Adatkezelési tájékoztató

1. Az adatkezelő

Név

SoundCam Productions Kft.

Székhely

2364 Ócsa, Üllői utca 48.

Cégjegyzékszám

13-09-211186

Adószám

13580100-2-13

Képviselő

Józsa István Örs (ügyvezető)

E-mail

info@soundcam.hu

2. Milyen adatokat kezelünk

• Ajánlatkérés során: név, e-mail, cégnév (opcionális), projekt-leírás, költségkeret, határidő, valamint — ha megad ilyet — anyagokra mutató link (Drive, WeTransfer, YouTube stb.).
• Céges ajánlatkérésnél, számlázáshoz (opcionális): adószám, számlázási cím (irányítószám, város, utca, ország).
• Online fizetéskor: a kártyaadatokat kizárólag a Stripe kezeli, hozzánk nem jutnak el. Mi a fizetés tényét, összegét, a rendelés-azonosítót, a nevet és az e-mail címet kapjuk meg a számla kiállításához.
• AI chat használatakor: a beírt üzenet tartalma és a session-hez tartozó válaszok. Ha a chatben kollégához fordul, az Ön által megadott nevet, e-mail címet, opcionálisan a telefonszámot és megjegyzést, valamint a beszélgetést e-mailben továbbítjuk csapatunknak, hogy a megkeresésére válaszolni tudjunk (jogalap: az Ön kérése, szerződéskötést megelőző lépések – GDPR 6. cikk (1) b)).
• Bot / spam védelem: IP cím, böngésző-fingerprint, időbélyeg, challenge token (Cloudflare Turnstile).
• Analitika (opcionális, hozzájáruláshoz kötött): anonimizált IP, oldal-látogatási esemény, UTM paraméterek, eszköztípus, nyelv, képernyő-felbontás.
• Beágyazott médiatartalmak: YouTube, TikTok beágyazások esetén a harmadik fél szolgáltató cookie-t / adatokat gyűjthet a saját házirendje szerint.
• Látogatáskor automatikusan: technikai logok (IP, böngésző, időbélyeg) biztonsági és hibadiagnosztikai célból.

3. Mire használjuk (jogalap)

• Ajánlatkérés – szerződéskötést megelőző lépések teljesítése (GDPR 6. cikk (1) b)).
• Fizetés és számlázás – a szerződés teljesítése (GDPR 6. cikk (1) b)), valamint jogi kötelezettség: a számla kiállítása és megőrzése (GDPR 6. cikk (1) c), Számv. tv. 169. §).
• AI chat – az érintett kifejezett önkéntes használata, a válasz nyújtása céljából (GDPR 6. cikk (1) b) és f)).
• Bot- és spam védelem (Cloudflare Turnstile) – jogos érdek: visszaélés, automatizált spam megelőzése (GDPR 6. cikk (1) f)).
• Analitika és marketing mérés – az érintett önkéntes, egyértelmű hozzájárulása (GDPR 6. cikk (1) a)); a hozzájárulás bármikor visszavonható.
• Technikai logok – jogos érdek: rendszer biztonsága (GDPR 6. cikk (1) f)).

4. Adatfeldolgozók és harmadik fél szolgáltatók

Az alábbi partnereket vesszük igénybe, GDPR-kompatibilis adatfeldolgozói szerződés (DPA) és — EU-n kívüli átadás esetén — EU Standard Contractual Clauses alapján.

Infrastruktúra

• Amazon Web Services EMEA SARL — tárhely (AWS Amplify Hosting), e-mail küldés (Amazon SES), szerver nélküli futtatás (AWS Lambda), adatbázis (Amazon DynamoDB, EU-régió). Régió: eu-central-1 (Frankfurt).
• Cloudflare, Inc. — bot- és spam védelem (Turnstile), CDN, DDoS védelem. Adattovábbítás: USA, EU–US Data Privacy Framework + SCC alapján.

AI szolgáltatás

• Google LLC / Google Ireland Ltd. — Gemini AI API a chat-funkcióhoz. A chatbe írt üzenet a Google felé továbbításra kerül a válasz generálása érdekében.

Fizetés és számlázás

• Stripe Payments Europe, Ltd. (Írország) — online bankkártyás fizetés. A kártyaadatokat a Stripe PCI DSS tanúsított rendszere kezeli; a Stripe adatkezelési tájékoztatója: stripe.com/privacy.
• KBOSS.hu Kft. (Számlázz.hu, Magyarország) — elektronikus számla kiállítása és kézbesítése, valamint a NAV Online Számla adatszolgáltatás teljesítése.

Analitika és marketing (csak hozzájárulás esetén aktív)

• Google Ireland Ltd. — Google Analytics 4 (anonimizált IP-vel), valamint Google Ads konverzió-mérés (ajánlatkérés, kapcsolatfelvétel) és hirdetés-attribúció.
• Microsoft Ireland Operations Ltd. — Microsoft Clarity: használati hőtérkép és munkamenet-felvétel a weboldal használhatóságának javításához. A beírt szövegeket a szolgáltatás alapértelmezetten maszkolja.
• TikTok Technology Limited (Írország) — TikTok Pixel konverzió-mérés a TikTok-hirdetések hatékonyságának méréséhez.
• Plausible Insights OÜ és/vagy Umami Software, Inc. — opcionális, cookie-mentes látogatottság-mérés.

Beágyazott média

• YouTube (Google Ireland Ltd.) — beágyazott videólejátszó. YouTube saját cookie-t / nyomkövetést használhat a Google adatkezelési tájékoztatója szerint.
• TikTok Technology Limited — beágyazott TikTok videók és csatorna-előnézetek.
• Meta Platforms Ireland Ltd. — Facebook oldallinkek (nem beágyazott lejátszó). A Facebook külső oldalra navigálás után saját házirendje szerint kezel adatot.

5. Meddig őrizzük

• Ajánlatkérés: a kapcsolatfelvételtől 24 hónapig, kivéve ha szerződés jön létre (ekkor a számviteli törvény szerint 8 évig).
• Számlák és a fizetéshez kapcsolódó adatok: a számviteli törvény szerint 8 évig.
• Chat-üzenetek: maximum 90 nap, utána anonimizálás vagy törlés.
• Technikai logok: maximum 30 nap.
• Turnstile challenge adatok: Cloudflare szerint néhány óra, maximum 24 óra.
• Analitikai cookie-k: maximum 14 hónap (GA4 default, anonimizált IP-vel).
• Rate-limit cache (bot védelem): 15 perc.

6. Az érintettek jogai

Önnek joga van:

• hozzáférni a kezelt adataihoz;
• helyesbítést, törlést vagy az adatkezelés korlátozását kérni;
• tiltakozni az adatkezelés ellen;
• adathordozhatóságot kérni;
• a NAIH-hoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9–11.) panaszt tenni.

Kérését az info@soundcam.hu címen jelezheti; 30 napon belül válaszolunk.

7. Adatbiztonság

Az adatokat titkosított csatornán (HTTPS) továbbítjuk, hozzáférési kontrollal és loggolással védjük. A rendszer AWS-en fut, mely ISO 27001 / SOC 2 tanúsítvánnyal rendelkezik.