Dobó Imre – Dobofoto.hu Részletes Adatkezelési Tájékoztató

Dokumentum Információk

Utolsó frissítés dátuma: 2026. október 16.Verzió: 3.2
Hatályos: 2026. október 16-tól visszavonásig. A korábbi változatok a dokumentum alján érhetők el.

A 3.1 változat fő módosítása: az óvodai és iskolai fotózás közös, jelszóval védett galériája a Képesbolt rendszerben; a külön link választása; a meg nem rendelt képek törlése.

1. Bevezető Rendelkezések

1.1. A Tájékoztató Célja és Hatálya

1.1.1. A Tájékoztató Célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy teljes körű és átlátható tájékoztatást nyújtson Önnek arról, hogy Dobó Imre egyéni vállalkozó (a továbbiakban: Adatkezelő) milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, és hogy Ön, mint érintett, milyen jogokkal rendelkezik az adatkezeléssel kapcsolatban, és hogyan érvényesítheti azokat.

• Személyes Adatok Védelme: Elkötelezettek vagyunk az Ön személyes adatainak védelme mellett, és biztosítjuk, hogy az adatkezelés a természetes személyek jogait és szabadságait tiszteletben tartva, a hatályos jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (Általános Adatvédelmi Rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően történjen.
• Adatkezelési Átláthatóság: Átláthatóvá tesszük adatkezelési gyakorlatainkat, hogy Ön, mint ügyfelünk, könnyen és egyértelműen megértse, hogyan kezeljük az adatait a kapcsolatfelvételtől a fotózáson át a képek átadásáig. Hiszünk abban, hogy az átláthatóság a kölcsönös bizalom alapja.
• Érintetti Jogok Bemutatása: Részletesen ismertetjük az Önt megillető jogokat (pl. hozzáférés, helyesbítés, törlés) és azok érvényesítésének gyakorlati módját, hogy Ön teljes mértékben ura maradhasson saját adatainak.
• Jogi Megfelelés Dokumentálása: Ez a dokumentum szolgál annak igazolására, hogy adatkezelési tevékenységeink átgondoltak, és mindenben megfelelnek a GDPR és a hazai adatvédelmi jogszabályok szigorú előírásainak.
• Adatkezelési Tevékenységek Részletes Ismertetése: Részletesen bemutatjuk az adatkezelési folyamatainkat, beleértve a különböző adatkezelési célokat, a kezelt adatok pontos körét, a megőrzési időket és az alkalmazott adatbiztonsági intézkedéseket.

1.1.2. Területi Hatály

A Tájékoztató hatálya kiterjed minden olyan adatkezelési folyamatra, amely a Dobó Imre e.v. által nyújtott szolgáltatásokhoz kapcsolódik, függetlenül attól, hogy az adatkezelés online vagy offline, Magyarországon vagy az Európai Gazdasági Térségen belül történik.

• Weboldal Használat: Kiterjed a https://dobofoto.hu weboldal használatára. Az Adatkezelő további weboldalaira (például www.doboimre.hu, www.selfiefoto.hu) azok saját adatkezelési tájékoztatója vonatkozik.
• Adatkezelési Területek: Érvényes minden olyan online (pl. weboldal, e-mail) és offline (pl. személyes találkozó, telefonos egyeztetés) adatkezelésre, amely a weboldalakon vagy azokhoz kapcsolódóan történik.
• Szolgáltatások: Vonatkozik minden személyes jelenléttel járó szolgáltatásra, így különösen, de nem kizárólagosan az esküvőfotózásra, portréfotózásra, rendezvényfotózásra és a bérelhető fotóstúdió igénybevételére.
• Kommunikáció: Magában foglalja az e-mailes, telefonos, személyes és közösségi média platformokon (pl. Facebook, Instagram) keresztüli kommunikációt.
• Ajándékutalványok: Kiterjed az ajándékutalványok megvásárlásával és azok későbbi felhasználásával kapcsolatos teljes körű adatkezelésre.

1.1.3. Időbeli Hatály

• Hatálybalépés: A Tájékoztató a közzététel napjától visszavonásig, illetve a következő, frissített verzió hatálybalépéséig érvényes.
• Módosítás: Fenntartjuk a jogot a Tájékoztató egyoldalú módosítására, amennyiben azt jogszabályi változások, technológiai fejlesztések vagy a szolgáltatásainkban bekövetkező változások indokolják. Jelentős változás esetén (pl. új adatkezelési cél) a weboldalon és szükség esetén közvetlen e-mailben is tájékoztatjuk az érintetteket a változásokról, azok hatálybalépése előtt.
• Archiválás: A Tájékoztató korábbi, hatályon kívül helyezett verziói a jogszabályi előírásoknak megfelelően archiválásra kerülnek és az érintettek számára kérésre elérhetőek maradnak az átláthatóság biztosítása érdekében.
• Változások Követhetősége: A verziószám és az utolsó frissítés dátuma a dokumentum elején egyértelműen jelzi a Tájékoztató aktualitását.
• Aktuális Verzió: A mindenkor hatályos verzió mindig könnyen elérhető a weboldalunk láblécében található „Adatkezelési Tájékoztató” linken.

1.1.4. Személyi Hatály

A Tájékoztató hatálya minden olyan természetes személyre (a továbbiakban: Érintett) kiterjed, akinek személyes adatait az Adatkezelő a szolgáltatásai nyújtása során, vagy azokkal összefüggésben kezeli.

• Természetes Személyek: Minden természetes személy, aki a szolgáltatásokat igénybe veszi, azokkal kapcsolatban érdeklődik, vagy egyéb módon kapcsolatba lép az Adatkezelővel.
• Weboldal Látogatók: A weboldalainkat böngésző, sütibeállításokról döntő látogatók.
• Ajándékutalvány Vásárlók és Felhasználók: Az ajándékutalványt saját vagy más nevére megvásárló, és azt a későbbiekben beváltó személyek.
• Fotózáson Résztvevők: A fotózásokon és rendezvényeken részt vevő modellek, ügyfelek és egyéb személyek (pl. a menyasszony, a vőlegény, násznép, rendezvény résztvevői, portré alanyai).
• Kapcsolatfelvétel Kezdeményezők: Akik bármely kommunikációs csatornán (e-mail, telefon, weboldali űrlap, közösségi média üzenet) kapcsolatba lépnek velünk.

1.2. Alapfogalmak és Értelmező Rendelkezések

• Személyes Adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.Gyakorlati példák: az Ön neve, lakcíme, e-mail címe, telefonszáma, a fotózás során Önről készült képmás (fotó), a stúdióban rögzített videofelvétel, a weboldal látogatásakor a böngészője által küldött IP-cím, vagy egy süti (cookie) által generált online azonosító.
• Különleges Adat: A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok. Különleges adatokat csak szigorúan korlátozott esetekben, az Ön kifejezett hozzájárulásával kezelünk (lásd 7.1 pont).
• Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.Gyakorlati példák: amikor Ön e-mailt ír nekünk (gyűjtés), azt elmentjük a levelezőrendszerünkben (tárolás), a naptárunkba bejegyezzük a fotózás időpontját (rögzítés), a képeket utómunka során szerkesztjük (átalakítás), a kész fotókat pedig egy online galérián keresztül hozzáférhetővé tesszük Önnek (közlés továbbítás útján), majd a megőrzési idő lejárta után véglegesen eltávolítjuk (törlés).
• Adatkezelés korlátozása: A tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából. Például, ha Ön vitatja egy adat pontosságát, a tisztázás idejére korlátozzuk annak felhasználását.
• Érintett: Az a természetes személy, akinek személyes adatait kezeljük. Jelen esetben Ön.
• Adatkezelő: Aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Jelen tájékoztató esetében: Dobó Imre egyéni vállalkozó, aki felelős az Ön adatainak jogszerű kezeléséért.
• Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében és utasításai alapján személyes adatokat kezel. Az adatfeldolgozó nem hoz önálló döntéseket az adatokkal kapcsolatban, tevékenységét szerződés szabályozza.Gyakorlati példák: a tárhelyszolgáltató (Hostinger), aki a weboldalunkat működteti; a számlázási szolgáltató (Billingo), aki a számláinkat generálja; vagy a könyvelő (GRÉGER 2003 Bt.), aki a pénzügyi dokumentumainkat kezeli.
• Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Például, ha egy adattároló eszköz elvész, vagy feltörik a levelezőrendszerünket.
• Hozzájárulás: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson nyugvó és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján (pl. egy jelölőnégyzet bepipálásával) jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

1.3. Az Adatkezelés Alapelvei

Minden adatkezelési tevékenységünk során az alábbi, GDPR által meghatározott alapelveket tartjuk szem előtt, melyek garantálják az Ön adatainak felelősségteljes és jogszerű kezelését:

• Jogszerűség, tisztességesség és átláthatóság: A személyes adatokat minden esetben jogszerűen és tisztességesen, valamint az Ön számára teljesen átlátható módon kezeljük. Ez azt jelenti, hogy mindig van egy érvényes jogalapunk az adatkezelésre, és Ön erről a tájékoztatón keresztül világos képet kap.
• Célhoz kötöttség: A személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük (pl. kapcsolattartás, szerződés teljesítése), és azokat a későbbiekben nem kezeljük ezekkel a célokkal össze nem egyeztethető módon. Ha egy új célra szeretnénk felhasználni adatait, ahhoz új jogalapra, jellemzően az Ön újbóli hozzájárulására van szükségünk.
• Adattakarékosság: Az adatkezelés a kitűzött célok szempontjából mindig megfelelő és releváns, és a feltétlenül szükségesre korlátozódik. Csak annyi adatot kérünk és kezelünk, amennyi a szolgáltatás nyújtásához, a szerződés teljesítéséhez vagy a jogi kötelezettségeknek való megfeleléshez elengedhetetlen. Például egy portréfotózáshoz nem kérjük el az Ön családi állapotát.
• Pontosság: Törekszünk arra, és minden ésszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és naprakészek legyenek. Biztosítjuk Önnek a jogot, hogy a pontatlan vagy hiányos személyes adatait bármikor helyesbíthesse.
• Korlátozott tárolhatóság: A személyes adatok csak a feltétlenül szükséges ideig, olyan formában tároljuk, amely az Ön azonosítását lehetővé teszi. Az egyes adatkezelési célokhoz konkrét megőrzési idők tartoznak (pl. számlák esetén az adó megállapításához való jog elévüléséig, a bevallási év végétől 5 évig), melyek lejárta után az adatokat biztonságosan töröljük vagy anonimizáljuk.
• Integritás és bizalmas jelleg: Megfelelő technikai (pl. titkosítás, jelszavas védelem) és szervezési intézkedések (pl. belső szabályzatok) alkalmazásával biztosítjuk a személyes adatok legmagasabb szintű biztonságát, beleértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is.
• Elszámoltathatóság: Felelősséget vállalunk a fenti alapelveknek való megfelelésért, és képesek vagyunk e megfelelés igazolására. Adatkezelési tevékenységeinkről nyilvántartást vezetünk, és készen állunk arra, hogy egy esetleges hatósági vizsgálat során bemutassuk a jogszerű működésünket.

2. Az Adatkezelő Adatai és Elérhetőségei

2.1. Az Adatkezelő Azonosító Adatai

• Név: Dobó Imre egyéni vállalkozó
• Székhely: 4029 Debrecen, Hajnal utca 14. 2/13.
• Stúdió címe: 4033 Debrecen, Huszár Gál utca 12.
• Adószám: 53669401-1-29
• Nyilvántartási szám: 52110667
• Weboldal: https://dobofoto.hu

2.2. Kapcsolattartási Adatok

Ha bármilyen kérdése, észrevétele vagy kérése van az adatkezeléssel kapcsolatban, vagy élni szeretne a GDPR által biztosított jogaival, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségek egyikén:

• E-mail (preferált): info@dobofoto.hu
• Telefon: +36 30 609 5404
• Levelezési cím: 4029 Debrecen, Hajnal utca 14. 2/13.
• Online Kapcsolatfelvétel: A weboldal kapcsolati űrlapján keresztül.

3. Az Adatkezelés Részletes Leírása

3.1. Fotózási Szolgáltatásokkal Kapcsolatos Adatkezelés

3.1.1. Ajánlatkérés, Időpontfoglalás és Kapcsolattartás

Kezelt adatok köre: Név (vezetéknév, keresztnév), e-mail cím, telefonszám, a fotózás típusa és tervezett időpontja, helyszíne, valamint az üzenetben Ön által önkéntesen megadott egyéb személyes adatok (pl. esküvő részletei, résztvevők száma, speciális kérések).

Adatkezelés célja: Az Ön igényeire szabott, részletes árajánlat elkészítése és elküldése; a szolgáltatás részleteinek (helyszín, időpont, stílus) megbeszélése, a zökkenőmentes szervezés biztosítása; a megbízási szerződés előkészítése, valamint a fotózás előtt, alatt és után a hatékony kommunikáció fenntartása; visszaigazolások, emlékeztetők küldése, a foglalás rögzítése a naptárban.

Jogalap: A GDPR 6. cikk (1) b) pontja, azaz az adatkezelés az Ön kérésére történő, szerződéskötést megelőző lépések megtételéhez, illetve a már megkötött szerződés teljesítéséhez szükséges.

Adatkezelés időtartama: Ajánlatkérés esetén, ha nem jön létre szerződés, az ajánlat érvényességének lejártát követő 90 napig. Sikeres foglalás és szerződéskötés esetén: a szerződés teljesítését követően a Polgári Törvénykönyv szerinti általános elévülési idő, azaz 5 év. A számlákat és a kapcsolódó bizonylatokat az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése alapján az adó megállapításához való jog elévüléséig, vagyis a bevallási év végétől számított 5 évig őrizzük meg.

3.1.2. Online Időpontfoglalás (AI Booking rendszeren keresztül)

A weboldalon (az Időpontfoglalás oldalon, a szolgáltatás-oldalakon és a chatboton keresztül) a kismama, családi, gyermek, portré, páros és egyéb, online foglalható fotózásokra az AI Booking rendszerben (app.aibooking.hu) lehet időpontot foglalni. Az AI Booking rendszert az Adatkezelővel azonos vállalkozás (Dobó Imre egyéni vállalkozó) üzemelteti.

• Kezelt adatok köre: név, e-mail-cím, telefonszám, a kiválasztott szolgáltatás, a foglalás dátuma és időpontja, a foglaláshoz feltett kérdésekre adott válaszok, az Ön által megadott megjegyzések, valamint a foglalás állapotának adatai (visszaigazolás, módosítás, lemondás).
• Adatkezelés célja: a kiválasztott fotózási szolgáltatás időpontjának rögzítése és visszaigazolása, a foglalás módosítása és lemondása, a szolgáltatás teljesítésének előkészítése és a kapcsolattartás.
• Jogalap: GDPR 6. cikk (1) b) pont – a szerződés megkötését megelőző lépések és a szerződés teljesítése.
• Adatkezelés időtartama: teljesített foglalás esetén a szolgáltatás teljesítését követő 5 év (Ptk. 6:22. §, általános elévülés), a számlázási adatok esetén az adó megállapításához való jog elévüléséig (Art. 78. § (3)); meghiúsult vagy lemondott foglalás esetén a foglalás dátumát követő 90 nap.
• Naptár és értesítések: a foglalás az Adatkezelő Google Naptárában (Google LLC) is rögzül, a visszaigazoló és emlékeztető e-maileket a rendszer küldi. A foglalási felület beágyazott tartalomként jelenik meg a weboldalon; a hozzá tartozó technikai sütikről a Süti tájékoztató ad részletes információt.

3.1.3. Fotózás Során Készült Képek (Képmás Kezelése)

Kezelt adatok köre: Az elkészült fotókon és esetleges videófelvételeken szereplő személyek képmása és hangmásuk, a felvételek technikai metaadatai (EXIF adatok, pl. készítés ideje, helyszíne, használt eszközök adatai).

Adatkezelés célja:

• A fotózási szolgáltatás teljesítése: a megrendelt képek elkészítése, válogatása, professzionális utómunkája (retusálás, színezés, vágás Adobe szoftverekkel), és a kész anyag átadása az ügyfél részére digitális formában.
• Portfólió építése (marketing cél): a legkiemelkedőbb képek referenciaanyagként történő felhasználása a weboldalon, közösségi média felületeken (Facebook, Instagram) a fotográfiai stílus és minőség bemutatására, új ügyfelek szerzése érdekében.
• Archiválás: a képek biztonsági archiválása, hogy az ügyfél kérésére – például adatvesztés esetén – a képek később is elérhetőek legyenek.

Jogalap:

• Szolgáltatás teljesítése: GDPR 6. cikk (1) b) pont (szerződés teljesítése). Ez a jogalap fedezi a képek elkészítését, utómunkáját és az Ön részére történő átadását.
• Portfólió (marketing cél): GDPR 6. cikk (1) a) pont, azaz az Ön önkéntes, konkrét, előzetes, tájékozott és kifejezett hozzájárulása. Ezt a fotózási szerződésben egy külön, egyértelműen elkülönített pontban rögzítjük. Ön szabadon dönthet a hozzájárulás megadásáról, és annak megtagadása semmilyen hátránnyal nem jár. A hozzájárulását bármikor, indoklás nélkül visszavonhatja, amely a jövőre nézve érvényes, a korábbi felhasználás jogszerűségét nem érinti.

Adatkezelés időtartama:

• Átadásra szánt képek: a képek átadását követő 1 évig tároljuk (alap tárolás), hogy Önnek legyen ideje letölteni és biztonságba helyezni azokat.
• Intézményi (óvodai, iskolai) fotózás meg nem rendelt képei: a galéria közzétételétől számított 90. napon töröljük; a szülő kérésére korábban is.
• Portfólió céljára felhasznált képek: a hozzájárulás visszavonásáig.
• Archivált képek (ügyfél kérésére): a szerződésben rögzített ideig, de legfeljebb a szerződés teljesítésétől számított 5 évig.

3.1.4. Biztonsági Kamerás Megfigyelés a Stúdióban

Kezelt adatok köre: A stúdió területén tartózkodó személyek (ügyfelek, kísérőik, a fotós és asszisztensei) képmása, mozgása és a stúdióban elhangzó beszéd: a kamerarendszer kép- és hangfelvételt is rögzít.

Adatkezelés célja: Az emberi élet, testi épség és a vagyon védelme (a stúdió fotós- és világítástechnikai eszközei), valamint a fotózás során a felek – az ügyfél és a fotós – jogainak kölcsönös védelme. A hangrögzítés célja kifejezetten az, hogy egy utólagos vita vagy panasz esetén (például ha valaki a fotózás alatt elhangzottakkal kapcsolatban kifogást emel) a történtek hitelesen tisztázhatók legyenek, és a felek jogi igényeiket érvényesíthessék, illetve megvédhessék. A fotózások jellemzően zárt térben, kis létszámban zajlanak, ezért e célt kizárólag képfelvétellel nem lehet elérni.

Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a vagyon és a személyek védelméhez, valamint jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez. Az Adatkezelő érdekmérlegelési tesztet végzett, amely szerint a rögzítés – a rövid megőrzési idő, a szűk hozzáférés és a privát helyiségek kizárása mellett – arányos korlátozást jelent. Az érdekmérlegelési teszt kérésre megismerhető. A kép- és hangrögzítésről már a stúdióba lépés előtt, a bejárati ajtón elhelyezett, jól látható piktogram és „kép- és hangfelvétel” feliratú figyelmeztető tábla tájékoztat, továbbá az Adatkezelő a foglaláskor, illetve a fotózás megkezdése előtt is felhívja rá a figyelmet.

Tiltakozás joga: Az érintett a GDPR 21. cikke alapján tiltakozhat az adatkezelés ellen. Ha a fotózás előtt jelzi, hogy nem kívánja a hangrögzítést, az Adatkezelő a kérést mérlegeli, és ha a körülmények engedik, a hangrögzítést az adott alkalomra szünetelteti; ellenkező esetben a fotózás más időpontban vagy helyszínen is egyeztethető.

Adatkezelés időtartama: A felvételeket felhasználás hiányában a rögzítéstől számított 30 napig tároljuk, ezt követően automatikusan, felülírással törlődnek. A NAIH általános ajánlása 3 munkanapos megőrzés; a hosszabb időt az indokolja, hogy a fotózással kapcsolatos kifogás vagy panasz jellemzően nem a fotózás napján, hanem a képek átadásakor vagy azt követően – gyakran 1–3 héttel később – merül fel, így a felvétel a rövidebb határidő alatt nem töltené be a célját. A 30 napot az érdekmérlegelési teszt tartalmazza. Felhasználásnak minősül, ha a felvételt bírósági vagy hatósági eljárásban, illetve jogi igény érvényesítése vagy védelme érdekében bizonyítékként fel kívánjuk használni; ilyenkor a felvételt az eljárás jogerős lezárásáig őrizzük meg. Akinek jogát vagy jogos érdekét a felvétel érinti, a 30 napos határidőn belül kérheti, hogy a felvételt ne töröljük.

Hozzáférés és adatbiztonság: A felvételekbe kizárólag az Adatkezelő tekinthet bele, csak a fenti célokból; a visszanézés tényét, idejét és okát jegyzőkönyvben rögzítjük. A felvételeket harmadik személynek csak bíróság vagy hatóság megkeresésére adjuk át. Az érintett a róla készült felvételhez hozzáférést kérhet (GDPR 15. cikk).

Kamerák elhelyezése: A kamerák kizárólag a stúdió bejáratát és a közös használatú munkaterületet figyelik. Öltöző, mosdó vagy más, a magánszféra kiemelt védelmét élvező, privát tartózkodásra szolgáló helyiség nincs és nem is lehet megfigyelés alatt.

3.2. Ajándékutalvánnyal Kapcsolatos Adatkezelés

Kezelt adatok köre: A vásárló neve, e-mail címe, telefonszáma, számlázási címe, az utalvány értéke, a tranzakció adatai, valamint a későbbi felhasználó (megajándékozott) neve és kapcsolattartási adatai, az utalvány egyedi azonosítója.

Adatkezelés célja: Az utalvány kiállítása, a fizetés feldolgozása, a jogszabályoknak megfelelő számla kiállítása, az utalvány eljuttatása a vásárlóhoz, és a későbbi beváltás során a felhasználó beazonosítása, az utalvány érvényességének követése.

Jogalap: GDPR 6. cikk (1) b) pont (szerződés teljesítése) és c) pont (jogi kötelezettség teljesítése, pl. a számviteli törvény előírásai).

Adatkezelés időtartama: Az utalvány beváltásától vagy lejáratától számított 5 év (Ptk. szerinti elévülési idő), a kapcsolódó számlázási adatok esetében az adó megállapításához való jog elévüléséig (Art. 78. § (3)).

3.3. Weboldal Működtetésével és Analitikával Kapcsolatos Adatkezelés

Kezelt adatok köre: A látogató IP-címe (anonimizált formában), a látogatás dátuma és időpontja, a megtekintett oldalak URL-je, a használt böngésző és operációs rendszer típusa, képernyőfelbontás, valamint a látogató hozzávetőleges földrajzi helye (csak anonimizált, aggregált szinten, pl. város).

Adatkezelés célja:

• A weboldal működtetése: A rendeltetésszerű, hibamentes működés biztosítása, hibakeresés és elhárítás.
• Biztonság fenntartása: A weboldal biztonságának megőrzése, a rosszindulatú, jogosulatlan hozzáférési kísérletek és kibertámadások elleni védelem (szervernaplózás).
• Felhasználói élmény javítása: A weboldal használatának elemzése annak érdekében, hogy a tartalmat és a felépítést a látogatói igényekhez igazítsuk (statisztikai mérések).

Jogalap:

• Szervernaplózás (biztonsági célból): GDPR 6. cikk (1) f) pont (az Adatkezelő jogos érdeke a weboldal biztonságos működéséhez és az informatikai rendszerek védelméhez).
• Analitikai és statisztikai mérések (pl. Google Analytics): GDPR 6. cikk (1) a) pont, az Ön önkéntes hozzájárulása, amelyet a weboldal első látogatásakor megjelenő süti (cookie) banneren keresztül adhat meg.

Adatkezelés időtartama: A biztonsági célú szervernaplókat 90 napig, az analitikai sütik által gyűjtött adatokat pedig a sütik egyedi élettartamáig (lásd részletesen a 10. fejezetben) kezeljük.

3.4. Marketing Célú Adatkezelés

3.4.1. Hírlevél Szolgáltatás

Kezelt adatok köre: Név, e-mail cím, a feliratkozás pontos időpontja és az azt megerősítő IP-cím, az Ön által esetlegesen megadott érdeklődési kör, valamint a hírlevelekkel kapcsolatos aggregált aktivitási adatok (pl. megnyitások, kattintások aránya).

Adatkezelés célja: Promóciós ajánlatok, exkluzív akciók, új szolgáltatások bemutatása, fotózással kapcsolatos hasznos tippek, inspirációk és szakmai tartalmak küldése e-mailben.

Jogalap: GDPR 6. cikk (1) a) pont, az Ön önkéntes, kifejezett hozzájárulása. A hozzájárulást a feliratkozás során, a jogszerűséget és a tudatosságot garantáló, úgynevezett kettős megerősítési (double opt-in) eljárással kérjük be: a feliratkozási űrlap kitöltése után egy megerősítő e-mailt küldünk, amelyben található linkre kattintva véglegesítheti a feliratkozási szándékát.

Adatkezelés időtartama: A hozzájárulás visszavonásáig (leiratkozásig). A leiratkozásra minden egyes kiküldött hírlevél láblécében egyértelmű és egyszerű lehetőséget biztosítunk. Továbbá, ha egy e-mail cím 2 évig folyamatos inaktivitást mutat (nem történik levélmegnyitás), azt automatikusan töröljük az aktív listánkról.
A hírlevél-küldés szolgáltatója és a megnyitásmérés: a hírleveleket a hirlevelek.eu rendszerrel küldjük, amelyet az Adatkezelővel azonos vállalkozás üzemeltet. A levelekben a megnyitások és a kattintások mérése (követőkép és átirányított linkek) a hírlevél-feliratkozáskor adott hozzájárulásán alapul; a mérést a hozzájárulás visszavonásával (leiratkozással) bármikor megszüntetheti.

3.4.2. Közösségi Média Marketing (Facebook, Instagram)

Kezelt adatok köre: Az Ön nyilvános profilneve és profilképe, nyilvános profiladatai, az oldalainkon/posztjainkon hagyott kommentek, privát üzenetek, interakciók (kedvelés, megosztás), valamint a hirdetéseinkkel kapcsolatos interakciók alapján a platform által képzett, anonimizált célközönség-tagság.

Adatkezelés célja: Kapcsolattartás a követőkkel, közösségépítés, a szolgáltatások népszerűsítése, vizuális tartalmak (portfólió) megosztása, releváns hirdetések megjelenítése, remarketing tevékenység.

Jogalap: Az adatkezelés több jogalapon nyugszik. Részben az Ön hozzájárulásán (pl. amikor követni kezdi az oldalt, kommentel vagy üzenetet küld), részben az Adatkezelő jogos érdekén (GDPR 6. cikk (1) f) pont) alapul, amely a marketing tevékenység folytatásához és a vállalkozás népszerűsítéséhez fűződik. Fontos tudni, hogy a közösségi média platformokkal (pl. Meta) bizonyos adatkezelések (pl. célzott hirdetések, „Insights” oldalelemzési adatok) tekintetében közös adatkezelőknek minősülünk. A platformok által végzett adatkezelési tevékenységekért (pl. a felhasználói adatok gyűjtése a platform egészén) elsődlegesen az adott platform üzemeltetője felel, ezért kérjük, olvassa el az ő adatvédelmi tájékoztatójukat is.

Adatkezelés időtartama: A hozzájárulás visszavonásáig (pl. oldal követésének megszüntetése, komment törlése), illetve amíg az adott tartalom az adott platformon látható és elérhető.

4. Adatbiztonsági Intézkedések

4.1. Technikai Intézkedések

Informatikai Biztonság:

• Titkosítás: A weboldalunk és az Ön böngészője közötti kommunikáció minden esetben biztonságos, titkosított kapcsolaton (HTTPS/SSL/TLS) keresztül történik. Az adatokat tároló eszközök (laptop, külső meghajtók) és a felhőalapú tárhelyek szintén titkosítással védettek, így illetéktelenek számára olvashatatlanok.
• Hozzáférés-védelem: A rendszereinkhez, adatbázisainkhoz és fiókjainkhoz való hozzáférés erős, egyedi, rendszeresen cserélt jelszavakkal és ahol lehetséges, kétfaktoros hitelesítéssel (2FA) védett. A hozzáférési jogosultságok a „szükséges ismeret” (need-to-know) elve alapján, szigorúan korlátozottak.
• Hálózati Védelem: A szerveroldali biztonságról (tűzfalak, rosszindulatú programok elleni védelem, DDoS védelem) a professzionális adatfeldolgozóként eljáró tárhelyszolgáltatónk (Hostinger) gondoskodik.
• Biztonsági Mentések: Az adatokról, különösen a nagy eszmei értékű fotókról, rendszeresen, több, egymástól fizikailag is elkülönített helyre (titkosított felhőtárhelyek: Google Drive, OneDrive; jelszóval védett külső merevlemezek) biztonsági mentést készítünk az adatvesztés és adatkárosodás kockázatának minimalizálása érdekében.

Fizikai Biztonság:

• A stúdió és az iroda, ahol az adatokat tároló eszközök és papíralapú dokumentumok találhatóak, riasztó- és kamerarendszerrel védett.
• A papíralapú, személyes adatokat tartalmazó dokumentumokat (pl. aláírt szerződések) zárt, biztonságos helyen tároljuk. A megőrzési idő lejárta után ezeket adatvédelmi szempontból biztonságos módon, nagy biztonsági fokozatú iratmegsemmisítővel semmisítjük meg.

4.2. Személyes és Szervezési Intézkedések

• Tudásfejlesztés: Folyamatosan képzem magam az adatvédelem és az IT biztonság területén, hogy naprakész ismeretekkel rendelkezve biztosítsam a jogszabályi megfelelést és a legújabb fenyegetések elleni védelmet.
• Szabályozások: Belső eljárásrendeket követek az adatok kezelésére, az incidensek kezelésére és az érintetti jogok gyakorlásának biztosítására vonatkozóan. A munkafolyamatokat a „beépített és alapértelmezett adatvédelem” (privacy by design and by default) elve mentén alakítom ki, ami azt jelenti, hogy már a folyamatok tervezésekor elsődleges szempont az adatvédelem.

5. Érintetti Jogok és Gyakorlásuk

Önt, mint érintettet, a GDPR alapján az alábbi, széles körű jogok illetik meg személyes adatainak kezelésével kapcsolatban:

5.1. Az Érintettek Jogai

5.1.1. Tájékoztatáshoz és Hozzáféréshez való jog:

Ön bármikor kérheti, hogy tájékoztassuk arról, hogy kezeljük-e a személyes adatait, és ha igen, mely adatokat, milyen célból, mennyi ideig. Kérheti továbbá, hogy az általunk kezelt adatairól másolatot biztosítsunk az Ön számára.

5.1.2. Helyesbítéshez való jog:

Ha észleli, hogy valamely adatát pontatlanul vagy hiányosan rögzítettük (pl. elírás a nevében, e-mail címében), joga van kérni annak soron kívüli helyesbítését vagy kiegészítését.

5.1.3. Törléshez való jog („az elfeledtetéshez való jog”):

Bizonyos, a GDPR által meghatározott esetekben kérheti személyes adatainak törlését. Ilyen eset például, ha az adatkezelés célja megszűnt, ha visszavonja a hozzájárulását (és nincs más jogalap az adatkezelésre), vagy ha az adatokat jogellenesen kezeltük. A törlés nem lehetséges, ha az adatkezelés jogi kötelezettség (pl. a számlák kötelező megőrzése) teljesítése vagy jogi igények előterjesztése, érvényesítése, illetve védelme miatt szükséges.

5.1.4. Az adatkezelés korlátozásához való jog:

Kérheti az adatkezelés ideiglenes korlátozását, ha például vitatja az adatok pontosságát (a tisztázás idejére), vagy ha az adatkezelés jogellenes, de Ön ellenzi a törlést, és ehelyett a felhasználás korlátozását kéri.

5.1.5. Adathordozhatósághoz való jog:

Amennyiben az adatkezelés az Ön hozzájárulásán vagy szerződésen alapul és automatizált módon történik, joga van kérni, hogy az Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .csv, .json) megkapja, és azokat egy másik adatkezelőnek továbbítsa, anélkül, hogy mi ezt akadályoznánk.

5.1.6. Tiltakozáshoz való jog:

If the data processing is based on our legitimate interest (e.g., security camera surveillance), you may object to the processing of your personal data at any time. In this case, we may no longer process the data, unless we demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms. If the data processing is for direct marketing purposes, we will unconditionally delete the data for that purpose following the objection.

5.2. Joggyakorlás Módja

• Kérelmek benyújtása: Jogait a 2.2. pontban megadott elérhetőségeken, elsősorban az info@dobofoto.hu e-mail címen, írásban gyakorolhatja. A gyorsabb ügyintézés érdekében kérjük, kérelmében egyértelműen jelölje meg, melyik jogával kíván élni, és adja meg a személyazonosságának megerősítéséhez szükséges adatokat.
• Kérelmek feldolgozása: A kérelmére a beérkezéstől számított legrövidebb időn belül, de legkésőbb egy hónapon belül ingyenesen válaszolunk és intézkedünk. Ez a határidő a kérelem összetettségére és a kérelmek számára tekintettel, indokolt esetben, további két hónappal meghosszabbítható. A határidő-hosszabbításról, a késedelem okainak megjelölésével, egy hónapon belül tájékoztatjuk.

5.3. Jogorvoslati Lehetőségek

Mindig arra törekszünk, hogy az adatkezeléssel kapcsolatos kérdéseket és kéréseket gyorsan és megnyugtatóan rendezzük. Ha ennek ellenére úgy érzi, hogy személyes adatainak kezelése során megsértettük a jogait, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:

• Panasztétel a felügyeleti hatóságnál: Jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). NAIH elérhetőségei: Székhely: 1055 Budapest, Falk Miksa utca 9-11.; Levelezési cím: 1363 Budapest, Pf. 9.; Telefon: +36 1 391 1400; E-mail: ugyfelszolgalat@naih.hu; Weboldal: https://naih.hu
• Bírósági eljárás kezdeményezése: A jogainak megsértése esetén, vagy ha a hatóság nem foglalkozik a panasszal, bírósághoz fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

6. Adatvédelmi Incidensek Kezelése

Minden adatvédelmi incidenst (pl. adatszivárgás, jogosulatlan hozzáférés, adatvesztés) komolyan veszünk és a jogszabályoknak megfelelően kezelünk. Belső incidenskezelési eljárásrenddel rendelkezünk, amely biztosítja a gyors és hatékony reakciót. Az incidenst haladéktalanul kivizsgáljuk, megtesszük a szükséges kárenyhítő intézkedéseket a további károk megelőzése érdekében. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön, mint természetes személy jogaira és szabadságaira nézve, indokolatlan késedelem nélkül tájékoztatjuk Önt az incidens jellegéről és a megtett intézkedésekről. A jogszabályban előírt esetekben az incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH felé.

7. Különleges és Gyermeki Adatok Kezelése

7.1. Különleges Adatok (pl. Egészségügyi Adat)

Különleges adatokat (pl. egészségügyi adat, vallási meggyőződés) alapvetően nem gyűjtünk és nem kezelünk. Kivételt képez, ha Ön a szolgáltatás teljesítéséhez (pl. kismamafotózás során a terhesség ténye, vagy a fotózást befolyásoló, Ön által megosztott egészségi állapot) önkéntesen, a szolgáltatás biztonságos és megfelelő teljesítése érdekében oszt meg velünk ilyen információt. Ebben az esetben az adatkezelés az Ön kifejezett hozzájárulásán (GDPR 9. cikk (2) a) pont) alapul. Ezeket az adatokat fokozott körültekintéssel, a legszigorúbban bizalmasan kezeljük, és a szolgáltatás teljesítése után haladéktalanul és visszavonhatatlanul töröljük a rendszereinkből.

7.2. 16 Éven Aluli Gyermekek Adatainak Kezelése

A 16. életévét be nem töltött gyermekekről készült képek kezelése – bármilyen típusú fotózásról is legyen szó – kizárólag a szülő vagy törvényes képviselő kifejezett, ellenőrizhető hozzájárulása alapján történik. A hozzájárulást e-mailben vagy Facebook üzenetben is el lehet juttatni hozzám, akár a fotózás után, a képek megrendelése vagy felhasználása előtt. Kiemelten figyelek a gyermekek adatainak védelmére: a képek semmilyen formában nem kerülnek nyilvános felhasználásra szülői hozzájárulás nélkül.
A képmás felhasználásához 14 év alatti gyermek esetén a törvényes képviselő, 14 és 18 év között a gyermek és a törvényes képviselő együttes hozzájárulása szükséges (Ptk. 2:10. §, 2:48. §). Óvodai és iskolai fotózásnál a képek a kiválasztáshoz és a megrendeléshez egy jelszóval védett online galériába kerülnek, a saját üzemeltetésű Képesbolt képrendelő rendszerünkben (kepesbolt.hu). A galériát a fotózáson részt vevő gyermekek szülei (törvényes képviselői) érik el, azzal a jelszóval, amelyet a hozzájáruló nyilatkozatot aláíró szülők kapnak meg. A szülő a hozzájáruló nyilatkozaton kérheti, hogy gyermeke képei ne kerüljenek a közös galériába; ilyenkor a képeket külön, csak neki szóló linken kapja meg. Arról a gyermekről, akinek a szülője nem adta meg a hozzájárulást, nem készül kép, és csoportképen sem szerepel. A galéria a közzétételétől számított 90. napon bezár, és a meg nem rendelt képeket ekkor töröljük; a szülő kérésére ennél korábban is töröljük. (Az ünnepi rendelés határidejét a hozzájáruló nyilatkozat adja meg.) A Képesbolt működéséhez igénybe vett szolgáltatók: Hostinger (tárhely, Frankfurt), Cloudflare (tartalomkiszolgálás, USA, EU–USA adatvédelmi keret), Stripe (bankkártyás fizetés); részletek: kepesbolt.hu/adatkezeles. Az intézmény felé csak a rendelésekről készül kimutatás, képet nem adunk ki. Nyilvános felhasználásra (weboldal, közösségi média, hirdetés) kizárólag a szülő írásbeli hozzájárulásával kerülhet sor.

8. Nemzetközi Adattovábbítások

Bizonyos, általunk igénybe vett modern, felhőalapú szolgáltatások (pl. felhőtárhely, analitika, közösségi média) során személyes adatai az Európai Gazdasági Térségen (EGT) kívülre, jellemzően az Amerikai Egyesült Államokba is továbbításra kerülhetnek.

• Adatfeldolgozók: Google (Analytics, Drive, GMail), Meta (Facebook, Instagram), Microsoft (OneDrive), Adobe (Creative Cloud).
• Cloudflare, Inc. (USA) — tartalomkiszolgálás (CDN) és DDoS-védelem a Képesbolt galériában; továbbítás: EU–USA adatvédelmi keret (DPF).
• Stripe Payments Europe Ltd. (Írország) — online bankkártyás fizetés a képrendelésnél; az USA felé: EU–USA adatvédelmi keret és EU általános szerződési feltételek.
• A továbbítás jogalapja és garanciái: Az ilyen adattovábbítások kizárólag olyan nemzetközileg elismert partnerek felé történnek, akik megfelelő szintű adatvédelmet biztosítanak. A GDPR által előírt megfelelő garanciák – mint például az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses – SCCs) vagy az Európai Bizottság megfelelőségi határozata – biztosítják, hogy az adatai az EGT-n kívül is ugyanolyan szintű védelmet élvezzenek, mint az Unión belül.

EU–USA adatvédelmi keretrendszer: az Egyesült Államokba irányuló továbbítás elsődleges alapja az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata (EU–USA Data Privacy Framework, DPF), amennyiben a szolgáltató szerepel a keretrendszer listáján (pl. Google LLC, Meta Platforms, Inc., Microsoft Corporation). A határozatot az Európai Unió Törvényszéke 2025-ben helybenhagyta; mivel az ügy fellebbezés folytán az Európai Unió Bírósága előtt van, kiegészítő garanciaként a szolgáltatók általános adatvédelmi szerződési feltételeit (SCC) is alkalmazzuk.

9. Szolgáltatás-specifikus Adatkezelések

9.1. Bankkártyás Fizetés (Személyesen és Online)

Lehetőséget biztosítunk a szolgáltatások ellenértékének bankkártyával történő kiegyenlítésére. A fizetés történhet személyesen, mobil bankkártya-terminálon keresztül, vagy online, egy biztonságos fizetési linken.

• Adatfeldolgozó: A bankkártyás fizetések feldolgozásához a SumUp szolgáltatását vesszük igénybe, mint adatfeldolgozót.
• Adatkezelés: A fizetési folyamat minden esetben a SumUp biztonságos, a nemzetközi kártyatársasági szabályoknak (PCI DSS) megfelelő, titkosított rendszerén keresztül zajlik. Az Adatkezelő semmilyen formában nem látja, nem rögzíti és nem tárolja az Ön bankkártyaadatait (kártyaszám, lejárati dátum, CVC kód). Mi kizárólag a tranzakció sikerességéről vagy sikertelenségéről, annak összegéről és azonosítójáról kapunk értesítést. Az Ön bankkártyaadatait a SumUp saját adatkezelési tájékoztatója szerint kezeli.

9.2. Analitikai Szolgáltatások (Google Analytics)

A weboldal látogatottságának mérésére, a felhasználói viselkedés elemzésére és a weboldal optimalizálására a Google Analytics szolgáltatást használjuk. A szolgáltatás sütiket használ, de az Ön védelme érdekében az IP-címét anonimizált formában kezeljük (anonymizeIp funkcióval), így Ön személy szerint nem azonosítható a statisztikai adatokból. Az analitikai adatok kezelése az Ön önkéntes hozzájárulásán alapul, amelyet a süti banneren adhat meg vagy vonhat vissza bármikor.

9.3. Chatbot és AI-alapú ügyfélszolgálat (ChatAutomata)

A weboldalon elérhető chatbot a ChatAutomata platformon (chatautomata.hu) működik, amelyet az Adatkezelővel azonos vállalkozás (Dobó Imre EV) üzemeltet. A chatbot a fotózási szolgáltatásokról, árakról és csomagokról ad tájékoztatást, valamint időpontfoglalást, a foglalás módosítását és lemondását, illetve ajánlatkérést is intéz.

Tájékoztatás a mesterséges intelligencia használatáról: a chatbot egy mesterséges intelligencián alapuló, automatizált asszisztens, nem ember válaszol. Erről a beszélgetés elején a chatbot felülete is egyértelműen tájékoztat (EU MI-rendelet, 2024/1689, 50. cikk). A chatbot csak tájékoztat és foglalást rögzít, Önre joghatással járó automatizált döntést nem hoz. Ha emberrel szeretne beszélni, írjon az info@dobofoto.hu címre vagy hívja a +36 30 609 5404 számot. Kérjük, a chatbotnak ne adjon meg különleges adatot (pl. egészségügyi adatot), bankkártyaadatot vagy más bizalmas információt.

• Kezelt adatok köre: A chatbotnak elküldött üzenetek és a kapott válaszok; a felhasználó által önkéntesen megadott kapcsolattartási adatok (név, e-mail-cím, telefonszám); időpontfoglalás esetén a foglaláshoz megadott adatok (választott szolgáltatás, időpont, a foglaláshoz feltett kérdésekre adott válaszok); valamint technikai adatok (munkamenet-azonosító, a böngésző és az eszköz típusa).
• Adatkezelés célja: Azonnali tájékoztatás és ügyféltámogatás, időpontfoglalás lebonyolítása (ideértve a foglalás módosítását és lemondását), ajánlatkérések fogadása, továbbá a szolgáltatás minőségének biztosítása.
• A válaszok előállítása (AI-szolgáltatók): A válaszok generálásához a ChatAutomata külső AI-infrastruktúrát vesz igénybe, elsődlegesen az Ollama Cloud szolgáltatást; egyes funkciókhoz az Anthropic, PBC, illetve a Google LLC modelljei is közreműködhetnek. Az üzenetek e szolgáltatókhoz kizárólag a válasz előállítása céljából, programozott (API-) úton jutnak el, és azokat a szolgáltatók nem használják fel AI-modelljeik tanítására.
• Adattovábbítás harmadik országba: Az AI-szolgáltatók az adatokat az Egyesült Államokban is kezelhetik. A továbbítás a GDPR által megkövetelt garanciák (így különösen az Európai Bizottság által elfogadott általános szerződési feltételek, illetve megfelelőségi keretrendszerek) alapján történik.
• Időpontfoglalás: Foglalás esetén a megadott adatok az Adatkezelő időpontfoglaló rendszerébe (AIBooking – app.aibooking.hu) kerülnek, és a naptárszinkronizáció révén az Adatkezelő Google Naptárában (Google LLC) is rögzülnek. A foglalásról a felhasználó e-mailben visszaigazolást kap, amely a lemondáshoz szükséges hivatkozást is tartalmazza.
• Adatkezelés időtartama: A beszélgetéseket a ChatAutomata rendszere az ügyfélkiszolgálás és a minőségbiztosítás érdekében tárolja. A felhasználó bármikor kérheti beszélgetései és megadott adatai törlését az Adatkezelő elérhetőségein; a foglalási adatokra a foglalásokra irányadó megőrzési szabályok vonatkoznak.
• Adatkezelés jogalapja: Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyről a chatbot a beszélgetés elején külön tájékoztatást jelenít meg, valamint az Adatkezelő jogos érdeke a szolgáltatás minőségének biztosításához (GDPR 6. cikk (1) f) pont).
• Fontos figyelmeztetés: Kérjük, a chatbot használata során ne adjon meg különleges kategóriájú személyes adatot (pl. egészségügyi adatot), banki adatot vagy más bizalmas információt — ezek a szolgáltatás nyújtásához nem szükségesek.

10. Sütik (cookie-k) és hasonló technológiák

A weboldal a működéséhez szükséges sütiket használ; minden más sütit és hasonló technológiát (statisztika, beágyazott Google Térkép és YouTube-videó, marketing) csak az Ön előzetes hozzájárulása után töltünk be. A hozzájárulást a SütiPajzs hozzájárulás-kezelő rendszer kéri be és tárolja; az „Elfogadom” és a „Csak a szükségeseket” lehetőség egyenrangú, a hozzájárulás nélkül a nem szükséges tartalmak nem töltődnek be.

• Kategóriák: szükséges (jogalap: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és a GDPR 6. cikk (1) f) pont), preferencia, statisztika és marketing (jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) a) pont).
• Részletes, naprakész lista: az egyes sütik nevét, szolgáltatóját, célját és lejáratát a Süti tájékoztató tartalmazza, amelyet a SütiPajzs rendszer a weboldal rendszeres ellenőrzése alapján automatikusan frissít.
• A hozzájárulás módosítása és visszavonása: a beállításokat bármikor megváltoztathatja vagy visszavonhatja ide kattintva, illetve a weboldal alján található süti-beállítások hivatkozással. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

11. Adatfeldolgozók Részletes Listája

Az adatkezelés során a szolgáltatások magas minőségének biztosítása és a jogszabályi kötelezettségek teljesítése érdekében professzionális, megbízható adatfeldolgozókat veszünk igénybe. Garantáljuk, hogy csak olyan partnerekkel dolgozunk, akik megfelelő szintű garanciákat nyújtanak az adatok GDPR-szerinti védelmére és erről adatfeldolgozói szerződést kötöttünk velük.

A chatbot további AI-szolgáltatói: a ChatAutomata a válaszok előállításához elsődlegesen az Ollama Cloud szolgáltatást, egyes funkciókhoz az Anthropic, PBC (USA) és a Google LLC (USA) modelljeit is igénybe veheti, a 9.3. pontban leírt feltételekkel.

Az Adatkezelő saját rendszerei: a chatbot (ChatAutomata – chatautomata.hu), az időpontfoglaló (AI Booking – app.aibooking.hu) és a hírlevél-rendszer (hirlevelek.eu) az Adatkezelővel azonos vállalkozás saját fejlesztésű és üzemeltetésű szolgáltatásai, ezért ezek esetében nem külső adatfeldolgozó kezeli az adatokat; a rendszerek tárhely- és infrastruktúra-szolgáltatója a fenti táblázatban szerepel. A sütikhez adott hozzájárulást a SütiPajzs rendszer (sutipajzs.hu) tárolja.

12. Kiegészítő Információk és Speciális Szabályok

12.1. Harmadik Országba Történő Adattovábbítás

12.1.1. Európai Unión kívüli adattovábbítás:

Az Adatkezelő kizárólag olyan nemzetközi szolgáltatókkal dolgozik, akik megfelelnek az Európai Unió szigorú adatvédelmi előírásainak (lásd 8. pont), és kizárólag az EU Bizottsága által biztonságosnak minősített országokba továbbít adatokat, vagy ha a szolgáltató megfelelő szerződéses garanciákat nyújt (pl. általános szerződési feltételek – SCC).

12.1.2. Különleges esetek kezelése:

Egyedi, alkalmi adattovábbításra EGT-n kívülre kizárólag az érintett előzetes, mindenre kiterjedő tájékoztatáson alapuló, kifejezett hozzájárulásával, vagy jogszabályi kötelezettség alapján kerülhet sor.

12.2. Adatvédelmi Tisztviselő (DPO)

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt (Data Protection Officer – DPO) kijelölni.

12.3. Automatizált Döntéshozatal és Profilalkotás

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt.

12.4. Adatkezelési Nyilvántartások Vezetése

Az Adatkezelő az elszámoltathatóság elvének megfelelően az adatkezelési tevékenységeiről belső nyilvántartást vezet.

12.5. Kapcsolódó Dokumentumok

• Általános Szerződési Feltételek (ÁSZF)
• Süti tájékoztató (a SütiPajzs rendszer által vezetett, naprakész lista)
• Egyedi szerződések (pl. fotózási megbízási szerződés)

12.6. Tájékoztatás Harmadik Személyek Részére

Az Adatkezelő csak jogszabályi kötelezettség vagy jogerős hatósági, bírósági megkeresés esetén ad ki személyes adatokat harmadik fél részére.

13. GYIK – Gyakran Ismételt Kérdések

13.1. Mi történik, ha leiratkozom a hírlevélről?

Adatait haladéktalanul és véglegesen töröljük a marketing adatbázisunkból.

13.2. Hogyan tudom töröltetni a fotóimat a portfólióból?

Kérjük, írjon egy e-mailt a hozzájárulás visszavonásáról. A kérés beérkezésétől számított legfeljebb 30 napon belül eltávolítjuk az érintett képeket.

13.3. Ki férhet hozzá a rólam készült képekhez?

Kizárólag Ön, mint megrendelő, illetve az Adatkezelő (Dobó Imre) fér hozzá. Harmadik fél csak az Ön kifejezett megrendelése esetén kapja meg a fájlokat.

13.4. Hogyan kérhetem adataim helyesbítését?

Kérjük, küldjön egy e-mailt a 2.2 pontban megadott címre a módosítandó adatokkal.

13.5. Mi a teendő adatvédelmi incidens gyanúja esetén?

Kérjük, haladéktalanul jelezze a 2.2 pontban megadott elérhetőségeken.

14. Záró Rendelkezések

14.1. Tájékoztató Módosítása

A jogszabályi környezet vagy a szolgáltatásaink változása esetén fenntartjuk a jogot a Tájékoztató módosítására.

14.2. Vonatkozó Főbb Jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2000. évi C. törvény a számvitelről (Számv. tv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elkertv.)

14.3. Hatálybalépés

Jelen Tájékoztató a „Dokumentum Információk” fejezetben megjelölt naptól érvényes és visszavonásig hatályos.

Dobó Imre e.v. Adatkezelő

15. Verziókövetés