Adatkezelési tájékoztató

Milyen adatokat kezelünk, miért, meddig, és milyen jogaid vannak.

EMLÉKHANG · emlekhang.com

Családi hangfelvételekből készülő emlékkönyvek, várandós naplók és babanaplók adatkezeléséről

Röviden: mit érdemes tudni?

A hangfelvételekből mesterséges intelligencia segítségével leirat és szerkesztett könyvszöveg készül.

A nyomtatott könyv QR-kódjai hozzáférést adnak a hozzájuk tartozó hangokhoz; a QR-kód birtokában más is meghallgathatja őket.

A megrendelt projektek hanganyagát legalább 15 évig őrizzük meg online, utána pedig a szolgáltatás fennállásáig. A vállalás részleteit az ÁSZF is tartalmazza.

A projekt teljes családi archívuma letölthető, a QR-hozzáférés letiltható, és – a kötelezően megőrzendő bizonylatok kivételével – törlés kérhető.

1. A tájékoztató célja és hatálya

A jelen tájékoztató azt írja le, hogyan kezeljük az EmlékHang weboldalának, fiókjainak, családi projektjeinek, hangfelvételeinek, leiratainak, fényképeinek, nyomtatott könyveinek és QR-kódos hangelérésének személyes adatait. A tájékoztató a projektet létrehozó személyre (projektgazda), a meghívott válaszolóra vagy mesélőre, a fényképeken vagy történetekben szereplő személyekre, továbbá a várandós és babanaplóban szereplő gyermekre is vonatkozhat.

Az EmlékHang nem gyermekeknek szóló online szolgáltatás. Fiókot nagykorú személy hozhat létre. A gyermek adatait a szülő vagy más törvényes képviselő adhatja meg a jelen tájékoztatóban írt feltételekkel.

2. Ki kezeli az adatokat?

A továbbiakban a fenti szolgáltatót „EmlékHangnak”, „mi”-nek vagy „adatkezelőnek” nevezzük.

3. Ki milyen szerepben jár el?

3.1. Amikor az EmlékHang önálló adatkezelő

Az EmlékHang önállóan határozza meg többek között a fiók- és szerződéskezelés, a megrendelés teljesítése, a számlázás, az ügyfélszolgálat, a rendszer- és visszaélésvédelem, a hozzájárulások bizonyítása, valamint a jogi kötelezettségek teljesítésének célját és lényeges eszközeit. Ezekben az esetekben az EmlékHang adatkezelő.

3.2. A projektgazda szerepe a családi tartalomban

A projektgazda választja ki, kit hív meg, milyen kérdéseket tesz fel, milyen fényképeket tölt fel, kinek a történeteit rendezi könyvbe, és kinek adja át vagy mutatja meg a könyvet. Ezért felel azért, hogy más személy adatát csak tisztességesen, megfelelő tájékoztatás és szükséges engedély mellett adja meg; ne töltsön fel indokolatlanul harmadik személyre vonatkozó intim adatot; valamint a meghívott hozzájárulását ne kényszerítse ki.

Ha a projektgazda a tartalmat kizárólag személyes vagy családi tevékenység keretében kezeli, a GDPR úgynevezett háztartási kivétele alkalmazható rá. Ez nem jelenti azt, hogy az EmlékHang szolgáltatói adatkezelése is mentesülne a GDPR alól. Ha a projektet nem tisztán magán- vagy családi célra használják – például egy szervezet, intézmény, vállalkozás vagy nyilvános kiadvány részeként –, a projektgazda önálló adatkezelővé válhat, és az EmlékHang a nevében végzett, dokumentált műveleteknél adatfeldolgozó lehet. Ilyen használathoz külön, GDPR 28. cikke szerinti adatfeldolgozási feltételek szükségesek.

4. Fogalmak egyszerűen

5. Milyen adatokat, miért és milyen jogalapon kezelünk?

Csak az adott célhoz szükséges adatot kívánjuk kezelni. Az alábbi jogalapok a GDPR 6. cikk (1) bekezdésére, különleges adatok esetén a 9. cikk (2) bekezdésére épülnek.

5.1. Weboldal megnyitása és technikai működés

A weboldal kiszolgálásakor technikai naplóadat keletkezhet: IP-cím, időpont, kért oldal, böngésző- és eszközinformáció, hibakód, munkamenet-azonosító, valamint biztonsági esemény. Célunk a weboldal működtetése, hibakeresése, a támadások és visszaélések megelőzése. Jogalapunk a szolgáltatás biztonságához és működéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f)). Megőrzés: 30 nap. A nem feltétlenül szükséges sütikről külön Süti tájékoztató rendelkezik, és azokhoz – ha alkalmazzuk őket – előzetes hozzájárulást kérünk.

5.2. Regisztráció és fiók

Kezelt adatok: név, e-mail-cím, fiókazonosító, e-mail-hitelesítési és bejelentkezési események. A jelszó kezelését a Supabase Auth végzi; az EmlékHang a jelszó olvasható változatát nem látja. Cél: a fiók létrehozása, belépés és a projektek jogosult kezelése. Jogalap: a szerződés megkötéséhez szükséges lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a fiók megszüntetéséig, illetve az utolsó belépéstől számított 6 hónap. A kötelező bizonylatokat és jogi igények bizonyítékait ettől elkülönítve őrizzük.

5.3. Projekt létrehozása és kezelése

Kezelt adatok: projekttípus, cím, állapot, kiválasztott kérdések, szerkesztési beállítások, meghívottakhoz rendelt technikai azonosítók, könyv- és borítóadatok. Cél: az emlékkönyv, várandós napló vagy babanapló elkészítése. A projektgazdával kapcsolatban a jogalap a szerződés teljesítése (GDPR 6. cikk (1) b)). Más érintett személy projektadatait a hozzájárulására vagy – nem magáncélú projekt esetén – a projektgazda által meghatározott és dokumentált jogalapra támaszkodva kezeljük.

5.4. Meghívó- vagy felmondó link

A link egy projekthez kötött, nem nyilvánosnak szánt hozzáférési kulcs. Kezelhetjük a token technikai azonosítóját, aktív vagy letiltott állapotát, létrehozási és felhasználási idejét, valamint a hozzájárulás bizonyítékát. A mesélőnek nem kell fiókot létrehoznia. A felvétel előtt rövid, közérthető tájékoztatást adunk, és aktív hozzájárulást kérünk. Jogalap: a mesélő hozzájárulása (GDPR 6. cikk (1) a)); különleges adat önkéntes közlése esetén kifejezett hozzájárulás (GDPR 9. cikk (2) a)).

A projektgazda köteles a linket csak annak elküldeni, akit meg kíván hívni, és nem teheti közzé nyilvános felületen. A link letiltható és újragenerálható. A puszta linkmegnyitás vagy a mikrofonengedély megadása önmagában nem minősül hozzájárulásnak.

5.5. Hangfelvétel és a mesélő neve

Kezelt adatok: a mesélő hangja, elmondott története, a felvétel technikai adatai, valamint az általa opcionálisan megadott név. Cél: leirat, könyvszöveg, nyomtatott könyv és QR-kódos hangelérés létrehozása. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Ha a felvételben egészségi állapot, vallási vagy világnézeti meggyőződés, politikai vélemény, szexuális élet vagy más különleges adat hangzik el, annak kezelése kifejezett hozzájárulást igényel (GDPR 9. cikk (2) a)).

A hangfelvétel személyes adat, de nem kezeljük biometrikus azonosítás céljából: nem végzünk hangazonosítást, és nem készítünk a személy egyedi azonosítására szolgáló hangmintát. Kérjük a mesélőt, hogy más személy különösen intim vagy különleges adatát csak akkor mondja el, ha ehhez megfelelő oka és engedélye van.

5.6. AI-alapú hangátirat és szövegtisztítás

A hangfájlt az OpenAI beszédfelismerő szolgáltatásának adjuk át, hogy abból szöveges leirat készüljön. A leirat szövegét az OpenAI nyelvi modellje segítségével tisztíthatjuk: például javíthatjuk a központozást, eltávolíthatjuk a töltelékszavakat és olvashatóbbá tehetjük a mondatokat. A feldolgozás nem minősíti a mesélőt, és nem hoz róla joghatással vagy hasonlóan jelentős hatással járó döntést.

Az AI tévedhet, neveket vagy részleteket hibásan ismerhet fel, ezért a projektgazdának lehetőséget kell biztosítani a leirat ellenőrzésére és javítására a könyv megrendelése előtt. Az AI-feldolgozás jogalapja ugyanaz, mint az alapjául szolgáló tartalomé: a projektgazda saját adataira a szerződés teljesítése, a mesélő és más érintett adataira a hozzájárulás, különleges adatnál kifejezett hozzájárulás.

5.7. A segítő chatbotok

A projektgazda a folyamatban opcionális, Claude-alapú segítőt használhat. A chatbotnak kizárólag a segítséghez szükséges, minimalizált projektállapotot adjuk át; a hangfelvételek és a leiratok teljes szövegét nem.

A továbbított projektállapot: a projekt címe; a mesélő vagy gyermek megadott neve; terméktípus; csomag; megrendelve-e; a felvételek, elkészült leiratok, könyvbe kerülő fejezetek és 60 szónál rövidebb fejezetek száma; fejezetenként a fejezetcím, a válaszoló neve, a leirat szószáma, a leirat megléte és a könyvbe kerülés állapota; a link neve, címzettje és aktív állapota; továbbá a borító fatípusa, felirata, alfelirata és évszáma. A leirat szövege nem kerül át. A projektgazda által a chatbe beírt kérdés vagy üzenet viszont szükségképpen átkerül az Anthropichoz, mert ez maga a chatbotnak küldött tartalom.

A chatbot használatának jogalapja az igényelt funkció teljesítése (GDPR 6. cikk (1) b)). A projektgazda ne írjon a chatbe szükségtelenül családtagra vonatkozó érzékeny vagy intim adatot. Ha a továbbított mezők vagy a chatbot célja megváltozik, erről a használat előtt frissített tájékoztatást adunk.

A főoldali segítő. A honlap főoldalán bárki, regisztráció nélkül is használhat egy Claude-alapú segítőt, amely az EmlékHang működésével, csomagjaival és áraival kapcsolatos kérdésekre válaszol. A segítő semmilyen fiók-, projekt- vagy rendelési adathoz nem fér hozzá.

A látogató által beírt kérdés és az adott beszélgetés legfeljebb hat korábbi üzenete átkerül az Anthropichoz, mert ez maga a segítőnek küldött tartalom. A beszélgetést nem kötjük fiókhoz, a böngészőben pedig csak addig marad meg, amíg az oldal nyitva van. Kérjük, a segítőbe ne írjon személyes adatot; egyedi ügyben írjon a hello@emlekhang.com címre.

A kérdéseket és a segítő válaszait IP-cím és felhasználói azonosító nélkül 6 hónapig megőrizzük, hogy a gyakori kérdések alapján javíthassuk a honlapot és a tájékoztatást, majd automatikusan töröljük. A visszaélések és a túlzott költség megelőzése érdekében a kérések számát IP-címenként korlátozzuk; ehhez az IP-címet legfeljebb 2 napig tároljuk.

A főoldali segítő jogalapja: a kérdés megválaszolása a látogató kérésére, szerződéskötést megelőzően történik (GDPR 6. cikk (1) b)); a kérdésnapló és a kérésszám-korlátozás jogos érdekünkön alapul (GDPR 6. cikk (1) f)): a szolgáltatás fejlesztése és a visszaélések megelőzése.

5.8. Fényképek

Kezelt adatok: feltöltött képfájl, képaláírás, valamint a képen felismerhető személy képmása. Cél: a nyomtatott és letölthető könyv illusztrálása. A projektgazda saját fényképénél a jogalap a szerződés teljesítése; más felismerhető személy képmásánál hozzájárulás szükséges. Gyermek fényképénél a törvényes képviselő hozzájárulása, az adatminimalizálás és a gyermek mindenek felett álló érdekének figyelembevétele szükséges. Feltöltéskor a képfájl technikai metaadatait, különösen a GPS-helyadatot eltávolítjuk.

5.9. Gyermek adatai a várandós és babanaplóban

Kezelt adatok: név, nem, várható születési idő, születési idő, születési súly és hossz, továbbá a szülők válaszaiból megismerhető adatok. A gyermek neve és születési adatai személyes adatok. A várandóssághoz, születéshez, súlyhoz, hosszhoz vagy egészségi állapothoz kapcsolódó adat az összefüggéseitől függően egészségügyi adatnak, így különleges adatnak minősülhet; ezeket ezért fokozott védelemmel kezeljük.

Jogalap: a szülő vagy más törvényes képviselő hozzájárulása (GDPR 6. cikk (1) a)), egészségügyi vagy más különleges adatnál kifejezett hozzájárulása (GDPR 9. cikk (2) a)). A nyilatkozó kijelenti, hogy jogosult a gyermek nevében eljárni, és – ha a szülői felügyeletet többen gyakorolják – a szükséges másik jogosulti egyetértéssel rendelkezik. A gyermek életkorának és érettségének növekedésével az ő véleményét is figyelembe kell venni; nagykorúvá válása után közvetlenül gyakorolhatja az érintetti jogait.

5.10. Megrendelés, szállítás és számlázás

Kezelt adatok: projektgazda neve, e-mail-címe, telefonszáma, számlázási és szállítási címe, megrendelt termék és változat, ár, rendelési és teljesítési adatok, számlaazonosító. Cél: a megrendelés visszaigazolása, gyártás, szállítás, számlázás, panasz- és igénykezelés. Jogalap a szerződés teljesítése (GDPR 6. cikk (1) b)), a számlázási és számviteli adatoknál jogi kötelezettség (GDPR 6. cikk (1) c)).

A számlát és a számviteli bizonylathoz tartozó adatot a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrizzük. A szerződés, teljesítés és jogi igények bizonyításához szükséges adatot a polgári jogi elévülési időhöz igazodva főszabály szerint 5 évig őrizhetjük. A projekt tartalmát nem őrizzük meg pusztán számviteli okból, ha annak törlését jogszerűen kérik; a számlázási adatot a projekttartalomtól elkülönítjük.

5.11. Fizetés

A fizetést a Viva.com rendszerén keresztül lehet teljesíteni. Az EmlékHang a teljes bankkártyaszámot és a kártya biztonsági kódját nem tárolja. Megkapjuk a fizetés azonosítóját, összegét, pénznemét, állapotát és a megrendeléshez szükséges visszaigazolást. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)), visszaélésmegelőzésnél jogos érdek (GDPR 6. cikk (1) f)).

A Viva.com a saját pénzforgalmi, azonosítási, csalásmegelőzési és jogszabályi kötelezettségei tekintetében önálló adatkezelő. Az ő adatkezelésére saját tájékoztatója vonatkozik. Az EmlékHang automatizált döntéshozatalt vagy profilalkotást a fizetéssel összefüggésben nem végez.

5.12. Rendszerüzenetek és ügyfélszolgálat

A fiókhoz, meghívóhoz, rendeléshez, biztonsághoz és szolgáltatáshoz szükséges e-mailt a Resend közreműködésével küldjük. Kezeljük a címzett e-mail-címét, az üzenet technikai kézbesítési adatait és a szükséges üzenettartalmat. Érzékeny családi történetet vagy teljes leiratot nem küldünk e-mailben. Jogalap: szerződés teljesítése vagy az ahhoz szükséges lépés (GDPR 6. cikk (1) b)), biztonsági üzenetnél jogos érdek (f)).

Ügyfélszolgálati megkereséskor a megadott nevet, elérhetőséget, üzenetet, csatolmányt és az ügy megoldásához szükséges projekt- vagy rendelési azonosítót kezeljük. Megőrzés: az ügy lezárásától számított 2 év, jogvita esetén legfeljebb a kapcsolódó igény elévüléséig. Kérjük, ügyfélszolgálati e-mailbe ne másoljon teljes családi leiratot, ha az ügy azonosítóval is megoldható.

5.13. Hozzájárulások és joggyakorlás bizonyítása

A hozzájárulás megadásának és visszavonásának tényét, időpontját és módját, a megjelenített rövid tájékoztató verzióját, valamint segített használat esetén ennek tényét kezeljük. Külön hozzájárulási hangfelvételt nem kérünk. Cél: az elszámoltathatóság és jogi igények kezelése. Jogalap: jogi kötelezettségünk teljesítése (GDPR 6. cikk (1) c)) és jogos érdekünk (f)). Megőrzés: az adatkezelés megszűnésétől vagy a hozzájárulás visszavonásától számított 5 év, a polgári jogi igények általános elévülési idejéhez igazodva.

6. Hogyan járul hozzá a fiók nélküli mesélő?

A mesélő a link megnyitásakor, még a mikrofon bekapcsolása előtt rövid, közérthető tájékoztatást kap arról, mi történik a hangjával. A képernyőn 4–5 rövid mondat jelenik meg, alatta diszkrét link vezet a teljes adatkezelési tájékoztatóhoz. A hozzájárulás egyetlen, egyértelmű gombnyomással adható meg; a gomb felirata és a közvetlenül mellette lévő szöveg együtt világossá teszi, hogy a mesélő a hangfelvételhez, az AI-leirathoz, a könyvben való felhasználáshoz, a QR-kódos meghallgathatósághoz és a tájékoztató szerinti hosszú távú megőrzéshez járul hozzá.

A hozzájárulás önkéntes. A mesélő a kérdést kihagyhatja, a felvételt leállíthatja, a hozzájárulását később visszavonhatja. A projektgazda nem kötheti családi nyomáshoz, ajándékhoz vagy hátrányhoz a részvételt. Ha a mesélő nem járul hozzá, hangját nem rögzítjük, és a szolgáltatás e részét nem tudja használni.

6.1. Joggyakorlás fiók nélkül

A mesélő az hello@emlekhang.com címen vagy a +36 70 614 9579 számon kérhet hozzáférést, javítást, a QR-hangelérés letiltását, törlést, korlátozást, adathordozhatóságot, illetve visszavonhatja hozzájárulását. A kérés azonosításához elegendő lehet a meghívó link, a projektgazda neve vagy e-mail-címe, a projekt megnevezése, a mesélő által megadott név és a felvétel hozzávetőleges ideje. Csak a feltétlenül szükséges azonosító adatot kérjük.

Ha a kérelem más családtag közös történetét vagy a már legyártott könyvet is érinti, az EmlékHang az érintett jogait mérlegelve egyeztethet a projektgazdával. A mesélő kérésének tartalmát azonban csak a szükséges mértékben osztjuk meg. A már átadott nyomtatott példányt nem tudjuk visszahívni vagy fizikailag megváltoztatni, de a hozzá kapcsolódó online QR-hangot letilthatjuk.

6.2. Idős vagy internetet nem használó mesélő

A hozzájárulás akkor is lehet érvényes, ha a rövid tájékoztatást a projektgazda vagy más segítő felolvassa. A valós folyamat lehet egyszerű: a családtag megnyitja a linket és felolvassa a képernyőt; a mesélő kérdezhet; ha megértette és részt kíván venni, ő nyomja meg a hozzájáruló gombot, majd mesélni kezd. Ehhez nem szükséges külön hozzájárulási hangfájlt készíteni.

A felületen egy „Segítek valakinek” link rövid útmutatót nyit. Ha a mesélő fizikailag nem tudja megnyomni a gombot, a segítő csak a mesélő egyértelmű szóbeli igenje után teheti meg helyette; a rendszer ekkor segített használatként rögzíti a műveletet. A projektgazda vagy a segítő nem dönthet a mesélő helyett pusztán azért, mert ő nem használ internetet.

A rendszer a hozzájárulás időpontját, a tájékoztató verzióját, a művelet módját és a segített használat tényét naplózza. A visszavonás e-mailes és telefonos módja ugyanazon a felületen elérhető, a részvétel pedig bármikor megszakítható.

7. QR-kódos hangmegosztás

A QR-kód a könyvben elhelyezett, „birtokosi linkként” működő hozzáférés. Aki a kódot látja vagy lefényképezi, a hozzá tartozó hangot meghallgathatja, amíg a hozzáférés aktív. A hang nem kerül nyilvános fájl-URL-re: a privát Supabase Storage „media” tárolóból rövid életű aláírt URL nyílik meg, amely főszabály szerint 1 óráig, PDF-generálásnál 10 percig érvényes.

A projektgazda a fiókjából hangonként vagy az egész projektre letilthatja a QR-hozzáférést; rendelés lemondásakor a rendszer automatikusan letiltja. Letiltás után a nyomtatott QR-kód megmarad, de az online hang nem játszható le. Ugyanahhoz a fizikai QR-kódhoz újranyomtatás nélkül nem lehet más titkos kódot rendelni.

A felmondó/meghívó link és a könyv QR-linkje két külön adatbázistáblában, külön tokennel és eltérő jogosultsággal működik. A voice_links.token felvételt tesz lehetővé; a share_tokens.token kizárólag lejátszásra szolgál. A két token nem azonos és nem cserélhető fel.

8. Mesterséges intelligencia és emberi ellenőrzés

Az OpenAI a hangátiratot és a szövegtisztítást technikai szolgáltatóként végzi. A teljes hangfájl és a feldolgozandó szöveg átkerülhet az OpenAI rendszerébe. Az Anthropic a segítő chatbotot biztosítja; a teljes hang és a leiratok szövege nem kerül hozzá. A chatbot a 5.7. pontban felsorolt projektállapotot, valamint a projektgazda által a chatbe beírt üzenetet kapja meg. A főoldali segítő (5.7. pont) a látogató kérdését és az adott beszélgetés korábbi üzeneteit kapja meg.

Az OpenAI és az Anthropic API-szolgáltatásain keresztül küldött adatokat a szolgáltatók nem használják modelltanításra. Az EmlékHang az OpenAI-nál kikapcsolta az API-hívások naplózását, így a hangfelvételek és a leiratok nem maradnak elérhetők az OpenAI naplófelületén. Visszaélés-megelőzési, jogi vagy szerződéses okból a szolgáltatók a bemenetet és a kimenetet korlátozott ideig – jellemzően legfeljebb 30 napig – így is tárolhatják, ezt követően törlik. Az EmlékHang nem rendelkezik külön zero-data-retention jogosultsággal egyik szolgáltatónál sem.

Nem végzünk kizárólag automatizált, a felhasználóra nézve joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. Az AI által készített szöveg segédanyag; a projektgazda ellenőrzi, szerkeszti és hagyja jóvá.

9. Kinek továbbítjuk az adatokat?

Az alábbi szolgáltatók csak a feladatukhoz szükséges adatot kapják meg. Az adatfeldolgozókat szerződés és adatvédelmi kötelezettség köti.

9.1. Önálló adatkezelők a fizetésnél

A Viva.com (a tényleges szerződő Viva jogi személy: VIVABANK SINGLE MEMBER BANKING S.A., a Viva Wallet Group tagja, a Görög Nemzeti Bank által engedélyezett hitelintézet, Görögország) a fizetési, azonosítási, csalásmegelőzési és jogszabályi kötelezettségeihez önálló adatkezelő. Az adatkezelés részleteit saját adatvédelmi tájékoztatója tartalmazza. Az EmlékHang csak a rendelés teljesítéséhez szükséges fizetési eredményt kapja meg.

9.2. ElevenLabs

Az ElevenLabs szolgáltatását kizárólag a nyilvános főoldal mintahangjának előállítására használjuk. Felhasználói vagy projektadatot nem továbbítunk részére, ezért e tevékenységnél nem az EmlékHang felhasználóinak adatfeldolgozója. Ha ez a gyakorlat megváltozik, a tájékoztatót előzetesen módosítani kell.

10. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Supabase-adatbázis és fájltárolás elsődleges régiója a megadott információ szerint Frankfurt. Ez önmagában nem jelenti azt, hogy minden támogatási, naplózási vagy alfeldolgozói művelet kizárólag az EGT-ben történik. Az OpenAI, Anthropic, Vercel és Resend szolgáltatásai során EGT-n kívüli, különösen egyesült államokbeli hozzáférés vagy feldolgozás is előfordulhat.

Ilyenkor az adattovábbítás jogszerűségét az Európai Bizottság megfelelőségi határozata, az EU általános szerződési feltételei (SCC), valamint szükség szerint kiegészítő technikai és szervezési intézkedések biztosítják. Az EmlékHang valamennyi felsorolt szolgáltatóval adatfeldolgozói szerződéses viszonyban áll; ezek a szolgáltatók feltételeinek elfogadásával jöttek létre. Az alfeldolgozói listát, az adatrezidencia-beállításokat és az adattovábbítási kockázatot rendszeresen felülvizsgáljuk. A tényleges garanciák másolata az hello@emlekhang.com címen kérhető.

11. Meddig őrizzük meg az adatokat?

11.1. Letöltés és szolgáltatásmegszűnés

A projektgazda a fiókjából egy kattintással, ZIP-formátumban letöltheti a teljes családi archívumot: a hangfájlokat, a leiratokat, a fényképeket és a projekt metaadatait. A letöltés nem szünteti meg automatikusan az online példányt.

Ha az EmlékHang szolgáltatása megszűnik vagy a 15 éves vállalás teljesítése veszélybe kerül, a projektgazdát az ÁSZF-ben meghatározott idővel korábban értesítjük, és ésszerű időt biztosítunk az archívum letöltésére. A szolgáltatás megszűnése esetén a projektgazdákat legalább 90 nappal korábban értesítjük, és ez alatt az idő alatt a teljes archívum — hangfelvételek, leiratok, fényképek — a fiókból letölthető marad. Ez az értesítési és letöltési eljárás a QR-kódos hozzáférés megszűnésére is vonatkozik.

12. Törlés, visszavonás és a már kinyomtatott könyv

A hozzájárulás bármikor, a jövőre nézve visszavonható. Ez nem teszi jogellenessé a korábbi, hozzájáruláson alapuló adatkezelést. A visszavonás után az EmlékHang a kérés terjedelmétől függően letiltja a QR-hozzáférést, megszünteti a további AI-feldolgozást, és törli vagy korlátozza a hangot, a leiratot és az abból származó személyes tartalmat, kivéve ha más jogalap írja elő vagy engedi a megőrzést.

A már kinyomtatott és átadott könyv fizikailag nem vonható vissza és nem írható át. Az online hangkapcsolat azonban letiltható. A projektgazdának a saját birtokában lévő nyomtatott példány és letöltött archívum további magáncélú kezelésénél is tiszteletben kell tartania a mesélő és a gyermek jogait. Az EmlékHang a projektgazda saját eszközéről már letöltött másolatot technikailag nem tudja törölni.

Megrendelt projekt törlésekor a projekt tartalma törölhető, miközben a számlázási és számviteli adat a jogszabályi megőrzési idő végéig megmarad. A két adatkört elkülönítetten kezeljük.

13. Adatbiztonság

A személyes adatok kockázatához igazodó technikai és szervezési intézkedéseket alkalmazunk. A hangfelvételeket és fényképeket a Supabase EU/Frankfurt régiójában, privát „media” tárolóban tartjuk; közvetlen nyilvános URL helyett rövid életű aláírt URL-t használunk. Az adatbázis-szintű sorvédelem a projekt-, válasz-, média-, leirat-, meghívó-, kérdés-, profil-, rendelés-, hozzájárulási és chatadatoknál tiltja az anonim táblahozzáférést.

A felmondó link működéséhez szükséges adatot kizárólag szerveroldali végpont adja ki a token ellenőrzése után, emelt jogosultságú kulccsal. A hozzáférések naplózottak, az adatbázis-változtatások verziózott migrációkban vannak rögzítve. A felmondó linken és a próbafelvételen visszaélés-megelőző sebességkorlát működik.

14. Az érintett jogai

A projektgazda, a mesélő, a gyermek törvényes képviselője, illetve – életkorától és jogképességétől függően – a gyermek is gyakorolhatja az alábbi jogokat. A kérelmet az hello@emlekhang.com címre vagy a +36 70 614 9579 számon lehet benyújtani.

A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Bonyolult vagy több kérelmet érintő ügyben a határidő a GDPR feltételeivel további két hónappal meghosszabbítható; erről egy hónapon belül tájékoztatást adunk. A kérelmet főszabály szerint díjmentesen teljesítjük. Nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelemnél a GDPR szerinti ésszerű díjat számíthatunk fel vagy megtagadhatjuk az intézkedést.

15. Panasz és jogorvoslat

Ha úgy gondolja, hogy adatkezelésünk jogsértő, kérjük, először keressen bennünket az hello@emlekhang.com címen, hogy a problémát gyorsan kivizsgálhassuk. Ettől függetlenül joga van panaszt tenni a felügyeleti hatóságnál és bírósághoz fordulni.

Bírósági jogorvoslat esetén a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a mindenkor hatályos eljárási szabályok szerint.

16. Adatok forrása

Az adatokat elsősorban közvetlenül a projektgazdától és a mesélőtől kapjuk. Gyermekadatot a szülő vagy más törvényes képviselő ad meg. Fizetési állapotot a Viva.com küld vissza. Kézbesítési állapotot a futárszolgálat adhat át. Más személyről szóló történet vagy fénykép forrása a projektgazda vagy a mesélő lehet; őket arra kérjük, hogy csak szükséges, tisztességesen megosztható adatot adjanak meg.

17. Kötelező-e adatot megadni?

A fiók létrehozásához és a megrendelés teljesítéséhez jelölt adatok nélkül nem tudjuk a szerződést megkötni vagy teljesíteni. A mesélő részvétele és neve önkéntes; a név megadása opcionális. A gyermekadatok közül csak a termék működéséhez ténylegesen szükséges mező lehet kötelező; a többi opcionális. Ha a mesélő nem járul hozzá a hang- és AI-feldolgozáshoz, hangos válasz nem készül, de emiatt más, tőle független szolgáltatásban nem érheti hátrány.

18. A tájékoztató módosítása

A tájékoztatót a szolgáltatás, a szolgáltatók vagy a jogszabályok változásakor frissíthetjük. A lényeges, a már kezelt családi tartalmat érintő változásról a projektgazdát e-mailben és a fiókban értesítjük. Ha az új cél vagy művelet új hozzájárulást igényel, azt a feldolgozás előtt kérjük. A korábbi verziókat és hatálybalépési dátumukat megőrizzük.