Adatkezelési Tájékoztató

1. Bevezető rendelkezések

A weboldal üzemeltetője (a továbbiakban: „Szolgáltató” vagy „Platform”) elkötelezett a felhasználói és az általuk gyűjtött feliratkozók személyes adatainak védelme mellett. A Platform jelenleg ingyenesen érhető el, viszont kizárólag a https://www.studiobromo.hu/ ügyfeleinek áll rendelkezésére, annak érdekében, hogy hírlevelet tudjanak küldeni a partnereik részére.

Jelen Adatkezelési Tájékoztató célja, hogy részletes információt nyújtson:

2. Az adatkezelő (a szolgáltató) és a weboldal üzemeltetőjének adatai

A jelenlegi működési méret és tevékenység alapján külön adatvédelmi tisztviselőt (DPO) nem jelöltünk ki. Adatvédelemmel kapcsolatos kérdések esetén kérjük, hogy a fenti e-mail címen vedd fel velünk a kapcsolatot.

3. Alapvető fogalmak és szerepkörök

3.1. Platform (Szolgáltató)

3.2. Felhasználó (Content Creator)

3.3. Feliratkozó

4. A Platform által végzett adatkezelés

4.1. Regisztrációs adatok (Clerk által kezelt)

A Platform a regisztrációt és a felhasználói hitelesítést a Clerk nevű külső szolgáltatáson keresztül végzi. Ennek eredményeként a Szolgáltató nem tárol a felhasználókról személyes adatot (például e-mail címet), ezek a Clerk rendszerében maradnak.

Kezelt adatok köre a Clerk felületén (tájékoztatásul):

Adatkezelés célja: Felhasználói fiók létrehozása és kezelése, a szolgáltatáshoz való biztonságos hozzáférés biztosítása.

Adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Adatkezelés időtartama: A regisztráció törléséig. A Felhasználó (Content Creator) a Clerk által biztosított felhasználói kezelő felületen, mely a felhasználói profiljában a „settings” menüpont alatt található, bármikor törölheti a fiókját, ezután az adatok is törlődnek a Clerk rendszeréből.

4.2. Automatikusan gyűjtött technikai adatok

A Platform a saját rendszerein keresztül – amennyiben szükséges – automatikusan gyűjthet bizonyos technikai jellegű adatokat a látogatásról.

Kezelt adatok köre: IP-cím, böngésző típusa és verziója, operációs rendszer, eszközinformációk, használati statisztikák.

Adatkezelés célja: A szolgáltatás biztonságos és stabil működésének fenntartása, visszaélések megelőzése, felhasználói élmény javítása.

Adatkezelés jogalapja: Jogos érdek (GDPR 6. cikk (1) f) pont).

Adatkezelés időtartama: Az ily módon gyűjtött adatokat általában 1 napig tároljuk, kivéve, ha biztonsági célból (pl. incidens kivizsgálása) tovább szükséges.

5. Felhasználók (Content Creators) által végzett adatkezelés

5.1. Feliratkozói adatok

Kezelt adatok köre: E-mail cím, feliratkozás időpontja.

Adatkezelés célja: Hírlevelek, értesítések küldése, a feliratkozói közösség elérése.

Adatkezelés jogalapja: Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

5.2. A feliratkozási folyamat és a törlés

A feliratkozást a Felhasználó által üzemeltetett felületen lehet végrehajtani. Leiratkozás/törlés módja: A Platform minden kiküldött e-mailben vagy üzenetben egy azonosító linket biztosít, amelyre kattintva a feliratkozó azonnal törölheti magát a listáról. A törlés után az adat a Platform szerveréről (és a Felhasználó feliratkozói listájáról) azonnal eltávolításra kerül.

5.3. A Felhasználók felelőssége

5.4. A hozzájárulás megadása

Regisztráció / Fiók létrehozása (Content Creator): A Platform használatához a felhasználó (Content Creator) a Clerk szolgáltatásán keresztül hoz létre fiókot. A regisztráció során a felhasználó adatai (például e-mail cím, jelszó) kizárólag a Clerk rendszerében tárolódnak, a Platform a regisztráció időpontjában semmilyen személyes adatot nem tárol. A Clerk a saját adatkezelési szabályzata alapján végzi az autentikációt.

Tagságra jelentkezés: Amennyiben a regisztrált felhasználó (Content Creator) igénybe kívánja venni a tagsághoz kötött szolgáltatást, a Platformon belül a „Tagságra jelentkezés” gomb megnyomásakor jelenik meg egy felugró ablak (modal) vagy jelölőnégyzet, amelyben a felhasználó megerősíti, hogy elolvasta és elfogadja a jelen Adatkezelési Tájékoztatóban foglaltakat. Csak ezt követően kerül sor a Clerk-től kapott technikai azonosító (user ID) tárolására a Platform adatbázisában.

Kezelt adat köre: Kizárólag a felhasználó (Content Creator) Clerk által generált egyedi azonosítója (ID) és a tagság státusza. A Platform nem fér hozzá a felhasználó személyes adatot tartalmazó regisztrációs adataihoz (e-mail, jelszó).
Hozzájárulás módja: A tagsági funkció aktiválásának pillanatában (gomb megnyomása, modal jelölőnégyzet kipipálása stb.).
Adatkezelés célja: A tagság státuszának nyilvántartása, szolgáltatás biztosítása (például jogosultságkezelés).

A felhasználó így kifejezetten hozzájárul, hogy a Platform – a Clerk-től kapott technikai azonosító alapján – naplózza és kezelje az ő tagsági státuszát. Amennyiben a felhasználó vissza kívánja vonni a hozzájárulását, a fiók törlésével vagy a tagság inaktiválásával megszűnik az adatkezelés.

6. Adatfeldolgozók

6.1. Clerk (Felhasználói regisztráció és hitelesítés)

Weboldal: https://clerk.com/

Tevékenység: Felhasználói regisztrációs adatok kezelése, hitelesítés.

Kezelt adatok: A felhasználó (Content Creator) regisztrációs és hitelesítési adatai.

Adatkezelés: https://clerk.com/legal/privacy

6.2. MongoDB (Adattárolás)

Weboldal: https://www.mongodb.com/

Tevékenység: A feliratkozói adatok és a kapcsolódó metaadatok tárolása.

Kezelt adatok: Feliratkozói e-mail címek, törlésig vagy leiratkozásig.

Adattárolás helye: EU szerverek

Adatkezelés: https://www.mongodb.com/legal/privacy/privacy-policy

7. Technikai és szervezési intézkedések

7.1. Platform által biztosított védelem

7.2. Felhasználóktól elvárt intézkedések

8. Adatvédelmi incidensek kezelése

8.1. Platform szintű incidensek

8.2. Felhasználói szintű incidensek

9. Érintetti jogok gyakorlása

9.1. A Platformmal kapcsolatban

A regisztrált felhasználók (Content Creators) a Clerk által biztosított platformon (a felhasználói fiókjukban, a settings menüpont alatt) tudják fiókjaikat törölni, adataikat módosítani. Emellett a következő jogaikat gyakorolhatják:

9.2. A feliratkozókkal kapcsolatban

10. Cookie-k használata

10.1. Szükséges cookie-k

Cél: A weboldal alapvető működésének biztosítása (pl. munkamenet-azonosítás).

Jogalap: Jogos érdek (mivel nélkülük a szolgáltatás nem működne megfelelően).

Időtartam: A munkamenet végéig, vagy rövid ideiglenes tárolás.

11. Felelősségi körök és korlátozások

11.1. A Platform felelőssége

11.2. A Felhasználók felelőssége

11.3. Felelősségkorlátozás

A Platform nem vállal felelősséget a Felhasználók által végzett jogellenes adatkezelésért, illetve a Felhasználók által okozott adatvédelmi incidensekért. A Felhasználók önállóan felelősek saját adatkezelési tevékenységük jogszerűségéért.

12. Jogorvoslati lehetőségek

12.1. Kapcsolatfelvétel a Szolgáltatóval

Bármilyen kérdés vagy észrevétel esetén kérjük, vedd fel velünk a kapcsolatot az alábbi elérhetőségen: hello@studiobromo.hu

12.2. Felügyeleti hatósághoz fordulás

Ha úgy érzed, hogy a Szolgáltató vagy a Felhasználó megsértette jogaidat a személyes adatok kezelésével összefüggésben, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

12.3. Bírósági jogérvényesítés

Jogainak megsértése esetén bírósághoz is fordulhat az érintett. A pert a lakóhelye (vagy tartózkodási helye) szerinti törvényszék előtt is megindíthatja.

13. Záró rendelkezések

13.1. Tájékoztató módosítása

A Platform fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót bármikor egyoldalúan módosítsa. A Felhasználókat megfelelő módon (például e-mailben vagy a honlapon közzétéve) tájékoztatjuk a változásokról. Az új vagy módosított tájékoztató a közzétételkor lép hatályba.

13.2. Alkalmazandó jog

A jelen Tájékoztatóban nem szabályozott kérdésekben a magyar jog és a GDPR, továbbá az egyéb vonatkozó adatvédelmi jogszabályok rendelkezései az irányadók.

13.3. Hatálybalépés

Jelen Tájékoztató 2025.02.04. napján lép hatályba, és visszavonásig érvényes.