Adatvédelmi tájékoztató

1. Adatkezelő

HypeLab Studio Kft.
Székhely: 1026 Budapest, Riadó utca 5-11, Magyarország
Adószám: 27405329-2-41
Cégjegyzékszám: 01-09-388754
Kapcsolat: hello@hypelabavatar.hu

Az alábbi tájékoztató bemutatja, hogy a HypeLab Studio Kft. (továbbiakban: „HypeLab", „mi") hogyan kezeli az érdeklődők és ügyfelek személyes adatait a hypelabavatar.hu weboldalon és a kapcsolódó szolgáltatásokon keresztül. Az adatkezelés a GDPR (2016/679/EU) és a magyar Infotv. (2011. évi CXII.) előírásai szerint történik.

2. Milyen adatokat gyűjtünk és miért

a) Facebook / Instagram Lead Ads jelentkezés

Amikor a Meta hirdetésre kattintva kitöltöd a jelentkezési űrlapot, az alábbi adatokat továbbítja a Meta felénk:

• Név
• E-mail cím
• Telefonszám (ha megadtad)
• Cégnév és weboldal (ha megadtad)
• A hirdetés azonosító adatai (kampány, hirdetés neve)

Cél: kapcsolatfelvétel, ajánlatkészítés, a szolgáltatásunk bemutatása.
Jogalap: a Te kifejezett hozzájárulásod (GDPR 6. cikk (1) a)).
Megőrzés: 12 hónap kapcsolatfelvétel hiányában; ügyfelekké válás esetén az ügyfél kapcsolat megszűnését követő 5 év (számviteli kötelezettség).

b) Ügyfél portál (előfizetők)

Szerződéskötés után az ügyfélportálban a következő adatokat kezeljük:

• Számlázási adatok (név, cím, adószám)
• Kapcsolattartási adatok
• Az AI avatar elkészítéséhez feltöltött referencia fotók
• A klónozandó hangminta (opcionális) és a hozzá tartozó hozzájáruló nyilatkozat
• A megrendelt videó scriptek és kommentek
• Az elkészített avatar variációk és kész videók

Cél: a megrendelt AI avatar videószolgáltatás teljesítése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)) és — a hang klónozása esetében — kifejezett hozzájárulás (GDPR 9. cikk (2) a)).
Megőrzés: az előfizetés megszűnését követő 30 napon belül a klónozott hangmodellt és a feltöltött hangmintát töröljük. A leszállított videók és a referencia fotók a szerződéses időszak végéig elérhetők a portálon, ezt követően 30 nap után töröljük őket.

c) Webhely látogatási statisztika

A weboldal anonim látogatási statisztikákat gyűjthet (oldalmegtekintések, hivatkozó oldalak). Egyéni azonosítás nem történik. Marketing célú cookie-kat csak a Te kifejezett hozzájárulásoddal helyezünk el.

d) Facebook / Instagram oldal-összekötés (közösségi publikálás)

Ha a HypeLab Avatar Studióban összekötöd a Facebook-oldaladat vagy Instagram-üzleti fiókodat (a Facebook Login for Business bejelentkezéssel), a Meta Graph API-n keresztül kizárólag az alábbi adatokat kapjuk meg, és kizárólag azért, hogy a nevedben publikálni tudjunk az általad összekötött felületekre:

• a neved és profilképed (nyilvános profil) — azonosításhoz,
• az általad kezelt Facebook-oldalak listája, azonosítója, neve és profilképe (pages_show_list),
• az oldalakhoz tartozó hozzáférési tokenek (pages_manage_posts) — hogy a nevedben posztot tegyünk közzé,
• az oldalad alap-interakciós adatai (pages_read_engagement),
• az oldalhoz kötött Instagram-üzleti fiók azonosítója, felhasználóneve és profilképe (instagram_basic), valamint a tartalom közzétételi hozzáférés (instagram_content_publish),
• Business Manager használata esetén az általad kezelt vagy ügyfél-oldalak listája (business_management), ha ezt engedélyezed.

Cél: a HypeLab Studióban általad létrehozott videók, képek és szövegek közzététele a Te összekötött Facebook-oldaladra és Instagram-fiókodra — kizárólag a Te indításodra vagy az általad beállított ütemezés szerint.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)) és a Te kifejezett hozzájárulásod (GDPR 6. cikk (1) a)).
Megőrzés: a hozzáférési tokeneket csak addig tároljuk, amíg a csatorna össze van kötve; a csatorna leválasztásakor vagy a fiókod törlésekor azonnal töröljük őket.

3. Adatfeldolgozók

A szolgáltatás üzemeltetéséhez az alábbi technológiai partnereket vesszük igénybe:

• Vercel Inc. (USA) — alkalmazás-hosting
• Supabase Inc. (USA, EU régió) — adatbázis és fájltárolás
• Resend Inc. (USA) — tranzakciós email kiküldés
• Meta Platforms Ireland Ltd. — lead-fogadás a Facebook / Instagram Lead Ads hirdetésekből, valamint a közösségi publikálás a Te összekötött Facebook-oldaladra / Instagram-fiókodra
• Billingó Zrt. (Magyarország) — számlázás
• Google LLC — naptáraintegráció, foglalási időpontok

Mindegyik partnerrel adatfeldolgozói szerződésünk van, és csak az adott funkcióhoz szükséges minimális adathalmazt továbbítjuk. A partnerek a saját adatvédelmi szabályzatuk szerint járnak el.

4. AI hangklónozás — speciális rendelkezések

Amennyiben szolgáltatásunk részeként klónozzuk a hangod az AI avatar videókhoz, ezt kizárólag a Te kifejezett, írásbeli hozzájárulásoddal tesszük. A hozzájáruló nyilatkozat szövegét a feltöltéskor mutatjuk neked, és időbélyeggel együtt tároljuk.

A klónozott hangod kizárólag a Te HypeLab Avatar előfizetésed keretében készülő videókban használjuk fel — soha nem adjuk át harmadik félnek, nem használjuk más ügyfél videóiban, hirdetésekben vagy nyilvános bemutatókban a kifejezett írásbeli engedélyed nélkül.

A hozzájárulás bármikor visszavonható emailben (hello@hypelabavatar.hu); a visszavonás a jövőre nézve hatályos. Az előfizetés megszűnését követő 30 napon belül a hangmintát és a klónozott hangmodellt töröljük.

5. Facebook / Instagram publikálás — a Meta platformadatok kezelése

A közösségi publikálás funkció kizárólag arra szolgál, hogy a HypeLab Avatar Studióban általad elkészített és jóváhagyott tartalmat a Te saját, összekötött Facebook-oldaladra és Instagram-üzleti fiókodra közzétegyük.

• A Meta-tól kapott hozzáférési tokeneket titkosított kapcsolaton át, az EU-régiós Supabase adatbázisunkban tároljuk, és kizárólag a Te általad indított vagy beütemezett posztok közzétételére használjuk.
• Soha nem teszünk közzé semmit a Te kifejezett műveleted (posztolás vagy ütemezés) nélkül.
• A Meta platformjáról kapott adatokat nem adjuk el,nem használjuk hirdetési célra vagy profilalkotásra, és a jelen tájékoztatóban felsorolt adatfeldolgozókon kívül harmadik félnek nem továbbítjuk.
• A hozzáférést bármikor visszavonhatod: a Studióban a Profil → Csatornák → Leválasztás gombbal (ekkor a tárolt tokent és a csatorna adatait azonnal töröljük), vagy a Facebook-fiókod Beállítások → Üzleti integrációk menüjében a „HypeLab Avatar" alkalmazás eltávolításával.

A Meta platformjáról kapott információk felhasználása megfelel a Meta Platform Terms és a Meta fejlesztői szabályzatainak. A csatornákkal kapcsolatos adatok törléséről az adattörlési kérelem oldalon olvashatsz.

6. A Te jogaid

A GDPR alapján bármikor jogod van:

• tájékoztatást kérni a rólad tárolt adatokról,
• kérni az adataid helyesbítését vagy törlését,
• visszavonni a hozzájárulásodat,
• kérni az adataid hordozható formátumban (pl. JSON, CSV),
• tiltakozni az adatkezelés ellen,
• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu).

Adatkezeléssel kapcsolatos megkereséseidet az hello@hypelabavatar.hu címre küldheted. Az adattörlés folyamatát részletesen leírjuk az adattörlési kérelem oldalon.

7. Adatbiztonság

Az adatokat a Supabase EU-régiós szerverein tároljuk, titkosított kapcsolaton keresztül (HTTPS/TLS). A hozzáférés csak a HypeLab adminisztrátorainak engedélyezett, többfaktoros hitelesítéssel védett.

8. A tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót időről időre frissítsük. A változásokat ezen az oldalon közöljük, és a jelentősebb módosításokról emailben is értesítjük a meglévő ügyfeleket.