Adatkezelési tájékoztató – effort-photo.hu

Az adatkezelési tájékoztató célja

Dr. Tarsoly Ádám egyéni vállalkozó (9700 Szombathely, Hollán Ernő u. 7. II/6., a továbbiakban: Adatkezelő) mint adatkezelő magára nézve kötelezőnek ismeri el jelen tájékoztató tartalmát. Kötelezettséget vállal arra, hogy az Effort-Photo.hu tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Az Adatkezelő adatkezeléseivel kapcsolatos adatvédelmi irányelvek folyamatosan elérhetők a https://effort-photo.hu címen.

Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Az esetleges változásokról kellő időben értesíti közönségét. Ha kérdése van a tájékoztatóval kapcsolatban, írjon nekünk, és megválaszoljuk.

Az Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, és kiemelten fontosnak tartja az ügyfelek információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja. Az alábbiakban ismertetjük adatkezelési gyakorlatunkat.

Az adatkezelő adatai

Név	Dr. Tarsoly Ádám egyéni vállalkozó
Székhely	9700 Szombathely, Hollán Ernő u. 7. II/6.
Stúdió	9700 Szombathely, Széll Kálmán utca 17. 1. em. 10.
Adószám	58464445-1-38
Nyilvántartási szám	56960512
Telefonszám	+36 30 868 2749
E-mail	info@effort-photo.hu
Honlap	Főoldal

Adatkezeléssel kapcsolatos kérését, kérdését a fenti e-mail-címen vagy telefonszámon jelezheti.

Adatbiztonság

Az Adatkezelő a személyes adatok kezeléséhez használt informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);
• hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége);
• változatlansága igazolható legyen (adatintegritás);
• a jogosulatlan hozzáférés ellen védett legyen (adatbizalmasság).

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen. Olyan műszaki és szervezési intézkedéseket alkalmaz, amelyek az adatkezelés kockázataihoz illő védelmi szintet nyújtanak.

Az adatkezelés során az Adatkezelő megőrzi:

• a titkosságot: csak az férhet hozzá az információhoz, aki erre jogosult;
• a sértetlenséget: védi az információ és a feldolgozás módszerének pontosságát és teljességét;
• a rendelkezésre állást: a jogosult felhasználó szükség esetén valóban hozzáfér a kívánt információhoz, és rendelkezésre állnak az ehhez szükséges eszközök.

Sütik (cookie-k)

A weboldal a működéséhez szükséges sütiket mindig használja, statisztikai és marketingsütiket (Google Analytics, Meta Pixel) viszont csak az Ön előzetes hozzájárulásával helyez el.

A süti egy kis adatcsomag, amelyet a weboldal az Ön eszközén helyez el, és egy későbbi látogatáskor visszaolvas. A sütik:

• információkat gyűjtenek a látogatókról és eszközeikről;
• megjegyzik a látogatók egyéni beállításait;
• megkönnyítik a weboldal használatát;
• minőségi felhasználói élményt biztosítanak.

Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltató összekapcsolhatja az aktuális látogatást a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Jogalap

• A működéshez szükséges sütik: az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése alapján ezekhez nem szükséges hozzájárulás.
• Statisztikai és marketingsütik: az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet a sütisávban adhat meg, és bármikor visszavonhat.

A honlap által használt sütik

Süti	Szolgáltató	Típus	Cél	Időtartam
[sütisáv sütijének neve]	Adatkezelő	Szükséges	Megjegyzi, hogy a látogató milyen sütiket fogadott el	[pl. 365 nap]
_ga	Google	Statisztikai	A látogatók megkülönböztetése	2 év
ga	Google	Statisztikai	A munkamenet állapotának megőrzése	2 év
_fbp	Meta	Marketing	Látogatások és konverziók mérése, hirdetések célzása	90 nap
fr	Meta	Marketing	Hirdetések megjelenítése és mérése	90 nap

Google Analytics

A Google Analytics a Google elemző eszköze, amely segít pontosabb képet kapni arról, hogyan használják látogatóink a weboldalt. Az adatokból statisztikai jelentések készülnek, a látogatók egyéni azonosítása nélkül.

• Kezelt adatok: IP-cím (a Google Analytics 4 nem tárolja), eszköz- és böngészőadatok, meglátogatott oldalak, a látogatás ideje.
• Cél: a weboldal használatának elemzése, fejlesztése.
• Megőrzés: a Google Analytics fiókban beállított [14 hónap].
• További információ: Google adatvédelmi és sütitájékoztató – https://policies.google.com/technologies/cookies?hl=hu

Meta (Facebook) Pixel

A Meta Pixel a Meta kódja, amely méri, hogy a Facebookon és Instagramon megjelenő hirdetéseink után kik látogatnak el a weboldalra. Lehetővé teszi, hogy a weboldal látogatóinak célzott hirdetéseket jelenítsünk meg (remarketing).

• Kezelt adatok: süti-azonosító, IP-cím, böngészőadatok, meglátogatott oldalak, a weboldalon végrehajtott műveletek.
• Cél: hirdetések mérése és célzása.
• További információ: Meta sütiszabályzat – https://www.facebook.com/privacy/policies/cookies/

A Google és a Meta az adatokat az Amerikai Egyesült Államokba is továbbíthatja. Mindkét cég részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amely megfelelő védelmi szintet biztosít.

A sütik törlése, letiltása

Hozzájárulását a sütisávban bármikor módosíthatja. A sütiket a böngészőben is törölheti vagy letilthatja; ekkor a weboldal egyes funkciói nem lesznek elérhetők. Részletek böngészőnként:

• Chrome: https://support.google.com/chrome/answer/95647?hl=hu
• Firefox: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/hu-hu/microsoft-edge

Kapcsolatfelvétel

Ha e-mailben vagy telefonon kérdéssel fordul hozzánk szolgáltatásainkkal kapcsolatban, az általa megadott adatokat a kérdés megválaszolására használjuk.

• Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma és az Ön által megadott egyéb adatok.
• Cél: kapcsolattartás, kérdések megválaszolása, ajánlatadás.
• Jogalap: az Ön hozzájárulása, amelyet a kapcsolatfelvétellel ad meg [GDPR 6. cikk (1) bekezdés a) pont]. Ha a kapcsolatfelvétel megrendelésre irányul, a szerződés megkötését megelőző lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont].
• Időtartam: a beérkezett e-maileket a személyes adatokkal együtt legkésőbb az adatközléstől számított 1 év elteltével töröljük. Ha a kapcsolatfelvételből megrendelés lesz, az adatokat a „Megrendelés, szerződés, számlázás” szakasz szerint kezeljük tovább.

Hírlevél

A weboldalon feliratkozhat hírlevelünkre, amelyben szolgáltatásainkról, ajánlatainkról és szakmai tartalmakról tájékoztatjuk.

• Kezelt adatok: e-mail-cím, a feliratkozás időpontja, a hozzájárulás ténye.
• Cél: hírlevelek, reklámot tartalmazó e-mailek küldése.
• Jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §], amelyet a feliratkozáskor a jelölőnégyzet bejelölésével ad meg.
• Időtartam: a leiratkozásig, illetve a hozzájárulás visszavonásáig.
• Leiratkozás: minden hírlevél alján található leiratkozási link, vagy kérés az info@effort-photo.hu címre.
• Adatfeldolgozó: a hírleveleket a SalesAutopilot Kft. rendszerével küldjük (adatai az „Adatfeldolgozók és címzettek” szakaszban).

Megrendelés, szerződés, számlázás

A fotózás megrendeléséhez, a szerződés teljesítéséhez és a számlázáshoz szükséges adatokat kezeljük.

Adatkezelés	Kezelt adatok	Jogalap	Időtartam
Szerződéskötés és teljesítés	Név vagy cégnév, cím, e-mail-cím, telefonszám, a fotózás helyszíne, időpontja és részletei	Szerződés teljesítése [GDPR 6. cikk (1) b) pont]	A szerződés megszűnésétől számított 5 év (Ptk. 6:22. § szerinti elévülési idő)
Céges megrendelő kapcsolattartója	Kapcsolattartó neve, beosztása, e-mail-címe, telefonszáma	Jogos érdek: a szerződés teljesítéséhez szükséges kapcsolattartás [GDPR 6. cikk (1) f) pont]	A szerződés megszűnésétől számított 5 év
Számlázás	Név vagy cégnév, számlázási cím, adószám, a teljesítés adatai	Jogi kötelezettség [GDPR 6. cikk (1) c) pont; Áfa tv. 169. §; Számv. tv. 169. § (2)]	8 év

Ha a megrendeléshez szükséges adatokat nem adja meg, a szerződést nem tudjuk megkötni.

Elkészült fotók, portfólió, referenciák

A fotózásokon készült, felismerhető személyeket ábrázoló képek személyes adatnak minősülnek (képmás, Ptk. 2:48. §).

• Megrendelés teljesítése: a képeket a megrendelő részére készítjük és adjuk át [GDPR 6. cikk (1) b) pont]. A képeket a munka jellegétől függően Google Drive-on, WeTransferen vagy Pixieset online galériában adjuk át. A Pixieset kanadai cég; Kanada az Európai Bizottság döntése szerint megfelelő adatvédelmi szintet biztosít. A fotókat a szerződés teljesítésétől számított 5 évig (a Ptk. 6:22. § szerinti elévülési idő) őrizzük meg, hogy pótlólagos kérés vagy a szerződéssel kapcsolatos vita esetén rendelkezésre álljanak.
• Portfólió és közösségi média: felismerhető személyt ábrázoló képet a weboldalon, blogon vagy közösségi oldalainkon csak az érintett (céges megbízásnál a megrendelő) előzetes hozzájárulásával teszünk közzé [GDPR 6. cikk (1) a) pont]. A hozzájárulás visszavonása után a képet eltávolítjuk.
• Nyilvános rendezvények: tömegfelvételhez és nyilvános közéleti szereplésről készült felvételhez nem szükséges hozzájárulás (Ptk. 2:48. § (2)).
• Referenciák, ajánlások: a megrendelők véleményét a nevükkel, beosztásukkal és cégük nevével csak hozzájárulásuk alapján tesszük közzé, a hozzájárulás visszavonásáig.

Adatfeldolgozók és címzettek

Az alábbi szolgáltatók az Adatkezelővel kötött szerződés alapján, az Adatkezelő utasításai szerint férnek hozzá személyes adatokhoz. Saját céljukra az adatokat nem használhatják.

Szolgáltató	Elérhetőség	Feladat
Tárhely.Eu Szolgáltató Kft.	1097 Budapest, Könyves Kálmán krt. 12–14.; Cg. 01-09-909968; adószám: 14571332-2-42; +36 1 789 2789; https://tarhely.eu	A weboldal tárhelye, a weboldalon tárolt adatok tárolása
SalesAutopilot Kft.	1016 Budapest, Zsolt utca 6/A. 5. em. 1.; Cg. 01-09-286773; adószám: 25743500-2-41; +36 1 490 0172; https://www.salesautopilot.hu	Hírlevél-feliratkozók adatainak tárolása, hírlevelek küldése
VASI ADÓ ÜGY-S Kft.	9700 Szombathely, Gazdag Erzsi utca 11. 1/3.; adószám: 14993385-1-18	Könyvelés, adóbevallás
Billingo Technologies Zrt.	1133 Budapest, Árbóc utca 6. I. emelet; Cg. 01-10-140802; adószám: 27926309-2-41; hello@billingo.hu; +36 1 500 9491	Számlák kiállítása, tárolása
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország; https://policies.google.com	Látogatottságmérés (Google Analytics); elkészült fotók átadása (Google Drive)
WeTransfer B.V.	Amszterdam, Hollandia; https://wetransfer.com	Elkészült fotók átadása
Pixieset Media Inc.	Vancouver, Kanada; privacy@pixieset.com; https://pixieset.com	Online fotógaléria, elkészült fotók átadása
Meta Platforms Ireland Limited	Merrion Road, Dublin 4, D04 X2K5, Írország; https://www.facebook.com/privacy/policy	Hirdetésmérés és -célzás (Meta Pixel)

Általános adatkezelési irányelvek, jogszabályi háttér

Az Adatkezelő adatkezelései önkéntes hozzájáruláson, szerződésen, jogos érdeken vagy törvényi kötelezettségen alapulnak. A hozzájáruláson alapuló adatkezeléseknél az érintett hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Bizonyos adatok kezelését, tárolását, továbbítását jogszabály teszi kötelezővé; erről külön értesítjük ügyfeleinket. Aki nem a saját személyes adatait adja meg, köteles beszerezni az érintett hozzájárulását.

Személyes adatai kétféleképpen kerülhetnek hozzánk: a weboldal használata során az Ön eszközével, böngészőjével, IP-címével és a meglátogatott oldalakkal kapcsolatos technikai adatok automatikusan keletkeznek; illetve Ön adja meg nevét, elérhetőségét vagy más adatait, amikor kapcsolatba lép velünk.

Adatkezelési elveink összhangban vannak a hatályos jogszabályokkal, különösen:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• 2000. évi C. törvény a számvitelről (Számv. tv.);
• 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.);
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.);
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).

További adatkezelések, hatósági megkeresések

Ha az Adatkezelő további adatkezelést kíván végezni, előzetesen tájékoztatást nyújt annak lényeges körülményeiről (jogalap, cél, kezelt adatok köre, időtartam). A hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az adattovábbításokról nyilvántartást vezet (melyik hatóságnak, milyen adatot, milyen jogalapon, mikor továbbított), amelynek tartalmáról kérésére tájékoztatást nyújt, kivéve, ha ezt törvény kizárja.

Az érintett jogai

Az adatkezelés időtartama alatt Önt a GDPR alapján az alábbi jogok illetik meg:

• a hozzájárulás visszavonásának joga;
• hozzáférés a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz;
• helyesbítéshez való jog;
• az adatkezelés korlátozásához való jog;
• törléshez való jog;
• tiltakozáshoz való jog;
• adathordozhatósághoz való jog.

Ha jogaival élni kíván, ehhez azonosítanunk kell Önt, és kapcsolatba kell lépnünk Önnel. Az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk Önről. Kérését, panaszát az info@effort-photo.hu címen fogadjuk.

A kérelmekre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható; a meghosszabbításról az okok megjelölésével egy hónapon belül tájékoztatjuk.

Tájékoztatáshoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy a GDPR 13. és 14. cikkében említett valamennyi információt, valamint a 15–22. és 34. cikk szerinti tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően nyújtsa.

Hozzáféréshez való jog

Ön jogosult arra, hogy visszajelzést kapjon arról, kezeljük-e személyes adatait. Ha igen, jogosult hozzáférni a kezelt adatokhoz, és tájékoztatást kapni az alábbiakról:

• az adatkezelés céljai;
• az Önről kezelt személyes adatok kategóriái;
• azok a címzettek vagy címzettkategóriák, akikkel az adatokat közöltük vagy közölni fogjuk;
• a tárolás tervezett időtartama, vagy ha ez nem lehetséges, ennek meghatározási szempontjai;
• az Ön joga az adatok helyesbítésének, törlésének vagy kezelése korlátozásának kérelmezésére, illetve jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
• a felügyeleti hatóságnál történő panasztétel joga;
• ha az adatokat nem Öntől gyűjtöttük, a forrásukra vonatkozó minden elérhető információ;
• az automatizált döntéshozatal ténye (ha alkalmazunk ilyet), ideértve a profilalkotást, valamint az alkalmazott logika és a várható következmények.

A hozzáférést úgy biztosítjuk, hogy az Ön azonosítását követően e-mailben megküldjük a kezelt adatokat és az információkat. Kérjük, kérelmében jelölje meg, hogy az adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri. A tájékoztatás díjmentes. További másolat, illetve egyértelműen megalapozatlan vagy túlzó kérelem esetén ésszerű díjat számíthatunk fel.

Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat, illetve kiegészítsük a hiányos adatokat.

Törléshez való jog

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha:

• az adatokra már nincs szükség abból a célból, amelyből gyűjtöttük vagy kezeltük őket;
• visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• az adatokat jogellenesen kezeltük;
• az adatokat jogi kötelezettség teljesítéséhez törölni kell;
• az adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor.

A törlés nem kérhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához; jogszabályi kötelezettség (például a számlák megőrzése) teljesítéséhez; közérdekű archiválási, tudományos, történelmi kutatási vagy statisztikai célból; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Kérésére korlátozzuk az adatkezelést, ha:

• vitatja a személyes adatok pontosságát – ilyenkor arra az időtartamra, amely lehetővé teszi a pontosság ellenőrzését;
• az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, helyette a felhasználás korlátozását kéri;
• nekünk már nincs szükségünk az adatokra, de Ön jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat;
• tiltakozott az adatkezelés ellen – ilyenkor arra az időtartamra, amíg megállapítjuk, hogy jogos indokaink elsőbbséget élveznek-e az Ön jogos indokaival szemben.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, Ön jogosult arra, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban (XML, JSON vagy CSV) megkapja, és kérheti, hogy – ha technikailag megvalósítható – ezeket közvetlenül egy másik adatkezelőnek továbbítsuk.

Tiltakozáshoz való jog

Ön jogosult arra, hogy saját helyzetével kapcsolatos okból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen, ideértve a profilalkotást is. Ilyenkor az adatokat nem kezelhetjük tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Közvetlen üzletszerzés (pl. hírlevél) elleni tiltakozás esetén az adatokat erre a célra azonnal nem használjuk tovább.

Automatizált döntéshozatal, profilalkotás

Ön jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló döntés, amely rá nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Ilyen döntéshozatalt nem alkalmazunk.

Visszavonás joga

Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Jogorvoslat

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, kérjük, először jelezze nekünk az info@effort-photo.hu címen, hogy orvosolhassuk a problémát.

Bírósághoz fordulás joga

Jogai megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A bíróság az ügyben soron kívül jár el.

Adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is élhet:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

Egyéb rendelkezések

A jelen tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

A bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása vagy iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Az Adatkezelő a hatóságok részére – ha a hatóság a pontos célt és az adatok körét megjelölte – csak annyi személyes adatot ad ki, amennyi a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

A jelen dokumentum az effort-photo.hu weboldal és az Effort-Photo.hu szolgáltatásai működésével kapcsolatos minden releváns adatkezelési információt tartalmaz a GDPR és az Infotv. alapján.

Hatályos: [közzététel napja]-tól.

Az online időpontfoglalással kapcsolatos adatkezelés

Hatályos: 2026. október 14-től.

Adatkezelő: Ignéczi Gabriella egyéni vállalkozó (székhely: 9700 Szombathely, 11-es Huszár út 94. 2. em. 10. ajtó; nyilvántartási szám: 60071718; adószám: 90740994-1-38; e-mail: info@effort-photo.hu; telefon: +36 30 868 2749). A weboldal üzemeltetője, Dr. Tarsoly Ádám egyéni vállalkozó a foglalási rendszer működtetése során az Adatkezelő megbízásából adatfeldolgozóként jár el.

Kezelt adatok, célok és jogalapok

• Foglalás és a szolgáltatás teljesítése: név, e-mail-cím, telefonszám, a választott szolgáltatás és időpont, megjegyzés. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont). Megőrzés: a szolgáltatás teljesítésétől számított 5 évig (polgári jogi elévülési idő).
• Fizetés: a fizetés módja, összege, időpontja és tranzakciós azonosítója. Bankkártyás fizetésnél a kártyaadatokat kizárólag a Stripe kezeli, azok az Adatkezelőhöz nem jutnak el. Jogalap: szerződés teljesítése.
• Nyugta és számla kiállítása: név, e-mail-cím, számlakérés esetén számlázási cím, cégnév és adószám. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. §). Megőrzés: 8 év.
• Kapcsolattartás (visszaigazolás, fizetési emlékeztető, időpont-módosítás): név, e-mail-cím, telefonszám. Jogalap: szerződés teljesítése. Megőrzés: a foglalási adatokkal azonos ideig.

Adatfeldolgozók és címzettek

• Stripe Payments Europe, Limited (Dublin, Írország) – bankkártyás fizetés lebonyolítása és csalásmegelőzés. A Stripe a fizetési adatok tekintetében önálló adatkezelőként is eljár; tájékoztatója: stripe.com/privacy.
• Google Ireland Limited (Dublin, Írország) – e-mail-küldés és Google Naptár (a foglalt időpontok nyilvántartása).
• Billingo Technologies Zrt. – nyugta és számla kiállítása, megküldése (billingo.hu).
• Tárhely.Eu Szolgáltató Kft. (1097 Budapest, Könyves Kálmán körút 12–14.) – a weboldal és az adatbázis tárhelye.

A Stripe és a Google egyes adatokat az Európai Gazdasági Térségen kívülre (különösen az Amerikai Egyesült Államokba) is továbbíthat; ennek garanciája az EU–USA adatvédelmi keretrendszer és az Európai Bizottság által elfogadott általános szerződési feltételek.

Jogok és jogorvoslat

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhat az adatkezelés ellen, és élhet az adathordozhatósághoz való jogával az info@effort-photo.hu címen. A kérelemre az Adatkezelő legfeljebb egy hónapon belül válaszol. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu) lehet fordulni, illetve bírósághoz is fordulhat.