Adatvédelmi irányelvek

Ez az Adatvédelmi Szabályzat elmagyarázza, hogyan gyűjti, használja és védi az információkat a Hermoso ("Hermoso", "mi", "minket"), amikor a webhelyünket és a Hermoso alkalmazást (a "Szolgáltatás") használja. Emberi nyelvezetet igyekeztünk használni, nem jogi stílust.

1. Az általunk gyűjtött információk

• Fiókadatok — a neve, e-mail címe és hitelesítési adatai a fiók létrehozásakor vagy regisztrációkor.
• Márkával és kreativitással kapcsolatos adatok — a márkainformáció, termékképek, promptok, referencia hirdetések és egyéb tartalmak, amelyeket a Szolgáltatás számára adnia a kreatív tartalom előállításához.
• Generált tartalom — a képek, videók, szövegek és projektek, amelyeket a Szolgáltatás segítségével hoz létre.
• Számlázási adatok — a fizetéskezelőnk (Stripe) kezeli. Korlátozott adatokat kapunk, mint a csomag, állapot és a kártyaszám utolsó négy számjegye; soha nem tároljuk a teljes kártyaszámot.
• Használati és eszközadatok — naplózási adatok, hozzávetőleges hely, böngésző/eszköztípus és a Szolgáltatás használatának módja, amelyeket az üzemeltetés és fejlesztés céljából gyűjtünk.
• Sütik és hasonló technológiák — lásd alább a "Sütik" pontot.

2. Az információk felhasználása

• A Szolgáltatás nyújtása, üzemeltetése és fejlesztése — beleértve a kreatív tartalom generálást a bemenetei alapján.
• A Szolgáltatás személyre szabása az ön márkájához, preferenciáinak és korábbi munkáinak megjegyzése.
• Fizetések feldolgozása, előfizetések és kredtek kezelése, valamint visszaélések és csalások megelőzése.
• Kommunikáció önnel a fiókjáról, frissítésekről és (beleegyezésével) termékhírekről.
• Jogi kötelezettségek teljesítése és Feltételeinktől való eltérések betartása.

3. Az adatkezelés jogi alapjai (EGT/UK)

Ahol a GDPR vagy az UK GDPR alkalmazandó, személyes adatait ezen alapokon dolgozzuk fel: szerződésünk teljesítéséhez önnel (a Szolgáltatás nyújtásához); legitim érdekeink a Szolgáltatás működtetésében, biztonságában és fejlesztésében, valamint a visszaélések megelőzésében; beleegyezése, ahol azt kérjük (például opcionális analitika vagy marketing); és jogi kötelezettségek teljesítéséhez. A beleegyezést bármikor visszavonhatja.

4. Az ön bemenetei és AI-generálás

A kreatív tartalom előállításához a promptjait és eszközeit megbízható harmadik féltől származó AI-modellszolgáltatók felé küldhetjük, amelyek a Szolgáltatást működtetik. Csak a szükséges információkat osztjuk meg a kérés teljesítéséhez, és nem értékesítjük bemeneteit. Nem használjuk a privát márkavagyonát harmadik féltől származó alapmodellek képzéséhez az ön beleegyezése nélkül. Megőrzi jogait a bemeneteihez és a Feltételek szerint a Szolgáltatással generált tartalomhoz.

5. Hogyan osztjuk meg az információkat

Nem értékesítjük az Ön személyes adatait. Csak a következőkkel osztjuk meg:

• Szolgáltatók — fizetésfeldolgozás (Stripe), felhő-tárhely, AI-modell-szolgáltatók, analitika és e-mail-kézbesítés, mindegyik szerződésben kötelezve az adatok kezelésére.
• Hirdetési könyvtár adatai — kutatási funkcióink nyilvánosan elérhető hirdetési könyvtárakat kérdeznek le (pl. Meta, Google, LinkedIn, TikTok). Nem osztjuk meg velük az Ön privát adatait.
• Jogi & biztonság — amikor a törvény megköveteli, vagy a jogok, biztonság és a Szolgáltatás integritásának védelme érdekében.
• Üzleti átadások — összeolvadás, felvásárlás vagy eszközök értékesítése esetén, ahol szükséges értesítés mellett.

6. Sütik, elemzés & képernyőmenet-rögzítés

Az alapvető sütikkel tartjuk Önt bejelentkezve, és működtetjük a Szolgáltatást. Ezeken túl a weboldalunk és az alkalmazásunk harmadik felektől származó eszközök kis, név szerint megnevezett készletét tölti be:

• Google Analytics 4 — összesített forgalom- és használatmérés.
• Google Ads — konverziómérés és remarketing a Google-on futtatott hirdetéseinkhez.
• Meta pixel — konverziómérés és remarketing a Facebook és Instagram felületén futtatott hirdetéseinkhez.
• Mixpanel — termékelemzés, valamint képernyőmenet-rögzítés a Hermoso alkalmazáson belül: a Mixpanel rögzíti, mi történik az Ön képernyőjén az alkalmazásban — a megnyitott oldalakat, a kattintásait, a beírt szöveget és a görgetést —, és visszajátssza nekünk, hogy lássuk, hol lassú, zavaros vagy hibás a termék. A marketingcélú weboldalunkat nem rögzítjük.
• Intercom — az üzenetküldő, amelyen keresztül a támogatási csapatunkkal beszél.
• ChatGPT Ads, az OpenAI szolgáltatása — konverziómérés a ChatGPT felületén futtatott hirdetéseinkhez. Kizárólag az alkalmazásban fut.

Ahol a jogszabály előzetes (opt-in) hozzájárulást ír elő — az EGT-ben, az Egyesült Királyságban és Svájcban —, a fentiek közül semmi sem követi az Ön tevékenységét, amíg el nem fogadja azt a cookie-banner-ünkön: a Google címkéi számára tilos sütiket elhelyezni vagy Önt azonosítani, a Mixpanel ki van kapcsolva és semmit nem rögzít, a Meta és a ChatGPT Ads pixelei pedig egyáltalán nem töltődnek be. Minden más helyen a hozzájárulást vélelmezzük, így ezek az Ön megérkezésekor betöltődnek. Az Intercom az egyetlen kivétel: a weboldalunkon ugyanerre a hozzájárulásra vár, az alkalmazásban pedig akkor töltődik be, amint bejelentkezett, hogy a támogatás ott legyen, amikor szüksége van rá.

Bármikor elutasíthatja, vagy megváltoztathatja a döntését a weboldalunk láblécében található "Cookie-beállítások" opción, illetve az alkalmazásban a Beállítások menüpont alatt. Az elutasítással kilép a Mixpanel használatából és a képernyőmenet-rögzítésből, visszavonja a hirdetési pixelekhez adott hozzájárulást, és leállítja a támogatási üzenetküldőt. A sütiket a böngészőjén keresztül is szabályozhatja. Ha a böngészője Global Privacy Control jelzést küld, azt bárhol is legyen, elutasításként kezeljük — minden országban, nem csak ott, ahol a jogszabály megkívánja —, kivéve, ha ezt követően kifejezetten elfogadja. A régebbi "Do Not Track" böngésző-fejléc alapján nem járunk el.

Amíg ezek az eszközök aktívak és Ön be van jelentkezve, átadjuk az e-mail-címét a Google és a Meta címkéinek, hogy egy regisztráció vagy vásárlás összekapcsolható legyen azzal a hirdetéssel, amelyből származik.

7. Adatok megőrzése

Az Ön adatait addig őrizzük meg, amíg a fiók aktív, vagy amíg a Szolgáltatás nyújtásához szükséges, majd további időszakig a jogi kötelezettségek teljesítéséhez, viták rendezéséhez és megállapodások betartásához. Bármikor kérheti az adatok törlését, utána az adatokat töröljük vagy azonosítóadatokat eltávolítjuk, kivéve ahol a megőrzés jogilag kötelező.

8. Biztonság

Ipari szabvánnyal működő intézkedéseket alkalmazunk — titkosítás az átvitel során, hozzáférés-vezérlés és megbízható infrastruktúra-szolgáltatók — az Ön adatainak védelméhez. Nincs tökéletesen biztonságos rendszer, de keményen dolgozunk az Ön adatainak védelméért.

9. Az Ön jogai

Az Ön lakóhelyétől függően (beleértve a GDPR-t és a CCPA/CPRA-t) joga lehet a személyes adataihoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, hordozhatóságához vagy felhasználásuk korlátozásához, valamint bizonyos feldolgozások elleni tiltakozáshoz. E jogok gyakorlásához írjon a [email protected] címre. Nem alkalmazunk Önnel szemben hátrányos megkülönböztetést a jogai gyakorlásáért, és joga lehet panaszt tenni a helyi adatvédelmi hatóságnál.

10. Kaliforniai adatvédelem (CCPA/CPRA)

Az elmúlt 12 hónapban ezeket a személyes információ kategóriákat gyűjthettük: azonosítók (név, e-mail), kereskedelmi információ (csomag- és vásárlástörténet), internet vagy hálózati tevékenység (használat és eszközadatok), hozzávetőleges geolokáció, valamint az Ön által feltöltött vagy generált vizuális tartalom. Ezt a fent ismertetett üzleti célokra gyűjtjük. Nem "értékesítjük" vagy nem "osztjuk meg" az Ön személyes adatait, az olyan értelemben, ahogyan a CCPA/CPRA meghatározza, és nem értékesítjük vagy nem osztjuk meg tudatosan a kiskorúak adatait. Nem használunk vagy nem közlünk érzékeny személyes információt olyan célokra, amely korlátozási jogot aktiválna. A kaliforniai lakosok gyakorolhatják a tudás, törlés, helyesbítés és opt-out jogait, és használhatnak meghatalmazottat.

11. Nemzetközi adatátvitel

Az információkat az Ön lakóhelyén kívüli országokban is feldolgozhatjuk és tárolhatjuk. Ahol szükséges, megfelelő biztosítékokat (például Standard szerződési feltételeket) használunk a nemzetközi adatátvitelhez.

12. Gyermekek

A szolgáltatás nem irányul 16 év alatti gyermekekhez, és nem gyűjtjük tudatosan személyes adataikat. Ha azt gyanítja, hogy egy gyermek adatokat adott nekünk, vegye fel velünk a kapcsolatot, és töröljük azokat.

13. Módosítások és nyelv

Időről időre frissíthetjük ezt a szabályzatot. Az új verziót itt tesszük közzé, és frissítjük az "Utolsó frissítés" dátumot; a lényeges változásokról adott esetben értesítést küldünk. Ez a szabályzat angol nyelven készült; bármely fordítás kizárólag a kényelmet szolgálja, és az angol változat az irányadó.

14. Kapcsolat

Kérdések az adatvédelemről? Írjon nekünk a [email protected] címre.