Adatvédelmi Szabályzat
Lora AI – Camecoro Hungary Kft.
Hatályos: 2025. január 1-től | Utolsó frissítés: 2025. május
1. ADATKEZELŐ ADATAI
Cégnév: Camecoro Hungary Kft.
Székhely: 2151 Fót, Juhász Gyula utca 57.
Adószám: 32138032-2-12
Szolgáltatás neve: Lora AI
Kapcsolat / adatvédelmi ügyekben: camecorokft@gmail.com
Weboldal: www.camecoro.hu
2. AZ ADATKEZELÉS JOGALAPJA ÉS CÉLJA
A Camecoro Hungary Kft. (továbbiakban: Adatkezelő) a Lora AI platform működtetése során az alábbi jogalapokon kezel személyes adatokat:
| Adatkezelési cél | Jogalap | GDPR cikk |
|---|---|---|
| Regisztráció, felhasználói fiók létrehozása | Szerződés teljesítése | 6. cikk (1) b) |
| Fizetős előfizetés kezelése | Szerződés teljesítése | 6. cikk (1) b) |
| AI-alapú ajánlatkészítés (felhasználó által bevitt adatok feldolgozása) | Szerződés teljesítése | 6. cikk (1) b) |
| Számlázás, könyvelési kötelezettség | Jogi kötelezettség | 6. cikk (1) c) |
| Rendszerüzenetek, technikai értesítések | Jogos érdek | 6. cikk (1) f) |
| Marketing kommunikáció (hírlevél) | Hozzájárulás | 6. cikk (1) a) |
3. KEZELT SZEMÉLYES ADATOK KÖRE
3.1 Regisztráció és fiókadatok
- Teljes név / kapcsolattartó neve
- E-mail cím
- Cégnév
- Jelszó (titkosított formában tárolva)
3.2 Előfizetési és számlázási adatok
- Számlázási név és cím
- Adószám (amennyiben megadáser kerül)
- Fizetési tranzakció azonosítója (a bankkártya adatokat az Adatkezelő NEM tárolja — azokat kizárólag a fizetési szolgáltató kezeli)
3.3 A platform használata során keletkező adatok
- A felhasználó által az ajánlatkészítési folyamatba bevitt adatok, beleértve az ajánlatban szereplő végügyfél adatait (cégnév, kapcsolattartó neve, e-mail, telefonszám, ajánlat tartalma)
- Naplófájlok (IP-cím, böngésző típusa, munkamenet adatok)
- Platformhasználati statisztikák (funkció-használat, belépési időpontok)
3.4 Különleges adatok
Az Adatkezelő nem gyűjt és nem kezel különleges kategóriájú személyes adatokat (egészségügyi, vallási, politikai, biometrikus adatok stb.).
4. ADATMEGŐRZÉSI IDŐK
| Adatkategória | Megőrzési idő |
|---|---|
| Felhasználói fiókadatok | A fiók törléséig + 30 nap |
| Számlázási és pénzügyi adatok | 8 év (Számviteli tv. alapján) |
| Az ajánlatokban szereplő adatok | A fiók törléséig, vagy felhasználói kérésre haladéktalanul |
| Naplófájlok | 90 nap |
| Marketing hozzájárulás és kommunikáció | Hozzájárulás visszavonásáig |
5. ADATTOVÁBBÍTÁS ÉS ADATFELDOLGOZÓK
Az Adatkezelő az alábbi kategóriájú adatfeldolgozókat veszi igénybe. Az aktuális adatfeldolgozói lista kérésre elérhető az adatvédelmi kapcsolattartón keresztül.
| Adatfeldolgozó kategória | Adattovábbítás helye | Jogalap |
|---|---|---|
| Felhőalapú infrastruktúra szolgáltató | EU / EGT és harmadik ország | SCC |
| AI modell szolgáltató(k) | EU / EGT és harmadik ország | SCC |
| Fizetési szolgáltató | EU / EGT | GDPR |
| E-mail / kommunikációs szolgáltató | EU / EGT | GDPR |
| Könyvelési szoftver | EU / EGT | GDPR |
Harmadik országba történő adattovábbítás: Az Adatkezelő egyes szolgáltatások nyújtásához az Európai Gazdasági Térségen (EGT) kívüli szervereket is igénybe vehet. Ilyen esetekben az adattovábbítás az EU Bizottság által elfogadott Standard Contractual Clauses (SCC) alapján történik, amely az adatok megfelelő szintű védelmét garantálja. Az Adatkezelő személyes adatokat hatósági megkeresés hiányában harmadik félnek nem ad át kereskedelmi célból.
6. ÉRINTETTI JOGOK
A GDPR alapján az érintetteket az alábbi jogok illetik meg, amelyeket az adatvédelmi kapcsolattartó e-mail címén lehet érvényesíteni:
- Hozzáférési jog (15. cikk): Tájékoztatást kérhet arról, hogy az Adatkezelő milyen adatait kezeli.
- Helyesbítési jog (16. cikk): Kérheti a pontatlan adatai kijavítását.
- Törlési jog / "elfeledtetéshez való jog" (17. cikk): Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt. Jogszabályi megőrzési kötelezettség (pl. számviteli adatok) esetén a törlés nem lehetséges.
- Adatkezelés korlátozásához való jog (18. cikk): Kérheti az adatkezelés felfüggesztését meghatározott esetekben.
- Adathordozhatósághoz való jog (20. cikk): Kérheti adatait géppel olvasható formátumban.
- Tiltakozáshoz való jog (21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezelés (pl. hírlevél) bármikor visszavonható, a visszavonás nem érinti a megelőző időszak jogszerűségét.
- Panasztétel: Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
Weboldal: naih.hu
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Az Adatkezelő az érintetti kérelmeket 30 napon belül megválaszolja.
7. ADATBIZTONSÁG
- HTTPS titkosítás minden adatátvitelre
- Jelszavak titkosított (hash) tárolása
- Hozzáférés-kontroll: a személyes adatokhoz csak az arra jogosult munkatársak férnek hozzá
- Rendszeres biztonsági mentés
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. cikke alapján 72 órán belül értesíti a NAIH-ot, és szükség esetén az érintetteket is.
8. MÓDOSÍTÁS
Az Adatkezelő fenntartja a jogot jelen Szabályzat módosítására. Lényeges változás esetén a felhasználókat e-mailben értesíti, és a módosítás hatályba lépése előtt legalább 15 nappal tájékoztatja őket.