ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. augusztus 31.
1. Az adatkezelő adatai
Az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján az alábbi tájékoztatást nyújtja a személyes adatok kezeléséről.
Adatkezelő: Marton Balázs egyéni vállalkozó
Székhely: 1136 Budapest, Balzac utca 9. 3. em. 31. ajtó
Nyilvántartási szám: 54169997
Adószám: 55481922-1-41
Főtevékenység: Fényképészet m.n.s. (ÖVTJ 742001)
E-mail: martonbalazss@gmail.com
Telefonszám: +36 70 908 9159
Weboldal: martonbalazs-photography.com
2. Az adatkezelési tájékoztató célja
Jelen tájékoztató célja, hogy részletesen ismertesse, milyen személyes adatokat kezel az Adatkezelő, milyen célból és jogalapon történik azok kezelése, mennyi ideig kerülnek megőrzésre, kik férhetnek hozzájuk, valamint milyen jogok illetik meg az érintetteket a személyes adataik kezelésével kapcsolatban.
Az Adatkezelő kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése jogszerűen, tisztességesen és átlátható módon, az alkalmazandó adatvédelmi jogszabályok rendelkezéseinek megfelelően történjen.
3. Az adatkezelés során alkalmazott jogszabályok
Az adatkezelés különösen az alábbi jogszabályok alapján történik:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2000. évi C. törvény a számvitelről
- 2007. évi CXXVII. törvény az általános forgalmi adóról
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
4. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során a GDPR-ban meghatározott adatkezelési alapelveknek megfelelően jár el.
Jogszerűség, tisztességes eljárás és átláthatóság
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeli.
Célhoz kötöttség
A személyes adatok gyűjtése és kezelése kizárólag előre meghatározott, egyértelmű és jogszerű célból történik. Az Adatkezelő a személyes adatokat az eredeti adatkezelési céllal össze nem egyeztethető módon nem kezeli tovább.
Adattakarékosság
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél megvalósításához, illetve a szolgáltatás teljesítéséhez szükségesek és relevánsak.
Pontosság
Az Adatkezelő törekszik arra, hogy az általa kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek. A pontatlan személyes adatok helyesbítéséről vagy törléséről az Adatkezelő indokolt esetben megfelelő intézkedéseket tesz.
Korlátozott tárolhatóság
Az Adatkezelő a személyes adatokat kizárólag addig őrzi meg, ameddig az adott adatkezelési cél megvalósításához szükséges, illetve ameddig azok megőrzését jogszabály vagy más megfelelő jogalap indokolja.
Az egyes adatkezelésekhez kapcsolódó konkrét megőrzési időket jelen Adatkezelési Tájékoztató „Az adatok megőrzésének időtartama” című fejezete tartalmazza.
Integritás és bizalmas jelleg
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan vagy jogellenes kezeléstől, a véletlen elvesztéstől, megsemmisüléstől, károsodástól, megváltoztatástól vagy jogosulatlan hozzáféréstől.
Elszámoltathatóság
Az Adatkezelő felelős a fenti adatkezelési alapelvek betartásáért, és adatkezelési gyakorlatát úgy alakítja ki, hogy szükség esetén igazolni tudja a vonatkozó adatvédelmi követelményeknek való megfelelést.
5. A kezelt személyes adatok köre
- név
- e-mail cím
- telefonszám
- az üzenet tartalma
- IP-cím
- böngésző típusa
- eszközre vonatkozó adatok
- a weboldal használatával kapcsolatos egyéb technikai információk
- név
- e-mail cím
- telefonszám
- a választott fotózás típusa
- a választott vagy egyeztetett időpont
- az ügyfél által önkéntesen megadott egyéb, a fotózással kapcsolatos információk
- név
- számlázási adatok
- album, vászonkép vagy egyéb fizikai termék rendelése esetén postázási vagy szállítási cím
- név
- számlázási cím
- adószám, amennyiben annak feltüntetése szükséges
Az Adatkezelő bankkártyaadatokat nem tárol. Banki átutalás esetén az alábbi, tranzakcióhoz kapcsolódó adatok kerülhetnek az Adatkezelő tudomására:
- a fizető fél neve
- bankszámlaszám
- átutalt összeg
- tranzakció időpontja
- közlemény tartalma
A fotózás során készült, az érintett személy azonosítására alkalmas képfelvételek személyes adatnak minősülnek. Ide tartozhatnak különösen:
- portréfotók
- glamour fotók
- boudoir fotók
- egyéb, a szolgáltatás keretében elkészített képfelvételek
6. Az adatkezelés céljai
A személyes adatok kezelése az alábbi célokból történik:
- ajánlatadás
- kapcsolatfelvétel
- időpont-egyeztetés
- szerződéskötés
- fotózás lebonyolítása
- képek átadása
- számlázás
- jogszabályi kötelezettségek teljesítése
- ügyfélkapcsolat fenntartása
- a weboldal működésének biztosítása
- statisztikai elemzések készítése
- marketingtevékenység (amennyiben ehhez hozzájárulás történik)
7. Az adatkezelés jogalapjai
Az adatkezelés jogalapja az adott adatkezelési céltól és az adatkezelés körülményeitől függően az alábbiak valamelyike lehet:
Az érintett hozzájárulása
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, amennyiben az adatkezelés az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulásán alapul.
Ebbe a körbe tartozhat különösen a fényképfelvételek referencia-, portfólió- és marketingcélú felhasználása, valamint a weboldalon alkalmazott, hozzájárulást igénylő marketing- és mérési technológiák használata.
Az érintett a hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Szerződés teljesítése és szerződéskötést megelőző lépések
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az érintett kérésére a szerződés megkötését megelőző lépések megtételéhez szükséges.
Ebbe a körbe tartozik különösen az ajánlatkérések megválaszolása, a kapcsolatfelvétel, az időpont-egyeztetés, a foglalás, a fotózási szolgáltatás megszervezése és teljesítése, a képek kiválasztása, feldolgozása, retusálása és az ügyfél részére történő átadása.
Jogi kötelezettség teljesítése
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, amennyiben a személyes adatok kezelése az Adatkezelőre vonatkozó jogszabályi kötelezettség teljesítéséhez szükséges.
Ebbe a körbe tartozik különösen a számlázási, számviteli, adózási és egyéb, jogszabály által előírt nyilvántartási és megőrzési kötelezettségek teljesítése.
Az Adatkezelő jogos érdeke
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, amennyiben az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekének érvényesítéséhez szükséges, és ezen érdekkel szemben nem élveznek elsőbbséget az érintett személyes adatok védelmét szükségessé tevő érdekei, alapvető jogai vagy szabadságai.
Az Adatkezelő jogos érdeke lehet különösen a weboldal biztonságos és megfelelő működésének biztosítása, a visszaélések és technikai problémák megelőzése, az esetleges jogi igények előterjesztése, érvényesítése vagy védelme, valamint az üzleti működéshez szükséges korlátozott statisztikai elemzések készítése.
Az Adatkezelő az ajánlatkérésekből a szolgáltatások iránti kereslet, az érdeklődések számának és típusának, valamint az üzleti folyamatok változásának elemzése céljából legfeljebb 3 évig kezelhet az elemzéshez szükséges, korlátozott személyes adatokat jogos érdeke alapján.
A statisztikai célú adatkezelés során az Adatkezelő kizárólag a cél eléréséhez szükséges adatokat kezeli, és az érdeklődők által megadott részletes, személyes tartalmú információkat lehetőség szerint általános kategóriák formájában használja fel.
A jogos érdeken alapuló adatkezelés alkalmazása során az Adatkezelő mérlegeli az adatkezelés szükségességét és arányosságát, valamint az érintett jogaira és szabadságaira gyakorolt lehetséges hatásokat.
Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább ilyen célból, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
8. Az adatok megőrzésének időtartama
Az Adatkezelő a személyes adatokat kizárólag az adott adatkezelési cél megvalósításához szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott időtartamig kezeli és őrzi meg.
Ajánlatkérések és az azokból készített üzleti statisztikai adatok
Az Adatkezelőhöz beérkező ajánlatkéréseket és az azokhoz kapcsolódó kommunikációt az érdeklődés megválaszolása, az ügyfélkommunikáció előzményeinek visszakereshetősége, valamint az esetleges jogi igények kezelése érdekében a szükséges ideig őrzi meg.
Az Adatkezelő az érdeklődésekből az üzleti folyamatok, a szolgáltatások iránti kereslet és a várható szolgáltatási igény elemzéséhez szükséges egyes adatokat legfeljebb 3 évig statisztikai nyilvántartásban kezelheti.
A statisztikai nyilvántartás célja különösen az adott hónapban vagy évben érkezett érdeklődések számának, a keresett fotózási szolgáltatások típusának, az érdeklődés okának vagy céljának, az érdeklődés forrásának, valamint a havi és éves keresleti változásoknak az elemzése és összehasonlítása. Az Adatkezelő ezeket az információkat a szolgáltatások iránti várható kereslet, az üzleti forgalom és a szükséges kapacitás tervezésére is felhasználhatja.
A statisztikai nyilvántartásban az Adatkezelő kizárólag az elemzéshez szükséges adatokat kezeli. Ennek keretében megőrizheti különösen az érdeklődés időpontját, a választott szolgáltatást, az érdeklődés okát vagy célját, az érdeklődés forrását, valamint az érdeklődők elkülönítéséhez szükséges korlátozott azonosító adatot, például a keresztnevet.
Az Adatkezelő a statisztikai elemzéshez nem szükséges személyes adatokat lehetőség szerint nem emeli át a statisztikai nyilvántartásba. Az érdeklődők által megadott részletes vagy személyes tartalmú információkat lehetőség szerint általános kategóriákba sorolva használja fel, és kizárólag az elemzéshez szükséges mértékben kezeli.
A statisztikai adatok megőrzési ideje legfeljebb 3 év. A megőrzési idő lejártát követően az Adatkezelő az adatokat törli vagy olyan módon anonimizálja, hogy azok alapján az érintett személye többé ne legyen azonosítható.
Amennyiben az ajánlatkérésből szerződéses jogviszony jön létre, az adott személyes adatok további kezelése különösen a szerződés teljesítésére, számlázásra, a szolgáltatás dokumentálására és az esetleges jogi igények kezelésére vonatkozó szabályok szerint történik.
Fotózáson való részvételt igazoló dokumentumok
Az Adatkezelő a fotózáson való részvétellel összefüggésben készült, illetve az érintett által aláírt részvételi dokumentumot digitalizált, PDF-formátumban őrzi meg.
A dokumentum megőrzésének célja a fotózáson való részvétel, az érintett által tett nyilatkozatok, valamint a szolgáltatás teljesítésének utólagos igazolhatósága és az esetleges jogi igények előterjesztése, érvényesítése vagy védelme.
A dokumentum megőrzési ideje a fotózás időpontjától számított legfeljebb 3 év. A megőrzési idő lejártát követően a dokumentum törlésre kerül, kivéve, ha annak további megőrzését jogszabályi kötelezettség, folyamatban lévő hatósági vagy bírósági eljárás, illetve jogi igény előterjesztése, érvényesítése vagy védelme indokolja.
Számlák és számviteli bizonylatok
Az Adatkezelő a számlákon, valamint egyéb számviteli bizonylatokon szereplő személyes adatokat a mindenkor hatályos számviteli és adójogi jogszabályokban meghatározott kötelező megőrzési időtartamig kezeli.
A számviteli bizonylatok és az azokban foglalt személyes adatok megőrzési ideje a számvitelről szóló 2000. évi C. törvény rendelkezéseinek megfelelően legalább 8 év.
A kötelező megőrzési idő lejártát követően az adatok törlésre, illetve a vonatkozó dokumentumok megsemmisítésre kerülnek, amennyiben azok további megőrzésének nincs más jogszerű indoka.
A fotózás során készült nyers, retusálatlan fényképek
A fotózás során készült nyers, retusálatlan képfelvételeket az Adatkezelő a fotózási szolgáltatás teljesítése, a képválogatás, a képfeldolgozás és az utómunka, valamint az esetleges technikai, módosítási vagy átadással kapcsolatos problémák kezelése céljából a fotózás időpontját követően legfeljebb 3 hónapig őrzi meg.
A megőrzési idő alatt a képfelvételekhez kapcsolódó szerkesztési és képfeldolgozási állományok is megőrizhetők annak érdekében, hogy szükség esetén az utólagos javítás vagy módosítás a korábban elvégzett szerkesztési munkából folytatható legyen.
A 3 hónapos megőrzési idő elteltét követően a nyers, retusálatlan képfelvételek és az azokhoz kapcsolódó, további kezeléshez már nem szükséges szerkesztési állományok törlésre kerülnek, kivéve, ha valamely konkrét adat további kezelésére az Adatkezelő megfelelő jogalappal rendelkezik.
A nyers és retusálatlan képfelvételek referencia-, portfólió- vagy marketingcélra nem kerülnek felhasználásra.
Retusált fényképek
Az ügyfél által kiválasztott és az Adatkezelő által véglegesen retusált fényképeket az Adatkezelő a fotózás időpontjától számított legfeljebb 1 évig őrzi meg.
A megőrzés célja különösen annak biztosítása, hogy az elkészült és átadott fényképek adatvesztés, letöltési probléma, fájlsérülés vagy más indokolt utólagos megkeresés esetén, amennyiben azok még rendelkezésre állnak, ismételten az ügyfél rendelkezésére bocsáthatók legyenek.
Az 1 éves megőrzési idő elteltét követően az Adatkezelő a retusált fényképeket törli, kivéve azokat a képfelvételeket, amelyek további kezelésére más megfelelő jogalappal és meghatározott adatkezelési céllal rendelkezik.
Elektronikus fájlátadás és online galéria
Amennyiben az Adatkezelő az elkészült képfelvételeket külső elektronikus fájlátadási szolgáltatáson vagy online kliensgalérián keresztül bocsátja az ügyfél rendelkezésére, a képfelvételek az adott szolgáltató rendszerében a szolgáltatás beállításaitól és feltételeitől függő, korlátozott ideig is tárolásra kerülhetnek.
Az ilyen ideiglenes külső tárolás nem hosszabbítja meg az Adatkezelő által jelen fejezetben meghatározott saját megőrzési időket. Az igénybe vett szolgáltatókról jelen Adatkezelési Tájékoztató „Adatfeldolgozók és külső szolgáltatók” című fejezete tartalmaz részletesebb tájékoztatást.
Referencia-, portfólió- és marketingcélú fényképek
Az Adatkezelő referencia-, portfólió- vagy egyéb marketingcélra, ideértve a közösségi médiában történő felhasználást is, kizárólag véglegesen retusált fényképfelvételeket használ fel.
Nyers vagy retusálatlan képfelvétel referencia-, portfólió- vagy marketingcélra nem kerül felhasználásra.
A referencia-, portfólió- és marketingcélú felhasználás minden esetben az érintett külön, önkéntes és kifejezett hozzájárulásához kötött. A fotózási szolgáltatás igénybevételének és teljesítésének nem feltétele az ilyen célú felhasználáshoz történő hozzájárulás.
A referencia-, portfólió- vagy marketingcélra kiválasztott retusált fényképek az általános, 1 éves megőrzési idő lejártát követően is kezelhetők mindaddig, amíg az adatkezeléshez adott hozzájárulás és az adott adatkezelési cél fennáll.
Az érintett a referencia-, portfólió- és marketingcélú adatkezeléshez adott hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
A visszavonást követően az Adatkezelő megszünteti a fénykép további, hozzájáruláson alapuló felhasználását, és a saját ellenőrzése alatt álló felületekről a képfelvételt indokolatlan késedelem nélkül eltávolítja, amennyiben annak további kezelésére más megfelelő jogalap nem áll fenn.
A megőrzési idők lejárata
A fent meghatározott megőrzési idők lejártát követően az Adatkezelő a személyes adatokat és az azokat tartalmazó dokumentumokat, képfelvételeket, valamint a további kezeléshez már nem szükséges kapcsolódó állományokat törli, megsemmisíti vagy anonimizálja.
Ettől eltérően az adatok tovább őrizhetők, ha azok további megőrzését jogszabályi kötelezettség, folyamatban lévő hatósági vagy bírósági eljárás, illetve jogi igény előterjesztése, érvényesítése vagy védelme indokolja.
9. Cookie-k (sütik) használata
9.1 Mi az a cookie?
A cookie (süti) egy kis adatfájl, amelyet a weboldal a látogató böngészőjében helyez el annak érdekében, hogy biztosítsa a weboldal megfelelő működését, javítsa a felhasználói élményt, valamint statisztikai és marketingcélból információkat gyűjtsön.
A sütik és más hasonló technológiák önmagukban nem minden esetben azonosítják közvetlenül a látogatót, azonban az általuk kezelt vagy más adatokkal összekapcsolt információk bizonyos esetekben személyes adatnak minősülhetnek.
9.2 A sütik célja
A weboldalon használt sütik célja különösen:
- a weboldal megfelelő működésének biztosítása,
- a felhasználói élmény javítása,
- a weboldal teljesítményének elemzése,
- a hibák felismerése,
- marketingkampányok eredményességének mérése,
- személyre szabott hirdetések megjelenítése.
9.3 A használt sütik típusai
Elengedhetetlen sütik
Ezek a sütik a weboldal megfelelő működéséhez szükségesek.
Ide tartozhatnak különösen:
- munkamenet-kezelés,
- biztonsági funkciók,
- űrlapok működése,
- betöltési optimalizáció.
Az elengedhetetlen sütik alkalmazásához külön hozzájárulás nem szükséges.
Statisztikai sütik
Amennyiben a weboldalon statisztikai mérési technológia működik, az ilyen sütik a weboldal használatával kapcsolatos statisztikai információk gyűjtésére szolgálhatnak, így például az oldalletöltések, a látogatások időtartama, a használt eszköz, a böngésző típusa vagy más hasonló technikai adatok elemzésére.
Amennyiben az ilyen technológiák alkalmazásához hozzájárulás szükséges, azok kizárólag a látogató előzetes hozzájárulását követően kerülnek aktiválásra.
Marketing sütik
A marketingcélú sütik és hasonló technológiák segítségével mérhető többek között a hirdetési kampányok eredményessége, a weboldalon végrehajtott konverziók, valamint remarketing célközönségek is létrehozhatók.
A marketingcélú sütik és hasonló technológiák kizárólag a látogató előzetes hozzájárulását követően kerülnek aktiválásra.
10. Meta Pixel
A weboldalon Meta Pixel működik.
A Meta Pixel egy, a Meta Platforms által biztosított mérési és marketingtechnológia, amelynek segítségével az Adatkezelő többek között:
- mérheti a Meta platformokon futó hirdetések eredményességét,
- nyomon követheti a weboldalon végrehajtott, hirdetésekhez kapcsolódó eseményeket és konverziókat,
- remarketing célközönségeket hozhat létre,
- optimalizálhatja a Meta platformokon futó hirdetési kampányokat.
A Meta Pixel használata során a látogató böngészőjével, eszközével és a weboldalon végzett tevékenységével kapcsolatos bizonyos technikai és eseményadatok továbbításra kerülhetnek a Meta részére.
A Meta Pixelhez kapcsolódó, marketingcélú adatkezelés és az ehhez szükséges technológiák alkalmazásának jogalapja az érintett előzetes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
A Meta Pixelhez kapcsolódó marketingcélú technológiák kizárólag azt követően aktiválódnak, hogy a látogató ehhez a weboldalon megjelenő sütibeállítások keretében hozzájárult. A hozzájárulás megtagadása nem akadályozza a weboldal alapvető funkcióinak használatát.
A Meta adatkezelési gyakorlatáról és a személyes adatok kezeléséről további információ a Meta adatvédelmi szabályzatában található:
11. Google Analytics
A weboldalon jelenleg nem működik Google Analytics szolgáltatás.
Amennyiben az Adatkezelő a jövőben Google Analytics szolgáltatást vezet be, annak segítségével a weboldal használatával kapcsolatos statisztikai és technikai adatok kerülhetnek kezelésre, így különösen:
- látogatások és munkamenetek száma,
- megtekintett oldalak és oldalletöltések,
- a weboldalon végzett tevékenységekkel kapcsolatos adatok,
- forgalmi források,
- hozzávetőleges földrajzi helyre vonatkozó adatok,
- használt eszköz és eszköztípus,
- operációs rendszer és böngésző típusa,
- a weboldalon, illetve egyes oldalakon eltöltött idő,
- egyéb, a weboldal használatával kapcsolatos technikai és statisztikai adatok.
A Google Analytics bevezetése esetén az Adatkezelő a szolgáltatást a vonatkozó adatvédelmi és sütikezelési követelményeknek megfelelően alkalmazza.
Amennyiben az alkalmazott statisztikai technológiák használatához hozzájárulás szükséges, azok kizárólag a látogató megfelelő előzetes hozzájárulását követően kerülnek aktiválásra.
A Google Analytics tényleges bevezetése előtt az Adatkezelő a jelen Adatkezelési Tájékoztatót és – szükség szerint – a weboldal sütikezelési beállításait az alkalmazott szolgáltatás és annak aktuális beállításai alapján frissíti.
12. Cloudflare
A weboldal működésének gyorsítása és biztonságának növelése érdekében Cloudflare szolgáltatást használ.
A Cloudflare különösen az alábbi feladatokat látja el:
- DDoS védelem
- gyorsítótárazás
- SSL titkosítás
- hálózati optimalizáció
- rosszindulatú forgalom szűrése
Ennek során bizonyos technikai adatok (például IP-cím) kezelése történhet.
Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.
13. Elementor Hosting
A weboldal tárhelyszolgáltatását az Elementor Hosting biztosítja.
A tárhelyszolgáltatás a weboldal technikai működéséhez szükséges infrastruktúrát biztosítja, amely magában foglalhatja különösen:
- a weboldal tárhelyének és folyamatos elérhetőségének biztosítását,
- a weboldal működéséhez szükséges szerverinfrastruktúrát,
- biztonsági mentések készítését és kezelését,
- technikai és biztonsági karbantartási feladatokat.
A weboldal működése során a tárhelyszolgáltató technikailag hozzáférhet a weboldalon keresztül kezelt egyes adatokhoz, illetve a látogatással összefüggő technikai információkhoz, így például IP-címhez és szervernapló-adatokhoz.
Az Elementor Hosting az Adatkezelő által igénybe vett szolgáltatás keretében, az alkalmazandó adatvédelmi szabályoknak és a szolgáltatásra vonatkozó szerződéses feltételeknek megfelelően vehet részt a személyes adatok kezelésében.
14. Kapcsolati űrlap
A weboldalon található kapcsolatfelvételi űrlap segítségével a látogató kapcsolatba léphet az Adatkezelővel, többek között fotózással kapcsolatos érdeklődés, ajánlatkérés vagy időpont-egyeztetés céljából.
Az űrlapon keresztül kezelt személyes adatok körét jelen Adatkezelési Tájékoztató „A kezelt személyes adatok köre” című fejezete tartalmazza.
Az adatkezelés célja a megkeresés megválaszolása, az érdeklődővel történő kapcsolattartás, ajánlatadás, valamint a fotózás részleteinek és esetleges időpontjának egyeztetése.
Az adatkezelés jogalapja: amennyiben a kapcsolatfelvétel valamely szolgáltatás igénybevételére, ajánlatkérésre vagy szerződés megkötését megelőző egyeztetésre irányul, a GDPR 6. cikk (1) bekezdés b) pontja alapján az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
Amennyiben a kapcsolatfelvételt követően szerződéses jogviszony jön létre, a szolgáltatás teljesítéséhez szükséges személyes adatok további kezelése a szerződés teljesítése érdekében történik.
Az adatkezelés időtartama: a kapcsolatfelvétel céljának fennállásáig, illetve az érdeklődés és az ahhoz kapcsolódó egyeztetés lezárásáig. Az ajánlatkérések archiválására és megőrzésére a jelen Adatkezelési Tájékoztató „Az adatok megőrzésének időtartama” című fejezetében meghatározott szabályok vonatkoznak.
15. Telefonos kapcsolatfelvétel
Az érdeklődők és ügyfelek telefonon is kapcsolatba léphetnek az Adatkezelővel fotózással kapcsolatos érdeklődés, ajánlatkérés, időpont-egyeztetés, valamint a szolgáltatás részleteinek megbeszélése céljából.
A telefonos kapcsolattartás során kezelt személyes adatok körét jelen Adatkezelési Tájékoztató „A kezelt személyes adatok köre” című fejezete tartalmazza.
A telefonos kapcsolatfelvétel során történő adatkezelés jogalapja, amennyiben az valamely szolgáltatás igénybevételére vagy annak előkészítésére irányul, a GDPR 6. cikk (1) bekezdés b) pontja alapján az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve létrejött szerződés esetén annak teljesítése.
Az Adatkezelő a telefonbeszélgetéseket nem rögzíti.
16. E-mailes kapcsolatfelvétel
Az érdeklődők és ügyfelek e-mailben is kapcsolatba léphetnek az Adatkezelővel többek között fotózással kapcsolatos érdeklődés, ajánlatkérés, időpont-egyeztetés, valamint a szolgáltatással kapcsolatos kommunikáció céljából.
Az e-mailes kapcsolattartás során kezelt személyes adatok körét jelen Adatkezelési Tájékoztató „A kezelt személyes adatok köre” című fejezete tartalmazza.
Az adatkezelés jogalapja, amennyiben a kapcsolatfelvétel valamely szolgáltatás igénybevételére, ajánlatkérésre vagy a szerződés megkötését megelőző egyeztetésre irányul, a GDPR 6. cikk (1) bekezdés b) pontja alapján az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve létrejött szerződés esetén a szerződés teljesítése.
Az adatkezelés időtartama: a kapcsolatfelvétel és az ahhoz kapcsolódó kommunikáció céljának fennállásáig. Az ajánlatkérések archiválására és megőrzésére a jelen Adatkezelési Tájékoztató „Az adatok megőrzésének időtartama” című fejezetében meghatározott szabályok vonatkoznak.
17. Időpontfoglalás
Amennyiben az érdeklődő fotózási időpontot egyeztet vagy foglal, az Adatkezelő a foglalás megszervezéséhez és a fotózási szolgáltatás teljesítéséhez szükséges személyes adatokat kezeli.
Az időpontfoglalással kapcsolatban kezelt személyes adatok körét jelen Adatkezelési Tájékoztató „A kezelt személyes adatok köre” című fejezete tartalmazza.
Az adatkezelés célja: a fotózási időpont egyeztetése és rögzítése, a szolgáltatás megszervezése, az ügyféllel történő kapcsolattartás, valamint a fotózási szolgáltatás teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve létrejött szerződés esetén a szerződés teljesítése.
18. Foglaló kezelése
A fotózási időpont végleges lefoglalásához az Adatkezelő foglaló megfizetését kérheti.
A foglaló megfizetésével összefüggésben kezelt személyes adatok körét jelen Adatkezelési Tájékoztató „A kezelt személyes adatok köre” című fejezete tartalmazza.
Az adatkezelés célja: a foglalás és a fizetés azonosítása, a fotózási időpont véglegesítése, a szolgáltatás teljesítésének előkészítése, valamint a kapcsolódó pénzügyi és számviteli kötelezettségek teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés megkötése és teljesítése, továbbá a jogszabály alapján megőrzendő pénzügyi és számviteli adatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
A foglalóhoz kapcsolódó számviteli bizonylatok és egyéb, jogszabály alapján megőrzendő adatok kezelésére a jelen Adatkezelési Tájékoztató „Az adatok megőrzésének időtartama” című fejezetében meghatározott szabályok vonatkoznak.
19. Számlázással kapcsolatos adatkezelés
A szolgáltatással összefüggésben az Adatkezelő a hatályos jogszabályoknak megfelelő számlát, illetve szükség esetén egyéb számviteli bizonylatot állít ki.
A számlázással kapcsolatban kezelt személyes adatok körét jelen Adatkezelési Tájékoztató „A kezelt személyes adatok köre” című fejezete tartalmazza.
A számla és egyéb számviteli bizonylatok kiállítása, a jogszabályban előírt számviteli és adózási kötelezettségek teljesítése, valamint a kapcsolódó könyvelési feladatok ellátása.
GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az Adatkezelő a számviteli bizonylatokat és az azokban foglalt személyes adatokat a számvitelről szóló 2000. évi C. törvényben meghatározott, legalább 8 éves megőrzési idő figyelembevételével őrzi meg.
20. Adatfeldolgozók és külső szolgáltatók
Az Adatkezelő a szolgáltatás nyújtása, a weboldal működtetése, a számlázás, a könyvelés, valamint a fényképek feldolgozása, tárolása és elektronikus továbbítása során külső szolgáltatókat vehet igénybe.
Az igénybe vett szolgáltatók a feladataik ellátásához szükséges mértékben férhetnek hozzá személyes adatokhoz. A személyes adatok kezelése az alkalmazandó adatvédelmi jogszabályok, valamint az adott szolgáltatóval fennálló szerződéses jogviszony keretei között történik.
Tárhely és weboldalszolgáltatás
Szolgáltató: Elementor Hosting
Igénybevétel célja: a weboldal tárhelyének és technikai infrastruktúrájának biztosítása, a weboldal működtetéséhez szükséges szerverkapacitás biztosítása, biztonsági mentések készítése, valamint technikai és biztonsági feladatok ellátása.
A szolgáltató a weboldal működtetése során a weboldalon keresztül kezelt egyes személyes adatokhoz, valamint a működés során keletkező technikai adatokhoz, például IP-címhez és szervernapló-adatokhoz férhet hozzá.
Weboldal biztonsága és teljesítményoptimalizálása
Szolgáltató: Cloudflare
Igénybevétel célja: a weboldal biztonságának, rendelkezésre állásának és megfelelő működésének támogatása, tartalomszolgáltatás, gyorsítótárazás, valamint a rosszindulatú forgalom és túlterheléses támadások elleni védelem.
A szolgáltatás működése során technikai adatok, különösen IP-címek, hálózati és kapcsolati adatok, valamint a weboldal használatával összefüggő egyéb technikai információk kerülhetnek kezelésre.
Számlázási szolgáltatás
Szolgáltató: KBOSS.hu Kft. (Számlázz.hu)
Székhely: 1031 Budapest, Záhony utca 7.
Igénybevétel célja: számlák és egyéb számviteli bizonylatok kiállítása, továbbítása, kezelése és megőrzése, valamint a kapcsolódó számviteli és adózási kötelezettségek teljesítésének támogatása.
A Számlázz.hu részére a számla kiállításához és kezeléséhez szükséges személyes adatok kerülhetnek továbbításra. Az érintett adatok körét jelen Adatkezelési Tájékoztató „A kezelt személyes adatok köre” című fejezete tartalmazza.
Könyvelési szolgáltatás
Az Adatkezelő a számviteli és adózási kötelezettségeinek teljesítése érdekében könyvelési szolgáltatást vesz igénybe.
Igénybevétel célja: a könyvelési, számviteli és adózási feladatok ellátása, valamint a vonatkozó jogszabályokban meghatározott kötelezettségek teljesítése.
A könyvelő kizárólag a feladatainak ellátásához szükséges mértékben férhet hozzá az Adatkezelő által kezelt számlázási, pénzügyi és egyéb személyes adatokhoz.
Fényképek szerkesztése és feldolgozása
Szolgáltató: Adobe
Igénybe vett szolgáltatások: Adobe Lightroom, Adobe Photoshop és Adobe Creative Cloud.
Igénybevétel célja: a fotózás során készült képfelvételek rendszerezése, kiválasztása, szerkesztése, retusálása, valamint a képfeldolgozáshoz kapcsolódó munkafolyamatok és szerkesztési állományok kezelése.
A szolgáltatások használata során az Adobe rendszerei a használt szolgáltatástól és annak beállításaitól függően hozzáférhetnek a feldolgozás alatt álló képfelvételekhez, illetve az azokhoz kapcsolódó technikai és szerkesztési adatokhoz.
A nyers képfelvételekhez és a szerkesztési munkafolyamathoz kapcsolódó állományok a jelen Adatkezelési Tájékoztatóban meghatározott megőrzési idő alatt azért is megőrizhetők, hogy egy esetleges utólagos javítás vagy módosítás esetén a képfeldolgozást ne kelljen teljes egészében újrakezdeni.
Elektronikus fájlátadás
Szolgáltató: WeTransfer
Igénybevétel célja: az elkészült fényképek és egyéb, a szolgáltatáshoz kapcsolódó digitális fájlok ügyfél részére történő elektronikus továbbítása és letölthetővé tétele.
A fájlátadás során az átadott képfelvételek és a továbbításhoz kapcsolódó technikai adatok a WeTransfer rendszerében a választott szolgáltatás és annak aktuális beállításai szerinti korlátozott ideig tárolásra kerülhetnek.
A letöltési lehetőség megszűnését követően az ügyfél kérésére az Adatkezelő a képeket ismételten rendelkezésre bocsáthatja, amennyiben azok a jelen Adatkezelési Tájékoztatóban meghatározott megőrzési idő alapján még rendelkezésére állnak.
Online kliensgaléria eseti használata
Szolgáltató: Pixieset
Igénybevétel célja: egyes esetekben online kliensgaléria biztosítása a fényképek megtekintéséhez, kiválasztásához vagy átadásához.
A Pixieset szolgáltatást az Adatkezelő nem általános jelleggel, hanem kizárólag indokolt vagy egyedi esetekben alkalmazza. Ilyen esetben az online galériába feltöltött képfelvételek és a szolgáltatás működéséhez kapcsolódó technikai adatok a szolgáltató rendszerében is kezelésre kerülhetnek.
Helyi adattárolás
A fotózás során készült képfelvételek elsődleges tárolása az Adatkezelő által használt helyi informatikai eszközökön és külső fizikai adathordozókon is történhet.
A helyi és külső fizikai adathordozókon tárolt képfelvételek megőrzésére ugyanazok a megőrzési és törlési határidők vonatkoznak, amelyeket jelen Adatkezelési Tájékoztató „Az adatok megőrzésének időtartama” című fejezete meghatároz.
21. Adattovábbítás
Az Adatkezelő személyes adatokat kizárólag meghatározott célból, megfelelő jogalap fennállása esetén, valamint az adott cél eléréséhez szükséges mértékben továbbít vagy tesz hozzáférhetővé harmadik személyek, illetve külső szolgáltatók számára.
Személyes adatok továbbítására vagy hozzáférhetővé tételére különösen a szolgáltatás teljesítése, a weboldal működtetése, a számlázási és könyvelési kötelezettségek teljesítése, az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése, hatósági vagy bírósági megkeresés teljesítése, valamint az érintett megfelelő hozzájárulása alapján kerülhet sor.
Az Adatkezelő által igénybe vett külső szolgáltatókról és azok adatkezelésben betöltött szerepéről jelen Adatkezelési Tájékoztató „Adatfeldolgozók és külső szolgáltatók” című fejezete tartalmaz részletesebb tájékoztatást.
Az Adatkezelő személyes adatokat nem értékesít és nem ad bérbe.
Marketing- és mérési szolgáltatások
Marketing- és mérési célú külső szolgáltatások alkalmazása esetén személyes adatoknak minősülő vagy személyes adatokhoz kapcsolódó technikai információk kizárólag az alkalmazandó adatvédelmi szabályoknak megfelelő jogalap fennállása esetén kerülhetnek továbbításra.
Amennyiben az adott marketing- vagy mérési technológia alkalmazásához az érintett hozzájárulása szükséges, az ilyen adatkezelés és adattovábbítás kizárólag a megfelelő előzetes hozzájárulást követően történhet.
A weboldalon alkalmazott marketing- és mérési technológiákra vonatkozó részletes szabályokat jelen Adatkezelési Tájékoztató sütikre és hasonló technológiákra vonatkozó fejezete tartalmazza.
Adattovábbítás az Európai Gazdasági Térségen kívülre
Az Adatkezelő által igénybe vett egyes külső szolgáltatók nemzetközi szolgáltatási infrastruktúrát működtetnek, ezért a személyes adatok bizonyos esetekben az Európai Gazdasági Térségen kívüli országokban is kezelésre kerülhetnek, illetve ilyen országokban működő szolgáltatók vagy azok alvállalkozói számára hozzáférhetővé válhatnak.
Ilyen adattovábbítás különösen az Adatkezelő által igénybe vett webes, marketing-, képfeldolgozási, felhőalapú, fájlátadási vagy online galériával kapcsolatos szolgáltatások működéséhez kapcsolódhat.
Az Európai Gazdasági Térségen kívüli országba történő adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek fennállása esetén történhet.
Az adattovábbítás megfelelő garanciáját az adott szolgáltatótól és célországtól függően különösen az Európai Bizottság megfelelőségi határozata, az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC), vagy a GDPR által elismert más megfelelő adattovábbítási mechanizmus biztosíthatja.
Az Adatkezelő az igénybe vett szolgáltatások kiválasztása és használata során törekszik arra, hogy olyan szolgáltatókat vegyen igénybe, amelyek a nemzetközi adattovábbítások tekintetében megfelelő adatvédelmi garanciákat alkalmaznak.
Az egyes szolgáltatók által alkalmazott adattovábbítási mechanizmusokra, adatkezelési helyekre és garanciákra vonatkozó részletes információk az adott szolgáltató mindenkor hatályos adatvédelmi tájékoztatójában és adatfeldolgozási feltételeiben találhatók.
22. A fotók kezelése és archiválása
A fotózás során készült, az érintett személy azonosítására alkalmas fényképfelvételek személyes adatnak minősülnek. A képfelvételek elkészítése, kiválasztása, szerkesztése, retusálása, tárolása és az ügyfél részére történő átadása a fotózási szolgáltatás teljesítésének részét képezi.
Nyers és retusálatlan képek
Az Adatkezelő a fotózás során készült nyers és retusálatlan képfelvételeket a szolgáltatás teljesítése, a képek kiválasztása és feldolgozása, valamint az esetleges technikai, módosítási vagy átadással kapcsolatos problémák kezelése céljából ideiglenesen megőrzi.
A nyers és retusálatlan képfelvételek referencia-, portfólió- vagy marketingcélra nem kerülnek felhasználásra.
Retusált képek
Az Adatkezelő a végleges, retusált képfelvételeket a szolgáltatás teljesítése és az ügyfél részére történő átadása mellett meghatározott ideig archiválhatja annak érdekében, hogy szükség esetén lehetőség legyen a korábban átadott képek ismételt rendelkezésre bocsátására.
A végleges, retusált képfelvételek referencia-, portfólió- vagy marketingcélú felhasználására kizárólag az érintett külön, önkéntes és kifejezett hozzájárulása alapján kerülhet sor, a jelen Adatkezelési Tájékoztató „Referencia-, portfólió- és marketingcélú felhasználás” című fejezetében meghatározott feltételek szerint.
A képfelvételek tárolása és szerkesztése
Az Adatkezelő a képfelvételeket saját kezelésében álló informatikai eszközökön és külső fizikai adathordozókon is tárolhatja.
A képfelvételek szerkesztése, retusálása és feldolgozása során az Adatkezelő külső szoftveres szolgáltatásokat is igénybe vehet. A szerkesztési munkafolyamathoz kapcsolódó állományok a nyers képfelvételek megőrzési ideje alatt megőrizhetők annak érdekében, hogy szükség esetén az utólagos javítás vagy módosítás a korábban elvégzett szerkesztési munkából folytatható legyen.
A képek biztonsága és hozzáférhetősége
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a tárolt képfelvételeket megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől, megsemmisüléstől vagy jogosulatlan törléstől.
A képfelvételekhez az Adatkezelő, valamint a szolgáltatás teljesítéséhez, a képfeldolgozáshoz, a technikai tároláshoz, az online galéria működtetéséhez vagy a fájlok elektronikus továbbításához szükséges mértékben az Adatkezelő által igénybe vett külső szolgáltatók férhetnek hozzá.
Az érintett külső szolgáltatókról és azok igénybevételének céljáról jelen Adatkezelési Tájékoztató „Adatfeldolgozók és külső szolgáltatók” című fejezete tartalmaz részletesebb tájékoztatást.
Megőrzési idő
A nyers és retusálatlan képfelvételek legfeljebb 3 hónapig, a végleges retusált képfelvételek pedig legfeljebb 1 évig kerülnek megőrzésre.
A részletes megőrzési és törlési szabályokat jelen Adatkezelési Tájékoztató „Az adatok megőrzésének időtartama” című fejezete tartalmazza.
A fenti megőrzési időktől eltérően a referencia-, portfólió- vagy marketingcélra kiválasztott végleges, retusált képfelvételek az érintett külön, önkéntes és kifejezett hozzájárulása alapján az adott adatkezelési cél fennállásáig, illetve a hozzájárulás visszavonásáig kezelhetők.
23. Referencia-, portfólió- és marketingcélú felhasználás
Az Adatkezelő az ügyfélről készült fényképfelvételeket referencia-, portfólió- vagy marketingcélra kizárólag az érintett előzetes, önkéntes és kifejezett hozzájárulása alapján használja fel.
A referencia-, portfólió- és marketingcélú felhasználás kizárólag a végleges, retusált fényképfelvételekre terjedhet ki. Nyers vagy retusálatlan képfelvételek referencia-, portfólió- vagy marketingcélra nem kerülnek felhasználásra.
A fényképfelvételek felhasználásának lehetséges felületei
A hozzájárulás tartalmától függően a referencia-, portfólió- vagy marketingcélra felhasznált fényképfelvételek különösen az alábbi felületeken jelenhetnek meg:
- az Adatkezelő weboldalán,
- az Adatkezelő közösségi média felületein, így különösen Facebook-, Instagram- és TikTok-oldalain,
- blogbejegyzésekben,
- online portfólióban,
- online és nyomtatott marketinganyagokban.
Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A referencia-, portfólió- és marketingcélú felhasználáshoz adott hozzájárulás önkéntes. A hozzájárulás megtagadása nem befolyásolja a fotózási szolgáltatás igénybevételét, annak feltételeit vagy az elkészült képek átadását.
A hozzájárulás visszavonása
Az érintett a referencia-, portfólió- és marketingcélú felhasználáshoz adott hozzájárulását bármikor visszavonhatja az Adatkezelő részére küldött e-mailben vagy más igazolható módon.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A visszavonást követően az Adatkezelő az érintett képfelvételeinek további, hozzájáruláson alapuló referencia-, portfólió- és marketingcélú felhasználását megszünteti, és az általa ellenőrzött online felületekről a képfelvételeket indokolatlan késedelem nélkül eltávolítja, amennyiben azok további kezelésére más megfelelő jogalap nem áll fenn.
Korábban nyilvánosságra hozott fényképfelvételek
Az Adatkezelő felhívja a figyelmet arra, hogy az interneten vagy közösségi média felületein korábban jogszerűen nyilvánosságra hozott képfelvételek harmadik személyek általi korábbi mentését, megosztását vagy további felhasználását nem minden esetben képes ellenőrizni vagy megszüntetni.
24. Az érintett jogai
Az érintettet a személyes adatainak kezelésével kapcsolatban a GDPR rendelkezései alapján az alábbi jogok illetik meg. Az egyes jogok gyakorlásának lehetősége az adott adatkezelés jogalapjától és körülményeitől függhet.
Tájékoztatáshoz való jog
Az érintett jogosult arra, hogy személyes adatainak kezeléséről átlátható, érthető és könnyen hozzáférhető formában tájékoztatást kapjon.
Hozzáféréshez való jog
Az érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult hozzáférést kérni a kezelt személyes adatokhoz, valamint azok másolatához.
Helyesbítéshez való jog
Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos személyes adatok kiegészítését.
Törléshez való jog
Az érintett a GDPR-ban meghatározott esetekben kérheti a rá vonatkozó személyes adatok törlését. A törlés megtagadható, ha az adatok további megőrzését jogszabály írja elő, vagy az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Az adatkezelés korlátozásához való jog
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.
Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok továbbítását másik adatkezelő részére, amennyiben ennek feltételei fennállnak.
Tiltakozáshoz való jog
Amennyiben az adatkezelés jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból tiltakozhat személyes adatainak kezelése ellen.
A hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
Jogorvoslathoz való jog
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogosult panaszt tenni az illetékes felügyeleti hatóságnál, valamint bírósági jogorvoslatot igénybe venni.
25. Adatbiztonság
Az Adatkezelő a személyes adatok biztonságának megőrzése érdekében az adatkezelés jellegéhez és a kapcsolódó kockázatokhoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.
Ennek keretében az Adatkezelő különösen:
- titkosított kapcsolatot alkalmaz a weboldalon,
- jelszóval és hozzáférés-védelemmel ellátott informatikai rendszereket használ,
- korlátozza a személyes adatokhoz való hozzáférést,
- a szükséges esetekben biztonsági mentéseket alkalmaz,
- gondoskodik az általa használt eszközök és szoftverek megfelelő védelméről és frissítéséről,
- a személyes adatokat és fényképfelvételeket úgy tárolja, hogy azokhoz illetéktelen személyek ne férhessenek hozzá.
Az Adatkezelő megfelelő intézkedésekkel törekszik a személyes adatok jogosulatlan vagy jogellenes kezelésének, véletlen elvesztésének, megsemmisülésének, károsodásának, megváltoztatásának, illetve jogosulatlan hozzáférhetővé tételének megelőzésére.
Az Adatkezelő a biztonsági intézkedéseket szükség szerint felülvizsgálja, és az alkalmazott technikai megoldásokat az adatkezelés körülményeinek megfelelően alakítja.
26. Adatvédelmi incidensek
Amennyiben az Adatkezelő személyes adatokat érintő adatvédelmi incidensről szerez tudomást, az incidens kivizsgálása, kezelése és következményeinek csökkentése érdekében indokolatlan késedelem nélkül megteszi a szükséges intézkedéseket.
Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az incidenst a GDPR rendelkezéseinek megfelelően bejelenti az illetékes felügyeleti hatóságnak, lehetőség szerint legkésőbb a tudomásszerzéstől számított 72 órán belül.
Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR alapján az érintettek tájékoztatása nem szükséges.
Az Adatkezelő az adatvédelmi incidenseket a vonatkozó jogszabályoknak megfelelően dokumentálja.
27. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, elsődlegesen az Adatkezelőhöz fordulhat a jelen Adatkezelési Tájékoztatóban megadott elérhetőségeken.
Az érintett jogosult továbbá panaszt tenni, illetve a vonatkozó jogszabályok szerint eljárást kezdeményezni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a vonatkozó adatvédelmi jogszabályok alapján fennálló jogait.
28. Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót szükség esetén módosítsa, különösen az adatkezelési gyakorlat, az alkalmazott szolgáltatások, technológiák vagy a vonatkozó jogszabályok változása esetén.
A módosított Adatkezelési Tájékoztató a weboldalon történő közzététellel válik elérhetővé. Az Adatkezelő a dokumentumban minden esetben feltünteti az aktuális változat hatálybalépésének dátumát.
Az Adatkezelő az adatkezelést minden esetben a módosítás időpontjában hatályos adatvédelmi jogszabályoknak megfelelően végzi.
29. Záró rendelkezések
Jelen Adatkezelési Tájékoztató a dokumentumban megjelölt hatálybalépési naptól alkalmazandó.
Az Adatkezelő a személyes adatok kezelése során a mindenkor hatályos magyar és európai uniós adatvédelmi jogszabályok rendelkezéseinek megfelelően jár el.
A jelen Adatkezelési Tájékoztatóban nem szabályozott kérdésekben különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései irányadók.
Hatálybalépés dátuma: 2026. augusztus 31.