Ez a tájékoztató bemutatja, hogyan kezelem a személyes adatait, amikor a katonaakosphoto.hu weboldalt használja, kapcsolatba lép velem, vagy fotózásra megbíz. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint járok el.
Személyes adatot csak meghatározott célra, a szükséges mértékben és ideig kezelek, és nem adom el, nem adom bérbe senkinek.
1. Az adatkezelő
- Név: Katona Ákos (Katona Ákos Photography)
- Tevékenység helye: Debrecen és környéke
- E-mail: katonaakosphoto@gmail.com
- Telefon: +36 20 479 3183
- Weboldal: https://katonaakosphoto.hu
Adatvédelmi tisztviselő kinevezésére nem vagyok köteles. Adatkezeléssel kapcsolatos kérdéseivel a fenti elérhetőségeken kereshet.
2. Milyen adatokat kezelek, milyen célból és meddig?
a) Kapcsolatfelvétel és ajánlatkérés
Ha a weboldal űrlapján, e-mailben, telefonon vagy Instagram-üzenetben keres meg.
- Kezelt adatok: név, e-mail-cím, telefonszám (ha megadja), a fotózás típusa, valamint az üzenetben önként megadott információk (pl. az esemény dátuma, helyszíne).
- Cél: a megkeresés megválaszolása, árajánlat készítése, kapcsolattartás.
- Jogalap: szerződés megkötését megelőző lépések az Ön kérésére (GDPR 6. cikk (1) b) pont); általános kérdés esetén az Ön hozzájárulása (6. cikk (1) a) pont), amelyet az üzenet elküldésével ad meg.
- Megőrzési idő: ha nem jön létre megbízás, az utolsó üzenetváltástól számított 1 év; megbízás esetén a b) pont szerint.
b) Megbízás teljesítése, kapcsolattartás és számlázás
- Kezelt adatok: név, e-mail-cím, telefonszám, számlázási név és cím, cég esetén adószám, a fotózás időpontja, helyszíne és részletei.
- Cél: a fotózási megbízás teljesítése, egyeztetés, számla kiállítása.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számlázási adatok esetén jogi kötelezettség teljesítése (6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény).
- Megőrzési idő: a szerződéssel kapcsolatos adatokat az igényérvényesítési (elévülési) idő végéig, azaz a teljesítéstől számított 5 évig; a számviteli bizonylatokat a számviteli törvény 169. §-a szerint 8 évig.
c) A fotózás során készült képek (képmás)
A fényképeken felismerhető személy képmása személyes adat. A képeket kizárólag a megbízás teljesítésére használom.
- Kezelt adatok: a fotózáson készült nyers (RAW) és utómunkával elkészített fényképek.
- Cél: a fotózás elvégzése, utómunka (válogatás, retusálás), a kész képek átadása online fájlmegosztón (jelenleg Google Drive megosztott mappán) keresztül.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
- Megőrzési idő: a nyers fájlokat a munka lezárása után törlöm; a kész képeket – arra az esetre, ha Ön elveszítené őket – az átadástól számított 1 évig archiválom, majd törlöm.
Rendezvények és események fotózásakor a résztvevők tájékoztatása a rendezvény szervezőjének (a megrendelőnek) a feladata. Nyilvános közéleti szereplésről és tömegfelvételről készült kép felhasználásához a Polgári Törvénykönyv 2:48. § (2) bekezdése szerint nem szükséges az érintett hozzájárulása.
d) Referenciaként való felhasználás (portfólió)
A weboldalamon és az Instagram-oldalamon csak olyan képet teszek közzé, amelynek szereplője ehhez kifejezetten, írásban (pl. e-mailben) hozzájárult.
- Kezelt adatok: az Ön által jóváhagyott fényképek.
- Cél: munkáim bemutatása referenciaként a weboldalon és az Instagramon.
- Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, Ptk. 2:48. § (1) bekezdés).
- Megőrzési idő: a hozzájárulás visszavonásáig. Visszavonás esetén a képet haladéktalanul, legkésőbb 30 napon belül eltávolítom. A visszavonás nem érinti a korábbi közzététel jogszerűségét.
e) A weboldal technikai működése (szervernaplók)
A weboldal megnyitásakor a tárhelyszolgáltató rendszere a biztonságos működés érdekében automatikusan naplózza a kérés technikai adatait.
- Kezelt adatok: IP-cím, a látogatás időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa.
- Cél: a weboldal biztonságos és zavartalan működése, hibák és visszaélések felderítése.
- Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a weboldal biztonságos üzemeltetése.
- Megőrzési idő: a tárhelyszolgáltató rendszerében, rövid ideig (legfeljebb 30 napig).
4. Adatfeldolgozók és címzettek
Az adatokat csak az alábbi szolgáltatók ismerhetik meg, kizárólag a feladatuk elvégzéséhez szükséges mértékben, és az én utasításaim szerint:
- Tárhelyszolgáltató: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA; vercel.com) – a weboldal üzemeltetése és a szervernaplók tárolása.
- Kapcsolati űrlap: FormSubmit (formsubmit.co) – az űrlapon megadott adatokat e-mailben továbbítja hozzám.
- E-mail és statisztika: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a levelezés (Gmail), a kész képek átadására használt Google Drive és a Google Analytics szolgáltatója.
- Instagram: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) – ha az Instagramon keres meg, illetve a hozzájárulásával közzétett referenciaképek esetén.
- Weboldal fejlesztése és karbantartása: Orgován Viktor egyéni vállalkozó (Ventoora SEO és GEO ügynökség; székhely: 4243 Téglás, Böszörményi utca 79.; adószám: 91511430-1-29; ventoora.hu) – a weboldal technikai karbantartása során a tárhelyen tárolt technikai adatokhoz hozzáférhet; a kapcsolati üzeneteket nem látja.
- Könyvelés: amennyiben a számlázáshoz könyvelőt veszek igénybe, a könyvelési feladatokat ellátó szolgáltató, kizárólag a számviteli kötelezettség teljesítéséhez szükséges adatok körében.
Egyes szolgáltatók (Vercel, FormSubmit, valamint a Google és a Meta anyavállalata) az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetnek adatot. Ilyen esetben az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történik (GDPR 45. és 46. cikk).
Hatóság, bíróság vagy más szerv megkeresésére csak akkor adok ki adatot, ha erre jogszabály kötelez.
5. Az adatok biztonsága
A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A fotókat és a levelezést jelszóval és kétlépcsős azonosítással védett fiókokban tárolom, és csak én férek hozzájuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járok el: 72 órán belül bejelentem a NAIH-nak, és ha az incidens magas kockázattal jár, Önt is értesítem.
6. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg. Kérelmét a fenti elérhetőségeken jelezheti; legkésőbb egy hónapon belül válaszolok, ami indokolt esetben két hónappal meghosszabbítható (erről tájékoztatom). A kérelem teljesítése díjmentes.
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezelem-e az adatait, és ha igen, milyen adatokat, milyen célból és meddig, valamint másolatot kérhet róluk.
- Helyesbítés (16. cikk): kérheti a pontatlan vagy hiányos adatok javítását, kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes – kivéve, ha jogszabály a megőrzést előírja (pl. számlák).
- Korlátozás (18. cikk): kérheti, hogy az adatait – például egy vita rendezéséig – csak tároljam, de ne használjam fel.
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatait géppel olvasható formában kikérheti, vagy kérheti azok továbbítását egy másik adatkezelőnek.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat a saját helyzetével kapcsolatos okból.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, indoklás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7. Jogorvoslat
Ha úgy érzi, hogy adatait nem megfelelően kezelem, kérem, először keressen meg a katonaakosphoto@gmail.com címen, hogy a problémát mielőbb orvosolhassam.
Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat:
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
8. Kiskorúak adatai
16 éven aluli személy adatainak kezeléséhez és képének referenciaként való felhasználásához a szülő vagy törvényes képviselő hozzájárulása szükséges. Kiskorú fotózására csak a szülő vagy törvényes képviselő megbízása alapján kerül sor.
9. Szerzői jogok
A weboldalon található fényképek és szövegek Katona Ákos szellemi tulajdonát képezik, és a szerzői jogról szóló 1999. évi LXXVI. törvény védelme alatt állnak. A fotók letöltése, másolása, átszerkesztése, sokszorosítása vagy bármilyen – üzleti vagy magáncélú – felhasználása kizárólag a szerző előzetes, írásbeli engedélyével és a szerző nevének feltüntetésével lehetséges. A jogosulatlan felhasználás jogi következményekkel járhat.
A megrendelő által megvásárolt képek felhasználási feltételeit az egyedi megállapodás tartalmazza.
10. A weboldal fejlesztője
A weboldal tervezését és fejlesztését a Ventoora SEO és GEO ügynökség (ventoora.hu) végezte (üzemeltető: Orgován Viktor egyéni vállalkozó, 4243 Téglás, Böszörményi utca 79., nyilvántartási szám: 61310308, adószám: 91511430-1-29), amely a weboldal szoftveres működéséért és megjelenéséért felel. A weboldalon közzétett tartalmakért, a kínált szolgáltatásokért és az itt leírt adatkezelésért kizárólag az adatkezelő, Katona Ákos felel.
11. A tájékoztató módosítása
Ezt a tájékoztatót az adatkezelés vagy a jogszabályok változása esetén frissítem. Az aktuális változat mindig ezen az oldalon érhető el; a hatályba lépés dátumát az oldal tetején tüntetem fel.