Adatvédelmi tájékoztató

​​

Hatályos: 2026. június 7. napjától
Weboldal: www.tiszavarazs.com

Jelen adatkezelési tájékoztató célja, hogy bemutassa, Számfira Gabriella egyéni vállalkozó hogyan kezeli a Tiszavarázs Fotó weboldal látogatóinak, érdeklődőinek és ügyfeleinek személyes adatait.

​

Jelen adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

​

1. Az adatkezelő adatai

Adatkezelő neve: Számfira Gabriella egyéni vállalkozó
Székhely: 6724 Szeged, Hétvezér utca 39. 3. em. 2.a.
Adószám: 46130075-1-26
E-mail: tiszavarazsfoto@gmail.com
Telefon: +36 30 661 0053
Weboldal: www.tiszavarazs.com

Az adatkezelő fotóstúdiót működtet, ahol fotózási szolgáltatások vehetők igénybe.

2. A weboldal célja

A weboldal bemutatkozó jellegű oldal, amely a fotóstúdiót, a fotózási szolgáltatásokat, a kapcsolatfelvételi lehetőségeket és az online időpontfoglalás lehetőségét mutatja be.

A weboldalon online időpontfoglalás érhető el külső, Minup rendszerben működő foglalási felületen keresztül. A foglalási felületen az érdeklődők kiválaszthatják a szolgáltatást és az elérhető időpontot, majd megadhatják a foglaláshoz szükséges adataikat.

A weboldalon nincs webshop, online fizetés, regisztráció vagy hírlevél-feliratkozás. Az érdeklődők e-mailben, Facebookon, Instagramon vagy az online foglalási felületen keresztül vehetik fel a kapcsolatot az adatkezelővel.

3. Milyen adatokat kezelünk?

Az adatkezelő az alábbi személyes adatokat kezelheti:

• Az adatkezelő az alábbi személyes adatokat kezelheti:

• név;

• e-mail-cím;

• telefonszám;

• Facebook- vagy Instagram-profilnév, amennyiben az érdeklődő ott veszi fel a kapcsolatot;

• az érdeklődő által küldött üzenet tartalma;

• a fotózással kapcsolatos egyeztetések adatai;

• a fotózás időpontja, helyszíne, választott szolgáltatás vagy csomag;

• online időpontfoglalás során megadott adatok, így különösen a választott szolgáltatás, a kiválasztott időpont, a foglalás állapota, az esetlegesen megadott üzenet vagy kérdőívválasz;

• az ügyfélről és/vagy családtagjairól, gyermekéről készült fényképek;

• számlázási adatok;

• technikai adatok, például IP-cím, böngésző- és eszközinformációk, cookie-azonosítók;

• a Meta Pixel által gyűjtött esemény- és látogatási adatok.

4. Kapcsolatfelvétel e-mailben, Facebookon vagy Instagramon

Az érdeklődők e-mailben, Facebookon vagy Instagramon keresztül vehetik fel a kapcsolatot az adatkezelővel.

Kezelt adatok: név, e-mail-cím, telefonszám, közösségi média profilnév, üzenet tartalma, a kapcsolatfelvétel időpontja.

Adatkezelés célja: kapcsolatfelvétel, érdeklődések megválaszolása, fotózással kapcsolatos egyeztetés, időpontok és szolgáltatások megbeszélése.

Jogalap: szerződés előkészítése, amennyiben az érdeklődés fotózási szolgáltatás igénybevételére irányul; egyéb esetben az adatkezelő jogos érdeke az üzenetek megválaszolásához.

Megőrzési idő: amennyiben az érdeklődésből nem lesz megrendelés, az üzeneteket az utolsó kapcsolatfelvételtől számított legfeljebb 6 hónapig őrizzük meg. Amennyiben a kapcsolatfelvételből megrendelés lesz, az ügyfélkommunikációt legfeljebb 5 évig őrizzük meg a szolgáltatás teljesítésével és esetleges igényérvényesítéssel összefüggésben.

5. Fotózási szolgáltatás teljesítése

Amennyiben az érdeklődő fotózási szolgáltatást vesz igénybe, az adatkezelő kezeli a szolgáltatás teljesítéséhez szükséges adatokat.

Kezelt adatok: név, e-mail-cím, telefonszám, egyeztetett időpont, választott szolgáltatás, fotózással kapcsolatos egyéb információk, valamint az elkészült fényképek.

Adatkezelés célja: a fotózási szolgáltatás megszervezése, lebonyolítása, a képek elkészítése, átadása, valamint az ügyféllel való kapcsolattartás.

Jogalap: szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele.

Megőrzési idő: az ügyféladatokat és a szolgáltatáshoz kapcsolódó kommunikációt legfeljebb 5 évig őrizzük meg. Az elkészült és átadott fényképeket az adatkezelő legfeljebb 5 évig őrizheti meg annak érdekében, hogy az ügyfél kérésére a képek ismételten elérhetők legyenek, illetve az esetleges igények, reklamációk kezelhetők legyenek.

Az ügyfél kérheti a róla készült fotók törlését, kivéve, ha az adatkezelőnek jogszabályi kötelezettség vagy jogos igényérvényesítési érdek miatt az adatokat tovább szükséges megőriznie.

6. Gyermekekről készült fotók

A szolgáltatás nem kifejezetten gyermekeknek szól, azonban egyes fotózásokon gyermekek is szerepelhetnek, például családi vagy tematikus fotózás esetén.

Gyermekekről készült fényképek kezelése esetén az adatkezelés a szülő vagy törvényes képviselő közreműködésével történik. Gyermekről készült fotó nyilvános felhasználására, például portfólióban, weboldalon vagy közösségi média felületen történő megjelenítésére kizárólag külön hozzájárulás alapján kerülhet sor.

7. Fotók felhasználása portfólióban, weboldalon vagy közösségi médiában

Az adatkezelő az ügyfelekről készült fényképeket portfólióban, weboldalon, Facebookon, Instagramon vagy más nyilvános felületen csak az érintett, illetve gyermek esetén a szülő vagy törvényes képviselő külön hozzájárulása alapján használja fel.

Kezelt adatok: fénykép, esetleg név vagy közösségi média megjelölés, ha ehhez az érintett külön hozzájárult.

Adatkezelés célja: az adatkezelő munkáinak bemutatása, portfólió építése, marketingkommunikáció.

Jogalap: az érintett hozzájárulása.

Megőrzési idő: a hozzájárulás visszavonásáig, illetve a kép eltávolításáig. A hozzájárulás bármikor visszavonható a tiszavarazsfoto@gmail.com e-mail-címen.

A hozzájárulás visszavonása nem érinti a visszavonás előtt történt adatkezelés jogszerűségét.

8. Számlázás

A fotózási szolgáltatás igénybevétele esetén az adatkezelő számlát állít ki.

Kezelt adatok: név, számlázási cím, adószám, amennyiben szükséges, a szolgáltatás megnevezése, ellenértéke, a számla kelte és sorszáma.

Adatkezelés célja: számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Jogalap: jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli és adózási jogszabályok alapján legalább 8 év.

Az adatkezelő a NAV számlázó rendszerét használja.

9. Weboldal működése és technikai adatok

A weboldal a Wix rendszerén keresztül működik.

A weboldal használata során technikai adatok kezelése történhet, például IP-cím, böngészőtípus, eszközadatok, látogatás időpontja, cookie-azonosítók és egyéb technikai információk.

Adatkezelés célja: a weboldal működtetése, biztonságának fenntartása, hibák felismerése, a felhasználói élmény biztosítása.

Jogalap: az adatkezelő jogos érdeke a weboldal biztonságos és megfelelő működtetéséhez, illetve a feltétlenül szükséges cookie-k esetében a weboldal működésének biztosítása.

Megőrzési idő: a Wix és a használt technikai szolgáltatások beállításai szerint, illetve a cookie-k esetében a cookie bannerben megjelölt időtartamig.

10. Cookie-k és hasonló technológiák

A weboldal sütiket, azaz cookie-kat és hasonló technológiákat használhat.

A cookie-k kis adatfájlok, amelyek a látogató eszközén kerülnek elhelyezésre, és segíthetik a weboldal működését, a látogatottság mérését vagy a marketing célú működést.

A weboldalon cookie banner működik, amely lehetőséget ad a látogatónak a cookie-k elfogadására, elutasítására vagy beállítására.

A weboldalon az alábbi cookie-kategóriák fordulhatnak elő:

10.1. Feltétlenül szükséges cookie-k

Ezek a cookie-k a weboldal alapvető működéséhez szükségesek. Ezek nélkül a weboldal egyes funkciói nem működnének megfelelően.

Jogalap: az adatkezelő jogos érdeke, illetve a weboldal működésének biztosítása.

10.2. Statisztikai cookie-k

Jelenleg a weboldalon nincs Google Analytics használatban. Amennyiben a jövőben statisztikai mérés kerül bevezetésre, az adatkezelő a tájékoztatót frissíti, és a statisztikai cookie-kat csak a látogató hozzájárulása alapján használja.

10.3. Marketing cookie-k és Meta Pixel

A weboldalon Meta Pixel működik. A Meta Pixel segít mérni a hirdetések eredményességét, valamint lehetővé teheti remarketing hirdetések megjelenítését Facebookon és Instagramon.

A Meta Pixel adatokat gyűjthet például arról, hogy a látogató milyen oldalakat tekintett meg, milyen műveleteket végzett a weboldalon, milyen eszközről és böngészőből látogatta az oldalt.

A weboldalon be van kapcsolva az automatikus speciális megfeleltetés is. Ez azt jelenti, hogy amennyiben a látogató a weboldalon vagy a kapcsolódó rendszerekben megad bizonyos adatokat, például e-mail-címet vagy telefonszámot, a Meta ezeket hash-elt, azaz technikailag átalakított formában felhasználhatja arra, hogy pontosabban mérje a hirdetések eredményességét és a konverziókat.

Adatkezelés célja: hirdetések teljesítményének mérése, remarketing, célzottabb hirdetések megjelenítése, kampányok optimalizálása.

Jogalap: a látogató hozzájárulása.

Megőrzési idő: a cookie bannerben, a böngészőben, illetve a Meta beállításaiban meghatározott időtartam.

A látogató a cookie bannerben bármikor módosíthatja vagy visszavonhatja a marketing cookie-khoz adott hozzájárulását.

10.4. Online időpontfoglalási felület sütijei és technikai adatai

Az online időpontfoglalás a Minup külső foglalási felületén történik. A Minup saját domainen működő felülete önálló technikai szolgáltatásnak minősül, ezért az ott alkalmazott sütikre, technikai adatokra és kapcsolódó adatkezelésekre a Minup adatkezelési tájékoztatója is irányadó.

A Tiszavarázs Fotó weboldalán működő cookie banner kizárólag a www.tiszavarazs.com weboldalon alkalmazott sütik kezelésére vonatkozik; a Minup foglalási felületén alkalmazott sütik beállításait nem kezeli.

11. Közösségi média oldalak

Az adatkezelő Facebook- és Instagram-oldalt is használhat. A weboldalon található Facebook- és Instagram-ikonok külső közösségi média oldalakra vezethetnek.

Amennyiben a látogató a Facebookon vagy Instagramon keresztül üzenetet küld, kommentel, kedveli az oldalt vagy más módon kapcsolatba lép az adatkezelővel, az adott platform saját adatkezelési szabályai is alkalmazandók.

Az adatkezelő a közösségi média üzeneteket és megkereséseket a kapcsolatfelvétel, egyeztetés és ügyfélkommunikáció céljából kezeli.

12. Kik férhetnek hozzá az adatokhoz?

A személyes adatokhoz elsődlegesen az adatkezelő, Számfira Gabriella fér hozzá.

Az adatkezelő jelenleg nem alkalmaz asszisztenst, munkatársat vagy marketingest, és a megadott információk alapján a könyvelő sem fér hozzá az ügyféladatokhoz.

Egyes adatokhoz a szolgáltatások működtetéséhez szükséges külső szolgáltatók hozzáférhetnek, például:

• Wix, mint weboldal-szolgáltató;

• Google/Gmail, mint e-mail szolgáltató;

• Meta Platforms, ideértve a Facebookot, Instagramot és a Meta Pixelt;

• NAV számlázó rendszer;

• OTP Bank Nyrt., mint az adatkezelő számlavezető bankja, banki átutalással történő fizetés esetén

• Minup Informatikai Zrt., mint az online időpontfoglalási rendszer adatfeldolgozója;

• az adatkezelő által használt eszközök és biztonsági mentési megoldások szolgáltatói, amennyiben ilyen szolgáltatás használatban van.

Az adatkezelő a személyes adatokat nem adja el, és nem továbbítja illetéktelen harmadik személyeknek.

13. Adattovábbítás harmadik országba

Egyes külső szolgáltatók, például a Wix, a Google vagy a Meta nemzetközi szolgáltatók, amelyek esetében előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országokba is továbbításra kerülnek.

Az ilyen szolgáltatók a saját adatkezelési feltételeik és adattovábbítási garanciáik alapján végzik az adatkezelést.

14. Adatbiztonság

Az adatkezelő törekszik arra, hogy a személyes adatokat biztonságosan kezelje, és megtegye azokat az ésszerű technikai és szervezési intézkedéseket, amelyek az adatok védelmét szolgálják.

Az adatkezelő különösen figyel arra, hogy:

• az adatokhoz csak arra jogosult személy férjen hozzá;

• a hozzáférések jelszóval védettek legyenek;

• az ügyféladatok és fotók ne kerüljenek illetéktelen személyekhez;

• a fotók nyilvános felhasználása csak hozzájárulás alapján történjen.

15. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;

• hozzáférést kérni a róla kezelt személyes adatokhoz;

• kérni a pontatlan adatok helyesbítését;

• kérni személyes adatainak törlését;

• kérni az adatkezelés korlátozását;

• tiltakozni az adatkezelés ellen, ha az jogos érdeken alapul;

• hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni;

• panaszt tenni a felügyeleti hatóságnál.

Az érintetti kérelmeket az adatkezelő a következő e-mail-címen fogadja:

tiszavarazsfoto@gmail.com

Az adatkezelő a kérelmeket indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül megválaszolja. Szükség esetén ez a határidő a jogszabályban meghatározott esetekben meghosszabbítható.

16. Panasztételi lehetőség

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: www.naih.hu

​

17. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa, különösen akkor, ha a weboldalon új funkció, új szolgáltató vagy új adatkezelési cél jelenik meg.

Ilyen lehet például:

• online időpontfoglalás bevezetése;

• hírlevélküldés bevezetése;

• Google Analytics használata;

• Google Ads használata;

• új kapcsolatfelvételi űrlap;

• webshop vagy online fizetés bevezetése.

A mindenkor hatályos adatkezelési tájékoztató a weboldalon érhető el.

​

18. Fizetés banki átutalással

A fotózási szolgáltatás ellenértéke banki átutalással is kiegyenlíthető.

Banki átutalás esetén az adatkezelő kezelheti az átutaláshoz kapcsolódó adatokat, így különösen:

• a fizető fél nevét;

• bankszámlaszámát;

• az átutalás összegét;

• az átutalás időpontját;

• a közlemény rovatban feltüntetett adatokat;

• a tranzakció azonosításához szükséges banki adatokat.

Adatkezelés célja: a szolgáltatás díjának kiegyenlítése, a fizetés azonosítása, számlázási, könyvelési és adózási kötelezettségek teljesítése.

Jogalap: szerződés teljesítése, valamint jogi kötelezettség teljesítése.

Megőrzési idő: a fizetéshez, számlázáshoz és könyveléshez kapcsolódó adatokat az adatkezelő a számviteli és adózási jogszabályok alapján legalább 8 évig őrzi meg.

Banki átutalás esetén az adatok kezelésében közreműködik az adatkezelő számlavezető bankja:

OTP Bank Nyrt.

A bank a fizetési műveletek lebonyolítása során saját adatkezelési szabályai szerint is kezelhet személyes adatokat.

​

​