Adatkezelési tájékoztató
Hatályos: 2026. szeptember 11. · Verzió: 2026-09-11
1. Adatkezelő
Allum Digital (Gyula Gergő e.v.)
Székhely: 4028 Debrecen, Jósika u. 5. 1. lh. 2/9.
Nyilvántartási szám: 52503308
Adószám: 68965253-1-29
Adatvédelmi kapcsolattartás: contact@allum.digital, +36 20 508 0507
Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mert a MONAS Studio működése alapján erre vonatkozó kötelezettség nem áll fenn.
2. Az adatkezelés elvei és jogalapjai
A MONAS Studio a szükséges és arányos adatokat meghatározott célból, átláthatóan kezeli. A fő jogalap a szerződés megkötése és teljesítése (GDPR 6. cikk (1) b)), a számlázási és egyéb jogi kötelezettség (6. cikk (1) c)), valamint a szolgáltatás biztonságához, csalásmegelőzéséhez és jogi igényekhez fűződő jogos érdek (6. cikk (1) f)). Marketingüzenet csak külön hozzájárulás vagy más megfelelő jogalap alapján küldhető; a MONAS Studio alapműködése nem kér marketing-hozzájárulást.
3. Kezelt adatok, cél és megőrzés
| Adatkör | Cél és jogalap | Megőrzés |
|---|---|---|
| Felhasználónév, megjelenő név, e-mail, jelszó sózott kivonata, nyelv, elfogadási időpont | Fiók létrehozása, belépés, szerződés teljesítése | A fiók fennállásáig; szerződéses igényhez szükséges adatok a megszűnéstől számított legfeljebb 5 évig |
| Belső vendégazonosító, room, visszatérési token kivonata | Regisztráció nélküli szolgáltatás és biztonság | A ki nem fizetett vendégprofil 7 nap; a fizetett vendéghozzáférés tokenje legfeljebb 365 nap, illetve korábbi törlésig |
| Név, e-mail, számlázási cím, céges Tax ID, csomag, összeg, pénznem, Stripe-azonosítók | Fizetés, szerződés, csalásmegelőzés, számlázás | A szerződéses/tranzakciós adatok főszabály szerint 5 év; a számviteli bizonylatok és az azok alapjául szolgáló adatok 8 év |
| Room-beállítások, mentett szettek, Autopilot-profilok | A szolgáltatás biztosítása | A fiók vagy vendégprofil törléséig |
| Cloud Media fájl és technikai metaadat | Feltöltött média tárolása és lejátszása | A felhasználó törléséig, a fiók törléséig vagy a csomag szerinti eltávolításig |
| Munkamenet-cookie, CSRF-token, room/player hozzáférési kivonatok | Hitelesítés és hozzáférés-védelem | A böngészős munkamenet legfeljebb 12 óra; a külön hozzáférési token a funkcióhoz rendelt lejáratig vagy visszavonásig |
| IP-cím, user agent, időpont, útvonal, hibakód és biztonsági esemény | Üzemeltetés, incidenskezelés és visszaélés-megelőzés jogos érdekből | Főszabály szerint legfeljebb 90 nap; igazolt incidens vagy igény esetén annak lezárásáig |
| Elállási/felmondási kérelem, név, e-mail, rendelési hivatkozás, időbélyeg | Fogyasztói jog gyakorlása és jogi kötelezettség | A kérelem lezárásától számított legfeljebb 5 év |
4. Fizetés és számlázás
A Stripe Checkout közvetlenül a Stripe felületén gyűjti a fizetéshez szükséges adatokat. A MONAS Studio nem kapja meg és nem tárolja a teljes kártyaszámot vagy CVC-kódot. A Stripe a fizetés lebonyolítása mellett saját adatkezelői minőségében csalásmegelőzési, hitelesítési, megfelelési és szolgáltatásfejlesztési célból is kezelhet tranzakciós, eszköz- és hálózati adatokat; részletek a Stripe adatvédelmi tájékoztatójában.
A számlázási adatokat a MONAS Studio a beállított számlázó adapternek továbbítja, amely a számlát kiállítja és elektronikusan megküldi. Magánszemély esetén vevői adószámot nem kérünk; üzleti vásárlásnál a Stripe által támogatott adóazonosító kezelhető.
5. Local Media, Cloud Media és külső média
A Local Media fájl tartalmát a MONAS Studio szervere alapértelmezésben nem kapja meg; a böngésző a felhasználó által engedélyezett helyi fájlhoz fér hozzá. Ha a felhasználó a P2P projektorszinkront választja, a fájl WebRTC adatkapcsolaton közvetlenül a csatlakoztatott projektorgép böngészőjének helyi, originhez kötött tárába kerül. A MONAS szerver a P2P kapcsolat felépítéséhez signalling adatokat közvetít, de a videófájlt nem tárolja. TURN relay használatakor a titkosított WebRTC adatforgalom átmenetileg relay szerveren haladhat át, tartós tárolás nélkül. Cloud Media választásakor a fájl a MONAS Studio szerverére kerül. Külső webes média használatakor a felhasználó böngészője közvetlenül is kapcsolatba léphet a megadott külső szolgáltatóval, amely saját szabályai szerint hálózati adatokat kezelhet.
6. Adatfeldolgozók és címzettek
| Szolgáltató | Feladat | Hely |
|---|---|---|
| Stripe Payments Europe, Limited és a vonatkozó Stripe társaságok | Fizetés, előfizetés, ügyfélportál, csalásmegelőzés | Írország/EGT és a Stripe közzétett alfeldolgozói |
| Billingo Technologies Zrt. | Elektronikus számla kiállítása, NAV-adatszolgáltatás és a számla elektronikus kézbesítése az éles Billingo-integráció használatakor | Magyarország/EGT |
| Resend, Inc. | Tranzakciós e-mailek és visszaigazolások | Amerikai Egyesült Államok és közzétett alfeldolgozók |
| BlazeArts Kft. (FORPSI / Aruba Cloud) | VPS-, alkalmazás-, adatbázis- és médiahoszting | Olaszország (IT) |
Szükség esetén hatóság, bíróság, könyvelő vagy jogi képviselő részére jogszabály, hatósági megkeresés vagy jogi igény alapján történhet adattovábbítás.
7. EGT-n kívüli adattovábbítás
A Stripe és a Resend globális infrastruktúrát és alfeldolgozókat használhat. EGT-n kívüli továbbítás esetén az érintett szolgáltató által alkalmazott megfelelőségi határozat, EU–USA adatvédelmi keret, általános szerződési feltételek vagy más, GDPR V. fejezete szerinti garancia szolgálhat jogalapul. Az aktuális részletek a szolgáltatók adatvédelmi és adatfeldolgozási feltételeiben találhatók.
8. Cookie-k és böngészőtárolás
A MONAS Studio kizárólag a belépéshez, CSRF-védelemhez, nyelvi és helyi működési beállításokhoz szükséges technikai cookie-t és böngészőtárolást használ. A munkamenet-cookie HttpOnly, SameSite=Strict és éles HTTPS alatt Secure. A MONAS Studio nem helyez el saját marketingcookie-t. A Stripe-hostolt Checkout a Stripe saját biztonsági és fizetési cookie-jait használhatja.
9. Automatizált döntés
A MONAS Studio nem hoz a felhasználóra nézve joghatással vagy hasonló jelentős hatással járó kizárólag automatizált döntést. A Stripe csalásmegelőzési rendszere külön kockázatelemzést végezhet; ennek szabályairól a Stripe ad tájékoztatást.
10. Az érintett jogai
Az érintett kérhet hozzáférést, másolatot, helyesbítést, törlést, adatkezelési korlátozást és – szerződéses vagy hozzájárulásos, automatizált adatkezelésnél – adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhat. A hozzájárulás a jövőre nézve bármikor visszavonható. A kérelmet az contact@allum.digital címre kell küldeni. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük; személyazonosság igazolása szükséges lehet.
11. Jogorvoslat
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; www.naih.hu. Az érintett bírósághoz is fordulhat, és választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja a pert.
12. Adatbiztonság és incidens
A MONAS Studio többek között jelszó-kivonatolást, titkos hozzáférési tokeneket, CSRF-védelmet, jogosultságellenőrzést, aláírt Stripe webhookot, sebességkorlátot, HTTPS-követelményt és biztonsági mentést alkalmaz. Adatvédelmi incidens esetén a GDPR szerinti kockázatértékelés, hatósági bejelentés és szükség esetén érintetti tájékoztatás történik.
13. Módosítás
A tájékoztató jogszabály-, szolgáltató- vagy technológiaváltozás esetén módosulhat. A hatályos verzió és dátum ezen az oldalon elérhető; lényeges változásról a regisztrált felhasználó megfelelő elektronikus tájékoztatást kaphat.