ADATKEZELÉSI TÁJÉKOZTATÓ

Mihályi Szilvia E.V. (a továbbiakban: Adatkezelő) elkötelezett az ügyfelek, vásárlók és érdeklődők személyes adatainak védelme mellett. Jelen tájékoztató a GDPR (EU 2016/679 rendelet) alapján ismerteti a mihalyiszilvia.hu weboldalon végzett adatkezelési tevékenységeket.

A weboldal használatával, ajánlatkéréssel, megrendeléssel vagy vásárlással az érintett elfogadja jelen adatkezelési tájékoztatót.

1. AZ ADATKEZELŐ ADATAI

Név: Mihályi Szilvia E.V.
Székhely: 2100 Gödöllő, Garó Emília utca 1. 1a.
Nyilvántartási szám: 57767075
Adószám: 59718651-1-33
E-mail: mihalyiszilviafoto@gmail.com
Weboldal: mihalyiszilvia.hu

2. KEZELT ADATOK, CÉLOK ÉS JOGALAPOK

2.1. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok: név, e-mail cím, telefonszám (opcionális), üzenet tartalma
Cél: kapcsolatfelvétel, ajánlatadás, szerződés előkészítése
Jogalap: GDPR 6. cikk (1) b) – szerződés előkészítése

2.2. Fotózási szolgáltatások teljesítése

Kezelt adatok: név, elérhetőségek, fényképfelvételek
Cél: fotózási szolgáltatás teljesítése, képek elkészítése és átadása
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

2.3. Webshop vásárlások (mandalák, utalványok, workshopok)

Kezelt adatok: név, e-mail, telefonszám, számlázási és szállítási adatok
Cél: megrendelés teljesítése, szállítás, kapcsolattartás
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

2.4. Számlázás és jogi kötelezettség

Kezelt adatok: név, cím, adószám (ha van)
Cél: számla kiállítása és megőrzése
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség
Megőrzési idő: 8 év (Számviteli törvény szerint)

2.5. Fényképek készítése és kezelése

Kezelt adatok: fotófelvételek (képmás)
Cél: megrendelt fotózási szolgáltatás teljesítése
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

2.6. Portfólió és marketing célú felhasználás

Kezelt adatok: kiválasztott és utómunkázott képek
Cél: referencia és marketing megjelenés
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás

A hozzájárulás bármikor visszavonható e-mailben.

2.7. Hírlevél és marketing

Kezelt adatok: név, e-mail cím
Cél: hírlevelek, ajánlatok, workshop információk
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás

Leiratkozás bármikor lehetséges a hírlevélben vagy e-mailben.

3. ADATFELDOLGOZÓK

Tárhely és e-mail: Forpsi / Vitarex Stúdió Kft.
Google szolgáltatások: Google Ireland Ltd.
Online galéria: Pixieset Media Inc. (Kanada)
Fizetés: Stripe Payments Europe Ltd.
Számlázás: KBOSS.hu Kft. (Számlázz.hu)
Szállítás: GLS / Foxpost / egyéb futárszolgálatok
Hírlevél: MailerLite / Mailchimp (aktuális szolgáltató szerint)

4. ADATTÁROLÁS IDŐTARTAMA

• Kapcsolatfelvétel: max. 12 hónap inaktivitás után törlés
• Szerződéses adatok: jogi elévülésig
• Számlaadatok: 8 év
• Fotók: a teljesítésig vagy hozzájárulás visszavonásáig
• Hírlevél: leiratkozásig

5. ÉRINTETTI JOGOK

Az érintett jogosult:

• tájékoztatást kérni az adatokról
• helyesbítést kérni
• törlést kérni (ha jogszabály nem írja elő a megőrzést)
• adatkezelés korlátozását kérni
• adathordozhatóságot kérni
• tiltakozni az adatkezelés ellen

6. JOGORVOSLAT

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: www.naih.hu

7. ADATBIZTONSÁG

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz:

• SSL titkosítás
• jelszavas védelem
• kétlépcsős hitelesítés (ahol elérhető)
• biztonságos fizetési rendszerek (Stripe)

8. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

Egyes szolgáltatók (pl. Google, Pixieset, Stripe) esetében adatátadás történhet az EGT-n kívülre (pl. USA, Kanada).

Az adattovábbítás GDPR-kompatibilis garanciák mellett történik (SCC vagy megfelelőségi mechanizmus).

Cloudflare Turnstile és Cloudflare sütik

Weboldalunk a kapcsolatfelvételi és egyéb űrlapok jogosulatlan, automatizált használatának, valamint a kéretlen üzenetek és rosszindulatú botforgalom kiszűrésének érdekében a Cloudflare Turnstile szolgáltatást használja.

A szolgáltatás működése során a weboldal látogatójának bizonyos technikai adatai továbbításra kerülhetnek a Cloudflare, Inc. részére. A továbbított és kezelt adatok közé tartozhat különösen:

• a felhasználó IP-címe,
• a böngésző és az eszköz technikai adatai, például a User-Agent információk,
• a hálózati kapcsolat egyes technikai jellemzői,
• a weboldal használatához kapcsolódó forgalmi és kérésadatok,
• valamint a botforgalom felismeréséhez szükséges egyéb technikai információk.

Az adatkezelés célja annak megállapítása, hogy a weboldalt, illetve annak űrlapjait valódi felhasználó vagy automatizált rendszer használja-e, ezáltal biztosítva a weboldal biztonságos működését és megelőzve a visszaéléseket.

A Cloudflare a szolgáltatás biztosítása során a működéshez és biztonsági ellenőrzésekhez szükséges technikai sütiket (cookie-kat), illetve hasonló technológiákat alkalmazhat. Az alkalmazott Cloudflare-konfigurációtól függően ilyen lehet például a cf_clearance süti, amely egy sikeresen teljesített biztonsági ellenőrzés eredményének tárolására szolgálhat. Ezeknek a technológiáknak a célja a weboldal biztonságának fenntartása, az automatizált és rosszindulatú forgalom felismerése, valamint az ismételt biztonsági ellenőrzések kezelése.

A Cloudflare Turnstile által végzett adatkezelésről további információ az alábbi dokumentumokban található:

Cloudflare adatvédelmi tájékoztató:
Cloudflare’s Privacy Policy | Cloudflare

Cloudflare Turnstile adatvédelmi tájékoztató:
Cloudflare’s Privacy Policy | Cloudflare

9. AUTOMATIZÁLT DÖNTÉSHOZATAL

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

10. ZÁRÓ RENDELKEZÉSEK

Jelen tájékoztatóra a GDPR (EU 2016/679) és a magyar jogszabályok az irányadók.