Adatkezelési tájékoztató

1. Ki kezeli a személyes adatokat?

A MagiClaus (magiclaus.com) weboldal és a személyre szabott Mikulás-videó szolgáltatás adatkezelője a DP Compuute Kft. (székhely: 8126 Sárszentágota, Új utca 6., Magyarország; adószám: 29222120-2-07).

Adatvédelmi kapcsolat: info@magiclaus.com. Erre a címre küldhető hozzáférési, helyesbítési, törlési vagy más adatvédelmi kérelem, valamint a felhasználói fiók törlésének igénylése. A levelezés és a honlap nyelve jelenleg magyar.

Ez az 1.1-es tájékoztató a jelenleg működő webes fiók-, belépési és megrendelési funkciókat, illetve a már integrált vagy bevezetés alatt álló videókészítési szolgáltatást ismerteti. A végleges adatfeldolgozói kör és az egyes funkciók pontos beállításai a szolgáltatás fejlesztésével változhatnak. Új célú adatfelhasználást csak megfelelő előzetes tájékoztatással és szükség esetén hozzájárulással vezetünk be.

2. Milyen adatokat kezelünk?

• Fiók és azonosítás: név, e-mail-cím, opcionális telefonszám és profilkép; belépési azonosítók, hitelesítéshez szükséges technikai adatok, munkamenet-azonosítók. Jelszavas regisztrációnál a jelszó nem nyílt szövegként kerül tárolásra.
• Google- vagy Facebook-belépés esetén: a bejelentkezési szolgáltató által a felhasználó engedélyével átadott profil- és azonosítási adatok, kapcsolt fiók azonosítója és a hitelesítési folyamatban szükséges tokenadatok.
• Rendelés: megrendelt termék, rendelésazonosító, időpontok, megrendelési állapot, fizetés és számlázás alapadatai, ügyfélszolgálati üzenetek és a jogi nyilatkozatok igazolásához szükséges naplóadatok.
• Személyre szabás: a gyermek keresztneve, a videóhoz szükséges kor/egyéb megadott jellemzők, a megrendelt történethez kapcsolódó válaszok és szövegek.
• Feltöltött tartalmak: a gyermek rajzáról, alkotásáról, tárgyról vagy helyszínről készített kép. Gyermekarcképet vagy személyportrét nem kérünk. A képek még így is tartalmazhatnak azonosításra alkalmas részleteket, ezért kérjük, ne tölts fel szükségtelen személyes adatot.
• Műszaki és biztonsági adatok: IP-cím, böngésző- és eszközadatok, kérésnaplók, sütik, munkamenetek, hiba- és visszaélésmegelőzési események; hozzájárulás esetén látogatottsági és analitikai adatok.

3. Adatkezelési célok és jogalapok

• Fiók létrehozása, hitelesítés, belépés és rendelés kezelése: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve az ahhoz szükséges lépések; a biztonsági ellenőrzés és visszaélésmegelőzés körében indokolt esetben az f) pont szerinti jogos érdek.
• A kiválasztott személyre szabott videó elkészítése és átadása: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A gyermekre vonatkozó adatokat a megrendelő adja meg, és köteles megfelelő jogosultsággal rendelkezni azok megadásához.
• Fizetési, számlázási és kötelező számviteli, adóügyi adatok: a szerződés teljesítése, illetve jogi kötelezettség teljesítése (GDPR 6. cikk (1) b) és c) pont).
• Ügyfélszolgálat, hibajavítás, jogos igények kezelése és a szolgáltatás biztonsága: a szerződés teljesítése, jogi kötelezettség, illetve a szolgáltató jogos érdeke (GDPR 6. cikk (1) b), c) vagy f) pont, az ügy természetétől függően).
• Nem feltétlenül szükséges analitikai és marketingcélú sütik, személyre szabott hirdetési adatkezelés: ahol a hozzájárulás kötelező, csak az előzetes, visszavonható hozzájárulás alapján történhet (GDPR 6. cikk (1) a) pont).
• Adatvédelmi kérelmek kezelése: az érintetti jogok teljesítéséhez szükséges jogi kötelezettség (GDPR 6. cikk (1) c) pont).

4. Google-fiókkal történő bejelentkezés (Google OAuth)

A MagiClaus lehetővé teszi, hogy a felhasználó saját Google-fiókjával jelentkezzen be. A Google-fiók kiválasztása és a hitelesítés a Google felületén történik; a Google-fiók jelszavát a MagiClaus nem kéri el és nem tárolja.

A Google által a belépéshez rendelkezésre bocsátott alapvető adatok közé tartozhat a Google-fiók egyedi azonosítója, a felhasználó neve, e-mail-címe, e-mail-címének ellenőrzöttsége és profilképe. A szokásos Google-bejelentkezéshez kapcsolódó OpenID Connect jogosultságok: openid, email, profile.

Az adatokat kizárólag a bejelentkezéshez, a fiók létrehozásához vagy összekapcsolásához, a munkamenet fenntartásához, a fiók biztonságához és a felhasználó által igénybe vett MagiClaus-szolgáltatás biztosításához használjuk. A hitelesítéshez szükséges szolgáltatói azonosítókat és tokeneket a biztonságos szerveroldali fióknyilvántartás kezelheti.

A Google-belépés nem jelent hozzáférést a Gmail-üzenetekhez, a Google Drive-fájlokhoz, a naptárhoz vagy a Google-névjegyekhez. A MagiClaus jelenlegi bejelentkezési funkciója ilyen jogosultságokat nem kér, ilyen adatokat nem olvas vagy módosít.

A Google-fiókból kapott adatokat nem értékesítjük, nem használjuk érdeklődési profil vagy hirdetési célközönség építésére, és nem adjuk át a videógeneráló AI-szolgáltatónak pusztán a Google-belépés miatt. A szolgáltatás működtetéséhez szükséges technikai tárhely-, adatbázis- és hitelesítési adatfeldolgozásban viszont a megfelelő szolgáltatók közreműködhetnek.

A Google-fiókhoz adott bejelentkezési jogosultság a Google-fiók biztonsági beállításaiban visszavonható. Ez nem törli automatikusan a MagiClausnál már létrehozott fiókot vagy a jogszerűen megőrzendő rendelési adatokat; ezek törlése külön kérhető az info@magiclaus.com címen. Az új belépéshez ismételt azonosításra lehet szükség.

A Google-től kapott adatokat kizárólag a jelen tájékoztatóban ismertetett célokra használjuk. Ha később további Google API-jogosultságra lenne szükség, annak céljáról és az érintett adatokról még az új hozzáférés igénylése előtt tájékoztatást adunk és a szükséges hozzájárulást kérjük.

5. Gyermekekkel kapcsolatos adatok

A MagiClaus gyermekeknek szóló tartalmat készít, de a megrendelő és a fióktulajdonos jellemzően szülő vagy más jogosult felnőtt. A szolgáltatás nem a gyermekektől kér közvetlen regisztrációt vagy Google-belépést.

A gyermek keresztneve, a személyre szabás egyéb szükséges adatai és az alkotásokról készített képek kizárólag a megrendelt videó elkészítéséhez használhatók. A feltöltőnek biztosítania kell, hogy a gyermek adatainak megadása és az alkotások felhasználása jogszerű legyen.

Kérjük, ne tölts fel gyermekarcképet, más személy portréját, teljes nevet, lakcímet vagy egészségügyi, illetve más érzékeny adatot. A szolgáltatáshoz nem szükséges adatokat kérésre vagy az alkalmazandó megőrzési szabályok szerint töröljük.

6. Adatfeldolgozók és adattovábbítás

A MagiClaus működtetése során az alábbi szolgáltatások kapcsolódnak vagy kapcsolódhatnak az adatkezeléshez, attól függően, melyik funkciót veszi igénybe a felhasználó. Egy szolgáltató megnevezése önmagában nem jelenti azt, hogy minden megrendelés valamennyi szolgáltatóhoz adatot továbbít.

• Vercel – a weboldal futtatása, kiszolgálása, technikai és biztonsági naplók, infrastruktúra.
• Supabase – PostgreSQL-adatbázis és magánjellegű fájltárolás.
• Google – Google-fiókos bejelentkezés, valamint hozzájárulás és az aktuális weboldalbeállítások alapján Google Analytics / Google Tag Manager.
• Meta / Facebook – ha a Facebook-belépési lehetőség be van kapcsolva, azonosítás és fiók-összekapcsolás.
• Resend – amennyiben az e-mail-küldési funkció aktív, tranzakciós e-mailek és kézbesítési állapotok kezelése.
• Stripe – a bankkártyás fizetés funkciójának használatakor a fizetési tranzakció lebonyolítása; a teljes bankkártyaszámot a MagiClaus nem tárolja.
• Runway és más, a videógyártási folyamatban ténylegesen bekapcsolt AI-/renderelőszolgáltatók – a személyre szabott videóhoz szükséges minimális adatok és a megengedett feltöltött alkotás-, tárgy- vagy helyszínképek feldolgozása.

7. Nemzetközi adattovábbítás

Egyes külső szolgáltatók az Európai Gazdasági Térségen kívüli országokban is végezhetnek adatfeldolgozást vagy támogatást, különösen nemzetközi infrastruktúra és AI-szolgáltatások esetén. Ilyen adattovábbításra csak a GDPR V. fejezetében előírt feltételek szerint kerülhet sor, például megfelelőségi határozat vagy megfelelő szerződéses garanciák alapján.

Az igénybe vett szolgáltató, az adattovábbítás pontos útvonala és a garanciák a funkció tényleges beállításaitól függenek. A kapcsolódó információkról és a rendelkezésre álló garanciákról az info@magiclaus.com címen kérhető tájékoztatás. A szolgáltatói lista és adattovábbítási rész a rendszer végleges integrációinak ismeretében frissül.

8. Meddig tároljuk az adatokat?

A napi automatikus takarítás miatt a tárolóból való fizikai fájltörlés a határidőt követő következő sikeres takarítási futáskor következhet be. A korábbi biztonsági mentésekre a mentési rendszerek külön megőrzési és visszaállítási ciklusai vonatkoznak. A Google-fiók jogosultságának visszavonása önmagában nem törli az összes szerződéses nyilvántartást.

• Elkészült, személyre szabott videók: a tényleges elkészülésüktől számított 12 naptári hónapig elérhetők a vásárlói fiókban. A hozzáférés ekkor lejár, a végleges fájlokat az automatizált takarítás eltávolítja.
• Gyártáshoz felhasznált forrásképek, átmeneti videórészletek és a már nem szükséges személyre szabási mezők: a rendelés utolsó elkészült videója után általában 30 napig. Félbehagyott, meghiúsult vagy megszakított rendelésnél – aktív feldolgozás hiányában – a legutóbbi rendelési aktivitástól számított 30 nap a takarítási határ.
• Felhasználói fiók és Google-fiókhoz kapcsolódó belépési adatok: a fiók fennállásáig, illetve a törlési kérelem elbírálásáig, kivéve a további jogszerűen szükséges, korlátozott adatmegőrzést.
• Számlák, számviteli nyilvántartások: a vonatkozó magyar jogszabályok szerinti megőrzési ideig, általában legalább 8 évig.
• Szerződéses és jogi nyilatkozatok bizonyítékai, panaszok: az igényérvényesítéshez, illetve kötelező jogi határidőhöz igazodó ideig; az ilyen rekordok nem törlődnek automatikusan a videóval együtt.
• Technikai naplók, analitikai és sütivel kapcsolatos adatok: az adott biztonsági, diagnosztikai vagy analitikai célhoz szükséges ideig, illetve az alkalmazandó szolgáltatói beállítások szerinti határig.

9. Sütik és analitika

A weboldal a bejelentkezéshez, a munkamenethez, a választott piachoz és a biztonságos működéshez technikailag szükséges sütiket, illetve hasonló tárolási megoldásokat használhat.

A weboldal Google Analytics / Google Tag Manager integrációt tartalmazhat. A nem szükséges mérési vagy hirdetési tároláshoz és adatkezeléshez szükséges hozzájárulást a felületen kérjük; a korábban adott hozzájárulás visszavonható. A sütik a böngésző beállításaiban is kezelhetők. A Google Analytics jelenléte nem jelenti azt, hogy Google-belépéskor kapott fiókadatokat marketingcélra használnánk.

10. Hogyan védjük az adatokat?

A személyes adatokhoz való hozzáférést szerepkörökkel, szerveroldali jogosultságellenőrzéssel, titkosított hálózati kapcsolatokkal, nem nyilvános tárolókkal, rendszeres technikai karbantartással és a szükséges felhasználási körre korlátozott szolgáltatói hozzáféréssel védjük.

Az internetes szolgáltatások kockázata teljesen nem zárható ki. Adatvédelmi incidens esetén a jogszabályok szerinti felmérési, bejelentési és értesítési kötelezettségeket teljesítjük.

11. Milyen jogaid vannak?

• Tájékoztatást és hozzáférést kérhetsz a rólad kezelt személyes adatokhoz.
• Kérheted a pontatlan adatok helyesbítését, a megfelelő feltételekkel az adatok törlését vagy az adatkezelés korlátozását.
• A jogszabályi feltételek fennállásakor élhetsz az adathordozhatóság jogával, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Hozzájáruláson alapuló adatkezelés esetén hozzájárulásodat bármikor, a jövőre nézve visszavonhatod.
• A kérést az info@magiclaus.com címre küldheted. Főszabály szerint egy hónapon belül válaszolunk; az esetleges hosszabbításról és indokairól jogszabály szerint tájékoztatunk.
• Ha úgy véled, hogy a személyes adataid kezelése jogsértő, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatsz, illetve bírósági jogorvoslatot is igénybe vehetsz.

12. Az adatok megadásának szükségessége

A fiók működtetéséhez és a megrendelés teljesítéséhez bizonyos azonosító, kapcsolattartási és személyre szabási adatok megadása szükséges. Ezek nélkül nem feltétlenül tudunk fiókot létrehozni vagy személyre szabott videót készíteni.

A Google-belépés nem kötelező: ahol a szolgáltatás felületén elérhető, e-mail-címmel és jelszóval is lehet fiókot létrehozni. Az analitikai és marketingcélú hozzájárulás külön és önkéntes.

13. Automatizált feldolgozás és mesterséges intelligencia

A MagiClaus a megadott történetadatokból automatizált, AI által támogatott digitális videót állít elő. Ez a tartalomkészítés nem jelent a GDPR 22. cikke szerinti, a felhasználóra joghatással vagy hasonlóan jelentős hatással járó automatizált egyedi döntést.

A videókészítéshez szükséges adatokat csak a megfelelően kiválasztott és működtetett technikai szolgáltatóknak továbbítjuk. A gyermek személyre szabási adatait és a feltöltött alkotásokat a MagiClaus nem kívánja általános marketingcélú profilozásra használni.

Hírlevél és regisztrációs nyilatkozatok

Hírlevelet kizárólag külön, önkéntes hozzájárulás alapján küldünk (GDPR 6. cikk (1) a) pont). Az adatkezelő a DP Compuute Kft.; az adatkezelés célja a MagiClaus újdonságairól, ajánlatairól és kedvezményeiről szóló e-mailes tájékoztatás. A feliratkozás nem feltétele a regisztrációnak vagy vásárlásnak.

A hírlevélhez a megadott nevet és e-mail címet, a nyilatkozat pontos szövegét, verzióját, forrását, időpontját és visszavonását tartjuk nyilván. A feliratkozói adatokhoz csak jogosult adminisztrátorok férnek hozzá. A levélküldésben a Resend szolgáltatás működhet közre; a nemzetközi adattovábbításról a 7. pont ad tájékoztatást.

A hozzájárulást bármikor, ingyenesen visszavonhatod a profilból elérhető Hírlevél-beállítások oldalon (magiclaus.com/hirlevel/), illetve az info@magiclaus.com címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A hírlevélcélú név- és e-mail-nyilvántartásból a leiratkozáskor töröljük az adatokat; ez nem törli a más jogalapon fenntartott felhasználói fiókodat.

A regisztráció során az ÁSZF elfogadásának időpontját és szövegváltozatát, valamint a közölt adatkezelési tájékoztató verzióját is rögzítjük. A nyilatkozati bizonyítékokat a fiók fennállásáig, illetve szükség esetén az igényérvényesítéshez jogszerűen szükséges ideig kezeljük. A jelszó-visszaállító, regisztrációs és rendelési rendszerértesítések nem függnek a hírlevél-feliratkozástól.

A regisztráció előkészítéséhez legfeljebb 30 percig érvényes, aláírt, technikailag szükséges sütiben tartjuk a nyilatkozati választásokat. Ez teszi lehetővé a Google- vagy Facebook-átirányítás utáni biztonságos rögzítést; nem hirdetési süti.

14. A tájékoztató változásai és kapcsolat

A jelen tájékoztató 1.1-es változatának dátuma 2026. október 16. A szolgáltatás fejlesztése során – különösen az adatfeldolgozók, a fizetés, a videógyártás és a nemzetközi adattovábbítás pontosításakor – a dokumentumot frissítjük. Az aktuális változat mindig ezen a címen olvasható.

A tájékoztató módosítása nem teszi utólag jogszerűvé a korábban nem közölt új adatkezelési célokat. Az érdemi változásokról megfelelő módon értesítjük az érintetteket, és szükség esetén külön hozzájárulást kérünk.

Adatvédelmi kérdés vagy kérelem: info@magiclaus.com.