Adatkezelési tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk a OneEdit használata során, miért, meddig, kinek adjuk át, és milyen jogaid vannak. Az adatkezelésre az EU általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) vonatkozik.

Röviden:

• A videódat arra használjuk, hogy elkészítsük belőle a kész videót – semmi másra. Nem tesszük közzé, nem adjuk el, és nem tanítunk vele MI-modellt.
• A hangod és a nyers videód nem megy ki külső MI-szolgáltatóhoz. A beszéd szöveggé alakítása (Whisper) a mi szerverünkön fut.
• A vágás megtervezéséhez az Anthropic Claude nyelvi modellje az átirat szövegét kapja meg. Ha a kártyákra képet töltesz fel (pl. termékfotót), azt is megnézi – kicsinyítve –, hogy jó helyre tegye. A videódból kivett képkockát nem kap. (Lásd 4. pont.)
• Arcfelismerés nincs: az arcod helyét megkeressük a képen (hogy a felirat ne takarja), de nem azonosítunk senkit.

1. Az adatkezelő

2. Ki az adatkezelő és ki az adatfeldolgozó?

3. A kezelt adatok, a célok, a jogalapok és a megőrzési idők

3.1. Fiók

• Adatok: név, e-mail-cím, jelszó (csak titkosított/hash-elt formában), fiók létrehozásának ideje, választott csomag, beállítások; márkaprofilok: márkanév, színek, betűtípus, szótár (márkanevek, szakszavak – akár személynév is), logó (PNG, JPG vagy WEBP); mentett saját beállítások (a beállítás neve és a feltöltőn választott stílus, intenzitás, megjelenés, márka, zajszűrés, valamint az utolsó használat ideje). A márkaprofilt és a saját beállításokat csak te látod és használod. [Ha lesz Google/Apple belépés: az onnan kapott adatok]
• Cél: a fiók létrehozása és a szolgáltatás nyújtása.
• Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b).
• Megőrzés: a fiók törléséig. A márkaprofilt bármikor törölheted, ekkor azonnal törlődik; a saját beállításaidat ugyanígy; a fiók törlésekor a márkaprofilok, a logók, a saját beállítások és a fiók alapadatai is azonnal törlődnek. A márkaprofilok az adatexportban (zip) is benne vannak.

3.2. Előfizetés, fizetés, számlázás

• Nálunk tárolt adatok: csomag, előfizetés állapota, a Stripe ügyfél- és előfizetés-azonosítója, az aktuális számlázási időszak, a felhasznált videók (videóazonosító és időpont – a keret számításához), a megvásárolt „+10 videó” kiegészítők (a Stripe fizetési munkamenet azonosítója, a videók száma, a csomag és az időpont – a havi keret és a havi legfeljebb 2 vásárlás számításához). A bankkártya adatait a Stripe fizetőoldalán adod meg, hozzánk nem kerülnek; a Stripe felé csak a belső felhasználói azonosítódat küldjük.
• Adatok: számlázási név, cím, adószám (cégnél), csomag, díj, fizetési előzmények, számlák, a Stripe-tól kapott fizetési azonosítók és a kártya típusa, utolsó 4 számjegye, lejárata. A teljes kártyaszámot nem látjuk és nem tároljuk – azt a Stripe kezeli.
• Cél: díjfizetés, számlázás, könyvelés, visszatérítés.
• Zárt béta – teszt-üzemmód: amíg a fizetés a Stripe teszt-üzemmódjában fut (a zárt béta alatt), valódi terhelés nem történik, és valódi kártyaadatot nem kérünk – a fizetés a Stripe által közzétett teszt-kártyaszámokkal próbálható. Az éles fizetés bekapcsolása előtt ezt a tájékoztatót frissítjük.
• Számla: sikeres fizetéskor a számlát automatikusan a Számlázz.hu – KBOSS.hu Kft. (postacím: 1031 Budapest, Záhony utca 7/D; adószám: 13421739-2-41) rendszerében állítjuk ki, és e-mailben küldjük el; visszatérítéskor sztornó számla készül. Ehhez a számlázási nevet, címet, adószámot (cégnél), e-mail-címet, a tételt és az összeget adjuk át.
• Jogalap: szerződés teljesítése – 6. cikk (1) b); a számlák megőrzésénél jogi kötelezettség – 6. cikk (1) c), a számvitelről szóló 2000. évi C. tv. 169. §-a alapján.
• Fióktörléskor: előbb lemondjuk az élő előfizetést (ha ez nem sikerül, a fiókot nem töröljük, hogy ne terheljünk tovább), utána a nálunk tárolt előfizetési adatok és a felhasználási sorok törlődnek.
• Megőrzés: a számviteli bizonylatokat (számlák) 8 évig őrizzük; a nálunk tárolt előfizetési adatok a fiók törlésekor azonnal törlődnek. A fizetési tranzakciók (összeg, időpont, azonosító) a Stripe-nál, a Stripe saját szabályai szerint maradnak meg; ezekhez az esetleges jogvita miatt a szerződés megszűnése után legfeljebb 5 évig hozzáférhetünk (általános elévülési idő, Ptk. 6:22. §; jogalap: jogos érdek – 6. cikk (1) f)).

3.3. Feltöltött tartalom és a belőle készült adatok

• Adatok:
• a nyers videó: a rajta szereplő személy(ek) arcképe, hangja, a videón elhangzó és látható minden információ;
• vágóképek (B-roll), képek, logó, zene (Profi csomagtól), szöveges megjegyzés a videóhoz;
• a feldolgozás során keletkező adatok: szószintű átirat (szöveg időbélyegekkel) és a feliratjavítás előtti változata, a zajszűrt / javított hangsáv, az arc helyzetének számadatai a képen (x, y, méret) és belőle a képen szabad területek térképe, a beszélő kivágási maszkja (alak-leválasztás a háttérről), a vágási és szerkesztési terv, a forgatókönyv-kockák, a kész (kimeneti) videó, borítókép.
• Cél: a kész videó elkészítése, előnézete, letöltése, javítása.
• Jogalap: szerződés teljesítése – 6. cikk (1) b). (Más személyek videójánál: lásd 2. pont.)
• Biometrikus adat? Nem. Az arc *helyének* megkeresése és a beszélő kivágása nem a személy egyedi azonosítására szolgáló technikai eljárás, ezért az adatok nem minősülnek biometrikus adatnak (GDPR 4. cikk 14. pont, (51) preambulumbekezdés). Arcfelismerést, hangazonosítást, „hanglenyomat” készítését nem végezzük. Az arckép és a hang ettől még személyes adat, ezért ennek megfelelően védjük.
• Különleges adat: a videó tartalmából kiderülhet különleges adat (pl. egészségi állapot, vallás, politikai vélemény), ha erről beszélsz. Ilyen adatot célzottan nem gyűjtünk és nem elemzünk; a videót csak a vágáshoz dolgozzuk fel. A feltöltő felületen erre külön figyelmeztetünk: ha nem szükséges, ne beszélj ilyen adatról a videóban, vagy ne töltsd fel.
• Megőrzés (a gyártás befejezésétől számítva, automatikus, óránkénti takarítással):
• nyers videó, vágóképek, zene, feltöltött képek és a közbenső fájlok (átirat, maszk, arcadatok, terv): 30 nap; a kész videó ekkor még megmarad;
• kész videó, borító, gyártási napló és a videó minden további adata: 90 nap;
• hibás vagy megszakított gyártás minden adata: 30 nap; félbemaradt feltöltés: 1 nap;
• biztonsági mentésekből: legkésőbb [X] napon belül, a mentési ciklus lejártával.
• Törlés: a fiókodban bármikor törölheted bármelyik videódat – ilyenkor azonnal (futó gyártásnál a leállás után néhány másodperccel) törlődik a videó minden adata: a nyers felvételek, vágóképek, zene, képek, közbenső fájlok, a kész videó, a borító, a gyártási napló és a belőle készült szerkesztői renderek. A fiók törlésekor az összes videód így törlődik.
• Letöltés, export: a kész videót rövid lejáratú (15 perces), csak neked szóló, aláírt linken töltheted le; a fiókodból minden adatodat egy zip-fájlban letöltheted (adathordozhatóság, GDPR 20. cikk).

3.3/A. Feltöltési nyilatkozat (szereplői hozzájárulás) nyilvántartása

• Adatok: a nyilatkozat ténye, a nyilatkozat szövegének változata (pl. „v1”), az időpont, a videó azonosítója és a felhasználó álneve. A videón szereplő más személyek adatait itt nem rögzítjük.
• Cél: annak igazolása, hogy a feltöltő a feltöltés előtt kijelentette: a szereplők hozzájárultak, és megvannak a szükséges jogai (ÁSZF 9.1/A.) – jogsértés bejelentése vagy jogvita esetén.
• Jogalap: jogos érdek – 6. cikk (1) f) (jogi igények előterjesztése, érvényesítése, védelme); az érdekmérlegelés: érdekmérlegelési tesztek 4. pont.
• Megőrzés: a fiók megszűnésétől számított 5 évig (általános elévülési idő, Ptk. 6:22. §), utána törlődik. A videó törlése ezt a rövid bejegyzést nem törli, mert épp a későbbi igény esetére szól.

3.4. Ügyfélszolgálat, panaszok

• Adatok: név, e-mail, a levelezés tartalma, panasznál a jegyzőkönyv adatai.
• Jogalap: szerződés teljesítése – 6. cikk (1) b); panaszkezelésnél jogi kötelezettség – 6. cikk (1) c), Fgytv. 17/A. §.
• Megőrzés: levelezés: az ügy lezárásától [1] év; panasz-jegyzőkönyv és válasz: 3 év.

3.5. Rendszernaplók, biztonság

• Adatok: hozzáférési napló: időpont, a felhasználó álneve (a naplóból nem olvasható ki, ki volt), művelet, útvonal, eredmény, IP-cím, időtartam (jelszó, token, link-aláírás és fájltartalom nélkül); a gyártás naplója (lépések, hibák) – ez a videó adataival együtt törlődik.
• Cél: a szolgáltatás biztonsága, hibakeresés, visszaélések megelőzése.
• Jogalap: jogos érdek – 6. cikk (1) f). Az érdekmérlegelési teszt: [KÉSZÍTENDŐ, kérésre elérhető].
• Megőrzés: hozzáférési napló: 60 nap; gyártási napló: a videóval együtt (legfeljebb 90 nap).

3.6. Hírlevél, marketing (csak ha bevezetjük)

• Adatok: név, e-mail.
• Jogalap: hozzájárulás – 6. cikk (1) a); 2008. évi XLVIII. tv. (Grtv.) 6. §. Bármikor visszavonható, a levelek alján egy kattintással.
• Megőrzés: a hozzájárulás visszavonásáig.

3.7. Béta-visszajelzés, hibakeresés a videódon

• A zárt béta alatt előfordulhat, hogy egy hibás videó okának kiderítéséhez a Szolgáltató munkatársa megnézi a videót. Ezt csak a kifejezett hozzájárulásoddal tesszük (6. cikk (1) a)), amit [a hibabejelentésnél / a béta-jelentkezéskor] adhatsz meg, és bármikor visszavonhatsz.
• A videódat referenciaként (pl. a weboldalon) csak külön, írásos hozzájárulásoddal használjuk.
• A záró beszélgetést (videóhívás) nem rögzítjük, kivéve, ha a hívás elején kifejezetten hozzájárulsz; jegyzet csak a válaszaidról készül.

3.8. Jelentkezés a zárt bétára

• Adatok: név, e-mail, telefonszám (nem kötelező), tevékenység, közösségimédia-profil linkje, a jelenlegi videókészítési szokásaidra és a fizetési hajlandóságodra adott válaszok.
• Cél: a béta-résztvevők kiválasztása és a velük való kapcsolatfelvétel.
• Jogalap: a szerződés megkötését megelőzően, a te kérésedre tett lépés – 6. cikk (1) b). A válaszaid név nélküli, összesített (statisztikai) elemzése: jogos érdek – 6. cikk (1) f).
• Megőrzés: ha bekerülsz, a béta végéig, utána a 3.1–3.7. pont szerint; ha nem kerülsz be, `[2026. december 31.]`-ig, utána töröljük (kivéve, ha hozzájárulsz, hogy egy későbbi körre megtartsuk).
• Űrlap: [ŰRLAPSZOLGÁLTATÓ] – ha külső szolgáltató (pl. Google Forms), az 5. pontba adatfeldolgozóként fel kell venni.

3.9. Weboldal és sütik

Lásd a Süti-tájékoztatót.

4. Hol és hogyan dolgozzuk fel a videódat?

A hang, a nyers videó és a kész videó képkockái egyik lépésben sem kerülnek külső MI-szolgáltatóhoz.

5. Adatfeldolgozók és címzettek

• Az Anthropic kereskedelmi feltételei szerint az Anthropic az ügyfél tartalmán (a neki küldött adatokon) nem taníthat modellt; a DPA-ja szerint adatvédelmi incidensről 48 órán belül értesít, és a szerződés megszűnésétől számított 30 napon belül törli vagy visszaadja az adatokat.
• A Stripe a csalásmegelőzés és a pénzügyi jogszabályok szerinti kötelezettségei teljesítése során önálló adatkezelőként is eljár; erről a saját tájékoztatója szól: https://stripe.com/hu/privacy.
• Hatóságnak (pl. bíróság, NAV, rendőrség) csak jogszabályban előírt esetben, megkeresésre adunk ki adatot.
• Személyes adatot nem adunk el, és nem adunk át harmadik félnek marketingcélra.

6. Adattovábbítás az EGT-n kívülre

Az Anthropic (Anthropic, PBC) és a Stripe-csoport egyes szolgáltatásai az USA-ban is feldolgoznak adatot. Garancia:

• Anthropic: az Európai Bizottság általános szerződési feltételei (SCC – 2021/914/EU végrehajtási határozat, 2. és 3. modul), GDPR 46. cikk (2) c) pont; továbbítási hatásvizsgálathoz az Anthropic kérésre információt ad;
• Stripe: az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozat (GDPR 45. cikk) és SCC, a Stripe adatvédelmi szabályzata szerint.

A garanciák másolatát a [email protected] címen kérheted.

7. Automatizált döntéshozatal

A OneEdit MI-vel dönt arról, hogyan vágja és animálja a videódat. Ez nem olyan automatizált döntés, amely rád nézve joghatással járna vagy hasonlóan jelentősen érintene (GDPR 22. cikk); a kész videót te nézed meg és te döntesz a közzétételéről. Profilalkotást nem végzünk.

8. A jogaid

A kérésedet a [email protected] címre küldd. Egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, erről egy hónapon belül értesítünk (GDPR 12. cikk (3)). A válasz díjmentes. A kérés teljesítése előtt ellenőrizhetjük a személyazonosságodat (pl. a fiókhoz tartozó e-mail-címről érkezzen a kérés).

9. Jogorvoslat

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, először írj nekünk – igyekszünk gyorsan megoldani. Ezen túl:

Panasz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: [email protected]
• Honlap: https://naih.hu

• Hivatali kapu: NAIH (KR ID: 429616918). E-mailben hatósági eljárás nem kezdeményezhető. *(Ellenőrizve: naih.hu, 2026-10-30.)*

Bírósághoz fordulás: az adatvédelmi per elbírálása a törvényszék hatáskörébe tartozik; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható (GDPR 79. cikk, Infotv. 23. §). Az EU-ban lakó érintett a saját tagállama felügyeleti hatóságánál is panaszt tehet (GDPR 77. cikk).

10. Adatbiztonság

• Az adatforgalom titkosított (HTTPS/TLS).
• A tárolt videók titkosítva tárolódnak [KITÖLTENDŐ: a tárhelyszolgáltató titkosítása – ha nincs, a mondat első felét töröld]; egy felhasználó csak a saját videóihoz fér hozzá.
• Minden felhasználó csak a saját videóihoz fér hozzá (a másét a rendszer „nincs ilyen”-ként kezeli). A kész videók nem nyilvánosak: csak aláírt, 15 perc után lejáró, egy fájlra és egy felhasználóra szóló linken érhetők el. A letöltési link személyes adatot nem tartalmaz, és a videó azonosítójában sincs benne a fájl neve.
• A jelszavakat csak egyirányú titkosítással (hash) tároljuk.
• Az API-kulcsok és titkos kulcsok nem kerülnek a forráskódba (külön, védett konfigurációban vannak).
• Hozzáférés: a rendszerhez csak [a Szolgáltató kijelölt munkatársai] férnek hozzá, a feladatukhoz szükséges mértékben.
• Rendszeres mentés [GYAKORISÁG], a mentések [X] nap után törlődnek.
• Adatvédelmi incidens esetén a NAIH-ot a tudomásszerzéstől számított 72 órán belül értesítjük (GDPR 33. cikk), és ha az incidens magas kockázattal jár rád nézve, téged is haladéktalanul (34. cikk). Az incidensekről nyilvántartást vezetünk.

11. Gyermekek

A Szolgáltatás 18 éven aluliaknak nem szól: regisztrációkor nyilatkozni kell, hogy a felhasználó betöltötte a 18. életévét, enélkül fiók nem hozható létre. Ha kiskorú szerepel a feltöltött videón, a feltöltőnek a törvényes képviselő hozzájárulásával kell rendelkeznie (lásd ÁSZF 9.1.).

12. A tájékoztató módosítása

A tájékoztatót a szolgáltatás vagy a jogszabályok változásakor frissítjük. A lényeges változásokról a hatálybalépés előtt e-mailben értesítünk. A korábbi változatok: https://oneedit.hu/adatvedelem/archiv.