Adatvédelmi tájékoztató

Utolsó frissítés: 2026. szeptember 30.

Ez a tájékoztató azt írja le, hogyan kezeli a Lacamio szolgáltatás (a továbbiakban: „Lacamio”, „Szolgáltatás”) a felhasználók, a weboldal látogatói és a hírlevélre feliratkozók személyes adatait, valamint a felhasználók által összekötött közösségi fiókokból (Facebook, Instagram, TikTok) származó adatokat. A Lacamio egy közösségimédia-kezelő és poszt-időzítő szolgáltatás. Ez a tájékoztató az általános adatvédelmi rendelet (GDPR) 13. és 14. cikke szerinti tájékoztatásunk.

Adatkezelő (üzemeltető):

Cégnév: LAKA INVEST SRL
Cégjegyzékszám (Nr. Reg. Com.): J14/204/2022
Adószám (CUI): RO46371899
Székhely: Str. Oltului 67, Sfântu Gheorghe, Covasna megye, Románia
E-mail: support@lacamio.com

1. Kire vonatkozik, és ki felel az adatokért

Az üzemeltető (a továbbiakban: „mi”) adatkezelőként felel a Lacamio-fiókok, a weboldal-látogatás, a hírlevél és az ügyfélszolgálati megkeresések adataiért, valamint azokért az adatokért, amelyeket az összekötött közösségi fiókjaidból a te kérésedre, a Szolgáltatás nyújtásához kezelünk.

A Lacamio-t használó vállalkozások, ügynökségek és csapatok (a továbbiakban: „ügyfeleink”) a Szolgáltatással más emberek adatait is kezelik: azokét, akik üzenetet írnak a Facebook-oldalukra vagy Instagram-fiókjukra, akik kommentelnek a posztjaik alatt, akik részt vesznek a nyereményjátékaikon, akiknek posztot vagy videót küldenek jóváhagyásra, és akiket a csapatukba meghívnak. Ezeknek az adatoknak az ügyfelünk az adatkezelője; mi adatfeldolgozóként, az ő megbízásából és utasításai szerint kezeljük őket (GDPR 28. cikk). Ezek az adatok a Meta (Facebook, Instagram) rendszeréből, az ügyfelünktől, illetve — a jóváhagyó és a videó-ellenőrző portálon — közvetlenül tőled származnak; hogy pontosan mely adatokról van szó, a 3. és az 5. pont írja le. Ha ilyen érintettként szeretnéd gyakorolni a jogaidat, elsősorban annál a vállalkozásnál jelentkezz, amelynek írtál, amelynek a posztja alatt kommenteltél vagy amelynek a játékán részt vettél; ha nekünk írsz, továbbítjuk a kérésedet az ügyfelünknek, és segítünk a teljesítésében.

2. A fiókodhoz kapcsolódó adatok

Fiókadatok: az e-mail-címed; a neved, a felhasználóneved és a profilképed, ha megadod; a választott nyelv; a Felhasználási feltételek elfogadásának időpontja (e-mail-címmel történő regisztrációnál a regisztrációs űrlap elküldésekor, a jelölőnégyzet bejelölése után; külső fiókkal történő regisztrációnál a belépőgomb fölötti tájékoztatás után, az új fiók létrehozásakor rögzítve); e-mail-címmel történő regisztrációnál a választott csomag és az, hogy kértél-e tőlünk híreket és ajánlatokat. A jelszavadat a hitelesítési szolgáltatónk, a Supabase kezeli, és csak visszafejthetetlen (hash-elt) formában tárolja; hozzánk nyílt formában nem jut el.
Belépés külső fiókkal: ha Google-fiókkal (vagy a belépési oldalon felkínált más külső szolgáltatóval) lépsz be, a szolgáltatótól megkapjuk az e-mail-címedet, a nevedet, a profilképed linkjét és a fiókazonosítódat. A szolgáltató hozzáférési tokenjét nem őrizzük meg: a bejelentkezéskor kapott válaszból kiszűrjük, így a bejelentkezési sütidbe sem kerül.
Fiókbiztonság: a kétlépcsős azonosítás beállítása, ha bekapcsolod; a bejelentkezett munkameneteid listája (IP-cím, böngésző); az eszközeid felismeréséhez egy véletlen eszközazonosító (süti), a böngésző adatai, az IP-cím, valamint az első és az utolsó használat ideje. Ha új eszközről lépsz be, e-mailben értesítünk (az eszköz típusával és az IP-címmel). A fontos eseményekről biztonsági naplót vezetünk (pl. jelszócsere, e-mail-cím módosítása, belépés új eszközről, csatorna bekötése és leválasztása, a fiók törlése), az e-mail-címeddel, az IP-címmel és a böngésző adataival; a fióktörlés okát ebben nem rögzítjük (ld. 11. pont).
Brandek és csapat: a brandek adatai (név, szín, időzóna, logó, a caption-hangnem és az egyedi AI-utasítás). Ha csapatban dolgozol, a brand tagjai látják egymás nevét, felhasználónevét, profilképét és e-mail-címét; a meghívóknál tároljuk a meghívott e-mail-címét, szerepkörét és azt, hogy ki hívta meg. A brand tevékenységnaplója rögzíti, ki mit csinált (pl. poszt jóváhagyása, válasz elküldése), az üzenetek szövege nélkül.
Kérdőív: a regisztráció utáni, nem kötelező kérdőívre adott válaszaid (szerepkör, brandek száma, használt platformok, célok, honnan hallottál rólunk).
Előfizetés: a csomagod és annak állapota, valamint a Stripe-nál létrehozott ügyfél- és előfizetés-azonosító. A Stripe-nak átadjuk az e-mail-címedet és a Lacamio-felhasználói azonosítódat; a bankkártyaadataidat a Stripe fizetőoldalán adod meg, hozzánk nem jutnak el.
AI-kreditek: havi számláló arról, hány AI-műveletet használtál (felhasználónként és brandenként).
Ügyfélszolgálat: a bejelentéseid és üzeneteid (e-mail-cím, tárgy, szöveg, kategória). Az alkalmazásból küldött bejelentéshez automatikusan csatolunk egy összefoglalót (csomag, AI-kreditek, a brand és a csatornák neve és állapota, az elmúlt 14 nap legfeljebb 5 sikertelen posztjának hibaüzenete, nyelv, alkalmazásverzió) — tokent vagy jelszót soha. A bejelentkezés nélküli súgó-űrlapon az e-mail-címedet, a tárgyat és az üzenetet kapjuk meg. Ha a belépési vagy a regisztrációs hibaüzenet „Elakadtál? Írj nekünk” linkjéről érkezel, az ott beírt e-mail-címedet a böngésződ adja át az űrlapnak, nem a webcímben (ld. 14. pont).
Tartalom: a posztokhoz megadott szövegek, képek és videók (a borítóképpel, a sztori-változattal és a kép helyettesítő szövegével), valamint az AI-funkciók eredménye, ha felhasználod. Hangfájlt nem töltesz fel: a feliratot a videó hangsávjából készítjük.

3. Facebook- és Instagram-fiókok (Meta)

Ha összekötöd a Facebook-oldaladat vagy az Instagram szakmai fiókodat, a lenti adatokat a Meta hivatalos API-ján keresztül, a te engedélyeddel érjük el. Egy-egy funkció csak akkor működik, ha a hozzá szükséges engedélyt megadod, és a Meta azt a Lacamio számára jóváhagyta.

Bekötés: a Facebook-felhasználódról csak egy, a Lacamióra szóló alkalmazás-szintű azonosítót tárolunk, hogy a Meta felől érkező adattörlési kérést teljesíteni tudjuk (ld. 12. pont); a nevedet és az e-mail-címedet a Facebooktól nem kérjük le. A kiválasztott oldalakról az azonosítót, a nevet, a @felhasználónevet és a profilképet, a hozzájuk kapcsolt Instagram-fiókokról az azonosítót, a nevet, a felhasználónevet és a profilképet tároljuk, továbbá az oldal hozzáférési tokenjét, titkosítva (ld. 15. pont). A Facebook felhasználói tokenedet adatbázisba nem mentjük: csak a bekötés idejére, legfeljebb 10 percig van egy titkosított (AES-256-GCM), a böngészőben futó szkriptek számára nem olvasható sütiben, amelyet csak a szerverünk tud visszafejteni; az oldalak kiválasztása után töröljük, egyébként 10 perc után lejár.
Profilkép-másolat: a csatorna profilképéről másolatot mentünk a tárhelyünkre, mert a Meta képlinkjei idővel lejárnak. A másolat a pontos, nem kitalálható linkjével nyitható meg, 30 naponta frissül, és a csatorna leválasztásakor törlődik.
Posztolás: a te utasításodra — azonnal vagy a beállított időpontban — elküldjük a Metának a poszt szövegét, egy képet vagy egy videót (hírfolyam-poszt, Reels, sztori), a kép helyettesítő szövegét és a videó borítóképét. A Meta a médiát a tárhelyünkről, egy nem kitalálható linkről tölti le. Tároljuk a Metától visszakapott poszt-azonosítót, a poszt linkjét és a közzététel idejét.
Közzétett posztok módosítása és törlése: a te utasításodra (a brand tulajdonosa vagy adminja kérésére) módosíthatjuk egy Lacamióval közzétett Facebook-poszt szövegét, és törölhetünk egy Lacamióval közzétett Facebook- vagy Instagram-posztot a platformról. A platformon történő törlés végleges; a Lacamióban a poszt nyilvántartása „törölve” jelöléssel megmarad.
Üzenetek (Beszélgetések): a Messenger- és az Instagram-üzeneteket akkor kérjük le a Metától, amikor megnyitod a Beszélgetések oldalt, és nem tároljuk őket: a beszélgetések listáját (a résztvevők neve vagy felhasználóneve és platform-azonosítója, az utolsó üzenet részlete) és egy beszélgetés legutóbbi, legfeljebb 20 üzenetét (szöveg, időpont, küldő, a mellékletek és a sztori-említések előnézete) csak megjelenítjük. Az üzenetküldő nevét és profilképét is a Metától kérjük le; a profilkép és a mellékletek közvetlenül a Meta szervereiről töltődnek be a böngésződbe. A válaszodat a te utasításodra, az oldalad vagy a fiókod nevében küldjük el a Metán keresztül; ha a veled levelező személy utolsó üzenete óta több mint 24 óra telt el, a választ a Meta „Human Agent” (emberi ügyintéző) címkéjével küldjük. Az üzenet szövegét és a címzettet nem naplózzuk, csak azt, hogy válasz ment ki (a platformmal, és azzal, hogy a címkével ment-e).
Új tevékenység jelzése: a Meta értesít minket, ha az oldaladon vagy az Instagram-fiókodon új üzenetes esemény történik. Ebből csak az utolsó esemény időpontját tároljuk csatornánként (ebből tudjuk jelezni, hogy érdemes frissíteni); az esemény tartalmát, a küldőt és a beszélgetés azonosítóját nem.
Kommentek: a posztjaid alatti kommenteket (a kommentelő neve vagy felhasználóneve és azonosítója, a komment szövege és ideje, a kedvelések száma, a rejtettség) szintén csak megnyitáskor kérjük le, és nem tároljuk. A te utasításodra, az oldalad vagy a fiókod nevében válaszolunk egy kommentre, elrejtjük vagy újra láthatóvá tesszük, illetve kedvelünk egy kommentet vagy posztot, vagy visszavonjuk a kedvelést. A kommentválaszokról csak azt naplózzuk, hogy elküldted, a szövegük nélkül.
Ki látja az üzeneteket és a kommenteket: a brand tulajdonosa, adminjai és szerkesztői; ők válaszolhatnak is rájuk.
Nyereményjátékok: ha egy posztodhoz nyereményjátékot indítasz, a poszt kommentjeit beolvassuk, és a sorsolás igazolhatósága érdekében pillanatképet tárolunk róluk: a kommentelő neve (Facebookon a név, Instagramon a felhasználónév) és platform-azonosítója, a komment szövege, azonosítója és ideje, valamint az, hogy rejtett-e. Tároljuk a szervező által kézzel felvett nevezőket, a poszt szövegének elejét (legfeljebb 140 karakter) és linkjét, a játék feltételeit (a kizárt nevekkel együtt), a sorsolás jegyzőkönyvét (véletlenszám-mag, darabszámok, a sorsoláskor érvényes feltételek, időpont, ki sorsolt), valamint a nyerteseket és a tartalékokat. A játék adatait a brand csapattagjai látják. A megőrzést és az anonimizálást a 11. pont írja le.
Statisztikák: a csatornáid és a posztjaid teljesítményadatait a Meta a fiók kezelőjének szóló, nem nyilvános statisztikaként adja ki, a te engedélyeddel. Facebookon: követők, oldalmegtekintések, interakciók, új és megszűnt követések; posztonként reakciók, kommentek, megosztások, kattintások, videómegtekintések. Instagramon: követők, posztok száma, elérés; posztonként kedvelések, kommentek, elérés, mentések, megosztások, megtekintések, sztorinál a válaszok száma. Ezeket nem csak megjelenítjük, hanem tároljuk is: posztonként a legutóbbi értéket és a számok idősorát, csatornánként pedig napi egy összesítést (a bekötéskor akár két évre visszamenőleg lekérve), hogy trendeket és riportokat mutathassunk. Ezek összesített számok, harmadik személyt nem azonosítanak.
Riportok: a brand riportjához legfeljebb 30 napig gyorsítótárban tartjuk a csatornák posztjainak listáját (a poszt szövege, linkje, a bélyegkép linkje, a közzététel ideje és a számok): Instagramon a fiók összes posztját (a Lacamio előtt közzétetteket is), Facebookon — a Meta által a Lacamiónak adott engedélytől függően — a Lacamióval közzétett posztokat vagy az oldal összes posztját. A Posztok oldal listáját csak megjelenítjük, nem tároljuk.
Hashtag-kutatás: ha egy Instagram-csatornádhoz hashtaget keresel, a Metától lekérjük az adott hashtag legnépszerűbb nyilvános posztjait (más fiókok posztjainak szövegét, kedvelés- és kommentszámát és linkjét, legfeljebb 9 posztot), valamint a heti keret számításához a fiókod legutóbb keresett hashtagjeit. Az eredményt csak megmutatjuk, nem tároljuk, és a keresésekről nem vezetünk naplót.

4. TikTok-fiókok

A TikTok-fiókodat a TikTok hivatalos bejelentkezésével kötöd össze; hogy mit érünk el, azt a TikTok engedélykérő képernyőjén megadott engedélyeid határozzák meg. A TikTok-adatokat a TikTok fejlesztői feltételei és irányelvei szerint, kizárólag az általad használt funkciókhoz kezeljük.

Bekötés: a TikTok-fiók azonosítója, megjelenített neve, @felhasználóneve (ha ehhez engedélyt adsz), a hozzáférési és a frissítő token (titkosítva), valamint a ténylegesen megadott engedélyek listája. A profilképről másolatot mentünk a tárhelyünkre (a pontos, nem kitalálható linkjével nyitható meg, 30 naponta frissül). Amíg a csatorna össze van kötve, a hozzáférést nagyjából naponta automatikusan megújítjuk, akkor is, ha épp nem használod. A bekötés tényét a biztonsági napló rögzíti (a TikTok-@felhasználóneveddel együtt, ha ehhez engedélyt adsz).
Posztolás: videót vagy fotóposztot (egy képet) küldhetsz a TikTokra, a te utasításodra, azonnal vagy időzítve (időzített posztnál a kiküldést rendszerünk a beállított időpontban indítja el). A TikTok a médiát a tárhelyünkről, egy nem kitalálható linkről tölti le. A poszt piszkozatként vagy közvetlen közzététellel megy ki; hogy a csatornád melyik módban posztol, azt a Csatornák oldal és a szerkesztő mutatja. Piszkozatként küldve a poszt a TikTok-fiókod értesítései (inbox) közé kerül, és a TikTok appban fejezed be: a láthatóságot és a többi beállítást is ott választod ki, ezeket mi nem kapjuk meg. Videónál ilyenkor a poszt szövegét (captiont) nem küldjük át, fotónál a leírást igen. A Lacamióban az ilyen poszt „Piszkozatként elküldve” jelölést kap. Mindkét módban tároljuk a TikTok közzétételi azonosítóját (publish_id), a kiküldés állapotát (pl. feldolgozás alatt, piszkozatként elküldve, közzétéve, sikertelen), az utolsó ellenőrzés idejét és az esetleges hibaüzenetet. Mivel a TikTok a posztot a kiküldés után dolgozza fel, az állapotot ezután is lekérdezzük a TikToktól, a kiküldéstől számítva a feldolgozást legfeljebb 24 óráig, a nyilvános poszt-azonosítót legfeljebb 48 óráig, a piszkozat sorsát (befejezted-e a TikTok appban, vagy elvetetted) legfeljebb 7 napig; ha a TikTok a posztot ezalatt utólag elutasítja (piszkozatnál: még mielőtt a TikTok appba érkezne), a Lacamióban sikertelenként jelenik meg. Ha a TikTok megadja a poszt nyilvános azonosítóját (jellemzően csak a mindenki számára látható posztoknál), azt is tároljuk. TikTok-posztot a Lacamióból nem lehet törölni vagy szerkeszteni.
Közvetlen közzététel (ha a csatornád ebben a módban posztol; a kiküldéshez az is kell, hogy a TikTok ezt a Lacamiónak és a fiókodnak engedélyezze): a poszt közvetlenül a TikTok-profilodra kerül. Amikor a szerkesztőben megjelenik a TikTok-panel (és a Tervezőben is, ha egy közvetlen közzétételre szánt poszt videóját cseréled), lekérjük a TikToktól a fiókod becenevét, felhasználónevét, profilképét, a választható láthatósági szinteket, azt, hogy a kommentek, a duett és a stitch ki van-e kapcsolva a fiókodon, és a maximális videóhosszt. A panelen posztonként te választod ki a láthatóságot, a komment-, duett- és stitch-engedélyt (fotónál csak a kommentet), a kereskedelmi tartalom jelölését és fotónál az ajánlott zene hozzáadását. A láthatóságnak nincs alapértéke, azt neked kell kiválasztanod; a komment-, duett- és stitch-engedély, a kereskedelmi jelölés és a zene hozzáadása alapból ki van kapcsolva, és csak akkor kapcsol be, ha bejelölöd. A választásodat — azzal együtt, hogy melyik Lacamio-felhasználó és mikor választotta — a poszttal együtt tároljuk, és minden kiküldéskor — azonnali, időzített vagy sorba állított posztnál és újrapróbáláskor is — ezt küldjük át a TikToknak, a poszt szövegével (caption), videónál a borítókép helyével együtt (ha választottál borítóképet). A kiküldés pillanatában a fenti fiókadatokat újra lekérjük: ha nincs érvényes választás, vagy a fiókod beállításai közben úgy változtak, hogy a választásod már nem küldhető ki (pl. a választott láthatóság már nem elérhető, vagy kikapcsoltad a kért interakciót), a posztot a TikTokra nem küldjük ki (a többi csatornájára ettől még kimehet), a beállítást nem igazítjuk helyetted, és ezt hibaüzenet jelzi. A lekért fiókadatokat nem tároljuk. Közvetlen közzététellel egy poszt egyetlen TikTok-fiókra mehet, nem lehet ismétlődő, és nem mehet jóváhagyásra (a jóváhagyáson — az ügyfélportálon is — átment poszt, valamint az, amelyet a brand tulajdonosán vagy adminján kívül egy másik csapattag próbál újra, a TikTokra piszkozatként kerül). A tárolt beállítást a brand csapata a Tervezőben látja.
Statisztikák (ha a TikTok ehhez a Lacamiónak engedélyt ad, és te is megadod): a fiókod követőszámát a vezérlőpulton is megmutatjuk: amikor megnyitod, legfeljebb 15 percenként lekérjük a TikToktól, a legutóbbi értéket pedig gyorsítótárban tartjuk. Ezen felül naponta eltároljuk, és ez a brand összesített követőszám-változásába és a riportokba is beleszámít. Azoknál a Lacamióval küldött posztjaidnál, amelyeknek a TikTok megadja a nyilvános azonosítóját, a kiküldés utáni 30 napban lekérjük és idősorként tároljuk a megtekintések, a kedvelések, a kommentek és a megosztások számát, a legutóbbi értéket pedig a poszt célcsatornánkénti nyilvántartásában is tároljuk. Ha egy ilyen posztot a Tervezőben megnyitnak, ezt a legutóbbi értéket a 30 nap után is frissítjük (az idősort ekkor nem folytatjuk), és ha a poszt linkje még nincs meg, azt is lekérjük és elmentjük.
Videólista (ha a TikTok ehhez a Lacamiónak engedélyt ad, és te is megadod): a Posztok oldalon és a riportokban megjeleníthetjük a TikTok-videóid listáját (cím, leírás, a borítókép linkje, a videó linkje, a közzététel ideje, a megtekintések, a kedvelések, a kommentek és a megosztások száma). A listát a riporthoz legfeljebb 30 napig gyorsítótárban tartjuk, egyébként nem tároljuk. Ha a Lacamio ezt az engedélyt kéri, de a csatornád még nem adta meg, a felület a csatorna újrakötését javasolja.

5. Jóváhagyás és videó-ellenőrzés ügyfeleink ügyfelei számára

Ezeket az adatokat ügyfelünk (a linket küldő csapat) megbízásából, adatfeldolgozóként kezeljük; a velük kapcsolatos kérésekkel elsősorban hozzá fordulj.

Poszt-jóváhagyó portál: ha egy csapat privát linken posztokat küld neked jóváhagyásra, kezeljük az értesítésekhez megadott e-mail-címedet, a portálon beírt nevedet (ezt a böngésződ egy sütiben 180 napig megjegyzi), a döntéseidet és a megjegyzéseidet.
Videó-ellenőrzés: ha egy csapat privát linken videókat küld neked jóváhagyásra, kezeljük a címzett e-mail-címét, az általad megadott nevet, a döntéseidet és a megjegyzéseidet (időkóddal). A link a kiküldéstől vagy az újraküldéstől 30 napig érvényes; a csapat legfeljebb 90 napra meghosszabbíthatja, és bármikor visszavonhatja. A beírt nevedet és az el nem küldött megjegyzéseidet a böngésződ helyben tárolja. Az IP-címedet csak a visszaélések korlátozására használjuk, nem mentjük el. A csomagról szóló e-maileket mi küldjük ki; a válaszcím a küldő csapattag e-mail-címe. Ha a csapat egy jóváhagyott videóból posztot készít, a videó átkerül a posztok nem kitalálható, de nyilvános linkű tárhelyére, és onnantól a posztok médiájára vonatkozó szabályok érvényesek (ld. 11. pont).
A jóváhagyó és a videó-ellenőrző portálon nincs látogatottság-mérés.

6. Hírlevél

Ha a weboldalon feliratkozol a Lacamio újdonságaira, az e-mail-címedet, a feliratkozás helyét és idejét egy, a mi Google-fiókunkhoz tartozó táblázatba mentjük (Google Apps Script és Google Táblázatok). A célja, hogy e-mailben tájékoztassunk a Lacamio fontosabb újdonságairól; a jogalapja a hozzájárulásod.
Regisztrációkor külön, önkéntesen jelezheted, hogy kérsz-e tőlünk híreket és ajánlatokat, és ezt később a Beállítások oldalon bármikor ki- és bekapcsolhatod; a jelzést a legutóbbi módosítás idejével együtt a fiókodnál tároljuk, a módosítást a biztonsági naplóban is (365 napig). Ilyen levelet csak annak küldünk, aki ehhez hozzájárult.
A hozzájárulásodat bármikor, indoklás nélkül és díjmentesen visszavonhatod (leiratkozhatsz): minden általunk küldött hírlevélben és ajánlatban találsz egy leiratkozó linket, a fiókodnál rögzített jelzést a Beállítások oldalon magad is kikapcsolhatod, és a support@lacamio.com címen is kérheted; ilyenkor töröljük a címedet a listáról, illetve kikapcsoljuk a fiókodnál rögzített jelzést. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A hírlevél-címedet a leiratkozásig őrizzük.
Akik a hírlevél bevezetése előtt a korai hozzáférésről szóló értesítésre (várólistára) iratkoztak fel, azoknak csak egy e-mailt küldünk az indulásról, benne a hírlevélre való feliratkozás lehetőségével; hírlevelet csak akkor kapnak, ha abban feliratkoznak. Aki nem iratkozik fel, annak az e-mail-címét az értesítés után 30 napon belül töröljük.

7. Mire használjuk az adatokat, és milyen jogalapon

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a fiókod és a Szolgáltatás működtetése — csatornák bekötése; posztok készítése, időzítése, közzététele, módosítása és törlése; üzenetek és kommentek kezelése; nyereményjátékok; statisztikák és riportok; AI-funkciók a kérésedre; csapatmunka, jóváhagyás és videó-ellenőrzés; az ezekhez tartozó rendszerüzenetek (pl. a regisztráció megerősítése, meghívó, jóváhagyási értesítés); előfizetés és ügyfélszolgálat.
Jogos érdek (6. cikk (1) bekezdés f) pont): a Szolgáltatás és a fiókok biztonsága (biztonsági napló, eszközfelismerés és értesítés új eszközről, a visszaélések korlátozása az IP-cím alapján, hibanaplók); a hibabejelentésekhez csatolt összefoglaló; a csatornák profilképének tartós megjelenítése; a termék fejlesztése és csomagjavaslat a nem kötelező kérdőív alapján; a fióktörlések okainak statisztikája. Ezek ellen tiltakozhatsz (ld. 13. pont).
Hozzájárulás (6. cikk (1) bekezdés a) pont): a látogatottság-mérés (ld. 14. pont), a hírlevél, valamint a hírek és ajánlatok küldése (ld. 6. pont).
Jogi kötelezettség (6. cikk (1) bekezdés c) pont): a számlázással és a könyveléssel kapcsolatos nyilvántartások, valamint az adatvédelmi kérések (köztük a Meta felől érkező adattörlési kérések) teljesítése és dokumentálása.
Ügyfeleink megbízásából kezelt adatoknál (ld. 1. pont) a jogalapról az ügyfelünk gondoskodik; mi az ő utasításai szerint járunk el.

Az adataidat nem adjuk el, nem használjuk hirdetési célú profilozásra, és a közösségi platformokról kapott adatokat csak arra a funkcióra használjuk, amelyhez lekértük őket.

8. AI-funkciók és automatizált döntéshozatal

Felirat: ha feliratot kérsz, a Deepgram a videót a tárhelyünk nem kitalálható linkjéről letölti, és időbélyeges átiratot készít belőle. Az átiratot és a belőle készült SRT-feliratot a böngésződnek adjuk vissza, a szerveren nem tároljuk. A kéréseinket kivonjuk a Deepgram modellfejlesztési programjából: a Deepgram leírása szerint így a hanganyagot nem használja a saját modelljei fejlesztésére, és csak a kérés feldolgozásához szükséges ideig őrzi meg.
Caption-javaslat: az Anthropic (Claude) megkapja az átiratot, a választott nyelvet, a brand caption-hangnemét és egyedi AI-utasítását, újrakérésnél a korábbi javaslatokat is.
AI hashtag-javaslat: az Anthropic megkapja a szerkesztőben lévő poszt szövegét — a nyereményjátékaid nyerteseinek nevét kiszűrve (ld. lent) — és a felület nyelvét.
Nyereményjáték-szabályzat: az Anthropic megkapja a játék címét, a nyereményt, a brand nevét és hangnemét, a nyelvet, a platformot és a feltételek összefoglalóját — a nevezőket, a kommenteket és a kizárt neveket nem.
Az üzeneteket, a kommenteket, a nevezők listáját és a statisztikákat, amelyeket a Meta- és a TikTok-fiókjaidból lekérünk, nem küldjük AI-szolgáltatónak. Az AI csak azt a szöveget kapja meg, amelyre te kifejezetten javaslatot kérsz; ha ebben platformról származó név szerepel (pl. egy nyerteshirdetésben), azt az alábbiak szerint, az ott leírt korlátokkal kiszűrjük. A hashtag-javaslat előtt ebből a szövegből kivesszük a nyerteshirdetés-piszkozat nyertes-sorait, valamint a brandjeid nyereményjátékainak nyerteseit és tartalékait (a nevüket, a @felhasználónevüket — a hosszabb neveket ragozott alakban is — és a kommentjük azonosítóját), bárhol állnak a szövegben; ha a nyertesek listáját nem tudjuk teljesen beolvasni, a szöveget nem küldjük el. A szűrés gépi, és csak a nálunk még azonosítható nyerteseket ismeri, ezért nem hibátlan: nem veszi ki például a szövegbe általad beírt más neveket. A Lacamióban létrehozott nyerteshirdetés-piszkozatnál (és a Duplikálással készült másolatánál) a hashtag-javaslathoz a szerkesztett szöveget egyáltalán nem küldjük el, csak a nyereményjáték címét és nyereményét.
Az AI eredménye csak javaslat: te döntöd el, felhasználod-e. Nem hozunk olyan, kizárólag automatizált döntést, amely rád nézve joghatással járna vagy hasonlóan jelentősen érintene. A nyereményjáték-sorsolás véletlenszerű kiválasztás, amelyet a szervező (ügyfelünk) indít el az általa megadott feltételek szerint.

9. Kik kapják meg az adatokat

A Szolgáltatás működtetéséhez az alábbi szolgáltatókat (adatfeldolgozókat) vesszük igénybe, kizárólag a szükséges mértékben:

Supabase — adatbázis, hitelesítés (belépés, kétlépcsős azonosítás, munkamenetek, a hitelesítési levelek kiküldése — ezeket a Resend kézbesíti) és képtárhely (profilképek, brand-logók, a csatornák profilkép-másolatai). Itt vannak a titkosított tokenek, a statisztikák és a nyereményjáték-nevezések is.
Vercel — az alkalmazás futtatása (hosting): minden kérés, így az üzenetek és a kommentek lekérése is az ő szerverein halad át; itt keletkeznek a szerver- és hibanaplók. A hozzájárulásoddal a látogatottság-mérést is a Vercel végzi (Vercel Web Analytics).
Sentry — hibafigyelés: az alkalmazás hibáinak jelentése. A hibajelentésekben technikai azonosítók (pl. a Lacamio-felhasználó, a brand, a poszt, a Facebook-oldal és az Instagram-fiók azonosítója), a hiba helye, valamint a platformok és szolgáltatóink hibaüzenetei szerepelhetnek; egy e-mail kiküldésének hibájánál a levél tárgya és a levélküldő szolgáltató válasza is, amelyben a címzett e-mail-címe is előfordulhat. Tokent és jelszót nem küldünk.
Cloudflare R2 — a posztok médiájának tárolása: a fájlok nem kitalálható, de nyilvános linken érhetők el, hogy a Meta, a TikTok és a Deepgram le tudja tölteni őket. A videó-ellenőrzésre küldött videók egy külön, nem nyilvános tárhelyen vannak, és csak 60–90 percig érvényes, aláírt linkkel nyithatók meg.
Resend — a rendszerüzenetek e-mailben történő kiküldése (pl. üdvözlés, csapatmeghívó, értesítés új eszközről, ügyfélszolgálat, jóváhagyási és videó-ellenőrzési levelek), valamint a Supabase hitelesítési leveleinek kézbesítése (pl. a regisztráció megerősítése, belépési link, jelszó-visszaállítás, az e-mail-cím módosítása).
Stripe — online fizetés és előfizetés-kezelés. A fizetési adatokat a Stripe részben saját adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli.
Deepgram — a videó hangjának szöveggé alakítása (felirat).
Anthropic (Claude) — AI-javaslatok (caption, hashtag, nyereményjáték-szabályzat). A nyereményjátékok nyerteseinek nevét a hashtag-javaslat előtt kiszűrjük; a szűrés korlátait a 8. pont írja le.
Google — a hírlevél-feliratkozások tárolása (Google Apps Script, Google Táblázatok).

Önálló adatkezelők, akiknek a te utasításodra adatot küldünk, illetve akiktől adatot kapunk: a Meta (Facebook, Instagram) és a TikTok — ők kapják meg a közzétett tartalmat, a válaszokat és a műveleteidet, és a saját szabályaik szerint kezelik őket; valamint a Google (vagy más külső belépési szolgáltató), ha külső fiókkal lépsz be. A brand csapattagjai a szerepkörüknek megfelelően látják a brand adatait, a jóváhagyásra küldött tartalmat pedig az ügyfél is látja.

10. Adattovábbítás az Európai Gazdasági Térségen kívülre

Szolgáltatóink egy része (pl. a Vercel, a Supabase, a Sentry, a Cloudflare, a Resend, a Stripe, a Deepgram, az Anthropic és a Google) amerikai vállalat, vagy az Egyesült Államokban is kezelhet adatot. Ilyenkor az adattovábbítás az Európai Bizottság megfelelőségi határozata (az EU–USA adatvédelmi keretrendszer) alapján történik, ha a szolgáltató ahhoz csatlakozott, egyébként az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján. Hogy melyik szolgáltatónál melyik garancia alkalmazandó, és a garanciák (pl. az általános szerződési feltételek) másolatát a support@lacamio.com címen kérheted.

11. Meddig őrizzük az adatokat

Fiók, profil, brandek, kérdőív-válaszok, meghívók, AI-számlálók: a fiók, illetve a brand törléséig.
Posztok (szöveg, média, jóváhagyási megjegyzések): amíg a posztot nem törlik, vagy amíg a poszt szerzője a fiókját nem törli. A brand törlése a posztokat nem törli: brand nélküli posztként a szerzőjüknél maradnak. A poszt célcsatornánkénti nyilvántartása (a platformtól kapott azonosítók, a link és a poszt számainak legutóbbi értéke; TikToknál a tárolt beállítás a választó felhasználóval és az időponttal, a közzétételi azonosító és a kiküldés állapota) a poszttal együtt törlődik, és a csatorna leválasztásakor is (ld. 12. pont); a TikTok-kiküldés állapotát legfeljebb 7 napig követjük, a nyilvántartás ezután is a poszttal marad.
A posztok médiája: a piszkozatok és az időzített posztok médiája a közzétételig vagy a poszt törléséig marad meg. Ha a poszt minden célcsatornára sikeresen kiment, a médiát töröljük; ha a TikTok a kiküldéskor még nem töltötte le a médiát, a letöltést tovább követjük, és a médiát utána töröljük. Megmarad viszont, ha a kiküldés valamelyik csatornára sikertelen volt vagy csak részben sikerült (hogy újra lehessen próbálni), ha a Facebook a videó letöltését nem igazolta vissza, ha a TikTok a kiküldéskor még nem töltötte le a médiát, és a letöltés követése nem indult el (így a 2026. szeptember 27-i frissítés előtt kiküldött TikTok-posztoknál), vagy ha a TikTok-csatorna megszűnt (mert leválasztották, vagy mert a bekötője törölte a Lacamio-fiókját), mielőtt a letöltés követése után a médiát törölhettük volna, valamint az ismétlődő posztok következő példányaihoz; ilyenkor legfeljebb a poszt vagy a fiók törléséig. A posztban fel nem használt feltöltések is a fiók törléséig maradhatnak meg. A Média & felirat eszközbe feltöltött videót a feldolgozás után töröljük. Ha a feldolgozás átmeneti terhelés-korlát miatt elmarad, a fájl megmarad, hogy újrapróbálhasd; ha nem próbálod újra, a böngésződ kéri a törlését, ha pedig ez elmarad (pl. mert bezárod a lapot), a fájl a fiók törléséig megmaradhat.
Csatornaadatok, tokenek, profilkép-másolatok és a vezérlőpult gyorsítótárában tartott legutóbbi csatornaszámok (pl. a követőszám): amíg a csatorna össze van kötve (a leválasztásig vagy a fiók törléséig).
Statisztikák: a posztok számainak idősora 400 napig, a csatornák napi összesítése 3 évig (1095 napig), de legfeljebb a csatorna leválasztásáig; a riport-gyorsítótár legfeljebb 30 napig, és a csatorna leválasztásakor azonnal törlődik.
Nyereményjáték-nevezések: a beolvasott kommentek adatait a csatorna leválasztásakor vagy Meta-adattörlési kéréskor azonnal anonimizáljuk, és ugyanekkor a játéknál tárolt posztrészletet (a poszt szövegének elejét) és a poszt linkjét is töröljük (a poszt platform-azonosítója megmarad); ha ez a lépés elakad, a napi takarítás pótolja. Ha a csatorna azért szűnik meg, mert a bekötője törölte a Lacamio-fiókját, ugyanezt a napi takarítás végzi el. Ettől függetlenül minden nevezést (a kézzel felvetteket is) anonimizálunk 90 nappal a játék utolsó sorsolása után (az újrasorsolás újraindítja az órát), a sosem kisorsolt játékoknál pedig 180 nap tétlenség után. Anonimizáláskor a név, a platform-azonosító, a komment szövege, azonosítója és ideje törlődik; a sorok, a darabszámok és a sorsolás jegyzőkönyve megmarad; a nevezőket már nem azonosítja. Nem anonimizálódik a nyerteshirdetés piszkozata (ez egy közönséges poszt, amelyet szerkeszthetsz vagy törölhetsz), a feltételekben kézzel megadott kizárt nevek (a játék feltételeiben és a sorsolás jegyzőkönyvében is), valamint a sorsolást indító csapattag azonosítója: ezek a poszt, illetve a játék törléséig maradnak meg. A posztrészlet és a poszt linkje, amíg a csatorna össze van kötve, szintén a játék törléséig marad meg (a 90, illetve 180 napos anonimizálás nem érinti). A játékot a tulajdonos vagy egy admin bármikor törölheti, vele együtt minden nevezést.
Naplók: a brand tevékenységnaplója 180 napig (a 2026. szeptember 24. előtti sorsolások bejegyzései a nyertesek nevét is tartalmazhatják; ezek is 180 nap után törlődnek). A biztonsági napló bejegyzései a keletkezésüktől számított 365 napig — a fiók törlése után is, az e-mail-címmel, az IP-címmel és a böngésző adataival együtt, mert a biztonsági események utólagos kivizsgálásához kellenek. A felismert eszközök az utolsó használat után 365 napig, a Meta-adattörlési kérések nyilvántartása 365 napig. A fióktörléskor megadott okot (a felkínált lehetőségek egyikét) csak névtelen statisztikaként, a fiókodra való hivatkozás nélkül őrizzük meg, 365 napig; a biztonsági napló törlési bejegyzése az okot nem tartalmazza (a jelen tájékoztató hatálybalépése előtti fióktörlések bejegyzéseiben még szerepelhet; ezek is 365 nap után törlődnek).
Ügyfélszolgálat: a bejelentések és az üzenetek az utolsó üzenettől számított 365 napig.
Videó-ellenőrzés: a videókat a lezárt vagy archivált csomag után legfeljebb 90 napig tároljuk a privát tárhelyen; nyitott csomagnál addig, amíg a link legalább 60 napja lejárt és 60 napja nincs tevékenység. A törlés előtt 7 nappal a csapat figyelmeztető e-mailt kap; a csomag törlésekor a videók is törlődnek. Az ellenőrző neve, döntései és megjegyzései, valamint a címzett e-mail-címe a csomaggal együtt maradnak meg, amíg ügyfelünk a csomagot, a brandet vagy a fiókját nem törli.
Jóváhagyó portál: a címzett e-mail-címe és a megjegyzések a brand, illetve a poszt törléséig.
Nem tároljuk: a Messenger- és az Instagram-üzeneteket; a kommenteket (kivéve a nyereményjátékhoz beolvasott pillanatképet, ld. 3. pont és fent); a hashtag-találatokat; a TikTok-fiók posztolás előtt és a kiküldéskor lekért adatait (becenév, profilkép, választható beállítások); az átiratokat; az AI-javaslatokat, kivéve, ha beteszed őket egy posztba, és kivéve az AI-val készített nyereményjáték-szabályzat tervezetét, amelyet a játéknál elmentünk, és a játékkal együtt törlődik.
Hírlevél: a leiratkozásig.
Számlázás: a fizetős előfizetések számláit és a rajtuk szereplő adatokat (pl. név, e-mail-cím, összeg, dátum) a számviteli és adójogszabályokban előírt ideig őrizzük meg (a Stripe rendszerében), a fiók törlése után is. A fizetési oldalon a Felhasználási feltételek elfogadását és azt a kérésedet, hogy az előfizetés azonnal induljon (elállási jog, ld. a Felhasználási feltételek 8. pontját), a Stripe rögzíti a fizetésnél; az előfizetésnél mi a jelölőnégyzet szövegének változatát és a nyelvét tároljuk. A bankkártyaadatokat a Stripe kezeli, hozzánk nem jutnak el.
Biztonsági mentések és szervernaplók: a törölt adat a tárhelyszolgáltatónk automatikus mentéseiben e mentések lejártáig, a kézi adatbázis-mentéseinkben pedig e mentések törléséig megmaradhat. A mentéseket csak visszaállításra használjuk, és a törölt adatot mentésből nem állítjuk vissza. A szerver- és hibanaplókat a Vercel, a hibajelentéseket a Sentry a saját megőrzési ideje szerint törli.

12. Leválasztás, törlés és a hozzáférés visszavonása

Csatorna leválasztása: a Csatornák oldalon a brand tulajdonosa választhatja le azt a csatornát, amelyet ő kötött be. A leválasztás azonnal törli nálunk a csatorna adatait és tokenjét, a posztok célcsatorna-nyilvántartását (az azonosítókkal, a linkekkel és a statisztikákkal), a statisztikai idősorokat, a profilkép-másolatot és a brand riport-gyorsítótárát, anonimizálja a csatornán futott nyereményjátékok beolvasott nevezéseit, és törli a játékoknál tárolt posztrészletet és posztlinket. Facebook-oldalnál a Meta értesítéseiről is leiratkozunk, ha az oldalt más nem használja a Lacamióban. Megmaradnak a posztjaid (szöveg és média), az anonimizált játékok és a naplóbejegyzések a 11. pont szerinti ideig. Egy brand törlése a csatornáit nem választja le: azokat külön válaszd le.
Hozzáférés a platformon: a TikTok-csatorna leválasztása után a TikTokon is visszavonjuk a Lacamio hozzáférését, ha ugyanazt a TikTok-fiókot a Lacamióban más csatorna (pl. egy másik felhasználóé vagy brandé) már nem használja; ha még használja, a hozzáférést nem vonjuk vissza, hogy annak a működését ne szakítsuk meg. A visszavonás a leválasztás után, a háttérben történik; ha a TikTok épp nem érhető el vagy hibával válaszol, ha nálunk technikai hiba lép fel, vagy ha nem tudjuk biztosan megállapítani, hogy a fiókot más nem használja, elmarad, és utólag sem pótoljuk. A TikTokon a hozzáférést te is bármikor visszavonhatod az appban, a Beállítások és adatvédelem → Biztonság → „Alkalmazásengedélyek kezelése” menüben. Facebook- és Instagram-csatornánál a leválasztás csak nálunk töröl: a hozzáférést a platformon te vonhatod vissza, a Facebook Beállítások „Üzleti integrációk” (illetve „Alkalmazások és webhelyek”) részében — az Instagram-fiókodat a Facebook-oldaladon keresztül kötjük be, ezért a hozzáférést is ott vonhatod vissza.
Ha csak a platformon vonod vissza a hozzáférést (a TikTokon, vagy a Facebookon adattörlési kérés nélkül), a csatorna a Lacamióban nem fog működni, de a nálunk tárolt adatai (név, profilkép-másolat, tokenek, statisztikák) a leválasztásig megmaradnak. Ezért a Lacamióban is válaszd le a csatornát, vagy írj a support@lacamio.com címre, és töröljük.
Adattörlési kérés a Facebookon keresztül: ha a Facebook beállításaiban eltávolítod a Lacamiót, és kéred az adataid törlését, a Meta erről értesít minket. Ekkor töröljük az összes Facebook- és Instagram-csatornát, amelyet a te Facebook-felhasználóddal kötöttek be a Lacamióba (bármelyik Lacamio-fiókban), a tokenekkel, a posztok célcsatorna-nyilvántartásával és a statisztikákkal együtt; töröljük a profilkép-másolatokat és az érintett brandek riport-gyorsítótárát, anonimizáljuk a csatornákon futott nyereményjátékok beolvasott nevezéseit, és töröljük a játékoknál tárolt posztrészletet és posztlinket. Visszaigazoló kódot adunk, a kérés állapotát pedig a lacamio.com/api/meta/data-deletion?id=[kód] oldalon követheted, a böngésződ nyelve szerint magyarul, angolul vagy románul. Ha egy csatornát a Facebook-azonosító rögzítése nélkül kötöttek be, a kérést kézzel ellenőrizzük és fejezzük be. Ez a kérés a Lacamio-fiókodat és a posztjaidat nem törli — ehhez töröld a fiókodat, vagy írj nekünk.
A fiók törlése: a „Fiók beállítások” oldalon véglegesen törölheted a fiókodat. Ez azonnal törli a fiókodat és a profilodat; a saját brandjeidet a tagokkal, a meghívókkal, a tevékenységnaplóval és a videó-ellenőrzési csomagokkal együtt (a csomagok videói rövid időn belül törlődnek a tárhelyről); az összes általad írt posztot (más brandjében is); a csatornáidat és a tokenjeidet; az eszközeidet; a fiókodhoz tartozó ügyfélszolgálati bejelentéseket; az általad létrehozott nyereményjátékokat; az általad feltöltött médiát, valamint a profilképeket és a logókat. A brandjeidben a csapattagjaid által írt posztok nem törlődnek: brand nélkül a szerzőjüknél maradnak, amíg ő nem törli őket vagy a fiókját. Más brandekben a tőled származó jóváhagyási megjegyzések szövege (szerző nélkül) megmarad. Ha egy más által írt poszt TikTok-beállítását te választottad ki (ld. 4. pont), a poszt célcsatornánkénti nyilvántartásában választóként a törölt fiókod azonosítója marad meg, legfeljebb addig, amíg a posztot nem törlik vagy a csatornát le nem választják. A 11. pont szerinti ideig megmaradnak a biztonsági napló bejegyzései (pl. belépés új eszközről, csatorna-változások és maga a törlés, az e-mail-címmel, az IP-címmel és a böngésző adataival, a keletkezésüktől számított legfeljebb 365 napig), a névtelen törlési statisztika (benne a megadott ok), a bejelentkezés nélkül küldött ügyfélszolgálati üzenet, a hírlevél-feliratkozás (erről külön iratkozz le), valamint a számlázási adatok és a Stripe nyilvántartása.
Előfizetés és hozzáférések a fiók törlésekor: a törlés első lépéseként, még az adataid törlése előtt, a Stripe-nál lezárjuk a még nyitott (félbehagyott) fizetéseidet, és azonnal lemondjuk az összes még terhelő előfizetésedet; ezután további díjat nem terhelünk. A Stripe-nál csak azt jelöljük, hogy az előfizetés a Lacamio-fiók törlése miatt szűnt meg; a törlés okát nem adjuk át. Ha a nyitott fizetések lezárása vagy a lemondás nem sikerül, a fiókodat nem töröljük: ilyenkor mondd le az előfizetésedet a „Csomag és számlázás” oldalon, az „Előfizetés kezelése” gombbal, vagy írj a support@lacamio.com címre, és próbáld újra a törlést. Ha a lemondás után maga a törlés nem sikerül, az előfizetésed lemondva marad (erről az oldalon értesítünk), és további díjat nem terhelünk; a feltöltött médiád addigra már törlődhetett. Ilyenkor próbáld újra a törlést, vagy írj nekünk. A kifizetett díj visszatérítése nem automatikus (ld. Felhasználási feltételek 8. pont). A sikeres törlés után a Facebook-oldalaid Meta-értesítéseiről is leiratkozunk, ha az oldalt más nem használja a Lacamióban (ha ez elmaradna, az ezután érkező értesítésekből semmit nem tárolunk). Ugyanígy a sikeres törlés után a TikTok-csatornáidnál a TikTokon is visszavonjuk a Lacamio hozzáférését, a leválasztásnál leírt feltétellel és korlátokkal. A Facebookon és az Instagramon a fiók törlése a Lacamio hozzáférését nem vonja vissza: ezt a fent leírt helyen teheted meg.

13. A jogaid

Hozzáférés: az adataid nagy részét a fiókodban látod; a kezelt adataidról másolatot is kérhetsz.
Helyesbítés: az adataidat a fiókodban módosíthatod, vagy kérheted a javításukat.
Törlés: csatornát leválaszthatsz, a fiókodat törölheted (ld. 12. pont), vagy kérheted az adataid törlését.
Az adatkezelés korlátozása a GDPR-ban meghatározott esetekben.
Adathordozhatóság: az általad megadott adatokat kérésre géppel olvasható formában elküldjük (a Szolgáltatásban nincs önkiszolgáló export).
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból, a hírlevél és a hírek, ajánlatok ellen pedig bármikor tiltakozhatsz.
A hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül; a látogatottság-mérésnél a „Süti-beállítások” gombbal (ld. 6. és 14. pont).
Panasz: panaszt tehetsz a román felügyeleti hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, www.dataprotection.ro), vagy a szokásos tartózkodási helyed, munkahelyed vagy a jogsértés helye szerinti felügyeleti hatóságnál (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, www.naih.hu).

Kéréseidet a support@lacamio.com címre küldd. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatunk. A teljesítés előtt ellenőrizhetjük a személyazonosságodat.

Kötelező-e megadni az adatokat? A regisztrációhoz az e-mail-címed (és jelszó vagy külső belépés) szükséges; enélkül nem tudunk fiókot létrehozni. Egy csatorna bekötéséhez és egy-egy funkcióhoz a platform megfelelő engedélye kell. Minden más (név, profilkép, kérdőív, hírlevél, látogatottság-mérés) önkéntes.

14. Sütik és a böngészőben tárolt adatok

A működéshez szükséges sütik: a bejelentkezés fenntartása (Supabase); az eszközfelismerés biztonsági sütije (2 év); az aktív brand (1 év); a nyelv (a böngésző bezárásáig); a csatornák bekötése alatti ideiglenes sütik (legfeljebb 10 percig: a kérés hitelesítése, a bekötendő brand, a visszatérési cím, Facebooknál a felhasználói token, TikToknál a bejelentkezés ellenőrző kódja); a jóváhagyó portálon a beírt név (180 nap).
A böngésződ helyi tárhelye: a süti-választásod, a téma (világos vagy sötét), a posztszerkesztő piszkozatai, a folyamatban lévő törlések, a regisztráció alatt az e-mail-címed (a böngészőfül bezárásáig), a belépési vagy a regisztrációs hibaüzenet súgólinkjére kattintva a beírt e-mail-címed (a súgó-űrlap megnyitásakor töröljük, egyébként a böngészőfül bezárásáig marad), a videó-ellenőrző portálon a beírt név és az el nem küldött megjegyzések.
Látogatottság-mérés: a Vercel Web Analytics csak akkor töltődik be, ha a sütisávon az „Elfogadom” gombot választod; a weboldalon és az alkalmazásban is mér. A Vercel leírása szerint sütit nem használ, és a meglátogatott oldal címét, a hivatkozó oldalt, az országot, valamint az eszköz, az operációs rendszer és a böngésző típusát rögzíti. A jóváhagyó és a videó-ellenőrző portálon, valamint az e-mail-megerősítő oldalon hozzájárulás esetén sem mér. A választásodat a böngésződ tárolja. Bármikor módosíthatod vagy visszavonhatod a weboldal láblécében, illetve az alkalmazásban a fiókmenüben található „Süti-beállítások” gombbal: ez újra megnyitja a sütisávot, amely a jelenlegi választásodat is mutatja. A „Csak a szükségesek” választása után a mérés azonnal leáll, és a további oldalakon és látogatásokon sem mér; ez csak a tárolt választásodat módosítja, más adatot nem töröl.
Hirdetési vagy harmadik féltől származó követő sütit, illetve követőpixelt nem használunk.

15. Biztonság

A közösségi platformok hozzáférési tokenjeit AES-256-GCM titkosítással tároljuk, egy olyan táblában, amelyet csak a szerver érhet el. A tárolt tokeneket csak a szerveren, közvetlenül a platform hívása előtt fejtjük vissza, és nem küldjük el a böngészőnek. A Facebook-bekötés idején a Facebook felhasználói token legfeljebb 10 percig egy ugyanígy titkosított, a böngészőben futó szkriptek számára nem olvasható, HTTPS-en továbbított sütiben van, amelyet csak a szerver tud visszafejteni (ld. 3. pont).
Az adatbázis sorszintű hozzáférés-szabályozása (RLS) biztosítja, hogy egy felhasználó csak a saját és a brandjei adataihoz férjen hozzá.
A kétlépcsős azonosítás bekapcsolható; az új eszközről történő belépésről e-mailt küldünk; a fontos eseményekről biztonsági naplót vezetünk.
A videó-ellenőrzés videói privát tárhelyen vannak, és csak rövid lejáratú, aláírt linkkel érhetők el; a videó-ellenőrző ügyfél-linkek titkos kódját csak lenyomatként és titkosított másolatként tároljuk.

Teljes biztonságot azonban egyetlen internetes szolgáltatás sem garantálhat.

16. Gyermekek

A Szolgáltatás a 18. életévüket betöltötteknek szól (ld. Felhasználási feltételek). Tudatosan nem kezeljük 18 év alattiak fiókadatait; ha tudomásunkra jut, hogy ilyen fiók jött létre, töröljük.

17. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük. A lényeges változásokról az oldalon (az „Utolsó frissítés” dátum módosításával), indokolt esetben e-mailben tájékoztatunk.

18. Kapcsolat

Adatvédelmi kérdésekben: support@lacamio.com.