Utolsó frissítés: 2026. július 19.
A Hearts Gallery (továbbiakban: „mi” vagy „Szolgáltató”) kiemelten kezeli az adataid védelmét. Ez a dokumentum részletezi, hogy a fotómegosztó szolgáltatásunk használata során milyen személyes adatokat kérünk be, azokat hogyan használjuk fel, tároljuk és védjük.
Regisztrációkor vagy közösségi bejelentkezés (például Google) során az alábbi adatokat rögzítjük:
A rendszer használata közben az alábbi tartalmakat tároljuk:
Nem használunk analitikai vagy marketing célú nyomkövetőket. A következő technikai adatokat a tárhely- (Vercel) és adatbázis- (Supabase) szolgáltatóink automatikusan naplózzák biztonsági, csalás-megelőzési és üzemeltetési célból:
A megadott és begyűjtött adatokat kizárólag a következő célokra használjuk:
Ahol a fent felsorolt „jogos érdek” (GDPR 6. cikk (1) f) pont) jogalapra hivatkozunk, megvizsgáltuk, hogy az adatkezelés szükséges, arányos, és nem sérti az érintett jogait és szabadságait. Ezen adatkezelések ellen bármikor tiltakozhatsz – lásd a „Jogaid” szakaszt.
Minden adatot a Supabase nevű, modern és biztonságos felhőszolgáltatásban tárolunk. Az oldal böngészése és a feltöltött fájlok tárolása egyaránt titkosított, így a fotóidhoz illetéktelenek nem férhetnek hozzá.
Természetesen az interneten egyetlen rendszer sem lehet 100%-ig feltörhetetlen, de mi minden tőlünk telhetőt megteszünk, hogy a képeid és az adataid biztonságban legyenek.
Ha törlöd a fiókodat, a fotóid, galériáid és a profilod azonnal megsemmisülnek. Azonban a magyar számviteli és adótörvények miatt a korábbi vásárlásaidhoz tartozó számlákat 8 évig kötelesek vagyunk megőrizni. Ez az egyetlen kivétel az azonnali adattörlés alól.
A törlés befejezéséről egy utolsó e-mailben értesítünk.
Ha jogellenesnek vélt tartalmat jelentesz be (az Európai Unió digitális szolgáltatásokról szóló rendeletének 16. cikke alapján), feldolgozzuk az általad megadott adatokat: a bejelentés okát, a leírást, a tartalom helyét, valamint – ha megadod – a nevedet és e-mail címedet. Rögzítjük annak az IP-címét is, ahonnan a bejelentés érkezett. Ezeket a bejelentés kivizsgálására és kezelésére, a visszaigazolásra és a tájékoztatásodra, a bejelentő eszköz visszaélésszerű használatának megelőzésére, valamint bűncselekmény gyanúja esetén a bizonyítékok megőrzésére (18. cikk) használjuk.
A kezelés jogalapja a biztonságos szolgáltatás működtetéséhez fűződő jogos érdekünk, valamint a digitális szolgáltatásokról szóló rendeletből fakadó jogi kötelezettségeink teljesítése (GDPR 6. cikk (1) c) és f) pont). A bejelentéseket korlátozott ideig őrizzük meg; a hatóságoknak továbbított bejelentéseket az ügy kezeléséhez szükséges ideig hosszabb ideig megtartjuk. A név és az e-mail cím megadása nem kötelező, de elérhetőség nélkül nem tudunk visszaigazolást küldeni, és nem tudjuk közölni az eredményt.
Személyes adataidat soha nem adjuk el senkinek. Külső partnerekkel kizárólag a következő esetekben osztunk meg adatot:
A jogszabályok (GDPR) értelmében az alábbi jogaid vannak az adataiddal kapcsolatban:
A fenti jogok gyakorlásához küldj e-mailt a info@heartsgallery.hu címre, a Hearts Gallery-fiókodhoz regisztrált e-mail-címről. 30 napon belül válaszolunk (GDPR 12. cikk (3) bekezdés). Összetett kérések esetén legfeljebb két hónappal meghosszabbíthatjuk a határidőt, amelyről az eredeti 30 napon belül értesítünk.
Ha úgy érzed, hogy az adatvédelmi jogaid sérültek, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): cím: 1055 Budapest, Falk Miksa u. 9-11., e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400.
A Hearts Gallery működéséhez sütiket és hasonló helyi adattárolást használunk. A nem feltétlenül szükséges tárolókat alapértelmezés szerint kikapcsoltuk, és csak akkor alkalmazzuk őket, ha a sütisávban kifejezetten hozzájárulsz. Az alábbiakban felsoroljuk a rendszerünk által használt összes elemet:
Ezek mindig aktívak. Feltétlenül szükségesek az általad kért szolgáltatások nyújtásához, ezért nem lehet őket kikapcsolni.
Kizárólag akkor állítjuk be őket, ha ehhez külön hozzájárulsz. Megjegyzik a beállításaidat, de a szolgáltatás alapvető használatához nem elengedhetetlenek.
Jelenleg semmilyen analitikai vagy marketing célú nyomkövetőt nem használunk. Ha a jövőben be is vezetjük őket, mindaddig kikapcsolva maradnak, amíg külön hozzá nem járulsz, és erről előzetesen frissítjük ezt a tájékoztatót is.
A hozzájárulásodat bármikor módosíthatod vagy visszavonhatod — a visszavonás éppoly egyszerű, mint az elfogadás:
A Hearts Gallery az alábbi megbízható partnerek szolgáltatásaira épül:
A fent felsorolt szolgáltatók közül néhány (Google, Meta/Facebook, Stripe, Supabase, Vercel és Billingo) az Európai Gazdasági Térségen kívüli, többek között amerikai egyesült államokbeli szervereken is kezelhet adatokat. Ilyen esetben a szolgáltató az Európai Bizottság megfelelőségi határozatára (például az EU–U.S. Data Privacy Framework-re) vagy az Európai Bizottság által jóváhagyott általános szerződési feltételekre (Standard Contractual Clauses, SCC) támaszkodik az adattovábbítás biztosítékaként. A Rackhost e-mail szolgáltatása és az adatbázisunk régiója az EU-n/Magyarországon belül üzemel.
Nem alkalmazunk kizárólag automatizált döntéshozatalt – ideértve a profilalkotást is –, amely rád vonatkozóan jogi hatással járna, vagy téged hasonlóképpen jelentős mértékben érintene.
A galériákba feltöltött fényképeken nem végzünk arcfelismerést vagy más biometrikus elemzést, és szolgáltatásunk keretében nem kezelünk a GDPR 9. cikke szerinti különleges adatkategóriákat.
Az alkalmazást 16 éven aluliak nem használhatják. Szándékosan nem gyűjtünk személyes adatot ettől a korosztálytól. Ha a tudomásodra jut, hogy ilyen adat került a rendszerbe, kérjük, jelezd nekünk, hogy azonnal törölhessük.
Időről időre frissíthetjük ezt a tájékoztatót. A fontosabb változásokról az oldalon belül küldünk értesítést, és frissítjük az „Utolsó frissítés” dátumát.
Adatvédelemmel kapcsolatos kéréseiddel, kérdéseiddel az alábbi címen érhetsz el minket:
A Hearts Gallery a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kinevezni, mivel fő tevékenységeink nem terjednek ki nagy léptékű, rendszeres megfigyelésre vagy különleges adatkategóriák nagy léptékű kezelésére. Adatvédelmi kérdéseidben az alábbi elérhetőségen fordulhatsz hozzánk.
E-mail: info@heartsgallery.hu
Ha biztonsági sérülékenységet fedezel fel, vagy azt gyanítod, hogy személyes adatok kerültek illetéktelen kezekbe, kérjük, mielőbb jelezd nekünk, hogy kivizsgálhassuk, és szükség esetén 72 órán belül értesíthessük a magyar felügyeleti hatóságot (NAIH).
Biztonsági és adatvédelmi incidens bejelentése: security@heartsgallery.hu