ADATKEZELÉSI TÁJÉKOZTATÓ
A Mogyorósiné Horváth Anna ( „Adatkezelő”) a i) családi (ii) páros (iii) jegyes (iv) portré (v) újszülött fotózás, utómunkálás és egyéb kapcsolódó esetleges szolgáltatás („Fotózás szolgáltatás”) nyújtásával kapcsolatos adatkezelésekről – az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről („GDPR”) rendelkezéseire figyelemmel – az alábbi tájékoztatást adja:
1. Adatkezelő adatai:
Cégnév:
Mogyorósiné Horváth Anna egyéni vállalkozó
Nyilvántartási szám:
59430485
Adószám:
90272352-1-33
Székhely:
2131 Göd, Mikszáth Kálmán utca 24
E-mail:
horvathannaphotography@gmail.com
Weboldal:
https://horvathannaphotography.mypixieset.com/
2. Adatkezelések
Személyes adatokat egyértelműen meghatározott, konkrét cél érdekében lehet gyűjteni (célhoz kötöttség), és csak ezzel a céllal összeegyeztethető módon lehet kezelni.
Az adatkezelés jogszerűségét biztosítja továbbá, hogy a jogszabály egyértelműen meghatározza azokat a jogalapokat, amelyek fennállása esetén adat kezelhető.
3. Adatkezelési jogalapok:
Érintett hozzájárulása
(1) A személyes adatok kezelésének jogszerűségének az érintett hozzájárulásán kell alapulnia, vagy valamely egyéb jogszerű, jogszabály által megállapított alappal kell rendelkeznie.
(2) Az érintett hozzájárulása alapján történő adatkezelés esetén az érintett a személyes adatainak kezeléséhez való hozzájárulását a következő formában adhatja meg:
a) írásban, személyes adatkezeléshez hozzájárulást adó nyilatkozati formában,
b) elektronikus úton, a Vállalkozás internetes weboldalán megvalósított kifejezett magatartásával, jelölőnégyzet kipipálásával
Szerződés teljesítése
Az adatkezelés jogszerűnek minősül, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése, vagy az érintett, illetve más természetes személy létfontosságú érdekeinek védelme
Az adatkezelés jogszerűnek minősül, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Adatkezelés célja
Vállalkozó általi Fotózás szolgáltatás nyújtása céljából a Vállalkozónál a Fotózás szolgáltatás iránt érdeklődők tájékoztatása, valamint a Megrendelővel megkötésre kerülő vállalkozási szerződés létrejöttével, teljesítésével és megszűnésével kapcsolatosan az alábbi adatok kerülnek kezelésre Adatkezelő által az alábbi célból az alábbi jogalap szerint:
Fotózás szolgáltatás iránti érdeklődőkkel kapcsolatfelvétel
GDPR 6. cikk. (1) a) pont szerinti érintetti hozzájáruláson alapuló
név
A kapcsolatfelvétel során megadott személyes adatokat a szükséges tájékoztatás megadását követően – vállalkozási szerződés megkötése hiányában - nem őrzi tovább a Vállalkozó, nem kezeli azokat.
Weboldal felületét biztosító: PIXIESET
Adatok megadása nélkül a Vállalkozó weboldalán keresztül nem lehet érdeklődni a Fotózás szolgáltatás iránt.
Fotózás szolgáltatás nyújtására vállalkozási szerződés megkötése, valamint a szerződés teljesítése (megrendelő beazonosítása, szerződés teljesítése érdekében kommunikációs csatornák létesítése, szerződés teljesítését követő számlázás)
GDPR 6. cikk. (1) b) pontja szerint olyan szerződés teljesítéséhez szükséges, amely kapcsán a szerződő fél érintett, valamint GDPR 6. cikk. (1) b) pontja szerinti jogszabályi kötelezettség
név
postacím
telefonszám
8 év
A szolgáltatás teljesítéséhez kapcsolódó pénzügyi bizonylatok (számlák) tartalmát az adatfeldolgozásban érintett szerződött könyvelő, valamint jogszabályi előírás alapján eljáró közigazgatási szervek (pl.: a Nemzeti Adó- és Vámhivatal) szintén megismerhetik
Adatok megadása szerződés megkötéséhez és teljesítéséhez szükségesek, valamint jogszabályi kötelezettséghez kapcsolódnak. Amennyiben érintett nem adja meg ezen adatokat, a Fotózás szolgáltatás nyújtása céljából szerződés nem tud megkötésre kerülni, hiszen megrendelő nem lenne beazonosítható, Adatkezelő nem tudna a megrendelővel a kapcsolatot tartani, nem tudná a szerződést megfelelő módon teljesíteni, illetve Adatkezelő nem tudna számát kiállítani.
Fotózás szolgáltatás nyújtását megelőzően a nem szerződő, de fényképeken szereplő harmadik személy adatkezelési nyilatkozatának beszerzése abból a célból, hogy a Fotózás szolgáltatás során készült fényképek kezelésével kapcsolatban nyilatkozatot tegyen
GDPR 6. cikk. (1) a) pont szerinti érintetti hozzájáruláson alapuló
név
A hozzájáruló nyilatkozat visszavonásáig, de la Fotózás szolgáltatás teljesítését (elkészült Retusált fényképek átadását) követő 1 évig.
1 évet követően törlésre kerül kivéve, amennyiben érintett hozzájárult a retusált fényképek időkorlát nélküli kommunikációs és marketing célzatú felhasználásához
-
Adatok megadása önkéntes alapú, amelynek hiányában fényképek adott érintettről nem készíthetőek, hiszen adatok megadása hiányban nem kezelhető érintett egyéb adatkezelési módokhoz való hozzájárulása/hozzá nem járulása.
Fotózás szolgáltatás során készült nyers fényképek tárolása
GDPR 6. cikk. (1) b) pontja szerint olyan szerződés teljesítéséhez szükséges, amely kapcsán a szerződő fél érintett
fotózáson részt vevő természetes személyekről készült nyers fényképek
a Fotózás szolgáltatás teljesítését (elkészült Retusált fényképek átadását) követő három (3) hónapig vagy a szerződés bármelyik fél általi megszüntetésének napjáig
három (3) hónapot követően a nyers fényképek törlésre kerülnek
Weboldal felületét biztosító: PIXIESET
Adatok megadása hiányában a Fotózás szolgáltatás teljesítését (elkészült Retusált fényképek átadását) követő három (3) hónapon belül a Fotózás szolgáltatáskor készült nyers fényképek kapcsán a szerződés szerinti további utómunkálás nem rendelhető meg Adatkezelőtől.
Fotózás szolgáltatás során készült retusált fényképek tárolása
GDPR 6. cikk. (1) b) pontja szerint olyan szerződés teljesítéséhez szükséges, amely kapcsán a szerződő fél érintett
GDPR 6. cikk. (1) a) pont szerinti érintetti hozzájáruláson alapuló
fotózáson részt vevő természetes személyekről készült retusált fényképek
hozzájáruló nyilatkozat visszavonásáig, de legalább a Fotózás szolgáltatást teljesítését (elkészült Retusált fényképek átadását) követő három 1 évig
1 évet követően a retusált fényképek törlésre kerülnek kivéve, amennyiben érintettek hozzájárultak a retusált fényképek időkorlát nélküli tárolásához
weTransfer
Adatok megadása önkéntes alapú, amelynek hiányában Adatkezelő nem tárolhatja az általa retusált fényképeket a Fotózás szolgáltatást követő 1 évet követően
Fotózás szolgáltatás során készült retusált fényképek kommunikációs és marketing célú felhasználása közösségi média felületeken történő közzététel vagy papír alapú reklámanyagokon történő feltüntetés útján
GDPR 6. cikk. (1) a) pont szerinti érintetti hozzájáruláson alapuló
fotózáson részt vevő természetes személyekről készült retusált fényképek
hozzájáruló nyilatkozat visszavonásáig
Weboldal felületét biztosító: PIXIESET
Bárki által megtekinthető.
4. Érintettek köre:
Fotózás szolgáltatást igénybe vevő természetes személyek.
5. Személyes adatok forrása:
Érintettek.
6. Harmadik felek, adatok címzettjei, adatfeldolgozók:
A személyes adatokhoz kizárólag az Adatkezelő fér hozzá, valamint a Vállalkozó weboldalát biztosító PIXIESET felület, az adatfeldolgozásban érintett szerződött könyvelő, valamint jogszabályi előírás alapján eljáró közigazgatási szervek (pl.: a Nemzeti Adó- és Vámhivatal)
7. Adatok továbbítása harmadik országba, automatizált döntéshozatal és profilalkotás:
Nem történik ilyen jellegű adatátadás. A fent meghatározott adatkezelések esetében nem történik sem automatikus döntéshozatal, sem pedig profilalkotás.
8. Adatkezeléssel kapcsolatos érintetti jogok:
Az érintett személyes adataival kapcsolatban bármikor, korlátozás nélkül kérhet:
8.1. Tájékoztatáshoz való jog az adatkezelés részleteiről
Az érintett jogosult arra, hogy adatainak kezelésére irányuló tevékenység megkezdését megelőzően tájékoztatást kapjon az adatkezeléssel összefüggő információkról.
8.2. Érintett hozzáférési joga
A hozzáféréshez való jog érvényesülése érdekében az érintettet kérelmére az adatkezelő tájékoztatja arról, hogy személyes adatait maga az adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e.
8.3. Helyesbítéshez való jog a pontatlan adatok tekintetében
8.4. Törléshez való jog, amennyiben a további kezeléshez nincs további cél vagy jogalap
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje.
A törléshez való jog kapcsán, amennyiben Ön szerződéssel is rendelkezik az Adatkezelőnél, úgy a szerződéses jogviszony létesítése, fenntartása és megszüntetése során többségében olyan adatokat kezelünk, amelyeket jogszabályok írnak elő. Ezen adatok törlésére nincs mód a szerződéshez kapcsolódó megőrzési időn belül.
8.5. Adatkezelés korlátozásához való jog
Érintett kérheti élhet az adatkezelés korlátozásának a jogával, amennyiben érintett az adatkezelést jogellenesnek tartja, de nem kér törlést, vagy az adatpontossági kérelem elbírálásáig, il
A korlátozáshoz való jog alapján az adatok kizárólag tárolásra kerülnek, egyéb műveletek nem kerülnek elvégzésre.
A törléshez való jog kapcsán, amennyiben Ön szerződéssel is rendelkezik az Adatkezelőnél, úgy a szerződéses jogviszony létesítése, fenntartása és megszüntetése során többségében olyan adatokat kezelünk, amelyeket jogszabályok írnak elő. Ezen adatok törlésére nincs mód a szerződéshez kapcsolódó megőrzési időn belül.
8.6. Tiltakozáshoz való jog
Érintett tiltakozhat a személyes adatok kezelése ellen, ha az adatok kezelése az Adatkezelő jogos érdekén alapul
8.7. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul.
8.8. Panasztételhez és jogorvoslathoz való jog
Lásd. 10. pont.
9. Hozzájáruláson alapuló adatkezelés
Érintettnek a hozzájárulást bármikor lehetősége van korlátozás nélkül visszavonni.
A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
16. életévét be nem töltött kiskorú tekintetében a hozzájárulást törvényes képviselője köteles megadni.
Több érintett esetén bármely érintett hozzájárulásának visszavonása kapcsán a szükséges intézkedést (pl. törlés) megtenni szükséges.
10. Adatbiztonságra vonatkozó rendelkezések
Az adatkezelő személyes adatot csak a jelen szabályzatban rögzített tevékenységekkel összhangban, az adatkezelés célja szerint kezelhet.
Az adatkezelő az adatok biztonságáról gondoskodik, e körben kötelezettséget vállal arra, hogy megteszi mindazon technikai és szervezési intézkedéseket, amelyek elengedhetetlenül szükségesek az adatbiztonságra vonatkozó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához, illetőleg kialakítja a fentiekben meghatározott jogszabályok érvényesüléséhez szükséges eljárási szabályokat.
Az adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen
11. Jogorvoslati lehetőségek:
Adatkezelés ellen panaszt nyújthat be (i) Adatkezelőnél Mogyorósiné Horváth Anna horvathannaphotography@gmail.com elérhetőségen vagy a (ii) Nemzeti Adatvédelmi és Információszabadság Hatóságnál továbbá (iii) bírósághoz fordulhat
11.1. Felügyeleti hatóságnál történő panasztételhez való jog
Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja:
Nemzeti Adatvédelmi és Információszabadság Hatóság („Felügyeleti hatóság”)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400, Fax: +36 (1) 391-1410
Honlap: www.naih.hu
A Felügyeleti hatóság köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy az ügyfél jogosult bírósági jogorvoslattal élni.
11.2. Bírósági jogorvoslathoz való jog