Dobó Imre – doboimre.hu Részletes Adatkezelési Tájékoztató

Dokumentum Információk

Utolsó frissítés dátuma: 2026. október 16.
Verzió: 2.3
Hatályos: 2026. október 16-tól visszavonásig. A korábbi változat a dokumentum alján érhető el.
A 2.1 változat: a székhely és a levelezési cím pontosítása (4029 Debrecen, Hajnal utca 14. 2/13.).
A 2.0 változat fő módosításai: a tájékoztató teljes átdolgozása az általános adatvédelmi rendelet (GDPR) alapján: adatkezelési célok, jogalapok és megőrzési idők adatkezelésenként; a mesterséges intelligencián alapuló chatbotra vonatkozó tájékoztatás az EU MI-rendelet (2024/1689) 50. cikke szerint; a sütikről szóló részletes tájékoztatás a SütiPajzs által vezetett, naprakész Süti tájékoztatóban; az adatfeldolgozók listája, a harmadik országba történő adattovábbítás garanciái és a felügyeleti hatóság elérhetősége.

1. Bevezető Rendelkezések

1.1. A Tájékoztató Célja és Hatálya

1.1.1. A Tájékoztató Célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy teljes körű és átlátható tájékoztatást nyújtson Önnek arról, hogy Dobó Imre egyéni vállalkozó (a továbbiakban: Adatkezelő) milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, és hogy Ön, mint érintett, milyen jogokkal rendelkezik az adatkezeléssel kapcsolatban, és hogyan érvényesítheti azokat.

• Személyes Adatok Védelme: Elkötelezettek vagyunk az Ön személyes adatainak védelme mellett, és biztosítjuk, hogy az adatkezelés a természetes személyek jogait és szabadságait tiszteletben tartva, a hatályos jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (Általános Adatvédelmi Rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően történjen.
• Adatkezelési Átláthatóság: Átláthatóvá tesszük adatkezelési gyakorlatainkat, hogy Ön, mint ügyfelünk, könnyen és egyértelműen megértse, hogyan kezeljük az adatait a kapcsolatfelvételtől a fotózáson át a képek átadásáig. Hiszünk abban, hogy az átláthatóság a kölcsönös bizalom alapja.
• Érintetti Jogok Bemutatása: Részletesen ismertetjük az Önt megillető jogokat (pl. hozzáférés, helyesbítés, törlés) és azok érvényesítésének gyakorlati módját, hogy Ön teljes mértékben ura maradhasson saját adatainak.
• Jogi Megfelelés Dokumentálása: Ez a dokumentum szolgál annak igazolására, hogy adatkezelési tevékenységeink átgondoltak, és mindenben megfelelnek a GDPR és a hazai adatvédelmi jogszabályok szigorú előírásainak.
• Adatkezelési Tevékenységek Részletes Ismertetése: Részletesen bemutatjuk az adatkezelési folyamatainkat, beleértve a különböző adatkezelési célokat, a kezelt adatok pontos körét, a megőrzési időket és az alkalmazott adatbiztonsági intézkedéseket.

1.1.2. Területi Hatály

A Tájékoztató hatálya kiterjed minden olyan adatkezelési folyamatra, amely a Dobó Imre e.v. által nyújtott szolgáltatásokhoz kapcsolódik, függetlenül attól, hogy az adatkezelés online vagy offline, Magyarországon vagy az Európai Gazdasági Térségen belül történik.

• Weboldal Használat: Kiterjed a https://doboimre.hu weboldal használatára. Az Adatkezelő további weboldalaira (például dobofoto.hu, www.selfiefoto.hu) azok saját adatkezelési tájékoztatója vonatkozik.
• Adatkezelési Területek: Érvényes minden olyan online (pl. weboldal, e-mail) és offline (pl. személyes találkozó, telefonos egyeztetés) adatkezelésre, amely a weboldalakon vagy azokhoz kapcsolódóan történik.
• Szolgáltatások: Vonatkozik minden személyes jelenléttel járó szolgáltatásra, így különösen, de nem kizárólagosan az esküvői fotózásra, az esküvői fotó- és videószolgáltatásra, valamint a jegyesfotózásra.
• Kommunikáció: Magában foglalja az e-mailes, telefonos, személyes és közösségi média platformokon (pl. Facebook, Instagram) keresztüli kommunikációt.

1.1.3. Időbeli Hatály

• Hatálybalépés: A Tájékoztató a közzététel napjától visszavonásig, illetve a következő, frissített verzió hatálybalépéséig érvényes.
• Módosítás: Fenntartjuk a jogot a Tájékoztató egyoldalú módosítására, amennyiben azt jogszabályi változások, technológiai fejlesztések vagy a szolgáltatásainkban bekövetkező változások indokolják. Jelentős változás esetén (pl. új adatkezelési cél) a weboldalon és szükség esetén közvetlen e-mailben is tájékoztatjuk az érintetteket a változásokról, azok hatálybalépése előtt.
• Archiválás: A Tájékoztató korábbi, hatályon kívül helyezett verziói a jogszabályi előírásoknak megfelelően archiválásra kerülnek és az érintettek számára kérésre elérhetőek maradnak az átláthatóság biztosítása érdekében.
• Változások Követhetősége: A verziószám és az utolsó frissítés dátuma a dokumentum elején egyértelműen jelzi a Tájékoztató aktualitását.
• Aktuális Verzió: A mindenkor hatályos verzió mindig könnyen elérhető a weboldalunk láblécében található „Adatkezelési Tájékoztató” linken.

1.1.4. Személyi Hatály

A Tájékoztató hatálya minden olyan természetes személyre (a továbbiakban: Érintett) kiterjed, akinek személyes adatait az Adatkezelő a szolgáltatásai nyújtása során, vagy azokkal összefüggésben kezeli.

• Természetes Személyek: Minden természetes személy, aki a szolgáltatásokat igénybe veszi, azokkal kapcsolatban érdeklődik, vagy egyéb módon kapcsolatba lép az Adatkezelővel.
• Weboldal Látogatók: A weboldalainkat böngésző, sütibeállításokról döntő látogatók.
• Fotózáson Résztvevők: A fotózásokon és rendezvényeken részt vevő modellek, ügyfelek és egyéb személyek (pl. a menyasszony, a vőlegény, násznép, rendezvény résztvevői, portré alanyai).
• Kapcsolatfelvétel Kezdeményezők: Akik bármely kommunikációs csatornán (e-mail, telefon, weboldali űrlap, közösségi média üzenet) kapcsolatba lépnek velünk.

1.2. Alapfogalmak és Értelmező Rendelkezések

• Személyes Adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.Gyakorlati példák: az Ön neve, lakcíme, e-mail címe, telefonszáma, a fotózás során Önről készült képmás (fotó), az esküvőn készült videofelvétel, a weboldal látogatásakor a böngészője által küldött IP-cím, vagy egy süti (cookie) által generált online azonosító.
• Különleges Adat: A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok. Különleges adatokat csak szigorúan korlátozott esetekben, az Ön kifejezett hozzájárulásával kezelünk (lásd 7.1 pont).
• Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.Gyakorlati példák: amikor Ön e-mailt ír nekünk (gyűjtés), azt elmentjük a levelezőrendszerünkben (tárolás), a naptárunkba bejegyezzük a fotózás időpontját (rögzítés), a képeket utómunka során szerkesztjük (átalakítás), a kész fotókat pedig egy online galérián keresztül hozzáférhetővé tesszük Önnek (közlés továbbítás útján), majd a megőrzési idő lejárta után véglegesen eltávolítjuk (törlés).
• Adatkezelés korlátozása: A tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából. Például, ha Ön vitatja egy adat pontosságát, a tisztázás idejére korlátozzuk annak felhasználását.
• Érintett: Az a természetes személy, akinek személyes adatait kezeljük. Jelen esetben Ön.
• Adatkezelő: Aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Jelen tájékoztató esetében: Dobó Imre egyéni vállalkozó, aki felelős az Ön adatainak jogszerű kezeléséért.
• Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében és utasításai alapján személyes adatokat kezel. Az adatfeldolgozó nem hoz önálló döntéseket az adatokkal kapcsolatban, tevékenységét szerződés szabályozza.Gyakorlati példák: a tárhelyszolgáltató (Hostinger), aki a weboldalunkat működteti; a számlázási szolgáltató (Billingo), aki a számláinkat generálja; vagy a könyvelő (GRÉGER 2003 Bt.), aki a pénzügyi dokumentumainkat kezeli.
• Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Például, ha egy adattároló eszköz elvész, vagy feltörik a levelezőrendszerünket.
• Hozzájárulás: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson nyugvó és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján (pl. egy jelölőnégyzet bepipálásával) jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

1.3. Az Adatkezelés Alapelvei

Minden adatkezelési tevékenységünk során az alábbi, GDPR által meghatározott alapelveket tartjuk szem előtt, melyek garantálják az Ön adatainak felelősségteljes és jogszerű kezelését:

• Jogszerűség, tisztességesség és átláthatóság: A személyes adatokat minden esetben jogszerűen és tisztességesen, valamint az Ön számára teljesen átlátható módon kezeljük. Ez azt jelenti, hogy mindig van egy érvényes jogalapunk az adatkezelésre, és Ön erről a tájékoztatón keresztül világos képet kap.
• Célhoz kötöttség: A személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük (pl. kapcsolattartás, szerződés teljesítése), és azokat a későbbiekben nem kezeljük ezekkel a célokkal össze nem egyeztethető módon. Ha egy új célra szeretnénk felhasználni adatait, ahhoz új jogalapra, jellemzően az Ön újbóli hozzájárulására van szükségünk.
• Adattakarékosság: Az adatkezelés a kitűzött célok szempontjából mindig megfelelő és releváns, és a feltétlenül szükségesre korlátozódik. Csak annyi adatot kérünk és kezelünk, amennyi a szolgáltatás nyújtásához, a szerződés teljesítéséhez vagy a jogi kötelezettségeknek való megfeleléshez elengedhetetlen. Például egy portréfotózáshoz nem kérjük el az Ön családi állapotát.
• Pontosság: Törekszünk arra, és minden ésszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és naprakészek legyenek. Biztosítjuk Önnek a jogot, hogy a pontatlan vagy hiányos személyes adatait bármikor helyesbíthesse.
• Korlátozott tárolhatóság: A személyes adatok csak a feltétlenül szükséges ideig, olyan formában tároljuk, amely az Ön azonosítását lehetővé teszi. Az egyes adatkezelési célokhoz konkrét megőrzési idők tartoznak (pl. számlák esetén az adó megállapításához való jog elévüléséig, legfeljebb 8 évig), melyek lejárta után az adatokat biztonságosan töröljük vagy anonimizáljuk.
• Integritás és bizalmas jelleg: Megfelelő technikai (pl. titkosítás, jelszavas védelem) és szervezési intézkedések (pl. belső szabályzatok) alkalmazásával biztosítjuk a személyes adatok legmagasabb szintű biztonságát, beleértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is.
• Elszámoltathatóság: Felelősséget vállalunk a fenti alapelveknek való megfelelésért, és képesek vagyunk e megfelelés igazolására. Adatkezelési tevékenységeinkről nyilvántartást vezetünk, és készen állunk arra, hogy egy esetleges hatósági vizsgálat során bemutassuk a jogszerű működésünket.

2. Az Adatkezelő Adatai és Elérhetőségei

2.1. Az Adatkezelő Azonosító Adatai

• Név: Dobó Imre egyéni vállalkozó
• Székhely: 4029 Debrecen, Hajnal utca 14. 2/13.
• Adószám: 53669401-1-29
• Nyilvántartási szám: 52110667
• Weboldal: https://doboimre.hu

2.2. Kapcsolattartási Adatok

Ha bármilyen kérdése, észrevétele vagy kérése van az adatkezeléssel kapcsolatban, vagy élni szeretne a GDPR által biztosított jogaival, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségek egyikén:

• E-mail (preferált): info@doboimre.hu
• Telefon: +36 30 609 5404
• Levelezési cím: 4029 Debrecen, Hajnal utca 14. 2/13.
• Online Kapcsolatfelvétel: A weboldal kapcsolati űrlapján keresztül.

3. Az Adatkezelés Részletes Leírása

3.1. Fotózási Szolgáltatásokkal Kapcsolatos Adatkezelés

3.1.1. Ajánlatkérés, Foglalás és Kapcsolattartás

Kezelt adatok köre: Név (vezetéknév, keresztnév), e-mail cím, telefonszám, az esküvő dátuma és helyszíne, a tervezett létszám, a választott vagy összeállított csomag, az, hogy hol talált ránk, valamint az üzenetben Ön által önkéntesen megadott egyéb személyes adatok (pl. az esküvő menetrendje, speciális kérések).
Adatkezelés célja: Az Ön igényeire szabott, részletes árajánlat elkészítése és elküldése; a szolgáltatás részleteinek (helyszín, időpont, stílus) megbeszélése, a zökkenőmentes szervezés biztosítása; a megbízási szerződés előkészítése, valamint a fotózás előtt, alatt és után a hatékony kommunikáció fenntartása; visszaigazolások, emlékeztetők küldése, a foglalás rögzítése a naptárban.
Jogalap: A GDPR 6. cikk (1) b) pontja, azaz az adatkezelés az Ön kérésére történő, szerződéskötést megelőző lépések megtételéhez, illetve a már megkötött szerződés teljesítéséhez szükséges.
Adatkezelés időtartama: Ajánlatkérés esetén, ha nem jön létre szerződés, az ajánlat érvényességének lejártát követő 90 napig. Sikeres foglalás és szerződéskötés esetén: a szerződés teljesítését követően a Polgári Törvénykönyv szerinti általános elévülési idő, azaz 5 év. A számlákat és a kapcsolódó bizonylatokat az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése alapján az adó megállapításához való jog elévüléséig kell megőriznünk. Ez a bevallási év végétől számított 5 év, de önellenőrzés, adóhatósági eljárás vagy per miatt meghosszabbodhat (Art. 202–203. §). Ezért a számlákat legfeljebb 8 évig őrizzük meg.

3.1.2. Fotózás Során Készült Képek (Képmás Kezelése)

Kezelt adatok köre: Az elkészült fotókon és esetleges videófelvételeken szereplő személyek képmása és hangmásuk, a felvételek technikai metaadatai (EXIF adatok, pl. készítés ideje, helyszíne, használt eszközök adatai).
Adatkezelés célja:

• A fotózási szolgáltatás teljesítése: a megrendelt képek elkészítése, válogatása, professzionális utómunkája (retusálás, színezés, vágás Adobe szoftverekkel), és a kész anyag átadása az ügyfél részére digitális formában.
• Portfólió építése (marketing cél): a legkiemelkedőbb képek referenciaanyagként történő felhasználása a weboldalon, közösségi média felületeken (Facebook, Instagram) a fotográfiai stílus és minőség bemutatására, új ügyfelek szerzése érdekében.
• Archiválás: a képek biztonsági archiválása, hogy az ügyfél kérésére – például adatvesztés esetén – a képek később is elérhetőek legyenek.

Jogalap:

• Szolgáltatás teljesítése: GDPR 6. cikk (1) b) pont (szerződés teljesítése). Ez a jogalap fedezi a képek elkészítését, utómunkáját és az Ön részére történő átadását.
• Portfólió (marketing cél): GDPR 6. cikk (1) a) pont, azaz az Ön önkéntes, konkrét, előzetes, tájékozott és kifejezett hozzájárulása. Ezt a fotózási szerződésben egy külön, egyértelműen elkülönített pontban rögzítjük. Ön szabadon dönthet a hozzájárulás megadásáról, és annak megtagadása semmilyen hátránnyal nem jár. A hozzájárulását bármikor, indoklás nélkül visszavonhatja, amely a jövőre nézve érvényes, a korábbi felhasználás jogszerűségét nem érinti.

Adatkezelés időtartama:

• Átadásra szánt képek: a képek átadását követő 1 évig tároljuk (alap tárolás), hogy Önnek legyen ideje letölteni és biztonságba helyezni azokat.
• Portfólió céljára felhasznált képek: a hozzájárulás visszavonásáig.
• Archivált képek (ügyfél kérésére): a szerződésben rögzített ideig, de legfeljebb a szerződés teljesítésétől számított 5 évig.

3.2. Weboldal Működtetésével és Analitikával Kapcsolatos Adatkezelés

Kezelt adatok köre: A látogató IP-címe (anonimizált formában), a látogatás dátuma és időpontja, a megtekintett oldalak URL-je, a használt böngésző és operációs rendszer típusa, képernyőfelbontás, valamint a látogató hozzávetőleges földrajzi helye (csak anonimizált, aggregált szinten, pl. város).
Adatkezelés célja:

• A weboldal működtetése: A rendeltetésszerű, hibamentes működés biztosítása, hibakeresés és elhárítás.
• Biztonság fenntartása: A weboldal biztonságának megőrzése, a rosszindulatú, jogosulatlan hozzáférési kísérletek és kibertámadások elleni védelem (szervernaplózás).
• Felhasználói élmény javítása: A weboldal használatának elemzése annak érdekében, hogy a tartalmat és a felépítést a látogatói igényekhez igazítsuk (statisztikai mérések).

Jogalap:

• Szervernaplózás (biztonsági célból): GDPR 6. cikk (1) f) pont (az Adatkezelő jogos érdeke a weboldal biztonságos működéséhez és az informatikai rendszerek védelméhez).
• Analitikai és statisztikai mérések (pl. Google Analytics): GDPR 6. cikk (1) a) pont, az Ön önkéntes hozzájárulása, amelyet a weboldal első látogatásakor megjelenő süti (cookie) banneren keresztül adhat meg.

Adatkezelés időtartama: A biztonsági célú szervernaplókat 90 napig, az analitikai sütik által gyűjtött adatokat pedig a sütik egyedi élettartamáig (lásd részletesen a 10. fejezetben) kezeljük.

3.3. Marketing Célú Adatkezelés

3.3.1. Közösségi Média Marketing (Facebook, Instagram)

Kezelt adatok köre: Az Ön nyilvános profilneve és profilképe, nyilvános profiladatai, az oldalainkon/posztjainkon hagyott kommentek, privát üzenetek, interakciók (kedvelés, megosztás), valamint a hirdetéseinkkel kapcsolatos interakciók alapján a platform által képzett, anonimizált célközönség-tagság.
Adatkezelés célja: Kapcsolattartás a követőkkel, közösségépítés, a szolgáltatások népszerűsítése, vizuális tartalmak (portfólió) megosztása, releváns hirdetések megjelenítése, remarketing tevékenység.
Jogalap: Az adatkezelés több jogalapon nyugszik. Részben az Ön hozzájárulásán (pl. amikor követni kezdi az oldalt, kommentel vagy üzenetet küld), részben az Adatkezelő jogos érdekén (GDPR 6. cikk (1) f) pont) alapul, amely a marketing tevékenység folytatásához és a vállalkozás népszerűsítéséhez fűződik. Fontos tudni, hogy a közösségi média platformokkal (pl. Meta) bizonyos adatkezelések (pl. célzott hirdetések, „Insights” oldalelemzési adatok) tekintetében közös adatkezelőknek minősülünk. A platformok által végzett adatkezelési tevékenységekért (pl. a felhasználói adatok gyűjtése a platform egészén) elsődlegesen az adott platform üzemeltetője felel, ezért kérjük, olvassa el az ő adatvédelmi tájékoztatójukat is.
Adatkezelés időtartama: A hozzájárulás visszavonásáig (pl. oldal követésének megszüntetése, komment törlése), illetve amíg az adott tartalom az adott platformon látható és elérhető.

4. Adatbiztonsági Intézkedések

4.1. Technikai Intézkedések

Informatikai Biztonság:

• Titkosítás: A weboldalunk és az Ön böngészője közötti kommunikáció minden esetben biztonságos, titkosított kapcsolaton (HTTPS/SSL/TLS) keresztül történik. Az adatokat tároló eszközök (laptop, külső meghajtók) és a felhőalapú tárhelyek szintén titkosítással védettek, így illetéktelenek számára olvashatatlanok.
• Hozzáférés-védelem: A rendszereinkhez, adatbázisainkhoz és fiókjainkhoz való hozzáférés erős, egyedi, rendszeresen cserélt jelszavakkal és ahol lehetséges, kétfaktoros hitelesítéssel (2FA) védett. A hozzáférési jogosultságok a „szükséges ismeret” (need-to-know) elve alapján, szigorúan korlátozottak.
• Hálózati Védelem: A szerveroldali biztonságról (tűzfalak, rosszindulatú programok elleni védelem, DDoS védelem) a professzionális adatfeldolgozóként eljáró tárhelyszolgáltatónk (Hostinger) gondoskodik.
• Biztonsági Mentések: Az adatokról, különösen a nagy eszmei értékű fotókról, rendszeresen, több, egymástól fizikailag is elkülönített helyre (titkosított felhőtárhelyek: Google Drive, OneDrive; jelszóval védett külső merevlemezek) biztonsági mentést készítünk az adatvesztés és adatkárosodás kockázatának minimalizálása érdekében.

Fizikai Biztonság:

• Az iroda, ahol az adatokat tároló eszközök és papíralapú dokumentumok találhatóak, riasztó- és kamerarendszerrel védett.
• A papíralapú, személyes adatokat tartalmazó dokumentumokat (pl. aláírt szerződések) zárt, biztonságos helyen tároljuk. A megőrzési idő lejárta után ezeket adatvédelmi szempontból biztonságos módon, nagy biztonsági fokozatú iratmegsemmisítővel semmisítjük meg.

4.2. Személyes és Szervezési Intézkedések

• Tudásfejlesztés: Folyamatosan képzem magam az adatvédelem és az IT biztonság területén, hogy naprakész ismeretekkel rendelkezve biztosítsam a jogszabályi megfelelést és a legújabb fenyegetések elleni védelmet.
• Szabályozások: Belső eljárásrendeket követek az adatok kezelésére, az incidensek kezelésére és az érintetti jogok gyakorlásának biztosítására vonatkozóan. A munkafolyamatokat a „beépített és alapértelmezett adatvédelem” (privacy by design and by default) elve mentén alakítom ki, ami azt jelenti, hogy már a folyamatok tervezésekor elsődleges szempont az adatvédelem.

5. Érintetti Jogok és Gyakorlásuk

Önt, mint érintettet, a GDPR alapján az alábbi, széles körű jogok illetik meg személyes adatainak kezelésével kapcsolatban:

5.1. Az Érintettek Jogai

5.1.1. Tájékoztatáshoz és Hozzáféréshez való jog:

Ön bármikor kérheti, hogy tájékoztassuk arról, hogy kezeljük-e a személyes adatait, és ha igen, mely adatokat, milyen célból, mennyi ideig. Kérheti továbbá, hogy az általunk kezelt adatairól másolatot biztosítsunk az Ön számára.

5.1.2. Helyesbítéshez való jog:

Ha észleli, hogy valamely adatát pontatlanul vagy hiányosan rögzítettük (pl. elírás a nevében, e-mail címében), joga van kérni annak soron kívüli helyesbítését vagy kiegészítését.

5.1.3. Törléshez való jog („az elfeledtetéshez való jog”):

Bizonyos, a GDPR által meghatározott esetekben kérheti személyes adatainak törlését. Ilyen eset például, ha az adatkezelés célja megszűnt, ha visszavonja a hozzájárulását (és nincs más jogalap az adatkezelésre), vagy ha az adatokat jogellenesen kezeltük. A törlés nem lehetséges, ha az adatkezelés jogi kötelezettség (pl. a számlák kötelező megőrzése) teljesítése vagy jogi igények előterjesztése, érvényesítése, illetve védelme miatt szükséges.

5.1.4. Az adatkezelés korlátozásához való jog:

Kérheti az adatkezelés ideiglenes korlátozását, ha például vitatja az adatok pontosságát (a tisztázás idejére), vagy ha az adatkezelés jogellenes, de Ön ellenzi a törlést, és ehelyett a felhasználás korlátozását kéri.

5.1.5. Adathordozhatósághoz való jog:

Amennyiben az adatkezelés az Ön hozzájárulásán vagy szerződésen alapul és automatizált módon történik, joga van kérni, hogy az Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .csv, .json) megkapja, és azokat egy másik adatkezelőnek továbbítsa, anélkül, hogy mi ezt akadályoznánk.

5.1.6. Tiltakozáshoz való jog:

If the data processing is based on our legitimate interest (e.g., security camera surveillance), you may object to the processing of your personal data at any time. In this case, we may no longer process the data, unless we demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms. If the data processing is for direct marketing purposes, we will unconditionally delete the data for that purpose following the objection.

5.2. Joggyakorlás Módja

• Kérelmek benyújtása: Jogait a 2.2. pontban megadott elérhetőségeken, elsősorban az info@doboimre.hu e-mail címen, írásban gyakorolhatja. A gyorsabb ügyintézés érdekében kérjük, kérelmében egyértelműen jelölje meg, melyik jogával kíván élni, és adja meg a személyazonosságának megerősítéséhez szükséges adatokat.
• Kérelmek feldolgozása: A kérelmére a beérkezéstől számított legrövidebb időn belül, de legkésőbb egy hónapon belül ingyenesen válaszolunk és intézkedünk. Ez a határidő a kérelem összetettségére és a kérelmek számára tekintettel, indokolt esetben, további két hónappal meghosszabbítható. A határidő-hosszabbításról, a késedelem okainak megjelölésével, egy hónapon belül tájékoztatjuk.

5.3. Jogorvoslati Lehetőségek

Mindig arra törekszünk, hogy az adatkezeléssel kapcsolatos kérdéseket és kéréseket gyorsan és megnyugtatóan rendezzük. Ha ennek ellenére úgy érzi, hogy személyes adatainak kezelése során megsértettük a jogait, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:

• Panasztétel a felügyeleti hatóságnál: Jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). NAIH elérhetőségei: Székhely: 1055 Budapest, Falk Miksa utca 9-11.; Levelezési cím: 1363 Budapest, Pf. 9.; Telefon: +36 1 391 1400; E-mail: ugyfelszolgalat@naih.hu; Weboldal: https://naih.hu
• Bírósági eljárás kezdeményezése: A jogainak megsértése esetén, vagy ha a hatóság nem foglalkozik a panasszal, bírósághoz fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

6. Adatvédelmi Incidensek Kezelése

Minden adatvédelmi incidenst (pl. adatszivárgás, jogosulatlan hozzáférés, adatvesztés) komolyan veszünk és a jogszabályoknak megfelelően kezelünk. Belső incidenskezelési eljárásrenddel rendelkezünk, amely biztosítja a gyors és hatékony reakciót. Az incidenst haladéktalanul kivizsgáljuk, megtesszük a szükséges kárenyhítő intézkedéseket a további károk megelőzése érdekében. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön, mint természetes személy jogaira és szabadságaira nézve, indokolatlan késedelem nélkül tájékoztatjuk Önt az incidens jellegéről és a megtett intézkedésekről. A jogszabályban előírt esetekben az incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH felé.

7. Különleges és Gyermeki Adatok Kezelése

7.1. Különleges Adatok (pl. Egészségügyi Adat)

Különleges adatokat (pl. egészségügyi adat, vallási meggyőződés) alapvetően nem gyűjtünk és nem kezelünk. Kivételt képez, ha Ön a szolgáltatás teljesítéséhez (pl. kismamafotózás során a terhesség ténye, vagy a fotózást befolyásoló, Ön által megosztott egészségi állapot) önkéntesen, a szolgáltatás biztonságos és megfelelő teljesítése érdekében oszt meg velünk ilyen információt. Ebben az esetben az adatkezelés az Ön kifejezett hozzájárulásán (GDPR 9. cikk (2) a) pont) alapul. Ezeket az adatokat fokozott körültekintéssel, a legszigorúbban bizalmasan kezeljük, és a szolgáltatás teljesítése után haladéktalanul és visszavonhatatlanul töröljük a rendszereinkből.

7.2. 16 Éven Aluli Gyermekek Adatainak Kezelése

A 16. életévét be nem töltött gyermekekről készült képek kezelése – bármilyen típusú fotózásról is legyen szó – kizárólag a szülő vagy törvényes képviselő kifejezett, ellenőrizhető hozzájárulása alapján történik. A hozzájárulást e-mailben vagy Facebook üzenetben is el lehet juttatni hozzám, akár a fotózás után, a képek megrendelése vagy felhasználása előtt. Kiemelten figyelek a gyermekek adatainak védelmére: a képek semmilyen formában nem kerülnek nyilvános felhasználásra szülői hozzájárulás nélkül.
A képmás felhasználásához 14 év alatti gyermek esetén a törvényes képviselő, 14 és 18 év között a gyermek és a törvényes képviselő együttes hozzájárulása szükséges (Ptk. 2:10. §, 2:48. §). Óvodai és iskolai fotózásnál a képeket kizárólag az adott csoport vagy osztály szülei érik el, a csoport saját jelszavával; az intézmény felé csak a rendelésekről készül kimutatás, képet nem adunk ki. Nyilvános felhasználásra (weboldal, közösségi média, hirdetés) kizárólag a szülő írásbeli hozzájárulásával kerülhet sor.

8. Nemzetközi Adattovábbítások

Bizonyos, általunk igénybe vett modern, felhőalapú szolgáltatások (pl. felhőtárhely, analitika, közösségi média) során személyes adatai az Európai Gazdasági Térségen (EGT) kívülre, jellemzően az Amerikai Egyesült Államokba is továbbításra kerülhetnek.

• Adatfeldolgozók: Google (Analytics, Drive, GMail), Meta (Facebook, Instagram), Microsoft (OneDrive), Adobe (Creative Cloud).
• A továbbítás jogalapja és garanciái: Az ilyen adattovábbítások kizárólag olyan nemzetközileg elismert partnerek felé történnek, akik megfelelő szintű adatvédelmet biztosítanak. A GDPR által előírt megfelelő garanciák – mint például az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses – SCCs) vagy az Európai Bizottság megfelelőségi határozata – biztosítják, hogy az adatai az EGT-n kívül is ugyanolyan szintű védelmet élvezzenek, mint az Unión belül.

EU–USA adatvédelmi keretrendszer: az Egyesült Államokba irányuló továbbítás elsődleges alapja az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata (EU–USA Data Privacy Framework, DPF), amennyiben a szolgáltató szerepel a keretrendszer listáján (pl. Google LLC, Meta Platforms, Inc., Microsoft Corporation). A határozatot az Európai Unió Törvényszéke 2025-ben helybenhagyta; mivel az ügy fellebbezés folytán az Európai Unió Bírósága előtt van, kiegészítő garanciaként a szolgáltatók általános adatvédelmi szerződési feltételeit (SCC) is alkalmazzuk.

9. Szolgáltatás-specifikus Adatkezelések

9.1. Bankkártyás Fizetés (Személyesen és Online)

Lehetőséget biztosítunk a szolgáltatások ellenértékének bankkártyával történő kiegyenlítésére. A fizetés történhet személyesen, mobil bankkártya-terminálon keresztül, vagy online, egy biztonságos fizetési linken.

• Adatfeldolgozó: A bankkártyás fizetések feldolgozásához a SumUp szolgáltatását vesszük igénybe, mint adatfeldolgozót.
• Adatkezelés: A fizetési folyamat minden esetben a SumUp biztonságos, a nemzetközi kártyatársasági szabályoknak (PCI DSS) megfelelő, titkosított rendszerén keresztül zajlik. Az Adatkezelő semmilyen formában nem látja, nem rögzíti és nem tárolja az Ön bankkártyaadatait (kártyaszám, lejárati dátum, CVC kód). Mi kizárólag a tranzakció sikerességéről vagy sikertelenségéről, annak összegéről és azonosítójáról kapunk értesítést. Az Ön bankkártyaadatait a SumUp saját adatkezelési tájékoztatója szerint kezeli.

9.2. Analitikai Szolgáltatások (Google Analytics)

A weboldal látogatottságának mérésére, a felhasználói viselkedés elemzésére és a weboldal optimalizálására a Google Analytics szolgáltatást használjuk. A szolgáltatás sütiket használ, de az Ön védelme érdekében az IP-címét anonimizált formában kezeljük (anonymizeIp funkcióval), így Ön személy szerint nem azonosítható a statisztikai adatokból. Az analitikai adatok kezelése az Ön önkéntes hozzájárulásán alapul, amelyet a süti banneren adhat meg vagy vonhat vissza bármikor.

9.3. Chatbot és AI-alapú ügyfélszolgálat (ChatAutomata)

A weboldalon elérhető chatbot a ChatAutomata platformon (chatautomata.hu) működik, amelyet az Adatkezelővel azonos vállalkozás (Dobó Imre e.v.) üzemeltet. A chatbot az esküvői fotózási és fotó-videó szolgáltatásokról, az árakról és a csomagokról ad tájékoztatást, a helyszín alapján becsült kiszállási díjat számol, és ajánlatkérést rögzít: ha Ön megadja, az elérhetőségét és az esküvő adatait (dátum, helyszín, csomag, létszám) továbbítja az Adatkezelőnek, aki személyesen igazolja vissza, szabad-e a dátum.
Tájékoztatás a mesterséges intelligencia használatáról: a chatbot egy mesterséges intelligencián alapuló, automatizált asszisztens, nem ember válaszol. Erről a beszélgetés elején a chatbot felülete is egyértelműen tájékoztat (EU MI-rendelet, 2024/1689, 50. cikk). A chatbot csak tájékoztat és ajánlatkérést rögzít, Önre joghatással járó automatizált döntést nem hoz; a dátum szabad voltát nem ő, hanem az Adatkezelő személyesen igazolja vissza. Ha emberrel szeretne beszélni, írjon az info@doboimre.hu címre vagy hívja a +36 30 609 5404 számot. Kérjük, a chatbotnak ne adjon meg különleges adatot (pl. egészségügyi adatot), bankkártyaadatot vagy más bizalmas információt.

• Kezelt adatok köre: A chatbotnak elküldött üzenetek és a kapott válaszok; a felhasználó által önkéntesen megadott kapcsolattartási adatok (név, e-mail-cím, telefonszám); ajánlatkérés esetén az esküvő adatai (dátum, helyszín, választott csomag, tervezett létszám, megjegyzés); a kiszállási díj becsléséhez megadott település; valamint technikai adatok (munkamenet-azonosító, a böngésző és az eszköz típusa).
• Adatkezelés célja: Azonnali tájékoztatás és ügyféltámogatás, a kiszállási díj becslése, ajánlatkérések fogadása és továbbítása az Adatkezelőnek, továbbá a szolgáltatás minőségének biztosítása.
• A válaszok előállítása (AI-szolgáltatók): A válaszok generálásához a ChatAutomata külső AI-infrastruktúrát vesz igénybe, elsődlegesen az Ollama Cloud szolgáltatást; egyes funkciókhoz az Anthropic, PBC, illetve a Google LLC modelljei is közreműködhetnek. Az üzenetek e szolgáltatókhoz kizárólag a válasz előállítása céljából, programozott (API-) úton jutnak el, és azokat a szolgáltatók nem használják fel AI-modelljeik tanítására.
• Adattovábbítás harmadik országba: Az AI-szolgáltatók az adatokat az Egyesült Államokban is kezelhetik. A továbbítás a GDPR által megkövetelt garanciák (így különösen az Európai Bizottság által elfogadott általános szerződési feltételek, illetve megfelelőségi keretrendszerek) alapján történik.
• Adatkezelés időtartama: A beszélgetéseket a ChatAutomata rendszere az ügyfélkiszolgálás és a minőségbiztosítás érdekében tárolja. A felhasználó bármikor kérheti beszélgetései és megadott adatai törlését az Adatkezelő elérhetőségein; a chatben leadott ajánlatkérés adataira a 3.1.1. pontban írt megőrzési szabályok vonatkoznak.
• Adatkezelés jogalapja: Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyről a chatbot a beszélgetés elején külön tájékoztatást jelenít meg, valamint az Adatkezelő jogos érdeke a szolgáltatás minőségének biztosításához (GDPR 6. cikk (1) f) pont).
• Fontos figyelmeztetés: Kérjük, a chatbot használata során ne adjon meg különleges kategóriájú személyes adatot (pl. egészségügyi adatot), banki adatot vagy más bizalmas információt — ezek a szolgáltatás nyújtásához nem szükségesek.

10. Sütik (cookie-k) és hasonló technológiák

A weboldal a működéséhez szükséges sütiket használ; minden más sütit és hasonló technológiát (statisztika, beágyazott YouTube-videó, marketing) csak az Ön előzetes hozzájárulása után töltünk be. A hozzájárulást a SütiPajzs hozzájárulás-kezelő rendszer kéri be és tárolja; az „Elfogadom” és a „Csak a szükségeseket” lehetőség egyenrangú, a hozzájárulás nélkül a nem szükséges tartalmak nem töltődnek be.

• Kategóriák: szükséges (jogalap: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és a GDPR 6. cikk (1) f) pont), preferencia, statisztika és marketing (jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) a) pont).
• Részletes, naprakész lista: az egyes sütik nevét, szolgáltatóját, célját és lejáratát a Süti tájékoztató tartalmazza, amelyet a SütiPajzs rendszer a weboldal rendszeres ellenőrzése alapján automatikusan frissít.
• A hozzájárulás módosítása és visszavonása: a beállításokat bármikor megváltoztathatja vagy visszavonhatja ide kattintva, illetve a weboldal alján található süti-beállítások hivatkozással. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

11. Adatfeldolgozók Részletes Listája

Az adatkezelés során a szolgáltatások magas minőségének biztosítása és a jogszabályi kötelezettségek teljesítése érdekében professzionális, megbízható adatfeldolgozókat veszünk igénybe. Garantáljuk, hogy csak olyan partnerekkel dolgozunk, akik megfelelő szintű garanciákat nyújtanak az adatok GDPR-szerinti védelmére és erről adatfeldolgozói szerződést kötöttünk velük. A chatbot további AI-szolgáltatói: a ChatAutomata a válaszok előállításához elsődlegesen az Ollama Cloud szolgáltatást, egyes funkciókhoz az Anthropic, PBC (USA) és a Google LLC (USA) modelljeit is igénybe veheti, a 9.3. pontban leírt feltételekkel.
Az Adatkezelő saját rendszere: a chatbot (ChatAutomata – chatautomata.hu) az Adatkezelővel azonos vállalkozás saját fejlesztésű és üzemeltetésű szolgáltatása, ezért ebben az esetben nem külső adatfeldolgozó kezeli az adatokat; a rendszer tárhely- és infrastruktúra-szolgáltatója a fenti táblázatban szerepel. A sütikhez adott hozzájárulást a SütiPajzs rendszer (sutipajzs.hu) tárolja.

12. Kiegészítő Információk és Speciális Szabályok

12.1. Harmadik Országba Történő Adattovábbítás

12.1.1. Európai Unión kívüli adattovábbítás:

Az Adatkezelő kizárólag olyan nemzetközi szolgáltatókkal dolgozik, akik megfelelnek az Európai Unió szigorú adatvédelmi előírásainak (lásd 8. pont), és kizárólag az EU Bizottsága által biztonságosnak minősített országokba továbbít adatokat, vagy ha a szolgáltató megfelelő szerződéses garanciákat nyújt (pl. általános szerződési feltételek – SCC).

12.1.2. Különleges esetek kezelése:

Egyedi, alkalmi adattovábbításra EGT-n kívülre kizárólag az érintett előzetes, mindenre kiterjedő tájékoztatáson alapuló, kifejezett hozzájárulásával, vagy jogszabályi kötelezettség alapján kerülhet sor.

12.2. Adatvédelmi Tisztviselő (DPO)

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt (Data Protection Officer – DPO) kijelölni.

12.3. Automatizált Döntéshozatal és Profilalkotás

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt.

12.4. Adatkezelési Nyilvántartások Vezetése

Az Adatkezelő az elszámoltathatóság elvének megfelelően az adatkezelési tevékenységeiről belső nyilvántartást vezet.

12.5. Kapcsolódó Dokumentumok

• Általános Szerződési Feltételek (ÁSZF)
• Süti tájékoztató (a SütiPajzs rendszer által vezetett, naprakész lista)
• Egyedi szerződések (pl. fotózási megbízási szerződés)

12.6. Tájékoztatás Harmadik Személyek Részére

Az Adatkezelő csak jogszabályi kötelezettség vagy jogerős hatósági, bírósági megkeresés esetén ad ki személyes adatokat harmadik fél részére.

13. GYIK – Gyakran Ismételt Kérdések

13.1. Hogyan tudom töröltetni a fotóimat a portfólióból?

Kérjük, írjon egy e-mailt a hozzájárulás visszavonásáról. A kérés beérkezésétől számított legfeljebb 30 napon belül eltávolítjuk az érintett képeket.

13.2. Ki férhet hozzá a rólam készült képekhez?

Kizárólag Ön, mint megrendelő, illetve az Adatkezelő (Dobó Imre) fér hozzá. Harmadik fél csak az Ön kifejezett megrendelése esetén kapja meg a fájlokat.

13.3. Hogyan kérhetem adataim helyesbítését?

Kérjük, küldjön egy e-mailt a 2.2 pontban megadott címre a módosítandó adatokkal.

13.4. Mi a teendő adatvédelmi incidens gyanúja esetén?

Kérjük, haladéktalanul jelezze a 2.2 pontban megadott elérhetőségeken.

14. Záró Rendelkezések

14.1. Tájékoztató Módosítása

A jogszabályi környezet vagy a szolgáltatásaink változása esetén fenntartjuk a jogot a Tájékoztató módosítására.

14.2. Vonatkozó Főbb Jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2000. évi C. törvény a számvitelről (Számv. tv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elkertv.)

14.3. Hatálybalépés

Jelen Tájékoztató a „Dokumentum Információk” fejezetben megjelölt naptól érvényes és visszavonásig hatályos.
Dobó Imre e.v. Adatkezelő

15. Verziókövetés