Adatvédelmi Szabályzat
Tájékoztató a személyes adatok kezeléséről
Bevezetés
A Szelfvikép (Kápolnásiné Klausz Niké egyéni vállalkozó) elkötelezett a személyes adatok védelme iránt, és magas szintű adatbiztonsági követelményeket támasztunk magunkkal szemben.
Ez az Adatvédelmi Szabályzat (a továbbiakban: Szabályzat) részletesen ismerteti, hogy a www.szelfvikep.hu weboldalon keresztül milyen személyes adatokat gyűjtünk, miért és hogyan kezeljük azokat, valamint hogy Ön milyen jogokkal rendelkezik adatai tekintetében.
Hatályos: 2026. január 16-tól
- GDPR (EU 2016/679): Általános Adatvédelmi Rendelet
- 2011. évi CXII. törvény: Az információs önrendelkezési jogról és az információszabadságról
- ePrivacy irányelv (2002/58/EK): Elektronikus hírközlési adatvédelem
1. Adatkezelő adatai
Adatvédelmi tisztviselő: Tekintettel a vállalkozás méretére, az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére. Adatvédelmi kérdésekben kérjük, közvetlenül az Adatkezelőhöz forduljon.
2. Kezelt személyes adatok köre
A www.szelfvikep.hu weboldalon az alábbi személyes adatokat kezeljük:
2.1. Kapcsolatfelvételi űrlapon keresztül gyűjtött adatok
| Adat kategória | Konkrét adatok | Kötelező? |
|---|---|---|
| Név | Teljes név (vezetéknév, keresztnév) | ✅ Kötelező |
| Email cím | Érvényes e-mail cím | ✅ Kötelező |
| Telefonszám | Magyar mobilszám (pl. +36 30 123 4567) | ✅ Kötelező |
| Esemény típusa | Választott esemény kategória (esküvő, céges rendezvény, születésnap stb.) | ❌ Opcionális |
| Esemény dátuma | Tervezett rendezvény időpontja | ❌ Opcionális |
| Üzenet | Szabad szöveges üzenet, kérdések, igények | ❌ Opcionális |
| Extra kellékek | Kiegészítő szolgáltatások (Instax, Scrapbook, Vendégkönyv, Mágnes) | ❌ Opcionális |
2.2. Automatikusan gyűjtött technikai adatok
- IP cím: A weboldal látogatásakor automatikusan rögzítésre kerül
- Böngésző információk: Böngésző típusa, verzió, nyelv
- Eszköz információk: Eszköz típusa (mobil, tablet, desktop), operációs rendszer
- Látogatási adatok: Meglátogatott oldalak, látogatás időpontja, időtartam
- Hivatkozó oldal: Honnan érkezett a látogató (URL)
Megjegyzés: Ezeket az adatokat csak analitikai célból, anonimizált formában használjuk, kizárólag az Ön hozzájárulásával (lásd: Süti Tájékoztató).
2.3. Telefonon vagy e-mailen keresztül közölt adatok
Ha telefonon vagy e-mailen keresztül veszi fel velünk a kapcsolatot, az Ön által önkéntesen közölt adatokat (név, telefonszám, e-mail cím, üzenet tartalma) szintén kezeljük az alább meghatározott célokból és feltételek mellett.
3. Az adatkezelés célja és jogalapja
3.1. Kapcsolatfelvétel és ajánlatkérés (Űrlap)
- Sikeres ajánlat esetén: Szerződés megkötéséig vagy 90 napig, ha nem születik megállapodás
- Sikertelen ajánlat esetén: 90 nap
- Szerződés esetén: A szerződés teljesítését követő 8 év (számviteli jogszabályok szerint)
3.2. Ügyfélkapcsolat kezelése
3.3. Telefonos és e-mailes kapcsolattartás
3.4. Analitika és weboldal használat elemzése
3.5. Jogi kötelezettségek teljesítése
4. Adattovábbítás, adatfeldolgozók
Az Adatkezelő bizonyos esetekben igénybe veszi adatfeldolgozók szolgáltatásait. Az adatfeldolgozók kizárólag az Adatkezelő utasítása szerint, az adatkezelés céljára és mértékére vonatkozó egyértelmű szerződéses kötelezettségek mellett járnak el.
4.1. Tárhely szolgáltató
4.2. Email szolgáltató
4.3. Analitika (Google Analytics 4)
4.4. Marketing platform (Meta / Facebook)
4.5. Adattovábbítás hatóságoknak
Jogszabályi kötelezettség esetén (pl. hatósági megkeresés, bírósági végzés) továbbíthatjuk az adatokat az illetékes hatóságoknak:
- Rendőrség
- Bíróság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- NAV (Nemzeti Adó- és Vámhivatal)
5. Adatbiztonság
Az Adatkezelő minden tőle telhetőt megtesz az adatok biztonságos kezelése érdekében:
Technikai intézkedések:
- HTTPS titkosítás: A weboldal teljes egészében SSL/TLS titkosítással védett
- Szerver biztonság: Folyamatosan frissített és védett szerverek
- Adatbázis védelem: Jelszóval védett adatbázis, titkosított kapcsolatok
- Tűzfal: Szerveroldali tűzfal védelem
- Biztonsági mentések: Rendszeres adatmentés
Szervezési intézkedések:
- Hozzáférés korlátozás: Csak az Adatkezelő és a szükséges személyek férhetnek hozzá az adatokhoz
- Titoktartás: Minden adatfeldolgozó szerződéses titoktartási kötelezettséget vállal
- Adatvédelmi incidensek: Incidens esetén azonnali intézkedés és értesítés
6. Az érintett jogai
A GDPR értelmében Ön az alábbi jogokkal rendelkezik személyes adatai tekintetében:
6.1. Tájékoztatáshoz való jog (GDPR 15. cikk)
Ön jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, milyen adatokat kezelünk, milyen céllal és meddig.
6.2. Helyesbítéshez való jog (GDPR 16. cikk)
Ön jogosult kérni a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.
6.3. Törléshez való jog / "Elfeledtetéshez való jog" (GDPR 17. cikk)
Ön jogosult kérni személyes adatainak törlését, ha:
- Az adatokra már nincs szükség az eredeti adatkezelési célhoz képest
- Visszavonta a hozzájárulását és nincs más jogalap az adatkezeléshez
- Tiltakozott az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok
- Az adatkezelés jogellenes volt
Kivétel: A törlés nem lehetséges, ha jogszabály kötelez az adatok megőrzésére (pl. számviteli jogszabályok).
6.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Ön jogosult kérni az adatkezelés korlátozását, ha:
- Vitatja az adatok pontosságát
- Az adatkezelés jogellenes, de nem kéri a törlést
- Az adatok már nem szükségesek, de Önnek szüksége van rájuk jogi igények érvényesítéséhez
- Tiltakozott az adatkezelés ellen, és várja az ellenőrzés eredményét
6.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Ön jogosult arra, hogy az általa közölt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
6.6. Tiltakozáshoz való jog (GDPR 21. cikk)
Ön jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő nem folytathatja tovább az adatkezelést, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.
6.7. Hozzájárulás visszavonásához való jog (GDPR 7. cikk)
Ha az adatkezelés hozzájáruláson alapul (pl. analitikai, marketing sütik), Ön jogosult hozzájárulását bármikor visszavonni. A visszavonás a jövőre nézve van hatással, nem érinti a visszavonás előtti adatkezelés jogszerűségét.
6.8. Panasztételhez való jog (GDPR 77. cikk)
Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha úgy véli, hogy az adatkezelés megsérti a GDPR-t:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
Email: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
6.9. Bírósági jogorvoslathoz való jog (GDPR 79. cikk)
Ön jogosult bírósági eljárást indítani az Adatkezelővel szemben, ha úgy véli, hogy a személyes adatai kezelése sérti a GDPR előírásait.
7. Adatkezelési alapelvek
Az Adatkezelő az adatok kezelése során betartja a GDPR 5. cikkében foglalt alapelveket:
- Jogszerűség, tisztességes eljárás és átláthatóság: Az adatokat jogszerűen, tisztességesen és átlátható módon kezeljük
- Célhoz kötöttség: Az adatokat csak meghatározott, egyértelmű és jogszerű célokból gyűjtjük
- Adattakarékosság: Csak olyan adatokat kezelünk, amelyek az adatkezelés céljai szempontjából szükségesek
- Pontosság: Biztosítjuk, hogy az adatok pontosak és naprakészek legyenek
- Korlátozott tárolhatóság: Az adatokat csak addig tároljuk, amíg az szükséges
- Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat
- Elszámoltathatóság: Képesek vagyunk bizonyítani, hogy az adatkezelés megfelel a GDPR-nek
8. Adattörlési határidők összefoglalása
| Adatkezelési cél | Törlési határidő |
|---|---|
| Ajánlatkérés (sikertelen) | 90 nap |
| Ajánlatkérés (szerződéskötés nélkül) | 90 nap |
| Szerződés teljesítése | 8 év (számviteli kötelezettség) |
| Ügyfélkapcsolat (jogos érdek) | 3 év az utolsó kapcsolatfelvételtől |
| Telefonos / e-mailes kapcsolatfelvétel | 90 nap vagy amíg a kérdés rendeződik |
| Analitikai sütik (Google Analytics) | 2 év (lásd: Süti Tájékoztató) |
| Marketing sütik (Meta, Google Ads) | 90 nap (lásd: Süti Tájékoztató) |
Automatikus törlés: A határidők lejártával az adatok automatikusan törlésre kerülnek a rendszerből, kivéve, ha jogszabály előírja az adatok megőrzését.
9. Kiskorúak adatainak kezelése
Weboldalunk nem célozza meg a 16 év alatti gyermekeket. Ha olyan információt kapunk, hogy 16 év alatti személy adatait kezeljük, azonnal töröljük azokat.
Ha a gyermek 16 éven aluli, az adatkezeléshez a szülői felügyelet gyakorlójának hozzájárulása szükséges.
10. Szabályzat módosítása
Az Adatkezelő fenntartja a jogot jelen Szabályzat egyoldalú módosítására. A módosított Szabályzat a weboldalon történő közzététel napján lép hatályba.
Jelentős változások esetén (pl. új adatkezelési cél, új adatfeldolgozó) az érintetteket előzetesen értesítjük e-mailben vagy a weboldalon keresztül.
Javasoljuk, hogy rendszeresen ellenőrizze ezt az oldalt az esetleges változásokkal kapcsolatban.
11. Kapcsolódó dokumentumok
Kapcsolat adatvédelmi kérdésekben
Ha kérdése van ezzel az Adatvédelmi Szabályzattal vagy az adatkezeléssel kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:
Kérjük, adatvédelmi kérdésekben vagy jogai gyakorlásával kapcsolatos megkeresését az "Adatvédelmi kérés" tárggyal küldje el.
Válaszadási határidő: Kérelmére legkésőbb 30 napon belül válaszolunk. Összetett kérések esetén ezt az időtartamot további 60 nappal meghosszabbíthatjuk, amelyről Önt értesítjük.