Adatkezelési tájékoztató

Hatályos: 2026-11-01

Ez a tájékoztató azt írja le, hogy a SagaVu (MeseNeked) szolgáltatás használatakor milyen személyes adatokat kezelünk, miért, meddig, és milyen jogaid vannak ezzel kapcsolatban. Igyekeztünk közérthetően fogalmazni; ha bármi nem világos, írj a(z) privacy@sagavu.com címre.

1. Ki kezeli az adataidat?

Adatkezelő

SoundCam Productions Kft.

Székhely

2364 Ócsa, Üllői utca 48.

Cégjegyzékszám

13-09-211186

Nyilvántartó: Budapest Környéki Törvényszék Cégbírósága

Adószám

13580100-2-13

Kapcsolat

legal@sagavu.com

Adatvédelmi tisztviselő

Nem tartozunk a GDPR 37. cikk szerinti kötelező kinevezés hatálya alá, ezért adatvédelmi tisztviselőt nem neveztünk ki. Adatvédelmi kérdésekben a fenti e-mail címen tudsz velünk kapcsolatba lépni.

2. Milyen adatokat kezelünk, és honnan származnak?

AdatkörMit jelentForrás

Fiókadatok

E-mail cím, megjelenítendő név. A jelszavadat nem ismerjük — azt az Amazon Cognito tárolja titkosítva.

Tőled

Google- vagy Apple-belépés adatai

Ha Google- vagy Apple-fiókkal lépsz be: az e-mail-címed és annak megerősítettsége, valamint a fiókodban megadott neved (utónév, vezetéknév).

A Google-tól vagy az Apple-től (GDPR 14. cikk)

Életkor és szülői hozzájárulás

A születési dátumod és az országod. Ha az országodban irányadó korhatár (Magyarországon 16 év) alatt vagy: a szülőd vagy gondviselőd e-mail-címe, valamint a jóváhagyása időpontja és módja.

Tőled, illetve a szülőtől

Az általad megadott tartalom

Promptok, forgatókönyvek, feltöltött képek, hang- és videófájlok, projektbeállítások. Ha ezekben valós személyre vonatkozó adatot adsz meg (név, arckép, hangminta), azt is kezeljük.

Tőled

A mesében szereplő gyermek és más szereplők adatai

A szereplők neve vagy beceneve, korcsoportja, jellemzői és a róluk írt részletek (például kedvencek, aznapi élmények). Fotós szereplőnél személyenként legfeljebb 4 fénykép és az abból rajzolt szereplőlap; hangos funkcióknál hangminta.

Tőled — a gyermektől közvetlenül nem gyűjtünk adatot

Generált tartalom

A létrehozott képek, videók, hanganyagok, szövegek és metaadataik.

A szolgáltatás hozza létre

Számlázási adatok

Név, számlázási cím, adószám (ha megadod), a vásárlás összege és időpontja. Bankkártyaadatot nem tárolunk és nem is látunk — azokat a Stripe kezeli.

Tőled / a Stripe-tól

Használati adatok

Kredit-tranzakciók, generálási előzmények, API-kulcs használati adatai (utolsó használat, IP-cím), szerveroldali működési naplók.

Automatikusan, a használat során

Tartalombejelentés

Ha tartalmat jelentesz be: az indok, a leírás, a bejelentett tartalom pillanatképe, az e-mail-címed (ha megadod), valamint az IP-címed és a böngésződ adatai.

Tőled

Egyedi megrendelés iránti megkeresés

Ha az egyedi megrendelés űrlapján írsz nekünk: név, e-mail-cím, mit szeretnél, a leírás, a határidő, a nagyjából keret, hogy magánszemélyként vagy cég nevében rendelnél (és a cég neve), valamint a beküldés ideje.

Tőled

Különleges (GDPR 9. cikk szerinti) adatok kezelését nem célozzuk. Kérünk, ne tölts fel egészségügyi, vallási, politikai vagy más különleges adatot tartalmazó anyagot. A fényképekből nem készítünk arcfelismerésre alkalmas sablont, és senkit nem azonosítunk velük.

3. Miért kezeljük, és milyen jogalapon?

CélJogalap (GDPR 6. cikk (1))Megjegyzés

Fiókkezelés, a szolgáltatás nyújtása, tartalomgenerálás

b) szerződés teljesítése

Enélkül a szolgáltatás nem nyújtható.

Életkor-ellenőrzés és a szülői hozzájárulás igazolása

c) jogi kötelezettség

GDPR 8. cikk (2) és 7. cikk (1).

Fotós szereplő, hangminta és a szereplők adatainak külső AI-szolgáltatóhoz küldése

a) hozzájárulás

Külön kérjük, és bármikor visszavonható; 16 év alatt szülői jóváhagyás kell. A fotón szereplő személy képmásának felhasználására a feltöltő nyilatkozik (lásd: Gyermekek és fotós szereplők).

A feltöltött fénykép automatikus biztonsági szűrése (meztelen, szexuális, erőszakos vagy jogellenes kép kiszűrése, gyermekvédelem)

f) jogos érdek

Minden fényképen, mielőtt bármely AI-szolgáltató látná, az AWS-en Frankfurtban; a döntést a kép nélkül rögzítjük. Ez ellen tiltakozhatsz (lásd: A jogaid), de szűrés nélkül fénykép nem tölthető fel.

A Mesetárba általad közzétett mese megjelenítése és közzététel előtti ellenőrzése

b) szerződés teljesítése

Csak a kérésedre; a közzétételt bármikor visszavonhatod.

Számlázás, könyvelés, adójogi kötelezettségek

c) jogi kötelezettség

Számv. tv. 169. §, Áfa tv.

Tartalombejelentések kezelése, a döntés közlése és indokolása

c) jogi kötelezettség

Az Európai Unió digitális szolgáltatásokról szóló rendelete (DSA) 16–17. cikke; a bizonyíték megőrzése jogos érdek.

Visszaélés-megelőzés, üzemeltetésbiztonság, hibakeresés

f) jogos érdek

Ez ellen tiltakozhatsz (lásd: A jogaid).

Önkéntes visszajelzés a szolgáltatás javítására (a mese értékelése, illetve hogy mi tartott vissza a vásárlástól)

f) jogos érdek

Önkéntes; a fiók törléséig őrizzük, és benne van az adatexportban és -törlésben. Ez ellen tiltakozhatsz (lásd: A jogaid).

A mesemotor hibáinak javítása: munkatársaink egyes rossz kimeneteket megjelölnek, és ebből szabályt írnak

f) jogos érdek

Ezzel nem tanítunk AI-modellt, és a megjelölt részletet csak a belső csapat látja. Ez ellen tiltakozhatsz (lásd: A jogaid).

Ajánlatok és újdonságok küldése e-mailben (csak ha a Beállításokban kéred, 18 év felett)

a) hozzájárulás

Hozzájárulás a Grt. 6. § szerint: név és e-mail-cím. Bármikor ingyenesen visszavonható a levelek alján lévő linkkel, a Beállításokban, a privacy@sagavu.com címen vagy postán a székhelyünkön; ekkor a nevedet és a címedet töröljük a nyilvántartásból.

Nem feltétlenül szükséges tárolás a végberendezéseden

a) hozzájárulás

Bármikor visszavonható (lásd: Sütik és helyi tárolás).

Leveleink megnyitásának és a bennük lévő linkekre való kattintásnak a mérése (csak ha a Beállításokban bekapcsolod)

a) hozzájárulás

A Beállítások → Értesítések alatt bármikor kikapcsolható. Kikapcsolva a leveleinkben nincs követőpixel, és a linkek nem mennek át a mérőszerveren.

Egyedi megrendelés iránti megkeresés megválaszolása és árajánlat (mese, mesesorozat, videógyártás)

b) a szerződés megkötését megelőző lépések, a kérésedre

Belépés nélkül is. Más célra nem használjuk. Ha az űrlapon a reklámlevelekhez is hozzájárulsz, azt a reklámlevelek sora szerint kezeljük.

Mi történik, ha nem adod meg az adatokat? Az e-mail cím és a jelszó megadása a fiók létrehozásának feltétele. A számlázási adatok megadása a fizetős csomagok feltétele. Tartalom feltöltése önkéntes.

4. Gyermekek és fotós szereplők

A SagaVu meséi gyermekeknek szólnak, de a fiókot és a mesét elsősorban felnőtt — szülő, nagyszülő, gondviselő — készíti. A mesében szereplő gyermek adatait tőled kapjuk; a gyermektől közvetlenül nem gyűjtünk adatot.

  • Életkor-ellenőrzés. Belépés után megkérdezzük a születési dátumodat. Ha az országodban irányadó korhatár alatt vagy (Magyarországon 16 év, GDPR 8. cikk), a fiókodat — és benne a fényképet vagy hangot használó funkciókat — csak azután használhatod, hogy a szülőd vagy gondviselőd az általad megadott e-mail-címre küldött, 7 napig érvényes, aláírt linkkel jóváhagyta. A jóváhagyás tényét, idejét és a szülő e-mail-címét a hozzájárulás bizonyítására őrizzük.
  • Fotós szereplő. Ha valós személyről — például a gyermekedről — szeretnél rajzolt mese-szereplőt, személyenként legfeljebb 4 fényképet tölthetsz fel. Feltöltés előtt nyilatkozol, hogy jogosult vagy a fénykép felhasználására; gyermek fényképéhez a szülői felügyeletet gyakorló személy hozzájárulása kell (részletek az ÁSZF-ben). A fényképből a helyadatokat és a fényképezőgép adatait eltávolítjuk.
  • Hova kerül a fénykép? Feltöltéskor a fényképet először az Amazon Web Services Frankfurtban automatikusan szűri (kiszűri a meztelen, szexuális vagy erőszakos képet), mielőtt bármely AI-szolgáltató megkapná. Ezután két külső AI-szolgáltató dolgozza fel: a Google (a szereplőlap megrajzolása és ellenőrzése) és az Anthropic (annak ellenőrzése, hogy a kép nem védett mesefigura vagy más szerzői jogi mű, valamint a szereplőlap ellenőrzésének tartaléka). Ehhez külön hozzájárulást kérünk, amelyet bármikor visszavonhatsz; hozzájárulás nélkül a fénykép egyikükhöz sem kerül. A fotós szereplőből készülő mese képeit más AI-szolgáltató nem kapja meg, és a szereplőlap elkészülte után a mese képei, hangja és filmje már csak a rajzolt szereplőlapból készülnek.
  • Meddig őrizzük? A feltöltött eredeti fájlt egy napon belül, a feldolgozott fényképet a szereplőlap elkészülte után — vagy ha leveszed, azonnal — töröljük, legkésőbb a feltöltéstől számított 30 napon belül, a tárhelyen tárolt korábbi változataival együtt. A rajzolt szereplőlap és a belőle készült mese a meséd része: addig őrizzük, amíg a mesét vagy a fiókodat nem törlöd. A rajzolt hasonmás is személyes adat lehet, mert a valós személyre hasonlít.
  • Nem azonosítunk, nem tanítunk, nem hirdetünk. A fényképekből nem készítünk arcfelismerésre alkalmas sablont, és senkit nem azonosítunk velük. A fényképeket feldolgozó szolgáltatók szerződésük szerint nem tanítják rajtuk a modelljeiket. A gyermek képmását vagy meséjét hirdetésben csak külön, kifejezett hozzájárulásoddal használjuk.
  • Ha nem te töltötted fel. Ha a gyermeked fényképét vagy meséjét valaki más töltötte fel, vagy a fényképen te szerepelsz, írj a(z) privacy@sagavu.com címre, vagy használd a mesénél a Bejelentés gombot: ellenőrzés után eltávolítjuk.
  • Közzététel. A mese csak akkor kerül a Mesetárba, ha te kéred; ott csak bejelentkezett felhasználók látják, és bármikor visszavonhatod. A valós személyre hasonlító mesét így is jelöljük.

5. Kinek adjuk át az adataidat?

A szolgáltatás működéséhez adatfeldolgozókat veszünk igénybe. Az adat mindig csak ahhoz a címzetti kategóriához kerül, amely az általad választott funkció teljesítéséhez szükséges. Az adataidat nem adjuk el. Hirdetési célra csak akkor kerül adat, ha a sütisávban a hirdetésmérést is elfogadod: ilyenkor jelezzük a Google-nek, a Metának és a TikToknak, ha egy hirdetésünkről érkezve regisztráltál, elindítottad az első mesédet vagy fizettél. Ugyanezen hozzájárulás alapján a Metának és a TikToknak a böngésződ mellett a szerverünk is elküldi ugyanezt az eseményt (Meta Konverziók API, TikTok Events API), az e-mail-címed és a fiókazonosítód SHA-256-lenyomatával, az IP-címeddel, a böngésződ adataival és a meglátogatott oldal címével, hogy a hirdetéskattintáshoz párosíthassák; a nyílt e-mail-címedet nem kapják meg, és a két jelzést egy eseménynek számolják. Gyerekmódban és a gyerekeknek szóló oldalakon a TikTok-mérés nem fut. A mesék tartalma és a gyermekprofilok adatai hirdetési célra soha nem kerülnek.

Címzetti kategóriaCélÉrintett adatFeldolgozás térsége

Felhő-, tárhely- és hitelesítési szolgáltatók

Fiókkezelés, adatbázis, fájltárolás és bejelentkezés

Fiókadatok, projektek, feltöltött és generált tartalom

Elsődlegesen EU; egyes támogató műveletek USA

Fizetési és számlázási szolgáltatók

Fizetés, előfizetés és jogszabály szerinti számlázás

Kapcsolati, vásárlási és számlázási adatok; bankkártyaadatot mi nem látunk

EU / USA

Generatív AI- és beszédszolgáltatók

A választott szöveg-, kép-, videó- vagy hangfunkció teljesítése

A mese ötlete és szövege (benne a szereplők neve és korcsoportja); fénykép és hangminta csak akkor, ha ilyen funkciót választasz

USA (a szolgáltatók globális végpontjain)

GPU-infrastruktúra-szolgáltatók

A saját üzemeltetésű generatív modelljeink futtatása

A feladat végrehajtásához szükséges szöveg-, kép- vagy hangbemenet

EU / USA, az aktív infrastruktúra-konfiguráció szerint

Webanalitika — Microsoft Clarity (csak hozzájárulással, önálló adatkezelő)

A weboldal és az alkalmazás használatának mérése (hőtérkép, kitakart munkamenet-visszajátszás) a felület javításához. A Microsoft a saját feltételei szerint önálló adatkezelő, és az adatot saját céljaira is felhasználhatja.

Álnevesített látogatóazonosító, eszköz- és böngészőadatok, oldalmegtekintések, kattintások és görgetés; a beviteli mezők és a bejelentkezett felület tartalma kitakarva

EU / USA

Hirdetésmérés (csak hozzájárulással)

Annak mérése, hogy a hirdetéseinkről (Google, Facebook, Instagram, TikTok) érkezők közül ki regisztrál, indítja el az első meséjét vagy fizet; remarketing-listát nem építünk. A Meta a Facebook- és Instagram-mérés adatainak gyűjtéséért és továbbításáért velünk közös adatkezelő, további kezelésükért a saját adatvédelmi szabályzata szerint önálló adatkezelő. A TikTok (TikTok Technology Limited, Írország és TikTok Information Technologies UK Limited) a TikTok-mérés adatainak gyűjtéséért, továbbításáért és a mérési jelentésekért velünk közös adatkezelő, a további kezelésükért (a hirdetések optimalizálása, biztonság) önálló adatkezelő, és az adatokat a saját kikötései szerint a csoportján belül Szingapúrba és az USA-ba is továbbíthatja. A közös adatkezelésről szóló megállapodás szerint az érintetti jogok gyakorlását a TikTok biztosítja; a TikTok adatkezeléséről a https://www.tiktok.com/legal/page/eea/privacy-policy/en oldalon olvashatsz

Álnevesített hirdetéskattintás-azonosító, a konverzió típusa, a vásárlás összege és pénzneme, egy vissza nem fejthető rendelés- vagy fiókazonosító; a Metának és a TikToknak a szerverünkről (Meta Konverziók API, TikTok Events API) ezen felül az e-mail-cím és a fiókazonosító SHA-256-lenyomata, az IP-cím, a böngésző adatai és a meglátogatott oldal címe. Nevet, nyílt e-mail-címet és a mesék tartalmát nem küldjük

EU / USA

A címzettek név szerint, szerepükkel, a feldolgozás helyével és a továbbítás garanciájával:

CímzettSzerep és célHol dolgozza felTovábbítási garancia

Amazon Web Services EMEA SARL

Adatfeldolgozó — Tárhely, adatbázis, fájltárolás, bejelentkezés, e-mail-küldés, videó-összefűzés; a feltöltött fotók automatikus biztonsági szűrése (Amazon Rekognition)

EU (Frankfurt)

Nincs harmadik országba továbbítás

Stripe Payments Europe, Limited

Adatfeldolgozó; a csalásmegelőzésben önálló adatkezelő — Fizetés és előfizetés

EU és USA

EU–US adatvédelmi keretrendszer (GDPR 45. cikk), tartalékként általános adatvédelmi kikötések

KBOSS.hu Kft. (Számlázz.hu)

Adatfeldolgozó — Számlakiállítás

Magyarország (EU)

Nincs harmadik országba továbbítás

Microsoft (Clarity)

Önálló adatkezelő — Webanalitika, csak hozzájárulással

EU és USA

EU–US adatvédelmi keretrendszer (GDPR 45. cikk), tartalékként általános adatvédelmi kikötések

Google Ireland Ltd. (Google Ads)

Önálló adatkezelő — Hirdetésmérés, csak hozzájárulással

EU és USA

EU–US adatvédelmi keretrendszer (GDPR 45. cikk), tartalékként általános adatvédelmi kikötések

Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)

Közös adatkezelő a gyűjtésben és továbbításban, utána önálló — Hirdetésmérés (Facebook, Instagram), csak hozzájárulással

EU és USA

EU–US adatvédelmi keretrendszer (GDPR 45. cikk), tartalékként általános adatvédelmi kikötések

TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)

Közös adatkezelő a gyűjtésben és továbbításban, utána önálló — Hirdetésmérés (TikTok), csak hozzájárulással

Írország és Egyesült Királyság

Az Egyesült Királyságra vonatkozó megfelelőségi határozat (GDPR 45. cikk, (EU) 2025/2574)

Google Cloud EMEA Limited / Google LLC

Adatfeldolgozó — Kép-, szöveg- és zenegenerálás, képellenőrzés, a Mesetár ellenőrzése, a fotós szereplőlap megrajzolása

Globális végpont — a szolgáltató több országban, főként az USA-ban dolgozza fel

EU–US adatvédelmi keretrendszer (GDPR 45. cikk), tartalékként általános adatvédelmi kikötések

OpenAI Ireland Ltd.

Adatfeldolgozó — A mese megírása, ügyfélszolgálati chat, élő hangos meseírás, átirat, tartalék képgenerálás fotós szereplő nélkül

Globális végpont — a szolgáltató több országban, főként az USA-ban dolgozza fel

Az Európai Bizottság általános adatvédelmi kikötései (GDPR 46. cikk (2) c))

Anthropic Ireland, Limited

Adatfeldolgozó — A feltöltött fénykép ellenőrzése (jogvédett grafika-e), tartalék képellenőrzés és szövegírás, szerkesztő-asszisztens

Globális végpont — a szolgáltató több országban, főként az USA-ban dolgozza fel

Az Európai Bizottság általános adatvédelmi kikötései (GDPR 46. cikk (2) c))

SpaceXAI LLC (xAI, Grok)

Adatfeldolgozó — Tartalék kép- és videógenerálás fotós szereplő nélkül

Globális végpont — a szolgáltató több országban, főként az USA-ban dolgozza fel

Az Európai Bizottság általános adatvédelmi kikötései (GDPR 46. cikk (2) c))

Eleven Labs Inc.

Adatfeldolgozó — Felolvasás, hanghatások, feliratozás, hangklónozás

Globális végpont — a szolgáltató több országban, főként az USA-ban dolgozza fel

EU–US adatvédelmi keretrendszer (GDPR 45. cikk), tartalékként általános adatvédelmi kikötések

Runpod, Inc.

Adatfeldolgozó — Bérelt GPU a saját üzemeltetésű videó- és hangmodelljeinkhez

EU-s adatközpontok; USA-beli vállalat

Az Európai Bizottság általános adatvédelmi kikötései (GDPR 46. cikk (2) c)) — az adatfeldolgozói szerződés aláírása folyamatban

Runpod, Inc. (Public Endpoints)

Adatfeldolgozó — Opcionális beszélő-szereplő funkció (külső modell)

USA

Az Európai Bizottság általános adatvédelmi kikötései (GDPR 46. cikk (2) c)) — az adatfeldolgozói szerződés aláírása folyamatban

Ezen felül adatot adhatunk át hatóságnak, ha jogszabály kötelez rá.

6. Adattovábbítás az EU-n kívülre

Az adataidat elsődlegesen az Európai Unióban tároljuk (Amazon Web Services, Frankfurt). A mesék elkészítéséhez és egyes kiegészítő szolgáltatásokhoz azonban az Egyesült Államokba is továbbítunk adatot; hogy melyik címzetthez milyen garancia tartozik, azt a fenti, név szerinti táblázat „Továbbítási garancia” oszlopa mutatja.

  • EU–US adatvédelmi keretrendszer (GDPR 45. cikk): a keretrendszerben tanúsított címzetteknél (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs) az Európai Bizottság megfelelőségi határozata a garancia; a tanúsítást a dataprivacyframework.gov oldalon lehet ellenőrizni. Ezeknél a szerződés tartalékként általános adatvédelmi kikötéseket is tartalmaz.
  • Általános adatvédelmi kikötések (GDPR 46. cikk (2) c)): a keretrendszerben nem tanúsított címzettekkel (Anthropic, OpenAI, xAI, RunPod) az Európai Bizottság 2021/914/EU határozatával elfogadott általános adatvédelmi kikötések alapján továbbítunk.

A garanciák másolatát a(z) privacy@sagavu.com címen kérheted.

7. Meddig őrizzük meg?

AdatkategóriaMegőrzési idő

Fiókadatok (e-mail cím, profil)

A fiók törléséig

Projektek, forgatókönyvek, generált kép- és videótartalom

A fiók törléséig, vagy amíg a felhasználó törli őket

Kredit-tranzakciók

A fiók törléséig

Önkéntes visszajelzések (a mese értékelése, a vásárlás elmaradásának oka)

A fiók törléséig

Hozzájárulás reklámlevelekhez (név, e-mail-cím, időpont, a hozzájáruló szöveg változata)

A hozzájárulás visszavonásáig

A reklámlevél-hozzájárulás visszavonásának ténye és ideje (név és e-mail-cím nélkül)

A fiók törléséig

Feltöltött fénykép (fotós szereplő)

A szereplőlap elkészülte után, illetve levételkor azonnal, legkésőbb a feltöltéstől számított 30 napon belül törlődik; a feltöltött eredeti fájl egy napon belül

Fotó-nyilatkozat (fényképenként: időpont, a nyilatkozat szövegének változata, IP-cím, böngésző)

A fiók törléséig

A feltöltött fotó biztonsági szűrésének döntése (a fotó nélkül: lenyomat, címkék, döntés)

Megőrzési határidő még nincs beállítva; a fiók törlése után is megmarad, mert elutasításnál egy esetleges bűncselekmény bizonyítéka (GDPR 17. cikk (3) e))

Születési dátum, ország, a szülői jóváhagyás ténye és ideje, a szülő e-mail-címe

A fiók törléséig

Hozzájárulás külső AI-szolgáltatóknak (időpont, a tájékoztatás változata)

A visszavonásig vagy a fiók törléséig

Az ÁSZF és a tájékoztató elfogadása, az elállási jogról való lemondás (időpont, változat, IP-cím)

A fiók törléséig

A Mesetárba közzétett mese, hozzászólások, reakciók

A visszavonásig vagy a fiók törléséig

Ügyfélszolgálati beszélgetések

A fiók törléséig

Egyedi megrendelés iránti megkeresés

Az utolsó üzenettől számított 1 év, utána töröljük; ha megrendelés lesz belőle, a szerződés és a számla a rájuk vonatkozó szabály szerint marad

Fogyasztói panasz és a rá adott válasz

3 év (Fgytv. 17/A. § (7)) — a fiók törlése után is

Tartalombejelentések (DSA)

Megőrzési határidő még nincs beállítva: a lezárt ügyet a bizonyítás és az ismételt jogsértés kiszűrése céljából őrizzük; a bejelentő azonosítóit, IP-címét és böngészőadatait a fiókja törlésekor töröljük

Nyomtatott könyv rendelése (név, szállítási cím)

A teljesítéshez szükséges ideig; kiszállítás után a fiók törlésekor törlődik (a számla 8 évig marad)

Kiállított számlák

8 év (2000. évi C. tv. 169. § — a fiók törlése után is)

Szerveroldali működési naplók

30 nap

Biztonsági naplók (AWS-műveletek, a fényképekhez és a felhasználói médiához való hozzáférés)

1 év

Munkatársi hozzáférések naplója

2 év

A fióktörlés nyilvántartása (azonosító, időpontok, nyitott feladatok)

1 év a törlés után

Adatbázis-mentések

A törölt adat legkésőbb 30 nap után a mentésekből is eltűnik

Adatexport fájl

7 nap

Törölt fájlok korábbi változatai a tárhelyen

30 nap

A fiókod törlésekor a projektjeidet, a generált tartalmaidat és a tárolt fájljaidat is töröljük. A már kiállított számlákat ettől függetlenül meg kell őriznünk — erre a számviteli törvény kötelez, és ezt a GDPR 17. cikk (3) b) pontja kifejezetten megengedi.

8. Sütik és helyi tárolás

A működéshez feltétlenül szükséges tárolás mellett hozzájárulás-köteles tárolást is alkalmazunk. Ezt a lap alján lévő „Süti beállítások" linkkel bármikor módosíthatod.

NévTípusCélIdőtartamSzükséges?

sagavu:billing-funnel

sessionStorage

Statisztikai mérés: a tokenhiány, a csomagválasztás és a fizetési oldal megnyitásának összekapcsolása véletlen folyamat-azonosítóval

Legfeljebb a böngészőlap munkamenetéig; 30 perc után nem használjuk, hozzájárulás visszavonásakor töröljük

hozzájárulás-köteles

sagavu:decline-survey-asked

sessionStorage

Megjegyzi, hogy a „Mi tartott vissza?” kérdést ebben a munkamenetben már feltettük, hogy ne kérdezzük újra (a válasz nem itt tárolódik)

A böngészőlap munkamenetének végéig

igen

sagavu.santaExitFeedback

helyi tároló

Megjegyzi, hogy a Mikulás-oldal „Mi tartott vissza?” kérdését ebben a böngészőben már feltettük, vagy hogy a rendelés gombját már megnyomtad, hogy ne kérdezzük újra (a válasz nem itt tárolódik)

Törlésig

igen

sagavu-support-thread

sessionStorage

A megnyitott ügyfélszolgálati beszélgetés azonosítója (a szöveg a szerveren marad)

A böngészőlap munkamenetének végéig vagy új beszélgetés indításáig

igen

CognitoIdentityServiceProvider.*

süti

Bejelentkezési munkamenet fenntartása (Amazon Cognito)

A munkamenet végéig, illetve a token lejártáig

igen

NEXT_LOCALE

süti

A választott nyelv megjegyzése (magyar / angol)

1 év

igen

meseneked-color-scheme

helyi tároló

Világos / sötét téma beállítás megjegyzése

Törlésig

igen

meseneked-cookie-consent

helyi tároló

A süti-hozzájárulásod tárolása (enélkül minden látogatáskor újra kérdeznénk)

Visszavonásig

igen

wizardData, currentStoryProjectId, studioResult*, pending*

helyi tároló

A félbehagyott munkamenet (varázsló-állapot, kiválasztott projekt, stúdió-nézet) megőrzése, hogy az oldal újratöltése ne veszítse el a munkádat

Törlésig

igen

meseneked.onboarding.*, research.insights

helyi tároló

A bevezető útmutató állapota és a kutatási panel beállításai

Törlésig

igen

_clck

süti

Webanalitika (Microsoft Clarity): álnevesített látogatóazonosító a visszatérő látogatások összesítéséhez

1 év

hozzájárulás-köteles

_clsk

süti

Webanalitika (Microsoft Clarity): egy látogatás oldalmegtekintéseinek összekapcsolása

1 nap

hozzájárulás-köteles

_gcl_au

süti

Hirdetésmérés (Google Ads): a hirdetéskattintás összekapcsolása a későbbi regisztrációval vagy vásárlással

90 nap

hozzájárulás-köteles

_gcl_aw

süti

Hirdetésmérés (Google Ads): a hirdetéskattintás azonosítója (GCLID), ha hirdetésünkről érkeztél

90 nap

hozzájárulás-köteles

_fbp

süti

Hirdetésmérés (Meta): böngészőazonosító, amely egy Facebook- vagy Instagram-hirdetésünket összekapcsolja a későbbi regisztrációval vagy vásárlással

90 nap

hozzájárulás-köteles

_fbc

süti

Hirdetésmérés (Meta): a hirdetéskattintás azonosítója (fbclid), ha Facebook- vagy Instagram-hirdetésünkről érkeztél

90 nap

hozzájárulás-köteles

_ttp

süti

Hirdetésmérés (TikTok): böngészőazonosító, amely egy TikTok-hirdetésünket összekapcsolja a későbbi regisztrációval vagy vásárlással

13 hónap

hozzájárulás-köteles

ttclid

süti

Hirdetésmérés (TikTok): a hirdetéskattintás azonosítója (ttclid), ha TikTok-hirdetésünkről érkeztél

13 hónap

hozzájárulás-köteles

ttcsid, ttcsid_<pixel>

süti

Hirdetésmérés (TikTok): a látogatás (munkamenet) azonosítója, amely a TikTok-mérésben összeköti ugyanannak a látogatásnak az eseményeit

13 hónap

hozzájárulás-köteles

sagavu-tiktok-events-pending

helyi tároló

Hirdetésmérés (TikTok): a böngészőben már elküldött, a szerverünkről még meg nem erősített konverziók azonosítói, hogy a TikTok a kettőt egy eseménynek számolja

Visszavonásig

hozzájárulás-köteles

sagavu-ads-sent

helyi tároló

Hirdetésmérés: a már jelentett konverziók listája, hogy ugyanazt ne küldjük el kétszer

Visszavonásig

hozzájárulás-köteles

sagavu-ads-checked-at

sessionStorage

Hirdetésmérés: a legutóbbi konverzió-ellenőrzés ideje, hogy ne kérdezzük túl gyakran a szervert

A böngészőlap munkamenetének végéig

hozzájárulás-köteles

9. Automatizált döntéshozatal és AI-generált tartalom

Nem hozunk rád nézve joghatással járó, kizárólag automatizált döntést, és nem végzünk profilalkotást (GDPR 22. cikk).

A Mesetárba szánt mesét közzététel előtt automatikus ellenőrzés vizsgálja (gyermekbiztonság, minőség). Ez a tartalomról dönt, nem rólad, és nincs rád nézve joghatása; ha a mesét nem engedi közzétenni, megmutatjuk az okát, és kérheted, hogy munkatársunk nézze át.

A szolgáltatás mesterséges intelligenciával állít elő tartalmat, és a kimenetet géppel olvasható jelöléssel (IPTC „trainedAlgorithmicMedia") látjuk el. A generált anyag mesterségesen létrehozott, nem valós felvétel — akkor sem, ha valósághűnek tűnik. Ha valós személyt megjelenítő tartalmat teszel közzé, téged külön jelölési kötelezettség terhelhet az AI Act 50. cikke alapján; a részleteket az ÁSZF tartalmazza.

10. Rókás ügyfélszolgálat és mentett beszélgetések

A bejelentkezett chat üzeneteit, a fiókazonosítót, az érintett oldal útvonalát, időpontokat, állapotokat és ügyintézői válaszokat AWS-adatbázisban tároljuk a segítségnyújtás és az ügy követése céljából. Az AI-válaszhoz az üzenetelőzményt az OpenAI, kiesése esetén az Anthropic dolgozza fel. A jogosult ügyintézők visszanézhetik a beszélgetést és a kapcsolódó előfizetési, számla- és tokenadatokat; az AI nem fér hozzá ezekhez a fiókadatokhoz. A chat nem reklámcélú. Ne írj bele jelszót, bankkártyaadatot vagy gyermek személyes adatait. A statikus útmutatók használata önmagában nem mentett beszélgetés. Az új beszélgetés gomb nem törli a korábbi szerveroldali ügyet; az adatexportot és a törlést a fiók adatkezelési lehetőségeinél kérheted. Az általános támogatási előzmények a fiók törléséig maradnak meg. A fogyasztói panaszt és érdemi válaszát az Fgytv. 17/A. § (7) alapján legalább 3 évig, fióktörlés után is megőrizzük (GDPR 6. cikk (1) c), 17. cikk (3) b)). A minimumot az utolsó érdemi ügyintézői válasz vagy a közlés rögzítése is meghosszabbítja; a nyitott panasz megőrzése az elintézésig fennmarad. A lejárt és elintézett panaszanyagot az ütemezett törlés eltávolítja.

11. A jogaid

JogMit jelent, és hogyan élhetsz vele

Hozzáférés (15. cikk)

A Beállítások → Adataim letöltése gombbal azonnal letöltheted.

Helyesbítés (16. cikk)

A profilod adatait a Beállítások oldalon módosíthatod.

Törlés (17. cikk)

A Beállítások → Fiók törlése menüpontban. A törlés a projektjeidre, a generált tartalmakra és a tárolt fájlokra is kiterjed. A fiókot zároljuk, majd a meglévő hozzáférések lejárta után véglegesítjük a törlést. A kiállított számlákat 8 évig, a panaszanyagot legalább 3 évig megőrizzük. A még teljesítendő rendeléshez szükséges adatokra, jogi ügyekre, szolgáltatói naplókra és mentésekre külön megőrzési szabály vonatkozhat.

Korlátozás (18. cikk)

Kérheted az adatkezelés felfüggesztését, amíg egy vitás kérdés tisztázódik.

Adathordozhatóság (20. cikk)

Az adatexport géppel olvasható JSON formátumú.

Tiltakozás (21. cikk)

A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.

Hozzájárulás visszavonása (7. cikk (3))

A süti-hozzájárulás a lap alján, a külső AI-szolgáltatóknak adott hozzájárulás és a reklámlevél-hozzájárulás a Beállításokban bármikor visszavonható. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A gyermek és a fotón szereplők jogai

A gyermek nevében a szülői felügyeletet gyakorló személy gyakorolhatja a jogokat. Ha a mesében vagy a fényképen szereplő személy — például a másik szülő vagy a már 16 éves gyermek — kéri, a rá vonatkozó fényképet és szereplőt ellenőrzés után töröljük.

Az önkiszolgáló funkciókon túli kéréseidet a(z) privacy@sagavu.com címen jelezheted. A megkeresésre legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben két hónappal meghosszabbítható. A válasz díjmentes.

12. Adatbiztonság

  • Az adatforgalom titkosított kapcsolaton (TLS) megy.
  • A tárolt fájlokhoz való hozzáférés felhasználónként elkülönített; a feltöltött fényképeket csak a fiókod és a feldolgozást végző rendszer éri el.
  • A jelszavakat az Amazon Cognito kezeli; mi nem látjuk őket.
  • Elérhető a kétfaktoros hitelesítés (TOTP) — javasoljuk bekapcsolni.
  • A munkatársak hozzáférését a felhasználói adatokhoz naplózzuk.
  • Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: a hatóságot 72 órán belül értesítjük, és téged is tájékoztatunk, ha az incidens magas kockázattal jár rád nézve.

13. A tájékoztató módosítása

A tájékoztatót időről időre frissítjük — például ha új adatfeldolgozót vonunk be. A hatálybalépés dátuma a lap tetején szerepel. Lényeges változásról a szolgáltatáson belül vagy e-mailben előzetesen értesítünk.

14. Jogorvoslat

Panaszoddal először hozzánk is fordulhatsz a(z) privacy@sagavu.com címen. Ettől függetlenül panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.