Adatkezelési Tájékoztató
Hatályos:
[LEGAL REVIEW] A hatálybalépés dátuma kitöltendő launch előtt.
1. Az adatkezelő
Az adatkezelő az ANBE Solution Kft. (Veludora), l. Impresszum a teljes céges adatokért és elérhetőségért.
Adatvédelmi kapcsolattartás:
[LEGAL REVIEW] Az adatvédelmi tisztviselő neve és elérhetősége kitöltendő. Külső DPO tényleges felkérése launch előtt gyakorlatilag kötelező (a tulajdonos nem lehet a DPO, összeférhetetlenség miatt) — amíg nincs DPO, ez az oldal nem publikálható kitöltetlenül.
2. Milyen adatokat kezelünk, és miért
| Adatkör | Cél | Jogalap |
|---|---|---|
| E-mail cím, jelszó | Regisztráció, bejelentkezés | Szerződés teljesítése |
| Korra vonatkozó megerősítés | 18+ korhatár betartása | Jogi kötelezettség |
| Hozzájárulási nyilatkozatok | A hozzájárulások igazolása | Jogi kötelezettség |
| Előfizetési/tagsági állapot (Patreon-szinkron) | Hozzáférés-jogosultság megállapítása | Szerződés teljesítése |
| Hallgatási előzmény, lejátszási pozíció, kedvencek | Alapszolgáltatás (pl. „folytasd, ahol abbahagytad”) | Szerződés teljesítése |
| Onboarding-kvíz válaszok, levezetett személyre szabási profil | Személyre szabott ajánlások | Külön, kifejezett hozzájárulás — l. 3. pont |
| E-mail cím (hírlevél-célra) | Hírlevél, promóciós ajánlat | Külön, opt-in hozzájárulás — l. 4. pont |
| IP-cím, technikai naplók | Visszaélés- és csalásészlelés, biztonság | Jogos érdek |
| Hibaüzenetek, technikai diagnosztika | Üzemeltetés, hibaelhárítás | Jogos érdek |
| Anonim, sütik nélküli látogatottsági statisztika | Termékfejlesztés | Jogos érdek (nem személyhez köthető adat) |
3. Személyre szabás — külön, kifejezett hozzájárulás
A hallgatási szokásaid és az onboarding-kvízben megadott preferenciáid érzékeny adatnak minősülnek, mert közvetve a szexuális érdeklődésedre engednek következtetni. Ezért a személyre szabott ajánlásokhoz külön, kifejezett hozzájárulásodat kérjük egy jól látható jelölőnégyzettel — ez alapból nincs bejelölve, elkülönül az általános regisztrációtól, és bármikor, ingyenesen visszavonható a fiókbeállításokban, anélkül hogy ez a Szolgáltatás alapfunkcióit (hozzáférés, lejátszás) érintené. Hozzájárulás nélkül a Szolgáltatást teljeskörűen, csak személyre nem szabott ajánlásokkal használhatod.
Az árazás nem függ a profilodtól: a személyre szabás kizárólag azt befolyásolja, mely tartalmakat ajánljuk neked — sosem az árat vagy a kedvezményeket.
[LEGAL REVIEW] Ez a pont csak akkor igaz, ha a fent leírt, alapból üres, személyre-szabási hozzájárulás-jelölőnégyzet ténylegesen bekerül a regisztráció/onboarding UX-flow-jába. Ez a checkbox a mai termékben még nincs megépítve — ne kezeld élesnek, amíg meg nincs.
4. Hírlevél — külön, opt-in hozzájárulás
Hírlevelet és promóciós ajánlatot kizárólag akkor küldünk, ha ehhez egy külön, alapból nem bejelölt jelölőnégyzettel kifejezetten hozzájárulsz. A feliratkozást egy megerősítő e-maillel véglegesítjük. A leiratkozás bármikor, ingyenesen, egy kattintással megtehető (minden levél alján, illetve a fiókbeállításokban), és nem érinti a Szolgáltatás használatát.
5. Kinek adjuk át az adataidat — adatfeldolgozók
| Partner | Szerep | Adatrégió |
|---|---|---|
| Supabase | Adatbázis, bejelentkezés, fájltárolás | EU (Frankfurt) |
| Vercel | Webalkalmazás-üzemeltetés | Globális/USA |
| Patreon | Tagság és fizetés kezelése | EU-lakosú felhasználóknál a Patreon EU-s leányvállalata jár el adatkezelőként |
| Resend | Tranzakciós e-mailek (pl. jelszó-visszaállítás) küldése | USA |
| Sentry | Technikai hibanapló | EU (Frankfurt) |
| Plausible | Sütik nélküli, anonim látogatottsági statisztika | EU (Észtország) |
| Hírlevél-szolgáltató | Hírlevél-küldés, leiratkozás-kezelés | kiválasztás alatt |
Ahol a partner az Európai Gazdasági Térségen kívül kezel adatot, ott a továbbítás megfelelő garanciákkal (így különösen az Európai Bizottság általános szerződési feltételeivel, SCC) alátámasztott. A személyre szabási profilod feldolgozása kizárólag EU-régióban történő infrastruktúrán zajlik.
[LEGAL REVIEW] A hírlevél-szolgáltató kiválasztása még folyamatban van — a fenti sor kitöltendő, amint eldől.
6. Meddig tároljuk az adataidat
- A fiókadataidat, hallgatási előzményedet és kedvenceidet a fiókod fennállásáig, törlésig tároljuk.
- A személyre szabási profilodat a hozzájárulásod visszavonásakor azonnal töröljük; aktív hozzájárulás esetén is legfeljebb 12 havonta kérjük a megerősítésedet.
- A tagsági/fizetési eseménytörténetet könyvelési kötelezettség miatt, személyes azonosításra alkalmas adatok eltávolítása (anonimizálás) mellett a jogszabály szerinti időtartamig megőrizzük.
- A biztonsági naplókat legfeljebb 90 napig, a technikai hibanaplókat legfeljebb 30 napig tároljuk.
7. A jogaid és gyakorlásuk
- Hozzáférés és adathordozhatóság: a fiókbeállítások „Adataim letöltése” gombjával bármikor letöltheted a rólad tárolt adatokat géppel olvasható (JSON) formátumban, naponta egy alkalommal.
- Törlés: a fiókbeállításokban bármikor kérheted fiókod és adataid törlését. A törlés azonnali. Kivétel: a tagsági/fizetési eseménytörténetet könyvelési kötelezettség miatt, anonimizálva megőrizzük. Fontos: a Veludora-fiók törlése nem mondja le a Patreon-tagságodat — azt külön, a Patreon felületén kell lemondanod.
- Helyesbítés, korlátozás, tiltakozás: ezeket a jelen tájékoztató 1. pontjában megadott e-mail címen kérheted.
- Hozzájárulás visszavonása: a személyre szabási (3. pont) és a hírlevél- (4. pont) hozzájárulásodat egymástól függetlenül, bármikor, ingyenesen visszavonhatod a fiókbeállításokban vagy a leiratkozó linken.
8. Sütik
A Szolgáltatás egy funkcionális sütit használ (veludora_age_ok), amely a korhatár-megerősítésedet tárolja 365 napig — ez a szolgáltatás nyújtásához szükséges, ezért nem igényel külön hozzájárulást. Látogatottsági statisztikát sütik nélkül, anonim módon gyűjtünk (Plausible). Részletek: l. Süti-tájékoztató.
9. Adatbiztonság
Az adataidat sor szintű hozzáférés-vezérléssel (Row Level Security) védett adatbázisban tároljuk; a rendszerszintű hozzáférési kulcsok kizárólag szerveroldalon, soha a böngésződben nem érhetők el; a jelszavakat titkosított formában tároljuk; a hangtartalom időkorlátos, egyedi hivatkozásokon keresztül érhető el; a személyre szabási profilodat elkülönítve, korlátozott hozzáféréssel kezeljük.
10. Jogorvoslat
Ha úgy véled, hogy adatkezelésünk jogsértő, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, naih.hu), vagy bírósághoz fordulhatsz.
11. A tájékoztató módosítása
Fenntartjuk a jogot a jelen tájékoztató módosítására; lényeges módosításról e-mailben vagy a Szolgáltatáson belül, a hatálybalépés előtt ésszerű idővel értesítünk.