Kovács Balázs egyéni vállalkozó adatkezelési gyakorlata az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján.
1. AZ ADATKEZELŐ
| Név | Kovács Balázs egyéni vállalkozó |
| Székhely | 2400 Dunaújváros, Gábor Áron utca 13. 3/3 |
| Nyilvántartási szám | 62575108 |
| Adószám | 92220337-1-27 |
| balazs@krajcsovicsbalazs.hu | |
| Telefon | +36 30 440 0256 |
| Weboldal | krajcsovicsbalazs.hu |
| Adatvédelmi tisztviselő | kijelölésére nem köteles |
2. ÁLTALÁNOS ALAPELVEK
Az Adatkezelő tiszteletben tartja a természetes személyek személyes adataihoz fűződő jogát, és személyes adatokat kizárólag a hatályos jogszabályok — különösen a GDPR és az Info tv. — rendelkezéseinek megfelelően kezel. Az adatkezelés alapelvei a jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint az elszámoltathatóság.
3. AZ ADATKEZELÉSI TEVÉKENYSÉGEK ÁTTEKINTÉSE
3.1. Megrendelői és érdeklődői kapcsolattartás
| Érintettek köre | Az Adatkezelővel kapcsolatba lépő természetes személyek (érdeklődők, leendő és meglévő Megrendelők, Megrendelő képviselői). |
| Kezelt adatok | Név, e-mail cím, telefonszám, lakcím / székhely, adóazonosító jel / adószám, számlázási adatok, kapcsolattartási preferencia, üzenet tartalma. |
| Az adatkezelés célja | Kapcsolatfelvétel, ajánlatadás, szerződéskötés, szerződésteljesítés, kapcsolattartás. |
| Jogalap | GDPR 6. cikk (1) b): szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele; ajánlatkérés esetén GDPR 6. cikk (1) a): hozzájárulás. |
| Tárolási idő | Szerződésig nem létrejött ajánlatkérők esetén az utolsó kapcsolatfelvételt követő 1 év; szerződéskötés esetén a szerződés megszűnését követő 5 év (Ptk. szerinti elévülési idő); számlázási adatok esetén a számvitelről szóló 2000. évi C. tv. 169. § (2) szerinti 8 év. |
| Címzettek | Könyvelő, e-mail-szolgáltató, számlázó-rendszer üzemeltetője. |
3.2. Számlázás és könyvelés
| Érintettek köre | Megrendelők (természetes személy és vállalkozás). |
| Kezelt adatok | Név, lakcím / székhely, adóazonosító jel / adószám, vállalkozási díj, teljesítés időpontja, bankszámlaszám. |
| Az adatkezelés célja | Számlázási és könyvelési kötelezettségek teljesítése. |
| Jogalap | GDPR 6. cikk (1) c): jogi kötelezettség teljesítése (Sztv., Áfa tv., Szja tv.). |
| Tárolási idő | A számvitelről szóló 2000. évi C. tv. 169. § szerinti 8 év. |
| Címzettek | Könyvelő, NAV (jogszabályi kötelezés alapján). |
3.3. Képmás kezelése, LoRA-modell tréning, AI-művek előállítása
| Érintettek köre | Az AI-művek alanyaként szereplő természetes személyek (Modell), akik képmása alapján LoRA-modell készül vagy akik képmása az AI-művekben megjelenik. |
| Kezelt adatok | Képmás (referencia-fényképek, az ezekből létrehozott LoRA-modell paraméterei, az előállított AI-művek), a Modell azonosító adatai (név, lakcím, kapcsolattartási adatok). |
| Adatkategória | A képmás biometrikus jellegére tekintettel a GDPR 9. cikk szerinti különleges (érzékeny) személyes adat is lehet. |
| Az adatkezelés célja | LoRA-modell betanítása, AI-művek előállítása, ezek a Megrendelő részére történő átadása, az Adatkezelő szakmai portfólió- és referencia-célú felhasználása (a hozzájárulás keretei között). |
| Jogalap | GDPR 6. cikk (1) a) és 9. cikk (2) a): kifejezett, írásbeli hozzájárulás (Képmás-felhasználási Hozzájáruló Nyilatkozat alapján). |
| Tárolási idő | A hozzájárulás visszavonásáig, illetve a kapcsolódó Egyedi Vállalkozási Szerződés teljesítését követő 5 évig az elévülési idő lejártáig (a betanított LoRA-modell esetén). Hozzájárulás visszavonása esetén 30 napon belüli törlés. |
| Címzettek / Adatfeldolgozók | Az Adatkezelő az AI-tartalom előállításához helyi (saját hardveren futó, ComfyUI-alapú) feldolgozást és külső, harmadik fél által üzemeltetett AI-szolgáltatókat egyaránt igénybe vesz. A LoRA-alapú AI-képmás betanítása és az alapfeldolgozás jellemzően helyben történik; a fejlett kép-, videó-, avatar-, ajakszinkron- (lipsync) és audiogeneráláshoz az Adatkezelő rendszeresen külső AI-platformokat használ (videó-/kép-/avatar-/lipsync-/audiogeneráló szolgáltatók). A konkrét szolgáltatók névre szóló listáját az Adatkezelő az érintett kérésére megküldi. Adatfeldolgozó továbbá a könyvelő és — jogszabályi kötelezés alapján — a NAV. |
| Harmadik országba történő adattovábbítás | Az Adatkezelő által igénybe vett AI- és tárhelyszolgáltatók jelentős része az Európai Gazdasági Térségen kívüli (jellemzően USA, egyes esetekben más harmadik ország) székhelyű. Ennek megfelelően a személyes adatok — köztük a képmás — harmadik országba történő továbbítása a szolgáltatás rendszeres velejárója, nem kivételes eset. A továbbítás jogalapja és garanciái: az Európai Bizottság megfelelőségi határozata (pl. EU–USA Data Privacy Framework, ahol alkalmazható), illetve Általános Szerződési Feltételek (SCC), szükség szerint kiegészítő garanciákkal. Az érintett a képmása külső AI-szolgáltatóknál történő feldolgozásához a Képmás-felhasználási Hozzájáruló Nyilatkozat aláírásával kifejezetten hozzájárul. |
3.4. Weboldal-látogatás (sütik, log, Google Analytics, Meta Pixel)
| Érintettek köre | A weboldal látogatói. |
| Kezelt adatok | IP-cím, böngésző azonosító, látogatás időpontja, megtekintett oldalak, hivatkozó URL; sütik (cookie-k). |
| Cél | A weboldal működtetése, biztonsága, szolgáltatás-nyújtás minőségének javítása, statisztika, hirdetés-mérés és remarketing. |
| Jogalap | A funkciókhoz feltétlenül szükséges sütik tekintetében GDPR 6. cikk (1) f): jogos érdek. Statisztikai és marketing-sütik tekintetében GDPR 6. cikk (1) a): hozzájárulás. |
| Google Analytics (opt-in) | A weboldal a Google Analytics szolgáltatást (üzemeltető: Google Ireland Ltd. / Google LLC) használja statisztikai céllal, kizárólag a látogató kifejezett hozzájárulása alapján (opt-in cookie-banner). A Google mint adatfeldolgozó az adatot az USA-ban is kezelheti; a továbbítás jogalapja az EU–US Data Privacy Framework. Részletek a Cookie-szabályzatban. |
| Meta Pixel (opt-in) | A weboldal a Meta Pixel szolgáltatást (üzemeltető: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Írország) használja a Facebook / Instagram hirdetések teljesítményének mérésére és remarketing közönségek kialakítására, kizárólag a látogató kifejezett hozzájárulása alapján (opt-in cookie-banner). A Meta mint adatfeldolgozó az adatot az USA-ban is kezelheti; a továbbítás jogalapja az EU–US Data Privacy Framework (Meta Platforms, Inc. tanúsított). Részletek a Cookie-szabályzatban. |
| Tárolási idő | Sütik beállítása szerint, jellemzően a látogatás végéig (session) vagy 6–24 hónap. |
4. AZ ÉRINTETT JOGAI
Az érintett (a természetes személy, akinek személyes adatát az Adatkezelő kezeli) az alábbi jogokkal rendelkezik a GDPR 12–23. cikkei szerint:
Hozzáférés joga: tájékoztatás kérése arról, hogy adatait kezeli-e az Adatkezelő, és ha igen, milyen célból, mennyi ideig stb.
Helyesbítéshez való jog: pontatlan adatok helyesbítésének kérése.
Törléshez való jog („elfeledtetéshez való jog"): bizonyos esetekben adatainak törlésének kérése.
Adatkezelés korlátozásához való jog.
Adathordozhatósághoz való jog: adatainak géppel olvasható formátumban történő megküldésének kérése.
Tiltakozás joga: jogos érdeken alapuló adatkezelés ellen.
Hozzájárulás visszavonásához való jog: a jövőre nézve, a visszavonást megelőző adatkezelés jogszerűségét nem érintve.
Automatizált döntéshozatal alóli mentesség joga: az Adatkezelő nem alkalmaz automatizált egyedi döntéshozatalt.
Az érintett a fenti jogokat az Adatkezelőhöz írásban (e-mailen vagy postai úton) intézett kérelemmel gyakorolhatja. Az Adatkezelő a kérelemre legkésőbb 30 napon belül választ ad.
5. JOGORVOSLAT
5.1. Az érintett a jogainak megsértése esetén az Adatkezelőhöz fordulhat, vagy közvetlenül panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
5.2. Az érintett bírósági jogorvoslattal is élhet a lakó- vagy tartózkodási helye szerinti törvényszéken.
6. ADATBIZTONSÁG
Az Adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az Adatkezelő az adatokat helyi (saját hardveren futó) infrastruktúrán és külső AI-szolgáltatók platformjain kezeli — a szolgáltatás jellegéből adódóan a képmás rendszeresen külső platformokra kerül átadásra. A helyi hozzáférés jelszóval védett és kétfaktoros hitelesítéssel ellátott; a külső AI-szolgáltatóknál a piaci sztenderdeknek megfelelő titkosítás és GDPR-garanciák (SCC / EU–US Data Privacy Framework) biztosítottak.
7. ADATVÉDELMI INCIDENS
Adatvédelmi incidens esetén az Adatkezelő az incidensről 72 órán belül értesíti a NAIH-ot, ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve. Magas kockázat esetén az érintetteket is haladéktalanul tájékoztatja.
8. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A módosítás a krajcsovicsbalazs.hu/adatkezelesi oldalon történő közzétételt követő naptól hatályos. Lényeges változás esetén az Adatkezelő az érintetteket előzetesen értesíti.