Jogi tájékoztató
Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk, miért, meddig, és kikkel osztjuk meg őket. Az általános adatvédelmi rendelet (GDPR) szerint készült.
Hatályos: 2026. augusztus 8.
A lényeg röviden
A Pillanatkép fényképeket gyűjt eseményekről. A fényképek emberekről készülnek, ezért személyes adatnak minősülnek — akkor is, ha csak egy arc látszik rajtuk. Az adataidat az Európai Unión belül tároljuk, nem adjuk el, és nem használjuk hirdetésre. A képeket a szervező bármikor törölheti, és az esemény lezárása után 365 nappal amúgy is automatikusan törlődnek. A törlés minden esetben végleges.
1.Az adatkezelő
- Cégnév: Miklós Márk E.V.
- Székhely: 6762 Sándorfalva, Rigó utca 11.
- E-mail: support@pillanatkep.hu
Adatvédelmi tisztviselő kijelölésére nem került sor, mert a tevékenység nem esik a GDPR 37. cikke szerinti kötelező esetek közé. Adatvédelmi kérdésekben a fenti e-mail címen lehet minket elérni.
2.Ki miért felel: szervező és Pillanatkép
A szolgáltatásban két, jogilag elkülönülő szerep van, és ezt fontos tisztán látni:
- A saját szolgáltatásunk működtetése — fiókok, belépés, számlázás, üzemeltetés — tekintetében mi vagyunk az adatkezelő.
- Az eseményen készült fényképek tekintetében a szervező az adatkezelő: ő dönti el, kiket hív meg, meddig tart az esemény, ki láthatja a galériát, és mi történjen a képekkel. Ebben a körben mi adatfeldolgozóként járunk el: a szervező utasításai szerint tároljuk és jelenítjük meg a képeket, saját célra nem használjuk őket.
Ebből következik, hogy a vendégek tájékoztatása — hogy közös fényképgyűjtés zajlik, és a képeket kik látják — a szervező feladata és felelőssége.
3.Milyen adatokat kezelünk
Szervezőként (regisztrált felhasználó)
| Adatkör | Miért | Jogalap | Meddig |
|---|---|---|---|
| E-mail cím, név | Fiók azonosítása, belépés, értesítések küldése | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A fiók fennállásáig |
| Belépési egyszeri kód (OTP) | A belépés hitelesítése | Szerződés teljesítése | 5 perc, majd automatikusan érvénytelen |
| Munkamenet adatai: IP-cím, böngésző-azonosító (user agent) | A bejelentkezett állapot fenntartása, visszaélések felderítése | Jogos érdek (GDPR 6. cikk (1) f)) — a fiókok védelme | A munkamenet lejártáig |
| Számlázási név, cím, adószám | Számla kiállítása díjköteles csomag esetén | Jogi kötelezettség (GDPR 6. cikk (1) c)) | A számvitelről szóló törvény szerint 8 év |
| Fizetési azonosítók (Stripe ügyfél- és tranzakcióazonosító) | A fizetés összekapcsolása az eseménnyel | Szerződés teljesítése | A fiók fennállásáig, illetve a számviteli megőrzési időig |
Vendégként (nincs regisztráció)
| Adatkör | Miért | Jogalap | Meddig |
|---|---|---|---|
| Megadott név (szabadon választható, akár becenév) | Hogy a szervező és a többi vendég lássa, kitől származik egy kép | A szervező adatkezelése, jellemzően hozzájáruláson vagy jogos érdeken | Az esemény törléséig |
| Feltöltött fényképek (bélyegkép és teljes méret) | A közös galéria létrehozása | A szervező adatkezelése | Amíg a szervező a képet vagy az eseményt nem törli, legfeljebb az esemény lezárása után 365 napig |
| Eseményhez tartozó süti (böngészőben) | Hogy a csatlakozás után ne kelljen újra megadni a nevet | Szerződés teljesítése — a szolgáltatás működéséhez feltétlenül szükséges | 90 nap |
| IP-cím (átmenetileg) | Visszaélés elleni védelem: a csatlakozási kísérletek korlátozása | Jogos érdek — a szolgáltatás védelme | Nem tároljuk adatbázisban; a szerver memóriájában, legfeljebb néhány percig |
4.Fényképek — amit külön el kell mondani
A feltöltött képek olyan személyeket ábrázolhatnak, akik nem regisztráltak nálunk, és nem is olvasták ezt a tájékoztatót. Ezért:
- A képek alapértelmezés szerint rejtve maradnak az esemény lezárásáig, illetve az előhívásig — sem a vendégek, sem kívülállók nem látják őket.
- A galéria megtekintése nem nyilvános az interneten: csak az láthatja, aki csatlakozott az eseményhez, és csak akkor, ha a szervező nyilvános galériát állított be.
- A képeket a tárhelyen aláírt, lejáró hivatkozásokkal szolgáljuk ki, tehát a fájlok nem érhetők el szabadon a címük kitalálásával.
- A szervező bármely képet elrejthet a vendégek elől, vagy véglegesen törölhet.
- A képeken semmilyen automatikus arcfelismerést, profilalkotást vagy egyéb elemzést nem végzünk.
Ha olyan képen szerepelsz, amit nem szeretnél, elsősorban az esemény szervezőjéhez fordulj — ő tudja azonnal eltávolítani. Ha ez nem vezet eredményre, írj nekünk a support@pillanatkep.hu címre, és intézkedünk.
4/A.Gyermekek adatai
Vendégként a szolgáltatás 16. életévét betöltött személyeknek szól (GDPR 8. cikk). Szervezőként — mivel díjköteles szerződés jön létre — 18 év a korhatár; ennél fiatalabb csak a törvényes képviselő hozzájárulásával veheti igénybe, amiről a fiók beállításakor nyilatkoznia kell. A korhatár alatti vendégek szülői hozzájárulásának beszerzése az esemény szervezőjének feladata.
Ha tudomásunkra jut, hogy 16 év alatti gyermek adatait a szükséges hozzájárulás nélkül kezeljük, az adatokat haladéktalanul töröljük. Ilyen esetet a support@pillanatkep.hu címen lehet jelezni.
5.Kikkel osztjuk meg az adatokat
Az adatokat nem adjuk el és nem adjuk át hirdetési célra. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
| Szolgáltató | Mire | Hol tárol |
|---|---|---|
| Neon (adatbázis) | Fiókok, események, vendégnevek, képek metaadatai | Európai Unió (Frankfurt) |
| Cloudflare R2 (tárhely) | A feltöltött fényképek fájljai | Európai Unió (kelet-európai régió) |
| Stripe (fizetés) | Bankkártyás fizetés, számlázási adatok, számlázás | Európai Unió és Egyesült Államok |
| Resend (e-mail) | Belépési kódok és értesítő levelek kézbesítése | Európai Unió (ír régió) |
| Vercel (üzemeltetés és látogatottsági statisztika) | Az alkalmazás futtatása; anonim látogatottsági adatok | Európai Unió |
| Számlázási partner | Számla kiállítása és megküldése | Európai Unió |
Bankkártyaadatokat sem nem látunk, sem nem tárolunk — azokat kizárólag a Stripe kezeli. A Stripe egyes adatokat az Egyesült Államokba is továbbíthat; ezt az Európai Bizottság megfelelőségi határozata és általános szerződési feltételek alapján teszi.
Ezen felül adatot csak jogszabályi kötelezettség alapján, hatóság megkeresésére adunk ki.
6.Sütik
Az oldal a működéshez feltétlenül szükséges sütiket használ, ezekhez a jogszabály szerint nem szükséges hozzájárulás:
- Bejelentkezési munkamenet-süti — a szervező bejelentkezett állapotát tartja fenn.
- Vendég-süti — eseményenként külön, 90 napig, hogy a vendégnek ne kelljen újra megadnia a nevét. Csak a szerver olvassa (HttpOnly), JavaScriptből nem hozzáférhető.
Marketing- vagy követő sütiket nem használunk. A látogatottsági statisztika a Vercel Analytics szolgáltatásán keresztül készül, amely nem használ sütiket és nem hoz létre több oldal között követhető egyedi azonosítót.
7.Meddig őrizzük meg az adatokat
- Fényképek: az esemény lezárása után legfeljebb 365 napig. Ezt követően a képek automatikusan és véglegesen törlődnek a tárhelyről; a törlés nem vonható vissza. A szervező ennél korábban is bármikor törölheti az egyes képeket vagy a teljes eseményt — az esemény törlésekor a hozzá tartozó képek is azonnal és véglegesen törlődnek. Az automatikus törlés előtt 30 nappal e-mailben értesítjük a szervezőt, hogy le tudja tölteni a galériát.
- Esemény- és vendégadatok: az esemény törléséig, illetve a fiók megszüntetéséig. (A képek törlése után maga az esemény megmarad, hogy a szervező lássa és a számlázási nyoma ép maradjon.)
- Fiókadatok: a fiók megszüntetéséig. A fiók a vezérlőpult „Fiók” oldalán bármikor, önállóan megszüntethető; ilyenkor az összes eseményed, a hozzájuk tartozó vendégadatok és fényképek is véglegesen törlődnek.
- Számlák és számviteli bizonylatok: a számvitelről szóló 2000. évi C. törvény alapján 8 évig; ezt jogszabály írja elő, így törlési kérelemmel sem rövidíthető.
8.Adatbiztonság
A szolgáltatás kizárólag titkosított kapcsolaton (HTTPS) érhető el. A fényképek a böngészőből közvetlenül, aláírt, időben korlátozott feltöltési hivatkozással kerülnek a tárhelyre. A megtekintéshez használt hivatkozások szintén aláírtak és lejárnak. A bejelentkezés jelszó nélkül, egyszeri, öt percig érvényes kóddal történik, így jelszót nem is tárolunk. Az adatbázishoz és a tárhelyhez csak a szolgáltatás fér hozzá, hitelesítő adatokkal.
9.Milyen jogaid vannak
A GDPR alapján kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, valamint élhetsz az adathordozhatósághoz való joggal és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
Szervezőként a törléshez való jogodat magad is gyakorolhatod: a vezérlőpult „Fiók” oldalán bármikor megszüntetheted a fiókodat, és ezzel az összes eseményed, a hozzájuk tartozó vendégadatok és fényképek is véglegesen törlődnek. Egyes képeket vagy egy teljes eseményt külön is bármikor törölhetsz.
Kérésedet a support@pillanatkep.hu címen jelezheted; legkésőbb egy hónapon belül válaszolunk. Ha a kérés egy adott eseményen készült képekre vonatkozik, továbbíthatjuk azt az esemény szervezőjének, mivel azokban a kérdésekben ő az adatkezelő.
10.Panasz és jogorvoslat
Ha úgy érzed, hogy az adataidat jogszerűtlenül kezeljük, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
- NAIH — 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9. · Telefon: +36 1 391 1400
- Web: naih.hu
Jogaid érvényesítése érdekében bírósághoz is fordulhatsz.
11.A tájékoztató módosítása
A tájékoztatót a szolgáltatás változásával időről időre frissítjük. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával. Lényeges változásról a regisztrált szervezőket e-mailben értesítjük.