Adatvédelmi Tájékoztató

A jelen Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató”) azt mutatja be, hogy a fenti Adatkezelő a pixclues.com weboldal (a továbbiakban: „Honlap”) és az azon elérhető Szolgáltatás üzemeltetése során milyen személyes adatokat, milyen célból, jogalapból és meddig kezel, kik férhetnek hozzájuk, valamint hogy Önt, mint érintettet milyen jogok illetik meg.

A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27., a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseinek megfelelően készült.

• „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ (GDPR 4. cikk 1. pont);
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.);
• „adatkezelő”: aki a személyes adatok kezelésének céljait és eszközeit meghatározza — jelen esetben az 1. pontban megjelölt Szolgáltató;
• „adatfeldolgozó”: aki az adatkezelő nevében, annak utasítása alapján kezel személyes adatokat (pl. a tárhelyszolgáltató);
• „érintett”: az a természetes személy, akire a személyes adat vonatkozik;
• „hozzájárulás”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása;
• „süti” (cookie): a látogató böngészőjében a Honlap által elhelyezett, kisméretű szövegfájl.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, az adattakarékosság elvének megfelelően, pontosan, korlátozott ideig, valamint a megfelelő technikai és szervezési intézkedésekkel biztosított integritás és bizalmas jelleg mellett kezeli (GDPR 5. cikk).

4.1. Regisztráció és felhasználói fiók

4.2. Bejelentkezés, munkamenet és biztonsági naplózás

4.3. Játék funkció — kihívás küldése, fénykép feltöltése, meghívás

4.4. Kapcsolatfelvételi űrlap

4.5. Előfizetés és fizetés

Az Adatkezelő a Szolgáltatás nyújtásához az alábbi adatfeldolgozókat és önálló adatkezelőket veszi igénybe. Ezek a szolgáltatók a részükre továbbított adatokat kizárólag a lentebb megjelölt cél érdekében, a rájuk vonatkozó jogszabályok és — adatfeldolgozók esetén — az Adatkezelővel kötött adatfeldolgozási szerződés szerint kezelik.

A Szolgáltatás egyes fényképei külső, nyilvánosan elérhető, ingyenes vagy szabad felhasználású képadatbázisokból (Pixabay, Pexels, Openverse, Wikimedia Commons, Lorem Picsum) származnak; ezen szolgáltatók felé az Adatkezelő a Felhasználók személyes adatait nem továbbítja, a kapcsolat kizárólag a képek lekérdezésére korlátozódik.

Az Adatkezelő a személyes adatokat az itt felsoroltakon kívül harmadik személynek nem továbbítja, kivéve, ha erre jogszabály (pl. hatósági megkeresés) kötelezi.

Az 5. pontban megjelölt szolgáltatók (különösen a Google és a Stripe) az adatokat részben az Európai Gazdasági Térségen (EGT) kívüli szerverein is feldolgozhatja. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti garanciák — jellemzően az Európai Bizottság által jóváhagyott általános adatvédelmi szerződéses feltételek (Standard Contractual Clauses) alkalmazása, illetve megfelelőségi határozat megléte — mellett történik. A vonatkozó garanciákról az érintett szolgáltatók saját adatvédelmi tájékoztatója nyújt részletes információt.

• A Honlap és a Szolgáltatás kizárólag titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el.
• A felhasználói jelszavak az adatbázisban kizárólag egyirányú, iparági szabványnak megfelelő kriptográfiai algoritmussal titkosítva (hash-elve) kerülnek tárolásra, azok eredeti formájukban az Adatkezelő számára sem hozzáférhetők.
• A meghívóval kapcsolatos, a 4.3. pontban részletezett név- és e-mail-adatok az adatbázisban alkalmazás szintű titkosítással védettek.
• A Honlap a visszaélésszerű, automatizált kérések kiszűrésére kérésszám-korlátozást (rate limiting) alkalmaz a regisztrációs, bejelentkezési, kihívás- és tippküldési folyamatok során.
• Az Adatkezelő rendszeresen felülvizsgálja és frissíti a Szolgáltatás működéséhez használt szoftverkomponenseket, és a tárhelyszolgáltatóján keresztül biztosítja az adatok rendszeres biztonsági mentését.

A Honlap a működéséhez szükséges mértékben sütiket (cookie-kat) helyez el a látogató, illetve a Felhasználó eszközén. A Honlap a jelen Tájékoztató kiadásakor kizárólag a Szolgáltatás működéséhez feltétlenül szükséges, ún. „strictly necessary” sütiket használ — ezek elhelyezéséhez a vonatkozó jogszabályok (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és a GDPR) alapján nincs szükség előzetes hozzájárulásra, ugyanakkor a Honlap azokról a jelen ponttal átláthatóan tájékoztat.

A Honlap a jelen Tájékoztató kiadásakor nem használ statisztikai (analitikai) célú vagy marketing/hirdetési célú sütiket. Amennyiben az Adatkezelő a jövőben ilyen sütiket kíván bevezetni, erről a Felhasználókat a Honlapon megjelenő sütikezelő felületen (cookie consent banner) keresztül előzetesen, elkülönített hozzájárulás bekérésével tájékoztatja, és a jelen Tájékoztatót ennek megfelelően frissíti.

A feltétlenül szükséges sütik elhelyezése nem igényel hozzájárulást, azok tiltása azonban a Szolgáltatás egyes funkcióinak (pl. bejelentkezés, fizetés) elérhetetlenné válásához vezethet. A sütik törléséről, letiltásáról vagy a róluk szóló értesítés beállításáról a használt böngésző súgójában talál útmutatást (pl. Chrome, Firefox, Safari, Edge beállításai).

Önt a személyes adatai kezelésével összefüggésben a GDPR alapján az alábbi jogok illetik meg, amelyeket a fenti (1. pont szerinti) elérhetőségeken gyakorolhat:

• Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból és jogalapon, meddig, illetve kinek továbbítva.
• Helyesbítéshez való jog (16. cikk): kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog / „elfeledtetéshez való jog” (17. cikk): a GDPR-ban meghatározott esetekben (pl. az adatkezelés célja megszűnt, a hozzájárulást visszavonta) kérheti a személyes adatai törlését.
• Az adatkezelés korlátozásához való jog (18. cikk): meghatározott esetekben kérheti, hogy az Adatkezelő az adatait a tároláson kívül más módon ne kezelje.
• Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkérheti, illetve kérheti azok más adatkezelőhöz történő továbbítását.
• Tiltakozáshoz való jog (21. cikk): jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen; ilyenkor az Adatkezelő az adatot csak kényszerítő erejű jogos ok fennállása esetén kezelheti tovább.
• A hozzájárulás visszavonásának joga (7. cikk (3) bek.): a hozzájáráson alapuló adatkezelés (pl. kapcsolatfelvételi űrlap) esetén a hozzájárulását bármikor, indoklás nélkül visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Az Adatkezelő a fenti kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesíti, illetve — a kérelem elutasítása esetén — az elutasítás indokáról tájékoztatja Önt.

A Szolgáltatás nem alkalmaz kizárólagosan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené.

Amennyiben megítélése szerint az Adatkezelő megsértette a személyes adatai kezelésére vonatkozó jogszabályi előírásokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

A fentiektől függetlenül Ön jogosult jogainak megsértése esetén közvetlenül bírósághoz is fordulni; a per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Az Adatkezelő jogosult a jelen Tájékoztatót a jogszabályi környezet vagy a Szolgáltatás működésének változása esetén módosítani. A módosított Tájékoztatót az Adatkezelő a Honlapon teszi közzé; lényeges változás esetén a regisztrált Felhasználókat e-mailben is tájékoztatja.

A jelen Adatvédelmi Tájékoztató 2026. szeptember 17. napjától hatályos, és visszavonásig, illetve módosításig marad érvényben.