Őrzött Hang adatkezelési tájékoztató

Az orzotthang.hu webáruház és a hang.orzotthang.hu szolgáltatás

Hatálybalépés: 2026.10.22.

A dokumentum az Őrzött Hang ismert működése, a korábbi rendszerbeállítások és a rendelkezésre álló ÁSZF alapján készült. A piros részek kizárólag még nem ismert beállítást vagy meghozandó döntést jelölnek. Ezek rendezéséig a tájékoztató tervezet.

Az Őrzött Hang személyes hangüzenethez kapcsolódó ékszereket és ajándéktárgyakat készít. A terméken elhelyezett QR-kód a hozzá rendelt felvétel visszahallgatását teszi lehetővé. Ez a tájékoztató bemutatja, hogyan kezeljük a látogatók, megrendelők, megajándékozottak, a felvételeken szereplő személyek és a hangot meghallgató látogatók személyes adatait.

1. Az adatkezelő és elérhetőségei

Márkanév: Őrzött Hang. Webáruház: https://orzotthang.hu. Hangszolgáltatás: https://hang.orzotthang.hu. Kapcsolattartás: info@orzotthang.hu. Kapcsolati oldal: https://orzotthang.hu/pages/contact.

Adatkezelő: Mufics István egyéni vállalkozó. Székhely és postai kapcsolattartási cím: 1063 Budapest, Szív utca 39/B. Nyilvántartási szám: 61322749. Adószám: 91515496-1-42. Az Őrzött Hang a Napékszer műhelyében működő márka; a két márkanév mögött ugyanaz az egyéni vállalkozó áll.

Adatvédelmi kérdéseit és érintetti kérelmeit az info@orzotthang.hu címre küldheti. Kapcsolattartó az adatkezelő.

2. Az adatkezelés alapjai

Adatkezeléseinkre az általános adatvédelmi rendeletet, azaz a GDPR-t és az alkalmazandó magyar jogszabályokat alkalmazzuk. Az egyes célokhoz tartozó adatokat, jogalapokat és megőrzési időket külön ismertetjük. Egy rendelés adatainak kezelése nem jelent hozzájárulást hírlevélhez vagy a hangfelvétel reklámcélú felhasználásához.

A szerződés teljesítéséhez szükséges adatok hiányában a rendelés vagy a hanghoz kapcsolódó szolgáltatás nem teljesíthető. A jogszabály alapján kötelező adatokat jogi kötelezettség teljesítésére kezeljük. A hozzájáruláson alapuló adatmegadás önkéntes; a hozzájárulás visszavonása a korábbi adatkezelés jogszerűségét nem érinti.

3. Rendelés és személyre szabott termék készítése

Cél: a rendelés rögzítése, visszaigazolása, az egyedi termék elkészítése, kapcsolattartás és teljesítés. Kezelt adatok: név, e-mail-cím, számlázási és szállítási cím, a kézbesítéshez szükséges telefonszám, rendelési azonosító, termék és variáns, személyre szabási adatok, fizetési és szállítási állapot, valamint a rendeléshez kapcsolódó levelezés. A hangfájlokra az 5. fejezet külön szabályai vonatkoznak.

Jogalap: a megrendelővel kötött szerződés teljesítése és a kérésére tett szerződéskötést megelőző lépések, GDPR 6. cikk (1) b) pont. A szerződéses igények bizonyításához szükséges adatok megőrzésének jogalapja jogos érdek, GDPR 6. cikk (1) f) pont; érdekünk az igények érvényesítése és az azokkal szembeni védekezés.

A rendelési adatokat a szerződés teljesítéséhez szükséges ideig kezeljük. A teljesítést követő igényérvényesítéshez szükséges iratok megőrzését a követelés esedékességétől számított, főszabály szerint ötéves elévülési időhöz igazítjuk; az elévülés nyugvása vagy megszakadása ezt befolyásolhatja. A hangfelvételek megőrzésére ettől eltérő szabály vonatkozik.

A rendelési adatok megőrzésének szükségességét évente felülvizsgáljuk. Az alkalmazandó megőrzési idő lejártával a szükségtelenné vált személyes adatokat töröljük vagy anonimizáljuk. A folyamatban lévő jogvitához, jogi kötelezettség teljesítéséhez vagy továbbra is nyújtott szolgáltatáshoz szükséges adatokat az adott cél fennállásáig megőrizzük. 

Vásárlói fiók

A webáruházban Shopify-alapú vásárlói fiók használható a rendelési előzmények megtekintésére és a vásárlói adatok kezelésére. A bejelentkezés e-mail-címre küldött egyszer használatos kóddal, illetve Shop-fiókkal történhet. Google- és Facebook-fiókkal történő bejelentkezést nem használunk.

Kezelt adatok: név, e-mail-cím, megadott szállítási címek, a fiókhoz kapcsolódó rendelések adatai, valamint a hitelesítéshez szükséges technikai adatok. Az adatkezelés célja a fiókszolgáltatás biztosítása és a rendelésekhez való hozzáférés; jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. A technikai szolgáltató a Shopify.

A fiókhoz szükséges adatokat a fiókszolgáltatás fennállásáig kezeljük. A fiókhoz kapcsolódó személyes adatok törlése az info@orzotthang.hu címen kérhető. A törlés nem érinti azokat az adatokat, amelyeket jogi kötelezettség, jogi igény vagy továbbra is nyújtott szolgáltatás miatt szükséges megőriznünk.

Emlékeztető a félbehagyott vásárlásról

Ha a látogató megkezdi a pénztári folyamatot, de nem fejezi be a vásárlást, a Shopify Messaging segítségével automatikus e-mail-emlékeztetőt küldhetünk számára. Az emlékeztetőt kizárólag az e-mail-marketingre feliratkozott személyek kaphatják meg.

Az adatkezelés célja a félbehagyott vásárlás folytatásának elősegítése. Ehhez az e-mail-címet, a pénztárban megadott nevet, a kiválasztott termékek adatait, a félbehagyás tényét és időpontját, valamint a vásárlás folytatására szolgáló hivatkozást kezeljük. Az emlékeztető küldésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Az üzenet feladója az Őrzött Hang, feladói címe info@orzotthang.hu. A hozzájárulás az e-mailben található leiratkozási hivatkozással vagy az info@orzotthang.hu címre küldött kéréssel bármikor visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

4. Fizetés számlázás szállítás és ajándékozás

Fizetés és számlázás

A fizetési tranzakció lebonyolításához a választott fizetési szolgáltató kezeli a fizetéshez szükséges adatokat. Mi a rendelés és a fizetés összerendeléséhez, a teljesítés és az esetleges visszatérítés kezeléséhez szükséges adatokat kezeljük. Jogalap: szerződés teljesítése, illetve a számlázásnál jogi kötelezettség, GDPR 6. cikk (1) b) és c) pont.

A webáruházban banki átutalás és Shopify Payments útján online bankkártyás fizetés használható. Az Apple Pay, Google Pay és Shop Pay az adott pénztári és eszközfeltételektől függően jelenhet meg. Utánvét nincs. Átutalásnál a MagNet Magyar Közösségi Bank Zrt. közreműködésével kezeljük a fizető nevét, számlaszámát, a közleményt, az összeget és a jóváírás adatait. A bank önálló adatkezelő; tájékoztatója: https://www.magnetbank.hu/adatvedelem. Bankkártyás fizetésnél a kereskedő nem fér hozzá a teljes kártyaszámhoz és a biztonsági kódhoz. A rendeléshez tartozó tranzakcióazonosítót, státuszt és a visszatérítéshez szükséges adatokat kezeljük. Shopify Payments: https://www.shopify.com/legal/privacy; a fizetési alfeldolgozók jegyzéke: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

A számlázás során a vevő nevét, számlázási címét, szükség esetén adószámát, a vásárlás tételeit, összegét és a számla azonosító adatait kezeljük jogi kötelezettség teljesítésére.

Számlázás és adózási kötelezettségek teljesítése

A vásárlásokról a Számlázz.hu online számlázórendszer segítségével állítunk ki számlát. Az adatkezelés célja a számlakibocsátás, a bizonylatok megőrzése és a jogszabályban előírt adózási, nyilvántartási és adatszolgáltatási kötelezettségek teljesítése.

Kezelt adatok: a vásárló neve, számlázási címe, jogszabály által előírt esetben adószáma, a vásárolt termékek megnevezése, mennyisége és ellenértéke, a számla sorszáma, kiállítási és teljesítési időpontja, valamint a fizetésre vonatkozó adatok. A számla elektronikus megküldéséhez a vásárló e-mail-címét is kezeljük.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény alapján.

A számlázáshoz igénybe vett adatfeldolgozó a Számlázz.hu szolgáltatást üzemeltető KBOSS.hu Kft. Székhelye: 1031 Budapest, Záhony utca 7. Adatvédelmi tájékoztatója: https://www.szamlazz.hu/adatvedelem.

Külső könyvelőt nem veszünk igénybe, ezért könyvelési célból külön könyvelő részére nem továbbítunk adatokat. A kötelező számlaadat-szolgáltatást a Nemzeti Adó- és Vámhivatal részére az alkalmazandó jogszabályok szerinti adatkörben teljesítjük.

A számlákat és az adózást alátámasztó bizonylatokat az adatkezelőre irányadó adójogi megőrzési idő végéig, főszabály szerint az adómegállapításhoz való jog elévüléséig őrizzük. Az elévülési idő főszabály szerint annak a naptári évnek az utolsó napjától számított öt év, amelyben az érintett adóról bevallást vagy bejelentést kellett tenni, illetve ezek hiányában az adót meg kellett fizetni. Az elévülés meghosszabbodása, nyugvása vagy megszakadása esetén a megőrzés ehhez igazodik.

A kötelező megőrzési idő alatt a számlán szereplő személyes adatok törlésére irányuló kérelem nem teljesíthető. Ez a megőrzés nem terjed ki automatikusan a vásárló által feltöltött hangfelvételre.

Kiszállításhoz kapcsolódó adatkezelés

A megrendelt termékeket a vásárló által választott kézbesítési mód szerint GLS vagy FOXPOST szolgáltatással küldjük el.

A kézbesítés megszervezéséhez a választott szolgáltatónak átadjuk a címzett nevét, a kézbesítéshez szükséges telefonszámát és e-mail-címét, szállítási címét vagy a kiválasztott csomagautomata adatait, valamint a küldemény azonosításához szükséges adatokat. A feltöltött hangfelvételt nem továbbítjuk a futárszolgálatnak.

Az adatkezelés célja a küldemény feladása, kézbesítése, a kézbesítési értesítések biztosítása és az esetleges szállítási problémák rendezése. A vásárló saját adatainak kezelésénél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Ha a vásárló más személyt jelöl meg címzettként, a címzett adatainak forrása a vásárló. Az adatkezelés jogalapja ebben az esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a megvásárolt termék eljuttatása a vásárló által megjelölt címzetthez. Az eltérő címzett adatait nem használjuk marketingcélra. A címzett saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen az info@orzotthang.hu címen.

A kézbesítéshez használt adatokat a teljesítéshez szükséges ideig kezeljük; ezt követően kizárólag a jogi kötelezettségekhez vagy az esetleges igények rendezéséhez szükséges adatokat őrizzük meg, a jelen tájékoztató rendelési és bizonylati adatokra vonatkozó megőrzési szabályai szerint.

A kézbesítésben közreműködő szolgáltatók:

• GLS General Logistics Systems Hungary Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Adatvédelmi tájékoztató: https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat

• FoxPost Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
ÁSZF és adatkezelési tájékoztatók: https://foxpost.hu/aszf

A postai szolgáltatók saját adatkezelési céljaik tekintetében önálló adatkezelőként járnak el. Az általuk végzett adatkezelés részleteit és megőrzési időit saját tájékoztatóik ismertetik.

Ajándékkártya és ajándékutalvány

Személyes üzenet az ajándékkártyán

Ha a vásárló az ajándékhoz mellékelt kártyára személyes üzenetet kér, az üzenet szövegét és az abban szereplő neveket a kártya elkészítése és a rendelés teljesítése érdekében kezeljük. A személyes üzenet megadása önkéntes.

A vásárló saját személyes adatainak kezelésére a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése ad jogalapot. Az üzenetben megnevezett más személy adatainak kezelését az ajándék személyre szabott elkészítéséhez fűződő jogos érdekre alapozzuk, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ezeknek az adatoknak a forrása a vásárló.

Kérjük, az üzenetben kizárólag a kártya elkészítéséhez szükséges személyes adatokat adja meg; egészségügyi vagy más különleges személyes adatot ne tüntessen fel.

A személyes üzenet külön gyártási munkapéldányait a rendelés teljesítését követő 30 napon belül töröljük. A rendelésben vagy levelezésben szereplő üzenetet ezt követően csak akkor őrizzük tovább, ha az konkrét teljesítési vita vagy jogi igény rendezéséhez szükséges, és csak az ehhez szükséges ideig.

Shopify ajándékutalvány

Az ajándékutalványok kiállítása, elektronikus kézbesítése, egyenlegük és beváltásuk nyilvántartása a Shopify ajándékkártya-rendszerében történik. Az utalványt a rendelés során megadott kézbesítési e-mail-címre küldjük.

Kezelt adatok: a vásárló neve, e-mail-címe, rendelési és fizetési adatai, a kézbesítéshez megadott e-mail-cím, az esetleg megadott címzetti név és személyes üzenet, továbbá az utalvány azonosítója, kiállítási és lejárati adatai, eredeti értéke, fennmaradó egyenlege, beváltásának időpontja és a kapcsolódó rendelés azonosítója.

Az adatkezelés célja az utalvány értékesítése, kézbesítése, felhasználhatóságának biztosítása, az egyenleg és a beváltás követése, valamint az esetleges ügyfélszolgálati ügyek rendezése.

A vásárló saját adatainak kezelésénél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. A számlázási és kötelező adózási adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Ha a vásárló más személy adatait adja meg az utalvány kézbesítéséhez, ezek forrása a vásárló. A címzetti adatok kezelésének jogalapja az ajándékutalvány kézbesítéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja szerint. A megajándékozott adatait nem használjuk marketingcélra külön hozzájárulás nélkül. A címzett saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen az info@orzotthang.hu címen.

Az utalvány működtetéséhez szükséges adatokat annak teljes felhasználásáig vagy lejáratáig kezeljük. Ezt követően a jogi igények bizonyításához szükséges adatokat főszabály szerint az érintett követelés esedékességétől számított öt évig őrizzük meg. Az elévülést befolyásoló körülmények ezt az időtartamot módosíthatják. A kézbesítési üzenetben szereplő személyes üzenetre az ajándékkártya üzeneténél ismertetett törlési szabályt alkalmazzuk.

A számlák és az adózást alátámasztó bizonylatok megőrzésére a számlázásról szóló fejezet rendelkezései irányadók. Az utalvány érvényességi ideje nem azonos valamennyi kapcsolódó személyes adat megőrzési idejével.

A technikai szolgáltató a Shopify International Limited; adatkezelési szerepét és az esetleges nemzetközi adattovábbítás feltételeit a jelen tájékoztató szolgáltatókról szóló fejezete ismerteti. A személyes adatokkal kapcsolatos kérelmek az info@orzotthang.hu címen nyújthatók be.

5. Hangfeltöltés QR kód és visszahallgatás

A szolgáltatás adatfolyamata

A vásárló a személyre szabott termék megrendeléséhez az Upload-Lift alkalmazáson keresztül tölti fel a megőrizni kívánt, legfeljebb 60 másodperces hangfelvételt. Az elfogadott fájlformátumokat és a feltöltési méretkorlátot a feltöltőfelület jelzi. Ha a fájl nem használható fel a szolgáltatás teljesítéséhez, a vásárlóval egyeztetünk a megfelelő felvétel rendelkezésre bocsátásáról.

A feltöltést a svájci Cloudlift GmbH által üzemeltetett Upload-Lift alkalmazás biztosítja. A feltöltött fájl hivatkozása a Shopify-rendszerben a megfelelő rendeléshez kapcsolódik. A hangfelvétel tartós tárolását és későbbi kiszolgálását a Cloudflare R2 tárhely és a Cloudflare Worker alapú saját rendszer biztosítja.

A felvételhez egyedi OH-azonosítót és QR-kódot rendelünk. A terméken elhelyezett QR-kód a hang.orzotthang.hu szolgáltatáson keresztül teszi elérhetővé a hozzá tartozó hang visszahallgatását. A hangfelvétel nem magán az ékszeren vagy ajándéktárgyon tárolódik; a QR-kód a felvétel online elérésére szolgál.

A kezelt személyes adatok

Az adatkezelés kiterjed a feltöltött hangfelvételre és annak tartalmára, a felvételen szereplő személyek hangjára, az elhangzó nevekre és egyéb személyes közlésekre, továbbá a fájl nevére, típusára, méretére, a feltöltés időpontjára, a kapcsolódó rendelési azonosítóra, az egyedi OH-azonosítóra, a QR-kódra és a visszahallgatási hivatkozásra.

A hangfelvétel akkor is személyes adatnak minősülhet, ha a beszélő neve nincs feltüntetve, de a személy a hangja, a felvétel tartalma vagy más rendelkezésre álló információ alapján azonosítható.

Az adatkezelés célja és jogalapja

A hangfelvételt a személyre szabott termék elkészítéséhez, a megfelelő felvétel és QR-kód összerendeléséhez, a működés ellenőrzéséhez, az esetleges technikai hibák elhárításához és a vállalt visszahallgatási szolgáltatás biztosításához kezeljük.

A megrendelő saját személyes adatainak kezelésére a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése ad jogalapot. A felvételen szereplő más személyek adataira, valamint az esetleges különleges személyes adatokra a jelen fejezet további rendelkezései irányadók; ezek kezelésének jogalapját a megrendelővel kötött szerződés önmagában nem teremti meg.

A visszahallgatási szolgáltatás vállalt időtartamára és megszűnésére az ÁSZF rendelkezései, a felvételek és kapcsolódó adatok megőrzésére és törlésére pedig a jelen adatkezelési tájékoztató vonatkozó szabályai irányadók.

Más személy hangja és a tájékoztatása

Ha a feltöltött hangfelvételen a vásárlótól eltérő, azonosítható élő személy szerepel, az érintett hangjának és a felvételben szereplő személyes adatainak kezelését az érintett önkéntes, megfelelő tájékoztatáson alapuló hozzájárulására alapozzuk, a GDPR 6. cikk (1) bekezdés a) pontja szerint. Az adatok forrása a felvételt feltöltő vásárló.

A hozzájárulásnak ki kell terjednie a felvétel Őrzött Hang részére történő átadására, a termék elkészítéséhez szükséges feldolgozására, tárolására és a QR-kódhoz kapcsolódó visszahallgathatóvá tételére. Az érintettnek előzetesen tudnia kell, hogy a hangfelvételt a QR-kód vagy a hozzá tartozó hivatkozás birtokában más személyek is meghallgathatják.

A vásárló a feltöltés előtt átadja az érintettnek ezt az adatkezelési tájékoztatót, és beszerzi az érintett hozzájárulását. A hozzájárulást igazoló nyilatkozatot az info@orzotthang.hu címre kell megküldeni, a rendelés azonosítójának feltüntetésével. Az érintett közvetlenül is elküldheti nyilatkozatát. A nyilatkozatból megállapíthatónak kell lennie, hogy ki, mely felvételre, milyen felhasználáshoz és mikor járult hozzá, valamint mely tájékoztatást ismerte meg.

Az ÁSZF vásárló általi elfogadása vagy a vásárló általános nyilatkozata önmagában nem helyettesíti a felvételen szereplő más személy hozzájárulását. A hozzájárulás igazolását a kapcsolódó rendeléshez rendelve őrizzük meg. Ha a megfelelő felhatalmazás nem igazolható, a felvételt nem tesszük visszahallgathatóvá; a vásárlótól másik, jogszerűen felhasználható felvételt kérünk.

Az adatkezelő gondoskodik a GDPR 14. cikke szerinti tájékoztatás teljesítéséről is. Ha nem igazolható, hogy az érintett már rendelkezik a szükséges információkkal, az adatkezelő az érintettet közvetlenül tájékoztatja, legkésőbb az adatok megszerzésétől számított egy hónapon belül, illetve az első kapcsolatfelvételkor vagy az első adattovábbításkor, ha ezek korábban történnek. A tájékoztatás vásárló útján történő átadása nem szünteti meg az adatkezelő felelősségét.

Az érintett hozzájárulását bármikor visszavonhatja az info@orzotthang.hu címre küldött üzenettel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A jogosultság szükséges mértékű ellenőrzését követően megszüntetjük a hozzájáruláson alapuló további felhasználást és a hang elérhetőségét, valamint intézkedünk az érintett adatok törléséről, kivéve azokat az adatokat, amelyek további megőrzését más jogalap indokolja. A más személyek által korábban készített másolatok törlését nem tudjuk biztosítani.

Gyermek hangjára, különleges személyes adatot tartalmazó felvételre és elhunyt személy hangjára a tájékoztató ezekkel foglalkozó külön rendelkezései is irányadók.

Gyermekek hangja és érzékeny tartalom

Gyermek hangját tartalmazó felvétel kezelése során fokozott figyelmet fordítunk a gyermek magánéletének és személyes adatainak védelmére. A felvételt kizárólag a megrendelt termék elkészítéséhez, a hanganyag tárolásához és a QR-kódon keresztüli visszahallgatás biztosításához használjuk fel.

Gyermek hangját tartalmazó felvétel feltöltése előtt a megrendelőnek gondoskodnia kell az adatkezeléshez szükséges, megfelelő tájékoztatáson alapuló hozzájárulás beszerzéséről. A hozzájárulást a gyermek életkorára és cselekvőképességére irányadó szabályok szerint a törvényes képviselő adja meg, illetve hagyja jóvá; ahol a gyermek saját nyilatkozata is szükséges, azt szintén be kell szerezni. A gyermeket életkorának és érettségének megfelelő, érthető módon tájékoztatni kell a felvétel felhasználásáról. A gyermek ismert tiltakozása esetén a felvételt nem fogadjuk el.

A hozzájárulást a feltöltést megelőzően az info@orzotthang.hu címre küldött nyilatkozattal kell igazolni. A nyilatkozatnak tartalmaznia kell a nyilatkozó nevét, törvényes képviselői minőségét, a gyermek és az érintett felvétel beazonosításához szükséges adatokat, valamint azt, hogy a nyilatkozó megismerte ezt az adatkezelési tájékoztatót, és hozzájárul a hanganyag előzőekben meghatározott kezeléséhez. A nyilatkozatnak ki kell térnie arra is, hogy a QR-kód vagy a visszahallgatási hivatkozás birtokában más személy is meghallgathatja a felvételt. A nyilatkozatot a rendeléshez kapcsoljuk; ha a rendelés már létrejött, az üzenetben annak azonosítóját is fel kell tüntetni.

A képviselői jogosultsággal kapcsolatos észszerű kétség esetén további, a jogosultság ellenőrzéséhez szükséges igazolást kérünk. Személyazonosító okmány teljes másolatát nem kérjük rutinszerűen; az igazoláshoz nem szükséges adatok kitakarhatók. Amíg a jogosultság vagy a szükséges hozzájárulás nem tisztázott, a felvételt nem tesszük visszahallgathatóvá. Hiányzó hozzájárulás vagy vitatott képviseleti jogosultság esetén a felvétel felhasználását megtagadjuk.

A hangfelvétel önmagában nem feltétlenül különleges személyes adat. Tartalma azonban egészségi állapotra, vallási meggyőződésre vagy a GDPR 9. cikke szerinti más különleges adatra is utalhat. Ilyen lehet például az egészségügyi vizsgálat során készült, az érintett egészségi állapotáról információt hordozó felvétel. Hang alapján nem végzünk biometrikus személyazonosítást.

Különleges személyes adatot tartalmazó felvételt kizárólag az érintett előzetes, kifejezett és igazolható hozzájárulása alapján kezelünk. Ennek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, a különleges adatok kezelését lehetővé tevő feltétel pedig a GDPR 9. cikk (2) bekezdés a) pontja. A hozzájárulást az info@orzotthang.hu címre, a felvétel feltöltése előtt kell megküldeni. A nyilatkozatnak egyértelműen ki kell térnie a különleges adat jellegére, a felvétel átadására, tárolására és QR-kódon keresztüli visszahallgatására. A feltöltés ténye, az ÁSZF elfogadása vagy a megrendelő általános nyilatkozata ezt nem helyettesíti. Ha a felvétel több élő személy különleges adatait tartalmazza, minden érintett tekintetében biztosítani kell a megfelelő hozzájárulást. Gyermek érintettsége esetén a fenti képviseleti szabályokat is alkalmazzuk.

A hozzájárulás az info@orzotthang.hu címen bármikor visszavonható. A jogosultság szükséges mértékű ellenőrzését követően megszüntetjük a felvétel visszahallgathatóságát és töröljük a hozzájárulás alapján kezelt hanganyagot. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A hozzájárulást és annak visszavonását igazoló, szükséges adatokat az elszámoltathatóság és az esetleges jogi igények kezelése céljából, az ezekre irányadó megőrzési szabályok szerint őrizzük meg.

Elhunyt személy hangfelvételére a GDPR főszabály szerint nem alkalmazandó. A felvétel felhasználása során ugyanakkor tiszteletben kell tartani a kegyeleti jogokat és az alkalmazandó magyar jogszabályokat. Ha a felvétel élő személyek személyes adatait is tartalmazza, ezekre a jelen tájékoztató adatvédelmi szabályai továbbra is vonatkoznak.

Hozzáférés a QR kódon keresztül

A hangot bárki meghallgathatja, aki a QR-kódhoz vagy a hozzá tartozó hivatkozáshoz hozzáfér. A lejátszás nem igényel vásárlói jelszót vagy bejelentkezést. A QR-kód vagy a hivatkozás továbbadása másnak is hozzáférést biztosít. A privát háttértár és a védett adminfelület nem teszi jelszóvédetté a lejátszási linket. A hang ezért a lejátszásra jogosult személy eszközén rögzíthető vagy továbbadható; az ilyen másolatokat az adatkezelő nem tudja minden esetben visszavonni.

A QR-kódot tartalmazó termék vagy fénykép továbbadásakor a hanghoz való hozzáférés is továbbadható. A link ismerete nem bizonyítja, hogy a birtokosa jogosult a hang törlését, cseréjét vagy más személy adatainak kiadását kérni. Ilyen kérelmeknél a jogosultságot a szükséges mértékben ellenőrizzük.

Közreműködők és felhasználási korlátok

A hangfelvételekhez az adatkezelő, a teljesítésben közreműködő feljogosított személyek és a jelen tájékoztatóban ismertetett technikai szolgáltatók kizárólag a feladatuk ellátásához szükséges mértékben férhetnek hozzá.

A gravírozást végző közreműködő kizárólag a termék elkészítéséhez szükséges adatokat és a gravírozandó QR-kódot kapja meg. A QR-kód a hangfelvétel elérését is lehetővé teheti, ezért annak átadása személyes adatokhoz való hozzáférést is jelenthet. Külső gravírozó ilyen hozzáférést kizárólag a GDPR 28. cikkének megfelelő adatfeldolgozói szerződés és titoktartási kötelezettség mellett kaphat. A felvételt és annak elérési hivatkozását saját céljára nem használhatja fel, nem hozhatja nyilvánosságra, és jogosulatlan személynek nem adhatja tovább. A feladat lezárását követően a nála lévő, személyes adatot tartalmazó munkapéldányokat köteles törölni.

A rendelés leadása és a hangfelvétel feltöltése nem jelent hozzájárulást reklámcélú vagy nyilvános felhasználáshoz. A hangfelvételt, annak részletét, leiratát vagy a hangot elérhetővé tevő QR-kódot reklámban, közösségi médiában, referenciaként vagy nyilvános bemutatóban kizárólag az érintettek külön, önkéntes, megfelelő tájékoztatáson alapuló és igazolható hozzájárulásával használjuk fel. A hozzájárulás megtagadása nem befolyásolja a rendelés teljesítését.

Különleges személyes adatot tartalmazó felvétel ilyen felhasználásához kifejezett hozzájárulás szükséges. Gyermek érintettsége esetén a gyermekek adatainak kezeléséről szóló részben meghatározott szabályokat is alkalmazzuk.

Megőrzés, törlés és a szolgáltatás megszűnése

A megrendelt termékhez rendelt hangfelvétel online visszahallgatását a termék átvételétől számított 10 évig biztosítjuk. A szolgáltatás díját a termék vételára tartalmazza. A hangfelvételt, az egyedi azonosítót és a QR-kódhoz tartozó hozzárendelést a szolgáltatás biztosításához szükséges ideig őrizzük meg. A megőrzés korábban is megszűnhet, ha az érintett megalapozott törlési kérelmet nyújt be, visszavonja az adatkezeléshez szükséges hozzájárulását, vagy a további adatkezelés más okból jogellenessé válik.

Az Upload-Lift feltöltési rendszerében a nem archivált fájlok a feltöltéstől számított 30 nap elteltével automatikusan törlődnek. Ez nem érinti a Cloudflare R2 tárhelyére átvett, a QR-kódos visszahallgatáshoz szükséges példányt. Az Upload-Lift rendszerében esetlegesen archivált feltöltéseket, valamint a termék elkészítéséhez használt helyi munkafájlokat a termék kézbesítését követő 30 napon belül töröljük, miután ellenőriztük a tartós példány és a visszahallgatás megfelelő működését.

Rendeléshez nem kapcsolódó feltöltést legfeljebb a feltöltéstől számított 30 napig őrzünk meg. Véglegesen törölt, visszautasított vagy más okból meghiúsult rendeléshez tartozó hangfelvételeket a meghiúsulás véglegessé válásától számított 30 napon belül töröljük az általunk kezelt tárhelyekről és munkamappákból. A rendelési és számlázási adatokra vonatkozó megőrzési kötelezettség önmagában nem indokolja a hangfelvétel további tárolását.

A 10 éves szolgáltatási időszak lejárta előtt legalább 60 nappal a rendeléshez megadott e-mail-címen tájékoztatjuk a vásárlót a visszahallgatás megszűnéséről, saját másolat igénylésének lehetőségéről és az esetlegesen elérhető hosszabbítás feltételeiről. Hosszabbításra vonatkozó megállapodás hiányában a szolgáltatási időszak végén megszüntetjük az online hozzáférést, és legfeljebb 30 napon belül töröljük a hangfelvételt és az annak elérését biztosító hozzárendelést.

Törlés, hozzáférés-korlátozás vagy hangcsere az info@orzotthang.hu címen kérhető. A kérelem teljesítése előtt a szükséges mértékben ellenőrizzük a kérelmező személyazonosságát és jogosultságát. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül elbíráljuk. A törlés megtagadásáról, az esetleges határidő-hosszabbításról és annak indokáról a jogszabályi határidőn belül tájékoztatást adunk.

Megalapozott törlési kérelem esetén megszüntetjük a hang online elérését, töröljük az aktív hangfájlt, annak szükségtelenné vált munkapéldányait és hozzárendelését, továbbá szükség szerint törlési utasítást adunk az érintett adatfeldolgozóknak. Az általunk kezelt gyorsítótárakból eltávolítjuk az érintett tartalmat. Az általunk készített biztonsági mentésekben maradó példányok legfeljebb további 30 napon belül törlődnek; addig kizárólag helyreállítási célból, korlátozott hozzáféréssel őrizhetők meg. Helyreállítás esetén a korábban elrendelt törlést ismét végrehajtjuk. Más személyek által korábban letöltött vagy rögzített másolatok törlését nem tudjuk biztosítani.

Ha a hangfelvétel meghatározott részének további megőrzése konkrét jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges és jogszerű, kizárólag az ehhez elengedhetetlen adatokat őrizzük meg, elkülönítve és korlátozott hozzáféréssel, a szükségesség megszűnéséig. Ez nem jogosít fel a QR-kódos visszahallgatás további fenntartására.

A hangfelvétel törlése után a termékbe gravírozott QR-kód fizikailag megmarad, de a törölt felvétel többé nem hallgatható vissza. A háttérben kezelt hozzárendelés módosítása technikailag lehetővé teheti a hang cseréjét újragravírozás nélkül; ilyen módosítást kizárólag ellenőrzött jogosultság alapján végzünk. A kezelőfelület jelszóval védett.

A szolgáltatás tervezett végleges megszüntetéséről legalább 90 nappal korábban e-mailben értesítjük az érintett vásárlókat. A megszűnésig, ellenőrzött jogosultság alapján, külön díj nélkül biztosítjuk a még tárolt hangfelvétel elektronikus másolatának átvételét. Váratlan végleges ellehetetlenülés esetén a tudomásszerzést követően indokolatlan késedelem nélkül tájékoztatást adunk, és a rendelkezésre álló felvételek átadásáról intézkedünk. A hangfelvétel átadása nem helyettesíti a vállalt online szolgáltatást, és nem korlátozza a vásárló szerződésből vagy jogszabályból eredő igényeit.

6. A weboldal és a hangoldal technikai adatai

Az orzotthang.hu webáruház a Shopify platformján működik. A hang.orzotthang.hu hangoldal működését, a hangfelvételek tárolását és kiszolgálását a Cloudflare Workers és Cloudflare R2 szolgáltatásai biztosítják.

A webáruház és a hangoldal megnyitása, valamint a hangfelvétel lejátszása során technikai adatok kezelése történhet. Ezek közé tartozhat az IP-cím, a böngésző és az operációs rendszer típusa, az eszköz technikai jellemzői, a kérés időpontja, a kért oldal vagy fájl elérési útja, a válaszkód, valamint a működéssel és hibákkal kapcsolatos információ. A hangoldalon a kért elérési út az adott hangfelvétel egyedi azonosítóját is tartalmazhatja. Az adatkezelés a hangot meghallgató személyt akkor is érintheti, ha nem ő adta le a rendelést.

A technikai adatkezelés célja az oldalak és a hangfelvételek elérhetővé tétele, a rendszer működtetése, a hibák felismerése és elhárítása, valamint a jogosulatlan hozzáférések, automatizált támadások és más visszaélések megelőzése és kivizsgálása. Az általunk e célból végzett, szükséges és arányos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Jogos érdekünk a szolgáltatás biztonságos működésének, rendelkezésre állásának és az általunk kezelt adatok védelmének biztosítása. Az érdekmérlegelés lényegéről az info@orzotthang.hu címen kérhető tájékoztatás, mások jogainak és a rendszer biztonságának védelme mellett.

A technikai adatokhoz az adatkezelő, a rendszer üzemeltetésére vagy hibaelhárítására feljogosított közreműködők, valamint a Shopify és a Cloudflare feladatellátáshoz szükséges jogosultsággal rendelkező munkatársai férhetnek hozzá. A hozzáférést a szükséges feladatokra és adatkörre korlátozzuk.

A technikai naplóadatok megőrzési idejét a működtetési vagy biztonsági cél, a napló típusa és az alkalmazott szolgáltatás adatmegőrzési szabályai határozzák meg. Az általunk külön elmentett hibanaplókat a hiba elhárításához és az elhárítás ellenőrzéséhez szükséges ideig kezeljük. Biztonsági esemény esetén az esemény kivizsgálásához és az esetleges jogi igények kezeléséhez szükséges naplórészleteket elkülönítve, korlátozott hozzáféréssel őrizzük meg, majd a megőrzés indokának megszűnésekor töröljük. A hangfelvételekre vállalt megőrzési idő nem vonatkozik automatikusan a technikai naplókra.

A szolgáltatók saját célú adatkezelésének jogalapját, megőrzési szempontjait és az érintetti jogok gyakorlásának módját saját adatkezelési tájékoztatójuk ismerteti:

• Shopify: https://www.shopify.com/legal/privacy

• Cloudflare: https://www.cloudflare.com/privacypolicy/

A működéshez és védelemhez szükséges technikai adatkezelés elkülönül a látogatottságméréstől, a lejátszások elemzésétől és a marketingcélú követéstől. A biztonsági naplózásra alkalmazott jogos érdek önmagában nem jogosít fel ilyen további felhasználásra. A hozzájárulást igénylő mérési vagy követési technológiák kizárólag előzetes hozzájárulás alapján működtethetők; részletes szabályaikat a sütikről és mérési technológiákról szóló tájékoztatás tartalmazza.

7. Kapcsolatfelvétel és panaszkezelés

Az Őrzött Hang részére az info@orzotthang.hu e-mail-címen, a https://orzotthang.hu/pages/contact kapcsolatoldalon vagy postai úton, Mufics István egyéni vállalkozó, 1063 Budapest, Szív utca 39/B. címére küldhető megkeresés és panasz.

A kapcsolattartás során a megkereső nevét, megadott elérhetőségét, üzenetének tartalmát, az általa csatolt dokumentumokat, valamint az ügy kivizsgálásához és megválaszolásához szükséges rendelési és teljesítési adatokat kezeljük. Kérjük, kizárólag az ügy intézéséhez szükséges személyes adatokat adja meg.

Az adatkezelés célja a megkeresések megválaszolása, az egyedi kérések és ajánlatkérések egyeztetése, a rendelésekhez kapcsolódó ügyintézés, valamint a panaszok és szavatossági igények kivizsgálása és rendezése.

Szerződés előkészítésére vagy teljesítésére irányuló megkeresésnél az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az általános érdeklődések megválaszolásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk, amely a megkeresések fogadásához, megválaszolásához és az ügyintézés követhetőségéhez fűződik. A jogszabályban előírt fogyasztói panaszkezelés és igénykezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

Az általános érdeklődésekhez kapcsolódó levelezést az ügy lezárását követő egy évig őrizzük meg, majd töröljük. Ha a megkeresésből megrendelés vagy jogvita keletkezik, az érintett levelezésre az adott rendeléshez vagy jogi igényhez kapcsolódó megőrzési szabályokat alkalmazzuk.

Az írásbeli fogyasztói panaszt – eltérő jogszabályi rendelkezés hiányában – a beérkezését követő 30 napon belül, írásban, érdemben és igazolható módon megválaszoljuk. Elutasítás esetén közöljük annak indokát és az igénybe vehető jogorvoslati fórumokra vonatkozó tájékoztatást. Az írásbeli panaszt, a szóbeli panaszról felvett jegyzőkönyvet és az érdemi válasz másolatát három évig megőrizzük, és hatósági felhívásra bemutatjuk. A szavatossági igények intézésekor a külön jogszabályok szerinti eljárási és megőrzési szabályokat is alkalmazzuk.

A szerződéses igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges levelezést jogos érdek alapján, főszabály szerint az adott követelés esedékességétől számított ötéves elévülési idő végéig őrizzük meg. Az elévülés nyugvása vagy megszakadása, illetve folyamatban lévő eljárás esetén a szükséges iratokat az igény érvényesíthetőségéhez és az eljárás lezárásához igazodó ideig kezeljük. Ez nem jelenti valamennyi üzenet vagy csatolmány automatikus ötéves megőrzését.

Az elektronikus levelezés kezeléséhez Gmailt használunk. A Gmail európai szolgáltatója a Google Ireland Limited; adatkezelési tájékoztatója a https://policies.google.com/privacy?hl=hu címen érhető el. A kapcsolatoldalon beküldött üzenetek továbbításában a Shopify is közreműködhet. Az üzenetekhez az adatkezelő és az ügyintézésre feljogosított személyek, valamint a technikai szolgáltatók a szolgáltatásuk biztosításához szükséges körben férhetnek hozzá.

A kapcsolattartás során megadott adatokat nem használjuk fel automatikusan hírlevélküldésre vagy reklámcélú megkeresésre.

8. Sütik, hírlevél és közösségi média

Sütik és hasonló technológiák

Az Őrzött Hang Shopify-alapú webáruházának működéséhez sütik és hasonló technológiák használata szükséges. Ezek többek között a kosár tartalmának megőrzését, a pénztár működését, a vásárlói bejelentkezést, a biztonságos használatot és az adatvédelmi választások megjegyzését szolgálják.

A felhasználó által kért szolgáltatás biztosításához feltétlenül szükséges technológiákhoz nem kérünk külön sütihasználati hozzájárulást. Az ezekkel összefüggő személyesadat-kezelés jogalapja annak céljától függően a szerződés előkészítése vagy teljesítése, illetve a biztonságos működéshez fűződő jogos érdek.

A hozzájárulást igénylő statisztikai, személyre szabási és marketingcélú technológiák kizárólag előzetes, önkéntes hozzájárulással alkalmazhatók. Ezeknél a személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás megtagadása nem akadályozhatja a webáruház alapfunkcióinak használatát. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A Shopify által alkalmazható sütik és hasonló technológiák szolgáltatói ismertetése a https://www.shopify.com/legal/cookies címen érhető el. Ez a felsorolás a Shopify általános tájékoztatója, és nem jelenti azt, hogy az Őrzött Hang oldalain valamennyi felsorolt technológia működik.

A hang.orzotthang.hu oldalon a hangfelvételek kiszolgálásához szükséges technikai adatkezelést a jelen tájékoztató 6. pontja ismerteti. Az oldal megnyitása vagy egy hang meghallgatása önmagában nem jelent hozzájárulást marketingcélú követéshez.

Hírlevél és marketingüzenetek

Hírlevelet és más, hozzájárulást igénylő elektronikus reklámüzenetet kizárólag annak küldünk, aki ehhez külön, önkéntesen hozzájárult. A rendelés leadása, a vásárlói fiók létrehozása és az ÁSZF elfogadása önmagában nem jelent marketing-hozzájárulást.

Az adatkezelés a feliratkozáskor megadott névre és e-mail-címre, a marketingbeállításokra, valamint a hozzájárulás megadásának és visszavonásának igazolásához szükséges adatokra terjed ki. Célja az Őrzött Hang termékeiről, újdonságairól és ajánlatairól szóló tájékoztatás. Jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A Shopify rendszerében kezelt marketingfeliratkozásokat a Shopify platformján tartjuk nyilván. A hozzájáruláshoz kötött elhagyottpénztár-emlékeztetőket is kizárólag megfelelő marketing-hozzájárulással rendelkező címzetteknek küldjük.

A marketingcélú adatkezelés a hozzájárulás visszavonásáig tart. Leiratkozni az üzenetekben található leiratkozási hivatkozással vagy az info@orzotthang.hu címre küldött kéréssel lehet. Leiratkozás után további marketingüzenetet nem küldünk. A visszavonás rögzítéséhez és a további küldések megakadályozásához szükséges minimális adatokat elkülönítetten kezelhetjük; ezek marketingcélra nem használhatók.

A rendelés visszaigazolása, a fizetéssel, kézbesítéssel vagy a hangelérési szolgáltatással kapcsolatos szükséges értesítés nem hírlevél. Ezek küldését a marketingüzenetekről történő leiratkozás nem érinti.

Facebook és Instagram

Az Őrzött Hang Facebook- és Instagram-felületein történő kapcsolatfelvételkor a megkereső nevét, számunkra látható profiladatait, üzenetét, csatolmányait és az ügyintézéshez szükséges rendelési adatait kezeljük.

Az adatkezelés célja a megkeresés megválaszolása és az ügy intézése. Szerződés előkészítése vagy teljesítése esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja; általános érdeklődésnél a válaszadáshoz fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Fogyasztói panasz esetén a jogszabályi kötelezettségen alapuló panaszkezelési szabályokat alkalmazzuk.

Az általános érdeklődésekhez kapcsolódó üzeneteket az ügy lezárását követő egy éven belül töröljük az általunk kezelt üzenetfelületről. Rendeléshez, panaszhoz vagy jogi igényhez kapcsolódó üzenetekre a jelen tájékoztató 7. pontjában meghatározott megőrzési szabályok vonatkoznak. Az általunk végzett törlés nem feltétlenül törli az üzenetet a másik fél fiókjából vagy a Meta saját rendszereiből.

A platformok európai szolgáltatója a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. A Meta saját adatkezeléséről a https://www.facebook.com/privacy/policy/ címen ad tájékoztatást.

A Facebook-oldal látogatásához és az oldalstatisztikák előállításához kapcsolódó egyes adatkezelési műveleteknél a Meta és az oldal üzemeltetője közös adatkezelőként jár el. A felelősségi köröket a https://www.facebook.com/legal/terms/page_controller_addendum címen elérhető megállapodás rendezi. Az oldalstatisztikákból önmagukban nem kapjuk meg a látogatók név szerinti listáját.

A közösségi oldalak használata önmagában nem jelenti azt, hogy a webáruházban Meta Pixel, Conversions API, Google Analytics vagy Google Ads követés működik. Ilyen technológiák alkalmazásához külön, az adott adatkezelésre vonatkozó tájékoztatás és szükség esetén előzetes hozzájárulás szükséges.

9. Szolgáltatók és külföldi adatkezelés

Az Őrzött Hang a webáruház működtetéséhez, a rendelések teljesítéséhez, a hangfelvételek feltöltéséhez és visszahallgatásához, a számlázáshoz és a kapcsolattartáshoz külső szolgáltatókat vesz igénybe. Az egyes szolgáltatók kizárólag a feladatuk ellátásához szükséges adatokhoz férhetnek hozzá.

Az adatfeldolgozók az adatkezelő dokumentált utasításai és az alkalmazandó adatfeldolgozási szerződés szerint járnak el. Amennyiben valamely szolgáltató meghatározott adatokat saját célból, önálló adatkezelőként kezel, az ilyen adatkezelésért saját adatkezelési tájékoztatója szerint felel.

Shopify – webáruház és rendeléskezelés

A webáruház platformszolgáltatója a Shopify International Limited, Írország. Címe: 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország.

A Shopify biztosítja a webáruház technikai működését, a vásárlói fiókok, a kosár, a pénztár és a rendelések kezelését, valamint a platformon használt kapcsolódó funkciókat. Ennek keretében kapcsolattartási, számlázási, szállítási és rendelési adatokat, ügyfélbeállításokat és technikai használati adatokat kezelhet. A rendeléshez a feltöltött fájl hivatkozása is kapcsolódhat.

A Shopify adatfeldolgozói tevékenységére a https://www.shopify.com/legal/dpa címen elérhető feltételek irányadók. Egyes, saját célú adatkezeléseit önálló adatkezelőként végzi; ezekről a https://www.shopify.com/legal/privacy és a https://www.shopify.com/legal/privacy/consumers oldalakon ad tájékoztatást. A fizetési szolgáltatásokhoz kapcsolódó címzetteket és adatkezelést a fizetésről szóló fejezet ismerteti.

Cloudlift – Upload-Lift fájlfeltöltés

A hangfelvételek feltöltéséhez használt Upload-Lift alkalmazás szolgáltatója a Cloudlift GmbH, címe: Bächaustrasse 61, 8806 Bäch, Schwyz, Svájc.

A szolgáltató a feltöltött hangfájlt, annak nevét, típusát és méretét, a fájlhivatkozást, a feltöltés technikai adatait és a rendeléshez történő kapcsolódáshoz szükséges adatokat kezelheti. Feladata a fájlfeltöltés és a feltöltött állomány átmeneti rendelkezésre bocsátása. A fájlok megőrzésére és törlésére a hangfelvételekről szóló fejezet rendelkezései irányadók.

Adatvédelmi tájékoztató: https://www.cloudlift.app/pages/privacy.

Cloudflare – hangtárolás és visszahallgatás

A Cloudflare R2 tárhely és a Cloudflare Workers szolgáltatója a Cloudflare, Inc., címe: 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok.

A szolgáltatások a hangfelvételek tárolását, az egyedi azonosítókhoz kapcsolódó kiszolgálást és a QR-kódon keresztüli visszahallgatást biztosítják. Az adatkezelés a hangfelvételekre, a kapcsolódó fájl- és azonosítóadatokra, valamint a kiszolgáláshoz és az informatikai védelemhez szükséges technikai adatokra terjedhet ki.

A megbízásunkból végzett adatfeldolgozásra a https://www.cloudflare.com/cloudflare-customer-dpa/ címen elérhető feltételek irányadók. A Cloudflare saját adatkezeléséről a https://www.cloudflare.com/privacypolicy/ címen tájékoztat.

Számlázz.hu – számlázás

A számlázáshoz a KBOSS.hu Kft. által üzemeltetett Számlázz.hu szolgáltatást használjuk. A szolgáltató székhelye: 1031 Budapest, Záhony utca 7.

A számlázási szolgáltatásban a számla kiállításához, kézbesítéséhez, megőrzéséhez és a kötelező adatszolgáltatáshoz szükséges adatokat kezeljük. Ide tartozik különösen a számlázási név és cím, szükség esetén az adószám, az elektronikus kézbesítéshez használt e-mail-cím, valamint a számla tartalma. Hangfelvételt a számlázáshoz nem továbbítunk.

Adatvédelmi és adatfeldolgozási tájékoztatás: https://www.szamlazz.hu/adatvedelem.

Google – elektronikus levelezés

Az info@orzotthang.hu címre érkező és az onnan küldött levelek kezeléséhez Gmailt használunk. A Google európai szolgáltatója a Google Ireland Limited, címe: Gordon House, Barrow Street, Dublin 4, Írország.

A levelezés során a feladó és a címzett adatai, az üzenet tartalma, csatolmányai és technikai kézbesítési adatai kerülhetnek a Google rendszereibe. A Google adatkezelésére az igénybe vett szolgáltatás szerződési és adatvédelmi feltételei irányadók.

Adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu.

A szállításban közreműködő GLS és FOXPOST, valamint a Facebook és Instagram használatához kapcsolódó Meta adatkezelését a jelen tájékoztató megfelelő fejezetei ismertetik.

Az Európai Gazdasági Térségen kívüli adatkezelés

Egyes szolgáltatók globális infrastruktúrát, kapcsolt vállalkozásokat és további adatfeldolgozókat vesznek igénybe. Emiatt személyes adatok az Európai Gazdasági Térségen kívülre is kerülhetnek, illetve ilyen országból távoli hozzáférés történhet hozzájuk.

Az ilyen adattovábbítás kizárólag a GDPR V. fejezetének megfelelő feltételekkel történhet. Ennek alapja az adott adattovábbításra alkalmazható európai bizottsági megfelelőségi határozat, vagy megfelelő garancia, különösen az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek, szükség esetén kiegészítő védelmi intézkedésekkel. Svájc az Európai Bizottság megfelelőségi határozatával elismert ország.

A hangfelvételek tartós tárolására használt Cloudflare R2-tároló EU-joghatósági beállítású. Ez a beállítás önmagában nem jelenti azt, hogy valamennyi kapcsolódó szolgáltatás, technikai napló, ügyféltámogatási művelet vagy további adatfeldolgozó adatkezelése kizárólag az Európai Unióban történik.

Az alkalmazott nemzetközi adattovábbítási garanciákról, az érintett címzettekről és a garanciák másolatának megismeréséről az info@orzotthang.hu címen kérhető tájékoztatás. A tájékoztatás során mások személyes adatait, az üzleti titkokat és a biztonsági szempontból védendő információkat megfelelően védjük.

10. Adatbiztonság és adatvédelmi incidensek

Az Őrzött Hang a személyes adatok védelme érdekében az adatkezelés jellegéhez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek célja a jogosulatlan hozzáférés, megváltoztatás, továbbítás és nyilvánosságra hozatal, valamint a véletlen vagy jogellenes törlés, elvesztés és sérülés megelőzése.

A hangfelvételek továbbítása és visszahallgatása titkosított HTTPS-kapcsolaton történik. A Cloudflare R2-tároló közvetlen nyilvános elérése le van tiltva; a hangfelvételeket a Cloudflare Worker szolgálja ki. Az adminisztrációs felület jelszóval védett, a rendszerek közötti adatátadásnál a webhook ellenőrzését titkos ellenőrző érték támogatja. Az adminisztrációs hozzáférések és a technikai titkok kizárólag a feladatellátáshoz szükséges körben használhatók.

A QR-kód és a hozzá tartozó visszahallgatási hivatkozás birtokában más személy is meghallgathatja a felvételt. A jelszóval védett adminisztrációs felület nem jelenti a hang meghallgatásának személyhez kötött védelmét. Kérjük, a QR-kódot és a hivatkozást csak olyan személlyel ossza meg, akinek hozzáférést kíván biztosítani. Nyilvánosan közzétett termékfotón a leolvasható QR-kód a hangfelvételt is hozzáférhetővé teheti. A kód és a hivatkozás körültekintő kezelése nem csökkenti az adatkezelő saját adatbiztonsági kötelezettségeit.

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Ilyen lehet különösen a hangfelvétel téves QR-kódhoz rendelése, jogosulatlan hozzáférhetővé válása vagy személyes adatot tartalmazó üzenet téves címzettnek történő elküldése.

Incidens észlelésekor indokolatlan késedelem nélkül intézkedünk annak kivizsgálásáról, a további hozzáférés vagy károkozás korlátozásáról és a szükséges helyreállításról. Értékeljük az érintett adatok jellegét, az esemény körülményeit és az érintettek jogaira és szabadságaira gyakorolt lehetséges következményeket. Az incidens körülményeit, hatásait és a megtett intézkedéseket dokumentáljuk.

Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentjük az illetékes adatvédelmi felügyeleti hatóságnak. Késedelmes bejelentés esetén megadjuk a késedelem indokát is.

Ha az incidens valószínűsíthetően magas kockázattal jár, a GDPR szerinti kivételek figyelembevételével indokolatlan késedelem nélkül, világos és közérthető formában tájékoztatjuk az érintetteket. A tájékoztatás ismerteti az esemény jellegét, várható következményeit, a megtett vagy tervezett intézkedéseket és a további tájékoztatás kérésének módját.

Gyanús hanghozzáférés, hibás QR-hozzárendelés vagy más adatbiztonsági probléma az info@orzotthang.hu címen jelezhető. Kérjük, a bejelentésben adja meg az esemény rövid leírását, észlelésének időpontját és – ha rendelkezésére áll – a rendelési vagy OH-azonosítót. Más személy hangfelvételét ne töltse le és ne továbbítsa a hiba igazolására; a kivizsgáláshoz szükséges részleteket biztonságos módon egyeztetjük.

11. Az érintettek jogai és kérelmei

Az Őrzött Hang adatkezelésével érintett személyeket a GDPR-ban meghatározott feltételekkel az alábbi jogok illetik meg. Ezeket a jogokat a vásárló mellett a hangfelvételen szereplő személy és a szolgáltatás használatával érintett más személy is gyakorolhatja.

Tájékoztatás és hozzáférés

Visszajelzést kérhet arról, hogy kezeljük-e személyes adatait. Megismerheti az adatkezelés célját, az érintett adatok körét, azok forrását, címzettjeit, megőrzési idejét vagy annak meghatározási szempontjait, valamint az Önt megillető jogokat és a külföldi adattovábbítás garanciáit. Kérheti a kezelt személyes adatainak másolatát is.

A másolat kiadása nem sértheti mások jogait és szabadságait. Más személy hangfelvételét vagy adatait nem adjuk ki kizárólag egy rendelési szám, OH-azonosító vagy QR-hivatkozás megadására. Több személy adatait tartalmazó felvételnél a hozzáférést mások jogainak védelmével biztosítjuk.

Helyesbítés

Kérheti pontatlan személyes adatainak javítását és hiányos adatainak kiegészítését. A hangfelvétel tartalmára vagy a QR-kódhoz történő hozzárendelésére vonatkozó kérelmet annak jellegére és a kérelmező jogosultságára figyelemmel vizsgáljuk meg.

Törlés

A GDPR feltételeinek fennállásakor kérheti személyes adatainak törlését, különösen, ha azokra már nincs szükség az eredeti célból, az adatkezelés jogellenes, vagy visszavonta hozzájárulását, és nincs más jogalap a további kezelésre.

A törléshez való jog nem korlátlan: jogszabályi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatokat a jogszerűen indokolt ideig továbbra is megőrizhetjük. A hangfelvétel törlésére irányuló kérelmet a rendelési és számlázási adatok megőrzésétől elkülönítve vizsgáljuk. A hang törlésével a hozzá tartozó QR-kódos visszahallgatás megszűnik.

Az adatkezelés korlátozása

Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; az adatkezelés jogellenes, de törlés helyett korlátozást kér; az adatokra nekünk már nincs szükségünk, Önnek azonban jogi igényéhez szükségesek; vagy tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.

A korlátozás alatt az adatokat a tároláson túl csak a GDPR-ban meghatározott esetekben kezeljük. A korlátozás feloldásáról előzetesen tájékoztatjuk.

Adathordozhatóság

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, kérheti az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatok kiadását tagolt, széles körben használt, géppel olvasható formátumban. Ha technikailag megvalósítható, kérheti azok közvetlen továbbítását másik adatkezelőnek. E jog gyakorlása nem sértheti más személyek jogait és szabadságait.

Tiltakozás

Saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve az ezen alapuló profilalkotást is. Ilyenkor az adatkezelést csak akkor folytathatjuk, ha bizonyítjuk, hogy azt az Ön érdekeit, jogait és szabadságait felülíró, kényszerítő erejű jogos okok indokolják, vagy az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Közvetlen üzletszerzés céljából végzett adatkezelés ellen bármikor tiltakozhat. Ebben az esetben adatait ilyen célból a továbbiakban nem kezeljük.

A hozzájárulás visszavonása

Hozzájárulását bármikor visszavonhatja az info@orzotthang.hu címen, marketingüzenetek esetén az üzenetben található leiratkozási hivatkozással is. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. Ha a hangfelvétel további kezelésének nincs más jogalapja, megszüntetjük annak hozzáférhetőségét, és a törlési szabályok szerint járunk el.

Automatizált döntéshozatalhoz kapcsolódó jogok

A GDPR-ban meghatározott feltételekkel jogosult arra, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló, Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntés. A GDPR szerinti esetekben kérheti emberi beavatkozás biztosítását, kifejezheti álláspontját és vitathatja a döntést. Az automatikus rendelési értesítés vagy a hang technikai hozzárendelése önmagában nem jelent ilyen döntéshozatalt.

A kérelmek benyújtása és elbírálása

Kérelmét az info@orzotthang.hu címre vagy postai úton Mufics István egyéni vállalkozó, 1063 Budapest, Szív utca 39/B. címére küldheti. Kérjük, írja le, milyen adatkezeléssel kapcsolatban és mely jogát kívánja gyakorolni. Rendelési vagy OH-azonosító megadása segítheti az ügy azonosítását, de a joggyakorlásnak nem feltétele, hogy Ön vásárló legyen.

Ha észszerű kétség merül fel a kérelmező személyazonosságával vagy képviseleti jogosultságával kapcsolatban, kizárólag az ellenőrzéshez szükséges további információt kérjük. Teljes személyazonosítóokmány-másolatot nem kérünk rutinszerűen.

A kérelmek alapján indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül tájékoztatást adunk a megtett intézkedésekről. A kérelmek összetettségére és számára tekintettel ez a határidő szükség esetén további két hónappal meghosszabbítható. A hosszabbításról és annak indokáról az eredeti egy hónapon belül értesítjük.

A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR feltételeivel észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést; ennek megalapozottságát nekünk kell bizonyítanunk. További adatmásolatokért az adminisztratív költségeken alapuló észszerű díj kérhető.

Ha nem teszünk intézkedést, annak okáról, valamint a felügyeleti hatósághoz fordulás és a bírósági jogorvoslat lehetőségéről legkésőbb egy hónapon belül tájékoztatjuk. Jogorvoslatot a velünk történő előzetes egyeztetéstől függetlenül is igénybe vehet.

12. Panasz és bírósági jogorvoslat

Adatkezelési panaszával közvetlenül hozzánk is fordulhat, de ez nem feltétele a hatósági vagy bírósági jogorvoslatnak. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehet panaszt. Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Honlap: https://www.naih.hu. A hatósági eljárás kezdeményezésének aktuális módját a hatóság honlapja ismerteti.

A GDPR alapján az illetékes bírósághoz is fordulhat; az adatkezelő tevékenységi helye mellett a szokásos tartózkodási helye szerinti tagállam bírósága előtt is megindíthatja az eljárást. Jogosult továbbá a GDPR szerinti más illetékes felügyeleti hatóságnál, különösen szokásos tartózkodási helye vagy munkahelye szerinti tagállamban panaszt tenni.

13. A tájékoztató változása

A tájékoztatót az adatkezelés változásakor frissítjük. Az új célú felhasználásról az adatkezelés megkezdése előtt megfelelő tájékoztatást adunk, és szükség esetén külön hozzájárulást kérünk. Egy módosított tájékoztató közzététele önmagában nem pótolja a szükséges hozzájárulást. Hatálybalépés: 2026.10.22.

Szerkesztői forrásjegyzék

Szerkesztői melléklet a felhasznált forrásokról. A webes közzétételből elhagyható.

GDPR – különösen 5–6., 9., 12–22., 28., 32–34. és 44–49. cikk: https://eur-lex.europa.eu/eli/reg/2016/679/oj/hun

Shopify adatfeldolgozási feltételek: https://www.shopify.com/legal/dpa

Cloudflare adatfeldolgozási feltételek: https://www.cloudflare.com/cloudflare-customer-dpa/

NAIH kapcsolattartás és eljárási információk: https://www.naih.hu/ugyfelszolgalat-kapcsolat

A számviteli törvény személyi hatálya és megőrzési szabályai: https://net.jogtar.hu/jogszabaly?docid=a0000100.tv

További véglegesítési jogforrások: 1997. évi CLV. törvény 17/A. §; 2013. évi V. törvény 6:22. §; az adatkezelőre irányadó adónyilvántartási szabályok.

Upload-Lift átmeneti megőrzés: https://docs.cloudlift.app/article/16-file-uploads

Cloudlift adatvédelem: https://www.cloudlift.app/pages/privacy

Futárok szolgáltatói adatai: https://foxpost.hu/impresszum és

https://gls-group.com/HU/media/downloads/ADATKEZELSI_TJKOZTAT_hu_clean.pdf

Felhasznált belső forrás: az Őrzött Hang átdolgozott ÁSZF-je, továbbá a hangrendszer és a webshop korábbi beállításairól szóló beszélgetések. A jelenlegi webshop nyilvános oldalai a kutatáskor nem voltak elérhetők, ezért élő adminisztrációs ellenőrzés nem történt.