A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) azt mutatja be, hogy a Vivien Borzi fotográfus (a továbbiakban: Adatkezelő) milyen személyes adatokat kezel a fotózási szolgáltatások nyújtása és a vivienborzi.hu weboldal üzemeltetése során, milyen célból, milyen jogalap alapján, és milyen jogok illetik meg az érintetteket.
A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban készült.
1. Az adatkezelő adatai
Név: Vivien Borzi
Jogi forma: [KITÖLTENDŐ – egyéni vállalkozó / KFT / stb.]
Székhely / Levelezési cím: [KITÖLTENDŐ – cím]
Adószám: [KITÖLTENDŐ – adószám]
Nyilvántartási / cégjegyzékszám: [KITÖLTENDŐ]
E-mail: vivienborzi@gmail.com
Telefon: +36 70 224 2244
Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett.
2. A kezelt adatok köre, célja, jogalapja
2.1 Kapcsolatfelvétel (e-mail, telefon, üzenet)
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Név, e-mail cím, telefonszám, üzenet tartalma | Megkeresésre válasz, ajánlatadás | GDPR 6. cikk (1) f) — jogos érdek (megkeresésekre válaszadás) | Válaszadásig + 1 év, kivéve ha szerződéskötés történik |
2.2 Fotózási szolgáltatás teljesítése
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Megrendelő neve, lakcíme, e-mail címe, telefonszáma, adószáma (számlázáshoz) | Szerződés teljesítése, számlázás | GDPR 6. cikk (1) b) — szerződés teljesítése; jogi kötelezettség (számviteli tv.) | Számviteli bizonylatok: 8 év (2000. évi C. tv. 169. § alapján) |
| Fotózott személyek képmása (fényképfájlok) | A megrendelt fotóanyag elkészítése és átadása | GDPR 6. cikk (1) b) — szerződés teljesítése; külön hozzájárulás referencia-felhasználáshoz (2.3) | Átadástól számított 12 hónapig az Adatkezelő archívumában; ezt követően törlés vagy a megrendelő külön kérésére tovább tárolás |
2.3 Referencia-felhasználás (portfólió, közösségi média)
Az Adatkezelő az elkészült képek egy részét referenciaként szeretné felhasználni a portfóliójában — a weboldalon, közösségi média felületeken (Instagram, Facebook), illetve esetlegesen sajtómegjelenésekben.
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| A megrendelőről / fotózott személyekről készült képek | Portfólió-bemutatás, marketing | GDPR 6. cikk (1) a) — külön hozzájárulás, amelyet a megrendelő bármikor visszavonhat | A hozzájárulás visszavonásáig |
A referencia-felhasználáshoz szükséges hozzájárulást a szolgáltatási szerződés (ÁSZF) keretében külön nyilatkozat formájában kell megadni. A hozzájárulás bármikor visszavonható, írásban, az Adatkezelő e-mail címére küldött üzenettel — a visszavonás nem érinti az azt megelőző felhasználás jogszerűségét.
2.4 Weboldal cookie-k
A vivienborzi.hu weboldal kizárólag a megfelelő működéséhez szükséges (más néven szigorúan szükséges) cookie-kat és helyi tárolást (localStorage) használ.
| Adat | Cél | Élettartam |
|---|---|---|
vivienborzi_consent_v1 |
A cookie-tájékoztatás elfogadásának eltárolása, hogy a banner ne jelenjen meg minden látogatáskor | Visszavonásig (localStorage) |
Analitikai, marketing-, illetve harmadik féltől származó követőcookie-kat nem használunk. A YouTube / Vimeo videók beágyazásakor (jelenleg ilyen nincs az oldalon) a harmadik fél saját cookie-kat helyezhet el — erről a beágyazás megjelenésekor külön tájékoztatás kerülne kiadásra.
3. Adatfeldolgozók (akik az adatokhoz hozzáférhetnek)
Az Adatkezelő bizonyos technikai feladatokhoz adatfeldolgozókat vesz igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint kezelhetik.
| Adatfeldolgozó | Tevékenység | Kezelt adatok |
|---|---|---|
| RackForest Kft. (RackHost) Cím: 1132 Budapest, Victor Hugo u. 18-22. |
Webtárhely szolgáltatás | A weboldalon kitöltött űrlapok és a feltöltött képek tárolása |
| Google Ireland Ltd. | E-mail szolgáltatás (Gmail) | Az Adatkezelővel folytatott e-mail levelezés |
| [KITÖLTENDŐ – számlázó program] | Számlázás | Számlázási adatok |
4. Adattovábbítás harmadik országba
Az Adatkezelő harmadik országba (EU-n / EGT-n kívülre) adatot nem továbbít. Amennyiben az adatfeldolgozók (pl. Google) saját szerverei részben harmadik országban találhatóak, a továbbítás az Európai Bizottság megfelelőségi határozatai vagy az általános adatvédelmi szerződéses feltételek (SCC) alapján történik.
5. Az érintettek jogai
A GDPR alapján Önt a következő jogok illetik meg az Önre vonatkozó személyes adatok tekintetében:
- Tájékoztatáshoz való jog (GDPR 13–14. cikk) — Ön tájékoztatást kérhet a rá vonatkozó adatkezelésről.
- Hozzáférési jog (GDPR 15. cikk) — másolatot kérhet a kezelt személyes adatairól.
- Helyesbítéshez való jog (GDPR 16. cikk) — kérheti a pontatlan adatok javítását.
- Törléshez való jog („elfeledtetéshez való jog") (GDPR 17. cikk) — bizonyos esetekben kérheti az adatok törlését.
- Adatkezelés korlátozásához való jog (GDPR 18. cikk).
- Adathordozhatósághoz való jog (GDPR 20. cikk).
- Tiltakozáshoz való jog (GDPR 21. cikk) — különösen jogos érdeken alapuló adatkezelés esetén.
- Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3)) — hozzájáruláson alapuló adatkezelés esetén bármikor, díjmentesen.
A jogok gyakorlására irányuló kérelmet az Adatkezelő fenti elérhetőségein (e-mail vagy postai cím) lehet benyújtani. Az Adatkezelő a kérelemre 1 hónapon belül válaszol; ez az időtartam indokolt esetben további 2 hónappal meghosszabbítható.
6. Jogorvoslat
Amennyiben Ön úgy ítéli meg, hogy az adatkezelés sérti a jogait, panaszával az alábbi felügyeleti hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Az érintett bírósági jogorvoslattal is élhet az Adatkezelővel szemben — a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítható.
7. Adatbiztonsági intézkedések
Az Adatkezelő minden tőle elvárható, az adatok biztonságát szolgáló technikai és szervezési intézkedést megtesz, többek között:
- HTTPS titkosítás a weboldalon
- Erős jelszavak és kétfaktoros hitelesítés a kritikus szolgáltatásokon
- Rendszeres biztonsági mentés a fotóállományról
- Hozzáférés-korlátozás az adatfeldolgozók felé
- Fizikai hozzáférés-védelem az Adatkezelő munkaeszközein
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A módosítás a közzétételt követően lép hatályba. A módosításról a weboldalon közzétett értesítés útján tájékoztatjuk az érintetteket.
Hatályos: 2026. január 1.-jétől. Verzió: 1.0.