Adatkezelési tájékoztató

Tájékoztatásunk a https://photomemo.hu/ weboldal működésével kapcsolatos adatkezelési tevékenységeinkre terjed ki.

Az adatkezelő

Neve: 1013 Bright Solutions Kft. (Photomemo)

Elérhetősége: info@photomemo.hu

Képviselő neve: Homoláné Andruska Andrea

Hivatalos levelezési cím: 8000 Székesfehérvár, Lövölde utca 38. 1. em. 5.

Adatkezelő honlapjának címe: https://photomemo.hu/

Cégjegyzékszám: 07-09-027935

Adatvédelmi tisztviselő elérhetősége

Nem folytatunk olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.

Adatkezelési Tevékenységeink Részletesen

KAPCSOLATFELVÉTEL TELEFONON – nyilvános telefonszámunkon keresztül (+36 70 881 84 37)

Adatkezelés célja: kapcsolatfelvételi lehetőség biztosítása azon érdeklődőknek, akik nem üzleti, szakmai partnereink, de szeretnének általános felvilágosítást kapni a szolgáltatásainkról, az árainkról, a fotózási gyakorlatunkról, vagy érdeklődnek a szabad időpontjaink felől.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont – az érintett hozzájárulása.

Telefonhívása során megismerjük a következő személyes adatkategóriákat: hívó neve, telefonszáma.

A személyes adatok forrása: minden esetben a hívó fél bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: a személyes adatokat kizárólag az adatkezelő ismeri meg.

A személyes adatok tárolásának időtartama: hozzájárulás visszavonásáig, a híváslistánkban legfeljebb hat hónapig tárolódnak a telefonszámok.

Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja egy üzenettel, amelyet az info@photomemo.hu e-mail címre várunk, ebben az esetben haladéktalanul törölni fogjuk a telefonszámát. A hozzájárulás visszavonását megelőző adatkezelésünk jogszerűnek tekinthető.

KAPCSOLATFELVÉTEL E-MAILEN (info@photomemo.hu)

Adatkezelés célja: kapcsolatfelvételi lehetőség biztosítása, általános tájékoztatás nyújtása a szolgáltatásainkról, árainkról, a fotózási gyakorlatunkról, a szabad időpontokról, elektronikus levelezés útján.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont – az érintett hozzájárulása.

Üzenetéből megismerjük a következő személyes adatkategóriákat: üzenetküldő neve, e-mail címe, üzenetének tartalma.

A személyes adatok forrása: minden esetben az üzenetet küldő személy bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: az e-mail szolgáltatónk rendszerében az adatkezelés időtartama alatt megőrzésre kerülnek az üzenetek, a személyes adatokat az adatkezelő és munkatársai ismerik meg.

A személyes adatok tárolásának időtartama: hozzájárulás visszavonása. A levelezéseket törölni fogjuk akkor is, ha az érintett nem vonta vissza a hozzájárulását, de az adatkezelési cél megvalósult (pl. megválaszoltuk a kérdést). Ezen kívül levelezőrendszerünket minden év januárjában átnézzük és legkésőbb ekkor törlésre kerül valamennyi üzenet, amelyet nem kezelhetünk tovább, mert az adatkezelési cél megvalósult.

Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja egy üzenettel, amelyet az info@photomemo.hu e-mail címre várunk, ebben az esetben haladéktalanul törölni fogjuk az e-mailt. A hozzájárulás visszavonását megelőző adatkezelésünk jogszerűnek tekinthető.

IDŐPONTFOGLALÁS FOTÓZÁSRA / FOTÓZÁS MEGRENDELÉSE ELEKTRONIKUS ÚTON

Lehetősége van időpontot foglalni fotózásra, a honlapunkon jelzett csomagok egyikének a kiválasztásával, a weboldalunkra kihelyezett űrlap segítségével vagy közvetlenül e-mailen (info@photomemo.hu) és Messengeren.

Adatkezelés célja: részvételi lehetőség biztosítása a fotózáson, résztvevő azonosítása, részletek egyeztetése telefonon és / vagy elektronikus levél útján, a megbízási és a felhasználási szerződések előkészítése.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont – szerződés előkészítése és teljesítése.

Kezelt személyes adatok köre: e-mail cím, telefonszám, név, üzenetének tartalma, ha Messengeren érkezik az üzenet a nyilvános profil adattartalmát is megismerjük.

A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: az időpontokat elektronikus naptárbejegyzésben is tároljuk (Google Calendar), az e-mailek, vagy a honlapunkra kihelyezett megrendelési űrlap, a levelezőrendszerünkben keresztül érkeznek, tehát a táhelyszolgáltatónk és a naptár felületének a szolgáltatója közreműködik a tárolásban. A Messenger felületét a Facebook biztosítja.

A személyes adatok tárolásának időtartama: A naptárbejegyzések megőrzési ideje két év. Az e-maileket minden év januárjában felülvizsgálom és törlésre kerülnek mindazon levelek, amelyek tekintetében megvalósult az adatkezelési cél. A Messenger üzenetek törlésére nincs valódi ráhatásom.

FOTÓK ELKÉSZÍTÉSE, KIDOLGOZÁSA ÉS ÁTADÁSA

Adatkezelés célja: Szerződés teljesítése, képmás rögzítése, előre megbeszélt mértékben utómunka a képmáson, az elkészült munkák átadása a megrendelőnek, munka közben felmerülő kérdések gyors egyeztetése.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont – szerződés előkészítése és teljesítése. A képmás rögzítéséhez az érintett, vagy törvényes képviselőjének a hozzájárulása szükséges (Ptk. 2:48. §).

Kezelt személyes adatok köre: képmás, név, e-mail cím, telefonszám.

A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: a megrendelésre készült felvételeket előzetes egyeztetés alapján esetenként a Google Drive vagy a Wetransfer használatával adjuk át a megrendelőknek, amelyhez a linket e-mailen vagy Messengeren küldjük ki. A Google rendszerében elérhetők a képmások, továbbá a levelezőrendszerünkben az értesítő üzenetek.

A személyes adatok tárolásának időtartama:

• A fényképezőgép memóriakártyáján legfeljebb egy hónapig (a feldolgozás időtartama alatt) érhetők el a felvételek, majd formázásra kerül a memóriakártya.
• Az asztali számítógépen két hónapig érhetők el a felvételek (ez az időtartam szükséges az átadásig és az esetleges, előre egyeztetett marketingcélok megvalósításáig).
• A Google Drive felületén három hónapig érhetők el a felvételek a kiküldéstől számítva.
• A kidolgozásra nem kerülő felvételek hat hónapig kerülnek megőrzésre külső adathordozón, ettől a megrendelő egyedi kérésére van lehetőség eltérni.
• A kidolgozott felvételek külső adathordozón előre nem meghatározható ideig kerülnek archiválásra (lásd: fotók archiválása), azaz a szerzői jogi igények fennállásáig, amelynek időtartama nem határozható meg előzetesen.

TERMÉKEK MEGRENDELÉSE A WEBÁRUHÁZBÓL

Adatkezelés célja: a megrendelés teljesítése. A megrendeléseket Messenger üzenetben küldik el az érintettek.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont – szerződés teljesítése.

A kezelt személyes adatok kategóriái: számlázási név, számlázási cím, szállítási név, szállítási cím (csomagpontra történő kiszállítás esetén csak a csomagpont megjelölése), e-mailcím, telefonszám, választott termék neve, mennyisége.

A személyes adatok forrása: minden esetben a megrendelő bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: a Messenger szolgáltatás felületének a tulajdonosa (Facebook).

A személyes adatok tárolásának időtartama: A megrendelések érkezhetnek Messenger üzeneten keresztül is, a Messenger üzenetek törlésére nincs ráhatásunk.

FOTÓZÁSOK, NYOMTATOTT TERMÉKEK ELLENÉRTÉKÉNEK KIEGYENLÍTÉSE – fizetés átutalással

Adatkezelés célja: szolgáltatásunk díjának az átutalása, az átutalás beazonosítása.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont – szerződés teljesítése.

A kezelt személyes adatok kategóriái: bankszámlatulajdonos neve, bankszámlaszáma, összeg.

A személyes adatok forrása: minden esetben a megrendelő bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: a bank elektronikus felületén az átutalás adatai megismerhetők, továbbá a könyvelőnk is megismeri az adatokat.

A személyes adatok tárolásának időtartama: a bankszámlakivonatokat papír alapon őrizzük meg a kiállításuk évében és további nyolc év (a számviteli bizonylatokhoz megfelelően). A bank elektronikus felületén visszamenőleg korlátozott ideig (hat hónapon keresztül) érhetők el a kivonatok, a számlavezető pénzintézetünk szabályzatának megfelelően.

SZÁMLÁZÁS ÉS DÍJBEKÉRŐK KIKÜLDÉSE

Adatkezelés célja: számlázási kötelezettségünk teljesítése.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés c) pont – jogi kötelezettség. Előíró jogszabályok: a számvitelről szóló 2000. évi C. tv. 169. § (2) bekezdés (bizonylatok megőrzési határideje) és az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) pont (számla kötelező elemei).

A kezelt személyes adatok kategóriái: számlázási név, számlázási cím, e-mail cím.

A személyes adatok forrása: minden esetben a megrendelő bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: A számlázáshoz NAV Hivatalos online szoftverét használjuk.

A személyes adatok tárolásának időtartama: a NAV Hivatalos felületén a kiállítás évében és további 8 évig őrizzük meg ezeket a dokumentumokat.

A személyes adatok szolgáltatása jogszabályon alapul, ezek elmaradása esetén számlázási kötelezettségünket teljesíteni nem tudjuk. Az adatok szolgáltatása a feltétele annak, hogy a számlánkat kiállítsuk, elmaradása esetén a szerződés közöttünk nem jöhet létre.

KISZÁLLÍTÁS

Adatkezelés célja:

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont – szerződés teljesítése.

A kezelt személyes adatok kategóriái: szállítási név, szállítási cím (csomagpontra történő kiszállítás esetén csak a csomagpont megjelölése), e-mailcím, telefonszám.

A személyes adatok forrása: minden esetben a megrendelő bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: a csomagokat minden esetben postai úton küldjük el.

A személyes adatok tárolásának időtartama: ebből a célból a teljesítésig kezeljük a személyes adatokat.

FOGYASZTÓI IGÉNYEK ÉRVÉNYESÍTÉSE

Adatkezelés célja: Vásárlói panaszok kivizsgálása, kezelése, kapcsolattartás a panaszossal.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés c) pont – jogi kötelezettség. Előíró jogszabályok: a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. § (7) bekezdés alapján a megőrzési idő 5 év.

A kezelt személyes adatok kategóriái: név, e-mail cím, telefonszám, (lakóhely).

A személyes adatok forrása: minden esetben a fogyasztó bocsátja rendelkezésünkre a személyes adatokat.

Címzettek: A levelezőrendszerünkben tárolódnak ezek az adatok.

A személyes adatok tárolásának időtartama: az igény érvényesítésétől számított 5 évig meg kell őriznünk ezeket az adatokat.

HÍRLEVÉL KÜLDÉSE

Adatkezelés célja: Szolgáltatásaink népszerűsítése, rövid híreink kiküldése, értesítés az akciókról, új termékeink bemutatása az önként feliratkozók részére.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont – az érintett hozzájárulása.

Kezelt személyes adatok: e-mail cím, név.

A személyes adatok forrása: minden esetben a feliratkozó bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: a hírlevélküldő online szoftver felületének a tulajdonosa (MailChimp).

A személyes adatok tárolásának időtartama: hozzájárulás visszavonásáig, leiratkozásig.

Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja, ha a „leiratkozom” gombra kattint, amelyet minden hírlevél végén elhelyezünk. A hozzájárulás visszavonását megelőző adatkezelésünk jogszerűnek tekinthető.

ÍRÁSBELI SZERZŐDÉSEINK MEGKÖTÉSE ÉS MEGŐRZÉSE

Adatkezelés célja: az írásbeli alakhoz kötött szerződések (felhasználási szerződések) megkötése és megőrzése, az írásban leadott megrendelő lapok megőrzése (például intézményi fotózás esetén), egyéb fotózások (pl. esküvőfotózás) részleteinek írásban történő rögzítése, a szerződő partner beazonosításához és a szerződés teljesítéséhez feltétlenül szükséges adatokkal.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés b) pont – szerződés teljesítése.

A kezelt személyes adatok kategóriái: 

• vállalási szerződések: megbízó neve, egyéb természetes személyazosító adatai (anyja neve, születési helye és ideje), esküvő dátuma és helyszíne;
• megrendelőlapok: gyermek neve és csoportja, szülő neve, szülő telefonszáma és e-mail címe, fotók sorszáma, megrendelés összege, a szülő egyéb megjegyzései, számlázási cím;
• felhasználási szerződések: felhasználó neve, egyéb természetes személyazonosító adatai (anyja neve, születési helye és ideje), a felhasználó lakóhelye, az engedélyezéssel érintett művek azonosító adatai.

A személyes adatok forrása: minden esetben szerződő partnerünk bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: Az írásbeli szerződéseket adatkezelőn kívül más nem ismeri meg. Amennyiben elektronikus úton küldi vissza az írásbeli szerződést a szerződő partnerünk, azok a levelezőrendszerünkben is elérhetők lesznek korlátozott ideig.

A személyes adatok tárolásának időtartama:

• vállalási szerződések: a szerződés teljesítésétől számított nyolc év (számviteli bizonylatok megőrzésével együtt);
• megrendelőlapok: a szerződés teljesítésétől számított nyolc év (számviteli bizonylatok megőrzésével együtt);
• felhasználási szerződések: az átadott felvételek megőrzési idejével megegyező időtartamban (bővebben lásd: fotók archiválása),
• az elektronikus úton (e-mailen) visszaküldött szerződések a levelezőrendszerünkből a nyomtatást követően törlésre kerülnek.

SZAKMAI ÉS ÜZLETI KAPCSOLATTARTÓI ADATOK KEZELÉSE

Adatkezelés célja: szakmai és üzleti kapcsolattartás azokkal a természetes személyekkel, akikkel nem állunk szerződésben, illetve a szerződésekben kijelölt kapcsolattartókkal.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés f) pont – jogos érdek.

Jogos érdek: belső információs rendszer kialakítása.

A kezelt személyes adatok kategóriái: a természetes személy neve, munkahelyi címe, telefonszáma, e-mail címe, foglalkozása.

A személyes adatok forrása: közvetlenül az érintett (esetleg a munkáltatója) bocsájtja rendelkezésünkre vagy az érintett által üzemeltetett honlapról nyerjük a nyilvános kapcsolati adatok közül.

Címzettek: a személyes adatokat nem továbbítjuk más személynek, azokat kizárólag az adatkezelő és a munkatársai ismerik meg.

A személyes adatok tárolásának időtartama: tiltakozásig, adatbázisunkat felülvizsgáljuk minden év januárjában.

SZERVERNAPLÓZÁS

Adatkezelés célja: a honlap látogatása során a szolgáltatások működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében a látogatói adatok rögzítése.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés f) pont – jogos érdek.

Jogos érdek: visszaélések megelőzése, üzemszerű működése ellenőrzése.

A kezelt személyes adatok kategóriái: látogató IP címe, dátum-idő, felkeresett URL cím, Referrer (melyik oldalról érkezett), böngésző neve, verziója, operációs rendszer és az oldalon végzett tevékenység.

A személyes adatok forrása: minden esetben a honlap látogatója bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: a személyes adatokat nem továbbítjuk más személynek, azokat kizárólag az adatkezelő és a munkatársai ismerik meg.

A személyes adatok tárolásának időtartama: tiltakozásig, legfeljebb az automatikus törlésig (30 napig).

TERMÉSZETES SZEMÉLYT ÁBRÁZOLÓ FÉNYKÉPEK ARCHIVÁLÁSA

Adatkezelés célja: további megrendelésekhez a rendelkezésre állás biztosítása és a szerzői jogi igények érvényesítése engedély nélküli felhasználás esetén (szerzőség igazolása). Kizárólag a kidolgozott és a megrendelőnek átadott felvételek kerülnek tartósan archiválásra (együtt a nyers képekkel). a kidolgozásra nem kerülő felvételeket a készítéstől számított hat hónapon belül minden adathordozóról véglegesen törölni fogjuk (a megrendelő eltérő igényét előzetesen jelezni szükséges).

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés f) pont – jogos érdek.

Kezelt személyes adatok köre: képmás, megrendelő vagy érintett neve, fotózás dátuma

A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: ezeket a személyes adatokat kizárólag az adatkezelő kezeli.

A személyes adatok tárolásának időtartama: tiltakozásig. Tiltakozását jelezheti az info@photomemo.hu e-mail címen, ebben az esetben egyedileg kerül mérlegelésre, hogy a felvételek végleges törlése indokolt-e, teljesíthető-e az érintett / az érintett törvényes képviselőjének kérelme. Tiltakozás hiányában is rendszeresen (legalább három évente) felülvizsgáljuk az archivált adatbázist és törlésre kerülnek azok a felvételek, amelyek további őrzése minden szempontból indokolatlan (így például már a szerzői jogi igények érvényesítése céljából sincs szükségünk a felvételre).

KÖZÖSSÉGI OLDALAK ÜZEMELTETÉSE

Adatkezelés célja: Híreink, akcióink, tevékenységünk ismertetése, reklámozása. Szakmai cikkek és referenciafotók közzététele.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont – érintett hozzájárulása

A kezelt személyes adatok kategóriái:

1. Photomemo.hu Facebook oldalunk: követőnk / kedvelőnk neve, nyilvános profilja, nyilvános megosztásai, bejegyzéskedvelései, hozzászólásai, privát üzenetei.
2. @andreaandruska Instagram oldalunk: követőnk neve, nyilvános profil, nyilvános profilja, nyilvános megosztásai, bejegyzéskedvelései, hozzászólásai, privát üzenetei.
3. Photomemo Pinterest oldalunk: felhasználói név, nyilvános profil.

A személyes adatok forrása: minden esetben az érintett természetes személyek bocsájtják rendelkezésünkre a személyes adatokat.

Címzettek: a személyes adatokat a konkrét közösségi oldal tulajdonosának felületén tároljuk.

A személyes adatok tárolásának időtartama: hozzájárulás visszavonásáig.

Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja a követésünk / kedvelésünk leállításával / a feliratkozása megszüntetésével, a hozzászólása törlésével. A hozzájárulás visszavonását megelőző adatkezelésünk jogszerűnek tekinthető.

TERMÉSZETES SZEMÉLYT ÁBRÁZOLÓ FÉNYKÉPEK NYILVÁNOSSÁGRA HOZATALA

Adatkezelés célja: Saját tevékenységünk népszerűsítése, munkáink bemutatása.

Az adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pont – az érintett / az érintett törvényes képviselőjének hozzájárulása.

Kezelt személyes adatok köre: képmás.

A személyes adatok forrása: minden esetben az érintett bocsájtja rendelkezésünkre a személyes adatokat.

Címzettek: a nyilvánosságra hozatal helye a honlapom és a fent említett közösségi oldalaim. Az oldalaimra látogató valamennyi személy megtekintheti ezeket a felvételeket.

A személyes adatok tárolásának időtartama: hozzájárulás visszavonása. Hozzájárulását bármikor visszavonhatja egy üzenettel, amelyet az info@photomemo.hu  e-mail címre várunk, ebben az esetben haladéktalanul törölni fogjuk a nyilvánosságra hozott felvételeket az oldalainkról, arra azonban nem tudunk garanciát vállalni, hogy nem történt a háttérben egy általunk sem ismert megosztás, vagy mentés, ezeknek a képeknek a törlésére nincs ráhatásunk. A hozzájárulás visszavonását megelőző adatkezelésünk jogszerűnek tekinthető.

VÁLLALKOZÁSUNKON KÍVÜL KI ISMERI MEG A SZEMÉLYES ADATOKAT, CÍMZETTEK KÖRE

Ebben a pontban azokat a partnereinket mutatjuk be, akik bizonyos részfeladatokat látnak el vállalkozásunk részére, így például karbantartják a levelező rendszerünket, felületet biztosítanak a megjelenésünkhöz, vagy lekönyvelik a számláinkat. Ők is végeznek adatkezelési műveleteket, adatfeldolgozóként vagy önálló adatkezelőként. Egyes személyes adatokat megismernek, a tájékoztatásban részletezettek szerint, természetesen minden partnerünk csak a saját területéhez tartozó mértékig.

Tárhely.Eu Szolgáltató Kft.

Székhely:1097 Budapest, Könyves Kálmán körút 12-14.

Adószám: 14571332-2-42

Telefonszám:+36 1 789-2-789

E-mail: support@tarhely.eu

Saját adatkezelési tájékoztatása: https://tarhely.eu/dokumentumok/adatvedelmi_szabalyzat.pdf

Ellátott tevékenység: tárhelyszolgáltatás és a levelezőrendszer üzemeltetése.

S-Profit Adótanácsadó Kft. Tel:

Székhely: 8000 Székesfehérvár Kolozsvári utca 41/a

Honlapjának a címe, ha van.

Telefonszám: +36 20/322 8505

E-mail: sprofitkft@gmail.com

Saját adatkezelési tájékoztatása:

Ellátott tevékenység: könyvelési feladatok ellátása.

Magyar Posta Zrt.

székhelye: 1138 Budapest, Dunavirág utca 2-6.

honlapja: www.posta.hu

elektronikus levelezési címe: ugyfelszolgatal@posta.hu

Saját adatkezelési tájékoztatása: https://www.posta.hu/adatkezelesi_tajekoztato

Ellátott tevékenység: megrendelt termékek kiszállítása.

FoxPost Zártkörűen Működő Részvénytársaság

székhelye: 3300 Eger, Pacsirta utca 35/A.

telefonszáma: +36 1 999 0369

elektronikus levelezési címe: info@foxpost.hu

Saját adatkezelési tájékoztatása: https://www.foxpost.hu/uploads/documents/hu/adatkezelesi_szabalyzat.pdf

Ellátott tevékenység: megrendelt termékek kiszállítása.

OTP BANK NYRT. Észak-Dunántúli Régió

székhelye: 8000 Székesfehérvár Ősz u 13.

telefonszáma: (06 1) 366 6388B

Saját adatkezelési tájékoztatásai elérhetők itt: https://www.otpbank.hu/portal/hu/adatvedelem

Ellátott tevékenység: bakszámlavezetés, elektronikus számlavezetéshez felület biztosítása.

PrintR Nyomda és Grafikai stúdió

székhelye: 8000 Székesfehérvár, Fűtőház utca 27.

telefonszáma: +36 20/ 292 0792

elektronikus levelezési címe: printrnyomda@gmail.com

Saját adatkezelési tájékoztatása:

Ellátott tevékenység: megrendelő igénye szerint képmást is tartalmazó fotók, fényképes ajándéktárgyak nyomtatása.

Foto Quick

székhelye: 8000 Székesfehérvár, Kossuth u. 10.

telefonszáma: +36 22/312 446

elektronikus levelezési címe: fotoquickszfvar@gmail.com

Saját adatkezelési tájékoztatása:

Ellátott tevékenység: megrendelő igénye szerint képmást is tartalmazó fotók, fényképes ajándéktárgyak nyomtatása.

Kék Elefánt Nyomda Kft.  

székhelye: 8000 Székesfehérvár, Jancsár köz 2,

telefonszáma: +36 22/ 338 674

elektronikus levelezési címe: kekelefant.nyomda@gmail.com

Saját adatkezelési tájékoztatása: https://kekelefant.hu/adatvedelem-gdpr/

Ellátott tevékenység: megrendelő igénye szerint képmást is tartalmazó fotók, fényképes ajándéktárgyak nyomtatása.

Google LLC.

Az Európai Gazdasági Térségben (EGT) és Svájcban a Google szolgáltatásait a Google Ireland Limited Írországban bejegyzett társaság nyújtja, Gordon House, Barrow Street; Dublin 4.

Saját adatkezelési tájékoztatásai: https://policies.google.com/technologies/product-privacy?hl=hu

Ellátott tevékenység: Google Drive, Google Calendar, elektronikus dokumentumok szinkronizálása.

Facebook Inc., Menlo Park, Kalifornia, Egyesült Államok

Saját adatkezelési tájékoztatásai: https://www.facebook.com/privacy/explanation/ és https://www.facebook.com/help/instagram/155833707900388/

Ellátott tevékenység: Facebook és Instagram oldal működtetéséhez felület biztosítása.

MailChimp The Rocket Science Group, LLC., 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA

Saját adatkezelési tájékoztatásai https://mailchimp.com/about/security/

Ellátott tevékenység: hírlevelek küldéséhez informatikai háttértámogatás nyújtása, felület biztosítása.

Pinterest Europe Ltd. WeWork, 2 Dublin Landings, N Wall Quay, Dublin 1, D01 V4A3, Írország Saját adatkezelési tájékoztatása: https://policy.pinterest.com/hu/privacy-policy

Ellátott tevékenység: közösségi oldalunk üzemeltetéséhez felület biztosítása.

Adattovábbítás harmadik országba vagy nemzetközi szervezet részére

Szolgáltatásaink nyújtásához több esetben is olyan szolgáltató felületeit használjuk, amely szolgáltatók székhelye harmadik ország területén található (Google, Facebook, Instagram, Pinterest, MailChimp). A felsorolt szolgáltatók székhelyállama az Egyesült Államok megfelelőségi határozattal nem rendelkezik. A konkrét szolgáltatók adatkezelésért vállalt garanciáit a saját adatkezelési tájékoztatásuk tartalmazza, amelyeket a Címzettek pontban linkeltünk.

JOGOK BIZTOSÍTÁSA

Az adatkezelés teljes időtartama alatt élhetnek a honlap látogatói, megrendelőink, az üzleti partnereink (azaz valamennyi érintett) a következő jogosultságokkal:

1. Hozzáférés a személyes adatokhoz

Az érintettek jogosultak visszajelzést kérni arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy: milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, mennyi ideig kezeli az adatkezelő, továbbá, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosítottunk hozzáférést vagy kinek továbbítottuk azokat. Tájékoztatást nyújtunk arról is, hogy milyen forrásból származnak az érintett személyes adatai, alkalmazunk-e automatizált döntéshozatalt (ideértve a profilalkotást is), hol lehetséges panaszt tenni.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében kötelesek vagyunk meggyőződni arról, hogy az érintett és a hozzáférési jogával élni kívánó személy személyazonossága megegyezik, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

• Helyesbítéshez való jog

Az érintett jogosult arra, hogy helyesbítsük a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, kérhető a hiányos személyes adatok kiegészítése. A helyesbítésről minden olyan címzettet tájékoztatnunk kell, akivel a személyes adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatjuk a címzettekről.

• Személyes adatok törléséhez (az „elfeledtetéshez”) való jog

Indokolatlan késedelem nélkül törölni fogjuk az összes személyes adatot, ha a hozzájárulás visszavonásra került a hozzájáruláson alapuló adatkezelésünkhöz, vagy már nincs szükségünk az adatokra abból a célból, amiért elkértük.

Ha az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy jogellenesen kezeltünk személyes adatot, szintén törölni fogjuk.

• Személyes adatok korlátozásához való jog

Kérheti az érintett, hogy korlátozzuk a személyes adatai kezelését (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával), amennyiben:

• vitatja az érintett a személyes adatai pontosságát (ebben az esetben arra az időtartamra korlátozzuk az adatkezelést, amíg ellenőrizzük a személyes adatok pontosságát);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

• Tiltakozás a személyes adatok kezelése ellen

Tiltakozhat az érintett a személyes adatai kezelése ellen, a saját helyzetével kapcsolatos okokból bármikor, ha jogos érdeken alapul az adatkezelésünk. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

• Adathordozhatóság

Az automatizált módon kezelt személyes adatok esetén kérhető, hogy a személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban átadjuk az érintettnek, vagy elküldjük egy másik adatkezelőnek. Ezzel a joggal akkor lehet élni, ha adatkezelésünk jogalapja a hozzájárulás vagy a szerződés.

Az érintett a fenti jogait az info@photomemo.hu címre megküldött elektronikus levelében, valamint az adatkezelő székhelyére eljuttatott postai levélben, illetve az adatkezelő székhelyén személyesen tudja gyakorolni. Az adatkezelő az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelem alapján tett intézkedéseinkről az adatkezelő a beérkezésétől számított 30 napon belül tájékoztatja az érintettet a kérelemben megjelölt formában (elektronikus vagy másként, ahogy az érintett kéri). Amennyiben a kérelmet az adatkezelőnek nem áll módjában teljesíteni, úgy 30 napon belül tájékoztatja az érintettet a megtagadás okairól és a jogorvoslati lehetőségeiről.

A kért információkat és a tájékoztatást díjmentesen biztosítjuk.

Ha tájékoztatásunk a kérelem beérkezésétől számított egy hónapon belül nem érkezik meg és az intézkedés elmaradásának okairól sem küldünk felvilágosítást, panasz nyújtható be a felügyeleti hatóságnál vagy bírósághoz is fordulhat a kérelmező.

PANASZ

A személyes adatok kezelésével kapcsolatos kérdéseket, észrevételeket, panaszokat ezen az e-mail címen várjuk: info@photomemo.hu

Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon.

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel az adatkezelővel szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy

• személyes adatok kezelésével kapcsolatban jogsérelem következett be,
• fennáll a közvetlen veszélye jogsérelem bekövetkezésének,
• az adatkezelő az adatkezeléshez kapcsolódó jogainak érvényesítését korlátozza,
• az adatkezelő elutasította a kérelmét, amelyet a jogai érvényesítése érdekében benyújtott hozzá.

Elérhetőségek: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; ugyfelszolgalat@naih.hu; www.naih.hu.

Automatizált döntéshozatal

Automatizált döntéshozatali tevékenységet (beleértve a profilalkotást) nem folytatunk.

A megfelelő biztonság

Biztonsági rendszerünk kialakítása során figyelembe vettük a tudomány és a technológia állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, és a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot.

Egyéb rendelkezések

Tájékoztatónk 2021. augusztus 31-én lép hatályba és amint olyan új iránymutatások, állásfoglalások, részletszabályok válnak ismertté, amelyek miatt módosítanunk kell, felülvizsgáljuk a tartalmat.

A tájékoztatóban nem részletezett kérdésekben irányadónak tekintett jogszabály: az Európai Parlament és Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről.

Székesfehérvár, 2021. augusztus 6.

Melléklet – Alapfogalmak

A tájékoztatásban használt legfontosabb fogalmak magyarázata.

Személyes adat:

Az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható

Érintett:

Az a természetes személy (ember), aki azonosított a személyes adatokból, vagy akit azonosítani tudunk a személyes adatok alapján.

Adatkezelés:

Az a művelet (tevékenység), amelyet a személyes adatokkal végzünk. Sokféle lehet és nem kimerítő a jogszabály felsorolása. Például, ha egy konkrét természetes személy számlázási nevét és számlázási címét begépeljük a számlázóprogramba, akkor „rögzítettük” a személyes adatot, azaz végeztünk rajta egy műveletet. Ezt „tárolni” is fogjuk, azaz végeztünk rajta egy újabb műveletet. Ha elküldjük a könyvelőnknek, akkor „továbbítjuk” a személyes adatot, tehát még egy műveletet végeztünk rajta.

A pontos fogalom így hangzik: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő:

Az a személy, aki eldönti, hogy milyen célból kezeli a személyes adatokat és ezt milyen eszközökkel éri el. A döntést meghozhatja egyedül, vagy másokkal közösen is. Adatkezelő lehet egy természetes személy is, ha dönt arról, hogy mások személyes adatait kezeli meghatározott célból.

A pontos fogalom így hangzik: adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó:

Akire az adatkezelő rábíz bizonyos feladatokat, akinek kiszervez egyes munkákat, részfolyamatokat, például azt, hogy könyvelje le a számlákat vagy készítse el e bérszámfejtést. Az adatfeldolgozó az adatkezelő utasításai szerint jár el.

A pontos fogalom így hangzik: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Címzett:

Fő szabályként mindenki ide tartozik, akivel közöljük a személyes adatokat.

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

Harmadik fél:

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Harmadik ország:

Harmadik ország minden olyan állam, amely nem EGT-állam.

Európai Unió és tagállamai: Ausztria, Belgium, Bulgária, Ciprus, Csehország, Dánia, Észtország, Finnország, Franciaország, Görögország, Hollandia, Horvátország, Írország, Lengyelország, Lettország, Litvánia, Luxemburg, Magyarország, Málta, Németország, Olaszország, Portugália, Románia, Spanyolország, Svédország, Szlovákia, Szlovénia.

Más államok, amelyek ugyan nem tagjai az Európai Uniónak, de részesei az Európai Gazdasági Térségről szóló megállapodásnak: Izland, Liechtenstein, Norvégia.

Adattovábbítás:

Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Az adat nyilvánosságra hozatala:

Az adat bárki számára történő hozzáférhetővé tétele.

Az érintett hozzájárulása:

Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Tiltakozás:

Az érintett nyilatkozata, amelyben kifogásolja a személyes adatainak kezelését, szeretné elérni a személyes adatok kezelésének megszüntetését, vagy kéri a személyes adatok törlését.

Az adat törlése:

Az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

Az adat megsemmisítése:

Az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.

Az adatkezelés korlátozása:

A tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.