1. Cél és hatály
Ez a tájékoztató közérthetően bemutatja, hogy Dobó Imre egyéni vállalkozó milyen személyes adatokat, milyen célból és jogalapon, mennyi ideig kezel az esküvői filmes szolgáltatás és az eskuvofilmes.hu működtetése során.
A tájékoztató a webhely látogatóira, ajánlatkérőire, ügyfeleire, valamint az esküvői felvételeken azonosítható személyekre terjed ki. Az adatkezelésre különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), továbbá a képmás és hangfelvétel tekintetében a Polgári Törvénykönyv szabályai irányadók.
2. Az adatkezelő
- Név
- Dobó Imre egyéni vállalkozó
- Székhely és levelezési cím
- 4029 Debrecen, Hajnal utca 14.
- Adószám
- 53669401-1-29
- Nyilvántartási szám
- 52110667
- info@doboimre.hu
- Telefon
- +36 30 609 5404
- Webhely
- eskuvofilmes.hu
Adatvédelmi kérdés, kérelem vagy hozzájárulás-visszavonás esetén az e-mailes megkeresés a leggyorsabb. Adatvédelmi tisztviselő kijelölése az adatkezelő tevékenysége alapján nem kötelező.
3. Alapelvek és fogalmak
Személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személyhez kapcsolódik; ilyen lehet a név, elérhetőség, képmás, hang, IP-cím vagy egy eseményhez kapcsolódó azonosítható adat. Adatkezelésaz adatokon végzett bármely művelet, például gyűjtés, tárolás, felhasználás, továbbítás vagy törlés.
Az adatkezelő a jogszerűség, tisztességesség és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvei szerint jár el. Új, az eredeti céllal össze nem egyeztethető felhasználás csak megfelelő új jogalappal történhet.
4. Ajánlatkérés, kapcsolat és szerződés
| Adatkezelés | Adatok és cél | Jogalap |
|---|---|---|
| Webes ajánlatkérés | Név/nevek, e-mail, opcionális telefonszám, esküvő dátuma és helyszíne, várható létszám, választott csomag, érdeklődés forrása, üzenet. Cél: személyre szabott ajánlat, időpont-egyeztetés és kapcsolatfelvétel. | GDPR 6. cikk (1) b): az érintett kérésére történő, szerződéskötést megelőző lépések. |
| E-mailes, telefonos és személyes egyeztetés | Az érintett által megadott elérhetőségek, üzenetek, szervezési részletek és az egyeztetés időpontja. Cél: kérdések megválaszolása, ajánlat és szolgáltatás előkészítése. | GDPR 6. cikk (1) b), vagy nem szerződéses megkeresésnél (1) f): a válaszadáshoz fűződő jogos érdek. |
| Szerződés teljesítése | Azonosító, kapcsolattartási, szerződéses, esemény-, produkciós és átadási adatok. Cél: szervezés, forgatás, utómunka, átadás és az esetleges igények kezelése. | GDPR 6. cikk (1) b). |
| Számlázás és könyvelés | Név vagy cégnév, cím/székhely, adószám, számla- és fizetési adatok. Cél: jogszabályos számlázás és bizonylatmegőrzés. | GDPR 6. cikk (1) c): jogi kötelezettség. |
| Jogi igények | A szerződéshez és teljesítéshez szükséges dokumentumok, kommunikáció és bizonyítékok. Cél: igények előterjesztése, érvényesítése vagy védelme. | GDPR 6. cikk (1) f): az adatkezelő jogos érdeke. |
A csillaggal jelölt űrlapmezők nélkül az ajánlatkérés nem küldhető el. Különleges adat megadása nem szükséges; kérjük, az üzenetben se küldjetek indokolatlanul egészségügyi vagy más érzékeny információt.
5. Esküvői kép- és hangfelvételek
5.1. A szolgáltatás elkészítése
A forgatás során a pár és a rendezvény résztvevőinek képmása, hangja, a felvétel helye és ideje, valamint technikai metaadatok kerülhetnek rögzítésre. A cél a megrendelt esküvői film elkészítése, válogatása, vágása, színezése, hangutómunkája és átadása. Ennek jogalapja a megrendelőkkel fennálló szerződés teljesítése (GDPR 6. cikk (1) b)).
Az esküvő társasági esemény; a megrendelő közreműködik abban, hogy a résztvevők előzetesen tudjanak a filmes jelenlétéről. Egyedi, érzékeny helyzetet vagy felvétellel kapcsolatos kifogást kérünk még az esemény előtt jelezni. Kiskorúak felvételénél fokozott körültekintéssel járunk el, és nyilvános felhasználásukhoz a szükséges törvényes képviselői hozzájárulást kérjük.
5.2. Portfólió és nyilvános referencia
A kész filmből vagy képkockákból weboldalon, YouTube-on, közösségi médiában, bemutatóanyagban vagy pályázaton történő, marketingcélú nyilvános megjelenés csak külön, önkéntes, konkrét és egyértelmű hozzájárulással történik (GDPR 6. cikk (1) a)). A hozzájárulás megtagadása nem befolyásolja a szolgáltatást és bármikor, a jövőre nézve visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét; az adatkezelő az ellenőrzése alatt álló felületeken megszünteti a további felhasználást.
5.3. Átadás és archiválás
A kész anyag átadása a szerződésben meghatározott módon történik. Az átadott film megőrzéséről az ügyfélnek is célszerű saját biztonsági másolattal gondoskodnia. Az adatkezelőnél történő utólagos rendelkezésre állás nem garantált a szerződésben vállalt időn túl.
6. A webhely használata
6.1. Működés, naplózás és védelem
A webhely kiszolgálása során technikailag szükséges hálózati adatok — így IP-cím, kérés időpontja, kért oldal, böngésző- és eszközadat, hibakód — kerülhetnek a platform- és biztonsági naplókba. Cél a működés, visszaélés-megelőzés és hibaelhárítás; jogalap a GDPR 6. cikk (1) f) szerinti jogos érdek.
6.2. Hozzájárulásos webstatisztika
A látogató külön hozzájárulása esetén az adatkezelő saját, sütimentes statisztikát készít. A kezelt adatok: megtekintett oldal, időpont, hivatkozó oldal vagy UTM-forrás, eszköztípus, böngésző, operációs rendszer, képernyőszélesség, nyelv, valamint a szolgáltató által adott hozzávetőleges ország és város. IP-cím, név, e-mail-cím és tartós látogatói azonosító nem kerül a statisztikai adatbázisba. Az aktuális látogatószám meghatározásához a böngészőlap bezárásáig élő, véletlenszerű munkamenet-azonosítót használunk; aktívnak az elmúlt 5 percben jelentkező látogató számít. Cél a webhely használatának és a forgalmi forrásoknak a megértése; jogalap a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás.
Ugyanezzel a statisztikai hozzájárulással a Google Analytics 4 (mérési azonosító: G-09GWT41J1D) is aktiválódik. A szolgáltatás az oldal URL-jét és címét, a hivatkozó oldalt, a látogatás és az engedélyezett interakciók adatait, eszköz- és böngészőjellemzőket, munkamenetadatokat és hozzávetőleges földrajzi helyet kezelhet. A Google Analytics részére név, e-mail-cím és az ajánlatkérő űrlap tartalma nem kerül továbbításra. A Google hirdetési tárolása, hirdetési személyre szabása és Google Signals használata tiltott. Jogalap a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás.
6.3. Sütibeállítás és YouTube
Az oldal a külső média választását a böngésző helyi tárhelyén hat hónapig őrzi. A saját névtelen statisztika nem használ azonosító sütit; az élő látogatószámhoz szükséges rövid életű azonosító csak a böngészőlap munkamenettárában marad. Reklámcélú sütit az oldal nem használ. A Google Analytics kizárólag statisztikai hozzájárulás után tölthető be, és legfeljebb hat hónapig élő _ga típusú sütiket használhat. A hozzájárulás visszavonásakor a Google Analytics mérése leáll, és az oldal megkísérli a hozzá tartozó sütik törlését. A YouTube-lejátszó csak a „Külső média engedélyezése” választás után töltődik be; ekkor a Google/YouTube hálózati, eszköz- és használati adatokat kaphat, és saját technológiákat alkalmazhat. A választás a lábléc Sütibeállítások gombjával bármikor módosítható. Részletek a cookie-tájékoztatóban.
6.4. Adminisztráció
A nem nyilvános adminisztrációs felület ChatGPT-bejelentkezést használ, és csak az előre engedélyezett kezelői e-mail-címmel érhető el. A hitelesítés során a platform az azonosításhoz szükséges fiókadatokat kezeli; ezek nem válnak nyilvánossá.
7. Címzettek és adatfeldolgozók
| Szolgáltató | Feladat és érintett adatok |
|---|---|
| OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország | ChatGPT Sites platform, tárhely, alkalmazásfuttatás és adminisztrátori hitelesítés. A webhely működtetéséhez szükséges adatok. |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, USA | Tartalomkézbesítés, hálózati védelem és az ajánlatkérések adatbázisának technikai infrastruktúrája. |
| SMTP2GO vagy a mindenkor beállított saját SMTP-szolgáltató | Az ajánlatkérésről szóló értesítés és automatikus visszaigazolás továbbítása; név, e-mail-cím és az ajánlatkérés tartalma. Mindig csak az adminisztrációban aktív szolgáltató kap adatot. |
| Google Ireland Limited / YouTube Gordon House, Barrow Street, Dublin 4, Írország | Beágyazott portfólióvideók lejátszása, kizárólag a látogató külső médiához adott előzetes hozzájárulása után. |
| Google Ireland Limited / Google Analytics Gordon House, Barrow Street, Dublin 4, Írország | Webhelyhasználati statisztika, forgalmi források és engedélyezett interakciók mérése, kizárólag a látogató statisztikai hozzájárulása után. |
| Könyvelő, számlázási és jogi közreműködő | Csak akkor és olyan mértékben kap szerződéses vagy számlázási adatot, amennyiben az adott feladat ellátásához szükséges vagy jogszabály előírja. |
Személyes adat hatóság, bíróság vagy más közhatalmi szerv részére is átadható, ha azt jogszabály vagy kötelező megkeresés előírja. Adatértékesítés nem történik.
8. EGT-n kívüli adattovábbítás
Egyes szolgáltatók vállalatcsoportja vagy alvállalkozói az Európai Gazdasági Térségen kívül is hozzáférhetnek adatokhoz. Ilyen esetben az adattovábbítás megfelelő garanciára — például európai bizottsági megfelelőségi határozatra, EU–USA adatvédelmi keretre vagy általános szerződési feltételekre — támaszkodik. A konkrét garanciáról az adatkezelőnél kérhető további tájékoztatás.
9. Megőrzési idők
| Adatkör | Megőrzés |
|---|---|
| Szerződés nélkül zárult ajánlatkérés | Az ügy lezárásától vagy az ajánlat érvényességének lejártától számított legfeljebb 90 nap. |
| Szerződéses és teljesítési adatok | A teljesítéstől számított, polgári jogi igényekre irányadó általános elévülési idő, főszabály szerint 5 év. |
| Számlák és számviteli bizonylatok | A számviteli szabályok szerint 8 év. |
| Átadásra szánt kész film és munkafájlok | A szerződésben rögzített idő; eltérő vállalás hiányában a kész anyag átadását követően legfeljebb 1 év, technikai lehetőség függvényében. |
| Portfólió- és referenciaanyag | A hozzájárulás visszavonásáig vagy a hozzájárulásban meghatározott idő végéig. |
| Hozzájárulás dokumentálása | A hozzájárulással kapcsolatos igények elévüléséig, a bizonyíthatósághoz szükséges körben. |
| Webes technikai és biztonsági naplók | A szolgáltatók beállításai szerint, kizárólag a működéshez és biztonsághoz szükséges ideig. |
| Névtelen megtekintési statisztika | A hozzájárulással mért eseménytől számított legfeljebb 13 hónap. |
| Google Analytics | Az azonosító sütik legfeljebb 6 hónapig; az Analytics rendszerben tárolt adatok a tulajdonban beállított megőrzési idő szerint. |
| Külső média választása | 6 hónapig a látogató böngészőjének helyi tárhelyén, vagy a böngészőadatok korábbi törléséig. |
Folyamatban lévő jogvita, hatósági eljárás vagy kötelező megőrzés esetén az érintett adatok a szükséges körben az eljárás jogerős lezárásáig tovább őrizhetők, utána törlésre vagy anonimizálásra kerülnek.
10. Az érintettek jogai
- Tájékoztatás és hozzáférés: visszajelzés kérhető arról, folyik-e adatkezelés, és másolat kérhető a kezelt adatokról.
- Helyesbítés: kérhető a pontatlan adat javítása vagy a hiányos adat kiegészítése.
- Törlés: a feltételek fennállásakor kérhető a személyes adatok törlése; jogi kötelezettség vagy jogi igény ezt korlátozhatja.
- Korlátozás: vitatott pontosság, jogellenes kezelés vagy igényérvényesítés esetén kérhető az adatkezelés korlátozása.
- Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél kérhető az adatok tagolt, géppel olvasható formában történő kiadása vagy továbbítása.
- Tiltakozás: a saját helyzettel kapcsolatos okból bármikor lehet tiltakozni a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: bármikor, indokolás nélkül, a jövőre nézve; ez nem érinti a visszavonás előtti kezelés jogszerűségét.
A kérelem az info@doboimre.hucímen nyújtható be. A személyazonosság igazolása a kérelem jellegéhez igazodó módon kérhető. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol; ez összetett vagy több kérelemnél legfeljebb további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatást ad.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál ↗: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400. Az érintett bírósághoz is fordulhat.
11. Adatbiztonság és incidensek
Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozik a titkosított HTTPS kapcsolat, a korlátozott adminisztrátori hozzáférés, a jogosultságok ellenőrzése, a szolgáltatói kulcsok és jelszavak titkosított tárolása, valamint az adatállományok és szolgáltatók szükség szerinti felülvizsgálata.
Adatvédelmi incidens esetén az adatkezelő felméri a kockázatot, dokumentálja és megteszi a szükséges korlátozó intézkedéseket. Ha a jogszabályi feltételek fennállnak, értesíti a NAIH-ot, illetve magas kockázat esetén az érintetteket is.
12. Egyéb rendelkezések
Automatizált döntéshozatal és profilalkotás nem történik. A webhely nem kifejezetten gyermekeknek szól, és az ajánlatkérő űrlap használata nagykorú személyek számára készült.
Az adatkezelő a tájékoztatót jogszabályi, szolgáltatói vagy működési változás esetén frissítheti. A mindenkor hatályos változat a webhely láblécéből érhető el; lényeges új adatkezelési cél esetén az érintettek megfelelő külön tájékoztatást kapnak.