Ez a fordítás kizárólag tájékoztató jellegű. Az angol nyelvű változat az irányadó.

Adatvédelmi tájékoztató

Hatálybalépés napja: 2026. május 6. · Utolsó frissítés: 2026. május 6.

A Broadimage („mi”, „minket”, „miénk”) tiszteletben tartja az Ön magánéletét. Ez az Adatvédelmi tájékoztató ismerteti, hogy milyen adatokat gyűjtünk, amikor Ön a broadimage.com oldalt használja, miért gyűjtjük azokat, hogyan használjuk fel őket, és milyen jogok illetik meg Önt az adataival kapcsolatban.

1. Kik vagyunk

Adatkezelő: a Broadimage, amelynek székhelye Los Angeles, Kalifornia, USA, irodája pedig New York, New York, USA.

Adatvédelmi kapcsolattartó: privacy@broadimage.com

Postacím adatvédelmi levelezéshez: a legal@broadimage.com címre küldött írásbeli kérésre adjuk meg.

2. Mit gyűjtünk

2.1 Az Ön által megadott adatok

• Fiókadatok. Szerkesztőségi fiók regisztrálásakor a következőket gyűjtjük: teljes név, cégnév, cégtípus, beosztás, e-mail-cím, telefonszám és jelszó (az AWS Cognito hash-elve és „sózva” tárolja; az Ön jelszavát nyílt szövegként soha nem látjuk).
• Kapcsolatfelvételi űrlapon beküldött adatok. Amikor űrlapjainkon keresztül kapcsolatba lép velünk, gyűjtjük az Ön által megadott nevet, e-mail-címet, tárgyat és üzenetet.
• Licencelési megkeresések. Amikor licencfeltételeket kér, gyűjtjük az Ön által a tervezett felhasználásról, a médiumról és a területről megadott adatokat.

2.2 Automatikusan gyűjtött adatok

• Technikai naplóadatok. IP-cím, böngésző user-agent, hivatkozó URL, megtekintett oldalak, időbélyegek. Biztonsági, csalásmegelőzési és összesített webhelyelemzési célokra használjuk.
• Ország/régió következtetése. Az első látogatáskor az Ön IP-címét elküldjük az ipapi.co szolgáltatásnak, hogy megállapítsuk az Ön országát, és a webhelyet a megfelelő nyelven jelenítsük meg. A visszaadott országot nem tároljuk az Ön IP-címével összekapcsolva.
• Eszköztárhely. A konkrét sütiket, valamint a localStorage- és sessionStorage-bejegyzéseket a Sütiszabályzatunkban találja.

2.3 Harmadik felektől származó adatok

• AWS Cognito. A hitelesítési tokenek és az SMS-ben küldött többtényezős hitelesítési kódok az AWS Cognito rendszerén haladnak át. A Cognito az SMS-kézbesítés céljából kezeli a telefonszámokat.

2.4 Amit nem gyűjtünk

• Az Ön hatóság által kiállított személyazonosító okmányait (kivéve, ha azokat önként adja meg a licencfizetésekhez kapcsolódó, külön kezelt KYC-ellenőrzéshez).
• Biometrikus adatokat.
• Gyermekek adatait — lásd a 14. szakaszt.
• Különleges személyes adatokat (faji hovatartozás, vallás, egészségi állapot, szexuális irányultság, politikai nézetek, szakszervezeti tagság) — ezeket a kategóriákat nem gyűjtjük és nem kezeljük.

3. Miért gyűjtünk (jogalap a GDPR 6. cikke szerint)

Az EU-ban / Egyesült Királyságban tartózkodó felhasználók esetében jogalapjaink a következők:

• Szerződés teljesítése (6. cikk (1) bekezdés b) pont) — fiókja létrehozásához és működtetéséhez, a licencelt fotók átadásához és megkereséseinek megválaszolásához.
• Jogos érdek (6. cikk (1) bekezdés f) pont) — webhelyünk visszaélésekkel szembeni védelméhez, a csalás megelőzéséhez, a szolgáltatás minőségének figyeléséhez és szerkesztőségi üzleti modellünk működtetéséhez. Jogos érdekeink nem élveznek elsőbbséget az Ön alapvető jogaival szemben.
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont) — az alkalmazandó jogszabályok betartásához, ideértve a hatóságok jogszerű megkereséseinek teljesítését.
• Hozzájárulás (6. cikk (1) bekezdés a) pont) — minden olyan opcionális adatkezeléshez, amelynél a hozzájárulás a megfelelő jogalap (hozzájárulását bármikor visszavonhatja).

4. Hogyan használjuk fel az Ön adatait

• A broadimage.com biztosítása, üzemeltetése és karbantartása
• A bejelentkezés hitelesítése és a szerkesztőségi fiókok kezelése
• Licencelési megkeresések feldolgozása és a licencelt anyagok átadása
• Csalás, visszaélés és biztonsági incidensek észlelése és megelőzése
• Jogi kötelezettségek teljesítése és jogszerű megkeresések megválaszolása
• Szolgáltatással kapcsolatos értesítések küldése (fiókmódosítások, biztonsági riasztások, licencfrissítések)
• Előzetes hozzájáruláson alapuló marketing-/hírközlemények küldése kizárólag akkor, ha Ön ehhez hozzájárult, és minden üzenetben egyértelmű leiratkozási lehetőséggel

5. Megosztás és közlés

Személyes adatait nem értékesítjük harmadik feleknek.

Adatokat kizárólag a következőkkel osztunk meg:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — országfelismerés (kizárólag IP-cím, más személyes adatot nem küldünk)
  • Google — betűtípusok (Poppins), reCAPTCHA (ahol jelen van)
  • E-mail-/SMS-kézbesítési infrastruktúra tranzakciós üzenetekhez
• Hatóságok, ha azt jogszabály, érvényes jogi eljárás vagy jogaink védelme megköveteli
• Jogutódok egyesülés, felvásárlás, finanszírozás vagy eszközértékesítés kapcsán, amely esetben megköveteljük az Ön adatai védelmének fenntartását

6. Nemzetközi adattovábbítás

A személyes adatokat az Egyesült Államokba és más olyan országokba továbbítjuk, ahol szolgáltatóink működnek, és ott kezeljük. Az Európai Gazdasági Térségből, az Egyesült Királyságból vagy Svájcból történő adattovábbítás esetén az Európai Bizottság általános szerződési feltételeire (SCC) és – ahol szükséges – az ezzel egyenértékű egyesült királysági kiegészítésre támaszkodunk. Ahol további garanciák szükségesek, az Európai Adatvédelmi Testület hatályos iránymutatásaival összhangban kiegészítő technikai és szervezési intézkedéseket alkalmazunk.

7. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az a jelen tájékoztatóban leírt célokhoz szükséges, vagy ameddig azt jogszabály előírja:

• Fiókadatok — az aktív fiók fennállásának ideje alatt, valamint a fiók megszüntetése után legfeljebb 24 hónapig a viták vagy jogi igények rendezése érdekében; ezt követően törlésre vagy anonimizálásra kerülnek.
• Kapcsolatfelvételi űrlapon beküldött adatok — a beérkezéstől számított legfeljebb 24 hónapig, kivéve, ha folyamatban lévő megkeresések vagy jogi ügyek megválaszolásához hosszabb megőrzés szükséges.
• Technikai naplóadatok — jellemzően legfeljebb 12 hónapig.
• Licenctranzakciós nyilvántartások — az adó-, számviteli és szerzői jogi jogérvényesítési jogszabályok által előírt ideig őrizzük meg (az USA-ban jellemzően 7 évig).

8. Biztonság

Iparági szabványoknak megfelelő adminisztratív, technikai és fizikai biztonsági intézkedéseket alkalmazunk a személyes adatok elvesztés, ellopás, visszaélés és jogosulatlan hozzáférés elleni védelmére — ideértve a titkosított adatátvitelt (HTTPS/TLS), az AWS-nél történő titkosított tárolást, a hash-elt és „sózott” jelszavakat (az AWS Cognito kezelésében), a többtényezős hitelesítést, a legkisebb jogosultság elvén alapuló hozzáférés-szabályozást és az auditnaplózást. Egyetlen internetes adatátvitel vagy tárolórendszer sem 100%-ig biztonságos; abszolút biztonságot nem tudunk garantálni.

9. Az Ön jogai — EU / Egyesült Királyság (GDPR & UK GDPR)

Ha Ön az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Svájcban tartózkodik, joga van:

• Hozzáférni az Önről tárolt személyes adatokhoz
• Helyesbítés — a pontatlan vagy hiányos adatok kijavítása
• Törlés („elfeledtetéshez való jog”) — törlés kérése az arra jogosító körülmények fennállása esetén
• Az adatkezelés korlátozása az arra jogosító körülmények fennállása esetén
• Adathordozhatóság — adatainak tagolt, széles körben használt, géppel olvasható formátumban való megkapása
• Tiltakozás a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzést
• Hozzájárulás visszavonása bármikor, ha az adatkezelés hozzájáruláson alapul
• Panasz benyújtása a helyi adatvédelmi hatóságnál. Az uniós adatvédelmi hatóságok listája elérhető az edpb.europa.eu oldalon; az Egyesült Királyság felügyeleti hatósága az Information Commissioner's Office (ICO).

Bármely jogának gyakorlásához írjon a privacy@broadimage.com címre. 30 napon belül válaszolunk (összetett kérelmek esetén a határidő 90 napra meghosszabbítható).

10. Az Ön jogai — Kalifornia (CCPA / CPRA)

Ha Ön kaliforniai lakos, a California Consumer Privacy Act (a California Privacy Rights Act által módosított formájában) alapján a következő jogok illetik meg:

• Tájékoztatáshoz való jog — az általunk gyűjtött személyes adatok kategóriáinak és konkrét elemeinek kikérése
• Törléshez való jog — személyes adatai törlésének kérése (a kivételek figyelembevételével)
• Helyesbítéshez való jog — a pontatlan személyes adatok kijavításának kérése
• Az értékesítés vagy megosztás elutasításához való jog — a Broadimage nem értékesít és nem oszt meg személyes adatokat kontextusokon átívelő viselkedésalapú hirdetés céljából; e jog mindazonáltal fennmarad
• A különleges személyes adatok felhasználásának korlátozásához való jog — nem gyűjtünk a CPRA szerinti különleges személyes adatokat
• Megkülönböztetésmentességhez való jog — nem különböztetjük meg Önt hátrányosan adatvédelmi jogainak gyakorlása miatt

E jogok bármelyikének gyakorlásához írjon a privacy@broadimage.com címre „California Privacy Rights Request” tárggyal. A válaszadás előtt ellenőrizhetjük személyazonosságát.

A gyűjtött személyes adatok kategóriái (az elmúlt 12 hónapban): azonosítók (név, e-mail, telefon), kereskedelmi információk (fiók-/licencnyilvántartások), internetes tevékenység (naplók, sütik), következtetett földrajzi hely (kizárólag ország).

Értékesített vagy megosztott kategóriák: nincs.

11. Az Ön jogai — más amerikai államok

Ha Ön Virginiában (VCDPA), Coloradóban (CPA), Connecticutban (CTDPA), Utahban (UCPA) vagy más, hasonló átfogó adatvédelmi jogszabályokkal rendelkező amerikai államban lakik, a 10. szakaszban leírtakhoz hasonló jogok illetik meg (hozzáférés, törlés, helyesbítés, a célzott hirdetés és az értékesítés elutasítása). E jogok gyakorlásához írjon a privacy@broadimage.com címre. Nem folytatunk célzott hirdetést, és nem értékesítünk személyes adatokat.

12. Az Ön jogai — Brazília (LGPD), Kanada (PIPEDA) és más régiók

Ha Ön Brazíliában, Kanadában, Ausztráliában, Japánban, Dél-Koreában vagy más olyan joghatóság területén lakik, ahol átfogó személyesadat-védelmi jogszabály van hatályban, joga lehet adataihoz hozzáférni, azokat helyesbíteni, törölni, hordozni vagy kezelésüket korlátozni. Írjon a privacy@broadimage.com címre a vonatkozó kérelemmel és joghatóságának megjelölésével.

Brazíliai felhasználók (LGPD): személyes adatainak kezelése szerződés teljesítésén, jogos érdeken és jogszabályi megfelelésen alapul. A brazil adatvédelmi hatósághoz (ANPD) a gov.br/anpd címen fordulhat.

13. Sütik és hasonló technológiák

Külön Sütiszabályzatunkban részletesen ismertetjük, milyen sütiket és hasonló technológiákat (localStorage, sessionStorage) használunk, és hogyan szabályozhatja azokat.

14. Gyermekek adatainak védelme

A broadimage.com nem irányul 13 év alatti (az EU-ban 16 év alatti) gyermekekre. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, írjon a privacy@broadimage.com címre, és töröljük azokat.

15. „Do Not Track” jelzések

A Broadimage jelenleg nem reagál a böngészők „Do Not Track” jelzéseire, mivel az iparágban nincs egyetértés azok értelmezéséről. A DNT állapotától függetlenül nem alkalmazunk webhelyek közötti nyomon követést vagy viselkedésalapú hirdetést.

16. A jelen tájékoztató módosításai

Ezt az Adatvédelmi tájékoztatót időről időre frissíthetjük. A fejlécben szereplő „Utolsó frissítés” dátum a legutóbbi módosítást tükrözi. A lényeges módosításokat kiemeljük a webhelyen, és – ahol jogszabály előírja – e-mailben vagy a fiókjában megjelenő értesítés útján közöljük.

17. Kapcsolat

Adatvédelmi kérdésekkel, kérelmekkel vagy panaszokkal kapcsolatban:

• E-mail: privacy@broadimage.com
• Telefon: +1 310 697 2999
• Postacím (adatvédelmi levelezéshez): a legal@broadimage.com címre küldött írásbeli kérésre adjuk meg

A jelen Adatvédelmi tájékoztató egyetlen rendelkezése sem jelenti az Ön joghatóságának jogszabályai szerint Önt megillető, le nem mondható jogokról való lemondást.