Adatkezelési tájékoztató
Hatályos: 2026. augusztus 12.
Bevezető
A MyStoryShort videós ügyfélvélemény-platform. Ez a tájékoztató azt írja le közérthetően, hogy milyen adataidat, milyen célból, milyen jogalapon és meddig kezeljük, kikkel dolgozunk együtt, és milyen jogaid vannak. Az adatkezelésünkre elsősorban az EU általános adatvédelmi rendelete (GDPR) vonatkozik; magyarországi érintettjeink esetében figyelemmel vagyunk az információs önrendelkezési jogról szóló 2011. évi CXII. törvényre (Infotv.), a Polgári Törvénykönyv képmásra és hangfelvételre vonatkozó szabályára (Ptk. 2:48. §) és a gazdasági reklámtörvényre is.
1. Ki kezeli az adataidat?
A MyStoryShort márkanév – a szolgáltatást üzemeltető társaság: Cégnév: Level Up Digital Agency s. r. o. Székhely: Gorkého 10, 811 01 Bratislava – Staré Mesto, Szlovákia Nyilvántartja: a Pozsony III. Városi Bíróság (Mestský súd Bratislava III) cégjegyzéke, szakasz: Sro, betétszám: 194423/B Cégazonosító (IČO): 56 108 192 Adószám (DIČ): 2122227822 Közösségi adószám (IČ DPH): SK2122227822 Kapcsolat adatvédelmi ügyekben: hello@mystoryshort.hu Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek, és nem is jelöltünk ki – adatvédelmi kérdésekben a fenti e-mail-címen érsz el minket.
2. A két szerepünk: platform és kampányok
A platformon kétféle szerepben kezelünk adatot, és fontos, hogy lásd, melyik rész szól rólad. Adatkezelőként kezeljük a platform saját működéséhez tartozó adatokat: a regisztrált felhasználók fiókját, a számlázást, a rendszerüzeneteket, a weboldalunk látogatóinak és a beágyazott videók nézőinek technikai adatait. Adatfeldolgozóként kezeljük az ügyfeleink (a kampánygazdák, vagyis a videós véleményt gyűjtő márkák) kampányaiban rögzített tartalmat: a válaszadók videóit, hangját, átiratait és megadott adatait. Ezeknek az adatoknak az adatkezelője a kampánygazda – mi az ő megbízásából, az ő utasításai szerint tárolunk és dolgozunk fel, a GDPR 28. cikke szerinti adatfeldolgozási megállapodás alapján.
3. Fiókod és a platform használata
E-mail-címmel és jelszóval regisztrálhatsz; közösségi (Google, Facebook) bejelentkezést nem használunk. A regisztrációkor kezelt adatok: teljes név, e-mail-cím, jelszó (kizárólag visszafejthetetlen, hash-elt formában), nyelvi beállítás, valamint az Általános Szerződési Feltételek elfogadásának ténye, időpontja és elfogadott verziója. A fiókhoz profil tartozik (név, opcionális profilkép, nyelv), a fiókon pedig a csomag- és előfizetés-adatok, valamint a kezelt márkák adatai. Ha csapattagot hívsz meg, a meghívott e-mail-címét és szerepkörét kezeljük. Célok, jogalapok és megőrzés: – Fiók létrehozása, bejelentkezés, a szolgáltatás nyújtása: név, e-mail, jelszó-hash, nyelv – jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) – megőrzés: a fiók fennállásáig, majd 30 napos türelmi idő. – Az ÁSZF-elfogadás igazolása: időpont és verzió – jogalap: jogos érdek (bizonyíthatóság) – megőrzés: a polgári jogi elévülési idő végéig. – Csapattag-meghívás: e-mail-cím, szerepkör – jogalap: szerződés teljesítése – megőrzés: legfeljebb 14 nap. – Ügyfélszolgálat, kapcsolattartás: a levelezés tartalma – jogalap: szerződés teljesítése, illetve jogos érdek – megőrzés: az ügy lezárásáig, illetve az elévülési idő végéig.
4. Számlázás és fizetés
A fizetéseket és a számlázást a Stripe végzi. Előfizetéskor a Stripe gyűjti be a számlázási nevet, címet, e-mail-címet, adószámot és a kártyaadatokat – a kártyaadatok a mi szervereinket soha nem érintik. Mi a Stripe-tól a fizetés állapotát és a számlázási azonosítókat kapjuk meg. – Előfizetés kezelése, díjfizetés – jogalap: szerződés teljesítése – megőrzés: az előfizetés fennállásáig. – Számviteli bizonylatok megőrzése – jogalap: jogi kötelezettség (a társaságra irányadó szlovák számviteli törvény) – megőrzés: 10 év.
5. E-mailek
Rendszerüzenetek: a szolgáltatás működéséhez tartozó leveleket küldünk (regisztráció megerősítése, jelszó-visszaállítás, elkészült videók értesítője, meghívók) – ezek jogalapja a szerződés teljesítése, leiratkozni róluk nem lehet, mert nélkülük a szolgáltatás nem működik. Az elkészült videókról szóló értesítő tartalmazhatja a válaszadó nevét, cégét és beosztását (anonim válasznál nem). Marketing: marketing jellegű megkeresést kizárólag előzetes, önkéntes hozzájárulás alapján küldünk, és a hozzájárulás bármikor, korlátozás nélkül visszavonható – minden ilyen levél alján leiratkozó link van, de a hello@mystoryshort.hu címen is jelezheted. A visszavonás nem érinti a korábbi küldések jogszerűségét. A küldésekről technikai naplót vezetünk (címzett, sablon, állapot) a kézbesítési hibák felderítésére és a duplikált küldés megelőzésére – jogos érdekből, legfeljebb 12 hónapig.
6. Ha válaszadó vagy: videós vélemények rögzítése
Ez a rész neked szól, ha egy márka (kampánygazda) felkérésére videós véleményt rögzítesz a MyStoryShort felületén. Ki az adatkezelő? A felvétel adatkezelője a kampánygazda – az a márka, amelynek a kampányoldalán a felvételt készíted; a neve a kampányoldalon és a hozzájárulási képernyőn mindig fel van tüntetve. A Level Up Digital Agency s. r. o. (MyStoryShort) a kampánygazda adatfeldolgozójaként tárolja és dolgozza fel a felvételt, kizárólag az Európai Unió területén. Mit rögzítünk? – A felvételt magát: videót és hangot (a képmásod és a hangod személyes adat – felhasználásukhoz a Ptk. 2:48. §-a alapján is a hozzájárulásod szükséges), valamint a felvételből készült szöveges átiratot. – Az általad megadott adatokat: név, cég, beosztás, e-mail-cím, opcionális fotó – ezeket csak a sikeres felvétel után kérjük, és anonim módot is választhatsz, ilyenkor a nyilvános megjelenésben nem szerepel az azonosításodra alkalmas adat. Ha a kampánygazda előre kitöltött linket küldött neked (például a neveddel), ezt az adatot ő adta át nekünk. – Értékelést és visszajelzést: az 1–5 csillagos értékelést, illetve alacsony értékelésnél a nem nyilvános szöveges visszajelzést, amelyet csak a kampánygazda lát, és nyilvánosan soha nem jelenik meg. – Technikai adatokat: az IP-címedből képzett sózott, visszafejthetetlen hash-t (a nyers IP-címet nem tároljuk), böngésző-azonosítót, képernyőméretet, valamint a munkamenet folytatásához szükséges, kizárólag a saját böngésződben tárolt kulcsot. Hozzájárulás célonként: a felvétel előtt célonként külön-külön adod meg a hozzájárulásodat (feldolgozás; megjelenés a kampánygazda weboldalán; közösségi média; fizetett hirdetés; adott esetben a hang szintetikus feldolgozása). Minden elfogadásról bizonylatot rögzítünk: mikor, melyik szövegverziót, pontosan milyen megjelenített szöveggel fogadtad el – ez mindkettőnk jogbiztonságát szolgálja. Visszavonás: bármelyik hozzájárulásodat bármikor, indoklás nélkül visszavonhatod a kampánygazdánál vagy a hello@mystoryshort.hu címen (a kérést ilyenkor haladéktalanul továbbítjuk a kampánygazdának). Visszavonás esetén a videó azonnal lekerül a nyilvános felületekről, és 30 napon belül véglegesen törlődik. A visszavonás a korábbi felhasználás jogszerűségét nem érinti. A hozzájárulásról készült bizonylatot a törlés után is megőrizzük a polgári jogi elévülési idő végéig – annak igazolására, hogy a korábbi felhasználás jogszerű volt. Félbehagyott felvétel: ha a felvételt nem küldöd be, a piszkozatot és a feltöltött nyers anyagot 14 nap után automatikusan, véglegesen töröljük. Az átiratot nem külső AI készíti: a felvételek szöveges átirata a saját, EU-ban futó feldolgozó-környezetünkben készül – a videódat, hangodat és átiratodat külső AI-szolgáltatónak nem adjuk át.
7. Beágyazott videók nézői
Az ügyfeleink weboldalain megjelenő MyStoryShort-videowidget süti nélkül, helyi tárolás nélkül, ujjlenyomat-képzés nélkül működik, és a nézőről nem tárol azonosítható adatot: – a nézés méréséhez véletlenszerű, oldalbetöltésenként új azonosítót használunk, amely a lap bezárásával megszűnik, és semmihez nem köthető; – az IP-címet nem tároljuk (hash-elve sem) – abból csak az országkód készül; – a böngésző-azonosítóból csak eszközkategória lesz (mobil, tablet, asztali), a nyers érték nem kerül tárolásra; – rögzítjük, hogy melyik weboldalba volt beágyazva a widget, és hogyan futott a videó (lejátszás, megnézett másodpercek, kattintás) – ezek összesített statisztikaként jutnak el a kampánygazdához. Ez a mérés jogos érdeken alapul (GDPR 6. cikk (1) f)): a kampánygazda a videói teljesítményét látja belőle, egyes nézők profilozására alkalmatlan.
8. Sütik és helyi tárolás
Nem használunk harmadik feles analitikát (nincs Google Analytics, Meta-pixel vagy hasonló), és a betűtípusokat is a saját szerverünkről szolgáljuk ki, így a látogatásodról külső betűtípus-szolgáltató sem értesül. Sütijeink: – sb-…-auth-token: a bejelentkezett munkamenet fenntartása az alkalmazásban (feltétlenül szükséges; a bejelentkezett állapot idejéig él). – msq_locale: a kiválasztott nyelv megjegyzése (funkcionális; kifejezett nyelvváltáskor jön létre; 1 évig él). A böngésződ helyi tárolójában (localStorage) kizárólag kényelmi beállításokat tartunk (téma, oldalsáv, lejátszó-hangerő), válaszadóként pedig a félbehagyott felvétel folytatásához szükséges munkamenet-kulcsot – ezek a készülékedet nem hagyják el. Mivel kizárólag szükséges, illetve az általad kifejezetten kért funkciót ellátó sütit használunk, hozzájárulást kérő sütibanner nem szükséges; ha ez a jövőben változik, előtte hozzájárulást fogunk kérni. Részletek a Sütitájékoztatóban: mystoryshort.com/legal/sutik
9. Hibafigyelés és biztonsági naplók
Hibafigyelés: az alkalmazás hibáit a Sentry szolgáltatással követjük, EU-s (németországi) adattárolással, szigorított beállításokkal: a munkamenet-visszajátszás ki van kapcsolva, a rendszer IP-címet, sütit és kérésfejléceket nem küld. Jogalap: jogos érdek (a szolgáltatás megbízható működtetése). Megőrzés: a Sentry-ben legfeljebb 90 nap. Biztonsági naplók: a visszaélések elleni védelemhez az IP-címből képzett sózott hash-t használunk – a nyers IP-címet ehhez sem tároljuk. A fiókokban végzett érzékeny műveletekről belső auditnaplót vezetünk. Jogalap: jogos érdek. Megőrzés: legfeljebb 12 hónap.
10. AI-funkciók átláthatósága
– Beszédfelismerés (átirat, felirat): saját, EU-ban futó környezetben, helyben futó modellel készül – külső AI-szolgáltató nem kap hozzáférést a válaszadói videókhoz, hangokhoz és átiratokhoz. – Iparág-besorolás és kérdésjavaslatok (ügyfeleknek): a kampánygazda által megadott saját weboldal nyilvánosan elérhető metaadatait (címek, leírás) az Anthropic AI-szolgáltatásának küldjük el, kizárólag azért, hogy a fiók-beállítást megkönnyítsük. Válaszadói tartalom ebben soha nem szerepel. – Automatizált döntéshozatal: rád nézve joghatással járó, kizárólag automatizált döntést nem hozunk, profilalkotást nem végzünk.
11. Adatfeldolgozóink és a címzettek
A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe: – Supabase, Inc. (USA) – adatbázis és hitelesítés – adattárolás: EU (Nyugat-Európa). – Vercel, Inc. (USA) – a webalkalmazás futtatása – EU (Párizs). – Cloudflare, Inc. (USA) – objektumtár a nyers felvételekhez és mesterfájlokhoz – EU-régióra korlátozott tárolás. – BUNNYWAY d.o.o. (Szlovénia, EU) – videó-átkódolás és -kézbesítés, tokenes hozzáférés-védelemmel – EU (Frankfurt). – Google Cloud (Google Ireland Ltd., EU) – a videofeldolgozó futtatása – EU (Belgium). – Stripe Payments Europe, Ltd. (Írország) és Stripe, Inc. (USA) – fizetés és számlázás. – Resend, Inc. (USA) – e-mailek kézbesítése. – Functional Software, Inc. (Sentry, USA) – hibafigyelés – EU (Németország) adattárolással. – Anthropic, PBC (USA) – AI-szolgáltatás a 10. pont szerint, kizárólag ügyfél-weboldalak nyilvános metaadataival. Ezen felül adatot csak akkor adunk át harmadik félnek, ha erre jogszabály kötelez, vagy ha te kéred. A kampányokban rögzített tartalmat a kampánygazda mint adatkezelő kapja meg – az ő adatkezeléséről az ő tájékoztatója szól.
12. Adattovábbítás az EU-n kívülre
A videók, felvételek és a platform adatbázisa az Európai Unió területén tárolódik és dolgozódik fel. Egyes adatfeldolgozóink az Egyesült Államokban bejegyzett társaságok, ezért harmadik országbeli hozzáférés vagy továbbítás előfordulhat. Ilyen esetben a továbbítás garanciája az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), szükség szerint kiegészítő intézkedésekkel. A garanciákról másolatot a hello@mystoryshort.hu címen kérhetsz.
13. Meddig őrizzük az adatokat?
– Fiók- és profiladatok: a fiók törléséig, majd 30 napos, visszavonható türelmi idő. – Be nem küldött (piszkozat) válasz és nyers feltöltés: 14 nap. – Visszavont hozzájárulású videó: a visszavonástól számított legfeljebb 30 nap (a nyilvános felületekről azonnal lekerül). – Hozzájárulási bizonylat: a polgári jogi elévülési idő végéig. – Számviteli bizonylatok: 10 év. – Csapattag-meghívó: legfeljebb 14 nap. – E-mail-küldési napló, auditnapló: legfeljebb 12 hónap. – Hibajelentések (Sentry): legfeljebb 90 nap. – Nyelvi süti (msq_locale): 1 év. A fiók törlésekor a videók a tárhelyről és a videokézbesítőből is törlődnek; a törlésről belső bejegyzést vezetünk, hogy egy biztonsági mentésből való visszaállítás se éleszthesse újra a törölt tartalmat.
14. Hogyan védjük az adatokat?
– Minden adatátvitel titkosított (HTTPS/TLS). – A jelszavakat kizárólag visszafejthetetlen hash-ként tároljuk. – A nyers IP-címet egyik funkciónkban sem tároljuk – ahol technikai okból szükség van rá, ott sózott hash-t használunk. – A videók lejátszása lejáró, aláírt (tokenes) linkeken történik; a nyers felvételek csak aláírt, időkorlátos linkkel érhetők el. – Az adatbázisban soronkénti hozzáférés-szabályozás működik: minden fiók kizárólag a saját adatait éri el, a nyilvános felületek lekérdezései pedig szigorú mező-fehérlistával futnak, így a nem nyilvános adat szerkezetileg sem tud kikerülni. – A hozzájárulásokat verziózva, a megjelenített szöveg ujjlenyomatával rögzítjük. – A fejlesztői hibakövetésben a személyes adatok küldése le van tiltva.
15. Jogaid és gyakorlásuk
A GDPR alapján kérheted: – hozzáférést (15. cikk): másolatot a kezelt adataidról; – helyesbítést (16. cikk): pontatlan adat javítását – a legtöbb adatod a fiókodban magad is szerkesztheted; – törlést (17. cikk): a fiókod törlését a Beállítások / Adatvédelem panelen magad is kérheted (30 napos, visszavonható türelmi idővel); – korlátozást (18. cikk): az adatkezelés felfüggesztését vitás helyzetben; – adathordozhatóságot (20. cikk): a fiókod adatairól géppel olvasható (JSON) exportot a Beállításokból egy kattintással letölthetsz; – tiltakozást (21. cikk): a jogos érdeken alapuló adatkezeléseink ellen; – hozzájárulásod visszavonását (7. cikk (3)): bármikor, indoklás nélkül – a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Kérelmedet a hello@mystoryshort.hu címen nyújthatod be; legkésőbb egy hónapon belül érdemben válaszolunk (összetett ügyben ez legfeljebb két hónappal meghosszabbítható, erről időben értesítünk). A kérelmek teljesítése ingyenes, kivéve az egyértelműen megalapozatlan vagy ismétlődő kérelmeket; személyazonosságod igazolását kérhetjük, ha megalapozott kétség merül fel. Ha válaszadóként a kampányban rögzített felvételeddel kapcsolatban fordulsz hozzánk, a kérelmet haladéktalanul továbbítjuk az adatkezelő kampánygazdának, és a teljesítésben adatfeldolgozóként közreműködünk.
16. Gyermekek
A szolgáltatás üzleti felhasználóknak szól; 16. életévét be nem töltött személy fiókot nem hozhat létre. Ha tudomásunkra jut, hogy 16 év alatti érintett adata a szükséges hozzájárulás nélkül került hozzánk, azt töröljük.
17. Panasz és jogorvoslat
Kérünk, először nálunk jelezd a problémát (hello@mystoryshort.hu) – a leggyorsabban így tudunk segíteni. Emellett jogod van panaszt tenni a felügyeleti hatóságnál. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. A társaságunk székhelye szerinti vezető felügyeleti hatóság: Úrad na ochranu osobných údajov Slovenskej republiky – Hraničná 12, 820 07 Bratislava 27, Szlovákia; e-mail: statny.dozor@pdp.gov.sk; web: dataprotection.gov.sk. Panaszt a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti tagállam hatóságánál is tehetsz, és jogsérelem esetén bírósághoz is fordulhatsz – Magyarországon a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
18. A tájékoztató módosítása
A tájékoztatót időről időre frissítjük (például új funkció vagy új adatfeldolgozó esetén). A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával együtt; lényeges változásról a regisztrált felhasználókat e-mailben vagy a felületen értesítjük. A korábbi verziókról másolatot a hello@mystoryshort.hu címen kérhetsz.