Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogy az Apture Studio milyen személyes adatokat kezel, amikor meglátogatod a www.apture.studio weboldalt, kapcsolatba lépsz velünk vagy együtt dolgozunk, milyen célból és jogalapon, meddig, kinek továbbítjuk az adatokat, és milyen jogaid vannak. A tájékoztató az (EU) 2016/679 rendeleten (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen alapul.
1. Az adatkezelő
- Szolgáltató: Morvai Máté egyéni vállalkozó (márkanév: Apture Studio)
- Székhely: 9061 Vámosszabadi, Szabadi utca 7., Magyarország
- Adószám: 58070222-1-28
- Nyilvántartási szám: 56698413 (egyéni vállalkozók nyilvántartása)
- Képviselő: Morvai Máté
- E-mail: hello@apture.studio
- Telefon: +36 20 397 5977
- Weboldal: www.apture.studio
Adatvédelmi tisztviselő kinevezésére nem került sor, mert azt a GDPR 37. cikke nem írja elő.
2. Megkeresések és kapcsolatfelvételi űrlap
| Adatok | név, e-mail-cím, opcionálisan telefonszám, cégnév és weboldal, üzenet, kiválasztott szolgáltatások vagy árbecslés, nyelv és a beküldés ideje |
|---|---|
| Cél | a megkeresés megválaszolása, ajánlat készítése és kapcsolattartás |
| Jogalap | GDPR 6. cikk (1) b) – az érintett kérésére a szerződés megkötését megelőzően tett lépések; üzleti kapcsolattartási adatok esetén 6. cikk (1) f) – jogos érdekünk az üzleti megkeresések megválaszolásához |
| Megőrzés | a megkeresés lezárásáig, legfeljebb két évig; szerződéskötés esetén a 4. pont szerint |
A megadott e-mail-címre automatikus visszaigazolást, saját postafiókunkba belső értesítést küldünk.
3. Mira chat asszisztens
A weboldalon elérhető chat asszisztens a Mira, amelyet ugyanez az adatkezelő üzemeltet. Használatakor az üzeneteidet, a beszélgetés azonosítóját és a választott nyelvet kezeljük, hogy az asszisztens válaszolni tudjon. Az üzeneteket a válasz előállításához egy AI-modell szolgáltatónak továbbítjuk (lásd 8. pont). A beszélgetések tartalmát nem tároljuk tartósan; a chatben önként megadott elérhetőségeidet a 2. pont szerinti megkeresésként kezeljük.
Jogalap: GDPR 6. cikk (1) f) – jogos érdekünk a látogatói kérdések megválaszolásához; ajánlatkéréshez megadott elérhetőségek esetén 6. cikk (1) b). Kérjük, ne ossz meg a chatben különleges adatot, például egészségügyi információt. További technikai részletek a Mira adatkezelési tájékoztatójában olvashatók: www.bookwithmira.com/privacy.
4. Ügyfelek és szerződések
| Adatok | a kapcsolattartó neve, e-mail-címe, telefonszáma, számlázási adatok, projektkommunikáció és munkaanyagok |
|---|---|
| Cél | a szerződés teljesítése, számlázás és igényérvényesítés |
| Jogalap | GDPR 6. cikk (1) b) – szerződés teljesítése; 6. cikk (1) c) – jogi kötelezettség a számviteli bizonylatok esetén |
| Megőrzés | a szerződés megszűnésétől számított öt évig (a Ptk. általános elévülési ideje); a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján nyolc évig |
5. Statisztika és marketing (csak hozzájárulással)
Ha elfogadod a statisztikai sütiket, a Google Analytics 4 szolgáltatással (Google Ireland Limited) mérjük, hogyan használják a látogatók az oldalt: megtekintett oldalak, kattintások, hozzávetőleges helyadat, eszköz- és böngészőadatok, valamint egy álnevesített azonosító. Ha elfogadod a marketing sütiket, a Meta Pixelt (Meta Platforms Ireland Limited) és a Google hirdetési jeleit használjuk a hirdetéseink eredményének méréséhez.
Jogalap: GDPR 6. cikk (1) a) – a hozzájárulásod. Hozzájárulás előtt semmilyen statisztikai vagy marketing szkript nem töltődik be. Hozzájárulásodat bármikor visszavonhatod a lábléc „Sütibeállítások” pontjában; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A Google Analytics adatait legfeljebb 14 hónapig őrizzük.
6. Süti nélküli mérés és szervernaplók
Az oldalmegtekintéseket és a betöltési teljesítményt a Vercel Web Analytics és a Vercel Speed Insights segítségével mérjük. Ezek nem használnak sütit, és csak összesített, egyéni látogatót nem azonosító adatokat rögzítenek.
Tárhelyszolgáltatónk technikai adatokat (IP-cím, a kérés ideje, a kért URL, böngésző típusa) naplóz a weboldal biztonságos működtetése és a visszaélések megelőzése érdekében. Jogalap: GDPR 6. cikk (1) f) – jogos érdekünk a weboldal biztonságához és megbízható működéséhez. A naplókat a tárhelyszolgáltató rotációja szerint, általában legfeljebb 30 napig őrizzük.
7. Sütik és helyi tárolás
| Név | Típus és cél | Élettartam |
|---|---|---|
| apture-consent (localStorage) | szükséges – a sütibeállításod tárolása | törlésig |
| apture-theme (localStorage) | funkcionális – a világos vagy sötét téma megjegyzése | törlésig |
| Mira chat (sessionStorage) | funkcionális – a beszélgetés megőrzése egy látogatáson belül | a böngészőlap bezárásáig |
| _ga, _ga_<ID> | statisztika – Google Analytics 4, csak hozzájárulással | 2 év |
| _fbp | marketing – Meta Pixel, csak hozzájárulással | 3 hónap |
8. Adatfeldolgozók és címzettek
| Címzett | Szolgáltatás | Adatok helye és garanciák |
|---|---|---|
| Vercel Inc. (USA) | tárhely, süti nélküli mérés, AI-átjáró a chat asszisztenshez | EU–USA adatvédelmi keretrendszer vagy általános szerződési feltételek (SCC) |
| Proton AG (Svájc) | a hello@apture.studio e-mail-fiók és az értesítések kézbesítése | Svájc, az EU megfelelőségi határozata alapján |
| OpenAI, L.L.C. (USA) | a chat válaszait előállító AI-modell | általános szerződési feltételek (SCC) |
| Neon Inc. és Upstash Inc. (USA) | adatbázis és kéréskorlátozás a chat asszisztenshez | EU (Frankfurt); EU–USA adatvédelmi keretrendszer vagy SCC |
| Google Ireland Limited | Google Analytics 4 és hirdetési jelek (hozzájárulással) | EU; továbbítás a Google LLC részére az EU–USA adatvédelmi keretrendszer alapján |
| Meta Platforms Ireland Limited | Meta Pixel (hozzájárulással) | EU; továbbítás a Meta Platforms, Inc. részére az EU–USA adatvédelmi keretrendszer alapján |
| Könyvelő és számlázó szolgáltató | számlázás és számviteli kötelezettségek | Magyarország |
Jogszabályi kötelezettség esetén az adatokat az illetékes hatóságnak vagy bíróságnak továbbíthatjuk.
9. Adattovábbítás az EGT-n kívülre
Egyes címzettek az Egyesült Államokban működnek. Ezeket az adattovábbításokat az EU–USA adatvédelmi keretrendszer szerinti tanúsítás, ennek hiányában az Európai Bizottság általános szerződési feltételei (SCC) és szükség esetén kiegészítő intézkedések védik.
10. Adatbiztonság
- minden kapcsolat titkosított HTTPS/TLS protokollon keresztül történik;
- szigorú biztonsági fejlécek, köztük tartalombiztonsági szabályzat (CSP) védik a weboldalt;
- a kapcsolatfelvételi űrlapot és a chat asszisztenst kéréskorlátozás védi a visszaélésektől;
- a megkeresésekhez és ügyféladatokhoz csak az arra jogosultak férnek hozzá.
11. Automatizált döntéshozatal
A chat válaszai automatikusan készülnek, de rólad joghatással vagy hasonlóan jelentős hatással járó döntés nem születik, és a GDPR 22. cikke szerinti profilalkotás sem történik. Adataidat nem használjuk AI-modellek tanítására.
12. Jogaid
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz a rólad kezelt adatokról.
- Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását.
- Törlés (17. cikk): kérheted az adatok törlését, ha nincs további jogalap.
- Korlátozás (18. cikk): kérheted az adatkezelés korlátozását.
- Adathordozhatóság (20. cikk): szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában megkaphatod.
- Tiltakozás (21. cikk): tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása (7. cikk): bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.
Kérelmedet a hello@apture.studio címre küldheted. Egy hónapon belül válaszolunk; ez szükség esetén további két hónappal meghosszabbítható.
13. Panasz és jogorvoslat
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu.
Jogaid megsértése esetén a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszékhez is fordulhatsz.
14. Módosítás
A tájékoztatót időről időre frissíthetjük. A hatályos változat a hatálybalépés dátumával mindig ezen az oldalon érhető el.