ADATKEZELÉSI TÁJÉKOZTATÓ

Személyes adatokat kizárólag meghatározott célból és megfelelő jogalapon kezelünk. Az alkalmazott jogalap az adatkezelés céljától függ, és azt a tájékoztató egyes fejezetei külön is megjelölik.

• GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet).
• Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról, a GDPR által nem szabályozott magyarországi kérdésekben.
• Eht.: 2003. évi C. törvény az elektronikus hírközlésről, különösen a végberendezésen történő információtárolásra és -hozzáférésre vonatkozó szabályok.
• Ptk.: 2013. évi V. törvény a Polgári Törvénykönyvről, különösen a személyiségi jogokkal kapcsolatos rendelkezések.
• Sztv.: 2000. évi C. törvény a számvitelről, a számviteli és bizonylati megőrzési kötelezettségek tekintetében.
• Reklámtörvény: 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről, amennyiben közvetlen üzletszerzési célú elektronikus kommunikációra kerül sor.

A tájékoztatóban használt fogalmakat a GDPR és az alkalmazandó magyar jogszabályok szerinti jelentéssel használjuk.

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: személyes adatokon vagy adatállományokon végzett bármely művelet.
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az adatkezelő nevében és utasításai szerint kezel személyes adatokat.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltozásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
• Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása valamely adatkezelési célhoz. A hozzájárulás nem alkalmazható olyan adatkezeléshez, amelynek jogalapja valójában szerződés teljesítése vagy jogi kötelezettség teljesítése.

• Ajánlatkérés / szerződéskötést megelőző kapcsolat: A válaszadáshoz, ajánlatkészítéshez, időpont-egyeztetéshez és a szerződéskötést megelőző, az érintett által kért egyéb lépésekhez szükséges nevet, e-mail címet, telefonszámot (ha megadod), valamint a projekt adatait kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Az adatokat az érdeklődés vagy ajánlatkérés lezárásáig, majd az esetleges utókövetés és jogi igények kezelése céljából főszabály szerint legfeljebb további 6 hónapig őrizzük, kivéve, ha más jogalap alapján hosszabb megőrzés szükséges.
• Szerződés teljesítése: Szerződéskötést követően a fotós szolgáltatás teljesítéséhez, a kapcsolattartáshoz, a képek átadásához és az utólagos ügyfélkiszolgáláshoz szükséges kapcsolattartási és projektadatokat kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
• Számlázás és számviteli megőrzés: A számlázási név, számlázási cím, valamint jogszabály alapján szükséges adóazonosító/adószám kezelése a számlázási és számviteli kötelezettségek teljesítéséhez szükséges. Jogalap: GDPR 6. cikk (1) bekezdés c) pont. Jogszabályi megőrzési kötelezettség fennállása esetén ezek az adatok kizárólag törlési kérelemre nem törölhetők.

A szükséges kapcsolattartási és számlázási adatok megadása az ajánlat elkészítéséhez, a szerződés létrehozásához vagy a szabályszerű számlázáshoz szükséges lehet. A szükséges adatok hiányában az adott szolgáltatás nem, vagy nem teljes körűen nyújtható.

Kapcsolatfelvételi űrlap: az űrlap elküldésekor a megadott adatokat (például név, e-mail cím, telefonszám és üzenet) a megkeresés megválaszolása, a kért szolgáltatás egyeztetése és a szerződéskötést megelőző lépések megtétele céljából kezeljük. Ha a megkeresés szerződéskötéshez kapcsolódik, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja; általános üzleti levelezés esetén a GDPR 6. cikk (1) bekezdés f) pontja is alkalmazható, az Adatkezelő azon jogos érdeke alapján, hogy a megkereséseket megválaszolja és üzleti kapcsolatait kezelje.

Megőrzés: a kapcsolatfelvételi űrlapból és az e-mailes kommunikációból származó adatokat a megkeresés fennállása alatt, majd főszabály szerint a lezárást követő legfeljebb 6 hónapig őrizzük, kivéve, ha szerződés, jogszabályi kötelezettség, jogvita vagy más jogszerű adatkezelési cél hosszabb megőrzést tesz szükségessé.

Telefon: telefonhívásokat főszabály szerint nem rögzítünk és nem írunk át. Ha egy folyamatban lévő projekt részeként kapcsolattartási adatokat feljegyzünk, azokat az adott projektre irányadó jogalap szerint kezeljük.

Hírlevél / közvetlen üzletszerzés: amennyiben hírlevelet vagy más közvetlen üzletszerzési célú elektronikus üzenetet küldünk, ahol azt a jogszabály előírja, ehhez külön hozzájárulást kérünk. A hozzájárulás bármikor visszavonható, és a marketingüzeneteknek leiratkozási lehetőséget kell biztosítaniuk. A marketingcélú hozzájárulás a fotós szolgáltatás igénybevételének nem lehet feltétele.

Fotózás során az azonosítható természetes személyekről készült képek személyes adatnak minősülhetnek. A fényképeket és a projekthez kapcsolódó adatokat a szolgáltatás teljesítése, a képek szerkesztése és átadása, valamint ésszerű utólagos ügyfélkiszolgálás céljából kezeljük. Jogalap: ahol a kezelés a szerződés teljesítéséhez szükséges, a GDPR 6. cikk (1) bekezdés b) pontja.

• Online képátadás: A végleges képeket alapesetben a saját weboldalunkon keresztül, az adott ügyfélhez vagy projekthez létrehozott külön galérián vagy letöltési linken adjuk át. A galéria vagy a hozzáférési link nem minden esetben jelszóval védett. Jelszavas védelem alkalmazására akkor kerül sor, ha a képek bizalmas jellege, a projekt körülményei vagy az adott eset kockázata ezt indokolja. Ha a galéria külön jelszó nélkül, közvetlen linken érhető el, a link birtoklása önmagában hozzáférést biztosíthat a képekhez; ezért a hozzáférési linket bizalmasan kell kezelni és jogosulatlan személy részére nem továbbítani.
• Archiválás / biztonsági mentés Google Fotókban: Az elkészült képek Google Fotókban történő archiválása vagy biztonsági mentése nem automatikus, és nem minden projekt esetében történik. Erre kizárólag eseti jelleggel, az ügyfél külön kérése alapján, illetve akkor kerül sor, ha a projekt fontossága, időtartama vagy körülményei további archiválást vagy biztonsági mentést indokolnak. Az ilyen archívum elkülönül a saját weboldalunkon történő szokásos online képátadástól, és elsődlegesen az adatok helyreállítását, az üzletmenet folytonosságát, valamint szükség esetén a képek későbbi újbóli átadását szolgálja. A feltöltött képeket és a kapcsolódó technikai adatokat a használt Google-szolgáltatás szerződési feltételei és adatvédelmi szabályzata szerint a Google kezelheti. Az Európai Gazdasági Térségben a Google a fogyasztói szolgáltatások szolgáltatójaként általában a Google Ireland Limited társaságot jelöli meg; a pontos Google-szervezet és a szolgáltató adatkezelési szerepe a használt Google-fióktól és szolgáltatástól függhet. Az adatok az EGT-n kívüli szervereken is kezelhetők, a Google által alkalmazott és a vonatkozó jogszabályokban előírt megfelelő garanciák mellett.
• Hozzáférési naplók / technikai adatok: A weboldal, a tárhely- vagy a képfelület rendszere által automatikusan létrehozott biztonsági és technikai naplóadatok – például IP-cím, időpont és böngészőinformáció – biztonsági, hibakeresési és visszaélés-megelőzési célból kezelhetők.
• Képek és archív másolatok megőrzése: A képeket és archív másolatokat az átadás teljesítéséhez, szükség esetén a későbbi újbóli átadáshoz, az üzletmenet folytonosságának biztosításához és az esetleges jogi igények kezeléséhez ésszerűen szükséges ideig őrizzük, figyelembe véve az alkalmazandó szerződést és a dokumentált mentési gyakorlatot. Emiatt az archív példányok megőrzési ideje hosszabb lehet, mint az online galéria elérhetőségének időtartama. Törlési kérelem teljesíthető, ha jogszabály, szerződéses kötelezettség, bizonyítási érdek vagy szükséges biztonsági mentési cél nem indokolja a további megőrzést.
• Portfólió / marketing célú közzététel: Az azonosítható ügyfélképek portfólióban, weboldalon vagy közösségi médiában történő marketingcélú közzététele külön adatkezelési cél, amelyhez külön megfelelő jogalap szükséges. Hozzájárulás alkalmazása esetén annak önkéntesnek, konkrétnak, tájékozottnak és visszavonhatónak kell lennie; a hozzájárulás megtagadása nem befolyásolhatja a megrendelt fotós szolgáltatás teljesítését.

Ahol egy szolgáltató a nevünkben személyes adatokat kezel, az adott szolgáltatót az alkalmazandó adatvédelmi és adatfeldolgozási követelmények figyelembevételével vesszük igénybe. Az alábbi lista a jelenleg ismert tárhely- és felhőalapú archiválási szolgáltatót tartalmazza. Az online képgaléria alapesetben a saját weboldalunk infrastruktúráján működik. Új e-mail-, űrlap-, számlázási, mentési, CAPTCHA-, CDN- vagy egyéb külső szolgáltatás bevezetése esetén ezt a tájékoztatót frissíteni kell.

* A Google Fotókra vonatkozó megjelölés a ténylegesen használt Google-szolgáltatásra vonatkozik. Ha az archívum később Google Workspace-re vagy más üzleti Google-szolgáltatásra kerül át, itt a szolgáltatót és az adatvédelmi szerepkört az adott szolgáltatás tényleges feltételeihez kell igazítani.

A weboldal jelenlegi beállításában nem használunk harmadik féltől származó statisztikai vagy marketingcélú nyomkövetést. A választott megjelenítési módot (sötét/világos) és a nyelvi beállítást a böngésző Local Storage (localStorage) tárhelyén tároljuk, ami technikailag nem cookie, hanem Web Storage.

Mivel a végberendezésen történő tárolás és az ahhoz való hozzáférés jogi megítélése a szükségességtől és a konkrét technikai megvalósítástól függ, minden jövőben bevezetett, nem feltétlenül szükséges cookie-t, localStorage-kulcsot, pixelt, analitikai vagy hasonló nyomkövető megoldást a használat megkezdése előtt a megfelelő hozzájárulási mechanizmushoz és ehhez a tájékoztatóhoz is hozzá kell adni.

A Local Storage és a cookie-k a böngésző beállításaiban törölhetők. A Local Storage törlése a mentett témát és nyelvi beállítást visszaállíthatja.

A kockázatokkal arányos, megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat. Az alkalmazott rendszerektől függően ezek közé tartozhat a weboldalon továbbított adatok HTTPS/TLS védelme, a rendszerekhez és fiókokhoz való hozzáférés korlátozása és jelszóvédelme, az ügyfélképekhez való hozzáférés szabályozása, a rendszerek biztonsági frissítése, a működésfolytonossághoz szükséges mentések, valamint az eszközök és adathordozók fizikai védelme.

Sem az adattovábbítás, sem az elektronikus vagy fizikai tárolás nem garantálható abszolút biztonsággal. Olyan adatvédelmi incidens esetén, amely a természetes személyek jogaira és szabadságaira kockázatot jelent, a jogszabály által előírt bejelentési és tájékoztatási kötelezettségeket teljesítjük.

A személyes adataiddal kapcsolatos kérelmeidet az oldalon feltüntetett adatvédelmi kapcsolattartási e-mail címen nyújthatod be. Kérelmedre indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolunk. Szükség esetén – a kérelmek összetettségére és számára tekintettel – ez a határidő további két hónappal meghosszabbítható.

• Hozzáféréshez való jog: kérheted annak megerősítését, hogy folyik-e adatkezelés, és hozzáférést kérhetsz a kezelt adataidhoz és a GDPR szerinti kapcsolódó információkhoz.
• Helyesbítéshez való jog: kérheted a pontatlan vagy hiányos adatok helyesbítését.
• Törléshez való jog: meghatározott feltételek mellett kérheted személyes adataid törlését; a jog nem alkalmazható többek között akkor, ha az adatkezelést jogi kötelezettség vagy jogi igény érvényesítése indokolja.
• Adatkezelés korlátozásához való jog: meghatározott esetekben kérheted az adatkezelés korlátozását.
• Adathordozhatósághoz való jog: az alkalmazandó feltételek fennállása esetén kérheted a rád vonatkozó, általad rendelkezésre bocsátott adatok hordozható formátumban történő átadását, illetve másik adatkezelőhöz továbbítását.
• Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén meghatározott körülmények között tiltakozhatsz az adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozásnak különösen erős joghatása van.
• Hozzájárulás visszavonása: ahol az adatkezelés jogalapja hozzájárulás, azt bármikor visszavonhatod. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

Panaszkezelés és felügyeleti hatóság:

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• 1055 Budapest, Falk Miksa utca 9–11.
• E-mail: ugyfelszolgalat@naih.hu | Web: https://www.naih.hu

A GDPR és az alkalmazandó magyar eljárási szabályok alapján bírósági jogorvoslatot is igénybe vehetsz az adatkezeléssel kapcsolatos jogsértés esetén.

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna, vagy hasonlóan jelentős mértékben érintene.