Adatkezelési tájékoztató

1 Ki kezeli az adataidat

Betfaldi Beáta egyéni vállalkozó • Bea Fotó
Székhely és levelezési cím: 1091 Budapest, Ifjúmunkás utca 26. 8/49.
Adószám: 59685874-1-43 • Nyilvántartási szám: 57734381
E-mail: beafoto.hu@gmail.com • Telefon: +36 70 639 4904
Weboldal: https://www.beafoto.hu

Adatkezeléssel kapcsolatos kérésedet közvetlenül a fenti e-mail-címre vagy postai címre küldheted.

2 Érdeklődés és ajánlatkérés

A nevedet, e-mail-címedet, telefonszámodat, a választott szolgáltatást, az esemény időpontját és az üzeneted szükséges tartalmát az ajánlat elkészítéséhez és az egyeztetéshez használom. A jogalap a kérésedre történő szerződéskötés előkészítése, a GDPR 6. cikk (1) bekezdés b) pontja szerint. Ezeket az adatokat tőled kapom e-mailben, telefonon, webes űrlapon vagy közösségi üzenetben.

Ha nem jön létre szerződés, az egyeztetés lezárásától számított 6 hónapig őrzöm a levelezést és az ajánlatot. A lezárás utáni megőrzés jogalapja a jogos érdekem az ajánlattal kapcsolatos visszakérdezések rendezésére és az előzmények igazolására, a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ez ellen tiltakozhatsz. Konkrét jogvita esetén csak az ahhoz szükséges adatokat őrzöm tovább.

3 Szerződés és kapcsolattartás

A szerződéshez és annak teljesítéséhez a megrendelők nevét, lakcímét, elérhetőségeit, aláírását, az esemény adatait, a megrendelt szolgáltatást, a fizetési adatokat és a lényeges egyeztetéseket kezelem. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Személyi igazolvány számát vagy másolatát a szokásos szerződéskötéshez nem kérem.

A szerződéshez, számlázáshoz és elérhetőséghez szükséges adatok hiányában a megrendelést nem tudom megfelelően rögzíteni vagy teljesíteni. Az ajánlatkéréshez nem szükséges érzékeny adatot kérlek ne küldj.

Ha a pár helyszíni kapcsolattartót nevez meg, az ő nevét, telefonszámát és feladatát a szervezéshez használom. Az adat forrása a megrendelő, jogalapja a szervezéshez fűződő jogos érdek. A kapcsolattartót legkésőbb az első kapcsolatfelvételkor tájékoztatom. Elérhetőségét a fotózást követő 30 napon belül törlöm, ha további ügyintézéshez nem szükséges.

Fényképek és képmás

4 A megrendelt fotózás

A felvételeken az érintettek képmása, megjelenése, az esemény környezete, valamint a képfájl készítési ideje és technikai adatai szerepelhetnek. A felvételeket elkészítem, válogatom, szerkesztem, a szerződés szerint átadom és az alábbi határidőkig tárolom. A megrendelők esetében ennek jogalapja a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. A saját képmás elkészítésére és szerződés szerinti felhasználására vonatkozó polgári jogi engedélyt a fotózási szerződés tartalmazza.

A fotózási szerződés önmagában nem jogosít fel arra, hogy a képeket nyilvánosan bemutassam. A RAW-fájlok és szerkesztési munkafájlok kezelésére is vonatkozik ez a tájékoztató akkor is, ha azokat nem adom át.

5 Esküvői vendégek és gyermekek

A nem szerződő, felismerhető vendégek egyéni és csoportképeinek elkészítését és a párnak történő átadását az érintett tájékozott hozzájárulására alapozom, a GDPR 6. cikk (1) bekezdés a) pontja szerint. Ez lehet egyértelmű, tájékoztatást követő szóbeli nyilatkozat vagy ráutaló magatartás, például a kért portréhoz való tudatos beállás. A puszta részvételt, hallgatást vagy a fotós jelenlétének tudomásulvételét nem tekintem általános hozzájárulásnak. A hozzájárulás igazolhatóságáról gondoskodom.

A pár előzetesen megosztja ezt a tájékoztatót a vendégekkel; a helyszínen is elérhetővé teszem. Ha nem szeretnél felismerhetően szerepelni, jelezd nekem. Az előzetes jelzés a spontán jeleneteknél is segíti a kérésed teljesítését. Az azonosítható, hozzájárulással nem rendelkező vendégről készült felvételt nem adom át, illetve szükség szerint kihagyom vagy felismerhetetlenné teszem. A pár engedélye nem helyettesíti a vendégek nyilatkozatát.

Gyermekről készült képhez a törvényes képviselő megfelelő engedélyét biztosítani kell; a gyermek életkorának és érettségének megfelelő akaratát is figyelembe veszem. A gyermek képének nyilvános bemutatásához külön engedély szükséges.

A képeket nem használom biometrikus azonosításra. Ha egy tervezett felhasználás különleges személyes adatot, például vallási meggyőződést vagy egészségi adatot tár fel, ahhoz a GDPR 9. cikke szerinti feltételnek is teljesülnie kell; az általános portfólióengedélyt önmagában nem tekintem ilyen kifejezett hozzájárulásnak.

6 Portfólió és nyilvános képfelhasználás

A beafoto.hu weboldalon, a Bea Fotó Facebook- és Instagram-oldalán a munkáim bemutatására és szolgáltatásom népszerűsítésére csak az érintett külön, önkéntes hozzájárulásával használok felismerhető képet. A felhasználás pontos körét a külön nyilatkozat határozza meg. Jogalap: GDPR 6. cikk (1) bekezdés a) pont. A megtagadás nem befolyásolja a fotózás díját vagy minőségét.

A hozzájárulás visszavonásig vagy a bemutatási cél megszűnéséig érvényes. Bármikor írhatsz a beafoto.hu@gmail.com címre; a képet lehetőleg fájlnévvel vagy hivatkozással azonosítsd. A visszavonás után indokolatlan késedelem nélkül megszüntetem a saját ellenőrzésem alatti érintett felhasználást. A korábbi jogszerű felhasználást a visszavonás nem teszi utólag jogellenessé.

A nyilvános felületek képeit mások megoszthatják vagy lementhetik. A törléshez szükséges, jogszabályban előírt észszerű lépéseket megteszem, de minden külső másolat eltűnését nem tudom garantálni. Fizetett hirdetésre csak akkor kerülhet sor, ha az engedély erre is egyértelműen kiterjed.

Megőrzés és számlázás

7 A képanyag tárolása és törlése

A 12 órás esküvői csomagban kizárólag válogatott, szerkesztett digitális képeket adok át, legalább 600 darabot, a helyszíni fotózás befejezésétől számított 28 naptári napon belül. A galéria a tényleges hozzáférés biztosításától 30 napig elérhető; igazolt hozzáférési hiba esetén a szerződés szerinti hosszabbítás érvényes.

Az átadott JPEG-képek biztonsági példányát a saját meghajtómon az átadástól számított 1 évig őrzöm. Ezt követően törlöm, kivéve a külön engedéllyel portfóliócélra kiválasztott képeket és a konkrét jogvita rendezéséhez szükséges állományokat. A megőrzés célja az átadás ellenőrzése, a hibajavítás és az esetleges ismételt rendelkezésre bocsátás. Jogalapja a szerződés teljesítése, majd a teljesítés igazolásához és a hibák rendezéséhez fűződő jogos érdek. Az egyéves helyi megőrzés nem hosszabbítja meg a 30 napos online letöltési időt.

A RAW-fájlokat a kész képek átadásától számított 1 évig őrzöm saját meghajtón, az esetleges hibajavítás és utólagos kidolgozás céljára; ezt követően törlöm őket. A teljesítés utáni megőrzés jogos érdeken alapul. A munkafájlokat, a selejtezett képeket és a lomtárba került fájlokat a saját eszközeim és biztonsági mentéseim használati rendje szerint, a szükséges technikai törlési ciklus lezárásakor törlöm.

Bejelentett jogvita esetén csak az adott ügyhöz szükséges adatokat és felvételeket őrzöm meg elkülönítetten, a jogi igény érvényesítéséhez vagy védelméhez szükséges ideig. A szükségességet az eljárás lezárásakor és az irányadó elévülésnél felülvizsgálom. Ez nem alapozza meg minden esküvő teljes képanyagának általános, többéves archiválását.

8 Szerződéses iratok és panaszok

A szerződést, a teljesítés és fizetés igazolását, valamint a lényeges szerződéses levelezést a teljesítéstől vagy a szerződés megszűnésétől számított 5 évig őrzöm. A teljesítés utáni jogalap a jogi igények érvényesítéséhez és védelméhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja. Az elévülés jogszabály szerinti módosulása vagy folyamatban lévő eljárás esetén a szükséges iratok megőrzése ehhez igazodik.

Az írásbeli fogyasztói panaszt, az esetleges jegyzőkönyvet és az érdemi válasz másolatát 3 évig őrzöm a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § alapján. Jogalap: GDPR 6. cikk (1) bekezdés c) pont. A külön jogi igényhez szükséges irat megőrzésére az előző bekezdés is alkalmazható.

A hozzájárulás, annak terjedelme és visszavonása igazolásához szükséges nyilatkozatot a felhasználás alatt, majd annak megszűnésétől számított 5 évig őrzöm jogos érdek alapján. Ez a bizonyítási célú megőrzés nem engedélyezi a képek további közzétételét.

9 Számlázási adatok

A számlázási nevet, címet, szükség esetén adószámot, a szolgáltatás és fizetés adatait, valamint az elektronikus számla kézbesítési címét számlakiállításhoz és az adókötelezettségek teljesítéséhez kezelem. Jogalap: GDPR 6. cikk (1) bekezdés c) pont, az Áfa tv. és az adózás rendjéről szóló törvény alapján.

Az adózási bizonylatokat az adómegállapításhoz való jog elévüléséig őrzöm. Ez főszabály szerint annak az évnek a végétől számított 5 év, amelyben a bevallást meg kellett tenni, illetve az adót meg kellett fizetni; a törvényi hosszabbodási és nyugvási szabályokkal együtt. Az adatokat a számlázási rendszer, a könyvelő és a NAV a feladatának megfelelő körben ismerheti meg. A bank az átutalási adatokat saját jogszabályi kötelezettségei szerint kezeli.

Szolgáltatók és adattovábbítás

10 Ki férhet hozzá az adatokhoz

A képekhez és az ügyféladatokhoz én, valamint a feladatuk ellátásához szükséges körben az alább megjelölt közreműködők férhetnek hozzá. A nevemben adatot kezelő szolgáltatóval adatfeldolgozási feltételeket alkalmazok. A szolgáltatók saját célú adatkezelését az ő tájékoztatójuk szabályozza; ez nem helyettesíti a rám vonatkozó kötelezettségeket.

Az online galéria címzettje a megrendelő pár. A képeket Google Fotók megosztási linken adom át. A link továbbküldése másnak is hozzáférést adhat, ezért a címzetteknek körültekintően kell kezelniük. A vendégek számára történő további megosztásnál is tiszteletben kell tartani a képen szereplők jogait.

E-mail és kapcsolattartás

A kapcsolattartáshoz Gmail-szolgáltatást és Google-fiókot használok, fizetett kiegészítő tárhellyel. Nyilvános kapcsolattartási címem: beafoto.hu@gmail.com. Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; nyilvántartási szám: 368047. Érintett adatok: e-mail-címek, levelezés és csatolmányok. A leveleket a 2., 3. és 8. pont szerinti célból és ideig kezelem. A Google saját adatvédelmi irányelvei szerinti adatkezelő; nem kizárólag az utasításaim szerint eljáró adatfeldolgozóként tüntetem fel. Tájékoztató: https://policies.google.com/privacy?hl=hu&gl=hu

Galéria és felhőtárhely

A Google Fotókban a fenti Google-fiók fizetett tárhelyét használom. A már válogatott, végleges, teljes felbontású, nyomtatásra alkalmas JPEG-képeket megosztási linken adom át. Szolgáltató és adatvédelmi hivatkozás: az előző bekezdés szerint. A saját meghajtómon tárolt RAW- és JPEG-képeket a kész anyag átadásától számított 1 évig őrzöm. Az online letöltési lehetőség 30 nap. A Google Fotókban tárolt átadási példányokat a kész képek átadásától számított 90 nap elteltével törlöm. A 30 napos letöltési idő után ezek már nem szolgálnak folyamatos ügyfél-hozzáférésre; a fennmaradó megőrzés célja az esetleges átadási hibák rendezése és az ismételt rendelkezésre bocsátás. Konkrét jogvita esetén a 7. pont szerinti kivétel alkalmazható.

Webtárhely és weboldal üzemeltetése

Tárhelyszolgáltató: Websupport Magyarország Kft. Székhely: 1119 Budapest, Fehérvári út 97–99. Cégjegyzékszám: 01-09-381419. Adószám: 25138205-2-43. Telefon: +36 1 700 2323. E-mail: info@mhosting.hu. Web: https://www.mhosting.hu. Adatvédelmi tájékoztató: https://www.mhosting.hu/adatkezelesi-tajekoztato/. A weboldalon tárolt személyes adatok technikai kiszolgálásában adatfeldolgozóként működik közre. Érintett adatok: webes űrlapok tartalma, technikai naplók és a honlapon közzétett képek.

Szerzői jog: A weboldalon található fotók és szövegek szerzői jogi védelem alatt állnak. A jogszabály által megengedett felhasználások kivételével felhasználásuk az üzemeltető írásos engedélyéhez kötött.

Számlázás

Számlázó: a Nemzeti Adó- és Vámhivatal NAV Online Számlázó szolgáltatása (https://onlineszamla.nav.gov.hu). A jogszabály szerinti számlaadat-szolgáltatás címzettje a NAV, amely hatósági feladatai körében önálló adatkezelő. Fényképeket számlázási célra nem továbbítok.

Képszerkesztés és közreműködők

A képek utómunkáját az Adobe fotós előfizetés keretében használt, frissített képszerkesztő szoftverekkel végzem. Adobe-felhőtárhelyen ügyfélképeket nem tárolok és oda nem szinkronizálok. A Photoshop Generatív kitöltés funkciójának használatakor a feldolgozáshoz szükséges képadatok és szöveges utasítások online feldolgozásra kerülnek. A tájékoztató összeállításakor azonosított modell: Adobe Firefly Image 5. Ha a későbbi modell- vagy szolgáltatóváltás az adatkezelés lényeges feltételeit érinti, a tájékoztatást ennek megfelelően frissítem.

Szolgáltató: Adobe Systems Software Ireland Limited; adatvédelmi kapcsolattartási cím: 4–6 Riverwalk, Citywest Business Park, Dublin 24, Írország; DPO@Adobe.com. Az Adobe a saját irányelve szerinti adatoknál adatkezelő. Tájékoztató: https://www.adobe.com/privacy/policy.html. Az Adobe EGT-n kívüli adattovábbításánál az alkalmazható megfelelőségi keretre és szerződéses garanciákra vonatkozó részletek: https://www.adobe.com/uk/privacy/eudatatransfers.html.

Az Európai Gazdasági Térségen kívüli továbbítás

A Google globális infrastruktúrája miatt az adatok az EGT-n kívül, többek között az Egyesült Államokban is feldolgozhatók. A Google az alkalmazható megfelelőségi határozatokra, ezek hiányában szükség szerint az Európai Bizottság által elfogadott általános adatvédelmi kikötésekre támaszkodik. A garanciák leírása és másolatuk igénylésének módja: https://policies.google.com/privacy/frameworks?hl=hu. A Google törlési folyamata jellemzően körülbelül 2 hónap, a titkosított biztonsági mentésekben az adatok legfeljebb 6 hónapig is megmaradhatnak; jogi vagy biztonsági ok további megőrzést indokolhat. Részletek: https://policies.google.com/technologies/retention?hl=hu. Ez nem hosszabbítja meg az ügyfél számára biztosított galériaelérést.

Weboldal és közösségi felületek

11 Technikai naplók és kapcsolatfelvételi űrlap

A weboldal kiszolgálása és biztonsága érdekében a tárhely technikai adatokat kezelhet: IP-címet, időpontot, a kért oldalt, böngészőadatokat és hibanaplót. A szükséges biztonsági naplózás jogalapja a weboldal rendelkezésre állásához és a visszaélések megelőzéséhez fűződő jogos érdek. A technikai naplók megőrzését és törlését a tárhelyszolgáltató rendszerbeállításai és adatkezelési tájékoztatója határozza meg.

A webes ajánlatkérőn megadott név, e-mail-cím, csomagválasztás és üzenet kezelésére a 2. pont vonatkozik. A tájékoztató megismerése nem jelent hírlevélre vagy képek nyilvános felhasználására adott hozzájárulást.

12 Sütik és mérési szolgáltatások

A működéshez feltétlenül szükséges és a választható analitikai vagy marketingtechnológiákat elkülönítem. A hozzájárulást igénylő adatkezelést csak a megfelelő választás után indítom el. A hozzájárulás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja; visszavonása a későbbi működésre hat ki.

A szükséges és a választható sütik elkülönülnek. A Cookiebot a weboldalon megjeleníti a sütik részletes jegyzékét, amely tartalmazza az egyes sütik nevét, szolgáltatóját, célját, kategóriáját és lejáratát. A hozzájárulási beállításokat a weboldalon megjelenő Cookiebot süti-beállítási felületén bármikor módosíthatod vagy visszavonhatod.

A hozzájáruláskezelést a Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Copenhagen, Dánia végzi. A Cookiebot a hozzájárulási választásokat és a hozzájárulás igazolásához szükséges technikai adatokat kezeli. A hozzájárulási adatok megőrzése a Cookiebot szolgáltatási beállításai szerint, legfeljebb 12 hónapos időszakban történik. Tájékoztató: https://www.cookiebot.com/en/privacy-policy/

A weboldalon Google Site Kit/Google tag és Meta Pixel működhet. Ezek a szolgáltatások csak a Cookieboton keresztül adott megfelelő hozzájárulás után végeznek analitikai vagy hirdetési mérést. A kezelt adatok közé tartozhatnak a weboldal használatára, eszközre, IP-címre, hivatkozó oldalra és eseményekre vonatkozó technikai adatok. A részletes szolgáltatói tájékoztatók: https://policies.google.com/privacy?hl=hu&gl=hu és https://www.facebook.com/privacy/policy/.

Az ajánlatkérő űrlapot Google reCAPTCHA v2 jelölőnégyzettel védem a visszaélésektől. A működéshez a Google technikai adatokat, például IP-címet, böngésző- és eszközadatokat, valamint a felhasználói műveleteket dolgozhat fel. A jogalap a weboldal és az űrlap biztonságos működéséhez fűződő jogos érdek. Tájékoztató: https://policies.google.com/privacy?hl=hu&gl=hu.

13 Facebook és Instagram

A Bea Fotó közösségi felületein a küldött üzenetet és profilnevet a megkeresés megválaszolásához kezelem, a 2. pont szerinti céllal és időtartamban. Az ott közzétett felismerhető ügyfélfotókra a külön hozzájárulás és a 6. pont vonatkozik. A közösségi platform saját adatkezelése az adott szolgáltató tájékoztatója szerint történik.

Facebook-oldal: https://www.facebook.com/beafoto.hu
Instagram-oldal: https://www.instagram.com/beafoto.hu/
A közösségi oldalak üzemeltetője a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország. A közösségi platformok saját adatkezelésére a Meta adatvédelmi tájékoztatója vonatkozik: https://www.facebook.com/privacy/policy/. A Bea Fotó oldalain küldött üzenetek és a profilhoz kapcsolódó adatok a megkeresés megválaszolásához szükséges ideig, illetve a 2. pont szerinti megőrzési időig kezelhetők. A weboldali ajánlatkérő űrlapok beküldései e-mailben érkeznek a beafoto.hu@gmail.com címre; azokat a Gmailben tárolom és a 2., 3. és 8. pont szerinti célokra használom.

A fotózási szolgáltatás keretében nem hozok kizárólag automatizált, rád nézve joghatással vagy hasonlóan jelentős hatással járó döntést. A webes és platformos mérés esetleges profilalkotását a ténylegesen használt szolgáltatások leírásánál kell részletezni.

Adatbiztonság és a jogaid

14 Az adatok védelme

Az adatokat a céljukhoz igazodó hozzáférés-korlátozással, eszköz- és fiókvédelemmel, valamint a szükséges biztonsági mentésekkel védem. A közreműködők csak a feladatukhoz szükséges adatokhoz férhetnek hozzá. A portfólióengedéllyel nem rendelkező esküvői galéria nem nyilvános marketingfelület.

Adatvédelmi incidens esetén megteszem a szükséges elhárítási és dokumentálási lépéseket. A jogszabályi feltételek fennállásakor értesítem a felügyeleti hatóságot, és magas kockázat esetén az érintetteket is.

15 Hozzáférés és helyesbítés

Tájékoztatást kérhetsz arról, kezelem-e az adataidat, milyen célból, kiknek továbbítom és meddig őrzöm. Kérheted a kezelt személyes adataid másolatát és a pontatlan adatok javítását. Más érintettek jogait is védenem kell, ezért egy képmásra vonatkozó hozzáférési kérelem nem jelent automatikus hozzáférést a teljes esküvő minden felvételéhez.

16 Törlés és korlátozás

A jogszabályban meghatározott esetekben kérheted az adataid törlését vagy kezelésük korlátozását. A törlés nem minden adatnál azonnali: a kötelezően megőrzendő számlát vagy a konkrét jogi igényhez szükséges iratot a megőrzés fennálló jogalapja szerint tovább kell kezelni. Erről a válaszban tájékoztatlak.

17 Tiltakozás és adathordozhatóság

A jogos érdeken alapuló adatkezelés ellen saját helyzeteddel kapcsolatos okból tiltakozhatsz. Ilyenkor megvizsgálom, fennáll-e a folytatást indokoló elsőbbséget élvező kényszerítő jogos ok vagy jogi igény. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhatsz; e célból azt ezután nem folytatom.

A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az általad rendelkezésre bocsátott adatokra kérheted az adathordozhatóságot a GDPR feltételei szerint. Ez nem ad önmagában szerződéses jogosultságot minden RAW- és munkafájl átadására, de a törvényes érintetti jogokat a szerződés nem zárhatja ki.

18 A kérelmek intézése

Kérelmedre indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolok. Összetett vagy nagyszámú kérelemnél ez legfeljebb további két hónappal hosszabbítható; az okról az első hónapon belül értesítelek. Az ügyintézés főszabály szerint díjmentes. Szükség esetén csak az azonosításhoz indokolt további információt kérem el.

A hozzájáruláson alapuló adatkezelés engedélyét bármikor visszavonhatod a beafoto.hu@gmail.com címre írt üzenettel. A kérelem elutasítása esetén közlöm annak indokát és a jogorvoslati lehetőségeket.

19 Panasz és bírósági jogorvoslat

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezés: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu. Telefon: +36 1 391 1400. Honlap: https://naih.hu. Más illetékes uniós felügyeleti hatósághoz is fordulhatsz.

Bírósági jogorvoslatot is igénybe vehetsz; annak nem feltétele, hogy előbb nálam panaszt tegyél. A jogos érdeken alapuló adatkezelések érdekmérlegeléséről kérésre további tájékoztatást adok. A tájékoztató érdemi módosítása nem helyettesíti az új célhoz szükséges jogalapot vagy hozzájárulást.