ADATKEZELÉSI TÁJÉKOZTATÓ

Vanyur Dominik Ferenc egyéni vállalkozó (továbbiakban: a Vállalkozó) jelen adatvédelmi tájékoztató közzététele útján tesz eleget az érintettek személyes adatok kezelésére vonatkozó, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE által előírt előzetes tájékoztatási kötelezettségének, amelynek értelmében a Rendelet vonatkozó cikkei szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell az adatkezeléssel érintettek rendelkezésére bocsátani.

I.AZ ADATKEZELŐ MEGNEVEZÉSE

Ezúton tájékoztatom az érintettet, hogy személyes adatainak kezelése körében adatkezelőnek minősülök. 

NÉV: Vanyur Dominik Ferenc egyéni vállalkozó 

ADÓSZÁM: 69758177-1-23

LAKCÍM: 8083. Apostag, Kertész utca 17/b

TELEFONSZÁM: +36 30 338 0748

E-MAIL CÍME: vanyur.info@gmail.com              

II. AZ ADATKEZELÉSRE VONATKOZÓ TÖRVÉNYI SZABÁLYOZÁSOK

Az Adatkezelő a tudomására jutott adatokat az alábbi jogszabályok alapján köteles kezelni:

• a 2011. évi CXII törvény az információs önrendelkezési jogról és az információszabadságról (továbbiakban: Info tv.)
• az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (továbbiakban: GDPR)
• a polgári törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: Ptk)

III. ADATKEZELÉS HATÁLYA

Jelen Adatkezelési tájékoztató az Adatkezelő által nyújtott FOTÓZÁSI ÉS VIDEÓZÁSI szolgáltatással kapcsolatos adatkezelésekre terjed ki. Az Adatkezelési tájékoztató visszavonásig érvényes.

IV. FOGALOMMEGHATÁROZÁSOK

1. „személyes adat”: az érintettre vonatkozó bármely információ;
2. „különleges adat”: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
3. „érintett”: bármely információ alapján azonosított vagy azonosítható természetes személy;
4. „azonosítható természetes személy”: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
5. „adatkezelő”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
6. „adatkezelés”: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
7. „adattovábbítás”: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
8. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
9. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
10. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
11. „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.

V. AZ ADATKEZELÉS JOGALAPJA

1. Az érintett hozzájárulása

• A személyes adatok kezelésének jogszerűségének az érintett hozzájárulásán kell alapulnia, vagy valamely egyéb jogszerű, jogszabály által megállapított alappal kell rendelkeznie.
• Az érintett hozzájárulása alapján történő adatkezelés esetén az érintett a személyes adatainak kezeléséhez való hozzájárulását a következő formában adhatja meg:
  1. írásban, személyes adatkezeléshez hozzájárulást adó nyilatkozati formában,
  2. elektronikus úton, a Vállalkozás internetes weboldalán megvalósított kifejezett magatartásával, jelölőnégyzet kipipálásával, vagy ha az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi.
• A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés, ezért nem minősül hozzájárulásnak.
• A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed.
• Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni. Ha az érintett hozzájárulását elektronikus felkérést követően adja meg, a felkérésnek egyértelműnek és tömörnek kell lennie, és az nem gátolhatja szükségtelenül azon szolgáltatás igénybevételét, amely vonatkozásában a hozzájárulást kérik.
• Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

2. Szerződés teljesítése

•  Az adatkezelés jogszerűnek minősül, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
• A szerződés teljesítéséhez nem szükséges személyes adatok kezeléséhez való érintetti hozzájárulás nem lehet feltétele a szerződéskötésnek.

3. Az adatkezelőre vonatkozó jogi kötelezettség teljesítése, vagy az érintett, illetve más természetes személy létfontosságú érdekeinek védelme

• Az adatkezelés jogalapját jogi kötelezettség teljesítése esetén törvény határozza meg, így az érintett hozzájárulása az személyes adatainak kezeléséhez nem szükséges.
• Az adatkezelő köteles tájékoztatni az érintettet az adatkezelés céljáról, jogalapjáról, időtartamáról az adatkezelő személyéről, továbbá a jogairól, a jogorvoslati lehetőségekről.
• Az adatkezelő jogi kötelezettség teljesítése címén az érintett hozzájárulásának visszavonását követően jogosult kezelni azon adatkört, amely valamely rá vonatkozó jogi kötelezettség teljesítése végett szükséges.

VI. AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI

I.Az érintettnek joga van:

Az érintett jogosult arra, hogy az adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában az Infotörvényben meghatározott feltételek szerint

• az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (a továbbiakban: előzetes tájékozódáshoz való jog),
• kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsássa (a továbbiakban: hozzáféréshez való jog),
• kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő helyesbítse, illetve kiegészítse (a továbbiakban: helyesbítéshez való jog),
• kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatai kezelését az adatkezelő korlátozza (a továbbiakban: az adatkezelés korlátozásához való jog),
• kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő törölje (a továbbiakban: törléshez való jog).
• a felügyeleti hatóságnál való panasztételhez. Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja: Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., Telefon: +36 (1) 3911400;Fax:+36(1)391-1410.,www:http://www.naih.hu;e-mail: ugyfelszolgalat@naih.hu

II.Az érintetti jogokról nyújtott részletes tájékoztatás

Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy adatainak kezelésére irányuló tevékenység megkezdését megelőzően tájékoztatást kapjon az adatkezeléssel összefüggő információkról.

Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik:

1. az adatkezelő és – ha valamely adatkezelési műveletet adatfeldolgozó végez, az adatfeldolgozó – megnevezését és elérhetőségeit;
2. az adatvédelmi tisztviselő nevét és elérhetőségeit, ha van ilyen;
3. a tervezett adatkezelés célját és
4. az érintettet e törvény alapján megillető jogok, valamint azok érvényesítése módjának ismertetését;
5. az adatkezelés jogalapjáról,
6. a kezelt személyes adatok megőrzésének időtartamáról, ezen időtartam meghatározásának szempontjairól,
7. a kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – köréről,
8. a kezelt személyes adatok gyűjtésének forrásáról és
9. az adatkezelés körülményeivel összefüggő minden további érdemi tényről.

Az e)-i) pontban foglaltak szerinti tájékoztatás teljesítését az elérni kívánt céllal arányosan az adatkezelő késleltetheti, a tájékoztatás tartalmát korlátozhatja vagy a tájékoztatást mellőzheti, ha ezen intézkedése elengedhetetlenül szükséges

1. az általa vagy részvételével végzett vizsgálatok vagy eljárások – így különösen a büntetőeljárás – hatékony és eredményes lefolytatásának,
2. a bűncselekmények hatékony és eredményes megelőzésének és felderítésének,
3. a bűncselekmények elkövetőivel szemben alkalmazott büntetések és intézkedések végrehajtásának,
4. a közbiztonság hatékony és eredményes védelmének,
5. az állam külső és belső biztonsága hatékony és eredményes védelmének, így különösen a honvédelem és a nemzetbiztonság vagy
6. harmadik személyek alapvető jogai védelmének biztosításához.

Az érintett hozzáférési joga

A hozzáféréshez való jog érvényesülése érdekében az érintettet kérelmére az adatkezelő tájékoztatja arról, hogy személyes adatait maga az adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e.

Ha az érintett személyes adatait az adatkezelő vagy a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli, az adatkezelő a fentieken meghatározottakon túl az érintett rendelkezésére bocsátja az érintett általa és a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatait, és közli vele

1. a kezelt személyes adatok forrását,
2. az adatkezelés célját és jogalapját,
3. a kezelt személyes adatok körét,
4. a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – körét,
5. a kezelt személyes adatok megőrzésének időtartamát, ezen időtartam meghatározásának szempontjait,
6. az érintettet e törvény alapján megillető jogok, valamint azok érvényesítése módjának ismertetését,
7. profilalkotás alkalmazásának esetén annak tényét és
8. az érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményeit, azok hatásait és az azok kezelésére tett intézkedéseket
9. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

Az érintett helyesbítéshez és törléshez való joga

A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog 

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az
3. adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
4. az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok
5. az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
6. a személyes adatokat jogellenesen kezelték;
7. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez
8. törölni kell;
9. a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

 Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és a fenti bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az adatkezelés korlátozásához való jog

(1) Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
5. (2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak
6. az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes
7. vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő az érintettet, akinek a kérésére az (1) bekezdés a) pontja alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

A személyes adatok helyesbítéséhez, vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy adatkezeléskorlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. 

Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

Az adathordozhatósághoz való jog

(1.) Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

1. az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja (érintett hozzájárulása a személyes adatok kezeléséhez) vagy a rendelet 9. cikk (2) bekezdésének a) pontja (érintett kifejezett hozzájárulása az adatkezeléshez) szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
2. az adatkezelés automatizált módon történik.

(2.) Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

(3.) Az (1) bekezdésben említett jog nem érintheti hátrányosan mások jogait és szabadságait.

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű vagy közhatalmi jogosítvány gyakorlásának keretében megvalósuló adatkezelése, illetve az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen (a rendelet 6. cikk (1) bekezdésének e) vagy f) pontján alapuló adatkezelés) ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintett panasztételhez és jogorvoslathoz való joga

A felügyeleti hatóságnál történő panasztételhez való jog

1. Az érintett a Rendelet 77. cikke alapján jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.
2. Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja: Nemzeti Adatvédelmi és Információszabadság Hatóság székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., levelezési cím: 1530 Budapest, Pf.: 5., Telefon: +36 (1) 391-1400, Fax: +36 (1) 391-1410, honlap: http://www.naih.hu, e-mail: ugyfelszolgalat@naih.hu.
3. A felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy a Rendelet 78. cikk alapján az ügyfél jogosult bírósági jogorvoslattal élni.

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, ha a GDPR 55. vagy 56. cikk alapján illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a 77. cikk alapján benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait.

Az adatvédelmi incidensről történő tájékoztatás

(1.) Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

(2.) Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább a az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit, az adatvédelmi incidensből eredő, valószínűsíthető következményeket, az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

(3.) Az érintettet nem kell az (1) bekezdésben említettek szerint tájékoztatni, ha a következő feltételek bármelyike teljesül:

1. az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
2. az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, az (1) bekezdésben említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
3. a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

(4.) Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását, vagy megállapíthatja a (3) bekezdésben említett feltételek valamelyikének teljesülését.

VII. AZ ÉRINTETT KÉRELME ESETÉN ALKALMAZANDÓ ELJÁRÁS

1. Az adatkezelő elősegíti az érintett jogainak gyakorlását, az érintett jelen adatkezelési tájékoztatóban is rögzített jogainak gyakorlására irányuló kérelem teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani.
2. Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
3. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
4. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
5. Az adatkezelő díjmentesen biztosítja az érintett számára a következő tájékoztatást és intézkedést.

VIII. A VÁLLALKOZÁS ADATKEZELÉSI TEVÉKENYSÉGE

Az Adatkezelő szerződéses viszonyba kerül az Érintettekkel. 

VIII.1./ KAPCSOLATFELVÉTELLEL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja:

• A szolgáltatás iránt érdeklődőkkel történő kapcsolatfelvétel.

Az adatkezelés jogalapja:

• Érdeklődés, tájékoztatás kérése esetén önkéntes hozzájáruláson alapul az adatkezelés az EU általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

A kezelt adatok köre:

• név,
• email cím,
• telefonszám,
• lakcím.

Az adatkezelés időtartama

• A kapcsolatfelvétel során megadott személyes adatokat a szükséges tájékoztatás megadását követően nem őrzi tovább a vállalkozó, nem kezeli azokat.

Kik ismerhetik meg az adatokat?

• Az Ön által megadott adatok megismerésére kizárólag az adatkezelő jogosult.

VIII.2./      MEGRENDELÉS/SZERZŐDÉSKÖTÉS     SORÁN      MEGADOTT    ADATOK KEZELÉSE

Az adatkezelés célja

• A megrendelés teljesítése, szolgáltatás biztosítása, ügyfél kapcsolattartás.

Az adatkezelés jogalapja

• Önkéntes hozzájáruláson az EU általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján, valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény, az adózás rendjéről szóló 2017. évi CL. törvény, valamint a számvitelről szóló 2000. évi C. törvények előírásain alapul az adatkezelés.

A kezelt adatok köre

• A megrendelők, ügyfelek beazonosításához, a velük történő kapcsolattartáshoz, a szerződés jogszerűségének igazolásához, továbbá a számlák- és egyéb pénzügyi bizonylatok kiállításához szükséges adatok közül az alábbi adatok:
• név (megrendelő vagy kapcsolattartója, aláírásra jogosult képviselője neve),
• cím (számlázási, lakcím),
• születési hely, idő
• e-mail cím,
• telefonszám.

Az adatkezelés időtartama

• A szolgáltatás teljesítéséhez kapcsolódó pénzügyi bizonylatok (pl.: számlák) megőrzési ideje az adóügyi önellenőrzés biztosíthatósága érdekében legfeljebb 8 év. Ennek elteltével törlésre, illetve leselejtezésre és megsemmisítésre kerülnek a bizonylatok.

Az adatok továbbítása:

• A szolgáltatás teljesítéséhez kapcsolódó pénzügyi bizonylatok (számlák) könyvelési szolgáltatást végző könyvelő számára adatfeldolgozás céljából átadásra kerül, azok tartalmáról a Nemzeti Adó- és Vámhivatal felé jogszabályi kötelezettség teljesítése céljából továbbítom a – bizonylatokon szereplő – adatokat.

Kik ismerhetik meg az adatokat?

• A megrendelés során megadott személyes adatok megismerésére kizárólag az adatkezelő jogosult. A szolgáltatás teljesítéséhez kapcsolódó pénzügyi bizonylatok (számlák) tartalmát az adatfeldolgozásban érintett szerződött könyvelő, valamint jogszabályi előírás alapján eljáró közigazgatási szervek (pl.: a Nemzeti Adó- és Vámhivatal) szintén megismerhetik.

VIII.3./      ELKÉSZÜLT     FOTÓK/VIDEÓKKAL      KAPCSOLATOS    ADATKEZELÉS (nyilvánosságra hozatal)

Az adatkezelés célja

• A szolgáltatás teljesítése, marketing célból (referenciamunka).

Az adatkezelés jogalapja

• GDPR 6. cikk 1. bek. a) pont és a Polgári Törvénykönyvről szóló 2013. évi V. tv. 2:48. § (hozzájárulás a nyilvánosságra hozatalhoz)

A kezelt adatok köre

• Az érintettek képmása/fényképe és videófelvétele.

Az adatkezelés időtartama

• A nyers, valamint az elkészült és átadott fotókat, illetve videóanyagokat az átadás napjától számított egy (2) évig vagy a hozzájárulás visszavonásáig őrzi meg az Adatkezelő, ezt követően megsemmisítésre kerülnek.

Az adatok továbbítása:

• Az adatkezelés időtartama alatt az Adatkezelő referenciamunkaként és marketing célokra felhasználhatja online (az Adatkezelő saját oldalain, Facebook, Instagram, Weboldal stb.) és offline módon is (szórólap, plakát, árajánlat stb.) a fénykép és videófelvételeket.

Kik ismerhetik meg az adatokat?

• Marketing célból történő felhasználás esetén bárki, aki az Adatkezelő saját oldalait vagy plakátját látja/megtekinti.

IX. AZ ÉRINTETTEK KÖRE

Az Adatkezelő által kezelt személyes adatok az alábbi érintettekre vonatkoznak:

• a fotózási és videózási szolgáltatást igénybe vevők.

X. AZ ADATBIZTONSÁGRA VONATKOZÓ RENDELKEZÉSEK 

Az adatkezelő személyes adatot csak a jelen szabályzatban rögzített tevékenységekkel összhangban, az adatkezelés célja szerint kezelhet.

Az adatkezelő az adatok biztonságáról gondoskodik, e körben kötelezettséget vállal arra, hogy megteszi mindazon technikai és szervezési intézkedéseket, amelyek elengedhetetlenül szükségesek az adatbiztonságra vonatkozó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához, illetőleg kialakítja a fentiekben meghatározott jogszabályok érvényesüléséhez szükséges eljárási szabályokat.

Az adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

 Az adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére, több lehetséges adatkezelési megoldás esetén a személyes adatok magasabb szintű védelmét biztosító megoldást választja, kivéve, ha az aránytalan nehézséget jelentene.

Jelen tájékoztató 2022.10.02. napjától hatályos.