Ez a tájékoztató a GDPR 13. cikk szerinti tájékoztatási kötelezettség teljesítése érdekében rögzített információkat tartalmazza.
1. Adatkezelő adatai
Adatkezelő: SoundCam Productions Kft.
Székhely: 2364 Ócsa, Üllői utca 48.
Szerkesztőség: 1102 Budapest, Füzér utca 37.
Kapcsolat: hello@cognyra.ai
Adatvédelmi kapcsolattartó: hello@cognyra.ai
2. Kezelt adatok kategóriák
Regisztrációs adatok (pl. e-mail), fiók- és biztonsági adatok, használati naplóadatok, feltöltött tartalmakhoz kapcsolódó metaadatok, valamint cookie-beállítások.
3. Adatkezelés célja és jogalapja
A szolgáltatás nyújtása és fiókkezelés: GDPR 6. cikk (1) b) (szerződés teljesítése).
Biztonság, visszaélés-megelőzés: GDPR 6. cikk (1) f) (jogos érdek).
Jogi kötelezettségek teljesítése: GDPR 6. cikk (1) c).
Nem szükséges cookie-k és marketing kommunikáció: GDPR 6. cikk (1) a) (hozzájárulás).
4. Címzettek és adatfeldolgozók
Az adatokhoz hozzáférhetnek a szolgáltatás üzemeltetésében részt vevő adatfeldolgozók (pl. cloud infrastruktúra, hitelesítési szolgáltató, analitikai szolgáltató). A cloud infrastruktúra elsődleges szolgáltatója az Amazon Web Services (AWS). AWS az adatokat az ügyfélfiókban, dokumentált utasítás alapján kezeli, a vonatkozó adatfeldolgozói feltételek mellett.
További információ: aws.amazon.com/compliance/gdpr-center/ és aws.amazon.com/compliance/sub-processors/ a szükséges mértékben, adatfeldolgozói szerződés mellett.
Google-fiókos bejelentkezés („Sign in with Google”): amennyiben a Google-fiókoddal lépsz be, a hitelesítési szolgáltató a Google Ireland Limited / Google LLC. A Google-fiókod hozzáférését bármikor visszavonhatod a Google-fiókod beállításai között (myaccount.google.com/connections). A Google adatkezeléséről: policies.google.com/privacy.
4.1 Google felhasználói adatok kezelése (Google API Services User Data Policy)
Az alkalmazás kizárólag a Google bejelentkezéshez (OAuth) használt, nem érzékeny („non-sensitive”) hatóköröket („scopes”) kéri: openid, email és profile. Nem kérünk érzékeny vagy korlátozott („sensitive” / „restricted”) hatóköröket, és nem férünk hozzá a Gmailhez, Google Drive-hoz, naptárhoz, kontaktokhoz vagy más Google-szolgáltatás tartalmához.
Hozzáfért Google felhasználói adatok (Data Accessed): a Google-fiókhoz tartozó név, e-mail cím, a Google-fiók egyedi azonosítója (sub/Google ID) és a profilkép URL-je.
Az adatok felhasználása (Data Usage): ezeket az adatokat kizárólag a felhasználói fiók létrehozására, a bejelentkezés hitelesítésére, a felhasználó azonosítására, valamint a szolgáltatás biztonságos nyújtására és a fiókkal való kapcsolattartásra használjuk.
Tárolás (Storage): a Google felhasználói adatokat az Amazon Web Services (AWS) európai uniós régiójában (Amazon Cognito és kapcsolódó adattárak) tároljuk, a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.
Megosztás (Sharing): a Google felhasználói adatokat nem értékesítjük és nem osztjuk meg harmadik felekkel, kivéve a szolgáltatás üzemeltetéséhez szükséges adatfeldolgozókat (pl. AWS mint tárhely- és hitelesítési infrastruktúra), kizárólag a szolgáltatás nyújtása céljából, illetve ha jogszabály kötelez rá.
AI/ML korlátozás: a Google bejelentkezésből származó Google felhasználói adatokat nem használjuk fel mesterséges intelligencia vagy gépi tanulási modellek tanítására vagy fejlesztésére.
Limited Use: A Google-tól kapott információk felhasználása és továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket.
4.2 Google User Data Disclosure (English)
Cognyra (operated by SoundCam Productions Kft.) requests only the non-sensitive Google OAuth scopes openid, email and profile for the “Sign in with Google” feature. We do not request any sensitive or restricted scopes and do not access Gmail, Google Drive, Calendar, Contacts, or any other Google service content.
Data Accessed: the user’s name, email address, Google account unique identifier (Google ID / sub) and profile picture URL.
Data Usage: this data is used solely to create the user account, authenticate sign-in, identify the user, and securely provide the service and account-related communication.
Storage: Google user data is stored within Amazon Web Services (AWS) in the European Union region (Amazon Cognito and related data stores) for the lifetime of the account or until a deletion request is fulfilled.
Sharing: we do not sell or share Google user data with third parties, except with processors strictly necessary to operate the service (e.g. AWS as hosting and authentication infrastructure) for the purpose of providing the service, or where required by law.
AI/ML: Google user data obtained through Google sign-in is not used to train or improve any artificial intelligence or machine learning models.
Limited Use: Cognyra’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Users can revoke the application’s access to their Google account at any time via myaccount.google.com/connections.
5. Harmadik országba történő adattovábbítás
Ha adattovábbítás történik az EGT-n kívülre, azt megfelelő garanciák mellett végezzük (pl. megfelelőségi határozat, standard szerződéses kikötések).
6. Adatmegőrzés ideje
A személyes adatokat a célhoz kötötten szükséges ideig, illetve a jogszabályokban előírt időtartamig őrizzük. A pontos időtartamok belső megőrzési szabályzatban kerülnek meghatározásra.
7. Érintetti jogok
Jogod van tájékoztatást kérni, helyesbítést, törlést, adatkezelés korlátozását, tiltakozást, adathordozhatóságot kérni, valamint hozzájárulás esetén a hozzájárulást bármikor visszavonni.
8. Panasztétel joga
Jogod van panasszal élni az illetékes felügyeleti hatóságnál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
9. Automatizált döntéshozatal és profilalkotás
Ha a szolgáltatás automatizált döntéshozatalt vagy profilalkotást alkalmaz, ennek tényéről, logikájáról és várható következményeiről külön tájékoztatást adunk.
Jelen tájékoztató a szolgáltatás aktuális adatkezelési gyakorlatát rögzíti, és jogszabályváltozás vagy szolgáltatási változás esetén frissülhet.