Adatvédelmi tájékoztató

Az adatkezelő

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) szerint kezeli. Az Adatkezelő székhelye a Cseh Köztársaságban van, szolgáltatását azonban Magyarországon élő érintettek részére is nyújtja.

1. A kezelt személyes adatok kategóriái

Felhasználói fiók adatai: e-mail-cím, felhasználónév, IP-cím, bejelentkezési metaadatok.

Fizetési és számlázási adatok (ha az érintett megadja őket). A bankkártya adatait az Adatkezelő nem ismeri meg, azokat a fizetési szolgáltató kezeli.

Feltöltött fényképek és a hozzájuk tartozó műszaki metaadatok (a feltöltés ideje, a moderálás állapota, műszaki paraméterek). A fényképek az érintett vagy más személyek arcképmását is tartalmazhatják.

Műszaki és analitikai naplók, valamint az eszközre és a böngészőre vonatkozó adatok.

2. Az adatkezelés céljai és jogalapja

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a fiók regisztrációja és kezelése, a fényképek feldolgozása, a Szolgáltatás nyújtása, a megrendelések teljesítése, az ügyfélszolgálati és panaszkezelési kapcsolattartás.

Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a rendszer biztonsága és a visszaélések megelőzése, a tartalom moderálása, a forgalom elemzése és a Szolgáltatás fejlesztése, valamint jogi igények előterjesztése és védelme.

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): marketingkommunikáció, hirdetéscélzási és remarketing sütik, valamint a fényképek referenciaként történő felhasználása. A hozzájárulás bármikor, díjmentesen visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): számviteli és adójogi kötelezettségek, a számlák megőrzése, a fogyasztói panaszok és az azokra adott válaszok megőrzése.

3. A megőrzés ideje

Számviteli és fizetési nyilvántartások: az Adatkezelőre irányadó cseh számviteli és adójogszabályok szerinti ideig, jellemzően 10 év.

Felhasználói fiók és fényképek: a fiók törléséig. Fiókját bármikor véglegesen törölheti a Beállításokban. A törölt feladatokhoz és a törölt fiókokhoz tartozó fényképeket és videókat legkésőbb 30 napon belül eltávolítjuk a szervereinkről.

Fizetési nyilvántartások a fiók törlése után: anonimizált formában (név, e-mail-cím és cím nélkül), a számviteli jogszabályok által előírt ideig.

Panaszok és az azokra adott válaszok: a fogyasztóvédelemről szóló 1997. évi CLV. törvényben meghatározott ideig.

Naplóállományok: legfeljebb 12 hónap.

Jogsértő tartalom: haladéktalan törlés.

4. Címzettek és adatfeldolgozók

Fizetési szolgáltató: Stripe (fizetések feldolgozása, visszaélés-megelőzés).

E-mail-szolgáltató: tranzakciós és ügyfélszolgálati e-mailek küldése.

Meta – Meta pixel (kizárólag hozzájárulás alapján).

Google – Google Analytics.

Tárhely-, infrastruktúra- és képfeldolgozási szolgáltatók: tárhely- és felhőszolgáltatók, adatbázis- és fájltárolási szolgáltatók, valamint a fényképek helyreállítását és animálását végző automatizált képfeldolgozási (AI) szolgáltatók. E címzettek egy része az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban rendelkezik székhellyel.

Az Adatkezelő valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötött. Az Európai Gazdasági Térségen kívülre irányuló esetleges adattovábbítás megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik; ezek másolatát a support@elevenfoto.hu címen kérheti.

5. Az érintett jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg:

• hozzáférés a személyes adataihoz (GDPR 15. cikk),
• helyesbítés (GDPR 16. cikk),
• törlés, azaz „az elfeledtetéshez való jog” (GDPR 17. cikk) — ezt leggyorsabban a Beállítások → Fiók törlése menüpontban gyakorolhatja,
• az adatkezelés korlátozása (GDPR 18. cikk),
• adathordozhatóság (GDPR 20. cikk),
• tiltakozás a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzést is (GDPR 21. cikk), valamint a hozzájárulás bármikori visszavonása (GDPR 7. cikk (3) bekezdés),
• panasz benyújtása a felügyeleti hatósághoz és bírósági jogorvoslat igénybevétele (GDPR 77. és 79. cikk).

Kérelmét a support@elevenfoto.hu címre küldheti. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti; e határidő a GDPR 12. cikk (3) bekezdése szerint további két hónappal meghosszabbítható.

Panasz a felügyeleti hatóságnál. A Magyarországon élő érintett a szokásos tartózkodási helye szerinti felügyeleti hatósághoz, azaz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat panasszal:

• cím: 1055 Budapest, Falk Miksa utca 9–11.,
• postacím: 1363 Budapest, Pf.: 9.,
• telefon: +36 (1) 391-1400,
• e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu.

Mivel az Adatkezelő székhelye a Cseh Köztársaságban van, a panasz az Adatkezelő székhelye szerinti felügyeleti hatóságnál, a Úřad pro ochranu osobních údajů-nál is előterjeszthető (Pplk. Sochora 27, 170 00 Praha 7, Csehország, honlap: uoou.gov.cz). A felügyeleti hatóságok a GDPR együttműködési mechanizmusa keretében egymással együttműködnek.

Bírósági jogorvoslat. Az érintett a felügyeleti hatósághoz benyújtott panasztól függetlenül bírósághoz is fordulhat (GDPR 79. cikk). Magyarországon a per az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján — az érintett választása szerint — a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

6. Sütik (cookie-k) és nyomon követés

Feltétlenül szükséges sütik: a weboldal működéséhez elengedhetetlenek, ezért használatukhoz hozzájárulás nem szükséges.

Analitikai sütik: a látogatottság mérésére és a Szolgáltatás fejlesztésére szolgálnak (IP-cím, műszaki adatok).

Hirdetéscélzási és remarketing sütik: kizárólag az érintett előzetes, kifejezett hozzájárulása alapján. A hozzájárulás bármikor visszavonható a weboldal sütibeállításaiban.

A sütik a böngésző beállításaiban is letilthatók vagy törölhetők; ez azonban a weboldal egyes funkcióinak működését korlátozhatja.

7. Adatbiztonság

Az adatátvitel titkosított csatornán (HTTPS) történik.

A jelszavakat és az egyéb érzékeny adatokat hasheljük, illetve titkosítva tároljuk.

A személyes adatokhoz kizárólag a feladatuk ellátásához szükséges mértékben, jogosultsághoz kötötten lehet hozzáférni.

A feltöltött fényképeket kifejezett hozzájárulás nélkül nem használjuk mesterségesintelligencia-modellek betanítására.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. és 34. cikke szerint jár el.

8. A tájékoztató módosítása

A jelen tájékoztató mindenkor hatályos változata a hatálybalépés napjának feltüntetésével a weboldalon érhető el. Az Adatkezelő fenntartja a jogot a tájékoztató módosítására; lényeges változás esetén az érintetteket e-mailben is tájékoztatja.