Adatvédelmi tájékoztató

1. Adatkezelő

Az Everpast platform adatkezelője a szolgáltatást üzemeltető társaság (lásd Impresszum, „Adatkezelő"). Az Adatkezelő független a szolgáltatás elérhetőségét finanszírozó önkormányzattól — a felhasználói adatokhoz harmadik fél, ideértve az önkormányzatot, a polgármesteri hivatalt vagy annak munkatársait, nem fér hozzá, kivéve a hatóságok jogszabályi megkeresését.

Adatvédelmi kapcsolat: adatvedelem@everpast.hu

2. Kezelt adatok, célok, jogalapok, megőrzés

a) Regisztráció és fiókkezelés

• Adatok: e-mail, hashelt jelszó, keresztnév, vezetéknév, avatar (opcionális), életrajz (opcionális), születési év (opcionális).
• Cél: fiók létrehozása és fenntartása, azonosítás.
• Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése (ÁSZF).
• Megőrzés: a fiók törlésének kérésétől számított 30 napos meggondolási idő végéig (ez alatt a törlés bármikor visszavonható), majd végleges törlés.

b) Feltöltött tartalom (képek, sztorik, kommentek, kedvelések, mentések)

• Adatok: a felhasználó által feltöltött médiaanyag és szöveg.
• Cél: a közösségi szolgáltatás nyújtása, tartalom megjelenítése.
• Jogalap: GDPR 6. cikk (1) b).
• Megőrzés: a tartalom törléséig, illetve a fiók végleges törléséig (a 30 napos meggondolási idő leteltével). Ha a feltöltő kifejezetten hozzájárult a helytörténeti archiválásához, az adott emlék a szerző nevének feltüntetése nélkül maradhat fenn.

c) Google bejelentkezés (OAuth)

• Adatok: Google által átadott e-mail, név, profilkép URL.
• Cél: egyszerűsített regisztráció és bejelentkezés.
• Jogalap: GDPR 6. cikk (1) b).

d) Technikai naplók

• Adatok: IP-cím, böngésző User-Agent, időbélyeg, hívott végpont, HTTP státusz.
• Cél: visszaélés-megelőzés, incidenskezelés, hibakeresés.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (rendszerbiztonság). Érdekmérlegelési teszt elvégezve.
• Megőrzés: 60 nap, majd automatikus törlés.

e) AI fotószínezés

• Adatok: a színezendő kép és a generált színes verzió, a tranzakció összege.
• Cél: a szolgáltatás nyújtása, számlázás, visszaéléskezelés.
• Jogalap: GDPR 6. cikk (1) b) és c).
• Megőrzés: a képek a felhasználó fiókjában, a számviteli adatok 8 évig (Sztv.).

f) Fizetési adatok

Kártyaadatokat nem tárolunk. A fizetést a Stripe Payments Europe Ltd. (Írország) mint önálló adatkezelő dolgozza fel; részletek: stripe.com/privacy.

g) Fiók szüneteltetése, törlése és megőrzési idők

A Beállítások → Fiók menüpontban két lehetőség közül választhatsz:

• Szüneteltetés: a profilod, emlékeid és hozzászólásaid azonnal eltűnnek a felületről, de semmi nem törlődik. Bejelentkezéssel bármikor, időkorlát nélkül visszatérhetsz.
• Végleges törlés: a kéréstől számítva 30 napos meggondolási idő indul. Ez alatt minden tartalmad rejtve van, a fiók nem használható, és a törlés egyetlen kattintással visszavonható. A 30. nap után az adataid automatikusan és visszaállíthatatlanul törlődnek; a türelmi időről kifejezett kéréssel le is mondhatsz.

A végleges törléskor töröljük a profilodat, az emlékeidet és a hozzájuk tartozó média-állományokat, a hozzászólásaidat, kedveléseidet, mentéseidet, követéseidet, a családfa-adataidat, a képi megjelöléseket és az értesítéseidet. Az alábbi adatokat jogszabályi kötelezettség vagy jogos érdek alapján tovább őrizzük:

• Számlázási és fizetési bizonylatok — 8 év (Sztv. 169. §).
• Moderációs döntések és kitiltások (azonosító és indok, tartalom nélkül) — 3 év, az ismételt visszaélés megelőzésére.
• Beérkezett bejelentések és kivizsgálásuk — 1 év, jogi igényérvényesítés és panaszkezelés céljából.
• Biztonsági és belépési naplók (maszkolt formában) — 12 hónap.
• Adatbiztonsági mentések — a mentési rotáció szerint legfeljebb 30 nap, ezt követően az adat a mentésekből is kikopik.
• A törlést kérő e-mail cím egyirányú lenyomata — 3 év, kizárólag a törlés megtörténtének igazolására.

Anonim, már nem személyes adatok: összesített közösségi statisztikák (például egy emlék kedveléseinek száma), valamint felhasználóazonosító nélküli, összesített használati és hibastatisztikák a szolgáltatás fejlesztése céljából. Ha egy törölt felhasználó hozzászólására mások válaszoltak, a hozzászólás szövege törlődik, és a beszélgetés érthetősége érdekében a helyén „Törölt felhasználó" jelölés marad.

3. Adatfeldolgozók

A GDPR 28. cikke szerint az alábbi adatfeldolgozókat vesszük igénybe a szolgáltatás nyújtásához. Minden adatfeldolgozóval írásos adatfeldolgozói szerződéssel (DPA) rendelkezünk.

• Supabase, Inc. (USA / EU) — menedzselt adatbázis, autentikáció és médiatár; az adatok az EU területén (Németország) tárolódnak.
• Cloudflare, Inc. (USA) — tárhely, CDN és DDoS-védelem.
• Google LLC (USA) — kizárólag Google bejelentkezés, ha ezt a lehetőséget választod.
• Stripe Payments Europe Ltd. (Írország) — fizetésfeldolgozás.
• Google LLC (USA) — AI fotószínezés kérésenként; a kép csak a színezés idejére kerül átadásra és nem használják modelltanításra.

4. Adattovábbítás harmadik országba

Az adatfeldolgozók egy része az EU-n kívüli infrastruktúrán is működhet. Az adattovábbítás minden esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) és a szolgáltatók megfelelőségi programjai alapján történik.

5. Ki látja a képeidet?

A feltöltött képek alapértelmezés szerint csak bejelentkezett Everpast tagok számára láthatók. A médiatár privát bucketben van, aláírt, időkorlátos linkkel szolgáljuk ki. A poszt láthatóságát a feltöltéskor te határozod meg.

6. Jogaid (GDPR)

• Hozzáférés — másolat kérése a rólad kezelt adatokról.
• Helyesbítés — pontatlan adatok javítása.
• Törlés („elfeledtetés") — a fiók törlésének kérésétől 30 napos meggondolási idő telik, amely alatt a kérés visszavonható; ezt követően minden tartalmad véglegesen törlődik, a fenti 2. g) pontban felsorolt, jogszabály által előírt kivételekkel (GDPR 17. cikk (3) bekezdés).
• Korlátozás — kezelés felfüggesztése.
• Hordozhatóság — géppel olvasható export.
• Tiltakozás — jogos érdeken alapuló kezelés ellen.
• Hozzájárulás visszavonása — a jövőre nézve, bármikor.

Kérésed e-mailben az adatvedelem@everpast.hu címre küldd; 30 napon belül válaszolunk.

7. Panasz és jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9-11., naih.hu, ugyfelszolgalat@naih.hu. Bírósági jogorvoslati jogod is van a lakóhelyed szerint illetékes törvényszéken.

8. Adatvédelmi incidens

Incidens észlelése esetén 72 órán belül értesítjük a NAIH-ot és a magas kockázatnak kitett érintetteket. Az incidenskezelés részleteit a Üzemeltetési szabályzat tartalmazza.

9. Kiskorúak

A szolgáltatást 16. életévét betöltött személy használhatja önállóan. Ennél fiatalabb felhasználó regisztrációja csak a törvényes képviselő hozzájárulásával lehetséges.

10. Módosítás

A tájékoztatót időről időre frissítjük. A lényeges változásokat a platformon és e-mailben is kiemelten jelezzük.