Adatkezelési tájékoztató
Hatályos: 2026. október 23.
A Bana Miklós Kadosa egyéni vállalkozó (a továbbiakban: Adatkezelő) kiemelt figyelmet fordít arra, hogy a természetes személyek személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezelje. Ez a tájékoztató a banamiklosphoto.hu weboldal (a továbbiakban: Weboldal) látogatóit, a kapcsolatfelvételi űrlapot használókat, a fotózást megrendelőket, valamint az „AI igazolványkép készítés” szolgáltatás felhasználóit (a továbbiakban együtt: Érintett) tájékoztatja.
Személyes adatot csak meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges mértékben és ideig kezelünk, és gondoskodunk arról, hogy ahhoz jogosulatlan személy ne férjen hozzá.
1. Az adatkezelő
Bana Miklós Kadosa egyéni vállalkozó (Bana Photo)
Székhely és postacím: 6430 Bácsalmás, Kossuth utca 70.
Nyilvántartási szám: 55518741 · Adószám: 56825686-1-23
E-mail: banamiklos.photo@gmail.com · Telefon: +36 70 414 7532
Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.
2. Fogalmak
- személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ – így a név, az e-mail cím, az IP-cím, valamint az arcképet tartalmazó fotó is;
- adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.);
- adatfeldolgozó: aki az adatkezelő nevében, annak utasításai szerint kezel személyes adatot;
- címzett: akivel a személyes adatot közlik;
- hozzájárulás: az Érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása;
- adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3. Az egyes adatkezelések
3.1. AI igazolványkép készítés – belépés és hozzájárulás
| Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
| név, e-mail cím | az Érintett azonosítása, kapcsolattartás, a rendelés és az értesítések kézbesítése | szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)) | megrendelés hiányában az utolsó használattól számított 1 év; megrendelés esetén lásd 3.3. |
| az e-mail cím ellenőrzésének eredménye (létezik / nem létezik / eldobható) | elgépelt, nem létező és eldobható e-mail címek kiszűrése | jogos érdek (GDPR 6. cikk (1) f)) | 7 nap (az ellenőrzés eredményét az e-mail cím egyirányú lenyomatához (hash) kötve tároljuk) |
| a Weboldalon tett nyilatkozatok (az ÁSZF elfogadása, az Adatkezelési tájékoztató és az AI-feldolgozás tudomásulvétele, a fotó jogosultságára vonatkozó nyilatkozat, a kiválasztott kép jóváhagyása, a rendelési és a digitális tartalomra vonatkozó nyilatkozat) pontos szövege és ujjlenyomata, az ÁSZF-változat, a nyilatkozat időpontja, IP-cím, böngésző típusa és nyelve, eszközazonosító, a jóváhagyott kép és rendelés azonosítója | a nyilatkozatok és a szerződési feltételek elfogadásának igazolása, a szerződés tartalmának bizonyítása | jogos érdek: a nyilatkozatok bizonyítása (GDPR 6. cikk (1) f)), illetve a szerződés teljesítése (b)) | 5 év (a polgári jogi elévülési idő) |
Az e-mail cím ellenőrzése: a rendszer – levél küldése nélkül – megnézi, hogy az e-mail cím formailag helyes-e, a domain fogad-e leveleket, és a címzett levelezőszervere szerint a postafiók létezik-e. Ennek során az e-mail cím a címzett saját levelezési szolgáltatójához (pl. Gmail, Freemail) jut el, más harmadik félhez nem.
Adatok forrása: az Érintett. Az adatok megadása nélkül a szolgáltatás nem vehető igénybe.
3.2. AI igazolványkép készítés – a fotó és a variációk
| Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
| a feltöltött vagy a Weboldalon a kamerával készített fotó (arckép), az abból AI képkorrekcióval készült „A” és „B” variáció, a választott beállítások és a végleges kép | az igazolványkép elkészítése, a variációk bemutatása, a megrendelt kép nyomtatása és – fizetés után – letölthetővé tétele | a szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)); a külső AI-szolgáltatók általi feldolgozásról és az EU-n kívüli továbbításról az Érintett előzetes tájékoztatást kap, és ezt a képkészítés megkezdése előtt tudomásul veszi; a továbbítás garanciáit az 5. pont tartalmazza | kosárba nem tett képek: 24 óra; kosárba tett, de ki nem fizetett képek: a kosárba helyezéstől 14 nap; megrendelt képek: az átvételt követő 30 nap (át nem vett rendelésnél a készre jelentéstől 60 nap, a megsemmisítésig; lemondott rendelésnél 30 nap) – ezután automatikusan törlődnek |
- Mi történik a fotóval? A fotót a szerverünkön tároljuk, és a variációk elkészítéséhez titkosított kapcsolaton továbbítjuk a 4. pontban megnevezett AI szolgáltatóknak („A” variáció: OpenAI; „B” variáció: Google Gemini). A szolgáltatók az elkészült képet visszaküldik, és a fotót a saját feltételeik szerint – a 4. pontban írt ideig – kezelik.
- Nem biometrikus azonosítás: a fotót kizárólag képszerkesztésre használjuk. Az arc azonosítását (biometrikus azonosítást), életkor-, nem- vagy egyéb tulajdonság-becslést nem végzünk. A kivágáshoz az AI szolgáltató automatikusan meghatározza a fej helyzetét (fejtető, áll); ez nem alkalmas a személy azonosítására, így a fotó kezelése nem minősül a GDPR 9. cikke szerinti biometrikus adatkezelésnek.
- AI tanítás, megőrzés a szolgáltatónál: az általunk használt fizetős, üzleti (API) AI-szolgáltatások szerződéses feltételei szerint a beküldött képeket a szolgáltatók nem használják fel saját modelljeik tanítására; a képeket a szolgáltatók a visszaélések észlelése céljából korlátozott ideig (az OpenAI legfeljebb 30 napig, a Google a Gemini API feltételei szerint korlátozott ideig) naplózhatják, azután törlik.
- Ha meggondolja magát: a még meg nem rendelt képek törlését bármikor kérheti a banamiklos.photo@gmail.com címen (a kosárba nem tett képek egyébként is 24 órán belül törlődnek); a kilépés gombbal a munkamenet lezárható. A már kifizetett rendelés teljesítéséhez szükséges képeket a szerződés teljesítése jogcímén a fenti ideig megőrizzük.
- AI-átláthatóság: az AI-val szerkesztett képeket a Weboldalon jól látható „AI” címkével jelöljük (a mesterséges intelligenciáról szóló (EU) 2024/1689 rendelet 50. cikkével összhangban); a címke a nyomtatott képre és a letölthető fájlra nem kerül rá. A képkészítés megkezdése előtt külön tájékoztatjuk az Érintettet arról, hogy a fotót külső AI-szolgáltatók dolgozzák fel.
- Más személy fotója: ha a Felhasználó más személyről – pl. gyermekéről – tölt fel fotót, ő felel azért, hogy ehhez jogosult legyen (16 év alatti személy esetén a törvényes képviselő hozzájárulásával).
- Az Adatkezelő a képeket semmilyen más célra (referencia, reklám, közösségi média) nem használja fel.
3.3. Megrendelés, fizetés, átvétel
| Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
| rendelésszám, a rendelt tételek (méret, ívek száma, ár), név, e-mail cím, telefonszám (nem kötelező), megjegyzés (benne cég esetén a cégnév és adószám), a rendelés állapota és időpontjai, a rendeléskor használt IP-cím | a megrendelés teljesítése, visszaigazolás, értesítés az átvehetőségről és a sikertelen fizetésről, kapcsolattartás, a szerződés teljesítésének igazolása | szerződés teljesítése (GDPR 6. cikk (1) b)), jogos érdek a jogi igények igazolására (f)) | a teljesítést követő 5 év (polgári jogi elévülés); a rendeléskor használt IP-cím 1 év |
| a fizetés eredménye, a fizetési tranzakció és a Stripe-munkamenet azonosítója, összege, időpontja | a fizetés azonosítása, visszaigazolása, visszatérítések kezelése | szerződés teljesítése (b)) és jogi kötelezettség (c)) | 8 év |
Bankkártyás fizetés: a kártyaadatokat (kártyaszám, lejárat, CVC) kizárólag a Stripe Payments Europe Ltd. kezeli a saját biztonságos fizetési oldalán; azokhoz az Adatkezelő nem fér hozzá. A Stripe-nak a rendelésszámot, az összeget és az Érintett e-mail címét adjuk át. A Stripe a fizetési adatokat – csalásmegelőzés és pénzügyi jogszabályok miatt – önálló adatkezelőként is kezeli, saját tájékoztatója szerint (stripe.com/privacy); az adatok az Egyesült Államokban működő anyavállalatához (Stripe, Inc.) is eljuthatnak az EU–USA adatvédelmi keretrendszer és általános adatvédelmi kikötések alapján.
Átvétel: a kész képeket személyesen, az Erika Ruhaszerviz, 6430 Bácsalmás, Gróf Széchenyi István utca 77 címen adjuk át, lezárt csomagban, a rendelésszám vagy a megrendelő neve alapján.
3.4. Számlázás
| Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
| számlázási név, cím, cég esetén cégnév és adószám, e-mail cím, a számla adatai | számla kiállítása és megküldése, NAV adatszolgáltatás, könyvelés | jogi kötelezettség (GDPR 6. cikk (1) c); 2000. évi C. tv. 169. §, 2007. évi CXXVII. tv.) | 8 év |
A számlát a Számlázz.hu rendszerével állítjuk ki (KBOSS.hu Kft., lásd 4. pont), amely a számla adatait tárolja és a NAV Online Számla rendszerébe továbbítja. Címzett lehet továbbá a könyvelő és – megkeresésre – az adóhatóság.
3.5. Kapcsolatfelvételi űrlap, e-mail, telefon
| Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
| név, e-mail cím, telefonszám (nem kötelező), az üzenet szövege, a küldés időpontja és IP-címe | a megkeresés megválaszolása, ajánlatadás, időpont-egyeztetés | az Érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződés előkészítése (b)) | a megkeresés lezárását követő 1 év, vagy a hozzájárulás visszavonásáig |
Az űrlap automatikus válaszlevelet küldhet a megadott címre; a visszaélések megelőzése érdekében ennek számát korlátozzuk.
3.6. Fotózás megrendelése (műtermi és rendezvényfotózás)
| Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
| név, elérhetőség, a fotózás időpontja és helyszíne, számlázási adatok, az elkészült képek | a szolgáltatás teljesítése, a képek átadása, számlázás | szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c)) | a számlázási adatok 8 év; a képek az átadást követően legfeljebb 1 év, kivéve, ha az ügyféllel másban állapodunk meg |
Az elkészült képeket referenciaként (Weboldal, közösségi média) csak a képen szereplő személyek külön, előzetes, bármikor visszavonható hozzájárulásával használjuk fel.
3.7. Panaszkezelés, érintetti kérelmek
| Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
| név, elérhetőség, rendelésszám, a panasz vagy kérelem tartalma, a válasz | fogyasztói panasz, szavatossági igény, adatvédelmi kérelem kivizsgálása és megválaszolása | jogi kötelezettség (GDPR 6. cikk (1) c); 1997. évi CLV. tv. 17/A. §) | a panasz és a válasz 3 év; szavatossági igény 5 év |
3.8. Visszaélések megelőzése, napi keret, biztonság
| Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
az eszközazonosító süti (bp_eszk), az IP-cím visszafejthetetlen lenyomata, a böngésző-jellemzőkből (típus, nyelv) képzett lenyomat, e-mail cím, a képkészítések időpontja és száma | a napi képkészítési keret betartatása, robotok és automatizált tömeges használat kiszűrése, a szolgáltatás költségeinek és rendelkezésre állásának védelme | jogos érdek (GDPR 6. cikk (1) f)) | 30 nap |
| webszerver-napló: IP-cím, időpont, megnyitott oldal, böngésző adatai, hibaüzenetek | a Weboldal biztonságos üzemeltetése, támadások észlelése, hibakeresés | jogos érdek (GDPR 6. cikk (1) f)) | legfeljebb 30 nap |
| alkalmazásnapló: IP-cím, esemény (pl. belépés, hiba), e-mail-címzett és tárgy a kiküldött levelekről | biztonság, hibakeresés, a levélküldés ellenőrzése | jogos érdek (GDPR 6. cikk (1) f)) | legfeljebb 90 nap |
A robotszűrés a látogató böngészőjében elvégzett rövid számítási feladattal működik (nem használ külső CAPTCHA szolgáltatót). Jogos érdekünk, hogy a díjmentesen kipróbálható, de számunkra költséggel járó AI képkorrekciót ne lehessen tömegesen, automatizáltan igénybe venni. Ez az adatkezelés az Érintett jogait arányosan korlátozza: csak a szükséges technikai adatokat, rövid ideig, nagyrészt visszafejthetetlen lenyomat formájában kezeljük. Az érdekmérlegelési teszt kérésre megtekinthető. Az Érintett tiltakozhat az adatkezelés ellen (6.7. pont).
4. Adatfeldolgozók és címzettek
Az Adatkezelő az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelhetik.
| Szolgáltató | Tevékenység, érintett adatok |
|---|---|
| DotRoll Kft. 1148 Budapest, Fogarasi út 3–5. Adószám: 13962982-2-42 support@dotroll.com · +36 1 432 3232 dotroll.com |
Tárhelyszolgáltatás: a Weboldal, az adatbázis, a fotók és a rendelések tárolása, levélküldés. Az adatok Magyarországon, budapesti adatközpontban vannak. |
| OpenAI Ireland Limited The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország privacy@openai.com openai.com/policies |
AI képkorrekció – „A” variáció: a fotó és az elkészült kép. Az OpenAI API-n beküldött adatokat a szolgáltató nem használja modelltanításra, és visszaélés-figyelés céljából legfeljebb 30 napig őrzi. Az adatokat az Egyesült Államokban (OpenAI, L.L.C. mint alfeldolgozó) dolgozza fel – garancia: az OpenAI adatfeldolgozási megállapodása (DPA) és az abba foglalt általános adatvédelmi kikötések (SCC), lásd 5. pont. |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország (a Gemini API esetén a szerződő Google-entitás a Google Cloud feltételei szerint) policies.google.com/privacy |
AI képkorrekció – „B” variáció (Gemini API, fizetős szolgáltatás): a fotó és az elkészült kép. A Google a fizetős szolgáltatásban beküldött tartalmat nem használja termékei fejlesztésére, és csak korlátozott ideig, visszaélések észlelése céljából naplózza. Továbbá: a Weboldal betűtípusainak kiszolgálása (Google Fonts – ennek során a látogató IP-címe a Google-hoz jut), valamint az Adatkezelő e-mail postafiókja (Gmail), amelyen a levelek érkeznek és távoznak. Az adatokat a Google LLC (Egyesült Államok) mint alfeldolgozó is feldolgozhatja – garancia: a Google Cloud adatfeldolgozási kiegészítése (Data Processing Addendum), a Google LLC EU–USA adatvédelmi keretrendszer szerinti tanúsítása, valamint általános adatvédelmi kikötések (SCC), lásd 5. pont. |
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Írország stripe.com/privacy |
Online bankkártyás fizetés: rendelésszám, összeg, e-mail cím, a kártyaadatok (ezeket csak a Stripe kezeli). A fizetési adatok tekintetében részben önálló adatkezelő. Az adatok a Stripe, Inc. (Egyesült Államok) részére is eljuthatnak – garancia: a Stripe, Inc. EU–USA adatvédelmi keretrendszer szerinti tanúsítása és általános adatvédelmi kikötések. |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. Cégjegyzékszám: 01-09-917452 · Adószám: 14741369-2-41 info@szamlazz.hu · szamlazz.hu/adatvedelem |
Számlázóprogram: a számlázási adatok és a számla tartalma; NAV-adatszolgáltatás. |
A fentieken kívül személyes adatot csak jogszabályi kötelezettség alapján, hatóság vagy bíróság megkeresésére – a cél megjelölése mellett, a szükséges mértékben – adunk át. Az adatokat marketing célra nem adjuk át, nem értékesítjük.
5. Adattovábbítás az Európai Unión kívülre
Az AI képkorrekció (OpenAI, Google) és a kártyás fizetés (Stripe) során a személyes adatok – így a fotó – az Egyesült Államokba kerülhetnek. Mivel ez a továbbítás a szolgáltatás működésének része, tehát rendszeres és ismétlődő, azt nem a GDPR 49. cikke szerinti kivételes hozzájárulásra alapozzuk, hanem a GDPR V. fejezete szerinti megfelelő garanciákra, szolgáltatónként az alábbiak szerint:
| Címzett | Ország | Adattovábbítás jogalapja, garancia |
|---|---|---|
| OpenAI, L.L.C. (az OpenAI Ireland Ltd. alfeldolgozója) | USA | az OpenAI adatfeldolgozási megállapodása és az Európai Bizottság (EU) 2021/914 határozata szerinti általános adatvédelmi kikötések (GDPR 46. cikk (2) c)); a beküldött adatok tanításra nem használhatók, legfeljebb 30 napig őrzöttek |
| Google LLC (a Google Ireland Ltd. alfeldolgozója) | USA | az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozata (GDPR 45. cikk) – a Google LLC tanúsított résztvevő –, valamint a Google Cloud adatfeldolgozási kiegészítésébe foglalt általános adatvédelmi kikötések |
| Stripe, Inc. (a Stripe Payments Europe Ltd. anyavállalata) | USA | EU–USA adatvédelmi keretrendszer (a Stripe, Inc. tanúsított résztvevő), valamint általános adatvédelmi kikötések |
Az adatfeldolgozókkal kötött megállapodások és az általános adatvédelmi kikötések másolata kérésre megtekinthető. A továbbítást az adatok titkosítása (TLS) és az adattakarékosság egészíti ki: a szolgáltatóknak kizárólag a feldolgozandó képet küldjük, nevet, e-mail címet vagy egyéb azonosítót nem. A képkészítés megkezdése előtt az Érintettet a külső, részben EU-n kívüli feldolgozásról külön tájékoztatjuk, és ezt tudomásul veszi; ez a tájékoztatás a GDPR 13. cikk (1) bekezdés f) pontja szerinti tájékoztatás, nem pedig a 49. cikk szerinti hozzájárulás.
6. Sütik (cookie-k)
A Weboldal nem használ látogatottság-mérő, reklám- vagy közösségimédia-követő sütiket, és nem alkalmaz profilalkotást. Csak a működéshez feltétlenül szükséges sütiket használjuk, amelyekhez hozzájárulás nem szükséges (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése):
| Név | Cél | Lejárat |
|---|---|---|
bp_ugyf | az AI igazolványkép-készítés munkamenetének azonosítása (belépve maradás, kosár) | 30 nap, illetve kilépésig |
bp_eszk | eszközazonosító a napi képkészítési keret betartásához és a visszaélések kiszűréséhez (3.8. pont) | 90 nap |
bp_adm | kizárólag az Adatkezelő belépett adminisztrátorának | a böngésző bezárásáig |
A sütik a böngésző beállításaiban bármikor törölhetők vagy letilthatók; ilyenkor az AI igazolványkép-készítés nem használható. A Google Fonts betűtípusainak betöltésekor a Google sütit nem helyez el, de a látogató IP-címét technikailag megismeri.
7. Automatizált döntéshozatal, profilalkotás
Az Érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatalt és profilalkotást nem végzünk. A napi keret és a robotszűrés automatikusan korlátozhatja a képkészítés indítását; ez a szolgáltatás díjmentes kipróbálására vonatkozó technikai korlát, amellyel kapcsolatban az Érintett emberi felülvizsgálatot kérhet a banamiklos.photo@gmail.com címen.
8. Adatbiztonság
- A Weboldal kizárólag titkosított (HTTPS/TLS) kapcsolaton érhető el; az AI szolgáltatók és a fizetési szolgáltató felé is titkosított kapcsolatot használunk.
- Az adatbázis és a fotók a webről közvetlenül el nem érhető, hozzáférés-védett könyvtárban vannak; a fotókat csak a feltöltő böngészője, a Megrendelőnek e-mailben küldött, 14 napig érvényes, aláírt hivatkozás birtokosa, illetve az Adatkezelő adminisztrátora érheti el. Fizetés előtt a variációk csak vízjeles mintaként jelennek meg.
- A titkos kulcsokat titkosítva tároljuk; az adminisztrációs felület erős jelszóval és korlátozott belépési kísérletszámmal védett.
- A meg nem rendelt fotókat automatikusan töröljük; rendszeresen ellenőrizzük, hogy csak a szükséges adatokat őrizzük.
- Rendszeres biztonsági mentést készítünk; a mentések a tárhelyszolgáltatónál, hozzáférés-védetten találhatók, és a mentési ciklus végén felülíródnak.
Adatvédelmi incidens: az incidenseket nyilvántartjuk. Ha az incidens valószínűsíthetően kockázattal jár, a Nemzeti Adatvédelmi és Információszabadság Hatóságot legkésőbb 72 órán belül, magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül értesítjük (GDPR 33–34. cikk).
9. Kiskorúak
16 év alatti személy fotóját a szolgáltatásba csak a törvényes képviselője (szülő, gyám) töltheti fel, és a hozzájárulást is ő adja meg. A 14 év alatti kiskorú nevében a törvényes képviselője jár el. Ha tudomásunkra jut, hogy 16 év alatti személy fotóját törvényes képviselői hozzájárulás nélkül töltötték fel, azt haladéktalanul töröljük.
10. Az Érintett jogai
- Hozzáférés (GDPR 15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, a címzettekről.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, visszavonta a hozzájárulását, vagy az adatkezelés jogellenes – kivéve, ha a megőrzést jogszabály (pl. számla) írja elő, vagy az jogi igény érvényesítéséhez szükséges.
- Korlátozás (18. cikk): kérheti az adatkezelés korlátozását, pl. ha vitatja az adatok pontosságát.
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, általa megadott adatait (a fotót is) géppel olvasható formában megkaphatja, illetve kérheti azok továbbítását.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; ilyenkor az adatkezelést csak kényszerítő erejű jogos ok esetén folytatjuk.
- A hozzájárulás visszavonása (7. cikk (3)): bármikor, indokolás nélkül; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmét a banamiklos.photo@gmail.com címen vagy postai úton (6430 Bácsalmás, Kossuth utca 70.) nyújthatja be. A kérelemre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk; ez indokolt esetben további 2 hónappal meghosszabbítható, amiről 1 hónapon belül tájékoztatjuk. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó (különösen ismétlődő) kérelem esetén észszerű díjat számíthatunk fel vagy a kérelmet megtagadhatjuk. Ha kétség merül fel a kérelmező személyazonosságát illetően, további adatot kérhetünk (pl. a rendelésszámot). A helyesbítésről, törlésről, korlátozásról minden címzettet tájékoztatunk, akivel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel.
11. Jogorvoslat
Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; ugyfelszolgalat@naih.hu; naih.hu), illetve bírósághoz fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (birosag.hu).
12. Egyéb rendelkezések
- Az Adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás vagy szolgáltatóváltás esetén módosíthatja; a módosítást a Weboldalon közzéteszi. Ha a személyes adatokat az eredeti céltól eltérő célra kívánnánk kezelni, erről előzetesen tájékoztatjuk az Érintettet, és ha szükséges, hozzájárulását kérjük.
- Az Érintett felel azért, hogy az általa megadott adatok valósak, és hogy más személy adatait (fotóját) jogosultan adja meg.
Kérdése van az adatkezeléssel kapcsolatban? Írjon nekünk: banamiklos.photo@gmail.com