Adatkezelési Tájékoztató

I. Bevezetés

1. Az adatkezelő adatai

Az adatkezelő (továbbiakban: „Szolgáltató”) a Smairthub online platform üzemeltetője.

• Cégnév: Király Ingrid EV
• Székhely: 9030 Győr, Szőlőskert u. 13.
• Adószám: 92213159-1-28
• Nyilvántartási szám: 62565408
• Kapcsolattartó email: legal@smairthub.com

2. A tájékoztató célja és felépítése

Jelen Adatkezelési Tájékoztató a Smairthub alap-keretrendszerének használata, a felhasználói fiókok kezelése, a partnerprogram (Affiliate) működtetése, valamint a számlázási és fizetési folyamatok során végzett adatkezelési műveleteket szabályozza.

A Platformon futó egyedi funkcionális komponensek (továbbiakban: „Modulok”) specifikus, fájl- és adatfeldolgozási műveleteit jelen dokumentum különálló mellékletei tartalmazzák.

II. Kezelt adatok köre

1. Regisztrációs és azonosítási adatok

• felhasználónév
• email cím
• OTP azonosításhoz szükséges token (ideiglenes technikai adat)

Cél: felhasználói fiók létrehozása, azonosítás, belépés biztosítása.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))

2. Opcionális adatok – mobiltelefonszám

• mobiltelefonszám (SMS verifikációhoz)

Cél: az egyedi promóciók (pl. welcome bonus) visszaélés elleni védelme, a felhasználó emelt szintű azonosítása SMS-alapon.

Jogalap: a Felhasználó hozzájárulása (GDPR 6. cikk (1) a)) és a Szolgáltató visszaélések megelőzéséhez fűződő jogos érdeke (GDPR 6. cikk (1) f)).

3. Számlázási adatok

• név / cégnév
• ország
• adószám (ha releváns)
• számlázási cím
• tranzakciós adatok (összeg, pénznem, időpont, Stripe tranzakció azonosító)

Cél: szabályos számlázás, könyvelés, jogszabályi adózási kötelezettségek teljesítése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), figyelemmel a számviteli jogszabályokra.

4. Egyenleg- és usage naplózási adatok

• egyenlegfeltöltési előzmények (összeg, pénznem, időpont)
• műveletek száma, típusa és díja
• szolgáltatás-használati előzmények technikai naplózása (usage log)

Cél: az USD-alapú, használatalapú elszámolási rendszer működtetése, transzparens egyenlegkövetés, auditálhatóság.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)).

5. Technikai adatok

• IP cím
• böngésző típusa és verziója
• eszköz adatai és operációs rendszere
• session azonosító
• funkcionális sütik (részletesen a Cookie Szabályzatban)

Cél: kiberbiztonság, kártékony botok kiszűrése, a platform stabil működtetése.

Jogalap: a Szolgáltató biztonságos rendszerüzemeltetéshez fűződő jogos érdeke (GDPR 6. cikk (1) f)).

6. Árfolyam API használata

A rendszer naponta frissíti az USD konverziós rátákat a következő külső API-ból: https://open.er-api.com/v6/latest/USD.

Cél: a többpénznemű (HUF/EUR) feltöltések azonnali USD konverziójának biztosítása.

7. Partnerprogram (Affiliate) adatok

• ajánlói süti azonosító (ref_id)
• felhasználó e-mail címe és/vagy belső adatbázis azonosítója (UID)
• sikeres regisztráció (lead) állapota
• kreditvásárlási tranzakció értéke és időpontja

Cél: az ajánlói linkeken keresztül érkező regisztrációk és vásárlások mérése, a partneri jutalékok pontos kiszámítása és elszámolása a partnerprogram keretében.

Jogalap: a Szolgáltató jogos érdeke a partneri értékesítési csatornák mérésére (GDPR 6. cikk (1) f)), valamint a Felhasználó hozzájárulása a marketing/követő sütik elfogadásával (GDPR 6. cikk (1) a)).

III. Az adatkezelés céljai összefoglalva

1. Szerződés teljesítése

Fiók regisztrációja, belépés biztosítása, belső egyenleg vezetés, tranzakciós és hitelesítési rendszerüzenetek kézbesítése, modulok elérhetőségének biztosítása.

2. Jogos érdek

Rendszerbiztonság fenntartása, bónuszokkal való visszaélések megakadályozása SMS-alapon, usage log auditálás, hibajegyek (support) kezelése, partnerprogrami hivatkozások nyomon követése.

3. Jogi kötelezettség

Kötelező számla-kiállítás a Számlázz.hu rendszerén keresztül, adózási és könyvviteli nyilvántartás.

IV. Adattovábbítás és címzettek

A Szolgáltató a keretrendszer működtetése érdekében az alábbi külső szolgáltatók (adatfeldolgozók) felé továbbít adatokat:

1. Stripe (Stripe Payments Europe, Ltd.)

Továbbított adatok: fizetési tranzakció adatai, összeg, devizanem, belső tranzakció-azonosító.

Cél: biztonságos online fizetés feldolgozása.

2. Számlázz.hu (KBOSS.hu Kft.)

Továbbított adatok: számlázási név, cím, adószám, vásárlás összege.

Cél: törvényi kötelezettségen alapuló elektronikus számla kiállítása.

3. SMS.to (Intergo Telecom Ltd.)

Továbbított adatok: mobiltelefonszám és a generált egyszeri OTP kód.

Cél: kétlépcsős SMS-alapú verifikáció kiküldése.

4. Resend (Resend, Inc.)

Továbbított adatok: a Felhasználó email címe, a fiók azonosításához szükséges egyszeri OTP kódok, tranzakciós és rendszerértesítések tartalma.

5. Cloudflare (Cloudflare, Inc.)

Továbbított adatok: IP-cím, böngészőadatok, eszköz-ujjlenyomat.

6. FirstPromoter (FirstPromoter Inc.)

Továbbított adatok: a regisztrált felhasználó e-mail címe és/vagy belső azonosítója (UID), ajánlói cookie azonosító, kreditvásárlási tranzakció összege és pénzneme.

Cél: A Smairthub Partnerprogram működtetése, az ajánlásokból származó regisztrációk és vásárlások mérése, valamint a partneri jutalékok elszámolása.

7. OpenAI Ireland Ltd. / Microsoft Azure OpenAI

Továbbított adatok: a Felhasználó által megadott szöveg (script, narráció).

Cél: szövegfeldolgozás, narráció előkészítése.

8. ElevenLabs Inc.

Továbbított adatok: a hanggeneráláshoz szükséges szöveg.

Cél: hanggenerálás (voice synthesis).

9. FAL Technologies Inc. (fal.ai)

Továbbított adatok: avatar képek, hangfájlok, videók hanganyaga, valamint a feldolgozáshoz szükséges minimális metaadatok.

Cél: képgenerálás, lip-sync videók készítése, automatikus feliratozás, háttérzene generálása.

V. Adatmegőrzési idők

1. Felhasználói fiók adatai

A regisztrációs adatok és a belső egyenleg a Felhasználó általi profil-törlésig, vagy a szerződés megszűnéséig tárolódnak.

2. Számlázási adatok és bizonylatok

A hatályos számviteli és adó jogszabályok alapján a kiállított számlák és a hozzájuk kapcsolódó adatok kötelezően 8 évig megőrzendők.

3. Használati és audit adatok

A tranzakciók utólagos ellenőrizhetősége és a csalások megelőzése érdekében a usage log adatok 2 évig tárolódnak.

4. Technikai naplófájlok (Logs)

A szervernaplók és technikai biztonsági adatok a keletkezéstől számított 30 nap elteltével törlésre kerülnek.

VI. Az érintettek jogai

A GDPR értelmében a Felhasználót az alábbi jogok illetik meg, melyeket a Szolgáltató elérhetőségein kezdeményezhet:

• Hozzáférés joga: tájékoztatást kérhet arról, mi történik az adataival.
• Helyesbítés joga: kérheti a pontatlan vagy változott adatok javítását.
• Törlés joga („elfeledtetés joga”): kérheti adatai törlését (kivéve a jogszabályilag kötelező számlázási adatokat).
• Adatkezelés korlátozásának joga: meghatározott esetekben kérheti az adatok zárolását.
• Tiltakozás joga: tiltakozhat a jogos érdeken alapuló adatkezelések ellen.
• Adathordozhatóság joga: kérheti adatainak gépel olvasható formátumban történő kiadását.

Panaszjog: Amennyiben a Felhasználó úgy ítéli meg, hogy a Szolgáltató megsértette a jogait, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósoághoz (1055 Budapest, Falk Miksa utca 9-11., www.naih.hu), vagy bírósági eljárást kezdeményezhet.

VII. Biztonsági intézkedések

A Szolgáltató az alábbi védelmi vonalakat alkalmazza:

• teljes körűen titkosított adatátvitel (HTTPS / SSL),
• szigorúan korlátozott és védett adatbázis-hozzáférések,
• folyamatos és automatizált biztonsági frissítések a keretrendszer elemein,
• minden kritikus biztonsági és egyenleg-művelet automatizált audit-naplózása.

VIII. Sütik (Cookie-k)

A platform a bejelentkezési munkamenetek fenntartásához, a biztonsági funkciókhoz és a partnerprogrami követéshez sütiket használ. A részletes specifikációkat a különálló Cookie Szabályzat tartalmazza.

IX. Kapcsolattartás

A Felhasználó az adatkezeléssel kapcsolatos bármely kérdése vagy észrevétele esetén közvetlenül kapcsolatba léphet a Szolgáltatóval a hivatalos legal@smairthub.com email címen, vagy a platform belső felületén biztosított támogatási / kapcsolatfelvételi rendszeren keresztül.

Melléklet 1 – Táblázatkezelő AI modul adatkezelési feltételei

Smairthub – Modul Specifikus Adatkezelési Feltételek

1. A modul által végzett adatfeldolgozás jellege

Az Táblázatkezelő AI modul használata során a Felhasználó egyedi táblázatos adatfájlokat (CSV, XLS/XLSX) tölt fel a platformra. Ezen fájlok tartalma – a Felhasználó tevékenységétől függően – tartalmazhat személyes adatokat, üzleti titkokat vagy egyéb bizalmas információkat.

A Szolgáltató ezen adatok tekintetében kizárólag a Felhasználó megbízásából, mint Adatfeldolgozó jár el, az adatok felett önálló adatkezelési céllal nem rendelkezik.

2. Ideiglenes tárolás és automatikus törlés

• Tárolás célja: Kizárólag a fájlok struktúrájának elemzése, az adatok átalakítása, tisztítása, optimalizálása, valamint a végtermék letöltésének biztosítása.
• Törlési idő: Minden feltöltött fájl és a hozzá kapcsolódó, adatbázisban létrehozott ideiglenes rekord a feltöltéstől számított maximum 12 órán belül automatikusan törlésre kerül.
• Visszaállíthatóság: A 12 órás ciklus lefutása után a törlés végleges és visszavonhatatlan. A Szolgáltató nem rendelkezik biztonsági mentéssel a feltöltött adatokról.

3. Mesterséges intelligencia (AI) használata és adattovábbítás

A modul az optimalizálási folyamat során harmadik fél által nyújtott mesterséges intelligencia (AI) szolgáltatót vesz igénybe. Az adatok védelme érdekében a teljes adathalmaz nem kerül átadásra az AI-nak.

Az AI kizárólag a következő minimális információkat kapja meg:

• a táblázat szerkezeti felépítése (oszlopnevek, mezők metaadatai, adattípusok),
• a mezők technikai típusa (pl. szöveg, szám, dátum),
• néhány véletlenszerűen kiválasztott mintasor (példasor) a pontos és kontextus-alapú feldolgozás érdekében.

AI Szolgáltatói Garanciák:

A Szolgáltató olyan vállalati szintű API-kapcsolatot használ az AI szolgáltatóval (pl. OpenAI / Azure OpenAI Enterprise), amely garantálja, hogy a továbbított adatok nem kerülnek hosszú távú tárolásra, és azokat az AI szolgáltató nem használja fel saját modelljeinek tréningezésére vagy fejlesztésére, valamint teljes körű GDPR megfelelőséggel bír.

4. Felhasználói felelősség

A Felhasználó kizárólagos felelősséggel tartozik azért, hogy a platformra feltöltött adatok (fájlok) beszerzése és kezelése a hatályos adatvédelmi jogszabályoknak megfelelően történt, és jogosult azokat a Smairthub platformon feldolgoztatni.

Melléklet 2 – Social Factory AI Videógyártó modul adatkezelési feltételei

Smairthub – Modul Specifikus Adatkezelési Feltételek

1. A modul által végzett adatfeldolgozás jellege

A Social Factory modul használata során a Felhasználó szöveges forgatókönyveket, képfájlokat (avatar), valamint a rendszer által generált hang- és videófájlokat hoz létre vagy tölti fel. Ezek a tartalmak – a Felhasználó tevékenységétől függően – tartalmazhatnak személyes adatokat, üzleti titkokat vagy egyéb bizalmas információkat.

A Szolgáltató ezen tartalmak tekintetében kizárólag a Felhasználó megbízásából, mint Adatfeldolgozó jár el, az adatok felett önálló adatkezelési céllal nem rendelkezik.

2. Ideiglenes tárolás és automatikus törlés

• Tárolás célja: kizárólag a képek, hangok és videók generálása, előnézete, valamint a végleges videó letöltésének biztosítása.
• Tárolt tartalmak köre: avatar képek, generált hangfájlok, lip-sync videók, feliratok, háttérzene, exportált videók.
• Törlési idő: minden generált vagy feltöltött tartalom legfeljebb 7 napig kerül megőrzésre, ezt követően automatikusan törlésre kerül.
• Visszaállíthatóság: a 7 napos határidő letelte után a törlés végleges és visszavonhatatlan. A Szolgáltató nem rendelkezik biztonsági mentéssel a generált tartalmakról.

3. Mesterséges intelligencia (AI) használata és adattovábbítás

A modul a videógyártási folyamat során több harmadik fél által nyújtott mesterséges intelligencia (AI) szolgáltatót vesz igénybe (pl. szövegfeldolgozás, hanggenerálás, képalkotás, lip-sync, feliratozás, zene).

Az AI kizárólag a következő minimális információkat kapja meg:

• a Felhasználó által megadott szöveg (forgatókönyv, narráció),
• a Felhasználó által feltöltött vagy generált avatar kép,
• a hanggeneráláshoz szükséges szöveg,
• a lip-sync videóhoz szükséges hangfájl.

A Szolgáltató olyan vállalati szintű API-kapcsolatot használ az AI szolgáltatókkal, amely biztosítja, hogy a továbbított adatok nem kerülnek hosszú távú tárolásra, nem kerülnek felhasználásra modelltréningre, és megfelelnek a GDPR követelményeinek.

4. Díjszabás és elszámolás adatkezelési vonatkozásai

A Social Factory modul használata közvetlen pénzalapú, használatalapú elszámolással történik. A modul minden egyes művelete (pl. szöveg generálása, hang generálása, avatar kép generálása vagy feltöltése, beszélő videó készítése, felirat generálása, háttérzene generálása, exportálás) külön díjat számít fel.

A műveletek díja a Felhasználó USD egyenlegéből kerül levonásra, a fő ÁSZF-ben meghatározott pénznemkezelési szabályok szerint. Az adatkezelés szempontjából a műveletekhez kapcsolódó tranzakciós metaadatok (időpont, művelet típusa, díj összege) usage log formájában kerülnek naplózásra.

5. Felhasználói felelősség

A Felhasználó kizárólagos felelősséggel tartozik azért, hogy a megadott szövegek, feltöltött képek és a generált videók tartalma jogszerű, nem sérti harmadik személyek jogait, és megfelel a hatályos adatvédelmi és egyéb jogszabályoknak.

A modul használata kifejezetten tilos jogellenes, gyűlöletkeltő, erőszakos, kiskorúakat érintő szexuális, valamint deepfake vagy politikai kampánycélú tartalmak generálására. A Szolgáltató jogosult a tiltott tartalom generálását automatikusan blokkolni, és a Felhasználó fiókját visszaélés esetén törölni.

6. A Felhasználó letöltési és megőrzési kötelezettsége

A Social Factory modul nem hosszú távú adattárolási szolgáltatás. A Felhasználó köteles gondoskodni a generált videók és egyéb tartalmak saját eszközre történő letöltéséről és biztonságos megőrzéséről a 7 napos megőrzési időn belül.