Adatvédelmi tájékoztató

1. Bevezetés

A jelen adatvédelmi tájékoztató célja, hogy átlátható és érthető formában ismertesse, hogyan kezeli a Pannon Photo Studio (a továbbiakban: „Szolgáltató”, „mi”) a pannonphotostudio.com weboldal (a továbbiakban: „Weboldal”) látogatói és ügyfelei (a továbbiakban: „Ön”, „érintett”) személyes adatait.

Elkötelezettek vagyunk a magánélet védelme iránt, ezért adatkezelési gyakorlatunkat a vonatkozó magyar és európai uniós jogszabályokkal – különösen az általános adatvédelmi rendelettel (GDPR) – összhangban alakítjuk ki. A tájékoztató a Weboldal használatához, az ajánlatkéréshez, az online foglaláshoz, valamint a velünk történő kapcsolatfelvételhez kapcsolódó adatkezeléseket foglalja össze.

A Weboldal használatával Ön elfogadja a jelen adatvédelmi tájékoztatóban foglaltakat. Javasoljuk, hogy figyelmesen olvassa el a dokumentumot, és kérdés esetén vegye fel velünk a kapcsolatot a Kapcsolat oldalon megadott elérhetőségeken.

2. Gyűjtött adatok köre

A Weboldal használata során az alábbi főbb adatcsoportokat gyűjthetjük Önről. Az, hogy pontosan milyen adatokra van szükség, az Ön által igénybe vett funkcióktól (böngészés, kapcsolatfelvétel, ajánlatkérés, foglalás) függ.

2.1. Kapcsolatfelvételi és ajánlatkérő űrlap adatainak köre

Amennyiben a Kapcsolat oldalon vagy más űrlapon keresztül felveszi velünk a kapcsolatot, az alábbi adatokat kérhetjük Öntől:

• név (vezetéknév, keresztnév),
• e-mail cím,
• telefonszám,
• a megkeresés tárgya (pl. portréfotózás, családi fotózás, üzleti portré, eseményfotózás),
• az esemény vagy fotózás tervezett időpontja és helyszíne,
• az Ön által megadott egyéb üzenet, speciális kérés vagy megjegyzés.

2.2. Foglalási adatok

Online foglalás vagy írásos megrendelés esetén a sikeres szerződéskötéshez és teljesítéshez további adatok megadására lehet szükség:

• számlázási név és cím,
• kapcsolattartó neve, elérhetőségei,
• megrendelt szolgáltatás típusa és részletei,
• foglalás dátuma, időpontja és helyszíne.

2.3. Technikai és naplóadatok

A Weboldal megtekintése során bizonyos technikai információk automatikusan rögzítésre kerülhetnek a rendszer biztonsága és a szolgáltatás működése érdekében:

• IP-cím és a látogatás időpontja,
• böngésző típusa és verziója,
• használt operációs rendszer,
• meglátogatott oldalak, kattintások, munkamenet-azonosító,
• az a weboldal, ahonnan a látogató érkezett (referrer URL).

Ezek az adatok jellemzően önmagukban nem alkalmasak az Ön személyének azonosítására, ugyanakkor más információkkal összekapcsolva személyes adattá válhatnak.

2.4. Cookie-k által gyűjtött adatok

A Weboldal sütiket (cookie-kat) használ a felhasználói élmény javítása és a forgalom elemzése érdekében. A sütik által gyűjtött adatokról, azok céljáról és a beállítási lehetőségekről részletes információt a Cookie szabályzat tartalmaz.

3. Adatok felhasználásának célja

A személyes adatokat mindig konkrét, egyértelmű és jogszerű célokra gyűjtjük, és azokat nem kezeljük ezen célokkal össze nem egyeztethető módon. Az Ön adatait különösen az alábbi célokra használjuk fel:

3.1. Kapcsolatfelvétel és kommunikáció

Az Ön által megadott elérhetőségek (név, e-mail, telefonszám) felhasználásra kerülhetnek:

• ajánlat készítéséhez és továbbításához,
• időpont egyeztetéséhez, foglalások megerősítéséhez vagy módosításához,
• kérdéseire adott válaszok megküldéséhez,
• technikai vagy adminisztratív értesítések küldéséhez (pl. lemondás, módosítás).

3.2. Szolgáltatásaink teljesítése és fejlesztése

A foglalási és megrendelési adatok elengedhetetlenek a fotózások megszervezéséhez, lebonyolításához, számlázásához és utókövetéséhez. Ezen felül anonim, statisztikai jellegű elemzések (pl. milyen típusú fotózások iránt nagyobb az érdeklődés) segítségével fejlesztjük szolgáltatásainkat és a Weboldal felhasználói élményét.

3.3. Jogszabályi kötelezettségek teljesítése

Bizonyos adatokat jogszabályi kötelezettségek okán kötelesek vagyunk megőrizni és kezelni, például számlázási és könyvelési célokra, illetve hatósági megkeresés esetén.

3.4. Weboldal működtetése és biztonsága

A technikai és naplóadatokat a Weboldal működőképességének biztosítására, hibaelhárításra, az informatikai biztonság fenntartására, valamint az esetleges visszaélések kivizsgálására használjuk fel.

4. Adatkezelés jogalapja

Személyes adatainak kezelése az alábbi jogalapok valamelyikén történik, az adott adatkezelési céltól függően:

4.1. Szerződés teljesítése vagy szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont)

Az ajánlatkérés, a foglalás és a megrendelt fotós szolgáltatások teljesítése során az adatkezelés elengedhetetlen a szerződés megkötéséhez és teljesítéséhez. Ide tartozik például az Ön nevének, elérhetőségének és a foglaláshoz kapcsolódó részleteknek a kezelése.

4.2. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont)

Bizonyos adatok kezelésére jogszabály kötelez bennünket, például számlák kiállítása és megőrzése, könyvelési nyilvántartások vezetése vagy hatóságok részére történő adatszolgáltatás esetén.

4.3. Jogos érdek (GDPR 6. cikk (1) f) pont)

Egyes technikai és naplóadatok, valamint a Weboldal biztonságának fenntartásához szükséges információk kezelése jogos érdekünkön alapul. Jogos érdekünk például az informatikai rendszereink védelme, a szolgáltatásaink fejlesztése, valamint az esetleges jogi igények előterjesztése, érvényesítése vagy védelme.

4.4. Hozzájárulás (GDPR 6. cikk (1) a) pont)

Amennyiben olyan adatkezelésre kerül sor, amelyhez jogszabály kifejezett hozzájárulást ír elő (pl. opcionális marketingkommunikáció, bizonyos típusú cookie-k), úgy az adatkezelés jogalapja az Ön önkéntes, előzetes és megfelelő tájékoztatáson alapuló hozzájárulása. Hozzájárulását bármikor visszavonhatja, azonban ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

5. Adatok megosztása harmadik felekkel

A személyes adatait kizárólag indokolt esetben és a szükséges mértékben, megfelelő szerződéses garanciák mellett osztjuk meg harmadik felekkel. Harmadik félnek minősül minden olyan külső szervezet vagy szolgáltató, aki a mi megbízásunkból, a mi utasításaink alapján vesz részt az adatkezelésben.

5.1. Technikai szolgáltatók és adatfeldolgozók

A Weboldal működtetéséhez és az üzleti folyamatok támogatásához külső szolgáltatókat vehetünk igénybe, például:

• tárhely- és szerverüzemeltető szolgáltató,
• e-mail szolgáltató,
• rendszerkarbantartást és fejlesztést végző informatikai partner.

E szolgáltatók adatfeldolgozói minőségben járnak el, és kizárólag az általunk meghatározott célokra, szerződésben rögzített feltételek szerint kezelhetik az Ön személyes adatait.

5.2. Jogszabályon alapuló adattovábbítás

Jogszabályi kötelezettség esetén, illetve hatósági vagy bírósági megkeresésre kötelesek lehetünk személyes adatokat átadni illetékes szervek részére. Ilyen esetben kizárólag a jogszabályban előírt vagy a megkeresésben meghatározott mértékben továbbítunk adatot.

5.3. Adatok védelme megosztás esetén

Minden esetben törekszünk arra, hogy kizárólag olyan partnerekkel dolgozzunk, akik megfelelnek a vonatkozó adatvédelmi előírásoknak, és megfelelő technikai, szervezési intézkedésekkel óvják az Ön adatait. Nem értékesítjük és nem adjuk bérbe az Ön személyes adatait marketingcélú felhasználásra harmadik felek részére.

6. Adatbiztonság

Kiemelt figyelmet fordítunk arra, hogy a kezelt személyes adatokat megóvjuk a jogosulatlan hozzáféréstől, módosítástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől. Ennek érdekében az alábbi típusú technikai és szervezési intézkedéseket alkalmazzuk:

• biztonságos, korszerű tárhely- és szerverkörnyezet használata,
• hozzáférés-szabályozás és jogosultságkezelés a rendszerekben,
• rendszeres szoftverfrissítések és biztonsági javítások alkalmazása,
• adatmentés és archiválás a szolgáltatás folytonosságának biztosítására,
• titoktartási kötelezettség azok számára, akik feladataik ellátása során személyes adatokhoz férnek hozzá.

Bár mindent megteszünk az adatok védelme érdekében, fontos tudnia, hogy az interneten keresztüli adattovábbítás soha nem lehet teljesen kockázatmentes. Esetleges adatvédelmi incidens észlelése esetén a vonatkozó jogszabályoknak megfelelően járunk el, és szükség esetén értesítjük az érintetteket és az illetékes hatóságot.

7. Adatmegőrzési időtartam

A személyes adatokat csak addig őrizzük meg, ameddig az az adatkezelési cél megvalósulásához, illetve a jogszabályi kötelezettségek teljesítéséhez szükséges. Az egyes adatcsoportok megőrzési ideje a következőképpen alakulhat:

• Kapcsolatfelvétel és ajánlatkérés adatai: a megkeresés lezárását követően általában legfeljebb 1 évig, amennyiben nem jön létre szerződéses kapcsolat.
• Foglalási és szerződéssel kapcsolatos adatok: a polgári jogi igények elévülési idejéig, illetve a számviteli és adójogszabályokban előírt megőrzési határidőkig (jellemzően 8 év).
• Technikai és naplóadatok: jellemzően rövidebb ideig, a rendszerbiztonság és hibaelhárítás szempontjából indokolt időtartamig.
• Cookie-k által gyűjtött adatok: a sütik élettartama szerint, amelyről részletes tájékoztatás a Cookie szabályzatban olvasható.

A megőrzési idő lejártát követően személyes adatait biztonságosan töröljük vagy visszafordíthatatlanul anonimizáljuk.

8. Érintetti jogok

Önt, mint érintettet, a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg. Kérelmeit elsősorban írásban, a Kapcsolat oldalon megadott elérhetőségeken juttathatja el hozzánk.

8.1. Hozzáféréshez való jog

Jogosult tájékoztatást kérni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, hozzáférést kérhet ezekhez az adatokhoz, valamint információt kérhet az adatkezelés részleteiről.

8.2. Helyesbítéshez való jog

Jogosult kérni a pontatlan vagy hiányos személyes adatai helyesbítését vagy kiegészítését, hogy nyilvántartásaink pontosak és naprakészek legyenek.

8.3. Törléshez való jog („elfeledtetéshez való jog”)

Bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatokra már nincs szükség abból a célból, amelyre gyűjtöttük, vagy ha Ön visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre. A törlési kérelem nem teljesíthető, ha jogszabály alapján kötelesek vagyunk az adatokat megőrizni.

8.4. Az adatkezelés korlátozásához való jog

Bizonyos esetekben kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de nem kéri azok törlését.

8.5. Adathordozhatósághoz való jog

Jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa, ha az adatkezelés szerződésen vagy hozzájáruláson alapul, és automatizált módon történik.

8.6. Tiltakozáshoz való jog

Jogosult tiltakozni személyes adatai kezelése ellen, ha az adatkezelés jogos érdekünkön alapul. Ilyen esetben az adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

8.7. Hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés jogalapja az Ön hozzájárulása, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

8.8. Panasztételi jog

Ha úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult panaszt tenni a lakóhelye szerinti felügyeleti hatóságnál. Magyarországon az illetékes hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

9. Kapcsolatfelvétel adatvédelmi ügyekben

Amennyiben kérdése, észrevétele van a jelen adatvédelmi tájékoztatóval vagy személyes adatai kezelésével kapcsolatban, illetve szeretné gyakorolni a fenti érintetti jogait, kérjük, lépjen kapcsolatba velünk elsősorban írásban.

A kapcsolatfelvételhez a Kapcsolat oldalunkon található űrlapot is használhatja. Kérelmei elbírálása során mindent megteszünk annak érdekében, hogy a vonatkozó jogszabályokban előírt határidőkön belül, érthető és teljes körű választ adjunk.

10. Adatvédelmi szabályzat módosítása

Fenntartjuk a jogot arra, hogy a jelen adatvédelmi tájékoztatót a jogszabályi környezet, szolgáltatásaink vagy belső folyamataink változása esetén módosítsuk vagy kiegészítsük. A mindenkor hatályos verziót a Weboldalon, az Adatvédelmi tájékoztató oldalon tesszük közzé.

Jelentősebb módosítás esetén – amennyiben az az Ön jogait vagy kötelezettségeit érdemben érinti – törekszünk arra, hogy megfelelő módon, például a Weboldalon elhelyezett jól látható értesítés formájában hívjuk fel rá a figyelmet.

A Weboldal további használatával Ön a módosított tájékoztatót is elfogadja. Javasoljuk, hogy rendszeresen tekintse át az aktuális változatot.