Adatkezelési Tájékoztató

Hatálybalépés dátuma: 2025. november 1.
Utolsó módosítás: 2025. november 1.

1. Az adatkezelő adatai

1. Neve: Vereczkei Benjámin EV. [BRONYPHOTO]
2. Székhely címe: 1039 Budapest, Juhász Gyula utca 9. 1/6.
3. E-mail: hello@bronyphoto.com
4. Telefon: +36 30 611 8930
5. Weboldal: https://bronyphoto.com
6. Nyilvántartási szám: 57590019

2. Az adatkezelés alapelvei

A BRONYPHOTO (Vereczkei Benjámin e.v.) az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) előírásai szerint jár el.

A személyes adatok kezelése minden esetben jogszerűen, tisztességesen és átlátható módon történik, kizárólag meghatározott célból – például megrendelések teljesítése, kapcsolatfelvétel, hírlevél-küldés, illetve fotós szolgáltatások nyújtása érdekében.

Az adatkezelés során az alábbi elvek érvényesülnek:

1. Jogszerűség, tisztességesség és átláthatóság – az adatkezelés mindig világosan, a felhasználók számára érthetően történik.
2. Célhoz kötöttség – személyes adat csak meghatározott, egyértelmű és jogszerű célból kezelhető.
3. Adattakarékosság – csak a cél eléréséhez szükséges mértékű adatot gyűjtünk.
4. Pontosság – törekszünk arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
5. Korlátozott tárolhatóság – az adatokat csak addig őrizzük, amíg az adatkezelés célja indokolja.
6. Integritás és bizalmas kezelés – a személyes adatok védettek a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy törlés ellen.
7. Elszámoltathatóság – az adatkezelő felelős a fenti elvek betartásáért és képes azt igazolni.

Az adatkezelő kijelenti, hogy nem végez automatizált döntéshozatalt vagy profilalkotást, és a személyes adatokat semmilyen körülmények között nem használja fel más, a tájékoztatóban meg nem jelölt célra.

3. Az adatkezelés jogalapja és célja

A BRONYPHOTO az adatkezelést mindig meghatározott, jogszerű célból végzi, és kizárólag a szükséges mértékben gyűjt személyes adatokat.

A személyes adatok kezelése az alábbi jogalapok alapján történik:

1. Szerződés teljesítése
  - Az adatkezelés elengedhetetlen a megrendelések, fotós szolgáltatások, valamint a webshopban leadott vásárlások teljesítéséhez.
  - Ebbe beletartozik a megrendelések feldolgozása, a kapcsolattartás, a számlázás, a fizetések kezelése, valamint az ügyfélszolgálati kommunikáció.
  - Ezen adatkezelések jogalapja a GDPR 6. cikk (1) bekezdés b) pontja – vagyis a szerződés teljesítése, illetve annak előkészítése.
2. Jogi kötelezettség teljesítése
  - A BRONYPHOTO a vonatkozó számviteli és adójogszabályok értelmében köteles bizonyos adatokat (pl. számlázási adatok, bizonylatok) meghatározott ideig megőrizni.
  - Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
3. Hozzájárulás
  - Bizonyos esetekben az érintett önkéntes hozzájárulása szükséges az adatkezeléshez.
  - Ez különösen az alábbi esetekben történik:
  - hírlevél-feliratkozás és marketingkommunikáció;
  - statisztikai és marketing célú cookie-k használata;
  - fotók és képmások nyilvános megjelenítése (pl. portfólióban, közösségi médiában). Az érintett a hozzájárulását bármikor visszavonhatja, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ezen adatkezelések jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.
4. Jogos érdek
  - Az adatkezelő jogos érdeke, hogy a weboldalt és szolgáltatásait biztonságosan és hatékonyan működtesse, az ügyfélkapcsolatot fenntartsa, és a szolgáltatás minőségét fejlessze.
  - Ide tartozik többek között a kapcsolatfelvételi űrlapok kezelése, az általános ügyfélkommunikáció, a visszaélések megelőzése, valamint az alapvető webstatisztikai mérések.
  - Az adatkezelő minden esetben elvégzi az érdekmérlegelési tesztet annak érdekében, hogy az érintett jogai ne sérüljenek.
  - Ezen adatkezelések jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

4. A kezelt adatok köre és megőrzési idők

A BRONYPHOTO az adatkezelést kizárólag a szolgáltatásai működéséhez és a felhasználókkal való kapcsolattartáshoz szükséges körben végzi.

Az egyes adatkezelési folyamatokhoz tartozó adatok és megőrzési idők az alábbiak:

1. Kapcsolatfelvételi űrlap és e-mailes megkeresés
  - Kezelt adatok: név, e-mail cím, az üzenet tartalma, időpontja.
  - Cél: kapcsolatfelvétel, ajánlatadás, kérdések megválaszolása.
  - Jogalap: az adatkezelő jogos érdeke, illetve a szerződés előkészítése.
  - Megőrzési idő: legfeljebb 12 hónap a kapcsolatfelvétel lezárásától számítva.
  - Webshop (WooCommerce) vásárlás és megrendelés
  - Kezelt adatok: név, számlázási és szállítási cím, e-mail cím, telefonszám, a rendelt termékek adatai, fizetési mód és státusz.
  - (Az adatkezelő bankkártyaadatokat nem kezel és nem tárol; azokat kizárólag a Barion rendszer dolgozza fel.)
  - Cél: megrendelések feldolgozása, teljesítése, számlázás, szállítás, ügyfélszolgálat.
  - Jogalap: szerződés teljesítése, valamint jogi kötelezettség (számviteli előírások).
  - Megőrzési idő:számlázási és bizonylati adatok: 8 év (a számviteli törvény szerint), egyéb rendelési adatok:a szerződés teljesítésétől számított 5 év.
2. Regisztráció és felhasználói fiók
  - Kezelt adatok: név, e-mail cím, titkosított jelszó, rendelési előzmények, fiókbeállítások.
  - Cél: a felhasználói fiók létrehozása, működtetése és kényelmesebb vásárlás biztosítása.
  - Jogalap: szerződés teljesítése.
  - Megőrzési idő: a fiók törléséig.
3. Hírlevél-feliratkozás
  - Kezelt adatok: név (opcionális), e-mail cím, IP-cím és a feliratkozás időpontja.
  - Cél: hírlevelek, újdonságok és promóciók küldése a feliratkozó hozzájárulásával.
  - Jogalap: hozzájárulás (bármikor visszavonható).
  - Megőrzési idő: a leiratkozásig, illetve a hozzájárulás visszavonásáig.
4. Fotók és képmások kezelése
  - Kezelt adatok: a megrendelés során készített fotók és képmások, valamint a kapcsolódó metaadatok (pl. helyszín, dátum).
  - Cél: a megrendelt fotós szolgáltatás teljesítése, képek átadása az ügyfélnek, és – külön hozzájárulás esetén – portfólióban vagy közösségi médiában történő megjelenítés.
  - Jogalap: szerződés teljesítése, illetve hozzájárulás (promóciós felhasználás esetén).
  - Megőrzési idő:megrendelés teljesítéséig és archiválásáig, portfólió- vagy marketingfelhasználás esetén a hozzájárulás visszavonásáig.
5. Cookie-k és analitika
  - Kezelt adatok: IP-cím, böngészőazonosító, látogatási és viselkedési adatok (pl. oldallátogatás, kattintás).
  - Cél: a weboldal működésének biztosítása, statisztikai és analitikai célok.
  - Jogalap: hozzájárulás (statisztikai és marketing cookie-k esetében) vagy jogos érdek (működéshez szükséges cookie-k).
  - Megőrzési idő: az adott cookie típusától függően általában 30 nap – 26 hónap között.

5. Adatfeldolgozók és partnerek

1. A BRONYPHOTO a személyes adatok kezelése során kizárólag olyan partnereket és adatfeldolgozókat vesz igénybe, akik garantálják a megfelelő adatvédelmi és biztonsági szintet. Az adatkezelő minden partnerrel írásos megállapodást köt, amely biztosítja, hogy az adatkezelés megfeleljen a GDPR előírásainak, és az adatokat biztonságosan, kizárólag a szükséges mértékben kezeljék.
2. A weboldal és az e-mail rendszer működését a RackForest Zrt. biztosítja (1132 Budapest, Victor Hugo utca 18–22., rackforest.hu). A tárhelyszolgáltató csak technikai üzemeltetési feladatok ellátásához férhet hozzá az adatokhoz, egyéb célra nem használhatja fel azokat.
3. A weboldal WordPress tartalomkezelő rendszerre és WooCommerce webshop-bővítményre épül. Ezek a rendszerek biztosítják a weboldal működését, a vásárlások lebonyolítását és az ügyfélkapcsolatok kezelését, az adatokat pedig kizárólag a BRONYPHOTO szerverein tárolják.
4. Az online fizetések feldolgozását a Barion Payment Zrt. végzi (1117 Budapest, Infopark sétány 1. I. épület, barion.com). A Barion a bankkártyás tranzakciók kezeléséért felel, a BRONYPHOTO nem fér hozzá a bankkártyaadatokhoz. A Barion rendelkezik a Magyar Nemzeti Bank engedélyével (engedélyszám: H-EN-I-1064/2013).
5. A számlázást a Billingo Technologies Zrt. biztosítja (1133 Budapest, Árbóc utca 6., billingo.hu). A Billingo kizárólag a számlázáshoz szükséges adatokat (név, cím, e-mail, adószám) kezeli, és azokat a jogszabályokban meghatározott ideig őrzi meg.
6. A látogatottsági és webanalitikai adatok gyűjtését a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) végzi a Google Analytics szolgáltatás keretében. Az Analytics kizárólag anonim statisztikai adatokat rögzít, a BRONYPHOTO az IP-címek anonimizálását is alkalmazza. Az adatkezeléshez a felhasználó cookie-hozzájárulása szükséges.
7. Amennyiben a BRONYPHOTO további szolgáltatót vesz igénybe (például hírlevélküldő rendszert vagy futárszolgálatot), az adatkezelő a jelen tájékoztatót frissíti, és a módosított verziót a weboldalon közzéteszi.

6. Adattovábbítás az Európai Unión kívülre

1. A BRONYPHOTO az adatkezelést alapvetően az Európai Unió területén végzi, és az adatokat nem továbbítja harmadik országba vagy nemzetközi szervezethez. Az adatfeldolgozók többsége (RackForest, Billingo, Barion) Magyarországon vagy az Európai Gazdasági Térség területén működik, így az adatok kezelése az uniós adatvédelmi szabályoknak megfelelően történik.
2. A weboldal statisztikai és analitikai szolgáltatásai esetében (Google Analytics) előfordulhat, hogy az adatok egy része az Európai Unión kívülre, például az Egyesült Államokba kerül továbbításra. A Google Ireland Ltd. a szolgáltatásai során az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) alapján végzi az adattovábbítást, amelyet az Európai Bizottság megfelelőségi határozata jóváhagyott. Ennek értelmében a Google biztosítja a személyes adatok megfelelő védelmét és biztonságát.
3. A BRONYPHOTO semmilyen más formában nem továbbítja a személyes adatokat az Európai Unión kívülre, és nem osztja meg azokat harmadik féllel marketing vagy egyéb, a jelen tájékoztatóban nem szereplő célokra.

7. Cookie-k (sütik) és analitika

1. A BRONYPHOTO weboldala sütiket (cookie-kat) használ annak érdekében, hogy a weboldal működése technikailag biztosított legyen, valamint hogy a látogatói élmény javuljon és a felhasználói szokásokat statisztikai célból elemezni lehessen. A sütik kis adatfájlok, amelyek a felhasználó eszközén tárolódnak, és a böngésző segítségével kerülnek visszaküldésre a szervernek a későbbi látogatások során. A sütik alkalmazása során az adatkezelő minden esetben a szükségesség és arányosság elvét tartja szem előtt.
2. A BRONYPHOTO a sütiket három fő csoportba sorolja. Az első csoportba tartoznak a működéshez elengedhetetlen technikai sütik, amelyek nélkül a weboldal alapfunkciói (például a kosár, a bejelentkezés vagy a biztonságos kapcsolat) nem működnének megfelelően. Ezek a sütik jogalap nélkül, az adatkezelő jogos érdekéből kerülnek alkalmazásra, és nem igényelnek külön hozzájárulást.
3. A második csoportot a statisztikai és analitikai sütik alkotják, amelyek a weboldal használatáról gyűjtenek anonim információkat. Ezek segítségével az adatkezelő megérti, hogyan használják a látogatók az oldalt, például mely oldalakat keresik fel leggyakrabban vagy mennyi időt töltenek a weboldalon. Az ilyen sütik alkalmazása csak a felhasználó előzetes hozzájárulása alapján történik. A statisztikai méréseket a Google Analytics szolgáltatás végzi, amely anonim módon dolgozza fel az adatokat, az IP-címek részleges maszkolásával, így azok nem alkalmasak személyazonosításra.
4. A harmadik csoportba a marketing célú sütik tartoznak, amelyek lehetővé teszik, hogy a BRONYPHOTO a felhasználók számára releváns hirdetéseket jelenítsen meg, valamint mérje a hirdetési kampányok hatékonyságát. A weboldal jelenleg nem használ célzott hirdetési vagy remarketing sütiket, de amennyiben a jövőben ilyen típusú adatkezelés történne, az kizárólag a felhasználó kifejezett hozzájárulása után történhet, és a tájékoztatót ennek megfelelően frissítjük.
5. A felhasználó a sütik használatát bármikor beállíthatja vagy módosíthatja a weboldalon megjelenő cookie-kezelő felületen (cookie banner), illetve a böngészője beállításaiban is letilthatja vagy törölheti a sütiket. A sütik törlése esetén előfordulhat, hogy a weboldal bizonyos funkciói korlátozottan működnek.
6. A sütik által gyűjtött adatokat a BRONYPHOTO nem használja fel azonosításra, és nem továbbítja harmadik félnek az itt leírtakon túl. A sütik élettartama típustól függően változik: az ideiglenes sütik a böngésző bezárásáig maradnak aktívak, míg az állandó sütik legfeljebb 26 hónapig őrződnek meg, ezután automatikusan törlődnek.

8. Az érintettek jogai

1. A BRONYPHOTO biztosítja, hogy minden érintett, akinek személyes adatait kezeli, élhessen a jogszabályban meghatározott jogaival. Az érintett az adatkezelés teljes időtartama alatt jogosult tájékoztatást kérni a róla kezelt adatokról, és kérheti azok helyesbítését, törlését, kezelésének korlátozását, illetve tiltakozhat az adatkezelés ellen.
2. Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy folyamatban van-e rá vonatkozó adatkezelés, és ha igen, hozzáférést kérhet a kezelt személyes adatokhoz, valamint az adatkezelés céljaira, jogalapjára és időtartamára vonatkozó információkhoz. Kérés esetén az adatkezelő másolatot is biztosít az érintett számára a kezelt adatokról elektronikus formában.
3. Az érintett kérheti a pontatlan vagy hiányos adatok helyesbítését, illetve kiegészítését. A BRONYPHOTO minden helyesbítési kérelmet a lehető legrövidebb időn belül, de legfeljebb 30 napon belül teljesít.
4. Az érintett kérheti továbbá a személyes adatainak törlését, ha azok kezelése már nem szükséges a célok eléréséhez, ha a hozzájárulását visszavonja, vagy ha az adatkezelés jogellenesen történt. A törlésre irányuló kérelmet az adatkezelő indokolatlan késedelem nélkül teljesíti, kivéve, ha jogi kötelezettség írja elő az adatok megőrzését (például számlázási kötelezettség esetén).
5. Az érintett kérheti az adatkezelés korlátozását is, például ha vitatja az adatok pontosságát, vagy tiltakozik az adatkezelés ellen. A korlátozás ideje alatt az adatok csak tárolás céljából kezelhetők.
6. Az érintett jogosult arra is, hogy az általa megadott személyes adatokat megkapja strukturált, géppel olvasható formátumban, és kérheti azok továbbítását egy másik adatkezelőhöz (adathordozhatóság). Ez a jog kizárólag azon adatkezelések esetében gyakorolható, amelyek automatizált módon, az érintett hozzájárulása vagy szerződés alapján történnek.
7. Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés a BRONYPHOTO jogos érdekén alapul. Ilyen esetben az adatkezelő megszünteti az adatkezelést, kivéve, ha az bizonyíthatóan olyan kényszerítő erejű jogos okokon alapul, amelyek megelőzik az érintett jogait és szabadságait, vagy amelyek jogi igények érvényesítéséhez szükségesek.
8. A fenti jogok gyakorlásához az érintett a BRONYPHOTO-t e-mailben érheti el a hello@bronyphoto.com címen. Az adatkezelő minden beérkező kérelmet megvizsgál, és legkésőbb 30 napon belül választ ad. Kivételes esetben ez a határidő további két hónappal meghosszabbítható, de a felhasználót erről az adatkezelő tájékoztatja.

9. Adatbiztonság

1. A BRONYPHOTO elkötelezett a személyes adatok biztonsága iránt, és minden szükséges technikai, szervezési és adminisztratív intézkedést megtesz annak érdekében, hogy az adatok védettek legyenek a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel szemben. Az adatkezelő a modern informatikai és adatbiztonsági követelményeknek megfelelően üzemelteti a weboldalt és az ahhoz kapcsolódó rendszereket.
2. A weboldal SSL titkosítással működik, így a látogatók és a szerver közötti adatforgalom védett. A tárhelyszolgáltató biztonságos adatközpontban működik, ahol a fizikai és hálózati védelem is biztosított. A BRONYPHOTO rendszeresen frissíti a WordPress és WooCommerce rendszereket, valamint minden olyan bővítményt, amely az adatkezeléshez kapcsolódik, hogy elkerülje az esetleges biztonsági sérülékenységeket.
3. A személyes adatokhoz kizárólag az adatkezelő és az általa kijelölt partnerek férhetnek hozzá, akik titoktartási kötelezettség alatt állnak. Az elektronikus adatokhoz jelszóval védett hozzáférés biztosított, a hozzáférések naplózása megtörténik, és rendszeres biztonsági mentések készülnek. Az adatkezelő különös gondot fordít arra, hogy az adatokat illetéktelen személyek ne ismerhessék meg, és az adatok ne sérüljenek vagy vesszenek el.
4. Az adatkezelő mindent megtesz annak érdekében, hogy az adatbiztonsági események megelőzhetők legyenek. Amennyiben mégis adatvédelmi incidens történne, a BRONYPHOTO haladéktalanul megteszi a szükséges intézkedéseket, nyilvántartja az eseményt, és ha a jogszabály előírja, bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, valamint értesíti az érintetteket.

10. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy a BRONYPHOTO a személyes adatainak kezelése során megsértette a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt benyújtani a felügyeleti hatósághoz. Magyarországon a személyes adatok védelmének felügyeletéért a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felelős.

A hatóság elérhetőségei a következők:

- - Nemzeti Adatvédelmi és Információszabadság Hatóság
  - Cím: 1055 Budapest, Falk Miksa utca 9–11.
  - Postacím: 1363 Budapest, Pf. 9.
  - Telefon: +36 (1) 391-1400
  - E-mail: ugyfelszolgalat@naih.hu
  - Weboldal: https://www.naih.hu

Az érintettnek jogában áll a lakóhelye vagy tartózkodási helye szerinti felügyeleti hatósághoz is panaszt benyújtani, ha nem Magyarországon él. Emellett az érintett jogosult bírósági jogorvoslatot is kezdeményezni, amennyiben úgy ítéli meg, hogy az adatkezelő megsértette a személyes adataihoz fűződő jogait. A per az érintett választása szerint az adatkezelő székhelye vagy az érintett lakóhelye szerinti törvényszék előtt is megindítható.

A BRONYPHOTO minden panaszt és megkeresést a lehető legrövidebb időn belül megvizsgál, és törekszik a békés, közvetlen megoldásra. Az adatkezelő célja, hogy az érintettek bizalma fennmaradjon, ezért minden észrevételt komolyan vesz, és együttműködik a hatóságokkal az esetleges adatvédelmi ügyek rendezésében.

11. A tájékoztató hatálya és módosítása

Jelen adatkezelési tájékoztató a közzététel napjától hatályos, és visszavonásig vagy módosításig érvényben marad. A BRONYPHOTO fenntartja a jogot, hogy a tájékoztatót bármikor módosítsa annak érdekében, hogy az megfeleljen az aktuális jogszabályoknak, adatkezelési gyakorlatának vagy a szolgáltatások változásának.

Az adatkezelő a módosításokat a weboldalon teszi közzé, és a változások a közzététel időpontjától válnak hatályossá. A látogatók és ügyfelek a weboldalon mindig a legfrissebb verziót tekinthetik meg.

A jelen adatkezelési tájékoztató a BRONYPHOTO weboldalán érhető el a következő címen: https://bronyphoto.com/privacy