Adatvédelmi tájékoztató

1. Adatkezelő

HypeLab Studio Kft.
Székhely: 1026 Budapest, Riadó utca 5-11, Magyarország
Adószám: 27405329-2-41
Cégjegyzékszám: 01-09-388754
Kapcsolat: hello@hypelabavatar.hu

Az alábbi tájékoztató bemutatja, hogy a HypeLab Studio Kft. (továbbiakban: „HypeLab”, „mi”) hogyan kezeli az érdeklődők és ügyfelek személyes adatait a hypelabavatar.hu weboldalon és a kapcsolódó szolgáltatásokon keresztül. Az adatkezelés a GDPR (2016/679/EU) és a magyar Infotv. (2011. évi CXII.) előírásai szerint történik.

2. Milyen adatokat gyűjtünk és miért

a) Facebook / Instagram Lead Ads jelentkezés

Amikor a Meta hirdetésre kattintva kitöltöd a jelentkezési űrlapot, az alábbi adatokat továbbítja a Meta felénk:

• Név
• E-mail cím
• Telefonszám (ha megadtad)
• Cégnév és weboldal (ha megadtad)
• A hirdetés azonosító adatai (kampány, hirdetés neve)

Cél: kapcsolatfelvétel, ajánlatkészítés, a szolgáltatásunk bemutatása.
Jogalap: a Te kifejezett hozzájárulásod (GDPR 6. cikk (1) a)).
Megőrzés: 12 hónap kapcsolatfelvétel hiányában; ügyfelekké válás esetén az ügyfél kapcsolat megszűnését követő 5 év (számviteli kötelezettség).

b) Ügyfél portál (előfizetők)

Szerződéskötés után az ügyfélportálban a következő adatokat kezeljük:

• Számlázási adatok (név, cím, adószám)
• Kapcsolattartási adatok
• Az AI avatar elkészítéséhez feltöltött referencia fotók
• A klónozandó hangminta (opcionális) és a hozzá tartozó hozzájáruló nyilatkozat
• A megrendelt videó scriptek és kommentek
• Az elkészített avatar variációk és kész videók

Cél: a megrendelt AI avatar videószolgáltatás teljesítése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)) és — a hang klónozása esetében — kifejezett hozzájárulás (GDPR 9. cikk (2) a)).
Megőrzés: az előfizetés megszűnését követő 30 napon belül a klónozott hangmodellt és a feltöltött hangmintát töröljük. A leszállított videók és a referencia fotók a szerződéses időszak végéig elérhetők a portálon, ezt követően 30 nap után töröljük őket.

c) Webhely látogatási statisztika

A weboldal anonim látogatási statisztikákat gyűjthet (oldalmegtekintések, hivatkozó oldalak). Egyéni azonosítás nem történik. Marketing célú cookie-kat csak a Te kifejezett hozzájárulásoddal helyezünk el.

d) Facebook / Instagram oldal-összekötés (közösségi publikálás)

Ha a HypeLab Avatar Studióban összekötöd a Facebook-oldaladat vagy Instagram-üzleti fiókodat (a Facebook Login for Business bejelentkezéssel), a Meta Graph API-n keresztül kizárólag az alábbi adatokat kapjuk meg, és kizárólag azért, hogy a nevedben publikálni tudjunk az általad összekötött felületekre:

• a neved és profilképed (nyilvános profil) — azonosításhoz,
• az általad kezelt Facebook-oldalak listája, azonosítója, neve és profilképe (pages_show_list),
• az oldalakhoz tartozó hozzáférési tokenek (pages_manage_posts) — hogy a nevedben posztot tegyünk közzé,
• az oldalad alap-interakciós adatai (pages_read_engagement),
• az oldalhoz kötött Instagram-üzleti fiók azonosítója, felhasználóneve és profilképe (instagram_basic), valamint a tartalom közzétételi hozzáférés (instagram_content_publish),
• Business Manager használata esetén az általad kezelt vagy ügyfél-oldalak listája (business_management), ha ezt engedélyezed.

Cél: a HypeLab Studióban általad létrehozott videók, képek és szövegek közzététele a Te összekötött Facebook-oldaladra és Instagram-fiókodra — kizárólag a Te indításodra vagy az általad beállított ütemezés szerint.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)) és a Te kifejezett hozzájárulásod (GDPR 6. cikk (1) a)).
Megőrzés: a hozzáférési tokeneket csak addig tároljuk, amíg a csatorna össze van kötve; a csatorna leválasztásakor vagy a fiókod törlésekor azonnal töröljük őket.

3. Adatfeldolgozók

A szolgáltatás üzemeltetéséhez az alábbi technológiai partnereket vesszük igénybe:

• Vercel Inc. (USA) — alkalmazás-hosting
• Supabase Inc. (USA, EU régió) — adatbázis és fájltárolás
• Resend Inc. (USA) — tranzakciós email kiküldés
• Meta Platforms Ireland Ltd. — lead-fogadás a Facebook / Instagram Lead Ads hirdetésekből, valamint a közösségi publikálás a Te összekötött Facebook-oldaladra / Instagram-fiókodra
• Billingó Zrt. (Magyarország) — számlázás
• Google LLC — naptáraintegráció, foglalási időpontok

Mindegyik partnerrel adatfeldolgozói szerződésünk van, és csak az adott funkcióhoz szükséges minimális adathalmazt továbbítjuk. A partnerek a saját adatvédelmi szabályzatuk szerint járnak el.

4. AI hangklónozás — speciális rendelkezések

Amennyiben szolgáltatásunk részeként klónozzuk a hangod az AI avatar videókhoz, ezt kizárólag a Te kifejezett, írásbeli hozzájárulásoddal tesszük. A hozzájáruló nyilatkozat szövegét a feltöltéskor mutatjuk neked, és időbélyeggel együtt tároljuk.

A klónozott hangod kizárólag a Te HypeLab Avatar előfizetésed keretében készülő videókban használjuk fel — soha nem adjuk át harmadik félnek, nem használjuk más ügyfél videóiban, hirdetésekben vagy nyilvános bemutatókban a kifejezett írásbeli engedélyed nélkül.

A hozzájárulás bármikor visszavonható emailben (hello@hypelabavatar.hu); a visszavonás a jövőre nézve hatályos. Az előfizetés megszűnését követő 30 napon belül a hangmintát és a klónozott hangmodellt töröljük.

5. Facebook / Instagram publikálás — a Meta platformadatok kezelése

A közösségi publikálás funkció kizárólag arra szolgál, hogy a HypeLab Avatar Studióban általad elkészített és jóváhagyott tartalmat a Te saját, összekötött Facebook-oldaladra és Instagram-üzleti fiókodra közzétegyük.

• A Meta-tól kapott hozzáférési tokeneket titkosított kapcsolaton át, az EU-régiós Supabase adatbázisunkban tároljuk, és kizárólag a Te általad indított vagy beütemezett posztok közzétételére használjuk.
• Soha nem teszünk közzé semmit a Te kifejezett műveleted (posztolás vagy ütemezés) nélkül.
• A Meta platformjáról kapott adatokat nem adjuk el,nem használjuk hirdetési célra vagy profilalkotásra, és a jelen tájékoztatóban felsorolt adatfeldolgozókon kívül harmadik félnek nem továbbítjuk.
• A hozzáférést bármikor visszavonhatod: a Studióban a Profil → Csatornák → Leválasztás gombbal (ekkor a tárolt tokent és a csatorna adatait azonnal töröljük), vagy a Facebook-fiókod Beállítások → Üzleti integrációk menüjében a „HypeLab Avatar” alkalmazás eltávolításával.

A Meta platformjáról kapott információk felhasználása megfelel a Meta Platform Terms és a Meta fejlesztői szabályzatainak. A csatornákkal kapcsolatos adatok törléséről az adattörlési kérelem oldalon olvashatsz.

6. Hirdetésmérés — Meta Pixel és Konverziók API

A hirdetéseink eredményességét kizárólag a Te hozzájárulásod alapján mérjük. Az oldalon süti-sáv kérdez rá a döntésedre („Elfogadom” / „Elutasítom”) — amíg nem döntöttél, semmilyen mérés nem fut: sem böngészős mérőkód, sem szerver oldali eseményküldés. A döntésedet a hl_mkt_consent nevű saját sütiben tároljuk 180 napig, utána újra megkérdezünk.

Mit mérünk és miért

Ha az „Elfogadom” gombra kattintasz:

• a böngésződben elindul a Meta Pixel (a Meta Platforms Ireland Ltd. mérőkódja), amely oldalmegtekintést (PageView) mér,
• a szerverünk a Meta Konverziók API-n keresztül konverziós eseményeket küld a Metának: érdeklődés (Lead), regisztráció, fizetés indítása, valamint vásárlás / előfizetés (az érték és a pénznem megjelölésével).

Cél: kizárólag a hirdetéseink eredményességének mérése és a hirdetéseink jobb célzása. Elutasítás esetén — vagy amíg nem hoztál döntést — sem a Pixel, sem a szerver oldali küldés nem fut.

A használt sütik

A Meta-sütik (_fbp, _fbc) csak elfogadás után jönnek létre.

Szerver oldali eseményküldés (Konverziók API)

A konverziós eseményekhez — elfogadás esetén — az alábbi adatokat továbbítjuk a Metának:

• az e-mail-címed és a fiók-azonosítód SHA-256 kivonatolással (hash-elve) — a nyers e-mail-címedet a Meta tőlünk nem kapja meg,
• az IP-címed és a böngésződ user agentje,
• a fenti Meta-sütik (_fbp, _fbc) értéke.

Ezeket az adatokat kizárólag a hirdetések eredményességének méréséhez és a hirdetések jobb célzásához használjuk fel.

Címzett és közös adatkezelés

Az eseménymérés címzettje a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország). Az eseménymérés tekintetében a Metával közös adatkezelés áll fenn; ennek feltételeit a Meta közös adatkezelési feltételei rögzítik. A Meta önálló adatkezelésére a Meta adatkezelési tájékoztatója irányadó.

Adattovábbítás harmadik országba

A Meta az adatokat az USA-ba is továbbíthatja. Ennek jogi garanciája az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) és/vagy az általános szerződési feltételek (SCC).

Jogalap és megőrzési idő

Jogalap: a Te hozzájárulásod (GDPR 6. cikk (1) a)); a sütik elhelyezésére emellett az Eker. tv. 13/A. §-a és az ePrivacy szabályok irányadók.
Megőrzés: a döntésedet tároló süti 180 nap, a Meta-sütik 90 nap után maguktól lejárnak (lásd a fenti táblázatot).

A hozzájárulás visszavonása

A hozzájárulásodat bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A leggyorsabb út az alábbi gomb: törli a döntésedet tároló sütit, és az oldal újratöltése után a süti-sáv ismét megjelenik, ahol új döntést hozhatsz. A Meta-sütiket a böngésződ beállításaiban is törölheted.

7. A Te jogaid

A GDPR alapján bármikor jogod van:

• tájékoztatást kérni a rólad tárolt adatokról,
• kérni az adataid helyesbítését vagy törlését,
• visszavonni a hozzájárulásodat,
• kérni az adataid hordozható formátumban (pl. JSON, CSV),
• tiltakozni az adatkezelés ellen,
• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu).

Adatkezeléssel kapcsolatos megkereséseidet az hello@hypelabavatar.hu címre küldheted. Az adattörlés folyamatát részletesen leírjuk az adattörlési kérelem oldalon.

8. Adatbiztonság

Az adatokat a Supabase EU-régiós szerverein tároljuk, titkosított kapcsolaton keresztül (HTTPS/TLS). A hozzáférés csak a HypeLab adminisztrátorainak engedélyezett, többfaktoros hitelesítéssel védett.

9. A tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót időről időre frissítsük. A változásokat ezen az oldalon közöljük, és a jelentősebb módosításokról emailben is értesítjük a meglévő ügyfeleket.