Adatkezelési tájékoztató

socialportrait.hu

Hatályos: 2026. szeptember 3. · Verzió: 1.0

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk a SOCIAL PORTRAIT™ weboldalának, konzultációjának és portréfotózási szolgáltatásának működtetése során, milyen célból és jogalapon, mennyi ideig, valamint kik férhetnek hozzá az adatokhoz. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), továbbá az adott adatkezelésre alkalmazandó magyar jogszabályok alapján készült.

A szerződést kötő ügyfelek adatkezelését a megbízási szerződés adatkezelési melléklete is összefoglalja. A dokumentumokat egymással összhangban alkalmazzuk; ez a weboldali tájékoztató tartalmazza a részletes leírást.

1. Az adatkezelő

• Adatkezelő: Földházi Ádám egyéni vállalkozó
• Székhely: 3950 Sárospatak, Erdélyi János út 6.
• Nyilvántartási szám: 59313421
• Adószám: 90162332-1-25
• Szolgáltatási név: SOCIAL PORTRAIT™
• E-mail adatvédelmi ügyekben: privacy@socialportrait.hu
• Ügyfélkapcsolat: hello@socialportrait.hu, +36 70 510 7890

Adatvédelmi tisztviselő nincs kijelölve. Adatvédelmi kérdéssel vagy érintetti kérelemmel közvetlenül a fenti adatvédelmi e-mail-címen lehet kapcsolatba lépni.

2. Az egyes adatkezelések

2.1 A weboldal látogatása

Kezelt adatok: IP-cím, böngésző- és eszköztípus, a kért oldal és fájl, a kérés időpontja, hiba- és biztonsági naplóadatok; továbbá a Framer beépített, sütimentes látogatottsági statisztikájának összesített adatai. Az összesített statisztika az adatkezelő számára nem teszi lehetővé a látogató azonosítását.

Cél: a weboldal megjelenítése, biztonságos és hibamentes működtetése, visszaélések felismerése, valamint összesített látogatottság mérése.

Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Jogos érdekünk a nyilvános weboldal működtetése, védelme és összesített teljesítményének megismerése. A látogató a jogos érdeken alapuló adatkezelés ellen a 4. pont szerint tiltakozhat.

Megőrzés: a személyes adatnak minősülő technikai és biztonsági naplóadatokat a Framer a weboldal szolgáltatásához, biztonságához és a visszaélések kivizsgálásához szükséges ideig, a saját dokumentált megőrzési rendje és adatfeldolgozási feltételei szerint kezeli. A Framerrel fennálló szerződés megszűnésekor az adatok törlésére vagy visszaadására a Framer adatfeldolgozási feltételeinek törlési eljárása irányadó; a mentésekben elkülönítetten nem hozzáférhető adatok a rendes mentési ciklus szerint futnak ki. Egy konkrét biztonsági eseményhez vagy jogi igényhez szükséges adat az ügy lezárásáig, illetve az igény érvényesíthetőségéig megőrizhető. Az összesített, személyhez már nem köthető statisztikára a GDPR nem alkalmazandó.

Adatfeldolgozó: Framer B.V. (weboldaltárhely és sütimentes statisztika).

Az adatszolgáltatás automatikus: e technikai adatok kezelése nélkül a weboldal nem vagy nem biztonságosan szolgálható ki.

2.2 Helyi tárolás, a Cal.com betöltése és hirdetésmérés

A weboldal a látogató süti- és hirdetésmérési döntését a böngésző helyi tárhelyén 12 hónapig tárolja. Erre azért van szükség, hogy a weboldal megjegyezze a választást, és ne kérdezze meg minden oldalletöltésnél újra. A döntés bármikor megváltoztatható a lábléc Süti beállítások gombjával.

A Cal.com foglalási felülete úgynevezett click-to-load megoldással működik. A weboldal egyszerű megnyitásakor a Cal.com nem töltődik be, nem kap adatot, és nem helyez el sütit. A foglalási felület csak akkor töltődik be, amikor a látogató az Időpont választása gombbal kifejezetten kéri azt. A betöltést követően a Cal.com a foglalási szolgáltatás működéséhez szükséges technikai adatokat és sütiket kezelhet. Ezek nem hirdetési célú sütik, és nem függnek a Meta-mérés elfogadásától.

A Meta Pixel és az ahhoz kapcsolódó hirdetési azonosítók kizárólag a látogató előzetes, önkéntes hozzájárulása után működnek. Hozzájárulás hiányában vagy annak visszavonása után a weboldal nem tölt be Meta Pixelt, nem küld Meta-eseményt, és nem továbbít fbclid/fbc vagy kapcsolódó eseményazonosítót a Metának.

Hozzájárulás esetén a böngészőben futó mérés két eseményt kezelhet:

• InitiateCheckout: a foglalási felület első megnyitása;
• Schedule: a sikeres időpontfoglalás után a köszönőoldal megnyitása.

A méréshez kezelt adatok lehetnek az IP-cím, böngésző- és eszközadatok, a meglátogatott oldal, az esemény neve és időpontja, Meta süti- és kattintási azonosítók (_fbp, _fbc, illetve fbclid), valamint egy véletlenszerű eseményazonosító. A Schedule eseményazonosító a böngésző- és szerveroldali esemény későbbi egyeztetését és a dupla számlálás elkerülését szolgálja; az InitiateCheckout ettől külön, kizárólag böngészőoldali esemény.

Ha a Meta Conversions API szerveroldali mérése bekapcsolásra kerül, kizárólag érvényes hirdetésmérési hozzájárulás esetén küldhetjük el a Metának a foglalás tényét és időpontját, a Meta-kattintási és Schedule eseményazonosítót, valamint a foglaláskor megadott e-mail-cím és telefonszám hasított (hash-elt) értékét. A nyers e-mail-címet és telefonszámot e célból nem küldjük el. A CAPI célja a hirdetési hozzárendelés és mérés, valamint ugyanazon Schedule esemény kétszeri beszámításának elkerülése.

Cél: a hozzájárulási döntés megjegyzése; a látogató által kért foglalási felület biztosítása; hozzájárulás esetén a hirdetések eredményességének és a foglalási tölcsér lépéseinek mérése, hozzárendelése és optimalizálása.

Jogalap:

• a hozzájárulási döntés megjegyzéséhez és a látogató által kifejezetten kért Cal.com-funkcióhoz feltétlenül szükséges eszközoldali tárolás vagy hozzáférés tekintetében az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdését az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdésének a kért szolgáltatáshoz feltétlenül szükséges műveletekre vonatkozó kivételével összhangban alkalmazzuk; a hozzájárulási döntéshez esetleg kapcsolódó személyesadat-kezelésnél az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), a Cal.com foglalási funkciójánál pedig az érintett kérésére történő, szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont) a jogalap;
• a Meta Pixel, a Meta-azonosítók és az esetleges CAPI-adattovábbítás tekintetében hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont; Eht. 155. § (4) bekezdés).

Megőrzés: a hozzájárulási döntés 12 hónapig vagy annak korábbi megváltoztatásáig marad a böngészőben. A böngészőben elhelyezett _fbp és _fbc Meta-sütik tervezett élettartama legfeljebb 90 nap. Visszavonáskor a weboldal leállítja a jövőbeni Meta-mérést, és törli az általa elérhető Meta-sütiket és saját mérési azonosítókat. A foglalási rekordhoz már hozzárendelt fbc és Schedule eseményazonosítót saját rendszereinkben legfeljebb 12 hónapig, illetve a hozzájárulás korábbi visszavonásáig kezeljük; visszavonáskor indokolatlan késedelem nélkül töröljük, ha más jogalap a megőrzést nem teszi szükségessé. A Meta a már átvett adatokat saját adatkezelési szabályai szerint kezeli.

Címzettek és szerepek: a Cal.com a kért foglalási felület adatfeldolgozója. A Meta Platforms Ireland Ltd. a Pixel és a CAPI eseményadatainak gyűjtése és továbbítása tekintetében az adatkezelővel közös adatkezelő; az adatok ezt követő, saját célú kezelésében önálló adatkezelő. A közös adatkezelésre vonatkozó megállapodás lényegét a Meta Adatkezelői Függeléke tartalmazza.

A technológiák részletes, naprakész listáját és időtartamát a Sütikről szóló tájékoztató tartalmazza.

2.3 Időpontfoglalás az ingyenes online konzultációra

A weboldalon ingyenes, 30 perces online konzultáció foglalható. A Cal.com űrlap csak az Időpont választása gomb megnyomása után töltődik be. Az űrlap és a Cal.com eseményleírása a hírlevél-választástól függetlenül, önállóan is elérhetővé teszi ezt az adatkezelési tájékoztatót, még az adatok elküldése előtt.

Kezelt adatok: név, e-mail-cím, telefonszám, a választott vagy mérlegelt csomag, a fotózandó személyek száma, a foglalt időpont; önkéntesen megadott Instagram-azonosító és megjegyzés; a foglalás technikai azonosítói és állapota, lemondás vagy átütemezés esetén annak ténye és az önkéntesen megadott ok; a Cal.com betöltése után IP-cím, böngésző-, eszköz- és működési naplóadatok.

A foglalási link egy rejtett source mezőben rögzítheti azt a tág forráscsatornát, ahonnan a foglaló érkezett, például saját oldal, organikus közösségi tartalom vagy fizetett hirdetés. A source értéket nem tároljuk a látogató böngészőjében, nem olvasunk hozzá sütit vagy más eszközazonosítót, és nem továbbítjuk a Metának; az kizárólag a Cal.com, Make és Pipedrive útján vezetett saját foglalási és ügyfélnyilvántartásunkban szolgál belső, csatornaszintű mérésre.

Ha a látogató a Meta hirdetésméréséhez hozzájárult, a foglaláshoz az fbclid alapján képzett fbc azonosító és a Schedule esemény véletlenszerű azonosítója is kapcsolódhat. Ezek hiányában a foglalás változatlanul elérhető.

Cél: a konzultáció megszervezése és lebonyolítása; naptárbejegyzés, e-mail- és SMS-emlékeztető küldése; a megkeresés és annak állapotának kezelése az ügyfélnyilvántartásban; a beszélgetésre való felkészülés az önként megadott nyilvános Instagram-profil rövid megtekintésével; belső, csatornaszintű forrásmérés; hozzájárulás esetén Meta-hirdetési hozzárendelés és mérés.

Jogalap:

• a foglalás, a konzultáció, az emlékeztetők és a kapcsolódó ügyintézés tekintetében az érintett kérésére történő, szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont);
• az önkéntes Instagram-azonosító és a nyilvános profil megtekintése tekintetében hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont);
• a source forráscsatorna tekintetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), hogy személyre szabott követés nélkül megismerje, mely tág csatornák eredményeznek foglalást;
• az fbc és a Meta-eseményazonosító tekintetében hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

Kötelező és önkéntes adatok: a név, e-mail-cím, telefonszám, a csomag iránti érdeklődés, a fotózandó személyek száma és az időpont megadása a foglalás teljesítéséhez szükséges. Ezek nélkül online időpont nem foglalható. A telefonszámot az SMS-emlékeztető és a későbbi elektronikus szerződéskötés használja. Az Instagram-azonosító, a megjegyzés, a hírlevél és minden hirdetésmérési azonosító megadása opcionális; megtagadásuk nem érinti a foglalást. A szabad szöveges mezőben kérjük, ne adjon meg egészségügyi vagy más különleges személyes adatot.

Megőrzés: ha a konzultációt nem követi szerződéskötés, a foglalási és érdeklődői adatokat a Cal.comban és a Pipedrive-ban a konzultáció időpontjától, illetve lemondott foglalásnál az eredeti időponttól számított 12 hónapig őrizzük, majd töröljük. Szerződéskötés esetén a szerződés teljesítéséhez és igazolásához szükséges adatok a 2.6 pont szerinti adatkezelés részévé válnak. A Meta-mérési azonosítókra a 2.2 pont rövidebb, hozzájáruláshoz kötött szabálya irányadó.

Adatfeldolgozók: Cal.com, Inc. (foglalás, e-mail- és SMS-emlékeztető), Make / Celonis (automatizált adattovábbítás), Pipedrive OÜ (ügyfélnyilvántartás), Google Cloud EMEA Limited / Google Workspace (naptár és e-mail).

2.4 Hírlevél és korai értesítés

A foglalási űrlapon külön, alapértelmezetten üres jelölőnégyzettel lehet feliratkozni. A jóváhagyott hozzájárulási szöveg:

Kérem a SOCIAL PORTRAIT™ hírlevelét, hogy elsőként értesüljek, ha új foglalási kör nyílik. Bármikor leiratkozhatok. Adatkezelési tájékoztató: socialportrait.hu/adatkezeles

A jelölőnégyzet bepipálása nem feltétele a foglalásnak vagy a szolgáltatás igénybevételének.

Kezelt adatok: név, e-mail-cím, a hozzájárulás szövegének verziója, megadásának időpontja és módja, a feliratkozás aktuális állapota, valamint a leiratkozás időpontja. A hírlevelek egyéni megnyitását és a bennük található linkekre történő kattintást nem követjük; a MailerLite open/click tracking funkciója ki van kapcsolva.

Cél: elsőbbségi értesítés küldése arról, amikor új foglalási kör nyílik. A hírlevél kizárólag ezt a célt szolgálja; portréfotózási tippeket vagy más tartalmi hírlevelet nem küldünk.

Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §). A hozzájárulás bármikor visszavonható a levelek alján található leiratkozó linkkel vagy a privacy@socialportrait.hu címre írt üzenettel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Megőrzés: az aktív feliratkozási adatokat a hozzájárulás visszavonásáig kezeljük. Leiratkozás után marketingüzenetet nem küldünk. A hozzájárulás és visszavonás minimális bizonyítékát az esetleges jogi igények kezelése céljából, jogos érdek alapján, a visszavonástól számított legfeljebb 5 évig őrizhetjük; e bizonyítékot marketingküldésre nem használjuk.

Adatfeldolgozók: MailerLite Limited (hírlevélküldés), Make / Celonis (a hozzájárulás és visszavonás továbbítása), Pipedrive OÜ (a hozzájárulási időszak bizonyítéka). Marketing-e-mailt a Pipedrive-ból nem küldünk.

2.5 Az online konzultáció felvétele és átirata

A Google Meet konzultáció felvétel nélkül indul. Mielőtt bármilyen rögzítés elkezdődne, röviden tájékoztatjuk a résztvevőt a felvétel és az átirat céljáról, a 90 napos megőrzésről, majd felvételen kívül megkérdezzük, hozzájárul-e a rögzítéshez. Csak egyértelmű igen után indítjuk el a felvételt. A felvétel elején a kérdést megismételjük, hogy a hozzájárulás bizonyítható legyen.

Ha a résztvevő nem járul hozzá, felvétel nem indul, és a beszélgetés felvétel nélkül, hátrány nélkül folytatódik. Ha a felvétel elindítása után a megismételt kérdésre nemleges válasz érkezik, a rögzítést azonnal leállítjuk, a rövid felvételt töröljük, és a törlést dokumentáljuk. A hozzájárulás megadásának vagy megtagadásának tényét és időpontját az ügyfélnyilvántartásban rögzítjük.

Kezelt adatok: a hozzájárulás vagy megtagadás ténye és időpontja; hozzájárulás esetén a hívás kép- és hangfelvétele, valamint az abból helyben készített szöveges átirat.

Cél: pontos ajánlat és belső jegyzet készítése, a megbeszéltek visszakereshetősége és a szolgáltatás minőségének biztosítása. A felvételt és átiratot marketingcélra nem használjuk.

Jogalap: a felvétel és az átirat tekintetében hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), valamint a Polgári Törvénykönyv 2:48. §-a szerinti képmás- és hangfelvételi hozzájárulás. A hozzájárulás bármikor visszavonható. A hozzájárulási döntés bizonyítékának megőrzése az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Megőrzés: a felvételt és az átiratot a konzultációtól számított 90 napig őrizzük, majd töröljük akkor is, ha időközben szerződés jött létre. Korábbi visszavonás esetén a felvételt és átiratot indokolatlan késedelem nélkül töröljük, ha más jogalap a további megőrzést nem teszi szükségessé. A hozzájárulási döntés naplója nem szerződő érdeklődőnél legfeljebb 12 hónapig, szerződéskötés esetén a szerződéses dokumentációra irányadó ideig marad meg.

Tárolás és feldolgozás: a felvételt a Google Meet készíti, és a Google Workspace-fiókhoz tartozó Drive tárolja. Az átirat az adatkezelő saját, védett eszközén, helyben futó beszédfelismerő szoftverrel készül; az átirat készítésekor az adatot nem továbbítjuk külső szolgáltatónak.

2.6 Szerződéskötés, fotózás, képfeldolgozás, átadás és fizetés

Kezelt adatok:

• a szerződő fél neve, lakcíme, e-mail-címe, telefonszáma és számlázási adatai;
• a fotózott személy neve és képmása, továbbá kiskorúságának ténye; a nem szerződő fotózott személytől lakcímet, telefonszámot vagy e-mail-címet csak akkor kérünk, ha az a nyilatkozatához vagy a kapcsolattartáshoz ténylegesen szükséges;
• kiskorú esetén a törvényes képviselő neve, elérhetősége, képviselői minősége és nyilatkozata;
• a választott csomag, kiegészítő szolgáltatás, képszám- vagy poszterválasztás, a fotózás időpontja és helyszíne;
• a fotózáson készült RAW, válogató, munkaközi és végleges képek;
• a kiválasztások, retusálási kérések és jóváhagyások;
• a számla, a fizetés módja és állapota, banki vagy kártyás fizetésnél a tranzakció azonosítója; az adatkezelő bankkártyaszámot, CVC-kódot vagy más teljes kártyaadatot nem kap meg és nem tárol;
• az elektronikus aláírás naplóadatai, valamint a szerződéses kommunikáció, átütemezés, lemondás, panasz és igénykezelés adatai.

Cél: a szerződés létrehozása, teljesítése és dokumentálása; időpontfenntartás, fotózás, képkiválasztás, retusálás, jóváhagyás és átadás; számlázás és fizetés; szükség esetén újbóli átadás; panaszok, szerződéses és jogi igények kezelése.

Jogalap:

• a szerződő fél adatainál és a szolgáltatás teljesítésénél a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont);
• számlázásnál, bizonylatmegőrzésnél és hatósági adattovábbításnál jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; az alkalmazandó adó- és számviteli jogszabályok);
• panaszok, jogi igények és a teljesítés bizonyítékainak megőrzésénél az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont);
• a nem szerződő nagykorú fotózott személy képmásának elkészítésénél, a megrendelő részére történő feldolgozásánál és átadásánál az érintett külön, önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), továbbá a Ptk. 2:48. § szerinti képmás-hozzájárulás. A marketingfelhasználás ehhez képest külön cél, amelyről a 2.7 pont rendelkezik.

Páros fotózás: a szerződést az egyik résztvevő is megkötheti, de minden további nagykorú fotózott személy a fotózás előtt külön tájékoztatást kap és külön nyilatkozik a képmás elkészítéséről, feldolgozásáról és a megrendelő részére történő átadásáról. A második személy megtagadása esetén róla nem készül és nem kerül feldolgozásra kép. Nyilvános vagy marketingcélú felhasználásról minden fotózott személy külön dönt.

Kiskorú fotózott személy: kiskorú csak akkor vehet részt a fotózáson, ha a szerződést a törvényes képviselő köti meg, vagy a kiskorú szerződéses részvételét és a képmás elkészítését a szükséges körben jóváhagyja. A képviselő személyét és képviseleti jogosultságát a szerződés előtt ellenőrizzük és dokumentáljuk. A kiskorú életkorának és érettségének megfelelő tájékoztatást kap; véleményét és tiltakozását figyelembe vesszük. Kiskorú képének marketingcélú felhasználásához minden esetben külön, kifejezett nyilatkozat szükséges, és a tartalom kizárólag életkorának megfelelő, nem szexualizált lehet.

Adatforrás és közvetlen tájékoztatás: ha a szerződő fél a másik fotózott személy vagy a kiskorú adatait adja meg, az adatok forrása a szerződő fél, illetve a törvényes képviselő. A másik nagykorú fotózott személy a rá vonatkozó tájékoztatást és nyilatkozatot közvetlenül, legkésőbb a fotózás előtt megkapja; kiskorúnál a tájékoztatást a törvényes képviselő és életkorának megfelelő formában a gyermek is megkapja.

Megőrzés:

• a szerződést, a teljesítés lényeges bizonyítékait és a szerződéses kommunikációt a teljesítéstől, megszűnéstől vagy az igény esedékességétől számított általános elévülési idő végéig, főszabály szerint 5 évig őrizzük;
• a számlákat és kapcsolódó bizonylatokat az alkalmazandó jogszabályokban előírt ideig, jelenleg 8 évig őrizzük;
• a szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, továbbá a panaszra adott érdemi válasz másolatát 3 évig őrizzük; ha ugyanaz az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez továbbra is szükséges, a szükséges körben az általános elévülési idő végéig megőrizhető;
• a RAW, ki nem választott és a teljesítéshez már nem szükséges munkaközi képeket a végleges átadást követő 90 nap elteltével töröljük;
• a végleges képekből a teljesítést, esetleges újbóli átadást és jogi igények kezelését szolgáló biztonsági másolatot legfeljebb 5 évig őrzünk;
• a Pixieset online galériához való hozzáférés az átadáskor közölt lejárati időpontig él; a lejárat nem hosszabbítja meg a képek fenti megőrzési idejét.

Adatszolgáltatás: a szerződésben kötelezőként megjelölt azonosító, kapcsolattartási és számlázási adatok nélkül a szerződés nem köthető meg vagy nem teljesíthető. A kártyás fizetés nem kötelező; banki átutalás is választható.

Szolgáltatók, adatfeldolgozók és közreműködők: Pipedrive OÜ (ügyfélnyilvántartás, szerződés és elektronikus aláírás), Google Cloud EMEA Limited / Google Workspace (e-mail, naptár és tárolás), Pixieset Media Inc. (online galéria), Truesight Pte. Ltd. / Evoto (képfeldolgozás), Billingo Technologies Zrt. (számlázás), Stripe Payments Europe, Limited (kártyás fizetési oldal és fizetésfeldolgozás), továbbá az adatkezelő utasításai szerint eljáró külsős fotózási asszisztens és retusáló. Az egyes szerepeket a 3. pont részletezi.

Az Evoto asztali alkalmazás az importált képekről csökkentett felbontású másolatot továbbít a szolgáltató szervereire arc- és testrégiók felismeréséhez. A teljes felbontású kép nem kerül továbbításra, ha felhőfunkciót nem használunk. A szolgáltató tájékoztatása szerint a csökkentett másolat a feldolgozás után törlődik, a régióadat legfeljebb 8 napig marad gyorsítótárban. A funkciót nem használjuk egyedi személyazonosításra vagy különleges adatok kikövetkeztetésére.

Kártyás fizetéskor a Billingo által biztosított fizetési link a Stripe által üzemeltetett oldalra vezet. A kártyaadatokat közvetlenül a Stripe kapja meg; azok nem érintik a socialportrait.hu weboldalt, és az adatkezelő számára nem válnak hozzáférhetővé. A Stripe a fizetés technikai lebonyolításában az adatkezelő adatfeldolgozójaként, saját jogszabályi kötelezettségei, csalásmegelőzési, biztonsági és kockázatkezelési céljai tekintetében önálló adatkezelőként is eljárhat.

A külsős fotózási asszisztens és retusáló kizárólag dokumentált utasítás alapján, a feladatához szükséges mértékben férhet hozzá az ügyfélhez és a képekhez. Írásbeli titoktartási és adatkezelési kötelezettség terheli, az adatokat saját célra nem használhatja, és a hozzáférése a feladat befejezésével megszűnik.

2.7 Képek és vélemények marketingcélú felhasználása

A szolgáltatás teljesítéséhez szükséges képmáskezeléstől külön, önkéntes nyilatkozattal lehet hozzájárulni ahhoz, hogy képet, írásos véleményt és, választás szerint, nevet vagy közösségimédia-azonosítót használjunk fel a SOCIAL PORTRAIT™ bemutatására.

A nyilatkozat külön választási lehetőséget biztosít legalább a következő felhasználásokra:

• weboldal és online portfólió;
• a SOCIAL PORTRAIT™ saját organikus közösségimédia-felületei;
• fizetett online hirdetések.

A hozzájárulás nem feltétele a fotózásnak, és az egyes csatornákra külön is megtagadható vagy visszavonható. Páros fotózásnál minden fotózott személy kizárólag a saját képmásáról nyilatkozik. Kiskorúnál külön törvényes képviselői nyilatkozat szükséges.

Kezelt adatok: a kiválasztott kép vagy képrészlet, vélemény, az érintett által engedélyezett név vagy közösségimédia-azonosító; a hozzájárulás tartalma, csatornái, időpontja és esetleges visszavonása.

Cél: a szolgáltatás bemutatása, referencia- és portfólióközlés, valamint a SOCIAL PORTRAIT™ reklámozása az érintett által külön engedélyezett felületeken.

Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), továbbá a képmás nyilvános felhasználásához a Ptk. 2:48. § szerinti hozzájárulás.

Megőrzés: a hozzájárulás visszavonásáig. Visszavonáskor az új felhasználást azonnal leállítjuk, a tartalmat saját felületeinkről indokolatlan késedelem nélkül, legfeljebb 30 napon belül eltávolítjuk. A nyilvánosság által korábban lementett vagy továbbosztott másolatok, illetve a platformok és keresők átmeneti gyorsítótárai felett nincs teljes ellenőrzésünk, de a rendelkezésünkre álló eltávolítási lehetőségeket igénybe vesszük. A hozzájárulás és visszavonás bizonyítékát jogi igények kezelése céljából, jogos érdek alapján legfeljebb 5 évig megőrizhetjük.

Címzettek: a tartalom a választott csatornától függően nyilvánossá válhat, és a Framer, a Meta vagy más, az érintett által engedélyezett közösségi platform kezelheti.

2.8 Kapcsolatfelvétel e-mailben vagy telefonon

Kezelt adatok: név, e-mail-cím vagy telefonszám, az üzenet és a válasz tartalma, az ügyintézés adatai.

Cél: a megkeresés megválaszolása és az ügy elintézése.

Jogalap: ha a megkeresés szerződéskötésre vagy meglévő szerződésre irányul, a GDPR 6. cikk (1) bekezdés b) pontja; más megkeresésnél az adatkezelő jogos érdeke a hozzá intézett kérdések megválaszolására (GDPR 6. cikk (1) bekezdés f) pont).

Megőrzés: az ügy lezárásától számított 12 hónapig; szerződéses vagy jogi igényhez kapcsolódó üzenetnél a 2.6 pont szerinti ideig.

Adatfeldolgozó: Google Cloud EMEA Limited / Google Workspace.

Az üzenetben kérjük, csak az ügy elintézéséhez szükséges adatot adja meg.

3. Adatfeldolgozók, más címzettek és nemzetközi adattovábbítás

Az adatfeldolgozók kizárólag dokumentált utasításaink, adatfeldolgozási feltételek és megfelelő titoktartás mellett járhatnak el. Egyes szolgáltatók meghatározott saját céljaik tekintetében önálló vagy közös adatkezelők; ezt az alábbi táblázat és a 2. fejezet jelzi.

További címzettek lehetnek a fizetést teljesítő bankok és pénzforgalmi szolgáltatók, a NAV, jogszabály alapján eljáró hatóságok és bíróságok, továbbá szükség esetén titoktartásra köteles könyvelő vagy jogi tanácsadó. Ezek a címzettek saját törvényi feladataik vagy szakmai tevékenységük körében önálló adatkezelők lehetnek. A partnerstúdiónak ügyfélnevet és ügyfél-elérhetőséget nem továbbítunk; a foglaláshoz csak az időpontot és az adatkezelő vállalkozásának nevét adjuk meg.

Az adattovábbítási garanciák másolata vagy az azokra mutató hivatkozás a privacy@socialportrait.hu címen kérhető. A fő szolgáltatói feltételek itt érhetők el: Framer DPA, Cal.com Privacy, Pipedrive DPA, Pixieset DPA, Evoto DPA, MailerLite DPA, Meta Adatkezelői Függelék.

4. Az érintett jogai

Az érintett a GDPR feltételei szerint:

• hozzáférést kérhet személyes adataihoz és azok másolatához;
• kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
• kérheti személyes adatai törlését, ha a további kezelésnek nincs jogalapja;
• kérheti az adatkezelés korlátozását;
• a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél élhet az adathordozhatósághoz való jogával;
• a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• bármikor visszavonhatja hozzájárulását a korábbi adatkezelés jogszerűségének érintése nélkül;
• tiltakozhat a személyes adatok közvetlen üzletszerzési célú kezelése és az ehhez kapcsolódó profilalkotás ellen; ilyen tiltakozás után az adatokat e célra nem kezeljük tovább.

A törlés nem kérhető olyan adatnál, amelynek megőrzését jogszabály írja elő, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. A hozzájárulás visszavonása nem érinti a visszavonás előtti kezelés jogszerűségét.

Kérelmét a privacy@socialportrait.hu címre küldheti. Indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk. Szükség esetén ez a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az első hónapon belül tájékoztatjuk. Ha a kérelmet nem teljesítjük, ennek okáról és a panasz- vagy bírósági jogorvoslat lehetőségéről szintén egy hónapon belül tájékoztatást adunk. Szükség esetén és arányos módon további adatot kérhetünk a kérelmező személyazonosságának ellenőrzéséhez.

5. Jogorvoslat

Ha úgy ítéli meg, hogy személyes adatainak kezelése jogellenes, panaszt tehet a felügyeleti hatóságnál:

• Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Web: https://www.naih.hu/

Bírósághoz is fordulhat. A per, választása szerint, a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

6. Adatbiztonság

Az adatokat a kockázathoz igazodó technikai és szervezési intézkedésekkel védjük. Ilyen különösen a hozzáférések feladathoz kötése, az egyedi felhasználói fiókok, az erős jelszó és ahol elérhető a kétlépcsős azonosítás, az eszközvédelem, a korlátozott hozzáférésű ügyfélmappák, a galériák hozzáférés-védelme, a biztonsági mentés, a megőrzési idők szerinti törlés, valamint a közreműködők írásbeli titoktartási és adatkezelési kötelezettsége.

Adatvédelmi incidens esetén dokumentáljuk és kivizsgáljuk az eseményt, megtesszük a szükséges kárcsökkentő lépéseket, és ha a GDPR feltételei fennállnak, értesítjük a NAIH-ot, illetve a magas kockázattal érintett személyeket.

7. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést. A foglalási adatok Make útján történő továbbítása technikai automatizálás, nem döntéshozatal.

Hirdetésmérési hozzájárulás esetén a Meta az esemény- és azonosítóadatokat automatizált egyeztetésre, mérésre és saját tájékoztatója szerint profilalkotásra is használhatja. Ez nem eredményez a SOCIAL PORTRAIT™ részéről a GDPR 22. cikke szerinti automatizált döntést, és hozzájárulás nélkül nem indítjuk el ezt az adatáramlást.

8. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha az adatkezelés vagy a jogszabályi környezet megváltozik. A hatályos változat a socialportrait.hu/adatkezeles címen, a hatálybalépés dátumával és verziószámmal érhető el. Lényeges változásról az elérhetőséggel rendelkező érintetteket megfelelő módon külön is értesítjük. Új, hozzájárulást igénylő célhoz új hozzájárulást kérünk.