Politica de confidențialitate

1. Operatorul

Denumire

SoundCam Productions Kft.

Sediu

2364 Ócsa, Üllői utca 48., Ungaria

Nr. de înregistrare

13-09-211186

Cod fiscal

13580100-2-13

Reprezentant

Józsa István Örs (administrator)

E-mail

info@soundcam.hu

2. Ce date prelucrăm

• La cererea de ofertă: nume, e-mail, denumirea companiei (opțional), descrierea proiectului, buget, termen, precum și — dacă furnizați — un link către materiale (Drive, WeTransfer, YouTube etc.).
• La cereri de ofertă ale companiilor, pentru facturare (opțional): cod fiscal, adresă de facturare (cod poștal, localitate, stradă, țară).
• La plata online: datele cardului sunt gestionate exclusiv de Stripe și nu ajung la noi. Primim faptul și suma plății, ID-ul comenzii, numele și adresa de e-mail pentru emiterea facturii.
• La utilizarea chatului AI: conținutul mesajelor introduse și răspunsurile aferente sesiunii.
• Protecție anti-bot / spam: adresă IP, amprentă de browser, marcă de timp, token de verificare (Cloudflare Turnstile).
• Analitică (opțional, pe bază de consimțământ): IP anonimizat, evenimente de vizitare, parametri UTM, tip de dispozitiv, limbă, rezoluție de ecran.
• Conținut media încorporat: la încorporările YouTube și TikTok, furnizorul terț poate colecta cookie-uri / date conform propriei politici.
• Automat, la vizită: jurnale tehnice (IP, browser, marcă de timp) în scop de securitate și diagnosticare.

3. Scopuri și temeiuri juridice

• Cerere de ofertă – demersuri anterioare încheierii contractului (GDPR art. 6 alin. (1) lit. b)).
• Plată și facturare – executarea contractului (art. 6 alin. (1) lit. b)) și obligație legală: emiterea și păstrarea facturii (art. 6 alin. (1) lit. c), Legea maghiară a contabilității § 169).
• Chat AI – utilizarea expresă și voluntară de către persoana vizată, pentru furnizarea răspunsului (art. 6 alin. (1) lit. b) și f)).
• Protecție anti-bot și spam (Cloudflare Turnstile) – interes legitim: prevenirea abuzurilor și a spamului automatizat (art. 6 alin. (1) lit. f)).
• Analitică și măsurare de marketing – consimțământul voluntar și neechivoc al persoanei vizate (art. 6 alin. (1) lit. a)); consimțământul poate fi retras oricând.
• Jurnale tehnice – interes legitim: securitatea sistemului (art. 6 alin. (1) lit. f)).

4. Persoane împuternicite și furnizori terți

Folosim partenerii de mai jos pe baza unor acorduri de prelucrare a datelor (DPA) conforme GDPR și — în cazul transferurilor în afara UE — a Clauzelor Contractuale Standard ale UE.

Infrastructură

• Amazon Web Services EMEA SARL — găzduire (AWS Amplify Hosting), trimitere e-mail (Amazon SES), execuție serverless (AWS Lambda), bază de date (Amazon DynamoDB, regiunea UE). Regiune: eu-central-1 (Frankfurt).
• Cloudflare, Inc. — protecție anti-bot și spam (Turnstile), CDN, protecție DDoS. Transfer în SUA în baza EU–US Data Privacy Framework și a SCC.

Serviciu AI

• Google LLC / Google Ireland Ltd. — API Gemini AI pentru funcția de chat. Mesajele introduse în chat sunt transmise către Google pentru generarea răspunsului.

Plată și facturare

• Stripe Payments Europe, Ltd. (Irlanda) — plată online cu cardul. Datele cardului sunt gestionate de sistemele Stripe certificate PCI DSS; politica de confidențialitate Stripe: stripe.com/privacy.
• KBOSS.hu Kft. (Számlázz.hu, Ungaria) — emiterea și livrarea facturilor electronice și raportarea către sistemul Online Számla al autorității fiscale maghiare.

Analitică și marketing (active doar cu consimțământ)

• Google Ireland Ltd. — Google Analytics 4 (cu IP anonimizat), precum și măsurarea conversiilor Google Ads (cereri de ofertă, contact) și atribuirea reclamelor.
• TikTok Technology Limited (Irlanda) — măsurarea conversiilor prin TikTok Pixel pentru eficiența reclamelor TikTok.
• Plausible Insights OÜ și/sau Umami Software, Inc. — măsurare de trafic opțională, fără cookie-uri.

Conținut media încorporat

• YouTube (Google Ireland Ltd.) — player video încorporat. YouTube poate folosi propriile cookie-uri / urmărire conform politicii de confidențialitate Google.
• TikTok Technology Limited — videoclipuri TikTok încorporate și previzualizări de canal.
• Meta Platforms Ireland Ltd. — linkuri către pagini Facebook (fără player încorporat). După navigarea pe Facebook, datele sunt gestionate conform politicii proprii.

5. Durata păstrării

• Cereri de ofertă: 24 de luni de la contact, cu excepția cazului în care se încheie un contract (atunci 8 ani conform Legii contabilității).
• Facturi și date legate de plată: 8 ani conform Legii contabilității.
• Mesaje de chat: cel mult 90 de zile, apoi anonimizare sau ștergere.
• Jurnale tehnice: cel mult 30 de zile.
• Date de verificare Turnstile: câteva ore, cel mult 24 de ore conform Cloudflare.
• Cookie-uri analitice: cel mult 14 luni (implicit GA4, cu IP anonimizat).
• Cache de limitare a ratei (protecție anti-bot): 15 minute.

6. Drepturile persoanelor vizate

Aveți dreptul:

• de acces la datele prelucrate;
• de a solicita rectificarea, ștergerea sau restricționarea prelucrării;
• de a vă opune prelucrării;
• la portabilitatea datelor;
• de a depune plângere la autoritatea maghiară de supraveghere, NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapesta, Falk Miksa utca 9–11., Ungaria), sau la autoritatea de supraveghere din propriul stat membru UE (în România: ANSPDCP).

Solicitarea o puteți trimite la info@soundcam.hu; răspundem în 30 de zile.

7. Securitatea datelor

Datele sunt transmise pe canale criptate (HTTPS) și protejate prin control al accesului și jurnalizare. Sistemul rulează pe AWS, care deține certificări ISO 27001 / SOC 2.

8. Limba

Acest text în limba română este o traducere oferită pentru comoditate. În caz de neconcordanță, prevalează versiunea în limba maghiară.