NAPSZÉL
Adatkezelési tájékoztató
Hatályos: 2026. október 5-től.
1. Ki kezeli az adatokat?
Adatkezelő: Grafixpress Bt., 2030 Érd, Csaba utca 30.; cégjegyzékszám: 13-06-071530; adószám: 26499730-2-13. Adatvédelmi kapcsolat: napszelzene@gmail.com. Weboldal: https://napszelzene.hu.
2. Miért és meddig kezeljük az adatokat?
| Adatkezelés | Adatok és cél | Jogalap | Megőrzés |
|---|---|---|---|
| Érdeklődés, ajánlat | Név, e-mail/Messenger-profil, üzenet; válaszadás és ajánlat készítése | A magánszemély kérésére történő szerződés-előkészítés, GDPR 6. cikk (1) b) | Megrendelés nélkül lezárástól 30 nap |
| Megrendelés teljesítése | Kapcsolattartási adatok, megrendelt csomag, egyeztetés és jóváhagyások | GDPR 6. cikk (1) b) | A munkafolyamat ideje alatt; a szükséges szerződéses bizonyítékok külön megőrzéssel |
| Alkotói alapanyagok | Beküldött történet, nevek, fotó, videó, hang; a személyes alkotás elkészítése | Saját, szükséges adatoknál szerződés; más személyek és érzékeny adatok esetében külön vizsgálat, lásd 3. pont | Végleges átadástól 30 nap; meghiúsulásnál a lezárástól |
| Kész fájlok újraküldése | PDF, MP3, MP4 és kapcsolódó azonosítás | Az utólagos ügyfélkiszolgáláshoz fűződő jogos érdek, GDPR 6. cikk (1) f) | Átadástól 90 nap |
| Számlázás, könyvelés | Számlázási név, cím, szükség esetén adószám, fizetési és bizonylati adatok | Jogi kötelezettség, GDPR 6. cikk (1) c) | Számviteli bizonylatok legalább 8 évig |
| Szerződéses jogigények | Csak a megállapodás, átadás, elfogadás és elszámolás bizonyításához szükséges adatok | Jogos érdek, GDPR 6. cikk (1) f) | Teljesítéstől/megszűnéstől 5 év; jogvita esetén a szükséges hosszabb idő |
| Fogyasztói panasz | Panasz és válasz, az ügyhöz szükséges bizonyítékok | Jogi kötelezettség, GDPR 6. cikk (1) c) | Panasz iratai és válasz 3 évig; eltérő jogvita vagy számviteli kötelezettség figyelembevételével |
| Referencia | Külön engedélyezett kész alkotás és az engedélyezett személyes elemek | Önkéntes hozzájárulás, GDPR 6. cikk (1) a) | Közzétételi cél fennállásáig vagy visszavonásig; szükségesség rendszeres felülvizsgálatával |
Céges megrendelő kapcsolattartójának adatait a szerződés teljesítéséhez és a kapcsolattartáshoz fűződő jogos érdek alapján kezeljük. A minimális szerződéses bizonyítékok megőrzésének célja a jogi igények előterjesztése és védelme; az újraküldési tárolás célja az elveszett fájlok rövid ideig történő pótlása. Jogos érdeken alapuló kezelés ellen tiltakozni lehet.
A szerződés megkötéséhez szükséges adatok hiányában a szolgáltatás nem teljesíthető. A referenciamegosztás engedélyezése mindig választható. Hírlevél és reklámcélú e-mail-küldés nem tervezett.
A rövid törlési határidők nem vonatkoznak automatikusan a jogszabály szerint megőrzendő számlákra. Személyes történetek teljes szövegét nem őrizzük meg pusztán azért, mert egy számlát meg kell tartani. A törlési vállalás a saját kezelésünkben álló e-mail-mellékletekre, munkamappákra és szolgáltatói fiókokból törölhető másolatokra is vonatkozik. A külső szolgáltatók önálló adatkezelésének időtartamát saját tájékoztatóik határozzák meg; azok minden másolatának 30 vagy 90 napon belüli törlését nem tudjuk garantálni.
3. Más személy története, képe és érzékeny információk
Ajándék alkotásnál az adatok forrása gyakran a megrendelő, nem az érintett személy. A Szolgáltató ettől még köteles rendezni az adatkezelés jogalapját és a GDPR 14. cikke szerinti tájékoztatást. A megrendelő általános nyilatkozata nem helyettesíti automatikusan ezeket.
Kérjük, csak a történethez szükséges adatokat küldd el. Egészségre, vallásra, szexuális életre vagy más különleges adatra utaló információ esetén további jogalapi feltétel – például az érintett kifejezett hozzájárulása – szükséges. Ilyen anyagot, illetve gyermekre vonatkozó személyes tartalmat csak külön egyeztetés és megfelelő jogosultság alapján dolgozunk fel. Ennek hiányában személytelenített történettel dolgozunk, vagy az érintett részletet kihagyjuk.
4. Közreműködő szolgáltatások és adattovábbítás
A szolgáltatás során az alábbi címzettek és rendszerek érintettek, csak a feladatukhoz kapcsolódó adatokkal:
- Könyvelés: BKA Számviteli és Szolgáltató Bt., 2141 Csömör, Boglárka utca 19. A könyveléshez szükséges számlázási és elszámolási adatokat kapja meg.
- Számlázás: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. A számlázási adatokat a számlák kiállításához és megőrzéséhez kezeli. Tájékoztató: https://www.szamlazz.hu/adatvedelem.
- Fizetés: OTP Bank Nyrt., 1051 Budapest, Nádor utca 16. Az átutalásban szereplő adatokat banki szolgáltatóként, saját jogszabályi kötelezettségei szerint kezeli. Tájékoztató: https://www.otpbank.hu/portal/hu/adatvedelem.
- E-mail és fájlátadás: Gmail / Google. A levelek, címzettek és mellékletek a levelezési rendszerbe kerülnek. Tájékoztató: https://policies.google.com/privacy?hl=hu.
- Messenger és Facebook: Meta. A platformon megadott profiladatok, üzenetek és mellékletek érintettek; a Meta a saját platformműködését külön szabályozza. Tájékoztató: https://www.facebook.com/privacy/policy/.
- Zenei megvalósítás: Suno, Inc. A dalszöveg és a zenei instrukciók kerülnek a rendszerbe. A szövegben lévő név vagy történet is lehet személyes adat. A Suno tájékoztatója szerint az Egyesült Államokban is tárol adatot, és a beküldött tartalmat szolgáltatásfejlesztésre, modellek tanítására is felhasználhatja. Tájékoztató: https://suno.com/privacy.
- AI-képek és videó: OpenArt, Inc. A képi instrukciók és az egyeztetett referenciaanyagok kerülhetnek a rendszerbe; az OpenArt modellpartnerei is részt vehetnek a feldolgozásban. Tájékoztató: https://openart.ai/privacy.
- Weboldal: ChatGPT Sites / OpenAI és a kiszolgálás infrastruktúrája. A honlap lekérése IP-cím, időpont, kért oldal és böngészőadatok technikai feldolgozásával járhat. A szolgáltatói naplózásra és önálló megőrzésre a szolgáltató feltételei vonatkoznak. Tájékoztató: https://openai.com/policies/privacy-policy/.
- Domain és DNS: Nethely; a napszelzene.hu cím működését biztosítja. Nem a megrendelések tárolója.
E szolgáltatók szerepe nem minden esetben kizárólag adatfeldolgozói: a bank, illetve a platformok saját célú adatkezelésére saját tájékoztatójuk is vonatkozik. Nemzetközi szolgáltatók az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is kezelhetnek adatot. A szolgáltatónál alkalmazott garanciákról, érintetti kapcsolatról és adattovábbításról a fenti tájékoztatók adnak tájékoztatást; a hozzánk intézett kérésre is tájékoztatást adunk az adott megrendelés adatútjáról.
Az AI-feldolgozáshoz nem szükséges számlázási és elérhetőségi adatokat nem adjuk át zenei vagy képgeneráló rendszernek. Más személy felismerhető történetét, képét vagy különleges adatát csak a jogalap és a szükséges tájékoztatás rendezése után használjuk. Kérjük, ilyen anyagot előzetes egyeztetés nélkül ne küldj. Nagy fájl külön átadószolgáltatása esetén használat előtt megadjuk a szolgáltatót és a hozzáférés időtartamát.
5. Weboldal, lejátszók és sütik
Az oldalon nincs saját kapcsolatfelvételi űrlap, hírlevélmodul vagy saját látogatottságmérő kód. E-mailben és Messengeren lehet kapcsolatba lépni velünk. Az oldal saját kódja nem hoz létre analitikai vagy reklámsütit.
Az albumborítók egy része Spotify-kiszolgálóról érkezik, amelyhez a böngésző IP-címet és technikai kérésadatokat továbbít. A beágyazott Spotify- vagy YouTube-lejátszó csak külön engedélyező gomb megnyomása után töltődik be. Ekkor a külső szolgáltató technikai adatokat kap, és saját szabályai szerint sütiket is használhat. Az engedély egyetlen lejátszóbetöltésre szól; a lejátszó bezárása megszünteti a beágyazást. A külső szolgáltató által már eltárolt sütiket a böngésző beállításaiban lehet törölni. Beágyazás helyett az eredeti Spotify- vagy YouTube-oldalt is megnyithatod.
Spotify tájékoztató: https://www.spotify.com/hu/legal/privacy-policy/. YouTube / Google: https://policies.google.com/privacy?hl=hu. A külső oldalak és alkalmazások saját adatkezelése a megnyitásuktól érvényesül. A tárhely biztonsági és működési adatkezelése ettől elkülönül.
6. Referenciaengedély és visszavonás
A kész mű bemutatására adott engedély külön, konkrét alkotásra és megjelenési helyre szól. Hiánya nem érinti a megrendelés teljesítését vagy árát. Visszavonását a napszelzene@gmail.com címre lehet küldeni. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti; a saját felületeken a hozzájárulásra alapított további közzétételt megszüntetjük.
A már mások által jogszerűen letöltött vagy továbbosztott példányok teljes eltávolítása nem garantálható. A hozzájárulás megtörténtének és visszavonásának minimális bizonyítékát jogi igényekhez szükséges ideig külön kezelhetjük; a visszavonást követően legfeljebb öt évig, kizárólag a jogi igények védelméhez szükséges körben.
7. Adatbiztonság
A személyes anyagokhoz csak a feladat elvégzésében érintett személyek és szolgáltatók férhetnek hozzá. A kész alkotás nyilvános bemutatására külön engedély szükséges. Kérjük, jelszót, bankkártyaadatot vagy személyazonosító okmány másolatát ne küldj a történet részeként. Adatbiztonsági kérdést és jogosulatlan hozzáférés gyanúját a kapcsolati e-mail-címen lehet jelezni.
8. Az érintett jogai
A jogszabályi feltételekkel tájékoztatás és hozzáférés, helyesbítés, törlés, adatkezelés-korlátozás, valamint adathordozhatóság kérhető. Jogos érdeken alapuló kezelés ellen tiltakozni lehet. Hozzájárulás bármikor visszavonható. A törlésnek lehet jogszabályi megőrzési akadálya; az adathordozhatóság nem minden adatkezelésre alkalmazható.
Kérelem: napszelzene@gmail.com. A Szolgáltató főszabály szerint egy hónapon belül válaszol; jogszabályi feltételekkel további két hónapos hosszabbításról az első hónapon belül indokolt tájékoztatást ad. Az ügyintézés főszabály szerint díjmentes. A szükséges mértékű személyazonosság-ellenőrzés kérhető, indokolatlan okmánymásolat nélkül.
Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető. Cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; honlap: https://www.naih.hu. Az eljárásindítás aktuális módja a hatóság honlapján érhető el. Bírósági jogorvoslat is igénybe vehető; előzetes kapcsolatfelvétel a céggel nem kötelező feltétele.