Adatkezelési tájékoztató (GDPR)
Személyes adatok kezelése, adatfeldolgozók, érintetti jogok.
ADATKEZELÉSI TÁJÉKOZTATÓ
Plakátod.hu | Verzió és hatálybalépés: a jogi dokumentumkezelő által közzétételkor rögzített adatok
A
1. Az adatkezelő adatai
Adatkezelő: Királyházi Vajk egyéni vállalkozó Székhely: 6000 Kecskemét, Zászló utca 7. | Nyilvántartási szám: 59223337 | Adószám: 90082539-1-23 E-mail: info@plakatod.hu | Telefon: +36 30 8222 315 | Weboldal: https://plakatod.hu2. Mire vonatkozik a tájékoztató?
A tájékoztató a Plakátod.hu látogatása, a képfeltöltés, mesterséges intelligenciával támogatott plakátgenerálás, rendelés, fizetés, szállítás, ügyfélszolgálat és esetleges, külön engedélyezett közösségimédia-közzététel során végzett személyesadat-kezelésekre terjed ki. A fényképen szereplő felismerhető személy képmása személyes adat lehet. A technikai képfeldolgozás önmagában nem jelenti azt, hogy biometrikus azonosítást végzünk.3. A kezelt adatok, célok és jogalapok
3.1. Webhelyhasználat és biztonság
IP-cím, böngésző- és eszközadatok, időbélyeg, szervernaplók, visszaélés elleni technikai azonosítók. Cél: biztonság, hibaelhárítás, jogosulatlan használat és tömeges ingyenes generálások elleni védekezés. Jogalap jellemzően a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, szükségességi és érdekmérlegelési vizsgálat mellett.3.2. Képfeltöltés és AI-generálás
A feltöltött eredeti fénykép(ek), a megadott téma, a generálás technikai adatai, a létrehozott képek, előnézetek és projekthivatkozások. Cél: a felhasználó által kért plakát létrehozása és megjelenítése. Vásárlással összefüggésben a jogalap lehet a szerződés teljesítése [GDPR 6. cikk (1) b)]; a megrendelést megelőző, felhasználó által kért lépésekre ugyanez a jogalap alkalmazható, ha annak feltételei teljesülnek.3.3. Megrendelés és digitális teljesítés
Név, számlázási adatok, e-mail, megrendelés tartalma, fizetési státusz, digitális letöltési jogosultság, hozzájáruló nyilatkozatok és időpontjaik. Cél: szerződéskötés, teljesítés, ügyfélkommunikáció és jogviták kezelése. Jogalap: GDPR 6. cikk (1) b), egyes adatoknál jogi kötelezettség [6. cikk (1) c)].3.4. Fizetés, Barion és számlázás
Online fizetés. A webáruházban a bankkártyás fizetés a Barion Smart Gateway rendszerén keresztül történik. A fizetés lebonyolításához a rendelés azonosítója, az összeg és pénznem, a fizetési státusz, a tranzakcióazonosító, valamint az integráció beállításaitól függően a fizetéshez szükséges kapcsolattartási vagy egyéb rendelési adatok kerülhetnek átadásra. A pontos továbbított mezők az éles Barion-integráció alapján ellenőrizendők. A Vásárló teljes bankkártyaszámát, lejárati dátumát és biztonsági kódját a Plakátod.hu nem kapja meg és nem tárolja. A Plakátod a fizetés és a megrendelés teljesítéséhez kapcsolódó adatokat a GDPR 6. cikk (1) b) pontja alapján kezeli; jogszabályi elszámolásnál a 6. cikk (1) c) pontja alkalmazható. Barion mint önálló adatkezelő. A Barion Payment Zrt. a saját fizetési, kockázatkezelési és csalásmegelőzési céljaira végzett adatkezeléseket saját tájékoztatója szerint végzi. A Barion adatkezelési tájékoztatója: https://www.barion.com/hu/adatvedelmi-tajekoztato/ . A fizetési tranzakció adatainak kezelése és a Barion Pixel által gyűjtött technikai adatok kezelése eltérő célt és jogalapot érinthet. Barion Base Pixel. A weboldalon a fizetési csalások megelőzését támogató Base Barion Pixel működik. A megoldás a látogatás és a böngésző technikai jellemzőire, a munkamenetekre és az oldalhasználatra vonatkozó információkat, online azonosítókat és digitális ujjlenyomathoz kapcsolódó adatokat továbbíthat a Barionnak, akár olyan látogatókról is, akik nem vásárolnak. A Barion a csalásmegelőzési célú adatkezelést a GDPR 6. cikk (1) f) pontja szerinti jogos érdekre alapítja. A Barion saját tájékoztatójában ismerteti az alkalmazott kockázatértékelést, ideértve az automatizált tranzakcióértékelést. A Plakátod nem kap hozzáférést a látogatók teljes Barion Pixel-profiljához. A konkrét sütik és élettartamuk a jelen tájékoztató 8. fejezetében és a külön Sütitájékoztatóban szerepelnek. Marketingcélú Barion-követés. A Plakátod jelenleg nem kívánja használni a Barion Full Pixel marketingcélú funkcióit. A Base Pixel csalásmegelőzési adatgyűjtése nem jelent automatikus marketinghozzájárulást; a Barion marketingcélú adatfelhasználása külön hozzájárulást és megfelelő hozzájáruláskezelést igényel. Ha később ilyen funkció indul, a látogatókat előzetesen tájékoztatni kell, és a hozzájárulás megadását, elutasítását és visszavonását biztosítani kell. A jelen szöveg nem helyettesíti a weboldalon található többi marketing- vagy analitikai eszköz külön felmérését. Számlázás. A számlázás a Számlázz.hu (üzemeltetője: KBOSS.hu Kereskedelmi és Szolgáltató Kft.) rendszerében történik. A számla kiállítása és továbbítása érdekében a számlázási név, cím, esetleges adószám, e-mail-cím, a termék vagy szolgáltatás megnevezése, összege és a számlához szükséges további rendelési adatok feldolgozásra kerülnek. A számlázáshoz kötődő jogalap elsősorban a GDPR 6. cikk (1) c) pontja, a vonatkozó adó- és számviteli jogszabályok teljesítése. A NAV a kötelező Online Számla adatszolgáltatás címzettje, nem a Plakátod számlázóprogramja. A számlázási adatok megőrzése a 7.5. pont szerint történik.3.5. Nyomtatott termék, szállítás és utánvét
A gyártáshoz szükséges képfájlok kezelése elkülönül a szállítási adatoktól. A nyomtatási állományt a Szolgáltató a gyártás elvégzéséhez kezeli; a kézbesítő partnereknek a plakát képfájlját nem továbbítja. Szállítás és utánvét céljából kezelt adatok: név, szállítási cím vagy a kiválasztott átvételi hely, e-mail, telefon, rendelési és csomagazonosítók, a csomagoláshoz és feladáshoz szükséges csomagadatok, utánvét összege és az elszámoláshoz szükséges adatok. Cél: gyártás, szállításszervezés, címkekészítés, kézbesítés, értesítések, csomagkövetés, utánvét beszedése és elszámolása. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)]; jogszabály szerinti elszámolási és bizonylatmegőrzési kötelezettségnél GDPR 6. cikk (1) c).3.6. Ügyfélszolgálat, reklamáció
Kapcsolatfelvételi adatok, levelezés, panasz és kapcsolódó rendelési információk. Cél: kérdések, hibabejelentések, fogyasztói panaszok kezelése. Jogalap: szerződés teljesítése, jogi kötelezettség vagy jogos érdek, az ügy jellegétől függően.3.7. Generált képek marketingcélú közzététele
A Szolgáltató a felhasználók által feltöltött eredeti fényképeket saját reklám-, marketing-, referencia- vagy közösségimédia-célra nem használja fel, és azokat nem teszi közzé. A mesterséges intelligencia segítségével létrehozott generált képeket a Szolgáltató kizárólag az érintett személyek megfelelő, előzetes, önkéntes és kifejezett hozzájárulása alapján használhatja fel saját Facebook- és Instagram-felületein. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A marketingcélú hozzájárulás megadása nem feltétele a szolgáltatás igénybevételének, az ingyenes képgenerálásnak vagy a vásárlásnak. A Szolgáltató a hozzájárulás megtörténtét, annak időpontját és a kapcsolódó nyilatkozat verzióját elektronikus formában rögzíti. A hozzájárulás bármikor, indokolás nélkül visszavonható az info@plakatod.hu e-mail-címen. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. A Szolgáltató a hozzájárulás visszavonását követően megszünteti az érintett kép saját felületein történő közzétételét. A harmadik személyek által korábban készített másolatok vagy megosztások eltávolítását nem tudja garantálni. Kiskorúakat ábrázoló generált képek marketingcélú közzétételéhez a megfelelő törvényes képviselői jogosultság és a szükséges hozzájárulások biztosítása szükséges.4. Gyermekek és más személyek fényképei
A Plakátod.hu szolgáltatását kizárólag 18. életévüket betöltött személyek vehetik igénybe. A felhasználó a képgenerálás megkezdése előtt nyilatkozik arról, hogy jogosult a feltöltött fényképek felhasználására, és rendelkezik a képeken szereplő személyek képmásának felhasználásához szükséges hozzájárulásokkal vagy egyéb jogosultságokkal. Kiskorú gyermek fényképének feltöltése esetén a felhasználó köteles rendelkezni a szükséges szülői vagy törvényes képviselői jogosultsággal, illetve felhatalmazással. A gyermekeket ábrázoló fényképeket a Szolgáltató kizárólag a felhasználó által kezdeményezett képgenerálási szolgáltatás teljesítéséhez szükséges mértékben kezeli. A feltöltött eredeti fényképeket a Szolgáltató semmilyen esetben nem használja saját reklám-, marketing- vagy közösségimédia-célra. A gyermekeket ábrázoló generált képek marketingcélú közzététele kizárólag a megfelelő törvényes képviselői jogosultság és az érintettek szükséges, előzetes, kifejezett és önkéntes hozzájárulása alapján történhet. A Szolgáltató a feltöltött képekből nem kíván egészségügyi, biometrikus azonosítási vagy más különleges személyes adatokra vonatkozó következtetéseket levonni. A képek kezelésére, megőrzésére és törlésére az Adatkezelési tájékoztató további rendelkezései irányadók.5. Címzettek, adatfeldolgozók és külső rendszerek
A Plakátod.hu működtetése során a Szolgáltató a személyes adatok kezeléséhez és a megrendelések teljesítéséhez külső technológiai és logisztikai szolgáltatókat vesz igénybe. A személyes adatokhoz ezen szolgáltatók kizárólag a feladataik ellátásához szükséges mértékben férhetnek hozzá.5.1. Tárhelyszolgáltatás
ICON MÉDIA Kft. (Webdigital) A weboldal működtetéséhez szükséges tárhelyet és kapcsolódó infrastruktúrát biztosítja. Az adatkezelés érintheti a feltöltött fényképeket, a generált képeket, a rendelési adatokat, valamint a weboldal működéséhez szükséges technikai információkat.5.2. Mesterséges intelligencián alapuló képfeldolgozás
A Szolgáltató a fényképek feldolgozásához és az egyedi plakátok elkészítéséhez külső, mesterséges intelligencián alapuló technológiai szolgáltatásokat vesz igénybe. A képgenerálás során a felhasználók által feltöltött fényképek és a generáláshoz szükséges technikai adatok továbbításra kerülhetnek a képfeldolgozást végző szolgáltatók részére. Az adattovábbítás célja kizárólag a felhasználó által kezdeményezett szolgáltatás teljesítése. A Szolgáltató a feltöltött eredeti fényképeket saját reklám-, marketing- vagy közösségimédia-célra nem használja fel. A külső szolgáltatók adatkezelésére és adatfeldolgozására a vonatkozó szerződéses és adatvédelmi feltételek irányadók. Közzététel előtti ellenőrzés: az aktuálisan igénybe vett AI-szolgáltató(k) neve, adatkezelési szerepe, adatfeldolgozási megállapodása, megőrzési ideje és a tanítási célú felhasználás kizárása a technikai és szerződéses dokumentáció alapján pontosítandó. Ezt a tájékoztatót nem szabad úgy értelmezni, hogy a külső AI-szolgáltatók minden adattovábbítási és törlési feltétele már ellenőrzött. Amennyiben a képfeldolgozás az Európai Gazdasági Térségen kívül történik, a Szolgáltató gondoskodik a vonatkozó adatvédelmi követelmények teljesítéséről és az alkalmazandó adattovábbítási garanciákról.5.3. Elektronikus fizetés és Barion Base Pixel
Barion Payment Zrt., a Barion Smart Gateway fizetési rendszer szolgáltatója. A Barion Payment Zrt. a saját fizetési és csalásmegelőzési adatkezelései tekintetében önálló adatkezelő. Az aktuális hivatalos vállalati és adatkezelési adatok itt találhatók: https://www.barion.com/hu/adatvedelmi-tajekoztato/ . Az átadott tranzakciós adatok körét a 3.4. pont, a Base Pixel működését a 3.4. és 8. pont ismerteti. A Plakátod nem tárol teljes bankkártyaadatokat. A Base Pixel nem továbbítja a felhasználók feltöltött eredeti szelfijeit vagy generált plakátjait a Barionhoz a képgenerálási szolgáltatás részeként.5.4. Számlázás
Számlázz.hu – KBOSS.hu Kereskedelmi és Szolgáltató Kft. Székhely: 1031 Budapest, Záhony utca 7. Cégjegyzékszám: 01-09-303201 Adószám: 13421739-2-41 Weboldal: https://www.szamlazz.hu Adatvédelmi tájékoztató: https://www.szamlazz.hu/adatvedelem/ A Szolgáltató a számlák kiállításához a Számlázz.hu szolgáltatást veszi igénybe. A KBOSS.hu Kft. a számlázási szolgáltatást biztosítja; az adatkezelési szerepkörök a tényleges szolgáltatás és a felek közötti szerződéses feltételek szerint alakulnak. Az automatikus számlaküldés technikai bekapcsolása nem módosítja a számlázási adatok kezelésének célját vagy jogalapját. NAV Online Számla adatszolgáltatás. A NAV a jogszabály szerinti számlaadat-szolgáltatás címzettje; nem az alkalmazott számlázóprogram.5.5. Szállításszervezés, kézbesítés és utánvét
A nyomtatott rendelések feladásának megszervezéséhez a Szolgáltató a Kvikk.hu Kft. közreműködését veszi igénybe. Kvikk.hu Kft. 3264 Kisnána, Béke utca 43. Cégjegyzékszám: 10-09-039300 Adószám: 27768592-2-10 Weboldal: https://kvikk.hu A Kvikk nyilvános dokumentumai: ÁSZF, adatvédelmi nyilatkozat. A Kvikk adatvédelmi nyilatkozata a kvikk.hu weboldal felhasználóira vonatkozik, és a Kvikk.hu Kft.-t adatkezelőként nevezi meg. A Plakátod és a Kvikk közötti, a webáruházos csomagfeladáshoz tartozó pontos adatvédelmi szereposztást (adatfeldolgozó vagy önálló adatkezelő) a jelen tájékoztató a rendelkezésre álló nyilvános források alapján nem minősíti. A tényleges kézbesítést a Vásárló által kiválasztott partner végzi. Az alábbi szolgáltatók vehetők igénybe, ha az adott rendelésnél a pénztárban elérhetők:- FOXPOST
- Packeta
- Magyar Posta Zrt. (MPL)
- GLS General Logistics Systems Hungary Kft.
5.6. Adattovábbítás és adatbiztonság
A Szolgáltató a személyes adatokat nem értékesíti, és azokat saját célú reklámtevékenység érdekében harmadik személyeknek nem adja át. A külső szolgáltatók igénybevétele során törekszik arra, hogy kizárólag a szolgáltatás teljesítéséhez szükséges személyes adatok kerüljenek továbbításra. Az adatfeldolgozók és az önálló adatkezelőként eljáró szolgáltatók az alkalmazandó jogszabályok és szerződéses feltételek szerint kezelik az adatokat. A felhasználók az adataik kezelésével kapcsolatos kérdéseiket az info@plakatod.hu e-mail-címen tehetik fel.6. Harmadik országba történő adattovábbítás
A Plakátod.hu a mesterséges intelligencián alapuló képgenerálási szolgáltatás biztosításához külső technológiai infrastruktúrát vesz igénybe. A szolgáltatás működése során a felhasználók által feltöltött fényképek, valamint a képgeneráláshoz szükséges technikai adatok az Európai Gazdasági Térségen (EGT) kívülre, különösen az Amerikai Egyesült Államokba is továbbításra kerülhetnek. Az adattovábbítás kizárólag a felhasználó által kezdeményezett szolgáltatás teljesítéséhez szükséges körben történik. Az adatfeldolgozási szolgáltatás szerződéses feltételei rendelkeznek az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) alkalmazásáról, amelyek megfelelő jogi garanciát biztosíthatnak a személyes adatok harmadik országba történő továbbításához. A Szolgáltató az adattovábbítás során az alkalmazandó adatvédelmi előírásoknak megfelelő technikai, szervezési és szerződéses intézkedéseket alkalmaz. A felhasználók az adattovábbításra vonatkozó garanciákról és azok megismerésének lehetőségéről az info@plakatod.hu e-mail-címen kérhetnek további tájékoztatást.7. Megőrzési idő és automatikus törlés
A Plakátod.hu a felhasználók által feltöltött eredeti fényképeket és a mesterséges intelligencia segítségével létrehozott képeket kizárólag a szolgáltatás teljesítéséhez szükséges ideig őrzi meg. A Szolgáltató a képfájlokat nem tárolja korlátlan ideig, és azokat saját reklám- vagy marketingcélra nem használja fel.7.1. Nem megvásárolt képek
A felhasználók által feltöltött eredeti fényképek, a generált képek és a vízjeles előnézetek célzott megőrzési ideje a projekthez kapcsolódó hozzáférés kezdetétől számított 48 óra; az aktív tárhelyről történő tényleges eltávolítás az ütemezett törlési folyamat következő sikeres futásakor történik. A megőrzési idő lejártát követően a Szolgáltató ütemezett törlési folyamatot alkalmaz. A végrehajtás késhet, ezért a 48 órán belüli fizikai törlés nem minden esetben garantált.7.2. Megvásárolt digitális tartalmak
A megvásárolt digitális plakátok letöltési lehetőségét a Szolgáltató a fájl elérhetővé válásától számított 48 órán keresztül biztosítja. Ezen időszak alatt a Vásárló a megvásárolt fájlt korlátlan alkalommal letöltheti. A letöltési idő lejártát követően a Szolgáltató nem garantálja a digitális fájl további elérhetőségét. A Vásárló feladata, hogy a megvásárolt digitális tartalmat a rendelkezésre álló időn belül saját eszközére mentse. A digitális letöltési jogosultság a nyomtatási fájl megőrzésétől elkülönül.7.3. Nyomtatott plakátok
A nyomtatásra megrendelt plakátok gyártásához szükséges képfájlokat a Szolgáltató a gyártás és a kapcsolódó reklamációk kezelése érdekében a nem megvásárolt előnézetek 48 órás idejétől eltérő, hosszabb ideig őrzi meg saját tárhelyén. Közzététel előtt pontosítandó: a nyomtatási állományok megőrzésének konkrét határideje vagy annak objektív meghatározási szempontjai. A fájlok eltávolítása ütemezett törlési feladat, nem a gyártás befejezésének pillanatában történik. A felhasználónak a tárolási időről vagy meghatározásának szempontjairól egyértelmű tájékoztatást kell adni.7.4. Külső technológiai szolgáltatók
A képgenerálás során igénybe vett külső technológiai szolgáltatók a feldolgozott adatokat saját infrastruktúrájukon is kezelhetik. A külső szolgáltatók által alkalmazott megőrzési időket, törlési eljárásokat és az esetleges biztonsági mentéseket a vonatkozó adatfeldolgozási feltételek szabályozzák. A Plakátod.hu saját tárhelyéről történő törlés nem feltétlenül eredményezi a külső szolgáltatóknál tárolt adatok egyidejű törlését.7.5. Rendelési, számlázási és technikai adatok
A képfájlok törlése nem érinti a jogszabály alapján kötelezően megőrzendő adatokat. A számlákat és számviteli bizonylatokat a Szolgáltató a jogszabályban meghatározott, általában legalább 8 éves megőrzési időnek megfelelően kezeli. A fogyasztói panaszokat és az azokra adott válaszokat a vonatkozó jogszabályok szerint 3 évig őrzi meg. A weboldal biztonságos működéséhez és a visszaélések megelőzéséhez szükséges technikai adatokat kizárólag az adott adatkezelési célhoz indokolt ideig tárolja. A személyes adatok törlésére, helyesbítésére és kezelésére vonatkozó kérelmek az info@plakatod.hu e-mail-címre küldhetők.8. Sütik és technikai azonosítók
A Plakátod.hu a weboldal működéséhez, a projektek visszaállításához, a vásárlási folyamat biztosításához és a fizetési visszaélések megelőzéséhez sütiket és más technikai azonosítókat használ. Saját működési sütik: aplakatod_proj projektazonosító süti legfeljebb 48 óráig él. A plakatod_guest látogatói azonosító süti a témák és generálási változatok változatosságának támogatására szolgál, tervezett élettartama egy év. A WordPress és a WooCommerce a kosárhoz, a munkamenethez és a fizetési folyamathoz kapcsolódó további sütiket is alkalmazhat. A pontos aktuális készletet a külön Sütitájékoztató rögzíti.
Barion Base Pixel, csalásmegelőzési sütik: a Barion hivatalos tájékoztatása a következő azonosítókat sorolja a fizetésbiztonsághoz szükséges sütik közé:
| Süti | Szolgáltató | Rendeltetés | Élettartam |
|---|---|---|---|
ba_vid |
Barion Payment Zrt. | Több munkameneten átívelő böngészőazonosítás, csalásmegelőzés, digitális ujjlenyomat | Az utolsó frissítéstől számított legfeljebb 1,5 év |
ba_vid.xxx |
Barion Payment Zrt. | Adott webhelyhez kötött munkameneteken átívelő azonosítás, csalásmegelőzés | Az utolsó frissítéstől számított legfeljebb 1,5 év |
ba_sid |
Barion Payment Zrt. | Munkamenethez kapcsolódó, több webhelyet érintő csalásmegelőzési azonosítás | 30 perc |
ba_sid.xxx |
Barion Payment Zrt. | Az adott webhelyhez kapcsolódó csalásmegelőzési munkamenet-azonosítás | 30 perc |
.xxx jelzés a Barion által használt változó azonosítórészre utal. Nem feltétlenül jelenik meg valamennyi süti minden látogatásnál vagy böngészőben. A Barion a csalásmegelőzési célú adatkezelését jogos érdekre alapítja. A Barion útmutatója ezen sütiket a szükséges kategóriába sorolja; ez nem jelenti azt, hogy bármely más, marketing- vagy statisztikai célú süti hozzájárulás nélkül elhelyezhető. A Barion Pixel böngésző-ujjlenyomatot és oldalhasználati adatokat is kezelhet.
Marketingcélú követés: a Barion marketingcélú azonosítói és a BarionMarketingConsent.xxx jellegű hozzájárulási süti csak a megfelelően kialakított marketinghozzájárulás-kezelés mellett alkalmazhatók. A Plakátod nem kívánja alkalmazni a Full Pixel marketingfunkcióit; az esetleges későbbi bevezetésről előzetes tájékoztatás szükséges. A nem feltétlenül szükséges sütik és hasonló technológiák használatához a vonatkozó jogszabályok szerinti hozzájárulás szükséges.
A felhasználó a nem szükséges adatkezelésekhez adott hozzájárulását a weboldal sütibeállításain keresztül módosíthatja vagy visszavonhatja, ha ilyen adatkezelés működik. A sütik részletes felsorolását és kezelési lehetőségeit a külön Sütitájékoztató tartalmazza. A Barion saját adatkezeléséről további információ: https://www.barion.com/hu/adatvedelmi-tajekoztato/ .