Jelen adatkezelési tájékoztatás a https://vbfoto.hu/ weboldal és a weboldalon bemutatott fotózási tevékenység adatkezelési műveleteit foglalja össze.
Hatálybalépés: 2023.08.26.
Adatkezelő:
Neve: Vavrik Dóra ev.
Elektronikus elérhetőség: vavrikdora.vbfoto@gmail.com
Adatkezelő honlapjának címe: https://vbfoto.hu/
Telefonszám: +36 70 502-1365
Nyilvántartási szám: 55572732
Adatvédelmi tisztviselő elérhetősége:
Nem folytatok olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.
Adatkezelési műveletek:
KAPCSOLATFELVÉTEL TELEFONON – nyilvános telefonszámunkon keresztül (+36 70 502-1635)
Adatkezelés célja: kapcsolatfelvételi lehetőség biztosítása azon érdeklődőknek, akik nem üzleti, szakmai partnereim, de szeretnének általános kapni a szolgáltatásainkról, áraikmról, a fotózási gyakorlatomról.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
Telefonhívása során megismerem a következő személyes adatok kategóriákat: hívó neve, telefonszáma.
A személyes adatok forrása: minden esetben a hívó fél bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: a személyes adatokat kizárólag az adatkezelő ismeri meg.
A személyes adatok tárolásának időtartama: hozzájárulás visszavonásáig, a híváslistám a hívástól számított legfeljebb egy hónap múlva automatikusan törlődik.
Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja egy üzenettel, amelyet a vavrikdora.vbfoto@gmail.com e-mail címre várok, ebben az esetben haladéktalanul törölni fogom a telefonszámát. A hozzájárulás visszavonását megelőző adatkezelésem jogszerűnek tekinthető.
KAPCSOLATFELVÉTEL E-MAILEN
Az e-mailen küldött üzenetek minden esetben a vavrikdora.vbfoto@gmail.com e-mail címre érkeznek.
Adatkezelés célja: kapcsolatfelvételi lehetőség biztosítása, általános tájékoztatás nyújtása a szolgáltatásaimról, áraimról, a fotózási gyakorlatomról elektronikus levelezés útján.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
Üzenetéből megismerjük a következő személyes adatok kategóriákat: üzenetküldő neve, e-mail címe, üzenetének tartalma.
A személyes adatok forrása: minden esetben az üzenetet küldő személy bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: az e-mail szolgáltatóm rendszerében az adatkezelés időtartama alatt megőrzésre kerülnek az üzenetek, a személyes adatokat az adatkezelő ismeri meg.
A személyes adatok tárolásának időtartama: hozzájárulás visszavonása. A levelezéseket törölni fogom akkor is, ha az érintett nem vonta vissza a hozzájárulását, de az adatkezelési cél megvalósult (pl. megválaszoltuk a kérdést). Ezen kívül levelezőrendszeremet minden év januárjában átnézem és legkésőbb ekkor törlésre kerül valamennyi üzenet, amelyet nem kezelhetek tovább, mert az adatkezelési cél megvalósult.
Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja egy üzenettel, amelyet a vavrikdora.vbfoto@gmail.com e-mail címre várok, ebben az esetben haladéktalanul törölni fogom az e-mailt. A hozzájárulás visszavonását megelőző adatkezelésem jogszerűnek tekinthető.
IDŐPONTFOGLALÁS FOTÓZÁSRA
Lehetősége van időpontot foglalni fotózásra telefonon (+36 70 502-1365), vagy e-mailen lehetséges (vavrikdora.vbfoto@gmail.com).
Adatkezelés célja: részvételi lehetőség biztosítása a fotózáson, résztvevő azonosítása, részletek egyeztetése telefonon és / vagy elektronikus levél útján.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése és teljesítése.
Kezelt személyes adatok köre: e-mail cím, telefonszám.
A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: az időpontokat a Google Sheet felületén rögzítem, ezeket az adatkezelő ismeri meg.
A személyes adatok tárolásának időtartama: a szolgáltatás teljesítéséig vagy a szolgáltatás lemondásáig.
FOTÓZÁS MEGRENDELÉSE ELEKTRONIKUS ÚTON
Lehetősége van megrendelni a fotózást a honlapunkon jelzett csomagok egyikének a kiválasztásával, telefonon (+36 70 502-1365), vagy e-mailen lehetséges (vavrikdora.vbfoto@gmail.com).
Adatkezelés célja: résztvevő azonosítása, részletek egyeztetése telefonon és / vagy elektronikus levél útján, a megbízási és a felhasználási feltételeket tartalmazó szerződések előkészítése.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése és teljesítése.
Kezelt személyes adatok köre: e-mail cím, telefonszám, természetes személyek személyazonosító adatai (vezetéknév, keresztnév, születési hely és idő, anyja neve), lakóhely.
A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: a megrendelés részleteit adatkezelő ismeri meg, az e-mailen érkezett megrendelések a levelezőrendszerben kerülnek tárolásra.
A személyes adatok tárolásának időtartama: a szolgáltatás teljesítéséig vagy a szolgáltatás lemondásáig.
FOTÓK ELKÉSZÍTÉSE, KIDOLGOZÁSA ÉS ÁTADÁSA
Adatkezelés célja: Szerződés teljesítése, képmás rögzítése, utómunka a képmáson, az elkészült munkák átadása a megrendelőnek.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése és teljesítése. A képmás rögzítéséhez az érintett, vagy törvényes képviselőjének a hozzájárulása szükséges (Ptk. 2:48. §).
Kezelt személyes adatok köre: képmás, név, e-mail cím, telefonszám.
A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: a megrendelésre készült felvételeket a Google Drive használatával kerülnek átadásra a megrendelőknek.
A személyes adatok tárolásának időtartama: a megrendelő fotói internetes galériából 6 napig letölthetők, ezután archiválásra kerülnek, melyet 5 évig őrzök meg. Ezalatt az idő alatt a megrendelő e-mailben kérheti a fotóanyag újraküldését.
EGYEDI FINE ART FOTÓKÖNYV RENDELÉSE
Adatkezelés célja: a megrendelő kérésére a megrendelő nyomtatott és/vagy digitális képanyagából egyedi elképzelés alapján összeállított prémium minőségű kemény fedeles fotókönyv szerkesztése.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése és teljesítése.
Kezelt személyes adatok köre: megrendelő neve, e-mail címe, telefonszáma, a megrendelésben szerepeltetni kívánt képmások és egyéb személyes adatok.
A személyes adatok forrása: minden esetben a megrendelő bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: a megrendelő által küldött fotóanyag továbbításra kerül a gyártásban közreműködő nyomdai partner felé.
A személyes adatok tárolásának időtartama: a megrendelés teljesítéséig.
AJÁNDÉKUTALVÁNY MEGRENDELÉSE
Adatkezelés célja: digitális és/vagy nyomtatott termékek ajándékozása harmadik (a megrendelővel nem azonos) személyek részére.
Az adatkezelő nem ismeri meg a megajándékozott személyes adatait, mindaddig, amíg a megajándékozott az ajándékutalványon szereplő sorszámmal nem veszi igénybe valamelyik szolgáltatást.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése és teljesítése.
Kezelt személyes adatok köre: megrendelő neve, e-mail címe, telefonszáma, megrendelő szállítási címe, utalvány sorszáma (a megajándékozott ezzel a sorszámmal tud jelentkezni a szolgáltatás igénybevételére).
A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: személyes adat csak nyomtatott utalvány megrendelésekor, lakcímre történő kiszállítás esetén kerül továbbításra a kiszállítást végző adatkezelő részére. Digitális utalvány rendelése esetén személyes adat nem kerül továbbításra más személyeknek, a személyes adatokat kizárólag az adatkezelő ismeri meg.
A személyes adatok tárolásának időtartama: a megrendelő nevét, telefonszámát, szállítási és e-mail címét ebből az adatkezelési célból az utalvány érvényesítéséig őrizzük meg, az utalványokat a kiállítástól számított egy évig lehet beváltani. A nem beváltott utalványok sorszáma érvénytelenítésre kerül.
SZÁMLÁZÁS ÉS DÍJBEKÉRŐ KÜLDÉSE
Adatkezelés célja: számlázási kötelezettségem teljesítése, a számla kiküldése a megrendelő részére.
Az adatkezelés jogalapja:
– Számlázási név és számlázási cím tekintetében: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség.
Előíró jogszabály: az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) pont (számla kötelező elemei).
– E-mail cím tekintetében: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
– A megőrzési idő tekintetében: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség.
Előíró jogszabály: az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdés: az iratokat az adózónak a nyilvántartás módjától függetlenül az adó megállapításához való jog elévüléséig kell megőrizni (esedékesség utolsó naptári napjától számított öt év).
A kezelt személyes adatok kategóriái: számlázási név, számlázási cím, e-mail cím (számláinkat elektronikus úton állítjuk ki).
A személyes adatok forrása: minden esetben a megrendelő bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: A számlázáshoz a bupa.hu online szoftvert használom, továbbá az adatkezelő és a könyvelő ismeri meg azok tartalmát.
A személyes adatok tárolásának időtartama: A számlázó programban és a könyvelési anyagokban a számlák másolatai a számla kiállításának évében és további öt kerülnek megőrzésre.
A személyes adatok szolgáltatása jogszabályon alapul, ezek elmaradása esetén számlázási kötelezettségünket teljesíteni nem tudjuk. Az adatok szolgáltatása a feltétele annak, hogy a számlánkat kiállítsuk, elmaradása esetén a szerződés közöttünk nem jöhet létre.
FOTÓZÁSOK, NYOMTATOTT TERMÉKEK ELLENÉRTÉKÉNEK KIEGYENLÍTÉSE – fizetés átutalással
Adatkezelés célja: szolgáltatásunk díjának az átutalása, az átutalás beazonosítása.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
A kezelt személyes adatok kategóriái: bankszámlatulajdonos neve, bankszámlaszáma, összeg.
A személyes adatok forrása: minden esetben a megrendelő bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: adatkezelő megismeri a személyes adatokat, a bank elektronikus felületén az átutalás adatai visszakereshetőek, illetve továbbításra kerülnek a bankszámlakivonatok a könyvelő részére.
A személyes adatok tárolásának időtartama: a bankszámlakivonatokat papír alapon őrzöm meg a kiállításuk évében és további öt évig. A bank elektronikus felületén visszamenőleg korlátozott ideig (hat hónapon keresztül) érhetők el a kivonatok, a számlavezető pénzintézetünk szabályzatának megfelelően.
ÍRÁSBELI SZERZŐDÉSEINK MEGKÖTÉSE ÉS MEGŐRZÉSE
Adatkezelés célja: a megrendelt szolgáltatás szerződésszerű teljesítésének dokumentálása, az írásbeli alakhoz kötött szerződések (pl. adatfeldolgozói szerződés) előállítása és megőrzése, a szerződő partner beazonosításához és a szerződés teljesítéséhez feltétlenül szükséges adatokkal.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
A kezelt személyes adatok kategóriái: szerződő partner neve, egyéb természetes személyazonosító adatai (anyja neve, születési helye és ideje), telefonszáma, egyéb, opcionális azonosító adatok (pl. egyéni vállalkozó nyilvántartási vagy adószáma, székhelye), jogi személy partnernél kapcsolattartásra kijelölt személy és elérhetősége, megrendelt szolgáltatás részletei.
A személyes adatok forrása: szerződő partnerünk bocsájtja rendelkezésmre a személyes adatokat.
Címzettek: Az írásbeli szerződéseket adatkezelőn kívül más nem ismeri meg. Amennyiben elektronikus úton küldi vissza az írásbeli szerződést a szerződő partnerem, azok a levelezőrendszerünkben is elérhetők lesznek korlátozott ideig.
A személyes adatok tárolásának időtartama: a szerződés teljesítésétől számított öt év (számviteli bizonylatok megőrzésével együtt). Az elektronikus úton (e-mailen) visszaküldött szerződések a levelezőrendszerünkből a nyomtatást követően törlésre kerülnek.
TERMÉSZETES SZEMÉLYT ÁBRÁZOLÓ FÉNYKÉPEK NYILVÁNOSSÁGRA HOZATALA
Adatkezelés célja: Saját tevékenységem népszerűsítése, munkáim bemutatása.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – az érintett / az érintett törvényes képviselőjének hozzájárulása.
Kezelt személyes adatok köre: képmás, illetve az érintettel, az érintett törvényes képviselőjének eseti rendelkezéséhez igazodóan a név. (A név csak akkor kerül feltüntetésre, ha ezt engedélyezik számomra).
A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésemre a személyes adatokat, a publikálás időtartamát és helyét rögzítő igazolható engedélyével.
Címzettek: a nyilvánosságra hozatal helye a honlapom és a közösségi oldalaim. Az oldalaimra látogató valamennyi személy megtekintheti ezeket a felvételeket.
A személyes adatok tárolásának időtartama: hozzájárulás visszavonása. Hozzájárulását bármikor visszavonhatja egy üzenettel, amelyet a vavrikdora.vbfoto@gmail.com e-mail címre várok, ebben az esetben haladéktalanul törölni fogom a nyilvánosságra hozott felvételeket az oldalaimról, arra azonban nem tudok garanciát vállalni, hogy nem történt a háttérben egy általunk sem ismert megosztás, vagy mentés, ezeknek a képeknek a törlésére nincs ráhatásom. A hozzájárulás visszavonását megelőző adatkezelésem jogszerűnek tekinthető.
TERMÉSZETES SZEMÉLYT ÁBRÁZOLÓ FÉNYKÉPEK ARCHIVÁLÁSA
Adatkezelés célja: további megrendelésekhez a rendelkezésre állás biztosítása és a szerzői jogi igények érvényesítése engedély nélküli felhasználás esetén (szerzőség igazolása). Kizárólag a kidolgozott és a megrendelőnek átadott felvételek kerülnek archiválásra (együtt a nyers képekkel). A kidolgozásra nem kerülő felvételeket a készítéstől számított 30 napon belül minden adathordozóról véglegesen törölni fogom.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.
Kezelt személyes adatok köre: képmás, megrendelő vagy érintett neve, fotózás dátuma
A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: ezeket a személyes adatokat kizárólag az adatkezelő kezeli.
A személyes adatok tárolásának időtartama: tiltakozásig. Tiltakozását jelezheti a vavrikdora.vbfoto@gmail.com e-mail címen, ebben az esetben egyedileg kerül mérlegelésre, hogy a felvételek végleges törlése indokolt-e, teljesíthető-e az érintett / az érintett törvényes képviselőjének kérelme.
Tiltakozás hiányában is rendszeresen (legalább öt évente) felülvizsgáljuk az archivált adatbázist és törlésre kerülnek azok a felvételek, amelyek további őrzése minden szempontból indokolatlan (így például már a szerzői jogi igények érvényesítése céljából sincs szükségünk a felvételre).
NYOMTATÁS ÉS KISZÁLLÍTÁS
Adatkezelés célja: a nyomtatásban megrendelt fotók és / vagy fotókönyvek kiszállítása a megrendelőhöz, a kiszállítás részleteinek egyeztetése, kapcsolattartás a címzettel.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
A kezelt személyes adatok kategóriái: képmás, a címzett neve, telefonszáma, e-mail címe, kiszállítási címe.
A személyes adatok forrása: minden esetben a megrendelő bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: a kiszállítással összefüggő személyes adatokat az adatkezelő és a kiszállítást végző partnerek ismerik meg (futárszolgálat vagy posta). A felvételek feltöltésre kerülnek a gyártásban közreműködő szolgáltató felületére, majd a kész munkák átadásra kerülnek a futárszolgálatnak.
A személyes adatok tárolásának időtartama: adatkezelési cél megvalósulásáig.
Az adatok szolgáltatása a feltétele annak, hogy a terméket kiszállítsuk a megrendelő kérésének megfelelően.
HÍRLEVÉL KÜLDÉSE
Adatkezelés célja: Szolgáltatásaim népszerűsítése, rövid híreink kiküldése, értesítés az akciókról, új termékeim bemutatása az önként feliratkozók részére.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
Kezelt személyes adatok: e-mail cím, név, feliratkozás dátuma, levelek megnyitásának dátuma.
A személyes adatok forrása: minden esetben a feliratkozó bocsájtja rendelkezésemre a személyes adatokat.
Címzettek: a hírlevélküldő online szoftver felületének a tulajdonosa (AutoPilot) és az adatkezelő.
A személyes adatok tárolásának időtartama: hozzájárulás visszavonásáig, leiratkozásig.
Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja, ha a „leiratkozom” gombra kattint, amelyet minden hírlevél végén elhelyeztem. Hozzájárulását bármikor visszavonhatja egy üzenettel is, amelyet a vavrikdora.vbfoto@gmail.com e-mail címre várok. A hozzájárulás visszavonását megelőző adatkezelésem jogszerűnek tekinthető.
KÖZÖSSÉGI OLDALAK ÜZEMELTETÉSE
Adatkezelés célja: Híreim, akcióim, tevékenységem ismertetése, reklámozása. Szakmai cikkek és referenciafotók közzététele.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – érintett hozzájárulása
A kezelt személyes adatok kategóriái:
„VB FOTÓ_Vavrik Dóra” Facebook oldalam: követőim / kedvelőim neve, nyilvános profilja, nyilvános megosztásai, bejegyzéskedvelései, hozzászólásai, privát üzenetei.
2. „vavrikdora_vbfotó.” Instagram oldalam: követőim neve, nyilvános profil, nyilvános profilja, nyilvános megosztásai, bejegyzéskedvelései, hozzászólásai, privát üzenetei.
A személyes adatok forrása: minden esetben az érintett természetes személyek bocsájtják rendelkezésemre a személyes adatokat.
Címzettek: a személyes adatokat a konkrét közösségi oldal tulajdonosának felületén tárolom.
A személyes adatok tárolásának időtartama: hozzájárulás visszavonásáig.
Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja a követésünk / kedvelésünk leállításával / a feliratkozása megszüntetésével, a hozzászólása törlésével. A hozzájárulás visszavonását megelőző adatkezelésem jogszerűnek tekinthető.
ÉRINTETTI KÉRELMEK TELJESÍTÉSE
Adatkezelés célja: Az érintett megfelelő azonosítása, valamint az adatkezelőhöz érkezett kérelmének megfelelő elbírálása és teljesítése, ennek dokumentálása, továbbá az érintetti jogok érvényesíthetősége.
Az adatkezelés jogalapja:
– az érintetti kérelmek megválaszolása tekintetében GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség. Előíró jogszabály: GDPR 12. cikk.;
– a megőrzési idő tekintetében GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke (adatvédelmi előírásoknak történő megfelelés igazolása).
A kezelt személyes adatok kategóriái: az érintett neve, elérhetősége, valamint egyéb, az érintett azonosításához szükséges adatai, továbbá a kérelmével kapcsolatban általa közölt adatok.
A személyes adatok forrása: minden esetben az érintett bocsátja rendelkezésemre a személyes adatokat.
Címzettek: Az adatkezelő és munkatársai ismerik meg az adatokat, továbbá a levelezőrendszerünkben tárolódnak az érintetti kérelmek és az azokra adott válaszok.
A személyes adatok tárolásának időtartama: az igény érvényesítésétől számított 5 évig őrizzük meg ezeket az adatokat.
SÜTIK KEZELÉSE
SÜTIK KEZELÉSE
A süti (cookie) egy kis fájl, amely akkor kerül a számítógépre, amikor egy webhelyet látogat meg. A sütik számtalan funkcióval rendelkeznek. Többek között információt gyűjtenek, megjegyzik a látogató egyéni beállításait, és általánosságban megkönnyítik a weboldal használatát a felhasználók számára.
Oldalamon csak a szükséges sütiket használom.
A szükséges, elengedhetetlen sütik segítenek használhatóvá tenni a weboldalt. Engedélyeznek olyan alapvető funkciókat, mint az oldalon történő navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.
A weboldalon használt sütik: 2db
1. Elementor – szükséges süti
A webhely WordPress témájával összefüggésben használják. A cookie lehetővé teszi a webhely tulajdonosa számára, hogy valós időben megvalósítsa vagy módosítsa a webhely tartalmát.
2. CookieConsent – szükséges süti
Tárolja a felhasználó cookie-hoz való hozzájárulásának állapotát az aktuális domainhez.
CÍMZETTEK
Pataki Katalin
E-mail: kvgkati@gmail.com
Ellátott tevékenység: könyvelési feladatok ellátása
Onlinefoto Kereskedelmi és Szolgáltató Kft.
Székhely: 1191 Budapest, Ady Endre út 28-30
Email: aruhaz@onlinefoto.hu
Ellátott tevékenység: Fine Art fotókönyv, vászonkép nyomdai kivitelezése és fényképelőhívás.
Antal Photo Books
székhely: Šávoľská 1, 986 01 Fiľakovo, Slovakia
E-mail: info@antalphotobooks.com
Saját adatkezelési tájékoztatásuk: https://www.antalphotobooks.com/hu/node/4429
Ellátott tevékenység: Fine Art fotókönyv nyomdai kivitelezése.
ReMac Művek
1042 Budapest, Árpád út 88
E-mail: info@remacmuvek.hu
Ellátott tevékenység: vászonképek és művésznyomatok készítése.
Budapest Eszközfinanszírozó Zrt
Székhely: 1138 Budapest, Váci út 193.
E-mail: info@bupa.hu
Saját adatkezelési tájékoztatásuk: https://bupa.hu/info/bupa-adatkezelesi-tajekoztato.pdf
Ellátott tevékenység: számláim kiállításához felület biztosítása.
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, Európa u. 2.
E-mail: info@gls-hungary.com
Weboldal: https://gls-group.com/HU/hu/home
Saját adatkezelési tájékoztatása: https://gls-group.com/HU/hu/adatkezelesi-tajekoztato
Ellátott tevékenység: nyomtatott fotótermékek házhozszállítása.
Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2-6.
E-mail: ugyfelszolgalat@posta.hu
Saját adatkezelési tájékoztatásuk: https://www.posta.hu/adatkezelesi_tajekoztato
Ellátott tevékenység: nyomtatott fotótermékek házhozszállítása.
FoxPost Zártkörűen Működő Részvénytársaság
Székhely: 3300 Eger, Maklári út 119.
E-mail: info@foxpost.hu
Saját adatkezelési tájékoztatásuk: https://foxpost.hu/altalanos-szerzodesi-feltetelek
Ellátott tevékenység: nyomtatott fotótermékek házhozszállítása.
Google Ireland Limited
Székhely: Gordon House, Barrow Street; Dublin 4., Írország – – az Európai Gazdasági Térségben (EGT)
Saját adatkezelési tájékoztatása: https://policies.google.com/privacy?hl=hu&fg=1; a Google Workplace biztonsági megoldásairól a tájékoztatás elérhető itt: https://workspace.google.com/security/?secure-by-design_activeEl=data-centers.
Ellátott tevékenység: levelezőrendszer felületének biztosítása, felhőben történő adat és fájltárolás, online dokumentum kezelés, fotók átadásához felület biztosítása, különösen a Google Drive, Google Calendar, Google Sheet felületének biztosítása.
META Platforms Ireland Ltd.
Székhely: 4 Grand Canal Quay, Square, Dublin, D02 X525, Írország – az Európai Gazdasági Térségben (EGT)
Adatvédelmi tisztviselő elérhetősége: https://www.facebook.com/help/contact/540977946302970
Saját adatkezelési tájékoztatása: a Facebook oldalra vonatkozóan: https://www.facebook.com/privacy/explanation, illetve az Instagram oldalra vonatkozóan: https://www.facebook.com/help/instagram/155833707900388/
Ellátott tevékenység: Facebook, Instagram, Messenger és a Meta által kínált funkciók támogatása, felületek biztosítása.
SalesAutopilot Kft.
Székhely: 1016 Budapest, Zsolt utca 6/C.
Email: info@salesautopilot.hu
Saját adatkezelési tájékoztatásai: https://www.salesautopilot.hu/ugyfelkozpont/adatkezelesi-tajekoztato/
Ellátott tevékenység: hírlevelek küldéséhez informatikai háttértámogatás nyújtása, felület biztosítása.
MBH Bank Nyrt
Székhely: 1056 Budapest, Váci u.38
E-mail: info@mkb.hu
Telefonszám: +36 1/327-8600
Weboldal: https://www.mkb.hu/
Saját adatkezelési tájékoztatása: https://www.mkb.hu/adatvedelmi-tajekoztatas
Ellátott tevékenység: elektronikus banki ügyek intézéséhez felület biztosítása, havi bankszámlakivonatok áttekintéséhez és megőrzéséhez felület biztosítása.
ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA
A következő rendszerek használata során harmadik országba történő adattovábbítás valósul meg:
– A Google Drive, Google Calendar, Google Sheet felületét a Google Ireland Limited biztosítja, amelynek anyavállalata az Egyesült Államokban található.
– A közösségi médiafelületeket a META Platforms Ireland Ltd. (anyavállalat az Egyesült Államokban) biztosítja.
Az Egyesült Államok nem rendelkezik megfelelőségi határozattal. Az érintett szolgáltatók az adatkezelési tájékoztatásukkal összhangban nyújtanak védelmet a személyes adatok kezelése során.
AZ ADATKEZELÉSSEL KAPCSOLATOS ÉRINTETT JOGOK
1. A hozzáféréshez való jog
Az érintettek jogosultak visszajelzést kérni arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az adatkezelő:
– milyen személyes adatait,
– milyen jogalapon,
– milyen adatkezelési cél miatt,
– mennyi ideig kezeli,
– továbbá, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította azokat.
Tájékoztatást nyújtunk arról is, hogy milyen forrásból származnak az érintett személyes adatai, alkalmazunk-e automatizált döntéshozatalt (ideértve a profilalkotást is), hol lehetséges panaszt tenni, továbbítjuk-e a személyes adatokat harmadik országba.
Az adatkezelés tárgyát képező személyes adatokról másolatot kérhet az érintett, ezért adminisztrációs díjat nem számítunk fel. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
2. Helyesbítéshez való jog
Az érintett jogosult arra, hogy helyesbítsük a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, kérhető a hiányos személyes adatok kiegészítése. A helyesbítésről minden olyan címzettet tájékoztatnunk kell, akivel a személyes adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatjuk a címzettekről.
3. Személyes adatok törléséhez (az „elfeledtetéshez”) való jog
Az érintett kérésére, vagy az adatkezelési tájékoztatónkban foglaltak szerint indokolatlan késedelem nélkül törölni fogjuk a személyes adatait, ha
– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük,
– az adatkezelés jogalapja a hozzájárulás volt, ezt az érintett visszavonta és nincs más jogalap az adatkezelésre,
– az érintett tiltakozik a jogos érdekből történő adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen,
– a személyes adatokat jogellenesen kezeltük,
– a személyes adatokat törölni kell uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez,
– a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Ha nyilvánosságra hoztuk a személyes adatot, amelyet kötelesek vagyunk törölni, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket annak érdekében, hogy az érintett kérelméről tájékoztassuk az adatokat kezelő adatkezelőket.
Adatkezelő nem törli a személyes adatokat, amennyiben az adatkezelés szükséges:
– a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához,
– uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez,
– jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.
A törlésről minden olyan címzettet tájékoztatunk kell, akivel a személyes adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatjuk a címzettekről.
4. Az adatkezelés korlátozásához való jog
Az érintett jogosult kérni az adatkezelés korlátozását, ha
– vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát (tisztázásig),
– jogellenes az adatkezelés és az érintett ellenzi azok törlését, helyette azok felhasználásának korlátozását kéri;
– az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez;
– az érintett tiltakozott a jogos érdekből történő adatkezelés ellen (a korlátozás addig tart, míg megállapításra nem kerül, hogy jogos indokain elsőbbséget élveznek-e az érintett indokaival szemben).
A korlátozás alá eső személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, illetve más természetes vagy jogi személy jogainak védelme érdekében lehet kezelni.
A korlátozás feloldásáról az érintettet előzetesen tájékoztatjuk.
A korlátozásról minden olyan címzettet tájékoztatnunk kell, akivel a személyes adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatjuk a címzettekről.
5. Tiltakozás a személyes adatok kezelése ellen
Az érintett tiltakozhat a személyes adatai kezelése ellen: Saját helyzetével kapcsolatos okból bármikor, amennyiben az adatkezelés jogalapja jogos érdek, ideértve az ilyen jogalapon alapuló profilalkotást is. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival, szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez kapcsolódnak.
6. Adathordozhatóság
Az automatizált módon történő adatok kezelése esetén, az érintett jogosult a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatait, tagolt, széles körben használt, géppel olvasható formátumban megkapni.
Ez a jogosultság akkor gyakorolható, ha az adatkezelés jogalapja a hozzájárulás vagy a szerződéses jogalap. Nem gyakorolható ez a jogosultság, ha más az adatkezelés alapja más jogalap, továbbá akkor sem, ha az adatkezelés nem automatizált módon történik.
Az érintett kérheti ezen adatok továbbítását egy másik adatkezelőhöz közvetlenül, amennyiben ez technikailag megvalósítható.
Ezen jogosultság gyakorlása
– nem sértheti a törléshez való jog (elfeledtetéshez való jog) gyakorlását,
– továbbá nem érintheti hátrányosan mások jogait és szabadságait.
7. Automatizált döntéshozatal
Automatizált döntéshozatali tevékenységet egyedi ügyekben (ideértve a profilalkotást is) nem folytatunk.
AZ ÉRINTETT KÉRELMEK TELJESÍTÉSE
Ha az adatkezeléssel kapcsolatos valamely érintetti jogát kívánja gyakorolni, azt elektronikus úton teheti meg. A kérelmet a vavrikdora.vbfoto@gmail.com címre kell megküldeni.
Indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül TÁJÉKOZTATOM
– a kérelem nyomán hozott intézkedéseimről;
– vagy a határidő meghosszabbításáról és a késedelem okairól;
– vagy az intézkedés elmaradásának okairól és arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A határidő további két hónappal hosszabbítható meg, szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát.
A tájékoztatást díjmentesen biztosítom. Ha elektronikus úton nyújtotta be a kérelmet (azaz e-mailen érkezett hozzánk), a tájékoztatást elektronikus úton adom meg, kivéve, ha a kérelmező ezt másként kérte.
Ha megalapozott kétség merül fel az érintetti kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérhetem.
A feltétlenül szükséges és elégséges adatkörről, amely az azonosítást szolgálja, egyedileg, a konkrét kérelem ismeretében tájékoztatjuk a kérelmezőt. Így legalább a fotózás valószínűsíthető időpontját kérdezni fogják.
Ha nem sikerül a kérelmezőt azonosítanom, a kérelem teljesítését megtagadhatom.
Az érintetti kérelmeket és az azokra adott válaszainkat a válasz kiküldésétől számított öt évig megőrzöm.
PANASZKEZELÉS,JOGORVOSLATHOZ VALÓ JOG
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel az adatkezelővel szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy
– személyes adatok kezelésével kapcsolatban jogsérelem következett be,
– fennáll a közvetlen veszélye jogsérelem bekövetkezésének,
– az adatkezelő az adatkezeléshez kapcsolódó jogainak érvényesítését korlátozza,
– az adatkezelő elutasította a kérelmét, amelyet a jogai érvényesítése érdekében benyújtott hozzá.
A NAIH elérhetőségei:
székhely: 1055 Budapest, Falk Miksa utca 9-11.;
postacím: 1363 Budapest, Pf.: 9.;
e-mail cím: ugyfelszolgalat@naih.hu;
weboldal: www.naih.hu.
Lehetősége van továbbá adatai védelme érdekében bírósághoz fordulni. Szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszéknél nyújtja-e be a keresetét. A törvényszékek felsorolását és elérhetőségét itt találja: https://birosag.hu/torvenyszekek
ADATBIZTONSÁG
Az adatkezelő szervezési és technikai intézkedéseket hajt végre – ezeket szükség szerint, de legalább évente felülvizsgálja –, annak érdekében, hogy a kezelt személyes adatok megfelelő szintű biztonságát garantálja.
- MELLÉKLET- A TÁJÉKOZTATÁSBAN HASZNÁLT LEGFONTOSABB FOGALMAK MAGYARÁZATA
GDPR:
Általános adatvédelmi rendelet. Az Európai Parlament és Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és a ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről.
Személyes adat:
Az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
Érintett:
Az a természetes személy (ember), aki azonosított a személyes adatokból, vagy akit azonosítani tudunk a személyes adatok alapján.
Adatkezelés:
Az a művelet (tevékenység), amelyet a személyes adatokkal végzünk. Sokféle lehet és nem kimerítő a jogszabály felsorolása. Például, ha egy konkrét természetes személy számlázási nevét és számlázási címét begépeljük a számlázóprogramba, akkor „rögzítettük” a személyes adatot, azaz végeztünk rajta egy műveletet. Ezt „tárolni” is fogjuk, azaz végeztünk rajta egy újabb műveletet. Ha elküldjük a könyvelőnknek, akkor „továbbítjuk” a személyes adatot, tehát még egy műveletet végeztünk rajta.
A pontos fogalom így hangzik: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő:
Az a személy, aki eldönti, hogy milyen célból kezeli a személyes adatokat és ezt milyen eszközökkel éri el. A döntést meghozhatja egyedül, vagy másokkal közösen is. Adatkezelő lehet egy természetes személy is, ha dönt arról, hogy mások személyes adatait kezeli meghatározott célból.
A pontos fogalom így hangzik: adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó:
Akire az adatkezelő rábíz bizonyos feladatokat, akinek kiszervez egyes munkákat, részfolyamatokat, például azt, hogy könyvelje le a számlákat vagy készítse el e bérszámfejtést. Az adatfeldolgozó az adatkezelő utasításai szerint jár el.
A pontos fogalom így hangzik: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Címzett:
Fő szabályként mindenki ide tartozik, akivel közöljük a személyes adatokat.
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
Harmadik fél:
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Harmadik ország:
Harmadik ország minden olyan állam, amely nem EGT-állam.
Európai Unió és tagállamai: Ausztria, Belgium, Bulgária, Ciprus, Csehország, Dánia, Észtország, Finnország, Franciaország, Görögország, Hollandia, Horvátország, Írország, Lengyelország, Lettország, Litvánia, Luxemburg, Magyarország, Málta, Németország, Olaszország, Portugália, Románia, Spanyolország, Svédország, Szlovákia, Szlovénia.
Más államok, amelyek ugyan nem tagjai az Európai Uniónak, de részesei az Európai Gazdasági Térségről szóló megállapodásnak: Izland, Liechtenstein, Norvégia.
Adattovábbítás:
Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Az adat nyilvánosságra hozatala:
Az adat bárki számára történő hozzáférhetővé tétele.
Az érintett hozzájárulása:
Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Tiltakozás:
Az érintett nyilatkozata, amelyben kifogásolja a személyes adatainak kezelését, szeretné elérni a személyes adatok kezelésének megszüntetését, vagy kéri a személyes adatok törlését.
Az adat törlése:
Az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
Az adat megsemmisítése:
Az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Az adatkezelés korlátozása:
A tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
2.MELLÉKLET- AZ IRÁNYADÓ JOGSZABÁLYOK
Az adatkezelési tájékoztatás elkészítése során az adatkezelő különösen az alábbi jogszabályokban foglaltakra alapozta a leírását:
AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R0679
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) https://njt.hu/jogszabaly/2011-112-00-00
Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény. (Áfa tv.) https://njt.hu/jogszabaly/2007-127-00-00 (a számla kötelező elemei)
Az adózás rendjéről szóló 2017. évi CL. törvény (Art.) https://njt.hu/jogszabaly/2017-150-00-00 (egyéni vállalkozó és megőrzési idő)