ADATVÉDELMI TÁJÉKOZTATÓ

Vendy Studio

05. verzió – Utolsó frissítés: 2026.10.22.

A jelen Adatvédelmi tájékoztató célja, hogy tájékoztassa a Vendy Studio platform („a Platform") felhasználóit azokról a feltételekről, amelyek mellett személyes adataikat gyűjtik, felhasználják és védik, az (EU) 2016/679 rendelettel („GDPR") összhangban.

1. AZ ADATKEZELŐ SZEMÉLYAZONOSSÁGA

Az adatkezelő: Vendy Studio

A platform üzemeltetője:

VLA STUDIO – François Vella úr
Székhely: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Franciaország
E-mail elérhetőség: contact@vendystudio.fr

A weboldalt tárhelyszolgáltatóként üzemelteti: Vercel Inc. Cím: 340 S Lemon Ave #4133, Walnut, CA 91789, USA

2. GYŰJTÖTT SZEMÉLYES ADATOK

A Szolgáltatás használata során a Vendy Studio az alábbi adatkategóriákat gyűjtheti:

Azonosító adatok: e-mail cím, fiókazonosító;
Kapcsolati adatok: technikai naplók, IP-cím, böngészőtípus, kapcsolódás dátuma és időpontja;
Böngészési adatok (látogatottságmérés): a Platform használatára vonatkozó információk (megtekintett oldalak, események, látogatottságmérési cookie-azonosítók), az Ön választásainak megfelelően;
Fizetési adatok: tranzakciókra vonatkozó információk (a Stripe-on keresztül, a teljes banki adatokhoz való hozzáférés nélkül);
Feltöltött tartalom: ruhadarabokról készült fényképek (amelyek személyes adatot tartalmazhatnak, ha a felhasználó nem tartja be a szabályokat);
Használati adatok: generálások száma, kreditfelhasználás, funkcionális preferenciák;
Az ügyfélszolgálattal folytatott levelezés: amikor a contact@vendystudio.fr címre ír: a feladó e-mail címe és neve, az üzenet tárgya és tartalma, a beérkezés dátuma, mellékletek (a JPG, PNG és WebP képeket a kéréssel együtt őrizzük; a többi melléklet kizárólag a beérkezett üzenet technikai másolatában található meg), az üzenet technikai fejlécei (azonosító, útvonal, a feladó hitelesítési ellenőrzéseinek eredményei, például SPF, DKIM és DMARC), valamint a válaszaink; adott esetben a kérés kezeléséhez szükséges fiókadatai, ha a küldő cím egy fiókhoz tartozik;
Elállási (felmondási) adatok: keresztnév, vezetéknév, e-mail cím, megrendelési hivatkozás (vagy a vásárlás dátuma és összege) és szabad szöveges üzenet, az online elállási űrlapon keresztül benyújtva – amely fiók NÉLKÜL is elérhető, így ezek az adatok olyan személyre is vonatkozhatnak, aki soha nem regisztrált.
Visszaélés-megelőzési adatok (több fiók): regisztrációkor az e-mail cím normalizált formája, az IP-cím visszafordíthatatlan lenyomata (hash), valamint egy véletlenszerű technikai eszközazonosító (a „vs_did" cookie), amelyet kizárólag az egy fogyasztóra és háztartásra jutó ingyenes fiók korlátjának betartása ellenőrzésére használunk (Feltételek, 5.1 bis cikk). Az IP-címet soha nem tároljuk nyílt szövegként. Egy fiók törlését követően ezen adatokról kizárólag pszeudonimizált lenyomat (titkos kulccsal számított, visszafordíthatatlan kriptográfiai hash) őrizhető meg, a 6. pontban foglalt feltételek szerint.

A Szolgáltatás nem érzékeny adatok kezelésére szolgál a GDPR értelmében. Ugyanakkor, ha a felhasználó a szabályokkal ellentétes feltöltést hajt végre (pl. azonosítható személyt, otthont, névcédulát tartalmazó fénykép), személyes adatok – és esetlegesen érzékeny adatok – is véletlenszerűen feldolgozásra kerülhetnek. Ilyen esetben a Vendy Studio fenntartja a jogot az érintett tartalom törlésére és/vagy a Szolgáltatáshoz való hozzáférés korlátozására, a Feltételeknek megfelelően.

3. CÉLOK ÉS JOGALAPOK

Az adatok kezelése az alábbi célokból történik:

A Szolgáltatás nyújtása (fiók létrehozása, képgenerálás, kreditek kezelése) – A szerződés teljesítése;
Fizetések kezelése és csalás-megelőzés – A szerződés teljesítése / jogos érdek;
A Platform biztonsága és stabilitása – Jogos érdek;
Látogatottságmérés (Google Analytics) – Hozzájárulás;
A Szolgáltatás fejlesztése (összesített statisztikák) – Jogos érdek;
A Szolgáltatással kapcsolatos kommunikáció – A szerződés teljesítése;
Kereskedelmi célú megkeresés (adott esetben) – Hozzájárulás;
Elállási nyilatkozatok fogadása, visszaigazolása, kezelése és bizonyítási célú megőrzése – Jogi kötelezettség (online elállási funkció, a 2011/83/EU irányelv 11a. cikke; a GDPR 6. cikke (1) bekezdésének c) pontja);
Az ügyfélszolgálathoz intézett kérések kezelése (fogadás, automatikus visszaigazolás, válasz és nyomon követés) – A szerződés teljesítése vagy szerződéskötést megelőző intézkedések; a többi kérés esetében Jogos érdek (a megkereső személyeknek adott válasz). Automatikus visszaigazolást küldhetünk Önnek: ez kizárólag az üzenet beérkezését igazolja, nem jelenti a kérés elfogadását vagy elutasítását, és csak hitelesített küldő címekre kerül elküldésre;
Az ügyfélszolgálat mesterséges intelligenciával támogatott kezelése: a beérkezett üzeneteket egy MI-rendszer elemzi annak érdekében, hogy azonosítsa a tárgyukat, kizárólag olvasási módban betekintsen a kérés szempontjából hasznos fiókadatokba (kreditek, vásárlások, generálások és azok képei, korábbi ügyfélszolgálati levelezés, elállási nyilatkozatok, előfizetés), valamint hogy válaszvázlatot és adott esetben műveletekre irányuló javaslatokat készítsen. Válasz nem kerül elküldésre és művelet nem kerül végrehajtásra anélkül, hogy azt egy személy át ne nézte és jóvá ne hagyta volna; kizárólag automatizált adatkezelésen alapuló olyan döntés nem születik, amely Önre nézve joghatással járna, vagy Önt hasonlóan jelentős mértékben érintené (GDPR 22. cikk). Kizárólag az érkezést igazoló, rögzített tartalmú visszaigazolás kerül automatikusan elküldésre. Jogalap: A szerződés teljesítése vagy szerződéskötést megelőző lépések (ügyfelek); Jogos érdek (más személyek: a hozzánk intézett megkeresések gyors kezelése);
A beérkezett üzenetek hitelességének ellenőrzése és a kéretlen üzenetek szűrése (adathalászat és személyazonosság-hamisítás elleni védelem) – Jogos érdek;
Az érintetti jogok gyakorlására irányuló kérések és az e-mailben beérkezett elállási nyilatkozatok bizonyítási célú megőrzése – Jogi kötelezettség (a GDPR 6. cikke (1) bekezdésének c) pontja) és Jogos érdek (jogi igények előterjesztése, érvényesítése vagy védelme);
Az ingyenes előnyökkel való visszaélés megelőzése (egy ingyenes fiók korlátja személyenként és háztartásonként, több fiók észlelése) – Jogos érdek. Ilyen visszaélés észlelése esetén kizárólag az ingyenes előnyöket érinti; a vitatott eseteket manuálisan vizsgáljuk felül (contact@vendystudio.fr);
Egy fiók törlését követően pszeudonimizált lenyomat megőrzése annak megakadályozására, hogy a fiók törlésével és újbóli létrehozásával ismételten ingyenes kreditekhez lehessen jutni – Jogos érdek.

4. AZ ADATOK CÍMZETTJEI

A Szolgáltatás nyújtásához a GDPR értelmében vett adatfeldolgozóként eljáró szolgáltatókat veszünk igénybe:

Tárhely / infrastruktúra: Vercel (az alkalmazás tárhelye, technikai naplók).
Adatbázis és tárolás: Supabase (ruhadarabokról készült fényképek és generált képek tárolása, adatbázis, ideértve az ügyfélszolgálattal folytatott levelezést és a csatolt képeket).
Képgenerálás: Google (GenAI) (ruhadarabokról készült fényképek alapján történő képgenerálás).
Képgenerálás és -javítás (kiegészítő modellek): Replicate (ruhadarabokról készült fényképek alapján történő képgenerálás és javítás/felskálázás).
Látogatottságmérés: Google (Google Analytics) (a Platform forgalmi statisztikái).
Fizetés: Stripe (fizetésfeldolgozás és csalás-megelőzés).
E-mail: Resend (tranzakciós e-mailek küldése).
Levelezés: OVH SAS (a contact@vendystudio.fr postafiók üzemeltetése, az ügyfélszolgálatnak küldött e-mailek fogadása, valamint a válaszaink és a visszaigazolások küldése; Franciaország).
Az ügyfélszolgálat MI-támogatása: Google (Gemini API, fizetős ajánlat: az átadott tartalmakat nem használják a Google modelljeinek betanítására) (az ügyfélszolgálathoz érkezett üzenetek elemzése, a kéréshez szükséges fiókadatok kizárólag olvasási módú megtekintése és válaszvázlatok készítése, amelyeket minden elküldés előtt egy személy átnéz és jóváhagy).

Bizonyos adatokat a biztonság (csalás-megelőzés, visszaélések elleni küzdelem) és a Szolgáltatás megfelelő működése szempontjából feltétlenül szükséges szolgáltatókkal is megoszthatunk.

Adatokat nem adunk el és nem adunk bérbe harmadik felek részére.

5. AZ EURÓPAI UNIÓN KÍVÜLI ADATTOVÁBBÍTÁSOK

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül is kezelhetnek adatokat (különösen a tárhely, az infrastruktúra vagy az ügyfélszolgálati műveletek függvényében).

Ilyen adattovábbítás esetén a GDPR értelmében vett megfelelő garanciákra támaszkodunk, különösen az Európai Bizottság általános szerződési feltételeire (SCC), és szükség esetén kiegészítő intézkedésekre.

A Google-ra bízott, az ügyfélszolgálat MI-támogatásához kapcsolódó adatkezelés az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is történhet. Ilyenkor az EU–USA adatvédelmi keretrendszerre (Data Privacy Framework) vonatkozó megfelelőségi határozatra támaszkodunk, ha a címzett igazolt résztvevője a keretrendszernek, és/vagy az Európai Bizottság általános szerződési feltételeire (SCC).

Ezekről a garanciákról a contact@vendystudio.fr címen kérhet tájékoztatást.

6. MEGŐRZÉSI IDŐTARTAMOK

Fiókadatok: a szerződéses jogviszony teljes időtartama alatt; a fiók törlésével azonnal törlésre kerülnek, amelyet Ön bármikor elvégezhet a „Fiókom" területről;
Fizetési adatok és könyvviteli bizonylatok: tíz (10) év (törvényes könyvviteli kötelezettségek). A fiók törlését követően a vásárlási tételeket (dátum, összeg, kreditek száma, Stripe-tranzakcióazonosító) a fiókkal való közvetlen kapcsolat nélkül őrizzük meg (a GDPR 17. cikke (3) bekezdésének b) pontja); a tranzakcióazonosító lehetővé teszi, hogy a Stripe-nál megtaláljuk a megfelelő fizetést. Fizetési szolgáltatónk, a Stripe saját tranzakciós adatait a jogszabályi kötelezettségei szerint őrzi meg;
Technikai naplók: 6–12 hónap;
Feltöltött és generált képek: a Szolgáltatás nyújtásához szigorúan szükséges időtartam, ezt követően törlés vagy anonimizálás – törlés a generálás dátumát követő 10. napon. Ez a határidő harminc (30) napra hosszabbodik a Prémium tagok galériájában (aktív előfizetés vagy aktív 30 napos Passz), az ÁSZF 4.5. pontjának megfelelően.
Marketing adatok: a hozzájárulás visszavonásáig;
Visszaélés-megelőzési adatok: az IP-cím lenyomatát és az eszközazonosítót legkésőbb a regisztrációt követő tizenkét (12) hónapon belül töröljük; az e-mail cím normalizált formáját a fiók fennállásáig őrizzük meg. Egy olyan fiók törlését követően, amely ingyenes krediteket kapott (vagy amelytől a háztartásonkénti korlát miatt megtagadták ezeket a krediteket), az e-mail cím normalizált formájának, az eszközazonosítónak és – ha a regisztráció tíz (10) napnál kevésbé régi – az IP-cím lenyomatának pszeudonimizált lenyomatát (titkos kulccsal számított, visszafordíthatatlan kriptográfiai hash; az IP-cím lenyomata kizárólag ezen tíz napig) tizenkét (12) hónapig őrizzük, kizárólag az ingyenes kreditek ismételt megszerzésének megakadályozása céljából;
Fiók törlése: a megerősítő kódot (hashelve) hét (7) napig őrizzük; az eljárás technikai naplóját (a fiók technikai azonosítója, e-mail cím nélkül) kilencven (90) napig őrizzük; a törlésről készült, e-mail címet nem tartalmazó bejegyzést (technikai azonosító, a kreditegyenlegek a törlés napján) öt (5) évig őrizzük bizonyítékként; a fiókhoz kapcsolódó maradék technikai naplók a következő napokban automatikusan törlésre kerülnek. Az adatbázis biztonsági mentéseit legfeljebb harminc (30) napig őrizzük, majd e határidő leteltével felülíródnak; mentés visszaállítása esetén az időközben végrehajtott törléseket ismét végrehajtjuk;
Az ügyfélszolgálattal folytatott levelezés: a kérés lezárását követő huszonnégy (24) hónap, de legkésőbb az utolsó levélváltást követő huszonnégy (24) hónap; a csatolt képek: a beérkezésüket követő kilencven (90) nap; a beérkezett üzenet teljes technikai másolata (az összes mellékletével együtt): harminc (30) nap; a kéretlenként azonosított üzenetek (spam, kereskedelmi megkeresés, automatikus értesítések): legkésőbb az utolsó üzenetüket követő hatvan (60) nap. Fiókja törlésekor a fiókjához vagy e-mail címéhez kapcsolódó ügyfélszolgálati levelezést töröljük, kizárólag az alább ismertetett, e-mailben beérkezett elállási nyilatkozatok kivételével;
Az ügyfélszolgálat MI-je által készített elemzések és válaszvázlatok: az érintett levelezéssel együtt, azonos ideig őrizzük meg. Az MI-szolgáltató (Google) a saját technikai naplóit a saját feltételei szerint őrzi meg (Google: ötvenöt (55) nap a visszaélések észlelése céljából);
E-mailben beérkezett elállási nyilatkozatok: az a levélváltás, amelynek során az elállást e-mailben jelentették be, a nyilatkozattól számított öt (5) évig őrzendő bizonyítékként (a GDPR 17. cikke (3) bekezdésének b) és e) pontja). Ha fiókját e határidő előtt törlik, kizárólag a nyilatkozatot tartalmazó üzenetet (annak tartalmával, dátumával és a küldő e-mail címével, amelyek a bizonyításhoz szükségesek) őrizzük meg a határidő lejártáig; a levélváltás többi részét töröljük;
Elállási nyilatkozatok: a nyilatkozattól számított öt (5) év. Ezeket a fiók törlését KÖVETŐEN is bizonyítékként őrizzük meg (a GDPR 17. cikke (3) bekezdésének b) és e) pontja): ekkor az e-mail címet elrejtjük, míg a nevet és az esetleges üzenetet megőrizzük, mivel ezek szükségesek az érintett szerződés azonosításához.

7. AZ ÉRINTETTEK JOGAI

A GDPR-nak megfelelően Önt az alábbi jogok illetik meg:

a hozzáférés, helyesbítés, törlés joga;
a korlátozáshoz és a tiltakozáshoz való jog;
az adathordozhatósághoz való jog;
a hozzájárulás bármikori visszavonásának joga;
a joga, hogy panaszt nyújtson be a lakóhelye szerinti ország illetékes adatvédelmi felügyeleti hatóságához.

Fiókját Ön maga is törölheti bármikor a „Fiókom" területről (a „Fiókom törlése" gomb), az e-mail címére küldött kóddal történő megerősítést követően; a törlés azonnali, kivéve, ha elállási kérelem vagy fizetési jogvita van folyamatban (Feltételek, 14.2. cikk). A hozzájárulásával már továbbított adatokra a közönségmérési és hirdetési partnereink saját megőrzési idejei vonatkoznak.

Jogait – ideértve a törléshez való jogot is – az alábbi címen is gyakorolhatja: contact@vendystudio.fr

Az ügyfélszolgálattal váltott e-maileket postafiókunkban (OVH) is őrizzük: a törlési kérelem, csakúgy mint a fiókja törlése, ott is érvényesül, ugyanazzal a kivétellel, amely a bizonyítékként őrzött elállási nyilatkozatokra vonatkozik.

8. ADATBIZTONSÁG

A Vendy Studio megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében (hozzáférés-ellenőrzés, titkosítás, kulcskezelés, naplózás, biztonsági mentések).

Ugyanakkor egyetlen rendszer sem teljesen kockázatmentes.

9. ADATVÉDELMI INCIDENS

A természetes személyek jogaira és szabadságaira nézve kockázatot jelentő személyesadat-védelmi incidens esetén a Vendy Studio a GDPR-nak megfelelően értesíti az illetékes felügyeleti hatóságot, és adott esetben az érintetteket.

10. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

A jelen Tájékoztató bármikor módosítható.

A Szolgáltatás igénybevételének napján a Platformon közzétett verzió alkalmazandó.