1. Az adatkezelő
Az adatkezelő az a természetes személy vagy személyek, akik a képek gyűjtése, rendszerezése és megőrzése céljából a rendszert működtetik.
Adatkezelők:
Petra és Peti (az esküvő párja)
Elérhetőség: az esküvő meghívóján megadott kontaktok szerint
A pár dönt:
- a képek gyűjtéséről,
- azok felhasználásáról,
- a törlés időpontjáról.
2. Az adatfeldolgozók
2.1. Szerverszolgáltató
RackForest Zrt.
1132 Budapest, Victor Hugo utca 11. 5. em. B05001.
Adószám: 32056842-2-41
A RackForest a szerver működését biztosítja, amelyen az esküvői képek és a weboldal fut.
2.2. Technikai üzemeltető
FOTOPLUS Kft.
7623 Pécs, Megyeri út 59.
Adószám: 10367027-2-02
A Fotoplus Kft. kizárólag technikai segítséget nyújt a szolgáltatás (weboldal) üzemeltetésében saját szerverén, nem kezel személyes adatot saját célra.
3. A kezelt személyes adatok köre
3.1. A feltöltött képfájlok
A képek személyes adatot tartalmaznak (képmás), melyeket:
- kizárólag az esemény résztvevői töltenek fel,
- önkéntes alapon,
- azzal a céllal, hogy azokat a pár részére átadják.
A rendszer a képet technikai okokból átméretezett formában (_preview) is tárolja.
3.2. Naplófájlok (access log)
Az Apache szerver automatikusan naplózza:
- IP-cím,
- dátum és idő,
- kérések URL-je,
- böngésző típusa.
3.3. Sütik (cookies)
A weboldal kizárólag működéshez szükséges (technikai) sütiket használ:
wedding_event_token– esemény-hozzáférési token (annak igazolására, hogy az eszköz jogosult-e a felület megnyitására)wedding_session– munkamenet-azonosító (a vendég saját feltöltött képeinek elkülönítéséhez)
A sütik:
- nem alkalmasak személy azonosítására,
- nem kerülnek marketing vagy profilalkotási célra felhasználásra,
- élettartamuk legfeljebb 30 nap.
4. Az adatkezelés célja és jogalapja
Cél:
- a vendégek által önként feltöltött esküvői fotók összegyűjtése és átadása a pár számára,
- a weboldal technikai működésének biztosítása.
Jogalap:
-
A vendég önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont)
A képfeltöltés teljes mértékben önkéntes. -
A rendszer működésének biztosításához szükséges jogos érdek (GDPR 6. cikk (1) f) pont)
– access log, session cookie.
A képek különleges adatnak nem minősülnek, de személyes adatként kezelendők.
5. Adattárolás időtartama
-
Képfájlok: Az esküvő után maximum 60 nap, majd törlésre kerülnek
(A pár az esküvő után a képeket letölti, majd a szerverről törlésre kerülnek.) - Access log: A szerveren automatikusan 30 nap
- Technikai sütik: Legfeljebb 30 nap, vagy korábban, ha a felhasználó törli a böngészőjében
6. Adatokhoz való hozzáférés / továbbítás
A képekhez:
- kizárólag az adatkezelők (Petra és Peti),
- valamint technikai okból az adatfeldolgozók (RackForest (a FOTOPLUS felhatalmazása esetén) valamint FOTOPLUS Kft. rendszergazdai jogosultság esetén) férhetnek hozzá.
A képek nem kerülnek harmadik félnek továbbításra, és nem jelennek meg nyilvánosan.
7. Az érintett jogai
A vendég kérheti:
- a feltöltött képek törlését (a weboldalon saját maga is törölheti),
- tájékoztatást arról, hogy milyen adatok vannak róla tárolva,
- az adatkezelés korlátozását vagy megszüntetését.
A kapcsolatfelvétel módja:
Petra és Peti személyesen vagy a meghívón megadott elérhetőségen keresztül.
8. Adatbiztonság
A szerver:
- HTTPS titkosítást használ,
- a képek mappánként szeparálva tárolódnak,
- illetéktelen hozzáférés ellen jelszóval védett VPS környezetben fut,
- kizárólag a vendégek böngészőjéből érhető el érvényes tokennel.
A rendszer nem tartalmaz nyilvános keresőt, nem indexelődik és nem ossza meg automatikusan a tartalmakat.
9. Kapcsolat
Amennyiben a vendég az adatkezeléssel kapcsolatban kérdést vagy kérést szeretne benyújtani, azt a pár részére teheti meg az esküvő meghívóján megadott elérhetőségen keresztül.