ADATKEZELÉSI TÁJÉKOZTATÓ

1. AZ ADATKEZELŐ ADATAI

(A továbbiakban: Adatkezelő)

Az Adatkezelő elkötelezett a felhasználók és ügyfelek személyes adatainak védelme iránt, és kiemelten fontosnak tartja a jogszabályoknak (különösen az Európai Unió GDPR rendeletének és a magyar Infotv.-nek) való megfelelést.

2. FONTOSABB FOGALMAK

• Személyes adat: Bármely információ, amely alapján egy természetes személy (érintett) közvetlenül vagy közvetve azonosítható (pl. név, e-mail cím, fotó).
• Adatkezelés: A személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.).
• Érintett: Bármely azonosított vagy azonosítható természetes személy (pl. a weboldal látogatója, az ügyfél, a fotózott személy).

3. AZ EGYES ADATKEZELÉSI TEVÉKENYSÉGEK

3.1. Kapcsolatfelvétel és üzenetküldés (Weboldal / Gmail)

A weboldalon keresztüli üzenetküldés vagy közvetlen e-mail megkeresés esetén a kapcsolatfelvétel a Gmail rendszerén keresztül történik.

• Kezelt adatok köre: Név, e-mail cím, telefonszám (ha megadásra kerül), az üzenet tárgya és tartalma.
• Az adatkezelés célja: A megkeresések fogadása, a megkeresővel való kapcsolatfelvétel, ajánlatadás, információfejlesztés.
• Az adatkezelés jogalapja: Szerződéskötést megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bek. b) pont), vagy az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
• Adatmegőrzési idő:
  • Ha szerződéskötés történik: A szerződés teljesítésétől/megszűnésétől számított 5 év (polgári jogi elévülési idő).
  • Ha nem történik szerződéskötés: A kapcsolatfelvételt követő 6 hónapon belül vagy az érintett törlési kérelméig.

3.2. Fotózási szolgáltatás nyújtása, portfólió és felvételek kezelése

A fotózás során személyes adatok (képmás, valamint a megrendeléshez kapcsolódó adatok) kezelése történik.

• Kezelt adatok köre: Megrendelő neve, e-mail címe, számlázási címe, telefonszáma, a fotózott személy(ek) képmása (fotók).
• Az adatkezelés célja: A fotózási szolgáltatás teljesítése, a fényképek elkészítése, utómunkája és átadása.
• Az adatkezelés jogalapja: A megrendelővel kötött szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). Képmás elkészítése és felhasználása során a Polgári Törvénykönyv (Ptk.) szerinti érintetti hozzájárulás (GDPR 6. cikk (1) bek. a) pont).
• Adatmegőrzési idő: A fotók nyers és szerkesztett változatainak tárolása a fotózást követő 1 évig történik (a képek esetleges pótlásának biztosítására), kivéve, ha felek másként nem állapodnak meg.

3.3. Képek bemutatása online galériában (Pixieset)

Az elkészült fényképek kiválasztásához, előnézetéhez és a galériák bemutatásához az Adatkezelő a Pixieset szolgáltatást használja.

• Kezelt adatok köre: Elkészült fényképek (képmás), jelszóval védett galériák esetén az eléréshez használt e-mail cím / jelszó.
• Az adatkezelés célja: A fényképek áttekinthető, rendezett módon történő átadása és kiválasztási lehetőség biztosítása az ügyfél számára.
• Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
• Adatfeldolgozó: Pixieset Media Inc.
• Adatmegőrzési idő: A galéria a fotózás átadásától számított legfeljebb 30-90 napig aktív (az egyedi megállapodás szerint), ezt követően törlésre kerül a Pixieset felületéről.

3.4. Fényképek átadása és letöltése (WeTransfer)

A nagy felbontású, végleges fotók átadása a WeTransfer fájlküldő szolgáltatáson keresztül történik.

• Kezelt adatok köre: E-mail cím, átadott képfájlok (képmás).
• Az adatkezelés célja: Digitális fotóállományok biztonságos átadása az ügyfél részére.
• Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
• Adatfeldolgozó: WeTransfer B.V.
• Adatmegőrzési idő: A WeTransfer szerverein a fájlok a letöltési link kiküldésétől számított 3-7 napig érhetők el, utána automatikusan törlődnek a rendszerből.

3.5. Referenciafotók közzététele (Weboldal, Közösségi Média)

Fotók közzététele a weboldalon, közösségi oldalakon (Facebook, Instagram) vagy egyéb marketinganyagokban kizárólag előzetes jogi felhatalmazás alapján történik.

• Kezelt adatok köre: A fotózott személyek képmása.
• Az adatkezelés célja: Az Adatkezelő portfóliójának bemutatása, szakmai tevékenységének népszerűsítése.
• Az adatkezelés jogalapja: Az érintett (vagy kiskorú esetén a törvényes képviselő) kifejezett és önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
• Adatmegőrzési idő: A hozzájárulás visszavonásáig. (A hozzájárulás bármikor ingyenesen visszavonható az Adatkezelő e-mail címére küldött üzenettel).

3.6. Számlázás és számviteli kötelezettségek (Számlázz.hu)

A kiállított számlák kezelése a Számlázz.hu (KBOSS.hu Kft.) rendszere által történik.

• Kezelt adatok köre: Név, számlázási cím, fizetési adatok, tranzakció összege, e-mail cím (elektronikus számla küldése esetén).
• Az adatkezelés célja: Számlakibocsátási és jogszabályi számviteli kötelezettség teljesítése.
• Az adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont + Számviteli törvény és ÁFA tv.).
• Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu).
• Adatmegőrzési idő: A Számviteli tv. 169. § (2) bekezdése alapján 8 év.

3.7. Hírlevél küldése (MailerLite)

A hírlevelek feliratkozása és kimenő e-mailek feldolgozása a MailerLite rendszerén keresztül történik.

• Kezelt adatok köre: Név, e-mail cím, feliratkozás időpontja és IP-címe.
• Az adatkezelés célja: Tájékoztatás akciókról, új fotózási csomagokról, szabad időpontokról, blogcikkekről és szakmai hírekről.
• Az adatkezelés jogalapja: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont, ill. Grt. 6. §).
• Adatfeldolgozó: MailerLite Limited / MailerLite, Inc.
• Adatmegőrzési idő: A hozzájárulás visszavonásáig (a hírlevélről való leiratkozásig). Leiratkozni a hírlevelek alján található leiratkozási linkre kattintva vagy e-mailben lehet.

4. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁS

Az Adatkezelő a szolgáltatásai nyújtásához, a weboldal üzemeltetéséhez, adminisztrációjához és marketingtevékenységéhez az alábbi adatfeldolgozókat veszi igénybe:

Harmadik országba történő adattovábbítás:
Egyes szolgáltatók (Google, Pixieset, MailerLite egyes amerikai szerverei) az Európai Gazdasági Térségen (EGT) kívül találhatók (USA, Kanada). Az adattovábbítás az Európai Bizottság megfelelőségi határozatain (pl. EU-U.S. Data Privacy Framework) vagy az Európai Bizottság által jóváhagyott általános szerződéses kikötéseken (SCC) alapul, garantálva a megfelelő adatbiztonságot.

5. SÜTIK (COOKIE-K) KEZELÉSE

A weboldal a megfelelő működés, a felhasználói élmény javítása és elemzések készítése érdekében sütiket (cookie-kat) használhat. A sütik beállításait a látogató a saját böngészőjében bármikor módosíthatja vagy letilthatja.

6. AZ ÉRINTETTEK JOGAI

Az érintett bármikor kérelmezheti az Adatkezelőnél az alábbi jogok gyakorlását:

• Tájékoztatáshoz és hozzáféréshez való jog: Tájékoztatást kérhet arról, hogy milyen adatait, milyen célból és módon kezelik.
• Helyesbítéshez való jog: Kérheti a pontatlan vagy hiányos adatok javítását.
• Törléshez („elfeledtetéshez”) való jog: Kérheti adatainak törlését, ha azok kezelése már nem szükséges, vagy ha visszavonja hozzájárulását.
• Az adatkezelés korlátozásához való jog: Bizonyos esetekben kérheti adatainak zárolását.
• Adathordozhatósághoz való jog: Kérheti a megadott adatai strukturált, géppel olvasható formátumban történő kiadását.
• Tiltakozáshoz való jog: Tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen.
• Hozzájárulás visszavonásának joga: A hozzájáruláson alapuló adatkezeléseknél (pl. referenciafotók, hírlevél) a hozzájárulás bármikor visszavonható.

Kérelmét az Adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül elbírálja és írásban válaszol.

7. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben úgy érzi, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, panasszal fordulhat a hatósághoz vagy bírósághoz:

Bírósági jogorvoslat: Az érintett a jogainak megsértése esetén az Adatkezelő székhelye vagy az érintett lakóhelye/tartózkodási helye szerinti törvényszékhez fordulhat.