A jelen szerződés a Pillo szolgáltatás megvásárlásakor jön létre az alábbi felek között, és a szolgáltatás általános szerződési feltételeinek részét képezi.
1. Felek
- Adatkezelő: az eseményt megvásárló szervező (a továbbiakban: a Szervező), akit a vásárláskor megadott adatai azonosítanak.
- Adatfeldolgozó: a Pillo szolgáltatás üzemeltetője (a továbbiakban: Pillo) — Csatlós Áron e.v., 1098 Budapest, Csengettyű utca 9. 7/30, info@owlab.hu.
A szereposztás a termék természetéből következik: az eseményen készült fényképek a Szervezőhöz tartoznak, róla és a vendégeiről szólnak; a Pillo technikai szolgáltató, amely a képeket a Szervező megbízásából tárolja és dolgozza fel.
2. Az adatfeldolgozás tárgya, jellege és célja
A Pillo a Szervező eseményén a vendégek által készített fényképeket:
- átveszi és tárolja (adatbázis és objektumtár),
- az eseményhez a Szervező által választott egységes filmes megjelenésben előhívja (szerveroldali képfeldolgozás),
- a Szervező és — az esemény beállításai szerint — a vendégek számára hozzáférhetővé teszi (album, megosztható albumlink, élőfal),
- a Szervező számára letölthetővé teszi teljes felbontásban.
A feldolgozás célja kizárólag a fenti szolgáltatás nyújtása. A Pillo a képeket saját célra nem használja fel, harmadik félnek nem adja tovább, és nem elemzi.
3. Az érintettek köre és az adatok kategóriái
- Érintettek: az esemény vendégei, akik a fényképező oldalt használják, valamint mindenki, aki az elkészült képeken felismerhetően szerepel.
- Adatkategóriák: a vendégek által készített fényképek (amelyek személyes adatokat, jellemzően felismerhető arcképeket tartalmaznak), a képek elkészültének időpontja, valamint a vendég böngészőjét azonosító technikai jogosultság (bearer token) lenyomata. A Pillo a vendégekről nevet, e-mail-címet vagy más azonosító adatot nem gyűjt.
4. Az adatfeldolgozás időtartama
A feldolgozás a szolgáltatás megvásárlásától addig tart, amíg a Szervező a szolgáltatást igénybe veszi. A Pillo az albumot az esemény után legalább öt évig megőrzi, és ezt követően sem szünteti meg anélkül, hogy a Szervezőt előre értesítené és a képek letöltésére módot adna (ÁSZF 9. pont). A törlési kérések (6. pont) ezen ígéretnél erősebbek, és minden esetben teljesülnek.
5. A Pillo kötelezettségei
A Pillo:
- a képeket kizárólag a Szervező utasításai szerint kezeli; a szolgáltatás működése (2. pont) a Szervező dokumentált, általános utasításának minősül;
- biztosítja, hogy a feldolgozásban részt vevő személyek titoktartásra kötelezettek;
- a technika állásának megfelelő biztonsági intézkedéseket alkalmaz — többek között: a képek hozzáférés-szabályozott objektumtárban tárolódnak, a hozzáférési jogosultságok (belépőkódok, tokenek) lenyomatként (hash) tárolódnak, a képekhez vezető linkek időben korlátozott, aláírt linkek;
- további adatfeldolgozót (al-adatfeldolgozót) csak a Szervező általános felhatalmazása alapján vesz igénybe, és a tervezett változásról tájékoztatást ad. A szolgáltatás jelenlegi al-adatfeldolgozói: tárhely- és adatbázis-szolgáltató, objektumtár-szolgáltató, valamint a számlázási szolgáltató — [konkrét szolgáltatók megnevezése a véglegesítéskor];
- segíti a Szervezőt az érintetti jogok teljesítésében — ennek legfontosabb, beépített formája, hogy a vendég a saját képeinek törlését közvetlenül, a fényképező oldalon kérheti, és a kérés automatikusan, emberi közreműködés nélkül teljesül;
- a szolgáltatás megszűnésekor a Szervező választása szerint minden képet visszaad (teljes felbontású letöltés) és/vagy véglegesen töröl;
- a megfelelés igazolásához szükséges információkat a Szervező rendelkezésére bocsátja.
6. Törlés
A törlésre a szerződés külön pontot szán, mert a termék két ígérete itt találkozik:
- A megőrzési ígéret: a képek az esemény után legalább öt évig megmaradnak, és a Pillo előzetes értesítés nélkül nem szünteti meg az albumot.
- A törléshez való jog: ha a Szervező töröl egy képet, vagy egy vendég kéri egy saját képe törlését, a kérés mindig teljesül.
A kettő ütközésekor a törlés győz. A törölt kép nem csupán elrejtésre kerül: a képfájl — az eredeti és az előhívott változat egyaránt — véglegesen törlődik a tárolóból, és a kép semmilyen felületen és semmilyen korábban megosztott linken nem érhető el többé. A nyilvántartásban kizárólag egy tartalom nélküli bejegyzés (azonosító) maradhat, a rendszer belső következetessége érdekében.
7. A Szervező (Adatkezelő) kötelezettségei
A Szervező mint adatkezelő felel azért, hogy a vendégei felé az adatkezelés
jogszerű legyen. Ebben a termék úgy segít, hogy a vendégeknek az első kép
elkészítése előtt rövid, közérthető magyar nyelvű adatkezelési tájékoztatót
mutat (lásd: adatkezelesi-tajekoztato.md), és a vendégi törlési kérések
teljesítését automatikusan elvégzi.
Ez a tervezet a docs/pillo-v1-spec.md „Data protection" szakaszát követi:
a Szervező az adatkezelő, a Pillo az adatfeldolgozó, és a törlés erősebb,
mint a megőrzési ígéret.