HALODROP© — Adatvédelmi tájékoztató

Állapot: az adatkezelő adatai ki vannak töltve (Global I.S. s.r.o.). Ami még [SZÖGLETES ZÁRÓJELBEN] áll, az szolgáltatófüggő (fizetés, képgenerálás, e-mail, CDN) vagy megőrzési idő — a szolgáltatóválasztás után pótolandó. A szöveg tartalma végleges. GDPR (EU 2016/679) + szlovák 18/2018 Z. z. szerint. Alapelv, amit végig tartunk: csak azt írjuk le, ami tényleg történik. Nem szerepel benne olyan adatkezelés, amit nem végzünk — ez a leggyakoribb hiba a sablonokban, és egy hatósági vizsgálatnál azonnal kiderül.

1. Ki kezeli az adataidat

Felügyeleti hatóság: Úrad na ochranu osobných údajov Slovenskej republiky,

hatósághoz is fordulhatsz.

2. Amit NEM kezelünk — ez is tájékoztatás

Hogy egyértelmű legyen, mi az, ami nincs:

• Nem kérünk és nem tárolunk arcképet, szelfit, biometrikus adatot. A

generátor kizárólag listákból választott beállításokból dolgozik. Ha ez valaha megváltozik, előbb frissítjük ezt a tájékoztatót és külön hozzájárulást kérünk.

• Kártyaadatot soha nem látunk. A fizetés a fizetési szolgáltató saját

felületén történik.

• Nem használunk hirdetési pixelt, nem építünk profilt, nem adunk el adatot.
• Nem használunk analitikai sütit — ezért nincs sütibanner sem (lásd 9.).
• A betűtípusokat saját szerverünkről szolgáljuk ki, nem a Google Fontsról:

így a böngésződ nem lép kapcsolatba a Google-lel, és az IP-címed sem jut el hozzájuk.

3. Milyen adatot, miért, milyen alapon

3.1 Vásárlás

3.2 Fiók (opcionális)

3.3 A generátor használata

így személyes adat nem kerülhet bele.

3.4 Visszaélés- és robotvédelem

Ez a felület valódi pénzbe kerülő műveletet indít, ezért az automatizált visszaélés kiszűrése nélkül nem tudnánk ingyenes próbálkozást adni. Ez az érdekmérlegelés lényege: a védelem teszi lehetővé az ingyenes használatot.

nézve joghatással járna. Ha a rendszer tévesen korlátoz, írj — emberi felülvizsgálatot kérhetsz.

3.5 Hall of Fame

visszavonható; ez nem érinti a visszavonás előtti kezelés jogszerűségét.

3.6 Támogatás

E-mailes megkeresés esetén a levelezést a megkeresés kezeléséhez és a későbbi bizonyításhoz [2] évig őrizzük — jogos érdek.

4. Kinek adjuk tovább

Csak annak, aki nélkül a szolgáltatás nem működik. Mindegyikkel adatfeldolgozói szerződés van (GDPR 28. cikk).

A GDPR 13. cikk (1) bekezdés e) pontja a címzettek kategóriáinak megjelölését írja elő — nem kötelező minden egyes szolgáltatót névvel nevesíteni. Ahol a névnek nincs tájékoztatási többletértéke (könyvelés), ott kategóriát adunk meg. Ahol a név a döntésedet befolyásolhatja (tárhely, fizetés, képgenerálás — mert ezekhez az adat ténylegesen eljut), ott nevesítünk.

Hatóságnak akkor adunk ki adatot, ha erre jogszabály kötelez.

Harmadik országba továbbítás

Egyes szolgáltatók az EGT-n kívül (jellemzően az Egyesült Államokban) is kezelhetnek adatot. Ilyenkor a továbbítás alapja a Bizottság általános szerződési feltételei (SCC) vagy megfelelőségi határozat. A pontos lista és a garanciák a info@halodrop.eu címen kérhetők.

5. Meddig őrzünk

• Számlázási adat: [10] év — ez jogszabályi kötelezettség, ettől kérésre

sem tudunk eltérni.

• Fiókadat: a fiók törléséig.
• Generálási napló, IP, visszaélés-védelmi adat: [30] nap.
• Támogatási levelezés: [2] év.
• Hall of Fame: a hozzájárulás visszavonásáig.

6. A te jogaid

• hozzáférés — mit kezelünk rólad
• helyesbítés — ha valami téves
• törlés — a jogszabályi megőrzés korlátai között
• korlátozás és tiltakozás — a jogos érdeken alapuló kezelések ellen
• adathordozhatóság — a szerződés és hozzájárulás alapján kezelt adatokra
• hozzájárulás visszavonása — bármikor, a jövőre nézve
• panasz a felügyeleti hatósághoz

Írj a info@halodrop.eu címre. Legkésőbb 30 napon belül válaszolunk, díjmentesen. A visszaélésszerű vagy ismétlődő kérésnél a jog szerinti költséget felszámíthatjuk.

7. Biztonság

• titkosított kapcsolat (HTTPS) az egész oldalon
• a jelszó csak egyirányú lenyomatként tárolva, sosem olvashatóan
• kártyaadat nálunk sehol nem fordul elő
• a letöltési linkek egyediek és lejárnak
• hozzáférés csak annak, akinek a munkájához kell
• rendszeres mentés

Adatvédelmi incidens esetén a jogszabályi határidőn belül értesítjük a hatóságot, és ha az incidens rád nézve magas kockázattal jár, téged is.

8. Gyerekek

A szolgáltatás 18 éven felülieknek szól. Tudatosan nem gyűjtünk 16 év alattitól adatot. Ha ilyet észlelünk, törüljük.

9. Sütik

Csak olyan tárolást használunk, ami a szolgáltatás működéséhez feltétlenül szükséges, és ehhez a jog nem ír elő hozzájárulást:

Látogatottsági statisztika — süti nélkül

A látogatottságot saját szerverünkön futó, süti nélküli statisztikával mérjük (Plausible/Umami típusú megoldás). Ez azt jelenti:

• nem tesz sütit a böngésződbe, és nem tárol azonosítót
• nem továbbít adatot harmadik félnek — a mérés a mi gépünkön marad
• nem követ téged oldalak között, és nem épít profilt
• csak összesített számokat lát: hány látogató, milyen oldal, honnan érkezett

Ezért ehhez nem kérünk hozzájárulást, mert nincs mihez: a jog a sütikhez és a végberendezésen tárolt adathoz köti a hozzájárulást, itt pedig ilyen nincs. A jogalap a jogos érdek (a szolgáltatás működésének megértése), és ez a te szempontodból a lehető legkíméletesebb megoldás.

kampányt indítunk és emiatt pixel kerül az oldalra, előtte kiteszünk egy valódi hozzájárulás-kezelőt, amelyben az „Összes elutasítása" ugyanolyan könnyen elérhető, mint az elfogadás — és addig egyetlen nem szükséges süti sem töltődik be.

10. Mesterséges intelligencia

A képek MI közreműködésével készülnek. Amit ehhez tudnod kell:

• a generáláshoz csak a listákból összeállított prompt kerül a szolgáltatóhoz,

• arcképet nem dolgozunk fel (lásd 2.);
• a rólad szóló adatokat nem használjuk MI-modell tanítására, és a

szolgáltatóinktól is ezt várjuk el;

• a képfájlok szabványos, géppel olvasható metaadatot tartalmaznak az

előállítás módjáról és a jogtulajdonosról — ez a fájlra vonatkozik, nem rád, és nem tartalmaz személyes adatot.

11. Módosítás

A tájékoztató változását a weboldalon közzétesszük. Lényeges változásról — ha van fiókod — e-mailben is értesítünk.