1. Az adatkezelő
A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Milyen adatokat kezelünk és miért?
2.1 Kapcsolatfelvétel (űrlap)
- Adatok: név, e-mail cím, telefonszám (opcionális), üzenet tartalma.
- Cél: a megkeresésre való válaszadás.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)).
- Megőrzés: az ügy lezárását követő 1 év, kivéve, ha szerződés jön létre.
2.2 Időpontfoglalás
- Adatok: név, e-mail, telefonszám, választott szolgáltatás, időpont, üzenet.
- Cél: a fotózás megszervezése, szerződés teljesítése.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
- Megőrzés: a szolgáltatás teljesítését követő 5 év (Ptk. szerinti általános elévülés), számviteli bizonylatok esetén 8 év (Számv. tv. 169. §).
2.3 Fényképek (ügyfelek képmása)
- Adatok: az elkészített fényképfelvételek (mint biometrikus jellegű, képmáson alapuló adatok).
- Cél: az ügyfél részére történő átadás, valamint az adatkezelő portfóliójában (weboldal galéria, Instagram, Facebook) történő bemutatás marketing célból.
- Jogalap: az érintett kifejezett, írásban (papíron vagy elektronikusan) adott hozzájárulása (GDPR 6. cikk (1) a) és Ptk. 2:48. §). A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb 10 évig.
2.4 Tanfolyamra / oktatásra jelentkezés
- Adatok: név, e-mail, telefonszám, választott tanfolyam, üzenet.
- Cél: a jelentkezés feldolgozása, a tanfolyam megszervezése, kapcsolattartás.
- Jogalap: szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)).
- Megőrzés: a tanfolyam befejezését követő 5 év, számviteli bizonylatok esetén 8 év.
2.5 Digitális Emlékraktár (felhőtárhely szolgáltatás)
- Adatok: regisztrációs adatok (név, e-mail, jelszó hash-elve), a felhasználó által feltöltött fényképek és videók (amelyek harmadik személyek képmását is tartalmazhatják), feltöltési metaadatok.
- Cél: a megrendelt felhőtárhely szolgáltatás nyújtása, a tartalom biztonságos megőrzése és kizárólag a jogosult fél részére történő hozzáférhetővé tétele.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). A feltöltött, harmadik személyt ábrázoló képek tekintetében a feltöltő felhasználó felel az érintettek hozzájárulásának beszerzéséért.
- Hozzáférés: a tárhely tartalmához kizárólag a felhasználó és technikai szükség esetén az adatkezelő fér hozzá; harmadik fél részére nem kerül átadásra.
- Megőrzés: a szerződés (előfizetés) megszűnését követő 30 nap, ezután a tartalom véglegesen törlésre kerül. Esküvői csomag esetén a vállalt megőrzési idő (alapesetben 5 év) végéig.
2.6 Esküvőtervezés (külső oldal)
Az „Esküvőtervezés" menüpont egy külső weboldalra (eskuvoterv.com) mutat. Az ott megadott adatok kezelésére az adott oldal saját adatkezelési tájékoztatója vonatkozik, nem a jelen dokumentum.
2.7 Sütik (cookies)
A weboldal kizárólag az alapvető működéshez szükséges (funkcionális) sütiket és technikai adatokat használ (pl. nyelvválasztás, bejelentkezési munkamenet az admin felületen). Marketing- és nyomkövető sütiket nem alkalmazunk. Részletek: lásd a cookie tájékoztató sávot a weboldal alján.
3. Adatfeldolgozók
- Tárhely- és backend szolgáltató: Supabase (Supabase Inc., USA — EU régiós tárolás), illetve a Lovable platform (Lovable AB, Svédország).
- Domain és kiszolgálás: az aktuális tárhelyszolgáltató.
4. Adattovábbítás harmadik országba
Az adatok elsődlegesen az EU-ban tárolódnak. Amennyiben EU-n kívülre történik továbbítás, az a GDPR V. fejezete szerinti megfelelő garanciák (pl. EU Standard Szerződéses Klauzulák) mellett történik.
5. Az érintett jogai
- Hozzáférés (15. cikk)
- Helyesbítés (16. cikk)
- Törlés / „elfeledtetés" (17. cikk)
- Adatkezelés korlátozása (18. cikk)
- Adathordozhatóság (20. cikk)
- Tiltakozás (21. cikk)
- Hozzájárulás visszavonása (7. cikk (3))
Jogait a fenti elérhetőségeken gyakorolhatja. A megkeresésre legfeljebb 30 napon belül válaszolunk.
6. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk és tároljuk. A backend hozzáférés sorszintű biztonsági szabályokkal (RLS) védett, a jelszavak hash-elve kerülnek tárolásra.
7. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni:
Az érintett bírósághoz is fordulhat (lakóhelye vagy tartózkodási helye szerinti törvényszék).