Röviden
- A feltöltött fénykép és videó alapértelmezés szerint nem nyilvános; a hozzáférést a tulajdonos beállítása és egy szerveroldali engedélyezési döntés szabályozza.
- A kamera képkockáit nem töltjük fel folyamatosan: a kód és a fénykép felismerése elsődlegesen az eszközön történik.
- A teljes bankkártyaadatokat az Emlivo nem kapja meg és nem tárolja.
- Marketing- vagy viselkedésalapú analitikát jelenleg nem használunk; csak a működéshez szükséges sütik és helyi adatok vannak.
- Hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot vagy tiltakozást az adatvédelmi e-mail-címen kérhetsz.
- Dokumentumverzió
- 2026-09-27
- Hatálybalépés
- 2026-09-27
Az adatkezelő
Az Emlivo szolgáltatásban kezelt személyes adatok adatkezelője az alábbi szolgáltató. A szolgáltató határozza meg az adatkezelés célját és lényeges eszközeit. Adatvédelmi tisztviselő kijelölésére a jelenlegi működés alapján nem köteles; adatvédelmi kérdés közvetlenül az adatkezelőhöz küldhető.
- Adatkezelő / szolgáltató
- Fodor Máté Áron
- Működési forma
- egyéni vállalkozó
- Székhely / hivatalos cím
- Magyarország, 2700 Cegléd, Árpa utca 3. ép.: 1.A.
- Adószám
- 91889102-1-33
- Nyilvántartási szám
- 62061557
- Statisztikai számjel
- 91889102-6310-231-13
- Kapcsolat és ügyfélszolgálat
- support@emlivo.hu
- Adatvédelmi kérelmek
- privacy@emlivo.hu
- Fogyasztói panaszok
- panasz@emlivo.hu
A tájékoztató hatálya és alapelvei
A tájékoztató az emlivo.hu weboldal, az Emlivo mobilalkalmazás, a fiók- és rendeléskezelés, a fénykép- és videófeltöltés, a digitális előállítás, az AR- és teljes képernyős lejátszás, a szolgáltatási értesítések, az ügyfélszolgálat és a biztonsági naplózás adatkezelésére terjed ki. A fizetési, e-mail- és fizikai teljesítési szolgáltatók csak attól az időponttól tartoznak ide, amikor az adott funkció ténylegesen aktiválásra kerül.
Az adatkezelés során az adattakarékosság, célhoz kötöttség, pontosság, korlátozott tárolhatóság, bizalmasság és elszámoltathatóság elvét követjük. Nem értékesítünk személyes adatot, nem használjuk a családi fényképeket vagy videókat reklámhoz, arcfelismeréshez vagy mesterségesintelligencia-modellek tanításához.
Adatkezelési célok, adatkörök és jogalapok
| Tevékenység | Kezelt adatok | Cél és jogalap |
|---|---|---|
| Fiók és bejelentkezés | Felhasználói azonosító, e-mail-cím, e-mail-megerősítés, megjelenített név, nyelv, ország, hitelesítési szolgáltató, munkamenet-adatok. A jelszó ellenőrzését a Supabase Auth végzi; olvasható jelszót nem tárolunk. | Fiók létrehozása, azonosítás és biztonság. Szerződés megkötése vagy teljesítése (GDPR 6. cikk (1) b)); biztonsági naplóknál jogos érdek (f)). |
| Memory létrehozása | Cím, leírás, fénykép, videó, fájlméret, formátum, időtartam, feldolgozási állapot, referenciafénykép és a tulajdonos által választott hozzáférési mód. | A kért digitális szolgáltatás előállítása és működtetése. Szerződés teljesítése (b)). |
| Feltöltés és videófeldolgozás | Feltöltési munkamenet, technikai metaadatok, szolgáltatói videóazonosító, feldolgozási állapot, hibakódok és próbálkozások. | Nagy fájlok közvetlen, megszakítható feltöltése, lejátszható változatok készítése és hibaelhárítás. Szerződés teljesítése (b)), biztonság és üzembiztonság tekintetében jogos érdek (f)). |
| Nézői hozzáférés és AR | Nyomtatott Emlivo-azonosító, nyilvános hozzáférési mód, rövid életű hozzáférési engedély, álneves eszközazonosító, kérés időpontja, IP-cím és technikai kérésadatok, letöltött referenciafénykép és lejátszási állapot. | Az Emlivo felismerése, hozzáférési szabályok ellenőrzése, visszaélés- és találgatásvédelem, videó lejátszása. Szerződés teljesítése (b)) vagy a tulajdonosnak nyújtott szolgáltatás; biztonságnál jogos érdek (f)). |
| Rendelés és számlázás | Megrendelő, termék, változat, ár, pénznem, adó, ország, számlázási és – fizikai terméknél – szállítási adatok, státusz, bizonylat- és szolgáltatói azonosítók. | Szerződés létrehozása és teljesítése (b)); számviteli és adókötelezettség teljesítése (c)). |
| Fizetés | Rendelésazonosító, összeg, pénznem, fizetési állapot, Stripe-munkamenet vagy alkalmazásbolti tranzakció azonosítója. Teljes kártyaszámot és CVC-kódot nem kapunk meg. | Fizetés indítása, hitelesítése, visszatérítés és csalásmegelőzés. Szerződés teljesítése (b)), jogi kötelezettség (c)), visszaélésvédelemnél jogos érdek (f)). |
| Alkalmazásértesítések | Értesítési beállítás, platform, alkalmazástelepítési azonosító, APNs- vagy FCM-kézbesítési token, alkalmazásverzió, kézbesítési állapot és a fiókhoz tartozó esemény. | A kért rendelési, feldolgozási, biztonsági és fiókállapot-frissítések kézbesítése. Szerződés teljesítése (b)); a kézbesítés megbízhatóságánál jogos érdek (f)). A rendszerengedély visszavonható, marketing push nincs bekapcsolva. |
| Kapcsolat, panasz és támogatás | Név, e-mail, rendelés- vagy Memory-azonosító, üzenet, csatolmány, válaszok és intézkedések. | Kérés megválaszolása, szerződés teljesítése és jogi igények kezelése (b), (c), (f)). |
| Biztonság és adminisztráció | Belépési kísérlet, IP-cím, böngésző/eszköz adatai, időpont, admin szerepkör, művelet, célrekord, biztonságos előtte/utána metaadat, hibakorrelációs azonosító. | Fiók-, tartalom- és rendszerbiztonság, visszaélés megelőzése, incidens kivizsgálása és audit. Jogos érdek (f)), esetenként jogi kötelezettség (c)). |
| Hírlevél vagy marketing | E-mail-cím és hozzájárulási bizonyíték, kizárólag ha ez a funkció később külön aktiválásra kerül. | Kifejezett, visszavonható hozzájárulás (a). A szolgáltatási és biztonsági üzenetek nem marketingüzenetek. |
Fényképek, videók és más személyek adatai
A Memory tartalma személyes adatot, gyermek képét vagy hangját, családi eseményt, egészségre, vallásra vagy más érzékeny körülményre utaló információt is tartalmazhat. Ezeket nem azért kérjük, hogy érzékeny tulajdonságot állapítsunk meg, hanem azért, mert a felhasználó az általa kiválasztott emléket kívánja tárolni és lejátszani.
- Csak olyan tartalmat tölts fel, amelynek használatára és az Emlivo által végzett feldolgozására jogosult vagy.
- Ha a tartalmon más személy felismerhető, neked kell gondoskodnod a megfelelő tájékoztatásról és – ahol szükséges – hozzájárulásról vagy más jogalapról.
- Gyermekről készült tartalomnál a gyermek mindenek felett álló érdekét és a szülői felügyeleti jogot tiszteletben kell tartani.
- Jogellenes, intim beleegyezés nélküli, gyűlöletkeltő, kizsákmányoló vagy más jogát sértő tartalom nem tölthető fel.
Ha valaki úgy véli, hogy egy Emlivo az ő személyiségi, szerzői vagy adatvédelmi jogát sérti, a beolvasás után megjelenő Tartalom jelentése felületen vagy a panasz e-mail-címen kérhet vizsgálatot és ideiglenes hozzáférés-korlátozást. A jelentés kategóriát és legfeljebb rövid leírást kér; a szükségesnél több érzékeny adatot ne küldj.
Kamera, felismerés és eszközengedélyek
A mobilalkalmazás kameraengedélyt kér, hogy felismerje az Emlivo-jelölést és a kinyomtatott fényképet, majd a videót a fénykép helyére illessze. A kamerakép folyamatos elemzése az eszközön történik; a kameraképet nem közvetítjük élőben a szerverre, nem készítünk belőle automatikusan felvételt, és nem használjuk arcfelismerésre.
Csak a felhasználó által kifejezetten kiválasztott vagy rögzített fénykép és videó kerül feltöltésre. A fénykép- és médiatárhoz, mikrofonhoz, kamerához vagy helyi fájlokhoz adott rendszerengedély bármikor visszavonható az eszköz beállításaiban; ettől az adott funkció működése korlátozódhat.
Nyomtatott azonosító, vendégnézők és megosztás
Az Emlivo nyomaton szereplő jelölés egy stabil, véletlenszerű azonosítót tartalmaz. Ez önmagában nem videólink és nem jogosít lejátszásra: a szerver minden kérésnél ellenőrzi a Memory aktuális hozzáférési szabályait, visszavonását és jogosultságát, majd csak rövid életű hozzáférést ad.
- Az alapértelmezett „nem listázott” mód azt jelenti, hogy a Memory nem kereshető, de aki látja vagy lefényképezi a nyomatot, hozzáférést kérhet.
- A „nyilvános” mód csak a tulajdonos kifejezett választásával használható.
- A PIN-védett módnál a PIN nem jelenik meg és nem tárolható visszafejthető formában.
- A tulajdonos letilthatja vagy visszavonhatja a hozzáférést. Teljesen offline eszközön a korábban kiadott, lejáratig érvényes engedély azonnali visszavonása technikailag nem garantálható.
Adatfeldolgozók és címzettek
Csak olyan szolgáltatóknak továbbítunk adatot, amelyek a szolgáltatás működéséhez szükségesek, és szerződéses adatvédelmi kötelezettséget vállalnak. A szolgáltatói lista a tényleges aktiválás szerint változhat; jelentős változásnál frissítjük ezt a tájékoztatót.
- Supabase, Inc.
- Hitelesítés, PostgreSQL-adatbázis, privát kép- és fájltárolás, szerverfunkciók és hozzáférés-szabályozás.
- Cloudflare, Inc.
- Nagy videók közvetlen, megszakítható feltöltése, feldolgozása és engedélyköteles adaptív lejátszása.
- Vercel Inc.
- Az emlivo.hu webalkalmazás hosztolása, szerveroldali futtatása, hálózati és biztonsági naplók.
- Stripe-csoport
- Webes fizetés és csalásmegelőzés attól az időponttól, amikor az éles Stripe-fizetés aktiválásra kerül. A Stripe egyes fizetési adatok tekintetében önálló adatkezelő is lehet.
- Apple / Google
- Alkalmazásterjesztés, APNs/FCM értesítéskézbesítés és – aktiválás után – közösségi bejelentkezés vagy alkalmazáson belüli digitális fizetés. A push szolgáltatás alkalmazás-/eszközszintű kézbesítési azonosítót kezel; saját tájékoztatóik szerint egyes műveleteknél önálló adatkezelők is lehetnek.
- Resend, Inc. (EU régió)
- Fiók-, biztonsági és rendelési e-mail kézbesítése. Csak az ellenőrzött e-mail-cím, a szükséges nyelv és a minimális üzenet-/rendelési kontextus kerül átadásra; média és tartós letöltési URL nem.
- Nyomdai és logisztikai partner
- Csak fizikai termék aktiválása után, kizárólag a gyártáshoz és kézbesítéshez szükséges nyomtatási fájl és címadatok.
Hatóság, bíróság vagy más jogosult szerv részére csak érvényes jogalap és a szükséges adatkör mellett adunk át adatot. Üzlet vagy szolgáltatás átszervezése esetén az átvevő csak megfelelő titoktartási és adatvédelmi garanciák mellett kaphat adatot.
Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes technológiai szolgáltatók az Egyesült Államokban vagy más, EGT-n kívüli országban működnek, illetve ott is igénybe vehetnek al-adatfeldolgozót. Ilyen továbbítás csak az Európai Bizottság megfelelőségi határozata, az EU–USA adatvédelmi keretben való érvényes részvétel, az Európai Bizottság általános szerződési feltételei vagy más, a GDPR V. fejezete szerinti garancia alapján történhet.
Az elsődleges adatbázis és tárolási régió kiválasztása önmagában nem teljes jogi garancia, ezért az adatfeldolgozói szerződéseket, alfeldolgozói listákat és továbbítási mechanizmusokat az éles indulás előtt, majd rendszeresen felül kell vizsgálni.
Megőrzési idők
- Fiókadatok: a fiók fennállásáig, majd törlési kérelem esetén a szükséges lezárási és jogi megőrzési idő végéig.
- Piszkozat és ki nem adott Memory: a szolgáltatás működéséig vagy korábbi tulajdonosi törlésig. Megvásárolt és kiadott Emlivo: a fióktörlés után a tulajdonosi adatoktól leválasztva csak a beolvasáshoz szükséges referencia, Print Token-kapcsolat és optimalizált lejátszási változat marad meg az Emlivo szolgáltatás működéséig, korábbi hozzáférés-visszavonásig, visszatérítésig, jogi/biztonsági intézkedésig vagy műszaki megszüntetésig.
- Eredeti videófájl: a megvásárolt megőrzési szabály szerint; az optimalizált lejátszási videótól elkülönül, és sikeres feldolgozás után törölhető, ha a csomag nem tartalmaz eredetimegőrzést.
- Rendelési, számlázási és számviteli bizonylatok: a kötelező magyar számviteli és adójogi megőrzési idő végéig; a számviteli bizonylatok főszabály szerint legalább 8 évig.
- Fogyasztói panasz jegyzőkönyve és válasza: 3 évig.
- Biztonsági és auditnaplók: kockázatarányos, korlátozott ideig; aktív incidens, jogvita vagy jogi igény esetén a szükséges lezárásig.
- Biztonsági mentések: forgó rendben törlődnek; törölt adat a mentésben átmenetileg megmaradhat, de rendes működésbe nem állítható vissza önállóan.
Aktív rendelés, vita, visszatérítés, visszaélésvizsgálat, jogi igény vagy jogszabályi megőrzés felfüggesztheti az egyébként esedékes törlést. A részletes, termékenkénti magyarázat külön megőrzési oldalon olvasható.
Adatbiztonság
- titkosított HTTPS-adatátvitel és privát médiatárolók;
- sor- és tulajdonosszintű adatbázis-jogosultságok, alapértelmezett tiltás;
- rövid életű, aláírt lejátszási és letöltési engedélyek;
- a nyomtatott kód csak azonosít, nem tartalmaz tartós videólinket vagy jogosultságot;
- elkülönített nyilvános, mobilbiztonságos és szerveroldali titkos konfiguráció;
- naplózott adminisztratív műveletek és korlátozott szerepkörök;
- megszakítható feltöltés, idempotens feldolgozás, biztonsági mentési és helyreállítási eljárás.
Egyetlen rendszer sem garantál abszolút biztonságot. Ha személyesadat-incidens valószínűsíthetően magas kockázattal jár, az érintetteket és a felügyeleti hatóságot a GDPR szerinti módon és határidőben értesítjük.
Az érintettek jogai
Az adatkezelés körülményeitől függően kérhetsz tájékoztatást és másolatot, helyesbítést, törlést, az adatkezelés korlátozását, valamint szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen saját helyzeteddel kapcsolatos okból tiltakozhatsz. A hozzájárulás bármikor visszavonható, de ez nem teszi jogellenessé a korábbi adatkezelést.
Kérelmedet a privacy@emlivo.hu címre küldheted. Az azonosításodhoz csak a szükséges adatot kérjük. Főszabály szerint egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelemnél a GDPR szerint legfeljebb további két hónappal hosszabbíthatunk, amelyről időben tájékoztatunk.
A törlés nem érinti azokat az adatokat, amelyeket jogi kötelezettség, jogi igény, csalásmegelőzés vagy más elsőbbséget élvező jogalap miatt tovább kell őriznünk. Más személyek jogait vagy a szolgáltatás biztonságát sértő másolatot nem adunk ki.
Gyermekek
Vendégként történő megtekintéshez nem szükséges fiók. Fiókot és fizetős szerződést csak olyan személy hozhat létre, aki a szerződéskötéshez szükséges jogképességgel rendelkezik; kiskorú csak törvényes képviselő megfelelő közreműködésével használhatja a készítői és rendelési funkciókat.
Ha tudomásunkra jut, hogy gyermek személyes adatait megfelelő jogalap nélkül kezeltük, az adatot töröljük vagy a hozzáférést korlátozzuk. Bejelentéskor kérjük a Memory azonosítóját és a kapcsolat igazolásához feltétlenül szükséges információt.
Automatizált döntések és profilalkotás
Az Emlivo nem hoz rólad kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntést, és nem készít reklámprofilt. Automatizált technikai ellenőrzések vizsgálhatják a fájlformátumot, méretet, videóállapotot, hozzáférési jogosultságot és visszaélési mintát; ezek a szolgáltatás biztonságát és működését szolgálják, vitatható eredményük ügyfélszolgálaton felülvizsgáltatható.
Panasz, bírósági jogorvoslat és változások
Kérjük, először közvetlenül nekünk jelezd az adatvédelmi problémát, hogy gyorsan kivizsgálhassuk. Ettől függetlenül jogosult vagy a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz fordulni, illetve bírósági jogorvoslatot igénybe venni.
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Telefon
- +36 1 391 1400
A tájékoztató lényeges változását verziószámmal és új hatálybalépési nappal tesszük közzé; ha a változás a meglévő szerződést vagy az érintett jogait érdemben érinti, megfelelő előzetes értesítést adunk. Új célhoz szükség esetén új hozzájárulást kérünk.