Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ – Dobó Fotó

Utolsó frissítés: 2026. október 27. · Verzió: 4.1 (Képesbolt kiadás) · Hatályos: 2026. október 27-től visszavonásig

Utolsó módosítás: 2026. október 27. – a rendelési határidő-emlékeztető leírása (új 3.5. pont), az e-mail-kapu jogalapjának pontosítása (3.1.2.), valamint az 5.1.6. és 5.1.7. pont igazítása. A korábbi, 4.0-s változat kérésre elérhető.

1. Bevezető rendelkezések

1.1. A Tájékoztató célja és hatálya

1.1.1. A Tájékoztató célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy teljes körű és átlátható tájékoztatást nyújtson Önnek arról, hogy Dobó Imre egyéni vállalkozó (a továbbiakban: Adatkezelő):

• milyen személyes adatokat kezel;

• milyen célból és milyen jogalapon;

• mennyi ideig;

• és Ön, mint érintett, milyen jogokkal rendelkezik, és hogyan érvényesítheti azokat.

• Személyes adatok védelme: elkötelezettek vagyunk az Ön személyes adatainak védelme mellett. Az adatkezelés a természetes személyek jogait és szabadságait tiszteletben tartva, a hatályos jogszabályoknak megfelelően történik. Ilyen különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

• Átláthatóság: átláthatóvá tesszük adatkezelési gyakorlatunkat, hogy Ön könnyen megértse, hogyan kezeljük az adatait a kapcsolatfelvételtől a fotózáson át a képek átadásáig. Hiszünk abban, hogy az átláthatóság a kölcsönös bizalom alapja.

• Érintetti jogok: részletesen ismertetjük az Önt megillető jogokat (pl. hozzáférés, helyesbítés, törlés) és gyakorlásuk módját.

• Jogi megfelelés: ez a dokumentum igazolja, hogy adatkezelési tevékenységeink átgondoltak, és megfelelnek a GDPR és a hazai adatvédelmi jogszabályok előírásainak.

• Részletes ismertetés: bemutatjuk az adatkezelési folyamatainkat: a célokat, a kezelt adatok körét, a megőrzési időket és az adatbiztonsági intézkedéseket.

1.1.2. Hatály

A Tájékoztató kizárólag a dobofoto.kepesbolt.hu címen működő webáruházra (a továbbiakban: Webshop) vonatkozik. A Webshopban az Adatkezelő az óvodai, bölcsődei és egyéb intézményi gyermekfotózások képeit értékesíti jelszóval vagy e-mail-kapuval védett online galériában. A Webshop a Képesbolt platformon működik, amelyet szintén Dobó Imre e.v. üzemeltet.

• Kapcsolódó adatkezelés: kiterjed a Webshophoz kapcsolódó intézményi fotózásra (a szülői hozzájárulásra), a Webshoppal kapcsolatos e-mailes, telefonos és személyes kapcsolattartásra, a termékek intézményi vagy stúdióbeli átadására, valamint a Webshopban kínált hírlevélre.
• Más weboldalak és szolgáltatások: az Adatkezelő más weboldalaira (pl. dobofoto.hu, doboimre.hu, selfiefoto.hu) és egyéb szolgáltatásaira (pl. esküvő-, portré-, rendezvényfotózás, Selfiebox, ajándékutalvány) ez a Tájékoztató nem vonatkozik. Azoknak saját adatkezelési tájékoztatójuk van.

1.1.3. Időbeli hatály

• Hatálybalépés: a Tájékoztató a közzététel napjától visszavonásig, illetve a következő verzió hatálybalépéséig érvényes.
• Módosítás: a Tájékoztatót módosíthatjuk, ha jogszabályi változás, technológiai fejlesztés vagy a szolgáltatásaink változása indokolja. Jelentős változás esetén (pl. új adatkezelési cél) a Webshopban, szükség esetén e-mailben is tájékoztatjuk az érintetteket, a hatálybalépés előtt.
• Archiválás: a korábbi verziókat archiváljuk, és kérésre elérhetővé tesszük.
• Követhetőség: a verziószám és az utolsó frissítés dátuma a dokumentum elején jelzi az aktualitást.
• Elérhetőség: a hatályos verzió a Webshop láblécében, az „Adatkezelési tájékoztató” linken érhető el.

1.1.4. Személyi hatály

A Tájékoztató minden olyan természetes személyre (a továbbiakban: Érintett) kiterjed, akinek személyes adatait az Adatkezelő a Webshoppal összefüggésben kezeli:

• Webshop-látogatók: akik a Webshopot böngészik, és a sütibeállításokról döntenek.
• Intézményi fotózáson résztvevők és vásárlók: az óvodai, bölcsődei fotózásokon részt vevő gyermekek és törvényes képviselőik (szülők, gondviselők), akik a hozzájárulást megadják, és a Webshopot vásárlóként használják.
• Kapcsolatfelvételt kezdeményezők: akik a Webshoppal kapcsolatban e-mailben vagy telefonon megkeresnek minket.

1.2. Alapfogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (pl. név, szám, helymeghatározó adat, online azonosító) vagy a testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó tényező alapján azonosítható. Gyakorlati példák: az Ön neve, lakcíme, e-mail címe, telefonszáma, az Önről vagy gyermekéről készült képmás, a stúdióban rögzített videofelvétel, a böngészője által küldött IP-cím, vagy egy süti által generált online azonosító.
• Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló adat, a genetikai és biometrikus adat, az egészségügyi adat, valamint a szexuális életre vagy irányultságra vonatkozó adat. Ilyet csak szigorúan korlátozott esetben, az Ön kifejezett hozzájárulásával kezelünk (7.1. pont).
• Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet. Gyakorlati példák: amikor Ön e-mailt ír nekünk (gyűjtés), azt elmentjük (tárolás), a naptárba bejegyezzük a fotózás időpontját (rögzítés), a képeket utómunka során szerkesztjük (átalakítás), a kész fotókat online galérián keresztül hozzáférhetővé tesszük (közlés), majd a megőrzési idő után véglegesen eltávolítjuk (törlés).
• Az adatkezelés korlátozása: a tárolt adatok megjelölése a jövőbeli kezelésük korlátozása céljából. Például ha Ön vitatja egy adat pontosságát, a tisztázás idejére korlátozzuk a felhasználását.
• Érintett: az a természetes személy, akinek az adatait kezeljük. Jelen esetben Ön (mint szülő, gondviselő) és gyermeke.
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza. Jelen Tájékoztató esetében Dobó Imre egyéni vállalkozó.
• Adatfeldolgozó: aki az adatkezelő nevében és utasítása alapján kezel személyes adatot, önálló döntés nélkül, szerződés alapján. Gyakorlati példák: a tárhelyszolgáltató (Hostinger), a számlázó (Billingo), a könyvelő (GRÉGER 2003 Bt.).
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (pl. elveszik egy adattároló, vagy feltörik a levelezőrendszert).
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása, nyilatkozattal vagy félreérthetetlen cselekedettel (pl. jelölőnégyzet bepipálásával). Gyermek esetén a törvényes képviselő (szülő) írásbeli hozzájárulása szükséges.

1.3. Az adatkezelés alapelvei

• Jogszerűség, tisztességesség és átláthatóság: mindig van érvényes jogalapunk, és erről Ön világos tájékoztatást kap.
• Célhoz kötöttség: az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük (pl. gyermekfotózás, webshopos értékesítés), és ezekkel össze nem egyeztethető módon nem kezeljük.
• Adattakarékosság: csak a feltétlenül szükséges adatot kezeljük. Például óvodai fotózásnál a gyermekről a képmásán, valamint a nevén és csoportján (a hozzájárulás párosításához és a termékek kiosztásához) kívül más adatot (pl. születési dátumot, lakcímet) nem gyűjtünk.
• Pontosság: minden ésszerű intézkedést megteszünk, hogy az adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: az adatokat csak a szükséges ideig tároljuk. Minden célhoz konkrét megőrzési idő tartozik (pl. számlák: legfeljebb 8 év; nem vásárolt galériaképek: a galéria lezárása után 12 hónap), utána töröljük vagy anonimizáljuk őket.
• Integritás és bizalmas jelleg: technikai (titkosítás, jelszavas védelem, zárt galéria) és szervezési (belső szabályzatok) intézkedésekkel védjük az adatokat.
• Elszámoltathatóság: felelünk az alapelvek betartásáért, és ezt igazolni tudjuk.

2. Az Adatkezelő adatai és elérhetőségei

2.1. Azonosító adatok

• Név: Dobó Imre egyéni vállalkozó
• Székhely: 4029 Debrecen, Hajnal utca 14. 2/13.
• Stúdió címe: 4026 Debrecen, Huszár Gál utca 12.
• Adószám: 53669401-1-29
• Nyilvántartási szám: 52110667
• Webshop: https://dobofoto.kepesbolt.hu

2.2. Kapcsolattartás

Ha kérdése, kérése van, vagy élni szeretne a jogaival:

• E-mail (preferált): info@dobofoto.hu
• Telefon: +36 30 609 5404
• Levelezési cím: 4029 Debrecen, Hajnal utca 14. 2/13.

3. Az adatkezelés részletes leírása

3.1. Intézményi fotózás és Webshop (óvoda, bölcsőde) 🚸

Ez a fejezet az óvodai, bölcsődei és egyéb gyermekfotózások képeinek kezelését, tárolását és a zárt webshop-galériában való értékesítését írja le.

3.1.1. Gyermekfotók – cél és jogalap

• Kezelt adatok:
  • a gyermekről: kizárólag a fényképfelvétel (arcképmás). A fájlnév nem tartalmazza a gyermek nevét.
  • a szülői hozzájárulásnál: a törvényes képviselő neve, a gyermek neve (a hozzájárulás és a képek párosításához), a hozzájárulás dátuma, az aláírás (papíron vagy elektronikusan).
• Cél: a gyermekek lefotózása az intézményben; a képek feldolgozása, válogatása, utómunkája; feltöltésük zárt, jelszóval vagy egyedi linkkel védett galériába (Webshop); értékesítésük a szülőknek; a hozzájáruló nyilatkozatok jogszerű tárolása.
• Jogalap: GDPR 6. cikk (1) a) – a gyermek törvényes képviselőjének előzetes, írásbeli, önkéntes és tájékozott hozzájárulása (Ptk. 2:48. §). A hozzájárulás kiterjed a képek elkészítésére, a zárt galériában való tárolására és a Webshopban való értékesítésére, és bármikor visszavonható.

3.1.2. Zárt galéria (e-mail-kapu és hozzáférés)

• Védelem: a képek kizárólag zárt, jelszóval védett, keresőmotorok által nem indexelhető galériában jelennek meg.
• Kezelt adatok: a törvényes képviselő e-mail címe (az e-mail-kapuhoz), munkamenet- és hozzáférési sütik (a galéria és a kosár működéséhez), a galéria hozzáférési jelszava (titkosítva).
• Galéria-látogatási napló: IP-cím, böngésző-azonosító, e-mail-kapus galériánál a megadott e-mail cím, a látogatás ideje.
• Cél: a hozzáférés korlátozása az érintett szülőkre; értesítés a képek elérhetőségéről; rendelési határidő-emlékeztető (lásd 3.5. pont); a biztonságos működés és a kosár; a jogosulatlan hozzáférés és a visszaélés felderítése.
• Jogalap:
  • e-mail-kapu: GDPR 6. cikk (1) f) – jogos érdek (a galéria hozzáférésének védelme, hogy a képeket csak az érintett szülők lássák);
  • rendelési határidő-emlékeztető: GDPR 6. cikk (1) f) – jogos érdek (3.5. pont);
  • munkamenet- és hozzáférési sütik: GDPR 6. cikk (1) f) – jogos érdek, a működéshez feltétlenül szükséges [Eht. 155. § (4)];
  • látogatási napló: GDPR 6. cikk (1) f) – jogos érdek (a gyermekek képének védelme).
• Időtartam: a látogatási napló és az e-mail-kapus címek legfeljebb 12 hónapig.
• Biztonsági intézkedések: 4.1.3. pont.

3.1.3. Vásárlás a Webshopban

Ha Ön a zárt galériából vásárol, az adatkezelés a szerződés teljesítéséhez szükséges.

• Kötelező adatok: név (számlázáshoz), e-mail cím (értesítések, a megvásárolt digitális képek kiküldése), telefonszám (kapcsolattartás probléma esetén), számlázási cím.
• Intézményi galériában továbbá: a gyermek neve és csoportja (a termékek kiosztásához az intézményben).
• Opcionális adatok: szállítási cím, ha a fizikai terméket nem az intézményben veszi át.
• Tranzakciós adatok: a megrendelés azonosítója, a vásárolt képek azonosítója, a vásárlás dátuma, a fizetési mód, a számla adatai. Bankkártyaadatot nem kapunk meg (9.1. pont).
• Nyilatkozatok: az ÁSZF és a Tájékoztató elfogadásának időpontja, digitális terméknél az azonnali teljesítést kérő és az elállási jog elvesztését tudomásul vevő nyilatkozat időpontja.
• Cél: a megrendelés feldolgozása, a termékek elérhetővé tétele vagy átadása, a jogszabályoknak megfelelő számla vagy nyugta kiállítása.
• Jogalap:
  • a megrendelés adatai: GDPR 6. cikk (1) b) – szerződés teljesítése;
  • a számlázási adatok és a nyilatkozatok igazolása: GDPR 6. cikk (1) c) – jogi kötelezettség (Áfa tv., Art.; 45/2014. Korm. r.).

• Módja: a megvásárolt digitális képek letöltési linkje e-mailben érkezik a megadott címre. Bankkártyás fizetésnél a sikeres fizetés után azonnal, átutalásnál és készpénznél a befizetés rögzítése után. A link 30 napig érvényes.
• Ünnepi és szezonális fotózás (pl. karácsonyi, anyák napi): a képek az ünnep előtt érkeznek.
• Promóciós ajándékképek (18 000 Ft feletti vásárlásnál): a vételár beérkezése után.
• Jogalap: GDPR 6. cikk (1) b).
• Időtartam: a kiküldő e-mail az Ön postafiókjában marad. Az elküldés tényét a tranzakciós adatokkal együtt őrizzük (3.1.4. pont).

• Mikor: ha ezt az intézménnyel előzetesen megállapodtuk.
• Kezelt adatok: a megrendelő neve, a gyermek neve (beazonosításhoz), a megrendelés azonosítója, a fizetett összeg, a fizetés dátuma.
• Cél: a befizetés adminisztrálása, a teljesítés előkészítése, a számla kiállítása.
• Jogalap: GDPR 6. cikk (1) b) és c).
• Időtartam: a számlázási adatok legfeljebb 8 évig, a megrendelési adatok 5 évig (3.1.4. pont).

3.1.4. Megőrzési idők (Webshop)

• Szülői hozzájáruló nyilatkozatok: a hozzájárulás visszavonásáig, de legfeljebb a Ptk. szerinti általános elévülési idő (5 év) végéig [Ptk. 6:22. §].
• A galéria nem megvásárolt képei: a galéria általában 14 napig érhető el rendelésre. A lezárás után 12 hónap türelmi idő következik, ezalatt kérésre újranyitható. Utána a nem megvásárolt képek véglegesen törlődnek.
• Megvásárolt képek: a letöltési link 30 napig érvényes. A képeket legfeljebb 12 hónapig őrizzük meg, de ennél korábban is törölhetjük a tárhelyről. A 30 napos letöltési idő után a képek elérhetőségét nem garantáljuk, ezért kérjük, hogy a Vásárló időben töltse le és mentse el őket.
• Kapcsolattartási és megrendelési adatok (ami nem szerepel a számlán): a teljesítéstől számított 5 év [Ptk. 6:22. §].
• Számlaadatok: a kiállítás évének végétől számítva legfeljebb 8 évig, az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) és 202–203. §-a alapján.
• Galéria-látogatási napló és e-mail-kapus címek: legfeljebb 12 hónap.

3.2. Személyes átvétel a stúdióban

3.2.1. Átvétel

Ha Ön a megrendelt fizikai terméket nem az intézményben, hanem személyesen veszi át, az átadás előzetes egyeztetés után a stúdióban (4026 Debrecen, Huszár Gál utca 12.) történik. Az egyeztetéshez a megrendelés adatait (név, telefonszám, e-mail cím, a megrendelés azonosítója) használjuk, a 3.1.3. pont szerinti jogalappal és időtartammal.

3.2.2. Kamerás megfigyelés a stúdióban

• Kezelt adatok: a stúdióban tartózkodók képmását és mozgását rögzítő videofelvétel. Hangot nem rögzít.
• Cél: az emberi élet, a testi épség és a vagyon (pl. értékes fotós eszközök) védelme.
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek. A megfigyelésre a helyszínen jól látható piktogram és tájékoztató figyelmeztet.
• Időtartam: legfeljebb 30 nap, utána automatikus felülírással törlődik.
• A kamerák helye: kizárólag a bejárat és a közös munkaterület. Öltözőt, mosdót és más privát helyiséget nem figyelünk meg.

3.3. A Webshop működtetése, analitika

• Kezelt adatok: a látogató IP-címe, a látogatás ideje, a megtekintett oldalak, a böngésző és az operációs rendszer típusa.
• Cél: a hibamentes működés, a biztonság (szervernaplózás), a statisztikai mérés.
• Jogalap:
  • szervernaplózás: GDPR 6. cikk (1) f) – jogos érdek;
  • analitika (Google Analytics): GDPR 6. cikk (1) a) – a sütisávban adott hozzájárulás.
• Időtartam: a biztonsági naplók 90 napig; az analitikai sütik a 10. pont szerint.

3.4. Hírlevél

• Kezelt adatok: név, e-mail cím, a feliratkozás időpontja és IP-címe.
• Cél: ajánlatok, akciók, új fotózások és galériák, szakmai tartalmak küldése e-mailben.
• Jogalap: GDPR 6. cikk (1) a) – önkéntes, kifejezett hozzájárulás, kettős megerősítéssel. A feliratkozás nem feltétele a vásárlásnak [a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §].
• Feliratkozás: a pénztárban külön, alapból üres jelölőnégyzettel. A feliratkozást megerősítő e-mailben kell jóváhagyni.
• Ki küldi: a hírlevelet a Dobó Fotó (az Adatkezelő) küldi a saját nevében. A Képesbolt platform csak a pénztárban adott feliratkozást továbbítja.
• Technikai eszköz: a küldéshez a Hirlevelek.eu rendszert (hirlevelek.eu) használjuk. Ezt szintén Dobó Imre e.v. üzemelteti, ezért nem külön adatfeldolgozó. A levélküldéshez igénybe vett közreműködőit a hirlevelek.eu adatkezelési dokumentumai sorolják fel.
• Időtartam: leiratkozásig. A leiratkozás minden hírlevél láblécében elérhető.

3.5. Emlékeztető a rendelési határidőre

Ha Ön az e-mail-címével belépett egy galériába, de nem rendel, egy vagy legfeljebb két alkalommal e-mailben értesítjük az adott galéria rendelési határidejéről. Az értesítés időpontja a galériánál beállított nap a belépés után, illetve a határidő előtt. A pontos számot és időpontot a galériába lépéskor megjelenő tájékoztatás tartalmazza. Értesítést csak 8 és 20 óra között küldünk, a rendelési határidő után pedig nem küldünk. Ha közben rendel, leiratkozik vagy tiltakozik, további értesítést nem küldünk.

• Kezelt adat: az e-mail-cím, a galéria neve és rendelési határideje, a belépés időpontja, valamint az, hogy rendelt-e.
• Adatkezelő: Dobó Imre e.v. (Dobó Fotó), elérhetőség: 2.2. pont. Az értesítést a nevünkben és megbízásunkból a Képesbolt (Dobó Imre egyéni vállalkozó) mint adatfeldolgozó küldi ki. A levelek kézbesítésében a Képesbolt al-adatfeldolgozója, az SMTP2GO (Sand Dune Mail Ltd.) működik közre.
• Jogalap: jogos érdekünk [GDPR 6. cikk (1) f)], hogy a galéria látogatói tudjanak a rendelési határidőről.
• Megőrzés: az utolsó értesítés kiküldéséig, legkésőbb a galéria lezárásáig. Ha leiratkozik, az e-mail-címét a tiltólistán tartjuk, hogy több ilyen levelet ne kapjon.

Tiltakozáshoz való jog: az értesítés ellen bármikor, indoklás nélkül tiltakozhat: a levélben lévő leiratkozó linkkel, e-mailben (info@dobofoto.hu) vagy postán (2.2. pont). Tiltakozás után ilyen levelet nem küldünk.

4. Adatbiztonsági intézkedések

4.1. Technikai intézkedések

4.1.1. Informatikai biztonság

• Titkosítás: a Webshop és az Ön böngészője közötti kommunikáció mindig titkosított kapcsolaton (HTTPS/TLS) zajlik.
• Hozzáférés-védelem: a rendszereinkhez erős, egyedi jelszóval, és ahol lehet, kétfaktoros hitelesítéssel lehet hozzáférni. A Webshopban a bekötött szolgáltatói kulcsokat titkosítva (AES-256-GCM), a jelszavakat visszafejthetetlen formában (bcrypt) tároljuk.
• Hálózati védelem: a szerveroldali biztonságról (tűzfal, kártevővédelem, DDoS-védelem) professzionális adatfeldolgozók (Hostinger, Cloudflare) gondoskodnak.
• Biztonsági mentés: az adatokról, különösen a fotókról, rendszeresen, több, egymástól fizikailag elkülönített helyre (titkosított felhőtárhely, jelszóval védett külső merevlemez) mentést készítünk. A Webshop adatbázisáról naponta készül mentés, 14 napos megőrzéssel.

4.1.2. Fizikai biztonság

• A stúdió és az iroda: ahol az adathordozók és a papíralapú dokumentumok (pl. aláírt szülői hozzájárulások) vannak, riasztó- és kamerarendszer védi.
• Papíralapú dokumentumok: zárt helyen tároljuk, és a megőrzési idő után iratmegsemmisítővel semmisítjük meg.

4.1.3. A webshop-galéria különös védelme

• ✅ Egyedi jelszó vagy e-mail-kapu: csak az érintett szülők kapják meg.
• ✅ Időkorlátos hozzáférés: a galéria csak a lejárati dátumig érhető el.
• ✅ Keresőblokkolás: a galériák és a képek nem indexelhetők (noindex).
• ✅ Vízjel minden előnézeti képen.
• ✅ Letöltésvédelem: a jobb kattintásos mentés és a másolás le van tiltva.
• ✅ Időkorlátos, egyedi letöltési link (30 nap) a megvásárolt képekhez.
• ❌ Bankkártyaadat: semmilyen formában nem látjuk, nem rögzítjük, nem tároljuk (9.1. pont).

4.2. Személyes és szervezési intézkedések

• Tudásfejlesztés: folyamatosan képzem magam az adatvédelem és az informatikai biztonság területén.
• Szabályozás: belső eljárásrendet követek az adatkezelésre, az incidensek kezelésére és az érintetti jogok biztosítására.
• Beépített adatvédelem: a munkafolyamatokat a beépített és alapértelmezett adatvédelem elve szerint alakítom ki.

5. Érintetti jogok és gyakorlásuk

Önt (és kiskorú gyermeke törvényes képviselőjeként) a GDPR alapján az alábbi jogok illetik meg.

5.1. Az érintettek jogai

• 5.1.1. Tájékoztatás és hozzáférés: bármikor kérheti, hogy tájékoztassuk, kezeljük-e az Ön vagy gyermeke adatait. Ha igen, mely adatokat, milyen célból és meddig. Másolatot is kérhet.
• 5.1.2. Helyesbítés: ha egy adat pontatlan vagy hiányos (pl. elírás a nevében, számlázási címében), kérheti a helyesbítését.
• 5.1.3. Törlés („elfeledtetés”): kérheti az adatok törlését, például ha a cél megszűnt, ha visszavonta a hozzájárulását, és nincs más jogalap, vagy ha az adatkezelés jogellenes volt.
  • Intézményi fotózásnál: ha szülőként visszavonja a hozzájárulását, gyermeke képeit 15 napon belül töröljük a galériából és a tárhelyről.
  • Kivétel: nem törölhető, amit jogi kötelezettség (pl. legfeljebb 8 éves számlamegőrzés) vagy jogi igény miatt meg kell őrizni. A kiállított számlán szereplő adatokat a megőrzési idő végéig meg kell tartanunk.
• 5.1.4. Az adatkezelés korlátozása: kérheti például, ha vitatja az adat pontosságát (a tisztázás idejére), vagy ha az adatkezelés jogellenes, de Ön ellenzi a törlést.
• 5.1.5. Adathordozhatóság: ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált (pl. webshopos vásárlás), kérheti az adatait tagolt, géppel olvasható formában.
• 5.1.6. Tiltakozás: a jogos érdeken alapuló adatkezelés (pl. kamera, galérianapló, rendelési határidő-emlékeztető) ellen bármikor tiltakozhat. Hírlevélnél és a rendelési határidő-emlékeztetőnél a tiltakozás után az adatait e célra nem kezeljük, és több ilyen levelet nem küldünk.
• 5.1.7. A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést (pl. a fotózáshoz adott hozzájárulás, hírlevél, statisztikai és marketingsütik) bármikor visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

5.2. A joggyakorlás módja

• Benyújtás: a 2.2. pont szerinti elérhetőségeken, elsősorban az info@dobofoto.hu címen, írásban.
• Válasz: a lehető legrövidebb időn belül, de legkésőbb egy hónapon belül, ingyenesen. Ez indokolt esetben további két hónappal meghosszabbítható.

5.3. Jogorvoslat

• Panasz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
  • Székhely: 1055 Budapest, Falk Miksa utca 9–11.
  • Levelezési cím: 1363 Budapest, Pf.: 9.
  • Telefon: +36 (1) 391-1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: https://naih.hu
• Bírósági eljárás: jogai megsértése esetén bírósághoz fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

6. Adatvédelmi incidensek

• Kezelés: minden incidenst (pl. adatszivárgás, jogosulatlan hozzáférés) komolyan veszünk, és belső eljárásrend szerint kezelünk.
• Tájékoztatás: ha az incidens valószínűleg magas kockázattal jár az Ön jogaira, indokolatlan késedelem nélkül tájékoztatjuk.
• Bejelentés: a jogszabályban előírt esetekben 72 órán belül bejelentjük a NAIH-nak.

7. Különleges és gyermeki adatok

7.1. Különleges adatok (pl. egészségügyi adat)

• Alapszabály: különleges adatot nem gyűjtünk.
• Kivétel: ha Ön önként megoszt ilyet velünk (pl. a gyermek fotózásával kapcsolatos egészségügyi körülményt). Ekkor a jogalap az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) a)).
• Kezelés: bizalmasan kezeljük, és a teljesítés után haladéktalanul töröljük.

7.2. 16 éven aluli gyermekek adatai

• Alapszabály: a 16. életévét be nem töltött gyermekről készült képek kezelése kizárólag a szülő vagy törvényes képviselő kifejezett, ellenőrizhető, írásbeli hozzájárulásával történik.
• Intézményi fotózás (óvoda, bölcsőde) gyakorlata:
  • minden fotózás előtt, előzetes tájékoztatás mellett, írásbeli szülői hozzájáruló nyilatkozatot kérünk;
  • csak azokról a gyermekekről készül felvétel, akiknek a szülei írásban hozzájárultak;
  • a képek a 3.1. és 4.1.3. pont szerinti zárt galériába kerülnek, ahhoz csak az érintett szülők férnek hozzá;
  • a képeket külön, erre a célra adott szülői hozzájárulás nélkül nyilvánosan (pl. portfólió, közösségi média) nem használjuk fel.

8. Nemzetközi adattovábbítás

• Mikor fordul elő: egyes felhőalapú szolgáltatásoknál (felhőtárhely, analitika, tartalomkiszolgálás, fizetés) a személyes adatok az EGT-n kívülre, jellemzően az Egyesült Államokba kerülhetnek.
• Érintett szolgáltatók: Google (Analytics, Drive, Gmail), Cloudflare, Stripe, Microsoft (OneDrive), Adobe (Creative Cloud).
• A továbbítás garanciái: csak megfelelő garanciával továbbítunk [GDPR V. fejezet]:
  • az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer, DPF) az abban részt vevő szolgáltatóknál;
  • egyébként a Bizottság általános adatvédelmi szerződési feltételei (SCC).

9. Szolgáltatás-specifikus adatkezelések

9.1. Bankkártyás fizetés (Stripe, Barion)

• Ahol elérhető: a Webshopban a vételár bankkártyával is kifizethető, a Stripe Payments Europe Ltd. (Dublin, Írország) vagy a Barion Payment Zrt. (Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyszám: H-EN-I-1064/2013) rendszerén keresztül.
• Önálló adatkezelők: a fizetési szolgáltatók megkapják a vásárló nevét, e-mail címét, a fizetendő összeget és a számlázási címet. Ezeket a fizetés lebonyolítására, valamint a pénzforgalmi és pénzmosás elleni jogszabályok alapján saját adatkezelőként kezelik, a saját adatkezelési tájékoztatójuk szerint.
• Biztonság: a fizetés a szolgáltató biztonságos, a kártyatársasági szabályoknak (PCI DSS) megfelelő, titkosított felületén zajlik.
• Bankkártyaadat: az Adatkezelő (Dobó Imre e.v.) a teljes bankkártyaadatot (kártyaszám, lejárat, CVC) semmilyen formában nem látja, nem rögzíti és nem tárolja. Csak a tranzakció sikerességéről, összegéről és azonosítójáról kap értesítést.
• Jogalap (a mi oldalunkon): GDPR 6. cikk (1) b) – szerződés teljesítése.

9.2. Barion Pixel

• Mi ez: a Webshop oldalain a fizetési szolgáltató, a Barion Payment Zrt. Barion Pixel nevű mérőkódja fut.
• Csalásmegelőzés: alapfunkciója a csalásmegelőzés és a fizetések biztonsága. Ehhez a böngészőről és az oldalon tett lépésekről technikai adatokat gyűjt (jogalap: jogos érdek, GDPR 6. cikk (1) f)).
• Marketing: a marketingcélú mérés csak a látogató előzetes hozzájárulásával működik (GDPR 6. cikk (1) a)), és a hozzájárulás a süti-beállításokban bármikor visszavonható.
• Adatkezelő: a Barion Pixellel gyűjtött adatok adatkezelője a Barion Payment Zrt., az adatkezelési tájékoztatója a barion.com oldalon érhető el.
• A Barion sütijei: a csalásmegelőző sütik (pl. ba_vid, élettartama az utolsó frissüléstől 1,5 év; ba_sid, 30 perc) a Barion saját sütijei.
• Részletek:
  • Barion Cookie tájékoztató;
  • Barion adatkezelési tájékoztató.
• Profilozás: a Barion csalásmegelőző kockázatértékelése automatizált. Hozzájárulás esetén a Barion marketingcélú profilt is alkothat (12.3. pont).

9.3. Analitika (Google Analytics)

• Hol: a Webshop látogatottságát a Google Analyticsszel mérjük.
• Hogyan: csak hozzájárulással, anonimizált IP-címmel.
• Visszavonás: a hozzájárulás a sütisávban vagy a „Süti-beállítások” linknél bármikor visszavonható.

10. Sütik (cookie-k) és helyi tárolás

• Mire valók: a Webshop a működéshez, a statisztikához és a marketinghez sütiket és a böngésző helyi tárolóját használja.
• Választás: az első látogatáskor megjelenő sütisávban dönthet.
• Módosítás: a döntését bármikor módosíthatja a lábléc „Süti-beállítások” linkjén.

10.1. A sütik típusai (Webshop – dobofoto.kepesbolt.hu)

10.2. Beállítások

• Hozzájárulás: a feltétlenül szükséges sütik kivételével minden kategóriához az Ön előzetes, aktív hozzájárulása kell.
• Módosítás: a beállítást bármikor módosíthatja a „Süti-beállítások” linken vagy a böngészőjében.
• Emlékeztető: a sütisáv legfeljebb 12 havonta újra megjelenik, hogy emlékeztesse a beállítás módosíthatóságára.

11. Adatfeldolgozók és címzettek

11.1. Adatfeldolgozók

11.2. Önálló adatkezelő címzettek

• Stripe Payments Europe Ltd. (Dublin) és Barion Payment Zrt. (Budapest): online bankkártyás fizetés (9.1. pont).
• Barion Payment Zrt.: Barion Pixel (9.2. pont).

12. Kiegészítő információk

12.1. Harmadik országba továbbítás

Lásd a 8. pontot.

12.2. Adatvédelmi tisztviselő

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni.

12.3. Automatizált döntéshozatal és profilalkotás

• Alapszabály: az Adatkezelő nem hoz kizárólag automatizált döntést.
• Kivétel 1: bankkártyás fizetésnél a Barion csalásmegelőző kockázatértékelése.
• Kivétel 2: ha Ön a marketingsütiket elfogadja, a Barion marketingcélú profilozása (9.2. pont).

12.4. Az adatok megadása

• A rendeléshez: a megrendeléshez szükséges adatok megadása nélkül a rendelés nem teljesíthető.
• A számlához: a számlázási adatokat jogszabály írja elő.
• Minden más: ezek megadása önkéntes.

12.5. Nyilvántartás

Az Adatkezelő az elszámoltathatóság elve szerint belső nyilvántartást vezet az adatkezelési tevékenységeiről.

13. GYIK

• 13.1. Mi történik, ha leiratkozom a hírlevélről? Az adatait haladéktalanul és véglegesen töröljük a marketingadatbázisból.
• 13.2. Hogyan töröltethetem gyermekem fotóit a galériából? Írjon e-mailt a 2.2. pont szerinti címre, és vonja vissza a hozzájárulását. A beérkezéstől számított legkésőbb 15 napon belül eltávolítjuk a képeket.
• 13.3. Ki férhet hozzá a gyermekem képeihez a galériában? Kizárólag az Adatkezelő (Dobó Imre), valamint azok a szülők és gondviselők, akiknek megvan az adott csoport galériájának jelszava vagy linkje.
• 13.4. Hogyan kérhetem az adataim (pl. számlázási cím) helyesbítését? Küldjön e-mailt a 2.2. pont szerinti címre a módosítandó adatokkal.
• 13.5. Mi a teendő, ha adatvédelmi incidensre gyanakszom? Haladéktalanul jelezze a 2.2. pont szerinti elérhetőségeken.
• 13.6. Mi történik a galéria lejárta után, ha még nem rendeltem? A lezárás után 12 hónap türelmi idő van. Ezalatt kérésre (info@dobofoto.hu) a galéria újranyitható, esetleg adminisztrációs díj ellenében. Utána a nem megvásárolt képek véglegesen törlődnek.
• 13.7. Kapok számlát? Igen. Minden vásárlásról elektronikus számlát vagy nyugtát állítunk ki, és e-mailben, PDF-ben küldjük meg.
• 13.8. Megkaphatom a fotókat, ha nem rendelek? Nem. A galéria megtekintése ingyenes, a képek megszerzéséhez vásárlás szükséges. A nem megvásárolt képek a lezárást követő 12 hónap után törlődnek.
• 13.9. Mi az a Barion Pixel, és kikapcsolhatom? A Barion fizetési szolgáltató mérőkódja. A csalásmegelőző része a biztonságos fizetéshez kell. A marketingrésze csak akkor fut, ha Ön a sütisávban elfogadja, és ezt bármikor visszavonhatja.

14. Záró rendelkezések

14.1. Módosítás

A jogszabályi környezet vagy a szolgáltatásaink változása esetén a Tájékoztatót módosíthatjuk (1.1.3. pont).

14.2. Főbb jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 1. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 1. évi CL. törvény az adózás rendjéről (Art.)
• 1. évi C. törvény az elektronikus hírközlésről (Eht.), 155. § – sütik
• 1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)

14.3. Hatálybalépés

Jelen Tájékoztató 2026. október 27-től visszavonásig hatályos.

Debrecen, 2026. október 27. Dobó Imre e.v., Adatkezelő