ADATKEZELÉS
Adatkezelési tájékoztató
Mit tárolunk az eseményről, a vendégről és a képekről az új digitális eldobható fényképezőgép működéséhez.
Ki kezeli az adatokat
OurFilm: Buják László e.v.. Székhely: 1039 Budapest, Juhász Gyula utca 2., 8. em. 75.. Nyilvántartási szám: 61847981 (Egyéni Vállalkozók Nyilvántartása (EVNY)). Adószám: 91762351-1-41. E-mail: support@ourfilm.app.
Az OurFilm önálló adatkezelő a házigazda fiókja, az esemény, a szerződés, a kapcsolattartás, a szolgáltatás biztonsága és a saját látogatottságmérése tekintetében. A Stripe és a Link a saját fizetési, adózási, számlázási, csalásmegelőzési, vitakezelési és tranzakciós támogatási céljaik tekintetében önálló adatkezelőként járnak el.
Az esemény és a fotók felhasználásának célját alapvetően a házigazda határozza meg. Amennyiben erre az adatvédelmi szabályok alkalmazandók, az OurFilm a házigazda nevében adatfeldolgozóként tárolja és jeleníti meg az esemény tartalmát. Egy magán- vagy családi esemény házigazdájának adatkezelése egyes esetekben háztartási tevékenységnek minősülhet; ezt mindig a konkrét felhasználás dönti el.
Milyen adatokat kezelünk
Házigazda: e-mail-cím, felhasználói és eseményazonosítók, az esemény neve és beállításai, valamint a belépéshez és a biztonságos munkamenethez szükséges technikai adatok.
Vendég: a csatlakozáskor megadott megjelenített név, egy véletlen munkamenet-azonosító, a megmaradt képkockák száma, valamint az eseményhez és az elkészített képekhez tartozó azonosítók. A vendégtől nem kérünk e-mail-címet és nem hozunk létre számára fiókot.
Fotó: a képfájl, a készítés időpontja, a fájl- és képméret, a formátum és a feldolgozáshoz szükséges technikai állapotok. A kamera képe az eszközön jelenik meg; csak az elkészített és feldolgozott JPEG kerül feltöltésre. A feldolgozás eltávolítja az EXIF-adatokat, így a GPS-helyadat nem kerül a feltöltött fájlba.
Fizetés: az OurFilm a Stripe munkamenet- és tranzakcióazonosítóit, az eseményhez kapcsolást, az összeget, pénznemet, fizetési és visszatérítési állapotot kapja meg. A fizetési mód adatait, a számlázási adatokat és a csalásmegelőzéshez szükséges technikai adatokat a Stripe/Link közvetlenül kezeli; bankkártyaszámot az OurFilm nem kap meg.
Early Couple Program jelentkezője: név, a pár neve, ha megadják, e-mail-cím, az esküvő dátuma és helyszíne, becsült vendégszámtartomány, a jelentkezés rövid indoka, a választott nyelv, a jelentkezés és a két beszélgetés állapota, valamint az esetleges kampány forrásadatai. A visszaélések korlátozásához a hálózati cím nyers értéke helyett egy elkülönítetten tárolt, nem visszafejthető HMAC-lenyomatot használunk.
Használati és hibadiagnosztikai adatok: előre meghatározott műveletek, például a vendégoldal megnyitása, a csatlakozás, a kamera megnyitása, az exponálás, a képfeldolgozás és a feltöltés eredménye, hibakategóriája, időpontja és időtartama; a hálózati és láthatósági állapot; fájl- és képméret; formátumjelző; hibák technikai osztálya és kódbeli helye; valamint véletlen esemény- és felvételazonosítók. A PostHog ezekhez alapértelmezett technikai adatokat, például a böngésző és az operációs rendszer típusát és verzióját, az eszköztípust, a képernyő- és nézetméretet, valamint maszkolt, lekérdezés nélküli oldalútvonalat kapcsolhat. Nevet, e-mail-címet, eseménynevet, eseménylinket, hibaüzenetet, képfájlt vagy a fénykép tartalmát nem küldjük a PostHognak. A hálózati cím a továbbítás és a sütimentes mérés során technikailag kezelhető, de nem használjuk helymeghatározásra vagy tartós felhasználói azonosításra.
Választható Google-belépés
A házigazda e-mailes belépési link helyett Google-fiókkal is regisztrálhat és beléphet. A Google-belépés nem kötelező, és a vendégeknek továbbra sincs szükségük fiókra. A Google-tól a fiókod azonosítóját, e-mail-címét és az e-mail ellenőrzöttségére vonatkozó jelzést kapjuk meg; az alap profiladatok között a neved és a profilképed internetes címe is érkezhet. Ezeket a Supabase Auth a fiókhoz tartozó hitelesítési adatok között tárolhatja.
Az azonosítót és az e-mail-címet a kért fiók létrehozásához, a belépéshez és az azonos, ellenőrzött e-mail-címhez tartozó meglévő OurFilm-fiók összekapcsolásához használjuk. Ennek jogalapja a kért szolgáltatáshoz kapcsolódó szerződés előkészítése és teljesítése (GDPR 6. cikk (1) b)); a hitelesítési adatok biztonsági célú kezelése jogos érdeken alapul (GDPR 6. cikk (1) f)). A Google-tól kapott nevet és profilképet jelenleg nem jelenítjük meg a vendégeknek. A Google-adatokat nem használjuk hirdetéshez, és nem adjuk el. A belépés nem ad hozzáférést a Gmail-leveleidhez, a Drive-fájljaidhoz, a Google Fotók-képeidhez vagy a névjegyeidhez.
A Google-belépés választásakor a böngésző a Google oldalára irányít át. A Google tudomást szerez arról, hogy az OurFilmbe szeretnél belépni, és a saját oldalán a fiókodhoz, az eszközödhöz, a hálózati címedhez és a belépéshez kapcsolódó adatokat, illetve sütiket kezelhet. A Google a saját fiók- és hitelesítési szolgáltatása tekintetében saját adatvédelmi tájékoztatója szerint jár el. Ennek részeként az EGT-n kívül is kezelhet adatokat; a rá vonatkozó garanciákat és megőrzési szabályokat a Google tájékoztatója ismerteti. Az OurFilm a belépés céljából nem továbbítja az eseményeid fényképeit a Google-nak.
A Google-tól kapott, a fiókodhoz tárolt adatokra az alábbi fiókadat-megőrzési szabályok vonatkoznak. Az OurFilm-fiók és a hozzá tárolt Google-adatok törlését a support@ourfilm.app címen kérheted; a Fiókbeállítások „Fiók törlése” hivatkozása is ilyen e-mailes kérést indít. A jogszabály vagy jogi igény miatt megőrzendő adatokra az alább leírt kivételek vonatkoznak.
A Google-fiókod kapcsolódó alkalmazásai között bármikor megszüntetheted az OurFilm Google-kapcsolatát. Ez önmagában nem törli az OurFilm-fiókodat, az eseményeidet vagy a korábban átvett adatokat, és nem jelent automatikus kijelentkezést az OurFilmből. A fiókod e-mail-címére kért belépési linkkel továbbra is bejelentkezhetsz. Az OurFilm-fiók törlése nem törli a Google-fiókodat.
A Google adatvédelmi irányelveiGoogle-fiók: kapcsolódó alkalmazások kezeléseCélok és jogalapok
A házigazda fiókját, eseményét és megrendelését a szerződés teljesítéséhez kezeljük (GDPR 6. cikk (1) b)). A saját számviteli, adózási és jogi bizonylatainkat jogi kötelezettség alapján kezeljük (GDPR 6. cikk (1) c)). A vásárlónak szóló tranzakciós számlát vagy bizonylatot a Link állítja ki és őrzi meg a rá vonatkozó szabályok szerint.
A vendég által kért csatlakozást és fotózást a szolgáltatás biztosításához kezeljük. A munkamenet védelme, a képkockakeret érvényesítése, a hibák kivizsgálása és a visszaélések megelőzése az OurFilm és a felhasználók jogos érdeke (GDPR 6. cikk (1) f)).
A képek és a rajtuk szereplő személyek adatkezelésének megfelelő jogalapjáról és az eseményi tájékoztatásról a házigazda gondoskodik, ha az adatvédelmi szabályok az adott eseményre alkalmazandók. Az OurFilm a képeket nem használja saját reklámhoz, arcfelismeréshez vagy profilalkotáshoz.
Az Early Couple Program jelentkezési adatait a jelentkező kérésére történő kapcsolatfelvételhez, a részvétel elbírálásához és elfogadás esetén a program lebonyolításához kezeljük (GDPR 6. cikk (1) b)). A kéretlen automatizált beküldések korlátozása az OurFilm és a jelentkezők jogos érdeke (GDPR 6. cikk (1) f)). A jelentkezés nem jelent hírlevél-feliratkozást, és nyilvános ajánlást sem kérünk érte.
A Vercel sütimentes látogatottságmérésével az oldalak általános használatát értjük meg. A PostHog technikai eseményeivel a működési hibákat, a sikertelen vagy elvesző feltöltéseket és a felhasználói folyamatok elakadásait tárjuk fel. Ennek jogalapja az OurFilm jogos érdeke (GDPR 6. cikk (1) f)): a szolgáltatás működőképessége és biztonsága, a hibák kivizsgálása, a képelvesztés megelőzése és a termék fejlesztése. Ezeket az adatokat nem használjuk hirdetéshez, személyre szabott marketinghez, profilalkotáshoz vagy automatizált döntéshozatalhoz. A jogos érdeken alapuló mérés ellen tiltakozhatsz, továbbá böngésző- vagy hálózati szűrővel is letilthatod.
Ki láthatja a képeket
Az eseménylink hosszú, véletlen azonosítót tartalmaz, az oldal nincs keresőbe indexelve, és azt, hogy mely képek jelennek meg, a szerver dönti el. Maguk a képfájlok kitalálhatatlan, nem listázható címen érhetők el, amely nem jár le: aki egy kép pontos címét megkapja, később is megnyithatja. A linket ugyanakkor bárki továbbadhatja, ezért csak azokkal oszd meg, akiknek hozzáférést szeretnél adni.
A házigazda minden képet elér, letölthet és elrejthet. A vendégek akkor láthatják a felfedett képeket, ha a házigazda ezt engedélyezte. Az OurFilm közreműködője csak üzemeltetés, biztonsági vizsgálat vagy bejelentés kezelése érdekében férhet hozzá, a szükséges mértékben.
Képeket nem értékesítünk, hirdetőknek nem adunk át, és a szolgáltatás nyújtásán túl nem használunk fel.
Szolgáltatók és adattovábbítás
Az adatkezeléshez a következő szolgáltatókat vesszük igénybe: Supabase (fiókkezelés és hitelesítés, adatbázis és fájltárolás), Vercel (webalkalmazás és sütimentes látogatottságmérés), PostHog, Inc. (sütimentes termékanalitika és hibadiagnosztika), Resend (belépési linkek, jogi visszaigazolások és az album elkészültéről szóló értesítések), fizetésnél Stripe Payments Europe, Limited, magyarországi számlázási címmel történő vásárlás számlázásánál pedig Billingo Technologies Zrt..
Magyarországi számlázási cím esetén – a felület nyelvétől függetlenül – az eladó az OurFilm. A fizetést a Stripe fizetési szolgáltatóként dolgozza fel; a számlázási nevet, címet és e-mail-címet a Stripe fizetési oldala gyűjti össze. Mi ezeket az adatokat kizárólag a számla kiállításához használjuk. A számlát a Billingo Technologies Zrt. rendszerén keresztül állítjuk ki, és a számlaadatokat jogszabályi kötelezettség alapján a NAV Online Számla rendszerébe is továbbítjuk. A számlázási adatokat a számviteli előírások szerinti ideig őrizzük meg, az esemény törlése után is.
Magyarországon kívüli számlázási cím esetén a Link, LLC jár el Merchant of Recordként: ő kezeli a fizetést, az alkalmazandó közvetett adót, a vásárlói számlát vagy bizonylatot, a visszatérítést, a fizetési vitát, a csalásmegelőzést és a tranzakciós ügyfélszolgálatot, és ezekhez a célokhoz a vásárlótól közvetlenül is gyűjt adatot. A Link tranzakciós támogatása itt érhető el: https://support.link.com/topics/sold-through-link.
A Supabase projekt jelenlegi régiója Zürich, Svájc. Svájc az EGT-n kívüli ország, amelyre az Európai Bizottság megfelelőségi határozata vonatkozik.
A PostHog projektadatokat Frankfurtban, Németországban tárolja. A PostHog, Inc. és egyes alfeldolgozói az Egyesült Államokban vagy más EGT-n kívüli országban támogatási, biztonsági vagy hálózati feladatok miatt kezelhetnek adatot. A Vercel, a Stripe/Link és egyes további szolgáltatók szintén kezelhetnek adatot az EGT-n kívül. Ilyen továbbításnál az érintett szolgáltató EU–USA adatvédelmi kerettagságára, európai bizottsági megfelelőségi határozatra vagy általános szerződési feltételekre támaszkodunk. A Stripe és a Link saját adatkezelésére a Checkout felületén elérhető adatvédelmi tájékoztatójuk vonatkozik.
Meddig őrizzük meg az adatokat
Az eseményt, a vendégek megjelenített nevét, munkamenetét és a fotókat addig őrizzük, amíg a házigazda törli az eseményt. A pilotban nincs automatikus lejárat. Törlés előtt a házigazdának kell letöltenie a megtartani kívánt képeket.
Az esemény törlésekor az aktív tárhelyen lévő képek és a kapcsolódó eseményadatok véglegesen törlődnek. A szolgáltatói biztonsági mentésekből a másolatok a szolgáltató saját felülírási ciklusa szerint kerülnek ki, és rendes működés során nem használhatók visszaállításra.
A házigazda fiókadatait a fiók megszüntetéséig, a szerződéses igényekhez szükséges adatokat az elévülési idő végéig, a saját számviteli bizonylatainkat pedig a jogszabályban előírt 8 évig őrizzük. A Stripe/Link a saját fizetési és bizonylati adatait a saját tájékoztatója és jogi kötelezettségei szerinti ideig őrzi.
Az Early Couple Program jelentkezési adatait a jelentkezés és az esetleges részvétel lezárásáig, főszabályként legfeljebb a jelentkezéstől számított 12 hónapig őrizzük. A technikai visszaélés-megelőzési lenyomatok nem kapcsolódnak a jelentkezési sorhoz, az aktív forgalom során a 30 napnál régebbi értékeket töröljük.
A PostHogban tárolt használati és hibadiagnosztikai eseményeket jelenleg legfeljebb 12 hónapig őrizzük; ennél korábban is törölhetjük őket, ha a hibakereséshez és a szolgáltatás fejlesztéséhez már nem szükségesek.
Sütik és helyi tárhely
A vendég csatlakozásakor eseményenként egy feltétlenül szükséges, httpOnly munkamenetsüti kerül a böngészőbe. Ez védi a vendég munkamenetét és érvényesíti a képkockakeretet; legfeljebb egy évig marad meg, vagy korábban törlődik a böngészőadatok törlésekor. Hirdetési sütit nem használunk.
A házigazda bejelentkezéséhez a Supabase Auth feltétlenül szükséges munkamenetsütijei kellenek. Az esemény létrehozása előtt a beállítások egy legfeljebb 7 napig élő piszkozatként a böngésző localStorage tárhelyén maradnak, hogy a belépési kör után folytatható legyen a folyamat. Ha a nyelvválasztóval nyelvet váltasz, a választásodat egy legfeljebb egy évig élő, funkcionális sütiben (ourfilm_locale) megjegyezzük, hogy a főoldal legközelebb ezen a nyelven nyíljon meg; más célra nem használjuk.
A Vercel Web Analytics sütik nélkül mér összesített oldalletöltéseket. Az OurFilm PostHog-beállítása nem helyez el PostHog-sütit, és nem ír adatot a böngésző localStorage vagy sessionStorage tárhelyére. A PostHog ugyanakkor egyedi technikai eseményeket fogad, amelyekből összesített kimutatások és hibadiagnosztika készül; ezek álneves adatnak minősülhetnek. A képfájlokat, a fényképek tartalmát, a vendégek megjelenített nevét és az e-mail-címeket nem küldjük a PostHognak.
Az érintettek jogai
A rád vonatkozó adatkezeléstől függően kérhetsz hozzáférést, helyesbítést, törlést, korlátozást vagy adathordozást, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. E jogok nem korlátlanok; például jogi megőrzési kötelezettség kizárhatja az azonnali törlést.
Kérésedet a support@ourfilm.app címre küldheted. A beazonosításhoz kérhetjük az esemény linkjét és a kép pontos megjelölését, de szükségtelen személyes adatot nem kérünk. Főszabály szerint egy hónapon belül válaszolunk.
A Stripe vagy Link saját célú adatkezelésével kapcsolatos kérelmet közvetlenül náluk is elő kell terjeszteni. Az OurFilm a saját rendszerében tárolt esemény- és fiókadatokra vonatkozó kérelmeket kezeli; a Stripe-fiók vagy a Link tranzakciós adatainak törléséről nem tud egyoldalúan dönteni.
Ha egy rólad készült képet szeretnél elrejteni vagy eltávolíttatni, a leggyorsabb út az esemény házigazdája. Az OurFilmnek a Kapcsolat oldalon található űrlapon vagy e-mailben is jelezheted a kérést.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhatsz.
Biztonság és incidensek
A kapcsolat HTTPS-t használ, azt, hogy mely képek jelennek meg, szerveroldali ellenőrzések és adatbázis-jogosultságok döntik el, a képfájlok pedig kitalálhatatlan, nem listázható címen tárolódnak. A nyers vendégmunkamenet-azonosító httpOnly sütiben marad; az adatbázisban ennek csak a lenyomata található.
Adatvédelmi incidens esetén felmérjük a kockázatot, dokumentáljuk az esetet, és ha a GDPR alapján szükséges, a tudomásszerzést követően indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül értesítjük a NAIH-ot. Magas kockázat esetén az érintetteket is tájékoztatjuk.
Kiskorúak és változások
Az esemény létrehozása nagykorú házigazdáknak szól. Eseményeken kiskorúról is készülhet kép; az ilyen képek megosztásánál a házigazdának és a fotó készítőjének különös körültekintéssel kell eljárnia. A szülő vagy törvényes képviselő a házigazdánál vagy nálunk kérheti a kép elrejtését vagy eltávolítását.
A tájékoztató lényeges változását ezen az oldalon, új frissítési dátummal jelezzük. Ha a változás egy meglévő házigazda szerződését vagy jogait érdemben érinti, a rendelkezésünkre álló elérhetőségén is tájékoztatjuk.
Utolsó frissítés: 2026. szeptember 21.