Adatvédelmi tájékoztató
Utolsó frissítés: 2026. október 14.
Jelen tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név: Ritter Dániel Doron egyéni vállalkozó (Light & Coffee)
- Székhely: 1052 Budapest, Városház utca 10.
- Adószám: 90188453-1-41
- E-mail: doron.ritter@industryfilm.hu
- Telefon: +36 30 267 1717
- Adatvédelmi tisztviselő: kijelölése nem kötelező; adatvédelmi kérdésekben a vállalkozó jár el.
2. Kezelt adatok, célok, jogalapok, megőrzés
| Cél | Kezelt adatok | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|
| Időpontfoglalás, kapcsolattartás | név, e-mail, telefonszám, foglalás adatai, megjegyzés | (1) b) szerződés teljesítése | a szerződés teljesítését követő 5 év (Ptk. általános elévülés) |
| Számlázás | név, számlázási cím, adószám (ha van), megrendelt szolgáltatás, összeg | (1) c) jogi kötelezettség (Számv. tv. 169. §) | 8 év |
| Online fizetés (Stripe) | tranzakció azonosítója, összeg, állapot — a kártyaadatokat nem mi kezeljük | (1) b) szerződés teljesítése | 8 év (a számlához kapcsolódóan) |
| Felhasználói fiók (auth) | e-mail, jelszó hash, megerősítési állapot, bejelentkezési naplók | (1) b) szerződés teljesítése | a fiók törléséig, illetve a törlési kérelem teljesítéséig |
| Galéria-megosztás (token alapú link) | Megrendelő azonosítója, galéria-token, hozzáférési naplók | (1) b) szerződés teljesítése | a Fotózást követő 12 hónap, ezt követően a token visszavonása |
| Elkészült portrék (személyes adatként) | a Megrendelő portréi | (1) b) szerződés teljesítése; publikációhoz (1) a) hozzájárulás | archiválás 10 évig; publikációs hozzájárulás visszavonásig |
| Ajándékkártya kibocsátás és beváltás | vásárló neve, e-mail, kedvezményezett neve, kártyaazonosító | (1) b) szerződés teljesítése | a kártya beváltását / lejáratát követő 5 év |
| Nyomatrendelés | kép azonosítója, méret, szállítási cím, kapcsolattartási adatok | (1) b) szerződés teljesítése | 5 év; a számlához kapcsolódóan 8 év |
| Hírlevél / marketing e-mail (opcionális) | név, e-mail cím, feliratkozás forrása (pl. lábléc űrlap), feliratkozáskori IP-cím, böngészőazonosító, az elfogadott hozzájárulási nyilatkozat szövege, megerősítés és leiratkozás időpontja | (1) a) hozzájárulás (GDPR 7. cikk — bizonyítható, kétlépcsős „double opt-in”) | a hozzájárulás visszavonásáig, illetve azt követően 1 évig elszámoltathatóság céljából |
| Sütik, webanalitika | lásd a Süti szabályzatot | szükségesek: (1) f) jogos érdek; egyéb: (1) a) hozzájárulás | a süti élettartama, vagy a hozzájárulás visszavonásáig |
| Panaszkezelés | panaszos neve, elérhetősége, panasz tartalma | (1) c) jogi kötelezettség (Fgytv.) | 5 év |
3. Címzettek, adatfeldolgozók
A Szolgáltató az alábbi adatfeldolgozók szolgáltatásait veszi igénybe. Mindegyik partnerrel írásbeli adatfeldolgozói szerződés van érvényben.
| Adatfeldolgozó | Tevékenység | Adattovábbítás helye |
|---|---|---|
| Supabase Inc. (Lovable Cloud) | adatbázis, autentikáció, fájltárolás, hosting | EU (Frankfurt) |
| Lovable / Cloudflare, Inc. | weboldal hosting, CDN | EU / globális (SCC alapján) |
| Stripe Payments Europe, Ltd. | online bankkártyás fizetés | Írország / USA (SCC, megfelelőségi keret) |
| Billingo Technologies Zrt. | elektronikus számlázás | Magyarország |
| Google Ireland Ltd. (Google Analytics) | anonimizált webanalitika | Írország / USA (SCC) — csak hozzájárulás esetén |
| Meta Platforms Ireland Ltd. (Meta Pixel) | marketing- és konverziómérés | Írország / USA (SCC) — csak hozzájárulás esetén |
| Meta Platforms / Instagram | beágyazott Instagram feed | USA (SCC) — csak hozzájárulás esetén |
| Tranzakciós és hírlevél e-mail szolgáltató (Lovable Cloud / Resend) | foglalási és rendszer-e-mailek kiküldése | EU / USA (SCC) |
| Nyomdai partner (külső labor) | nyomatrendelés teljesítése | EU |
A Meta Pixel és Conversions API csak külön marketing-hozzájárulással továbbít eseménynevet, eseményazonosítót, meglátogatott oldal címét, vásárlási összeget és pénznemet, IP-címet, böngészőadatokat és engedélyezett hirdetési sütiket a Meta Platforms Ireland Ltd. részére konverziómérés és hirdetésoptimalizálás céljából. Nevet, e-mailt és telefonszámot ehhez nem küldünk. A hozzájárulás időpontját, a bemutatott tájékoztató verzióját és a külön kategóriákra adott választ rögzítjük. A döntés a lábléc Süti beállítások pontjában bármikor visszavonható; a fizetés ettől függetlenül működik. Elutasított eseményeket később nem küldünk el visszamenőleg.
4. Harmadik országba történő adattovábbítás
Az Egyesült Államokba történő adattovábbítás (Stripe, Google, Meta) a GDPR 46. cikke szerinti általános adatvédelmi szerződéses feltételek (SCC), illetve az EU-USA Adatvédelmi Keretmegállapodás (Data Privacy Framework) alapján történik, amelyhez az érintett szolgáltatók csatlakoztak.
5. Automatizált döntéshozatal, profilalkotás
Az adatkezelő automatizált döntéshozatalt vagy profilalkotást nem végez. A webanalitika kizárólag aggregált, nem személyre szabott statisztikákat ad.
6. Az érintettek jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
- hozzáférés (15. cikk) — tájékoztatást kérhet a kezelt adatokról;
- helyesbítés (16. cikk) — pontatlan adatainak kijavítását kérheti;
- törlés („elfeledtetéshez való jog”, 17. cikk);
- az adatkezelés korlátozása (18. cikk);
- adathordozhatóság (20. cikk) — adatainak strukturált, géppel olvasható formában történő átadása;
- tiltakozás (21. cikk) — jogos érdeken alapuló adatkezelés ellen;
- hozzájárulás visszavonása (7. cikk (3) bek.) — a visszavonás nem érinti az előtte végzett adatkezelés jogszerűségét.
Az érintett jogait a fenti e-mail címen jelezheti. A Szolgáltató a kérelmet annak beérkezésétől számított legfeljebb 30 napon belül teljesíti vagy indokoltan elutasítja.
7. Panaszjog
Az érintett az adatvédelmi felügyeleti hatósághoz panasszal fordulhat:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Web: https://naih.hu
Az érintett bírósághoz is fordulhat; a per a lakóhelye szerinti törvényszék előtt is megindítható.
8. Adatbiztonság
A Szolgáltató az adatok biztonsága érdekében az alábbi intézkedéseket alkalmazza: TLS titkosítás minden adatátvitelen, jelszavak egyirányú hash-elése, sorszintű hozzáférés-szabályozás (Row Level Security) a teljes adatbázison, adatfeldolgozói szerződések, hozzáférési naplók, rendszeres biztonsági frissítések.
9. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosítás a közzététellel lép hatályba; lényeges változásról a regisztrált felhasználókat e-mailben tájékoztatjuk.