Adatvédelem
Adatkezelési tájékoztató
Hatályos: 2026. július 20. · Verzió 1.0
Ez a tájékoztató az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az alkalmazandó magyar és uniós szabályok alapján ismerteti a BoothStudio saját adatkezeléseit. Az eseményvendégek adataira vonatkozó adatkezelői és adatfeldolgozói szerepeket külön választjuk el.
1. Adatkezelő
- Név: Dobó Imre egyéni vállalkozó (BoothStudio)
- Székhely és levelezési cím: 4032 Debrecen, Hajnal u. 14.
- Nyilvántartási szám: 52110667
- Adószám: 53669401-1-29
- E-mail: hello@boothstudio.hu
- Telefon: +36 30 609 5404
Adatvédelmi tisztviselő kijelölése a jelenlegi tevékenység alapján nem kötelező. Adatvédelmi kérdéseket és érintetti kérelmeket a fenti e-mail-címen fogadunk.
2. Ki az adatkezelő az eseményvendégek adatainál?
A boothstudio.hu látogatói, a regisztrálók, a fióktulajdonosok, az előfizetők, a kapcsolattartók és a támogatást kérők adatai tekintetében a BoothStudio az adatkezelő.
Amikor egy fotós, fotóbox-üzemeltető, rendezvényszervező vagy más ügyfél saját eseményén vendégfotót, videót, e-mail-címet, telefonszámot, kérdőívválaszt vagy aláírást kezel, rendszerint az ügyfél az adatkezelő, a BoothStudio pedig az ügyfél dokumentált utasításai alapján adatfeldolgozó. Ilyen kérelemmel elsődlegesen az esemény szervezőjéhez kell fordulni. A feldolgozás részletes feltételei: Adatfeldolgozási feltételek.
3. Saját adatkezeléseink
| Cél és érintettek | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Weboldal, API és fiók működése, visszaélés-megelőzés | IP-cím, időpont, kért útvonal, böngésző- és eszközadat, válaszkód, biztonsági esemény és munkamenet-azonosító | Jogos érdek: a szolgáltatás biztonságos működése (GDPR 6. cikk (1) f) | Általános hozzáférési napló legfeljebb 30 nap; biztonsági eseménynapló legfeljebb 12 hónap, jogvita esetén annak lezárásáig |
| Regisztráció, e-mail-megerősítés és fiók | Név, e-mail, jelszó erős egyirányú lenyomata, foglalkozás, kameramodell, nyelv, státusz, létrehozási és megerősítési adatok | Szerződéskötést megelőző lépések és szerződés teljesítése (6. cikk (1) b) | Meg nem erősített regisztráció: a megerősítő link lejáratát követő 30 nap; e-mailben megerősített, de jóvá nem hagyott regisztráció: legfeljebb 2 év; aktív fiók: a fiók fennállása; törlés után a polgári jogi igények elévüléséig csak a szükséges bizonyítási adatok |
| Jogi feltételek elfogadásának bizonyítása | Elfogadott dokumentum és verzió, időpont, fiókazonosító, szükséges technikai napló | Szerződés teljesítése és jogos érdek a jognyilatkozat bizonyítására (6. cikk (1) b, f) | A szerződés megszűnésétől számított általános, 5 éves elévülési idő végéig |
| Licenc, eszközaktiválás, esemény- és fiókszinkron | Licenckulcs vagy licencegyenértékű azonosító, eszközazonosító, állomásnév, alkalmazásverzió, aktiválási és utolsó kapcsolódási idő, fiókhoz tartozó esemény metaadatai | Szerződés teljesítése (6. cikk (1) b); biztonsági részadatoknál jogos érdek (6. cikk (1) f) | A fiók vagy licenc fennállása, majd a szükséges szerződéses bizonyítási adatok 5 évig |
| Ajánlat, szerződés, fizetés és ügyfélkapcsolat | Név, elérhetőség, vállalkozási és számlázási adatok, csomag, eszközszám, megrendelés, fizetési állapot, levelezés | Szerződéskötést megelőző lépések, szerződés teljesítése, jogi kötelezettség (6. cikk (1) b, c) | Meghiúsult ajánlat: 2 év; szerződéses adatok: a megszűnést követő 5 év; számviteli bizonylat: 8 év |
| Kapcsolat, támogatás és hibajegy | Név, e-mail, üzenet, csatolmány, rendszer- és eszközadat, az ügyintézés története | Kérés jellegétől függően szerződéskötést megelőző lépés, szerződés teljesítése vagy jogos érdek (6. cikk (1) b, f) | Általános megkeresés: lezárástól 2 év; szerződéses hibajegy: a kapcsolódó igény elévüléséig |
| Fogyasztói panasz | Név, elérhetőség, panasz, dokumentumok, válasz és ügyintézés | Jogi kötelezettség (6. cikk (1) c) | A panasz és a válasz 3 év |
| Hozzájárulásos használati analitika | Oldal- vagy eseménytípus, időpont, hivatkozó domain, technikai adatokból képzett korlátozott munkamenet-hash; az analitikai rekordban nincs nyers IP-cím | Hozzájárulás (6. cikk (1) a) | Legfeljebb 12 hónap vagy a hozzájárulás visszavonásáig |
| AI-asszisztens | A chatbe írt szöveg, nyelv, oldal- és – bejelentkezett felületen – szükséges, korlátozott fiók- vagy eseménykontextus | A kért szolgáltatás teljesítése (6. cikk (1) b), látogatónál jogos érdek a segítségnyújtásra (6. cikk (1) f); helyi előzményhez hozzájárulás | A BoothStudio nem alakít ki tartós szerveroldali chatprofilt; technikai naplók a biztonsági idő szerint, helyi előzmény visszavonásig vagy törlésig; az Ollama Cloud feldolgozása a szolgáltatói feltételek szerint átmeneti |
| Cookie- és böngészőtároló-választás | Kategóriák, szabályzatverzió, választási idő; engedély esetén nyelv és helyi asszisztens-előzmény | Szükséges tárolásnál a szolgáltatás biztosítása és jogi kötelezettség; opcionális tárolásnál hozzájárulás | A Cookie tájékoztató szerint |
4. Ügyfél utasítására feldolgozott eseményadatok
| Adatkör | Cél | Megőrzési szempont |
|---|---|---|
| Fotó, videó, GIF, boomerang, kompozit és bélyegkép | Rögzítés, feldolgozás, nyomtatás, galéria és megosztás | Az ügyfél által beállított idő vagy törlési utasítás; ennek hiányában a fiók/szerződés fennállása és az exportáláshoz szükséges észszerű idő |
| E-mail-cím, telefonszám, megosztási címzett és kézbesítési állapot | A vendég által kért küldés és hibakezelés | Az ügyfél utasítása, a küldési sor lezárása és az esetleges kézbesítési vita rendezéséhez szükséges idő |
| Kérdőívválasz, jogi nyilatkozat, aláírás | Az ügyfél által meghatározott eseményfolyamat | Az ügyfél által meghatározott jogalap és megőrzési idő |
| AI-portréhoz beküldött fotó és generált kép | A vendég által választott AI-stílus elkészítése | Az ügyfél utasítása és eseménybeállítása; a külső AI-szolgáltató saját feldolgozási feltételei is alkalmazandók |
A BoothStudio-ügyfél köteles az eseményadatokhoz megfelelő jogalapot választani, az érintetteket tájékoztatni, a szükséges hozzájárulást beszerezni, és az adatokat időben törölni. Különleges adat, biometrikus azonosítás vagy kiskorú adata csak megfelelő külön feltételekkel kezelhető. A BoothStudio nem végez arcfelismerést vagy biometrikus azonosítást.
5. Adatok forrása és kötelező jelleg
Az adatokat rendszerint közvetlenül az érintettől, vállalkozási kapcsolattartónál a képviselt szervezettől, eseményvendégnél pedig az ügyfél által üzemeltetett BoothStudio-folyamatból kapjuk. A kötelezőnek jelölt regisztrációs, szerződéses vagy számlázási adat nélkül a fiók, a szerződés vagy a számla nem biztosítható. Az opcionális analitika és kényelmi tárolás megtagadása az alapfunkciókat nem korlátozza.
6. Címzettek és szolgáltatók
A szolgáltatót csak akkor használjuk, ha az adott funkció aktív. Az „opcionális” megjelölésű címzett nem kap adatot pusztán attól, hogy a rendszer támogatja.
| Szolgáltató | Szerep és adatkör | Állapot |
|---|---|---|
| Hostinger International Ltd. (Ciprus; elsődleges VPS: Németország) | Tárhely, hálózat, szerverüzemeltetés; a szolgáltatásban kezelt technikai és tartalmi adatok | Aktív |
| Google Ireland Ltd. / Google LLC (Google Drive, rclone-kapcsolattal) | Felhőfájl-tárolás; eseménymédia, sablon és kapcsolódó fájlmetaadat | Aktív |
| Sand Dune Mail Ltd. (SMTP2GO, EU-adatközponti végpont) | Tranzakciós és megosztási e-mailek; címzett, tárgy, tartalom, csatolmány és kézbesítési adat | Aktív |
| LINK Mobility Hungary Kft. (SeeMe) | SMS-kézbesítés; telefonszám, üzenet és kézbesítési metaadat | Aktív |
| Ollama, Inc. (Ollama Cloud) | AI-asszisztens válaszának előállítása; prompt, válasz és minimális kontextus. A szolgáltató tájékoztatása szerint ezeket nem használja modelltréningre. | Aktív |
| Google Ireland Ltd. / Google LLC (Google Fonts) | A sablonszerkesztőben kért webfont letöltésekor IP-cím, user-agent és technikai kérés | Funkciófüggő |
| Meta Platforms Ireland Ltd. / WhatsApp Cloud API | WhatsApp-küldés; telefonszám, üzenet, média vagy hivatkozás, kézbesítési adat | Opcionális, jelenleg nincs központilag aktiválva |
| Twilio Ireland Ltd. | Alternatív SMS-kézbesítés; telefonszám, üzenet és kézbesítési adat | Opcionális, jelenleg nincs központilag aktiválva |
| Features & Labels, Inc. (fal.ai) | AI-portré generálása; bemeneti fotó, prompt, generált kép és technikai metaadat | Opcionális, jelenleg nincs központilag aktiválva |
| Stripe Payments Europe, Ltd. | Előfizetési fizetés; ügyfél-, tranzakció- és fizetési adatok | Opcionális, a BoothStudio online pénztár jelenleg inaktív |
| Billingo Technologies Zrt. | Elektronikus számlázás; számlázási és bizonylati adatok | Opcionális, jelenleg inaktív |
| Az ügyfél által beállított SMTP- vagy más csatornaszolgáltató | Az ügyfél saját konfigurációja szerinti kézbesítés | Ügyfélválasztástól függő |
Hatóság, bíróság vagy más szerv részére csak jogszabályi kötelezettség vagy érvényes megkeresés alapján adunk át adatot. Külső szolgáltatói adatvédelmi hivatkozásaink és az aktuális al-adatfeldolgozói lista az Adatfeldolgozási feltételekben található.
7. Nemzetközi adattovábbítás
Az elsődleges VPS az Európai Gazdasági Térségben működik, de egyes szolgáltatók globális infrastruktúrát használnak. EGT-n kívüli továbbítás csak a GDPR V. fejezete szerinti mechanizmussal történhet: megfelelőségi határozat, EU–USA adatvédelmi keretben való részvétel, általános szerződési feltételek (SCC) és szükség esetén kiegészítő intézkedések alapján. A konkrét mechanizmus a címzett aktuális státuszától és a választott funkciótól függ.
8. Automatizált döntéshozatal és AI
A BoothStudio nem hoz kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy az érintettet hasonlóan jelentős mértékben érintő döntést. Az AI-asszisztens tájékoztató jellegű választ ad; az AI-portré kreatív képet generál. Emberi felülvizsgálat nélkül egyik eredmény sem használható jelentős személyi döntéshez. Részletek: AI-átláthatósági tájékoztató.
9. Érintetti jogok
Az alkalmazandó feltételek szerint kérhető hozzáférés és másolat, helyesbítés, törlés, korlátozás, adathordozhatóság, továbbá tiltakozás a jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor, a korábbi kezelés jogszerűségének sérelme nélkül visszavonható. Jogos érdeknél az egyedi érdekmérlegelésről kérésre további tájékoztatást adunk.
A kérelmet a hello@boothstudio.hu címre kell küldeni. Az azonosításhoz csak a szükséges adatokat kérjük. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; összetett vagy több kérelemnél a határidő a GDPR szerint további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatást adunk. A kérelem főszabály szerint díjmentes.
10. Jogorvoslat
Panasz nyújtható be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet, és panaszát a szokásos tartózkodási helye szerinti más uniós felügyeleti hatóságnál is megteheti.
11. Adatbiztonság és incidens
A kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk, ideértve a titkosított HTTPS-kapcsolatot, erős jelszólenyomatot, HttpOnly és SameSite munkamenet-cookie-kat, jogosultság-ellenőrzést, rövid élettartamú adminmunkamenetet, naplózást, mentést, hozzáférés-korlátozást, titokkezelést és helyreállítási eljárásokat. Abszolút biztonság nem garantálható. Személyesadat-incidens esetén dokumentáljuk az eseményt, kockázatot értékelünk, és ha a GDPR előírja, 72 órán belül bejelentést teszünk a felügyeleti hatóságnak, illetve magas kockázatnál értesítjük az érintetteket.
12. Gyermekek és különleges adatok
A fiókszolgáltatás nem 18 éven aluli személyeknek szól. Eseményen kiskorú képmásának vagy adatának kezelésekor az ügyfél köteles a gyermek életkorához és az esemény körülményeihez igazodó megfelelő jogalapról és szülői vagy törvényes képviselői tájékoztatásról gondoskodni. Egészségi, biometrikus, vallási, politikai vagy más különleges adatot nem kérünk a fiókhoz; ilyen adat eseményfolyamatban csak a GDPR 9. cikke szerinti külön feltétellel kezelhető.
13. A tájékoztató változásai
A hatályos verzió ezen az oldalon érhető el. Lényeges, fennálló fiókot vagy szerződést érintő változásról a rendelkezésre álló elérhetőségen tájékoztatást adunk. Ha egy új adatkezeléshez hozzájárulás szükséges, azt külön kérjük; a tájékoztató puszta módosítása nem pótolja a hozzájárulást.