♫ HeartTuneGift / Dalba zárva

Adatkezelési tájékoztató

Verzió: HTG-privacy-2026-10-31 · Utolsó felülvizsgálat: 2026. október 31.

Ez jelenleg jelszóval védett bemutató, nem éles webáruház. A szokásos bemutatóban nincs rendelésleadás, fizetés, szerverre küldött történet vagy fájlfeltöltés. Az alábbiak ezt a tényleges működést ismertetik. A külön technikai sandbox csak szintetikus tesztadatokra szolgál. Az éles szolgáltatás előtt a tájékoztatót a végleges adatfolyamokhoz frissítjük.

1. Ki az adatkezelő?

Név
Kovács Pál Tamás egyéni vállalkozó
Székhely és levelezési cím
4002 Debrecen, Koppány tanya 1.
Adószám
68167338-1-29
EV-nyilvántartási szám
54462427
Adatvédelmi és ügyfélszolgálati kapcsolat
kovacspal13@gmail.com
Érintett oldal
hearttunegift.com · HeartTuneGift / Dalba zárva

Adatvédelmi kérdésedet közvetlenül az adatkezelőnek küldheted. Jelszót, bankkártyaadatot, személyes okmányt vagy különleges adatot ne küldj e-mailben.

2. Milyen adatot, miért és meddig kezelünk?

Az oldal megnyitása és biztonsága

A webszerver a kérés IP-címét, időpontját, a kért útvonalat, HTTP-státuszt, böngészőazonosítót és az esetleg elküldött hivatkozó oldalt naplózhatja. Cél: az oldal kiszolgálása, hibakeresés és jogosulatlan hozzáférések elleni védelem. Jogalap: GDPR 6. cikk (1) f), az üzemeltető jogos érdeke a biztonságos működéshez.

A jelenlegi napi naplóforgatás az aktív napló mellett legfeljebb 14 forgatott naplóállományt tart meg; ez szokásos napi forgatásnál körülbelül 15 nap. A megőrzés nem korlátlan. Konkrét biztonsági incidens releváns adatait a kivizsgáláshoz vagy jogi igényhez szükséges ideig elkülönítve őrizhetjük, az indokot és az időtartamot dokumentálva. Nem készítünk látogatói reklámprofilt.

Jelszavas bemutató és szükséges süti

A belépési jelszót HTTPS-en ellenőrizzük. A böngészőbe legfeljebb 8 órára egy véletlen azonosítót, kiállítási és lejárati időt tartalmazó, aláírt belépési süti kerül. Nem tartalmaz történetet vagy nevet. A próbálkozáskorlátozó átmenetileg IP-címhez kötött próbálkozási időpontokat tart memóriában; az egyperces korlátozási ablakon kívüli adatok a következő ellenőrzéskor kikerülnek a számlálásból. Jogalap: GDPR 6. cikk (1) f), hozzáférés- és visszaélésvédelem. A süti technikai részleteit a sütitájékoztató tartalmazza.

Történetmezők és kiválasztott fájlok a bemutatóban

A beírt név/becenév, kapcsolat, üzenet, emlék, stílus, e-mail-mezők és a kiválasztott fájlok a szokásos bemutatóban a böngésző memóriájában maradnak. Nem küldjük őket szerverre, nem mentjük localStorage-ba vagy sessionStorage-ba. Frissítéskor vagy az oldal bezárásakor a felületi állapot elvész; a böngésző saját automatikus kitöltését és munkamenet-visszaállítását a böngésző beállításai szabályozzák. A bemutatóhoz ezen adatok megadása nem kötelező.

Pénznemválasztás

A böngésző nyelvi/régiós beállításából kizárólag helyben javaslunk tájékoztató pénznemet. Ez nem a tartózkodási ország megállapítása. Nem kérünk helyadatot, nem használunk IP-alapú helymeghatározó szolgáltatást. A választást csak az adott oldalon tartjuk memóriában. Az árfolyamadat az oldal része; a böngésző nem küld adatot árfolyamszolgáltatónak. A tényleges terhelés és számla HUF marad.

Ha e-mailben keresel meg

A feladó címét, nevét, üzenetét és a válaszadáshoz szükséges adatokat a megkeresés megválaszolására kezeljük. Szerződés előkészítéséhez kapcsolódó kérésnél jogalap a GDPR 6. cikk (1) b); egyéb, általad kezdeményezett ügyintézésnél a 6. cikk (1) f), a megkeresés rendezéséhez fűződő jogos érdek. Az érdemi kapcsolattartási adatokat az ügy lezárásától legfeljebb 1 évig szükséges megtartani; jogszabályi kötelezettség vagy konkrét jogvita esetén a szükséges adatkört külön jogalapon tovább őrizhetjük. A jogok gyakorlásáról és a megőrzési korlátról bármikor kérhetsz tájékoztatást.

Elkülönített fejlesztői és sandboxmód

A nyilvános bemutató nem kapcsolja be ezeket. A kezelő által külön indított helyi fejlesztői mód szerverre menthet történetet és fájlt, AI-feldolgozást végezhet; jelenleg csak saját/szintetikus tesztadat használható. A fizetési és számlázási sandboxban szintetikus vevő, tesztkártya és tesztbizonylat szerepel. A hozzáférés lejárata nem azonos az adatok törlésével: a tesztállományok takarítása kezelői feladat. Valódi ügyféladatot nem kérünk ebbe a módba.

3. Más személyek adatai, hangok és képek

Használj becenevet és a lehető legkevesebb személyes részletet. Ne írj be különleges adatot (például egészségi állapotot, vallást, politikai véleményt, szexuális életre vonatkozó adatot), gyermekre vonatkozó azonosító adatot vagy bizalmas harmadik személyi adatot. Más személy hangjának utánzását nem kínáljuk. A saját hangos és képes csomag éles feldolgozása még nincs bekapcsolva.

Az éles hang- és képfeldolgozás előtt külön tisztázni kell a hozzájárulásokat, az érintettek tájékoztatását (szükség szerint GDPR 14. cikk), a célhoz kötött megőrzést és a törlést. Egy megrendelői jelölőnégyzet önmagában nem helyettesíti más érintett megfelelő jogalapját.

4. Kik férhetnek hozzá?

A bemutató nem küldi el a történetmezőket külső generatív szolgáltatónak. Nincs beágyazott fizetési widget, külső betűkészlet, analitika, reklám vagy közösségi követőkód. A külön technikai tesztportálból megnyitott Stripe Checkout önálló külső oldal; annak adatkezelésére és szükséges sütijeire a Stripe tájékoztatója is vonatkozik. A Számlázz.hu jelenleg csak szintetikus tesztszámlát kapott, nem éles vásárlói adatot; szolgáltatói tájékoztató.

5. Nemzetközi adattovábbítás és biztonság

HTTPS-et, jelszavas hozzáférést és szerveroldali hozzáférés-korlátozást használunk; titkos hozzáférési kulcs nem kerül a honlap kódjába. A Google és egyes nemzetközi szolgáltatók EGT-n kívüli, különösen amerikai adatkezelést is végezhetnek. A Google tájékoztatója az alkalmazható megfelelőségi mechanizmusokat (például EU–USA adatvédelmi keret, illetve általános szerződési feltételek) ismerteti. Ez nem jelenti azt, hogy minden adat kizárólag az EU-ban marad.

Éles rendelés, külső AI-feldolgozás és automatizált ügyfélszolgálat csak a konkrét szolgáltatói szerződések, adatfeldolgozási feltételek, hozzáférések és szükséges nemzetközi adattovábbítási garanciák ellenőrzése után indulhat. A mostani tájékoztató nem állítja, hogy ez a jövőbeli adatkezelés már működik.

6. Az érintetti jogaid

A GDPR feltételei szerint kérhetsz tájékoztatást, hozzáférést és másolatot, helyesbítést, törlést, korlátozást, valamint adathordozhatóságot; jogos érdeken alapuló kezelés ellen a saját helyzetedre tekintettel tiltakozhatsz. Hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor visszavonhatod, a korábbi jogszerű kezelést nem érintve. Jogszabály alapján megőrzendő adat törlését a jogszabály korlátozhatja.

Kérelmedet a kovacspal13@gmail.com címre vagy a székhelyre küldheted. Indokolatlan késedelem nélkül, rendszerint egy hónapon belül válaszolunk; összetett ügyben a GDPR szerint meghosszabbítható határidőről és annak okáról egy hónapon belül tájékoztatunk. Azonosítást csak arányosan, szükség esetén kérünk. Az oldal nem végez rád nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt.

7. Jogorvoslat

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; naih.hu – kapcsolat és eljárási módok. Bírósági jogorvoslatot is igénybe vehetsz, illetve más illetékes uniós felügyeleti hatósághoz is fordulhatsz.