Adatkezelési Tájékoztató – Aistuff.hu

Hatályba lépés dátuma: 2025. …

1. Bevezetés

Jelen Adatkezelési Tájékoztató célja, hogy rögzítse az Aistuff.hu platform („Szolgáltatás”) üzemeltetőjeként a GrenT Média Kft. („Adatkezelő”, „Szolgáltató”) által alkalmazott adatkezelési elveket, politikát, melyeket az Adatkezelő magára nézve kötelezőként elismer.

A Tájékoztató kialakítása során az Adatkezelő figyelemmel volt a „Az Európai Parlament és a Tanács 2016/679 Rendelete” (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a Polgári Törvénykönyvről és egyéb adatvédelmi vonatkozású jogszabályok rendelkezéseire.

Az Adatkezelő fenntartja magának a jogot jelen Tájékoztató bármikor történő módosítására, amelyről az Ügyfeleket (érintetteket) a weboldalon értesíti.

2. Adatkezelő adatai

• Cégnév: GrenT Média Kft.
• Székhely: Budapest 1183, Bors utca 2, Magyarország
• Cégjegyzékszám: 01-09-182102
• Adószám: 24782210-2-43
• E-mail: hello@aistuff.hu
• Weboldal: https://aistuff.hu

3. Fogalmak

Jelen Tájékoztató alkalmazásában az alábbi fogalmak a következő jelentéssel bírnak:

• Személyes adat: minden olyan adat, amely alapján az érintett személy közvetlenül vagy közvetetten azonosítható.
• Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli.
• Adatkezelés: az érintett személyes adatainak törlése, módosítása, átadása, tárolása vagy bármely, az adat felhasználását jelentő művelet.
• Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő megbízása alapján személyes adatokat kezel.

4. Adatkezelés célja, jogalapja és köre

4.1. Regisztráció és szerződés-teljesítés

A szolgáltatás használatához az Ügyfél regisztrációt végez, majd előfizetést vásárol. Ennek célja a szerződés létrejötte és teljesítése, így az Ügyfél adatai (név, e-mail, számlázási adatok) kezelése a szerződés teljesítésének jogalapja.

4.2. Számlázás és fizetés

A díjfizetéssel kapcsolatos adatok (bankszámla, bankkártya terhelés adatai) a számlázás, illetve pénzügyi kötelezettségek teljesítése céljából kerülnek kezelésre.

4.3. „Kapcsolat az ügyfél webáruházaival” és API integráció

Amennyiben az Ügyfél a szolgáltatáson keresztül saját webáruházát – pl. UNAS – integrálja, illetve AI-kulcsot ad meg, az Adatkezelő az ilyen rendszerkapcsolatokból származó informatikai adatokat (pl. webáruház-azonosítók, API-kulcsok, termékadatforgalom, logok) kezeli a szolgáltatás biztosítása érdekében.

Az ilyen adatkezelés célja: szolgáltatás működtetése, automatizált adat-feltöltés, termékadatok import/exportja. A jogalap a szerződés teljesítése (GDPR 6 cikk 1 b) pont) és az Adatkezelő jogos üzleti érdeke (6 cikk 1 f) pont) lehet, amíg az Ügyfél nem tiltakozik.

4.4. Marketing és hírlevél

Az Adatkezelő az Ügyfél előzetes, önkéntes hozzájárulása esetén (GDPR 6 cikk 1 a) pont) hírlevelet, ajánlatokat küldhet. Az Ügyfélnek bármikor joga van leiratkozni.

5. Adatok átadása és továbbítása

Az Adatkezelő személyes adatokat harmadik fél részére csak az Ügyfél előzetes hozzájárulásával vagy a jogszabályban meghatározott esetekben adhat át.

Az integráció révén az Ügyfél adatait (webáruház API-kulcsok, termékadatforgalom) olyan partnerekhez továbbíthatja, akik az Ügyfél által választott AI-szolgáltató vagy webshop-platform szolgáltatói (pl. AI-API, UNAS). Az Adatkezelő gondoskodik arról, hogy az adatfeldolgozók megfelelő szerződéses védelem alatt álljanak.

6. Adatbiztonság

Az Adatkezelő minden, tőle elvárható technikai és szervezési intézkedést megtesz az érintetti adatok biztonságának biztosítása érdekében (titkosítás, jogosultság-kezelés, rendszeres biztonsági mentések). Az online rendszerek esetén ugyanakkor 100 %-os biztonság nem garantálható.

7. Az adatok tárolásának időtartama

Az Ügyfél személyes adatai – amennyiben nincs jogszabályban rögzített hosszabb megőrzési kötelezettség – a szerződés megszűnését követően 1 évig kerülnek megőrzésre, majd anonim formára hozva vagy törlésre kerülnek.

Az API-integrációs log-adatok és automatizált mozgások adatai legfeljebb 2 évig kerülnek archiválásra.

8. Az érintett jogai

Az Érintettnek joga van:

• hozzáférést kérni saját személyes adataihoz;
•  
• törlés („elfeledtetés”) kérésére;
• adatkezelés korlátozását kérni;
• adatkezeléssel szemben tiltakozni, ha az jogos érdeken alapul;
• adat-hordozhatóságot kérni, ha az automatizált adatkezelés keretében történik;
• ha hozzájáruláson alapul az adatkezelés, azt bármikor visszavonhatja.

Az Érintett panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) előtt: 1055 Budapest, Pf. 5., e-mail: ugyfelszolgalat@naih.hu.

9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt, amely az Érintettre joghatással lenne, vagy jelentős mértékben érintené – kivéve ha az Ügyfél önként igényli az ilyen szolgáltatást.

10. Egyéb rendelkezések

Jelen Tájékoztatóra a magyar jog az irányadó. Az Adatkezelő jogosult a dokumentum egyoldalú módosítására. A módosított szöveg a weboldalon történő közzétételét követően lép érvénybe.