Adatkezelési szabályzat
AZ ADATKEZELÉSI SZABÁLYZAT CÉLJA
Jelen Adatkezelési Nyilatkozat célja, hogy a www.fotokovacs.hu/ weboldal felhasználói által, az oldal használata során megadott és a weboldal üzemeltetője (Kovács Ágnes) által kezelt személyes adatok és egyéb adatok kezelésére vonatkozó elveket és szabályokat meghatározza.
ADATKEZELÉSI ALAPELVEK
- Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
- Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
- A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
- Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
A weboldal adatait kizárólag adatkezelő kezeli. Az adatok megadása önkéntes alapon, a Felhasználó hozzájárulásával történik. Az adatok megadásának célja a szolgáltatásra, termékekre vonatkozó árajánlat kiadása, annak megrendelése, illetve teljesítése. A szolgáltatás, vagy termék megrendeléséhez regisztráció nem szükséges. A személyes adatok kezelése kizárólag a szolgáltatás vagy termék megrendelése céljából történik. Fotókat Weboldalon, illetve közösségi oldalaimon kizárólag levélben történő egyeztetés, megkötött megállapodás vagy szerződéskötést követően publikálok. Az adatok és fotók harmadik fél részére nem kerülnek átadásra, kivéve külön megegyezés alapján kiszállítást végző partner (posta, futárszolgálat) részére küldemény kézbesítéséhez.
FOGALOM MEGHATÁROZÁSOK
"Személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy egy, vagy több tényező alapján azonosítható.
"Adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés-továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
"Adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
"adatkezelés korlátozása": a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
"Adatfeldolgozó": az a természetes személy vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
"nyilvántartási rendszer": a személyes adatok bármely módon - centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint - tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
"címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek, az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
"Harmadik fél": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
"Az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
"Adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
AZ ADATKEZELŐ - ADATFELDOLGOZÓ MEGNEVEZÉSE
fotokovacs.hu, mint adatkezelő-és felolgozó adatai:
A cég elnevezése: Kovács Ágnes ev
Adószám: 59323633-1-33
Székhely: 2030 Érd, Lőcsei u.2.
E-mail elérhetőség: info@fotokovacs.hu
Telefonszám: +36 20 529 0995
Weboldal: https://www.fotokovacs.hu
A SZABÁLYZAT HATÁLYA
A jelen adatkezelési szabályzat hatálya a weboldal tulajdonosa és az E-mailben kapcsolatot létesítő természetes és jogi személyekre és jogi személynek nem minősülő egyéb szervezetekre terjed ki.
AZ ADATKEZELÉS CÉLJA
Kommunikáció a partnereinkkel az együttműködés céljából. Előzetes tájékoztatás a Vállalkozás szolgáltatásairól és az árakról, valamint online kapcsolat felvételi lehetőség biztosítása szolgáltatásai iránt. Szolgáltatás megrendelése, szerződéskötés, megrendelés teljesítése esetén szolgáltatás ellenértékének számlázása, valamint a termék felhasználó részére történő kiszállítása céljából. Az adatkezelő jogos érdeke: üzletmenet folytonosság.
AZ ADATKEZELÉS JOGALAPJA
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja alapján az érintett hozzájárulása.
- Az Európai Parlament és a Tanács (EU) 2016/679. rendelete (Általános Adatvédelmi Rendelet)
- A szerződés teljesítéséhez vagy a cégek közötti kapcsolattartáshoz fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
- a kapcsolatot kezdeményező személy előzetes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
AZ ADATKEZELÉS MÓDJA
automatizált adatfeldolgozás
A SZOLGÁLTATÁSHOZ KAPCSOLÓDÓ SZEMÉLYES ADATOK KÖRE
Személyes adat
Adatkezelés célja
Érdeklődő/Felhasználó neve, aki tájékoztatást kér
Az Ön neve a kapcsolatfelvétel megszólításához, szerződéskötéshez, számlázáshoz
E-mail cím
Kapcsolatfelvétel, tájékoztatás, értesítés, árajánlat küldése, számlázás.
Telefonszám
Nem kötelező. Kapcsolatfelvétel, értesítés küldése
Lakcím
- Árajánlat kérés esetén szükséges az ár
kalkulációjához, ha a megjelölt cím a fotózás
helyszíne.
- Megrendelés esetén szerződéskötéshez,
számlázáshoz, kiszállításhoz.
A Felhasználó kizárólag saját személyes adatait adhatja meg a Weboldalon. Az adatkezelő a neki megadott személyes adatokat, azok valódiságát nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag a Felhasználó felel. Bármely Felhasználó e-mail címének, telefonszámának, egyéb adatainak megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta. Amennyiben a Felhasználó nem saját személyes adatait adja meg, úgy az adatközlő Felhasználó kötelessége a Felhasználó hozzájárulásának beszerzése.
AZ ADATOK BIZTONSÁGA
- Az Adatkezelő a tőle elvárható gondossággal óvja az Érintett által a Szolgáltató szerverein elhelyezett adatokat.
- Adatkezelő köteles az Érintett személyes adatainak kezelésének műszaki biztonságát biztosítani, és műszaki intézkedésekkel meggátolni azt, hogy a személyes adatokhoz illetéktelen személyek hozzáférhessenek.
- Az Adatkezelő köteles megfelelő biztonsági intézkedéseket tenni az automatizált adatállományokban tárolt személyes adatok védelme érdekében a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására.
- Az Érintett tudomásul veszi, hogy az Adatkezelő az előző pontokban leírt biztonsági intézkedések elvégzése ellenére nem felelős a személyes adatok harmadik félhez kerülésében előre nem látható okok, szándékos rongálás, illetéktelen rendszerbehatolás, környezeti katasztrófa stb. esetében. Ilyen esetekben a Felhasználó kártérítési igénnyel nem élhet.
- Felhasználó elismeri és elfogadja, hogy a fentebb részletezett személyes adatok a weboldalon és a levelezési fiókon keresztül történő megadása esetén az adatvédelem teljes mértékben az interneten nem garantálható. Az adatok jogosulatlan hozzáférésének fennállása esetén és az ebből keletkezett károkért az adatkezelő nem felelős.
AZ ADATKEZELÉS IDŐTARTAMA:
A megadott adatokat határozatlan ideig, az érdeklődő személlyel történt értékesítéssel kapcsolatos ügyintézés befejezéséig, üzleti kapcsolat lezárásáig vagy az érintett hozzájárulásának visszavonásáig kezeli az Adatkezelő.
ADATKEZELÉS VISSZAVONÁSA
a hozzájárulás info@fotokovacs.hu e-mail címre küldött üzenettel bármikor visszavonható.
AZ ADATKEZELŐ A SZEMÉLYES ADATOKAT TÖRLI, HA
- kezelése jogellenes;
- az érintett kéri;
- az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
- az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
- azt a bíróság vagy a Hatóság elrendelte.
AZ ÉRINTETTEK JOGAI
Az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), és az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR) alapján az érintett jogai a fenti adatkezelésekkel kapcsolatban a következők: a tájékoztatás joga, a helyesbítés joga, adatai hordozhatóságának joga, a törléshez való jog, az "elfeledtetéshez való jog", az adatok zároláshoz/korlátozáshoz való jog, a visszavonáshoz való jog, tiltakozáshoz való jog, a jogorvoslathoz való jog, bírósághoz, hatósághoz fordulás joga.
Az adatkezelő a Felhasználó írásbeli kérésére köteles tájékoztatást adni a kezelt személyes adatokról, azok forrásáról, az adatkezelés céljáról, időtartamáról, jogalapjáról, az esetleges adattovábbítás jogalapjáról és annak címzettjéről. A tájékoztatás az info@fotokovacs.hu email címen igényelhető a Felhasználó személyazonosságának igazolásával és a levelezési cím megadásával. Az adatkezelő a beérkezéstől számított 30 napon belül írásban köteles válaszolni.
A Felhasználó jogosult személyes adatainak írásbeli helyesbítésére, szintén személyazonosságának igazolásával és levelezési címének megadásával egyidejűleg.
A felhasználónak jogában áll adatainak töröltetésére részben, vagy egészben, annak zároltatására indoklás nélkül személyazonosságának igazolásával. Az adatkezelő haladéktalanul intézkedik a kérelem felől. Az adatok zárolása esetén amennyiben a törlés sértené a Felhasználó jogos érdekeit, a zárolt személyes adatok kizárólag addig kezelhetők, ameddig az adatkezelési cél fennáll.
A személyi adatok helyesbítéséről, a zárolásról vagy a törlésről az adatkezelő a Felhasználót, továbbá mindazokat értesíti, akiknek korábban az adatokat adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel a Felhasználó jogos érdekét nem sérti.
Amennyiben az Adatkezelő a Felhasználó helyesbítés, zárolás vagy törlés iránti kérelme jogilag megalapozottan nem teljesíthető, az Adatkezelő a kérelmet követő 30 napon belül írásban közli a Felhasználóval annak ténybeli és jogi indokait, a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz történő fordulás lehetőségét.
Az érintettek tájékoztatás kérésüket, valamint egyéb jogaik gyakorlását az Adatkezelő elérhetőségére küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn, de maximum 30 napon belül megvizsgálja és megválaszolja és megteszi a szükséges lépéseket a tájékoztató és a jogszabályban foglaltak alapján.
A Felhasználó tiltakozhat személyes adatának kezelése ellen:
- ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
- ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint a törvényben meghatározott egyéb esetben.
Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha a Felhasználó az adatkezelő döntésével nem ért egyet, illetve, ha az adatkezelő a fenti határidőt elmulasztja, a Felhasználó a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.
Jogorvoslat: Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/c
SZEMÉLYES ADTAKOK VÉDELMÉHEZ FŰZŐDŐ JOGOK MEGSÉRTÉSE
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az adatkezelő székhelye szerinti, vagy az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.
ADATTOVÁBBÍTÁS
A Vállalkozó, mint Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adat továbbítása, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
Az Adatkezelő a fentiekben nem jelzett adatátadást nem hajt végre.
HÍRLEVÉL KÜLDÉS
A fotokovacs.hu weboldal nem küld hírlevelet.
EMAIL CÍMEK MARKETING CÉLÚ FELHASZNÁLÁSA
Az Adatkezelő a megadott email címre reklámot tartalmazó levelet nem küld.
KÖZÖSSÉGI PORTÁLOK
A Vállalkozás Kovács Ági Fotó néven elérhető a Facebook közösségi portál fénykép és videómegosztó felületen.
Az adatkezelés célja: új információk, hírek, aktualitások a vállalkozásról, az igénybe vehető szolgáltatásról, kapcsolattartás.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
A hozzájárulás leiratkozással bármikor visszavonható. A visszavonás nem érinti az azt megelőző jogszerű adatkezelést. A visszavonás esetén nem kap értesítést hírfolyamunkról, az Ön hírfolyamán nem jelennek meg híreink, a hírfolyamhoz azonban így is hozzáfér, mivel a Kovács Ági Fotó oldal nyilvános.
A kezelt személyes adatok köre: A Vállalkozás a "követők" profiljához hozzáfér, de azt nem rögzíti, és nem kezeli saját belső rendszerében.
Az adatkezelés időtartama: az adatkezelés az Ön leiratkozásáig tart.
Amennyiben nem tömegfelvételről van szó, a Vállalkozás mindig kikéri az érintett írásbeli hozzájárulását a képek közzététele előtt. A Facebook a Kovács Ági Fotó-tól független adatkezelő. Az oldal adatkezeléséről tájékoztatást a Facebook honlapján (https://www.facebook.com/privacy/explanation) található adatvédelmi irányelvekből és szabályzatból kaphat.
COOKIE HASZNÁLATA
A Weboldalra látogatással minden Felhasználó hozzájárul ahhoz, hogy Adatkezelő a Tájékoztatóban feltüntetett és ide vonatkozó adatok, információk rögzítéséhez szükséges külső szolgáltatók által kezelt cookie-kat használjon a Weboldallal összefüggésben.
Ilyen adatok a Felhasználó bejelentkező számítógépének, mobileszköze(i)nek azon adatai, amelyek a Weboldal használata során automatikusan generálódnak és amelyeket a Weboldalon használt cookie-k a technikai folyamatok automatikusan rögzítenek. Az automatikusan rögzítésre kerülő adatokat a rendszer - a Felhasználó külön nyilatkozata vagy cselekménye nélkül - a Weboldalra látogatáskor, illetve kilépéskor automatikusan naplózza. Ezen adatok alapján Felhasználó nem beazonosítható. Az ilyen adatokhoz kizárólag a cookie-kat kezelő külső szolgáltatók és az Adatkezelő fér hozzá.
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót a Felhasználó előzetes értesítése mellett egyoldalúan bármikor módosítsa. A módosítások az elfogadást követően, illetve a weboldal első használata alkalmával válnak hatályossá a Felhasználóval szemben.
A tájékoztató elkészítése során figyelembe vett jogszabályok:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
- 2013. évi V. törvény - a Polgári Törvénykönyvről (Ptk.);
- 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
- 2005. évi XC. törvény az elektronikus információszabadságról;
- 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a);
- 2001. évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)
- A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény;
- az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény;
- A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.
Hatályos 2023. január 01-től