Adatkezelési tájékoztató

A személyes adatok kezelője:

A személyes adatokkal kapcsolatos kérdéseit és kérelmeit kérjük, a hello@grandparentalbum.com címre küldje. Adatvédelmi tisztviselőt nem jelöltünk ki, mivel erre jogszabály nem kötelez.

Fiókadatok

• név, e-mail-cím és bejelentkezési adatok;
• fiókbeállítások és e-mail-beállítások.

Albumadatok

• feltöltött fotók, albumcímek, képaláírások és ajándéküzenetek;
• a választott elrendezések, képkivágások, a borító és a címzett neve;
• a meghívott közreműködő családtagok adatai.

Rendelési és szállítási adatok

• a címzett neve, szállítási címe és telefonszáma a kézbesítő szolgálat számára;
• a rendelés, a csomag, a kötés és a további példányok adatai;
• a feladási és csomagkövetési adatok, valamint a számlák.

Fizetési adatok

A fizetéseket a Stripe pénzforgalmi szolgáltató dolgozza fel. A teljes bankkártyaszámot nem kapjuk meg és nem tároljuk; csak a fizetés eredményére vonatkozó információt és a tranzakcióazonosítókat kapjuk meg.

Technikai adatok

• IP-cím, böngésző- és eszközadatok;
• a szolgáltatás használatára és a meglátogatott oldalakra vonatkozó információk;
• sütik és hasonló technológiák, a Sütik oldalon leírtak szerint.

Az adatok többségét közvetlenül Öntől kapjuk. Az album címzettjére és a fotókon szereplő személyekre vonatkozó adatokat a megrendelő vagy az azokat feltöltő közreműködő adja meg nekünk.

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): fiókjának kezelése, albumok készítése, az előnézet és a nyomdai fájlok elkészítése, nyomtatás és kézbesítés, fizetések feldolgozása, rendelési értesítések és ügyfélszolgálat.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): számlák kiállítása és megőrzése, számviteli nyilvántartások vezetése, a panaszok és a szavatossági igények kezelése (ideértve a panaszokról és kifogásokról felvett jegyzőkönyvek és a válaszok megőrzését), valamint az illetékes hatóságok jogszerű megkereséseinek teljesítése.
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a szolgáltatás biztonságának biztosítása, a visszaélések és csalások megelőzése (ideértve annak ellenőrzését, hogy a felhasználó ember-e), jogi igények előterjesztése, érvényesítése és védelme, emlékeztetők a befejezetlen albumokról, valamint a szolgáltatás fejlesztése, ideértve az albumok és rendelések előrehaladására vonatkozó események rögzítését szerverünkön (például az elért fotószám, az elkészült előnézet, egy megkezdett vagy sikertelen fizetés), az Ön böngészőjében tárolt azonosítók nélkül. Az ezen a jogalapon alapuló adatkezelés ellen bármikor tiltakozhat.
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): opcionális marketing-e-mailek, valamint analitikai és hirdetési sütik. Hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A szerződés megkötéséhez és teljesítéséhez szükséges adatok megadása a szerződéskötés feltétele; ezek nélkül nem tudjuk elkészíteni és kézbesíteni az albumot. Nem alkalmazunk olyan automatizált döntéshozatalt – ideértve a profilalkotást is –, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené.

Családi fotói privátak. Kizárólag a szolgáltatás nyújtására használjuk őket: az előnézethez, a nyomdai fájl elkészítéséhez, a nyomtatáshoz, a kézbesítéshez, az ügyfélszolgálathoz és a privát digitális albumhoz. A fotókat nem adjuk el, az albumokat nem tesszük közzé, a fotókat engedélye nélkül nem használjuk hirdetésekben, és nem használjuk őket nyilvános mesterségesintelligencia-modellek tanítására.

A fotókon más személyek, köztük gyermekek is szerepelhetnek. A megrendelő és a fotókat feltöltő közreműködők szavatolják, hogy a feltöltéshez megfelelő jogalappal, illetve az ábrázolt személyek vagy törvényes képviselőik hozzájárulásával rendelkeznek. A fotón felismerhető személy a hello@grandparentalbum.com címen gyakorolhatja nálunk a jogait.

Feltöltés előtt az Ön eszköze a fotóról helyadatok és fényképezőgép-adatok nélküli másolatot készít; az eredeti az Ön eszközén marad. Bővebben a Fotók védelme oldalon.

A meghívott családtagok privát hivatkozáson keresztül adhatnak hozzá fotókat. A közreműködők nem látják a fizetési, számlázási, előfizetési és szállítási címadatokat, sem az adminisztratív adatokat.

Az adatokat csak az adott célhoz szükséges mértékben osztjuk meg. Adatfeldolgozóink az adatokat a mi utasításaink szerint, adatfeldolgozási szerződés alapján kezelik:

• Vercel: a weboldal tárhelyszolgáltatása és a kérések kezelése;
• Supabase: bejelentkezés, adatbázis, valamint a fotók és fájlok tárolása;
• Resend: e-mailek küldése;
• Cloudflare Turnstile: annak automatikus ellenőrzése, hogy a felhasználó ember-e;
• szerződéses nyomdai és kézbesítési partnerek: megkapják a nyomdai fájlt, valamint a címzett nevét, címét és telefonszámát, az album elkészítéséhez és kézbesítéséhez szükséges mértékben.

Önálló adatkezelők, akik az adatokat saját céljaikra, saját szabályaik szerint kezelik:

• Stripe: fizetések, ismétlődő számlázás és a számlázási portál, valamint csalásmegelőzés és jogi kötelezettségek teljesítése (a Stripe adatvédelmi tájékoztatója);
• Meta Platforms Ireland Limited: hirdetésmérés, ha ehhez hozzájárult. A weboldalunkon sütik útján történő adatgyűjtés és az adatok Meta részére történő továbbítása tekintetében mi és a Meta a Meta adatkezelői kiegészítése (Controller Addendum) alapján közös adatkezelők vagyunk (GDPR 26. cikk); a további adatkezelést a Meta önálló adatkezelőként végzi (a Meta adatvédelmi szabályzata);
• az albumot a címzettnek kézbesítő futárszolgálatok;
• könyvelőnk, valamint jogi és adótanácsadóink, akiket titoktartási kötelezettség terhel;
• illetékes hatóságok, ha ezt jogszabály előírja számunkra.

Személyes adatokat nem adunk el.

Egyes adatfeldolgozóink és önálló adatkezelők az adatokat az Európai Gazdasági Térségen kívül, főként az Egyesült Államokban kezelik. Az adatbázis és a fotótárhely (Supabase) az Egyesült Államok Észak-Virginia régiójában található; a Vercel nemzetközi hálózaton – többek között az Egyesült Államokban – üzemelteti a weboldalt; a Resend Írországból küldi az e-maileket, de a fiók- és üzenetadatokat az Egyesült Államokban tárolja; a Stripe és a Meta az Egyesült Államokban és más országokban kezeli az adatokat. Szerződéses nyomdai és kézbesítési partnereink nyomdák és kézbesítő szolgálatok nemzetközi hálózatát használják, így az album elkészítéséhez és kézbesítéséhez szükséges adatok az Európai Gazdasági Térségen kívül is kezelhetők.

Az adattovábbítás az Európai Bizottság megfelelőségi határozata (az EU–USA adatvédelmi keretrendszer) alapján történik, ha a címzett részt vesz e keretrendszerben, egyébként pedig az Európai Bizottság által elfogadott általános szerződési feltételek alapján, szükség esetén kiegészítő intézkedésekkel együtt. A vonatkozó garanciák másolatát a hello@grandparentalbum.com címen kérheti.

• fiókadatok: amíg fiókkal rendelkezik;
• fiók nélkül elkezdett, befejezetlen albumok: 3 nap inaktivitás után fotóikkal együtt töröljük őket, kivéve, ha az albumot megrendeli vagy fiókot hoz létre;
• fotók és albumelrendezések: amíg az albumon végzett munkához, valamint a nyomtatásra jóváhagyott tartalom és a már kifizetett albumok megőrzéséhez szükséges, az előfizetés lemondását követően is;
• számlák és számviteli nyilvántartások: az adó- és számviteli szabályokban előírt ideig;
• a panaszokról és a szavatossági kifogásokról felvett jegyzőkönyvek és az azokra adott válaszok: legalább 3 évig;
• rendelési adatok és az ügyfélszolgálattal folytatott levelezés: amíg a szerződés teljesítéséhez és a panaszok kezeléséhez szükséges, ezt követően az esetleges igények elévüléséig;
• e-mail-beállítások: amíg meg nem változtatja őket, vagy le nem iratkozik;
• analitikai adatok: az azonosító és az első látogatás adatai legfeljebb 30 napig, az események legfeljebb 90 napig; a Meta számára készülő egyeztetési adatok és az eseménysor legfeljebb 7 napig.

Az album kifizetéséig a szerkesztőben eltávolíthat egy fotót az albumból. Ha egy fotó az album jóváhagyott változatában szerepelt, a fájlját az adott változattal együtt megőrizzük, hogy az album megrendelés esetén kinyomtatható legyen. Miután az albumot kinyomtatták vagy nyomtatásra elküldték, a nyomdai és kézbesítési partnereknek már átadott adatok nem vonhatók vissza. A megőrzési idő lejártával az adatokat töröljük vagy anonimizáljuk.

A GDPR alapján Önt megilleti:

• a személyes adataihoz való hozzáférés és azok másolatának kérése;
• a pontatlan adatok helyesbítése;
• az adatok törlése („az elfeledtetéshez való jog”);
• az adatkezelés korlátozása;
• az adathordozhatóság;
• a jogos érdeken alapuló adatkezelés elleni tiltakozás;
• a hozzájárulás bármikori visszavonása;
• a marketing-e-mailekről való leiratkozás.

Kérelmét a hello@grandparentalbum.com címre küldje, megjelölve, mely fiókra vagy adatokra vonatkozik. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ezt a határidőt a GDPR szerint meghosszabbíthatjuk. Szükség esetén kérhetjük személyazonosságának megerősítését. Bizonyos adatokat, amelyeket jogszabály alapján meg kell őriznünk, a kötelező megőrzési idő lejárta előtt nem törölhetünk.

Ha úgy véli, hogy adatait jogszabálysértő módon kezeljük, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), vagy székhelyünk szerint a Szlovén Köztársaság Információs Biztosához (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Szlovénia; www.ip-rs.si). Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti tagállam bírósága előtt is megindíthatja (GDPR 79. cikk).

A szolgáltatás nyújtásához szükséges e-maileket küldjük Önnek (fiók, rendelések, kézbesítés, meghívók a közreműködőknek, értesítés az elkészült előnézetről), valamint emlékeztetőket a befejezetlen albumokról. Marketing-e-maileket csak az Ön hozzájárulásával küldünk. Az emlékeztetőket és a marketing-e-maileket fiókjában vagy az egyes e-mailekben található leiratkozási hivatkozással kapcsolhatja ki; a rendeléshez szükséges e-maileket leiratkozás után is küldjük.

A bejelentkezéshez, a biztonsághoz, a fizetéshez és a piszkozatok mentéséhez feltétlenül szükséges sütiket használunk. Saját, böngészőben futó analitikánkat és a hirdetésmérést (Meta) csak az Ön hozzájárulásával használjuk, amelyet első látogatásakor egy sávban kérünk. Az albumok és rendelések előrehaladására vonatkozó, a szerveren – a böngészőjében való tárolás nélkül – rögzített eseményeket a 3. pont ismerteti. A részletek és a beállítások a Sütik oldalon találhatók.

Tiszteletben tartjuk a Global Privacy Control jelzést, ha böngészője küldi. Az analitika kikapcsolása csak az analitikai azonosítókat és a kampányadatokat távolítja el, az albumpiszkozatokat nem.

Az adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között titkosított kapcsolatot, privát fotótárhelyet és a jogosult személyekre korlátozott hozzáférést. Egyetlen online szolgáltatás sem teljesen biztonságos, ezért kérjük, óvja bejelentkezési adatait. Az adatvédelmi incidenseket a GDPR szerint jelentjük be.

A szolgáltatás nagykorúaknak szól. A családi fotókon gyermekek is szerepelhetnek, de gyermekek szüleik vagy törvényes képviselőik nélkül nem hozhatnak létre fiókot, és nem használhatják a szolgáltatást.

Ezt az adatkezelési tájékoztatót frissíthetjük. Az utolsó módosítás dátuma az oldal tetején látható. A lényeges változásokról e-mailben vagy az alkalmazásban tájékoztatjuk.