Adatvédelmi tájékoztató

Ez a tájékoztató a Vintmate szolgáltatásra (a vintmate.app weboldal és webalkalmazás, valamint a Vintmate böngészőbővítmény, együtt: „Szolgáltatás”) vonatkozik. Az adatkezelő a Szolgáltatás üzemeltetője (a továbbiakban: „mi”, „Szolgáltató”):

Név

Rádi Software Solutions & Consulting Kft.

Székhely

1074 Budapest, Rákóczi út 82.

Adószám

32709186-2-42

Cégjegyzékszám

01 09 438553

Telefon

+36 30 846 2885

E-mail

hello@vintmate.app

Weboldal

vintmate.app

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

• Fiókadatok: az e-mail-címed, Google-belépésnél a neved és a Google-fiókod azonosítója. A jelszavadat a Firebase Authentication kezeli, mi soha nem látjuk és nem tároljuk.
• Feltöltött tartalmak: a ruháidról készült fotók (a bennük lévő metaadatokkal, pl. a készítés idejével), a hangjegyzeteid és a beírt jegyzeteid.
• Előállított tartalmak: az AI által írt hirdetésszövegek (cím, leírás, kategória, márka, méret, állapot, szín, anyag) és az AI által készített fotók, valamint az általad megadott ár és csomagméret.
• Feltöltési adatok: a hirdetések feltöltési állapota és a Vinteden létrejött piszkozat azonosítója, hogy meg tudjuk mutatni, mi készült el.
• Beállítások: fotóstílus, AI-fotók száma, csomagméret, piszkozat vagy közzététel mód.
• A bővítmény összekapcsolása: egy véletlen összekapcsolási kulcs (nálunk csak a kivonata tárolódik) és az utolsó kapcsolódás ideje.
• Használati mérföldkövek (termékanalitika): hogy mikor tetted meg először a Szolgáltatás fő lépéseit (regisztráció, első fotófeltöltés, első csoportosítás, első generálás, első elkészült hirdetés, a bővítmény összekapcsolása, első Vinted-piszkozat, a csomagajánlat megnyitása, fizetés indítása, előfizetés, lemondás), néhány számláló (pl. hány hirdetés és piszkozat készült, hányszor nyitottad meg a csomagajánlatot), az utolsó használat ideje és az e-mail-címed.
• E-mail-küldési adatok: mely tájékoztató leveleinket és mikor küldtük el neked, és hogy leiratkoztál-e róluk.
• Várólista: ha feliratkozol, az e-mail-címed és a feliratkozás ideje.
• Műszaki adatok: a szerver működéséhez szükséges naplók (pl. IP-cím, időpont, hibaüzenet), rövid ideig; a visszaélések megelőzéséhez (pl. a várólista túlterhelése ellen) az IP-cím néhány percig a memóriában.

Soha nem kérjük és nem tároljuk a Vinted-jelszavadat vagy más Vinted-belépési adatodat. A bővítmény a saját számítógépeden, a saját böngésződben fut, és a Vinteden általad már bejelentkezett munkamenetben tölti ki a hirdetésfeltöltő űrlapot. A bővítmény kizárólag a te jóváhagyott hirdetésadataidat írja be; nem olvassa az üzeneteidet, a vásárlásaidat, a fizetési adataidat vagy más Vinted-adatodat.

A bővítmény a Vinted kategórialistáját (amely nem személyes adat) továbbítja a szerverünkre, hogy az AI a megfelelő kategóriát választhassa. A Vintmate független szolgáltatás; nem a Vinted UAB terméke, és nem áll kapcsolatban vele.

• A Szolgáltatás nyújtása (fiók, fotók és hangjegyzetek feldolgozása, hirdetések és AI-fotók készítése, feltöltés a bővítménnyel): szerződés teljesítése, GDPR 6. cikk (1) b).
• Biztonság, visszaélések megelőzése, hibakeresés (naplók, sebességkorlátozás): jogos érdek, GDPR 6. cikk (1) f).
• Rendszerüzenetek (pl. az e-mail-címed megerősítése, a fiókodat és az előfizetésedet érintő értesítések): szerződés teljesítése, GDPR 6. cikk (1) b).
• A Szolgáltatás fejlesztése (termékanalitika): a használati mérföldkövekből összesített kimutatásokat készítünk, hogy lássuk, hol akadnak el a felhasználók, és mit kell javítanunk: jogos érdek, GDPR 6. cikk (1) f). A mérföldköveket a saját rendszerünk rögzíti, harmadik fél analitikai eszköze nélkül; hirdetési célú profilozásra nem használjuk őket.
• Tájékoztató e-mailek a Szolgáltatás használatáról: fiókonként legfeljebb három levél, mindegyik legfeljebb egyszer: (1) ha a regisztrációd után 2 nappal még nem töltöttél fel fotót, egy segítség az induláshoz; (2) az első elkészült hirdetésed után 1 nappal, ha nem fizettél elő, a csomagok bemutatása; (3) ha ezután 5 nappal sem fizettél elő, egy egyszeri, 7 napig érvényes 40%-os kedvezmény az első havi díjból. A leveleket csak megerősített e-mail-címre küldjük, előfizetőknek nem. Jogalap: jogos érdek, GDPR 6. cikk (1) f) — meglévő felhasználóinknak, a már használt saját Szolgáltatásunkról írunk. Minden levél alján van leiratkozó link: bármikor, indoklás nélkül leiratkozhatsz, vagy írhatsz a hello@vintmate.app címre. A leiratkozás a rendszerüzeneteket nem érinti.
• Várólista és értesítés a hozzáférésről: hozzájárulás, GDPR 6. cikk (1) a). A hozzájárulásodat bármikor visszavonhatod.
• Számlázás és jogi kötelezettségek (a fizetős csomagok indulásától): jogi kötelezettség teljesítése, GDPR 6. cikk (1) c).

A fotóidat, hangjegyzeteidet és jegyzeteidet a Google Gemini API dolgozza fel a hirdetés megírásához és az AI-fotók elkészítéséhez. A feldolgozás automatikus, de nem hoz rólad joghatással járó döntést: minden hirdetést te nézel át és te hagysz jóvá. A Google a fizetős Gemini API-n keresztül küldött tartalmakat a feltételei szerint nem használja fel saját modelljei tanítására. Kérjük, ne tölts fel olyan fotót, amelyen felismerhető személy vagy más személyes adat látható.

Az adataidat nem adjuk el, nem adjuk bérbe, és nem adjuk át hirdetőknek vagy adatkereskedőknek. Kizárólag a Szolgáltatás működtetéséhez szükséges alábbi szolgáltatókat vesszük igénybe:

• Google (Firebase Authentication, Cloud Firestore, Gemini API) — belépés, adattárolás, AI-feldolgozás.
• Cloudinary — a fotók és hangjegyzetek tárolása és kiszolgálása.
• Vercel — a weboldal és a szerver üzemeltetése.
• Cloudflare — domainnév-kezelés és a hello@vintmate.app címre érkező e-mailek továbbítása.
• Stripe — a fizetős csomagok indulásától a fizetések kezelése. A kártyaadataidat közvetlenül a Stripe kezeli; mi nem látjuk és nem tároljuk őket.
• Resend (Resend, Inc.) — a rendszerüzenetek és a tájékoztató e-mailek küldése, valamint a címlistánk kezelése (e-mail-cím, keresztnév, leiratkozási állapot). A leveleket az Európai Unióban (Írország) lévő szerverekről küldi. A leveleinkben nincs nyitás- vagy kattintáskövetés.

Ezek a szolgáltatók az adatokat a mi utasításaink szerint, adatfeldolgozói szerződés alapján kezelik. Egyes szolgáltatók az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) is tárolhatnak vagy feldolgozhatnak adatot; ilyenkor az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret) vagy általános szerződési feltételek alapján történik. Hatósági vagy bírósági megkeresésre a jogszabályban előírt esetekben adhatunk ki adatot.

• Fiók, fotók, hangjegyzetek, hirdetések és beállítások: a fiókod fennállásáig, illetve amíg nem törlöd őket. Fióktörlési kérés esetén 30 napon belül véglegesen töröljük őket (a biztonsági mentésekből legfeljebb további 30 nap alatt kerülnek ki).
• Használati mérföldkövek és e-mail-küldési adatok: a fiókod fennállásáig; a fiók törlésével együtt töröljük őket.
• A Resend címlistáján lévő adatok: a fiókod fennállásáig. Ha leiratkozol, a címedet leiratkozottként őrizzük, hogy ne küldjünk neked több tájékoztató levelet.
• Várólista: amíg hozzáférést nem kapsz, vagy amíg nem kéred a törlését.
• Szervernaplók: legfeljebb 30 nap.
• Számlázási adatok: a számviteli jogszabályok szerinti ideig (jelenleg 8 év).

Nem használunk reklám- vagy követő sütiket, és nem használunk harmadik féltől származó analitikát. A használati mérföldköveket (lásd fent) a szerverünk rögzíti a saját adatbázisunkba, sütik nélkül. A böngésződ helyi tárhelyén csak a működéshez szükséges adatokat tároljuk (pl. a bejelentkezés állapotát, a beállítási preferenciákat). A bővítmény a saját tárhelyén az összekapcsolási kulcsot, a feltöltési sort és az ideiglenesen letöltött fotókat tárolja; a fotókat a feltöltés után törli.

Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk. A fiókodhoz tartozó adatokhoz csak te férsz hozzá (adatbázis-szintű hozzáférési szabályok), a szerver titkos kulcsai nem kerülnek a böngészőbe vagy a bővítménybe, a bővítmény összekapcsolási kulcsából pedig csak a kivonatot tároljuk. Teljes biztonságot azonban egyetlen internetes szolgáltatás sem garantálhat.

Kérheted a rólad kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, az adataid géppel olvasható formában történő kiadását (adathordozhatóság), tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és bármikor visszavonhatod a hozzájárulásodat. A tájékoztató e-mailekről bármikor leiratkozhatsz a levelekben lévő linkkel. Kérésedet a hello@vintmate.app címen fogadjuk, és legfeljebb egy hónapon belül válaszolunk.

Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu), vagy bírósághoz fordulhatsz.

Google-belépésnél kizárólag az alapvető profiladataidat (név, e-mail-cím) kapjuk meg, és csak a bejelentkezéshez használjuk. A Vintmate a Google API-kból kapott információkat a Google API Services felhasználói adatokra vonatkozó szabályzata szerint kezeli, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.

A Chrome-bővítmény a felhasználói adatokat kizárólag a fent leírt, egyetlen célra (a hirdetések feltöltése a Vintedre a te fiókodban) használja, a Chrome Web Store felhasználói adatokra vonatkozó szabályzatával és annak korlátozott felhasználási követelményeivel összhangban. Az adatokat nem értékesítjük, nem használjuk hitelképesség megállapítására, hirdetésre vagy a Szolgáltatáshoz nem kapcsolódó célra.

A Szolgáltatást csak 18. életévüket betöltött személyek használhatják (a Vinted is 18 éves kort ír elő). Tudatosan nem kezelünk 18 év alatti személyek adatait.

A tájékoztatót időről időre frissíthetjük. Lényeges változás esetén az alkalmazásban vagy e-mailben előre értesítünk. Az aktuális változat mindig ezen az oldalon olvasható.