Adatkezelési tájékoztató

1. Az adatkezelő

Zakariás Fanni egyéni vállalkozó
Adószám: 91538181-1-39
Cím: 8200 Veszprém, Rákóczi Ferenc utca 4.
E-mail: info@studiofreya.hu

2. A kezelt személyes adatok köre

A foglalási űrlap kitöltésekor az alábbi adatokat kezeljük:

• Teljes név (kötelező)
• E-mail-cím (kötelező)
• Telefonszám (opcionális)
• Résztvevők száma (kötelező)
• Megjegyzés, egyéb kérések (opcionális)
• Foglalás adatai: időtartam, időpont, ár
• Fizetési mód (készpénz vagy átutalás)
• Számlázási adatok: teljes név, irányítószám, település, közterület neve és jellege, házszám, adószám (cégek esetén, opcionális)

Stúdiófotózás esetén ezen felül kezeljük az ügyfélről a fotózáson készült fényképeket is, amelyeket a válogatáshoz és az átadáshoz online galériában osztunk meg vele.

Ajándékutalvány rendelésekor az alábbi adatokat kezeljük:

• A megrendelő teljes neve és e-mail-címe (kötelező), telefonszáma (opcionális)
• Megjegyzés (opcionális)
• A rendelés adatai: a választott csomag és ára, az utalvány kinézete, a rendelés dátuma
• Számlázási adatok: teljes név, irányítószám, település, közterület neve és jellege, házszám, adószám (cégek esetén, opcionális)
• A megajándékozott neve – csak ha a megrendelő kéri, hogy ráírjuk az utalványra (opcionális)
• Az utalvány egyedi kódja, érvényessége és felhasználásának adatai

A megajándékozott nevét a megrendelő adja meg; ezt kizárólag az utalványra írjuk rá, más célra nem használjuk. Ha az utalvánnyal foglalnak időpontot, a foglalás adatai (lásd fent) mellett az utalvány kódját is kezeljük, hogy a beváltást nyilvántartsuk.

3. Az adatkezelés célja

A foglalási kérelem feldolgozása, a foglalás visszaigazolása, az ajándékutalvány kiállítása, elküldése és beváltásának nyilvántartása, a szolgáltatásról szóló számla kiállítása, valamint kapcsolattartás a szolgáltatás teljesítésével összefüggésben.

4. Az adatkezelés jogalapja

A foglalási és kapcsolattartási adatok kezelésének jogalapja az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Ugyanez a jogalapja az ajándékutalvány megrendelője adatainak kezelésének.

A megajándékozott nevének kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul: a megrendelő kérésére a nevét az utalványra írjuk, hogy azt személyre szólóan átadhassa. Amikor a megajándékozott az utalvánnyal időpontot foglal, adatainak kezelése onnantól a b) pont szerinti szerződés teljesítéséhez szükséges.

A számlázási adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló törvény bizonylatolási kötelezettsége) teljesítéséhez szükséges.

5. Az adatok tárolásának időtartama

A foglalással kapcsolatos adatokat a foglalás beküldésétől számított 2 évig őrizzük meg, ezt követően töröljük – a foglalási rendszerből, a foglalásokat nyilvántartó fájlokból, a postafiókunkból és stúdiófotózásnál az online galériából egyaránt.

Az ajándékutalvány-rendelés adatait és a kiállított utalványt a megrendeléstől számított 2 évig őrizzük meg, ezt követően töröljük.

A számlázási adatokat és a kiállított számlákat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a számla kiállításától számított 8 évig kötelesek vagyunk megőrizni.

6. Adatfeldolgozók

A weboldal működtetéséhez és a foglalási folyamathoz az alábbi adatfeldolgozókat, illetve harmadik feleket vesszük igénybe:

• Web3Forms (web3forms.com) – a foglalási és az utalványrendelési űrlap adatainak e-mailes továbbítása a postafiókunkba.
• Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Hollandia) – e-mail-szolgáltató (Zoho Mail). Ide érkeznek a foglalási és utalványrendelési értesítők és az ügyfelek levelei, és innen küldjük a visszaigazolásokat és az ajándékutalványokat. Bővebben: Zoho adatvédelmi irányelvek.
• Pixieset Media Inc. (55 E Cordova St Unit 604, Vancouver, BC V6A 0A5, Kanada) – online képgaléria. Stúdiófotózásnál itt osztjuk meg az ügyféllel a válogatásra szánt és a retusált képeket; a galéria az ügyfélről készült fényképeket és az ügyfél nevét, e-mail-címét tartalmazza. Kanada az Európai Bizottság megfelelőségi határozata alapján megfelelő adatvédelmi szintet biztosít. Bővebben: Pixieset adatvédelmi irányelvek.
• Dropbox International Unlimited Company (One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Írország) – felhőtárhely. A foglalások és az ajándékutalványok nyilvántartását (név, elérhetőségek, a foglalás vagy rendelés adatai, fizetési és számlázási adatok, a foglalás módosításai, a megajándékozott neve, a kiállított utalványok) itt tároljuk, hogy a szolgáltatást több eszközről is kezelni tudjuk. Bővebben: Dropbox adatvédelmi irányelvek.
• GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) – tárhely-szolgáltató (GitHub Pages). A kiszolgáló technikai naplóiban IP-cím és böngészőazonosító adatok rövid ideig tárolódhatnak biztonsági és üzemeltetési célból.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – a foglalási rendszer működtetése. A foglaláskor megadott adatokat (név, e-mail-cím, telefonszám, résztvevők száma, megjegyzés, a foglalás időpontja és díja, fizetési mód, számlázási adatok) a Cloudflare Workers KV szolgáltatásában tároljuk – ajándékutalvány rendelésekor a rendelés adatait és a megajándékozott nevét is –, hogy a szabad időpontok minden látogató számára naprakészen jelenjenek meg, és ugyanazt az időpontot ne lehessen kétszer lefoglalni. A szolgáltatás jellegéből adódóan az adatok az Európai Unión kívüli adatközpontokban is tárolódhatnak; a Cloudflare az EU–USA adatvédelmi keretrendszer alapján, illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek szerint jár el. Bővebben: Cloudflare adatvédelmi irányelvek.
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – a weboldalon használt Google Fonts betűtípusok, valamint a Kapcsolat oldalon megjelenő Google Maps térképbeágyazás miatt a weboldal betöltésekor a látogató IP-címe és böngészőadatai továbbításra kerülnek a Google szerverei felé. Bővebben: Google Adatvédelmi irányelvek.

Az adatokat harmadik félnek nem adjuk el, és marketing célra nem használjuk fel.

7. Kapcsolatfelvétel e-mailben és telefonon

Ha közvetlenül e-mailben vagy telefonon veszi fel velünk a kapcsolatot, az Ön által megadott adatokat (név, e-mail-cím, telefonszám, üzenet tartalma) a megkeresés megválaszolása és a szolgáltatás teljesítése céljából kezeljük, és a kapcsolatfelvételtől számított 2 évig őrizzük meg.

8. Sütik (cookie-k) és nyomkövetés

A weboldal nem használ sütiket, analitikai eszközöket (pl. Google Analytics) vagy nyomkövető szkripteket, és a látogatók viselkedését semmilyen formában nem rögzíti. A weboldal betöltésekor ugyanakkor a Google Fonts betűtípus-szolgáltatás, a Kapcsolat oldalon pedig a Google Maps térképbeágyazás miatt a látogató IP-címe eljut a Google szervereihez – ez a megjelenítéshez technikailag szükséges, de nem minősül nyomkövetésnek vagy profilalkotásnak. Részletek a 6. pontban.

Foglalás elküldésekor a foglalási rendszer a visszaélések (tömeges, automatizált foglalások) megelőzése érdekében egy órán át tárolja a beküldő IP-címét, kizárólag annak megállapítására, hogy ugyanarról a címről nem érkezik-e szokatlanul sok foglalás. Az IP-cím egy óra elteltével automatikusan törlődik, a foglalás adatlapjához nem kapcsoljuk hozzá, és semmilyen más célra nem használjuk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a szolgáltatás rendeltetésszerű működésének és a foglalási időpontok elérhetőségének védelme.

9. Automatizált döntéshozatal

Az Ön személyes adataival kapcsolatban nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.

10. Az érintett jogai

Ön az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:

• Hozzáférés joga: tájékoztatást kérhet a kezelt adatairól.
• Helyesbítés joga: kérheti pontatlan adatainak kijavítását.
• Törlés joga: kérheti adatai törlését („elfeledtetéshez való jog").
• Adatkezelés korlátozásának joga: kérheti az adatkezelés korlátozását.
• Tiltakozás joga: tiltakozhat adatai kezelése ellen.
• Adathordozhatóság joga: kérheti adatait géppel olvasható formátumban.

Jogai gyakorlásához forduljon hozzánk az info@studiofreya.hu e-mail-címen.

11. Panasztétel

Ha úgy véli, hogy adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: www.naih.hu