Adatkezelési tájékoztató
PosterForYou · Hatályos: 2026. október 4. · 1. változat
Ez a tájékoztató a posterforyou.shop használata, a posztertervezés, az AI-képfeldolgozás, a regisztráció és a vásárlás során kezelt személyes adatokra vonatkozik. Az adatvédelmi kérésekhez nem szükséges vásárlás vagy regisztráció.
1. Ki kezeli az adatokat?
Adatkezelő: Breznyan András EV
Székhely és levelezési cím: 1215 Budapest, Katona József utca 1–3., A lépcsőház
Nyilvántartási szám: 62914527
Adószám: 92445664-1-43
E-mail: info@posterforyou.shop
Telefon: +36 20 439 7000
Az adatkezeléssel kapcsolatos kéréseket ezekre az elérhetőségekre lehet küldeni. Kérjük, a tárgyban jelezd: „Adatvédelmi kérelem”.
2. Milyen adatokat és milyen célból kezelünk?
| Adatkezelés | Adatok és cél | Jogalap |
|---|---|---|
| Fiók és mentett számlázási adatok | Név, e-mail, jelszó biztonságos ellenőrzőértéke, fiókazonosító, belépési időpontok, mentett számlázási név és cím; vállalkozásnál adószám. Regisztráció, belépés, tervek és adatok mentése. | A kért fiókszolgáltatás teljesítése, GDPR 6. cikk (1) b). |
| Regisztrációs kedvezménykód | Fiókazonosító, a megerősített e-mail-cím, személyes kedvezménykód, kiadásának és kiküldésének időpontja, valamint a beváltáshoz szükséges rendelési és fizetési azonosítók, foglalási állapot és felhasználási időpont. A regisztrációhoz ígért egyszeri 15%-os kedvezmény biztosítása, kiküldése és szabályos beváltása. | A kért fiókszolgáltatás és a kedvezmény teljesítése, GDPR 6. cikk (1) b). |
| Rendelés és teljesítés | Kapcsolattartási, számlázási és szállítási adatok; termék, kép, méret, kivitel, ár, kedvezmény, rendelési és fizetési azonosítók. A rendelés kezelése, nyomtatás, digitális átadás és kézbesítés. | Szerződés teljesítése, 6. cikk (1) b); kötelező bizonylatoknál jogi kötelezettség, 6. cikk (1) c). |
| Tervezés és AI-feldolgozás | Feltöltött fénykép, beírt szöveg, tervezési beállítások és elkészült alkotás. A választott kép elkészítése és előnézete. | A megrendelő saját adatainál a kért szolgáltatás teljesítése, 6. cikk (1) b). Más személyek képének használatához megfelelő jogosultság szükséges; a közzétételhez külön hozzájárulás kell. |
| Generálási keret és biztonság | Fiókazonosító vagy vendégnél az IP-címből képzett, titkos kulccsal védett azonosító, generálási időpontok, keretadatok és visszaigazolt vásárlás. Visszaélések megelőzése és a generálási keret kezelése. | Jogos érdek, 6. cikk (1) f): a szolgáltatás védelme és az erőforrások szabályos elosztása. |
| Elektronikus elállás | Név, e-mail-cím, rendelést azonosító adatok, az elállás tartalma, beküldési és lezárási időpont, visszaigazolási adatok. A nyilatkozat átvétele, visszaigazolása és az ügy rendezése. | Szerződés teljesítése, GDPR 6. cikk (1) b); kötelező visszaigazolásnál és panaszkezelésnél jogi kötelezettség, 6. cikk (1) c); lezárt ügyben a jogi igények kezeléséhez szükséges megőrzés jogos érdek, 6. cikk (1) f). |
| Kapcsolatfelvétel és fogyasztói panasz | Név, e-mail, tárgy, üzenet és az ügyintézéshez szükséges rendelési adatok. Válaszadás és panaszkezelés. | Rendelési ügyben szerződés, 6. cikk (1) b); általános megkeresésnél jogos érdek, 6. cikk (1) f); kötelező panasznyilvántartásnál 6. cikk (1) c). |
| Kedvcsinálóként történő bemutatás | A vásárolt kép, terméktípus, méret és elrendezés; a hozzájárulás rögzítése. A kép nyilvános bemutatása a weboldalon. | Külön, önkéntes hozzájárulás, 6. cikk (1) a). |
| NFC-s okosposzter | Chip- és rendelési azonosító, kiválasztott célhivatkozás és szolgáltatási időpontok. A chip által megnyitott hivatkozás kiszolgálása és módosítása. | Szerződés teljesítése, 6. cikk (1) b). |
| Látogatói és bannerstatisztika | Látogatói azonosítók, látogatási időpontok, oldalak és banneresemények; az IP alapján meghatározott ország. Látogatottság és a bannerek működésének mérése. | A nem feltétlenül szükséges statisztikai és marketinges követéshez hozzájárulás szükséges, 6. cikk (1) a). A működés és biztonság alapadatai jogos érdeken alapulnak, 6. cikk (1) f). |
A kötelezően kért kapcsolattartási, számlázási és szállítási adatok nélkül a rendelés nem teljesíthető. A fiók létrehozása és a kedvcsináló-hozzájárulás önkéntes. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; a konkrét érdekmérlegelésről kérésre tájékoztatást adunk.
3. Feltöltött fényképek és mesterséges intelligencia
A feltöltött eredeti képfájlt a PosterForYou feltöltési feldolgozója nem menti tartósan a szerverre: a feldolgozás átmenetileg, memóriában történik. Az elkészült alkotás, előnézet és nyomtatási fájl ettől különálló fájl, amelyet az alábbi megőrzési szabályok szerint kezelünk.
AI-funkció használatakor a feldolgozáshoz szükséges fényképet és tervezési utasítást az OpenAI API részére továbbítjuk. Az EGT-ben igénybe vett üzleti szolgáltatás adatfeldolgozási feltételei az OpenAI Ireland Ltd. és kapcsolt adatfeldolgozói közreműködését rendezik. Az API-adatokat az OpenAI alapértelmezésben nem használja modelljei tanítására; biztonsági és visszaélés-megelőzési naplóiban általában legfeljebb 30 napos megőrzés lehet, jogi vagy biztonsági kivételekkel. Ez nem azonos a PosterForYou saját képtárolásával. Nem ígérünk az OpenAI-nál azonnali vagy nulla napos törlést. OpenAI API-adatkezelés.
Más személyről – gyermekről is – csak olyan fényképet tölts fel, amelynek felhasználására jogosult vagy. A kép szereplőit tájékoztasd a feldolgozásról, és tedd számukra elérhetővé ezt a tájékoztatót. Különösen kerüld egészségügyi iratok, azonosító okmányok és szükségtelen érzékeny adatok feltöltését. A képeket nem használjuk biometrikus beléptetésre vagy személyazonosság ellenőrzésére.
4. Megőrzési idők
| Adat vagy fájl | Megőrzés |
|---|---|
| Meg nem vásárolt generált kép | A generálás elkészültétől számított 168 óra. A lejárt kép nem használható tovább a generálási előzményekben. |
| Vásárolt nyomtatási fájl – SOLD | A rendelés teljesítésétől számított 1 év. |
| Digitális letölthető fájl – DIGITAL | A letöltési link kiküldésétől számított 30 nap. |
| NFC-hivatkozás – SMART | Az aktiválástól számított 3 év; a díjfizetéssel kért hivatkozáscsere után új 3 éves időszak indul. |
| Regisztrált fiók és a hozzá mentett adatok | Az utolsó bejelentkezéstől számított 3 év, illetve korábbi, teljesíthető törlési kérelemig. |
| Általános ügyfélszolgálati levelezés | Az ügy lezárásától számított 1 év. |
| Fiókhoz tartozó regisztrációs kedvezménykód és kiküldési, beváltási nyilvántartása | A fiók fennállásáig; a fiók törlésével a fiókhoz kapcsolódó kuponnyilvántartást is töröljük. A rendelés és a kötelező bizonylatok kedvezményadataira a saját megőrzési szabályaik vonatkoznak. |
| Elektronikus elállási nyilatkozat és visszaigazolása | Az ügy lezárásától számított 1 év. Nyitott ügyben a lezárásig; fogyasztói panasz vagy konkrét jogvita esetén az alkalmazandó megőrzési kötelezettség végéig. |
| Fogyasztói panasz jegyzőkönyve és válasza | 3 év a fogyasztóvédelmi törvény alapján. |
| Számlák és adózási bizonylatok | A vonatkozó adózási megőrzési kötelezettség lejártáig, az adómegállapítási jog elévülésének figyelembevételével. Az általános elévülés 5 év az érintett bevallási/befizetési év végétől; a jogszabály szerinti hosszabbodás és más kötelező határidő ezt meghosszabbíthatja. |
| Egyedi látogatói és bannerstatisztikai adatok | A rögzítéstől számított 1 év. A már személyhez nem köthető összesített darabszámok megőrizhetők. |
| Webkiszolgáló hozzáférési naplói | A napi naplóforgatás szerint 14 lezárt napi napló, az aktuális napi napló mellett. |
| Kedvcsináló kép | A hozzájárulás visszavonásáig vagy a bemutatási cél megszűnéséig. A hozzájárulás bizonyításához szükséges minimális adat a jogi igények kezeléséhez szükséges ideig maradhat meg. |
| Vásárlás után létrehozott nyilvános megosztási link | A vásárlástól számított legfeljebb 1 évig, a vásárolt kép rendelkezésre állásának függvényében. |
A fájlmegőrzési határidő nem jelenti a kötelezően őrzendő számla vagy fogyasztói panasz törlését. Jogi kötelezettség vagy konkrét jogvita miatt kizárólag az ahhoz szükséges adat őrizhető tovább. A szolgáltatók saját biztonsági és jogszabályi megőrzésére a szolgáltató tájékoztatója vonatkozik.
A generálási keret bejelentkezve fiókonként, vendégként IP-címenként legfeljebb 20 generálás az utolsó 168 órában. Közös IP-címen a vendégek közös keretet használhatnak. Visszaigazolt vásárlás után a keret újraindul. A kerethez kapcsolódó azonosító nem anonim adat: az adatvédelmi szabályok erre is alkalmazandók.
5. Kik kapnak adatokat?
- Hetzner Online GmbH – tárhely és szerverüzemeltetés; Industriestr. 25, 91710 Gunzenhausen, Németország. A szerveren tárolt, szolgáltatáshoz szükséges adatok adatfeldolgozója. Adatvédelmi tájékoztató.
- Namecheap, Inc. – Private Email – e-mailek küldése és fogadása; címzett és feladó adatai, levéltartalom, mellékletek. Adatfeldolgozó. Adatfeldolgozási feltételek.
- OpenAI Ireland Ltd. és az üzleti feltételekben megjelölt adatfeldolgozói – a kért AI-képfeldolgozáshoz szükséges bemenetek. A szerződéses feldolgozás szabályairól az OpenAI adatfeldolgozási megállapodása ad tájékoztatást.
- Barion Payment Zrt. – kártyaelfogadó és fizetési szolgáltató. Barion-fizetéskor a tranzakcióhoz szükséges rendelési azonosító, összeg, pénznem és e-mail továbbítható. A kártyaadatokat közvetlenül a Barion fizetőoldalán adod meg; a PosterForYou ezeket nem kapja meg. A Barion a saját pénzforgalmi adatkezelésében önálló adatkezelő. Barion adatkezelési tájékoztató.
- FoxPost Kft. – a fizikai termék kézbesítéséhez szükséges címzettadatok és csomagadatok. Székhely: 1097 Budapest, Könyves Kálmán körút 12–14. Saját postai szolgáltatásában önálló adatkezelő. Foxpost dokumentumok.
- Magyar Posta Zrt. (MPL) – Magyar Postával történő kézbesítés választásakor a fizikai termék szállításához szükséges címzettadatokat és csomagadatokat továbbítjuk: a címzett nevét, e-mail-címét, a kézbesítési címet vagy a választott posta, PostaPont, illetve MPL csomagautomata adatait, valamint a küldemény feladásához szükséges csomagadatokat. Székhely: 1138 Budapest, Dunavirág utca 2–6. A Magyar Posta saját postai szolgáltatásában önálló adatkezelő. Magyar Posta adatkezelési tájékoztató.
- NAV és más jogosult hatóság – kizárólag jogszabályi kötelezettség vagy szabályos hatósági megkeresés alapján szükséges adatok.
- Nyilvános látogatók, illetve a választott külső szolgáltatás – önként kért kedvcsináló-megjelenés vagy megosztás esetén a nyilvános kép; NFC-hivatkozás megnyitásakor a céloldal saját adatkezelése is érvényesül.
A saját számlázási rendszer és a belső adminfelület ugyanennek az adatkezelőnek a működését szolgálja. A PosterForYou ügyféladatait elkülönítve kezeljük a StuffForYou ügyféladatbázisától; a céges számlázásban csak a számlázáshoz szükséges rendelési adatok kerülnek a közös rendszerbe.
6. Külföldi adattovábbítás
Az OpenAI és a Namecheap közreműködésével EGT-n kívüli – például egyesült államokbeli – feldolgozás is történhet. A szolgáltatók adatfeldolgozási feltételei a GDPR szerinti továbbítási garanciákat, így az alkalmazható megfelelőségi határozatot vagy az Európai Bizottság által elfogadott általános szerződési feltételeket rendezik. Nem állítjuk, hogy minden adat kizárólag Magyarországon vagy az EU-ban marad. A vonatkozó garanciákra és az adataid konkrét címzettjeire az adatkezelőtől is kérhetsz tájékoztatást.
7. Kedvcsinálók, Facebook-megosztás és NFC
A kedvcsinálóként történő bemutatást a kosárban, az adott képhez tartozó jelölővel külön engedélyezheted. A jelölő alapértelmezésben nincs bejelölve; a vásárlás nem függ az engedélytől. A hozzájárulás az info@posterforyou.shop címen visszavonható. Írd meg, melyik képről vagy rendelésről van szó. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Több szereplő esetén a nyilvános bemutatáshoz valamennyi szükséges képmás-felhasználási jogosultságot biztosítani kell.
A vásárlás utáni Facebook-gomb ettől külön művelet. Kattintáskor a választott képhez nyilvános megosztási link készül, a bejegyzést a Facebook felületén te véglegesíted. A megosztóoldal a képet tartalmazza, nevet, e-mailt, szállítási címet és rendelési azonosítót nem közöl. A Facebookon közzétett másolat törlését a saját Facebook-fiókodban is kezelned kell; a platform saját adatkezelési feltételei érvényesek.
Az NFC-chip a szerverünkön tárolt hivatkozáson keresztül nyitja meg a kiválasztott céloldalt. Ez a hivatkozás a chiphez hozzáférők számára elérhető; ne válassz olyan célcímet, amely bizalmas vagy harmadik személy privát adatait teszi hozzáférhetővé. A céloldal, például a YouTube, önálló adatkezelést végezhet.
8. Sütik, böngészőtárolás és biztonság
A látogatói és bannerstatisztika az „Elfogadom” választás után indul. Az „Elutasítom” választás és a döntés elhalasztása mellett a webshop tovább használható. A hozzájárulás a lábléc „Statisztikai hozzájárulás” gombjával módosítható vagy visszavonható. Visszavonáskor leáll a hozzájáruláson alapuló követés, és töröljük a hozzá tartozó böngészőazonosítókat.
A pfy-statistics-consent-v1 helyi tárolási bejegyzés a választás megjegyzését szolgálja, legfeljebb egy évig; elutasítás esetén is szükséges a döntés tiszteletben tartásához. A szerveren a döntés időpontját, a tájékoztatás szövegét és verzióját, a választást, valamint egy véletlenszerű bizonylatazonosító lenyomatát rögzítjük. A nyilvántartás nem tartalmaz nevet, e-mail-címet vagy IP-címet; a bizonylatokat legfeljebb egy évig őrizzük. Visszavonáskor a korábbi engedély érvénytelen lesz.
Engedélyezett statisztikánál az afy_v3_visitor süti és helyi bejegyzés látogatói azonosítóként legfeljebb egy évig használható; az afy_v3_visit helyi bejegyzés a látogatási munkamenetet jelöli, 30 perc inaktivitás után új munkamenettel; az afy_v3_journey helyi bejegyzés legfeljebb 30 napig követi a látogatási útvonalat; az afy_v3_entry munkamenet-tárolási bejegyzés a böngészőlap munkamenetéig érvényes. Lejárt azonosítót nem használunk fel újra. Ezek a látogatási, oldalon töltött időre és hirdetési eseményekre vonatkozó méréshez kapcsolódnak, és kizárólag engedély után használjuk őket.
A pfy_site_visitor süti az információs sáv összesített látogatószámaihoz használt véletlenszerű látogatói azonosító. Kizárólag érvényes statisztikai hozzájárulással helyezzük el, legfeljebb egy évre. Elutasításkor vagy a hozzájárulás visszavonásakor leállítjuk ezt a mérést, és a sütit szerveroldalon töröljük. Ez a süti nem szükséges a vásárláshoz.
A weboldal munkamenet-azonosítókat és böngészőtárolást használ a belépéshez, kosárhoz, tervezési állapothoz és biztonsági funkciókhoz. A látogatói és bannerstatisztikához használt azonosítók ettől eltérő célt szolgálnak. A nem szükséges követőtechnológiák alkalmazásához előzetes hozzájárulás kell; ezt az adatkezelési tájékoztató önmagában nem helyettesíti. A böngészőben az azonosítók és helyi adatok törölhetők, ami a kosár vagy a vendégként mentett állapot elvesztésével járhat.
A hozzáférés hitelesítéshez kötött, a fiókadatok lekérdezése a saját fiókra korlátozott, a jelszavakat nem olvasható jelszóként tároljuk. Az adatok továbbításához HTTPS-kapcsolatot használunk. A jogosult ügyintézők és az érintett szolgáltatók csak a feladatukhoz szükséges adatokhoz férhetnek hozzá.
Barion Base és Full Pixel
A weboldalon a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20.; adatvédelmi tájékoztató) Pixel szolgáltatását használjuk. A Barion ebben önálló adatkezelő.
Csalásmegelőzés: a Base Pixel a bankkártyás csalások megelőzését szolgálja. Böngésző- és eszközjellemzőket, látogatási és munkamenetadatokat kezelhet, digitális ujjlenyomatot képezhet. A csalásmegelőzési adatkezelés jogalapja jogos érdek, GDPR 6. cikk (1) f). A Base Pixel működése nem függ a marketing-hozzájárulástól.
Önkéntes marketing: a Full Pixel marketinges eseményeit kizárólag a külön „Barion marketing és személyre szabott hirdetések” választás igazolt elfogadása után küldjük. Termékmegtekintések, kosárba helyezések és törlések, keresések, kategóriaválasztások, pénztári és vásárlási események, termékazonosítók, kivitel, ár, pénznem és rendelési azonosító továbbítható. Ha e-mail-címet vagy telefonszámot adsz meg, azoknak a böngészőben képzett SHA-1 lenyomatát (hashét) továbbíthatjuk; ez álnevesített személyes adat, nem anonim adat. Feltöltött képet, személyes poszterfeliratot és AI-promptot nem küldünk Pixel-eseményként.
A marketing jogalapja a hozzájárulás, GDPR 6. cikk (1) a). A Barion az adatokat személyre szabott ajánlatokhoz és hirdetésekhez, a látogatási és vásárlási szokások elemzéséhez használhatja, és más adatokkal összekapcsolhatja. Szerződött média- és hirdetőpartnereihez továbbíthatja őket; a partnerek saját azonosítókat és sütiket is használhatnak. A mindenkori partnerlista és az adatkezelési, továbbítási, megőrzési szabályok a Barion tájékoztatójában érhetők el.
A marketingengedély alapból kikapcsolt, a statisztikai hozzájárulástól különálló. Elutasítás mellett is használható a webshop és a fizetés. Az „Adatvédelmi beállítások” gombbal bármikor módosíthatod vagy visszavonhatod; visszavonáskor leállítjuk a Full Pixel eseményeinek küldését, és a Barionnak elutasítási jelzést küldünk. A csalásmegelőzési Base Pixel tovább működhet. A korábban továbbított adatokkal kapcsolatos jogok a Barionnál is gyakorolhatók.
Sütik: a ba_vid és ba_vid.xxx látogatóazonosító és csalásmegelőző sütik élettartama az utolsó frissüléstől számított 1,5 év; a ba_sid és ba_sid.xxx munkamenet-sütiké 30 perc. A BarionMarketingConsent.xxx marketingválasztási süti az utolsó frissüléstől számított 1,5 évig érvényes. Marketingengedély esetén média- és hirdetőpartnerek azonosítószinkronizációs sütijei is megjelenhetnek; ezek szolgáltatói és élettartamai a Barion partnerlistájából elérhető tájékoztatókban találhatók.
A saját pfy-barion-marketing-consent-v1 helyi bejegyzés a külön marketingválasztást, a tájékoztatás verzióját és a véletlenszerű igazolási azonosítót tárolja legfeljebb egy évig. Az elfogadást szerveroldalon ellenőrizzük; 30 naponta újra megmutatjuk a választási lehetőséget. A szerveroldali hozzájárulási igazolást a rögzítéstől számított egy évig őrizzük, benne a választással, tájékoztatási szöveggel, verzióval, időponttal és az igazolási azonosító hashével. Korábbi statisztikai engedély nem jogosít Barion-marketingre.
A pfy-barion-checkout-v1 munkamenet-bejegyzés a marketingengedély mellett indított rendelés azonosítóját, összegét és termékkivitelét kapcsolja a szerver által visszaigazolt vásárláshoz; legfeljebb kétórás kontextust használunk. A pfy-barion-purchase-v1 legfeljebb húsz rendelési eredmény azonosítójával megakadályozza ugyanazon vásárlási esemény ismételt küldését. Ezek a böngészőlap munkamenetében tárolódnak; a marketingengedély visszavonásakor mindkettőt töröljük.
9. Adatvédelmi jogaid és kérelmek
Kérhetsz tájékoztatást és hozzáférést az adataidhoz, helyesbítést, a jogszabályi feltételek szerint törlést vagy korlátozást. Szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél adathordozhatóságot is kérhetsz. Jogos érdeken alapuló kezelés ellen tiltakozhatsz, hozzájárulásodat bármikor visszavonhatod.
A kérelmet az 1. pont elérhetőségein fogadjuk, főszabály szerint ingyenesen. Az azonosításhoz csak szükséges adatot kérünk. Legkésőbb egy hónapon belül válaszolunk; összetett vagy sok kérelem esetén ez további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatunk. Jogi megőrzési kötelezettség esetén az érintett adat nem törölhető azonnal, de más célra nem használható fel.
A generálási keret technikai kezelése automatizált, de nem alkalmazunk kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. A keret vagy egy fiókkorlátozás ügyében kérhetsz emberi felülvizsgálatot az ügyfélszolgálattól.
10. Panasz és jogorvoslat
Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; webhely: www.naih.hu. A hatóság honlapján megtalálod a beadványok benyújtási feltételeit. Bírósági jogorvoslatot is igénybe vehetsz.
Az adatkezelési tájékoztató módosításakor az új változatot és hatálybalépését ezen az oldalon tesszük közzé. A dokumentum nyomtatható, PDF-ként menthető, és hivatkozása e-mailben továbbítható.