Adatvédelem
Adatkezelési tájékoztató
Verzió: 1.0 · Hatályos: 2026. október 18.
Ez a tájékoztató a honlap és a rendezvényeken használt PartyPhotoPaint alkalmazás adatkezelését ismerteti. A honlap adatkezeléséért mi felelünk. A rendezvényeken a szervező az adatkezelő; mi az ő megbízásából, adatfeldolgozóként járunk el.
1. Ki kezeli az adataidat?
Szolgáltató: Datastart Kft. (székhely: 1091 Budapest, Haller utca 64., cégjegyzékszám: 01-09-726914, adószám: 13274355-2-43), a továbbiakban „mi”. E-mail: privacy kukac partyphotopaint pont com. Adatvédelmi tisztviselőt nem vagyunk kötelesek kinevezni, és nem is neveztünk ki.
2. Adatkezelés a honlapon
A honlap nem használ sütiket, látogatottságmérő eszközöket, hirdetési pixeleket vagy beágyazott közösségi tartalmakat. A választott nyelvet a böngésződ helyi tárhelyén (localStorage) jegyezzük meg; ez az adat az eszközödön marad. Részleteket a süti tájékoztatóban.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Szervernapló: IP-cím, időpont, lekért oldal, a böngésző azonosítója | A honlap működtetése, üzemzavarok és támadások felderítése | Jogos érdek: a szolgáltatás biztonságos üzemeltetése (a GDPR 6. cikk (1) bekezdés f) pontja). | Legfeljebb 30 nap |
| Ha írsz nekünk: név, e-mail-cím, a levél tartalma, a rendezvény adatai | Ajánlatadás, kapcsolattartás | Szerződéskötést megelőző lépések (a GDPR 6. cikk (1) bekezdés b) pontja), illetve jogos érdek | Az ajánlattól számított 2 év, szerződéskötés esetén a szerződés szerint |
| Szervezői fiók: e-mail-cím, a belépések és a munkamenetek ideje | Belépés (jelszó helyett e-mailben küldött linkkel) és a saját rendezvényeiddel kapcsolatos értesítések | A szolgáltatás nyújtása, szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja) | A fiók megszüntetéséig, utána legfeljebb 30 napig a biztonsági mentésekben |
| Hírlevél: e-mail-cím és a hozzájárulás időpontja, ha kérted a szolgáltatásról szóló híreket | Tájékoztatás a szolgáltatás újdonságairól | Hozzájárulás (a GDPR 6. cikk (1) bekezdés a) pontja), amit bármikor visszavonhatsz | A hozzájárulás visszavonásáig |
3. Adatkezelés a rendezvényen
A játék közben a vendégek rajzokat és fényképeket készítenek. A fénykép személyes adat, és az azon szereplő emberek képmását is tartalmazza. Ezeknek az adatoknak a kezelője a rendezvény szervezője: ő dönt a játék megszervezéséről, a résztvevők köréről és a képek megőrzésének időtartamáról. Mi a szervezővel kötött adatfeldolgozói szerződés alapján, az ő utasításai szerint dolgozzuk fel ezeket az adatokat.
| Adat | Cél | Megőrzés |
|---|---|---|
| Rajzok, fényképek és az AI által készített változataik | A játék, a galéria, a vendégkönyv és az album | A szervezővel kötött megállapodásban rögzített ideig; alapértelmezés szerint a rendezvényt követő 400 napig, kérésre ennél hamarabb is töröljük |
| Becenév, a képhez írt megjegyzés | A kép azonosítása a galériában | A képpel együtt |
| E-mailes megosztásnál: e-mail-cím, az elfogadás időpontja, IP-cím, az elfogadott szöveg verziója | A képre mutató link elküldése, valamint a címzett és az elfogadott feltételek dokumentálása | Az igény érvényesíthetőségéig, legfeljebb 5 évig |
| Üzemeltetési napló (eseménynapló a feltöltésekről, generálásokról, törlésekről) | Hibakeresés, visszaélés kivizsgálása, a törlések igazolása | Legfeljebb 1 év |
A részvétel önkéntes: senkinek sem kell rajzolnia vagy fényképezkednie. Ha valaki meggondolja magát, a szervezőtől kérheti a képe azonnali törlését a helyszínen.
4. Mesterséges intelligencia és adattovábbítás
A rajzok és fényképek feldolgozásához külső AI-szolgáltatókat veszünk igénybe. Jelenleg az OpenAI és az OpenRouter szolgáltatásait, valamint az ezeken keresztül elérhető képgeneráló modelleket használjuk. A feldolgozáshoz továbbítjuk a képeket ezeknek a szolgáltatóknak. Az adatkezelés így egyes esetekben az Európai Unión kívül, például az Egyesült Államokban történik. Az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret) vagy általános szerződési feltételek (SCC) alapján történik. Az API-n keresztül küldött képeket a szolgáltatók az adott szerződés szerint nem használják fel modellek tanítására.
Az AI által készített szövegek és képek szándékosan túlzóak, és szórakoztatási célt szolgálnak. Nem valósághűek, és nem tekinthetők a képen szereplő emberekről szóló tényállításoknak.
5. Kik férnek még hozzá az adataidhoz?
- Tárhely- és szerverszolgáltató: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország; az adatok az EU-ban maradnak).
- E-mail-szolgáltató: Színes Web Médiafejlesztő Kft. (1137 Budapest, Szent István park 6., Magyarország). Ő küldi a leveleinket, és nála van a postafiókunk.
- AI-szolgáltatók a 4. pont szerint.
- A rendezvény szervezője és az általa megbízott személyzet.
Adataidat nem adjuk el, és nem használjuk fel hirdetési célra.
6. A jogaid
Kérheted a rólad kezelt adatok másolatát, a pontatlan adatok helyesbítését, az adatok törlését és az adatkezelés korlátozását. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted adataid hordozható formában történő kiadását. A hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A rendezvényen készült képekkel kapcsolatos kéréseiddel elsősorban a szervezőhöz fordulj. Ha nekünk írsz, továbbítjuk a kérésedet, és segítünk az ügyintézésben. Egy hónapon belül válaszolunk.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, naih.hu), illetve bírósághoz is.
7. Biztonság
A kiszolgáló titkosított kapcsolaton (HTTPS) érhető el, az üzemeltetői felületek jelszóval védettek, a képek olyan egyedi hivatkozásokon érhetők el, amelyeket nem teszünk közzé nyilvánosan. A rendezvény galériája csak a rendezvény vendégei számára, a szervező döntése szerint hozzáférhető.
8. A tájékoztató módosítása
Ha a tájékoztató érdemben változik, a honlapon közzétesszük az új verziót és a hatálybalépés napját. A korábbi verziót kérésre megküldjük.