Ez a tájékoztató a fotovalogato.hu honlap látogatóinak, a Fotóválogató szolgáltatás felhasználóinak (fényképészek) és a Fotóválogató asztali program (Windows) felhasználóinak személyes adatairól szól (az asztali programról: 6/A. pont). A fényképészek által feltöltött gyermekfotók tekintetében a fényképész az adatkezelő, mi adatfeldolgozók vagyunk — erről a 6. pont szól.
Foroszán Pál Márk e.v., székhely: MAGYARORSZÁG, 5700 GYULA, SZÖNYI KÖZ 1., e-mail: hello(kukac)fotovalogato.hu. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek; adatvédelmi kérdésekben a fenti címen vagyunk elérhetők.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: név, e-mail-cím, jelszó (titkosítva), fényképész-adatok (telefon, vízjel, terméklista) | a szolgáltatás nyújtása, belépés, kapcsolattartás | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók fennállásáig, majd törlés; számviteli bizonylatok 8 év |
| Ajánlóprogram: ki kinek az ajánlására regisztrált, az ajánlói jutalmak (az ajánlólink megnyitásakor egy „fv_ref" süti 60 napig) | az ajánlói jutalom jóváírása, visszaélés (önajánlás) kiszűrése | szerződés teljesítése — 6. cikk (1) b) | a fiók fennállásáig |
| Egyenleg, feldolgozások, vásárlások adatai | díjazás, elszámolás, számlázás | szerződés teljesítése; jogi kötelezettség — 6. cikk (1) c) | 8 év (Számv. tv.) |
| Technikai naplók (IP-cím, időpont, kért oldal, böngésző), hibajelentések | biztonság, visszaélések kiszűrése, hibajavítás | jogos érdek — 6. cikk (1) f) | legfeljebb 90 nap |
| Sütimentes látogatottsági statisztika: időpont, megnyitott nyilvános oldal, honnan érkeztél (hivatkozó oldal, kampány-jelölés pl. UTM, kampánylevél-változat), egy naponta cserélődő, visszafejthetetlen látogató-azonosító (az IP-címből és a böngésző-típusból képzett kivonat — magát az IP-címet nem tároljuk), a demó-videó elindítása; regisztrációkor az érkezés forrása (pl. Facebook, Google, kampánylevél) a fiókodhoz | a weboldal látogatottságának és a hirdetési / ismertető csatornák hatékonyságának mérése | jogos érdek — 6. cikk (1) f) | a statisztika 400 napig, utána törlés; a fiókhoz rögzített forrás a fiók törléséig |
| Kampány-megkeresés: fényképészeti vállalkozások nyilvánosan elérhető üzleti e-mail-címe, neve, települése | a szolgáltatás bemutatása fényképészeti vállalkozásoknak | jogos érdek — 6. cikk (1) f) | a leiratkozásig; a leiratkozott címet tiltólistán tartjuk, hogy ne írjunk újra |
| Hírlevél-feliratkozás (név, e-mail, település) a fényképész-oldalon | útmutató és tájékoztató levelek küldése | hozzájárulás — 6. cikk (1) a), dupla megerősítéssel | a visszavonásig (minden levélben leiratkozás-link) |
| Levél-statisztika: megnyitás (kép-pixel), kattintás, változat-azonosító | a kampány hatékonyságának mérése | jogos érdek — 6. cikk (1) f) | 90 nap, utána összesített formában |
| AI-segítség (GYIK-asszisztens) beszélgetése: a feltett kérdés és a kapott válasz szövege, időpont, IP-cím, bejelentkezett fióknál a fiók azonosítója; a fiók törlésekor megadott indok | válaszadás; bizonytalan kérdésnél a szöveget mesterségesintelligencia-szolgáltatónak adjuk át (l. 4.); a panaszok, visszajelzések kezelése és a szolgáltatás fejlesztése — a beszélgetéseket az üzemeltető megtekintheti | jogos érdek — 6. cikk (1) f) | 90 nap |
| Bemutató- (demó-) képek: a nyitóoldalon és a nyilvános demó-galériában — és ha a szülő ehhez külön hozzájárult, a szolgáltatás Facebook- és Instagram-bejegyzéseiben, hirdetéseiben — megjelenő gyermekfotók, anonim megnevezéssel és anonimizált fájlnevekkel | a szolgáltatás bemutatása (marketing) — a fotovalogato.hu, az angol nyelvű (smartcull.uk) és a francia nyelvű (trimalin.fr) változat oldalán; közösségi médiában (a szolgáltatás Facebook- és Instagram-oldala) és fizetett hirdetésben (Meta) csak külön, kifejezett szülői hozzájárulással | a törvényes képviselő hozzájárulása — 6. cikk (1) a); Ptk. 2:48. § (a nyilatkozat szövege) | a hozzájárulás visszavonásáig; visszavonáskor legfeljebb 5 munkanapon belül eltávolítjuk (a bejegyzést töröljük, a hirdetést leállítjuk); a Meta nyilvános hirdetéstára a hirdetést az utolsó megjelenés után 1 évig mutatja (DSA 39. cikk) |
A bemutató-képek védelme: a demó-képeket a fotovalogato.hu, a smartcull.uk és a trimalin.fr oldalán jelenítjük meg — mindegyiken csak azokét, akiknek a szülője ahhoz is hozzájárult —; a szolgáltatás Facebook- és Instagram-oldalán és fizetett hirdetéseiben csak azoknak a gyerekeknek a képét használjuk, akiknek a szülője ehhez külön, kifejezetten hozzájárult. Más felületen (nyomtatott anyag, más weboldal) nem használjuk fel őket, és harmadik félnek nem adjuk át — kivéve a Metát, amely a bejegyzést, hirdetést megjeleníti (l. 4. pont). A demó-oldalakat a keresőmotorok elől elzárjuk (noindex). A képek megtekintésen túli bármilyen felhasználása, letöltése, másolása vagy továbbközlése bárki más által jogellenes (GDPR; a képmáshoz való jog — Ptk. 2:48. §), és jogi lépéseket von maga után; az észlelt visszaélést a hello(kukac)fotovalogato.hu címen kérjük jelezni.
| Címzett | Mire |
|---|---|
| Rackforest Kft. (1132 Budapest, Victor Hugo u. 11. 5. em.; info@rackforest.hu) | tárhely, szerver Magyarországon; a képek és minden adat itt tárolódik |
| Google LLC (Gmail, Google Analytics) | a hello(kukac)fotovalogato.hu címre érkező levelek továbbítása a munkatársi Gmail-postafiókba; látogatottság-mérés (csak beleegyezéssel) |
| Anthropic PBC (Claude API) | a GYIK-asszisztens bizonytalan kérdéseire a kérdés szövege alapján válaszfogalmazás — személyes adatot ne írjon a kérdésbe |
| Barion Payment Zrt. (önálló adatkezelő; MNB-engedély: H-EN-I-1064/2013) | az online bankkártyás fizetés lebonyolítása és csalásmegelőzés (Barion Pixel, l. 3. pont) — a kártyaadatokat kizárólag a Barion kezeli, hozzánk nem kerülnek |
| Let's Encrypt (ISRG) | TLS-tanúsítvány a titkosított kapcsolathoz (személyes adatot nem kap) |
| Meta Platforms Ireland Ltd. (Facebook, Instagram — önálló adatkezelő) | a szolgáltatás közösségimédia-bejegyzései és fizetett hirdetései; demó-képet csak külön szülői hozzájárulással (l. 2. pont); a hirdetéseket a Meta nyilvános hirdetéstára az utolsó megjelenés után 1 évig mutatja (DSA 39. cikk); a Meta adatkezeléséről: facebook.com/privacy/policy |
Online fizetés a Stripe szolgáltatásával. Ha a fényképész az online fizetést bekapcsolja, a Fotóválogató technikai kapcsolatot biztosít a fényképész Stripe-fiókja és a rendelési felület között. A kapcsolódás során a Stripe felé továbbíthatjuk a fényképész nevét, e-mail-címét, országát és tevékenységének azonosításához szükséges adatait. A rendszerünkben nyilvántartjuk a kapcsolt Stripe-fiók azonosítóját és a fizetési/kifizetési jogosultságok szükséges állapotjelzőit. Online rendeléskor a Stripe megkaphatja a rendelés azonosítóját, az összeget és a vásárló e-mail-címét. A Fotóválogató a megrendeléshez a fizetés állapotát, valamint a Stripe által visszaadott munkamenet- és tranzakcióazonosítókat tárolja. A bankkártyaadatokat a Stripe fizetőfelületén adják meg; a Fotóválogató ezeket nem kapja meg és nem tárolja. A Stripe a saját feladataihoz szükséges adatokat a vonatkozó feltételek és adatvédelmi tájékoztatók szerint kezeli. A nálunk nyilvántartott fizetési adatok megőrzési idejére a rendelési adatokra vonatkozó szabályok irányadók, a kötelező jogszabályi megőrzések figyelembevételével.
Az arcfelismerés és a képfeldolgozás a saját szerverünkön fut; a képek külső mesterségesintelligencia-szolgáltatóhoz nem kerülnek. Harmadik országba adatot csak a fenti amerikai szolgáltatók (Google, Anthropic, illetve a közösségi médiában és hirdetésben megjelenő demó-képeknél a Meta) esetében továbbítunk, az EU–USA adatvédelmi keret / általános szerződési feltételek alapján.
Titkosított kapcsolat (HTTPS), jelszavas és rate-limitált belépés, szerveroldali naplózás és riasztás, a sorozatok automatikus törlése 30 nap után, a hozzáférés szigorú szeparálása fiókonként. Adatvédelmi incidens esetén az Incidenskezelési szabályzatunk szerint járunk el: a jogszabályi határidőn belül értesítjük az érintetteket és a hatóságot.
A fényképész (Felhasználó) által feltöltött fotósorozatok, a belőlük képzett arcfelismerési jellemzők (biometrikus adat), a szülői galéria belépői és a szülők rendelési adatai tekintetében a fényképész az adatkezelő, aki a szülők hozzájárulását beszerzi és a szülőket tájékoztatja; mi az ő utasításai szerint, adatfeldolgozóként dolgozunk (GDPR 28. cikk). A feldolgozás célja a képek gyermekenkénti csoportosítása és a válogatás; a jellemzőket más célra nem használjuk, össze nem kapcsoljuk, harmadik félnek nem adjuk át. A fényképész felhatalmazása alapján (ÁSZF 5/A. pont) a szolgáltatás működésének ellenőrzése, a hibák elhárítása és az eredmények minőségének javítása céljából, a szükséges mértékben, a szerverünkön — másolat nélkül, naplózva — betekinthetünk a feltöltött képekbe és a feldolgozás eredményébe. A képek és a jellemzők 30 nap után automatikusan törlődnek — a szülői rendelési határidőtől számítva, ha a fényképész beállított ilyet, egyébként a feltöltéstől. Az Adatfeldolgozói megállapodás és a szülői hozzájárulás-sablon nyilvánosan elérhető; a szülők a jogaikat a fényképésznél gyakorolhatják, akinek elérhetősége a galériában és a rendelés-visszaigazolásban szerepel.
Csoportosítás arcfelismeréssel, elválasztó kártyával vagy a ruházat alapján. A fényképész a gyerekek szétválogatásához három mód közül választhat: arcfelismeréssel (ehhez a szülők kifejezett hozzájárulása szükséges, amelyet a fényképész szerez be), elválasztó kártyával, vagy a ruházat alapján — az utóbbi kettőnél arcfelismerési jellemző (biometrikus adat) nem képződik és arcazonosító sablon nem készül; a képek minőségellenőrzéséhez a program megállapíthatja az arcok helyét és egyes arckifejezéseket (például csukott szem). A ruházat alapján rendezésnél a gyerekenkénti albumokhoz a ruházat és a hajviselet képi jellemzőit, valamint a felvételek időrendjét elemzi. A rendszer a feldolgozás során személyes adatokat kezel; a fényképek elkészítésének, rendezésének és megosztásának megfelelő jogalapjáról és az érintettek tájékoztatásáról az adott adatkezelő gondoskodik. Hasonló megjelenés esetén téves besorolás előfordulhat, ezért a fényképésznek ellenőriznie kell az albumokat. Hogy melyik módot és milyen jogalappal használja, arról a fényképész mint adatkezelő dönt és felel (a javasolt használat: a három csoportosítási mód összehasonlítása).
Nyilvános webshop. A fényképész a képeit válogatás és arcfelismerés nélkül, egyedi linken elérhető webshopban is közzéteheti; ebben az esetben arcfelismerési jellemző nem képződik. A webshop képeire, a link kiadására és a képeken szereplő személyek hozzájárulására a fényképész mint adatkezelő felel; a vevők rendelési adatait (név, e-mail-cím, telefonszám, megjegyzés) az ő megbízásából, a rendelés továbbítása és visszaigazolása céljából kezeljük, és a rendeléssel együtt a fényképész rendelkezéséig őrizzük. A webshop képeinek nincs lejárata: egy év aktivitás nélküli időszak után a fényképész figyelmeztetést kap, további 30 nap inaktivitás után a képeket töröljük. A feltöltött képeken semmilyen jogot nem gyakorlunk, azokat kizárólag tároljuk és a fényképész rendelkezése szerint jelenítjük meg.
Helyi feldolgozás. Az asztali program a fényképeket — és arcfelismeréses módban a belőlük képzett arcjellemzőket — a fényképész számítógépén dolgozza fel. Ezeket, valamint a képek fájlneveit és a program helyi naplóját nem kapjuk meg; a program telemetriát nem küld. Az arcjellemzőket a program a csoportosítás elvégzése után automatikusan törli — sem a gépen, sem nálunk nem marad belőlük semmi; a gépen csak a csoportosítás eredménye, a bélyegképek és a fényképész saját képei maradnak. Az arcfelismeréses módhoz a programban kitöltött adatvédelmi nyilatkozat (a gyártói adatvédelmi alappal együtt a GDPR 35. cikke szerinti hatásvizsgálat) szintén a fényképész gépén marad, hozzánk nem kerül. A gépen tárolt adatok (munkamappa, belépési adatok, export-engedélyek, nyilatkozat) a fényképész rendelkezése alatt állnak: ő az adatkezelő, mi ebben nem vagyunk adatfeldolgozók; a munkamappa és a %LOCALAPPDATA%\Fotovalogato mappa törlésével szűnnek meg.
Amit a program a szerverünkre küld, és amit mi kezelünk:
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Belépés: a fiók e-mail-címe; a jelszót csak ellenőrizzük | hozzáférés a fiókhoz | szerződés teljesítése — 6. cikk (1) b) | a gép rekordjával együtt |
| A gép: a Windows két rendszer-azonosítójából képzett, vissza nem fejthető kivonat, a számítógép neve, a programverzió, a belépés és az utolsó használat ideje | legfeljebb 3 gép, a belépés géphez kötése, visszaélések megelőzése | szerződés teljesítése; visszaélésnél jogos érdek — 6. cikk (1) b), f) | a fiók fennállásáig; a 12 hónapig nem használt gép rekordja törlődik; a fiók törlésekor azonnal |
| Export-jóváhagyás: a sorozat fiókonként titkosított lenyomata (a fájlnevekből és -méretekből, a nevek nélkül), a képek száma, a díj, az időpont, a gép belső azonosítója | a díj kiszámítása, a díjmentes ismételt export, képek hozzáadásánál csak az új képek díja | szerződés teljesítése; jogi kötelezettség (elszámolás) — 6. cikk (1) b), c) | 8 év (mint a 2. pont feldolgozásai); a régebbi programverzióval küldött mappanév a fiók törlésekor törlődik |
| A licencszerződés elfogadása: a szerződés verziója és szövegének kivonata, a külön elfogadott feltételek, az időpont, a programverzió, a gép belső azonosítója (IP-cím nélkül) | az elfogadás igazolása | szerződés teljesítése; jogos érdek (jogi igények) — 6. cikk (1) b), f) | a fiók fennállásáig és utána 5 évig (Ptk. 6:22. §) |
| Technikai napló: a belépés, a jóváhagyás és a feltöltés eseménye — fiók- és gépazonosító, programverzió, képszám, díj | biztonság, visszaélések megelőzése, hibakeresés | jogos érdek — 6. cikk (1) f) | legfeljebb 90 nap |
Szülői galéria. Ha a fényképész a programból a válogatott képeket a fiókjába tölti fel, azokra a 6. pont és az Adatfeldolgozói megállapodás vonatkozik; arcjellemzőt a program ilyenkor sem küld, csak az arcok helyét és az album megjelölését (a szülői galéria elrendezéséhez és a képvédelemhez).
A címzettek (4. pont) és az érintetti jogok (7. pont) az asztali programra is vonatkoznak; új címzett nincs, adatot harmadik országba nem továbbítunk.
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás (jogos érdeken alapuló kezelésnél, így a kampány-megkeresésnél is), valamint a hozzájárulás visszavonása — kérelmét a hello(kukac)fotovalogato.hu címre várjuk, és 30 napon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa u. 9–11.; ugyfelszolgalat@naih.hu; naih.hu) vagy bírósághoz fordulhat.
A tájékoztatót a szolgáltatás változásával frissítjük; a mindenkori változat ezen az oldalon érhető el, a verzió a lap tetején látható.