Ez az Adatvédelmi tájékoztató ismerteti, hogyan gyűjti és használja a Nodebyte OÜ („mi”) a személyes adatokat, amikor Ön a Mediastilót (a „Szolgáltatás”) használja, és milyen jogok illetik meg ezekkel az adatokkal kapcsolatban. A Nodebyte OÜ Észtországban bejegyzett, tallinni székhelyű társaság, és az itt ismertetett személyes adatok adatkezelője.
Azoknak a személyes adatoknak, amelyeket a Szolgáltatáson keresztül saját kapcsolatai és közönsége érdekében kezelt tartalmak tartalmaznak, Ön az adatkezelője, mi pedig az Ön adatfeldolgozójaként járunk el. Ezt a viszonyt az Adatfeldolgozási szerződésünk szabályozza. Ez a tájékoztató azokra az adatokra vonatkozik, amelyeket adatkezelőként kezelünk: az Ön fiókjára, a Szolgáltatás Ön általi használatára és a velünk folytatott kommunikációra.
Utolsó felülvizsgálat: 2026. augusztus 31.
1. Kihez fordulhat
Adatvédelmi ügyekben a contact@heap-software.com címen vagy postai úton érhet el bennünket: Nodebyte OÜ, Tallinn, Észtország. Adatvédelmi tisztviselőt nem neveztünk ki, mert erre nem vagyunk kötelesek, de a fenti címen az adatvédelemért felelős munkatársakat éri el.
2. Az általunk gyűjtött adatok
Az Ön által megadott adatok.
- Fiókadatok: neve, e-mail-címe, jelszava (kizárólag sózott hash formájában tárolva), valamint szervezete vagy márkája neve.
- Számlázási adatok: számlázási neve és címe, adószáma, ha megadja, továbbá csomagja, számlái és kreditegyenlege nyilvántartása. A kártyaadatokat közvetlenül a Stripe-nál adja meg, így azok soha nem kerülnek a rendszereinkbe. Egy tokent és az utolsó négy számjegyet kapjuk meg, a teljes kártyaszámot nem.
- Tartalomadatok: minden, amit a Szolgáltatásba beküld vagy abban generál, ideértve a promptokat, a márkahang-profilokat, a vázlatokat, a feltöltött dokumentumokat és a betöltött forrásanyagokat. Ezek személyes adatokat is tartalmazhatnak, ha Ön ilyeneket helyez el bennük.
- Ügyfélszolgálati adatok: az Ön által nekünk küldött üzenetek és azok tartalma.
Az automatikusan gyűjtött adatok.
- Használati és eszközadatok: hogyan használja a Szolgáltatást, valamint IP-címe, böngészője típusa és hasonló technikai információk, amelyeket a Szolgáltatás működtetése, biztonsága és mérése érdekében gyűjtünk.
- Sütik és helyi tárolás: néhány szigorúan működési és beállítási süti, amelyeket Cookie-szabályzatunk ismertet. Reklámcélú vagy harmadik féltől származó analitikai sütiket nem használunk.
Ügyfelünkként Önről szándékosan nem gyűjtünk különleges kategóriájú személyes adatokat (például egészségügyi adatokat vagy politikai véleményt). Kérjük, azonosítható személyekről ilyen adatokat ne vigyen be a Szolgáltatásba, kivéve ha kezelésükre jogalappal rendelkezik, és vállalja, hogy azok adatkezelője lesz.
3. Mire használjuk az adatokat, és milyen jogalapon
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| Fiókja létrehozása és működtetése, a Szolgáltatás nyújtása és tartalmainak az Ön utasítása szerinti kezelése | Szerződés teljesítése |
| Számlázás, a díjak beszedése és a kötelező pénzügyi nyilvántartások vezetése | Szerződés teljesítése; jogi kötelezettség teljesítése |
| A Szolgáltatás biztonsága, a visszaélések és csalások megelőzése, hibakeresés | Jogos érdekünk a biztonságos és megbízható szolgáltatáshoz |
| A Szolgáltatás mérése és fejlesztése összesített és technikai adatok alapján | Jogos érdekünk kínálatunk megértéséhez és fejlesztéséhez |
| Szolgáltatási és tranzakciós üzenetek küldése (például a fiókjáról, a biztonságról vagy egy fizetésről) | Szerződés teljesítése; jogos érdekünk a Szolgáltatás működtetéséhez |
| Termékkel kapcsolatos vagy marketing e-mailek küldése, ha ilyet küldünk | Az Ön hozzájárulása, vagy ahol a jog megengedi, jogos érdekünk, minden esetben egyszerű leiratkozási lehetőséggel |
| Kérései megválaszolása, jogi és szabályozási kötelezettségek teljesítése | Jogos érdekünk; jogi kötelezettség teljesítése |
Ahol jogos érdekre támaszkodunk, azt az Ön jogaival és szabadságaival szemben mérlegeltük. Az ilyen adatkezelés ellen a 8. pontban leírtak szerint tiltakozhat.
4. Hogyan működik a MI-alapú feldolgozás
A MI-funkciók a Szolgáltatás lényegét adják. Amikor tartalmat generál vagy elemez, az Ön által beküldött vagy létrehozott tartalmat a Google Gemini API-n keresztül elküldjük MI-szolgáltatónknak, a Google-nek, hogy egy modell feldolgozhassa. Ha bekapcsolja a webes kereséssel történő alátámasztást, a tartalmából képzett keresési lekérdezések a Google Search-höz kerülnek. Szolgáltatónk ezeket az adatokat kizárólag azért kezeli, hogy eredményt adjon vissza nekünk, olyan szerződési feltételek mellett, amelyek tiltják, hogy az Ön tartalmát általános modelljei tanítására használja. A MI által létrehozott eredmények pontatlanok lehetnek, ahogy Felhasználási feltételeink is kifejtik; ez a tájékoztató az érintett személyes adatokra vonatkozik, nem az eredmények megbízhatóságára.
5. Kivel osztjuk meg az adatokat
Személyes adatait nem adjuk el. Csak az alábbi esetekben osztjuk meg őket:
- Alfeldolgozók. Néhány gondosan kiválasztott szolgáltatót veszünk igénybe a Szolgáltatás tárhelyéhez és működtetéséhez, a fizetések feldolgozásához, az e-mailek küldéséhez és a teljesítmény figyeléséhez. Mindegyik szerepel céljával, a kezelt adatokkal és helyszínével együtt Alfeldolgozók oldalunkon. Mindegyiket adatvédelmi kötelezettségeket tartalmazó írásos szerződés köti.
- Az Ön utasítására. Amikor közzétesz egy vázlatot vagy összekapcsol egy integrációt, tartalmát az Ön hitelesítő adataival elküldjük az Ön által választott célhelyre. Ezeket a továbbításokat Ön irányítja.
- Jogi okok. Adatokat akkor adhatunk ki, ha jogszabály erre kötelez, jogi igények megállapítása, érvényesítése vagy védelme érdekében, illetve felhasználóink, a nyilvánosság vagy saját magunk jogainak, biztonságának és védelmének megóvása céljából.
- Vállalati tranzakció. Ha egyesülésben, felvásárlásban vagy eszközértékesítésben veszünk részt, a személyes adatok a tranzakció részeként átadásra kerülhetnek. Megköveteljük a címzettől, hogy tartsa tiszteletben ezt a tájékoztatót, és értesítjük, mielőtt adataira más adatvédelmi tájékoztató vonatkozna.
Google-fiókok összekapcsolása
Ha úgy dönt, hogy összekapcsol egy Google-fiókot, akár bejelentkezéshez, akár saját Google Search Console- vagy Google Analytics-tulajdonának csatolásához, a Mediastilo a Google API-kon keresztül adatokat kap erről a fiókról. A Google API-kból kapott információk általunk történő felhasználása és továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket is.
Ezeket az adatokat kizárólag azoknak a funkcióknak a nyújtására és fejlesztésére használjuk, amelyekhez összekapcsolta őket: hogy bejelentkezéskor azonosítsuk, és saját fiókjában megmutassuk saját keresési és közönségteljesítményét. Nem adjuk el őket, nem használjuk hirdetésekhez vagy hirdetési profilokhoz, és nem továbbítjuk másoknak, kivéve ha ez e funkciók nyújtásához, a jogszabályok betartásához szükséges, vagy ha Ön kifejezetten hozzájárul. Emberek nem olvashatják őket, kivéve meghatározott adatok esetén az Ön kifejezett hozzájárulásával, biztonsági célból, a jogszabályok betartása érdekében, vagy ha az adatokat összesítették és anonimizálták. A Google-fiókot bármikor leválaszthatja, ezzel törlődnek az ahhoz általunk tárolt hozzáférési és frissítési tokenek.
6. Nemzetközi adattovábbítás
Fő adatbázisunk és az alkalmazás központi feldolgozása az Európai Unióban található. Egyes alfeldolgozóink, köztük a Google, a Stripe és az Axiom, az Egyesült Államokban kezelnek adatokat. Ha személyes adatokat az Európai Gazdasági Térségen kívülre továbbítunk, az Európai Bizottság megfelelőségi határozatára támaszkodunk, ha van ilyen, ideértve az EU–USA adatvédelmi keretrendszert, ha a szolgáltató tanúsítvánnyal rendelkezik, egyébként pedig általános szerződési feltételekre kiegészítő intézkedésekkel. Az Alfeldolgozók oldal rögzíti, hogy az egyes szolgáltatók hol kezelnek adatokat.
7. Meddig őrizzük meg az adatokat
- Amíg fiókja aktív, megőrizzük fiók-, számlázási és tartalomadatait, hogy nyújthassuk a Szolgáltatást.
- Amikor megszünteti fiókját, 30 napos megőrzési időszak kezdődik, amely alatt a fiók deaktivált, és a velünk való kapcsolatfelvétellel helyreállítható. Az időszak végén a fiókot és a hozzá tartozó személyes adatokat véglegesen töröljük.
- Egy anonimizált pénzügyi nyilvántartást, a kredit- és számlázási főkönyvet minden Önhöz mint magánszemélyhez köthető kapcsolat nélkül, ezen az időszakon túl is megőrzünk számviteli és könyvvizsgálati kötelezettségeink teljesítése érdekében. Ez már nem köthető Önhöz.
- A biztonsági mentések a törlést követően szokásos mentési ciklusunk szerint kifutnak.
- Ha jogszabály kötelez bizonyos iratok megőrzésére (például számlák adózási célból), azokat a jogszabályban előírt ideig megőrizzük.
8. Az Ön jogai
Ha az Európai Gazdasági Térségben vagy az Egyesült Királyságban tartózkodik, joga van ahhoz, hogy
- hozzáférjen az Önről tárolt személyes adatokhoz, és másolatot kapjon róluk;
- kérje a pontatlan vagy hiányos adatok helyesbítését;
- kérje adatai törlését („az elfeledtetéshez való jog”), a megőrzésre kötelező nyilvántartások kivételével;
- kérje az adatkezelés korlátozását, vagy tiltakozzon az ellen, ideértve a jogos érdeken alapuló adatkezelést is, és bármikor tiltakozzon a közvetlen üzletszerzés ellen;
- az Ön által megadott adatokat hordozható, géppel olvasható formátumban megkapja (adathordozhatóság);
- bármikor visszavonja hozzájárulását, ha arra támaszkodunk, a már elvégzett adatkezelés jogszerűségének érintése nélkül.
E jogok gyakorlásához írjon a contact@heap-software.com címre. Adatai jelentős része közvetlenül az alkalmazásban, a Settings menüpontban is megtekinthető vagy törölhető. A jogszabályban megengedett határidőn belül, általában egy hónapon belül válaszolunk. Díjat nem kell fizetnie, kivéve ha kérelme nyilvánvalóan megalapozatlan vagy túlzó.
Joga van továbbá panaszt tenni egy felügyeleti hatóságnál. Fő felügyeleti hatóságunk az észt adatvédelmi felügyelet (Andmekaitse Inspektsioon, aki.ee). Ha másik uniós országban tartózkodik, a helyi hatósághoz is fordulhat; Horvátországban ez a Személyes Adatok Védelmének Ügynöksége (AZOP, azop.hr).
9. Hogyan védjük az adatokat
A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között az adatok titkosítását továbbítás és tárolás közben, olyan hozzáférés-szabályozást, amely korlátozza, ki férhet hozzá a személyes adatokhoz, titkosított adatbázis-mentéseket, valamint a hibák és visszaélések folyamatos figyelését. Egyetlen rendszer sem tökéletesen biztonságos, de azon dolgozunk, hogy megvédjük adatait, és észleljük az incidenseket, valamint reagáljunk rájuk. Ha egy adatvédelmi incidens érinti jogait, a jogszabályok szerint értesítjük Önt és az illetékes hatóságot.
10. Gyermekek
A Szolgáltatás nem gyermekeknek szól, és 18. életévüket betöltött felhasználóknak készült. Gyermekektől tudatosan nem gyűjtünk személyes adatokat. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, lépjen kapcsolatba velünk, és töröljük azokat.
11. A tájékoztató módosítása
Ezt a tájékoztatót frissíthetjük. Lényeges változás esetén a hatálybalépés előtt észszerű időben értesítjük, például e-mailben vagy az alkalmazásban megjelenő értesítéssel. A fenti „utolsó felülvizsgálat” dátuma mindig a hatályos változatot jelzi.
12. Kapcsolat
Adatvédelmi kérdések vagy kérelmek: contact@heap-software.com
Nodebyte OÜ, Tallinn, Észtország.