Adatkezelési tájékoztató

Nem csak beszélünk az adatvédelemről, hanem valóban teszünk is érte.

Bevezetés

A(z) (honlap: , a továbbiakban: Szolgáltató) elkötelezett a személyes adatok védelme iránt. Ez a tájékoztató bemutatja, hogyan kezeli a Szolgáltató a megrendelők és kapcsolattartóik, a fotó- és videófelvételeken szereplő személyek, valamint a honlap látogatóinak személyes adatait.

A Szolgáltató fotó- és videóprodukciós tevékenységet végez: rendezvények, konferenciák és kulturális események dokumentálása, épület-, enteriőr- és városi környezet fotózása, arculati és bemutatófilmek készítése vállalkozások, intézmények és szervezők részére, a forgatástól az utómunkáig. A honlap a Szolgáltató munkáját mutatja be és kapcsolatfelvételre szolgál; a honlapon keresztül vásárlás nem történik. A tájékoztató a Szolgáltató tényleges működése alapján készült; a mindenkor hatályos változata a honlapon érhető el.

Az adatkezelő és elérhetőségei

A Szolgáltató adatvédelmi tisztviselőt nem jelölt ki, mert erre a tevékenység jellege, léptéke és a kezelt adatok köre alapján jogszabály nem kötelezi. Ha ez a későbbiekben megváltozik, a Szolgáltató a tájékoztatót frissíti.

Fogalom meghatározások

  1. „Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
  2. „Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
  3. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
  4. „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
  5. „Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
  6. „Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
  7. „Adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

Személyes adatok

  1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
  2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);
  3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
  4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
  5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
  6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

Kapcsolatfelvétel, ajánlatkérés és a megbízások teljesítése

A honlapon keresztül szerződés nem jön létre; az ajánlatkérés a kapcsolati űrlapon vagy a Szolgáltató elérhetőségein történik, a megbízás írásbeli (ideértve az e-mailes) megállapodással jön létre.

Ajánlatkérés és kapcsolatfelvétel kezelése

Cél: a megkeresés fogadása, az igények egyeztetése, az ajánlat elkészítése, kapcsolattartás.

Kezelt adatok: név, e-mail-cím, telefonszám, valamint az üzenetben önként megadott információk (különösen a tervezett projekt, helyszín, időpont).

Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére, GDPR 6. cikk (1) bekezdés b) pont; ha a kapcsolattartó egy szervezet munkatársa, a felek jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

Megőrzési idő: a megkeresés lezárásától számított 6 hónap; megbízás esetén a jogviszonyra irányadó megőrzési idő.

A megbízás teljesítése

Cél: a megbízás előkészítése, a forgatás vagy fotózás megszervezése, kapcsolattartás a megrendelővel és kapcsolattartóival, az anyag átadása.

Kezelt adatok: a megrendelő és kapcsolattartóinak neve, elérhetősége, a helyszín és az időpont adatai, a megbízás tartalma, az átadáshoz szükséges adatok.

Jogalap: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont; a megrendelő szervezet munkatársai esetében a felek jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

Megőrzési idő: a teljesítéstől számított 5 év, a polgári jogi elévülési időhöz igazodva.

Számlázás

Cél: számlázás és a számviteli kötelezettségek teljesítése.

Kezelt adatok: számlázási név és cím, adóazonosító adatok, fizetési és számlaadatok.

Jogalap: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése.

Megőrzési idő: a számviteli bizonylatok esetében 8 év.

Jogérvényesítés

Cél: a Szolgáltató és a megrendelők jogainak, jogos érdekeinek védelme, esetleges jogviták kezelése.

Kezelt adatok: a kapcsolattartás, a megbízás és a teljesítés dokumentumai.

Jogalap: a Szolgáltató jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

Megőrzési idő: az ügy lezárásától, illetve a teljesítéstől számított 5 év.

A Szolgáltató különleges adatot az űrlapon nem kér; kérjük, az üzenetmezőben se adjon meg ilyen adatot. Az ajánlatkéréshez szükséges adatok megadása nélkül a Szolgáltató a megkeresést nem tudja kezelni.

A felvételeken szereplő személyek adatai

A Szolgáltató munkája fotó- és videófelvételek készítése, amelyeken természetes személyek képmása és hangja is szerepelhet: a rendezvények résztvevői, előadói és vendégei, a megrendelő munkatársai, valamint a dokumentált helyszíneken jelen lévő személyek. A képmás és a hangfelvétel személyes adat, kezelésére a GDPR mellett a Polgári Törvénykönyv 2:48. §-a is irányadó.

Megbízás alapján készített felvételek. A megrendelő által megbízott dokumentálás (rendezvény, konferencia, céges esemény, bemutatófilm) esetében a felvételeken szereplő személyek adatainak kezelője a megrendelő, amely a résztvevők tájékoztatásáról és a felvételkészítés jogalapjáról a saját szabályai szerint gondoskodik. A Szolgáltató a felvételeket a megrendelő utasításai szerint, adatfeldolgozóként készíti, kezeli és adja át; az erre vonatkozó feltételeket a megbízási megállapodás tartalmazza. Nyilvános rendezvényen készült tömegfelvétel, illetve nyilvános közéleti szereplés esetén a Ptk. 2:48. § (2) bekezdése szerint a felvétel elkészítéséhez és felhasználásához nem szükséges az ábrázolt személy hozzájárulása.

Saját kezdeményezésű felvételek. Ha a Szolgáltató saját művészeti vagy dokumentációs céllal készít felvételt közterületen vagy nyilvános helyen, azok tekintetében maga az adatkezelő. Ilyen felvételen felismerhető személy célzottan nem szerepel, vagy a felvétel tömegfelvételnek minősül; egyedi, felismerhető személyt ábrázoló felvétel csak az érintett hozzájárulásával készül és kerül felhasználásra, GDPR 6. cikk (1) bekezdés a) pont.

Drónfelvételek. A Szolgáltató egyes megbízásoknál pilóta nélküli légijárművel (drónnal) is készít felvételt. A drónos felvételkészítés a vonatkozó légiközlekedési és adatvédelmi szabályok betartásával, a szükséges engedélyek birtokában történik; a felvételek jellemzően helyszíneket és környezetet ábrázolnak, egyes személyek célzott megfigyelésére nem irányulnak.

Kezelt adatok: képmás, hang, a felvétel helye és időpontja, valamint a felvételekhez kapcsolódó technikai adatok.

Megőrzési idő: a nyers felvételeket a Szolgáltató az átadástól számított 6 hónapig, a végleges anyagot az átadástól számított 3 évig őrzi meg biztonsági és utólagos szolgáltatási célból, kivéve, ha a megrendelővel kötött megállapodás más időt rögzít, vagy a megrendelő korábbi törlést kér. A tárolás a Szolgáltató saját adathordozóin és az alább megnevezett felhőszolgáltatónál történik.

A felvételeken szereplő személyek az érintetti jogaikat (különösen a tájékoztatáshoz, a hozzáféréshez és a törléshez való jogot) megbízás alapján készült felvétel esetén elsődlegesen a megrendelőnél, egyebekben a Szolgáltatónál gyakorolhatják.

Portfólió és referenciák

A Szolgáltató a honlapon és a saját közösségi felületein korábbi munkáiból válogatást mutathat be. Megbízás alapján készült anyag portfólióban való felhasználására csak a megrendelő előzetes hozzájárulásával kerül sor, a megbízási megállapodásban rögzítettek szerint. Ha a bemutatott anyagon egyedileg felismerhető személy szerepel, a felhasználás jogalapja az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, amely bármikor visszavonható; a visszavonás nem érinti a korábbi felhasználás jogszerűségét. A megrendelő neve és logója referenciaként a megrendelő hozzájárulásával jelenik meg.

Kapcsolatfelvétel és panaszkezelés

Fogyasztói panasz kezelése
Cél: a fogyasztói panasz kivizsgálása és megválaszolása.
Kezelt adatok: név, elérhetőség, a panasz tartalma, kapcsolódó dokumentumok.
Jogalap: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény.
Megőrzési idő: a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a Szolgáltató az Fgytv. 17/A. § (7) bekezdése alapján 5 évig őrzi meg.

Panasz az alábbi elérhetőségeken tehető:

    A honlap és a sütik

    A honlap működése során a látogató eszközére sütik és hasonló technológiák kerülhetnek. Egy részük a honlap biztonságos és alapvető működéséhez szükséges, más részük a látogatottság mérését vagy a marketingtevékenységet szolgálja, és kizárólag a látogató hozzájárulása után aktiválódik.

    A hozzájárulás a honlapon megjelenő sütikezelő felületen adható meg, módosítható és vonható vissza; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

    és a sütikezelő felület jelentésében érhető el.

    Adatfeldolgozók és címzettek

    A Szolgáltató a saját adatkezeléséhez az alábbi, ténylegesen igénybe vett szolgáltatókat (adatfeldolgozókat) veszi igénybe. Az adatfeldolgozók a Szolgáltató utasításai alapján, megfelelő szerződéses garanciák mellett kezelnek adatokat, és az adatok kezelését érintően érdemi döntést nem hoznak.

    Egyes megbízások teljesítésébe a Szolgáltató közreműködőt (például második operatőrt, vágót vagy hangmérnököt) vonhat be. A közreműködő a felvételekhez és a megbízás adataihoz kizárólag a feladat ellátásához szükséges mértékben, a Szolgáltató utasításai szerint és titoktartási kötelezettség mellett fér hozzá.

    Ha valamely adatfeldolgozó az Európai Gazdasági Térségen kívül is kezel adatot, a Szolgáltató csak megfelelő adattovábbítási garanciák fennállása esetén veszi igénybe. Ilyen garancia különösen az Európai Bizottság megfelelőségi határozata (a Google szolgáltatásai esetében az EU-USA adatvédelmi keret, Data Privacy Framework) vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazása.

    A Szolgáltató személyes adatot ezen túlmenően jogszabályi kötelezettség, hatósági megkeresés vagy jogi igény érvényesítése esetén továbbíthat az arra jogosult szervnek vagy személynek.

    Ki ismerheti meg az adatokat és az érintettek jogai

    A személyes adatokhoz a Szolgáltató azon munkatársai és megbízottjai férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges.

    Az érintett jogosult:

    • tájékoztatást kérni arról, hogy a Szolgáltató kezeli-e a személyes adatát, és hozzáférést kérni az adatokhoz;
    • pontatlan adat helyesbítését, hiányos adat kiegészítését kérni;
    • a jogszabályi feltételek fennállása esetén az adat törlését kérni;
    • az adatkezelés korlátozását kérni;
    • a hozzájáruláson alapuló adatkezeléshez adott hozzájárulást bármikor visszavonni;
    • jogos érdeken alapuló adatkezelés ellen tiltakozni;
    • a hozzájáruláson vagy szerződésen alapuló, automatizált módon végzett adatkezelés esetén az adathordozhatósághoz való jogot gyakorolni;
    • panaszt tenni a felügyeleti hatóságnál és bírósághoz fordulni.

    A kérelem postai úton a Szolgáltató levelezési címén is benyújtható.

    A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legfeljebb a beérkezésétől számított 1 hónapon belül válaszolja meg; ez a határidő szükség esetén 2 hónappal meghosszabbítható, amiről a Szolgáltató a késedelem okainak megjelölésével tájékoztatást ad. A kérelem teljesítéséhez a Szolgáltató a kérelmező személyazonosságának igazolását kérheti.

    Az adatkezelés biztonsága

    A Szolgáltató az adatkezelés jellegéhez, körülményeihez és céljaihoz igazodó, megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés és megsemmisülés ellen. A digitálisan kezelt adatokhoz kizárólag jogosultsággal, azonosítást követően lehet hozzáférni; a papíralapon keletkező dokumentumokat a Szolgáltató illetéktelenek elől elzárva tárolja, és a megőrzési idő lejártával visszaállíthatatlanul megsemmisíti, illetve törli.

    Adatvédelmi incidens esetén a Szolgáltató a GDPR szerint jár el: az incidenst szükség esetén indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az érintetteket is tájékoztatja.

    Jogorvoslat

    Az érintett az adatkezeléssel kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

    Székhely: 1055 Budapest, Falk Miksa utca 9-11.
    Levelezési cím: 1363 Budapest, Pf. 9.
    Telefon: +36 1 391 1400
    E-mail: ugyfelszolgalat@naih.hu
    Honlap: https://naih.hu

    Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósághoz is fordulhat.

    Automatizált döntéshozatal és a tájékoztató módosítása

    A Szolgáltató nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést.

    A Szolgáltató jogosult a tájékoztatót módosítani, ha az adatkezelés célja, módja, az alkalmazott rendszerek vagy a jogszabályi környezet ezt indokolja. A mindenkor hatályos tájékoztató a honlapon érhető el. Lényeges változás esetén a Szolgáltató az érintetteket a rendelkezésére álló kapcsolattartási csatornán is tájékoztatja.

    Vonatkozó jogszabályok

    A tájékoztató összeállítása során a Szolgáltató különösen az alábbi jogszabályokra volt figyelemmel:

    • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
    • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
    • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elker tv., különösen a 13/A. §);
    • 1997. évi CLV. törvény a fogyasztóvédelemről (különösen a 17/A. §);
    • 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (különösen a 6. §);
    • 2003. évi C. törvény az elektronikus hírközlésről (különösen a 155. §);
    • 1993. évi XCIII. törvény a munkavédelemről;
    • 1996. évi XXXI. törvény a tűz elleni védekezésről;
    • 2013. évi V. törvény a Polgári Törvénykönyvről (különösen a képmáshoz és hangfelvételhez való jogról szóló 2:48. §);
    • 1999. évi LXXVI. törvény a szerzői jogról;
    • a pilóta nélküli légijárművek üzemeltetésére vonatkozó jogszabályok;
    • 2000. évi C. törvény a számvitelről (különösen a 169. §).