Adatvédelmi tájékoztató


Adatvédelmi tájékoztató

Hatályos: 2026. július 1.
Weboldal: https://novaknoel.hu

Jelen adatvédelmi tájékoztató célja, hogy a novaknoel.hu weboldal látogatói, az érdeklődők, az időpontfoglalást beküldő személyek és az ügyfelek átlátható tájékoztatást kapjanak arról, hogy Novák Noel E.V. milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, kik férhetnek hozzá az adatokhoz, valamint milyen jogok illetik meg az érintetteket.

1. Az adatkezelő adatai

Adatkezelő neve: Novák Noel E.V.
Adószám: 56808557-1-38
Székhely / levelezési cím: 9700 Szombathely, Dózsa György utca 5.
Telefonszám: +36 30 605 2003
E-mail: novaknoel30@gmail.com
Weboldal: https://novaknoel.hu

Az adatkezelő külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdés vagy kérelem esetén az adatkezelő a fenti e-mail címen érhető el.

2. Alkalmazandó jogszabályok

Az adatkezelő az adatkezeléseket különösen az alábbi jogszabályok alapján végzi:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet, röviden GDPR;
  • a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról, röviden Infotv.;
  • a 2013. évi V. törvény a Polgári Törvénykönyvről;
  • a 2000. évi C. törvény a számvitelről;
  • a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
  • a 2003. évi C. törvény az elektronikus hírközlésről, különösen a sütikre vonatkozó rendelkezések tekintetében.

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli. Csak olyan adatot kér és kezel, amely az adott célhoz szükséges. Az adatokat csak meghatározott célból használja fel, és azokat nem kezeli tovább a szükségesnél hosszabb ideig. Az adatkezelő törekszik arra, hogy az adatok pontosak, naprakészek és biztonságosan kezeltek legyenek.

4. A weboldal működtetésével kapcsolatos technikai adatkezelés

A weboldal meglátogatásakor a tárhelyszolgáltató és a weboldal rendszere automatikusan kezelhet bizonyos technikai adatokat.

Kezelt adatok köre: IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, meglátogatott oldalak, technikai naplóadatok, esetleges hiba- és biztonsági naplók.

Adatkezelés célja: a weboldal működtetése, biztonságának fenntartása, hibák elhárítása, visszaélések megelőzése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a weboldal biztonságos és megfelelő működtetése.

Adatmegőrzési idő: a technikai naplóadatokat az adatkezelő főszabály szerint legfeljebb 30 napig kezeli, kivéve, ha biztonsági esemény, hibaelhárítás vagy jogi igény érvényesítése miatt hosszabb megőrzés szükséges.

5. Kapcsolatfelvétel és ajánlatkérés Elementor Pro űrlapon keresztül

A weboldalon található kapcsolatfelvételi vagy ajánlatkérő űrlap Elementor Pro segítségével működik. Az űrlap célja, hogy az érdeklődő fotózással kapcsolatos kérdést, ajánlatkérést vagy megkeresést küldhessen.

Kezelt adatok köre: név, e-mail cím, telefonszám, az üzenet tartalma, a beküldés időpontja, valamint az érintett által önként megadott egyéb adatok.

Adatkezelés célja: kapcsolatfelvétel, ajánlatadás, időpont egyeztetése, az érdeklődő kérdésének megválaszolása, fotózással kapcsolatos szolgáltatás előkészítése.

Jogalap:

  • a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötést megelőző lépések megtételéhez vagy szerződés teljesítéséhez szükséges;
  • a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, ha általános érdeklődés vagy kapcsolattartás történik.

Adatmegőrzési idő: ha a megkeresésből nem lesz megrendelés, az adatokat az adatkezelő főszabály szerint az utolsó kapcsolatfelvételtől számított legfeljebb 12 hónapig őrzi. Ha a megkeresésből megrendelés vagy szerződés jön létre, az adatok a szerződés teljesítéséhez, számlázáshoz, jogi igények érvényesítéséhez és jogszabályi megőrzési kötelezettségek teljesítéséhez szükséges ideig kerülnek kezelésre.

Az Elementor Pro űrlap beállítástól függően a beküldött adatokat e-mailben továbbíthatja az adatkezelő részére, illetve a weboldal WordPress admin felületén is tárolhatja.

6. Időpontfoglalás Amelia bővítményen keresztül

A weboldalon az időpontfoglalás Amelia időpontfoglaló bővítménnyel történik. A foglalási rendszer célja, hogy az érdeklődő fotózásra időpontot kérjen vagy foglaljon.

Kezelt adatok köre: név, e-mail cím, telefonszám, választott szolgáltatás, választott időpont, foglalás státusza, foglaláshoz kapcsolódó üzenet vagy megjegyzés, valamint a rendszer által rögzített technikai adatok.

Adatkezelés célja: időpontfoglalás kezelése, foglalás visszaigazolása, időpont módosítása vagy lemondása, szolgáltatás teljesítése, kapcsolattartás a fotózással kapcsolatban.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele.

Adatmegőrzési idő: a foglalással kapcsolatos adatokat az adatkezelő a szolgáltatás teljesítését követően főszabály szerint legfeljebb 5 évig kezeli, ha ez jogi igények érvényesítése vagy védelme miatt szükséges. A pusztán sikertelen, törölt vagy meg nem valósult foglalások adatait az adatkezelő legfeljebb 12 hónapig őrzi, kivéve, ha hosszabb megőrzés jogi igény miatt szükséges.

7. Fotózási szolgáltatás teljesítése

A fotózási szolgáltatás során az adatkezelő személyes adatokat kezel a megrendelés teljesítése, a fotózás megszervezése, a képek elkészítése, utómunkája és átadása érdekében.

Kezelt adatok köre: név, e-mail cím, telefonszám, számlázási adatok, fotózás helyszíne, időpontja, szolgáltatás típusa, kommunikáció tartalma, valamint a fotózás során készült fényképfelvételek.

Adatkezelés célja: fotózási szolgáltatás nyújtása, kapcsolattartás, képek elkészítése, retusálása, átadása, reklamációk kezelése, jogi igények érvényesítése vagy védelme.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése. Jogi igények esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is alkalmazható.

Adatmegőrzési idő: a fotózással és a szerződés teljesítésével kapcsolatos adatokat az adatkezelő a szolgáltatás teljesítését követően főszabály szerint legfeljebb 5 évig őrzi, a polgári jogi igények elévülési idejére tekintettel. A nyers képfájlokat az adatkezelő a szolgáltatás teljesítéséhez és az utómunka elvégzéséhez szükséges ideig, főszabály szerint legfeljebb 6 hónapig őrzi, kivéve, ha a felek ettől eltérően állapodtak meg. Az átadott, retusált képek megőrzése történhet az ügyfél érdekében is, például pótlás, újraküldés vagy reklamáció kezelése céljából.

8. Képek felhasználása portfólióban, weboldalon vagy közösségi médiában

Az adatkezelő a fotózás során készült, azonosítható személyt ábrázoló képeket portfólióban, weboldalon, közösségi médiában, hirdetésben vagy egyéb nyilvános kommunikációban csak akkor használja fel, ha ehhez az érintett vagy kiskorú esetén a törvényes képviselő hozzájárult, vagy ha a felhasználásra más megfelelő jogalap áll fenn.

Kezelt adatok köre: képmás, esetleg név, a fotózás típusa, helye vagy időpontja, amennyiben ezek nyilvánosan megjelennek.

Adatkezelés célja: portfólió bemutatása, referencia, marketing, az adatkezelő fotós munkájának bemutatása.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Adatmegőrzési idő: a hozzájárulás visszavonásáig, illetve a kép eltávolításáig. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A hozzájárulás bármikor visszavonható a novaknoel30@gmail.com e-mail címen.

9. Számlázással és könyveléssel kapcsolatos adatkezelés

Amennyiben a fotózási szolgáltatás megrendelésre kerül, az adatkezelő számlát állít ki, és a számlázáshoz szükséges adatokat kezeli.

Kezelt adatok köre: név, számlázási név, számlázási cím, adószám, ha szükséges, szolgáltatás megnevezése, díjazás, teljesítés időpontja, számla sorszáma, fizetési adatok.

Adatkezelés célja: számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis jogi kötelezettség teljesítése.

Adatmegőrzési idő: a számviteli és adójogi szabályok szerinti megőrzési idő, főszabály szerint 8 év.

10. E-mailes és telefonos kapcsolattartás

Az adatkezelő az érdeklődőkkel és ügyfelekkel e-mailben vagy telefonon is kapcsolatot tarthat.

Kezelt adatok köre: név, e-mail cím, telefonszám, üzenet tartalma, hívással vagy e-maillel kapcsolatos időpontok, valamint az érintett által önként megadott egyéb adatok.

Adatkezelés célja: kapcsolattartás, ajánlatadás, egyeztetés, szolgáltatás teljesítése, kérdések megválaszolása.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha a kapcsolattartás szerződéshez vagy szerződéskötést megelőző lépésekhez kapcsolódik; egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Adatmegőrzési idő: az ügy lezárásától számított legfeljebb 12 hónap, illetve szerződéses vagy jogi igény esetén legfeljebb 5 év.

11. Különleges adatok és kiskorúak adatai

Az adatkezelő nem kéri különleges személyes adatok megadását az űrlapokon vagy az időpontfoglalás során. Kérjük, hogy az üzenetben ne adjon meg egészségügyi, vallási, politikai véleményre, szexuális életre, biometrikus azonosításra vagy más különleges adatra vonatkozó információt.

A fotózás során készült képek bizonyos esetekben közvetve különleges adatot is felfedhetnek, például egészségi állapotra, vallási eseményre vagy más érzékeny körülményre utalhatnak. Az adatkezelő ezeket az adatokat nem ilyen célból kezeli, és azokat kizárólag a fotózási szolgáltatás teljesítéséhez szükséges körben használja fel.

Kiskorú személy fotózása, illetve kiskorú képmásának nyilvános felhasználása esetén az adatkezelő a törvényes képviselő hozzájárulását kérheti.

12. Sütik és hasonló technológiák

A weboldal sütiket használhat. A sütik olyan kis adatfájlok, amelyeket a böngésző tárolhat a látogató eszközén.

A weboldalon beágyazott külső tartalmak, így különösen a Google Maps, sütiket vagy hasonló technológiákat használhatnak, illetve külső szerverekkel létesíthetnek kapcsolatot.

A nem feltétlenül szükséges sütik, statisztikai, marketing vagy harmadik féltől származó külső tartalmak csak a látogató előzetes hozzájárulása alapján töltődhetnek be. A látogató a hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető süti-beállítások segítségével.

A Google Maps térkép megjelenítéséhez kapcsolódó hozzájárulás megtagadása esetén a térkép nem töltődik be automatikusan. Ebben az esetben az adatkezelő székhelye vagy elérhetősége szöveges formában továbbra is elérhető a weboldalon.

12.1. Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a weboldal alapvető működéséhez szükségesek, például a biztonságos működéshez, az űrlapok működéséhez, az időpontfoglalási folyamat technikai kezeléséhez vagy a látogatói beállítások megjegyzéséhez.

Ezekhez a sütikhez külön hozzájárulás nem szükséges, mert nélkülük a weboldal vagy annak egyes funkciói nem működnének megfelelően.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, valamint a weboldal működéséhez szükséges technikai adatkezelés.

12.2. Hozzájáruláshoz kötött sütik

Statisztikai, marketing, hirdetési vagy külső követést lehetővé tevő sütik csak akkor használhatók, ha a látogató ehhez előzetesen hozzájárul.

Ilyen lehet például a Google Analytics, Meta Pixel, hirdetési mérőkód, beágyazott videó vagy egyéb külső szolgáltatás által elhelyezett süti. Amennyiben a weboldalon ilyen szolgáltatás aktív, a látogató a süti-kezelő felületen dönthet az elfogadásról vagy elutasításról.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A hozzájárulás bármikor visszavonható a süti-beállítások módosításával vagy a böngészőben tárolt sütik törlésével.

13. Adatfeldolgozók és közreműködő szolgáltatók

Az adatkezelő a weboldal működtetéséhez és szolgáltatásai nyújtásához adatfeldolgozókat vagy technikai szolgáltatókat vehet igénybe.

13.1. Tárhelyszolgáltató

Név: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Adószám: 25333572-2-06
E-mail: info@rackhost.hu
Weboldal: https://www.rackhost.hu

Adatfeldolgozói tevékenység: weboldal és adatbázis tárhelyének biztosítása, technikai működtetés, szerveroldali adattárolás.

13.2. Weboldali bővítmények

A weboldalon Elementor Pro űrlap és Amelia időpontfoglaló bővítmény működik. Ezek a bővítmények a weboldal funkcióinak biztosítására szolgálnak. Az űrlapok és foglalások adatai a weboldal beállításaitól függően a WordPress admin felületén, a weboldal adatbázisában és/vagy az adatkezelő e-mail fiókjában kerülhetnek tárolásra.

Google Fonts használata

A weboldal a megjelenés egységesítése és esztétikus betűtípusok biztosítása érdekében Google Fonts betűtípusokat használhat.

Amennyiben a Google Fonts külső Google-szerverről töltődik be, a látogató böngészője kapcsolatba léphet a Google szervereivel. Ennek során a Google részére továbbításra kerülhet többek között a látogató IP-címe, a kért URL, a böngésző és operációs rendszer adatai, valamint a hivatkozó oldal címe.

Szolgáltató: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Szolgáltatás célja: betűtípusok megjelenítése, a weboldal egységes és megfelelő megjelenésének biztosítása.
Kezelt adatok köre: IP-cím, böngészőadatok, eszközadatok, kért URL, hivatkozó oldal címe.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a weboldal egységes, gyors és esztétikus megjelenítése.
Adatmegőrzési idő: az adatkezelő a Google Fonts használatával összefüggésben nem tárol külön személyes adatot. A Google által végzett adatkezelésre a Google adatvédelmi tájékoztatója irányadó.

Az adatkezelő törekszik arra, hogy a Google Fonts betűtípusokat lehetőség szerint helyben, a saját tárhelyről töltse be. Helyi betöltés esetén a betűtípusok megjelenítésekor nem történik kapcsolatfelvétel a Google szervereivel.

13.3. E-mail szolgáltatás

Az adatkezelő e-mailes kapcsolattartásra Google Gmail szolgáltatást használhat. Az e-mailes kommunikáció során a megkeresések és válaszok az e-mail fiókban kerülnek tárolásra.

13.4. Könyvelés és számlázás

Az adatkezelő a jogszabályi kötelezettségek teljesítéséhez számlázóprogramot és könyvelési szolgáltatást vehet igénybe. A könyvelő vagy számlázóprogram üzemeltetője kizárólag a számlázási, adózási és könyvelési kötelezettségek teljesítéséhez szükséges adatokat kezelheti.

14. Adattovábbítás harmadik országba

Az adatkezelő elsődlegesen az Európai Gazdasági Térség területén belül kezeli az adatokat. Egyes technikai szolgáltatók, például e-mail, weboldali bővítmény vagy külső informatikai szolgáltatás esetén előfordulhat, hogy az adatkezelésben az Európai Gazdasági Térségen kívüli szolgáltató vagy szerver is érintett.

Ilyen esetben az adattovábbítás csak a GDPR által megengedett garanciák mellett történhet, például megfelelőségi határozat, általános szerződési feltételek vagy más megfelelő jogi garancia alapján.

15. Kik férhetnek hozzá a személyes adatokhoz?

A személyes adatokhoz az adatkezelő, valamint az adatkezelő által igénybe vett adatfeldolgozók és közreműködők férhetnek hozzá a feladataik ellátásához szükséges mértékben.

Az adatkezelő személyes adatokat harmadik személynek nem értékesít, és nem ad át marketingcélú felhasználásra.

Adattovábbítás történhet hatóság, bíróság vagy más jogszabály alapján jogosult szerv részére, ha azt jogszabály írja elő vagy jogi igény érvényesítése szükségessé teszi.

16. Az érintettek jogai

Az érintett jogosult arra, hogy az adatkezelőtől tájékoztatást kérjen személyes adatai kezeléséről.

Az érintett az alábbi jogokat gyakorolhatja:

  • hozzáférést kérhet a róla kezelt személyes adatokhoz;
  • kérheti pontatlan adatainak helyesbítését;
  • kérheti személyes adatainak törlését;
  • kérheti az adatkezelés korlátozását;
  • tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
  • kérheti az adathordozhatóságot, ha annak jogszabályi feltételei fennállnak;
  • hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja hozzájárulását;
  • panaszt tehet a felügyeleti hatóságnál;
  • bírósághoz fordulhat jogainak megsértése esetén.

Az adatkezelő az érintetti kérelmekre főszabály szerint legkésőbb 1 hónapon belül válaszol. Szükség esetén ez a határidő a GDPR alapján meghosszabbítható.

17. Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja a novaknoel30@gmail.come-mail címen.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

18. Jogorvoslati lehetőségek

Adatvédelmi kérdés, kérés vagy panasz esetén elsőként az adatkezelőhöz lehet fordulni:

Novák Noel E.V.
E-mail: novaknoel30@gmail.com
Telefon: +36 30 605 2003
Cím: 9700 Szombathely, Dózsa György utca 5.

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is.

Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: https://www.naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.

19. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés ellen.

Az adatkezelő törekszik különösen arra, hogy a weboldal, az e-mail fiók, az adminisztrációs felületek és a tárolt fájlok megfelelő jelszavas, technikai és hozzáférés-kezelési védelem alatt álljanak.

20. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

21. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatvédelmi tájékoztatót módosítsa, különösen akkor, ha a weboldal működése, az alkalmazott szolgáltatók köre, az adatkezelési gyakorlat vagy a jogszabályi környezet változik.

A mindenkor hatályos adatvédelmi tájékoztató a novaknoel.hu weboldalon érhető el.