1. Az adatkezelő
Az adatkezelő a Tripont Foto Video Kft.(a továbbiakban: „Tripont", „mi"). Adataink:
- Székhely: 1131 Budapest, Reitter Ferenc utca 132/B.
- Cégjegyzékszám: 01-09-895442 (Fővárosi Bíróság, mint cégbíróság)
- Adószám: 14247660-2-41
- NAIH nyilvántartási szám: NAIH-73888/2014
- Általános e-mail: info@tripont.hu
- Adatvédelmi e-mail: gdpr@tripont.hu
- Telefon: +36 1 808-9888
A Tripont Foto Video Kft. üzemelteti a tripont.huwebshopot is, melynek külön adatkezelési tájékoztatója a webshop sütijeire és vásárlási folyamataira vonatkozik. Jelen tájékoztató a tripontnature.hu és fotozoo.hu szolgáltatások személyes adatkezelését írja le.
2. Mire vonatkozik ez a tájékoztató
Erre a két szolgáltatásra: tripontnature.hu (a Tripont Nature programsorozat oldala) és fotozoo.hu (a Fotozoo természetfotós pályázat oldala). Mindkettő ugyanazon adatkezelő infrastruktúráját használja.
3. Milyen adatokat kezelünk és miért
3.1 Felhasználói fiók (Clerk)
Bejelentkezéshez a Clerk Inc. szolgáltatását használjuk. Tárolt adatok: e-mail cím, név (ha megadod), profilkép (ha social loginnal jössz), bejelentkezés időpontja, IP-cím.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) — szolgáltatás nyújtása).
- Megőrzés: amíg a fiók aktív, plus a törlés után 30 nap a Clerk-en.
3.2 Pályázati nevezés (fotozoo.hu)
Beküldött adatok: kategória, kép címe, a kép maga (fájl) és EXIF metaadatai, Analóg kategória esetén kamera/objektív/filmtípus, opcionális számla- vagy rendelésszám, két kötelező nyilatkozat (szabályzat + személyiségi jogi). A Clerk-fiókból átvesszük a nevedet és e-mail címedet a visszaigazoló e-mailhez.
- Jogalap: szerződés teljesítése (pályázati részvétel).
- Megőrzés: a pályázati ciklus végéig (eredményhirdetést követő 1 év), majd anonimizált statisztika.
3.3 Hírlevél-feliratkozás
E-mail cím, feliratkozás forrása, ki-/bejelölés státusza.
- Jogalap: hozzájárulás (GDPR 6. cikk (1) a) — opt-in, bármikor leiratkozható).
- Megőrzés: a leiratkozás napjáig + 30 nap technikai backup.
3.4 Kapcsolatfelvétel és lead-űrlap
A /kapcsolat oldalon beküldött név, e-mail, tárgy, üzenet. Ezek a Tripont anyacégcsoport központi lead-rendszerébe (api.fixli.eu) érkeznek, ahonnan a marketing kollégához továbbítjuk.
- Jogalap: hozzájárulás + jogos érdek (kérdés megválaszolása).
- Megőrzés: 1 év, kivéve ha üzleti kapcsolat alakul.
3.5 Hibakezelés és üzemeltetés
Hibák monitorozására a GlitchTip (Sentry-kompatibilis) szolgáltatást használjuk. Tárolt adatok: technikai hibainformációk, böngésző-string, IP-cím rövid ideig, opcionálisan a Clerk-userId.
- Jogalap: jogos érdek (szolgáltatás stabilitása).
- Megőrzés: 90 nap.
3.6 Látogatottság-mérés (hozzájárulással)
- Cél: a honlap látogatottságának és használatának mérése, a tartalom és a működés javítása.
- Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) a); Eht. 155. § (4)). A hozzájárulás bármikor visszavonható a lábléc „Süti- és mérési beállítások” linkjén; a visszavonás nem érinti a korábbi mérés jogszerűségét.
- Kezelt adatok: a megtekintett oldal címe, a hivatkozó oldal (honnan érkezett), a böngésző és az operációs rendszer típusa, az eszköz típusa (mobil/asztali), az ország (az IP-címből, amelyet nem tárolunk), a kattintott külső linkek és letöltések, valamint egyes műveletek ténye (kapcsolat-, telefon- és e-mail-linkre kattintás, sikeres kapcsolatfelvétel, hírlevél-feliratkozás, nevezés, szavazás, kérdőív — az űrlapon megadott adatok nélkül). Az egyedi látogatók számlálásához egy naponta cserélődő, visszafejthetetlen kód képződik (IP-cím + böngésző + oldal + napi titok), amely 24 óránál tovább nem azonosít senkit. Süti nem kerül a látogató gépére.
- Eszköz és adatfeldolgozó: Plausible Analytics (nyílt forráskódú), a fixli.eu Kft. saját, Németországban lévő (Hetzner) szerverén üzemeltetve; harmadik félnek nem adjuk át, reklámcélra nem használjuk.
- Megőrzés: 24 hónap.
- A döntés tárolása: a böngésző helyi tárolójában (
fixli-consent), 12 hónapig. Elfogadás előtt és elutasítás után a mérőkód nem töltődik be.
4. Adatfeldolgozóink
Az alábbi szolgáltatókkal dolgozunk, mindegyik GDPR-megfelelő:
| Szolgáltató | Szerep | Régió |
|---|---|---|
| Clerk Inc. | Felhasználói fiókkezelés (auth) | EU régió |
| Resend Inc. | Tranzakciós e-mail és hírlevél | EU régió |
| Hetzner Online GmbH | Szerver (Coolify) + Object Storage (képek) | EU (DE/FI) |
| Cloudflare Inc. | DNS + CDN + DDoS védelem | EU edge |
| GlitchTip (Fixli Digital) | Hibakezelés / monitoring | EU |
| Fixli Digital | Központi lead-pipeline (api.fixli.eu) | EU |
| fixli.eu Kft. | Látogatottság-mérés (saját üzemeltetésű Plausible Analytics, analytics.fixli.eu) — csak hozzájárulással | EU (DE, Hetzner) |
5. Adattovábbítás harmadik országba
Az infrastruktúránk EU-ban van. Bizonyos szolgáltatók (Clerk, Cloudflare) anyavállalatai amerikai cégek; a GDPR Standard Contractual Clauses (SCC) + a Data Privacy Framework alapján biztosított a megfelelőség.
6. Pályázati képek felhasználása
A pályázó megtartja a beküldött kép szerzői jogát. A nevezéssel egy nem-kizárólagos, díjmentes felhasználási jogot ad a Tripontnak a pályázat lebonyolításához és kommunikációjához (online + offline megjelenések, beleértve a közösségi médiát, a hírlevelet és a kiállítást a Fotozoo Napon). A teljes felhasználási feltételeket az ÁSZF tartalmazza.
7. Sütik és nyomon követés
A részletes lista a Süti tájékoztatóban. Röviden: hozzájárulás nélkül csak a működéshez feltétlenül szükséges sütik kerülnek a böngésződbe:
| Süti / kulcs | Beállító | Cél | Élettartam |
|---|---|---|---|
__client (a clerk.tripontnature.hu aldomainen), __client_uat, __client_uat_* | Clerk (bejelentkezés) | A bejelentkezési állapot felismerése — minden látogatónál beállítja, bejelentkezés nélkül is. | 400 nap |
__session, __session_* | Clerk (bejelentkezés) | A bejelentkezett munkamenet (csak bejelentkezés után). | Munkamenet |
__cf_bm, _cfuvid (a clerk.* aldomainen) | Cloudflare | Bot-védelem és forgalomkorlátozás a bejelentkezési szolgáltatás előtt. | 30 perc / munkamenet |
cf_clearance | Cloudflare | Csak ha a Cloudflare biztonsági ellenőrzést kér: a sikeres ellenőrzés megjegyzése. | Az ellenőrzés érvényességéig |
__clerk_environment (helyi tároló) | Clerk (bejelentkezés) | A bejelentkezési felület beállításai (nem személyes adat). | Törlésig |
fixli-consent (helyi tároló) | tripontnature.hu | A látogatottság-mérésről hozott döntésed (elfogadás / elutasítás). | 12 hónap |
A látogatottság-mérés (3.6 pont) sütit nem használ, és csak hozzájárulással fut. Marketing-, reklám- vagy kampánykövető sütit nem használunk.
8. Az érintett jogai (GDPR III. fejezet)
- Hozzáférés: kérheted milyen adatainkat kezeljük.
- Helyesbítés: pontatlan adat javítása.
- Törlés („elfeledtetés"): fiókod + nevezéseid törlésére jogosult vagy. A pályázat lezárulta után a már zsűrizett, hivatalosan eredményt elért képek esetén bizonyos adatokat archív célból megőrizhetünk.
- Korlátozás: kérheted bizonyos adatkezelés szüneteltetését.
- Hordozhatóság: géppel olvasható formátumban kiadhatjuk az adataidat.
- Tiltakozás: jogos érdekre alapozott adatkezelés ellen.
- Hozzájárulás visszavonása: hírlevél leiratkozás minden e-mail alján; a látogatottság-mérésé a lábléc „Süti- és mérési beállítások” linkjén.
Kéréseidet a gdpr@tripont.hu címen jelezd. A törlési kérést 3 munkanapon belül teljesítjük, az egyéb adatkezelési kéréseket a GDPR alapján 30 napon belül válaszoljuk meg (összetett esetben legfeljebb 60 nap extra).
9. Hatósághoz fordulás
Ha úgy érzed nem kezeljük megfelelően az adataidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; naih.hu; ugyfelszolgalat@naih.hu).
10. A tájékoztató módosítása
Ha a feldolgozást érintő érdemi változás történik, a regisztrált felhasználókat e-mailben értesítjük. A módosítás dátuma az oldal tetején látszik.