Adatkezelési tájékoztató
1. Az adatkezelő
| Név | ETORYS Korlátolt Felelősségű Társaság (ETORYS Kft.), aStory márkanéven |
|---|---|
| Székhely | 1031 Budapest, Mészkő utca 6. fszt. 1. |
| Cégjegyzékszám | 01-09-174025 |
| Adószám | 24375735-2-41 |
| Képviselő | Fábián Csaba |
| Adatvédelmi kapcsolattartás | hello@astory.hu · +36 70 398 2062 |
Az Adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles. Jelen tájékoztató célja, hogy az astory.hu weboldal (a továbbiakban: Weboldal) látogatói, a kapcsolatfelvételi és megrendelő űrlapot kitöltő személyek, valamint a Megrendelők kapcsolattartói (a továbbiakban együtt: Érintett) világos tájékoztatást kapjanak személyes adataik kezeléséről.
2. Irányadó jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) – a sütik tekintetében;
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény;
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
3. Az egyes adatkezelések
| Adatkezelés | Kezelt adatok | Cél és jogalap | Időtartam |
|---|---|---|---|
| Kapcsolatfelvétel (űrlap, e-mail, telefon) | név, e-mail cím, vállalkozás neve, az üzenet tartalma, telefonszám (ha megadja) | a megkeresés megválaszolása, ajánlatadás · GDPR 6. cikk (1) b) (szerződéskötést megelőző lépések) és f) (jogos érdek: üzleti megkeresések kezelése) | az utolsó levélváltástól számított 1 év, ha nem jön létre szerződés |
| Megrendelés és a szerződés teljesítése | a kapcsolattartó neve, e-mail címe, telefonszáma; cégnév, számlázási cím, adószám; a Megrendelő weboldalának címe; a videók céljára vonatkozó leírás | a megrendelés feldolgozása, a szerződés megkötése és teljesítése, kapcsolattartás · egyéni vállalkozó Megrendelő esetén GDPR 6. cikk (1) b); jogi személy Megrendelő kapcsolattartója esetén 6. cikk (1) f) (jogos érdek: a cégek közötti szerződés teljesítése) | a szerződés megszűnésétől számított 5 év (Ptk. 6:22. § elévülési idő) |
| Nyilatkozatok bizonyítása | a megrendelés időpontja, az elfogadott nyilatkozatok, IP-cím, böngésző típusa, megrendelés-azonosító | annak igazolása, hogy a Megrendelő az ÁSZF-et elfogadta és fizetési kötelezettséget vállalt · GDPR 6. cikk (1) f) (jogos érdek: jogi igények érvényesítése, védelme) | a szerződés megszűnésétől számított 5 év |
| Automatikus visszaigazolás | név, e-mail cím, a megrendelés adatai | a megrendelés beérkezésének visszaigazolása · GDPR 6. cikk (1) c), Ekertv. 6. § | a megrendelés adataival azonos ideig |
| Számlázás, könyvelés | név/cégnév, számlázási cím, adószám, a számla adatai | számviteli és adózási kötelezettségek teljesítése · GDPR 6. cikk (1) c), Számv. tv. 169. § | a számla kiállításától számított 8 év |
A megrendelő űrlapon a csillaggal jelölt mezők kitöltése a szerződéskötés feltétele; ezek hiányában a megrendelés nem adható le. A „videók fő célja” mező kitöltése önkéntes. Jogi személy Megrendelő esetén a Megrendelő felel azért, hogy kapcsolattartója erről a tájékoztatóról tudomást szerezzen.
Jogos érdeken alapuló adatkezelés: az Adatkezelő elvégezte az érdekmérlegelési tesztet, amely szerint a kapcsolattartói és bizonyítási célú adatkezelés szükséges és arányos, és az Érintett észszerűen számíthat rá. Az érdekmérlegelési teszt az Érintett kérésére megismerhető.
4. AI avatár és hangklón (Prémium csomag)
Személyes AI avatár és hangklón készítéséhez az Adatkezelő az érintett természetes személy arcképmását tartalmazó videó- és fényképfelvételeket, valamint hangfelvételeit kezeli.
- Cél: kizárólag a Megrendelő részére készülő videókban felhasznált avatár és szintetikus hang létrehozása és használata.
- Jogalap: az érintett személy kifejezett, írásbeli hozzájárulása (GDPR 6. cikk (1) a), Ptk. 2:48. §). A hozzájárulás bármikor visszavonható a hello@astory.hu címen; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti, de ezt követően új videó az avatárral nem készül.
- Az Adatkezelő a felvételeket nem használja a személy egyedi azonosítására, így azokat biometrikus azonosítás céljából nem kezeli.
- Időtartam: a szerződés megszűnésétől vagy a hozzájárulás visszavonásától számított 30 napon belül az Adatkezelő törli a nyers felvételeket, valamint az általa használt AI rendszerekből az avatárt és a hangmodellt.
5. Statisztika, sütik, betűtípusok, videók
Látogatottsági statisztika (StatCounter)
A Weboldal a StatCounter szolgáltatást használja a látogatottság méréséhez, kizárólag a látogató hozzájárulása esetén. A Weboldal első megnyitásakor megjelenő sávban a látogató eldöntheti, hogy hozzájárul-e; az „Elfogadom” gomb megnyomása előtt a StatCounter nem töltődik be, és nem helyez el sütit. Hozzájárulás esetén a szolgáltatás sütiket (cookie-kat) helyez el, és rögzíti a látogató IP-címét, böngészőjének és eszközének típusát, a megtekintett oldalakat, a hivatkozó oldalt és a látogatás időpontját.
- Cél: a Weboldal használatának elemzése és fejlesztése.
- Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) a), Eht. 155. § (4)). A hozzájárulás bármikor visszavonható a Weboldal láblécében található „Sütibeállítások” linkre kattintva és a „Csak a szükséges” gomb választásával; a már elhelyezett sütik a böngésző beállításaiban törölhetők.
- Időtartam: a StatCounter adatmegőrzési szabályai szerint, az Adatkezelő előfizetéséhez igazodóan.
A hozzájárulás tárolása
A látogató döntését (elfogadta vagy elutasította a statisztikai sütiket) a Weboldal a látogató böngészőjében, helyi tárolóban (localStorage) rögzíti 180 napig, hogy ne kelljen minden látogatáskor újra megkérdezni. Ez az adat nem kerül az Adatkezelőhöz vagy harmadik félhez. Jogalap: Eht. 155. § (4) – a tárolás a látogató által kifejezetten kért szolgáltatás (a döntés megjegyzése) nyújtásához feltétlenül szükséges.
Betűtípusok (Google Fonts)
A Weboldal megjelenítéséhez szükséges betűtípusok a Google szervereiről töltődnek be, ennek során a látogató IP-címe a Google részére továbbításra kerül. Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a Weboldal egységes és megbízható megjelenítése.
Beágyazott YouTube-videók
A Weboldal egyes aloldalain (pl. astory.hu/fogorvosi-praxisoknak.html) a YouTube videómegosztó szolgáltatáson tárolt videók vannak beágyazva. A beágyazás a YouTube „fokozott adatvédelmi módjában” (youtube-nocookie.com) történik.
- Az oldal betöltésekor: a lejátszó megjelenítéséhez a látogató böngészője kapcsolatot létesít a Google szervereivel, ennek során a látogató IP-címe és technikai adatai (böngésző, eszköz, hivatkozó oldal) a Google részére továbbításra kerülnek. A fokozott adatvédelmi mód miatt ilyenkor a YouTube nem helyez el a látogató eszközén nyomkövető sütit. Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a referenciavideók bemutatása.
- A videó elindításakor: ha a látogató a lejátszás gombra kattint, a YouTube sütiket és hasonló technológiákat alkalmazhat, és a megtekintési adatokat – bejelentkezett felhasználó esetén a YouTube/Google fiókjához kapcsolva – kezelheti. Jogalap: a látogató hozzájárulása, amelyet a lejátszás elindításával ad meg (GDPR 6. cikk (1) a), Eht. 155. § (4)). Aki ezt nem kívánja, ne indítsa el a videót.
- Adatkezelő: a videó lejátszása során a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) önálló adatkezelőként jár el, a saját Adatvédelmi irányelvei szerint. Az Adatkezelő a YouTube által gyűjtött adatokhoz nem fér hozzá.
Technikai naplózás
A tárhelyszolgáltató szervere a Weboldal működéséhez és biztonságához szükséges naplóadatokat (IP-cím, időpont, lekért oldal, böngésző) rögzít. Jogalap: GDPR 6. cikk (1) f). Időtartam: a tárhelyszolgáltató naplózási gyakorlata szerint, jellemzően legfeljebb 90 nap.
6. Adatfeldolgozók, címzettek
Az Adatkezelő a személyes adatokat nem adja el és nem adja át harmadik személynek marketing célra. Az alábbi adatfeldolgozók az Adatkezelő megbízásából, utasításai szerint kezelnek adatokat:
| Adatfeldolgozó | Tevékenység |
|---|---|
| NewPush Europe Kft. (MikroVPS) (2600 Vác, Thomas Edison utca 27., Magyarország) | szerver- és tárhelyszolgáltatás, e-mail fiók és levelezés |
| GreenGeeks (1401 Pennsylvania Ave, Suite 105, Wilmington, DE 19806, USA) | tárhelyszolgáltatás, e-mail fiók és levelezés |
| Számlázz.hu – KBOSS.hu Kft. | számlák és díjbekérők kiállítása |
| MM Tax-Cont Könyvelő Bt. (4200 Hajdúszoboszló, Szurmai u. 1. 3/12.) | könyvelés, adóbevallás |
| StatCounter (Írország, Dublin) | látogatottsági statisztika |
| ElevenLabs Poland sp. z o.o. (Lipska 27/22, 03-908 Varsó, Lengyelország); anyavállalat: Eleven Labs Inc. (169 Madison Ave #2484, New York, NY 10016, USA) | AI hangalámondás, hangklón és avatár készítése, kép- és videógenerálás (ElevenLabs platform és API); a 4. pont szerinti hang- és képfelvételek feldolgozása |
| OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország) | szkriptírás, szöveg- és adatfeldolgozás, kép- és videógenerálás (ChatGPT előfizetés, OpenAI API); a Megrendelő adatai is feldolgozásra kerülhetnek |
| Anthropic Ireland, Limited (Dublin, Írország) | szkriptírás, szöveg- és adatfeldolgozás (Claude előfizetés, Claude API); a Megrendelő adatai is feldolgozásra kerülhetnek |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | a Megrendelők és megrendelések adatainak tárolása (Google Táblázatok, Google Dokumentumok, Google Drive); szöveg-, kép- és videógenerálás (Google Gemini, Gemini API); e-mail fiók és levelezés (Gmail) |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | betűtípusok kiszolgálása a Weboldalon (Google Fonts) |
| Google Ireland Limited – YouTube (Gordon House, Barrow Street, Dublin 4, Írország) | beágyazott videók lejátszása a Weboldalon; a lejátszás során önálló adatkezelőként jár el (lásd 5. pont) |
| Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) | kép- és videógenerálás (Meta AI, Vibes); avatárkészítés esetén a 4. pont szerinti képfelvételek feldolgozása |
Jogszabályi kötelezettség alapján az adatok hatóságok (pl. adóhatóság, bíróság) részére továbbíthatók.
7. Harmadik országba továbbítás
Egyes adatfeldolgozók (pl. Google, illetve egyes AI szolgáltatók) anyavállalata vagy szerverei az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban lehetnek. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk) alapján történik.
8. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat: a Weboldal titkosított (HTTPS) kapcsolaton érhető el, a fiókok erős jelszóval és – ahol lehetséges – kétlépcsős azonosítással védettek, az adatokhoz csak az arra jogosult személyek férnek hozzá. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el.
9. Az érintettek jogai
Az Érintett a hello@astory.hu címen bármikor kérheti:
- hozzáférés – tájékoztatást arról, hogy milyen adatait, milyen célból és meddig kezeljük, és másolatot az adatokról (GDPR 15. cikk);
- helyesbítés – pontatlan adatai javítását (16. cikk);
- törlés – adatai törlését, ha az adatkezelés jogalapja megszűnt, és nincs jogszabályi megőrzési kötelezettség (17. cikk);
- korlátozás – az adatkezelés korlátozását (18. cikk);
- adathordozhatóság – az általa megadott adatok tagolt, géppel olvasható formában történő kiadását (20. cikk);
- tiltakozás – tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- hozzájárulás visszavonása – a hozzájáruláson alapuló adatkezelés esetén bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesíti vagy megválaszolja; ez a határidő indokolt esetben további két hónappal meghosszabbítható. A kérelem teljesítése díjmentes. Az Adatkezelő a kérelmező személyazonosságának ellenőrzése érdekében további információt kérhet.
10. Jogorvoslat
Kérjük, panasz esetén először keresse az Adatkezelőt a fenti elérhetőségen, hogy a problémát gyorsan rendezhessük. Ezen túlmenően az Érintett panaszt tehet a felügyeleti hatóságnál:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
Az Érintett jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa. A módosított tájékoztatót a Weboldalon teszi közzé; a Megrendelőket a lényeges változásokról e-mailben is értesíti.