1. Áttekintés
Ez az adatvédelmi tájékoztató leírja, milyen személyes adatokat kezelünk, amikor Ön felkeresi a photogala.net oldalt, fiókot hoz létre, galériát készít vagy vendégként csatlakozik egy galériához — és milyen jogok illetik meg Önt ennek során.
A legfontosabbak röviden: A galériák nem nyilvánosak, és nem jelennek meg a keresőmotorokban. Nem adunk el adatokat, és az Ön fotóit sem reklámcélra, sem MI-modellek tanítására nem használjuk. Analitikai és reklámcélú sütiket csak az Ön hozzájárulásával helyezünk el — a vendégeknek szóló galériaoldalakon pedig egyáltalán nem.
2. Adatkezelő
A photogala.net és a platform üzemeltetése vonatkozásában az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő:
Peter Wassermair
Rödham 20, 4922 Geiersberg, Österreich
E-mail: [email protected]
Adatvédelmi tisztviselőt nem jelöltünk ki, mivel erre nem áll fenn jogszabályi kötelezettség. Kérjük, minden adatvédelmi megkeresését a fent megadott e-mail-címre küldje.
3. Ki miért felelős?
A galériák esetében két szerepkör létezik:
- A szervezők (pl. egy jegyespár, egy cég vagy egy egyesület) létrehozzák a galériát, meghívják a vendégeket, és meghatározzák a beállításokat: ki férhet hozzá, a vendégek feltölthetnek és letölthetnek-e, a tartalmakat a közzététel előtt ellenőrzik-e, és aktív-e az arcfelismerés. Galériájuk tartalmai tekintetében a szervezők az adatkezelők.
- A Photogala a galéria tartalmait a szervező megbízásából kezeli (GDPR 28. cikk, lásd a Felhasználási feltételek mellékletét). A fiókok, a platform biztonsága, a számlázás és ez a weboldal tekintetében mi magunk vagyunk az adatkezelők.
Ha egy partner (pl. egy fotós vagy egy ügynökség) saját márkanév alatt kínál galériát, emellett a partnernek a galériában hivatkozott jogi szövegei is irányadók.
Egy adott galériával kapcsolatos kérdéseit legjobb, ha először a szervezőhöz intézi. Ugyanakkor bármikor hozzánk is fordulhat; közvetlenül segítünk, vagy továbbítjuk megkeresését.
4. Tájékoztatás a vendégek számára
Ha Ön linken, QR-kódon vagy meghívókódon keresztül csatlakozik egy galériához, a következőket kezeljük:
- az Ön által önkéntesen megadott megjelenítendő nevet, valamint egy vendégfiókot az Ön eszközén, hogy feltöltéseit, kedveléseit és hozzászólásait megtalálhassa és törölhesse;
- az Ön által feltöltött fotókat és videókat, a fájl metaadataival együtt (pl. a felvétel időpontja, a fényképezőgép típusa és — ha az eszköze tárolja — a felvétel helye);
- a biztonságos működéshez szükséges technikai adatokat, például az IP-címet, a böngészőt és az eszközt;
- azt, hogy belépéskor a Felhasználási feltételek melyik változatát jelenítettük meg Önnek, és mikor — bizonyítékként.
A jogalap annak a galériának a biztosítása, amelyhez Ön csatlakozik (GDPR 6. cikk (1) bekezdés b) pont), valamint a szervezőnek és nekünk a rendezvényre való közös emlékezéshez és a biztonságos működéshez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Fotói előnézeti és webes változatai nem tartalmaznak fényképezőgép- vagy helyadatokat. Az eredeti fájl változatlan marad; ha a szervező engedélyezi a letöltést, más vendégek az összes metaadattal együtt letölthetik. Ha ezt nem szeretné, feltöltés előtt távolítsa el a helyadatot az eszköze beállításaiban.
Ön szerepel egy fotón, és ezt nem szeretné? Nyissa meg a fotót, és koppintson a „Bejelentés” gombra. A szervező értesítést kap, és eltávolíthatja a fotót. Ha nincs hozzáférése a galériához, vagy a szervező nem reagál, írjon nekünk a [email protected] címre — minden bejelentést megvizsgálunk. Saját feltöltéseit bármikor maga is törölheti.
Vendégfiókhoz nincs szüksége e-mail-címre. Ha megad egyet, például hogy értesítést kapjon az új fotókról, vagy hogy letöltést kapjon, kizárólag erre a célra használjuk. Reklámot a vendégek csak akkor kapnak, ha ehhez kifejezetten hozzájárultak.
5. Milyen további adatokat kezelünk
- Fiók: e-mail-cím, név és jelszó (csak biztonságos hash formájában tárolva), illetve Google-bejelentkezés esetén név, e-mail-cím és profilkép.
- Galériák: név, dátum, helyszín, beállítások és kialakítás, meghívók, feladatok, albumok, valamint a szervezők és a vendégek által feltöltött összes tartalom.
- Kommunikáció: ügyfélszolgálati megkeresései és az általunk Önnek küldött e-mailek (pl. visszaigazolások vagy a galériájával kapcsolatos értesítések).
- Vásárlások: név, e-mail-cím, ország, megvásárolt csomag és fizetési állapot. Kártya- vagy bankszámla-adatait kizárólag kereskedőnk, a Paddle kapja meg, mi soha.
- Használat és technika: IP-cím, böngésző, eszköz, megtekintett oldalak, időpontok és hibajelentések.
6. Célok és jogalapok
- A platform biztosítása (fiók, galériák, feltöltések, letöltések, értesítések): szerződés, GDPR 6. cikk (1) bekezdés b) pont.
- Biztonság és visszaélések elleni védelem (szervernaplók, kérések korlátozása, reCAPTCHA, bejelentések vizsgálata, nem megengedett tartalmak automatikus felismerése): jogos érdek, GDPR 6. cikk (1) bekezdés f) pont, valamint a digitális szolgáltatásokról szóló rendelet (DSA) szerinti tárhelyszolgáltatói kötelezettségeink, GDPR 6. cikk (1) bekezdés c) pont.
- A Felhasználási feltételek elfogadásának igazolása: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
- Számlázás és könyvelés: jogszabályi megőrzési kötelezettségek, GDPR 6. cikk (1) bekezdés c) pont, a BAO 132. §-ával összefüggésben.
- Sütik nélküli oldalstatisztika a photogala.net oldalon (anonim és összesített formában, a Plausible segítségével): jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
- Termékanalitika és reklámkövetés: csak hozzájárulással, GDPR 6. cikk (1) bekezdés a) pont és TKG 2021 165. § (3) bekezdés.
- Hírlevél és reklámcélú e-mailek: hozzájárulással, GDPR 6. cikk (1) bekezdés a) pont, vagy ügyfeleknek saját hasonló termékekről, bármikori leiratkozási lehetőséggel, TKG 2021 174. § (4) bekezdés.
- Arcfelismerés: kifejezett hozzájárulás, lásd a 7. pontot.
Ha jogos érdekre támaszkodunk, Ön tiltakozhat (13. pont). Hozzájárulását bármikor, a jövőre nézve visszavonhatja.
7. Arcfelismerés (opcionális)
A szervezők galériájukban bekapcsolhatják a „Keress meg” funkciót. Alapértelmezés szerint ki van kapcsolva.
Ha aktív, egy a saját szervereinken futó MI-modell felismeri az arcokat a feltöltött fotókon, és ezekből jellemzővektorokat számít ki. Ha egy vendég szelfit tölt fel, azt összevetjük ezekkel a vektorokkal, és megmutatjuk neki azokat a fotókat, amelyeken szerepel. Az ilyen vektorok biometrikus adatnak minősülnek (GDPR 9. cikk).
Ezeket kizárólag kifejezett hozzájárulással kezeljük (GDPR 9. cikk (2) bekezdés a) pont). Szelfijét csak azt követően elemezzük, hogy Ön ezt kifejezetten megerősítette. A fotókon szereplő többi személy tekintetében a szervező a felelős: a funkció bekapcsolása előtt előzetesen tájékoztatnia kell a vendégeket, és be kell szereznie a hozzájárulásukat.
A vektorokat titkosítva tároljuk, harmadik félnek nem adjuk át, és MI-modellek tanítására nem használjuk. Töröljük őket, amint a szervező kikapcsolja a funkciót, a galériát törlik, vagy Ön visszavonja hozzájárulását. Szelfije kizárólag az összevetést szolgálja, és nem jelenik meg a galériában.
Emellett egy a szervereinken futó MI-modell ellenőrzi, hogy a feltöltések tartalmaznak-e egyértelműen nem megengedett tartalmat, például meztelenséget, hogy a szervező a közzététel előtt ellenőrizhesse azokat. Ennek során személyek azonosítására nem kerül sor.
8. Címzettek és szolgáltatók
Adatokat csak annyiban továbbítunk, amennyiben az a megjelölt célokhoz szükséges, és személyes adatokat nem adunk el. Szolgáltatóink a megbízásunkból kezelik az adatokat, és szerződés köti őket (GDPR 28. cikk):
- Hetzner Online GmbH, Németország: szerverek, adatbázis és az összes platformadat tárolása egy helsinki (Finnország) adatközpontban.
- Backblaze, Inc., USA: a médiafájlok biztonsági másolatai egy amszterdami (Hollandia) adatközpontban.
- Cloudflare, Inc., USA: hálózat, a tartalmak gyors kiszolgálása és támadások elleni védelem; ennek során IP-címek és kérésadatok kezelésére kerül sor.
- Paddle.com Market Ltd, Egyesült Királyság: értékesítés és fizetéskezelés kereskedőként (Merchant of Record). A vásárlás tekintetében a Paddle maga az adatkezelő; a Paddle adatvédelmi tájékoztatója irányadó.
- Google Ireland Ltd és Google LLC: bejelentkezés Google-fiókkal (csak ha Ön ezt választja) és reCAPTCHA az űrlapok botok elleni védelmére; ennek során az IP-cím és a böngészőadatok továbbításra kerülnek a Google részére.
- Klaviyo, Inc., USA: e-mailek küldése ügyfeleknek és érdeklődőknek; hírlevél csak hozzájárulással.
- OpenStreetMap Foundation és CARTO: térképcsempék, ha egy galéria térképet jelenít meg. Ezeket az Ön böngészője közvetlenül tölti be, és ennek során továbbítja az Ön IP-címét.
- Reklámplatformok — csak az Ön hozzájárulása után, lásd a 11. pontot.
Saját szervereinken, harmadik félnek történő továbbítás nélkül üzemeltetjük: az e-mail-szervert (Mailcow), a hibajelentéseket (GlitchTip), az oldalstatisztikát (Plausible), a termékanalitikát (OpenPanel, csak hozzájárulással), valamint a képellenőrzésre, arcfelismerésre és fordításra szolgáló MI-modelleket.
Egy galérián belül a szervező és a többi vendég látja az Ön feltöltéseit, megjelenítendő nevét, kedveléseit és hozzászólásait — a galéria beállításaitól függően. Hatóságok csak akkor kapnak adatokat, ha erre jogszabály kötelez minket.
9. Adattovábbítás harmadik országokba
Adatait az EU-ban tároljuk. Egyes szolgáltatók (Cloudflare, Backblaze, Google, Klaviyo és — hozzájárulás esetén — a reklámplatformok) székhelye az USA-ban van, vagy onnan is hozzáférhetnek az adatokhoz. Az adattovábbítás alapja az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework), amennyiben a szolgáltató tanúsítvánnyal rendelkezik, egyébként az Európai Bizottság általános adatvédelmi kikötései (standard szerződési feltételek, GDPR 46. cikk). Az Egyesült Királyság (Paddle) tekintetében az Európai Bizottság megfelelőségi határozata áll fenn.
11. Reklám és hatékonyságmérés (csak hozzájárulással)
Ha a photogala.net oldalon hozzájárulását adja, mérjük, mely hirdetések vezetnek regisztrációhoz és vásárláshoz. Ehhez a következő szolgáltatók pixeleit és szerveroldali interfészeit használjuk:
- Google Ads (Google Ireland Ltd)
- Meta Pixel és Conversions API (Meta Platforms Ireland Ltd)
- TikTok Pixel és Events API (TikTok Technology Ltd, Írország)
- Microsoft Advertising (Microsoft Ireland Operations Ltd, Írország)
- Pinterest (Pinterest Europe Ltd)
- Amazon Ads (Amazon Europe Core S.à r.l., Luxemburg)
- Taboola (Taboola Europe Ltd)
- OpenAI Ads (OpenAI Ireland Ltd)
Továbbításra kerülnek a kattintásazonosítók (pl. gclid vagy fbclid), az esemény (pl. „Regisztráció” vagy „Vásárlás”), az időpont, az IP-cím és a böngészőadatok, valamint az Ön e-mail-címe hash-elt formában. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás nélkül semmilyen adat nem kerül továbbításra; hozzájárulását bármikor visszavonhatja.
12. Megőrzési idő
- Fiók: amíg Ön nem törli. Ezt követően 30 napon belül eltávolítjuk adatait, amennyiben nem áll fenn megőrzési kötelezettség.
- Galériák és médiafájlok: amíg a galéria fennáll, legfeljebb a megrendelt futamidő végéig. A törölt tartalmak 90 napig visszaállíthatók, a biztonsági másolatban is, ezt követően véglegesen törlődnek.
- Vendégfiókok: amíg a galéria fennáll. Kérésre korábban töröljük őket.
- A Felhasználási feltételek elfogadásának igazolása: amíg a galéria fennáll, és azt követően három évig (elévülési idő, ABGB 1489. §).
- Számlázási és könyvelési adatok: hét évig (BAO 132. §).
- Szervernaplók és hibajelentések: általában legfeljebb 90 napig, biztonsági incidensek esetén azok tisztázásáig.
- Hozzájárulások: a visszavonásig, az erről szóló igazolás további három évig.
13. Az Ön jogai
Önt megilleti a hozzáféréshez (GDPR 15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk) való jog. Hozzájárulását bármikor visszavonhatja (7. cikk (3) bekezdés); a visszavonás előtt végzett adatkezelés jogszerű marad.
Ehhez írjon a [email protected] címre. Egy hónapon belül válaszolunk.
Emellett panaszt nyújthat be egy felügyeleti hatósághoz; Ausztriában ez az Österreichische Datenschutzbehörde (osztrák adatvédelmi hatóság), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Önre nézve joghatással járó automatizált döntéseket (GDPR 22. cikk) nem hozunk. A feltöltések automatikus ellenőrzése csupán megjelöli a tartalmakat, hogy azokat egy ember ellenőrizze.
14. Gyermekek
Galériát létrehozni és csomagot vásárolni csak nagykorúak jogosultak. 14 év alatti gyermekek csak egyik szülőjük hozzájárulásával csatlakozhatnak egy galériához (DSG 4. § (4) bekezdés).
A gyermekekről készült fotók különleges védelmet érdemelnek. A szervezőknek ajánlott előzetesen beszerezniük a szülők hozzájárulását, a szülők pedig gyermekeik fotóit bármikor eltávolíttathatják a „Bejelentés” funkcióval vagy nekünk küldött e-maillel.
15. Adatbiztonság
Minden kapcsolat TLS-titkosítással védett. A galériák csak linkkel, kóddal vagy jelszóval érhetők el, a médiafájlok pedig csak időben korlátozott, aláírt címeken keresztül. A hozzáférés szerepkörök szerint korlátozott, a jelszavakat csak hash formájában tároljuk, a biztonsági másolatokat pedig egy második szolgáltatónál őrizzük.
Abszolút biztonságot senki sem garantálhat. Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint tájékoztatjuk a hatóságot és az érintetteket.
16. Módosítások
Ezt az adatvédelmi tájékoztatót módosítjuk, ha adatkezelésünk vagy a jogi környezet megváltozik. Mindig az itt közzétett aktuális változat az irányadó. A lényeges változásokról a regisztrált felhasználókat e-mailben vagy az alkalmazásban tájékoztatjuk.
17. Tájékoztatás az USA lakosai számára
Ha Ön Kaliforniában vagy egy saját adatvédelmi törvénnyel rendelkező másik amerikai tagállamban él, megtudhatja, milyen személyes adatokat kezelünk Önről, kérheti azok helyesbítését vagy törlését, és tiltakozhat azok reklámcélú „eladása” vagy „megosztása” ellen. Személyes adatokat nem adunk el. Reklámkövetésre csak hozzájárulás esetén kerül sor, amelyet bármikor visszavonhat. Jogai gyakorlása miatt Önt semmilyen hátrány nem éri. Megkereséseit a [email protected] címre küldheti.
18. Kapcsolat
Adatvédelmi kérdéseire szívesen válaszolunk:
Peter Wassermair, Rödham 20, 4922 Geiersberg, Österreich
E-mail: [email protected]