PRIVACY

PRIVACY POLICY on the processing of personal data in connection with the EZE (ezestream.tv) Web Application

The purpose of this Privacy Policy is to provide visitors of the EZE website and users of EZE Preview with clear and transparent information regarding the processing of personal data related to registration, the operation of user accounts, and personalized content recommendations.

1./ DATA CONTROLLER

Name: Horváth Gergő

Seat: 1119 Budapest Fejér Lipót utca 65.

Data Controller’s contact email: privacy@ezestream.tv

Website: https://ezestream.tv/

hereafter: Data Controller

2./ LEGAL BASIS OF THE DATA PROCESSING

The Data Controller carries out its activities under the jurisdiction of Hungary, and the following laws and regulations apply to the processing of personal data:

Regulation (EU) 2016/679 OF the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (hereafter: GDPR)
Act CXII of 2011 on Informational Self-Determination and Freedom of Information (hereafter: "Privacy Act")

Under GDPR “personal data” means any information relating to an identified or identifiable natural person (”data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

3./ SERVICE AND SCOPE OF DATA SUBJECTS

The EZE Preview is an online streaming platform that provides access to content available on YouTube and permitted for embedding, through an embedded YouTube player. The current version of the service is available free of charge. The data subjects are natural persons who voluntarily use the website.

4./ PROCESSING OF PERSONAL DATA RELATED TO REGISTRATION AND THE USE OF THE SERVICE

4.1./ User Registration

Purpose of the data processing:: The identification and registration of users; the creation and administration of user accounts; verification of email addresses through a one-time verification code; maintenance of authenticated user sessions; and verification of the territorial availability of EZE Preview based on the location associated with the user's request (geo-blocking).
Legal basis for the data processing:: For the purposes of user registration, account administration and the provision of the service, personal data are processed on the basis of Article 6 (1) (a) of the GDPR, namely the freely given consent of the data subject.
Categories of the processed personal data: Email address; the six-digit verification code issued for registration and its validity period; unique user identifier (User ID); technical identifiers required for authentication and maintenance of authenticated sessions; IP address temporarily processed for fraud and abuse prevention purposes; country code used to determine the territorial availability of the service; and the date and time of user account creation.
Source of personal data: The email address is provided directly by the user. Unique user identifiers and session identifiers are generated by the system. The IP address is processed as part of the technical operation of the service. The country code is determined by Vercel based on the IP address and transmitted to EZE for the purpose of verifying the territorial availability of the service.
Categories of data subjects: Visitors to the EZE website and users of the EZE Preview service.
Period for which the personal data will be stored:: The six-digit verification code may be used for a period of 10 minutes. Temporary technical data generated in connection with the verification code and abuse prevention measures are automatically deleted within approximately two hours. The authenticated session identifier remains valid for a maximum period of 30 days. The country code used for verifying the territorial availability of the service is not retained in EZE's database. Registration data associated with the user account are processed by the Data Controller until the withdrawal of the data subject's consent or the deletion of the user account, whichever occurs first.
Recipients: The external service providers listed in Section 7 of this Privacy Policy may participate in the operation of the service to the extent necessary for the provision of their respective services, including, in particular, Vercel, Neon, Resend, and Cloudflare Turnstile. Access to personal data by such service providers shall be limited to what is necessary for the performance of their contractual obligations.

The territorial availability of EZE Preview is verified using the country code determined by Vercel on the basis of the user's IP address. EZE uses the country code solely for the purpose of determining whether the service is available in the relevant territory; it does not store the country code in its own database, associate it with a user profile, or use it for profiling or marketing purposes. Prior to registration, the web application performs bot and abuse prevention checks. For this purpose, EZE temporarily processes the user's IP address in order to prevent abuse and limit the frequency of requests. Additional technical data required for the bot protection check are processed by Cloudflare Turnstile for the purpose of carrying out the verification. Following the verification process, the user provides an email address to which a six-digit verification code is sent. A user account is created only after the verification code has been entered correctly.

During registration, the system assigns a unique User ID to each user. Data generated in connection with the use of the service and linked to a user account are associated with this identifier. As the User ID can be linked to the user's email address within the database, such data are considered personal data, even if the email address is not directly displayed or stored in the relevant records.

Following authentication, EZE uses a session-maintenance cookie that is necessary for the provision of the service and remains valid for a maximum of 30 days. A Moment selected before registration may be temporarily stored in the user's browser for up to 30 minutes to enable the user to continue the process after signing in.

4.2./ Monitoring of user usage patterns

Purpose of the data processing:: EZE Preview processes users Moment selections, content recommendations generated for them, viewed content, basic playback events, and structured feedback in order to tailor future content recommendations to the user's anticipated preferences and current usage context. In addition, EZE processes limited web analytics data for the purpose of understanding how specific features and interfaces of the service are used and, on that basis, evaluating and improving the service.
Legal basis for the data processing:: With respect to the generation of personalised recommendations, personal data are processed on the basis of Article 6 (1) (f) of the GDPR. The Data Controller has a legitimate interest in providing users with more relevant content recommendations and enhancing the overall user experience.
Categories of the processed personal data: Unique user identifier (User ID); information relating to selected Moments; recommendations generated for the user and records of such recommendations; recommended and viewed content; data relating to basic playback events; structured user feedback; preference data derived for personalization purposes; and limited web analytics data.
Source of personal data: Data relating to Moment selections, recommendations, playback activities, and service usage are generated in the course of using the service. Structured feedback is provided directly by the user. Preference data used for personalization are derived by the system from the user's previous interactions with the service. Limited web analytics data are generated through users' interaction with the monitored features and interfaces of the service.
Categories of data subjects: Users of EZE Preview; with respect to limited web analytics, visitors to the monitored interfaces of the service.
Period for which the personal data will be stored:: Personalization, recommendation, playback, feedback, and other data associated with the user account are processed by the Data Controller until the user deletes the account. Upon account deletion, such data are removed from the application's primary database. Limited web analytics data are not stored by EZE in its own application database; the retention of such data is subject to the retention policies of the analytics service provider used. Technical logs and backups maintained by third-party service providers may be subject to the respective retention policies of those providers.
Recipients: The external service providers listed in Section 7 may participate in the operation of the service to the extent necessary for the provision of their respective services. In particular, Neon provides application database services, while Vercel provides infrastructure and web analytics services in support of the operation of the service.

5./ PROFILING AND AUTOMATED RECOMMENDATIONS

The EZE Preview may process information relating to a user's previous content selections, basic playback events and structured feedback for the purpose of tailoring the ranking of future content recommendations to the user's inferred preferences. Personalization may also take into account preferences associated with the currently selected Moment and the user's usage context. Such processing constitutes profiling within the meaning of Article 4 (4) of the GDPR.

Profiling is used solely for the purpose of ranking and personalizing content recommendations. It does not produce legal effects concerning the user, nor does it similarly significantly affect the user. Accordingly, it does not constitute automated decision-making based solely on automated processing within the meaning of Article 22 of the GDPR.

The user has the right to object at any time, on grounds relating to their particular situation, to profiling based on the Data Controller's legitimate interests by contacting the Data Controller using the contact details provided in Section 1. In the event of an objection, the Data Controller will cease the profiling activity unless the processing is justified by compelling legitimate grounds that override the interests, rights and freedoms of the data subject, or where the processing is necessary for the establishment, exercise or defence of legal claims.

6./ YOUTUBE CONTENT EMBEDDING

The web application displays videos that are available on YouTube and permitted for embedding through a built-in YouTube player. The player is loaded only after the user initiates a playback action. During the use of the player, Google and/or YouTube may process personal data in accordance with their own privacy policies.

YouTube/Google Privacy Policy: https://policies.google.com/privacy?hl=hu

7./ Data Processor (s)

Name of the Data Processor: Vercel Inc.
Seat: 440 N Barranca Avenue #4133 Covina, CA 91723, United States
Contact:: privacy@vercel.com
Subject of the Data Processing: Provision of the hosting infrastructure and runtime environment for the EZE web application, together with technical services supporting territorial availability verification and limited web analytics.

For the operation of EZE, the Data Controller engages the following additional service providers: Neon for database hosting services, Resend for the delivery of verification emails, Cloudflare Turnstile for bot detection and abuse prevention, and Google/YouTube for the provision of embedded video playback functionality.

8./ DATA SECURITY

The Data Controller protects personal data through technical and organisational measures appropriate to the risks associated with the processing activities, in particular against unauthorised access, alteration, transmission, disclosure, deletion, destruction, loss or damage. Access to personal data is restricted to those persons for whom such access is necessary for the operation of the service.

9./ RIGHTS OF THE DATA SUBJECT

9.1./ According to Article 15 of the GDPR, the data subject has the right to obtain confirmation as to whether or not personal data concerning him or her are being processed and, where that is the case, to request access to such personal data, as follows::

(1) The data subject has the right to obtain confirmation from the Data Controller as to whether or not personal data concerning him or her are being processed and, where that is the case, access to the personal data and the following information:

a) the purposes of the processing;

b) the categories of personal data concerned;

c) the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;

d) where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;

e) the existence of the right to request from the Data Controller rectification or erasure of personal data, restriction of processing of personal data concerning the data subject, or to object to such processing;

f) the right to lodge a complaint with a supervisory authority;

g) where the personal data are not collected from the data subject, any available information as to their source;

h) the existence of automated decision-making, including profiling, and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject.

(2) Where personal data are transferred to a third country or an international organisation, the data subject shall have the right to be informed of the appropriate safeguards implemented in connection with such transfer in accordance with applicable data protection legislation.

(3) The Data Controller shall provide the data subject with a copy of the personal data being processed. For any additional copies requested by the data subject, the Data Controller may charge a reasonable fee based on the administrative costs incurred. Where the request is submitted by electronic means, the information shall be provided in a commonly used electronic format, unless the data subject requests otherwise. The right to obtain a copy of the personal data shall not adversely affect the rights and freedoms of third parties.

9.2./ According to Article 16 of the GDPR, the data subject has the right to request the rectification of personal data concerning him or her from the Data Controller.

Upon request by the data subject, the Data Controller shall, without undue delay, rectify any inaccurate personal data concerning the data subject. Taking into account the purposes of the processing, the data subject shall also have the right to have incomplete personal data completed, including by means of a supplementary statement.

9.3./ According to Article 17 of the GDPR, the data subject has the right to request the erasure of personal data concerning him or her from the Data Controller, as follows:

(1) The data subject has the right to obtain from the Data Controller the erasure of personal data concerning him or her, and the Data Controller shall have the obligation to erase such personal data without undue delay where one of the following grounds applies:

a) the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed;

b) the data subject withdraws consent on which the processing is based, and there is no other legal ground for the processing;

c) the data subject objects to processing carried out for the performance of a task carried out in the public interest, in the exercise of official authority, or for the legitimate interests pursued by the Data Controller (or a third party), and there are no overriding legitimate grounds for the processing, or the data subject objects to processing for direct marketing purposes;

d) the personal data have been unlawfully processed;

e) the personal data must be erased for compliance with a legal obligation under applicable Union or Member State law (including Hungarian law) to which the Data Controller is subject;

f) the personal data were collected in relation to the offer of information society services.

(2) if the Data Controller has made the personal data public and is obliged to erase the personal data pursuant to paragraph (1), the Data Controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other Data Controllers processing the personal data that the data subject has requested the erasure of any links to, or copies or replications of, those personal data.

(3) The data subject's right to erasure may be restricted only where one of the exceptions provided for in the GDPR applies. Accordingly, notwithstanding the existence of one or more of the grounds set out above, the continued retention of personal data may be lawful where processing is necessary:

a) for exercising the right of freedom of expression and information;

b) for compliance with a legal obligation to which the Data Controller is subject (including, where processing is based on a legal obligation, for the retention period required for the relevant processing purpose as specified in the Records of Processing Activities);

c) for the performance of a task carried out in the public interest;

d) for the exercise of official authority vested in the Data Controller;

e) for reasons of public interest in the area of public health;

f) for archiving purposes in the public interest;

g) for scientific or historical research purposes or for statistical purposes; or

h) for the establishment, exercise, or defence of legal claims.

9.4./ According to Article 18 of the GDPR, the data subject has the right to request the restriction of the processing of personal data concerning him or her by the Data Controller, as follows:

(1) The data subject shall have the right to obtain from the Data Controller the restriction of processing where one of the following applies:

a) the data subject contests the accuracy of the personal data, in which case the restriction shall apply for a period enabling the Data Controller to verify the accuracy of the personal data;

b) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead;

c) the Data Controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise, or defence of legal claims; or

d) the data subject has objected to processing carried out for the performance of a task carried out in the public interest, in the exercise of official authority, or for the legitimate interests pursued by the Data Controller (or a third party). In such case, the restriction shall apply for the period necessary to determine whether the legitimate grounds of the Data Controller override those of the data subject.

(2) Where data processing has been restricted in accordance with the above, such personal data shall, with the exception of storage, be processed only with the data subject's consent, or for the establishment, exercise, or defence of legal claims, or for the protection of the rights of another natural or legal person, or for reasons of important public interest of the Union or of a Member State.

(3) The Data Controller shall inform the data subject in advance where the restriction of processing imposed at the request of the data subject according to Section (1) is to be lifted.

9.5./ According to Article 21 of the GDPR, the data subject has the right to object to the processing of personal data concerning him or her by the Data Controller, as follows:

(1) The data subject shall have the right to object, on grounds relating to his or her particular situation, at any time to the processing of personal data concerning him or her based on Article 6(1)(e) or (f) of the GDPR, including profiling based on those provisions. The Data Controller shall no longer process the personal data unless it demonstrates compelling legitimate grounds for the processing which override the interests, rights, and freedoms of the data subject, or for the establishment, exercise, or defence of legal claims.

(2) Where personal data are processed for the purposes of direct marketing, the data subject has the right to object at any time to the processing of personal data concerning him or her for such purposes, including any profiling related to direct marketing activities. If the data subject objects to such processing, the personal data shall no longer be processed for direct marketing purposes.

(3) The data subject shall be explicitly informed of the right to object no later than at the time of the first communication with the data subject. Information concerning this right shall be presented clearly and separately from any other information.

(4) In the context of the use of information society services and notwithstanding the provisions of Directive 2002/58/EC, the data subject may exercise the right to object by automated means based on technical specifications.

(5) Where personal data are processed for scientific or historical research purposes or for statistical purposes, the data subject has the right to object, on grounds relating to his or her particular situation, to the processing of personal data concerning him or her, unless such processing is necessary for the performance of a task carried out in the public interest.

9.6./According to Article 20 of the GDPR, the data subject has the right to data portability with respect to the personal data concerning him or her, as follows:

(1) The data subject shall have the right to receive the personal data concerning him or her that he or she has provided to a Data Controller, in a structured, commonly used, and machine-readable format, and shall have the right to transmit those data to another Data Controller without hindrance from the original Data Controller, provided that:

a) the processing is based on the consent of the data subject or is necessary for the performance of a contract to which the data subject is a party; and

b) the processing is carried out by automated means.

(2) In exercising the right to data portability, the data subject shall have the right to have the personal data transmitted directly from one Data Controller to another Data Controller, where technically feasible.

(3) The exercise of the right to data portability shall not adversely affect the data subject's right to erasure. Furthermore, the right to data portability shall not apply where the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested

(4) The right to data portability shall be exercised without prejudice to the rights and freedoms of other persons.

Please note that the exercise of certain rights may be restricted, in whole or in part, where necessary to comply with legal obligations applicable to the Data Controller or to protect the Data Controller's legitimate interests. For further information regarding the processing of personal data or the exercise of data subject rights, please contact the Data Controller using the contact details provided in Section 1 of this Privacy Policy.

9.7./ Requests and complaints concerning the exercise of data subject rights

The Data Controller provides you with the opportunity to submit requests and complaints concerning the exercise and enforcement of your data subject rights through any of the following means:

a) by post, by sending correspondence to the Data Controller; or

b) by email, by sending a message to the Data Controller,

using the contact details set out in Section 1 of this Privacy Policy.

The Data Controller shall address your request or complaint without undue delay and, in any event, within one month of its receipt, in accordance with the time limits prescribed by applicable law. The Data Controller shall inform you accordingly of the action taken.

If the Data Controller decides not to comply with the request, it shall, within the same time period, inform you of the reasons for the refusal and of the available remedies and avenues for redress.

The Data Controller will use your postal address or telephone number solely for the purpose of responding to your inquiry or request. Such data will not be used for any other purpose and will only be processed where you have voluntarily provided them in connection with a request to exercise your rights.

We kindly request that, before submitting a complaint to a supervisory authority or seeking judicial remedy, you first contact the Data Controller directly using the contact details set out in Section 1 of this Privacy Policy.

10./ COMPLAINTS AND LEGAL REMEDIES

If the user considers that the processing of their personal data infringes applicable data protection laws, they may lodge a complaint with the National Authority for Data Protection and Freedom of Information (NAIH) or seek judicial remedy before the competent courts

National Authority for Data Protection and Freedom of Information
Seat: 1055 Budapest, Falk Miksa utca 9-11.
Postal seat: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Website: https://www.naih.hu

The data subject may, at their discretion, initiate legal proceedings before the competent court having jurisdiction over their place of residence or habitual residence.

11./ SCOPE AND AMENDMENT OF THIS PRIVACY POLICY

This Privacy Policy shall enter into force on 16 September 2026.

The Data Controller reserves the right to modify or update this Privacy Policy at any time, in particular in the event of changes to the operation of the service, the technologies used, the identity of the data processors engaged, or the applicable laws and regulations.

Adatkezelési tájékoztató az EZE (ezestream.tv) webalkalmazás személyes adatokat érintő adatkezeléséről

Jelen tájékoztató célja, hogy az EZE weboldal látogatói és az EZE Preview felhasználói számára közérthető és átlátható tájékoztatást adjon a regisztrációhoz, a felhasználói fiók működtetéséhez, valamint a személyre szabott tartalomajánlásokhoz kapcsolódó személyesadatkezelésről.

1./ AZ ADATKEZELŐ ADATAI

Név: Horváth Gergő

Lakóhely: 1119 Budapest Fejér Lipót utca 65.

Adatvédelmi kapcsolattartási e-mail-cím: privacy@ezestream.tv

Weboldal: https://ezestream.tv/

A továbbiakban: Adatkezelő.

2./ AZ ADATKEZELÉS JOGSZABÁLYI HÁTTERE

Az Adatkezelő tevékenységét Magyarország joghatósága alatt végzi, az adatkezelésekre az alábbi jogszabályok vonatkoznak:

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),

A GDPR értelmében „személyes adat”:

azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

3./ A SZOLGÁLTATÁS ÉS AZ ÉRINTETTEK KÖRE

Az EZE Preview olyan online streamingfelület, amely a YouTube-on elérhető és beágyazásra engedélyezett tartalmakat beépített YouTube-lejátszón keresztül teszi hozzáférhetővé. A szolgáltatás jelenlegi változata ingyenesen használható. Az érinteek köre az oldalt önkéntesen használó természetes személyek.

4./ A REGISZTRÁCIÓHOZ ÉS A SZOLGÁLTATÁS HASZNÁLATÁHOZ KAPCSOLÓDÓ ADATKEZELÉSEK

4.1./ Felhasználó regisztráció

Az adatkezelés célja: A felhasználó azonosítása és regisztrációja; a felhasználói fiók létrehozása és működtetése; az e-mail-cím ellenőrzése egyszer használatos ellenőrző kóddal; a bejelentkezett munkamenet fenntartása; valamint annak ellenőrzése, hogy az EZE Preview az adott kérés helye alapján elérhető-e(geoblokk).
Az adatkezelés jogalapja: A regisztráció, a fiók működtetése és a szolgáltatás biztosítása tekintetében a GDPR 6. cikk (1) bekezdés a) pontja: az érintett önkéntes hozzájárulása.
A kezelt személyes adatok: E-mail-cím; a regisztrációhoz küldött hat számjegyű ellenőrző kód és annak érvényességi ideje; egyedi felhasználói azonosító (user ID); a belépéshez és a munkamenet fenntartásához szükséges technikai azonosító; a visszaélések megelőzéséhez ideiglenesen kezelt IP-cím; a szolgáltatás területi elérhetőségének ellenőrzéséhez használt országkód; a fiók létrehozásának időpontja.
Az adatok forrása: Az e-mail-címet a felhasználó közvetlenül adja meg. Az egyedi felhasználói és munkamenet-azonosítókat a rendszer hozza létre. Az IP-cím a szolgáltatás technikai működése során kerül kezelésre; az országkódot a Vercel az IP-cím alapján határozza meg és továbbítja az EZE felé.
Az érintettek köre: EZE weboldal látogatói és az EZE Preview felhasználói.
Megőrzési idő: A hat számjegyű ellenőrző kód 10 percig használható fel. Az ellenőrző kódhoz és a visszaélés-védelemhez kapcsolódó ideiglenes technikai adatok automatikusan, legfeljebb megközelítőleg két órán belül törlésre kerülnek. A bejelentkezett munkamenet azonosítója legfeljebb 30 napig érvényes. A szolgáltatás területi elérhetőségének ellenőrzéséhez használt országkódot az EZE saját adatbázisában nem tárolja. A felhasználói fiókhoz kapcsolódó regisztrációs adatokat az Adatkezelő az érintett hozzájárulásának visszavonásáig, illetve a fiók törléséig kezeli.
Címzettek: A szolgáltatás működtetésében a 7. pontban megjelölt külső szolgáltatók a feladatuk ellátásához szükséges mértékben közreműködhetnek, különösen a Vercel, a Neon, a Resend és a Cloudflare Turnstile.

Az EZE Preview területi elérhetőségének ellenőrzése a Vercel által, az IP-cím alapján meghatározott országkód felhasználásával történik. Az EZE az országkódot kizárólag az elérhetőségi döntéshez használja; azt saját adatbázisában nem tárolja, felhasználói profilhoz nem kapcsolja, és profilalkotásra vagy marketingcélra nem használja. A webalkalmazás a regisztráció előtt bot- és visszaélés-védelmi ellenőrzést végez. Ennek során az IP-címet az EZE a visszaélések megelőzése és a kérések gyakoriságának korlátozása érdekében ideiglenesen tárolja. A botvédelmi ellenőrzéshez szükséges további technikai adatokat a Cloudflare Turnstile az ellenőrzés végrehajtása érdekében kezeli. Ezt követően a felhasználó megadja az e-mail-címét, amelyre hat számjegyű ellenőrző kódot kap. A felhasználói fiók csak a kód helyes megadását követően jön létre.

A rendszer a regisztráció során egyedi user ID-t hoz létre. A szolgáltatás használata során keletkező, fiókhoz kapcsolt adatok ehhez az azonosítóhoz kapcsolódnak; az adatbázisban a user ID az e-mail-címhez rendelhető. Ezek az adatok ezért személyes adatnak minősülnek akkor is, ha az e-mail-cím az egyes nyilvántartásokban nem jelenik meg közvetlenül.

Bejelentkezés után az EZE a munkamenet fenntartásához szükséges sütit használ, legfeljebb 30 napos érvényességgel. A regisztráció előtt kiválasztott Moment a böngészőben legfeljebb 30 percig ideiglenesen tárolható, hogy a folyamat belépés után folytatható legyen.

4.2./ Felhasználó szokások mérése

Az adatkezelés célja: Az EZE Preview a felhasználó Moment-választásait, a számára készített ajánlásokat, a megtekintett tartalmakat, az alapvető lejátszási eseményeket és a strukturált visszajelzéseket annak érdekében kezeli, hogy a későbbi tartalomajánlásokat a felhasználó várható preferenciáihoz és aktuális használati helyzetéhez igazítsa. Az EZE emellett korlátozott webanalitikai adatokat kezel annak érdekében, hogy megismerje a szolgáltatás egyes felületeinek használatát és ennek alapján értékelje, illetve fejlessze a szolgáltatást.
Az adatkezelés jogalapja: A személyre szabott ajánlások kialakítása tekintetében a GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő jogos érdeke, hogy relevánsabb tartalmakat ajánljon és javítsa a felhasználói élményt.
A kezelt személyes adatok: Egyedi felhasználói azonosító (user ID); a kiválasztott Momentek; a felhasználó számára készített ajánlások és azok előzményei; az ajánlott és megtekintett tartalmak; az alapvető lejátszási események adatai; a felhasználó által adott strukturált visszajelzések; a személyre szabáshoz képzett preferenciaadatok; korlátozott webanalitikai adatok.
Az adatok forrása: A Moment-választási, ajánlási, lejátszási és használati adatok a szolgáltatás használata során keletkeznek. A visszajelzéseket a felhasználó közvetlenül adja meg. A személyre szabáshoz használt preferenciaadatokat a rendszer a felhasználó korábbi interakcióiból képezi. A korlátozott webanalitikai adatok a mért felületek használata során keletkeznek.
Az érintettek köre: Az EZE Preview felhasználói; a korlátozott webanalitika tekintetében a mért felületek látogatói.
Megőrzési idő: A felhasználói fiókhoz kapcsolódó Moment-, ajánlási, lejátszási, személyre szabási és visszajelzési adatokat az Adatkezelő a fiók felhasználó általi törléséig kezeli. Fióktörléskor ezek az adatok az alkalmazás elsődleges adatbázisából törlésre kerülnek. A korlátozott webanalitikai adatokat az EZE saját alkalmazási adatbázisában nem tárolja; azok megőrzésére az alkalmazott analitikai szolgáltató saját megőrzési szabályai vonatkoznak. A külső szolgáltatók által kezelt technikai naplókra és biztonsági mentésekre az adott szolgáltató saját megőrzési szabályai vonatkozhatnak.
Címzettek,: A szolgáltatás működtetésében a 7. pontban megjelölt külső szolgáltatók a feladatuk ellátásához szükséges mértékben közreműködhetnek; e körben különösen a Neon az alkalmazási adatbázis, a Vercel pedig a webanalitikai és infrastruktúra-szolgáltatások biztosításában.

5./ PROFILALKOTÁS ÉS AUTOMATIZÁLT AJÁNLÁSOK

Az EZE Preview a felhasználó korábbi tartalomválasztásait, alapvető lejátszási eseményeit és strukturált visszajelzéseit felhasználhatja annak érdekében, hogy a későbbi ajánlások sorrendjét a felhasználó számára várhatóan relevánsabbá tegye. A személyre szabás az aktuálisan választott Momenthez és a használati helyzethez kapcsolódó preferenciákat is figyelembe veheti. Ez a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül.

A profilalkotás kizárólag a tartalomajánlások sorrendjét és személyre szabását befolyásolja. Nem eredményez a felhasználóra nézve joghatást vagy őt hasonlóképpen jelentős mértékben érintő következményt, ezért nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalnak.

A felhasználó saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló profilalkotás ellen az Adatkezelő 1. pontban megadott elérhetőségén. Tiltakozás esetén az Adatkezelő a profilalkotást megszünteti, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igény érvényesítéséhez szükséges.

6./ YOUTUBE-TARTALMAK BEÁGYAZÁSA

A webalkalmazás a YouTube-on elérhető és beágyazásra engedélyezett videókat beépített YouTube-lejátszó segítségével jeleníti meg. A lejátszó a felhasználó lejátszási műveletét követően töltődik be. A lejátszó használata során a Google, illetve a YouTube a saját szabályzata szerint kezelhet adatokat.

YouTube/Google adatvédelmi szabályzata: https://policies.google.com/privacy?hl=hu

7./ ADATFELDOLGOZÓ(k)

Adatfeldolgozó neve: Vercel Inc.
Székhelye: 440 N Barranca Avenue #4133 Covina, CA 91723, United States
Elérhetősége: privacy@vercel.com
Az adatfeldolgozás tárgya: Az EZE webalkalmazás tárhelyének és futtatási környezetének, továbbá a területi elérhetőség ellenőrzéséhez és a korlátozott webanalitikához használt technikai szolgáltatások biztosítása.

Az EZE működéséhez az Adatkezelő további külső szolgáltatásokat is igénybe vesz: Neon (adatbázis-szolgáltatás), Resend (ellenőrző e-mailek kézbesítése), Cloudflare Turnstile (bot- és visszaélés-védelem), valamint Google/YouTube (beágyazott videolejátszás).

8./ ADATBIZTONSÁG

Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, elvesztés és sérülés ellen. A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek ez a szolgáltatás működtetéséhez szükséges.

9./ AZ ÉRINTETT JOGAI

9.1./ A GDPR 15. cikke alapján az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést az alábbiak szerint:

(1) Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

(2) Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a jogszabály által előírt megfelelő garanciákról.

(3) Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

9.2./ A GDPR 16. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat helyesbítését kérni.

Az érintett erre vonatkozó kérése esetén az Adatkezelő köteles indokolatlan késedelem nélkül helyesbíteni a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

9.3./ A GDPR 17. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat törlését kérni az alábbiak szerint:

(1) Az érintett jogosult arra, hogy az Adatkezelőtől a rá vonatkozó személyes adatok törlését kérje, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban (magyar jogban) előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(2) Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

(3) Az Érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,

a) ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy

b) ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy

c) ha közérdekből végzett feladat végrehajtása, vagy

d) ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy

e) ha népegészségügy területén érintő közérdekből,

f) ha közérdekű archiválás céljából, vagy

g) ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy

h) ha jogi igények előterjesztéséhez, érvényesítéséhez illetve védelméhez szükséges.

9.4./ A GDPR 18. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat kezelésének korlátozását kérni az alábbiak szerint:

(1) Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

(2) Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

(3) Az Adatkezelő az érintettet, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

9.5./ A GDPR 21. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat kezelése ellen tiltakozni az alábbiak szerint:

(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő kezelése ellen, ideértve az ezen alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

(3) A tiltakozáshoz való jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.

(4) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

(5) Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

9.6./ A GDPR 20. cikke alapján az érintett jogosult a rá vonatkozó személyes adatok hordozhatóságára az alábbiak szerint:

(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a) ha az adatkezelés jogalapja az Érintett hozzájárulása, vagy az Érintettel kötött szerződés teljesítése

b) és az adatkezelés automatizált módon történik.

(2) Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

(3) Az adatok hordozhatóságához való jog gyakorlása nem sértheti a törléshez való jogot. Az adathordozás joga nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

(4) Az adatok hordozhatóságához való jog nem érintheti hátrányosan mások jogait és szabadságait.

Felhívjuk a figyelmét arra, hogy egyes jogai részben vagy egészben korlátozottak lehetnek az Adatkezelőre vonatkozó jogszabályi kötelezettségek illetőleg annak jogosérdekei miatt. További tájékoztatási igény esetén kérjük, forduljon az Adatkezelőhöz a jelen Adatkezelési tájékoztató 1. pontjában rögzített elérhetőségeken.

9.7./ Az Adatkezelőhöz címzett érintetti jogok gyakorlására vonatkozó kérelem, panasz

Az Adatkezelő. lehetőséget biztosít az Ön számára arra, hogy a jogai gyakorlásával kapcsolatos-, azok érvényesítésére vonatkozó kérelmét, panaszát az alábbi módok bármelyikén előterjessze:

a) az Adatkezelőnek küldött küldemény útján postai úton,

b) az Adatkezelőnek küldött e-mail útján,

a jelen Adatkezelési tájékoztató 1. pontjában foglalt elérhetőségeken.

Az Adatkezelő az Ön kérelmét, panaszát indokolatlan késedelem nélkül, de – a jogszabály által megadott időkerettel összhangban – mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül teljesíti, és arról Önt tájékoztatja.

A kérelem megtagadásáról az Adatkezelő szintén ezen határidőn belül dönt és tájékoztatja Önt ennek okairól, valamint az Ön jogorvoslati lehetőségeiről.

Az Adatkezelő az Ön postai címét vagy telefonszámát semmilyen más célra nem használja fel, kizárólag arra, hogy Önnek választ adjon a megkeresésére, ha ezt az adatot Ön részünkre a jogainak érvényesítésére vonatkozó kérelemben megadja.

Kérjük, hogy mielőtt a felügyeleti hatósághoz, vagy bírósághoz fordulna, forduljon első körben közvetlenül hozzánk, a fenti 1. pontban rögzített elérhetőségeinken.

10./ PANASZ ÉS BÍRÓSÁGI JOGÉRVÉNYESÍTÉS

Ha a felhasználó úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

11./ A TÁJÉKOZTATÓ HATÁLYA ÉS MÓDOSÍTÁSA

Jelen adatkezelési tájékoztató hatálybalépésének napja: 2026. szeptember 16.

Az Adatkezelő jogosult a tájékoztatót módosítani, különösen a szolgáltatás működésének, az alkalmazott technológiának, az adatfeldolgozók személyének vagy a vonatkozó jogszabályoknak a változása esetén.