Adatkezelési tájékoztató

Hatályos: 2026. október 5-től

Verzió: 2026-10-05.1

1. Az adatkezelő

Máncs Tamás egyéni vállalkozó

Székhely: 1108 Budapest, Újhegyi út 14.

Adószám: 57694364-1-42

Nyilvántartási szám: 56344190

E-mail: dobozfoto@gmail.com

Telefon: +36 70 884 1331

Weboldal: https://www.dobozfoto.hu/

2. Kapcsolatfelvétel és időpontegyeztetés

A kapcsolatfelvétel során a nevedet, az e-mail-címedet, a megadott telefonszámodat, az üzenetedet, valamint a kiválasztott összeállítás és a kért időpont adatait kezelem. A cél a megkeresés megválaszolása és a kért ajánlat, időpont vagy szolgáltatás egyeztetése. Csak az adott megkereséshez szükséges adatokat kérem és használom.

Ha saját megrendelésed előkészítéséhez keresel meg, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja: az általad kért, szerződéskötést megelőző lépések megtétele. Az egyéb általános kérdések megválaszolásának és a nem szerződő kapcsolattartóval történő egyeztetésnek a jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekem a hozzám intézett kérdés megfelelő megválaszolása és a kért ügyintézés lebonyolítása. A panaszokra és az adatvédelmi kérelmekre a 10–11. pont külön szabályai vonatkoznak.

Ha nem jön létre szerződés, az ajánlatkérő levelezést az utolsó érdemi egyeztetéstől legfeljebb 6 hónapig tartom meg. A folyamatban lévő egyeztetéshez már nem szükséges, de e határidőig megőrzött előzmények jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a vendég által folytatott egyeztetés előzményeinek visszakereshetősége. Ha az ügyet kifejezetten lezárod, a további cél nélkül maradó levelezést korábban törlöm. Az általános kérdések levelezését a válaszadás és a szükséges intézkedés lezárásakor törlöm. Konkrét jogvita esetén csak az ahhoz szükséges részt kezelem tovább, elkülönítetten. Az érdeklődés nem jelent hírlevél-feliratkozást vagy későbbi reklámmegkeresés engedélyezését.

Szerződés létrejöttekor a megrendeléshez szükséges adatok a 3. pont szerinti kezelésbe kerülnek; az irreleváns üzenetekre ez nem hosszabbítja meg automatikusan a megőrzést. A jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz a dobozfoto@gmail.com címen.

3. Megrendelés, ajándékkártya és számlázás

A megrendeléshez a választott összeállítást, annak árát, a kapcsolattartási adatokat, a fizetés állapotát és a számlázási nevet/címet kezelem. Az ajándékkártya-nyilvántartás a sorszámot, a hozzá tartozó csomagot, az érvényesség végét és a beváltási állapotot is tartalmazza.

A veled kötött megállapodás előkészítéséhez és teljesítéséhez szükséges kapcsolattartási, rendelési és fizetési adatok jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az ajándékkártya vásárlójának adatait e jogalapon kezelem; a más személyhez tartozó címzetti vagy résztvevői adatokat a 4–5. pont szerint.

Az ajánlatot, az elfogadó választ, a visszaigazolást, az akkor alkalmazott feltételek változatát, a lényeges módosításokat, a fizetés és teljesítés igazolását, valamint a kártya felhasználási állapotához szükséges nyilvántartást a megállapodás tartalmának és teljesítésének bizonyításához is kezelem. E külön cél jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekem a megállapodásból származó igények érvényesítése és a velem szemben támasztott igényekkel kapcsolatos védekezés.

A szükséges szerződéses bizonyítékot a teljesítés, illetve az elszámolt megszűnés napjától főszabály szerint 5 évig őrzöm. Ajándékkártyánál az ügy lezárása a beváltott szolgáltatás teljesítése vagy a fel nem használt kártya érvényességének és esetleges elszámolásának lezárása. Ha egy adott igény esedékessége vagy elévülése ettől eltér, illetve konkrét jogvita indul, csak az érintett bizonyíték megőrzését vizsgálom felül, és az eltérő megőrzés okát, valamint lezárási feltételét külön rögzítem. A fölösleges levelezést és másolatokat nem tartom meg pusztán azért, mert ugyanahhoz a vendéghez tartoznak. Az iratmegőrzés nem hosszabbítja meg a fényképek 5. pontban meghatározott általános megőrzését.

A számlák és adózási bizonylatok megőrzése továbbra a külön ismertetett jogi kötelezettségen alapul. A jogos érdeken alapuló bizonyítékmegőrzés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz.

Az átutalás mellett a díjbekérőhöz kapcsolódó SimplePay bankkártyás fizetés is rendelkezésre áll. A fizetési szolgáltató adatai a 7. pontban szerepelnek.

A számlázási és adózási kötelezettség jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

A számlákat, az adózási nyilvántartásokat és az ezeket alátámasztó bizonylatokat jogszabályi kötelezettség alapján, az adó megállapításához való jog elévüléséig őrzöm meg. Ez főszabály szerint az érintett adó bevallására előírt határidő naptári évének végétől számított öt év. Ha az elévülési idő jogszabály alapján meghosszabbodik, megszakad vagy nyugszik, a megőrzés időtartama ennek megfelelően alakul.

4. Kézbesítési és címzetti adatok

Ajándékkártya szállításának kérésekor a választott átvételi módot, a címzett nevét és elérhetőségeit, valamint a postacímet vagy a csomagautomata nevét/címét kezelem. Az MPL-kézbesítéshez szükséges adatokat a Magyar Posta Zrt. részére adom át.

A vászonkép személyesen átvehető, illetve házhozszállítása külön egyeztetéssel kérhető. Ehhez a kézbesítési címet, a címzett nevét és a szállításhoz szükséges elérhetőségeit kezelem. A külön igénybe vett fuvarozóról és az adatátadásról még az adatátadás előtt tájékoztatást adok.

Ha a megrendelő egyben a küldemény címzettje, a kézbesítéshez szükséges adatainak jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ha az ajándékot más személynek kell kézbesíteni, az ő nevét, a kézbesítéshez szükséges elérhetőségét és címét a megrendelőtől kapom. E címzetti adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a megrendelő és a Dobozfotó jogos érdeke az általa kért ajándékküldemény megfelelő kézbesítése. Ez nem ad alapot a címzett reklámcélú megkeresésére.

A más személytől kapott adatokról a címzett külön tájékoztatást kap. Ebben megadom az adatkezelőt, az adatok forrását és körét, a kézbesítési célt, a jogalapot és jogos érdeket, a címzetteket, a megőrzést és az érintetti jogokat. A tájékoztatást észszerű időn belül, legkésőbb az adat megszerzésétől számított egy hónapon belül, de ennél korábbi első kapcsolatfelvételkor vagy más címzettnek történő első adattovábbításkor már megadom. A tájékoztatás teljesítéséért a Dobozfotó felel.

A kézbesítéshez használt operatív cím- és elérhetőségi másolatokat a kézbesítés igazolása és az esetleges kézbesítési probléma rendezése után törlöm. A teljesítés bizonyításához szükséges szűkített adatokat – például a küldeményazonosítót és a kézbesítés eredményét – a 3. pont szerinti iratmegőrzésben kezelem. A címzett teljes elérhetőségi adatlapját nem őrzöm meg automatikusan öt évig. A fuvarozó saját adatkezeléséről az ő tájékoztatója rendelkezik. A címzett a jogos érdeken alapuló kezelés ellen tiltakozhat; ilyenkor a további kézbesítési lehetőséget is egyeztetem.

5. Fényképezés, utómunka és átadás

A fotózás során a résztvevők képmását tartalmazó felvételek készülnek. Ezekből a választott összeállításnak megfelelő kollázs és kiegészítő képek készülnek. A kollázsjavaslathoz kapcsolódó visszajelzéseket a végleges változat elkészítéséhez használom.

A képeket külső merevlemezen és a pCloud felhőtárhelyén tárolom. A kész képeket Pixieset-galériában adom át; a galériához vezető linket e-mailben küldöm el. A jelenlegi átadásnál a galéria megnyitásához nincs külön jelszó, ezért a link birtokában más személy is hozzáférhet a képekhez. A hozzáférési linket csak az arra jogosult személyekkel kérem megosztani.

Felhőszolgáltató: pCloud International AG, Svájc. A használt pCloud-fiók adattárolási régiója az Európai Unió (European Union).

A képek megőrzése:

– Végleges Pixieset-galéria: a kész képek átadásától számított 3 hónapig elérhető, letöltés céljára.

– Nyers felvételek és szerkesztési munkafájlok: a végleges képek átadásától számított 3 hónapig, az esetleges javításokhoz szükséges körben. Ez nem jelent három hónapig korlátlan, díjmentes módosítási szolgáltatást, és nem korlátozza a jogszabály szerinti hibás teljesítési igényeket. A technikailag használhatatlan és biztosan szükségtelen felvételeket korábban törlöm.

– Végleges, átadott képfájlok: a kész képek átadásától számított 1 évig a külső HDD-n és a pCloudban, újbóli átadás és utánrendelés lehetőségéhez.

A megőrzési idő lejártával a fájlokat törlöm. A szükségtelenné vált képeket korábban is törlöm. A törlés a saját munkapéldányokra és a használt tárhelyeken lévő példányokra is kiterjed, a szolgáltatói lomtárak és biztonsági mentések kezelési rendjét figyelembe véve. A galéria elérésének megszüntetése és a fájlok törlése külön lépés. A megőrzés jogalapját és a résztvevők választásait az alábbiak részletezik.

Konkrét panasz vagy jogvita esetén a szükséges képek további, elkülönített megőrzését külön cél, jogalap és lezárási feltétel szerint kell kezelni. Külön marketinghozzájárulás alapján használt referenciaképek, hozzájárulási bizonyítékok és számlák nem tartoznak automatikusan e három határidő alá. Régi ügyfeleknek korábban megígért hozzáférést nem rövidítek utólag az új szabályra hivatkozva.

A saját fotózását megrendelő, a képen is szereplő személy felvételeinek elkészítéséhez, a megrendelt utómunkához és privát átadáshoz szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A képmás elkészítésére és e magáncélú felhasználására vonatkozó, Ptk. szerinti engedélyt ettől megkülönböztetve kezelem.

Az a résztvevő, aki nem részese a megrendelési szerződésnek, a saját felvételeinek elkészítéséről, feldolgozásáról és az előre megnevezett megrendelőnek történő privát átadásáról külön, megfelelő tájékoztatás alapján dönt. Az ő adatainak jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A nyilatkozat megjelöli a fotózást, a privát képek átvevőjét, a szükséges utómunkát és – vászon rendelése esetén – a gyártási adatátadást. A megrendelő pusztán e minőségében nem adhat engedélyt más cselekvőképes felnőtt helyett. A nyilvános megjelenés engedélyezése ettől minden esetben külön döntés.

Ha a résztvevő nevét vagy az egyeztetéshez szükséges elérhetőségét előzetesen a megrendelőtől kapom, e szervezési adatkezelés külön jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a résztvevő tájékoztatása és a közös alkalom megszervezése. Ilyenkor az adatok forrását is közlöm a GDPR 14. cikk szerinti határidőkben; ezt a megrendelőnek adott tájékoztató önmagában nem helyettesíti. A közvetlenül a résztvevőtől felvett adatokról és a fényképezésről már a felvétel előtt tájékoztatást adok. A szükségtelen előzetes résztvevői név- és elérhetőségi listát nem kérem be; a megszervezés után önálló cél nélkül maradó szervezési adatot törlöm.

Gyermeknél a jogosult törvényes képviselő jár el, és a gyermek véleményét életkorának, érettségének megfelelően figyelembe veszem. A 14–17 éves, korlátozottan cselekvőképes résztvevő saját nyilatkozatát és megfelelő képviselői jóváhagyását egyaránt rögzítem. A képviseleti jogosultságot az adott családjogi helyzet alapján tisztázom.

A szerződő résztvevő 3 hónapos galéria-hozzáférése a megrendelt privát átadás része. Az átadás utáni, javítást segítő munkafájl-megőrzés, valamint az újbóli átadást és utánrendelést lehetővé tevő végleges archívum esetében a külön megőrzési cél jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekem és a vendég érdeke, hogy az átadott munka indokolt javítása, illetve az elveszett kész fájl pótlása a meghatározott időn belül lehetséges legyen. E megőrzés ellen tiltakozhatsz; az általános archiválás nem teszi kötelezővé a teljes időtartam kivárását egy megalapozott törlési kérelemnél.

A nem szerződő résztvevő hozzájárulási tájékoztatása külön bemutatja a privát előállítás/átadás és az utólagos megőrzés célját, valamint a fenti időket. A végleges képek egyéves, újbóli átadási és utánrendelési célú megtartásához külön választható hozzájárulást kérek tőle. A hozzájárulás a dobozfoto@gmail.com címen visszavonható. Ilyenkor az adott hozzájáruláson alapuló további kezelés megszűnik, a szükséges törlési és címzetti értesítési lépéseket elvégzem; csak önállóan fennálló, előre közölt jogi kötelezettséghez vagy konkrét jogi igényhez szükséges, elkülönített bizonyíték maradhat meg. Nem váltom át a visszavont hozzájárulást általános jogos érdekre azért, hogy ugyanazt a privát vagy marketingfelhasználást folytassam.

Vászonkép rendelésekor a kiválasztott nyomdai szolgáltatónak a gyártáshoz szükséges képfájlt adom át. A szolgáltató kilétéről, szerepéről és a szükséges adatátadásról a gyártás, illetve az adatátadás előtt külön tájékoztatást adok.

6. Referenciaképek, honlap és közösségi felhasználás

A Dobozfotó munkáinak bemutatásához és szolgáltatásainak népszerűsítéséhez a külön engedélyezett, előzetesen megmutatott kész képeket használom. Az engedély egyértelműen megjelöli az érintett képeket, a felületeket, a megjelenés módját és időszakát. A honlap, a közösségi oldalak nem fizetett tartalmai és a fizetett hirdetések külön választhatók. A résztvevő nevének vagy profiljának feltüntetését a képre adott engedély önmagában nem teszi lehetővé.

Jogalap: az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerint. Az engedély elutasítása vagy visszavonása nem érinti a megrendelt fotózás árát, tartalmát vagy a kész képek átvételét. A fotózás megrendelése és az ÁSZF elfogadása nem helyettesíti a nyilvános felhasználás engedélyezését.

A hozzájárulás a dobozfoto@gmail.com címre küldött egyszerű üzenettel bármikor, díj és indokolás nélkül visszavonható, akár egyes képekre vagy felületekre korlátozva. A visszavonás nem érinti az azt megelőző, jogszerű adatkezelést. Ezt követően az érintett marketingfelhasználás megszűnik, az érintett hirdetéseket leállítom, és a saját kezelésű nyilvános felületekről a képeket indokolatlan késedelem nélkül eltávolítom. A nyilatkozatban megadott lejárati időnél ugyanez történik. Az esetleg szükséges további törlési és értesítési lépéseket a GDPR szabályai szerint kezelem; mások mentéseinek vagy megosztásainak teljes eltűnését nem tudom garantálni.

A nyilvános felhasználás időtartamát az egyedi nyilatkozat tartalmazza. Ez különbözik az ügyfélgaléria és az átadott képfájlok megőrzési idejétől. A honlapon közzétett képeket a honlap látogatói megismerhetik. A közösségi felületeken az előzetesen bemutatott képek közül kizárólag azokat teszem közzé, amelyekre külön engedélyt adtál, az engedélyben meghatározott felületen, formában és időtartamban. A közzétett képet, a hozzá tartozó szöveget és a feltöltéssel összefüggő adatokat az adott platform szolgáltatója is kezeli. A nyilvános megjelenés nem csak az oldal követőinek szól: a tartalmat mások is megismerhetik, megoszthatják vagy lementhetik. Az egyedi engedély pontosan megjelöli az érintett Dobozfotó-oldalt vagy profilt. Fizetett hirdetéshez külön választás tartozik; a szokásos bejegyzésre adott engedély erre önmagában nem terjed ki.

Minden felismerhető felnőtt megfelelő engedélyét külön rögzítem. Gyermek esetén a jogosult törvényes képviselő közreműködése szükséges, és a gyermek véleményét a korának és érettségének megfelelően figyelembe veszem. A 14–17 éves résztvevő saját egyetértését és a megfelelő képviselői jóváhagyást egyaránt rögzítem. A megrendelő nem adhat engedélyt más cselekvőképes felnőtt résztvevő helyett.

A nyilvános képfelhasználás hozzájárulási jogalapjától külön cél a hozzájárulás és visszavonása igazolása. A nyilatkozatot, a megadás időpontját és módját, a megismert tájékoztató változatát, a képek azonosítóit, a kijelölt felületeket és időszakot, valamint a visszavonás és az eltávolítás adatait kezelem. Aktív felhasználás alatt ennek jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, az 5. cikk (2) bekezdésében és 7. cikk (1) bekezdésében előírt igazolási kötelezettséggel összhangban.

A felhasználás megszűnése után az engedély bizonyításához még szükséges iratokat elkülönítetten, főszabály szerint 5 évig őrzöm. E szakasz jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekem a korábbi felhasználással kapcsolatos jogi igények rendezése és az azokkal szembeni védekezés. Az öt év a tényleges nyilvános felhasználás megszűnésétől számít; konkrét jogvita esetén a szükséges bizonyíték megőrzését egyedileg vizsgálom felül. E bizonyítékot nem használom újabb közzétételre, reklámra vagy megkeresésre. A szükségtelenné váló adatot korábban is törlöm. A jogos érdeken alapuló bizonyítékmegőrzés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz.

7. Technikai és adminisztratív szolgáltatók

Pixieset Media Inc.

A honlapot, a natív űrlapokat és az online képgalériát biztosítja. Címe: #271 – 1231 Pacific Blvd., Vancouver, BC V6Z 0E2, Kanada. A szolgáltatáson keresztül megadott ügyféladatok és az oda feltöltött képek tekintetében adatfeldolgozóként jár el. Adatfeldolgozási feltételei a szolgáltatási szerződés részei; külön aláírást nem igényelnek. A szolgáltatás EGT-n kívüli adatkezeléssel is járhat. A Pixieset az általános szerződési kikötésekre és a kanadai PIPEDA szerinti védelemre hivatkozik. Feltételek: https://pixieset.com/dpa/ ; tájékoztató: https://pixieset.com/privacy/ .

A PIPEDA hatálya alá tartozó kanadai kereskedelmi szervezetekre uniós megfelelőségi határozat vonatkozik. A további adatfeldolgozókról és az alkalmazott garanciákról a privacy@pixieset.com címen, illetve a dobozfoto@gmail.com címen rajtam keresztül kérhető tájékoztatás.

Billingo Technologies Zrt.

A számlák és díjbekérők elkészítéséhez, elektronikus elérhetővé tételéhez és a fizetések nyilvántartásához használt szolgáltató. Székhely: 1133 Budapest, Árbóc utca 6. I. emelet. A számlázási név és cím, szükség esetén adószám, az elektronikus kézbesítéshez megadott e-mail-cím, valamint a bizonylat és fizetés adatai kerülnek a rendszerbe. A kiállított számlák ügyféladatainál a Billingo adatfeldolgozó. Tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato .

A Billingo szolgáltatási feltételei a rendszerében kiállított bizonylatképek kiállítástól számított 13 éves tárolását rögzítik. Ez eltérhet a 3. pontban ismertetett, a Dobozfotóra vonatkozó adózási megőrzési időtől. Feltételek: https://www.billingo.hu/felhasznalasi-feltetelek .

pCloud International AG

A fotóanyagok felhőalapú tárolásának szolgáltatója. Címe: Zugerstrasse 74, 6340 Baar, Svájc. A használt fiók adattárolási régiója az Európai Unió; a feltöltött fájlok ebben a régióban kerülnek tárolásra. Elérhetőség: privacy@pcloud.com; tájékoztató: https://www.pcloud.com/privacy_policy.html .

A szolgáltató svájci; a Svájcba irányuló adattovábbításokra az Európai Bizottság megfelelőségi határozata vonatkozik. Az adataiddal kapcsolatos kérelmeddel hozzám is fordulhatsz a dobozfoto@gmail.com címen.

SimplePay Zrt.

A díjbekérőhöz kapcsolódó bankkártyás fizetés szolgáltatója. Székhely: 1138 Budapest, Váci út 135–139. B. épület 5. emelet; cégjegyzékszám: 01-10-143303. A bankkártyaadatokat a fizetési felületen kell megadni, azokhoz a Dobozfotó nem fér hozzá. A fizetés eredményét és a szükséges tranzakciós adatokat a befizetés azonosítására és elszámolására használom. A megbízás alapján végzett tranzakciókezelésnél adatfeldolgozóként, saját, külön meghatározott céljainál adatkezelőként is eljárhat. Tájékoztató: https://simplepay.hu/wp-content/uploads/2025/07/SimplePay_b2c_adatkezelesi_tajekoztato_hun_20250703.pdf .

Magyar Posta Zrt. / MPL

Székhely: 1138 Budapest, Dunavirág utca 2–6. MPL-kézbesítésnél az ajándékkártya eljuttatásához szükséges címzetti nevet, kézbesítési címet vagy a választott automata adatait, valamint az adott kézbesítési mód értesítéséhez szükséges e-mail-címet és telefonszámot továbbítom. A Magyar Posta a postai szolgáltatás adatainál önálló adatkezelő. Saját céljairól, jogalapjairól, megőrzéséről és az érintetti jogokról: https://www.posta.hu/adatkezelesi_tajekoztato . Ez nem jelenti azt, hogy a külön egyeztetett vászonkép-szállítást is mindig az MPL végzi.

Google – levelezés

E-mailben a dobozfoto@gmail.com címen, a Google Gmail szolgáltatásán keresztül tartom veled a kapcsolatot. A levelezés tartalma, a felek elérhetőségei és a mellékletek ezért a Google rendszerében is tárolódnak. Az EGT-beli felhasználók szolgáltatói adatkezelője a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Tájékoztató: https://policies.google.com/privacy?hl=hu .

Google – Analytics és hirdetési mérés

A honlap használatának és a megkeresésekhez vezető látogatói lépéseknek az elemzéséhez Google Analytics szolgáltatást használok. A mérési szolgáltatás adatfeldolgozási feltételei: https://business.safety.google/adsprocessorterms/ . Egyes külön engedélyezett adatmegosztási és hirdetési funkcióknál a Google önálló adatkezelői szerepe is felmerülhet. A honlap méréséről és a megőrzési időkről a 8. pontban olvashatsz.

A Google szolgáltatásai EGT-n kívüli, így egyesült államokbeli adatkezeléssel is járhatnak. A továbbításoknál a Google az alkalmazható megfelelőségi határozatokra, ezen belül az EU–USA adatvédelmi keretszabályzat szerinti tanúsításra, illetve szükség esetén általános szerződési kikötésekre támaszkodik. A garanciák megismerhetők itt: https://policies.google.com/privacy/frameworks?hl=hu .

Közösségi felületek – Facebook és Meta

A Dobozfotó Facebook-oldala: https://www.facebook.com/dobozfoto . A Facebook európai szolgáltatója és adatkezelője a Meta Platforms Ireland Limited. Adatvédelmi levelezési címe: ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Írország. A Meta a platform működtetése során saját adatkezelési célok és feltételek alapján is kezeli az adatokat. Saját adatkezeléséről és az érintetti jogok gyakorlásáról a Meta adatvédelmi tájékoztatója rendelkezik: https://www.facebook.com/privacy/policy/ .

A szolgáltatás EGT-n kívüli, így egyesült államokbeli adatkezeléssel is járhat. Az amerikai Meta Platforms, Inc. az EU–USA adatvédelmi keretszabályzat (Data Privacy Framework) résztvevője; ez a tanúsítás hatályába tartozó adattovábbításokra vonatkozik. A nemzetközi továbbítások részletei és garanciái a Meta adatvédelmi tájékoztatójában és külön DPF-tájékoztatójában találhatók: https://www.facebook.com/privacy/policies/data_privacy_framework/ .

A Facebook-oldal elérésének és tartalmai fogadtatásának értékeléséhez a Meta által biztosított összesített oldalstatisztikákat (Page Insights) használom. Ennek saját jogalapja a Dobozfotó tartalmainak eredményességéhez fűződő jogos érdekem, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A cél az összesített értékelés, nem egyes látogatók azonosítása vagy személyre szabott célzása.

Az ehhez szükséges Insights-események létrehozása és összesítése tekintetében a Metával közös adatkezelőként járunk el. Az egyedi eseményadatokat nem látom, és nem módosíthatom; összesített statisztikákhoz férek hozzá. A felelősségek megosztását a Page Insights-kiegészítés rögzíti: https://www.facebook.com/legal/terms/page_controller_addendum . Az Insights-adatok részletes tájékoztatója: https://www.facebook.com/legal/terms/information_about_page_insights_data .

Az Insights-adatkezeléshez kapcsolódó tájékoztatás és érintetti kérelmek teljesítésének elsődleges felelősségét a Meta vállalja. A jogaidat velem szemben is gyakorolhatod a dobozfoto@gmail.com címen. Saját helyzetedre hivatkozva tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; a hozzám érkező Insights-kérelmet a Metával együttműködve kezelem.

Instagram – az egyedi engedélyben választott felület esetén

Az engedélyben megjelölt Dobozfotó Instagram-profilon történő megjelenésnél az európai szolgáltató és adatkezelő szintén a Meta Platforms Ireland Limited. A Meta előző pontban ismertetett szolgáltatói és nemzetközi adattovábbítási tájékoztatása erre a felületre is irányadó. Instagram-adatvédelmi tájékoztató: https://privacycenter.instagram.com/policy/ .

TikTok – az egyedi engedélyben választott felület esetén

Az engedélyben megjelölt Dobozfotó TikTok-profilra feltöltött képeket, azok engedélyezett videós összeállítását és a kapcsolódó feltöltési adatokat a TikTok is kezeli. Az EGT-ben a TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Írország) és a TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Egyesült Királyság) a platform saját adatkezelésének egymás közötti közös adatkezelői. Tájékoztató és joggyakorlási elérhetőségek: https://www.tiktok.com/legal/page/eea/privacy-policy/en .

A TikTok EGT-n kívüli adattárolást és távoli hozzáférést is ismertet. A szolgáltató az alkalmazható megfelelőségi határozatokra, illetve általános szerződési kikötésekre hivatkozik. Az országokról és garanciákról szóló tájékoztatása: https://www.tiktok.com/legal/page/eea/transferee-countries/en . A garanciák másolata az adatvédelmi tájékoztató kapcsolati felületén kérhető.

Könyvelési szolgáltató

A könyvelés és az adózási kötelezettségek teljesítéséhez szükséges számlákhoz és bizonylatokhoz fér hozzá. Ide tartozik a számlázási név és cím, valamint a bizonylaton szereplő ügyleti adat, például a szolgáltatás, a díj és a teljesítés napja.

Vászonkép készítője és esetleges külön fuvarozója

A nyomdai szolgáltató a megrendelt vászon elkészítéséhez szükséges képfájlt kapja meg. Külön házhozszállítás esetén a fuvarozónak a szükséges címzetti és kézbesítési adatok kerülnek átadásra. A tényleges szolgáltató kilétéről, adatkezelési szerepéről és az adatátadásról annak megkezdése előtt külön tájékoztatást adok.

8. Sütik, kosár és mérés

A honlap sütikezelőt, oldalakon át megmaradó csomagválasztást és Google-mérést használ. A saját űrlapsiker-mérés a kérés típusát, az átvétel módját és a webhelykörnyezetet továbbítja; név, e-mail, telefonszám, cím és üzenettartalom nem része ennek az egyedi eseménynek.

A megjelenő sütipanelen a „Manage” gombnál külön rendelkezhetsz az opcionális sütik engedélyezéséről. Az „Analytics” az elemzési, az „Advertising” a hirdetési, a „Personalization” a személyre szabási kategóriát jelöli. A választás a „Save Preferences” gombbal menthető.

A csomagválasztó a böngésző helyi tárhelyén (localStorage) megjegyzi az összeállítás beállításait és a mentés időpontját, hogy az oldalakon továbbnézelődve is megmaradjon a választás. A bejegyzés neve a rendes honlapon: dobozfoto:cart:v1:site. A mentett adatok a képszámra, vászonméretre, Social Media csomagra, pezsgőre, ajándékkártyára, kártyakivitelre és átvételi módra vonatkozó választások, valamint technikai változatjelölők és a mentés időpontja. Ebbe a bejegyzésbe név, e-mail-cím, telefonszám, postacím, megjegyzés vagy fénykép nem kerül.

Az összeállítást az utolsó mentéstől számított hét napig használom a választás visszaállítására. A hét nap letelte nem jár automatikus tárhelytörléssel: a korábbi bejegyzés a böngészőben a törlésig vagy felülírásig megmaradhat, de a csomagválasztó már nem állítja vissza belőle a lejárt választást. A kosár törlésére szolgáló gombbal, illetve a böngésző webhelyadatainak törlésével eltávolítható. A helyi kosár törlése nem törli a korábban elküldött megkeresést vagy a hozzá tartozó e-mailt.

A Google Analytics a látogatók megkülönböztetéséhez „_ga”, a munkamenet állapotának megőrzéséhez „_ga_” kezdetű sütit használhat. A Google által megadott alapértelmezett élettartamuk két év; a tényleges időt a címke beállításai és a böngésző korlátozásai is befolyásolják. Részletek: https://support.google.com/analytics/answer/11397207 .

A Google hirdetésméréshez használt „_gcl_” kezdetű sütik a hirdetési kattintások és az azt követő webhelyműveletek összekapcsolását, a hirdetések eredményességének mérését segítik. A Google ezekre 90 napos élettartamot ad meg. Létrejöttük a használt funkcióktól, a látogatás körülményeitől és a hozzájárulási beállításoktól függ. Részletek: https://policies.google.com/technologies/cookies?hl=hu .

A Google Analytics jelenlegi megőrzési beállítása az eseményszintű adatoknál 2 hónap, a felhasználói adatoknál 14 hónap. Az új felhasználói aktivitás újraindítja a felhasználói adatok megőrzési időszakát. Ezek a beállítások nem a böngészőben lévő sütik élettartamát jelentik, és nem korlátozzák ugyanígy a szokásos összesített jelentések megőrzését. A Google a lejárt adatokat havi törlési ciklusban kezeli. Részletek: https://support.google.com/analytics/answer/7667196?hl=hu .

9. Hírlevél

Hírlevelet jelenleg nem küldök. A vásárlás vagy a kapcsolatfelvétel önmagában nem jelent hírlevél-feliratkozást vagy későbbi reklámmegkeresés engedélyezését.

10. Panaszkezelési adatok

Fogyasztói panasz esetén a panaszos azonosításához és a válaszadáshoz szükséges nevet és elérhetőséget, a panasz tartalmát, az érintett megrendelés adatait, a benyújtott bizonyítékokat, valamint a panaszra adott választ kezelem. A telefonon tett panaszhoz egyedi azonosítót rendelek; ez a tájékoztató nem jelent telefonhívás-hangrögzítést.

Jogalap: a fogyasztóvédelmi panaszkezelési kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §.

A panaszt, az arról készült jegyzőkönyvet és az érdemi válasz másolatát három évig őrzöm meg. Ha konkrét jogvita miatt további megőrzés szükséges, annak célját, jogalapját és időtartamát külön határozom meg.

11. Jogok, kérelmek és jogorvoslat

A GDPR feltételei szerint tájékoztatást és hozzáférést kérhetsz a személyes adataidhoz, kérheted a helyesbítésüket, törlésüket, az adatkezelés korlátozását és az adathordozhatóságot. A saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Hozzájárulásodat bármikor visszavonhatod; ez a visszavonás előtti, jogszerű adatkezelést nem érinti. A törlési jog nem írja felül a jogszabályból eredő megőrzési kötelezettséget.

Kérelmedet a dobozfoto@gmail.com címre küldheted. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolok. Ha a GDPR alapján a határidő meghosszabbítása szükséges, erről és az okáról az első hónapon belül tájékoztatlak.

Ha úgy ítéled meg, hogy személyes adataid kezelése sérti az adatvédelmi előírásokat, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz.

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu

Honlap és ügyindítás: https://www.naih.hu/online-ugyinditas

A NAIH tájékoztatása szerint hatósági eljárás egyszerű e-maillel nem kezdeményezhető. Elektronikus benyújtásra az e-Papír szolgáltatás használható, továbbá a NAIH tájékoztatójában meghatározott postai és személyes benyújtási módok állnak rendelkezésre.

Bírósághoz is fordulhatsz; a pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.