Adatvédelmi tájékoztató

1. ADATKEZELŐI ÉS ADATFELDOLGOZÓI SZEREPEK

• A feltöltött fotók és videók tekintetében a rendezvény Szervezője határozza meg az adatkezelés célját és jogalapját; e körben ő az adatkezelő. A Szervező feladata a résztvevők tájékoztatása és az érintetti kérelmek érdemi elbírálása.

• Simon Ákos e.v. a médiafájlok tárolásakor és a Szervező rendelkezésére bocsátásakor a Szervező adatfeldolgozójaként jár el. Az adatfeldolgozás részletes feltételeit a Szervezővel kötött megállapodásnak kell rendeznie.

• Simon Ákos e.v. önálló adatkezelő az eseménylétrehozás, kapcsolattartás, szerződéskötés, rendelés, számlázás, ügyfélszolgálat és a saját rendszer biztonsági működtetése során kezelt személyes adatok tekintetében.

• Adatkezelő és szolgáltató: Simon Ákos e.v.; székhely: 7632 Pécs, Olga utca 9. 9/29; nyilvántartási szám: 57906830; adószám: 59862279-1-22; e-mail: info@vendegfoto.hu.

2. A KEZELT ADATOK, CÉLOK ÉS JOGALAPOK

Esemény létrehozása és szerződéses kapcsolattartás

• Kezelt adatok: kapcsolattartási e-mail-cím, eseménynév és -dátum, eseménytípus, a Szervező által megadott üzenet, választott csomag, egyedi eseményazonosító és hozzáférési adatok. Az e-mail-címet megerősítő üzenet küldésére és az eseménnyel kapcsolatos tájékoztatásra használjuk.

• Cél és jogalap: az esemény létrehozása, a hozzáférés biztosítása és a szerződés teljesítése. Természetes személy Szervezőnél a GDPR 6. cikk (1) b) pontja; jogi személy kapcsolattartójánál a kapcsolattartáshoz fűződő jogos érdek, a GDPR 6. cikk (1) f) pontja alkalmazható.

Fizetős megrendelés és számlázás

• Kezelt adatok: vevő neve, irányítószáma, települése és címe, választott csomag és díj, fizetési mód, fizetési állapot, a korai teljesítésre vonatkozó nyilatkozat, valamint átutalás esetén a beérkező fizetés azonosításához szükséges tranzakciós adatok. A rendszer jelenleg nem kér és nem tárol bankkártyaadatot.

• Cél és jogalap: a megrendelés teljesítése és a fizetés azonosítása a GDPR 6. cikk (1) b) pontja alapján; számla kiállítása és megőrzése jogi kötelezettség teljesítése alapján, a GDPR 6. cikk (1) c) pontja szerint.

Vendégek és a feltöltött média

• A vendégnek nem kell fiókot létrehoznia vagy e-mail-címet megadnia. Opcionálisan feltöltői nevet adhat meg; ez a tárolási mappa nevében jelenhet meg. A fájl neve, képi vagy hangos tartalma és beágyazott metaadatai, például a készítés időpontja vagy helye, személyes adatot tartalmazhatnak. A rendszer a fájlt változatlan tartalommal tárolja és a Szervezőnek teszi letölthetővé.

• A felvételeken szereplő személyek adatai tekintetében a jogalapot és a résztvevőknek szóló tájékoztatást a Szervező határozza meg. A Szolgáltató a fájlokat a Szervező megbízásából kezeli; saját reklámcélra nem használja, arcfelismerést és profilalkotást nem végez.

Biztonság és technikai működés

• A kérések IP-címét a rendszer a visszaélések elleni korlátozáshoz használja. A webszerver biztonsági naplói IP-címet, a kérés időpontját és technikai adatait tartalmazhatják. A szervezői belépéshez munkamenet-azonosító, az űrlapok védelméhez technikai cookie szükséges.

• Cél és jogalap: a szolgáltatás biztonságos működtetése, jogosulatlan hozzáférés és visszaélés megelőzése. A Szolgáltató jogos érdeke alapján, a GDPR 6. cikk (1) f) pontja szerint kezeljük ezeket az adatokat. A jogos érdek mérlegeléséről az info@vendegfoto.hu címen kérhető további tájékoztatás.

3. CÍMZETTEK ÉS TECHNIKAI PARTNEREK

• A feltöltött fájlokat az adott esemény Szervezője, illetve az általa felhatalmazott személyek tölthetik le. A Szolgáltató csak indokolt hibaelhárítás, biztonsági vizsgálat vagy jogsértési bejelentés kezelése esetén fér hozzá a tartalomhoz.

• Tárhely és szerverüzemeltetés: Rackforest Zrt., 1132 Budapest, Victor Hugo utca 11. A szolgáltatás adatbázisa és a médiafájlok a szerveroldali tárhelyen találhatók.

• Elektronikus számlázás: Billingo Zrt., 1133 Budapest, Árbóc utca 6. A számlázáshoz szükséges adatokat a fizetős megrendelés teljesítésekor kapja meg.

• A visszaigazoló és kapcsolattartási e-mailek a szolgáltatás levelezési infrastruktúráján keresztül jutnak el a megadott címre. Jogszabályi kötelezettség vagy hatósági megkeresés esetén adatot az arra jogosult szerv részére adhatunk át.

• A jelenleg megnevezett tárhely- és számlázó partnerek magyarországiak. EGT-n kívüli adattovábbítás bevezetése előtt a tájékoztatót a továbbítás jogalapjával és garanciáival frissítjük.

4. HOZZÁFÉRÉS ÉS ADATMEGŐRZÉS

• Az esemény vendégfeltöltő és szervezői oldala az esemény napját követő 30. naptári nap 23:59 órájáig érhető el. A letöltési határidő után e felületek nem érhetők el.

• A feltöltött fotókat és videókat a hozzáférés lezárása után a Szolgáltató adminisztrátori ellenőrzést és jóváhagyást követően törli. A törlésig a fájlok a szerveren maradhatnak, de a Szervező és a Vendégek számára nem hozzáférhetők.

• A szerződéses esemény- és rendelési adatokat a szerződés megszűnésétől számított 5 évig őrizzük meg az esetleges jogi igények kezeléséhez. A számviteli bizonylatokat és a hozzájuk szükséges számlázási adatokat a számvitelről szóló törvény alapján 8 évig őrizzük meg.

• A biztonsági naplók megőrzési idejét a tárhelyszolgáltatóval egyeztetett üzemeltetési beállítás határozza meg.

5. ADATBIZTONSÁG

• A webes kapcsolat HTTPS-en keresztül történik. A szervezői felület jelszavas és munkamenethez kötött, a hozzáférést eseményenként ellenőrizzük.

• A médiafájlok nem nyilvános tárhelyen vannak. A hozzáférési jogosultságokat korlátozzuk; a feltöltéseket fájltípus, méret és a konfigurált biztonsági ellenőrzések szerint vizsgáljuk.

• A rendszer nem használja a felvételeket automatizált döntéshozatalhoz vagy profilalkotáshoz.

6. ÉRINTETTI JOGOK

• Az érintett a rá vonatkozó adatokról tájékoztatást és hozzáférést kérhet, kérheti azok helyesbítését, törlését vagy kezelésének korlátozását. Az alkalmazható feltételek mellett adathordozhatósági joga van, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonható.

• A törlés nem minden esetben teljesíthető azonnal: a számviteli és más kötelező megőrzésű adatokat a jogszabályi időtartamig meg kell őrizni.

• A médiafájlokon szereplő személyek a rendezvény Szervezőjéhez mint adatkezelőhöz fordulhatnak. Az info@vendegfoto.hu címre érkező, médiafájlra vonatkozó kérelmet a Szolgáltató továbbítja a Szervezőnek, és az azonosításhoz, illetve a Szervező döntésének technikai végrehajtásához segítséget nyújt.

• A Szolgáltató saját adatkezelésével kapcsolatos kérelmek az info@vendegfoto.hu címre küldhetők. A kérelemre főszabály szerint egy hónapon belül válaszolunk; a határidő a GDPR szerinti feltételekkel meghosszabbítható.

7. JOGORVOSLAT

• Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu.

• Az érintett bírósághoz is fordulhat személyes adatai kezelésével kapcsolatos jogainak megsértése esetén.

8. COOKIE-K ÉS BÖNGÉSZŐS TÁROLÁS

• A bemutatkozó oldal a cookie-választás megjegyzésére a böngésző localStorage tárában a vendegfoto-cookie-choice bejegyzést használja. Az érték a böngészőben addig marad meg, amíg a felhasználó nem módosítja a választását vagy nem törli a böngésző adatait. Jelenleg nincs mérési vagy hirdetési cookie.

• Az alkalmazás a szervezői belépéshez szükséges munkamenet-cookie-t és az űrlapok védelméhez technikai cookie-t használ. A szerveroldali munkamenet 30 perc tétlenség után lejár. Ezek a szolgáltatás működéséhez szükségesek.

• A cookie-választás a bemutatkozó oldal láblécében található Cookie-beállítások gombbal módosítható.