Adatkezelési tájékoztató

Hatályos: 2026. szeptember 19. · Verzió: 1.0 · Weboldal: magyarlevente.com

1. Az adatkezelő

Név	Magyar Levente Zoltán egyéni vállalkozó
Székhely, levelezési és panaszkezelési cím	6200 Kiskőrös, Liget utca 34. fsz. 9.
Adószám	55458568-1-23
Egyéni vállalkozói nyilvántartási szám	54139471 (Nemzeti Adó- és Vámhivatal, Egyéni Vállalkozók Nyilvántartása)
E-mail	info@magyarlevente.com
Telefon	+36 30 484 3886
Weboldal	magyarlevente.com
Az adatkezelésért felelős személy	Magyar Levente Zoltán
Kijelölt helyettes	Magyarné Andriska Ildikó Tímea (az adatkezelő irányítása alatt, a működés fenntartásához és a kérelmek teljesítéséhez szükséges körben jár el; nem önálló adatkezelő és nem adatvédelmi tisztviselő)

Adatvédelmi tisztviselőt nem jelöltünk ki. Adatvédelmi kérdését, érintetti kérelmét vagy hozzájárulásának visszavonását az info@magyarlevente.com címen, illetve a székhelyre küldött levélben terjesztheti elő.

2. A tájékoztató hatálya, alapelvek, a gyermekek képei

Ez a tájékoztató a weboldal működéséhez, a fotózások szervezéséhez, a fényképek elkészítéséhez és feldolgozásához, a privát és bemutatógalériákhoz, a foglalásokhoz, valamint a fényképek és fényképes termékek értékesítéséhez kapcsolódó személyesadat-kezeléseket ismerteti. Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alkalmazandó. A személyes adatokat meghatározott célból, megfelelő jogalappal, a szükséges körben és ideig kezeljük.

A felismerhető személyt ábrázoló fénykép személyes adat akkor is, ha a fájlhoz nem tartozik név, csak intézmény-, csoport- és sorszámazonosító. A fénykép önmagában nem biometrikus adat: arcfelismerést vagy más egyedi azonosítást lehetővé tevő technikai feldolgozást nem végzünk.

Gyermekek képei. Az intézményi (óvodai, bölcsődei) gyermekfotózáson a gyermek képmását a törvényes képviselő hozzájárulása alapján készítjük el és kezeljük. A hozzájárulást a fotózás előtt az intézmény gyűjti be a szülőktől a tanév eleji nyilatkozat keretében, amely kitér a külső fotós által készített felvételekre és az online, jelszóval védett galériára; a szülő azzal, hogy a gyermeket a fotózás napján elhozza, ezt megerősíti. Aki nem járul hozzá, gyermekét nem fotózzuk; a részvétel megtagadása az intézményi ellátással kapcsolatban semmilyen hátránnyal nem járhat. A hozzájárulás a felvételkészítésre, a képfeldolgozásra, a privát galériás bemutatásra és megrendelés esetén a kiválasztott képekből készülő termékekre terjed ki; nem terjed ki nyilvános portfólió-, reklám- vagy közösségimédia-felhasználásra. Tabló és csoportkép esetén a képet az adott csoporthoz tartozó szülők látják a saját galériájukon keresztül; az intézményben kifüggesztett tabló és az interneten nyilvánosan elérhető kép eltérő felhasználás, ilyen nyilvános közzétételt külön hozzájárulás nélkül nem végzünk. A hozzájárulás bármikor, díjmentesen visszavonható az info@magyarlevente.com címen (lásd 8. pont).

3. Az egyes adatkezelések

Az „általános érintetti jogok” kifejezés az alábbiakban a hozzáférést, a helyesbítést, a feltételek fennállása esetén a törlést és a korlátozást, továbbá a hatósági és bírósági jogorvoslatot jelenti; részletesen a 8–9. pont ismerteti.

3.1 A weboldal működése, technikai naplók, sütik

Cél: a weboldal megjelenítése, a kért funkciók (munkamenet, kosár) biztosítása, hibakeresés, visszaélések megelőzése.
Adatkör: IP-cím, a kérés időpontja, a kért oldal, technikai válaszkód, böngésző- és eszközjellemzők, munkamenet-azonosító. A weboldal nem használ analitikai vagy marketingsütit; a részleteket a Süti-tájékoztató tartalmazza.
Jogalap: a biztonságos működtetés jogos érdeke (GDPR 6. cikk (1) f)); a kért funkciók biztosításánál a szerződés előkészítése/teljesítése (6. cikk (1) b)).
Címzettek: a tárhelyszolgáltató Rackhost Zrt.; a galériaképek kiszolgálásában a Cloudflare (lásd 5. pont).
Megőrzés: a szerver hozzáférési és hibanaplói 30 napig; konkrét biztonsági eseményhez kapcsolódó naplórészlet az esemény kivizsgálásáig és az esetleges jogi igény lezárásáig.
Jogok: általános érintetti jogok; a jogos érdeken alapuló kezelés ellen tiltakozás.

3.2 Intézményi kapcsolatfelvétel és a fotózás szervezése

Cél: kapcsolatfelvétel az intézménnyel, ajánlatadás, időpont- és helyszínegyeztetés, a fotózás és az átadás megszervezése.
Adatkör: a kapcsolattartó neve, beosztása, intézménye, szakmai e-mail-címe és telefonszáma, az egyeztetés tartalma. Gyermekek névsorát nem kérjük. A weboldal kapcsolatfelvételi űrlapja jelenleg nem működik; a kapcsolatfelvétel e-mailben és telefonon történik.
Jogalap: az intézményi kapcsolattartó adatainál jogos érdek (szakmai kapcsolattartás, GDPR 6. cikk (1) f)); természetes személy érdeklődőnél a saját kérésére tett, szerződéskötést megelőző lépések (6. cikk (1) b)). Ez nem jelent felhatalmazást reklámlevelek küldésére.
Címzettek: felhatalmazott személyeink, Rackhost Zrt. (e-mail és tárhely), az egyeztetésben részt vevő intézményi munkatársak.
Megőrzés: sikertelen érdeklődésnél az utolsó érdemi kapcsolattól egy év; megvalósult fotózásnál a fotózás napjától egy év. A szerződéses, adózási és jogvitás iratokra a 4. pont irányadó.
Jogok: általános érintetti jogok; jogos érdek esetén tiltakozás.

3.3 Fotózás és képfeldolgozás

Cél: a megrendelt vagy hozzájárulással engedélyezett felvételek elkészítése, válogatása, szín- és képkorrekciója, csoportosítása, átadásra vagy értékesítésre előkészítése.
Adatkör: képmás, a fotózás dátuma, intézmény- és csoportazonosító, sorszám, fájlnév, a QR-kód alapú rendezési azonosító. A gyermek neve nem része a képfájl azonosításának; a kép és a hozzá tartozó intézményi vagy rendelési adatok együtt azonosíthatóvá tehetik.
Jogalap: gyermekek képmásánál a törvényes képviselő hozzájárulása (GDPR 6. cikk (1) a)); nagykorú megrendelő saját fotózásánál a szerződés teljesítése (6. cikk (1) b)); más nagykorú szereplő portréjánál az érintett hozzájárulása. Esküvőn és családi fotózáson a megrendelő tájékoztatja a résztvevőket a fotózásról; a felismerhető vendégek portréját kérésükre nem használjuk fel.
Címzettek: felhatalmazott személyeink. A feldolgozás saját eszközökön (Mac számítógép, helyi NAS) történik, Adobe Lightroom Classic programmal, felhőszinkronizálás és arcfelismerés nélkül. A galériába feltöltött képekhez a 5. pont szerinti tárhely- és tárolószolgáltatók férnek hozzá.
Megőrzés: a fotózás napjától egy év; hozzájárulás visszavonása esetén a visszavonás szerint. A biztonsági mentésekre a 7. pont irányadó.
Jogok: általános érintetti jogok, a hozzájárulás visszavonása, adathordozhatóság a feltételek szerint.

3.4 Privát galéria, hozzáférés, kedvencek

Cél: az adott gyermek vagy ügyfél képeinek korlátozott körű megtekintése, kiválasztása és megrendelése.
Adatkör: a képek, galériaazonosító, intézmény- és csoportkapcsolat, hozzáférési adatok, kedvencnek jelölt képek, munkamenet-azonosító.
Működés: gyermekenként külön galéria készül, amely egyedi, véletlenszerű, nem nyilvános hivatkozáson érhető el; ha az intézmény kéri, jelszóval is védjük (a jelszót nyomtatott lapon kapja a szülő). A jelszót ismerő személy hozzáfér a galériához, ezért kérjük bizalmasan kezelni; téves kiosztás vagy jogosulatlan hozzáférés gyanúját kérjük jelezni az info@magyarlevente.com címen. A galéria a benne feltüntetett lejárati időpontig érhető el. Kérjük, a képek kiválasztását és a rendelést e határidő előtt végezze el. A hozzáférés lejárata nem azonos a képek törlésével: a képek megőrzésére a 3.3 pont irányadó.
Jogalap: a gyermek képeinek bemutatásánál a fotózási hozzájárulás; a kért válogatási és rendelési funkcióknál a szerződés (6. cikk (1) b)); a hozzáférés védelménél jogos érdek.
Címzettek: felhatalmazott személyeink, Rackhost Zrt., Cloudflare (képtárolás, EU), a hozzáférési adatok jogosult birtokosai. Az intézmény a jelszólapok kiosztásában működik közre; ez nem jogosítja fel a galériák megtekintésére.
Megőrzés: a galéria 40 napig hozzáférhető; a megrendeléshez nem kapcsolódó kedvenc-jelöléseket a galéria lejáratakor töröljük.
Jogok: általános érintetti jogok; a képmáskezelési hozzájárulás visszavonása.

3.5 Kosár, rendelés, fizetés, számlázás, átvétel

Cél: a kiválasztott termékek megrendelése, a szerződés teljesítése, fizetés, visszaigazolás, számlázás, átadás vagy kiszállítás.
Adatkör: a vásárló neve, e-mail-címe, telefonszáma, számlázási adatai, a választott átvételi mód és a szükséges kézbesítési adatok, termékek, képkiválasztás, darabszám, ár, kedvezmény és kuponkód, rendelésazonosító, fizetési mód és állapot, tranzakcióazonosító. A naptárszerkesztő piszkozatának mentéséhez az e-mail-cím megadása nem kötelező; e-mail-cím nélkül a piszkozat csak ugyanabban a böngészőben folytatható, és folytatási linket e-mailben nem küldünk.
Bankkártya: a kártyaadatokat a Stripe fizetési felületén adja meg; a teljes kártyaszám és a biztonsági kód nem jut el a weboldal szerverére, az adminisztrációban csak a tranzakcióazonosító és a fizetési állapot látható.
Jogalap: rendelés, fizetés, visszaigazolás, kézbesítés: szerződés teljesítése (6. cikk (1) b)); számlázás és adózás: jogi kötelezettség (6. cikk (1) c)). A gyermek képfájljának felhasználására továbbra is a 3.3 pont szerinti hozzájárulás vonatkozik.
Címzettek: Rackhost Zrt.; kártyás fizetésnél Stripe; számlázásnál Billingo Technologies Zrt.; a pénzforgalomhoz szükséges körben Raiffeisen Bank Hungary Zrt.; választott kiszállításnál FoxPost; intézményi átvételnél az átadásban közreműködő intézményi személy; a NAV a jogszabály szerinti számlaadat-szolgáltatás címzettje. A fizetési és számlázási szolgáltatók fényképet nem kapnak; a kiszállító a kézbesítéshez szükséges adatokat kapja, a galéria hozzáférési adatait nem.
Megőrzés: az operatív rendelési adatok a fotózás napjától egy évig; a számlák és adózási bizonylatok a 4.1 pont szerint; panasz és jogi igény esetén a 4.2–4.3 pont szerint. A megrendeléssé nem váló kosár szerveroldali adatait 30 nap inaktivitás után töröljük.
Jogok: általános érintetti jogok, adathordozhatóság. A jogszabály alapján kötelezően őrzött adatok törlése a megőrzési idő alatt nem kérhető eredményesen. A teljesítéshez szükséges adatok hiányában a rendelés nem teljesíthető.

3.6 Nyomtatás és külső termékgyártás

Cél: a megrendelt papírképek és fényképes termékek elkészítése és a rendelés leadása.
Adatkör: a kiválasztott képfájl, terméktípus, méret, darabszám, rendelésazonosító, galéria-/intézménynév.
Működés: a papírképeket saját DNP és Epson nyomtatóinkkal készítjük. A vászonképet, a bögrét és a naptárak kötését Soós Emese egyéni vállalkozó készíti; részére kizárólag a képfájlt és a gyártáshoz szükséges azonosítókat adjuk át, vásárlónevet, gyermeknevet, elérhetőséget, lakcímet vagy fizetési adatot nem. A képfájl ettől függetlenül személyes adat marad, ezért a gyártó adatfeldolgozói megállapodás alapján, utasításaink szerint jár el, a képeket saját célra nem használhatja, és az átadás után legfeljebb 30 napig őrizheti meg (kivéve a konkrétan jelzett gyártási hibához szükséges példányt).
Jogalap: a rendelési adatoknál szerződés teljesítése; a gyermek képmásánál a fotózási hozzájárulás.
Címzettek: felhatalmazott személyeink, Soós Emese e.v. (székhely és levelezési cím: 6200 Kiskőrös, Nap utca 5.; üzlet, átvételi pont: 6200 Kiskőrös, Dózsa György út 80/2.; e-mail: info@byemesesoos.com).
Megőrzés: nálunk a fotózás napjától egy év.
Jogok: általános érintetti jogok, a hozzájárulás visszavonása.

3.7 Digitális képek letöltése

Cél: a megvásárolt digitális fényképek rendelkezésre bocsátása és a jogosult letöltés biztosítása.
Adatkör: képfájl, rendelés- és galériaazonosító, letöltési jogosultság, letöltési naplóadatok.
Jogalap: szerződés teljesítése; a gyermek képmásánál a hozzájárulás; a jogosulatlan hozzáférés megelőzésénél jogos érdek.
Címzettek: a vásárló, felhatalmazott személyeink, Rackhost Zrt., Cloudflare (EU).
Megőrzés: A galériában feltüntetett lejárati időpont a galéria hozzáférési határideje; a megvásárolt digitális képek letöltésére és a letöltési problémák kezelésére vonatkozó tájékoztatást az ÁSZF 8. pontja tartalmazza. A vásárló saját eszközére letöltött példány felett rendelkezésünk nincs.
Jogok: általános érintetti jogok, adathordozhatóság.

3.8 Stúdiós mini-fotózás időpontfoglalása

Cél: a kiválasztott időpont lefoglalása, visszaigazolása, módosítása.
Adatkör: a foglaló neve, e-mail-címe, telefonszáma, a szolgáltatás és időpont, a foglalás állapota, az egyeztetéshez szükséges üzenet.
Jogalap: szerződéskötést megelőző lépések és a szerződés teljesítése (6. cikk (1) b)).
Címzettek: felhatalmazott személyeink, Rackhost Zrt. A foglalási rendszer (Amelia) a saját tárhelyünkön fut, külső felhő-, SMS- vagy naptárintegráció nélkül.
Megőrzés: megvalósult fotózásnál a fotózás napjától egy év; lemondott vagy meghiúsult foglalásnál az ügy lezárásától egy év.
Jogok: általános érintetti jogok, adathordozhatóság.

3.9 Nyilvános bemutatógalériák

Cél: a fotózási stílus és a galéria működésének bemutatása az „Alma” és „Flóra” elnevezésű bemutatógalériákban.
Adatkör: az erre külön engedélyezett fényképek; a bemutatógalériákban más felismerhető személy nem szerepel.
Jogalap: a nyilvános közzétételre kifejezetten kiterjedő hozzájárulás (6. cikk (1) a)), gyermeknél a törvényes képviselő hozzájárulása.
Címzettek: a weboldal látogatói, valamint a tárhely- és képtároló szolgáltatók. A bemutatógalériából rendelés és fizetés nem indítható.
Megőrzés: a hozzájárulás visszavonásáig. Visszavonáskor a képet a weboldalról és a gyorsítótárból együttesen legkésőbb 24 órán belül eltávolítjuk; harmadik személyek által korábban letöltött példányok törlését nem tudjuk garantálni, de a GDPR szerinti észszerű lépéseket megtesszük.
Jogok: általános érintetti jogok, a hozzájárulás visszavonása.

3.10 Intézményi juttatás elszámolása

Cél: intézményi fotózásnál a bevétel meghatározott részének (alapesetben 20%) az intézményt vagy alapítványát megillető juttatásként történő kiszámítása és pénzügyi teljesítése a fotózás lezárása után.
Adatkör: az intézményi vagy alapítványi kapcsolattartó neve, beosztása, elérhetősége, az elszámolás jóváhagyásának adatai; a szervezet pénzügyi adatai. Az elszámolás összesített bevételi adatokon alapul; gyermekfotót, galériajelszót, szülői e-mail-listát vagy névhez kötött vásárlási adatot nem adunk át.
Jogalap: a kapcsolattartásnál jogos érdek; a bizonylatoknál jogi kötelezettség.
Címzettek: az intézmény vagy alapítvány kijelölt képviselői, a pénzforgalmi szolgáltató, a jogszabály alapján jogosult hatóságok.
Megőrzés: a kapcsolattartási adatok a fotózás napjától egy évig; a bizonylatok a 4.1 pont szerint.
Jogok: általános érintetti jogok; jogos érdek esetén tiltakozás.

3.11 Elállási nyilatkozatok kezelése

Cél: az elállási nyilatkozat fogadása, azonosítása és visszaigazolása.
Adatkör: a nyilatkozó neve, rendelésazonosítója, e-mail-címe, a nyilatkozat tartalma és időpontja.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet).
Címzettek: az adatkezelő felhatalmazott személyei; a levelezés technikai adatfeldolgozója. A beérkezésről szóló visszaigazolást a nyilatkozó által megadott e-mail-címre küldjük.
Megőrzés: a nyilatkozatot és a visszaigazolást 5 évig őrizzük meg.
Jogok: általános érintetti jogok; a kötelező megőrzés miatt a törlési jog korlátozott lehet.

3.12 Értesítés a következő fotózásokról

Cél: értesítés a következő fotózások időpontjairól, ha a vásárló a pénztárnál külön bejelöli a feliratkozó négyzetet. Csak a választott témához (webshophoz) tartozó értesítést küldünk; rendelést követő automatikus utánkövető levelet nem küldünk.
Adatkör: e-mail-cím, a rendelésnél megadott keresztnév (ha van ilyen), rendelésazonosító, a hozzájárulás időpontja és a hozzájárulási szöveg verziója, az érintett webshop, valamint az értesítési téma.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; a reklámjellegű üzeneteknél a 2008. évi XLVIII. törvény 6. §-a is irányadó.
Hozzájárulás: a négyzet nincs előre bejelölve; csak a bejelölt négyzettel leadott rendelés jelent hozzájárulást. Más korábbi hozzájárulás (például az előregisztráció) nem pótolja, és ez a hozzájárulás sem terjed ki más levelekre.
Címzettek: az adatkezelő felhatalmazott személyei; a hírlevélküldéshez igénybe vett adatfeldolgozó a Brevo (Sendinblue SAS, Franciaország), adatfeldolgozói szerződés alapján. A Brevo adattárolásáról és adatvédelmi garanciáiról a Brevo saját tájékoztatói adnak felvilágosítást: Adattárolás helye (https://help.brevo.com/hc/en-us/articles/360001005510-Data-storage-location), GDPR-megfelelés (https://help.brevo.com/hc/en-us/articles/360001258744-How-does-Brevo-comply-with-the-GDPR). A Brevóban témánként külön listát használunk: a MINI feliratkozás két listára (karácsonyi MINI, tavaszi MINI), az óvodai egyre (óvodai tavaszi), az iskolai egyre (iskolai tavaszi), a Bukovszki MINI egyre (következő MINI), a családi kettőre (következő MINI — a Bukovszki MINI-ével közös lista — és otthoni családi), a tabló egyre (tabló) kerül.
Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozás után az adatokat erre a célra nem használjuk, és a leiratkozott címet automatikusan nem iratjuk vissza. A leiratkozott cím a Brevóban letiltott (blokkolólistás) marad, hogy újabb értesítést ne kapjon; a rendeléshez tartozó hozzájárulási adatokat a hozzájárulás igazolhatósága érdekében őrizzük meg. Kérésre (info@magyarlevente.com) töröljük őket.
Jogok: a hozzájárulás bármikor, díjmentesen visszavonható minden levél leiratkozási hivatkozásával vagy az info@magyarlevente.com címen.

4. Külön megőrzési szabályok

4.1 Számlák és adózási bizonylatok

Az adózási kötelezettségek teljesítéséhez szükséges adatokat jogi kötelezettség alapján (GDPR 6. cikk (1) c)) kezeljük. Az adózás rendjéről szóló 2017. évi CL. törvény szerint az adómegállapításhoz szükséges iratokat az adó megállapításához való jog elévüléséig kell megőrizni; ez főszabály szerint annak a naptári évnek az utolsó napjától számított öt év, amelyben a bevallást meg kellett tenni vagy az adót meg kellett fizetni. A számlákat és a hozzájuk kapcsolódó adatokat ennek megfelelően 5 évig őrizzük meg. A kötelező bizonylatmegőrzés a számlaadatokra vonatkozik, nem terjed ki a galériára, a gyermekfotókra vagy a kedvenc-jelölésekre.

4.2 Fogyasztói panaszok

A panasz kivizsgálásához és megválaszolásához a panaszos nevét, elérhetőségét, az érintett rendelést, a panasz tartalmát, a jegyzőkönyvet és a választ kezeljük, jogi kötelezettség alapján (fogyasztóvédelemről szóló 1997. évi CLV. törvény). A panaszról felvett jegyzőkönyvet, az írásbeli panaszt és az érdemi választ három évig őrizzük meg. Folyamatban lévő jogvitánál a 4.3 pont szerint.

4.3 Jogi igények és a hozzájárulás igazolása

Konkrét jogi igény előterjesztése, érvényesítése vagy védelme érdekében kizárólag az ügyhöz szükséges adatokat őrizzük meg elkülönítetten, jogos érdek alapján, az igény elévüléséig, illetve az eljárás lezárásáig. A hozzájárulás és a visszavonás minimális bizonyítékát (azonosító, cél, időpont, esemény) az adott felhasználás megszűnésétől számított három évig, elkülönített nyilvántartásban őrizzük.

5. Adatfeldolgozók és más címzettek

Szolgáltató / címzett	Szerep, cél, érintett adatok	Ország / elhelyezés	EGT-n kívüli továbbítás
Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.; cg. 06-10-000489)	Tárhely-, e-mail- és technikai adatfeldolgozás: weboldal, adatbázis, levelezés, naplók	Magyarország	Nincs
Cloudflare, Inc. – R2 objektumtár	A galériaképek tárolása és kiszolgálása (adatfeldolgozó)	Európai Unió — a tároló az EU-ra korlátozott joghatósági beállítással működik, ezt a Cloudflare írásban visszaigazolta	A kiszolgálás során a Cloudflare a látogató IP-címét feldolgozza; a Cloudflare az EU–USA adatvédelmi keret és az Európai Bizottság általános szerződési feltételei alapján biztosít garanciákat
Stripe Payments Europe, Ltd. (Írország)	Bankkártyás fizetés, csalásmegelőzés; a kártyaadatok kezelésében önálló adatkezelő, a rendeléshez kapcsolódó adatoknál adatfeldolgozó	EGT	A Stripe csoporton belüli feldolgozás az Európai Bizottság általános szerződési feltételei alapján; részletek: stripe.com/privacy
Billingo Technologies Zrt.	Automatikus számlakészítés, számlaadatok kezelése (adatfeldolgozó)	Magyarország	Nincs
Raiffeisen Bank Hungary Zrt.	Pénzforgalom (önálló adatkezelő)	Magyarország	A bank saját tájékoztatója szerint
FoxPost (foxpost.hu)	Kiszállítás: a kézbesítéshez szükséges címzetti és küldeményadatok (önálló adatkezelő a szállítási szerződés alapján)	Magyarország	Nincs
Soós Emese egyéni vállalkozó	Külső termékgyártás (vászonkép, bögre, naptárkötés): képfájl és gyártási azonosítók (adatfeldolgozó)	Magyarország	Nincs
Brevo (Sendinblue SAS)	Hírlevélküldés; e-mail-cím, keresztnév, rendelésazonosító, hozzájárulási adatok, webshop	Franciaország	adatfeldolgozói szerződés alapján
Az érintett intézmény vagy alapítvány	Szervezés, jelszólapok kiosztása, megrendelt csomagok átadása, elszámolás	Az intézmény székhelye	Nincs
NAV, bíróság, más jogosult hatóság	Jogszabály szerinti adatszolgáltatás vagy megkeresés teljesítése	Magyarország	Csak jogszabály alapján

A helyben futó szoftverek (Sunshine Photo Cart, Amelia, Adobe Lightroom Classic, Apple/Mac eszközök, Asustor NAS) gyártói a képekhez nem férnek hozzá; felhőszinkronizálást, arcfelismerést vagy távoli támogatási hozzáférést nem használunk.

6. Nemzetközi adattovábbítás

A galériaképeket az Európai Unióban tároljuk. EGT-n kívüli feldolgozás a Cloudflare tartalomkiszolgálásánál (látogatói IP-cím) és a Stripe csoporton belüli feldolgozásnál fordulhat elő; ezekre a GDPR V. fejezete szerinti garanciák (megfelelőségi határozat, illetve az Európai Bizottság általános szerződési feltételei) vonatkoznak. A garanciákról az info@magyarlevente.com címen kérhető tájékoztatás.

7. Adatbiztonság, törlés, biztonsági mentések

A képekhez és rendelési adatokhoz csak felhatalmazott személyek férnek hozzá. Titkosított adatkapcsolatot (HTTPS), egyedi adminisztrátori fiókokat, jelszóval védett galériákat és a galériaképek közvetlen elérésének korlátozását alkalmazzuk; a papíralapú jelszólapokat és a hibás nyomatokat biztonságosan kezeljük és semmisítjük meg.

Biztonsági mentések. A mentések rotációja egy év. Az aktív rendszerből törölt adat a visszaállítási célú mentésben a mentési ciklus végéig maradhat meg; ezt értékesítési, bemutatási vagy kapcsolattartási célra nem használjuk, és visszaállítás esetén a korábbi törlési és visszavonási kérelmeket újra érvényesítjük. Ennek megfelelően egy kép utolsó példánya legfeljebb a fotózás napjától számított két évig létezhet a mentésekben.

Adatvédelmi incidens esetén az esetet kivizsgáljuk, és a GDPR szerinti feltételek fennállásakor értesítjük a hatóságot és az érintetteket.

8. Az érintettek jogai

Ön, illetve gyermeke esetében az arra jogosult törvényes képviselő:

hozzáférést kérhet (kezelünk-e Önre vonatkozó adatot, milyen célból, körben, kinek, mennyi ideig; másolat kérése);
helyesbítést kérhet;
törlést kérhet (például ha az adat már nem szükséges, vagy a hozzájárulást visszavonta; a kötelező bizonylatmegőrzés és a szükséges jogi igény korlátozhatja);
korlátozást kérhet a GDPR feltételei szerint;
adathordozhatóságot kérhet a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél;
tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
visszavonhatja hozzájárulását bármikor, díjmentesen, az info@magyarlevente.com címen vagy a levelek leiratkozási hivatkozásával. A visszavonás a korábbi adatkezelést nem teszi jogellenessé, és nem azonos a vásárlási szerződéstől való elállással. A gyermek képmására adott hozzájárulás visszavonása esetén a további képfelhasználást megszüntetjük; a folyamatban lévő megrendelés teljesíthetőségét egyeztetjük.

A kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül megválaszoljuk; indokolt esetben ez további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk. A kérelem teljesítése díjmentes; azonosításhoz csak az észszerűen szükséges adatot kérjük, személyazonosító okmány másolatát nem tesszük feltétellé. Automatizált döntéshozatalt nem alkalmazunk: a QR-kódos képrendezés, a kuponkiadás és az automatikus üzenetek nem hoznak az érintettre joghatással járó döntést.

9. Panasz és jogorvoslat

Adatvédelmi kérdésével közvetlenül hozzánk fordulhat, de ez nem feltétele a hatósági vagy bírósági jogorvoslatnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap: naih.hu.

Ön a GDPR 79. cikke és az Infotv. alapján bírósághoz is fordulhat; a per az illetékes törvényszék előtt, választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A jogszabályi feltételek fennállásakor kártérítés vagy sérelemdíj követelhető.

10. A tájékoztató módosítása

A tájékoztatót a szolgáltatások, az adatkezelési folyamatok vagy a jogszabályok változásakor felülvizsgáljuk; a hatályos változat verziószámmal és hatálybalépési dátummal a weboldalon érhető el. Új cél vagy lényegesen megváltozott adatkezelés bevezetése előtt tájékoztatást adunk, és szükség esetén új hozzájárulást kérünk.