Ez a tájékoztató a fotovalogato.hu honlap látogatóinak és a Fotóválogató szolgáltatás felhasználóinak (fényképészek) személyes adatairól szól. A fényképészek által feltöltött gyermekfotók tekintetében a fényképész az adatkezelő, mi adatfeldolgozók vagyunk — erről a 6. pont szól.
Fotóválogató üzemeltetője (cégalapítás folyamatban — a végleges adat a cégbejegyzés után kerül ide), székhely: cégalapítás folyamatban — a végleges adat a cégbejegyzés után kerül ide, e-mail: hello@fotovalogato.hu. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek; adatvédelmi kérdésekben a fenti címen vagyunk elérhetők.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: név, e-mail-cím, jelszó (titkosítva), fényképész-adatok (telefon, vízjel, terméklista) | a szolgáltatás nyújtása, belépés, kapcsolattartás | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók fennállásáig, majd törlés; számviteli bizonylatok 8 év |
| Egyenleg, feldolgozások, vásárlások adatai | díjazás, elszámolás, számlázás | szerződés teljesítése; jogi kötelezettség — 6. cikk (1) c) | 8 év (Számv. tv.) |
| Technikai naplók (IP-cím, időpont, kért oldal, böngésző), hibajelentések | biztonság, visszaélések kiszűrése, hibajavítás | jogos érdek — 6. cikk (1) f) | legfeljebb 90 nap |
| Kampány-megkeresés: nyilvánosan elérhető céges e-mail-cím, cégnév, település (kizárólag jogi személyek központi címei) | a szolgáltatás bemutatása fényképészeti vállalkozásoknak | jogos érdek — 6. cikk (1) f); a Grt. 6. § szerint természetes személynek csak hozzájárulással küldünk | a leiratkozásig; a leiratkozott címet tiltólistán tartjuk, hogy ne írjunk újra |
| Hírlevél-feliratkozás (név, e-mail, település) a fényképész-oldalon | útmutató és tájékoztató levelek küldése | hozzájárulás — 6. cikk (1) a), dupla megerősítéssel | a visszavonásig (minden levélben leiratkozás-link) |
| Levél-statisztika: megnyitás (kép-pixel), kattintás, változat-azonosító | a kampány hatékonyságának mérése | jogos érdek — 6. cikk (1) f) | 90 nap, utána összesített formában |
| GYIK-asszisztensnek feltett kérdés szövege | válaszadás; bizonytalan kérdésnél a szöveget mesterségesintelligencia-szolgáltatónak adjuk át (l. 4.) | jogos érdek — 6. cikk (1) f) | 30 nap (naplózás) |
| Címzett | Mire |
|---|---|
| Rackforest Kft. (1132 Budapest, Victor Hugo u. 11. 5. em.; info@rackforest.hu) | tárhely, szerver Magyarországon; a képek és minden adat itt tárolódik |
| Google LLC (Gmail, Google Analytics) | a hello@fotovalogato.hu címre érkező levelek továbbítása a munkatársi Gmail-postafiókba; látogatottság-mérés (csak beleegyezéssel) |
| Anthropic PBC (Claude API) | a GYIK-asszisztens bizonytalan kérdéseire a kérdés szövege alapján válaszfogalmazás — személyes adatot ne írjon a kérdésbe |
| Let's Encrypt (ISRG) | TLS-tanúsítvány a titkosított kapcsolathoz (személyes adatot nem kap) |
Az arcfelismerés és a képfeldolgozás a saját szerverünkön fut; a képek külső mesterségesintelligencia-szolgáltatóhoz nem kerülnek. Harmadik országba adatot csak a fenti amerikai szolgáltatók (Google, Anthropic) esetében továbbítunk, az EU–USA adatvédelmi keret / általános szerződési feltételek alapján.
Titkosított kapcsolat (HTTPS), jelszavas és rate-limitált belépés, szerveroldali naplózás és riasztás, a sorozatok automatikus törlése 30 nap után, a hozzáférés szigorú szeparálása fiókonként. Adatvédelmi incidens esetén a jogszabályi határidőn belül értesítjük az érintetteket és a hatóságot.
A fényképész (Felhasználó) által feltöltött fotósorozatok, a belőlük képzett arcfelismerési jellemzők (biometrikus adat), a szülői galéria belépői és a szülők rendelési adatai tekintetében a fényképész az adatkezelő, aki a szülők hozzájárulását beszerzi és a szülőket tájékoztatja; mi az ő utasításai szerint, adatfeldolgozóként dolgozunk (GDPR 28. cikk). A feldolgozás célja kizárólag a képek gyermekenkénti csoportosítása és a válogatás; a jellemzőket más célra nem használjuk, össze nem kapcsoljuk, harmadik félnek nem adjuk át. A képek és a jellemzők 30 nap után automatikusan törlődnek. Az adatfeldolgozói megállapodás szövege és a szülői tájékoztató-sablonok a fényképészek rendelkezésére állnak; a szülők a jogaikat a fényképésznél gyakorolhatják, akinek elérhetősége a galériában és a rendelés-visszaigazolásban szerepel.
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás (jogos érdeken alapuló kezelésnél, így a kampány-megkeresésnél is), valamint a hozzájárulás visszavonása — kérelmét a hello@fotovalogato.hu címre várjuk, és 30 napon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa u. 9–11.; ugyfelszolgalat@naih.hu; naih.hu) vagy bírósághoz fordulhat.
A tájékoztatót a szolgáltatás változásával frissítjük; a mindenkori változat ezen az oldalon érhető el, a verzió a lap tetején látható.