Adatkezelési Tájékoztató

1. Az adatkezelő adatai

Tárhelyszolgáltató

2. Alapfogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail cím, telefonszám, fotó).

Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.).

Adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit meghatározza – jelen esetben Dobó Imre EV.

Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, számlázó program).

Érintett: bármely meghatározott személyes adat alapján azonosított vagy azonosítható természetes személy.

Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

3. Adatkezelési alapelvek

Az adatkezelő a személyes adatok kezelése során az alábbi alapelveket követi:

• Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelés jogszerűen, tisztességesen és az érintett számára átlátható módon történik.
• Célhoz kötöttség: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik.
• Adattakarékosság: Csak a szükséges és releváns adatokat kezeljük.
• Pontosság: A személyes adatok pontosak és naprakészek.
• Korlátozott tárolhatóság: Az adatokat csak a cél eléréséhez szükséges ideig tároljuk.
• Integritás és bizalmas jelleg: Az adatok megfelelő biztonságát garantáljuk.
• Elszámoltathatóság: Az adatkezelő felelős a fenti elvek betartásáért.

4. Weboldal látogatás és sütik (cookie-k)

4.1. Automatikusan gyűjtött adatok

A weboldal látogatásakor a szerver automatikusan rögzíti:

• IP-cím (anonimizált formában)
• Böngésző típusa és verziója
• Operációs rendszer
• Látogatás időpontja és időtartama
• Meglátogatott oldalak
• Hivatkozó oldal (referrer)

4.2. Sütik (cookie-k)

A weboldal sütiket használ a felhasználói élmény javítása és a weboldal működése érdekében.

Feltétlenül szükséges sütik

Ezek a sütik elengedhetetlenek a weboldal alapvető működéséhez. Hozzájárulás nélkül is használhatók.

Statisztikai sütik (Google Analytics)

Marketing sütik (Facebook Pixel)

Amennyiben hozzájárulsz, a Facebook (Meta) pixel segítségével célzott hirdetéseket jeleníthetünk meg számodra.

4.3. Sütik kezelése

A sütiket a böngésző beállításaiban bármikor törölheted vagy letilthatod. A statisztikai és marketing sütik csak hozzájárulás esetén kerülnek alkalmazásra.

5. Ajánlatkérő űrlap

Az ajánlatkérő űrlap kitöltésével az alábbi adatokat kezeljük:

6. Selfiebox szolgáltatás

A selfiebox szolgáltatás igénybevétele során az alábbi adatkezelési tevékenységek történnek:

6.1. Megrendelő adatai

6.2. Fotók és képfelvételek

A selfiebox használata során készült fotók különleges figyelmet igényelnek, mivel képmáshoz fűződő jogokat érintenek.

6.3. Digitális galéria és QR-kód

6.4. Referencia célú felhasználás

A készült fotók marketing és referencia célú felhasználása (weboldal, közösségi média) kizárólag a megrendelő előzetes, írásbeli hozzájárulásával történhet.

7. Szerződéskötés és számlázás

7.1. Szerződéses adatok

7.2. Számlázási adatok

7.3. Számlázási adatfeldolgozó

A számlák kiállításához online számlázó programot használunk. Az adatfeldolgozó az adatokat kizárólag az adatkezelő utasításai szerint, a számlázás céljából kezeli.

8. Chatbot (AI asszisztens)

Weboldalunkon mesterséges intelligencia alapú chatbot segíti a látogatókat. A chatbot OpenAI technológiát használ.

8.1. Kezelt adatok

8.2. Adatfeldolgozó (AI szolgáltató)

8.3. Harmadik országba történő adattovábbítás

Az OpenAI szolgáltatás igénybevétele az Egyesült Államokba történő adattovábbítással jár. Az adattovábbítás jogalapja:

• Az Európai Bizottság megfelelőségi határozata (EU-U.S. Data Privacy Framework), amennyiben az OpenAI tanúsított szervezet, vagy
• Standard Szerződéses Klauzulák (SCC) alkalmazása

8.4. Automatizált döntéshozatal

A chatbot automatizált válaszokat ad, de ezek nem minősülnek a GDPR 22. cikke szerinti automatizált döntéshozatalnak, mivel nem járnak jogi hatással az érintettre nézve. Minden lényeges döntés (ajánlat, szerződéskötés) emberi közreműködéssel történik.

9. Hírlevél és marketing kommunikáció

9.1. Hírlevél feliratkozás

9.2. Hírlevél küldő szolgáltatás

A hírlevelek küldéséhez külső szolgáltatót vehetünk igénybe (pl. MailerLite). Az adatfeldolgozó az adatokat kizárólag a hírlevél küldése céljából kezeli.

9.3. Leiratkozás

A hírlevélről bármikor, indokolás nélkül leiratkozhatsz:

• A hírlevél alján található „Leiratkozás" linkre kattintva
• E-mail küldésével az info@selfieheart.hu címre

10. Közösségi média

A SelfieHeart az alábbi közösségi média platformokon van jelen:

• Facebook: facebook.com/szelfigepek
• Instagram: instagram.com/selfiefoto.hu

10.1. Közösségi oldalak látogatása

A közösségi média oldalak látogatásakor az adott platform saját adatkezelési szabályzata az irányadó. Az adatkezelő nem fér hozzá a platformok által gyűjtött személyes adatokhoz, kivéve az oldal statisztikáit (aggregált, anonimizált formában).

10.2. Üzenetküldés

Ha üzenetet küldesz közösségi médián keresztül, az üzenet tartalma és a küldő azonosítója (felhasználónév, profilkép) kezelésre kerül a megkeresés megválaszolása céljából.

11. Érintettek jogai

A GDPR alapján az alábbi jogok illetnek meg:

11.1. Tájékoztatáshoz való jog

Jogod van tájékoztatást kérni arról, hogy milyen személyes adataidat kezeljük, milyen célból és mennyi ideig.

11.2. Hozzáférési jog

Kérheted a rólad tárolt személyes adatok másolatát.

11.3. Helyesbítéshez való jog

Kérheted a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.

11.4. Törléshez való jog („elfeledtetéshez való jog")

Kérheted személyes adataid törlését, ha:

• Az adatokra már nincs szükség
• Visszavonod a hozzájárulást
• Tiltakozol az adatkezelés ellen
• Az adatkezelés jogellenes

11.5. Adatkezelés korlátozásához való jog

Kérheted az adatkezelés korlátozását bizonyos esetekben (pl. az adatok pontosságának vitatása során).

11.6. Adathordozhatósághoz való jog

Kérheted, hogy a rendelkezésünkre bocsátott adataidat tagolt, géppel olvasható formátumban megkapd, vagy azokat másik adatkezelőnek továbbítsuk.

11.7. Tiltakozáshoz való jog

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek.

11.8. Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

12. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében:

Technikai intézkedések

• SSL/TLS titkosítás a weboldalon (HTTPS)
• Tűzfal és vírusvédelem
• Rendszeres biztonsági mentések
• Jelszóval védett hozzáférés
• Naprakész szoftverek használata

Szervezési intézkedések

• Hozzáférés korlátozása (csak szükséges személyek)
• Adatfeldolgozókkal kötött szerződések
• Adatvédelmi incidensek kezelésére vonatkozó eljárásrend

13. Jogorvoslati lehetőségek

Ha úgy érzed, hogy az adatkezeléssel kapcsolatban jogaid sérültek:

13.1. Közvetlen megkeresés

Első lépésként kérjük, vedd fel velünk a kapcsolatot az info@selfieheart.hu címen. Igyekszünk minden panaszt megnyugtatóan rendezni.

13.2. Hatósági panasz

Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

13.3. Bírósági út

Jogaid megsértése esetén bírósághoz fordulhatsz. A per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

14. Tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításról a weboldalon keresztül tájékoztatjuk a felhasználókat.

Lényeges változás esetén (pl. új adatkezelési cél, új adatfeldolgozó) az érintetteket közvetlenül is értesítjük, amennyiben rendelkezünk elérhetőségükkel.