Adatvédelmi tájékoztató

Utolsó frissítés: 2026. július

1. Az adatkezelő

Az általános adatvédelmi rendelet (GDPR) értelmében vett adatkezelő:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Németország

Cégjegyzék: Amtsgericht Hamburg, HRB 172192

Képviseletre jogosult ügyvezetők: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Az adatkezelés áttekintése

A Confetti Prints olyan online szolgáltatás, amelynek keretében a felhasználók feltöltenek egy személyes fényképet, amelyet mesterséges intelligencia segítségével egyedi termékké alakítunk – kifestőkönyvvé („Malbuch”) vagy személyre szabott könyvvé (pl. „Mutmachbuch”, „Gefühlebuch”, „ABC-Buch”), amelyben a fényképen látható személy szereplőként jelenik meg az illusztrációkon. A megrendelés lezárását követően a generált termékeket egy nyomdának továbbítjuk gyártás és kiszállítás céljából. A feltöltött fényképet kizárólag az elkészítés időtartamára kezeljük, és azt követően automatikusan töröljük (lásd az 5. és a 8. pontot).

3. A kezelt személyes adatok

Szolgáltatásunk használata során az alábbi személyes adatokat gyűjtjük és kezeljük:

a) Megrendelési adatok

Vezeték- és keresztnév, e-mail-cím, szállítási cím és adott esetben számlázási cím –
megrendelésének teljesítéséhez és a termék kiszállításához.

b) Fizetési adatok

A fizetési adatokat (pl. bankkártyaadatok) kizárólag fizetési szolgáltatónk, a
Stripe kezeli. Mi magunk nem tárolunk teljes fizetési adatokat
(lásd a 7.2 pontot).

c) A feltöltött fénykép

Az Ön által feltöltött fényképet kizárólag az egyedi terméke
elkészítése céljából kezeljük. A képgeneráláshoz továbbítjuk MI-szolgáltatónknak (5. pont). A személyre
szabott könyvek esetében a fényképet a többlépcsős generálás időtartamára átmenetileg a tárhelyünkön
(EU, lásd a 6. pontot) kezeljük, és az elkészülést követően haladéktalanul, automatikusan töröljük. A kifestőkönyv esetében a fénykép szervereinken nem kerül tárolásra; azt kizárólag feldolgozás céljából továbbítjuk az MI-szolgáltatónak.

d) A fényképből származtatott jellemzők

Annak érdekében, hogy a fényképen látható személy felismerhető módon jelenhessen meg az illusztrációkon, a fényképet egy
MI-alapú képelemző modell értékeli ki, amely rövid leírást készít a külső megjelenésről (pl. haj- és
szemszín, bőrtónus), valamint becsült életkort ad meg. Ezeket a származtatott adatokat kizárólag a
generáláshoz használjuk fel, és annak befejezése után a fénykép-hivatkozással együtt töröljük.
Biometrikus azonosításra és más adatállományokkal való összevetésre nem kerül sor.

e) Technikai adatok és IP-cím

Weboldalunk meglátogatásakor automatikusan technikai információk kerülnek rögzítésre (böngésző típusa és verziója,
operációs rendszer, hivatkozó URL, a hozzáférés dátuma és időpontja). A visszaélések elleni védelem, valamint a
generálások számának korlátozása (kérésszám-korlátozás, rate limiting) céljából átmenetileg az Ön
IP-címét is kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (a szolgáltatásunk
biztonságához, rendelkezésre állásához és költségeinek kontrollálásához fűződő jogos érdek).

f) Pályázati adatok

Ha meghirdetett állásunkra jelentkezik, kezeljük azokat az adatokat és dokumentumokat,
amelyeket ennek során megküld nekünk. Ennek részleteit a 10. pontban találja.

4. Az adatkezelés céljai és jogalapjai

5. Fényképének mesterséges intelligencia általi kezelése

5.1 Az igénybe vett MI-szolgáltató (Replicate)

Fényképének a megrendelt termékké alakításához az alábbi MI-platformot vesszük igénybe:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

Fényképét a Replicate programozási felületén (API) keresztül dolgozzuk fel. A Replicate a
képgeneráláshoz és a képelemzéshez az OpenAI modelljeit (pl. „gpt-image-2” és
„gpt-4o-mini”) veszi igénybe további adatfeldolgozóként. Fényképének közvetlen továbbítására az OpenAI részére a mi oldalunkról
nem kerül sor. A létrehozott terméket visszatovábbítják hozzánk.

A Replicate az API-n keresztül továbbított bemeneti és kimeneti adatokat alapértelmezés szerint automatikusan
eltávolítja rövid idő elteltével (rendszerint kb. 1 óra). Az OpenAI az API-ján keresztül feldolgozott
adatokat nem használja saját betanítási célokra, és azokat csak átmenetileg, visszaélések felderítése céljából tárolja (rendszerint
legfeljebb 30 napig; hosszabb megőrzésre akkor kerülhet sor, amennyiben ezt jogszabályi kötelezettségek
megkövetelik). A Replicate az adatokat kizárólag az általunk megrendelt
képgenerálás teljesítése céljából kezeli.

E továbbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése);
amennyiben ennek során a személyes adatok különleges kategóriái (GDPR 9. cikk) is érintettek, az
adatkezelést kiegészítően az Ön kifejezett hozzájárulására alapítjuk a GDPR 9. cikk (2) bekezdés a) pontja
szerint, amelyet a fénykép feltöltésével ad meg.

5.2 A fénykép tárolásának időtartama

A fényképet kizárólag az MI-alapú generálás időtartamára kezeljük. A személyre szabott könyvek esetében a
könyv elkészülését követően haladéktalanul, automatikusan töröljük a tárhelyünkről, legkésőbb azonban
24 órán belül (automatizált törlési folyamat). A kifestőkönyv esetében a fénykép
tárolására nem kerül sor.

5.3 Harmadik országba történő adattovábbítás (USA)

A Replicate székhelye az Egyesült Államokban található. Fényképének a Replicate részére történő továbbítása
harmadik országba történő adattovábbításnak minősül; erre a GDPR 46. cikk (2) bekezdés c) pontja szerinti
általános adatvédelmi kikötések (Standard Contractual Clauses, SCC) alapján kerül sor. A Replicate által igénybe vett további adatfeldolgozó,
az OpenAI, az EU-US Data Privacy Framework (EU–USA adatvédelmi keret) alapján tanúsítvánnyal rendelkezik. További információk:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Automatizált döntéshozatal hiánya

A GDPR 22. cikke szerinti automatizált döntéshozatalra nem kerül sor. Az
MI-alapú képátalakítás kizárólag a kreatív megformálást szolgálja, és Önre nézve nincs joghatása, sem
hasonlóan jelentős hatása.

6. Tárolás a szervereinken

A termék rendelkezésre bocsátásához és a többlépcsős generálási folyamat vezérléséhez az alábbi
szolgáltatókat vesszük igénybe, amelyek adatközpontjai az Európai Unióban találhatók:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – a weboldal tárhelyszolgáltatása, valamint
objektumtároló („Vercel Blob”, frankfurti/németországi régió) a feltöltött fénykép (kizárólag a
generálás ideje alatt) és a generált képek számára.

Upstash, Inc. (USA) – átmeneti feldolgozási gyorsítótár („Redis”, frankfurti/németországi
adatközpont) a generálási megbízás állapotához (többek között a fényképen látható személy neve, neme,
fénykép-hivatkozás, származtatott leírás, létrehozott kép-hivatkozások).

Mindkét szolgáltatóval a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn. Mivel az adatokat
az EU-ban (Frankfurt) tároljuk, ennyiben harmadik országba történő adattovábbításra nem kerül sor. A tárolási időtartamok
a 8. pontból következnek.

7. Továbbítás harmadik feleknek

7.1 Nyomda

A sikeres fizetést követően a generált termékeket, valamint a nyomtatáshoz és a kiszállításhoz
szükséges adatokat (név, szállítási cím) továbbítjuk nyomdai szolgáltatónknak:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Németország

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése). A nyomdával
a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk.

7.2 Fizetési szolgáltató

A fizetés lebonyolításához az alábbi szolgáltatót vesszük igénybe:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin,
D02 H210, Írország), illetve Stripe, Inc. (354 Oyster Point Blvd, South San Francisco,
CA 94080, USA).

A Stripe az Ön fizetési adatait közvetlenül, PCI-DSS-tanúsítvánnyal kezeli. Mi kizárólag a fizetés
visszaigazolását, valamint kártyaszámának utolsó négy számjegyét kapjuk meg. A jogalap a
GDPR 6. cikk (1) bekezdés b) pontja. Az esetleges egyesült államokbeli adatkezelés tekintetében a Stripe az
EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik; kiegészítően általános adatvédelmi kikötések alkalmazandók. További
információk:
https://stripe.com/de/privacy

7.3 E-mail-küldés (kapcsolatfelvételi űrlap és rendelés-visszaigazolások)

Az e-mailek küldéséhez (pl. visszaigazolások, kapcsolatfelvételi megkeresésekre adott válaszok) a
Resend szolgáltatást vesszük igénybe (Resend, Inc., USA; a feldolgozás és a küldés az EU-ban, írországi régióban történik).
Ha kapcsolatfelvételi űrlapunkat használja, e-mail-címét, üzenetét, valamint
technikai kontextusadatokat (pl. a megnyitott oldal, az eszköz) továbbítjuk a Resendnek a kézbesítés céljából. A Resenddel
a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn. A jogalap a GDPR 6. cikk (1) bekezdés
b), illetve f) pontja.

7.4 Trusted Shops (Trustbadge®, értékelések és vevővédelem)

A Trusted Shops szolgáltatásainak (pl. minőségi tanúsítvány, összegyűjtött értékelések) megjelenítése, valamint a
Trusted Shops termékeinek a vásárlók számára a megrendelést követő felkínálása érdekében online
megjelenésünkbe Trusted Shops widgetek vannak beágyazva: termékoldalainkon a Trustbadge® jelenik meg, a
megrendelés lezárását követően pedig az ún. Trustcard. Ez az érdekmérlegelés keretében túlnyomó
jogos érdekeink védelmét szolgálja, amelyek a biztonságos vásárlás lehetővé tétele révén megvalósuló optimális
értékesítéshez fűződnek, a GDPR 6. cikk (1) bekezdés első mondat f) pontja szerint. A
Trustbadge és az azzal reklámozott szolgáltatások a következő vállalkozás ajánlata:

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Németország

amellyel a GDPR 26. cikke szerint közös adatkezelők vagyunk. A GDPR 26. cikk (2) bekezdése szerinti
lényeges szerződéses tartalmakról az alábbiakban tájékoztatjuk.

A Trustbadge-dzsel való interakció során munkamenet-cookie-k kerülnek elhelyezésre, amelyek a bejelentkezési állapotot tárolják, és
megjelenítik az ún. Welcome-Layert, amely az adott webáruház részleteit
(vállalati információk, értékelések, a vevővédelem fennállásáról szóló tájékoztatás) mutatja.
A bejelentkezett felhasználók felismeréséhez cookie kerül elhelyezésre, amely a bejelentkezést követően legfeljebb 400 napig
kerül tárolásra. Erre azért van szükség, hogy a Trusted Shops az Ön által igényelt digitális szolgáltatást
nyújtani tudja. A Trustbadge-dzsel való interakció során történő adatkezelésért a Trusted
Shops felelős.

A köztünk és a Trusted Shops között fennálló közös adatkezelés keretében adatvédelmi kérdésekkel és
jogainak érvényesítése céljából kérjük, elsősorban a Trusted Shopshoz forduljon a
Trusted Shops adatvédelmi tájékoztatójában
megadott elérhetőségek használatával. Ettől függetlenül azonban mindig az Ön által választott
adatkezelőhöz fordulhat. Megkeresését ilyenkor szükség esetén megválaszolás céljából továbbítjuk a másik
adatkezelőnek.

Adatkezelés a Trustbadge beágyazása során

A Trustbadge-et egy egyesült államokbeli tartalomkézbesítő hálózat (Content Delivery Network) szolgáltatója bocsátja
rendelkezésre. A megfelelő szintű adatvédelmet az Európai Bizottság megfelelőségi határozata
biztosítja; az igénybe vett egyesült államokbeli szolgáltatók rendszerint az
EU-U.S. Data Privacy Framework
alapján tanúsítvánnyal rendelkeznek. Amennyiben az igénybe vett szolgáltatók nem rendelkeznek DPF-tanúsítvánnyal, megfelelő garanciaként
általános adatvédelmi kikötések kerültek megkötésre.

A Trustbadge lehívásakor a webszerver automatikusan ún. szerveroldali naplófájlt tárol, amely tartalmazza
az Ön IP-címét, a lehívás dátumát és időpontját, az átvitt adatmennyiséget és a kérést küldő szolgáltatót
(hozzáférési adatok), és dokumentálja a lehívást. Az IP-cím a rögzítést követően haladéktalanul
anonimizálásra kerül, így a tárolt adatok az Ön személyéhez nem rendelhetők hozzá. Az
anonimizált adatokat különösen statisztikai célokra és hibaelemzésre használják fel.

Adatkezelés a megrendelés lezárását követően

A megrendelés lezárását követően a megrendelési információk (megrendelésszám, a megrendelés összege, pénznem, fizetési mód és
a várható szállítási dátum), valamint a kriptográfiai egyirányú függvénnyel hasheltté tett e-mail-címe
továbbításra kerül a Trusted Shopsnak. A jogalap a GDPR 6. cikk (1) bekezdés első mondat f) pontja. Ez
annak ellenőrzését szolgálja, hogy Ön már regisztrált-e a Trusted Shops szolgáltatásaira, és ezért szükséges
a mi és a Trusted Shops túlnyomó jogos érdekeinek teljesítéséhez, amelyek az adott konkrét megrendeléshez
kapcsolódó vevővédelem és a tranzakciós értékelési szolgáltatások nyújtásához fűződnek a
GDPR 6. cikk (1) bekezdés első mondat f) pontja szerint. Amennyiben ez az eset áll fenn,
a további adatkezelés az Ön és a Trusted Shops között létrejött
szerződéses megállapodás szerint történik. Amennyiben Ön még nem regisztrált a szolgáltatásokra, ezt követően
lehetőséget kap arra, hogy ezt első alkalommal megtegye. A regisztrációt követő további adatkezelésre
szintén a Trusted Shopsszal kötött szerződéses megállapodás irányadó. Amennyiben Ön nem
regisztrál, valamennyi továbbított adatot a Trusted Shops automatikusan törli, és a személyhez való kapcsolás
ezt követően már nem lehetséges.

Értékelési felhívás a kiszállítást követően

Amint nyomdánk jelenti megrendelésének kiszállítását, e-mail-címét, a
megrendelésszámát és a kiszállítás időpontját a Trusted Shops felületén keresztül továbbítjuk, hogy az
értékelési felhívás ütemezésére csak akkor kerüljön sor, amikor könyve valóban úton van. A felhívást a
Trusted Shops néhány nappal később küldi el, és csak akkor, ha Ön előzetesen hozzájárult az
értékelési felhívások fogadásához. A jogalap a GDPR 6. cikk (1) bekezdés első mondat
f) pontja, összefüggésben az Ön által a Trusted Shops felé megadott hozzájárulással.

A Trusted Shops a tárhelyszolgáltatás, a monitorozás és a naplózás területén szolgáltatókat vesz igénybe. A jogalap
a GDPR 6. cikk (1) bekezdés f) pontja, a zavartalan üzemeltetés biztosításának
céljából. Ennek során harmadik országokban (USA és Izrael) is történhet adatkezelés. A megfelelő szintű
adatvédelmet minden esetben az Európai Bizottság megfelelőségi határozata biztosítja.

8. Adatmegőrzési idő és törlés

9. Cookie-k, látogatottságmérés és marketing

Technikailag szükséges cookie-kat használunk, amelyek a weboldal működtetéséhez és a
megrendelési folyamat lebonyolításához szükségesek (pl. munkamenet- és kosár-cookie-k).
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, illetve a német TDDDG 25. § (2) bekezdése.

Ezen túlmenően marketing- és látogatottságmérési eszközöket kizárólag az Ön kifejezett hozzájárulásával (cookie-bannerünkön keresztül) alkalmazunk. A jogalap az Ön hozzájárulása a
GDPR 6. cikk (1) bekezdés a) pontja és a német TDDDG 25. § (1) bekezdése szerint. Hozzájárulását
bármikor, a jövőre nézve visszavonhatja.

9.1 Meta-pixel

Szolgáltató: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország). A
Facebookon/Instagramon megjelenő hirdetéseink hatékonyságának mérésére és célcsoportok kialakítására a
Meta-pixelt alkalmazzuk. Ez bizonyos eseményeket rögzít (pl. oldalmegtekintés, kosár, vásárlás), és ennek során
többek között online azonosítókat, IP-címet és technikai böngészőadatokat továbbít a Metának. A Meta-pixel
csak az Ön cookie-banneren keresztül megadott hozzájárulását követően töltődik be (GDPR 6. cikk (1) bekezdés a) pont).

A Meta az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik. További információk:
A Meta adatvédelmi irányelvei.

9.2 Google Ads konverziókövetés

Szolgáltató: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország). A
Google-hirdetéseink eredményességének mérésére – kizárólag az Ön hozzájárulását követően – töltődik be a
Google-címke (gtag.js). Ennek során IP-cím és technikai böngészőadatok továbbíthatók a Google-nak. A Google
az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik. További információk:
A Google adatvédelmi irányelvei.

9.3 Közvetlen üzletszerzés e-mailben (meglévő ügyfelek)

Amennyiben Ön tőlünk terméket vásárolt, a megrendelés keretében megadott
e-mail-címet arra használjuk, hogy alkalmanként információkat küldjünk Önnek saját, hasonló termékeinkről.
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (a közvetlen üzletszerzéshez fűződő jogos érdek),
összefüggésben a német UWG 7. § (3) bekezdésével. Ez ellen a felhasználás ellen bármikor tiltakozhat – a minden
e-mailben megtalálható leiratkozási linken keresztül vagy kötetlen formában a
support@confettiprints.com címen –, anélkül hogy Önnek
az alapdíjszabás szerinti továbbítási költségeken kívül bármilyen költsége merülne fel. A tiltakozást követően
e-mail-címét reklámcélokra többé nem használjuk.

9.4 Hírlevél (hozzájárulás alapján)

Weboldalunkon feliratkozhat ingyenes hírlevelünkre, amelyben ajánlatokról,
kedvezményekről és újdonságokról tájékoztatjuk. A jogalap az Ön hozzájárulása a
GDPR 6. cikk (1) bekezdés a) pontja szerint, amelyet a feliratkozáskor a jelölőnégyzet bepipálásával ad meg.

A feliratkozás dupla opt-in eljárással történik: e-mail-címének megadását követően
megerősítő e-mailt küldünk Önnek. Csak akkor kerül fel a címe a hírlevél-listára, ha az abban található
linkre rákattint. Így biztosítjuk, hogy a feliratkozás valóban Öntől származik.

Kezeljük az Ön e-mail-címét, valamint – a hozzájárulás igazolása céljából
(GDPR 7. cikk (1) bekezdés) – a feliratkozás és a megerősítés időpontját, az Ön IP-címét és
a hozzájáruló szöveg verzióját. A tároláshoz és a küldéshez a
Resend szolgáltatást vesszük igénybe adatfeldolgozóként (lásd a 7.3 pontot).

Ezeket az adatokat mindaddig tároljuk, amíg Ön a hírlevélre fel van iratkozva. Hozzájárulását
bármikor, a jövőre nézve visszavonhatja, és a hírlevélről leiratkozhat – a minden hírlevél-e-mailben megtalálható
leiratkozási linken keresztül vagy kötetlen formában a
support@confettiprints.com címen.
A visszavonásig végzett adatkezelés jogszerűségét ez nem érinti.

10. Pályázatok

Állások oldalunkon hirdetjük meg a nyitott pozíciókat. A pályázatok e-mailben, a
support@confettiprints.com címen érkeznek hozzánk.
Az ennek során továbbított adatokra a következők irányadók:

10.1 Milyen adatokat kezelünk

Azokat az adatokat kezeljük, amelyeket Ön a pályázatában megad: a nevét, az elérhetőségeit
(e-mail-cím, adott esetben telefonszám és lakcím), a pályafutására és képzettségére vonatkozó adatait, valamint
minden további tartalmat és mellékletet, amelyet önkéntesen megküld nekünk (pl. önéletrajz, bizonyítványok).
Hogy mely adatokat adja meg, arról Ön dönt – kötelező mezőket nem írunk elő. Elérhetőségek
és az Ön személyére vonatkozó adatok nélkül azonban nem tudjuk feldolgozni a pályázatát.

10.2 Cél és jogalap

Pályázati adatait kizárólag a pályázati eljárás lefolytatása, valamint a munkaviszony
létesítéséről szóló döntés céljából kezeljük. A jogalap a német szövetségi adatvédelmi törvény
(Bundesdatenschutzgesetz, BDSG) 26. § (1) bekezdés első mondata, összefüggésben a GDPR 88. cikkével, valamint a GDPR 6. cikk
(1) bekezdés b) pontjával (szerződéskötést megelőző intézkedések). Amennyiben az adatokra ezen túlmenően jogi
igényekkel szembeni védekezéshez van szükségünk – például a német egyenlő bánásmódról szóló törvény (Allgemeines Gleichbehandlungsgesetz, AGG) alapján –,
ezt a GDPR 6. cikk (1) bekezdés f) pontjára alapítjuk.

10.3 Címzettek

Pályázata az e-mail-postafiókunkba érkezik. Ezt a
Microsoft 365 szolgáltatással üzemeltetjük (Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Írország) mint a GDPR 28. cikke szerinti adatfeldolgozóval.
Hozzáférése kizárólag azoknak a személyeknek van, akik a kiválasztási döntésben részt vesznek. További harmadik felek
részére történő továbbításra nem kerül sor.

10.4 Nincs MI-alapú kiértékelés, nincs automatizált döntés

Az ügyfélmegkeresések feldolgozása során olyan MI-szolgáltatást alkalmazunk, amely választervezeteket
javasol számunkra. A pályázatok ez alól kivételt képeznek: pályázatának tartalmát erre a célra
nem továbbítjuk az MI-szolgáltatónak. Pályázatáról kizárólag emberek döntenek – a GDPR 22. cikke szerinti
automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.

10.5 Adatmegőrzési idő

Ha nem kerül sor alkalmazásra, pályázati anyagait legkésőbb a pályázati eljárás lezárását követő
hat hónapon belül töröljük. Ez a határidő figyelembe veszi a
törvényes keresetindítási határidőket (AGG 15. § (4) bekezdés). Ha azt szeretné, hogy anyagait korábban
töröljük, elegendő egy kötetlen üzenet a
support@confettiprints.com címre.
Ha alkalmazzuk Önt, a szükséges adatokat átvezetjük a személyi anyagába.

11. A harmadik országba történő adattovábbítások áttekintése

Amennyiben az egyesült államokbeli címzettek az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkeznek (OpenAI, Stripe,
Meta, Google), a továbbítás az Európai Bizottság megfelelőségi határozata alapján történik
(GDPR 45. cikk). A nem tanúsított címzettek (Replicate) esetében a továbbítást az
EU általános adatvédelmi kikötéseire alapítjuk (GDPR 46. cikk (2) bekezdés c) pont). Maguk a fénykép- és megbízási adatok
tárolása az EU-ban (Frankfurt) történik (6. pont).

12. Az Ön érintetti jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

Jogai gyakorlásához kérjük, forduljon hozzánk:
support@confettiprints.com

13. Panasztételi jog a felügyeleti hatóságnál

Önnek joga van panaszt tenni valamely adatvédelmi felügyeleti hatóságnál. A ránk nézve illetékes
felügyeleti hatóság:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hamburg tartomány adatvédelmi és információszabadság-biztosa)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. A jelen adatvédelmi tájékoztató módosításai

Fenntartjuk a jogot, hogy a jelen adatvédelmi tájékoztatót a megváltozott jogi helyzethez vagy
szolgáltatásunk változásaihoz igazítsuk. A mindenkori aktuális változat mindig elérhető weboldalunkon.

15. Kapcsolat

Adatvédelemmel kapcsolatos kérdéseivel az alábbi elérhetőségen fordulhat hozzánk:

E-mail: support@confettiprints.com