1. Adatkezelő adatai
- Adatkezelő: Horváth Dániel egyéni vállalkozó
- Képviselő: Horváth Dániel
- Székhely: 3200 Gyöngyös, Dobó István utca 20. 4. em. 20. ajtó
- Nyilvántartási szám: 60086671
- Adószám: 90754746-1-30
- Kapcsolati e-mail: croatian.daniel@gmail.com
- Telefon: +36 30 082 1819
2. Milyen adatokat kezelünk?
- Feltöltött szelfik: személyes adatok, és az arcképek a GDPR alapján bizonyos körülmények között biometrikus adatnak minősülhetnek.
- Generált portrék és előnézetek: a felhasználó képmásából létrehozott digitális tartalmak.
- Kapcsolattartási adatok: e-mail-cím és a rendeléshez kapcsolódó értesítések adatai.
- Fizetési metaadatok: tranzakció azonosítója, státusza, csomag és összeg; a bankkártyaadatokat közvetlenül a Barion kezeli, azok nem jutnak el a szervereinkre.
- Technikai adatok: naplóadatok, eszköz- és böngészőinformációk, biztonsági események.
3. Az adatkezelés célja és jogalapja
- Szerződés teljesítése: a regisztráció nélküli rendelési folyamat, az előnézet, a fizetős portrécsomag elkészítése és kézbesítése.
- Kifejezett hozzájárulás: az arcképek és esetleges biometrikus adatok AI modell tanításához és portrégeneráláshoz való felhasználása kizárólag a felhasználó saját portréinak elkészítésére.
- Jogos érdek: csalásmegelőzés, szolgáltatásbiztonság, hibakeresés és visszaélések kezelése.
- Jogi kötelezettség: számlázási, számviteli és adózási kötelezettségek teljesítése.
A szelfiket célhoz kötötten kezeljük: kizárólag a felhasználó saját előnézetének, modelljének és portréinak elkészítéséhez használjuk fel.
4. Adatfeldolgozók
A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe, akik az adatokat a nevünkben és utasításaink szerint kezelik:
- Vercel Inc.: a weboldal futtatása és tárhelye (USA; megfelelő garanciák, pl. EU szerződéses adatvédelmi kikötések mellett).
- Supabase: adatbázis és fájltárolás, EU régióban.
- Microsoft Azure (Azure OpenAI Service): az AI portrék generálása és az arcfelismerés-alapú feldolgozás; a szelfiket a képek elkészítéséhez dolgozzuk fel, EU/EGT-adatközpontban.
- Barion Payment Zrt.: fizetések feldolgozása; a bankkártyaadatok kezelése a Barion rendszerében történik.
- E-mail szolgáltató (SMTP / Resend): tranzakciós e-mailek, például rendelési és elkészülési értesítések küldése.
Egyes adatfeldolgozók vagy alvállalkozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben megfelelő adattovábbítási garanciákat alkalmazunk, például az Európai Bizottság által jóváhagyott általános szerződéses adatvédelmi kikötéseket (SCC), illetve – ahol alkalmazandó – az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) szerinti tanúsítást.
5. Adattárolás időtartama
- A feltöltött szelfiket a szolgáltatás teljesítéséhez használjuk, és legkésőbb 30 nap után automatikusan töröljük.
- A nyers feltöltések technikai tárolása rövidebb ideig is történhet, de a felhasználói vállalás a 30 napos törlés.
- A generált portrékat a letöltés, ügyféltámogatás és a rendelés teljesítése céljából legfeljebb 30 napig őrizzük meg a rendelés lezárása után, azt követően törölhetők.
- A számlázási és számviteli adatokat a jogszabályban előírt ideig őrizzük meg.
- A hozzájárulás visszavonása esetén az érintett adatokat töröljük, ha nincs más jogalap a további kezelésre.
6. Az érintettek jogai
A felhasználó jogosult tájékoztatást és hozzáférést kérni személyes adataihoz, kérheti azok helyesbítését, törlését, kezelésének korlátozását, valamint élhet az adathordozhatósághoz való jogával. Jogos érdek alapján kezelt adatok esetén tiltakozhat az adatkezelés ellen. A biometrikus adatok kezeléséhez adott hozzájárulás bármikor visszavonható, de ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Joggyakorlási kérelmet a croatian.daniel@gmail.com címen lehet benyújtani.
7. Adatbiztonság
A szelfik és portrék védelme érdekében privát tárolókat, korlátozott élettartamú aláírt URL-eket, jogosultságkezelést, titkosított adatkapcsolatokat és naplózást alkalmazunk. A hozzáférést a szolgáltatás működtetéséhez szükséges személyekre és adatfeldolgozókra korlátozzuk.
8. Cookie-k, Barion Pixel és hozzájárulás-kezelés
A weboldal működéséhez feltétlenül szükséges (munkamenet, biztonság, süti-beállítás megjegyzése) cookie-kat használunk, amelyek nem igényelnek hozzájárulást. A marketing- és analitikai célú cookie-kat kizárólag a felhasználó előzetes hozzájárulása alapján alkalmazzuk.
Barion Pixel. Az oldalon a Barion Payment Zrt. által biztosított Barion Pixel csalásmegelőzési és – hozzájárulás esetén – marketing/analitikai eszközt használjuk. A Barion Pixel a látogatás és a vásárlási folyamat eseményeit (pl. oldalmegtekintés, termék kiválasztása, kosárba tétel, fizetés indítása és teljesítése), valamint technikai és eszközadatokat továbbít a Barion felé, és látogatói, illetve munkamenet-azonosítót tároló sütiket használhat. A csalásmegelőzési (base) működés jogalapja a Barion és a szolgáltató jogos érdeke a biztonságos fizetéshez; a marketing- és analitikai adatkezelés jogalapja a felhasználó hozzájárulása.
A Barion Pixel vonatkozásában a Barion Payment Zrt. önálló, illetve közös adatkezelőként is eljárhat. A Barion adatkezeléséről a Barion Adatvédelmi tájékoztatójában olvashat. A hozzájárulás bármikor módosítható vagy visszavonható az oldal alján található „Süti-beállítások” gombra kattintva; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
9. Panasz és hatósági jogorvoslat
Adatvédelmi kérdéssel vagy panasszal először a croatian.daniel@gmail.com címen érdemes kapcsolatba lépni. A felhasználó jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is.
- NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Web: www.naih.hu
- Telefon: +36 (1) 391-1400
10. Módosítás
Fenntartjuk a jogot a tájékoztató módosítására, különösen jogszabályváltozás, új adatfeldolgozó vagy szolgáltatásváltozás esetén. Az aktuális változat mindig ezen az oldalon érhető el.