Röviden: csak azt kérjük el, ami a dal elkészítéséhez és a rendelés teljesítéséhez kell. A megadott történeteket a dalszöveg-vázlat elkészítéséhez a Google Gemini szolgáltatásának továbbítjuk. Hírlevelet nem küldünk, adatot nem adunk el, sütiket követésre nem használunk.
1. Az adatkezelő
- Adatkezelő
- Sülyös Balázs egyéni vállalkozó
- Székhely
- 6000 Kecskemét, Akadémia körút 43. 5. em. 28/A ajtó
- Nyilvántartási szám
- 54733707
- Adószám
- 55984243-1-23
- info@ajandekdalok.hu
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles.
2. Milyen adatokat, miért és mennyi ideig kezelünk?
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Megrendelő adatai: név, e-mail cím, telefonszám; Díszdobozos csomagnál szállítási cím | A megrendelés rögzítése, visszaigazolása, a dal kézbesítése, kapcsolattartás, a fizetés párosítása | Szerződés teljesítése – GDPR 6. cikk (1) b) | A teljesítéstől számított 5 év (Ptk. általános elévülési idő) |
| Számlázási adatok: név, cím, a vásárlás adatai | Számla kiállítása, adó- és számviteli kötelezettség | Jogi kötelezettség – GDPR 6. cikk (1) c); Számv. tv. 169. § | A számla kiállításának évét követő 8 év |
| A dalhoz megadott tartalom: az ajándékozott neve és a vele való kapcsolat, személyiségjegyek, közös emlékek, személyes üzenet, választott hangulat; fotós csomagnál a megküldött fotók/videók | A dalszöveg-vázlat, majd a végleges dal, borító és videó elkészítése | Szerződés teljesítése – GDPR 6. cikk (1) b); az ajándékozott és harmadik személyek adatai tekintetében az Adatkezelő jogos érdeke, ill. a Megrendelő felelőssége az adatok megadására (6. cikk (1) f) | A teljesítést követő 12 hónap (módosítási kör, újraküldés, szavatosság), utána törlés; a Megrendelő kérésére korábban |
| Jóváhagyott dalszöveg és a kész dal fájljai | Teljesítés, újraküldés, szavatossági igény kezelése | Szerződés teljesítése – 6. cikk (1) b) | A teljesítést követő 12 hónap |
| Jogi nyilatkozat: az ÁSZF és az elállási jog kizárásának elfogadása, annak időpontja | A szerződéskötés és a nyilatkozat bizonyíthatósága | Jogi kötelezettség / jogos érdek – 6. cikk (1) c), f) | A teljesítéstől számított 5 év |
| Technikai adatok: IP-cím, a kérés időpontja, böngésző által küldött azonosító, egy véletlen látogató-azonosító a böngésző tárhelyén | A weboldal biztonságos működtetése, visszaélések és túlterhelés megelőzése (óránkénti generálási korlát), hibakeresés | Jogos érdek – 6. cikk (1) f) | Szerverlogok legfeljebb 30 nap; a korlátozáshoz használt bejegyzések 2 óra; a látogató-azonosító a böngésző törléséig |
| Panaszkezelés: a panasz és a válasz tartalma | A panasz kivizsgálása, jogszabályi kötelezettség | Jogi kötelezettség – Fgytv. 17/A. § | 3 év |
Az ajándékozott és harmadik személyek adatai
A dal jellegéből adódóan a Megrendelő más személyekről (az ajándékozottról, családtagokról, barátokról) is megad adatokat, jellemzően a nevüket és a velük közös emlékeket. Ezeket az adatokat kizárólag a dal elkészítéséhez használjuk, más célra nem, és a fenti határidőn belül töröljük. Kérjük, csak olyan információt adj meg, amelynek megosztására jogosultnak érzed magad, és kerüld az egészségügyi, vallási, politikai vagy más különleges adatok megadását. Az ajándékozott személyt – mivel a dal meglepetés – az Adatkezelő nem tájékoztatja; a tájékoztatásról a GDPR 14. cikk (5) b) pontja alapján a Megrendelő gondoskodik, amikor az ajándékot átadja.
3. Adatfeldolgozók és adattovábbítás
| Címzett | Tevékenység | Továbbított adat |
|---|---|---|
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – Gemini API | A dalszöveg-vázlat automatikus generálása | Az ajándékozott keresztneve és a kapcsolat jellege, a választott hangulat, a megadott személyiségjegyek, emlékek és üzenet szövege. A Megrendelő neve, e-mail címe, telefonszáma nem kerül továbbításra. A Google API-adatvédelmi feltételei szerint a fizetős API-n keresztül küldött adatokat a Google nem használja modelljei tanítására. Az adatok EU-n kívülre (USA) is kerülhetnek; ennek jogalapja az EU–USA Adatvédelmi Keret (Data Privacy Framework) és a Google által alkalmazott általános szerződési feltételek. |
| Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) | Tárhelyszolgáltatás, a weboldal és az adatbázis üzemeltetése, e-mail küldés | Minden, a weboldalon kezelt adat (a szerveren tárolva, Magyarországon) |
| Revolut Bank UAB (Konstitucijos ave. 21B, Vilnius, Litvánia) | A fizetés lebonyolítása | A Megrendelő a fizetést a Revolut saját felületén végzi; a Revolut a fizető adatait saját adatkezelőként kezeli (Revolut adatvédelmi tájékoztató). Az Adatkezelő a fizetés összegét, időpontját és a közleményben megadott rendelési számot látja. |
| Google LLC – Gmail | Az Adatkezelő e-mail levelezése (a megrendelésekről érkező értesítések és a vásárlói levelezés fogadása) | A rendelés e-mailben megküldött adatai |
| Zenei és vizuális produkciós eszközök (MI-alapú zenegeneráló és videószerkesztő szolgáltatások) | A végleges dal, borító, videó elkészítése | A jóváhagyott dalszöveg, a választott stílus; fotós csomagnál a megküldött fotók. A Megrendelő azonosító adatai nem kerülnek továbbításra. |
| Magyar Posta Zrt. / futárszolgálat | A Díszdobozos Exkluzív csomag kézbesítése | Név, szállítási cím, telefonszám |
| Könyvelő | Számviteli kötelezettségek teljesítése | Számlázási adatok |
A fentieken kívül személyes adatot harmadik személynek nem adunk át, kivéve, ha erre jogszabály kötelez (pl. hatósági megkeresés).
4. Sütik (cookie-k) és hasonló technológiák
A weboldal nem használ követő vagy marketing sütiket, és nem alkalmaz külső analitikai vagy hirdetési szolgáltatást. A működéshez egyetlen tétel kerül a böngésző helyi tárhelyére (localStorage): egy véletlenül generált, személyhez nem köthető azonosító, amely az óránkénti dalszöveg-generálási korlát igazságos érvényesítéséhez szükséges. Ez a böngésző adatainak törlésével eltűnik. Mivel ez a működéshez feltétlenül szükséges, hozzájárulást nem igényel. A betűtípusokat a Google Fonts szolgáltatja; a betöltés során a Google a böngésző IP-címét megismerheti.
5. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk, a weboldal adatbázisa a nyilvános webes tartományon kívül, jelszóval védett adminisztrációs felületen érhető el. Az Adatkezelő a hozzáférést a feladatai ellátásához szükséges mértékre korlátozza, és a jelszavakat hash-elve tárolja. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el.
6. Az érintettek jogai
A GDPR 15–22. cikke alapján jogosult vagy:
- hozzáférést kérni a rólad kezelt adatokhoz és azok másolatához;
- helyesbítést kérni pontatlan adat esetén;
- törlést kérni („elfeledtetés”), ha az adat kezelése már nem szükséges vagy jogellenes – a jogszabály alapján kötelezően megőrzendő adatok (pl. számla) kivételével;
- az adatkezelés korlátozását kérni;
- adathordozhatóságot kérni a szerződés alapján kezelt adatokra;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen.
Kérelmedet a info@ajandekdalok.hu címre küldheted; a személyazonosság igazolása érdekében a rendeléshez használt e-mail címről kérjük. A kérelmet legkésőbb 1 hónapon belül teljesítjük, ez indokolt esetben 2 hónappal meghosszabbítható. A kérelem teljesítése díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kéréseket.
7. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés jogszabályt sért, kérjük, először velünk vedd fel a kapcsolatot. Ezen túl panasszal élhetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; levélcím: 1363 Budapest, Pf. 9.; tel.: +36 1 391-1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed szerinti törvényszék előtt is megindítható.
8. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót módosíthatja; a mindenkor hatályos változat a weboldalon érhető el. Lényeges változásról a folyamatban lévő megrendelések Megrendelőit e-mailben értesítjük.
Hatályos: 2026. szeptember 3.-tól.