Adatvédelmi tájékoztató

A PhotoPass ID használatakor a következő adatokat gyűjthetjük:

• Az Ön neve és e-mail-címe (rendelés leadásakor)
• Telefonszáma (nem kötelező)
• A feldolgozásra feltöltött fotók
• Fizetési adatok (ezeket a Stripe kezeli biztonságosan; a kártyaadatait soha nem tároljuk)
• Technikai adatok, például IP-cím és böngészőtípus (biztonsági és statisztikai célból)

• A rendelése feldolgozására és a megrendelt fotószolgáltatás teljesítésére
• Hogy tájékoztassuk a rendelése állapotáról
• Jogi kötelezettségeink teljesítésére
• Szolgáltatásunk fejlesztésére (kizárólag anonimizált statisztikákkal)

A feltöltött fotókat kizárólag a formázott útlevél- vagy vízumkép elkészítéséhez használjuk. Az eredeti fotót és a feldolgozott képet is automatikusan és véglegesen töröljük szervereinkről a rendelés feldolgozásától számított 72 órán belül. A kifizetett digitális rendelés letöltési linkjei a fotó törléséig működnek. Fotóit soha nem használjuk fel újra, nem adjuk el, és senkivel nem osztjuk meg, kivéve az 5. pontban megnevezett képfeldolgozó szolgáltatókat, amelyek szerződés alapján adatfeldolgozóként járnak el, és fotóját semmilyen más célra nem használhatják.

Szoftverünk felismeri, hol van az arca a fotón, hogy azt vágni, méretezni és ellenőrizni lehessen. Soha nem hozunk létre, nem tárolunk és nem osztunk meg arcsablont vagy más biometrikus azonosítót. Minden feltöltésnél rögzítjük, hogy ennek a tájékoztatónak melyik változatát mutattuk meg Önnek, az időpontot, a webáruház országát és IP-címének egyirányú hash-ét (soha magát a címet).

Megőrzési idők:

• A feltöltött fotó, a végleges fotó, a nyomtatási lap és a vízjeles előnézet: a fotó elkészítésétől számított 72 óra; ezután véglegesen töröljük
• A fotó letöltési linkjei: fizetés előtt a fotó elkészítésétől számított 24 óra; fizetés után a fotó törléséig (az elkészítésétől számított 72 óra)
• Anonim statisztikák a rendelés lépéseiről (név, e-mail-cím és IP-cím nélkül): 90 nap
• Saját szervereinken, sütik nélkül mért látogatásszám (oldal; ország, régió és város a kapcsolat alapján; a webhely vagy kampány, amely Önt hozzánk irányította; eszköztípus, operációs rendszer és böngészőcsalád; hogy a látogatás böngészőből vagy robottól származik-e, és a hálózat típusa; IP-címének egyirányú hash-e, soha maga a cím, és hash sem, ha böngészője Global Privacy Control jelzést küld). Ha rendelést ad le, ugyanezeket a látogatási adatokat a rendeléshez mentjük, hogy segíteni tudjunk Önnek: 90 nap
• Az Önnek küldött e-mailek naplója (cím, tárgy és időpont): 12 hónap
• A rendelés módosítási előzményei, biztonsági és ügyfélszolgálati célból: 24 hónap
• A fotó feltöltésekor megjelenített adatvédelmi tájékoztató vagy biometrikus hozzájárulás nyilvántartása (változat, időpont, ország és IP-címének egyirányú hash-e): 24 hónap
• Az ingyenes eszköznél megadott e-mail-cím, az eszköz és a dokumentum, az elfogadott hozzájárulási szöveg, az időpont és IP-címének egyirányú hash-e: 24 hónap, vagy amíg le nem iratkozik, vagy a törlését nem kéri
• A megújítási emlékeztetőhöz megadott e-mail-cím, a dokumentum típusa és lejárati hónapja, az elfogadott hozzájárulási szöveg, az időpont és IP-címének egyirányú hash-e: az emlékeztető elküldéséig (legfeljebb 11 év múlva), majd további 24 hónap; a nem kézbesíthető emlékeztetőt az esedékessége után 24 hónappal töröljük. Korábban, ha leiratkozik vagy a törlését kéri
• Az Ön ajánlókódja, a megszerzett jutalmak (összeg, időpont és az ajánlott személy rendelési száma) és az Önnek küldött jutalomkódok: 24 hónap, vagy amíg a törlésüket nem kéri. Ha leiratkozik, egyirányú hash-ként őrizzük meg, hogy ne írjunk Önnek újra
• Az Ön adathozzáférési vagy törlési kérelmei és válaszaink: 24 hónap
• Az ügyfélszolgálatunknak küldött üzenetek, válaszaink és az elutasított fotóval kapcsolatos bármely reklamáció (azzal az országgal, várossal és eszköztípussal, ahonnan írt): 24 hónap
• A rendelési és számlázási nyilvántartás (összeg, dátum és dokumentumtípus): 6 év, az ír adójogszabályok előírása szerint; ezután nevét és elérhetőségeit eltávolítjuk

Személyes adatait a következő jogalapokon kezeljük:

• Szerződés teljesítése: a rendelése teljesítéséhez
• Jogos érdek: szolgáltatásunk fejlesztéséhez és a csalás megelőzéséhez
• Jogi kötelezettség: az ír és az uniós jog betartásához
• Hozzájárulás: az elemzési és hirdetési sütikhez, kizárólag ha elfogadja őket

Személyes adatait nem adjuk el. Korlátozott adatokat megoszthatunk a Stripe-pal a fizetés biztonságos feldolgozásához.

Fotója elkészítéséhez a képet a következő képfeldolgozó szolgáltatóknak küldjük el, amelyek adatfeldolgozóként járnak el, és szerződés tiltja számukra, hogy azt bármilyen más célra használják:

• OpenAI és Anthropic (Egyesült Államok): automatikus, mesterséges intelligenciával végzett ellenőrzés, hogy készíthető-e érvényes fotó, és hogy a személy mit visel
• Cutout.pro (Hongkong KKT): háttér eltávolítása és vágás a hivatalos méretekre
• remove.bg (Németország): háttér eltávolítása, tartalékmegoldásként

Az Európai Gazdasági Térségen kívüli szolgáltatóknak történő továbbítás az Európai Bizottság általános szerződési feltételein alapul. Az ezeknek a szolgáltatóknak elküldött fotókat a 3. pontban leírt 72 órás határidő szerint töröljük.

A GDPR alapján Önnek joga van:

• Hozzáférni az Önről tárolt személyes adatokhoz
• Kérni azok helyesbítését vagy törlését
• Tiltakozni az adatkezelés ellen, vagy kérni annak korlátozását
• Adatait hordozható formátumban megkapni
• Hozzájárulását bármikor visszavonni anélkül, hogy ez a korábbi adatkezelést érintené
• Panaszt tenni egy felügyeleti hatóságnál: az ír Data Protection Commissionnél, amely a fő felügyeleti hatóságunk, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

Jogai gyakorlásához írjon nekünk a következő címre: privacy@photopass.ie. Személyazonosságát az e-mail-cím és a rendelési szám egyeztetésével ellenőrizzük, és 30 napon belül válaszolunk.

Ha adatai törlését kéri, nevét és elérhetőségeit eltávolítjuk nyilvántartásunkból. A rendelés összegét és dátumát 6 évig megőrizzük, mert ezt az ír adójogszabályok előírják.

A webhely működéséhez feltétlenül szükséges sütiket mindig használjuk. Elemzési és hirdetési sütiket csak akkor használunk, ha a sütiértesítésben az „Összes elfogadása” lehetőséget választja; ha az „Összes elutasítása” lehetőséget választja, kikapcsolva maradnak, és döntését bármikor módosíthatja vagy visszavonhatja a minden oldal alján található „Sütibeállítások” menüpontban. Az élő chat (Tawk.to) szintén csak az „Összes elfogadása” után töltődik be.

Ha elfogadja, a következő szolgáltatások sütiket helyezhetnek el, és információt kaphatnak a látogatásáról, valamint, ha rendelést ad le, a rendelés tényéről és összegéről: Google Analytics, Google Ads, Meta (Facebook és Instagram), TikTok és Reddit. Elfogadás után e-mail-címe titkosított (egyirányú kódolású) formában megosztható ezekkel a szolgáltatásokkal, hogy egy rendelést összekapcsolhassanak egy Ön által látott hirdetéssel; maga a cím soha nem kerül elküldésre. Fotóját soha nem osztjuk meg hirdetési szolgáltatással.

Mindegyik szolgáltató önálló adatkezelőként jár el a kapott adatok tekintetében, és saját adatvédelmi tájékoztatója vonatkozik rá. A sütiket böngészője beállításaiban is letilthatja, bár ekkor a webhely egyes funkciói nem feltétlenül működnek megfelelően.

Alkalmazandó jog: az EU általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), www.naih.hu. Panaszt tehet az ír Data Protection Commissionnél is, amely a fő felügyeleti hatóságunk.

Jogai gyakorlásához írjon nekünk a következő címre: privacy@photopass.ie. Egy hónapon belül válaszolunk.

Minden szolgáltatás, amely személyes adatot kap tőlünk, mire használja, hol kezeli, és mi az esetleges továbbítás alapja:

• Stripe: kártyás és digitális pénztárcás fizetés, valamint csalásellenőrzés. Adatok: név, e-mail-cím, számlázási adatok és fizetési kártya (kizárólag a Stripe tárolja). Helyszín: EU (Írország) és Egyesült Államok. Továbbítás: EU–USA adatvédelmi keretrendszer és általános szerződési feltételek
• Google Cloud (Cloud Run): szervereinket futtatja és fotóját készíti elő. Adatok: fotó (72 órán belül törölve), rendelési adatok és az IP-cím hash-e. Helyszín: Egyesült Királyság (London, europe-west2). Továbbítás: az Egyesült Királyságra vonatkozó megfelelőségi határozat
• Neon: rendelési adatbázisunk. Adatok: rendelési adatok, elérhetőségek és a fotó legfeljebb 72 óráig. Helyszín: megerősítésre vár (a tárhelyrégió jogi felülvizsgálat alatt). Továbbítás: általános szerződési feltételek, ha az EGT-n kívül esik
• Netlify: a webhelyet szolgálja ki. Adatok: IP-cím és böngészőadatok a szervernaplókban. Helyszín: Egyesült Államok és globális tartalomszolgáltató hálózat. Továbbítás: általános szerződési feltételek
• OpenAI: automatikus ellenőrzés, hogy készíthető-e érvényes fotó. Adatok: az Ön fotója (modellek tanítására nem őrzik meg). Helyszín: Egyesült Államok. Továbbítás: általános szerződési feltételek
• Anthropic: automatikus ellenőrzés, hogy készíthető-e érvényes fotó. Adatok: az Ön fotója (modellek tanítására nem őrzik meg). Helyszín: Egyesült Államok. Továbbítás: általános szerződési feltételek
• Cutout.pro: háttér eltávolítása és vágás a hivatalos méretre. Adatok: az Ön fotója. Helyszín: Hongkong KKT. Továbbítás: általános szerződési feltételek
• remove.bg (Kaleido): háttér eltávolítása (tartalékmegoldásként). Adatok: az Ön fotója. Helyszín: Németország (EU). Továbbítás: nem szükséges (EU-n belül)
• Namecheap Private Email: a rendelési és fotós e-maileket küldi. Adatok: e-mail-cím, név, rendelési adatok és a csatolt fotó. Helyszín: Egyesült Államok. Továbbítás: általános szerződési feltételek
• Tawk.to: élő chat (csak akkor töltődik be, ha minden sütit elfogad). Adatok: chatüzenetek, IP-cím és böngészőadatok. Helyszín: Egyesült Államok és EU. Továbbítás: általános szerződési feltételek
• Trustpilot: ügyfélvélemények (csak ha úgy dönt, hogy véleményt ír). Adatok: név és e-mail-cím, ha értékel minket. Helyszín: Dánia (EU). Továbbítás: nem szükséges (EU-n belül)
• Google Analytics és Google Ads: webhelystatisztika és hirdetésmérés (csak „Összes elfogadása” esetén). Adatok: sütiazonosítók, megtekintett oldalak, rendelés összege és titkosított e-mail-cím. Helyszín: Egyesült Államok. Továbbítás: EU–USA adatvédelmi keretrendszer
• Meta (Facebook, Instagram): hirdetésmérés (csak „Összes elfogadása” esetén). Adatok: sütiazonosítók, megtekintett oldalak és rendelés összege. Helyszín: Egyesült Államok. Továbbítás: EU–USA adatvédelmi keretrendszer
• Reddit: hirdetésmérés (csak „Összes elfogadása” esetén). Adatok: sütiazonosítók, megtekintett oldalak és rendelés összege. Helyszín: Egyesült Államok. Továbbítás: általános szerződési feltételek
• TikTok: hirdetésmérés (csak „Összes elfogadása” esetén). Adatok: sütiazonosítók, megtekintett oldalak és rendelés összege. Helyszín: Egyesült Államok, Szingapúr és Malajzia. Továbbítás: általános szerződési feltételek

Adatvédelmi kérdésekkel írjon nekünk:

Ingenie Technologies Ltd, Írország

privacy@photopass.ie