Adatkezelési tájékoztató
Ez a tájékoztató közérthetően és adatkezelési célonként rögzíti, mi történik a rendelő, a megajándékozott és a fényképeken szereplő személyek adataival.
1. Adatkezelő és kapcsolat
Adatkezelő: Kovács Dominik egyéni vállalkozó (Időszelence); székhely: 2440 Százhalombatta, Almafa utca 20. 1. em. 4. ajtó; nyilvántartási szám: 60738079; adószám: 91263962-1-33. Adatvédelmi kérelmet az ügyfélszolgálati címen lehet küldeni: info@idoszelence.hu, vagy postán a székhelyre. A webhely jelenleg bemutató üzemmódú; nem fogad el valódi rendelést és nem küld ügyfélfájlt AI-szolgáltatónak.
2. Alapelvek és az adatok forrása
Csak a meghatározott célhoz szükséges, megfelelő és releváns adatot kezelünk; az adatot nem használjuk fel összeegyeztethetetlen célra, AI-modell tanítására, finomhangolására, szolgáltatásfejlesztési adatbázisba vagy rejtett profilalkotásra. Szerződött adatfeldolgozónak is tilos az ügyfélanyagot ilyen célra felhasználnia. Az adat jellemzően a megrendelőtől származik. A megajándékozott és a képen szereplők adatait a megrendelő adja át; az ő nevükben hozzájárulást nem „fogadunk el”, hanem a szükségességet, a szerződés teljesítését és a harmadik személyek jogait külön mérlegeljük.
A megrendelő csak keresztnevet vagy becenevet és a kreatív célhoz feltétlenül szükséges részletet adjon meg, az érintettet ne azonosítsa elérhetőséggel vagy felesleges háttéradattal. A megrendelő lehetőség szerint adja át vagy mutassa meg e tájékoztatót az érintettnek. Ha a meglepetés jellege ezt átmenetileg kizárja, az érintett első közvetlen kapcsolatfelvételekor vagy az ajándék átadásakor tájékoztatandó, de legkésőbb a GDPR 14. cikk (3) bekezdése szerinti időpontban. A külön, továbbadható érintetti tájékoztató itt érhető el.
3. Adatkezelések részletes nyilvántartása
| Cél és adatkör | Jogalap | Címzett | Megőrzés |
|---|---|---|---|
| Webhely biztonsága: IP-cím, időpont, kért oldal, technikai napló, hibakód. | GDPR 6. cikk (1) f): a rendszer biztonságához, csalásmegelőzéshez és hibakereséshez fűződő jogos érdek. | Tárhely- és biztonsági szolgáltató. | Legfeljebb 90 nap; incidensnél a vizsgálat és jogi igény szükséges idejéig elkülönítve. |
| Helyi rendelési piszkozat: minimalizált kérdőívtartalom a megrendelő saját böngészőjében; e-mail, számlázási adat, nyilatkozat, opcionális hozzájárulás, fájlnév és fájltartalom nélkül. | GDPR 6. cikk (1) b): a megrendelő kérésére tett szerződéskötés előtti lépés. | Nem kerül az Időszelence szerverére; kizárólag a használt böngésző helyi tárhelye. | Alapesetben 24 órás alkalmazási lejárat, külön „Emlékezzen ezen az eszközön” választással 14 napos lejárat; a webhely lejárat után nem használja és a következő megnyitáskor törli. Kézi törlés bármikor. |
| Ajánlatkérés és kapcsolat: név, e-mail, üzenet, technikai kézbesítési adatok. | GDPR 6. cikk (1) b); visszaélésvédelemnél 6. cikk (1) f). | E-mail- és tárhelyszolgáltató. | Szerződés hiányában az utolsó érdemi kapcsolat után 6 hónap; jogvita esetén a szükséges ideig. |
| Rendelés és szerződés: kapcsolattartás, csomag, brief, határidő, rendelési azonosító, elfogadott dokumentumverziók. | GDPR 6. cikk (1) b); fogyasztóvédelmi bizonyítékoknál 6. cikk (1) c). | Adatbázis, tárhely, e-mail, fizetés és számlázás szolgáltatói a saját feladatuk szerint. | A szerződés igazolásához szükséges minimalizált törzsadat a teljesítéstől/megszűnéstől 5 év; a nyers történet és kreatív munkafájl az alábbi rövid határidő szerint törlendő; számviteli adat ennél tovább is maradhat. |
| Történetek és személyek: keresztnév/becenév, kapcsolat, emlékek, kiejtés, kreatív preferenciák. | A rendelő adataira GDPR 6. cikk (1) b); harmadik személy minimális adatára 6. cikk (1) f): a szerződés teljesítéséhez és a személyes ajándék elkészítéséhez fűződő, dokumentált jogos érdek. | Csak a gyártáshoz jóváhagyott AI-szolgáltató és az arra jogosult emberi közreműködő. | Sikertelen rendelésnél 7 nap; teljesítésnél az elfogadástól számított 30 nap, majd törlés; jogvita miatti zárolás kivétel. |
| Fényképek, hangminta, munkafájl: feltöltött kép, szükséges kiejtési minta, restaurálási/generálási változat. | GDPR 6. cikk (1) b); a képen szereplő harmadik személyeknél 6. cikk (1) f) az előző sor szerinti érdekmérlegeléssel. | Privát fájltároló, jóváhagyott kép-/zenei AI és az emberi minőségellenőr. | Sikertelen rendelésnél 7 nap; elfogadástól 30 nap; gördülő biztonsági mentésből legfeljebb további 30 nap. |
| Végtermék és privát átadás: MP3/JPG, token, letöltési és hozzáférési napló. | GDPR 6. cikk (1) b); visszaélésvédelem és jogigény 6. cikk (1) f). | Privát fájltároló és tárhely. | Letöltési fájl 14 napig; hozzáférési napló legfeljebb 90 napig; szerződéses bizonyíték 5 évig. |
| Fizetés: összeg, pénznem, tranzakcióazonosító, állapot, visszatérítés; teljes kártyaadat nélkül. | GDPR 6. cikk (1) b) és c). | Fizetési szolgáltató, könyvelő, jogszabály alapján NAV/bank. | Nem számviteli tranzakciós törzsadat legfeljebb 5 év; a számviteli bizonylat részét képező adat legalább 8 év; a fizetési szolgáltató saját jogszerű megőrzése külön irányadó. |
| Számlázás és könyvelés: számlázási név, cím, adóazonosító/adószám, számlatétel, fizetési adat. | GDPR 6. cikk (1) c): számviteli és adójogi kötelezettség. | Számlázó, könyvelő, NAV Online Számla, jogszabály alapján hatóság. | A számviteli törvény szerinti legalább 8 év. |
| Jogi nyilatkozat és elállás: nyilatkozat pontos szövege, dokumentumverzió, időpont, azonosító, kézbesítési bizonyíték. | GDPR 6. cikk (1) c), valamint 6. cikk (1) f): jogi igény igazolása. | E-mail, adatbázis, szükség esetén jogi képviselő/hatóság. | A szerződés megszűnésétől számított 5 év. |
| Panasz és szavatosság: név, elérhetőség, rendelés, panasz, bizonyíték, válasz és intézkedés. | GDPR 6. cikk (1) c); jogi igénynél 6. cikk (1) f). | E-mail, könyvelő/fizető a visszatérítéshez, békéltető testület, hatóság vagy jogi képviselő, ha szükséges. | Panasz és válasz 3 év; kapcsolódó számviteli bizonylat 8 év; folyamatban lévő jogvita végéig zárolható. |
| Portfólió: kizárólag az érintettnek előre pontosan megmutatott, jóváhagyott alkotás vagy részlet, a jóváhagyott név- és kontextusformával. | GDPR 6. cikk (1) a): külön, önkéntes, bármikor visszavonható hozzájárulás. | A webhely látogatói; a közzététel jellege szerint nyilvánosság. | Visszavonásig vagy a megjelölt idő végéig; visszavonás után indokolatlan késedelem nélkül eltávolítjuk, a hozzájárulási bizonyítékot legfeljebb 5 évig őrizzük. |
| Valós rendelési értesítés: kizárólag a vásárló külön jóváhagyásával, előre bemutatott maszkolt névalak és csomagnév; valótlan sürgető időállítás nélkül. | GDPR 6. cikk (1) a): a rendeléstől és portfólióengedélytől különálló, önkéntes, bármikor visszavonható hozzájárulás. | A webhely látogatói. | A megjelölt kampányidő végéig vagy visszavonásig; visszavonás után indokolatlan késedelem nélkül eltávolítjuk, a hozzájárulási bizonyítékot legfeljebb 5 évig őrizzük. |
| Hírlevél: név, e-mail, feliratkozás/hozzájárulás ideje és forrása, leiratkozás. | GDPR 6. cikk (1) a) és elektronikus reklámra vonatkozó szabályok. | Csak a szerződött hírlevélküldő. | Leiratkozásig; a hozzájárulás és visszavonás bizonyítéka a jogi igény elévüléséig, legfeljebb 5 évig. |
4. Különleges és erősen érzékeny adatok tilalma
Az ilyen adat nem szükséges a szolgáltatáshoz. Ha véletlenül érkezik, elkülönítjük, nem továbbítjuk AI-szolgáltatónak, és lehetőség szerint haladéktalanul töröljük vagy semleges megfogalmazás pótlását kérjük. Különleges adat kezelésére csak kivételesen, előzetes egyedi jogi értékelés és a GDPR 9. cikke szerinti megfelelő feltétel mellett kerülhetne sor; az alapfolyamat ilyet nem támogat.
5. Adatfeldolgozók és élesítési kapu
Valós ügyféladat kizárólag írásban ellenőrzött adatfeldolgozói feltételek, törlési rend, alfeldolgozói lista, incidensvállalás és – EGT-n kívüli adatmozgásnál – érvényes továbbítási garancia után adható át. A jelenleg konfigurálandó szolgáltatói kör:
| Szerep | Szolgáltató | Átadható adatok |
|---|---|---|
| Tárhely | Nincs kiválasztva – éles rendelés addig nem indulhat | Webes kérések, technikai napló. |
| Privát fájltároló | Nincs kiválasztva – éles rendelés addig nem indulhat | Forrásfájl és végtermék, titkosítva. |
| Adatbázis | Nincs kiválasztva – éles rendelés addig nem indulhat | Rendelési metaadat, nyilatkozat, státusz. |
| Tranzakciós e-mail | Nincs kiválasztva – éles rendelés addig nem indulhat | Név, e-mail, rendelési metaadat; érzékeny fájl nem csatolható. |
| Fizetés | Nincs kiválasztva – éles rendelés addig nem indulhat | Összeg, név/e-mail, rendelésazonosító; kártyaadatot az Időszelence nem kap. |
| Számlázás | Nincs kiválasztva – éles rendelés addig nem indulhat | Számlázási és tételadatok. |
| AI-zene | Nincs kiválasztva – éles rendelés addig nem indulhat | Kizárólag álnevesített, minimalizált kreatív prompt és szükséges dalszöveg. |
| AI-kép | Nincs kiválasztva – éles rendelés addig nem indulhat | Kizárólag a jóváhagyott fotó/prompt, különleges adat nélkül. |
A fenti hiányzó sorok kitöltése és a szolgáltatói szerződések belső ellenőrzőlapjának lezárása az éles rendelés kötelező feltétele. Ingyenes fogyasztói AI-fiók vagy olyan szolgáltató, amely nem ad megfelelő adatfeldolgozói garanciát, ügyfélanyaggal nem használható. Az éles jegyzék minden szolgáltatónál megadja a jogi nevet, szerepet, feldolgozási országot/régiót, adatkört, megőrzést, alfeldolgozói hivatkozást és a GDPR V. fejezete szerinti adattovábbítási garanciát. Jegyzék: Élesítés előtt megadandó.
6. EGT-n kívüli adattovábbítás
Elsődlegesen EGT-régiós tárolást és feldolgozást választunk. Harmadik országba adat csak megfelelőségi határozat, az Európai Bizottság általános szerződési feltételei és szükség szerinti továbbítási hatásvizsgálat, vagy más GDPR V. fejezet szerinti jogalap mellett kerülhet. Az érintett kérheti az alkalmazott garancia lényegének vagy elérhető másolatának ismertetését. A puszta „szerződés teljesítéséhez szükséges” kivétel nem lehet rendszeres, tömeges AI-adattovábbítás alapja.
7. Automatizált döntés és AI
Nem hozunk kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntést. Az AI kreatív közreműködő, nem dönt a fogyasztó jogosultságáról, panaszáról vagy visszatérítéséről. Minden átadandó kimenetet ember ellenőriz. A szolgáltatás és egyetlen igénybe vett külső szolgáltató sem használhatja az ügyfélanyagot modell tanítására, finomhangolására vagy saját termékfejlesztésére. Éles feldolgozás csak ezt szerződésesen kizáró és technikailag ellenőrzött beállítással indulhat.
8. Adatbiztonság
- titkosított adatátvitel, titkosított privát fájltárolás és lejáró, nem kitalálható linkek;
- szerepkör alapú adminhozzáférés, többtényezős hitelesítés és hozzáférési napló;
- fájltípus-, méret- és kártevő-ellenőrzés; elkülönített gyártási környezet;
- adatminimalizálás és álnevesítés az AI-promptok előtt;
- automatikus törlési feladat, mentési életciklus, visszaállítási és incidenspróba;
- incidensvizsgálat; ha a jogokra és szabadságokra jelentett kockázat nem valószínűtlen, a NAIH értesítése lehetőség szerint az adatvédelmi incidensről való tudomásszerzéstől számított 72 órán belül; magas kockázatnál az érintett indokolatlan késedelem nélküli tájékoztatása. Minden incidens és a bejelentésről hozott döntés dokumentálandó.
9. Az érintett jogai
Az érintett hozzáférést, helyesbítést, törlést, korlátozást és – feltételei esetén – adathordozhatóságot kérhet; jogos érdeken alapuló kezelés ellen tiltakozhat, hozzájárulását bármikor, a korábbi kezelés jogszerűségének sérelme nélkül visszavonhatja. Törlés nem kérhető olyan adatra, amelyet jogi kötelezettség vagy jogi igény miatt tovább kell őrizni; ilyenkor az adatot célhoz kötötten korlátozzuk.
A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez további két hónappal meghosszabbítható, amiről egy hónapon belül, indoklással tájékoztatjuk az érintettet. A kérelem főszabály szerint díjmentes; azonosítás csak a szükséges és arányos mértékben kérhető.
10. Jogorvoslat
Kérjük, először az Adatkezelőnek jelezd a problémát, hogy gyorsan rendezhető legyen. Ettől függetlenül panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) előtt: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Az érintett bírósághoz is fordulhat, választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is.
11. Módosítás
A tájékoztató érdemi módosítását új verziószám és hatálybalépési dátum jelzi. A korábbi adatkezelés jogalapját vagy a már vállalt megőrzési időt a módosítás nem írhatja át visszamenőleg az érintett hátrányára. Ha a változás hozzájárulást igényel, azt külön kérjük.
Utolsó tartalmi felülvizsgálat: 2026. augusztus 12. · Verzió: 1.0