Adatvédelmi tájékoztató
Utolsó frissítés: 2026. szeptember
1. Az adatkezelő
Az általános adatvédelmi rendelet (GDPR) értelmében vett adatkezelő:
YouVenture! GmbH
Ericusspitze 4
20457 Hamburg
Németország
Cégjegyzék: Amtsgericht Hamburg, HRB 172192
Képviseletre jogosult ügyvezetők: Finn Alexander Dubbels, Viktor Dik
E-mail: support@confettiprints.com
2. Az adatkezelés áttekintése
A Confetti Prints olyan online szolgáltatás, amelynek keretében a felhasználók feltöltenek egy személyes fényképet, amelyet mesterséges intelligencia segítségével egyedi termékké alakítunk – kifestőkönyvvé („Malbuch”) vagy személyre szabott könyvvé (pl. „Mutmachbuch”, „Gefühlebuch”, „ABC-Buch”), amelyben a fényképen látható személy szereplőként jelenik meg az illusztrációkon. A megrendelés lezárását követően a generált termékeket egy nyomdának továbbítjuk gyártás és kiszállítás céljából. A feltöltött fényképet kizárólag az elkészítés időtartamára kezeljük, és azt követően automatikusan töröljük (lásd az 5. és a 8. pontot).
3. A kezelt személyes adatok
Szolgáltatásunk használata során az alábbi személyes adatokat gyűjtjük és kezeljük:
a) Megrendelési adatok
Vezeték- és keresztnév, e-mail-cím, szállítási cím és adott esetben számlázási cím – megrendelésének teljesítéséhez és a termék kiszállításához.
b) Fizetési adatok
A fizetési adatokat (pl. bankkártyaadatok) kizárólag fizetési szolgáltatónk, a Stripe kezeli. Mi magunk nem tárolunk teljes fizetési adatokat (lásd a 7.2 pontot).
c) A feltöltött fénykép
Az Ön által feltöltött fényképet kizárólag az egyedi terméke elkészítése céljából kezeljük. A képgeneráláshoz továbbítjuk MI-szolgáltatónknak (5. pont). A személyre szabott könyvek esetében a fényképet a többlépcsős generálás időtartamára átmenetileg a tárhelyünkön (EU, lásd a 6. pontot) kezeljük, és az elkészülést követően haladéktalanul, automatikusan töröljük. A kifestőkönyv esetében a fénykép szervereinken nem kerül tárolásra; azt kizárólag feldolgozás céljából továbbítjuk az MI-szolgáltatónak.
d) A fényképből származtatott jellemzők
Annak érdekében, hogy a fényképen látható személy felismerhető módon jelenhessen meg az illusztrációkon, a fényképet egy MI-alapú képelemző modell értékeli ki, amely rövid leírást készít a külső megjelenésről (pl. haj- és szemszín, bőrtónus), valamint becsült életkort ad meg. Ezeket a származtatott adatokat kizárólag a generáláshoz használjuk fel, és annak befejezése után a fénykép-hivatkozással együtt töröljük. Biometrikus azonosításra és más adatállományokkal való összevetésre nem kerül sor.
e) Technikai adatok és IP-cím
Weboldalunk meglátogatásakor automatikusan technikai információk kerülnek rögzítésre (böngésző típusa és verziója, operációs rendszer, hivatkozó URL, a hozzáférés dátuma és időpontja). A visszaélések elleni védelem, valamint a generálások számának korlátozása (kérésszám-korlátozás, rate limiting) céljából átmenetileg az Ön IP-címét is kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (a szolgáltatásunk biztonságához, rendelkezésre állásához és költségeinek kontrollálásához fűződő jogos érdek).
f) Pályázati adatok
Ha meghirdetett állásunkra jelentkezik, kezeljük azokat az adatokat és dokumentumokat, amelyeket ennek során megküld nekünk. Ennek részleteit a 10. pontban találja.
4. Az adatkezelés céljai és jogalapjai
5. Fényképének mesterséges intelligencia általi kezelése
5.1 Az igénybe vett MI-szolgáltató (Replicate)
Fényképének a megrendelt termékké alakításához az alábbi MI-platformot vesszük igénybe:
Replicate, Inc.
58 Maiden Lane, San Francisco, CA 94108, USA
Fényképét a Replicate programozási felületén (API) keresztül dolgozzuk fel. A Replicate a képgeneráláshoz és a képelemzéshez az OpenAI modelljeit (pl. „gpt-image-2” és „gpt-4o-mini”) veszi igénybe további adatfeldolgozóként. Fényképének közvetlen továbbítására az OpenAI részére a mi oldalunkról nem kerül sor. A létrehozott terméket visszatovábbítják hozzánk.
A Replicate az API-n keresztül továbbított bemeneti és kimeneti adatokat alapértelmezés szerint automatikusan eltávolítja rövid idő elteltével (rendszerint kb. 1 óra). Az OpenAI az API-ján keresztül feldolgozott adatokat nem használja saját betanítási célokra, és azokat csak átmenetileg, visszaélések felderítése céljából tárolja (rendszerint legfeljebb 30 napig; hosszabb megőrzésre akkor kerülhet sor, amennyiben ezt jogszabályi kötelezettségek megkövetelik). A Replicate az adatokat kizárólag az általunk megrendelt képgenerálás teljesítése céljából kezeli.
E továbbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése); amennyiben ennek során a személyes adatok különleges kategóriái (GDPR 9. cikk) is érintettek, az adatkezelést kiegészítően az Ön kifejezett hozzájárulására alapítjuk a GDPR 9. cikk (2) bekezdés a) pontja szerint, amelyet a fénykép feltöltésével ad meg.
5.2 A fénykép tárolásának időtartama
A fényképet kizárólag az MI-alapú generálás időtartamára kezeljük. A személyre szabott könyvek esetében a könyv elkészülését követően haladéktalanul, automatikusan töröljük a tárhelyünkről, legkésőbb azonban 24 órán belül (automatizált törlési folyamat). A kifestőkönyv esetében a fénykép tárolására nem kerül sor.
5.3 Harmadik országba történő adattovábbítás (USA)
A Replicate székhelye az Egyesült Államokban található. Fényképének a Replicate részére történő továbbítása harmadik országba történő adattovábbításnak minősül; erre a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötések (Standard Contractual Clauses, SCC) alapján kerül sor. A Replicate által igénybe vett további adatfeldolgozó, az OpenAI, az EU-US Data Privacy Framework (EU–USA adatvédelmi keret) alapján tanúsítvánnyal rendelkezik. További információk:
https://replicate.com/privacy
https://openai.com/policies/privacy-policy
5.4 Automatizált döntéshozatal hiánya
A GDPR 22. cikke szerinti automatizált döntéshozatalra nem kerül sor. Az MI-alapú képátalakítás kizárólag a kreatív megformálást szolgálja, és Önre nézve nincs joghatása, sem hasonlóan jelentős hatása.
6. Tárolás a szervereinken
A termék rendelkezésre bocsátásához és a többlépcsős generálási folyamat vezérléséhez az alábbi szolgáltatókat vesszük igénybe, amelyek adatközpontjai az Európai Unióban találhatók:
Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – a weboldal tárhelyszolgáltatása, valamint objektumtároló („Vercel Blob”, frankfurti/németországi régió) a feltöltött fénykép (kizárólag a generálás ideje alatt) és a generált képek számára.
Upstash, Inc. (USA) – átmeneti feldolgozási gyorsítótár („Redis”, frankfurti/németországi adatközpont) a generálási megbízás állapotához (többek között a fényképen látható személy neve, neme, fénykép-hivatkozás, származtatott leírás, létrehozott kép-hivatkozások), valamint – kizárólag az Ön marketingcélú hozzájárulása esetén – a vásárlásnak a Meta felé történő bejelentéséhez (IP-cím, technikai böngészőadatok, cookie-azonosítók; lásd a 9.1 pontot).
Mindkét szolgáltatóval a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn. Mivel az adatokat az EU-ban (Frankfurt) tároljuk, ennyiben harmadik országba történő adattovábbításra nem kerül sor. A tárolási időtartamok a 8. pontból következnek.
7. Továbbítás harmadik feleknek
7.1 Nyomda
A sikeres fizetést követően a generált termékeket, valamint a nyomtatáshoz és a kiszállításhoz szükséges adatokat (név, szállítási cím) továbbítjuk nyomdai szolgáltatónknak:
mediaprint solutions GmbH
Eggertstraße 28, 33100 Paderborn, Németország
A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése). A nyomdával a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk.
7.2 Fizetési szolgáltató
A fizetés lebonyolításához az alábbi szolgáltatót vesszük igénybe:
Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország), illetve Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA).
A Stripe az Ön fizetési adatait közvetlenül, PCI-DSS-tanúsítvánnyal kezeli. Mi kizárólag a fizetés visszaigazolását, valamint kártyaszámának utolsó négy számjegyét kapjuk meg. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az esetleges egyesült államokbeli adatkezelés tekintetében a Stripe az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik; kiegészítően általános adatvédelmi kikötések alkalmazandók. További információk: https://stripe.com/de/privacy
7.3 E-mail-küldés (kapcsolatfelvételi űrlap és rendelés-visszaigazolások)
Az e-mailek küldéséhez (pl. visszaigazolások, kapcsolatfelvételi megkeresésekre adott válaszok) a Resend szolgáltatást vesszük igénybe (Resend, Inc., USA; a feldolgozás és a küldés az EU-ban, írországi régióban történik). Ha kapcsolatfelvételi űrlapunkat használja, e-mail-címét, üzenetét, valamint technikai kontextusadatokat (pl. a megnyitott oldal, az eszköz) továbbítjuk a Resendnek a kézbesítés céljából. A Resenddel a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn. A jogalap a GDPR 6. cikk (1) bekezdés b), illetve f) pontja.
7.4 Trusted Shops (Trustbadge®, értékelések és vevővédelem)
A Trusted Shops szolgáltatásainak (pl. minőségi tanúsítvány, összegyűjtött értékelések) megjelenítése, valamint a Trusted Shops termékeinek a vásárlók számára a megrendelést követő felkínálása érdekében online megjelenésünkbe Trusted Shops widgetek vannak beágyazva: termékoldalainkon a Trustbadge® jelenik meg, a megrendelés lezárását követően pedig az ún. Trustcard. Ez az érdekmérlegelés keretében túlnyomó jogos érdekeink védelmét szolgálja, amelyek a biztonságos vásárlás lehetővé tétele révén megvalósuló optimális értékesítéshez fűződnek, a GDPR 6. cikk (1) bekezdés első mondat f) pontja szerint. A Trustbadge és az azzal reklámozott szolgáltatások a következő vállalkozás ajánlata:
Trusted Shops SE
Subbelrather Str. 15C, 50823 Köln, Németország
amellyel a GDPR 26. cikke szerint közös adatkezelők vagyunk. A GDPR 26. cikk (2) bekezdése szerinti lényeges szerződéses tartalmakról az alábbiakban tájékoztatjuk.
A Trustbadge-dzsel való interakció során munkamenet-cookie-k kerülnek elhelyezésre, amelyek a bejelentkezési állapotot tárolják, és megjelenítik az ún. Welcome-Layert, amely az adott webáruház részleteit (vállalati információk, értékelések, a vevővédelem fennállásáról szóló tájékoztatás) mutatja. A bejelentkezett felhasználók felismeréséhez cookie kerül elhelyezésre, amely a bejelentkezést követően legfeljebb 400 napig kerül tárolásra. Erre azért van szükség, hogy a Trusted Shops az Ön által igényelt digitális szolgáltatást nyújtani tudja. A Trustbadge-dzsel való interakció során történő adatkezelésért a Trusted Shops felelős.
A köztünk és a Trusted Shops között fennálló közös adatkezelés keretében adatvédelmi kérdésekkel és jogainak érvényesítése céljából kérjük, elsősorban a Trusted Shopshoz forduljon a Trusted Shops adatvédelmi tájékoztatójában megadott elérhetőségek használatával. Ettől függetlenül azonban mindig az Ön által választott adatkezelőhöz fordulhat. Megkeresését ilyenkor szükség esetén megválaszolás céljából továbbítjuk a másik adatkezelőnek.
Adatkezelés a Trustbadge beágyazása során
A Trustbadge-et egy egyesült államokbeli tartalomkézbesítő hálózat (Content Delivery Network) szolgáltatója bocsátja rendelkezésre. A megfelelő szintű adatvédelmet az Európai Bizottság megfelelőségi határozata biztosítja; az igénybe vett egyesült államokbeli szolgáltatók rendszerint az EU-U.S. Data Privacy Framework alapján tanúsítvánnyal rendelkeznek. Amennyiben az igénybe vett szolgáltatók nem rendelkeznek DPF-tanúsítvánnyal, megfelelő garanciaként általános adatvédelmi kikötések kerültek megkötésre.
A Trustbadge lehívásakor a webszerver automatikusan ún. szerveroldali naplófájlt tárol, amely tartalmazza az Ön IP-címét, a lehívás dátumát és időpontját, az átvitt adatmennyiséget és a kérést küldő szolgáltatót (hozzáférési adatok), és dokumentálja a lehívást. Az IP-cím a rögzítést követően haladéktalanul anonimizálásra kerül, így a tárolt adatok az Ön személyéhez nem rendelhetők hozzá. Az anonimizált adatokat különösen statisztikai célokra és hibaelemzésre használják fel.
Adatkezelés a megrendelés lezárását követően
A megrendelés lezárását követően a megrendelési információk (megrendelésszám, a megrendelés összege, pénznem, fizetési mód és a várható szállítási dátum), valamint a kriptográfiai egyirányú függvénnyel hasheltté tett e-mail-címe továbbításra kerül a Trusted Shopsnak. A jogalap a GDPR 6. cikk (1) bekezdés első mondat f) pontja. Ez annak ellenőrzését szolgálja, hogy Ön már regisztrált-e a Trusted Shops szolgáltatásaira, és ezért szükséges a mi és a Trusted Shops túlnyomó jogos érdekeinek teljesítéséhez, amelyek az adott konkrét megrendeléshez kapcsolódó vevővédelem és a tranzakciós értékelési szolgáltatások nyújtásához fűződnek a GDPR 6. cikk (1) bekezdés első mondat f) pontja szerint. Amennyiben ez az eset áll fenn, a további adatkezelés az Ön és a Trusted Shops között létrejött szerződéses megállapodás szerint történik. Amennyiben Ön még nem regisztrált a szolgáltatásokra, ezt követően lehetőséget kap arra, hogy ezt első alkalommal megtegye. A regisztrációt követő további adatkezelésre szintén a Trusted Shopsszal kötött szerződéses megállapodás irányadó. Amennyiben Ön nem regisztrál, valamennyi továbbított adatot a Trusted Shops automatikusan törli, és a személyhez való kapcsolás ezt követően már nem lehetséges.
Értékelési felhívás a kiszállítást követően
Amint nyomdánk jelenti megrendelésének kiszállítását, e-mail-címét, a megrendelésszámát és a kiszállítás időpontját a Trusted Shops felületén keresztül továbbítjuk, hogy az értékelési felhívás ütemezésére csak akkor kerüljön sor, amikor könyve valóban úton van. A felhívást a Trusted Shops néhány nappal később küldi el, és csak akkor, ha Ön előzetesen hozzájárult az értékelési felhívások fogadásához. A jogalap a GDPR 6. cikk (1) bekezdés első mondat f) pontja, összefüggésben az Ön által a Trusted Shops felé megadott hozzájárulással.
A Trusted Shops a tárhelyszolgáltatás, a monitorozás és a naplózás területén szolgáltatókat vesz igénybe. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, a zavartalan üzemeltetés biztosításának céljából. Ennek során harmadik országokban (USA és Izrael) is történhet adatkezelés. A megfelelő szintű adatvédelmet minden esetben az Európai Bizottság megfelelőségi határozata biztosítja.
8. Adatmegőrzési idő és törlés
9. Cookie-k, látogatottságmérés és marketing
Technikailag szükséges cookie-kat használunk, amelyek a weboldal működtetéséhez és a megrendelési folyamat lebonyolításához szükségesek (pl. munkamenet- és kosár-cookie-k). A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, illetve a német TDDDG 25. § (2) bekezdése.
Ezen túlmenően marketing- és látogatottságmérési eszközöket kizárólag az Ön kifejezett hozzájárulásával (cookie-bannerünkön keresztül) alkalmazunk. A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a német TDDDG 25. § (1) bekezdése szerint. Hozzájárulását bármikor, a jövőre nézve visszavonhatja.
9.1 Meta-pixel és Meta Conversions API
Szolgáltató: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország). A Facebookon/Instagramon megjelenő hirdetéseink hatékonyságának mérésére és célcsoportok kialakítására a Meta-pixelt alkalmazzuk. Ez bizonyos eseményeket rögzít (pl. oldalmegtekintés, kosár, vásárlás), és ennek során többek között online azonosítókat, IP-címet és technikai böngészőadatokat továbbít a Metának. A Meta-pixel csak az Ön cookie-banneren keresztül megadott hozzájárulását követően töltődik be (GDPR 6. cikk (1) bekezdés a) pont).
Ezenkívül ezeket az eseményeket – szintén kizárólag az Ön hozzájárulásával – közvetlenül a szerverünkről is továbbítjuk a Metának (Meta Conversions API). Ennek során továbbításra kerül az IP-cím, a technikai böngészőadatok, a Meta által elhelyezett cookie-azonosítók, valamint egy véletlenszerűen generált azonosító, amely az Ön böngészőjében tárolódik, és amely egymással összekapcsolja az Ön nálunk tett látogatásait. Vásárlás esetén ezekhez járul még a megrendelés értéke, a megrendelésszám és a megrendelt termékek, valamint az Ön e-mail-címe, vezeték- és keresztneve, irányítószáma, települése és országa – ezek a kapcsolattartási adatok kizárólag hashelt formában (SHA-256 ellenőrzőösszegként). A Meta az ellenőrzőösszegeket saját adataival veti össze, hogy a vásárlásokat hirdetéseinkhez rendelje (bővített egyeztetés). Ha visszavonja hozzájárulását, töröljük a véletlenszerű azonosítót az Ön böngészőjéből.
Ezen adatok weboldalunkon történő gyűjtéséért és a Meta részére történő továbbításáért a Metával közös adatkezelőként felelünk (GDPR 26. cikk); az erre vonatkozó megállapodást a Meta adatkezelői kiegészítésében (Controller Addendum) találja. A további adatkezelésért kizárólag a Meta felelős.
A Meta az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik. További információk: A Meta adatvédelmi irányelvei.
9.2 Google Ads konverziókövetés
Szolgáltató: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország). A Google-hirdetéseink eredményességének mérésére – kizárólag az Ön hozzájárulását követően – töltődik be a Google-címke (gtag.js). Ennek során IP-cím és technikai böngészőadatok továbbíthatók a Google-nak. A Google az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik. További információk: A Google adatvédelmi irányelvei.
9.3 Közvetlen üzletszerzés e-mailben (meglévő ügyfelek)
Amennyiben Ön tőlünk terméket vásárolt, a megrendelés keretében megadott e-mail-címet arra használjuk, hogy alkalmanként információkat küldjünk Önnek saját, hasonló termékeinkről. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (a közvetlen üzletszerzéshez fűződő jogos érdek), összefüggésben a német UWG 7. § (3) bekezdésével. Ez ellen a felhasználás ellen bármikor tiltakozhat – a minden e-mailben megtalálható leiratkozási linken keresztül vagy kötetlen formában a support@confettiprints.com címen –, anélkül hogy Önnek az alapdíjszabás szerinti továbbítási költségeken kívül bármilyen költsége merülne fel. A tiltakozást követően e-mail-címét reklámcélokra többé nem használjuk.
9.4 Hírlevél (hozzájárulás alapján)
Weboldalunkon feliratkozhat ingyenes hírlevelünkre, amelyben ajánlatokról, kedvezményekről és újdonságokról tájékoztatjuk. A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint, amelyet a feliratkozáskor a jelölőnégyzet bepipálásával ad meg.
A feliratkozás dupla opt-in eljárással történik: e-mail-címének megadását követően megerősítő e-mailt küldünk Önnek. Csak akkor kerül fel a címe a hírlevél-listára, ha az abban található linkre rákattint. Így biztosítjuk, hogy a feliratkozás valóban Öntől származik.
Kezeljük az Ön e-mail-címét, valamint – a hozzájárulás igazolása céljából (GDPR 7. cikk (1) bekezdés) – a feliratkozás és a megerősítés időpontját, az Ön IP-címét és a hozzájáruló szöveg verzióját. A tároláshoz és a küldéshez a Resend szolgáltatást vesszük igénybe adatfeldolgozóként (lásd a 7.3 pontot).
Ezeket az adatokat mindaddig tároljuk, amíg Ön a hírlevélre fel van iratkozva. Hozzájárulását bármikor, a jövőre nézve visszavonhatja, és a hírlevélről leiratkozhat – a minden hírlevél-e-mailben megtalálható leiratkozási linken keresztül vagy kötetlen formában a support@confettiprints.com címen. A visszavonásig végzett adatkezelés jogszerűségét ez nem érinti.
10. Pályázatok
Állások oldalunkon hirdetjük meg a nyitott pozíciókat. A pályázatok e-mailben, a support@confettiprints.com címen érkeznek hozzánk. Az ennek során továbbított adatokra a következők irányadók:
10.1 Milyen adatokat kezelünk
Azokat az adatokat kezeljük, amelyeket Ön a pályázatában megad: a nevét, az elérhetőségeit (e-mail-cím, adott esetben telefonszám és lakcím), a pályafutására és képzettségére vonatkozó adatait, valamint minden további tartalmat és mellékletet, amelyet önkéntesen megküld nekünk (pl. önéletrajz, bizonyítványok). Hogy mely adatokat adja meg, arról Ön dönt – kötelező mezőket nem írunk elő. Elérhetőségek és az Ön személyére vonatkozó adatok nélkül azonban nem tudjuk feldolgozni a pályázatát.
10.2 Cél és jogalap
Pályázati adatait kizárólag a pályázati eljárás lefolytatása, valamint a munkaviszony létesítéséről szóló döntés céljából kezeljük. A jogalap a német szövetségi adatvédelmi törvény (Bundesdatenschutzgesetz, BDSG) 26. § (1) bekezdés első mondata, összefüggésben a GDPR 88. cikkével, valamint a GDPR 6. cikk (1) bekezdés b) pontjával (szerződéskötést megelőző intézkedések). Amennyiben az adatokra ezen túlmenően jogi igényekkel szembeni védekezéshez van szükségünk – például a német egyenlő bánásmódról szóló törvény (Allgemeines Gleichbehandlungsgesetz, AGG) alapján –, ezt a GDPR 6. cikk (1) bekezdés f) pontjára alapítjuk.
10.3 Címzettek
Pályázata az e-mail-postafiókunkba érkezik. Ezt a Microsoft 365 szolgáltatással üzemeltetjük (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) mint a GDPR 28. cikke szerinti adatfeldolgozóval. Hozzáférése kizárólag azoknak a személyeknek van, akik a kiválasztási döntésben részt vesznek. További harmadik felek részére történő továbbításra nem kerül sor.
10.4 Nincs MI-alapú kiértékelés, nincs automatizált döntés
Az ügyfélmegkeresések feldolgozása során olyan MI-szolgáltatást alkalmazunk, amely választervezeteket javasol számunkra. A pályázatok ez alól kivételt képeznek: pályázatának tartalmát erre a célra nem továbbítjuk az MI-szolgáltatónak. Pályázatáról kizárólag emberek döntenek – a GDPR 22. cikke szerinti automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
10.5 Adatmegőrzési idő
Ha nem kerül sor alkalmazásra, pályázati anyagait legkésőbb a pályázati eljárás lezárását követő hat hónapon belül töröljük. Ez a határidő figyelembe veszi a törvényes keresetindítási határidőket (AGG 15. § (4) bekezdés). Ha azt szeretné, hogy anyagait korábban töröljük, elegendő egy kötetlen üzenet a support@confettiprints.com címre. Ha alkalmazzuk Önt, a szükséges adatokat átvezetjük a személyi anyagába.
11. A harmadik országba történő adattovábbítások áttekintése
Amennyiben az egyesült államokbeli címzettek az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkeznek (OpenAI, Stripe, Meta, Google), a továbbítás az Európai Bizottság megfelelőségi határozata alapján történik (GDPR 45. cikk). A nem tanúsított címzettek (Replicate) esetében a továbbítást az EU általános adatvédelmi kikötéseire alapítjuk (GDPR 46. cikk (2) bekezdés c) pont). Maguk a fénykép- és megbízási adatok tárolása az EU-ban (Frankfurt) történik (6. pont).
12. Az Ön érintetti jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
Jogai gyakorlásához kérjük, forduljon hozzánk: support@confettiprints.com
13. Panasztételi jog a felügyeleti hatóságnál
Önnek joga van panaszt tenni valamely adatvédelmi felügyeleti hatóságnál. A ránk nézve illetékes felügyeleti hatóság:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hamburg tartomány adatvédelmi és információszabadság-biztosa)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 – 4040
E-mail: mailbox@datenschutz.hamburg.de
14. A jelen adatvédelmi tájékoztató módosításai
Fenntartjuk a jogot, hogy a jelen adatvédelmi tájékoztatót a megváltozott jogi helyzethez vagy szolgáltatásunk változásaihoz igazítsuk. A mindenkori aktuális változat mindig elérhető weboldalunkon.
15. Kapcsolat
Adatvédelemmel kapcsolatos kérdéseivel az alábbi elérhetőségen fordulhat hozzánk:
E-mail: support@confettiprints.com