Jogi dokumentumok
Adatvédelmi tájékoztató
Tájékoztatás az (EU) 2016/679 rendelet (GDPR) 13. és 14. cikke és a szlovák 18/2018. sz. törvény szerint a Pixelka (pixelka.sk), a Pozýva (pozyva.sk) szolgáltatáshoz és a Pixelka Android-alkalmazáshoz.
- Adatkezelő és kapcsolat
- Ki miért felel: a szervező és mi
- Milyen adatokat kezelünk, miért és milyen alapon
- Hol tároljuk az adatokat, és ki fér hozzájuk
- Meddig őrizzük meg az adatokat
- Az Ön jogai
- Sütik és helyi tárhely
- Biztonság
- Gyermekek
- A tájékoztató módosítása
1. Adatkezelő és kapcsolat
| Adatkezelő | VitaCore s. r. o., Matúšova 8027/54, Bratislava – mestská časť Staré Mesto, 811 04, Szlovákia, IČO 56 093 667, DIČ 2122201774, Commercial Register of the Municipal Court Bratislava III, Section: Sro, Insert No.: 176563/B |
|---|---|
| E-mail adatvédelmi kérdésekhez | info@eventpixel.eu |
| Adatvédelmi tisztviselő (DPO) | nincs kijelölve — az adatkezelés terjedelme nem teszi szükségessé; minden kérelmet a társaság ügyvezetője intéz a megadott e-mail-címen |
| Felügyeleti hatóság | Úrad na ochranu osobných údajov Slovenskej republiky (a Szlovák Köztársaság adatvédelmi hatósága), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk; panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is tehet |
Ez a tájékoztató a pixelka.sk weboldalakra (beleértve a nyelvi változatokat és az aldomaineken lévő galériákat), a pozyva.sk oldalra, az általunk küldött e-mailekre és értesítésekre, valamint a Google Playen elérhető Pixelka alkalmazásra (ugyanazon webes szolgáltatás burkolata) vonatkozik. Az EventPixel rendezvényügynökségre (eventpixel.eu) saját tájékoztatója vonatkozik.
2. Ki miért felel: a szervező és mi
A szervező adatai (ki hozta létre a galériát, fizetés, velünk folytatott kommunikáció) esetében mi vagyunk az adatkezelő.
A galéria tartalma — fotók, videók, hangüzenetek, vendégkönyvi üzenetek, RSVP-válaszok és a vendégek elérhetőségei — esetében a célról a szervező dönt: ő hívta meg a vendégeket, ő határozza meg, ki látja a tartalmat és mi történik vele. Ha a szervező cég, ügynökség, iskola vagy más vállalkozó, ő az adatkezelő, mi pedig az adatfeldolgozója vagyunk a GDPR 28. cikke szerint az Adatfeldolgozási megállapodás alapján. Ha a szervező magánszemély (esküvő, családi ünnepség), kizárólag személyes tevékenységről van szó, amelyre a GDPR nem vonatkozik (2. cikk (2) bek. c) pont); a tárolás biztonságáért azonban ugyanúgy felelünk, és a tartalom védelméről alább leírtak érvényesek.
Mindkét esetben igaz: nem lépünk be a galériákba, a tartalmat nem használjuk saját célra, nem adjuk el, nem jelenítjük meg a galérián kívül, és nem tanítunk rajta modelleket.
3. Milyen adatokat kezelünk, miért és milyen alapon
Szervező
| Fiók és galéria | e-mail, név (ha megadja), az esemény neve és dátuma, galériabeállítások, kezelői link, bejelentkezések ideje. Cél: a szolgáltatás nyújtása, bejelentkezés, e-mailek linkekkel és a határidők lejáratára figyelmeztető értesítésekkel. Jogalap: szerződés teljesítése (6. cikk (1) bek. b) pont). |
|---|---|
| Fizetés és számla | választott csomag, összeg, közlemény, átutalásnál a befizető adatai a bankkivonatból, kártyánál a Stripe által visszaadott adatok (utolsó 4 számjegy, fizetés állapota — a kártyaszámot soha nem látjuk), számlázási adatok, a vevő országa az ÁFA-hoz, kézbesítési cím nyomtatott kártyáknál és fotókönyvnél. Cél: megrendelés teljesítése, könyvelés. Jogalap: szerződés és jogi kötelezettség (számviteli törvény, 6. cikk (1) bek. c) pont). |
| Kommunikáció | a nekünk küldött e-mailek és válaszunk. Cél: támogatás, panaszok. Jogalap: szerződés és jogos érdek (6. cikk (1) bek. f) pont). |
| Mobilértesítések | ha bekapcsolja: a böngészője push-feliratkozásának technikai azonosítója (végpont és titkosítási kulcsok). Cél: értesítés új fotókról és RSVP-válaszokról. Jogalap: hozzájárulás (6. cikk (1) bek. a) pont) — a böngészőben vagy a galéria kezelőfelületén kikapcsolható. |
| Hírek | új funkciókról szóló e-mailt a szervezőknek évente legfeljebb néhányszor küldünk jogos érdek alapján (meglévő ügyfél); leiratkozni minden e-mailben található linkkel lehet. |
Vendég
| Feltöltött fotók, videók, hangüzenetek | a fájlok, beleértve azt, amit ábrázolnak (személyek képmása), és a metaadatok (feltöltés ideje; az eredetit úgy őrizzük, ahogy a vendég feltöltötte, az EXIF-metaadatokkal együtt — a megjelenített előnézetek és kicsinyített változatok nem tartalmaznak metaadatot). Nyaralási galériánál a telefon hozzávetőleges helyzete is a feltöltéskor, ha a vendég a böngészőben engedélyezi és a fotónak nincs saját GPS-adata — csak az adott galéria útvonaltérképéhez szolgál, és a fotóval együtt törlődik. Cél: megjelenítés a szervező galériájában. Jogalap: céges rendezvényeknél adatkezelő = szervező (általában a vendég hozzájárulása, amelyet a szervező a feltöltés előtt bekapcsolhat, vagy a szervező jogos érdeke); magánrendezvényeknél a szervező személyes tevékenysége; részünkről a szervezővel kötött szerződés teljesítése. |
|---|---|
| Vendégkönyv, zenekívánságok, reakciók | az üzenet szövege és a választott név (lehet becenév). Jogalap: mint fent. |
| RSVP és meghívó | név, létszám, ételválasztás, megjegyzés, e-mail vagy telefon, ha a szervező gyűjti őket, vagy ha a meghívót az Ön elérhetőségére küldte; a személyes link megnyitásának ideje. Cél: az esemény szervezése a szervező által. Jogalap: az adatkezelő a szervező. |
| Arc alapján keresés (opcionális) | ha a szervező bekapcsolja és Ön használja a funkciót: a szelfije az Amazon Rekognition szolgáltatáshoz kerül (Frankfurt régió), összehasonlítjuk a galéria fotóin lévő arcokkal, majd azonnal eldobjuk — nem tároljuk. A galéria fotóihoz csak az arcok numerikus vektorait tároljuk, amelyek a galériával együtt törlődnek. Jogalap: a funkció használatával kifejezett hozzájárulása (9. cikk (2) bek. a) pont — biometrikus adatok). |
| Hozzájárulás feltöltés előtt (céges rendezvények) | ha a szervező bekapcsolja: a hozzájárulás szövege és az elfogadás ideje minden fotójához eltárolódik, hogy a szervező igazolni tudja a hozzájárulást. |
| Galéria látogatottsága | véletlenszerű azonosító a gallery_visitor sütiben (az Ön személyéhez nem kötve) és ebből képzett HMAC-hash — a szervező csak a napi megtekintések és egyedi látogatások számát látja, IP-címeket vagy személyazonosságot nem. Jogalap: a szervező és a mi jogos érdekünk (szolgáltatási statisztika). |
| Saját fotó törlése | süti a feltöltései aláírásával, hogy saját fotóját 24 órán belül ugyanarról az eszközről törölhesse. |
Minden látogató
| Technikai naplók | IP-cím, idő, kért cím, böngésző típusa — a webszerver naplóiban és az alkalmazás hibanaplójában. Cél: biztonság, támadások elleni védelem, hibaelhárítás. Jogalap: jogos érdek (6. cikk (1) bek. f) pont). Megőrzés: rövid ideig, általában 30 napig; az alkalmazás hibanaplói a megoldásig és azt követően 30 napig. |
|---|---|
| Visszaélés elleni védelem | szavazásnál, feltöltésnél és űrlapok küldésénél a korlátokat az IP-címből titkos kulccsal képzett HMAC-hash alapján számoljuk, hogy az ne legyen visszafejthető. |
| Sütik és helyi tárhely | lásd a 7. cikket — nincsenek harmadik féltől származó hirdetési vagy analitikai sütik. |
Az adatokat nem használjuk automatizált döntéshozatalra vagy profilalkotásra, és senkinek nem adjuk el.
4. Hol tároljuk az adatokat, és ki fér hozzájuk
A fotók, videók és hangüzenetek németországi szerveren vannak; az adatbázis (fiókok, beállítások, szövegek, RSVP) Szlovákiában. Az Európai Unión kívülre nem továbbítunk adatot, két alább említett kivétellel (Stripe, push).
Az adatokhoz csak azok férnek hozzá, akiknek szükségük van rájuk: a szervező és társszervezői (saját galériájuk tartalma), a linkkel vagy jelszóval rendelkező vendégek (a galéria fala a szervező által engedélyezett mértékben) és mi mint üzemeltető (a szerver technikai kezelése, támogatás az Ön kérésére). A galériák nyilvánosan nem kereshetők (noindex), és címük nem kitalálható.
Adatfeldolgozók és címzettek
| Websupport, s. r. o. (Szlovákia) | webtárhely, adatbázis, levelezőszerver, titkosított biztonsági mentések tárhelye |
|---|---|
| Contabo GmbH (Németország) | virtuális szerver a fotókhoz, videókhoz és hangüzenetekhez |
| Amazon Web Services EMEA SARL (Luxemburg), eu-central-1 Frankfurt régió | csak az opcionális arc alapján keresés (Rekognition), ha a szervező bekapcsolja |
| Stripe Payments Europe, Ltd. (Írország) | kártyás fizetés — a kártyaadatokat közvetlenül a Stripe-nál adja meg; a Stripe az adatok egy részét az USA-ban is kezelheti az általános szerződési feltételek és az EU–USA adatvédelmi keretrendszer alapján |
| A böngészője push-szolgáltatója (Google, Mozilla, Apple) | értesítések kézbesítése; az üzenet tartalma végpontok között titkosított, a szolgáltató csak azt látja, hogy üzenet érkezett |
| Könyvelés és adótanácsadó | számlák a számviteli törvény szerinti terjedelemben |
| Hatóságok | csak ha törvény írja elő (pl. bíróság, rendőrség) — az ilyen megkeresésről tájékoztatjuk a szervezőt, ha a törvény megengedi |
Az adatfeldolgozókat a GDPR 28. cikke szerinti szerződés köti. Ha adatfeldolgozót váltanánk, frissítjük ezt a listát; a céges szervezőket a DPA szerint e-mailben tájékoztatjuk.
5. Meddig őrizzük meg az adatokat
- A galéria tartalma: a csomag szerinti megőrzési időszak végéig (az eseménytől számított 12 vagy 24 hónap) vagy a szervező általi törlésig, amelyik előbb bekövetkezik; utána véglegesen a szerverről és 14 napon belül a biztonsági mentésekből is. A szervező 30 és 7 nappal előre értesítést kap.
- A szervező vagy vendég által törölt fotó: azonnal a galériából és a szerverről, 14 napon belül a mentésekből.
- Szervezői fiók: amíg legalább egy galériája van; utána az utolsó galéria törlésétől számított 12 hónapig (hogy visszatérhessen), vagy kérésre korábban.
- Számlák és fizetési adatok: 10 évig a számviteli törvény szerint.
- Push-feliratkozások: kikapcsolásig vagy a galéria törléséig.
- Technikai naplók: általában 30 napig; az alkalmazás hibanaplói a megoldásig és azt követően 30 napig.
- Kommunikáció az ügyfélszolgálattal: az ügy lezárásától számított 3 évig (elévülési idő).
6. Az Ön jogai
Joga van az adataihoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, az adatkezelés korlátozásához, az adathordozhatósághoz (géppel olvasható formátumban) és a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz. A hozzájárulást (push, arc alapján keresés) bármikor visszavonhatja anélkül, hogy az érintené az addigi adatkezelés jogszerűségét.
Írjon a info@eventpixel.eu címre arról az e-mail-címről, amelyet a szolgáltatásban használt, vagy adja meg a galéria címét és az érintett fotót. 30 napon belül, általában néhány napon belül válaszolunk. Ha a tartalom adatkezelője a szervező (céges rendezvény), a kérelmet továbbítjuk neki, és segítünk az elintézésében; a vendég közvetlenül a szervezőhöz is fordulhat.
A vendég saját fotóját a feltöltéstől számított 24 órán belül közvetlenül a galériában, ugyanarról az eszközről maga is törölheti. Később a szervezőn vagy rajtunk keresztül.
Ha úgy véli, hogy megsértjük a jogait, panaszt tehet a felügyeleti hatóságnál (a Szlovák Köztársaság adatvédelmi hatósága, elérhetőség az 1. cikkben, vagy a NAIH). Örülünk, ha előbb nekünk jelzi.
7. Sütik és helyi tárhely
Csak a szolgáltatás működéséhez szükséges sütiket és helyi tárhelyet használunk. Nem használunk harmadik féltől származó hirdetési, követő vagy analitikai eszközöket (Google Analytics, Meta Pixel és hasonlók), ezért nem jelenítünk meg sütisávot — a szükséges sütikhez nem kell hozzájárulás (a szlovák 452/2021. sz. elektronikus hírközlési törvény 109. §-a; hasonlóan az Eht. 155. §-a).
gallery_lang | választott nyelv (6 hónap) |
|---|---|
gallery_owner_session | a szervező bejelentkezése (kijelentkezésig, legfeljebb 30 nap) |
gallery_unlock_* | hogy megadta a galéria jelszavát (30 nap) |
gallery_visitor | véletlenszerű azonosító az egyedi látogatások számolásához a személy azonosítása nélkül (12 hónap) |
gallery_voter, gallery_owner_* | hogy ne szavazhasson kétszer (12 hónap), és törölhesse saját fotóját (30 nap) |
gallery_ref | a partner (fotós, DJ, szervező) kódja, akinek a linkjén érkezett — hogy Önnek a kedvezmény, neki a jutalék érvényesüljön (90 nap; csak az /r/… link megnyitása után kerül beállításra) |
| A böngésző helyi tárhelye | folyamatban lévő feltöltés, választott nézet, a „kezdőképernyőre” ajánlat bezárása, az oldalak offline másolata (service worker) — az Ön eszközén marad, hozzánk nem kerül |
A sütiket a böngésző beállításaiban törölheti; a szolgáltatás működni fog, csak újra be kell jelentkeznie.
8. Biztonság
- titkosított átvitel (HTTPS/TLS) mindenhol, beleértve az aldomaineken lévő galériákat és az e-mailek küldését (TLS, DKIM, SPF, DMARC)
- kezelői linkek és galériajelszavak hosszú véletlen tokenekkel; a jelszavakat csak hash formában tároljuk
- a külső szolgáltatások kulcsai titkosítva az adatbázisban; szerverhozzáférés csak SSH-kulccsal; az adminisztráció csak az üzemeltető számára elérhető
- napi, szerveren kívüli, AES-256 titkosítású biztonsági mentés; a mentés kulcsa nincs a tárhelyszolgáltatónál
- független rendelkezésre állás-figyelés, hibanapló a fotók tartalma nélkül
- a galériák elkülönítése: mindegyiknek saját tárhelye, címe és hozzáférési tokenjei vannak
Ha olyan adatvédelmi incidens történne, amely Önre nézve magas kockázattal jár, indokolatlan késedelem nélkül értesítjük Önt, a felügyeleti hatóságot pedig 72 órán belül (GDPR 33. és 34. cikk); a céges szervezőket a DPA szerint 48 órán belül.
9. Gyermekek
A szolgáltatás 18 év feletti szervezőknek szól. A vendégek fiatalabbak is lehetnek — arról, hogy a gyerekek fotóznak-e az eseményen vagy fotózzák-e őket, a szervező és a szülők döntenek. Tudatosan nem gyűjtünk 16 év alatti gyermekek adatait saját célra; ha tudomást szerzünk arról, hogy ez szülői hozzájárulás nélkül történt, az adatokat töröljük.
10. A tájékoztató módosítása
A tájékoztatót akkor frissítjük, ha olyan funkciót adunk hozzá, amely megváltoztatja az adatkezelést, vagy ha adatfeldolgozó, illetve jogszabály változik. Az aktuális változat mindig ezen a címen érhető el a hatálybalépés dátumával; a lényeges változásokról a szervezőket e-mailben tájékoztatjuk. Hatályos 2026-09-18 napjától.