Adatkezelési tájékoztató

• Adatkezelő: Dobó Imre egyéni vállalkozó (a Képesbolt platform üzemeltetője)
• Székhely: 4029 Debrecen, Hajnal utca 14. 2/13.
• Adószám: 53669401-1-29
• Email: doboimre86@gmail.com
• Telefon: +36 30 609 5404
• Adatvédelmi tisztviselő: nem került kijelölésre (a GDPR 37. cikke alapján nem kötelező).

Ha Ön egy galériában vásárolt (pl. szülőként), és a személyes adataival vagy a gyermekéről készült képekkel kapcsolatban szeretne érintetti jogot gyakorolni, elsődlegesen a galériát üzemeltető Fotóshoz — mint adatkezelőhöz — fordulhat. A platform a Fotós utasításai szerint minden ilyen kérelem teljesítésében közreműködik.

A platformon megjelenő galériák jelentős részben kiskorúakról készült fényképeket tartalmaznak (óvodai, iskolai, családi fotózások). A gyermekek képmása személyes adat, kezelése különös gondosságot igényel. A képek elkészítéséhez és galériában való közzétételéhez szükséges hozzájárulások — a törvényes képviselő (szülő) hozzájárulása (Ptk. 2:48. §, GDPR) — beszerzése és nyilvántartása a galériát üzemeltető Fotós felelőssége.

A platform a gyermek-fotók védelmére beépített eszközöket ad a Fotósnak: jelszavas galéria, email-kapu, időzített hozzáférés és lejárat, vízjel az előnézeteken, jobb klikk elleni védelem, valamint a galériák kizárása a keresőmotorokból (noindex).

A platform működtetéséhez az alábbi szolgáltatókat vesszük igénybe. A fizetési, számlázó és választható hírlevél-szolgáltatókkal a Fotós saját szerződéses jogviszonyban áll — feléjük az adattovábbítás a Fotós mint adatkezelő nevében, kizárólag az általa bekötött fiókokon keresztül történik.

Az adatok elsődlegesen az Európai Unión, illetve az Európai Gazdasági Térségen belül kerülnek tárolásra és feldolgozásra. Ahol a fenti szolgáltatók vagy al-adatfeldolgozóik harmadik országba — különösen az USA-ba vagy Új-Zélandra — továbbítanak adatot, ott a továbbítás a GDPR V. fejezete szerinti garanciákkal történik: az Európai Bizottság megfelelőségi határozata (EU-US Data Privacy Framework, illetve Új-Zéland esetében országszintű megfelelőségi határozat), ennek hiányában a Bizottság által elfogadott általános adatvédelmi kikötések (SCC).

• titkosított kapcsolat (TLS/HTTPS) minden felületen;
• a fotósok API-kulcsainak és hozzáférési tokenjeinek titkosított tárolása (AES-256-GCM);
• jelszavak visszafejthetetlen (bcrypt) hash-elése;
• tenant-szintű jogosultság-szeparáció: minden fotós kizárólag a saját adataihoz fér hozzá;
• időkorlátos, egyedi tokenes letöltési linkek (30 nap);
• httpOnly, secure sütik a munkamenetekhez; galéria-hozzáférési sütik jelszót nem tartalmaznak;
• napi automatikus adatbázis-mentés 14 napos megőrzéssel, valamint mentés minden verziófrissítés előtt.

• Hozzáférés (GDPR 15. cikk): tájékoztatás arról, hogy milyen adatait kezeljük, és másolat kérése.
• Helyesbítés (16. cikk): pontatlan adat javítása, hiányos adat kiegészítése.
• Törlés — „elfeledtetéshez való jog” (17. cikk): az adat törlése, ha a kezelésnek már nincs jogalapja.
• Korlátozás (18. cikk): az adatkezelés korlátozása a vitatott időszakra.
• Adathordozhatóság (20. cikk): a megadott adatok tagolt, géppel olvasható formátumban való kiadása.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés elleni tiltakozás.
• Hozzájárulás visszavonása (7. cikk (3)): bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve — hírlevélnél az emailben megadott leiratkozási módon vagy az adatkezelőnek küldött emailben is.

A kérelmeket a doboimre86@gmail.com címen fogadjuk, és a GDPR 12. cikke szerint indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk. Ha a kérelem a Fotós által kezelt vásárlói vagy gyermek-adatokat érint, azt a Fotósnak mint adatkezelőnek továbbítjuk, és a teljesítésben közreműködünk.

Ha megítélése szerint az adatkezelés sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Email: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Emellett bírósághoz is fordulhat: a per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §, GDPR 79. cikk).

A jelen tájékoztató 2026. augusztus 26-tól hatályos (v1.1). Szerkesztői módosítás (2026. október 16.): a számlák megőrzési jogalapjának pontosítása (Art. 78. § (3), 202–203. §); a verzió és a hatály nem változik. Szerkesztői módosítás (2026. október 20.): a SimplePay adatfeldolgozó pontos cégneve és címe (SimplePay Zrt.); a verzió és a hatály nem változik. A tájékoztatót időről időre felülvizsgáljuk; módosítás esetén a frissített változatot ezen az oldalon tesszük közzé, lényeges változásról a regisztrált fotósokat emailben értesítjük. A sütik használatáról külön Süti-tájékoztató rendelkezik.

A belső asszisztens Ollama Cloud szolgáltatást használ. Az üzenetek és a kéréshez szükséges fiókadatok a szolgáltatóhoz kerülhetnek. A Képesbolt a beszélgetéseket és műveleteket a platformadmin számára naplózza; a naplóknak jelenleg nincs rögzített automatikus lejáratuk. Az adatáramlásról, az előzményekről, az emberi ellenőrzésről és a kapcsolattartásról az AI-tájékoztatóban olvashatsz.

Saját szerverünk a nyilvános marketingoldalak zárt listájának kéréseit összesíti óránként, oldalak, nyelvek és kéréstípusok szerint. Ez a számláló nem hoz létre analitikai sütit, böngészőtárat, látogatóazonosítót vagy ujjlenyomatot, és nem tárol IP-címet, teljes böngészőkarakterláncot, hivatkozó címet, URL-paramétert vagy személyes űrlapadatot. A már meglévő bejelentkezést kizárólag a belépett adminok, fotósok és munkatársak kéréseinek kizárásához ellenőrizzük; fiókazonosító nem kerül a statisztikába. A fotósok webshopjait, galériáit és az adminoldalakat nem méri, a kéréseket nem kapcsolja személyhez. Az összesítőket nem adjuk át a Google-nak vagy más analitikai szolgáltatónak. A 400 napnál régebbi összesítőket a következő kérés rögzítésekor töröljük. A Do Not Track és Global Privacy Control jelzéssel küldött kéréseket nem számoljuk. Ez a Google Analyticstől külön működik; ahhoz továbbra is a hozzájárulásod szükséges.

A kepesbolt.hu nyilvános oldalain — kizárólag a süti-sávon adott hozzájárulásod esetén — a Google Analytics 4 szolgáltatással látogatottsági statisztikát készítünk: megtekintett oldalak, hivatkozó forrás, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely és álnevesített látogatóazonosító. A cél a weboldal és a marketing hatékonyságának mérése.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amely bármikor visszavonható az oldal alján a Süti-beállítások linkkel; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Adatfeldolgozó: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Egyesült Államokba is továbbításra kerülhetnek; ezt az EU–USA adatvédelmi keret (Data Privacy Framework) és az általános szerződési feltételek biztosítják.

A Google-jelek és a hirdetési személyre szabás ki vannak kapcsolva; a Google Analytics 4 az IP-címet nem tárolja. Megőrzés: a sütik legfeljebb 183 napig élnek, a Google Analyticsben az eseményszintű adatok legfeljebb 14 hónapig maradnak meg. A fotósok webshopjaiban és galériáiban nem használunk Google Analyticset, így a vásárlók és a gyermekfotók adatai nem kerülnek a mérésbe.

Weboldalunk látogatottságát saját, sütiket nem használó mérőeszközzel mérjük (ai-smart-statisztika). A mérés a saját, statisztika.ai-smart.hu címen működő szerverünkön fut, adatot külső szolgáltatónak nem ad át, és nem függ attól, hogy elfogadja-e a sütiket.

Az oldalba épített mérőkód a böngészője útján elküldi nekünk, melyik nyilvános oldalt nézi meg, mennyi időt tölt rajta, meddig görget, mely külső linkekre, letöltésekre, telefonszámra vagy e-mail-címre kattint, és elküld-e egy marketingűrlapot — a beírt tartalom és az elérhetőség nélkül. A bejelentkezési és fotós-regisztrációs űrlapokat nem mérjük. Az eszközén sütit vagy más tartós adatot nem tárolunk, ujjlenyomatszerű jellemzőket (például képernyőméret, betűkészletek) nem gyűjtünk.

A megtekintett oldalakat sorrendben és időponttal, az oldalon töltött időt, a kattintásokat, a hivatkozó oldal eredetét vagy a kampánycímkét, az eszköz és a böngésző típusát, valamint az IP-címből meghatározott országot rögzítjük. Az URL egyéb paramétereit, a beírt űrlapadatokat és a teljes hivatkozó címet nem küldjük el.

A teljes IP-címet nem tároljuk, az ország meghatározása után azonnal eldobjuk. A napi egyedi látogatók becsléséhez az IP-címből és a böngésző azonosítójából naponta változó, véletlen kulccsal egyirányú kódot (hash) képzünk. A kulcsot minden nap töröljük, így a kód másnap már nem köthető senkihez, és napokon át nem követjük a látogatót.

Jogalap: jogos érdekünk (GDPR 6. cikk (1) f) pont): tudni akarjuk, hány látogatója van a weboldalnak, honnan érkeznek, és mely tartalmak hasznosak, hogy a weboldalt és a kampányainkat ennek alapján fejlesszük. Név, elérhetőség és teljes IP-cím nélkül mérünk. Az adatokat összesített kimutatásként, valamint egy-egy látogatás név nélküli, egy napon belüli útvonalaként nézzük meg. Ezeket más adatainkkal — például űrlapokkal, rendelésekkel — nem kapcsoljuk össze. Napokon át nem követjük, harmadik félnek nem adunk át adatot, és hirdetési profilt nem készítünk.

Megőrzés: a részletes adatokat 90 napig őrizzük, utána csak összesített, személyhez nem köthető statisztika marad. Tiltakozás: a mérés ellen bármikor tiltakozhat az info@kepesbolt.hu címen (GDPR 21. cikk). Ha a böngészője „Ne kövess” (DNT) vagy GPC jelzést küld, a mérőkód Önnél nem fut, és semmilyen adatot nem rögzítünk. A mérőkódot a böngészőjében egy tartalomblokkolóval is letilthatja.

Adatkezelő: Dobó Imre egyéni vállalkozó. A mérés csak a kepesbolt.hu saját nyilvános marketingoldalain fut. Meglévő belépési sütinél a kérést kihagyjuk; fiókazonosítót nem küldünk. A fotósok és munkatársak belső felületén, a galériákban, boltokban, terméktervezőben, kosárban, pénztárban, saját domaineken és beágyazott elemekben nem fut.

Ez a mérés a fenti szerveroldali oldalkérés-statisztikától és a hozzájáruláshoz kötött Google Analytics-méréstől külön működik, azt nem váltja ki. A mérés bevezetése előtti adatkezelési tájékoztató változatlan szövege továbbra is olvasható.