Adatkezelési tájékoztató

1. Az adatkezelő adatai

• Adatkezelő neve: Nutler Hungary Kft.
• Székhely: 1163 Budapest, Cziráki u. 26–32.
• Cégjegyzékszám: 01-09-966422
• Adószám: 23456804-2-42
• E-mail: info@museminutes.com
• Képviselő és adatvédelmi kapcsolattartó: Varga Ferenc

2. Az adatkezelés alapelvei

A Muse Minutes a személyes adatok kezelése során az alábbi alapelveket alkalmazza:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötött adatkezelés;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

3. Fogalom-meghatározások

Jelen tájékoztató alkalmazásában a GDPR szerinti fogalmak irányadók, különösen:

• személyes adat;
• érintett;
• adatkezelő;
• adatfeldolgozó;
• adatkezelés;
• hozzájárulás;
• címzett;
• harmadik fél;
• profilalkotás;
• automatizált döntéshozatal;
• cookie;
• álnevesítés;
• adatvédelmi incidens.

4. Az adatkezelés jogalapjai

A Muse Minutes az adatokat kizárólag a GDPR-ban meghatározott jogalapok alapján kezeli.

Az adatkezelés jogalapjai különösen:

• az érintett hozzájárulása;
• szerződés teljesítése;
• jogi kötelezettség teljesítése;
• jogos érdek;
• létfontosságú érdek;
• közérdekű feladat (amennyiben alkalmazható).

5. A kezelt személyes adatok köre

A szolgáltatás működésétől függően különösen az alábbi adatok kezelhetők:

• név;
• e-mail-cím;
• jelszó (titkosított formában);
• felhasználói azonosító;
• IP-cím;
• böngésző típusa;
• operációs rendszer;
• eszközazonosítók;
• cookie-azonosítók;
• előfizetési adatok;
• fizetési tranzakció adatai;
• számlázási adatok;
• ügyfélszolgálati kommunikáció;
• naplóállományok.

6. Az egyes adatkezelések

6.1 Regisztráció

Az adatkezelés célja

A Muse Minutes lehetőséget biztosít felhasználói fiók létrehozására, amely a regisztrációhoz kötött szolgáltatások — különösen az előfizetések kezelése, a személyre szabott tartalmak elérése, a kedvencek mentése és a felhasználói beállítások megőrzése — igénybevételének előfeltétele.

A regisztráció során kezelt személyes adatok kizárólag a felhasználói fiók létrehozásához, működtetéséhez, a felhasználó azonosításához és a szolgáltatás biztonságos működésének biztosításához szükségesek.

A kezelt személyes adatok köre

A regisztráció során különösen az alábbi személyes adatok kezelhetők:

• teljes név vagy megjelenítési név;
• e-mail-cím;
• titkosított (hash-elt) jelszó;
• felhasználói azonosító;
• a regisztráció időpontja;
• IP-cím;
• a regisztrációhoz kapcsolódó technikai naplóadatok.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely szerint az adatkezelés a felhasználó és a Muse Minutes között létrejövő szolgáltatási szerződés megkötéséhez, illetve teljesítéséhez szükséges.

Az adatszolgáltatás jellege

A regisztrációhoz szükséges adatok megadása kötelező. Amennyiben a felhasználó a kötelezően megjelölt adatokat nem bocsátja rendelkezésre, felhasználói fiók nem hozható létre, így a regisztrációhoz kötött szolgáltatások sem vehetők igénybe.

Az adatkezelés időtartama

A személyes adatokat a Muse Minutes a felhasználói fiók fennállásának időtartama alatt kezeli.

A felhasználói fiók törlését követően az adatokat a Muse Minutes törli vagy anonimizálja, kivéve azokat az adatokat, amelyek megőrzését jogszabály írja elő, vagy amelyek a Muse Minutes jogos jogi igényeinek érvényesítéséhez szükségesek.

Az adatok címzettjei és adatfeldolgozói

A személyes adatokhoz kizárólag a Muse Minutes erre feljogosított munkatársai, valamint a szolgáltatás működtetésében közreműködő adatfeldolgozók — különösen a tárhelyszolgáltató és az informatikai üzemeltető — férhetnek hozzá a feladataik ellátásához szükséges mértékben.

Megjegyzések

A Muse Minutes a felhasználók jelszavait olvasható formában nem tárolja. A jelszavak kizárólag korszerű, egyirányú titkosítási (hash) eljárással kerülnek tárolásra.

6.2 Bejelentkezés

Az adatkezelés célja

A bejelentkezési folyamat célja a felhasználó biztonságos azonosítása, a jogosulatlan hozzáférések megakadályozása, valamint a felhasználói fiókhoz kapcsolódó szolgáltatások biztonságos használatának biztosítása.

A bejelentkezési adatok kezelése hozzájárul a rendszer stabil működéséhez, az informatikai biztonság fenntartásához és az esetleges visszaélések felderítéséhez.

A kezelt személyes adatok köre

A bejelentkezés során különösen az alábbi adatok kezelhetők:

• e-mail-cím vagy felhasználónév;
• titkosított jelszó;
• IP-cím;
• bejelentkezés időpontja;
• eszköz- és böngészőazonosítók;
• munkamenet-azonosító (session ID);
• biztonsági naplóadatok.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel a bejelentkezés a felhasználói szerződés teljesítéséhez szükséges.

A rendszer biztonságát szolgáló naplóadatok kezelése tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a Muse Minutes jogos érdeke a szolgáltatás biztonságának fenntartásához és az esetleges visszaélések megelőzéséhez.

Az adatszolgáltatás jellege

A bejelentkezéshez szükséges adatok megadása kötelező. Az adatok hiányában a felhasználó nem tud hozzáférni a regisztrációhoz kötött szolgáltatásokhoz.

Az adatkezelés időtartama

A bejelentkezési munkamenethez kapcsolódó adatok a munkamenet lezárásáig, illetve a biztonsági naplóadatok a Muse Minutes adatmegőrzési szabályzatában meghatározott ideig kerülnek megőrzésre.

Az adatok címzettjei és adatfeldolgozói

A személyes adatokhoz kizárólag a Muse Minutes erre feljogosított munkatársai, valamint az informatikai infrastruktúrát biztosító adatfeldolgozók férhetnek hozzá.

Megjegyzések

A Muse Minutes fenntartja a jogot arra, hogy a rendszer biztonságának megőrzése érdekében gyanús vagy rendellenes bejelentkezési kísérleteket automatikusan naplózzon, illetve szükség esetén biztonsági intézkedéseket alkalmazzon.

6.3 Előfizetés kezelése

Az adatkezelés célja

Az előfizetéshez kapcsolódó adatkezelés célja az előfizetés létrehozása, kezelése, megújítása, a szolgáltatás biztosítása, a jogosultságok nyilvántartása, valamint az előfizetéshez kapcsolódó ügyintézés és ügyfélszolgálati feladatok ellátása.

A kezelt személyes adatok köre

Az előfizetés kezelése során különösen az alábbi személyes adatok kezelhetők:

• név;
• e-mail-cím;
• felhasználói azonosító;
• előfizetési csomag;
• előfizetés kezdő és lejárati időpontja;
• fizetési állapot;
• tranzakció azonosítója;
• számlázási adatok;
• ügyfélszolgálati kommunikáció.

A Muse Minutes bankkártyaadatokat nem kezel és nem tárol. A bankkártyás fizetések lebonyolítását a szerződött fizetési szolgáltató végzi saját adatkezelési szabályai szerint.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az előfizetéses szolgáltatás nyújtásához és a szerződés teljesítéséhez szükséges.

A számlázási adatok kezelése tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis a Muse Minutesre vonatkozó jogi kötelezettségek teljesítése.

Az adatszolgáltatás jellege

Az előfizetés igénybevételéhez szükséges adatok megadása kötelező. Az adatok hiányában az előfizetés nem hozható létre, illetve a szolgáltatás nem nyújtható.

Az adatkezelés időtartama

Az előfizetéssel kapcsolatos adatokat a Muse Minutes az előfizetés fennállásának időtartama alatt kezeli.

Azokat az adatokat, amelyek megőrzését jogszabály — különösen számviteli vagy adójogi rendelkezések — írja elő, a Muse Minutes a vonatkozó jogszabályokban meghatározott ideig őrzi meg.

Az adatok címzettjei és adatfeldolgozói

Az előfizetéssel kapcsolatos adatokhoz kizárólag a Muse Minutes jogosultsággal rendelkező munkatársai, valamint az előfizetés működtetésében közreműködő adatfeldolgozók — különösen a fizetési szolgáltató, a számlázó rendszer és a tárhelyszolgáltató — férhetnek hozzá.

Megjegyzések

Az online fizetések lebonyolítása során a fizetési szolgáltató önálló adatkezelőként járhat el. Az erre vonatkozó részletes információkat az adott szolgáltató saját adatkezelési tájékoztatója tartalmazza.

6.4 Online fizetés

Az adatkezelés célja

Az online fizetéshez kapcsolódó adatkezelés célja az előfizetések és egyéb díjköteles szolgáltatások ellenértékének biztonságos kiegyenlítése, a fizetési tranzakciók nyilvántartása, a fizetések visszaigazolása, valamint az esetleges sikertelen vagy vitatott tranzakciók kezelése.

A kezelt személyes adatok köre

Az online fizetés során különösen az alábbi személyes adatok kezelhetők:

• név;
• e-mail-cím;
• felhasználói azonosító;
• tranzakció azonosítója;
• fizetés összege;
• fizetés időpontja;
• fizetés státusza;
• a fizetési szolgáltató által visszaadott technikai azonosítók.

A Muse Minutes bankkártyaadatokat nem kezel és nem tárol. A bankkártyaadatok kizárólag a szerződött fizetési szolgáltató biztonságos rendszerében kerülnek feldolgozásra.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az előfizetési vagy vásárlási szerződés teljesítéséhez szükséges.

Az adatszolgáltatás jellege

Az online fizetéshez szükséges adatok megadása kötelező. Amennyiben az érintett nem bocsátja rendelkezésre a szükséges adatokat, a fizetési tranzakció nem hajtható végre, így a szolgáltatás nem aktiválható.

Az adatkezelés időtartama

A fizetési tranzakcióhoz kapcsolódó adatokat a Muse Minutes a szerződés teljesítéséhez szükséges ideig, illetve a jogszabályok által előírt megőrzési időn belül kezeli.

Az adatok címzettjei és adatfeldolgozói

A személyes adatokhoz kizárólag a Muse Minutes feljogosított munkatársai, valamint a fizetési szolgáltató, a számlázási rendszer és az informatikai infrastruktúrát biztosító adatfeldolgozók férhetnek hozzá.

Megjegyzések

Az online fizetések lebonyolítását a Muse Minutes szerződött fizetési szolgáltatója (jelenleg: SimplePay) végzi, amely az általa kezelt személyes adatok tekintetében önálló adatkezelőként jár el.

6.5 Számlázás

Az adatkezelés célja

A számlázási adatkezelés célja a jogszabályoknak megfelelő elektronikus vagy papíralapú számla kiállítása, a számviteli és adózási kötelezettségek teljesítése, valamint a pénzügyi nyilvántartások vezetése.

A kezelt személyes adatok köre

A számlázás során különösen az alábbi adatok kezelhetők:

• név;
• számlázási név;
• számlázási cím;
• e-mail-cím;
• adószám (ha szükséges);
• vásárlás vagy előfizetés adatai;
• számla sorszáma;
• fizetési adatok.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelőre vonatkozó jogi kötelezettségek teljesítése, különösen a számviteli és adójogi jogszabályok alapján.

Az adatszolgáltatás jellege

A számlázási adatok megadása jogszabályi kötelezettség teljesítéséhez szükséges. Az adatok hiányában a Muse Minutes nem tud jogszerűen számlát kiállítani, ezért a vásárlás vagy előfizetés nem teljesíthető.

Az adatkezelés időtartama

A számlázási adatokat a Muse Minutes a hatályos számviteli jogszabályok alapján legalább 8 évig őrzi meg.

Az adatok címzettjei és adatfeldolgozói

Az adatokhoz kizárólag a Muse Minutes feljogosított munkatársai, a számlázási szolgáltató, a könyvelő, valamint jogszabályban meghatározott esetekben az illetékes hatóságok férhetnek hozzá.

Megjegyzések

A kiállított számlák utólagos törlésére vagy módosítására kizárólag a vonatkozó számviteli és adójogi jogszabályok keretei között van lehetőség.

6.6 Kapcsolatfelvétel

Az adatkezelés célja

A Muse Minutes lehetőséget biztosít arra, hogy a látogatók elektronikus úton kapcsolatba lépjenek az üzemeltetővel. Az adatkezelés célja a megkeresések fogadása, megválaszolása, az ügyintézés biztosítása és a kapcsolattartás.

A kezelt személyes adatok köre

Kapcsolatfelvétel során különösen az alábbi adatok kezelhetők:

• név;
• e-mail-cím;
• a megkeresés tárgya;
• az üzenet tartalma;
• a kapcsolattartás időpontja;
• IP-cím és technikai naplóadatok (szükség esetén).

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, amely alapján a Muse Minutes jogos érdeke a hozzá érkező megkeresések megválaszolása és az ügyintézés biztosítása.

Amennyiben a kapcsolatfelvétel szerződés megkötésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az adatszolgáltatás jellege

A kapcsolatfelvétel önkéntes. Azonban a válaszadáshoz szükséges adatok hiányában a Muse Minutes nem tud érdemi választ adni a megkeresésre.

Az adatkezelés időtartama

A kapcsolatfelvétel során kezelt adatokat a Muse Minutes az ügy lezárásáig, illetve azt követően a jogi igények érvényesítéséhez szükséges ideig őrzi meg.

Az adatok címzettjei és adatfeldolgozói

Az adatokhoz kizárólag a Muse Minutes ügyintézésre jogosult munkatársai, valamint az elektronikus levelezési rendszer és a tárhelyszolgáltató férhet hozzá.

Megjegyzések

A Muse Minutes arra kéri a felhasználókat, hogy a kapcsolatfelvétel során kizárólag a megkeresés megválaszolásához szükséges személyes adatokat adják meg.

6.7 Hírlevél

Az adatkezelés célja

A hírlevél-szolgáltatás célja, hogy a Muse Minutes rendszeresen tájékoztassa feliratkozóit új tartalmakról, előfizetési lehetőségekről, szolgáltatásfejlesztésekről, eseményekről, valamint egyéb, a platform működéséhez kapcsolódó információkról.

A hírlevél részét képezhetik a felhasználó Muse Minutes szolgáltatásban végzett tevékenységéhez kapcsolódó személyre szabott üzenetek is, így különösen tartalomajánlások, valamint a megkezdett, félbehagyott vagy befejezett sorozatokhoz és epizódokhoz kapcsolódó emlékeztetők és ajánlatok.

A kezelt személyes adatok köre

A hírlevél-feliratkozás során különösen az alábbi adatok kezelhetők:

• név (amennyiben megadásra kerül);
• e-mail-cím;
• feliratkozás időpontja;
• feliratkozást igazoló technikai adatok;
• leiratkozás időpontja;
• hírlevéllel kapcsolatos technikai statisztikai adatok (például kézbesítés vagy megnyitás, amennyiben ilyen funkció használatban van);
• a felhasználói fiókhoz kapcsolódó tartalomhasználati adatok, így különösen a megkezdett és befejezett epizódok és sorozatok, az utolsó aktivitás időpontja, valamint az ingyenes és előfizetéshez kötött tartalmakkal kapcsolatos műveletek.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett önkéntes és egyértelmű hozzájárulása.

A hozzájárulás bármikor, indokolás nélkül visszavonható.

Az adatszolgáltatás jellege

A hírlevélre történő feliratkozás teljes mértékben önkéntes.

A feliratkozáshoz szükséges adatok hiányában a hírlevél-szolgáltatás nem vehető igénybe.

Az adatkezelés időtartama

A személyes adatokat a Muse Minutes a hozzájárulás visszavonásáig, illetve a hírlevélről történő leiratkozásig kezeli.

Az adatok címzettjei és adatfeldolgozói

A hírlevél küldésében közreműködő adatfeldolgozó, valamint a Muse Minutes erre feljogosított munkatársai férhetnek hozzá a személyes adatokhoz.

Megjegyzések

Minden kiküldött hírlevél tartalmazza a közvetlen leiratkozás lehetőségét. A leiratkozás díjmentes, és annak feldolgozására a lehető legrövidebb időn belül sor kerül.

A hírlevélről történő leiratkozás nem érinti a Muse Minutes és a felhasználó közötti egyéb jogviszonyokat, így különösen az előfizetés fennállását vagy a szolgáltatás igénybevételét.

6.8 Ügyfélszolgálat

Az adatkezelés célja

A Muse Minutes ügyfélszolgálata biztosítja a felhasználók számára a szolgáltatással kapcsolatos kérdések, hibabejelentések, panaszok, előfizetési ügyek és egyéb megkeresések kezelését. Az adatkezelés célja a gyors és hatékony ügyintézés, a felhasználók támogatása, valamint a szolgáltatás folyamatos fejlesztése.

A kezelt személyes adatok köre

Az ügyfélszolgálati ügyintézés során különösen az alábbi személyes adatok kezelhetők:

• név;
• e-mail-cím;
• felhasználói azonosító;
• előfizetéssel kapcsolatos adatok;
• a megkeresés tartalma;
• csatolt dokumentumok vagy képernyőképek;
• az ügyintézés során keletkezett levelezés;
• az ügyintézés időpontjai;
• technikai naplóadatok.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az ügyintézés a felhasználó és a Muse Minutes között létrejött szerződés teljesítéséhez kapcsolódik.

Egyéb megkeresések esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a Muse Minutes jogos érdeke a felhasználói megkeresések megválaszolása és a szolgáltatás megfelelő működésének biztosítása.

Az adatszolgáltatás jellege

Az ügyfélszolgálat igénybevétele önkéntes, ugyanakkor az ügy kivizsgálásához szükséges adatok hiányában a Muse Minutes nem minden esetben tud érdemi segítséget nyújtani.

Az adatkezelés időtartama

Az ügyfélszolgálati ügyekhez kapcsolódó adatokat a Muse Minutes az ügy lezárását követően a jogi igények érvényesítéséhez, valamint a szolgáltatás minőségének biztosításához szükséges ideig őrzi meg.

Az adatok címzettjei és adatfeldolgozói

A személyes adatokhoz kizárólag a Muse Minutes ügyfélszolgálati feladatokat ellátó munkatársai, valamint az ügykezelő rendszerek működtetésében közreműködő adatfeldolgozók férhetnek hozzá.

Megjegyzések

Az ügyintézés során a Muse Minutes kizárólag az adott ügy rendezéséhez szükséges személyes adatokat kezeli. A felhasználókat kérjük, hogy megkereséseik során különleges személyes adatokat kizárólag akkor küldjenek, ha azok az ügy elbírálásához feltétlenül szükségesek.

6.9 Analitikai adatkezelés

Az adatkezelés célja

A Muse Minutes analitikai eszközöket alkalmaz annak érdekében, hogy megismerje a weboldal használatának módját, mérje a szolgáltatás teljesítményét, elemezze a felhasználói szokásokat, valamint fejlessze a felhasználói élményt és a szolgáltatás minőségét.

Az analitikai adatkezelés nem irányul a felhasználók személyes azonosítására, hanem elsősorban statisztikai és fejlesztési célokat szolgál.

A kezelt személyes adatok köre

Az analitikai adatkezelés során különösen az alábbi adatok kezelhetők:

• IP-cím (szükség esetén anonimizált formában);
• cookie-azonosítók;
• böngésző típusa és verziója;
• operációs rendszer;
• eszköz típusa;
• képernyőfelbontás;
• nyelvi beállítások;
• hivatkozó weboldal;
• látogatott oldalak;
• oldalon eltöltött idő;
• kattintások és navigációs események;
• munkamenetek adatai.

Az adatkezelés jogalapja

Az analitikai célú cookie-k és hasonló technológiák alkalmazásának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett előzetes hozzájárulása.

Amennyiben kizárólag aggregált, statisztikai adatok készülnek, a Muse Minutes jogos érdeke is megalapozhat bizonyos technikai elemzéseket a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatszolgáltatás jellege

Az analitikai célú adatkezelés önkéntes. A felhasználó a cookie-kezelő felületen bármikor dönthet arról, hogy hozzájárul-e az analitikai sütik használatához, illetve hozzájárulását később bármikor visszavonhatja.

Az adatkezelés időtartama

Az analitikai adatok megőrzésének időtartamát az alkalmazott analitikai szolgáltatások beállításai, valamint a Muse Minutes adatmegőrzési szabályzata határozza meg.

Az adatok címzettjei és adatfeldolgozói

Az analitikai adatok kezelésében a Muse Minutes által igénybe vett analitikai szolgáltatók, valamint az informatikai infrastruktúra működtetésében közreműködő adatfeldolgozók vehetnek részt.

Megjegyzések

A Muse Minutes törekszik arra, hogy az analitikai adatkezelés során a lehető legkisebb mértékben kezeljen személyes adatokat, és ahol lehetséges, anonimizált vagy összesített statisztikai adatokat használjon.

6.10 Személyre szabott ajánlások

Az adatkezelés célja

A Muse Minutes a felhasználói élmény javítása érdekében személyre szabott ajánlásokat jeleníthet meg. Az ajánlások célja, hogy a Felhasználó érdeklődésének megfelelő művészettörténeti, történelmi és kulturális tartalmak könnyebben elérhetővé váljanak.

A kezelt személyes adatok köre

Különösen:

• felhasználói azonosító;
• megtekintett tartalmak;
• előzmények;
• kedvencek;
• keresések;
• előfizetési jogosultság;
• nyelvi beállítások;
• alkalmazás- vagy webhasználati statisztikák.

Az adatkezelés jogalapja

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), amennyiben a személyre szabott ajánlásokhoz analitikai vagy marketing cookie-k alkalmazása szükséges; vagy
• a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek), amennyiben kizárólag a szolgáltatás működéséhez szükséges, belső személyre szabási funkciókról van szó.

Az adatszolgáltatás jellege

A személyre szabott ajánlások használata önkéntes.

Az adatkezelés időtartama

A Muse Minutes az ajánlási rendszer működéséhez szükséges adatokat kizárólag a szükséges ideig kezeli.

Az adatok címzettjei

Az ajánlási rendszer működtetésében részt vevő informatikai adatfeldolgozók.

Megjegyzések

A személyre szabott ajánlások kizárólag a Felhasználó érdeklődésének megfelelő tartalmak megjelenítését szolgálják.

A Muse Minutes személyre szabott ajánlást e-mailben kizárólag abban az esetben küld, ha a Felhasználó a jelen tájékoztató 6.7. pontja szerint hozzájárult a hírlevelek és marketingcélú elektronikus üzenetek fogadásához. A hozzájárulás visszavonását követően a felhasználói aktivitási adatok marketingcélú felhasználása megszűnik.

Mesterséges intelligenciával támogatott ajánlások

A Muse Minutes a jövőben mesterséges intelligenciát alkalmazhat annak érdekében, hogy a Felhasználók számára relevánsabb tartalomajánlásokat jelenítsen meg.

Az ilyen ajánlások kizárólag a szolgáltatás fejlesztését és a felhasználói élmény javítását szolgálják.

A Muse Minutes nem alkalmaz kizárólag automatizált döntéshozatalon alapuló olyan eljárást, amely a Felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A mesterséges intelligencia által készített ajánlások kizárólag támogató jellegűek, a Felhasználó bármikor szabadon dönthet azok figyelembevételéről.

6.11 Technikai naplózás

Az adatkezelés célja

A technikai naplózás célja a weboldal és az informatikai rendszerek folyamatos működésének biztosítása, a hibák felderítése és javítása, a rendszer teljesítményének ellenőrzése, valamint a szolgáltatás rendelkezésre állásának fenntartása.

A kezelt személyes adatok köre

A technikai naplózás során különösen az alábbi adatok kezelhetők:

• IP-cím;
• hozzáférés időpontja;
• meglátogatott URL;
• HTTP-kérés adatai;
• böngésző típusa;
• operációs rendszer;
• eszközazonosítók;
• szervernaplók;
• hibakódok;
• technikai diagnosztikai adatok.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a Muse Minutes jogos érdeke a szolgáltatás biztonságos és folyamatos működésének biztosítása.

Az adatszolgáltatás jellege

A technikai naplózás a weboldal működéséhez szükséges, ezért az érintett külön hozzájárulása nem szükséges.

Az adatkezelés időtartama

A technikai naplóállományokat a Muse Minutes kizárólag a rendszerüzemeltetéshez és hibakereséshez szükséges ideig őrzi meg.

Az adatok címzettjei és adatfeldolgozói

Az adatokhoz kizárólag az informatikai rendszerek üzemeltetéséért felelős munkatársak, valamint az informatikai infrastruktúrát biztosító adatfeldolgozók férhetnek hozzá.

Megjegyzések

A technikai naplóállományokat a Muse Minutes kizárólag rendszerüzemeltetési és hibakeresési célból használja fel, marketing- vagy profilalkotási célokra nem alkalmazza.

6.12 Biztonsági naplózás

Az adatkezelés célja

A biztonsági naplózás célja a Muse Minutes informatikai rendszereinek, a felhasználói fiókoknak és a személyes adatoknak a védelme, a jogosulatlan hozzáférések megelőzése, a visszaélések felderítése, valamint az informatikai biztonsági események kivizsgálása.

A kezelt személyes adatok köre

A biztonsági naplózás során különösen az alábbi adatok kezelhetők:

• IP-cím;
• felhasználói azonosító;
• bejelentkezések és kijelentkezések időpontjai;
• sikertelen bejelentkezési kísérletek;
• biztonsági események naplói;
• eszközazonosítók;
• munkamenet-azonosítók;
• hozzáférési naplók.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a Muse Minutes jogos érdeke a szolgáltatás, a felhasználói adatok és az informatikai rendszerek biztonságának biztosítása.

Az adatszolgáltatás jellege

A biztonsági naplózás a szolgáltatás biztonságos működéséhez szükséges, ezért külön hozzájárulást nem igényel.

Az adatkezelés időtartama

A biztonsági naplóállományokat a Muse Minutes kizárólag a biztonsági események kivizsgálásához, az esetleges jogi igények érvényesítéséhez, valamint a vonatkozó jogszabályok által indokolt ideig őrzi meg.

Az adatok címzettjei és adatfeldolgozói

Az adatokhoz kizárólag az arra feljogosított informatikai és biztonsági munkatársak, valamint az informatikai infrastruktúrát biztosító adatfeldolgozók férhetnek hozzá.

Jogszabályi kötelezettség vagy hatósági megkeresés esetén a Muse Minutes az adatokat az arra jogosult hatóságok részére átadhatja.

Megjegyzések

A biztonsági naplózás kizárólag a szolgáltatás és a felhasználók védelmét szolgálja. A naplóadatokat a Muse Minutes nem használja fel a felhasználók magatartásának értékelésére, marketingcélokra vagy automatizált döntéshozatalra.

6.13 Jogi igények érvényesítése

Az adatkezelés célja

A Muse Minutes jogosult a személyes adatok kezelésére abban az esetben, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez vagy valamely jogvita rendezéséhez szükséges.

Az adatkezelés célja különösen:

• a Muse Minutes jogainak és jogos érdekeinek védelme;
• szerződéses jogviták rendezése;
• követelések érvényesítése vagy elhárítása;
• panaszok kivizsgálása;
• hatósági vagy bírósági eljárásokban történő együttműködés;
• jogszabályi kötelezettségek teljesítése.

A kezelt személyes adatok köre

Az adatkezelés során kizárólag az adott jogi ügy rendezéséhez szükséges személyes adatok kezelhetők, különösen:

• név;
• elérhetőségi adatok;
• felhasználói azonosító;
• szerződéses adatok;
• előfizetéssel és fizetéssel kapcsolatos adatok;
• számlázási adatok;
• ügyfélszolgálati levelezés;
• technikai és biztonsági naplóadatok;
• az ügyben keletkezett dokumentumok és bizonyítékok.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, amely szerint az adatkezelés a Muse Minutes jogos érdekeinek érvényesítéséhez, illetve jogi igényeinek védelméhez szükséges.

Jogszabályi kötelezettség teljesítése esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

Az adatszolgáltatás jellege

Az adatszolgáltatás az adott jogviszony vagy jogi eljárás jellegétől függ. Egyes esetekben jogszabály írhatja elő az adatok kezelését vagy továbbítását.

Az adatkezelés időtartama

A Muse Minutes a jogi igények érvényesítéséhez kapcsolódó adatokat a jogvita lezárásáig, illetve a vonatkozó jogszabályokban meghatározott elévülési idő lejártáig kezeli.

Az adatok címzettjei és adatfeldolgozói

A személyes adatokhoz kizárólag az ügy intézésében részt vevő munkatársak férhetnek hozzá. Szükség esetén az adatok továbbíthatók jogi képviselők, könyvvizsgálók, biztosítók, hatóságok vagy bíróságok részére, amennyiben erre jogszabály vagy jogos érdek alapján szükség van.

Megjegyzések

A Muse Minutes kizárólag az adott jogi ügy rendezéséhez feltétlenül szükséges adatokat kezeli, és minden esetben törekszik az adattakarékosság elvének érvényesítésére.

6.14 Mobilalkalmazás használata (későbbi szolgáltatás)

Az adatkezelés célja

Amennyiben a Muse Minutes a jövőben mobilalkalmazást tesz elérhetővé, az alkalmazás használata során végzett adatkezelés célja a szolgáltatás biztosítása, a felhasználói élmény javítása, az alkalmazás működésének fenntartása, valamint az alkalmazás biztonságának garantálása.

A kezelt személyes adatok köre

A mobilalkalmazás használata során különösen az alábbi adatok kezelhetők:

• felhasználói azonosító;
• név;
• e-mail-cím;
• előfizetési jogosultság;
• eszköz típusa;
• operációs rendszer verziója;
• alkalmazás verziója;
• egyedi eszközazonosítók;
• alkalmazás használatával kapcsolatos technikai események;
• hibajelentések;
• diagnosztikai adatok.

A Muse Minutes kizárólag olyan adatokhoz kér hozzáférést, amelyek az alkalmazás megfelelő működéséhez szükségesek.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés a felhasználó és a Muse Minutes között létrejött szolgáltatási szerződés teljesítéséhez szükséges.

Amennyiben az alkalmazás valamely funkciója külön hozzájárulást igényel (például értesítések vagy egyéb eszközhozzáférések), az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett hozzájárulása.

Az adatszolgáltatás jellege

Az alkalmazás működéséhez szükséges adatok kezelése kötelező. Az egyes opcionális funkciók használata önkéntes, azok külön felhasználói hozzájáruláshoz köthetők.

Az adatkezelés időtartama

A személyes adatokat a Muse Minutes a felhasználói fiók fennállásának időtartama alatt, illetve a vonatkozó jogszabályok által előírt ideig kezeli.

Az adatok címzettjei és adatfeldolgozói

A személyes adatokhoz kizárólag a Muse Minutes feljogosított munkatársai, valamint az alkalmazás működtetésében részt vevő informatikai adatfeldolgozók férhetnek hozzá.

Megjegyzések

A mobilalkalmazás bevezetése esetén a Muse Minutes szükség szerint jelen Adatkezelési tájékoztatót kiegészíti az alkalmazás sajátos működéséből eredő adatkezelési szabályokkal.

6.15 Push értesítések (későbbi szolgáltatás)

Az adatkezelés célja

A Muse Minutes a jövőben lehetőséget biztosíthat push értesítések küldésére, amelyek célja a felhasználók tájékoztatása új tartalmakról, előfizetésekkel kapcsolatos eseményekről, rendszerüzenetekről, valamint a szolgáltatás működését érintő fontos információkról.

A kezelt személyes adatok köre

Push értesítések küldése során különösen az alábbi adatok kezelhetők:

• felhasználói azonosító;
• eszközazonosító;
• push értesítési token;
• értesítési beállítások;
• előfizetési jogosultság;
• az értesítések kézbesítésével kapcsolatos technikai adatok.

A push értesítések nem tartalmaznak a szükségesnél több személyes adatot.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett önkéntes hozzájárulása.

Az adatszolgáltatás jellege

A push értesítések fogadása teljes mértékben önkéntes.

A felhasználó bármikor jogosult az értesítések fogadását az alkalmazás vagy az eszköz beállításaiban kikapcsolni, amely nem érinti a Muse Minutes egyéb szolgáltatásainak igénybevételét.

Az adatkezelés időtartama

A Muse Minutes a push értesítésekhez kapcsolódó adatokat a hozzájárulás visszavonásáig, illetve az értesítési szolgáltatás megszüntetéséig kezeli.

Az adatok címzettjei és adatfeldolgozói

A személyes adatokhoz kizárólag a Muse Minutes feljogosított munkatársai, valamint az értesítési szolgáltatás működtetésében részt vevő technológiai szolgáltatók és adatfeldolgozók férhetnek hozzá.

Megjegyzések

A push értesítések célja kizárólag a felhasználó által választott információk eljuttatása. Az értesítések fogadásának engedélyezése vagy letiltása a felhasználó döntésétől függ, és bármikor módosítható.

Amennyiben a Muse Minutes a jövőben marketingcélú push értesítéseket is küld, azok kizárólag az érintett előzetes hozzájárulása alapján kerülnek továbbításra.

7. Cookie-kezelés

7.1. A sütik fogalma és alkalmazásuk célja

A Muse Minutes kizárólag a szükséges mértékben alkalmaz sütiket. A nem feltétlenül szükséges sütik a felhasználó előzetes hozzájárulása nélkül nem aktiválódnak.

A cookie (süti) a felhasználó eszközén elhelyezett kis méretű adatfájl vagy technikai azonosító. A Muse Minutes sütiket és hasonló technológiákat használhat a weboldal működtetéséhez, a munkamenetek fenntartásához, a felhasználói beállítások megőrzéséhez, a látogatottság és teljesítmény méréséhez, valamint — külön hozzájárulás esetén — személyre szabási vagy marketingcélokra.

7.2. A sütik elhelyezője

A ténylegesen alkalmazott sütik elhelyezőjét, nevét, célját, kategóriáját és élettartamát a IV. melléklet tartalmazza.

Első féltől származó sütik azok, amelyeket közvetlenül a Muse Minutes weboldala vagy annak üzemeltetési rendszere helyez el. Harmadik féltől származó sütik azok, amelyeket a Muse Minutes által igénybe vett külső szolgáltató — például analitikai, videóbeágyazási, fizetési vagy marketingtechnológiai szolgáltató — helyez el.

7.3. A használt sütik kategóriái

Marketing sütik: a felhasználó érdeklődésének megfelelő tartalmak vagy hirdetések megjelenítését, a kampányok eredményességének mérését, illetve a különböző weboldalakon végzett tevékenység összekapcsolását szolgálhatják. Marketing sütik kizárólag előzetes hozzájárulás alapján alkalmazhatók.

Analitikai sütik: a weboldal használatának, látogatottságának, teljesítményének, a megtekintett oldalaknak, a munkameneteknek és a felhasználói interakcióknak az összesített mérését szolgálják. Analitikai sütik kizárólag a felhasználó előzetes hozzájárulása alapján alkalmazhatók.

Funkcionális sütik: a felhasználó által választott beállítások — például nyelv, megjelenítési mód vagy egyéb személyes preferenciák — megőrzését szolgálják. Ezek használatához hozzájárulás szükséges, kivéve, ha az adott süti egy, a felhasználó által kifejezetten kért funkció biztosításához feltétlenül szükséges.

Elengedhetetlen sütik: a weboldal alapvető működéséhez, biztonságához, a bejelentkezéshez, a munkamenet fenntartásához, a terheléselosztáshoz, valamint a sütibeállítások megőrzéséhez szükségesek. Ezek nélkül a szolgáltatás vagy annak egyes funkciói nem működnének megfelelően.

7.4. Az adatkezelés jogalapja

A hozzájárulás megtagadása vagy visszavonása nem érinti a hozzájárulás visszavonását megelőző adatkezelés jogszerűségét, és nem korlátozza a weboldal elengedhetetlen sütik nélkül is elérhető részeinek használatát.

Az elengedhetetlen sütik és hasonló technológiák alkalmazásának jogalapja a Muse Minutes jogos érdeke, illetve — amennyiben az adott technológia a felhasználó által kért szolgáltatás teljesítéséhez szükséges — a szerződés teljesítése. A funkcionális, analitikai és marketing sütik alkalmazásának jogalapja az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes, önkéntes és egyértelmű hozzájárulása.

7.5. A sütik élettartama

A Muse Minutes rendszeresen felülvizsgálja a sütik élettartamát, és törekszik arra, hogy azok ne maradjanak az érintett eszközén az adatkezelési cél eléréséhez szükségesnél hosszabb ideig.

A munkamenet-sütik a böngészési munkamenet lezárásakor vagy a böngésző bezárásakor törlődnek. Az állandó sütik a IV. mellékletben meghatározott ideig, a felhasználó általi törlésig, a hozzájárulás visszavonásáig vagy a szolgáltató által meghatározott rövidebb időpontig maradnak az eszközön.

7.6. A sütik elfogadása, visszautasítása és kikapcsolása

A sütik a böngésző beállításaiban is törölhetők vagy letilthatók. A böngészőben történő általános tiltás azonban a Muse Minutes egyes funkcióinak hibás vagy korlátozott működését eredményezheti.

A felhasználó a korábban megadott hozzájárulását bármikor, díjmentesen visszavonhatja vagy módosíthatja a weboldal láblécében elérhető „Süti beállítások” hivatkozás használatával. A hozzájárulás visszavonását követően az érintett kategóriába tartozó új sütik nem helyezhetők el, a már elhelyezett sütiket pedig a sütikezelő rendszer vagy a felhasználó böngészője törölheti.

A weboldal első meglátogatásakor megjelenő sütikezelő felületen a felhasználó elfogadhatja vagy elutasíthatja a nem feltétlenül szükséges sütiket, illetve kategóriánként beállíthatja hozzájárulását. Az elengedhetetlen sütik a szolgáltatás működéséhez szükségesek, ezért ezek a sütikezelő felületen nem kapcsolhatók ki.

7.7. A sütik részletes jegyzéke

A weboldalon ténylegesen használt sütik naprakész jegyzékét a IV. melléklet tartalmazza. A jegyzékben minden süti esetében fel kell tüntetni legalább a süti nevét, elhelyezőjét, célját, kategóriáját, élettartamát, jogalapját, valamint azt, hogy alkalmazásához szükséges-e hozzájárulás.

8. Automatizált döntéshozatal és profilalkotás

A Muse Minutes nem alkalmaz automatizált döntéshozatalt.

Profilalkotás kizárólag olyan analitikai vagy személyre szabási funkciók keretében történhet, amelyekhez az érintett előzetesen hozzájárult.

8.1 Gyermekek személyes adatainak kezelése

A Muse Minutes szolgáltatásait elsősorban nagykorú, illetve önálló jognyilatkozat tételére jogosult felhasználók számára alakította ki.

A szolgáltatás nem kifejezetten 16. életévüket be nem töltött gyermekek részére készült, és a Muse Minutes nem törekszik arra, hogy tudatosan ilyen személyektől személyes adatokat gyűjtsön.

Amennyiben a Szolgáltató tudomására jut, hogy 16 év alatti személy törvényes képviselő megfelelő hozzájárulása nélkül adott meg személyes adatokat, a Szolgáltató megteszi a szükséges intézkedéseket az érintett személyes adatok haladéktalan törlése vagy az adatkezelés jogszerűvé tétele érdekében.

A törvényes képviselő jogosult bármikor kérni a gyermek személyes adatainak törlését vagy az adatkezeléssel kapcsolatos tájékoztatást.

9. Adatfeldolgozók

A Muse Minutes egyes szolgáltatásokat külső adatfeldolgozók igénybevételével biztosít.

Ilyenek lehetnek különösen:

• tárhelyszolgáltató (DigitalOcean);
• tartalomszolgáltató hálózat (CDN);
• fizetési szolgáltató (SimplePay);
• számlázó rendszer (Billingo);
• analitikai szolgáltató (Google Analytics).

A részletes lista a III. mellékletben található.

10. Harmadik országba történő adattovábbítás

Amennyiben valamely adatfeldolgozó az Európai Gazdasági Térségen kívül működik, a Muse Minutes kizárólag a GDPR által megengedett garanciák mellett továbbít személyes adatokat.

11. Adatbiztonság

A Muse Minutes megfelelő technikai és szervezési intézkedésekkel védi a kezelt adatokat.

Különösen:

• HTTPS titkosítás;
• hozzáférés-szabályozás;
• naplózás;
• biztonsági mentések;
• rendszeres frissítések;
• incidenskezelési eljárások.

12. Adatmegőrzési idők

Az adatokat kizárólag a szükséges ideig kezeljük.

A részletes megőrzési időket a II. melléklet tartalmazza.

13. Az érintettek jogai

Az érintett jogosult különösen:

• tájékoztatást kérni;
• hozzáférést kérni;
• helyesbítést kérni;
• törlést kérni;
• az adatkezelés korlátozását kérni;
• tiltakozni;
• élni az adathordozhatóság jogával;
• hozzájárulását bármikor visszavonni;
• panaszt benyújtani.

14. Jogorvoslati lehetőségek

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a vonatkozó jogszabályokat.

• Felügyeleti hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu

15. Vonatkozó jogszabályok

Különösen:

• az (EU) 2016/679 rendelet (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• a 2013. évi V. törvény (Polgári Törvénykönyv);
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a 2000. évi C. törvény a számvitelről;
• az egyéb, az adatkezelésre irányadó magyar és európai uniós jogszabályok.

16. A tájékoztató módosítása

A Muse Minutes fenntartja a jogot jelen Adatkezelési tájékoztató módosítására. A módosított változat a közzététel napjától hatályos, és a weboldalon folyamatosan elérhető.

I. melléklet — Az adatkezelések összefoglaló táblázata

II. melléklet — Adatmegőrzési idők

III. melléklet — Adatfeldolgozók jegyzéke

IV. melléklet — Cookie-táblázat