1. A tájékoztató célja és hatálya
Jelen adatkezelési tájékoztató bemutatja, hogy a Reelusion szolgáltatás működtetője hogyan kezeli a https://reelusion.com/ai weboldal látogatóinak, ajánlatkérőinek, ügyfeleinek, az ügyfelek kapcsolattartóinak és az ügyféladmin felhasználóinak személyes adatait.
A tájékoztató a weboldal használatához, az ajánlatkéréshez, a közvetlen kapcsolatfelvételhez, a szerződéses együttműködéshez, a számlázáshoz, az ügyféladmin használatához, a projektanyagok kezeléséhez, valamint a webanalitikához kapcsolódó adatkezelésekre terjed ki.
A szolgáltatás üzleti ügyfeleknek készül. A weboldal és az ügyféladmin nem gyermekeknek szól, és az Adatkezelő tudatosan nem gyűjt 18 év alatti személyektől adatot.
2. Az Adatkezelő adatai
Adatkezelő neve: Faragó Tibor egyéni vállalkozó Székhely és levelezési cím: 2117 Isaszeg, Tompa Mihály utca 65. Adószám: 77547570-2-33 E-mail: hello@reelusion.com Weboldal: https://reelusion.com/ai
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mert a GDPR alapján ilyen tisztviselő kijelölésére jelenleg nem köteles.
3. Alapelvek
Az Adatkezelő a személyes adatokat:
- jogszerűen, tisztességesen és átláthatóan;
- kizárólag meghatározott és jogszerű célból;
- a szükséges mértékre korlátozva;
- lehetőség szerint pontosan és naprakészen;
- csak a szükséges ideig;
- megfelelő technikai és szervezési védelem mellett kezeli.
Az Adatkezelő nem értékesít személyes adatokat, és azokat nem használja fel kéretlen reklámküldésre.
4. Az egyes adatkezelések
4.1. A weboldal látogatása és technikai naplózás
Kezelt adatok: IP-cím, a hozzáférés időpontja, a megnyitott oldal vagy erőforrás, böngésző- és eszközadatok, operációs rendszer, hivatkozó oldal, technikai és biztonsági azonosítók, valamint a rendszer működésével kapcsolatos naplóadatok.
Cél: a weboldal működtetése, elérhetőségének és biztonságának fenntartása, hibakeresés, visszaélések megelőzése és informatikai incidensek kivizsgálása.
Jogalap: az Adatkezelőnek a weboldal biztonságos és megbízható működéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő: legfeljebb 90 nap. Biztonsági incidens vagy jogvita esetén az érintett naplóadatok az ügy lezárásáig megőrizhetők.
Címzettek: Tárhely.Eu Szolgáltató Kft.; Cloudflare, Inc.
4.2. Cloudflare biztonsági és botvédelmi szolgáltatások
A weboldal a forgalom biztonságos kiszolgálásához és az automatizált visszaélések csökkentéséhez Cloudflare-szolgáltatásokat, köztük Cloudflare Turnstile ellenőrzést használ.
Kezelt adatok: IP-cím, hozzávetőleges helyadat, böngésző- és eszközjellemzők, a weboldallal és az ellenőrző elemmel végzett interakciók, időbélyegek, hálózati és biztonsági jelek, valamint a botellenőrzés eredménye.
Cél: az ajánlatkérő űrlap, az ügyféladmin és a weboldal védelme robotoktól, automatizált támadásoktól, spamküldéstől és más visszaélésektől.
Jogalap: az Adatkezelő és a weboldal felhasználóinak biztonsághoz fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő: az Adatkezelő saját biztonsági naplóiban legfeljebb 90 nap; a Cloudflare által kezelt adatok és sütik megőrzését a Cloudflare mindenkor hatályos feltételei határozzák meg.
További információ: Cloudflare adatvédelmi tájékoztató Cloudflare Turnstile Privacy Addendum
4.3. Ajánlatkérés a weboldalon
Kezelt adatok:
- cégnév;
- céges cím;
- kapcsolattartó neve;
- e-mail-cím;
- telefonszám;
- a kért videók száma, formátuma és hossza;
- a választott gyártási határidő;
- az opcionális szabad szöveges projektleírás;
- az ajánlatkérés időpontja és technikai azonosítói.
A céges cím és a telefonszám az első ajánlatkéréskor opcionális. A szabad szöveges mezőben kérjük, ne adjon meg különleges személyes adatot vagy a projekt szempontjából szükségtelen harmadik személyre vonatkozó információt.
Cél: kapcsolatfelvétel, az igény felmérése, ajánlat készítése, az esetleges szerződés előkészítése és az ajánlatkéréssel kapcsolatos kommunikáció.
Jogalap:
- ha az ajánlatkérő saját nevében, egyéni vállalkozóként vagy leendő szerződő félként jár el: a szerződéskötést megelőző lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja;
- ha az ajánlatkérő egy szervezet kapcsolattartójaként jár el: az Adatkezelőnek és az ajánlatkérő szervezetnek az üzleti kommunikációhoz fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja.
Az adatszolgáltatás következménye: a kötelezőként jelölt adatok hiányában az ajánlatkérés nem küldhető el. A cím vagy a telefonszám elmaradása önmagában nem akadályozza az ajánlatkérést.
Megőrzési idő:
- ha nem jön létre szerződés: az ajánlatkérés lezárásától számított 1 év;
- ha szerződés jön létre: a szerződéses dokumentációra vonatkozó, 4.6. pont szerinti időtartam.
Címzett: Tárhely.Eu Szolgáltató Kft.
4.4. Kapcsolatfelvétel e-mailben vagy telefonon
Kezelt adatok: név, e-mail-cím, telefonszám, cégnév, a megkeresés tartalma, a kommunikáció időpontja, valamint az érintett által önként megadott további adatok.
Cél: a megkeresés megválaszolása, üzleti egyeztetés, ajánlatadás és kapcsolattartás.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző intézkedés, illetve szervezeti kapcsolattartó esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: szerződés hiányában a megkeresés lezárásától számított 1 év; szerződés létrejötte esetén a szerződés megszűnésétől számított 5 év.
Címzett: Tárhely.Eu Szolgáltató Kft. mint a levelezési szolgáltatás közreműködője.
4.5. Ügyféladmin, bejelentkezés és hozzáférés-kezelés
Kezelt adatok: felhasználói e-mail-cím, jelszó biztonságos lenyomata, jogosultságok, munkamenet-azonosítók, belépési időpontok, IP-cím, sikertelen belépési kísérletek és biztonsági naplóadatok.
Az Adatkezelő a jelszót nem olvasható formában, hanem megfelelő kriptográfiai eljárással képzett lenyomatként tárolja.
Cél: az ügyfél azonosítása, a zárt ügyfélfelület biztosítása, a jogosulatlan hozzáférés megakadályozása és a felület biztonságának ellenőrzése.
Jogalap: a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, valamint az informatikai biztonsághoz fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő:
- a fiók és a hozzá tartozó alapadatok: az együttműködés megszűnését követő 30 nap;
- belépési és biztonsági naplók: 90 nap;
- biztonsági incidenshez kapcsolódó adatok: az incidens és az abból eredő igények lezárásáig.
Címzett: Tárhely.Eu Szolgáltató Kft.
4.6. Szerződés teljesítése és ügyfélkapcsolat
Kezelt adatok: ügyfél vagy kapcsolattartó neve, beosztása, céges elérhetőségei, szerződéses és megrendelési adatok, teljesítési információk, jóváhagyások, korrektúrák, kommunikáció és az esetleges jogi igényekhez szükséges dokumentumok.
Cél: szerződéskötés, szolgáltatás teljesítése, kapcsolattartás, teljesítés igazolása, módosítások és korrektúrák kezelése, valamint jogi igények előterjesztése vagy védelme.
Jogalap:
- a szerződés teljesítése: GDPR 6. cikk (1) bekezdés b) pont;
- szervezeti kapcsolattartók adatainál az üzleti kapcsolattartáshoz fűződő jogos érdek: GDPR 6. cikk (1) bekezdés f) pont;
- jogi kötelezettségek teljesítése: GDPR 6. cikk (1) bekezdés c) pont.
Megőrzési idő: a szerződés megszűnésétől számított 5 év, illetve folyamatban lévő jogvita esetén annak jogerős lezárásáig.
4.7. Projektfájlok, márkaanyagok és elkészült tartalmak
Kezelt adatok: briefek, márkaanyagok, termék- és referenciaképek, videók, hanganyagok, szövegek, metaadatok, jóváhagyások, korrektúrák és elkészült projektfájlok. Ezek egyes esetekben azonosítható személy képmását, hangját vagy más személyes adatát is tartalmazhatják.
Cél: a megrendelt kreatív, film- és videógyártási szolgáltatás teljesítése, a projekt kezelése, korrektúrázása és átadása.
Jogalap: a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Amennyiben az ügyfél harmadik személyek személyes adatait tartalmazó anyagot ad át, az ügyfél felel azért, hogy az adat átadásához és a tervezett felhasználáshoz megfelelő jogalappal, tájékoztatással és szükség esetén hozzájárulással rendelkezzen. Ha az Adatkezelő az ilyen adatokat kizárólag az ügyfél dokumentált utasításai szerint kezeli, a felek szükség esetén külön, a GDPR 28. cikke szerinti adatfeldolgozási megállapodást kötnek.
Megőrzési idő: a végleges projekt átadásától számított 90 nap, kivéve, ha a szerződés más időtartamot határoz meg, az ügyfél hosszabb tárolást kér, vagy jogi igény miatt további megőrzés szükséges. A megőrzési idő elteltével az anyagok törlésre vagy vissza nem állítható anonimizálásra kerülnek, a technikailag szükséges biztonsági mentési ciklus kifutásának figyelembevételével.
Címzett: Tárhely.Eu Szolgáltató Kft.
4.8. Generatív mesterséges intelligencia használata
Az Adatkezelő a kreatív és technikai munkafolyamat egyes részeihez generatív mesterségesintelligencia-eszközöket használhat. A ChatGPT és Claude szolgáltatásba nem kerül név, e-mail-cím, telefonszám, ügyféladmin-adat, azonosítható természetes személyt tartalmazó ügyfélanyag vagy más személyes adat.
Az AI-eszközökbe kizárólag személyes adattól megtisztított, anonimizált vagy eleve személyes adatot nem tartalmazó szakmai információ kerülhet. Ennek megfelelően a jelenlegi munkafolyamatban az OpenAI és az Anthropic nem címzettje és nem adatfeldolgozója az e tájékoztató hatálya alá tartozó személyes adatoknak.
Amennyiben ez a működés a jövőben megváltozik, az Adatkezelő az új adatkezelés megkezdése előtt módosítja a tájékoztatót, felülvizsgálja a jogalapot és a szükséges szerződéses garanciákat.
4.9. Számlázás és számviteli kötelezettségek
Kezelt adatok: számlázási név, cím, adószám, számlán szereplő kapcsolattartási és teljesítési adatok, számla sorszáma, összege, kiállításának és teljesítésének időpontja.
Cél: számla kiállítása, adó- és számviteli kötelezettségek teljesítése, bizonylatok megőrzése.
Jogalap: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján, különösen a számviteli és adójogi szabályok szerint.
Megőrzési idő: 8 év.
Címzettek:
- Billingo Technologies Zrt. mint online számlázási szolgáltató;
- Nemzeti Adó- és Vámhivatal, valamint más hatóság, ha az adattovábbítást jogszabály írja elő.
A weboldalon közvetlen online vagy bankkártyás fizetés nem történik, ezért fizetési szolgáltató nem kap személyes adatot a weboldaltól.
4.10. Google Analytics 4
A weboldal a látogatottság és a használhatóság mérésére Google Analytics 4 szolgáltatást használhat. Az Analytics kizárólag akkor indul el, ha a látogató ehhez az analitikai sütikre vonatkozó beállításban előzetesen hozzájárult.
Kezelt adatok: online azonosítók és cookie-azonosítók, látogatási és eseményadatok, megtekintett oldalak, hivatkozó oldal, hozzávetőleges földrajzi hely, böngésző-, eszköz- és operációsrendszer-adatok, képernyőméret, nyelvi beállítások, valamint a látogatás időpontja és időtartama. A Google az IP-címet a szolgáltatás működtetése során technikailag kezelheti; az Adatkezelő nem használja az Analytics szolgáltatást a látogató közvetlen azonosítására.
Cél: összesített látogatottsági statisztikák készítése, a weboldal használatának megértése, hibák és fejlesztendő pontok azonosítása.
Jogalap: a látogató önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Megőrzési idő: a Google Analytics felhasználói és eseményszintű adatainak beállított megőrzési ideje 14 hónap. Az egyes sütik időtartamát a cookie-tájékoztató tartalmazza. A Google által személyhez nem kapcsolható, összesített riportadatok ennél hosszabb ideig is rendelkezésre állhatnak.
Beállítások: reklámcélú funkciók és Google Signals használata nélkül. A látogatási adatok nem kapcsolhatók össze Google Ads hirdetési profilokkal.
Hozzájárulás visszavonása: a látogató a weboldal láblécében található „Cookie-beállítások” pontban bármikor megváltoztathatja választását. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
További információ: A Google adatvédelmi tájékoztatója Google Analytics adatvédelem
4.11. Cookie-hozzájárulás dokumentálása
Kezelt adatok: a választott cookie-kategóriák, a választás időpontja, a tájékoztató verziója és egy technikai hozzájárulási azonosító.
Cél: a látogató választásának megőrzése, a hozzájárulás igazolhatósága, valamint annak biztosítása, hogy a weboldal a szükségtelen sütiket csak hozzájárulás alapján használja.
Jogalap: a hozzájárulás igazolásához és a weboldal jogszerű működéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő: a választástól számított 6 hónap vagy a hozzájárulás visszavonásáig; a választást ezt követően ismételten be kell kérni.
4.12. Érintetti kérelmek kezelése
Kezelt adatok: a kérelmező neve, elérhetősége, a kérelem tartalma, az azonosításhoz szükséges adatok, az ügyben tett intézkedések és a kapcsolódó kommunikáció.
Cél: az érintetti jogok biztosítása, a kérelem megválaszolása és a teljesítés igazolása.
Jogalap: a GDPR szerinti jogi kötelezettségek teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján.
Megőrzési idő: a kérelem lezárásától számított 5 év.
5. Adatfeldolgozók és címzettek
5.1. Tárhely és levelezés
Tárhely.Eu Szolgáltató Kft. Székhely: 1097 Budapest, Könyves Kálmán körút 12–14. Cégjegyzékszám: 01-09-909968 Adószám: 14571332-2-42 Web: https://tarhely.eu
Feladat: tárhely-, szerver-, adatbázis- és levelezési szolgáltatás, biztonsági mentések, valamint technikai üzemeltetés.
5.2. Webbiztonság és botvédelem
Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, USA Web: https://www.cloudflare.com
Feladat: tartalomtovábbítás, hálózati és webbiztonság, támadás- és botvédelem, Turnstile ellenőrzés. A Cloudflare az Adatkezelő utasításai alapján adatfeldolgozóként, egyes biztonsági célú adatkezelései tekintetében pedig saját tájékoztatója szerint önálló adatkezelőként is eljárhat.
5.3. Számlázás
Billingo Technologies Zrt. Székhely: 1133 Budapest, Árbóc utca 6. I. emelet Cégjegyzékszám: 01-10-140802 Adószám: 27926309-2-41 Web: https://www.billingo.hu
Feladat: elektronikus számlák kiállítása, továbbítása és jogszabály szerinti megőrzésének támogatása.
5.4. Webanalitika
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország Web: https://analytics.google.com
Feladat: hozzájárulás alapján összesített weboldal-használati statisztikák készítése.
5.5. Hatóságok és jogi címzettek
Az Adatkezelő személyes adatot bíróság, ügyészség, nyomozó hatóság, adóhatóság vagy más jogosult szerv részére akkor ad át, ha azt jogszabály, kötelező hatósági határozat vagy jogi igény érvényesítése szükségessé teszi.
6. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Tárhely.Eu és a Billingo magyarországi szolgáltatók. A Google Analytics és a Cloudflare nemzetközi infrastruktúrát használhat, ezért egyes technikai, analitikai vagy biztonsági adatok az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is feldolgozhatók.
Az ilyen adattovábbítás a szolgáltató által alkalmazott és az adatkezelésre irányadó megfelelő garanciákon, így különösen az EU–USA adatvédelmi keretrendszeren, az Európai Bizottság által elfogadott általános szerződési feltételeken, illetve szükség esetén kiegészítő technikai és szervezési intézkedéseken alapul.
Az Adatkezelő rendszeresen felülvizsgálja a használt szolgáltatásokat és azok adattovábbítási feltételeit.
7. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A Google Analytics kizárólag összesített látogatottsági és használati statisztikák készítésére szolgál. Reklámprofil, remarketinglista vagy egyedi értékesítési profil nem készül.
8. Adatbiztonság
Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz, így különösen:
- titkosított HTTPS-kapcsolatot;
- hozzáférés- és jogosultságkezelést;
- erős, egyedileg kezelt hitelesítést;
- a jelszavak kriptográfiai lenyomatként történő tárolását;
- rendszeres biztonsági mentést és frissítést;
- naplózást, botvédelmet és támadásészlelést;
- a hozzáférők körének szükséges minimumra korlátozását;
- meghatározott törlési és megőrzési időket;
- személyes adatok generatív AI-rendszerekbe történő feltöltésének tiltását.
Az interneten történő adattovábbítás és elektronikus tárolás teljes kockázatmentessége nem garantálható, de az Adatkezelő minden észszerűen elvárható intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés ellen.
9. Az érintett jogai
Az érintett jogosult:
- tájékoztatást és hozzáférést kérni személyes adataihoz;
- pontatlan adatainak helyesbítését kérni;
- a jogszabályi feltételek fennállásakor adatainak törlését kérni;
- az adatkezelés korlátozását kérni;
- a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok hordozhatóságát kérni;
- a jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozni;
- hozzájárulását bármikor visszavonni;
- panaszt tenni a felügyeleti hatóságnál;
- jogainak megsértése esetén bírósághoz fordulni.
A tiltakozást követően az Adatkezelő a jogos érdeken alapuló adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A törlési jog nem alkalmazható, ha az adat megőrzése jogi kötelezettség teljesítése vagy jogi igény érvényesítése miatt szükséges.
10. Kérelmek benyújtása és megválaszolása
Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:
E-mail: hello@reelusion.com Postai cím: Faragó Tibor egyéni vállalkozó, 2117 Isaszeg, Tompa Mihály utca 65.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül tájékoztatást ad.
Ha az Adatkezelőnek megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban, az azonosításhoz szükséges további információt kérhet. A kérelmek teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést.
11. Panasz és jogorvoslat
Az érintett panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Telefon: +36 1 391 1400 Web: https://naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
12. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a szolgáltatás, a technológia, az adatfeldolgozók vagy a jogszabályi környezet változásakor módosíthatja. A mindenkor hatályos változat a weboldalon érhető el. Lényeges változás esetén az Adatkezelő a körülményekhez igazodó módon külön figyelemfelhívást is alkalmaz.