Adatvédelmi irányelvek

Ez az adatvédelmi tájékoztató elmagyarázza, hogyan kezeli a AA ENTERTAINMENT LTD ("Mjegulla", „mi”) a személyes adatokat, amikor meglátogatod a https://mjegulla.com oldalt, fiókot hozol létre, weboldalakat, online boltokat és alkalmazásokat építesz nálunk, krediteket, előfizetéseket vagy domaineket vásárolsz, használod a mobilalkalmazásunkat, vagy kapcsolatba lépsz az ügyfélszolgálatunkkal. Az EU Általános Adatvédelmi Rendelete (a 2016/679/EU rendelet, „GDPR”) és a máltai adatvédelmi törvény (Málta törvényeinek 586. fejezete) követelményeinek megfelelően készült.

1. Ki felelős

Adatkezelő a saját weboldalunk, az ügyfélfiókok, a számlázás, a marketing és az ügyfélszolgálat tekintetében: AA ENTERTAINMENT LTD, 152, Office No. 9, Naxxar Road, San Gwann SGN9030, Malta, cégjegyzékszám C 95383 (Malta Business Registry). Kapcsolat: [email protected].

Adatfeldolgozó az ügyfeleink adatai tekintetében: amikor egy ügyfél weboldalt, online boltot vagy alkalmazást tesz közzé a Mjegulla segítségével, az az ügyfél a saját látogatói, vásárlói, űrlapküldői, alkalmazás-felhasználói és chat kapcsolattartói személyes adatainak adatkezelője. Ezeket az adatokat kizárólag az ügyfél utasításai alapján, a Adatfeldolgozási megállapodásunk szerint kezeljük. Ha egy Mjegulla-del épített oldalt látogattál meg vagy vásároltál róla, kérjük, először lépj kapcsolatba az adott oldal tulajdonosával; segítünk neki válaszolni.

Nem neveztünk ki törvényben előírt adatvédelmi tisztviselőt, mivel erre a GDPR 37. cikke alapján nem vagyunk kötelesek; a fenti kapcsolattartó intézi az összes adatvédelmi kérdést.

2. Milyen adatokat kezelünk, miért és milyen jogalapon

2.1 A weboldalunk látogatói

Szerver- és biztonsági naplók (IP-cím, böngésző- és eszköztípus, lekért oldalak, időpont) — az oldal kiszolgálásához, biztonságának fenntartásához, valamint a támadások és botok megállításához. A hálózati szolgáltatónk is ellenőrzi a kéréseket visszaélés szempontjából, és botellenőrzést jeleníthet meg. Jogalap: jogos érdek egy biztonságos szolgáltatás üzemeltetésében (GDPR 6. cikk (1) bek. f) pont).
Látogatottsági statisztikák — amikor nyilvános weboldalunk egy oldala betöltődik, a szerverünk rögzíti az oldalt, a hivatkozó oldalt, a böngészőt, az eszköztípust és a platformot, valamint az IP-címből származtatott országot és várost, az IP-címmel és a munkameneteddel együtt. Ezt arra használjuk, hogy megértsük, mely oldalakat használják az emberek, és hogy felismerjük a visszaéléseket; harmadik felekkel nem osztjuk meg. Jogalap: jogos érdek a weboldalunk üzemeltetésében és fejlesztésében (6. cikk (1) bek. f) pont).
Oldalon töltött idő — csak akkor, ha engedélyezed az elemzési cookie-kat, egy kis szkript jelzi a szerverünknek, hogy nyilvános oldalaink mennyi ideig maradnak nyitva. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont és az ePrivacy irányelv 5. cikk (3) bekezdése).
Szükséges cookie-k és tárolás (munkamenet, biztonsági token, bejelentkezés, nyelv, téma, a cookie-választásod) — a weboldal működéséhez feltétlenül szükségesek. Lásd a Cookie-szabályzatot.
Hirdetésmérés — csak akkor, ha engedélyezed a marketing cookie-kat. A Meta Pixel és, egyes oldalainkon, a Google Ads címke cookie- és kattintásazonosítókat, az IP-címedet, a böngésződdel és eszközöddel kapcsolatos információkat, valamint a meglátogatott oldalakat kapja meg, hogy megmérje, a hirdetéseink vezetnek-e regisztrációkhoz és vásárlásokhoz, és hogy megjelenítse hirdetéseinket azoknak, akik már felkerestek minket. Ugyanezzel a hozzájárulással a szerverünk elküldi a Metának az oldalmegtekintéseidet, regisztrációidat, a fizetési folyamat lépéseit és vásárlásaidat, az IP-címeddel, böngésződ típusával, Meta cookie-azonosítókkal, valamint – ha be vagy jelentkezve – email címedet, telefonszámodat és fiókszámodat visszafordíthatatlanul hash-elt (SHA-256) formában, hogy a Meta ezeket egy hirdetéshez tudja kapcsolni. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont és az ePrivacy irányelv 5. cikk (3) bekezdése), amelyet bármikor visszavonhatsz a cookie-beállításokban. Hozzájárulás nélkül ezek közül semmi nem töltődik be vagy kerül elküldésre.
Élő chat és kapcsolatfelvétel — az ügyfélszolgálati chatünknek vagy emailben küldött üzeneteid, a megadott neveddel és email címeddel, hogy válaszolhassunk neked. Jogalap: szerződéskötést megelőző lépések vagy szerződés (6. cikk (1) bek. b) pont) és a megkeresésekre való válaszadáshoz fűződő jogos érdek.

2.2 Ügyfelek (fióktulajdonosok)

Fiókadatok: név, email cím, jelszó (kizárólag hash formában tárolva), nyelv, időzóna, profilkép, kétlépcsős azonosítási beállítások, valamint – ha ezekkel jelentkezel be – a Google- vagy Apple-fiókod azonosítója. Jogalap: szerződés (6. cikk (1) bek. b) pont).
Visszaélés- és csalásmegelőzés: regisztrációkor ellenőrizzük a böngésződben tárolt véletlenszerű eszközazonosítót, egy böngésző-ujjlenyomatot (a böngésződ és eszközöd technikai jellemzőit) és egy hash-elt IP-címet, hogy megakadályozzuk, hogy valaki többször is igénybe vegyen ingyenes kreditet vagy próbaidőszakot, és hogy felismerjük a csalást. Ezek az ellenőrzések automatikusan döntenek arról, hogy megkapod-e az ingyenes krediteket; ha úgy gondolod, hogy egy döntés hibás, lépj kapcsolatba az ügyfélszolgálattal, és egy munkatárs felülvizsgálja azt. Jogalap: jogos érdek a csalás és a visszaélés megelőzésében (6. cikk (1) bek. f) pont).
Számlázási adatok: csomag, kreditvásárlások, számlák, fizetési státusz és számlázási cím. A kártyaadatokat közvetlenül a fizetési szolgáltatónknál, a Stripe-nál adod meg, és azokat mi soha nem tároljuk; a mobilalkalmazásban történő vásárlásokat az Apple vagy a Google kezeli. Jogalap: szerződés és jogi kötelezettség (adó- és könyvelési nyilvántartások, a máltai jog által előírt ideig megőrizve).
Domain regisztrációk: a domain vásárlásakor megadott tulajdonosi elérhetőségi adatokat (név, szervezet, postai cím, email cím és telefonszám) elküldjük a domainregisztrátornak és a domainkiterjesztés nyilvántartójának, ahogyan azok szabályai megkövetelik, és ezek megjelenhetnek nyilvános regisztrációs adatbázisokban, ha a kiterjesztés nem kínál adatvédelmi lehetőséget. Jogalap: szerződés és a nyilvántartók szabályai.
A tartalmad: a promptok, szövegek, képek, fájlok, weboldalak, alkalmazáskód, adatbázisok, bolti termékek, szerződések, ügynökbeállítások és egyéb anyagok, amelyeket a Mjegulla segítségével létrehozol, feltöltesz vagy generálsz. Ezeket a szolgáltatás nyújtása érdekében tároljuk és dolgozzuk fel. Jogalap: szerződés.
Ügyfélszolgálat: támogatási jegyek, élő chat beszélgetések és a segítségnyújtáshoz szükséges kontextus (például az érintett weboldal vagy alkalmazás). Ügyfélszolgálati chatünk egyes részeire egy AI asszisztens is válaszolhat; bármikor kérhetsz élő munkatársat. Jogalap: szerződés és jogos érdek.
ChatGPT-kapcsolat: ha fiókját a Mjegulla bővítményen keresztül csatlakoztatja a ChatGPT-hez, megkapjuk a ChatGPT az Ön nevében küldött utasításait (például a létrehozandó weboldal leírását), és minden alkalommal, amikor ezt kéri, csak a weboldalai nevét, állapotát és webcímét, valamint a készítő által végrehajtott módosítások összefoglalóját küldjük vissza. A kapcsolat azonosításához megőrizzük a kapcsolat hozzáférési és frissítő tokenjeit, valamint lejárati idejüket; jelszavát vagy fizetési adatait soha nem kapja meg. Bármikor leválaszthatja a kapcsolatot a ChatGPT beállításaiban, vagy a fiókbeállítások Biztonság menüpontjában. Az OpenAI a ChatGPT-beszélgetéseket önálló adatkezelőként, saját adatvédelmi szabályzata szerint kezeli. Jogalap: szerződés (GDPR 6. cikk (1) bekezdés b) pont).
Meta hirdetések: ha összekapcsolja Meta hirdetési fiókját az Adsban, a Facebook Login for Business az Ön engedélyével hozzáférési tokent (titkosítva tárolva), az Ön Facebook-felhasználói azonosítóját, valamint az Ön által kiválasztott hirdetési fiókokat, Oldalakat és pixeleket biztosít számunkra a hozzájuk tartozó kampányokkal, hirdetésekkel, költségvetésekkel, eredményekkel és pixelstatisztikákkal együtt. Ezeket az adatokat kizárólag arra használjuk, hogy megmutassuk, hogyan teljesítenek hirdetései, hogy AI asszisztensünk elmagyarázhassa azokat és módosításokat készíthessen, valamint hogy végrehajtsuk az Ön által megerősített módosításokat. Ezeket az adatokat soha nem értékesítjük, és másnak a hirdetéseihez sem használjuk. Ha leválasztja a fiókot, töröljük a tokent. Ha törli vállalkozását vagy fiókját, vagy ha a Meta értesít bennünket arról, hogy eltávolította alkalmazásunkat, a tárolt Meta-adatokat és érdeklődőket (leads) is töröljük. Jogalap: szerződés (Art. 6(1)(b)).
Mobilalkalmazás: eszköztípus, alkalmazásverzió, és – ha engedélyezed az értesítéseket – egy push token, amellyel Apple-en vagy Google-ön keresztül értesítéseket küldünk neked. Jogalap: szerződés; értesítések csak az operációs rendszerben adott engedélyeddel.
Használati és biztonsági adatok: bejelentkezések, IP-címek, a vezérlőpulton végzett műveletek és technikai naplók, a biztonság, a visszaélés-megelőzés, a használat számlázása és az ügyfélszolgálat céljából. Jogalap: jogos érdek és szerződés.
Az általunk küldött emailek: a fiókkal és biztonsággal kapcsolatos emailek, nyugták és számlák, a weboldallal és próbaidőszakkal kapcsolatos emlékeztetők, valamint a szolgáltatási értesítések a szolgáltatás részét képezik. Emellett hírt és ajánlatokat is küldhetünk saját, hasonló termékeinkről; ez ellen bármikor tiltakozhatsz a [email protected] címre írva, és mi leállítjuk ezt. Jogalap: szerződés, valamint jogos érdek a meglévő ügyfelek felé irányuló közvetlen marketingben (GDPR 6. cikk (1) bek. f) pont, a 21. cikk szerinti tiltakozási joggal).

2.3 Az ügyfeleink nevében kezelt adatok

A következő adatok tekintetében az ügyfelünk az adatkezelő, mi pedig az Adatfeldolgozási megállapodás által kötött adatfeldolgozó vagyunk:

Ügyfél-weboldalak és -alkalmazások látogatói: látogatottsági statisztikák (oldalak, hivatkozó, eszköz, ország), valamint az oldal kiszolgálásához szükséges technikai adatok.
Űrlapbeküldések és emailek: amit a látogatók a kapcsolatfelvételi, foglalási és árajánlatkérő űrlapokon keresztül küldenek, valamint az ügyfél postafiókjába érkező emailek.
Bolti vásárlók: nevek, email címek, telefonszámok, szállítási és számlázási címek, rendelések és fizetési státusz. A fizetések a kereskedő által csatlakoztatott fizetési szolgáltatón keresztül, közvetlenül a kereskedőhöz érkeznek.
Alkalmazás-felhasználók: az AI Studióban épített alkalmazások adatbázisaiban és fájltárolójában tárolt fiókok, rekordok és fájlok.
Chat kapcsolattartók: azok az üzenetek, amelyeket az emberek egy ügyfél AI ügynökével váltanak a weboldalon, Messengeren, Instagramon vagy WhatsAppon, valamint az általuk megosztott adatok (például foglalások vagy rendelések).
Hirdetési érdeklődők adatai: azok a nevek, elérhetőségek és válaszok, amelyeket az emberek az ügyfél Facebook- vagy Instagram-hirdetésein keresztül küldenek a kapcsolatfelvételi űrlapokon, és amelyeket az ügyfél utasítására a Metától olvasunk ki, majd kizárólag annak az ügyfélnek jelenítünk meg, hogy felvehesse a kapcsolatot ezekkel a személyekkel.
Szerződést aláírók: nevek, email címek, aláírások és azon szerződések tartalma, amelyeket ügyfelek aláírásra küldenek.

3. Hogyan használjuk az AI-t

Amikor arra kéred a(z) Mjegulla szolgáltatást, hogy készítsen vagy módosítson egy weboldalt, webshopot, alkalmazást, dizájnt vagy szöveget, a promptjaid, a kapcsolódó tartalmak és az általad csatolt fájlok továbbításra kerülnek az általunk igénybe vett AI-modellszolgáltatókhoz, amelyek visszaadják az eredményt. Ugyanez vonatkozik azokra az üzenetekre, amelyekre egy AI-ügynök válaszol egy ügyfél számára, valamint az ügyfélszolgálati asszisztensünkre. A tartalmaidat nem használjuk AI-modellek tanítására. Az AI kimenete pontatlan lehet, ezért kérjük, közzététel előtt ellenőrizd. A 2.2 szakaszban leírt ingyenes kreditekkel való visszaélés ellenőrzésén kívül nem hozunk kizárólag automatizált módon olyan döntéseket, amelyek rád nézve jogi hatással járnak, vagy hasonlóan jelentős mértékben érintenek téged (GDPR 22. cikk).

Az Adsban az Ön által összekapcsolt hirdetési fiók eredményei és beállításai, valamint az új hirdetések leírásai is eljutnak az AI-modellhez, hogy az elmagyarázhassa az eredményeket és javaslatokat készíthessen. Az AI önállóan nem módosíthat semmit az Ön hirdetési fiókjában: minden módosítást először megjelenítünk Önnek, és az csak az Ön megerősítése után valósul meg.

4. Ki kapja meg az adatokat

Személyes adatokat kizárólag a(z) Mjegulla működtetéséhez szükséges szolgáltatókkal osztunk meg, amelyek mindegyikét adatfeldolgozási megállapodás vagy azzal egyenértékű feltételek kötik: tárhely és hálózat, adatbázisok és fájltárolás, AI-modellszolgáltatók, e-mail-kézbesítés, fizetésfeldolgozás, domain-regisztrátorok, push-értesítések és belső értesítési eszközök. Ezeknek a szolgáltatóknak a listáját a helyszínükkel és a biztosítékokkal együtt a [email protected] címen kérheted. Személyes adatokat nem értékesítünk.

Ha engedélyezed a marketing cookie-kat, a 2.1. szakaszban a „Hirdetésmérés” alatt leírt adatokat a Meta Platforms Ireland Limited, valamint az azt használó oldalainkon a Google Ireland Limited is megkapja, amelyek ezeket saját céljaikra, önálló adatkezelőként, saját adatvédelmi szabályzatuk szerint dolgozzák fel (Meta, Google), és továbbíthatják azokat anyavállalataiknak az Egyesült Államokba.

Az általad csatlakoztatott szolgáltatások — például a boltodhoz tartozó saját fizetési szolgáltatód, egy Supabase projekt, a Facebook oldalad, Instagram- vagy WhatsApp-fiókod, vagy egy Shopify bolt — a te utasításodra, saját feltételeik szerint kapnak adatot. Emellett adatot hozhatunk nyilvánosságra, ha azt jogszabály előírja, illetékes bíróság vagy hatóság felé, jogaink védelme érdekében, vagy egy jogutódnak egy egyesülés vagy felvásárlás esetén, amelynek tiszteletben kell tartania ezt a szabályzatot.

5. Nemzetközi adattovábbítás

AA ENTERTAINMENT LTD Máltán (EU) van bejegyezve. Néhány szolgáltatónk az Amerikai Egyesült Államokban vagy más, az Európai Gazdasági Térségen kívüli országokban dolgozza fel az adatokat. Az ilyen adattovábbítások az Európai Bizottság megfelelőségi határozatán alapulnak (beleértve az EU–USA adatvédelmi keretrendszert, ha a szolgáltató tanúsítvánnyal rendelkezik), vagy a Bizottság általános szerződési feltételein, kiegészítő intézkedésekkel, például az adatátvitel közbeni titkosítással. A vonatkozó garanciák másolatát a [email protected] címen kérheted.

6. Meddig őrizzük az adatokat

Fiókadatok és a tartalmad: amíg a fiókod létezik. A fiókod törlésekor a weboldalaid és alkalmazásaid offline állapotba kerülnek, adataid pedig törlésre kerülnek, kivéve, amit jogszabály alapján meg kell őriznünk, vagy amire jogviták kezeléséhez és visszaélések megelőzéséhez szükségünk van; a biztonsági mentésekben lévő másolatok a normál mentési ciklusban felülíródnak.
Számlák és fizetési nyilvántartások: ameddig az adó- és könyvelési jogszabályok megkövetelik (Máltán jellemzően akár 10 évig).
Csalásmegelőzési nyilvántartások (eszközazonosító, hash-elt IP-cím): ameddig szükséges az ismételt ingyenes regisztrációk megelőzéséhez.
Látogatottsági statisztikák és technikai naplók: csak ameddig szükséges a statisztikákhoz, biztonsághoz és hibaelhárításhoz.
Támogatási jegyek és beszélgetések: ameddig szükséges a segítségnyújtáshoz és a kérés nyilvántartásához.
Az ügyfelek számára kezelt adatok: ameddig az ügyfél a weboldalán, boltjában, postafiókjában vagy alkalmazásában tárolja azokat, illetve a fiókja törléséig.

7. Biztonság

Az adatok titkosítva vannak továbbítás közben (HTTPS/TLS), és minden általunk üzemeltetett weboldal és alkalmazás SSL-tanúsítványt kap. A jelszavakat hash formában tároljuk; a bejelentkezés támogatja a kétlépcsős azonosítást, a Google-t és az Apple-t. Az ügyféladatokhoz való hozzáférés azokra a munkatársakra korlátozódik, akiknek erre az ügyfélszolgálat vagy az üzemeltetés miatt szükségük van. A tárhelyen üzemeltetett weboldalak és alkalmazások egymástól elkülönítve működnek, és a hálózati szolgáltatónk védi őket a szolgáltatásmegtagadásos (DoS) támadásoktól. Ha személyes adatokat érintő incidens történik, ahol ez szükséges, 72 órán belül értesítjük a felügyeleti hatóságot, az érintett személyeket pedig indokolatlan késedelem nélkül.

8. A te jogaid

A GDPR alapján jogod van hozzáférni a személyes adataidhoz, kijavíttatni vagy töröltetni azokat, korlátozni a kezelésüket, adathordozhatósághoz, tiltakozni a jogos érdeken alapuló adatkezelés ellen (beleértve a közvetlen marketinget), és bármikor visszavonni a hozzájárulásodat, anélkül hogy ez érintené a korábbi adatkezelést. Az adataidat kijavíthatod, fiókodat törölheted a Beállításokban; minden más esetben írj a [email protected] címre. Egy hónapon belül válaszolunk (összetett kérések esetén további két hónappal meghosszabbítható, amiről tájékoztatunk), és kérhetjük, hogy igazold a személyazonosságodat.

Ha úgy gondolod, hogy jogellenesen kezeljük az adataidat, panaszt nyújthatsz be a Information and Data Protection Commissioner (IDPC), Malta-nél, vagy a lakóhelyed vagy munkahelyed szerinti felügyeleti hatóságnál.

9. Gyermekek

Mjegulla nem 16 év alatti gyermekeknek szól, és adatkezelőként tudatosan nem gyűjtjük személyes adataikat. Ha úgy gondolod, hogy egy gyermek személyes adatot adott meg nekünk, kérjük, lépj kapcsolatba velünk, és töröljük azt.

10. Módosítások

A jelen szabályzat módosításait ezen az oldalon tesszük közzé, és lényeges változások esetén emailben vagy a vezérlőpulton keresztül tájékoztatjuk a fióktulajdonosokat, mielőtt azok hatályba lépnek. A tetején található dátum mutatja az aktuális verziót.