Adatkezelési tájékoztató

Adatkezelő

One Properties Korlátolt Felelősségű Társaság; székhely: 1039 Budapest, Királyok útja 245.; cégjegyzékszám: 01-09-941251; adószám: 22736529-2-41. Adatvédelmi ügyek: [email protected].

Ez a tájékoztató a Mastering Studio weboldalára, stúdiós munkaterületére, Player appjára és cloudszolgáltatására vonatkozik. A saját számlázásra használt Számlázó API ugyanennek a cégnek a rendszere, nem külön adatkezelő. A szolgáltatáshoz szükséges adatokat kezeljük; a helyi zenetár nem kerül automatikusan a szerverre.

Milyen adatot, miért és milyen jogalapon kezelünk?

A szerződés teljesítéséhez és a szerződéskötést megelőző lépésekhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) b); a jogszabályi kötelezettségé a c); a biztonság és igazolható jogi igény kezeléséé az f) pont. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Hozzájárulás esetén a jogalap az a) pont, és a hozzájárulás visszavonható.

• Fiók és belépés: e-mail-cím, fiókazonosító, hitelesítési és munkamenet-adatok; cél a hozzáférés, jogosultság és fiókbiztonság (szerződés, illetve jogos érdek). A jelszó hitelesítését a Supabase végzi.
• Stúdiós munka és cloud: projekt- és fájlnevek, hanganyagok, metaadatok, verziók, meghívottak, időpontos kommentek, megosztott EQ-profilok és tárhelyhasználat; cél a munka teljesítése, lejátszás, szinkronizálás és kért megosztás (szerződés). A felvételek személyes adatot, például hangot is tartalmazhatnak.
• Kapcsolat és javaslat: válaszcím és a beküldött üzenet. A támogatásnál a szerződés teljesítése vagy előkészítése, önkéntes fejlesztési javaslatnál a szolgáltatás fejlesztéséhez és a megkeresés megválaszolásához fűződő jogos érdek a jogalap. A panaszkezelés jogi kötelezettség. A küldés nem jelent hírlevél-feliratkozást.
• Számlázás: vevő neve, címe, szükség esetén adószáma, e-mail-címe, csomag, fizetési és számlaazonosítók, összeg és pénznem; cél a díjfizetés, számlázás és számviteli kötelezettség (szerződés, jogi kötelezettség). Teljes bankkártyaadatot nem tárolunk.
• Biztonsági és technikai adatok: IP-cím, kérési és hibajelzések, jogosultsági események, rövid ideig tárolt visszaélés- és ismétlésvédelmi lenyomatok; cél a biztonság és hibajavítás (jogos érdek). Az űrlap nem küld automatikusan hangfájlt, teljes eszköznaplót vagy jelszót.

Helyi használat és megosztás

A Producer saját könyvtára, helyi EQ-presetjei és privát jegyzetei az eszközön tárolódnak. Feltöltés vagy cloudszinkron esetén a kiválasztott adatok kerülnek a szolgáltatáshoz. A készülék rendszermentését az eszköz és az Apple beállításai is befolyásolhatják.

A stúdió vagy projektgazda által engedélyezett résztvevők láthatják a velük megosztott fájlokat, verziókat és hozzászólásokat. Az új résztvevőnek csak jogosan megosztható tartalmat adj át. Üzleti ügyfél mások személyes adatait tartalmazó feltöltése esetén a felek szerepét és az adatfeldolgozási feltételeket a tényleges feladat alapján kell rendezni.

Szolgáltatók és címzettek

A saját alkalmazást, levelezést és kapcsolódó belső rendszereket a One Properties Kft. üzemelteti. A felsorolt külső szolgáltatók az igénybe vett funkcióhoz szükséges adatokhoz férhetnek hozzá.

• Contabo GmbH: a saját szerverek és a kapcsolódó infrastruktúra tárhelyszolgáltatója. Érintett adatok: webes kérések, alkalmazás- és levelezési adatok a használt rendszer szerint.
• Supabase Pte. Ltd.: kezelt fiókhitelesítés és adatbázis; fiók-, munkatér-, komment-, jogosultsági és számlázási állapotadatok. Nem állítjuk, hogy minden adat kizárólag Magyarországon marad.
• Cloudflare, Inc.: forgalomkezelés, védelem és R2 objektumtárolás; technikai kérési adatok és a feltöltött hanganyagok, metaadatok a használt funkció szerint.
• Hetzner Online GmbH: a saját üzemeltetésű kapcsolódó rendszerek titkosított biztonsági mentéseinek tárolója. Ez nem jelenti azt, hogy minden R2- vagy Supabase-adatról külön teljes mentés készül.
• Stripe Payments Europe, Limited: webes fizetés, előfizetés és csalásmegelőzés; a fizetéshez szükséges vevő- és tranzakciós adatok. Saját jogszabályi céljainál önálló adatkezelő is lehet.
• Apple: az iOS-terjesztés, App Store-vásárlás, vásárlás-helyreállítás és az eszköz rendszerfunkciói körében saját feltételei szerint jár el. A Player vásárlási bizonylatot és jogosultsági adatot kezelhet, bankkártyaszámot nem kap.
• NAV és más illetékes hatóság: jogszabály szerint szükséges számlaadatok vagy kötelező megkeresés adatai; a hatóság nem a szolgáltató adatfeldolgozója.

Adatmegőrzés és törlés

Fiók- és munkatéradatokat a szolgáltatási kapcsolat fennállása és az adott cél szükségessége alatt kezelünk. A saját cloudfájlok, stúdiós anyagok és a kapcsolódó hozzászólások megőrzését a fennálló munka, a megosztás és a törlési kérelem befolyásolja. Nincs általános, minden anyagra érvényes automatikus törlési határidő; a cél megszűnésekor a jogi kötelezettséggel nem érintett adatok törléséről vagy anonimizálásáról gondoskodunk.

A fióktörlési kérelem kézi felülvizsgálata nem jelent korlátlan adatmegőrzést. A kérelmet, a kapcsolódó megrendeléseket és az elkülönítendő számviteli adatokat egyedileg vizsgáljuk. Az érintetti kérelemről főszabály szerint egy hónapon belül tájékoztatást adunk; a GDPR szerinti indokolt hosszabbításról és annak okáról is értesítünk.

A számlákat és számviteli alátámasztó iratokat legalább 8 évig; az írásbeli fogyasztói panaszt és válaszát 3 évig őrizzük meg. A puszta javaslatot és támogatási levelezést az ügy megoldásához és indokolt utánkövetéséhez szükséges ideig kezeljük; jogvita esetén az érintett rész elkülönítetten, a jogi igényhez szükséges ideig maradhat meg.

Az űrlap ismétlés- és visszaélésvédelmi memóriája legfeljebb 1 óráig tart lenyomatokat és küldési állapotot; külön adminos támogatási ügyadatbázis nem készül. A levél a saját levelezőrendszerbe kerül. A biztonsági mentésekben maradt példányok a rájuk vonatkozó mentési ciklus kifutásával távolíthatók el; visszaállításkor a korábban jóváhagyott törléseket ismét érvényesíteni kell.

Adatbiztonság és nemzetközi adattovábbítás

Titkosított adatátvitelt, szerepkörhöz kötött hozzáférést, szerveroldali jogosultság-ellenőrzést és titkos hozzáférési adatokat használunk. A fájl letöltési engedélye és az alkalmazás jogosultsága nem helyettesíti az adatvédelmi jogokat. Abszolút adatbiztonságot vagy korlátlan helyreállíthatóságot nem ígérünk.

A Supabase és a Cloudflare nemzetközi szolgáltatók; a felsorolt rendszerek nemzetközi működése EGT-n kívüli adatkezelést is érinthet. Ilyen továbbításnál a GDPR szerinti megfelelő garancia szükséges, például az alkalmazandó megfelelőségi határozat vagy általános szerződési feltételek és szükséges kiegészítő intézkedések. Az adott továbbításról és garanciájáról az adatvédelmi kapcsolattartónál kérhető tájékoztatás.

Sütik, helyi tárolás és külső tartalom

A bejelentkezéshez szükséges munkamenetadatot, sütit vagy helyi tárolást, az appban biztonságos tokentárolást használunk. A saját könyvtár és a letöltött stúdiós anyag helyet foglal az eszközön. A munkatérhez és e kapcsolati űrlaphoz nem vezettünk be reklám- vagy viselkedéskövetést. Hozzájárulást igénylő mérés csak megfelelő előzetes tájékoztatás és hozzájárulás után alkalmazható.

Külső hivatkozás megnyitásakor az adott szolgáltató saját adatkezelése érvényesül. Külső referenciaforrás használatakor a kért szolgáltatáshoz szükséges kapcsolat létrejöhet; a saját hangkönyvtár nem válik ettől nyilvánossá.

Jogaid és jogorvoslat

Kérhetsz hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és a jogszabály szerinti adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhatsz; hozzájárulásodat visszavonhatod. A jogok feltételeit a GDPR rögzíti, és a törlés nem írja felül a kötelező számviteli megőrzést.

Kérelmed a [email protected] címre küldhető. Szükség esetén a személyazonosság igazolásához arányos adatot kérünk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (https://naih.hu) fordulhatsz, és bírósági jogorvoslattal élhetsz. A szolgáltatásban nincs személyes adatokon alapuló, joghatással járó kizárólag automatizált döntéshozatal.

Weboldali használati statisztika

Saját üzemeltetésű Umamival mérjük a publikus oldalak látogatottságát, a kapcsolati és szolgáltatási hivatkozások használatát, valamint az önkiszolgáló hangszerkesztő fő lépéseit: helyi fájl megnyitása, eszközök kipróbálása és alkalmazása, árkalkuláció, checkout megnyitása és letöltés előkészítése. A méréshez nem használunk analitikai sütit. Böngésző- és eszközjellemzőket, valamint a hivatkozó oldal domainjét is mérjük; a látogatási azonosítót nem kapcsoljuk fiókhoz. Nem küldünk hanganyagot, fájlnevet, beszélőmintát, űrlaptartalmat, fiók- vagy rendelésazonosítót, illetve URL-paramétert vagy fragmentet. Nem készítünk munkamenet-felvételt, heatmapet vagy billentyűleütés-naplót. A privát stúdiós, admin-, feltöltési és fiókoldalak kimaradnak.