Jogszabályi kötelezettség esetén (bíróság, ügyészség, rendőrség, NAIH megkeresése) kizárólag a szükséges adatokat adjuk ki, a megkeresés céljának megfelelő mértékben.

8. Érintetti jogok

A GDPR alapján az alábbi jogok illetnek meg személyes adataid kezelésével kapcsolatban:

1. Hozzáférési jog: Tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, milyen céllal, milyen jogalapon és mennyi ideig.
2. Helyesbítési jog: Kérheted a pontatlan vagy hiányos adataid javítását.
3. Törlési jog („elfeledtetéshez való jog"): Kérheted adataid törlését, ha az adatkezelés célja megszűnt, hozzájárulásodat visszavontad, vagy az adatkezelés jogellenes volt.
4. Az adatkezelés korlátozásához való jog: Bizonyos esetekben kérheted az adatkezelés felfüggesztését (pl. vitatod az adatok pontosságát).
5. Adathordozhatósági jog: Kérheted, hogy az általad megadott adatokat tagolt, géppel olvasható formátumban add ki, vagy közvetlenül más adatkezelőhöz továbbítsd.
6. Tiltakozási jog: Jogos érdeken alapuló adatkezelés esetén tiltakozhatsz az adatkezelés ellen.
7. Hozzájárulás visszavonása: Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod – ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Adatbiztonság

Az adatok védelme érdekében az alábbi műszaki és szervezési intézkedéseket alkalmazzuk:

1. HTTPS titkosítás minden adatátvitelnél – adataidat titkosított kapcsolaton keresztül kezeljük.
2. Jelszóvédelem: A jelszavakat biztonságos hash-algoritmussal tároljuk; visszafejteni nem lehet őket.
3. CSRF-védelem: Minden feltöltési műveletnél egyedi token védi a kérések hitelességét.
4. MIME-ellenőrzés: A feltöltött fájlok típusát és méretét automatikusan ellenőrizzük a visszaélések megelőzése érdekében.
5. Hozzáférés-korlátozás: Az adatokhoz kizárólag az arra jogosult munkatársak férnek hozzá, szükség alapján.
6. Rendszeres biztonsági mentések az adatvesztés megelőzésére.
7. Botszűrés: Automatizált feltöltési kísérletek és visszaélések elleni aktív védelem.

Adatbiztonsági incidens esetén (ha az adatkezelési esemény valószínűsíthetően magas kockázatot jelent) az érintetteket indokolatlan késedelem nélkül értesítjük.

10. Tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót időről időre frissítsük a jogszabályi változásoknak, a platform fejlesztésének vagy egyéb körülményeknek megfelelően.

Lényeges változás esetén a módosításról a platform felületén, illetve e-mailben értesítünk, és az oldalon feltüntetjük az új hatályba lépési dátumot. A platform folyamatos használata a módosítások tudomásulvételének minősül.

A korábbi verziók archívumát kérésre elérhetővé tesszük.

11. Kapcsolat

Adatvédelemmel kapcsolatos kérdésekkel, kérésekkel, bejelentésekkel fordulj hozzánk:

Általános megkeresésekkel az alábbi elérhetőségeken is elérhetsz minket: hello@helloteso.hu