A Clik esküvők és más események vendégeitől gyűjt fotókat és videókat az eseményt szervezők számára. Az adataidat kizárólag ennek a szolgáltatásnak a működtetésére használjuk. Személyes adatot soha nem adunk el, és a fotóidat vagy Google-adataidat soha nem használjuk mesterségesintelligencia-modellek tanítására. A Clik nem jelenít meg harmadik féltől származó hirdetéseket. Hozzájárulásoddal a saját hirdetéseinket a Google Analytics, a Google Ads és a Meta Pixel méri.
Kik vagyunk
Ez az adatkezelési tájékoztató azt írja le, hogyan kezeljük a személyes adatokat, amikor a Clik szolgáltatást használod: a clik.camera weboldalt, a vendégfeltöltő oldalakat (clik.camera/u/…), valamint a Clik iOS- és androidos mobilalkalmazásait (együtt: a „Szolgáltatás”). Az Európai Unió általános adatvédelmi rendelete (GDPR) szerinti adatkezelő:
- Üzemeltető
- Szabó Gergő Péter E.V.
- Vállalkozási forma
- Egyéni vállalkozó, Szabó Gergő Péter
- Cím
- 2365 Inárcs, Barackos utca 1., Magyarország
- Nyilvántartási szám
- 56162721
- Adószám
- 57524735-1-33
- szabogergo.ev@gmail.com
- Telefon
- +36 70 418 6781
Adatvédelmi tisztviselőt nem neveztünk ki, mert a jogszabályok egy ekkora vállalkozás számára ezt nem írják elő. Bármilyen adatvédelmi kérdésben a szabogergo.ev@gmail.com címen érsz el minket.
Milyen adatokat gyűjtünk
Eseménytulajdonosok (fiókkal rendelkezők)
- Fiókadatok: neved, e-mail-címed, profilképed és egy egyedi fiókazonosító. Ha Google-fiókkal jelentkezel be, megkapjuk a Google-felhasználói adatok részben leírt adatokat. Jelszavakat nem tárolunk; a bejelentkezés egyszer használatos e-mailes kóddal vagy Google-lal történik.
- Eseményadatok: az események neve, dátuma, leírása, borítóképe, a feltöltési linkek és címkéik, a választott csomag és az általad megadott beállítások.
- Vásárlási adatok: melyik csomagot vásároltad meg, mikor, az áruházi tranzakció azonosítója és állapota. A fizetést az Apple vagy a Google dolgozza fel; a bankkártyaadataidat soha nem látjuk.
- Profilbeállítások: például a bevezető állapota, a megjelenési beállítások és a választott nyelv.
Feltöltő vendégek
- Fotók és videók, amelyeket feltöltesz, a fényképezőgéped által a fájlokba írt metaadatokkal együtt (például a készítés ideje, az eszköz típusa és – ha a kamerád rögzítette – a GPS-helyadat). Ha nem szeretnéd megosztani a helyadatot, a feltöltés előtt távolítsd el az eszközödön.
- A neved és egy képaláírás, ha megadod őket. A vendégeknek nincs szükségük fiókra.
- Vendégkönyv-üzenetek, amelyeket az eseménytulajdonosnak hagysz: a beírt szöveg és – fizetős csomagoknál – a mikrofonnal készített hangfelvétel. A felvételeket az esemény médiájával együtt tároljuk és töröljük.
A fotókon és videókon más emberek is szerepelhetnek. Kérjük, csak olyan tartalmat tölts fel, amelynek megosztására jogosult vagy; lásd az ÁSZF-et.
Mindenki
- Használati és eszközadatok: megtekintett oldalak és alkalmazásképernyők, koppintások és kattintások, eszköztípus, operációs rendszer, böngésző, alkalmazásverzió, nyelv, egy álnevesített eszközazonosító és az IP-címedből becsült hozzávetőleges hely (ország vagy város).
- Technikai naplók: IP-cím, a kérés időpontja és a böngészőazonosító (user agent), amelyeket tárhelyszolgáltatóink biztonsági és üzemeltetési célból őriznek.
- Push-token: ha engedélyezed az értesítéseket a mobilalkalmazásban, az eszköz platformjával, típusával, az alkalmazás verziójával és az értesítési beállításaiddal együtt. Töröljük, amikor kijelentkezel, törlöd a fiókodat, vagy az eszköz már nem fogad értesítéseket.
- Üzenetek: bármi, amit e-mailben küldesz nekünk.
Különleges kategóriájú adatokat szándékosan nem gyűjtünk, kivéve a választható arckeresést, lásd: Találd meg magad (arckeresés). Az eszközöd fotókönyvtárához csak az általad kiválasztott elemek erejéig férünk hozzá, és amikor az alkalmazással médiát mentesz, az csak írja a könyvtárat.
Google-felhasználói adatok
Google-fiókkal is létrehozhatsz Clik-fiókot vagy bejelentkezhetsz. A bejelentkezést hitelesítési szolgáltatónk, a Clerk végzi a Google szabványos OAuth-folyamatával. Csak az alapvető bejelentkezési hatóköröket kérjük: openid, email és profile.
Mihez férünk hozzá
- A neved
- Az e-mail-címed, és hogy a Google ellenőrizte-e
- A profilképed
- A Google-fiókazonosítód
Nem férünk hozzá a Gmail-fiókodhoz, a Google Drive-hoz, a Google Fotókhoz, a névjegyeidhez, a naptáradhoz vagy bármely más Google-adathoz.
Mire használjuk
- A Clik-fiókod létrehozására és a biztonságos bejelentkezésre.
- A neved és képed megjelenítésére a fiókodban, valamint arra, hogy e-mailt küldjünk a fiókodról és az eseményeidről.
Hogyan osztjuk meg és tároljuk
A Google-felhasználói adatokat a Clerk tárolja, fiókazonosítóként pedig az adatbázisunkban (Convex) is szerepelnek. Kizárólag a Kik kezelik az adataidat részben felsorolt szolgáltatókkal osztjuk meg, amennyire a Szolgáltatás működtetéséhez szükséges, továbbá ha jogszabály előírja, vagy üzletátruházás részeként, előzetes értesítésed mellett. Nem adjuk el, nem használjuk hirdetésre, és nem használjuk általános célú mesterséges intelligencia- vagy gépi tanulási modellek fejlesztésére, javítására vagy tanítására.
A Clik a Google API-kból kapott információkat a Google API Services User Data Policy szabályzatnak megfelelően használja és továbbítja, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.
Hozzáférés visszavonása és törlés
A Clik hozzáférését bármikor visszavonhatod a Google-fiókodban a Harmadik féltől származó alkalmazások és szolgáltatások menüpontban. A visszavonás megakadályozza a további Google-bejelentkezéseket; a már nálunk lévő adatok törléséhez kövesd a Fiókod és adataid törlése részben leírtakat.
Miért használjuk és milyen jogalappal
Személyes adatokat csak az alábbi célokra kezelünk, mindegyiket a GDPR 6. cikke szerinti jogalappal.
| Cél | Jogalap |
|---|---|
| A fiókod, eseményeid, feltöltési linkjeid és galériád létrehozása és működtetése | Szerződés teljesítése (6. cikk (1) bekezdés b) pont) |
| A vendégek feltöltéseinek fogadása és tárolása az esemény tulajdonosa számára | Az esemény tulajdonosával kötött szerződésünk teljesítése (6. cikk (1) bekezdés b) pont), valamint a tulajdonos és a vendégek jogos érdeke az esemény fotóinak összegyűjtéséhez (6. cikk (1) bekezdés f) pont) |
| Vásárlások feldolgozása és számviteli nyilvántartások vezetése | Szerződés teljesítése (6. cikk (1) bekezdés b) pont) és a magyar adó- és számviteli jogszabályokból eredő jogi kötelezettség (6. cikk (1) bekezdés c) pont) |
| Tranzakciós e-mailek és push-értesítések az eseményeidről | Szerződés teljesítése (6. cikk (1) bekezdés b) pont); push-értesítések csak az eszközöd engedélyével (6. cikk (1) bekezdés a) pont) |
| Termékanalitika, hibakeresés és a Clik fejlesztése | Jogos érdek egy megbízható, jól használható termékhez (6. cikk (1) bekezdés f) pont); ahol a helyi jog hozzájárulást ír elő az analitikai adatok eszközön történő tárolásához, hozzájárulás (6. cikk (1) bekezdés a) pont) |
| Saját hirdetéseink mérése a Google Analytics, a Google Ads és a Meta Pixel segítségével, beleértve a vásárlás jelentését | Hozzájárulás (6. cikk (1) bekezdés a) pont), amelyet a sütisávban elutasíthatsz |
| Biztonság, csalás és visszaélés megelőzése, jogellenes tartalomra vonatkozó bejelentések kezelése | Jogos érdek (6. cikk (1) bekezdés f) pont) és jogi kötelezettség (6. cikk (1) bekezdés c) pont) |
| „Találd meg magad” arckeresés (szelfi összevetése az esemény fotóival) | Kifejezett hozzájárulásod, minden keresés előtt (6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont); a funkciót az esemény szervezője kapcsolja be, és ő tájékoztatja a vendégeket |
| Üzeneteid és kérelmeid megválaszolása | Jogos érdek (6. cikk (1) bekezdés f) pont), illetve az érintetti kérelmeknél jogi kötelezettség (6. cikk (1) bekezdés c) pont) |
Ahol jogos érdekre támaszkodunk, bármikor tiltakozhatsz (lásd Jogaid). Nem hozunk rád nézve joghatással járó vagy hasonlóan jelentős hatású, kizárólag automatizált adatkezelésen alapuló döntést.
Eseménytulajdonosok és vendégek
Az esemény tulajdonosa dönti el, milyen eseményt hoz létre, ki kapja meg a feltöltési linket, és mi történik utána a fotókkal (például letölti vagy megosztja őket). A tulajdonosok az eseményeikre feltöltött minden elemet megtekinthetnek, letölthetnek és törölhetnek.
A tulajdonos dönthet úgy is, hogy a feltöltéseket másoknak is megmutatja: az esemény vendégeinek a feltöltési oldalon (vendéggaléria), kivetítőn a helyszínen (élő diavetítés), vagy egy galériaoldalon, amelyet a családnak és barátoknak küld el. Az ilyen linkkel bárki láthatja az ott megjelenő fotókat és videókat, a feltöltő nevével és képaláírásával együtt. Ha a tulajdonos bekapcsolja a jóváhagyást, az új feltöltések csak az ő jóváhagyása után jelennek meg ott. Ezeket az oldalakat a tulajdonos bármikor kikapcsolhatja, új linket kérhet hozzájuk, és egyes elemeket elrejthet vagy törölhet.
Ha szerepelsz egy fotón vagy videón, és szeretnéd, hogy eltávolítsák, kérd az esemény tulajdonosát, vagy írj a szabogergo.ev@gmail.com címre az esemény linkjével és az elem leírásával, és segítünk.
Találd meg magad (arckeresés)
Az Unlimited csomagban az esemény szervezője bekapcsolhatja a „Találd meg magad” funkciót. Ekkor a vendégek és a pár galériájának látogatói egy szelfivel megkereshetik azokat a fotókat, amelyeken szerepelnek, a szervező pedig egy adott személyt kereshet az eseményen.
- Csak hozzájárulással: az arcképmás biometrikus adat. Keresés csak akkor indul, ha bejelölöd a hozzájárulást, minden alkalommal. A szervező a bekapcsoláskor megerősíti, hogy tájékoztatja erről a vendégeket.
- Semmit nem tárolunk: nem építünk arcindexet és nem őrzünk meg arcsablont. Minden keresésnél a szelfid és az esemény fotóinak előnézetei a Vercel AI Gatewayen keresztül a TypeSafe AI Jev modelljéhez kerülnek, amely megválaszolja, hogy a szelfin látható személy szerepel-e az egyes fotókon. A szelfit csak az adott kérés idejére tartjuk a memóriában, utána eldobjuk; neked csak a találatok listája jelenik meg.
- Ki látja az eredményt: csak az, aki keresett. A vendégek csak olyan fotókat kaphatnak vissza, amelyeket a többi vendég is láthat (rejtett vagy még jóvá nem hagyott feltöltést soha).
- Pontosság: a találatokat egy MI modell adja, ezért egy keresés kihagyhat fotókat, vagy mutathat valaki mást.
- A te döntésed: soha nem kötelező használni. Ha egyáltalán nem szeretnél szerepelni az esemény fotóin, kérd a szervezőt, hogy törölje őket, vagy írj nekünk.
Kik kezelik az adataidat
Az alábbi szolgáltatókat vesszük igénybe. Mindegyikük kizárólag a mi utasításaink alapján, adatfeldolgozási szerződés keretében, és csak a megjelölt célhoz szükséges mértékben kezel személyes adatot.
| Szolgáltató | Cél | Adatok | Helyszín |
|---|---|---|---|
| Clerk, Inc. | Regisztráció, bejelentkezés (e-mailes kód és Google), munkamenetek és fiókprofil | Név, e-mail-cím, profilkép, Google-fiókazonosító, bejelentkezési előzmények, IP-cím, eszköz- és böngészőadatok | Egyesült Államok |
| Convex, Inc. | Az alkalmazás adatbázisa és háttérfunkciói | Fiókazonosító, események, feltöltési linkek, vendégnevek és képaláírások, médiametaadatok, borítóképek | Egyesült Államok |
| Cloudflare, Inc. (R2) | A feltöltött fotók és videók tárolása és kiszolgálása | Fotó- és videófájlok, a beléjük ágyazott metaadatokkal együtt | Globális (EU és Egyesült Államok) |
| Vercel Inc. | A clik.camera weboldal és a vendégfeltöltő oldalak tárhelye; süti nélküli látogatottsági statisztika és oldalbetöltési sebesség mérése (Vercel Web Analytics és Speed Insights) | IP-cím, böngészőadatok, kérésnaplók, megtekintett oldalak, hivatkozó oldal, oldalbetöltési teljesítménymutatók | Globális (EU és Egyesült Államok) |
| TypeSafe AI (a Vercel AI Gatewayen keresztül) | „Találd meg magad” arckeresés, csak ha az esemény szervezője bekapcsolta, és te hozzájárultál a kereséshez: a szelfid összevetése az esemény fotóinak előnézeteivel | A szelfid és az esemény fotóinak előnézetei, egy keresés idejére; utána mi semmit nem őrzünk meg belőlük | Egyesült Államok |
| Resend (Plus Five Five, Inc.) | Tranzakciós e-mailek, például bejelentkezési kódok és szolgáltatási értesítések | E-mail-cím, az e-mail tartalma és kézbesítési állapota | Egyesült Államok |
| Stripe Payments Europe, Ltd. | A weboldalon vásárolt csomagok kártyás és egyéb fizetéseinek feldolgozása | Fiókazonosító, e-mail-cím, eseményazonosító, megvásárolt csomag, összeg, fizetési mód adatai (ezeket a Stripe tárolja; a teljes kártyaszámot mi soha nem látjuk), számlázási ország | Írország (EU), egyesült államokbeli adattovábbítással |
| RevenueCat, Inc. | Az App Store-on vagy a Google Playen keresztül történt alkalmazáson belüli vásárlások kezelése | Fiókazonosító, megvásárolt termékek, tranzakcióazonosítók, vásárlási állapot, eszköz és áruház országa | Egyesült Államok |
| Expo (650 Industries, Inc.) | Push-értesítések kézbesítése a mobilalkalmazásba az Expo push szolgáltatáson keresztül, amely az Apple (APNs) és a Google (Firebase Cloud Messaging) felé továbbítja őket | Push-token, az értesítés címe és szövege, az eszköz platformja | Egyesült Államok |
| PostHog, Inc. | Termékanalitika és hibafeltárás | Álnevesített eszközazonosító, fiókazonosító, megtekintett oldalak és képernyők, koppintások és kattintások, eszköz- és böngészőadatok, IP-címből becsült hozzávetőleges hely | EU (mobilalkalmazás) és Egyesült Államok (weboldal) |
| Meta Platforms Ireland Ltd. | Meta Pixel és Conversions API, csak a sütik elfogadása után, a hirdetéseinkből érkező látogatások, regisztrációk, eseménylétrehozások és vásárlások mérésére | Süti-azonosítók (_fbp, _fbc), oldalak és események, IP-cím, böngészőadatok, vásárláskor hashelt e-mail-cím | Írország (EU), egyesült államokbeli adattovábbítással |
| Google LLC / Google Ireland Ltd. | Google-bejelentkezés, ha ezt választod; Google Play számlázás androidos vásárlásoknál; sütihozzájárulással Google Analytics 4 és Google Ads konverziómérés | A bejelentkezéshez lásd a „Google-felhasználói adatok” részt. A Google Analytics és a Google Ads hozzájárulás esetén: süti-azonosítók, megtekintett oldalak, hirdetéskattintás-azonosítók, hozzávetőleges hely, valamint vásárláskor hashelt e-mail-cím a bővített konverziókhoz | EU és Egyesült Államok |
| Apple Inc. | App Store terjesztés és számlázás iOS-es vásárlásoknál | Az Apple által a saját adatvédelmi szabályzata szerint tárolt vásárlási adatok | Egyesült Államok / Írország |
Az áruházaikon keresztül történt vásárlásoknál az Apple és a Google saját adatvédelmi szabályzatuk szerint önálló adatkezelőként is eljár. Adatot hatóságoknak akkor adhatunk ki, ha jogszabály előírja, jogutódnak pedig a Szolgáltatás átruházása esetén, amiről előbb tájékoztatunk. Személyes adatot soha nem adunk el.
Nemzetközi adattovábbítás
Több szolgáltatónk az Egyesült Államokban működik, vagy ott kezel adatokat. Ha adat az Európai Gazdasági Térségen kívülre kerül, a tanúsított szolgáltatóknál az EU–USA adatvédelmi keretrendszerre vonatkozó európai bizottsági megfelelőségi határozatra, egyéb esetben a Bizottság általános szerződési feltételeire (SCC) támaszkodunk, megfelelő garanciákkal. A vonatkozó garanciák másolatát kérheted tőlünk.
Meddig őrizzük az adatokat
- Fiókadatok: amíg a fiókod létezik; a fiók törlésekor azonnal töröljük őket (e-mailes kérésre 30 napon belül).
- Fotók és videók: az esemény csomagjának tárolási idejéig (Free: 30 nap, Starter: 90 nap, Pro: 1 év, Unlimited: amíg a tulajdonos nem törli), vagy amíg a tulajdonos törli az elemet, az eseményt vagy a fiókját, attól függően, melyik következik be előbb. A tárolási idő az esemény napjától számít, vagy az esemény létrehozásától, ha az későbbi; a lejárat előtt nagyjából egy héttel e-mailben értesítjük a tulajdonost.
- Vásárlási és számlázási nyilvántartások: 8 évig, a magyar számviteli törvény előírása szerint.
- Analitikai adatok: legfeljebb 24 hónapig.
- Technikai naplók: jellemzően legfeljebb 30 napig.
- Velünk folytatott levelezés: az ügy lezárását követően legfeljebb 3 évig, kivéve ha jogi igények előterjesztéséhez vagy védelméhez tovább szükséges.
A biztonsági mentések a törölt adatokat további legfeljebb 30 napig őrizhetik, mielőtt felülíródnak.
Fiókod és adataid törlése
Az adataidat bármikor törölheted:
- Egyes elemek vagy teljes események: nyisd meg az eseményt a Clik alkalmazásban vagy a clik.camera oldalon, és töröld a fotókat, videókat, vendégkönyv-üzeneteket vagy az eseményt. A törölt médiát eltávolítjuk a tárhelyről.
- A teljes fiókod: a Clik alkalmazásban nyisd meg a Profil lapot, a clik.camera oldalon pedig a Fiók oldalt, válaszd a „Fiók törlése” lehetőséget, és erősítsd meg. A fiókod, a profilod, az eseményeid, a feltöltési linkjeid és az eseményeidhez gyűjtött összes fotó, videó és vendégkönyv-üzenet azonnal törlődik, a tárhelyen lévő fájlokkal együtt. Ez nem vonható vissza, ezért előtte töltsd le, amit meg szeretnél tartani.
- Ha nem tudsz bejelentkezni: írj a szabogergo.ev@gmail.com címre a fiókodhoz tartozó e-mail-címről „Delete my Clik account” (Clik-fiókom törlése) tárggyal. A fiókodat és minden adatát 30 napon belül töröljük, és ezt e-mailben megerősítjük.
A jogszabály alapján kötelezően megőrzendő nyilvántartásokat (például a számlákat) az előírt ideig megtartjuk, majd töröljük. A fiók nélküli vendégek ugyanígy kérhetik feltöltéseik törlését, az esemény linkjével és az elemek leírásával.
Jogaid
A GDPR alapján jogod van:
- hozzáférni a rólad tárolt személyes adatokhoz és másolatot kérni;
- a pontatlan adatok helyesbítéséhez;
- az adataid törléséhez;
- az adatkezelés korlátozásához;
- hogy az adataidat hordozható formátumban megkapd;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen, beleértve az analitikát;
- hozzájárulásod bármikor visszavonni, a korábbi adatkezelés jogszerűségének érintése nélkül (például az értesítések kikapcsolásával az eszközöd beállításaiban).
Írj a szabogergo.ev@gmail.com címre. Egy hónapon belül válaszolunk, és előtte kérhetjük, hogy igazold a személyazonosságodat.
Panasszal felügyeleti hatósághoz is fordulhatsz, különösen abban az EU-tagállamban, ahol élsz vagy dolgozol. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., naih.hu. Bírósághoz is fordulhatsz.
Gyermekek
Fiókot csak nagykorúak (18+) hozhatnak létre. 16 év alatti vendégek csak szülő vagy gondviselő közreműködésével töltsenek fel. Az események tartalmazhatnak vendégek által készített fotókat gyermekekről; az esemény tulajdonosai és a vendégek felelnek azok megfelelő megosztásáért. Ha úgy gondolod, hogy olyan gyermekre vonatkozó adatot tárolunk, amelyet el kellene távolítani, vedd fel velünk a kapcsolatot, és haladéktalanul intézkedünk.
Biztonság
Az adatokat továbbításkor (HTTPS) és tárolószolgáltatóinknál tároláskor is titkosítjuk. A feltöltési linkek véletlenszerű kódokat használnak, a médiát rövid ideig érvényes, aláírt linkeken mutatjuk meg a tulajdonosoknak, és egy esemény galériáját csak a tulajdonos kezelheti, a meg nem osztott elemeket pedig csak ő láthatja (lásd: Eseménytulajdonosok és vendégek). Egyetlen rendszer sem tökéletesen biztonságos; ha egy adatvédelmi incidens az adataidat érinti, a jogszabályoknak megfelelően értesítünk téged és a hatóságot.
A tájékoztató módosítása
Ezt a tájékoztatót a Szolgáltatás vagy a jogszabályok változásakor frissíthetjük. Az oldal tetején lévő dátum a legfrissebb változatot mutatja. Lényeges változásokról a hatálybalépés előtt e-mailben vagy az alkalmazásban értesítjük a fiókkal rendelkezőket.
Kapcsolat
Adatvédelmi kérdések vagy kérelmek: szabogergo.ev@gmail.com, vagy postán: Szabó Gergő Péter E.V., 2365 Inárcs, Barackos utca 1.