Adatkezelési tájékoztató

Ez a tájékoztató az általános adatvédelmi rendelet (GDPR) alapján készült, és azt írja le, milyen adatokat kezelünk, miért, meddig, és mit tehetsz ezzel kapcsolatban.

Az adatkezelő

[NÉV] · [CÍM] · [E-MAIL]

Adatvédelmi tisztviselőt nem alkalmazunk, mert a tevékenység nem esik a kötelező kijelölés alá. Adatvédelmi kérdésekben a fenti címen érhetsz el minket.

Amit kezelünk

A kép maga

A feltöltött képfájl, valamint mérete, felbontása, típusa és a feltöltés időpontja. Cél: a szolgáltatás nyújtása. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b).

Eredeti fájlnév

A böngésződ által küldött fájlnév, amely a kép oldalán megjelenik. Jogalap: a szerződés teljesítése.

IP-cím

Az IP-címedet nem nyers formában tároljuk, hanem titkos kulccsal képzett, visszafejthetetlen lenyomatként. Ezzel a visszaéléseket tudjuk kivizsgálni és a feltöltési korlátot érvényesíteni anélkül, hogy a tényleges címed megmaradna nálunk. Jogalap: jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás védelme a visszaélésektől.

E-mail cím

Csak akkor, ha fiókot nyitsz. A belépéshez és a fiókoddal kapcsolatos értesítésekhez kell. Jogalap: a szerződés teljesítése.

Jelszó

A jelszavadat nem tároljuk. Csak egy bcrypt algoritmussal képzett lenyomat kerül az adatbázisba, amelyből az eredeti jelszó nem állítható vissza.

Bejelentések

Ha bejelentesz egy képet, a bejelentés okát, az esetleges megjegyzést és az IP-lenyomatot rögzítjük. Jogalap: jogi kötelezettség teljesítése és jogos érdek a jogszerűtlen tartalom kiszűrésében.

Amit nem kezelünk

A képek EXIF-adatait a feldolgozás során eltávolítjuk. Ez azt jelenti, hogy a GPS-koordináta, a készülék típusa, a felvétel pontos ideje és a hasonló rejtett metaadatok sem a tárhelyünkre, sem a megosztott képbe nem kerülnek bele. A kép tájolása megmarad, más nem.

Nem használunk analitikai vagy hirdetési szolgáltatást, nem építünk profilt rólad, és nem végzünk automatizált döntéshozatalt.

Sütik

Egyetlen sütit használunk, és csak akkor, ha belépsz: ez tartja fenn a bejelentkezett állapotot. Működéshez feltétlenül szükséges, ezért nem kér külön hozzájárulást. Kilépéskor törlődik.

A választott világos/sötét témát a böngésződ saját tárolójában őrizzük — ez nálunk nem jelenik meg, és nem kerül a szerverre.

Meddig őrizzük

• A kép: amíg fenn van. A törlő hivatkozással vagy a fiókodból bármikor törölheted, lejárati idő esetén automatikusan törlődik. A törlés a fájlra és az adatbázis-bejegyzésre is kiterjed.
• A fiókod: amíg fenn akarod tartani. Törlési kérésre a fiókot és a hozzá kapcsolt adatokat töröljük.
• Bejelentések: az ügy lezárását követő egy évig, a visszatérő visszaélések felismerése érdekében.
• Jogsértő tartalom: ha hatósági eljárás indul, a szükséges adatokat a jogszabály által előírt ideig megőrizzük.

Ki férhet hozzá

Az adatokat saját üzemeltetésű szerveren tároljuk Magyarországon. Rajtunk kívül a következő szolgáltatót vesszük igénybe:

Cloudflare

A weboldal forgalma a Cloudflare, Inc. (USA) hálózatán keresztül érkezik. A szolgáltató a forgalmat továbbítja, a képeket gyorsítótárazza, és véd a támadások ellen. Ennek során hozzáférhet az IP-címedhez és a kérés adataihoz. Az adattovábbítás alapja az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret), illetve általános szerződési feltételek.

Adataidat nem adjuk el, és marketing célból nem továbbítjuk senkinek. Hatósági megkeresésre a jogszabályban előírt körben adunk ki adatot.

Biztonság

A kapcsolat titkosított (HTTPS). A jelszavak csak lenyomatként, az IP-címek csak kulcsolt lenyomatként léteznek nálunk. A feltöltött fájlokat típusuk alapján ellenőrizzük, és a futtatható tartalmat hordozó formátumokat elutasítjuk.

Teljes biztonságot senki nem tud garantálni. Ha adatvédelmi incidens történik, és az valószínűsíthetően kockázattal jár rád nézve, tájékoztatunk róla.

A jogaid

• Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
• Helyesbítés: kérheted a pontatlan adat javítását.
• Törlés: kérheted az adataid törlését. A képeket magad is törölheted bármikor.
• Korlátozás: kérheted az adatkezelés korlátozását, amíg egy vitás kérdés tisztázódik.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: kérheted az általad megadott adatok géppel olvasható kiadását.

Kérésedet a [E-MAIL] címen jelezd. Legkésőbb egy hónapon belül válaszolunk. A kérés teljesítése ingyenes.

Panasz

Ha úgy érzed, jogsértően kezeljük az adataidat, fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

NAIH · 1055 Budapest, Falk Miksa utca 9–11. · [email protected] · naih.hu

Bírósághoz is fordulhatsz, a lakóhelyed szerinti törvényszéken.

Módosítás

A tájékoztatót frissíthetjük. A változás ezen az oldalon jelenik meg, a hatálybalépés dátumával.