Adatvédelmi Tájékoztató

1. Bevezetés

A Novixo ("mi", "minket", "szolgáltatás") elkötelezett felhasználóink személyes adatainak védelme és az adatvédelmi jogszabályoknak való megfelelés mellett. Jelen Adatvédelmi Tájékoztató részletesen ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait a Novixo zene felfedező alkalmazás használata során.

Az alkalmazás használatával Ön elfogadja a jelen Adatvédelmi Tájékoztatóban foglaltakat. Ha nem ért egyet ezekkel a feltételekkel, kérjük, ne használja a szolgáltatást.

2. Adatkezelő azonosítása

Adatkezelő neve: Novixo
Kapcsolat: support@novixo.app
Székhely: Magyarország

3. Gyűjtött személyes adatok

A szolgáltatás nyújtása érdekében az alábbi személyes adatokat gyűjtjük:

Fiókadatok: Email cím, felhasználónév, megjelenített név, jelszó (titkosított formában), szerepkör (felhasználó/előadó)
Profil információk: Profilkép (opcionális), bemutatkozás/bio (opcionális)
Előadók által feltöltött tartalom: Zenei fájlok (15 másodperces részletek), borítóképek, zene metaadatok (cím, leírás, műfaj), külső linkek (YouTube, Spotify)
Felhasználói interakciók: Kedvelt zenék, kihagyott zenék, lejátszási statisztikák
Technikai adatok: IP cím, eszköz információk, alkalmazás verzió, hozzáférési időpontok, munkamenet adatok, hitelesítési tokenek

4. Adatkezelés célja és jogalapja

Személyes adatait az alábbi célokra és jogalapokon kezeljük:

Fiók létrehozása és hitelesítés: Szerződés teljesítése (GDPR 6. cikk (1) b pont)
Szolgáltatás nyújtása és személyre szabása: Szerződés teljesítése és jogos érdek (GDPR 6. cikk (1) b, f pont)
Tartalom moderálása és közösségi irányelvek betartatása: Jogos érdek és jogi kötelezettség (GDPR 6. cikk (1) c, f pont)
Biztonság és csalásmegelőzés: Jogos érdek (GDPR 6. cikk (1) f pont)
Jogi kötelezettségek teljesítése: Jogi kötelezettség (GDPR 6. cikk (1) c pont)

5. Adattárolás és biztonság

Személyes adatait biztonságos felhőalapú infrastruktúrában tároljuk:

Adatbázis: MongoDB Atlas (USA/EU szerverek, ISO 27001 tanúsítvánnyal)
Fájltárolás: Amazon Web Services S3 (Frankfurt, Németország)
Alkalmazás szerver: Render.com (Frankfurt, Németország)

Biztonsági intézkedések:

Jelszavak BCrypt hash algoritmussal titkosítva
HTTPS titkosított kommunikáció
JWT alapú hitelesítés 7 napos lejárattal
IP alapú hozzáférés-szabályozás
Rendszeres biztonsági mentések

6. Adatok megosztása harmadik féllel

Személyes adatait nem értékesítjük, nem adjuk bérbe, és nem osztjuk meg harmadik felekkel marketing célokra. Adatmegosztás kizárólag az alábbi esetekben történik:

Szolgáltatók: Felhő infrastruktúra szolgáltatók (MongoDB, AWS, Render) a szolgáltatás működtetése érdekében
Jogi kötelezettség: Bíróság, hatóság vagy jogszabály által előírt esetekben
Jogvédelem: Jogi igények érvényesítése vagy védelem céljából
Nyilvános tartalom: Előadók által feltöltött zenék és metaadatok más felhasználók számára elérhetők

7. Felhasználó által generált tartalom és felelősség

Előadók saját felelősségükre töltenek fel tartalmakat az alkalmazásba. A feltöltéssel kijelentik és garantálják, hogy:

Tulajdonosai vagy jogosultjai az összes feltöltött tartalomnak
Rendelkeznek minden szükséges engedéllyel és joggal a tartalom nyilvánosságra hozatalához
A tartalom nem sérti harmadik fél szerzői jogait, védjegyeit vagy egyéb szellemi tulajdonjogait
A tartalom nem tartalmaz illegális, obszcén, erőszakos, gyűlöletkeltő vagy egyéb jogellenes elemeket
A borítóképek nem tartalmaznak 18+ tartalmakat, explicit szexuális tartalmat vagy más kifogásolható anyagot

MI NEM VAGYUNK FELELŐSEK a felhasználók által feltöltött tartalmakért. Nem végzünk előzetes tartalom-ellenőrzést, de fenntartjuk a jogot a tartalmak moderálására.

8. Szerzői jogi védelem és DMCA megfelelés

Tiszteletben tartjuk a szerzői jogokat. Ha úgy véli, hogy valaki megsértette az Ön szerzői jogait az alkalmazásban, kérjük, haladéktalanul értesítsen minket az alábbi információk megadásával:

Jogosultság igazolása (tulajdonjog vagy képviseleti megbízás)
Pontos azonosítás a jogsértő tartalomról
Elérhetőségek

Bejelentés: copyright@novixo.app

Jogsértés esetén haladéktalanul eltávolítjuk a kifogásolt tartalmat és megtesszük a szükséges jogi lépéseket. Ismételt jogsértés esetén a felhasználói fiókot véglegesen felfüggesztjük vagy töröljük.

9. Tartalom moderáció és eltávolítás

Fenntartjuk a jogot, hogy bármikor, előzetes értesítés nélkül:

Eltávolítsunk vagy korlátozzunk bármilyen tartalmat, amely sérti jelen szabályzatot
Törölj vagy felfüggesszen felhasználói fiókokat szabálysértés esetén
Együttműködjünk hatóságokkal jogellenes tevékenység esetén

Kifogásolható tartalom bejelentése: report@novixo.app

10. Adatmegőrzési időtartam

Személyes adatait csak addig őrizzük meg, amíg az a céljuk eléréséhez szükséges:

Aktív fiókok: Az adatkezelés céljának megvalósulásáig vagy fiók törléséig
Törölt fiókok: 30 napon belül véglegesen törlésre kerülnek, kivéve jogi kötelezettség vagy jogvita esetén
Technikai naplók: Maximum 90 napig biztonsági és hibaelhárítási célokból
Jogi igények: Elévülési időn belül tárolható jogi igények érvényesítéséhez

11. Az Ön jogai (GDPR)

Az általános adatvédelmi rendelet (GDPR) alapján Ön jogosult:

Hozzáférési jog: Tájékoztatás kérése az Önről kezelt adatokról
Helyesbítéshez való jog: Téves vagy hiányos adatok javítása
Törléshez való jog: "Elfeledtetéshez való jog" bizonyos feltételek mellett
Adatkezelés korlátozásához való jog: Adatkezelés felfüggesztése bizonyos esetekben
Adathordozhatósághoz való jog: Adatok géppel olvasható formátumban történő megkapása
Tiltakozáshoz való jog: Adatkezelés elleni tiltakozás bizonyos esetekben
Felügyeleti hatósághoz fordulás joga: Panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu)

Jogai gyakorlása: support@novixo.app

12. Korhatár

A szolgáltatás használatához legalább 16 éves kornak kell lennie. 16 év alatti személyek nem regisztrálhatnak és nem használhatják az alkalmazást. Nem gyűjtünk tudatosan 16 éven aluli személyektől adatokat. Ha tudomásunkra jut, hogy 16 éven aluli személy adatait kezeljük, haladéktalanul töröljük azokat.

13. Cookie-k és hasonló technológiák

Az alkalmazás JWT (JSON Web Token) alapú hitelesítést használ a munkamenetek kezeléséhez. A tokenek 7 napig érvényesek és az eszköz helyi tárhelyén kerülnek tárolásra. Nem használunk marketing vagy követő cookie-kat.

14. Külső linkek

Az alkalmazás külső weboldalakra mutató linkeket tartalmazhat (pl. YouTube, Spotify). Ezekre az oldalakra kattintva Ön elhagyja az alkalmazást. Nem vagyunk felelősek a külső oldalak adatvédelmi gyakorlataiért vagy tartalmáért.

15. Adatvédelmi incidens

Adatvédelmi incidens (pl. adatszivárgás) esetén 72 órán belül értesítjük az illetékes felügyeleti hatóságot, és amennyiben az incidens magas kockázattal jár az Ön jogaira és szabadságaira nézve, Önt is tájékoztatjuk.

16. Adatvédelmi Tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen Adatvédelmi Tájékoztatót bármikor módosítsuk. Jelentős változások esetén értesítést küldünk az alkalmazáson belül vagy emailben. A módosítások hatályba lépése előtt lehetőséget biztosítunk a változások áttekintésére. A szolgáltatás további használata a módosítások elfogadását jelenti.

17. Felelősség korlátozása

A szolgáltatást "ahogy van" (AS IS) alapon biztosítjuk. Nem vállalunk felelősséget:

Felhasználók által feltöltött tartalmakért
Szerzői jogi vagy egyéb jogsértésekért, amelyeket felhasználók követnek el
Szolgáltatás megszakadásokért vagy hibákért
Adatvesztésért, kivéve szándékos vagy súlyosan gondatlan magatartás esetén
Harmadik fél szolgáltatások (MongoDB, AWS, Render) hibáiért

18. Irányadó jog és jogviták

Jelen Adatvédelmi Tájékoztatóra és a szolgáltatás használatára a magyar jog az irányadó. Jogviták esetén a magyar bíróságok kizárólagosan illetékesek.

19. Kapcsolat és panaszkezelés

Adatvédelemmel kapcsolatos kérdések, kérések vagy panaszok esetén vegye fel velünk a kapcsolatot:

Email: support@novixo.app
Szerzői jogi kérdések: copyright@novixo.app
Tartalom bejelentés: report@novixo.app

Panaszát 30 napon belül megválaszoljuk.