1. Ki kezeli az adatokat?
A Pixlion üzemeltetője a saját weboldal, a stúdióregisztráció, a platform-előfizetés, a számlázás, a biztonság és az ügyféltámogatás tekintetében önálló adatkezelő. A fotós stúdió által a saját galériáiba feltöltött gyermek-, szülői, ügyfél- és képadatok tekintetében főszabály szerint a fotós stúdió az adatkezelő, a Pixlion pedig adatfeldolgozó.
A stúdió köteles a saját ügyfeleit és az érintett szülőket a saját adatkezelési tájékoztatójában megfelelően tájékoztatni, valamint a fényképezéshez és a gyermekek adatainak kezeléséhez szükséges jogalapot biztosítani.
2. Adatkezelési tevékenységek
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Stúdió létrehozása és adminfiók | Név, e-mail, jelszó-hash, stúdiónév, slug, számlázási adatok | Szerződés előkészítése / teljesítése | Fiók fennállása alatt, illetve jogi igényekhez szükséges ideig |
| Előfizetés és próbaidő | Előfizetési állapot, csomag- és használati adatok, fizetési szolgáltatói azonosító | Szerződés teljesítése | Előfizetés alatt, majd elszámolási és jogi megőrzési idő szerint |
| Számlázás és könyvelés | Számlázási név, cím, adószám, számlaadatok, rendelési összeg | Jogi kötelezettség | A számviteli és adójogi megőrzési idő végéig |
| Ügyfélszolgálat és kapcsolat | Név, e-mail, üzenet, technikai és ügyazonosító adatok | Szerződés teljesítése vagy jogos érdek | Az ügy lezárásáig, jogi igény esetén annak elévüléséig |
| Biztonság és visszaélés-megelőzés | IP-cím vagy hash, időpont, naplóadat, sikertelen kísérlet, user-agent | Jogos érdek | A biztonsági célhoz szükséges korlátozott ideig |
| Szülői regisztráció és galéria | Szülő neve, e-mail-címe, telefonszáma, a gyermek neve és csoportja, hozzáférési kód és PIN | A stúdió által meghatározott jogalap; Pixlion adatfeldolgozóként jár el | A stúdió beállítása és a szerződés szerinti megőrzési idő alapján |
| Rendelés és digitális kézbesítés | Vevői és számlázási adatok, rendelési tételek, képekhez és letöltéshez kapcsolódó azonosítók | Szerződés teljesítése, jogi kötelezettség | Rendelés és számlázás szerint; letöltési link időkorláttal |
3. Gyermekek adatai és fényképei
A gyermek neve, csoportja, a hozzá kapcsolható regisztrációs adatok és a fénykép személyes adat. A Pixlion nem használja ezeket reklámcélra, nem készít belőlük nyilvános profilt, és a galériahozzáférést kódhoz és PIN-hez köti.
A gyermekek adatainak jogszerű kezeléséért, a szülői vagy törvényes képviselői tájékoztatásért és a szükséges hozzájárulásokért az adott fotós stúdió felel. Különösen fontos, hogy csoport-, testvér- és családi képek esetében minden érintett személyre kiterjedjen a megfelelő jogalap.
4. Címzettek és adatfeldolgozók
A Pixlion a működéshez szükséges mértékben az alábbi szolgáltatókat veszi igénybe: Hetzner Online GmbH VPS-infrastruktúra, a Pixlion által üzemeltetett MinIO tárhely, DotRoll Kft. SMTP-e-mail-szolgáltatás, Mollie próba-előfizetési kártyaaktiválás, Stripe rendelési kártyás checkout és Billingo számlázás. A Számlázz.hu számlázási adapterként támogatott, tenantenkénti aktiválása esetén az adott stúdió rendelési számlázásában vesz részt.
A szolgáltatókhoz kapcsolódó adatátadást a szerződés, a vonatkozó adatfeldolgozói feltételek és az adott szolgáltató adatvédelmi dokumentációja rendezi. A részletes aladatfeldolgozói listát és a lényeges változásokat a Pixlion naprakészen tartja.
5. Nemzetközi adattovábbítás
Ha a szolgáltató vagy valamelyik aktivált alvállalkozó az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás csak megfelelő garanciák, például megfelelőségi határozat vagy általános adatvédelmi kikötések mellett történhet. Az aktuális szolgáltatói és régiós beállításokat a szolgáltató köteles dokumentálni.
6. Érintetti jogok
Az érintett kérheti a hozzáférést, a helyesbítést, a törlést, az adatkezelés korlátozását, az adathordozhatóságot, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.
Kérelmet a adatvedelem@sorenyi.art címen lehet benyújtani. Azonosítás után a szolgáltató indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Az érintett a NAIH-hoz is fordulhat.
7. Adatbiztonság
A Pixlion jelszót nem nyers formában, hanem hash-elve kezel, az uploadokhoz és letöltésekhez időkorlátos tokeneket használ, a képeket privát tárhelyen tartja, és szerepkör-alapú hozzáférést alkalmaz. A stúdiók és a platform adminisztrációs adatai tenant-szinten elkülönülnek.
Az adatbiztonság nem jelent abszolút kockázatmentességet. Incidens esetén a szolgáltató a GDPR szerinti vizsgálati, dokumentálási és értesítési kötelezettségeket alkalmazza.
8. Automatizált döntéshozatal
A Pixlion a jelenlegi működésben nem alkalmaz az érintettre joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt.