Adatkezelési tájékoztató

Hatályos: 2026. október 27-től

I. Az Adatkezelő adatai

Név: RG-STÚDIÓ Kft. 

Székhely: 7632 Pécs, Kodolányi János utca 37. fszt. 2.

Adószám: 11113285202

Cégjegyzékszám: 02-09-067101

Képviselő: Schmidt Zsuzsanna

Levelezési cím, panaszkezelés: 7632 Pécs, Kodolányi János utca 37. fszt. 2.

E-mail: info@rgstudio.hu

Telefonszám: +36305393556

Weboldal: https://csodakonyvem.hu/

Adatvédelmi tisztviselő

Név: Dr. Teker Orsolya

Levelezési cím: 1113 Budapest, Ulászló utca 62. 3/10.

E-mail cím: adatvedelem@drtekerorsolya.hu

Telefonszám:

II. A webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelések leírása

II.1. Kapcsolatfelvétel

Cél és kezelt adatok
A megkeresés fogadása, megválaszolása és az ehhez szükséges kapcsolattartás; név, e-mail-cím, az üzenet tartalma, továbbá a megadott telefonszám. A kapcsolati űrlap neve, e-mail-címe és üzenete kötelező, a telefon opcionális. Az adatmegadás hiányában az adott csatornán nem tudunk válaszolni.

Jogalap
A Vásárló saját megrendelésével vagy az általa kezdeményezett szerződéskötéssel kapcsolatos ügyben GDPR 6. cikk (1) b); egyéb megkeresésnél a válaszadáshoz és az ügyfélkapcsolat fenntartásához fűződő jogos érdekünk, GDPR 6. cikk (1) f). Utóbbi esetben az érintettet tiltakozási jog illeti meg. Általános hozzájárulást nem kérünk a válaszadáshoz.

Megőrzés
A megkeresés lezárásáig. Ha az üzenet megrendelés, fogyasztói panasz, szavatossági igény vagy érintetti kérelem része, az arra vonatkozó külön megőrzési szabály alkalmazandó. Az űrlap továbbításában a Resend működik közre; a botvédelmet a Cloudflare biztosítja.

II.2. A rendelés feldolgozása

Cél és kezelt adatok
A Vásárló megrendelésének fogadása, teljesítése és az ehhez szükséges értesítések. Adatok: a Vásárló neve, e-mail-címe, számlázási és szükség esetén kézbesítési adatai, a rendelés és fizetés azonosítója, időpontja, a termékváltozat, példányszám, ár és rendelési státusz. A gyermekadatok és a könyvfájlok kezelését a II.11–II.16. pont külön rendezi; azokat nem őrizzük meg automatikusan a rendelési adatok megőrzési idejéig.

Jogalap és megőrzés
A teljesítéshez szükséges adatok kezelése GDPR 6. cikk (1) b) alapján történik. A teljesítést követően kizárólag a szerződéses igények igazolásához szükséges minimális rendelési adatokat őrizzük meg a teljesítéstől számított 5 évig, GDPR 6. cikk (1) f) szerinti jogos érdekből. Ezalatt az érintett tiltakozhat. A számviteli bizonylatokra és fogyasztói panaszokra a külön jogszabályi megőrzési idő irányadó.

Az adatmegadás a megrendeléshez szükséges; enélkül a megrendelés nem teljesíthető. A fizetési szolgáltatóhoz és a számlára nem küldjük a gyermek nevét, fényképét vagy a mese személyes tartalmát.

II.3. A számla kiállítása

Az adatkezelés tartalma és célja

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. A számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.) 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük

Kezelt adatok
A számlabefogadó neve, címe és – ahol jogszabály előírja – adószáma, a számla kötelező ügyleti és fizetési adatai, továbbá az elektronikus kézbesítéshez használt e-mail-cím. Gyermeknév, fénykép és személyre szabott könyvcím nem kerül a bizonylatra.

Jogalap és megőrzés
A számlakibocsátási és számviteli megőrzési kötelezettség teljesítése, GDPR 6. cikk (1) c); Áfa tv. 159. § és Sztv. 169. §. A számviteli bizonylatokat és az elszámolást alátámasztó iratokat legalább 8 évig őrizzük meg úgy, hogy az adott üzleti évre vonatkozó teljes törvényes megőrzési idő biztosított legyen. A fiók vagy a könyv törlése a kötelező bizonylatmegőrzést nem szünteti meg. A számlázásban a Billingo Technologies Zrt. működik közre.

II.4. Az áruszállításhoz kapcsolódó adatkezelés

Nyomtatott megrendelésnél a belföldi kézbesítéshez a címzett nevét, kézbesítési címét és a kézbesítéshez szükséges e-mail-címét, telefonszámát kezeljük és a Magyar Posta Zrt. MPL szolgáltatása részére átadjuk. A kézbesítő a könyv személyes tartalmát elektronikus adatállományként nem kapja meg. Digitális megrendelésnél nincs csomagkézbesítési adattovábbítás.

A Vásárló adatainak kezelése a szerződés teljesítéséhez szükséges, GDPR 6. cikk (1) b). Más megajándékozott címzett adatainak kezelése a kért kézbesítéshez fűződő jogos érdek alapján történik, GDPR 6. cikk (1) f); a címzett tiltakozhat. A Vásárló a címzettet a továbbított adatokról és e tájékoztatóról előzetesen tájékoztatja.

A kézbesítési adatokat az operatív szállítás lezárásáig, a kézbesítés igazolásához szükséges minimális adatokat a II.2. pont szerinti igényérvényesítési időben kezeljük. A nyomdai fájlokra a II.15. pont vonatkozik.

II.5. Egyéb fogyasztóvédelmi panaszok kezelése

Az adatkezelés tartalma és célja

Önnek lehetősége van fogyasztóvédelmi panasszal élni. Az adatkezelés célja a webáruházzal kapcsolatos fogyasztóvédelmi panaszok kivizsgálása, megválaszolása és dokumentálása.

A fogyasztóvédelmi panasz az általunk vagy az érdekünkben vagy javunkra eljáró személynek az áru Ön részére történő forgalmazásával, értékesítésével közvetlen kapcsolatban álló magatartására, tevékenységére vagy mulasztására vonatkozó, egyéni jog- vagy érdeksérelem megszüntetésére irányuló kifogás (a Fogyasztóvédelemről szóló 1997. évi CLV törvény 2. § 28a. pontja szerinti panasz).

Amennyiben Ön panasszal fordult hozzánk, akkor az adatkezelés és az adatok megadása elengedhetetlen a panasz kivizsgálása érdekében.

Kezelt adatok

A panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat:

1. az Ön neve, lakcíme vagy elektronikus levelezési címe,
2. a panasz előterjesztésének helye, ideje, módja,
3. a panaszának részletes leírása, az Ön által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
4. a nyilatkozatunk az Ön panaszával kapcsolatos álláspontunkról, amennyiben a panasz azonnali kivizsgálása lehetséges,
5. a jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – az Ön aláírása,
6. a jegyzőkönyv felvételének helye, ideje,
7. telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.)

Az adatkezelés időtartama
A fogyasztóvédelemről szóló 1997. évi CLV törvény 17/A. § (7) bekezdése alapján a szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, továbbá a panaszra adott érdemi válasz másolati példányát három évig kötelesek vagyunk megőrizni, és azt az ellenőrző hatóság felhívására bemutatni.

Az adatkezelés jogalapja
Az, hogy hozzánk fordul-e panasszal az Ön önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §szerint vagyunk kötelesek azt kezelni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.6. Elállási/felmondási jog

Az adatkezelés tartalma és célja
Az adatkezelés célja az elállási jog gyakorlásának biztosítása. Az elállási jog kezelése (az elállási/felmondási nyilatkozat fogadása, az érintett rendelés vagy szerződés azonosítása, a nyilatkozat feldolgozása, visszaigazolása, az elállással/felmondással kapcsolatos ügyintézés, valamint az elállás/felmondás megtörténtének későbbi igazolása) keretében megvalósul az érintett szerződéssel kapcsolatos adatok kezelése.

Kezelt adatok

Elállás és felmondás esetén az Ön alábbi, az elállással kapcsolatos adatait kezeljük:

• Név,
• rendelési vagy szerződést azonosító adatok,
• az elállási/felmondási nyilatkozat tartalma,
• amennyiben a termék vételárának visszafizetésével kapcsolatban nem a fizetéskor használt fizetési megoldást kéri alkalmazni, a visszafizetéssel kapcsolatos adatok (pl.: bankszámlaszám)

Amennyiben Ön elállási vagy felmondási nyilatkozatát a 45/2014. (II. 26.) Korm. rendelet szerinti elállási funkció alkalmazásával terjeszti elő kezeljük továbbá az alábbi technikai adatokat is:

• a nyilatkozat beküldésének és beérkezésének pontos napja és időpontja,
• e-mail cím vagy más elektronikus kapcsolattartási adat,
• az elállási/felmondási nyilatkozat beérkezéséről szóló visszaigazolás megküldésével kapcsolatos adatok

Jogalap
Az elállási nyilatkozat fogadása, visszaigazolása és a jogszabályban előírt intézkedések teljesítése GDPR 6. cikk (1) c) alapján, a 45/2014. (II. 26.) Korm. rendelet 22–23. §-ában foglalt kötelezettséghez kapcsolódik. A szerződés lezárásához és a visszatérítéshez szükséges további adatok kezelése GDPR 6. cikk (1) b) alapján történik.

Megőrzés
Az ügy lezárása után az elállás kezelésének bizonyításához szükséges nyilatkozatot és ügyintézési adatokat az elállástól számított 3 évig kezeljük jogos érdekből, GDPR 6. cikk (1) f). A számviteli visszatérítési bizonylatot külön, a II.3. pont szerint őrizzük. A jogos érdeken alapuló megőrzéssel szemben tiltakozás kérhető.

II.7. A hozzájárulás igazolhatóságával kapcsolatban kezelt adatok

Cél és kezelt adatok
A gyermekadatok kezelésére, fényképfeldolgozásra, borítófotóra, nyomtatásra és hírlevélre adott hozzájárulás megtörténtének, tartalmának és visszavonásának igazolása. Adatok: a nyilatkozó fiókazonosítója, képviseleti nyilatkozata, időpont, az érintett cél és könyv hivatkozása, a megőrzött teljes nyilatkozatszöveghez kapcsolt verzió vagy hash, az alkalmazott technikai igazoló adatok, valamint a visszavonás időpontja. A napló nem tartalmaz fényképet vagy teljes mesetartalmat.

Jogalap és megőrzés
A hozzájárulás fennállása alatt a bizonyíték kezelése GDPR 6. cikk (1) c), a GDPR 7. cikk (1) szerinti igazolási kötelezettséghez kapcsolódik. A megszűnés után a szükséges minimális bizonyítékot 5 évig őrizzük a jogi igényekkel kapcsolatos jogos érdekből, GDPR 6. cikk (1) f). A további megőrzés ellen tiltakozás kérhető.

Az ÁSZF elfogadásának és a digitális tartalom korai teljesítésére adott nyilatkozatnak a naplója külön szerződéses bizonyíték, kezelése a II.2. pont szerint történik. Az adatkezelési tájékoztató megismerése önmagában nem hozzájárulás.

II.8. A hírlevél-küldéssel kapcsolatos adatkezelés

Külön, önkéntes feliratkozással e-mailben hírt küldünk új mesékről és ajánlatokról. Ehhez a feliratkozó e-mail-címét és nevét kezeljük, GDPR 6. cikk (1) a) szerinti hozzájárulással. A feliratkozás nem feltétele a regisztrációnak vagy a vásárlásnak.

Feliratkozás esetén az ajánló leveleket a felnőtt Vásárló saját vásárlásaihoz igazítjuk (például e-könyv vásárlása után a nyomtatott változatról, egy korábbi vásárlás után új meséről szóló levél); ehhez a fiók vásárlási adatait (termékváltozat, időpont) használjuk. Feliratkozás esetén, ha a Vásárló a regisztrációt követően nem kezdett könyvet, a regisztráció után 1 és 7 nappal legfeljebb két emlékeztetőt küldünk arról, hogy a Csodakönyv elkészíthető; ehhez a regisztráció időpontját és azt a tényt használjuk, hogy a fiókban indult-e könyv vagy történt-e vásárlás. Külön, önkéntes hozzájárulással a megkezdett, még meg nem rendelt könyvről (a szereplők rajzát a Vásárló jóváhagyta, de a könyvet nem rendelte meg) legfeljebb három emlékeztetőt küldünk; ilyenkor a megkezdett könyvet – a hozzájárulás előtt vagy után kezdettet egyaránt, ideértve a varázslóban félbehagyott könyvet is, amelynek minden rajza jóvá van hagyva – a II.14. pont szerint legfeljebb 32 napig őrizzük. A hozzájárulás a regisztrációkor és a varázsló Rajzok lépésén is megadható, és a fiók minden megkezdett, meg nem rendelt könyvére vonatkozik, amíg vissza nem vonják. A levelek gyermeknevet, fényképet vagy a könyv személyes tartalmát nem tartalmazzák.

A hozzájárulás a levél leiratkozási linkjével, a fiók Adatvédelem oldalán vagy az info@rgstudio.hu címen bármikor, díjmentesen visszavonható; ez a korábbi jogszerű kezelést nem érinti. A hírlevélküldési listából ilyenkor töröljük az adatokat. A hozzájárulás bizonyítékát a II.7. pont szerint, a kiküldött levelek naplóját (levéltípus, időpont, kézbesítési azonosító) legfeljebb 24 hónapig kezeljük. A küldésben a Resend szolgáltatás működik közre. Gyermekadatot, fényképet vagy a könyv személyes tartalmát nem használjuk hírlevél-célzásra.

II.9. A gyermekadatok marketingcélú felhasználásának kizárása

A gyermek és a további szereplők adatait, fényképeit, rajzolt portréját, személyre szabott könyvét vagy annak tartalmát nem használjuk marketingprofil készítésére, hírlevél személyre szabására, bemutató galériára vagy közösségi közzétételre. A felnőtt látogató böngészési adatait érintő statisztikai és hirdetési mérés külön, a III. fejezetben leírt hozzájárulási rendszerhez kötött. A hírlevél-feliratkozás nem jelent ilyen mérési hozzájárulást.

II.10. Felhasználói fiók

Cél és kezelt adatok
Regisztráció, bejelentkezés, a könyvekhez való hozzáférés és a fiók kezelése. Adatok: e-mail-cím, a felhasználó által megadott vagy a Google-ből átvett, később módosítható megszólítási keresztnév, jelszó ellenőrzésére alkalmas kivonat, belső fiókazonosító, megerősítési és munkameneti adatok; Google-belépésnél a Google által átadott e-mail-cím, név és profilkép-hivatkozás. A jelszót nem olvasható szövegként őrizzük.

Jogalap és megőrzés
A felnőtt felhasználóval fennálló fiókszolgáltatás teljesítése, GDPR 6. cikk (1) b). A kötelező e-mail és hitelesítési adat nélkül a fiók nem hozható létre; Google-belépés helyett e-mailes regisztráció is választható. A fiókadatokat a fiók megszüntetéséig kezeljük. A könyvek és gyermekprofilok külön megőrzési szabályok alá tartoznak. A törlés nem érinti a jogszabály alapján vagy igazolt jogi igényhez szükségesen megőrzött adatokat. Címzettek: Supabase és a tranzakciós leveleknél Resend; a Google saját hitelesítési műveletei során önálló adatkezelő.

II.11. A gyermek szöveges adatainak személyre szabási célú kezelése

A gyermek önálló érintett. Az adatokat a fiókot használó, képviseletére jogosult személy adja meg. A mesekönyvet a gyermek törvényes képviselőjének a gyermek nevében adott, külön hozzájárulásával készítjük el; jogalap GDPR 6. cikk (1) a). A felnőtt Vásárlóval kötött szerződés jogalapját nem alkalmazzuk automatikusan a gyermek adataira.

Kezelt adatok
Keresztnév vagy becenév, életkor vagy korcsoport, nem (a megszólításhoz és a helyes rajzhoz), a rajzhoz szükséges külső jellemzők (haj- és szemszín, hajhossz, szemüveg), valamint a kiválasztott mesealaphoz megadott személyes részletek (ezek kitöltése kötelező, de valós adat helyett kitalált meseelem is megadható), például óvodai jel, hobbi, kedvenc étel, játék, kisállat, családi megszólítás, becenév, megnyugtató hétköznapi szokás és az egyedi kívánság. Valós iskola vagy más gyermek azonosító adata helyett kitalált intézménynév és kitalált szereplő is használható. A szabad szöveget csak a személyre szabáshoz használjuk. Teljes név, pontos születési dátum, lakcím, egészségi, etnikai, vallási vagy más különleges adat megadását nem kérjük; kérjük, a szabad szöveges mezőkben se add meg.

Az adott mese megalkotásához szükséges alapadatok (keresztnév, életkor, valamint a fotóalapú rajzhoz a nem és a külső jellemzők) és a hozzájárulás nélkül az érintett gyermekre szabott könyv nem készíthető el. A mesealap további személyes részleteit a mese minősége érdekében ki kell tölteni, de valós adat helyett kitalált meseelem is megadható; a nem minden családban meglévő tények (például testvér, háziállat) elhagyhatók. A jelölések az adatmezők mellett láthatók. A szöveges személyre szabásban a Hetzner, a Supabase és az Anthropic működik közre. Az illusztrációk elkészítéséhez a fal.ai és az általa közvetített Google-képmodell a gyermekről név nélküli, angol nyelvű leírást kap: nemét és hozzávetőleges életkorát, haj- és szemszínét, hajhosszát, szemüvegét, ruhájának színét (például a kedvenc szín alapján), testvére életkorát, valamint a mese alapján írt jelenetleírást, amelyben a megadott hobbi, a kisállat fajtája vagy az otthon jellege is szerepelhet. A gyermek nevét, más személy nevét, települést, intézménynevet és a mese magyar szövegét nem kapja meg. A részletes címzetteket a IV. fejezet ismerteti. A megőrzés a II.14. pont szerint történik. A hozzájárulás a fiókban (a könyv törlésével) vagy az info@rgstudio.hu címen visszavonható; ez a korábbi jogszerű kezelést nem érinti, a további személyre szabást és az érintett tárolást viszont megszünteti.

II.12. Fénykép feldolgozása és rajzolt szereplő készítése

Külön hozzájárulás alapján kezeljük a feltöltött fényképet, hogy a szereplőről felismerhető, stilizált karakterlap és illusztrációk készüljenek. Gyermeknél a nyilatkozatot képviseletére jogosult személy teszi; jogalap GDPR 6. cikk (1) a). A fényképhez való hozzájárulás nem terjed ki a fényképmásolat borítón való megjelenítésére. A fénykép nélkül fotóalapú karakter nem állítható elő.

Az Anthropic Claude-modelljei (a Sonnet és az Opus családba tartozó modellek) a fényképet is megkapják a feldolgozhatóság és a külső jegyek ellenőrzéséhez. Vizsgáljuk, hogy egyetlen ember látható-e, valódi fotóról van-e szó, továbbá a haj- és szemszínt, a hajhosszt, a frizurát, a ruházatot és a rajzhoz szükséges, előre meghatározott külső jegyeket; a bőrtónust csak a rajz elkészítéséhez használjuk, szövegesen nem tároljuk. Nem végzünk személyazonosítást, arcadatbázissal való összevetést, érzelmi vagy egészségi értékelést, és nem következtetünk etnikai származásra. Az ellenőrzés eredményéből a rajzolt szereplő név nélküli, angol nyelvű leírása készül (haj, ruha, látszó életkor, szemüveg), amelyet a karakterlappal együtt, a II.14. pont szerinti ideig tárolunk, hogy a szereplő minden illusztráción azonos legyen.

A fotót a fal.ai közvetítésével elérhető Google-képmodell is megkapja a karakterlaphoz; a további illusztrációk a rajzolt karaktert és a jelenetleírást használják. A képszolgáltató saját tartalombiztonsági szűrést alkalmaz. Eltérő vagy elutasított adat esetén emberi ellenőrzés kérhető az info@rgstudio.hu címen. A leírt ellenőrzés nem jár GDPR 22. cikk szerinti, joghatással vagy hasonlóan jelentős hatással bíró döntéssel.

A saját nyers feltöltési példányt a rajzok jóváhagyása után azonnal, de a feltöltéstől számított legfeljebb 24 órán belül töröljük, befejezetlen könyvnél is. Jóváhagyás előtt a szükséges újrarajzoláshoz ismét átadhatjuk a képet a megjelölt AI-szolgáltatóknak; a 24 órás végső törlési határidő ilyenkor sem indul újra. A kivágott borítómásolat, az AI-szolgáltatói példányok és a nyomdai állományok ettől külön adatpéldányok; megőrzésüket a II.13–II.15. és a IV. fejezet írja le.

II.13. Külön választott fényképmásolat a borítón

A fénykép kivágott vagy kicsinyített másolatát csak külön, önkéntes hozzájárulással helyezzük a borítóra, GDPR 6. cikk (1) a). A hozzájárulás hiánya nem akadálya a borító-illusztrációnak; ilyenkor a borítón fénykép nem szerepel. A borítófotó a digitális könyv (amelyet e-mailben, a Resend közreműködésével is megküldünk), illetve nyomtatás kérésekor a nyomdai PDF és a nyomtatott példány része lesz. Nyomtatásnál azt a FORANDIG Kft. is megkapja. A kicsinyítés nem teszi az érintett fényképét anonim adattá.

A borítómásolatot a könyvfájl megőrzési idejéig vagy a hozzájárulás korábbi visszavonásáig kezeljük. A nyers feltöltési kép 24 órás törlése erre a másolatra nem vonatkozik. Visszavonáskor (a fiókban a „Levétel a borítóról” gombbal is) a rendszerünkben tárolt borítómásolat további felhasználását megszüntetjük és a nyomdát is értesítjük. A már legyártott, átadott papírkönyvet, a Vásárlónak e-mailben korábban megküldött PDF-et és a Vásárló által saját eszközére lementett korábbi PDF-et távolról nem tudjuk megváltoztatni vagy törölni; az e-mail-szolgáltatónál a levél a IV.1.7. pontban írt ideig marad meg.

II.14. Piszkozatok, előnézetek és elkészült könyvek

A be nem küldött varázslópiszkozat a böngésző helyi tárában legfeljebb 24 óráig marad; a törlési lehetőséget a felület biztosítja. A beküldött, meg nem vásárolt könyvet (a szereplők rajzát és a személyre szabási adatokat) a rajzok kérésétől számított 24 óráig, korábbi törlésig vagy hozzájárulás-visszavonásig kezeljük; ha a könyvet technikai hiba miatt ellenőrzésre vissza kell tartanunk, legfeljebb további 7 napig. Ha a Vásárló a megkezdett könyvről szóló emlékeztetőhöz külön hozzájárult (II.8. pont), a meg nem rendelt könyvet – a varázslóban félbehagyott könyvet is, ha minden rajza jóvá van hagyva – a jóváhagyott rajzokkal és a személyre szabási adatokkal a rajzok kérésétől számítva legfeljebb 33 napig őrizzük; a rajzokhoz írt megjegyzések és a jóvá nem hagyott korábbi rajzváltozatok, a nyers fénykép és a borítóra került fényképmásolat ilyenkor is legfeljebb 24 óra után törlődnek.

A megvásárolt könyv szövegét, rajzolt karakterlapját, illusztrációit, PDF-jét és a hozzájárulással választott borítómásolatát az ÁSZF Digitális hozzáférés pontjában meghatározott hozzáférési idő (az első hozzáférhetővé tételtől számított 12 hónap) végéig, illetve korábbi törlési kérelemig kezeljük. Az elkészült PDF-et e-mailben is megküldjük; ez a példány a Vásárló postafiókjában az ő rendelkezése alatt marad, az e-mail-szolgáltatónál pedig a IV.1.7. pontban írt ideig. A gyermekre vonatkozó tartalom jogalapja továbbra is GDPR 6. cikk (1) a), a felnőtt fiókszolgáltatásé GDPR 6. cikk (1) b). Új könyv készítéséhez a gyermek adatait nem használjuk fel automatikusan: ehhez új, célhoz kötött hozzájárulást kérünk.

Fiók vagy könyv törlésekor az aktív rendszerből a kapcsolódó személyes tartalmat is töröljük. A számviteli, panaszkezelési és minimális bizonyítási adatok külön szabály alapján maradhatnak meg. Az adatbázis-szolgáltató napi biztonsági mentéseiből a törölt adat legfeljebb 7 nap elteltével kerül ki; addig elkülönített, rendes használatra nem visszaállított példányként kezeljük. A feltöltött fényképekről és a könyvek képfájljairól biztonsági mentés nem készül. Helyreállításkor a korábbi törléseket ismét érvényesítjük.

II.15. Nyomtatott könyv előállítása

A nyomtatáshoz a FORANDIG Kft. részére átadjuk a megrendelt könyv nyomdakész állományát, a gyártáshoz szükséges rendelési azonosítót és példányszámot. A PDF személyes adatot tartalmaz: a gyermek és a szereplők megadott adatait, rajzolt képmását, a személyes ajánlást és külön választás esetén az eredeti fénykép kivágott másolatát.

A gyermek és további érintettek könyvtartalmának nyomdai feldolgozása az adott érintett vagy képviselője nyomtatásra is kiterjedő hozzájárulásán alapul, GDPR 6. cikk (1) a); a Vásárló gyártási rendelési adataié a szerződés teljesítése, GDPR 6. cikk (1) b). A nyomdai személyes adattovábbítás elmaradása esetén nyomtatott könyv nem készíthető. A nyomda az RG-STÚDIÓ megbízásából, adatfeldolgozóként jár el.

A nyomdai PDF-et saját rendszerünkben nem tároljuk: küldéskor a könyv adataiból állítjuk elő, és újranyomtatáskor ismét elkészítjük. A nyomdának küldött levél és melléklete az e-mail-szolgáltatónál annak megőrzési idejéig (IV.1.7. pont) maradhat meg. A nyomda az állományokat a vele kötött adatfeldolgozói szerződés szerint, kizárólag a gyártás és a gyártással kapcsolatos reklamáció kezelésének idejére őrizheti meg; a pontos törlési határidőt a szerződés megkötésekor itt feltüntetjük. A szerződés megkötéséig személyes adatot tartalmazó nyomdai állományt a nyomdának nem továbbítunk.

II.16. Más személyek adatai a történetben

A további szereplőknél szerepkör, családi megszólítás vagy kitalált név is használható; valós személy azonosítása nem szükséges. Más gyermek valós adatát és fényképét csak az adhatja meg, aki annak törvényes képviseletére is jogosult. Más, nem képviselt gyermek (például barát) fényképe nem tölthető fel.

Más felnőtt (például a másik szülő vagy nagyszülő) azonosítható adata vagy fényképe kizárólag az adott személy előzetes, megfelelő tájékoztatáson alapuló hozzájárulásával kezelhető a személyre szabás, a választott borító és a kért nyomtatás céljára, GDPR 6. cikk (1) a). Az adat forrása a feltöltő Vásárló, aki a feltöltéskor kifejezetten nyilatkozik arról, hogy az érintettet e tájékoztató tartalmáról előzetesen tájékoztatta, és hozzájárulását beszerezte.

A megőrzés, címzettek és visszavonás feltételei az adott könyvre és képre vonatkozó fenti pontokkal azonosak. A felnőtt érintett közvetlenül is gyakorolhatja jogait; ha a szükséges hozzájárulás nem igazolható vagy azt visszavonja, az adott személy adatát nem használjuk fel.

II.17. Működési és biztonsági naplók

A rendszer biztonsága, a hibák elhárítása és a törlések igazolása céljából a szükséges technikai adatokat, például eseményidőt, belső vagy álnevesített azonosítót, hibatípust, törlési eseményt, valamint indokolt esetben IP- és munkameneti adatot kezelünk. A gyermek fényképét, teljes promptját és a mese tartalmát technikai naplóba nem írjuk. A még visszakapcsolható álnevesített adat személyes adat marad.

Jogalap: a biztonságos működéshez és a szükséges műveletek igazolásához fűződő jogos érdek, GDPR 6. cikk (1) f), a GDPR 32. cikkében előírt védelemre figyelemmel. Az érintett tiltakozhat. A szükségtelenné vált kapcsolóazonosítókat eltávolítjuk. Megőrzés naplótípusonként:

• a háttérfeldolgozó szerver működési naplója (eseményidő, könyv- és feladat-azonosító, hibatípus; név, fénykép, mesetartalom nélkül): legfeljebb 14 nap;
• a weboldalt kiszolgáló rendszer kérésnaplója (Cloudflare: időpont, útvonal, válaszkód, technikai kérésfejlécek, IP-cím): legfeljebb 7 nap;
• az adatbázis- és bejelentkezési szolgáltatás naplója (Supabase: kérés, bejelentkezési esemény, IP-cím): legfeljebb 7 nap;
• a túlterhelés elleni IP-alapú korlátozás számlálói: a korlátozási időablak végéig, legfeljebb 1 napig;
• a saját látogatásmérés napi álnevesített azonosítói (napi kulccsal képzett hash, nyers IP nélkül): legfeljebb 2 napig, utána a sor névtelen statisztika;
• a törlési napló és az adminisztrátori hozzáférési napló (gyermekadat nélkül): 5 évig, az elszámoltathatóság igazolására.

II.18. Saját, süti nélküli látogatásmérés és a vásárlás forrásának elemzése

Hogy lássuk, honnan érkeznek látogatóink és melyik csatorna vezet regisztrációhoz és vásárláshoz, saját, süti nélküli mérést végzünk. Kezelt adatok: a látogatás napja, az érkezési útvonal (azonosítók nélkül), a hivatkozó oldal hosztneve, a kampányparaméterek (utm_source, utm_medium, utm_campaign; egy hirdetési kattintás-azonosítónak csak a ténye), az eszköz típusa, valamint egy napi kulccsal képzett álnevesített látogató- és IP-hash (nyers IP-címet és böngészőazonosítót nem tárolunk, a böngészőben semmit nem helyezünk el). Regisztrációkor a regisztráció napi csatornáját a fiókhoz, fizetéskor az első és az utolsó érintés csatornáját a rendeléshez kapcsoljuk; a fiókhoz kötött tölcsér-naplóban azt rögzítjük, hogy a fiók könyvet kezdett, illetve a könyv elkészült (tartalom és gyermekadat nélkül).

Jogalap: a webshop fejlesztéséhez és a marketingcsatornák hatékonyságának méréséhez fűződő jogos érdek, GDPR 6. cikk (1) f). A mérés nem fut, ha a böngésző „Global Privacy Control” vagy „Do Not Track” jelzést küld; ezen felül az info@rgstudio.hu címen tiltakozhat. Megőrzés: az álnevesített hash-ek legfeljebb 2 napig, utána a látogatási sor névtelen statisztika; a fiókhoz kötött csatorna a fiók törléséig; a rendeléshez kötött csatorna 25 hónapig vagy a fiók törléséig; a tölcsér-napló fiókazonosítója a fiók törlésekor törlődik. A statisztikát kizárólag összesítve, az adminisztrátori felületen használjuk.

A varázsló használatának mérése. Hogy lássuk, a varázsló melyik lépésénél akadnak el a vásárlók, bejelentkezett használat közben rögzítjük: a varázsló megnyitásának és utolsó lépésének idejét, a választott korosztályt és tanítást, hogy meddig jutott, lépésenként a kitöltött mezők számát (a beírt értékeket nem), azt, hogy melyik mezőnél jelent meg hibaüzenet (a mező megnevezését, a tartalmát nem), a lépésen eltöltött időt, valamint – ha a varázslóban könyv jött létre – a könyv azonosítóját a vásárlás összekötéséhez; a korosztály és a tanítás kiválasztásakor ugyanígy rögzítjük a választott párost. A böngészőben azonosítót nem helyezünk el. Jogalap: a vásárlási folyamat fejlesztéséhez fűződő jogos érdek, GDPR 6. cikk (1) f). A fiókazonosítót 2 nap után, a könyvazonosítót legfeljebb 33 nap után töröljük (helyette csak azt őrizzük, hogy történt-e vásárlás); ezután a sor névtelen statisztika, amelyet legfeljebb 25 hónapig őrzünk. A mérés nem fut „Global Privacy Control” vagy „Do Not Track” jelzésnél; ezen felül az info@rgstudio.hu címen tiltakozhat. Az adatokat kizárólag összesítve, az adminisztrátori felületen használjuk, hírlevél-célzásra nem.

II.19. Üzenet a keret kimerülésekor

Ha a fizetés nélkül elkezdhető könyvek száma elfogy, a felületen üzenetet küldhet nekünk arról, mi nem sikerült. Az üzenet szabad szöveg, amely a gyermek nevét vagy a mese részleteit is tartalmazhatja; kérjük, csak a szükséges részleteket írja le. Jogalap: a kérés teljesítéséhez fűződő jogos érdek, illetve a szerződés előkészítése, GDPR 6. cikk (1) f) és b). Az üzenetet csak az adminisztrátorok látják, a pótkeret megadásához használjuk, és a fiók törléséig, legfeljebb 12 hónapig őrizzük.

III. A cookie-k használatával kapcsolatos tájékoztatás

III.1. Mi az a cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el  azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k működését a böngészője beállításai között is letilthatja, bővebb tájékoztatást az alábbi linkeken talál:

• Internet Explorer:  http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
• Firefox:  https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
• Chrome: https://support.google.com/chrome/answer/95647
• Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

III.2. A cookie-k jogszabályi háttere és jogalapja:

A sütikre, helyi böngészőtárra és más eszközazonosító technológiákra a végberendezésen történő tárolás és hozzáférés szabályai, továbbá személyes adat esetén a GDPR is alkalmazandó. A kért szolgáltatáshoz feltétlenül szükséges műveletet meg kell különböztetni a statisztikai, marketing- vagy kényelmi célú művelettől.

A nem szükséges statisztikai, marketing- és preferenciaműveletet csak a látogató előzetes, célonként választható hozzájárulásával végezzük, GDPR 6. cikk (1) a). A szükséges művelet személyes adatainak jogalapja a konkrét céltól függően a kért fiók- vagy rendelési szolgáltatás teljesítése, GDPR 6. cikk (1) b), illetve az igazolt biztonsági jogos érdek, GDPR 6. cikk (1) f). A GDPR-jogalap nem helyettesíti a végberendezési hozzájárulást, ha az adott műveletre az szükséges.

III.3. A honlap által használt cookie-k főbb jellemzői:

A működéshez elengedhetetlen cookie-k:

Amennyiben Ön nem fogadja el ezen cookie-k használatát, akkor bizonyos funkciók nem biztos, hogy elérhetőek lesznek az Ön számára.

ck_consent A süti-beállítások tárolása. Azt jegyzi meg, hogy a látogató engedélyezte-e a statisztikai és marketing célú sütiket (Google Consent Mode v2 szerint), hogy a döntést ne kelljen minden oldalletöltéskor újra megkérdezni. Élettartam: 180 nap

sb-zicjbkugxgfzjmwesscc-auth-token A bejelentkezett felhasználó munkamenetének azonosítása. Ez teszi lehetővé, hogy a felhasználó a fiókjába lépve elérje a könyveit és adatait anélkül, hogy minden oldalon újra be kellene jelentkeznie. A süti a Csodakönyvem saját, EU-ban működő hitelesítési rendszeréhez (Supabase Auth) tartozik. Élettartam: 30 nap

sb-zicjbkugxgfzjmwesscc-auth-token-code-verifier A Google-lal történő belépés és az e-mailes megerősítő link biztonságos befejezéséhez szükséges átmeneti kód. Azt biztosítja, hogy a belépést ugyanaz a böngésző fejezze be, amelyik elindította. Élettartam: a belépési folyamat idejére, legfeljebb néhány perc

ck_reauth Érzékeny művelet (jelszóváltás, fióktörlés) előtt igazolja, hogy a felhasználó az elmúlt percekben újra azonosította magát. Fiókvédelmi célú. Élettartam: 10 perc

__cf_bm A Cloudflare tárhely- és biztonsági szolgáltató sütije, amely az automatizált (bot) forgalmat különbözteti meg a valódi látogatóktól, és védi az oldalt a túlterheléses támadásoktól. Élettartam: 30 perc

cf_clearance A Cloudflare biztonsági ellenőrzésének sikeres teljesítését tárolja, hogy a látogatónak ne kelljen az ellenőrzést ismételten elvégeznie. Élettartam: legfeljebb 1 év

Statisztikai célú cookie-k:

_ga, _ga_VBXYVPFQW8 A _ga süti és a hozzá tartozó _ga_VBXYVPFQW8 süti a Google Analytics 4 látogatottsági mérését szolgálja, Google Ireland Limited közreműködésével. Céljuk a látogatások és munkamenetek megkülönböztetése; személyes adatként online azonosító, eszköz-, böngészési és eseményadat kezelhető. Az eszközön a jelen beállítás szerint legfeljebb 2 évig maradnak, kizárólag statisztikai hozzájárulás után.

Marketing célú sütik:

_gcl_au, _gcl_aw, _gcl_gs A Google Ireland Limited Google Ads címkéjének sütijei a hirdetések mérésére: a Google-hirdetésre kattintást kapcsolják a későbbi vásárláshoz (konverziómérés). A vásárlásról csak a termékfajta, az ár, a pénznem és a rendelés belső azonosítója kerül a Google Ads-hez; gyermekadat, név, cím vagy e-mail-cím nem. Csak marketing-hozzájárulás után kerülnek beállításra, visszavonáskor töröljük őket. Élettartam: legfeljebb 90 nap. A Google Ads a hirdetési mérésben önálló adatkezelő; a továbbítás garanciája az EU–USA adatvédelmi keret és az általános szerződési feltételek.

_fbp, _fbc A Meta Platforms Ireland Limited (Facebook, Instagram) képpontjának sütijei a hirdetések mérésére: a vásárlási folyamat eseményeit (termékfajta, ár, pénznem) kapcsolják a Meta-hirdetésekhez. Csak marketing-hozzájárulás után kerülnek beállításra, visszavonáskor töröljük őket. Élettartam: legfeljebb 90 nap. Gyermekadat, név, cím vagy e-mail-cím nem kerül a Metához.

Csalásmegelőzési célú azonosítók (Barion Base Pixel):

A Barion Payment Zrt. Base Pixelje online fizetési csalások megelőzéséhez használ böngésző- és eszközazonosítókat, látogatási és munkameneti adatokat. A Base változatot nem használjuk marketingprofilozásra. A Barion e csalásmegelőzési céljára önálló adatkezelő. A szolgáltatói leírás szerinti azonosítók: ba_vid és ba_vid.<elfogadóhely> – látogatóazonosítás, legfeljebb az utolsó frissítéstől számított 1,5 év; ba_sid és ba_sid.<elfogadóhely> – munkamenet-azonosítás, 30 perc. Az eszközön történő lejárat nem azonos a Barion szerveroldali megőrzésével. A részletes barionos tájékoztatás: https://www.barion.com/hu/suti-tajekoztato/.

A böngésző helyi tárában tárolt adatok:

A böngészőbeli 24 órás varázslópiszkozat (ck_draft_v1) nem statisztikai süti: a felhasználó által megkezdett folyamat folytatását szolgálja, és a felületi törléssel eltávolítható. A kosár (ck_cart_v1: könyv-azonosító, termékváltozat, időbélyeg; 30 nap) a kért vásárlási funkcióhoz szükséges, és kijelentkezéskor törlődik. Gyermekadatot és fényképet mérési vagy hirdetési eseménybe, URL-be, adatgyűjtő rétegbe vagy felvételkészítő rendszerbe nem küldünk.

IV. A személyes adatok címzettjei

IV.1. Az Adatkezelő által igénybe vett adatfeldolgozók köre

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

IV.1.1. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Cloudflare, Inc.

Az adatfeldolgozó elérhetőségei:

Telefonszám: +1 (888) 993-5273

E-mail cím: support@cloudflare.com

Székhely: 101 Townsend St, San Francisco, CA 94107, United States

Weboldal: https://www.cloudflare.com

A Cloudflare a weboldal és a tárolt állományok kiszolgálásában, a feltöltött képek tárolásában és a hálózati, bot- és űrlapvédelemben működik közre. Ehhez a kért szolgáltatáshoz szükséges technikai adatokat, illetve az érintett tárolt fájlokat kezeli a szerződés szerinti szerepben. A jogosult szolgáltatói hozzáférést szerződéses titoktartás és technikai hozzáférésvédelem korlátozza; nem állítjuk, hogy a szolgáltató személyes adathoz semmilyen körülmények között nem férhet hozzá. Az EU-s tárhelybeállítás nem jelenti automatikusan valamennyi kapcsolódó adatkezelés EGT-n belüliségét.

IV.1.2. E-mail-küldés és hírlevél

Szolgáltató: Plus Five Five, Inc., Resend márkanéven; 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok; support@resend.com; https://resend.com.

A regisztráció megerősítése, jelszó-visszaállítás, rendelési és elkészülési értesítések, kapcsolati üzenetek továbbítása és külön feliratkozás esetén hírlevelek küldése során a címzett e-mail-címét, a szükséges nevet, az üzenet tartalmát és kézbesítési technikai adatokat kezeli. Az elkészült könyvről szóló automatikus levél mellékletként tartalmazza a megvásárolt könyv teljes PDF-jét – benne a gyermek nevével, a mesével, az illusztrációkkal és, ha a borítóra kérték, a fényképmásolattal –, kizárólag a Vásárló fiókjához tartozó e-mail-címre; a levél tárgya és szövege gyermeknevet nem tartalmaz. A könyv a hitelesített fiókban is elérhető. A felhasználó által megírt kapcsolati üzenet személyes tartalma viszont eljuthat a szolgáltatóhoz.

A személyes üzenetadatoknál adatfeldolgozóként jár el; saját biztonsági és szolgáltatási fiókadataira a szolgáltató külön szabályai alkalmazandók. A konkrét küldési régió, megőrzés és továbbítás a IV.1.7. pontban szerepel.

IV.1.3. Számlázással kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: Billingo Technologies Zrt.

Az adatfeldolgozó székhelye: 1133 Budapest, Árbóc utca 6. I. emelet

Az adatfeldolgozó telefonszáma:  +36 1 500 9491

Az adatfeldolgozó e-mail címe: hello@billingo.hu

Az adatfeldolgozó weboldala: https://www.billingo.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok kiállításában és nyilvántartásában.

IV.1.4. Hetzner Online GmbH

Adatfeldolgozó adatai, adatfeldolgozási tevékenység
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Németország; https://www.hetzner.com. A németországi feldolgozó szerver a személyre szabási folyamat szöveges és képi adatainak átmeneti feldolgozását végzi. Az adatfeldolgozás a feladat végrehajtásához szükséges ideig történik; a fényképek és az ellenőrzés kimenetének átmeneti kezelését a II.12. pont, a technikai naplókat a II.17. pont írja le. A szolgáltató adatfeldolgozó, a hozzáférést a szerződés és az alkalmazott technikai intézkedések korlátozzák.

IV.1.5. Supabase, Inc.

Adatfeldolgozó adatai, adatfeldolgozási tevékenység
Supabase, Inc., Amerikai Egyesült Államok; https://supabase.com. Az érintetti joggyakorlás az RG-STÚDIÓ info@rgstudio.hu címén is kezdeményezhető. A felhasználói fiók, jelszókivonat, hitelesítési munkamenet, rendelési és gyermekadatok, mesék adatbázisát kezeli. Az elsődleges adatbázis helye Frankfurt am Main, Németország, AWS eu-central-1.

A szolgáltató adatfeldolgozóként jár el. A biztonsági mentésekben megmaradó szöveges adatok megőrzési idejét a II.14. pont határozza meg. Az EU-s elsődleges tárhely nem zárja ki a harmadik országbeli támogató hozzáférést. A szolgáltató adatfeldolgozói kiegészítése (DPA, 2026. augusztus 1-jei változat) szerint a nemzetközi adattovábbítás garanciája az Európai Bizottság általános szerződési feltételei (SCC, 2021/914 határozat, 2. és 3. modul), az adatimportőr a Supabase Pte. Ltd. (Szingapúr). A támogatási és alvállalkozói hozzáférés az Amerikai Egyesült Államokat és Szingapúrt is érintheti; az alvállalkozók aktuális listáját a szolgáltató a honlapján közzéteszi.

IV.1.6. Anthropic (mesterséges intelligencia: szöveg és képellenőrzés)

Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok; https://www.anthropic.com. A szöveges személyre szabáshoz a mesealapot és a megadott szöveges adatokat, a fotóellenőrzéshez a feltöltött képet is megkapja. A képellenőrzést és az átadott jellemzőket a II.12. pont ismerteti. A Vásárló számlázási adatait és bankkártyaadatait nem küldjük meg.

A szolgáltató az alkalmazott üzleti API-feltételek szerinti adatfeldolgozó. Az Európai Gazdasági Térségben lévő ügyfélként szerződő fél az Anthropic Ireland, Limited; az adatfeldolgozási kiegészítés (DPA) a szerződés része, a nemzetközi továbbítás garanciája az Európai Bizottság általános szerződési feltételei (SCC, 2. és 3. modul). A szerződési feltételek szerint a szolgáltató az ügyféltartalmon nem tanít modellt. A feldolgozás az Amerikai Egyesült Államokban vagy más országban történhet; uniós adattárolási hely nem érhető el. A beküldött tartalmat és a választ a szolgáltató legfeljebb 30 napon belül törli; a felhasználási szabályzat megsértésének gyanújával megjelölt tartalmat biztonsági célból legfeljebb 2 évig őrizheti meg. A GDPR 6. cikk szerinti jogalapot az adott célra vonatkozó II. fejezet tartalmazza; a DPA és az SCC az adatfeldolgozás, illetve a továbbítás garanciái.

IV.1.7. Resend nemzetközi adatkezelési feltételei

A szolgáltatást a IV.1.2. pontban azonosított Plus Five Five, Inc. biztosítja. A küldő EU-régió kiválasztása nem zárja ki az amerikai vagy további alvállalkozói adatkezelést. A szolgáltató általános adatfeldolgozási feltételei standard szerződéses kikötéseket is tartalmaznak.

A szolgáltató minden ügyféladatot az Amerikai Egyesült Államokban tárol; az EU-s küldési régió a kézbesítés útvonalát érinti, a tárolás helyét nem. A továbbítás garanciája az Európai Bizottság általános szerződési feltételei (SCC) és az EU–USA adatvédelmi keretrendszer (DPF), amelyben a szolgáltató tanúsított. Az elküldött leveleket és a kézbesítési naplókat a szolgáltató 30 napig, biztonsági mentéseit további 7 napig őrzi; az alvállalkozói (tárhely-, naplózási és ügyfélszolgálati szolgáltatók) az Amerikai Egyesült Államokban működnek. A megnyitás- vagy kattintásmérés nem része a tranzakciós levél szükséges kézbesítésének; ilyen követést csak megfelelő külön tájékoztatás és jogalap mellett alkalmazunk.

IV.1.8. Adatfeldolgozás harmadik országba: Cloudflare, Inc.

EU-n kívüli adatfeldolgozás leírása, garanciái

Cloudflare szolgáltatásoknál az EU-joghatóságú tárolási beállítás a kijelölt tárhelyre vonatkozik. A hálózati kiszolgálás, biztonsági szűrés, Turnstile, támogatás és alvállalkozói hozzáférés eltérő országokat és szolgáltatói hozzáféréseket is érinthet.

A szerződő adatfeldolgozó a Cloudflare, Inc.; adatfeldolgozói kiegészítése (DPA 6.4) szerint a továbbítás garanciája az Európai Bizottság általános szerződési feltételei (SCC, 2. és 3. modul) és az EU–USA adatvédelmi keretrendszer (DPF). Az EU-joghatóságú tárolókban (feltöltött fényképek, illusztrációk) az objektumokat a szolgáltató az Európai Unióban tárolja. A Turnstile robotellenőrzésnél (IP-cím, böngésző- és kapcsolatjellemzők) a Cloudflare a szolgáltatás fejlesztése tekintetében önálló adatkezelő. A kérésnaplók megőrzését a II.17. pont ismerteti.

IV.1.9. fal.ai és a Google képmodell közreműködése

A képkészítés a fal.ai szolgáltatás közvetítésével, Google-képmodell használatával történik. A fal.ai szolgáltató neve Features & Labels, Inc.; https://fal.ai; support@fal.ai. Az eredeti fénykép a karakterlap elkészítéséhez, a rajzolt karakter és a jelenetleírás a további illusztrációkhoz kerül a láncba. A kérések angol nyelvű, név nélküli leírást tartalmaznak: a szereplők szerepét (például „kislány, kb. 4 éves”), nemét, hozzávetőleges életkorát, haj- és szemszínét, hajhosszát, szemüvegét, ruháját, a testvér életkorát és a mese alapján írt jelenetleírást (benne a hobbi, a kisállat fajtája vagy az otthon jellege előfordulhat); nevet, települést, intézménynevet és a mese magyar szövegét nem. Nyomtatott rendelésnél a kész, rajzolt illusztrációkat a fal.ai saját infrastruktúráján futó felbontásnövelő modell is feldolgozhatja a nyomdai minőséghez; ez a fényképet nem kapja meg. Tartalombiztonsági ellenőrzésre is sor kerül.

A fal.ai adatfeldolgozói kiegészítése (DPA) szerint a nemzetközi továbbítás garanciája az Európai Bizottság általános szerződési feltételei (SCC, 2. modul); API-feltételei szerint a fal.ai az ügyféltartalmat saját termékeinek tanítására nem használja, harmadik fél modelljénél azonban a kérés tartalma a modell szolgáltatójához (itt: a Google Gemini képmodelljéhez) kerül. A kéréseket kérés-előzmény tárolása nélkül küldjük, és a kész képet közvetlenül a válaszban kérjük; a szolgáltató a feldolgozás során ennek ellenére átmenetileg fájlt helyezhet el saját tárhelyén, amelynek lejáratát a kérésben 1 órára állítjuk. A Google-oldali szerződő fél, a tényleges országok és a szolgáltatói megőrzési idő a szolgáltatótól írásban kért megerősítés tárgya; a megerősítés beérkezésekor e pontot kiegészítjük.

IV.1.10. Nyomdai adatfeldolgozó

FORANDIG Művészeti és Szolgáltató Kft., 7626 Pécs, Király utca 66.; cégjegyzékszám 02-09-075706. Adatvédelmi megkeresés az RG-STÚDIÓ info@rgstudio.hu címén is továbbítható. A megrendelt könyvek nyomtatását és a szükséges nyomdai állományok feldolgozását az RG-STÚDIÓ utasításai alapján végzi. A gyermek és más szereplők adatait tartalmazó nyomdai PDF-et, a választott eredeti borítómásolatot és a gyártáshoz szükséges rendelési adatokat kapja meg. Megőrzése és a közreműködők a II.15. pontban, illetve az adatfeldolgozói szerződésnek megfelelően szerepelnek. Saját marketingre vagy más megrendelő termékéhez nem használhatja a tartalmat.

IV.1.11. Better Stack (üzemeltetési riasztás)

Better Stack, Inc.; https://betterstack.com. A háttérfeldolgozó szerver rendszeres működésjelzését és hibariasztásait fogadja, hogy a kiesést azonnal észleljük. Csak technikai eseményt és rövidített, álnevesített rendelés- vagy könyvazonosítót kap; nevet, e-mail-címet, gyermekadatot és fényképet nem. A riasztások az elhárításhoz szükséges ideig, a szolgáltató beállított megőrzési ideje szerint maradnak meg; a nemzetközi továbbítás garanciája a szolgáltató adatfeldolgozási feltételei szerinti általános szerződési feltételek (SCC).

IV.2. Adattovábbítás harmadik fél részére

Az Adatkezelő az alábbiak szerint adatokat továbbít harmadik félnek (címzettnek). Ezen címzettek az adatokat nem az Adatkezelő utasítása szerint, hanem saját adatkezelési szabályzataik alapján, önálló adatkezelőként kezelik.

IV.2.1. Az online fizetéssel kapcsolatos adattovábbítás

Az adatkezelő megnevezése: Barion Payment Zrt.

Az adatkezelő székhelye: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.

Az adatkezelő telefonszáma:  +36 1 464 7099

Az adatkezelő e-mail címe: hello@barion.com

Az adatkezelő weboldala: https://barion.com

Az adattovábbítás célja: 

A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján közreműködik az online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé a fizetési művelet megvalósítása érdekében.

Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása.

Továbbított adatok köre: A fizetési kérelemben a fizetendő összeget, pénznemet, rendelési és tranzakciós azonosítót, a fizetéshez szükséges e-mail-címet és semleges termékmegnevezést adjuk át. Gyermeknév, személyre szabott könyvcím, fénykép és mesetartalom nem része az átadásnak. A Barion a fizetési szolgáltatásban önálló adatkezelő; a saját megőrzési és érintetti szabályait a https://www.barion.com/hu/adatvedelmi-tajekoztato/ címen ismerteti. A Base Pixel külön böngészős adatkezelését a III. fejezet tartalmazza.

Adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges

V. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint a jelen tájékoztatóban jelzett jogok illetik meg.

A kérelem teljesítéséhez szükséges és arányos módon ellenőrizzük a kérelmező személyazonosságát és adott esetben képviseleti jogosultságát. További azonosító adatot csak megalapozott kétség esetén, a szükséges mértékben kérünk. A kérelem és a válaszadás adatainak kezelését a fejezet végén ismertetett külön ügyiratkezelési szabály rendezi; arra nem alkalmazzuk automatikusan a fogyasztói panaszok megőrzési idejét.

Az érintetti joggyakorlási kérelem nyomán tett intézkedésről indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást adunk. A kérelem összetettsége és a kérelmek száma miatt szükséges esetben ez további két hónappal meghosszabbítható; az okokról és a hosszabbításról az első hónapon belül értesítjük a kérelmezőt. Ha nem teszünk intézkedést, az okokról és a jogorvoslati lehetőségekről ugyancsak egy hónapon belül tájékoztatunk. Ez nem változtatja meg a fogyasztói panaszok külön, 30 napos válaszadási szabályát.

V.1. A hozzájárulás visszavonásának joga

A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint ahogy megadták: a könyv vagy profil fiókbeli törlésével, az erre szolgáló külön beállítással (a fiók Adatvédelem oldalán, a borítófotónál a „Levétel a borítóról” gombbal), hírlevélnél leiratkozással, továbbá az info@rgstudio.hu címen. A visszavonás a korábbi jogszerű adatkezelést nem érinti. A hozzájárulási célú további felhasználást megszüntetjük és a szükségtelen példányokat töröljük; az igazolt jogi kötelezettségen vagy jogi igényen alapuló, elkülönített adatmegőrzés fennmaradhat. A már átadott papírkönyv és saját eszközre lementett PDF távoli törlésére nincs lehetőség.

V.2. A személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük‑e az Ön személyes adatait. Amennyiben igen, jogosult arra, hogy hozzáférjen ezekhez az adatokhoz, valamint tájékoztatást kapjon az alábbiakról:

• milyen célból kezeljük a személyes adatait;
• milyen típusú (kategóriájú) személyes adatokat kezelünk Önről;
• kiknek, illetve milyen címzetteknek továbbítottuk vagy továbbíthatjuk a személyes adatokat;
• mennyi ideig tároljuk a személyes adatokat, vagy ha ez előre nem határozható meg, milyen szempontok alapján határozzuk meg az adatkezelés időtartamát;
• milyen jogai vannak a személyes adatai helyesbítésére, törlésére vagy az adatkezelés korlátozására, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
• panasz benyújtásának lehetősége a felügyeleti hatóságnál;
• amennyiben az adatokat nem Öntől szereztük be, az adatok forrása;
• alkalmazunk‑e automatizált döntéshozatalt (ideértve a profilalkotást is), és ha igen, annak lényegéről, logikájáról, valamint az Önre gyakorolt várható hatásairól.

Az érintetti tájékoztatás és az első adatmásolat főszabály szerint díjmentes. Kizárólag egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén számítható fel az adminisztratív költségen alapuló észszerű díj, vagy tagadható meg a kérelem teljesítése; a feltételek fennállását az Adatkezelő bizonyítja. A kért további másolatokra a GDPR 15. cikk (3) szabálya alkalmazandó.

V.3. Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

V.4. Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát; ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a pontosság ellenőrzését;

• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

V.5. Törléshez - elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
• a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

V.6. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

V.7. Hordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, Ön jogosult az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat más adatkezelőnek továbbítani. Ha technikailag megvalósítható, kérhető a közvetlen továbbítás. A jog gyakorlása nem sértheti mások jogait és szabadságait; a hozzáféréshez és törléshez való jogot önmagában nem érinti.

V.8. Jogorvoslathoz való jog

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

VI. Egyéb rendelkezések

VI.1. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.

VI.2. Letölthető verzió

A jelen tájékoztató nyomtatható és PDF-be menthető a böngésző Nyomtatás funkciójával; a korábbi változatokat kérésre megküldjük.