Hatályos: 2026. október 16.
1. Az adatkezelő és elérhetősége
Adatkezelő és a weboldal tulajdonosa: Suha Máté
Weboldal: https://suhavisuals.hu
Adatvédelmi kapcsolattartás: msuha23@gmail.com
Az adatkezeléssel kapcsolatos kérdést, kérelmet, hozzájárulás-visszavonást és képmással kapcsolatos jelzést ezen az e-mail-címen lehet elküldeni.
2. A tájékoztató hatálya
A tájékoztató a SUHA VISUALS weboldal látogatóinak, a kapcsolatfelvételt kezdeményezőknek és a nyilvános portfólióban felismerhető személyeknek szól. Bemutatja a weboldal működéséhez, az ajánlatkéréshez, a levelezéshez és a portfólió megjelenítéséhez kapcsolódó adatkezeléseket.
A fotózás teljesítésének, a képek ügyfélnek történő átadásának, valamint az esetleges szerződéses és számlázási adatoknak a részletes feltételeit a konkrét megbízás során külön kell meghatározni. Egy ajánlatkérés elküldése önmagában nem hoz létre fotózási szerződést és nem jelent hozzájárulást a képmás közzétételéhez.
3. Online ajánlatkérés
Cél: a megkeresés megválaszolása, az elképzelés megismerése és a kapcsolatfelvétel megszervezése. Az alábbi adatkezelés akkor történik, ha az online ajánlatkérő űrlap aktív és a látogató elküldi azt.
Kötelező adatok: név, e-mail-cím, az üzenet tartalma és az adatkezelési hozzájárulás jelölése. Opcionális adatok: telefonszám, a fotózás típusa, tervezett időpontja és helyszíne. Az üzenetben csak az egyeztetéshez szükséges adatokat kérjük megadni.
A rendszer rögzíti továbbá a megkeresés egyedi azonosítóját, beérkezési idejét, a hozzájárulás időpontját, a tájékoztató szövegének ellenőrzőösszegét, az ügyintézési állapotot és az értesítő levél küldési állapotát. Ezek a megkeresés kezelését és az adatkezelés igazolhatóságát szolgálják.
Jogalap: az űrlapon adott önkéntes hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja szerint. A hozzájárulás az űrlap alatti, előre nem bejelölt jelölőnégyzettel adható meg. Bármikor visszavonható a fenti e-mail-címen; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A visszavonás után ezen a jogalapon további egyeztetés nem folytatható.
Megőrzés: a beérkezéstől legfeljebb 180 napig, illetve a hozzájárulás korábbi visszavonásáig vagy a jogszerű törlési kérelem teljesítéséig. Szerződéskötés esetén a megbízáshoz szükséges adatok külön szerződéses célból kezelhetők tovább; ez nem hosszabbítja meg automatikusan a teljes eredeti űrlapbejegyzés megőrzését.
Az adatok megadása önkéntes, jogszabály nem teszi kötelezővé az űrlap használatát. A kötelező mezők és a hozzájárulás nélkül az űrlap nem küldhető el. Kapcsolatfelvétel közvetlenül e-mailben is lehetséges. Az opcionális mezők üresen hagyhatók.
4. Közvetlen e-mailes kapcsolatfelvétel
Kezelt adatok: a feladó neve és e-mail-címe, az üzenetben önként megadott adatok, a levelezés tartalma, időpontja és technikai kézbesítési adatai. Cél: válaszadás, ajánlat készítése és a kért egyeztetés lefolytatása.
Konkrét fotózási ajánlat vagy megbízás előkészítése esetén a szükséges adatok jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések. Egyéb általános érdeklődés megválaszolásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az önként kezdeményezett üzleti levelezés megválaszolása. E célhoz csak a válaszadáshoz szükséges adatok használhatók, és az érintett tiltakozhat az ilyen adatkezelés ellen.
A szerződéshez nem vezető érdeklődések levelezése legfeljebb 180 napig őrizhető meg a beérkezéstől. További, elkülönült megőrzés csak konkrét szerződéses cél, jogszabályi kötelezettség vagy tényleges jogi igényhez szükséges, dokumentált jogalap alapján történhet; erről az érintett külön tájékoztatást kap. Az általános megkeresésekből nem készül hírlevél- vagy reklámcímzettlista.
5. Technikai működés és visszaélések megelőzése
A webkiszolgálás során a tárhelyszolgáltató technikai naplóiban megjelenhet az IP-cím, a kérés időpontja, a kért webcím, a válaszkód és a böngésző által továbbított technikai adat. A cél a weboldal kiszolgálása, a hibák feltárása és a biztonsági események kezelése. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a szolgáltatás működőképességének és biztonságának megőrzése. A naplók megőrzését a hibakereséshez és incidenskezeléshez szükséges idő, valamint a tárhelyszolgáltatás szerződéses naplózási és mentési feltételei határozzák meg; ezekről a kapcsolattartási címen kérhető részletes tájékoztatás.
Az alkalmazás a belépési és üzenetküldési próbálkozások korlátozásához az IP-címből titkos kulccsal képzett technikai azonosítót és időbélyeget tárol. Ez álnevesített személyes adat, nem anonim látogatottsági statisztika. Az aktív ellenőrzés legfeljebb 24 órás előzményeket használ; a lejárt bejegyzések a törlőfeladat, illetve a következő korlátozásellenőrzés során ürülnek. Céljuk kizárólag a túlzott vagy automatizált próbálkozások visszaszorítása, jogalapjuk a fenti biztonsági jogos érdek.
6. Munkamenetsüti és helyi erőforrások
A weboldal az űrlap és az adminisztráció védelméhez suha_session nevű, saját munkamenetsütit használ. A süti véletlen munkamenet-azonosítót tartalmaz; önmagában nem tartalmazza a megkeresés szövegét vagy az e-mail-címet. Feladata a kérés eredetének ellenőrzése, a visszaélések megelőzése és az adminisztrátori belépés fenntartása. A böngészőben munkamenetsüti, lejárata a böngésző munkamenetéhez kötött. Az adminisztrátori jogosultság 30 perc tétlenség vagy legfeljebb 8 óra után lejár; a szerveren lejárt munkamenetfájlok a takarítás során törlődnek.
A szükséges süti letiltása az űrlap és a belépés működését akadályozhatja. A weboldal a látogatottság mérésére, külön engedély alapján Google Analyticset használ; ennek részletes szabályai a 14. pontban olvashatók. A betűtípusokat, képeket és a saját működéséhez szükséges fájlokat a saját tárhelyéről tölti be. A Google mérőkódja csak engedélyezés után töltődik be külső forrásból. Külső hivatkozás megnyitásakor már a céloldal adatkezelési feltételei érvényesek.
7. A portfólióban megjelenő személyek
A nyilvános portfólióban felismerhető személy képmása, valamint a képhez kapcsolt esetleges név és képaláírás személyes adat. A közzététel célja a fotográfusi munkák bemutatása. A képek forrása a fotózás során készített, illetve a jogosult által rendelkezésre bocsátott felvétel; a honlapon közzétett kép a látogatók számára hozzáférhető.
Az egyéni portrék portfóliócélú felhasználásához főszabály szerint külön hozzájárulás szükséges, a GDPR 6. cikk (1) bekezdés a) pontja és a Polgári Törvénykönyv képmásvédelmi szabályai szerint. Az ajánlatkérő jelölőnégyzete nem ilyen engedély. A tömegfelvételekre és a nyilvános közéleti szereplésre vonatkozó törvényi kivételek csak az adott felvétel körülményeinek megfelelően alkalmazhatók; egy rendezvény nyilvánossága önmagában nem ad általános felhasználási engedélyt minden egyéni portréra.
A portfóliócélú megjelenítés a bemutatási cél és a megfelelő jogalap fennállásáig, hozzájárulás esetén annak visszavonásáig tart. Ha egy képen felismerhető vagy, és tájékoztatást, eltávolítást vagy felhasználási korlátozást kérsz, írj a fenti e-mail-címre a kép azonosításához szükséges hivatkozással vagy leírással. A közzététel feltételeit és az érintetti kérelmet az adatkezelő egyedileg vizsgálja meg.
8. Címzettek, tárhely és levelezés
Az ajánlatkérésekhez és levelekhez az adatkezelő, az általa feljogosított ügyintéző vagy rendszerüzemeltető, valamint a szolgáltatás nyújtásához szükséges körben az alábbi szolgáltatók férhetnek hozzá. A megkeresés adatai nem kerülnek nyilvánosságra és nem szolgálnak értékesített címlista alapjául.
Tárhelyszolgáltató: DotRoll Kft. · 1148 Budapest, Fogarasi út 3–5. · support@dotroll.com. Feladata a weboldal, az alkalmazásadatbázis, a technikai naplók és a tárhelyhez tartozó mentések biztosítása, a megkötött tárhelyszerződés keretei között. A DotRoll szolgáltatói információi: https://dotroll.com/hu/impresszum/
Levelezés: a kapcsolattartás és az űrlap értesítései a msuha23@gmail.com Gmail-postafiókon keresztül történhetnek. Az űrlapértesítő a megadott nevet, e-mail-címet, telefonszámot, fotózási típust, időpontot, helyszínt, üzenetet és megkeresésazonosítót tartalmazza.
A Gmail európai fogyasztói szolgáltatásának szolgáltatója a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google a saját szolgáltatási és adatvédelmi feltételei alapján is kezel adatokat; a személyes Gmail-fiók nem azonos a Google Workspace vállalati adatfeldolgozási feltételeivel. Tájékoztató: https://policies.google.com/privacy?hl=hu
A Google szolgáltatásai az Európai Gazdasági Térségen kívüli, így egyesült államokbeli adatkezeléssel is járhatnak. A Google tájékoztatása szerint az alkalmazható adattovábbítási garanciák között szerepel az EU–USA adatvédelmi keretrendszer, illetve ahol szükséges, az Európai Bizottság általános szerződési feltételei. A konkrét keretek és a garanciákról kérhető további információ: https://policies.google.com/privacy/frameworks?hl=hu
Hatósági vagy más kötelező megkeresésre adattovábbítás csak az alkalmazandó jogszabályi feltételek fennállása esetén történik.
9. Megőrzés, törlés és adatbiztonság
Az online megkeresések alkalmazásban beállított megőrzési ideje 180 nap a beérkezéstől. Az archivált ügyekre ugyanez a határidő vonatkozik. A lejárt adatbázis-bejegyzéseket az adminlista betöltése és a tárhelyen beállított törlőfeladat távolítja el. Az adatbázis törlése a Gmailben lévő levélmásolatot önmagában nem törli: az értesítő levelekre és a közvetlen levelezésre külön is érvényesíteni kell a fenti megőrzési és törlési szabályokat.
A szolgáltatói biztonsági mentések nem szolgálnak további kapcsolattartásra. Azokból az adatok a mentési állományok szerződés szerinti cserélődésekor kerülnek ki; visszaállítás esetén a korábban teljesített törléseket ismét érvényesíteni kell. A szolgáltatói technikai másolatokat az adott szolgáltató saját törlési és mentési eljárása kezeli.
Az alkalmazás jogosultsághoz kötött adminfelületet, jelszóhash-elést, munkamenet- és kéréseredet-védelmet használ. A biztonságos üzemeltetés része a HTTPS-kapcsolat, a jelszavak védelme, a szolgáltatói hozzáférések megfelelő kezelése és a rendszer karbantartása. Ezek az intézkedések a kockázat csökkentését szolgálják, teljes kockázatmentességet nem jelentenek.
10. Az érintett jogai
Az alkalmazandó feltételek szerint kérheted annak megerősítését, kezeljük-e az adataidat, hozzáférést és másolatot kérhetsz; kérheted a pontatlan adatok javítását, a hiányos adatok kiegészítését, az adatok törlését vagy kezelésük korlátozását.
Az automatizáltan, hozzájárulás vagy szerződés alapján kezelt, általad megadott adatokra adathordozhatóságot is kérhetsz: az adatokat tagolt, széles körben használt, géppel olvasható formában megkaphatod, és technikai lehetőség esetén kérheted másik adatkezelőhöz továbbításukat.
Jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. A hozzájárulást bármikor visszavonhatod a fenti e-mail-címen. A törléshez és a többi jog gyakorlásához jogszabályi feltételek és kivételek kapcsolódhatnak; például tényleges jogi igényhez szükséges adatot indokolt esetben tovább kell őrizni. Az eltérő jogalapról és indokról ilyenkor tájékoztatást kapsz.
11. Kérelmek kezelése
A kérelmet a msuha23@gmail.com címre küldheted. Jelöld meg, milyen adatkezelésre vagy képre vonatkozik, és milyen intézkedést kérsz. Az azonosításhoz csak a szükséges kiegészítő információ kérhető; személyazonosító okmány másolatának elküldése nem általános követelmény.
A válasz indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül érkezik. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható; ennek okáról az első hónapon belül tájékoztatást kell adni. A joggyakorlás főszabály szerint díjmentes. Elutasítás esetén annak indokát és a jogorvoslati lehetőségeket is közölni kell.
12. Panasz és jogorvoslat
Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz. Cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; weboldal: https://www.naih.hu
A hatósági eljárás kezdeményezésének aktuális módját a NAIH kapcsolattartási tájékoztatója tartalmazza; elektronikus ügyintézésre az e-Papír szolgáltatás is használható. Az egyszerű e-mail nem helyettesíti az eljárást kezdeményező hivatalos beadványt. Részletek: https://www.naih.hu/ugyfelszolgalat-kapcsolat
Bírósági jogorvoslatot is igénybe vehetsz a GDPR szerint, ideértve az alkalmazandó feltételekkel a szokásos tartózkodási helyed szerinti tagállam bíróságát. A hatósági vagy bírósági jogorvoslat nem függ attól, hogy előzetesen írtál-e az adatkezelőnek.
13. Automatizált döntések és módosítások
A weboldal nem végez személyre szóló joghatással vagy hasonló jelentős hatással járó automatizált döntéshozatalt és profilalkotást. A biztonsági próbálkozáskorlátozás az oldal védelmét szolgálja; téves korlátozás esetén közvetlen e-mailes kapcsolatfelvétel lehetséges.
A tájékoztató a tényleges adatkezelési gyakorlat változásakor frissítendő. Új adatkezelési cél vagy hozzájárulást igénylő funkció bevezetése előtt az érintetteket tájékoztatni kell, és ahol szükséges, külön hozzájárulást kell kérni.
14. Google Analytics és sütibeállítások
A látogatottság méréséhez Google Analytics 4 szolgáltatást használunk, G-EX5SQC67GD mérési azonosítóval. Cél: az oldallátogatások és a látogatók számának, valamint az oldal használatának statisztikai megismerése. Jogalap: a látogató önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerint. A mérés elfogadása nem feltétele az oldal vagy az ajánlatkérő használatának.
A Google mérőkódja csak az „Engedélyezem” választás után töltődik be. Döntés előtt és elutasítás esetén ez a mérőkód nem küld adatot a Google-nak. A látogatottságmérésről a lábléc „Sütibeállítások” gombjával bármikor újra dönthetsz. Visszavonáskor leáll a további mérés, és az oldal törli a hozzáférhető Google Analytics-sütijeit; a korábban továbbított adatok ettől önmagukban nem törlődnek. A korábbi adatkezelés jogszerűségét a visszavonás nem érinti.
Kezelt adatok lehetnek: álnevesített böngésző- és munkamenet-azonosító, megtekintett oldal címe és címsora, látogatási időpont és használati események, böngésző, eszköz, nyelv és hozzávetőleges földrajzi hely. A Google hálózati kapcsolata során az IP-cím technikai kezelése is felmerül. Ezek nem tekinthetők eleve anonim adatoknak. A saját mérőkód nem továbbítja az ajánlatkérés nevét, e-mail-címét, telefonszámát vagy üzenetét; a továbbított oldalcímből elhagyja a horgonyt és az általános lekérdezési paramétereket. Az oldal mérőkódjában a hirdetési célú hozzájárulás megtagadott, a Google Signals és a hirdetések személyre szabásának jelzése kikapcsolt.
Az _ga és _ga_EX5SQC67GD saját domainhez tartozó sütik a látogatók és munkamenetek megkülönböztetését szolgálják. A weboldal a lejáratukat legfeljebb 180 napra állítja; a böngésző ennél rövidebb időt is alkalmazhat. A választást a böngésző helyi tárhelye suha_analytics_consent néven legfeljebb 180 napig őrzi, kizárólag a döntés, annak verziója és időpontja formájában. E szükséges beállítási adat célja a választás tiszteletben tartása, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Új eszközön, törlés vagy lejárat után ismét választani lehet.
A Google-nál tárolt felhasználói és eseményadatok megőrzését a Google Analytics tulajdon adatmegőrzési beállítása határozza meg; a standard szolgáltatásban ez 2 vagy 14 hónap lehet. Az összesített jelentésekre ez a határidő nem azonos módon vonatkozik. Az aktuális beállításról és a törlés lehetőségéről az adatkezelő fent megadott e-mail-címén kérhető tájékoztatás.
A Google Analytics címzettje és szolgáltatója az alkalmazandó Google-szerződés szerinti Google-vállalkozás; az EGT-ben a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A szolgáltatás az EGT-n kívüli, köztük egyesült államokbeli adatkezeléssel is járhat. Az adattovábbítás feltételeit és garanciáit a Google alkalmazandó adatfeldolgozási feltételei és adatvédelmi keretei részletezik. Tájékoztatók: https://policies.google.com/privacy?hl=hu és https://business.safety.google/adsprocessorterms/ és https://policies.google.com/privacy/frameworks?hl=hu
A hozzájárulás visszavonása mellett a tájékoztatóban ismertetett hozzáférési, törlési és jogorvoslati lehetőségek is alkalmazhatók. A Google saját letiltó böngészőbővítménye: https://tools.google.com/dlpage/gaoptout?hl=hu