ADATVÉDELMI TÁJÉKOZTATÓ
Vendy Studio
01. verzió – Utolsó frissítés: 2026.07.30.
A jelen Adatvédelmi tájékoztató célja, hogy tájékoztassa a Vendy Studio platform („a Platform") felhasználóit azokról a feltételekről, amelyek mellett személyes adataikat gyűjtik, felhasználják és védik, az (EU) 2016/679 rendelettel („GDPR") összhangban.
1. AZ ADATKEZELŐ SZEMÉLYAZONOSSÁGA
Az adatkezelő: Vendy Studio
A platform üzemeltetője:
- VLA STUDIO – François Vella úr
- Székhely: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Franciaország
- E-mail elérhetőség: contact@vendystudio.fr
A weboldalt tárhelyszolgáltatóként üzemelteti: Vercel Inc. Cím: 340 S Lemon Ave #4133, Walnut, CA 91789, USA
2. GYŰJTÖTT SZEMÉLYES ADATOK
A Szolgáltatás használata során a Vendy Studio az alábbi adatkategóriákat gyűjtheti:
- Azonosító adatok: e-mail cím, fiókazonosító;
- Kapcsolati adatok: technikai naplók, IP-cím, böngészőtípus, kapcsolódás dátuma és időpontja;
- Böngészési adatok (látogatottságmérés): a Platform használatára vonatkozó információk (megtekintett oldalak, események, látogatottságmérési cookie-azonosítók), az Ön választásainak megfelelően;
- Fizetési adatok: tranzakciókra vonatkozó információk (a Stripe-on keresztül, a teljes banki adatokhoz való hozzáférés nélkül);
- Feltöltött tartalom: ruhadarabokról készült fényképek (amelyek személyes adatot tartalmazhatnak, ha a felhasználó nem tartja be a szabályokat);
- Használati adatok: generálások száma, kreditfelhasználás, funkcionális preferenciák;
- Ügyfélszolgálati adatok: e-mailes levelezés;
- Elállási (felmondási) adatok: keresztnév, vezetéknév, e-mail cím, megrendelési hivatkozás (vagy a vásárlás dátuma és összege) és szabad szöveges üzenet, az online elállási űrlapon keresztül benyújtva – amely fiók NÉLKÜL is elérhető, így ezek az adatok olyan személyre is vonatkozhatnak, aki soha nem regisztrált.
- Visszaélés-megelőzési adatok (több fiók): regisztrációkor az e-mail cím normalizált formája, az IP-cím visszafordíthatatlan lenyomata (hash), valamint egy véletlenszerű technikai eszközazonosító (a „vs_did" cookie), amelyet kizárólag az egy fogyasztóra és háztartásra jutó ingyenes fiók korlátjának betartása ellenőrzésére használunk (Feltételek, 5.1 bis cikk). Az IP-címet soha nem tároljuk nyílt szövegként.
A Szolgáltatás nem érzékeny adatok kezelésére szolgál a GDPR értelmében. Ugyanakkor, ha a felhasználó a szabályokkal ellentétes feltöltést hajt végre (pl. azonosítható személyt, otthont, névcédulát tartalmazó fénykép), személyes adatok – és esetlegesen érzékeny adatok – is véletlenszerűen feldolgozásra kerülhetnek. Ilyen esetben a Vendy Studio fenntartja a jogot az érintett tartalom törlésére és/vagy a Szolgáltatáshoz való hozzáférés korlátozására, a Feltételeknek megfelelően.
3. CÉLOK ÉS JOGALAPOK
Az adatok kezelése az alábbi célokból történik:
- A Szolgáltatás nyújtása (fiók létrehozása, képgenerálás, kreditek kezelése) – A szerződés teljesítése;
- Fizetések kezelése és csalás-megelőzés – A szerződés teljesítése / jogos érdek;
- A Platform biztonsága és stabilitása – Jogos érdek;
- Látogatottságmérés (Google Analytics) – Hozzájárulás;
- A Szolgáltatás fejlesztése (összesített statisztikák) – Jogos érdek;
- A Szolgáltatással kapcsolatos kommunikáció – A szerződés teljesítése;
- Kereskedelmi célú megkeresés (adott esetben) – Hozzájárulás;
- Elállási nyilatkozatok fogadása, visszaigazolása, kezelése és bizonyítási célú megőrzése – Jogi kötelezettség (online elállási funkció, a 2011/83/EU irányelv 11a. cikke; a GDPR 6. cikke (1) bekezdésének c) pontja);
- Az ingyenes előnyökkel való visszaélés megelőzése (egy ingyenes fiók korlátja személyenként és háztartásonként, több fiók észlelése) – Jogos érdek. Ilyen visszaélés észlelése esetén kizárólag az ingyenes előnyöket érinti; a vitatott eseteket manuálisan vizsgáljuk felül (contact@vendystudio.fr).
4. AZ ADATOK CÍMZETTJEI
A Szolgáltatás nyújtásához a GDPR értelmében vett adatfeldolgozóként eljáró szolgáltatókat veszünk igénybe:
- Tárhely / infrastruktúra: Vercel (az alkalmazás tárhelye, technikai naplók).
- Adatbázis és tárolás: Supabase (ruhadarabokról készült fényképek és generált képek tárolása, adatbázis).
- Képgenerálás: Google (GenAI) (ruhadarabokról készült fényképek alapján történő képgenerálás).
- Képgenerálás és -javítás (kiegészítő modellek): Replicate (ruhadarabokról készült fényképek alapján történő képgenerálás és javítás/felskálázás).
- Látogatottságmérés: Google (Google Analytics) (a Platform forgalmi statisztikái).
- Fizetés: Stripe (fizetésfeldolgozás és csalás-megelőzés).
- E-mail: Resend (tranzakciós és ügyfélszolgálati e-mailek küldése).
Bizonyos adatokat a biztonság (csalás-megelőzés, visszaélések elleni küzdelem) és a Szolgáltatás megfelelő működése szempontjából feltétlenül szükséges szolgáltatókkal is megoszthatunk.
Adatokat nem adunk el és nem adunk bérbe harmadik felek részére.
5. AZ EURÓPAI UNIÓN KÍVÜLI ADATTOVÁBBÍTÁSOK
Egyes szolgáltatóink az Európai Gazdasági Térségen kívül is kezelhetnek adatokat (különösen a tárhely, az infrastruktúra vagy az ügyfélszolgálati műveletek függvényében).
Ilyen adattovábbítás esetén a GDPR értelmében vett megfelelő garanciákra támaszkodunk, különösen az Európai Bizottság általános szerződési feltételeire (SCC), és szükség esetén kiegészítő intézkedésekre.
Ezekről a garanciákról a contact@vendystudio.fr címen kérhet tájékoztatást.
6. MEGŐRZÉSI IDŐTARTAMOK
- Fiókadatok: a szerződéses jogviszony időtartama + 3 év;
- Fizetési adatok: törvényes könyvviteli kötelezettségek (10 év);
- Technikai naplók: 6–12 hónap;
- Feltöltött és generált képek: a Szolgáltatás nyújtásához szigorúan szükséges időtartam, ezt követően törlés vagy anonimizálás – törlés a generálás dátumát követő 10. napon.
- Marketing adatok: a hozzájárulás visszavonásáig;
- Visszaélés-megelőzési adatok: az IP-cím lenyomatát és az eszközazonosítót legkésőbb a regisztrációt követő tizenkét (12) hónapon belül töröljük; az e-mail cím normalizált formáját a fiók fennállásáig őrizzük meg;
- Elállási nyilatkozatok: a nyilatkozattól számított öt (5) év. Ezeket a fiók törlését KÖVETŐEN is bizonyítékként őrizzük meg (a GDPR 17. cikke (3) bekezdésének b) és e) pontja): ekkor az e-mail címet elrejtjük, míg a nevet és az esetleges üzenetet megőrizzük, mivel ezek szükségesek az érintett szerződés azonosításához.
7. AZ ÉRINTETTEK JOGAI
A GDPR-nak megfelelően Önt az alábbi jogok illetik meg:
- a hozzáférés, helyesbítés, törlés joga;
- a korlátozáshoz és a tiltakozáshoz való jog;
- az adathordozhatósághoz való jog;
- a hozzájárulás bármikori visszavonásának joga;
- a joga, hogy panaszt nyújtson be a lakóhelye szerinti ország illetékes adatvédelmi felügyeleti hatóságához.
Jogait az alábbi címen gyakorolhatja: contact@vendystudio.fr
8. ADATBIZTONSÁG
A Vendy Studio megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében (hozzáférés-ellenőrzés, titkosítás, kulcskezelés, naplózás, biztonsági mentések).
Ugyanakkor egyetlen rendszer sem teljesen kockázatmentes.
9. ADATVÉDELMI INCIDENS
A természetes személyek jogaira és szabadságaira nézve kockázatot jelentő személyesadat-védelmi incidens esetén a Vendy Studio a GDPR-nak megfelelően értesíti az illetékes felügyeleti hatóságot, és adott esetben az érintetteket.
10. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
A jelen Tájékoztató bármikor módosítható.
A Szolgáltatás igénybevételének napján a Platformon közzétett verzió alkalmazandó.
