Adatvédelmi tájékoztató

A GDPR értelmében az adatkezelő a FindAShoot platform üzemeltetője.

Kapcsolat: privacy@findashoot.com

Regisztrációkor: e-mail cím, jelszó (hash-elt), megjelenített név, szerepkör (Modell / Fotós / MUA).

A profilban (opcionális): művésznév, bemutatkozás, város, ország, kategóriák, fotók, Instagram URL.

Használat közben: üzenetek (titkosítva), foglalási kérések, kedvencek, tevékenységnaplók (bejelentkezés, kijelentkezés, profilmódosítások).

Személyazonosság-ellenőrzés (ideiglenes): kérés esetén egy selfie és egy érvényes személyazonosító okmány fotója — kizárólag az ellenőrzéshez szükséges ideig tárolva, majd véglegesen törölve.

Támogatási kérések: tárgy, üzenet, kategória, e-mail cím, név (be nem jelentkezett felhasználók esetén), IP-cím és böngésző típusa.

Technikai: IP-cím, böngésző típusa (biztonság és visszaélés-megelőzés), munkamenet-süti.

A platform funkcióinak biztosítása (profil, keresés, üzenetküldés, foglalási kérések).

A platform moderálása és biztonsága.

Kommunikáció fiókigénylésekről, jelszó-visszaállításról és értesítésekről.

Jogi kötelezettségek (pl. hatóságok megkeresésére).

GDPR 6. cikk (1) b) — Szerződés teljesítése: a platform használatához szükséges valamennyi funkcióhoz.

GDPR 6. cikk (1) a) — Hozzájárulás: hírlevélhez (ha feliratkozott) és opcionális profiladatokhoz.

GDPR 6. cikk (1) f) — Jogos érdek: biztonsági megfigyeléshez és visszaélés-megelőzéshez.

GDPR 6. cikk (1) c) — Jogi kötelezettség: hatóságok megkeresésére.

A feltöltött fotók a szervereinkön tárolódnak, és a nyilvános profilban láthatók.

Feltöltéssel megerősíted, hogy rendelkezel a képekhez szükséges valamennyi joggal.

A fotók bármikor törölhetők az irányítópultról. A nyilvánosan látható fotók módosítása adminisztrátori jóváhagyáshoz kötött.

Személyazonosság-ellenőrzés céljából a felhasználókat felkérhetjük egy selfie és egy érvényes személyazonosító okmány fotójának feltöltésére.

Ezeket az adatokat kizárólag ellenőrzési célból kezeljük, és csak arra jogosult adminisztratív személyzet férhet hozzájuk.

Az okmányfotókat és a selfie-t véglegesen töröljük az ellenőrzési folyamat lezárultával (jóváhagyás vagy elutasítás) — minden esetben a beérkezéstől számított 7 munkanapon belül.

Az ellenőrzési folyamat befejezése után nem tárolunk másolatot ezekről az adatokról.

A privát üzeneteket titkosítva tároljuk (AES-256).

Az üzeneteket nem monitorozzuk aktívan. Az üzemeltetők kizárólag felhasználói bejelentés, megalapozott visszaélés-gyanú vagy jogi megkeresés esetén férnek hozzá az üzenetekhez.

A bejelentett üzeneteket moderálás céljából titkosítatlan formában tároljuk.

Személyes adatokat harmadik felekkel nem osztunk meg, kivéve:

• e-mail szolgáltató (MailerSend Ltd, Ciprus) a tranzakciós e-mailekhez — kizárólag kézbesítés céljából,

• tárhelyszolgáltató (Hetzner Online GmbH, Németország) az infrastruktúrához — az adatok fizikailag az EU-ban vannak tárolva,

• DNS + beérkező e-mail továbbítás (Cloudflare, Inc.) a DNS feloldásához és a @findashoot.com címekre érkező levelek továbbításához,

• jogszabályi kötelezettség esetén.

Adatokat nem értékesítünk.

A fiókadatokat a fiók aktív fennállásáig megőrizzük.

A fiók törlése után a személyes adatokat 30 napon belül töröljük, kivéve ha jogszabályi megőrzési kötelezettség áll fenn.

Az ellenőrzéshez feltöltött személyazonosító okmányokat és selfie-ket az ellenőrzési folyamat (jóváhagyás vagy elutasítás) lezárultával véglegesen töröljük, 7 munkanapon belül.

A tevékenységnaplókat 24 hónap után automatikusan töröljük. A moderációs intézkedéseket és bejelentéseket legfeljebb 60 hónapig őrizzük (DSA). A hozzájárulási igazolásokat a visszavonás után 60 hónapig őrizzük.

A bejelentett tartalom jogi eljárás esetén hosszabb ideig megőrizhető.

Jogod van: hozzáféréshez (15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), adathordozhatósághoz (20. cikk) és tiltakozáshoz (GDPR 21. cikk).

Jogaid gyakorlásához írj a következő címre: privacy@findashoot.com

Jogod van panaszt benyújtani az osztrák adatvédelmi hatósághoz (dsb.gv.at).

A támogatási oldalon található kapcsolatfelvételi űrlapon keresztül küldhet kéréseket. Tároljuk a tárgyat, az üzenetet, a kategóriát, az e-mail címét, az IP-címet és a böngésző típusát.

Ha nincs bejelentkezve, az Ön neve és e-mail címe is szükséges.

Az adatokat kizárólag a kérés feldolgozására használjuk, és a jegy lezárása után nem osztjuk meg harmadik felekkel.

A jegyére adott válaszokat e-mailben küldjük a megadott címre.

Kizárólag technikailag szükséges sütiket használunk (munkamenet-süti a hitelesítéshez).

Nem helyezünk el nyomkövető, reklám- vagy analitikai sütiket.

Umami-t használunk — egy adatvédelem-barát, saját szervereinken futó analitikai eszközt. Az Umami nem használ sütiket, anonimizálja az IP-címeket, nem követ a webhelyek között, és minden analitikai adat a saját szervereinken marad (Hetzner, EU). Nem használunk Google Analytics-et, Facebook Pixelt vagy harmadik fél nyomkövetőket.