Utolsó frissítés: 2026. október 8.
1. Az adatkezelő és a tájékoztató hatálya
Adatkezelő: Károlyi Melinda egyéni vállalkozó (LifeFoto)
Székhely: 2315 Szigethalom, Aradi utca 78.
Nyilvántartási szám: 58654402
Adószám: 48342076-1-33
E-mail: karolyimeliphoto@gmail.com
Telefon: +36 70 450 7526
Ez a tájékoztató a lifefoto.hu használatához, a kapcsolatfelvételhez, az ajánlatkéréshez, a fotózási szerződések teljesítéséhez, a képek átadásához és az esetleges nyilvános képfelhasználáshoz kapcsolódó adatkezelést ismerteti. Személyes adat lehet például a név, az elérhetőség, a számlázási adat, az IP-cím és az azonosítható személyről készült fénykép.
2. Kapcsolatfelvétel és ajánlatkérés
A kapcsolatfelvételi űrlapon a név, az e-mail-cím és az esküvő tervezett időpontja szükséges; a telefonszám és az üzenet megadása választható. E-mailes vagy telefonos megkeresésnél a megadott elérhetőséget, a fotózás tervezett idejét, helyét, típusát, az üzenetet és az egyeztetés tartalmát kezeljük. A cél az érdeklődés megválaszolása, az ajánlat elkészítése és az egyeztetés. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele. Ha nem jön létre megrendelés, az adatokat az utolsó érdemi egyeztetéstől számított 1 évig őrizzük meg, majd töröljük. Az űrlap használata nem jelent feliratkozást reklámüzenetekre.
3. Megrendelés, szerződés és kapcsolattartás
A szerződés megkötéséhez és teljesítéséhez a megrendelő azonosító és kapcsolattartási adatait, a fotózás időpontját, helyszínét, a választott szolgáltatást, a díjat, a fizetés és az egyeztetések adatait kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A teljesítés után az esetleges szerződéses igények kezelése érdekében a szükséges adatokat a polgári jogi általános elévülési idő végéig, főszabály szerint 5 évig őrizzük a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján. A jogos érdek az esetleges jogviták tisztázása és az igények érvényesítése vagy elhárítása. Az ettől eltérő kötelező megőrzésű számlákra a következő pont vonatkozik.
4. Számlázás
A számla kiállításához szükséges név, számlázási cím, adott esetben adószám, valamint a szolgáltatás és az ellenérték adatait a jogszabályi kötelezettség teljesítéséhez kezeljük (GDPR 6. cikk (1) bekezdés c) pont). A számlázás a NAV Online Számlázó rendszerében történik. A könyvelő kizárólag a könyveléshez szükséges számlákhoz fér hozzá. A számviteli bizonylatokat és a hozzájuk tartozó adatokat a számviteli törvény alapján legalább 8 évig őrizzük meg.
5. Fényképezés, képek átadása és megőrzése
A fotózás során a megrendelőről és más résztvevőkről, köztük gyermekekről is készülhetnek azonosítható fényképek. A képeket a vállalt fotózási szolgáltatás elkészítésére, szerkesztésére és átadására használjuk. A megrendelővel kapcsolatos adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a többi résztvevő képeinek a szerződés szerinti elkészítéséhez és átadásához fűződő jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Ez az érdek a megrendelt esemény dokumentálása és a képek elkészítése. A képmáshoz fűződő személyiségi jogokat ettől függetlenül tiszteletben tartjuk.
Az elkészült képeket szükség esetén Google Drive-on keresztül adjuk át a megrendelőnek. A megosztási hivatkozást a megrendelő kapja meg; kérjük, azt csak a kívánt címzettekkel ossza meg. A nyers és az átadott képeket az átadástól számított 1 évig őrizzük meg, majd töröljük, kivéve ha jogi igény miatt egy meghatározott kép további megőrzése szükséges. A megrendelő az átadott képekről saját biztonsági másolatot készítsen.
6. Portfólió, közösségi média és reklám
A szerződésben a felek rögzíthetik a képek felhasználásának módját és felületeit. Az azonosítható személy képmásának nyilvános bemutatásához a személyiségi jogi szabályokat is figyelembe vesszük. A megrendelővel kötött szerződés önmagában nem helyettesíti a képen szereplő más személyek szükséges hozzájárulását. Ha a nyilvános felhasználás adatvédelmi jogalapja hozzájárulás, azt külön, önkéntesen kérjük; gyermek esetén a törvényes képviselő megfelelő nyilatkozatát kérjük. A hozzájárulás megtagadása nem akadálya a fotózási szolgáltatás megrendelésének. A hozzájárulás a fenti e-mail-címen bármikor visszavonható; ez a korábbi adatkezelés jogszerűségét nem érinti. A közzétett képet a hozzájárulás visszavonása vagy a felhasználási cél megszűnése után a saját felületeinkről eltávolítjuk, amennyiben nincs más jogalap a megőrzésére.
7. A honlap működése, sütik és mérés
A weboldal működése során a tárhelyszolgáltató technikai naplókban kezelheti az IP-címet, a látogatás időpontját, a megnyitott oldal címét és a böngésző technikai adatait. A cél az oldal működtetése, a hibák feltárása és a biztonság; a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A technikai naplókat a működtetéshez és a biztonsági események vizsgálatához szükséges ideig őrizzük; incidens esetén a kapcsolódó adat a szükséges igényérvényesítési ideig tartható meg.
A honlapon a működéshez szükséges sütik mellett Google Analytics látogatottságméréshez és Google Ads hirdetési méréshez kapcsolódó kódok is jelen vannak. Ezek az IP-címmel, eszközazonosítóval, látogatási adatokkal és sütiazonosítókkal összefüggő adatokat kezelhetnek. A nem feltétlenül szükséges mérési és hirdetési sütik alkalmazásához előzetes, önkéntes hozzájárulás szükséges (GDPR 6. cikk (1) bekezdés a) pont). A Google Analytics tipikus _ga és _ga_* sütijeinek alapértelmezett élettartama legfeljebb 2 év, a Google Ads _gcl_* sütiké jellemzően 90 nap; a tényleges sütik és időtartamok a beállításoktól függhetnek. A látogatói döntés a Süti beállítások megnyitása hivatkozással később is módosítható vagy visszavonható. A böngészőben a már elhelyezett sütik is törölhetők. A Google adatkezeléséről a Google adatvédelmi tájékoztatójában olvasható további információ.
8. Adatfeldolgozók, címzettek és külföldi adattovábbítás
- Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.): tárhely és a honlap technikai működtetése.
- CookieYes Limited (Egyesült Királyság): a sütikhez adott hozzájárulások kezelése és a döntések igazolása. A szolgáltatás a hozzájárulás azonosítóját, időpontját, állapotát és a látogató maszkolt IP-címét kezelheti. A hozzájárulási napló a jelenlegi ingyenes csomagban legfeljebb 1 évig érhető el.
- Google szolgáltatások: a Google Drive a képek átadásához, a Google Analytics a látogatottság méréséhez, a Google Ads a hirdetési méréshez kapcsolódik. Az adatkezelésben érintett Google vállalatokról és szerepeikről a szolgáltatási feltételek tájékoztatnak.
- NAV: Online Számlázó és a jogszabály szerinti számlaadat-szolgáltatás.
- Könyvelő: kizárólag a számlák és a könyveléshez szükséges adatok címzettje.
A CookieYes egyesült királyságbeli adatkezelésére az Európai Bizottság megfelelőségi határozata vonatkozik. A Google szolgáltatásainál az adatok az Európai Gazdasági Térségen kívülre is kerülhetnek. Ilyenkor az adattovábbítás a vonatkozó megfelelőségi határozaton vagy megfelelő garancián, például az Európai Bizottság által elfogadott általános szerződési feltételeken alapulhat. Az alkalmazott garanciákról a fenti elérhetőségünkön lehet tájékoztatást kérni.
9. Az érintettek jogai
Az érintett tájékoztatást és hozzáférést kérhet a személyes adataihoz, kérheti azok helyesbítését, törlését vagy kezelésük korlátozását; a feltételek fennállásakor élhet adathordozhatósági jogával. A jogos érdeken alapuló adatkezelés ellen tiltakozhat. A hozzájárulását bármikor, a jövőre nézve visszavonhatja. A kérelmeket a fenti e-mail-címen vagy postai címen fogadjuk, és főszabály szerint 1 hónapon belül válaszolunk. Szükség esetén a határidő legfeljebb további 2 hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatást adunk. A jogok gyakorlása a GDPR-ban meghatározott feltételekhez és kivételekhez kötött. Automatizált, az érintettre joghatással járó döntéshozatalt nem alkalmazunk.
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; naih.hu), továbbá bírósághoz fordulhat.
10. Adatbiztonság és módosítás
Az adatokhoz csak a feladat ellátásához szükséges körben férünk hozzá; a hozzáféréseket korlátozzuk, és a képek, dokumentumok átadásánál megfelelő védelmi intézkedéseket alkalmazunk. A tájékoztatót a szolgáltatások vagy az adatkezelés változásakor frissítjük; az aktuális változat ezen az oldalon érhető el.