FényképAdatkezelési tájékoztató
I. Az adatkezelési tájékoztató célja
Ez a dokumentum Határ Dániel egyéni vállalkozó (a továbbiakban: adatkezelő) adatkezeléseiről tájékoztat. Alapja az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: Rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.). A tájékoztató hatálya kiterjed az adatkezelő webshopjára (https://www.feny-kep.hu), az e-mailes kapcsolattartásra és a vállalkozás offline adatkezelésére. Érintett minden természetes személy, akinek személyes adatát az adatkezelő a vállalkozással kapcsolatban kezeli: vásárlók, érdeklődők, partnerek.
II. Az adatkezelő adatai
| Adat | Érték |
|---|---|
| Név | Határ Dániel egyéni vállalkozó |
| Székhely | 1105 Bp. Maláta köz 4. 2/4/6 |
| Adószám | 45766730-1-42 |
| Nyilvántartási szám | 58350964 |
| info@feny-kep.hu | |
| Telefonszám | +36703657251 |
| Honlap | https://www.feny-kep.hu |
III. Adatvédelmi tisztviselő
Az adatkezelő nem végez olyan tevékenységet, amely adatvédelmi tisztviselő kijelölését teszi kötelezővé (GDPR 37. cikk).
IV. Az adatkezelés alapelvei
Az adatkezelő a GDPR 5. cikkében és az Infotv.-ben rögzített alapelvek szerint kezeli a személyes adatokat:
- Jogszerűség, tisztességes eljárás, átláthatóság: az adatkezelés jogszerű, tisztességes és az érintett számára átlátható.
- Célhoz kötöttség: az adatkezelő csak meghatározott, egyértelmű és jogszerű célra gyűjt adatot, és azt nem kezeli e céllal össze nem egyeztethető módon. A GDPR 89. cikk (1) bekezdése szerinti archiválási, kutatási vagy statisztikai célú további kezelés nem minősül összeegyeztethetetlennek.
- Adattakarékosság: a kezelt adat a cél szempontjából megfelelő, releváns, és a szükségesre korlátozódik.
- Pontosság: az adat pontos és szükség esetén naprakész. Az adatkezelő a pontatlan adatot haladéktalanul törli vagy helyesbíti.
- Korlátozott tárolhatóság: az adatkezelő az adatot csak a cél eléréséhez szükséges ideig tárolja olyan formában, amely az érintett azonosítását lehetővé teszi.
- Integritás és bizalmasság: az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatot a jogosulatlan vagy jogellenes kezelés, a véletlen elvesztés, megsemmisítés és károsodás ellen.
Az adatkezelő minden észszerű intézkedést megtesz, hogy a kezelt adatokhoz illetéktelen személy ne férjen hozzá.
V. Az adatkezelés jogalapjai
Személyes adat a GDPR 6. cikk (1) bekezdése szerint csak az alábbi jogalapok egyikén kezelhető:
| Jogalap | GDPR 6. cikk (1) |
|---|---|
| Az érintett hozzájárulása | a) pont |
| Szerződés teljesítése, szerződéskötést megelőző lépések | b) pont |
| Jogi kötelezettség teljesítése | c) pont |
| Az érintett vagy más természetes személy létfontosságú érdeke | d) pont |
| Közérdekű feladat, közhatalmi jogosítvány | e) pont |
| Az adatkezelő vagy harmadik fél jogos érdeke | f) pont |
Ha az érintett nem saját személyes adatát adja meg (például más személyt ábrázoló fényképet tölt fel), az adatközlő köteles beszerezni az érintett hozzájárulását.
VI. Az egyes adatkezelések
VI.1. Webshopos rendelés
Az adatkezelő a rendeléshez szükséges adatokat szerződés teljesítése és jogi kötelezettség teljesítése jogalapján kezeli.
Érintettek köre: a webshopban rendelő vásárlók.
| Kezelt adat | Adatkezelés célja | Jogalap | Tárolási idő |
|---|---|---|---|
| Név | Azonosítás, szerződés teljesítése | GDPR 6. cikk (1) b) | A rendelés teljesítését követő 5 év (Ptk. elévülés) |
| E-mail cím | Rendelés visszaigazolása, értesítés a rendelés állapotáról | GDPR 6. cikk (1) b) | A rendelés teljesítését követő 5 év |
| Telefonszám | Kapcsolattartás a rendeléssel és a kiszállítással kapcsolatban | GDPR 6. cikk (1) b) | A rendelés teljesítését követő 5 év |
| Szállítási adatok (cím vagy kiválasztott csomagautomata) | A termék kiszállítása | GDPR 6. cikk (1) b) | A rendelés teljesítését követő 5 év |
| Számlázási név és cím | Számla kiállítása | GDPR 6. cikk (1) c), Számv. tv. 169. § | A számla kiállítását követő 8 év |
| Feltöltött fénykép | A megrendelt 3D kép elkészítése | GDPR 6. cikk (1) b) | A rendelés teljesítését követő 30 nap |
| Rendelés adatai (termék, összeg, időpont) | Szerződés teljesítése, számvitel | GDPR 6. cikk (1) b) és c) | A rendelés teljesítését követő 8 év |
Az adatszolgáltatás elmaradásának következménye: az adatkezelő nem tudja teljesíteni a rendelést, kiszállítani a terméket és kiállítani a számlát.
VI.1.1. Feltöltött fényképek
A vásárló a 3D kép elkészítéséhez fényképet tölt fel. A fénykép személyes adatnak minősülhet, ha azonosítható személyt ábrázol. Az adatkezelő a fényképet kizárólag a megrendelt termék elkészítésére használja. Nem teszi közzé, nem adja át harmadik félnek, és nem használja más célra. A fénykép és annak minden másolata (a gyártáshoz használt Google Drive mappában is) a táblázatban megadott tárolási idő után törlésre kerül.
A vásárló szavatolja, hogy a feltöltött fénykép felhasználására jogosult, és a fényképen szereplő személyek hozzájárultak a felhasználáshoz.
VI.1.2. Online fizetés
A bankkártyás fizetést a Barion Payment Zrt. bonyolítja. A kártyaadatokat a Barion kezeli, ezekhez az adatkezelő nem fér hozzá. A fizetéshez az adatkezelő átadja a Barionnak a vásárló e-mail címét és a rendelés adatait (összeg, tételek). A Barion ezekre az adatokra önálló adatkezelőként jár el. Részletek: https://www.barion.com/hu/adatvedelmi-tajekoztato/
VI.1.3. Számlázás
A számla kiállítása jogszabályban előírt kötelezettség. Ha a vásárló nem adja meg a számlázási adatokat, az adatkezelő nem tud számlát kiállítani, így a szerződés nem jön létre. Jogi személlyel kötött szerződés személyes adatokat is tartalmazhat (kapcsolattartó neve, telefonszáma, e-mail címe, képviselő neve). Ezek kezelésének jogalapja a szerződés teljesítése.
VI.2. Kapcsolatfelvétel
Érintettek köre: az info@feny-kep.hu címre vagy a kapcsolati űrlapon üzenetet küldő természetes személyek, valamint jogi személyek kapcsolattartói.
| Kezelt adat | Adatkezelés célja | Jogalap | Tárolási idő |
|---|---|---|---|
| Név | Azonosítás | GDPR 6. cikk (1) a) | A megkeresés lezárását követő 1 év, vagy a hozzájárulás visszavonásáig |
| E-mail cím | Válaszadás, kapcsolattartás | GDPR 6. cikk (1) a) | A megkeresés lezárását követő 1 év, vagy a hozzájárulás visszavonásáig |
| Az üzenetben megadott egyéb adat | A megkeresés megválaszolása | GDPR 6. cikk (1) a) | A megkeresés lezárását követő 1 év, vagy a hozzájárulás visszavonásáig |
Az adatszolgáltatás elmaradásának következménye: az adatkezelő nem tud válaszolni a megkeresésre.
Ha a megkeresésből rendelés lesz, az adatkezelés jogalapja szerződés teljesítésére, illetve jogi kötelezettség teljesítésére változik (VI.1. pont).
VI.3. Üzleti partnerek (jogos érdek)
Az adatkezelő a vállalkozásban közreműködő partnerek (beszállítók, alvállalkozók) kapcsolattartási adatait jogos érdek alapján kezeli.
| Kezelt adat | Adatkezelés célja | Jogalap | Tárolási idő |
|---|---|---|---|
| Név, e-mail cím, telefonszám, székhely | Üzleti kapcsolattartás | GDPR 6. cikk (1) f) | Az üzleti kapcsolat fennállásáig, vagy törlési kérelemig |
Az adatkezelő ezeket az adatokat harmadik félnek nem adja át, kivéve jogi kötelezettség teljesítése esetén.
VII. Sütik (cookie-k)
A weboldal kizárólag a működéshez feltétlenül szükséges sütiket és böngészőbeli tárolást (localStorage) használ. Analitikai és marketing célú sütit az adatkezelő nem használ. A szükséges sütik használatához nem kell hozzájárulás (Eht. 155. § (4) bekezdés).
| Süti típusa | Célja | Jogalap | Lejárat |
|---|---|---|---|
| Kosár | A kosár tartalmának megőrzése látogatások között | GDPR 6. cikk (1) f), működéshez szükséges | 30 nap |
| Feltöltött fotó előnézete (localStorage) | A kosárban lévő termékekhez feltöltött fotó előnézetének megjelenítése | GDPR 6. cikk (1) b), működéshez szükséges | Amíg a termék a kosárban van |
| Megkezdett rendelés (localStorage) | A pénztárban megadott adatok megőrzése, ha a látogató elnavigál az oldalról | GDPR 6. cikk (1) b), működéshez szükséges | A rendelés leadásáig, legfeljebb 7 napig |
| Süti tájékoztató (localStorage) | Annak megjegyzése, hogy a látogató már látta ezt a tájékoztatást | GDPR 6. cikk (1) f), működéshez szükséges | Amíg a látogató nem törli |
| Barion Pixel (alap mód) | Csalásmegelőzés az online fizetésnél | GDPR 6. cikk (1) f), a Barion előírása | A Barion szabályai szerint |
A sütiket és a böngészőben tárolt adatokat a böngésző beállításaiban bármikor törölheted.
A Barion Pixelről bővebben: https://www.barion.com/hu/adatvedelmi-tajekoztato/
VIII. Adatfeldolgozók és címzettek
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
| Név | Cím | Tevékenység | Érintett adatok |
|---|---|---|---|
| Amazon Web Services EMEA SARL | 38 Avenue John F. Kennedy, L-1855 Luxembourg | Felhőinfrastruktúra: rendelések tárolása, feltöltött fényképek tárolása, rendelési e-mailek küldése (adatközpont: Frankfurt, eu-central-1) | Rendelési adatok, feltöltött fénykép, e-mail cím |
| Cloudflare, Inc. | 101 Townsend St, San Francisco, CA 94107, USA | Weboldal kiszolgálása (hosting, CDN) | IP-cím, technikai adatok |
| Namecheap, Inc. | 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA | E-mail tárhely (info@feny-kep.hu) | E-mailben küldött adatok |
| KBOSS.hu Kft. | 1031 Budapest, Záhony utca 7. | Számlázás (szamlazz.hu) | Számlázási név és cím, rendelés adatai |
| FoxPost Zrt. | 1097 Budapest, Könyves Kálmán körút 12–14. | Megrendelt termék kiszállítása | Név, telefonszám, e-mail cím, csomagautomata vagy szállítási cím |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország | A rendelések nyilvántartása (Google Táblázatok) és a feltöltött fényképek tárolása a gyártáshoz (Google Drive) | Rendelési adatok, feltöltött fénykép |
| Magyar Posta Zrt. | 1138 Budapest, Dunavirág utca 2–6. | Megrendelt termék kiszállítása (MPL) | Név, telefonszám, e-mail cím, szállítási cím |
Az alábbi címzettek önálló adatkezelőként kapnak adatot:
| Név | Cím | Tevékenység |
|---|---|---|
| Barion Payment Zrt. | 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5. | Online fizetés |
IX. Harmadik országba történő adattovábbítás
A rendelési adatokat és a feltöltött fényképeket az adatkezelő elsődlegesen az Európai Unióban (Frankfurt) tárolja. A rendelések nyilvántartása és a fényképek gyártáshoz használt másolata a Google Ireland Limitednél van, amely a szolgáltatáshoz az Egyesült Államokban működő Google LLC-t is igénybe veheti.
A Cloudflare, Inc., a Namecheap, Inc. és a Google LLC az Egyesült Államokban működik. Az ezekhez kerülő adatok továbbítása az alábbi garanciák egyike alapján történik:
- az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás, az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján (GDPR 45. cikk);
- az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) (GDPR 46. cikk (2) c) pont).
Az adatfeldolgozók a garanciákat adatfeldolgozási szerződésükben (DPA) vállalják.
X. Az érintettek jogai
Az érintett az adatkezelés teljes időtartama alatt élhet a GDPR-ban és az Infotv.-ben biztosított jogaival.
| Jog | Tartalma | GDPR |
|---|---|---|
| Hozzáférés | Az érintett visszajelzést kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait. Ha igen, hozzáférést kérhet az adatokhoz és a GDPR-ban meghatározott információkhoz. | 15. cikk |
| Helyesbítés | Az érintett kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését. | 16. cikk |
| Törlés | Az érintett kérheti adatai törlését, ha a GDPR feltételei fennállnak. Jogszabályban előírt adatkezelés esetén a kérelem nem teljesíthető. | 17. cikk |
| Korlátozás | Az érintett kérheti az adatkezelés korlátozását, ha a GDPR feltételei fennállnak. | 18. cikk |
| Adathordozhatóság | Az érintett tagolt, géppel olvasható formátumban megkaphatja az általa megadott adatokat, és továbbíthatja azokat másik adatkezelőnek. | 20. cikk |
| Tiltakozás | Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ekkor az adatkezelő az adatot nem kezeli tovább, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény indokolja. | 21. cikk |
| Hozzájárulás visszavonása | Az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. | 7. cikk (3) |
A kérelmet az adatkezelő postacímére vagy az info@feny-kep.hu e-mail címre kell küldeni. Az adatkezelő a kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol. Ez a határidő szükség esetén további két hónappal meghosszabbítható; a hosszabbításról az adatkezelő egy hónapon belül tájékoztatja az érintettet (GDPR 12. cikk (3)).
XI. Panaszkezelés
Panasz vagy kérdés esetén az érintett az info@feny-kep.hu címen fordulhat az adatkezelőhöz. Az adatkezelő a problémát saját hatáskörben igyekszik orvosolni.
Az érintett bírósághoz fordulhat. A pert az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Az adatkezelő a per előtt és alatt is nyitott közvetítői eljárásra.
Az érintett panaszt tehet a felügyeleti hatóságnál:
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) | |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://www.naih.hu |
XII. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a kezelt adatokat. Az intézkedések kialakításakor figyelembe vette a technológia állását, az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint az érintettek jogait érintő kockázatokat.
- A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el.
- A rendelési adatokhoz és a feltöltött fényképekhez csak az adatkezelő fér hozzá, jelszóval és kétlépcsős azonosítással védett fiókon keresztül.
- A kártyaadatokat az adatkezelő nem kezeli és nem tárolja.
- Az adatkezelő a feltöltött fényképeket a tárolási idő lejárta után törli.
XIII. Egyéb rendelkezések
Az adatkezelő fenntartja a jogot, hogy ezt a tájékoztatót módosítsa. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba. Ha a módosítás az adatkezelés célját vagy jogalapját érinti, az adatkezelő erről előzetesen tájékoztatja az érintetteket.