Adatvédelmi irányelvek

1. A szabályzat célja

A jelen Adatvédelmi szabályzat azt magyarázza el, hogy a Kiraly Lidia PFA („Üzemeltető”, „mi”) hogyan gyűjti, használja, tárolja és védi a Declust platform felhasználóinak személyes adatait az (EU) 2016/679 rendelet (GDPR) és a vonatkozó uniós, valamint – az Üzemeltető székhelye szerinti – román jogszabályok szerint.

2. Milyen adatokat gyűjtünk

• Fiókadatok: e-mail-cím, név; jelszó (titkosítva), ha e-mailes regisztrációt használ.
• Google-bejelentkezés („Bejelentkezés Google-lal”): a Google-tól megkapjuk az e-mail-címet és a Google-fiókon megjelenő nevet. Nem kapjuk meg és nem tároljuk a Google-jelszót. A fiókot hitelesítési azonosítóhoz kötjük (Supabase Auth).
• Számlázási adatok: a Stripe fizetésfeldolgozó kezeli; nem tároljuk a bankkártyája teljes számát.
• Az Ön tartalma: feltöltött fényképek, képi jelölések, szobatípus / tisztítási opciók és a tisztított változatok.
• Használati adatok: tisztítási előzmények, felhasznált fényképkvóta, fényképenkénti szerkesztések száma, vásárlási napló (ha van).
• Cookie-preferenciák: az elemzési / marketing cookie-kra vonatkozó választása (helyileg a böngészőben tárolva).
• Műszaki adatok: IP-cím, eszköz- és böngészőtípus, a hosting infrastruktúra által szabványosan gyűjtött szinten.

3. Hogyan használjuk az adatokat

• Az AI fényképtisztító szolgáltatás nyújtására és a fiókja kezelésére;
• Fizetések és számlázás feldolgozására;
• Technikai támogatásra és a fiókkal vagy szolgáltatással kapcsolatos kommunikációra;
• Biztonságra és a visszaélések megelőzésére.

4. A kezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a kért szolgáltatás nyújtásához;
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) – számlázás és könyvelési nyilvántartások;
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – biztonság és a szolgáltatás javítása;
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – ahol kifejezetten szükséges, például nem esszenciális cookie-k esetén.

5. Harmadik fél adatfeldolgozók

A Szolgáltatás nyújtásához adatokat továbbítunk az alábbi adatfeldolgozóknak, amelyek mindegyikének saját adatvédelmi szabályzata van:

• Supabase – adatbázis, hitelesítés (beleértve a „Bejelentkezés Google-lal” lehetőséget) és fényképtárolás (EU, Frankfurt);
• Google – OAuth-hitelesítés, csak ha a „Bejelentkezés Google-lal” lehetőséget választja (e-mail és név a Google-fiókból);
• Stripe – fizetésfeldolgozás és számlázás;
• Google Gemini – a képtisztítás / retus tényleges feldolgozása;
• Vercel – a webes alkalmazás hosztolása.

E szolgáltatók közül egyesek (Google, Stripe, Vercel) az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is feldolgozhatnak adatokat. Ilyen esetekben gondoskodunk arról, hogy az adattovábbítás megfelelő garanciákon alapuljon, például az Európai Bizottság által jóváhagyott általános szerződési feltételeken (SCC).

6. Tárolási időtartam

A fényképek és a tisztított változatok a fiók aktív állapotában elérhetők maradnak. A szerződéses és számlázási adatokat 10 évig őrizzük a számviteli jogszabályoknak megfelelően. A fiókadatokat a fiók törléséig, az Ön kérésére őrizzük.

7. Az Ön jogai

A GDPR szerint Önnek joga van:

• hozzáférni az Önről tárolt adatokhoz;
• pontatlan adatok helyesbítését kérni;
• a fiók és a kapcsolódó adatok törlését kérni („az elfeledtetéshez való jog”);
• a kezelés korlátozását kérni vagy tiltakozni ellene;
• az adatok hordozhatóságát kérni;
• a megadott hozzájárulást bármikor visszavonni;
• panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu). Az Üzemeltető székhelye szerinti román felügyeleti hatóság (ANSPDCP, dataprotection.ro) is illetékes lehet.

E jogok gyakorlásához írjon a contact@Declust.com címre. Legfeljebb 30 napon belül válaszolunk.

8. A fiók törlése

A fiók törlését a Fiókom → Biztonság menüpontból vagy a contact@Declust.com címre írt e-mailben kérheti. Az e-mailes megerősítés után:

• a fiók és a bejelentkezési adatok véglegesen törlődnek;
• a feltöltött fényképek és a kapcsolódó tisztítási eredmények eltávolításra kerülnek az aktív rendszereinkből (az esetleges átmeneti technikai mentések keretein belül);
• a fel nem használt fényképkvóta véglegesen elvész, és nem visszatéríthető;
• a számlázási adatok a jogszabályban előírt ideig megőrizhetők (akár 10 évig).

A törlés visszavonhatatlan. A megerősítés után a fiók, a fényképek vagy a kvóta nem állítható helyre.

9. Az adatok biztonsága

Technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére: biztonságos kapcsolatok (HTTPS), hozzáférés-szabályozás, felhasználónkénti adatelkülönítés és jelszavak titkosítása. Olyan biztonsági incidens esetén, amely személyes adatokat érinthet, a GDPR szerint értesítjük az illetékes hatóságokat és - ha indokolt - az érintetteket.

10. Cookie-k

A Platform esszenciális cookie-kat használ a hitelesítéshez, és - az Ön hozzájárulásával - elemzési és marketing cookie-kat is használhat. Teljes részletek a Cookie-szabályzatban.

11. A szabályzat módosítása

Fenntartjuk a jogot e szabályzat időszakos frissítésére. A legfrissebb változat a webhelyen lesz elérhető, a frissítés dátumával. A módosítások közzététele utáni további használat az új feltételek elfogadását jelenti.

12. Kapcsolat

Adatvédelmi kérdésekben: contact@Declust.com