Adatvédelmi tájékoztató
Utolsó frissítés: 2026. július 22.
Az Imagokit nagyon komolyan veszi az Ön magánszférájának védelmét. Ez a tájékoztató ismerteti, hogyan kezeljük az Ön személyes adatait – ideértve fotóját is, amely különleges kategóriába tartozó biometrikus adatnak minősül – az (EU) 2016/679 rendelet, azaz az általános adatvédelmi rendelet (GDPR), valamint a 3/2018. sz. spanyol organikus törvény (Ley Orgánica 3/2018, LOPDGDD) szerint.
1. Adatkezelő
- A szolgáltatásért felelős adatkezelő: Zemobile LLC, Delaware államban (Amerikai Egyesült Államok) bejegyzett társaság, székhelye: 2810 North Church Street, Wilmington, DE 19802, Amerikai Egyesült Államok. A szolgáltatás nyújtása, a szerződéskötés és a díjbeszedés céljából kezelt adatokért ez a jogalany felel.
- Marketing- és reklámtevékenység: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spanyolország, NIF B67444869).
- Kapcsolattartás és a jogok gyakorlása: privacidad@imagokit.com
2. A kezelt adatok, az adatkezelés célja és jogalapja
| Adat | Cél | Jogalap |
|---|---|---|
| Arcfotó (eredeti és feldolgozott) – különleges kategóriába tartozó biometrikus adat (GDPR 9. cikk) | A dokumentumhoz szükséges fotó elkészítése és ellenőrzése | Kifejezett hozzájárulás (9. cikk (2) bekezdés a) pont) + szerződés teljesítése |
| E-mail-cím | Kézbesítés, fiók és tranzakciós értesítések | Szerződés teljesítése |
| A jogosult neve | Számlázás, csalásmegelőzés és személyre szabás | Szerződés teljesítése |
| IP-cím | Biztonság és a visszaélések megelőzése | Jogos érdek |
| Forrás-URL, gclid és UTM-paraméterek | Marketing-attribúció (szerveroldalon rögzítve, nem cookie-val) | Jogos érdek |
| Előnyben részesített nyelv és pénznem | Használati beállítások | Jogos érdek / beállítások |
| Fizetési azonosítók (Stripe) | Díjbeszedés és előfizetés | Szerződés teljesítése |
| Lejárati emlékeztetők (dokumentum és dátum) | A Felhasználó által ütemezett emlékeztetők | Hozzájárulás |
A kártyaadatok soha nem haladnak át szervereinken: azokat közvetlenül a Stripe rögzíti és tárolja; mi csak a szolgáltató azonosítóit vagy tokenjeit tároljuk.
3. Fotójának kezelése (biometrikus adat)
Fotója különleges kategóriába tartozó biometrikus adat. Kizárólag a kép elkészítése és annak automatikus ellenőrzése céljából kezeljük, hogy megfelel-e a kiválasztott dokumentum követelményeinek, az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont) – amelyet az adatkezelést megelőzően egyértelmű módon kérünk be – és a szerződés teljesítése alapján. Az ellenőrzéshez a képet mesterségesintelligencia-szolgáltatónknak (OpenAI, USA) továbbítjuk, ami biometrikus adat nemzetközi továbbításával jár, az alább ismertetett garanciák mellett.
4. Automatizált döntéshozatal
A fotó megfelelőségének ellenőrzése automatizált, és jelentős hatással lehet Önre (például elutasítás esetén, amely a fotó újbóli elkészítését teszi szükségessé). Tájékoztatjuk ezen automatizált adatkezelés tényéről, valamint arról, hogy a GDPR 13–15. és 22. cikke értelmében joga van emberi beavatkozást kérni, álláspontját kifejteni és a döntést vitatni. Az opcionális megfelelőségi felülvizsgálatot – ha azt megrendeli – szakértő végzi (emberi felülvizsgálat), így az nem minősül automatizált döntésnek.
5. Adatfeldolgozók és címzettek
A szolgáltatás nyújtásához olyan szolgáltatókat veszünk igénybe, amelyek a nevünkben, megfelelő adatfeldolgozási szerződés alapján kezelik az adatokat:
| Szolgáltató | Cél | Helyszín |
|---|---|---|
| Stripe | Fizetések és előfizetések (kártyaadatok, e-mail-cím, név, összeg) | USA / EU |
| OpenAI | A fotó MI-alapú ellenőrzése (megkapja az arcképet – biometrikus adat) | USA |
| Supabase | Adatbázis és a fotók tárolása (privát tároló) | EU / USA |
| Make (Integromat) | E-mailek kezelésének automatizálása (e-mail-cím, név és tartalom) | EU |
| Google Workspace / Gmail | Tranzakciós e-mailek küldése | USA / EU |
| Vercel | A weboldal tárhelyszolgáltatása (forgalom, naplók, IP-cím) | USA / EU |
| Railway | Fizetési háttérrendszer (továbbítás alatt álló rendelési/fizetési adatok) | USA / EU |
Hirdetés és analitika: aktiválásuk esetén a Google Ads és a Google Analytics 4, a Meta Ads és a Microsoft Ads hirdetési címzettként/adatfeldolgozóként (az USA-ban) járnak el, kizárólag az Ön hozzájárulásával. Aktiválásuk hirdetési célú profilalkotással és remarketinggel jár, amelyek ellen Ön tiltakozhat.
6. Nemzetközi adattovábbítás
Egyes adatkezelési műveletekre az USA-ban kerül sor (legalább az OpenAI és a Stripe esetében), a hirdetések aktiválása esetén pedig a Google, a Meta és a Microsoft esetében is. Ezek az adattovábbítások a Data Privacy Framework (EU–USA adatvédelmi keretrendszer) alapján (amennyiben a szolgáltató csatlakozott ahhoz) és/vagy általános adatvédelmi kikötések (SCC) alapján, kiegészítő intézkedések mellett történnek. Az OpenAI esetére különös figyelmet fordítunk, mivel biometrikus adatról van szó.
7. Megőrzés és törlés
Az aktív előfizetéssel nem rendelkező megrendelések fotói 30 nap elteltével automatikusan törlődnek (fájl és nyilvántartási bejegyzés), ezt követően a letöltési link már nem működik; az előfizetők fotói az előfizetés időtartama alatt megmaradnak. Az egyéb adatokat a jogviszony fennállása alatt, majd azt követően a kereskedelmi és adójogi szabályok szerint alkalmazandó törvényes határidőkig őrizzük meg.
8. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk: privát tárolás ideiglenes, aláírt linkekkel; az egyes megrendelésekhez való hozzáférés nagy entrópiájú tokennel; jelszó nélküli fiókhozzáférés (varázslink) munkamenet-ellenőrzéssel és sorszintű hozzáférési szabályokkal; valamint a hozzáférés korlátozása a feltétlenül szükséges munkatársakra és szolgáltatókra.
9. Az Ön jogai
A privacidad@imagokit.com címre írva gyakorolhatja a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jogát, és bármikor visszavonhatja hozzájárulását. Fotója törlése egyszerű (a fájl és a nyilvántartási bejegyzés törlése). Ha Ön az EU-ban él, panaszt nyújthat be a felügyeleti hatóságnál; Spanyolországban ez az Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Kiskorúak
A szolgáltatás kiskorúakról készült fotókhoz is igénybe vehető (például gyermekútlevélhez). Ilyen esetben a kiskorú képének – mint biometrikus adatnak – a kezeléséhez a szülő vagy a gyám hozzájárulása szükséges (GDPR 8. cikk; a digitális hozzájárulási korhatár Spanyolországban: 14 év), és az adatkezelés fokozott garanciák mellett történik. Kiskorú fotójának feltöltésével a Felhasználó kijelenti, hogy a kiskorú szülője vagy gyámja, vagy megfelelő felhatalmazással rendelkezik.
11. Hirdetés, profilalkotás és kommunikáció
A hirdetések aktiválása esetén mérési és remarketingcélokból profilokat hozhatunk létre a megjelölt platformokon keresztül, minden esetben az Ön előzetes, a cookie-bannerben kezelt hozzájárulásával; Ön ez ellen bármikor tiltakozhat, illetve hozzájárulását bármikor visszavonhatja. Kereskedelmi célú e-mailek küldéséhez adott esetben külön hozzájárulás szükséges, és ezekről bármikor leiratkozhat.
12. A tájékoztató módosításai
Ezt a tájékoztatót frissíthetjük a jogszabályi változásokhoz vagy a szolgáltatás változásaihoz való igazítás érdekében; a hatályos változatot a frissítés dátumával együtt tesszük közzé.