Ez az oldal tájékoztató jellegű fordítás. Kizárólag e dokumentumok francia nyelvű változata irányadó; eltérés esetén a francia változat az érvényes.

Adatvédelmi tájékoztató

Utolsó frissítés: 2026. augusztus 1.

A jelen tájékoztató az (EU) 2016/679 rendeletnek (GDPR) és a francia „Informatique et Libertés” törvénynek megfelelően írja le, hogyan kezeli a Sipix Szolgáltatás a személyes adatokat. A nagybetűvel írt fogalmak (Kiadó, Szervező, Vendég, Szolgáltatás) az általános szerződési feltételekben meghatározott jelentéssel bírnak.

1. Adatkezelő

Az adatkezelő: TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (lásd az impresszumot). Bármely kérdésben vagy jogai gyakorlásához: contact@sipix.eu.

2. Kezelt adatok

Szervezők (fiókkal rendelkezők)

fiókadatok: e-mail-cím, hitelesítési adatok;
az esemény adatai: az ifjú pár keresztnevei, dátum, hangulat, beállítások;
műszaki adatok: bejelentkezési naplók, munkamenet-adatok;
fizetős csomag vásárlása esetén: a fizetési adatokat (bankkártya) és a számlázási adatokat (név, cím, valamint vállalkozások esetén SIREN/SIRET-szám és adószám) a megrendeléskor közvetlenül fizetési szolgáltatónk, a Stripe gyűjti és őrzi; a Kiadó ezekhez nem fér hozzá, és kizárólag tranzakciós hivatkozásokat (technikai azonosítók, megvásárolt csomag, összeg, dátum) és a kapcsolódó számlát őrzi meg.

Vendégek és érintett személyek

feltöltött tartalmak: fotók, videók és hangüzenetek, valamint a hozzájuk kapcsolódó metaadatok (pl. a készítés dátuma, és ha a készülék rögzíti, a helymeghatározási [GPS] koordináták és a készülékre vonatkozó információk). Az Ön által feltöltött eredeti fájlt változatlan formában őrizzük meg, és a linkkel rendelkező többi vendég letöltheti: metaadatai, beleértve az esetleges helyadatokat, számukra ekkor hozzáférhetők. Ha nem kívánja megosztani, az esemény előtt kapcsolja ki fényképezőgépe helymeghatározását;
nem kötelező adatok: a küldeményt (fotó, videó vagy hangüzenet) kísérő keresztnév és rövid üzenet. A keresztnevet kizárólag a Szervező látja, a többi vendég soha;
„kedvencek”: amikor egy Vendég kedvel egy fotót vagy videót, ezt a reakciót a készülékén generált, az eseményhez kötött véletlenszerű azonosítóval rögzítjük. Ez az azonosító nem teszi lehetővé a Vendég azonosítását, és kizárólag a reakciók számlálására és a duplikátumok elkerülésére szolgál;
a feltöltött tartalmakon szereplő személyek képmása és hangja;
a Vendég által önkéntesen megadott e-mail-cím, amelyre a teljes album elérhetőségéről kér értesítést, valamint készülékének megjelenítési nyelve.

3. Célok és jogalapok

A Szolgáltatás nyújtása: a tartalmak gyűjtése, tárolása, megjelenítése, diavetítése és letöltése; jogalap: a szerződés teljesítése (a lefényképezett személyek tekintetében pedig a Szervező jogos érdeke eseménye emlékének megőrzéséhez).
Automatikus feldolgozás: miniatűrök előállítása és a képminőség becslése (helyben végzett, mindig aktív műszaki feldolgozás), valamint – amikor a Szervező bekapcsolja az automatikus elemzést – az explicit vagy erőszakos tartalmak moderálása, jelenetcímkék hozzáadása és a hangüzenetek leiratának elkészítése; jogalap: jogos érdek (a Szolgáltatás minősége és biztonsága).
Biztonság és a visszaélések megelőzése: sebességkorlátozás, robotok elleni védelem (Cloudflare Turnstile, a szervezők bejelentkezési és regisztrációs űrlapjain látható interakció nélkül betöltődő komponens, lásd a sütikre vonatkozó tájékoztatót) és a visszaélésszerű használat elleni fellépés; jogalap: jogos érdek.
Fiókkezelés és jogi kötelezettségek: fiók létrehozása, adott esetben számlázás; jogalap: szerződés / jogi kötelezettség.

4. Automatizált feldolgozás (AI)

A miniatűrök előállítása és a képminőség becslése helyben, mesterséges intelligencia nélkül végzett, mindig aktív műszaki feldolgozás. Ezzel szemben a mesterséges intelligencia általi elemzés (explicit vagy erőszakos tartalmak felismerése a moderáláshoz, jelenetcímkék hozzáadása és a hangüzenetek leiratának elkészítése) kizárólag akkor történik, ha a Szervező azt eseményéhez bekapcsolja; kikapcsolt állapotában semmilyen tartalom (kép vagy hang) nem kerül elemzőmodellhez. E feldolgozások célja nem a személyek azonosítása, és semmilyen arcfelismerés nem történik. Kizárólag automatizált adatkezelésen alapuló, joghatással járó döntés nem születik: az automatikus moderálás ideiglenesen elrejthet egy tartalmat, de minden végleges intézkedés emberi mérlegelésen alapul (a GDPR 22. cikke). Ha a jövőben arcfelismerési funkciót vezetnénk be, arról külön tájékoztatást adnánk, és kizárólag az Ön kifejezett hozzájárulásával működne.

5. Címzettek és adatfeldolgozók

Az Ön tartalmai (fotók, videók, írott és hangüzenetek) az Európai Unióban tárolódnak. Az adatokat nem értékesítjük és nem használjuk fel hirdetési célokra. Az adatokat a Kiadó megbízásából műszaki adatfeldolgozók kezelik:

Vercel Inc.: Az alkalmazás tárhelyszolgáltatása (FR régió).
Cloudflare, Inc.: A médiafájlok tárolása (EU régió).
Supabase Pte. Ltd.: Adatbázis és hitelesítés (FR régió).
Scaleway SAS: Mesterséges intelligenciával végzett feldolgozás, amikor a szervező bekapcsolja: a fotók elemzése (moderálás és automatikus címkék hozzáadása) és a hangüzenetek leiratának elkészítése; a feldolgozás Franciaországban (Európai Unió) történik, a szolgáltató a tartalmakat nem őrzi meg.
Cloudflare, Inc. (Turnstile): Robotok elleni védelem (Turnstile) a szervezők bejelentkezési és regisztrációs űrlapjain, amikor aktív: a böngésző műszaki jeleinek (köztük az IP-címnek) elemzése a jogszerű látogatók és az automatizált programok megkülönböztetésére, hirdetési cél és webhelyek közötti követés nélkül.
Resend, Inc.: Tranzakciós e-mailek küldése (hitelesítési e-mailek és archívumletöltési emlékeztetők); az EU-n kívüli adattovábbításokat az általános szerződési feltételeket tartalmazó adatfeldolgozási megállapodás (DPA) szabályozza.
Stripe Payments Europe, Ltd.: A fizetések feldolgozása fizetős csomag vásárlása esetén: a fizetési adatokat (bankkártya) és a számlázási adatokat (név, cím) közvetlenül a Stripe gyűjti és őrzi, amely azokat saját kötelezettségei (különösen a csalás elleni küzdelem) tekintetében adatkezelőként is kezeli; a Kiadó soha nem fér hozzá a kártyaszámhoz, és kizárólag tranzakciós hivatkozásokat őriz meg.
Indy (Georges Tech SAS): Számlázás és könyvelés fizetős csomag vásárlása esetén: a számlák kiállítása és törvényes archiválása (elektronikus számlázásra akkreditált platform).

Mivel e szolgáltatók egy része az Európai Unión kívül rendelkezik székhellyel, az esetleges adattovábbításokra a GDPR V. fejezete szerinti megfelelő garanciák (különösen az Európai Bizottság általános szerződési feltételei) vonatkoznak.

6. Megőrzési idő

Az esemény tartalmait az esemény aktív időszaka alatt őrizzük meg: az esemény az aktiválása után két (2) hónappal archiválódik (vagy korábban, ha a Szervező kézzel archiválja), majd tartalmai az archiválást követő tíz (10) hónap elteltével véglegesen törlődnek. Egyes csomagok eltérő időtartamokat írhatnak elő; az adott eseményre vonatkozó időtartamok és határidők a Szervező irányítópultján jelennek meg. Ezen időtartamok meghatározása az emlék megőrzésének célját és az adattakarékosság elvét veszi figyelembe. Emlékeztetők hívják fel a Szervező figyelmét arra, hogy a határidő előtt töltse le archívumát. A fiókadatokat a fiók fennállásáig őrizzük meg.

A számlázási adatokat (a vásárlásokhoz kapcsolódó számlák és tranzakciós hivatkozások) a francia kereskedelmi törvénykönyv L123-22. cikkének megfelelően tíz (10) évig őrizzük meg, a fiók törlése után is: e megőrzés jogi kötelezettségen alapul (a GDPR 17. cikke (3) bekezdésének b) pontja), és nem akadályozza az összes többi adat törlését. Magukat a fizetési adatokat a fizetési szolgáltató a saját szabályzata szerint őrzi.

Egy tartalom egyedi törlésekor annak másolata legfeljebb hét (7) napig fennmaradhat egy már elkészített letölthető archívumban, annak automatikus törléséig.

Az üzemeltetési naplókat (a Szolgáltatás műszaki felügyelete: összesített számlálók, rendszeresemények és anonimizált hibaokok, tartalom és vendégadat nélkül) a szokásos események esetében legfeljebb 30 napig, a hibák esetében 90 napig őrizzük meg; az eseményhez kapcsolódó naplók az eseménnyel együtt törlődnek.

A teljes album fogadásához megadott e-mail-címet ennek az egyetlen e-mailnek az elküldéséig őrizzük meg (az esemény archiválásakor), majd töröljük. Akkor is töröljük, ha az eseményt a küldés előtt törlik.

7. A tartalmakon szereplő személyek

Amikor egy személy egy Vendég által feltöltött tartalmon szerepel, adatainak gyűjtése közvetett módon történik (a GDPR 14. cikke); az adatok forrása a Szervező és Vendégei. A gyakorlatban e személyek tájékoztatását a Szervező közvetíti, aki vállalja hozzájárulásuk beszerzését (lásd az általános szerződési feltételeket). Mivel a tartalmakon szereplő valamennyi személy egyedi tájékoztatása lehetetlennek bizonyul vagy aránytalan erőfeszítést igényelne (a GDPR 14. cikke (5) bekezdésének b) pontja), a tájékoztatást a jelen, nyilvánosan hozzáférhető tájékoztató biztosítja, a Szervező közvetítésével. Bárki kérheti az őt ábrázoló tartalom törlését a contact@sipix.eu címre írva vagy a Tartalom bejelentése oldalon.

8. Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, a tiltakozás és az adathordozhatóság joga, valamint – amennyiben az adatkezelés hozzájáruláson alapul – a hozzájárulás bármikor történő visszavonásának joga. Ha az adatkezelés jogos érdeken alapul, Ön saját helyzetével kapcsolatos okokból bármikor tiltakozhat ellene (a GDPR 21. cikke). Jogai gyakorlásához írjon a következő címre: contact@sipix.eu. Panaszt is benyújthat egy felügyeleti hatóságnál: Franciaországban a CNIL-nél (www.cnil.fr); ha az Európai Unió más tagállamában rendelkezik lakóhellyel, a lakóhelye vagy munkahelye szerinti felügyeleti hatóságnál (a GDPR 77. cikke).

9. Biztonság és a tartalmakhoz való hozzáférés

Az esemény galériájához való hozzáférés kitalálhatatlan, véletlenszerű, eseményenként egyedi azonosítókat tartalmazó linkeken alapul: a tartalmakat kizárólag a linkkel rendelkező személyek tekinthetik meg. A Szervező emellett belépőkódot is bekapcsolhat, amely a feltöltési és a galériamegtekintési funkciókat védi; ugyanakkor egy már továbbadott közvetlen fájlcím (például egy kimásolt vagy továbbosztott fotó URL-je) mindenki számára hozzáférhető marad, akinek a birtokában van. A megosztási linkeket ezért kizárólag az eseményre meghívott személyekkel szabad közölni.

10. Sütik

A sütik használatát a sütikre vonatkozó tájékoztató írja le.

11. Kapcsolat

Az adataival kapcsolatos bármely kérdésben: contact@sipix.eu.