Adatkezelési tájékoztató

Az adatkezelő az OHAnano üzemeltetője:

• Cégnév: OHANA Group Kft.
• Székhely: 6726 Szeged, Vércse utca 14.
• Cégjegyzékszám: 06-09-026560
• Adószám: 28983970-2-06
• E-mail (adatvédelmi kérdésekben is): info@ohanagroup.hu

A kampányokat ugyanez a cég szervezi: az ügynökség, amelynek munkatársai a felületen az adataidat látják, és az üzemeltető egy és ugyanaz. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; az adatvédelmi kérdéseidet a fenti címen kezeljük. A tárhelyszolgáltatóink adatai az Impresszumban találhatók.

Az OHAnanón regisztrált influencerekre, a megbízó márkák kapcsolattartóira és a munkatársainkra. A nyilvános oldalaink látogatóiról nem gyűjtünk adatot: nincs analitika és nincs reklámkövetés. Az OHAnanót csak 18. életévüket betöltött személyek használhatják; ha kiderül, hogy fiatalabb személy adatát kezeljük, haladéktalanul töröljük.

• Fiók és profil: e-mail-cím, jelszó (csak visszafejthetetlen lenyomatként tároljuk), név, születési dátum (az életkorod ellenőrzéséhez), valamint ha megadod: telefonszám, bemutatkozás és profilkép. Célja a fiókod működtetése és a kapcsolattartás; jogalapja a velünk kötött szerződésed teljesítése (GDPR 6. cikk (1) b) pont) — ezek nélkül a szolgáltatás nem használható.
• Kérdőív: az érdeklődési köreidre és a tartalmaidra vonatkozó válaszaid, hogy illő kampányokba ajánlhassunk — jogalapja a szerződés teljesítése. Az egészségedre vonatkozó kérdések (például ételérzékenység) megválaszolása önkéntes, és csak a külön, kifejezett hozzájárulásoddal lehetséges (GDPR 9. cikk (2) a) pont); ha visszavonod, ezeket a válaszokat azonnal töröljük.
• Kampányok: a meghívásaid és a részvételed állapota, a leadott tartalmaid linkje, azonosítója és ideje, a statisztikáik és az előnézeti képük. Jogalapja a kampányrészvétel (szerződés teljesítése); a platformokról kapott adatoknál a hozzájárulásod.
• Szállítási cím, ha termékmintás kampányban veszel részt: a címzett neve, címe és telefonszáma, a termék kiküldéséhez — jogalapja a szerződés teljesítése.
• Közösségimédia-adatok, ha összekötöd a fiókjaidat (részletesen a 4. pontban). Jogalapja a hozzájárulásod (GDPR 6. cikk (1) a) pont), amelyet a fiókok leválasztásával bármikor visszavonhatsz. Önkéntes, de legalább egy összekötött fiók nélkül nem kerülhetsz kampányba.
• Hozzájárulások és törlési kérések nyilvántartása: mikor, melyik szövegváltozathoz járultál hozzá, mikor vontad vissza, és hogyan teljesítettük a törlési kéréseidet — jogalapja jogi kötelezettség (GDPR 6. cikk (1) c) pont, 7. cikk (1) bekezdés).
• Márka-kapcsolattartók: a megbízó márka neve, a kapcsolattartó neve és e-mail-címe. Ezeket a márkától kapjuk, és a jelöltlisták, valamint a kampányriportok küldéséhez használjuk; jogalapja a márkával kötött szerződés és a kapcsolattartáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont).
• Technikai adatok: a munkatársaink műveleteinek naplója (ki, mikor, mit módosított, milyen IP-címről), az e-mailek kézbesítési naplója, valamint a szolgáltatóink rövid ideig őrzött kérésnaplói (IP-cím, böngésző, időpont, megnyitott cím). Célja a biztonság és a visszakövethetőség; jogalapja a jogos érdekünk (GDPR 6. cikk (1) f) pont).

E-mailt csak a szolgáltatás működéséhez küldünk (például megerősítést, meghívást, értesítést) — hírlevelet és reklámlevelet nem. Rólad kizárólag automatizált adatkezelésen alapuló, joghatással járó döntést (GDPR 22. cikk) — profilalkotással sem — nem hozunk: azt, hogy ki kerül egy kampányba, mindig ember, az ügynökség munkatársa, illetve a márka dönti el.

Az összekötés önkéntes, és mindig a platform saját bejelentkező oldalán történik — a jelszavadat az OHAnano soha nem látja. Csak olvasási engedélyt kérünk: a nevedben nem posztolunk, nem kommentelünk, nem üzenünk, és semmit nem módosítunk. Platformonként csak az alábbi engedélyeket kérjük, és csak az itt felsorolt adatokat kérjük le:

• Instagram — professzionális (üzleti vagy alkotói) fiók, Instagram-bejelentkezéssel, Facebook-oldal nélkül. Engedélyek: instagram_business_basic, instagram_business_manage_insights. A fiókod azonosítója, felhasználóneve, neve, típusa és profilképe; a követőid, a követéseid és a posztjaid száma; a posztjaid, reelsjeid és épp élő storyjaid listája, hogy kiválaszthasd a kampánytartalmat; a kampányhoz leadott tartalom statisztikái (megtekintés, elérés, kedvelés, hozzászólás, megosztás, mentés; storynál megtekintés, elérés, válasz, megosztás).
• Facebook-oldal — a Facebook Login for Business bejelentkezéssel. Engedélyek: pages_show_list, pages_read_engagement, read_insights. Az általad kezelt oldalak listája, hogy kiválaszthasd, melyiket kötöd be; az oldal neve, felhasználóneve, kategóriája, képe és követőinek száma; az oldal posztjai; a kampányhoz leadott poszt megtekintései, elérése, reakciói, hozzászólásai és megosztásai.
• TikTok — Login Kit és Display API. Engedélyek: user.info.basic, user.info.profile, user.info.stats, video.list. A profilod (azonosító, megjelenített név, felhasználónév, profilkép, bemutatkozás, profil-link, hitelesített jelölés); a követőid, a követéseid, a kedveléseid és a videóid száma; a nyilvános videóid listája (cím, borítókép, link, közzététel ideje, hossz) a statisztikáikkal (megtekintés, kedvelés, hozzászólás, megosztás). A TikTok engedélyező oldalán az engedélyeknek csak egy részét is megadhatod; ilyenkor csak ahhoz férünk hozzá.
• YouTube — Google-bejelentkezéssel, egyetlen, csak olvasási engedéllyel: https://www.googleapis.com/auth/youtube.readonly. A csatornád azonosítója, neve, egyedi címe és képe; a feliratkozóid, a videóid és az összes megtekintésed száma; a feltöltött videóid listája (cím, bélyegkép, közzététel ideje, hossz — a legfeljebb 60 másodperceseket Shortsként jelöljük) a nyilvános statisztikáikkal (megtekintés, kedvelés, hozzászólás).

A posztjaid és videóid listáját csak a kiválasztáshoz kérjük le, nem tároljuk; a kampányhoz leadott tartalomnak a linkjét, idejét, statisztikáit és — ahol a platform ad ilyet — előnézeti képét tároljuk. A fiók adatait az összekötéskor, utána naponta frissítjük, így a követőszámod alakulását is látod. A platformok hozzáférési kulcsait titkosítva, csak a szerveren tároljuk, és csak ezekhez a lekérdezésekhez használjuk, amíg a fiók össze van kötve.

Ezeket az adatokat arra használjuk, hogy a kezdőlapodon és a médiakitedben lásd a saját számaidat, kiválaszthasd, melyik tartalmad tartozik egy kampányhoz, az ügynökség illő kampányokba ajánlhasson, és a kampánytartalmaid számairól riport készülhessen a márkának (6. pont). Más célra nem használjuk őket: nem adjuk el és nem licenceljük; nem adjuk át hirdetési platformnak, adatbrókernek vagy adatkereskedőnek; nem használjuk hirdetésre (célzott hirdetésre és újracélzásra sem), más célú profil- vagy adatbázis-építésre, hitelképesség megítélésére, megfigyelésre, sem mesterségesintelligencia- vagy gépi tanulási modell létrehozására vagy tanítására; és nem használjuk megkülönböztetésre vagy jogosultsági döntésekhez (például lakhatás, munka, biztosítás, hitel). Saját működési statisztikához legfeljebb összesítve, személyhez nem köthető formában használunk adatot.

Az adatokat a felületen te, valamint a kampányok szervezéséhez az ügynökség munkatársai látják — ez maga a szolgáltatás, és ehhez járulsz hozzá az összekötéskor. Ezen túl munkatárs csak biztonsági okból (hiba vagy visszaélés kivizsgálásához), jogszabályi kötelezettség miatt, vagy összesített formában fér hozzá az adatokhoz. Ha az OHAnano új adatot kérne a platformoktól, vagy a meglévőket új célra vagy új módon használná, előbb frissítjük ezt a tájékoztatót, értesítünk, és újra a hozzájárulásodat kérjük.

Az adatok forrása a platform, és egy részük (például a nyilvános profilod) nyilvános is. A platformok a saját rendszereikben önálló adatkezelők, és saját tájékoztatójuk van (Meta, TikTok, Google). Az Európai Gazdasági Térség felhasználóinak Meta-adatait a Meta Platforms Ireland Ltd.-től, a TikTok-adatokat a TikToktól önálló adatkezelőként kapjuk. Ha valamelyik platform fejlesztői szolgáltatásainak használatával felhagynánk, az onnan származó összes adatot töröljük, a biztonsági mentésekből is; a Meta kérésére a Meta-adatokat haladéktalanul töröljük vagy frissítjük.

Az OHAnano független szolgáltatás: az Instagram, a Facebook, a TikTok és a YouTube nem támogatja és nem szponzorálja, és nem áll velük kapcsolatban.

Az OHAnano a YouTube API-szolgáltatásait (YouTube API Services) használja. A YouTube-fiókod összekötésével elfogadod a YouTube Szolgáltatási feltételeit (youtube.com/t/terms); a Google adatkezeléséről a Google Adatvédelmi irányelvei (google.com/policies/privacy) szólnak.

Egyetlen, csak olvasási engedélyt kérünk (youtube.readonly), és csak a 4. pontban felsorolt adatokat érjük el. A YouTube-adatokat az Európai Unióban (Frankfurtban) működő adatbázisunkban tároljuk, a felületen neked és az ügynökség munkatársainak mutatjuk meg, a kampányhoz leadott videód számait pedig a kampányriportban megkapja az a márka, amelynek a kampányában részt veszel (6. pont). A 4. pont minden korlátozása a Google-felhasználói adatokra is vonatkozik, és a munkatársainkat, megbízottjainkat és jogutódainkat is kötelezzük a Google API Services User Data Policy betartására.

A statisztikákat (megtekintések, kedvelések, hozzászólások, feliratkozók száma) addig tároljuk, amíg a csatornád össze van kötve. A nem statisztikai adatokat (például a videók címét és bélyegképét, a csatorna nevét) 30 napon belül frissítjük vagy töröljük. Ha az OHAnanóban leválasztod a csatornát, a hozzáférést a Google-nél azonnal visszavonjuk, és a YouTube-ról letöltött adatokat 7 napon belül töröljük; ha a hozzáférést a Google-fiókodban vonod vissza, vagy a kapcsolat lejár és nem frissíthető, 30 napon belül.

A hozzáférést a Google-fiókod biztonsági beállításainál is bármikor visszavonhatod: myaccount.google.com/permissions. A böngésződben tárolt adatokról a 9. pont szól, az elérhetőségünk a 13. pontban található.

A megbízó márkákkal — csak a kampányaikhoz szükséges mértékben:

• Jelöltválogatáskor a márka egy bizalmas, legfeljebb 14 napig érvényes, bármikor visszavonható linken a nevedet, a bekötött fiókjaidat (platform, felhasználónév, követőszám) és a tartalmi kategóriáidat látja — az elérhetőségedet, a címedet és a kérdőív-válaszaidat nem.
• A kampány után a márka riportot (PDF) kap azokról a tartalmakról, amelyeket az ő kampányába adtál le: a neved és felhasználóneved, a tartalmak linkje és számai, a lekérés időpontjával. A riportot e-mailben, 7 napig érvényes letöltő linkkel küldjük.
• Termékmintás kampánynál, ha elfogadtad, a termék kiküldéséhez a szállítási adataidat (név, cím, telefonszám) átadhatjuk a terméket küldő márkának vagy futárszolgálatnak.

Az adatfeldolgozóinkkal, akik a nevünkben, az utasításaink szerint és írásos adatfeldolgozási szerződés alapján dolgoznak:

• Supabase (Supabase Pte. Ltd.) — adatbázis, bejelentkezés és fájltárolás; az adatok az Európai Unióban (Frankfurtban) vannak.
• Vercel Inc. — a weboldal és a szerveroldali funkciók futtatása (Frankfurtban), az oldalak kiszolgálása a Vercel nemzetközi hálózatán.
• Resend — a rendszerüzenetek (e-mailek) kiküldése.

Egyes szolgáltatóink az Európai Unión kívül (az Egyesült Államokban, illetve Szingapúrban) is működnek; ha onnan is hozzáférnek az adatokhoz, ennek garanciája az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei (SCC) — ezek másolatát kérésre elküldjük. Hatóságnak csak jogszabályi kötelezettség alapján adunk át adatot. Cégeladás vagy egyesülés esetén a platformokról kapott adatokat csak az előzetes, kifejezett hozzájárulásoddal adnánk át. Más címzett nincs: analitikai, reklám- vagy követőszolgáltatót nem használunk.

• Közösségimédia-adatok: amíg a fiók össze van kötve.
• Leválasztás az OHAnanóban: a hozzáférést azonnal visszavonjuk a platformnál (ahol a platform ezt lehetővé teszi), a hozzáférési kulcsokat azonnal töröljük, és minden onnan letöltött adatot — profiladatokat, követőszám-előzményt, statisztikákat, a posztok előnézeti képeit — 7 napon belül törlünk.
• Visszavonás a platformon vagy lejárt kapcsolat: ha a hozzáférést a platform oldalán vonod vissza, vagy a kapcsolat lejár és nem frissíthető, ezeket az adatokat legkésőbb 30 napon belül töröljük.
• A kampányhoz leadott posztod linkje — és hogy melyik fiókodhoz tartozik (platform, felhasználónév) — a leválasztás után is megmarad, mert igazolja, hogy a kampányfeladatot teljesítetted; a kampányból eredő igények elévüléséig (általában 5 évig) őrizzük.
• YouTube: a nem statisztikai adatokat (például a címet, a bélyegképet, a csatorna nevét) 30 napon belül frissítjük vagy töröljük.
• Kampányriportok (PDF): a készítésük után 30 nappal töröljük őket — korábban, ha egy bennük szereplő influencer adatait törölni kell.
• Fiók-, profil- és kampányadatok, kérdőív-válaszok: a fiók megszűnéséig; a fiók törlésekor 30 napon belül töröljük őket. Az egészségedre vonatkozó válaszokat a hozzájárulás visszavonásakor azonnal töröljük.
• Szállítási cím: a kampány lezárása után 1 évig.
• Hozzájárulások és törlési kérések nyilvántartása: a fiók törlése után 5 évig (elszámoltathatóság).
• Naplók: a munkatársi műveletek naplója 1 évig, az e-mailek kézbesítési naplója 90 napig, a szolgáltatóink kérésnaplói legfeljebb 90 napig.

Az adatbázisunk az Európai Unióban (Frankfurtban) működik, és minden kapcsolat titkosított (HTTPS). A platformok hozzáférési kulcsait AES-256-GCM titkosítással, elkülönítve tároljuk; a böngészőbe soha nem kerülnek ki. Az adatbázisban soronkénti jogosultság-ellenőrzés működik: influencerként csak a saját adataidat látod, a munkatársaink a szerepkörüknek megfelelően férnek hozzá, és minden műveletük naplózott. Jelszó, hozzáférési kulcs, cím vagy egészségügyi adat naplóba nem kerülhet.

Munkatársainkat titoktartás és a platformok fejlesztői szabályzatai kötelezik. Adatvédelmi incidens esetén a GDPR szerint járunk el: szükség esetén 72 órán belül bejelentjük a NAIH-nak, magas kockázatnál téged is értesítünk, és az érintett platformokat (Meta, TikTok, Google) is tájékoztatjuk.

Nem használunk követő-, analitikai vagy reklámsütit, ezért sütifigyelmeztetés sincs; harmadik fél sem jelenít meg nálunk tartalmat vagy hirdetést, és nem helyez el sütit a készülékeden. A böngésződben csak a működéshez szükséges adatot tároljuk:

• sb-…-auth-token süti — a bejelentkezésed fenntartása (kijelentkezésig, legfeljebb 400 napig);
• ohanano_oauth_state és ohanano_oauth_pending süti — a fiók-összekötés védelme a hamisított kérések ellen (10 percig);
• ohanano.installHint.dismissed a böngésző helyi tárolójában — megjegyzi, ha elrejtetted az alkalmazás telepítésére vonatkozó tippet.

A telepíthető alkalmazás csak a „nincs internetkapcsolat” oldalt tárolja a készülékeden. Ezekhez — mivel a szolgáltatás működéséhez szükségesek — az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem kell hozzájárulás. Ha valaha nem feltétlenül szükséges sütit vezetnénk be, előtte a hozzájárulásodat kérnénk.

Kérhetsz tájékoztatást és másolatot az adataidról, kérheted a helyesbítésüket (a profilodban magad is javíthatod őket), a törlésüket és a kezelésük korlátozását, és kérheted, hogy géppel olvasható formában kiadjuk vagy egy másik szolgáltatónak továbbítsuk őket. A hozzájárulásodat bármikor, ugyanolyan egyszerűen visszavonhatod, ahogy megadtad: a közösségimédia-adatokra vonatkozót a fiókjaid leválasztásával, az egészségügyi adatokra vonatkozót a Beállításokban. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A kérésedet az info@ohanagroup.hu címre küldheted; a teljesítése ingyenes. Legkésőbb egy hónapon belül válaszolunk — összetett kérésnél ez két hónappal meghosszabbodhat, erről az első hónapban tájékoztatunk. Ha kétségünk van a személyazonosságodban, a regisztrált e-mail-címedről kérhetünk megerősítést. Elhunyt felhasználó jogait a halálát követő öt évben az általa megjelölt személy, ennek hiányában a közeli hozzátartozója gyakorolhatja (Infotv. 25. §).

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; naih.hu), és bírósághoz is: a pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszéken is megindíthatod. Javasoljuk, hogy előbb nekünk írj — a legtöbb kérdést gyorsan rendezni tudjuk.

• Az OHAnanóban: Kezdőlap → Platformjaim → Leválasztás. A kapcsolatot azonnal bontjuk (ahol a platform lehetővé teszi, a hozzáférést is visszavonjuk), a letöltött adatokat 7 napon belül töröljük.
• A Facebookon vagy az Instagramon: a beállításokban az „Alkalmazások és webhelyek” között távolítsd el az OHAnanót, és kérd az adataid törlését. A Meta erről automatikusan értesít minket: a kapcsolatot azonnal bontjuk, kapsz egy megerősítő kódot, a kérésed állapotát pedig az ohanano.hu/adatvedelem/torles oldalon követheted; a letöltött adatokat 30 napon belül töröljük.
• A TikTokon és a Google-fiókodban: a TikTok alkalmazás-engedélyei között, illetve a myaccount.google.com/permissions oldalon vonhatod vissza a hozzáférést; ilyenkor 30 napon belül törlünk.
• E-mailben: az info@ohanagroup.hu címen a teljes fiókod törlését kérheted: a platformokról letöltött adatokat 7 napon belül, a többi adatodat 30 napon belül töröljük, kivéve, amit jogszabály miatt vagy jogi igények védelméhez meg kell őriznünk (ilyen a kampányhoz leadott posztjaid linkje).

A törlés csak a nálunk tárolt adatokat érinti: a tartalmaid az Instagramon, a Facebookon, a TikTokon és a YouTube-on változatlanul megmaradnak.

A tájékoztató minden változata verziószámot és hatálybalépési dátumot kap; a korábbi változatokat kérésre elküldjük. A lényeges változásokról a hatálybalépésük előtt az OHAnanóban vagy e-mailben értesítünk. A platformokról kapott adatokat új célra vagy új módon csak akkor használnánk, és új adathoz csak akkor kérnénk hozzáférést, ha előtte frissítettük ezt a tájékoztatót, és megkaptuk a megújított hozzájárulásodat.

Adatvédelmi kérdéssel, kéréssel vagy panasszal — a platform-összekötésekkel kapcsolatban is — itt érsz el minket: info@ohanagroup.hu. Postán: OHANA Group Kft., 6726 Szeged, Vércse utca 14. A tájékoztató angolul is elérhető: Privacy Policy.