Sipos Zsófia Kreatív Stúdió Kft.
a https://zsofisipos.hu/ weboldal használatához és a fotózási szolgáltatások igénybevételéhez
Hatályos: 2026. május 24.
Az Adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: „GDPR”) alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseire is.
1. Az adatkezelő adatai
Adatkezelő neve: Sipos Zsófia Kreatív Stúdió Korlátolt Felelősségű Társaság
Székhely: 9931 Ivánc, Thököly Imre utca 46.
Cégjegyzékszám: Cg. 18-09-116048
Adószám: 32597590-1-18
Képviselő: Sipos Zsófia ügyvezető
Email: siposzsofiaa@gmail.com
Honlap: https://zsofisipos.hu/
Az adatkezelő a személyes adatokat a vonatkozó adatvédelmi jogszabályokkal összhangban kezeli. Az adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz. Az adatkezelő által végzett adatkezelések során nem kerül sor olyan automatizált adatkezelési folyamatra, amely az érintettek jogaira vagy kötelezettségeire nézve joghatással járna, vagy őket hasonlóan jelentős mértékben érintené. Az adatkezelő a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és etikai elvárásoknak eleget téve kezeli, és minden esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek. Az adatkezelő számítástechnikai rendszerei és adatmegőrzési helyei a székhelyén, valamint a tárhelyszolgáltatója által működtetett szervereken találhatók.
2. Az adatkezelési tájékoztató célja
Jelen dokumentum célja, hogy az érintettek részletes tájékoztatást kapjanak arról:
- milyen személyes adatok kezelésére kerül sor
- milyen célból történik az adatkezelés
- milyen jogalapon történik az adatkezelés
- kik férhetnek hozzá az adatokhoz
- milyen jogok illetik meg az érintetteket
Fogalommeghatározások
Jelen adatkezelési tájékoztató alkalmazásában az alábbi fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak.
Személyes adat
azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett
azon természetes személy, akire vonatkozóan személyes adat kezelése történik.
Adatkezelés
a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, felhasználás, továbbítás vagy törlés.
Adatkezelő
az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
Adatfeldolgozó
az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.
Harmadik fél
az a természetes vagy jogi személy, amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
Az érintett hozzájárulása
az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló kinyilvánítása, amellyel beleegyezését adja személyes adatainak kezeléséhez.
Adatvédelmi incidens
a személyes adatok biztonságának olyan sérülése, amely a személyes adatok megsemmisülését, elvesztését, jogosulatlan hozzáférését vagy nyilvánosságra hozatalát eredményezi.
3. Az adatkezelés alapelvei
Az adatkezelő az alábbi alapelvek szerint jár el:
- jogszerűség, tisztességes eljárás és átláthatóság
- célhoz kötött adatkezelés
- adattakarékosság
- pontosság
- korlátozott tárolhatóság
- integritás és bizalmas jelleg
- elszámoltathatóság
Az adatkezelő különös figyelmet fordít a gyermekek személyes adatainak védelmére.
Az adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében meghatározott adatkezelési alapelveknek megfelelően jár el. Amennyiben az adatkezelés jogalapja az adatkezelő vagy harmadik fél jogos érdeke, az adatkezelő minden esetben elvégzi a jogos érdek mérlegelését. A mérlegelés során az adatkezelő megvizsgálja, hogy az adatkezelés célja és az érintettek jogai és szabadságai között fennáll-e megfelelő egyensúly.
Az érintettek jogosultak arra, hogy az adatkezelő jogos érdekének fennállása esetén az adatkezelés ellen tiltakozzanak.
Jogszerűség, tisztességes eljárás és átláthatóság
Az adatkezelő a személyes adatokat jogszerűen, tisztességes módon és az érintettek számára átlátható módon kezeli.
Az adatkezelő az érintettek számára egyértelmű és közérthető tájékoztatást nyújt az adatkezelésről.
Célhoz kötöttség
A személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik.
Az adatkezelő az adatokat kizárólag az alábbi célokra használja:
- kapcsolatfelvétel, kapcsolattartás
- fotózási szolgáltatás nyújtása
- fényképek online bemutatása
- megrendelések teljesítése
- számlázási kötelezettség teljesítése
- referenciaképek közzététele (külön hozzájárulás esetén)
Adattakarékosság
Az adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adatkezelés céljának megvalósításához szükségesek.
Pontosság
Az adatkezelő megtesz minden ésszerű intézkedést annak érdekében, hogy a kezelt személyes adatok pontosak és naprakészek legyenek.
Korlátozott tárolhatóság
Az adatkezelő a személyes adatokat kizárólag addig őrzi meg, ameddig az adatkezelés célja indokolja.
Integritás és bizalmas jelleg
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok védelmét. Az adatkezelő különös figyelmet fordít a gyermekek személyes adatainak védelmére.
Elszámoltathatóság
Az adatkezelő felelős az adatkezelési alapelvek betartásáért, és képes igazolni azok érvényesülését.
Adatmegőrzési idők
Az adatkezelő a személyes adatokat kizárólag az adatkezelési cél megvalósulásához szükséges ideig kezeli.
4. A kezelt személyes adatok köre
Az adatkezelő az alábbi adatokat kezeli:
Megrendelők / óvodai fotózás esetén szülők adatai
- név
- e-mail cím
- telefonszám
- lakcím vagy szállítási cím
- számlázási adatok
- fotózási szolgáltatást igénybe vevők képmása
Óvodai fotózás esetén gyermekek adatai
- gyermek képmása (fénykép)
- gyermek neve vagy azonosító kód
5. Az adatkezelési tevékenységek
5.1 Fotózási szolgáltatás
Az adatkezelő egyéb fotózási valamint óvodai fotózási szolgáltatást nyújt.
Az adatkezelés célja
- egyéb fotózás esetén: családi, esküvő, páros, portré, brand, illetve különböző rendezvények fozótása
- óvodai fotózás esetén életképek, portréfotók és csoportképek készítése
- fotózási szolgáltatás nyújtása
Az adatkezelés jogalapja az érintett hozzájárulása.
Óvodai fotózás esetében pedig az érintett törvényes képviselőjének hozzájárulása. A gyermekekről készült fényképek kezelése során az adatkezelő különös figyelemmel van a személyhez fűződő jogokra, különösen a képmáshoz és hangfelvételhez való jogra is.
A képmás készítése és felhasználása gyermekek esetében a törvényes képviselő hozzájárulásával történik.
Kezelt adatok
- képmás
- fotón szereplő neve vagy azonosító kódja
5.2 Online galéria
Az elkészült fényképek online galériában kerülnek bemutatásra és átadásra.
A galériák:
- PIN-kóddal védettek
- válogatás és képmegrendelés esetén vízjelezett előnézeti képeket tartalmaznak
- képátadáshoz tartalmazzák a nagyfelbontású utómunkázott képeket vízjel nélkül
- óvodai fotózás esetén csoportonként kerülnek létrehozásra
Az adatkezelés célja a fényképek megtekintésének biztosítása, és/vagy az elkészült képek átadása.
5.3 Fényképek megrendelése
A megrendelők / szülők a fényképeket online rendelhetik meg.
Az adatkezelés célja a rendelés feldolgozásavalamint akézbesítés biztosítása
Az adatkezelés jogalapja a szerződés teljesítése.
Kezelt adatok
- név
- cím (számlázáshoz)
- telefonszám
- szállítási cím
5.4 Számlázás
Az adatkezelő a szolgáltatás ellenértékéről elektronikus számlázóprogramon keresztül számlát állít ki, elektronikus úton kézbesíti.
Az adatkezelés célja a számlázási kötelezettség teljesítése.
Jogalap a jogi kötelezettség teljesítése.
Adatmegőrzési idő (az ágazati számviteli jogszabályokban meghatározott időtartam)8 év.
5.5 Referenciaképek közzététele
Az adatkezelő portfólió céljából felhasználhat fényképeket.
A közzététel helye
- nyomtatott termékek
- honlap
- közösségi média
Jogalap külön kifejezett hozzájárulás az érintett (vagy annak törvényes képviselője) részéről.
A hozzájárulás visszavonása: A hozzájárulás bármikor visszavonható, azonban a korlátozás csak a visszavonó nyilatkozat megtételét követő időszakra vonatkozik, mivel az érintett hozzájárulása az esetleges nyilvánosságra hozatal és az internetes technológia természetéből fakadóan a nyilatkozat megtételét megelőző időszakra vissza nem vonható.
5.6. Adatkezelő Honlapjával, illetve közösségi média felületeivel összefüggő adatkezelések
Adatkezelő Honlapján (illetve közösségi média felületein) az alábbi adatkezelések merülnek fel:
- Kapcsolatfelvétel
- Hírlevélre történő feliratkozás
- Cookie-k kezelése
a) Kapcsolatfelvétel
A Honlap / felület látogatójának lehetősége van az adatkezelővel kapcsolatba lépni a Honlapon /felületen található kapcsolatfelvételi felületen keresztül, illetve elektronikus levél küldésével.
A kapcsolatfelvétel során a látogató megadhatja személyes adatait, valamint rövid üzenetet küldhet az adatkezelő részére.
Az adatkezelés célja kapcsolatfelvétel biztosítása az adatkezelő és a Honlap /felület látogatója között, valamint az érdeklődések megválaszolása.
A kezelt személyes adatok köre
- név
- e-mail cím
- az üzenet tartalma
- a látogató által megadott egyéb információk
Az érintettek köre a Honlap /felület látogatói.
Az adatkezelés jogalapja érdeklődés esetén az érintett hozzájárulása, ajánlatkérés, időpont-egyeztetés, megrendelés előkészítése esetén a GDPR 6. cikk (1) b) szerinti, szerződéskötést illetve a szolgáltatás igénybevételét megelőző lépésekhez szükséges adatkezelés.
Az adatok forrása: az adatokat az érintett adja meg az adatkezelő részére.
Az adatkezelés időtartama: amennyiben a kapcsolatfelvételt követően nem jön létre szerződéses kapcsolat, a személyes adatok legkésőbb 30 napon belül törlésre kerülnek.
Az adatszolgáltatás elmaradásának következménye
a személyes adatok megadása önkéntes, azonban azok hiányában az adatkezelő nem tud válaszolni az érdeklődésre.
b) Hírlevélre történő feliratkozás
A Honlap látogatói lehetőséget kapnak arra, hogy hírlevélre iratkozzanak fel.
A hírlevél célja az adatkezelő szolgáltatásainak, fotózási lehetőségeinek, aktuális információinak és ajánlatainak ismertetése.
Az adatkezelés célja
Hírlevelek és tájékoztató üzenetek küldése az érintettek részére.
A kezelt személyes adatok köre
- név
- e-mail cím
Az érintettek köre a hírlevélre feliratkozó személyek.
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama a hírlevélküldéshez adott hozzájárulás visszavonásáig.
Az érintett a hozzájárulását bármikor visszavonhatja a hírlevél alján található leiratkozó link segítségével vagy az adatkezelő részére küldött e-mail útján.
Az adatszolgáltatás elmaradásának következménye a személyes adatok megadása önkéntes, azonban azok hiányában az érintett nem tud feliratkozni a hírlevélre.
c) Cookie-k kezelése
Az adatkezelő a Honlap működtetése során sütiket (cookie-kat) használ, a honlap cookie-kezelése a felugró cookie banner segítségével történik.
A cookie egy olyan kis adatfájl, amely a látogató eszközén kerül tárolásra, és amely lehetővé teszi a Honlap megfelelő működését, valamint a felhasználói élmény javítását.
A cookie-k segítségével az adatkezelő információkat gyűjthet a Honlap használatáról.
A cookie-k alkalmazásának célja
- a Honlap technikai működésének biztosítása
- a felhasználói élmény javítása
- statisztikai adatok gyűjtése
A kezelt adatok köre
- IP-cím
- böngészési adatok
- eszköz adatai
- látogatási adatok
Az adatkezelés jogalapja
az érintett hozzájárulása, kivéve azokat a sütiket, amelyek a Honlap működéséhez feltétlenül szükségesek.
A cookie-k típusai
Munkamenet sütik
a Honlap működéséhez szükséges technikai sütik.
Statisztikai sütik
a Honlap használatával kapcsolatos statisztikai adatok gyűjtésére szolgálnak.
Az adatkezelés időtartama a cookie típusától függően a munkamenet végéig, illetve legfeljebb a cookie érvényességi idejéig.
A látogató a cookie-k használatát a böngésző beállításain keresztül bármikor korlátozhatja vagy törölheti.
6. Gyermekek adatainak kezelése
18 éven aluli gyermekek személyes adatai kizárólag a törvényes képviselő hozzájárulásával kezelhetők.
A gyermekekről készült felvételek kezelése fokozott adatvédelmi garanciák betartásával történik.
7. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató
Rackhost Zrt.
6722 Szeged, Tisza Lajos körút 41.
https://www.rackhost.hu/
Cg. szám / nyilv. tartási szám: 06-10-000489
Online galéria szolgáltatók
Cloud Spot Inc.
California, USA
https://cloudspot.io/
Pixieset Media Inc.
Vancouver, Kanada
https://pixieset.com/
Számlázóprogram
KBOSS.hu Kft.
Budapest
https://www.szamlazz.hu/
Cg. szám / nyilv.tartási szám: 01-09-303201
Könyvelő
G+E FORRÁS-KER Kft.
6723 Szeged, József Attila sugárút 132.
Cg. szám / nyilv.tartási szám: 06-09-022744
Futárszolgáltatók
FoxPost Kft.
GLS General Logistics Systems Hungary Kft.
Nyomda
ReMac Művek Kft. (A nyomda kizárólag a képfájlokat kapja meg.)
8. Adatbiztonság
Az adatkezelő az adatok védelme érdekében technikai és szervezési intézkedéseket alkalmaz:
- PIN-kóddal védett galériák
- jelszóval védett rendszerek
- hozzáférési jogosultságok korlátozása
9. Adatmegőrzési idő
Az adatkezelő a személyes adatokat csak a szükséges ideig kezeli. (lásd táblázat)
Tipikus megőrzési idők:
- nem megrendelt képek: legfeljebb 90 nap
- megrendelt képek: legfeljebb 5 év
- referenciaképek (az érintettek kifejezett hozzájárulásával): korlátlan
- számlázási adatok: 8 év
10. Az érintettek jogai
Az érintettek jogosultak:
- tájékoztatást kérni
- hozzáférni az adataikhoz
- kérni azok helyesbítését
- kérni törlésüket
- kérni az adatkezelés korlátozását
- élni az adathordozhatóság jogával
- tiltakozni az adatkezelés ellen
A hozzájárulás bármikor visszavonható.
11. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli, ahogy az Adatkezelő személyes adatait kezeli, úgy panasszal fordulhat az Adatkezelőhöz a siposzsofiaa@gmail.com e-mail címen.
Az érintettek panasszal élhetnek továbbá a
Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Cím: 1055 Budapest, Falk Miksa utca 9-11
Honlap: https://naih.hu/
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.
A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
12. Harmadik országba történő adattovábbítás
Az online galéria szolgáltatások használata során személyes adatok továbbítása történhet az Európai Unión kívüli országokba. Ez különösen az online fotógalériák működtetésével összefüggésben történik. Az adattovábbítás megfelelő garanciák mellett történik.
Az érintett személyes adatai az alábbi szolgáltatók részére kerülhetnek továbbításra:
- Cloud Spot Inc. (Egyesült Államok)
- Pixieset Media Inc. (Kanada)
Az adattovábbítás során az adatkezelő biztosítja, hogy az adattovábbítás megfeleljen a GDPR V. fejezetében meghatározott követelményeknek.
Kanada
Kanada esetében az Európai Bizottság megfelelőségi határozatot fogadott el, amely biztosítja a személyes adatok megfelelő szintű védelmét.
Egyesült Államok
Az Egyesült Államokba történő adattovábbítás megfelelő garanciák mellett történik. A szolgáltató a személyes adatok védelmét biztosító technikai és szervezési intézkedéseket alkalmaz.
Az adattovábbítás célja kizárólag:
- a fotók online galériában történő megjelenítése és átadása
- a szülők részére történő hozzáférés biztosítása
- a megrendelések teljesítése.
Az adattovábbítás nem jár az érintettek jogainak aránytalan korlátozásával.
13. Adatvédelmi incidensek kezelése
Az adatkezelő az adatbiztonságot veszélyeztető események megelőzése és kezelése érdekében adatvédelmi incidenskezelési eljárást alkalmaz.
Adatvédelmi incidensnek minősül különösen:
- a személyes adatok jogosulatlan hozzáférése
- a személyes adatok megsemmisülése
- a személyes adatok elvesztése
- a személyes adatok jogosulatlan nyilvánosságra hozatala
- a személyes adatok módosítása
Az adatkezelő adatvédelmi incidens észlelése esetén:
- haladéktalanul megvizsgálja az incidens körülményeit
- megteszi a szükséges intézkedéseket a további károk megelőzésére
- nyilvántartást vezet az incidensről
- szükség esetén értesíti az illetékes hatóságot
Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő az érintetteket is tájékoztatja.
14. Az adatkezelési tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa.
A módosított adatkezelési tájékoztató a honlapon történő közzététellel lép hatályba.
Amennyiben a módosítás az adatkezelés lényeges körülményeit érinti, az adatkezelő erről az érintetteket megfelelő módon tájékoztatja.
15. Kapcsolatfelvétel adatvédelmi kérdésekben
Az adatkezeléssel kapcsolatos kérdések, észrevételek vagy kérelmek az alábbi elérhetőségen nyújthatók be: Email: siposzsofiaa@gmail.com
Az adatkezelő az érintetti kérelmeket a jogszabályban meghatározott határidőn belül megvizsgálja és megválaszolja.
16. Az adatkezelési tevékenységek összefoglaló táblázata
| Adatkezelési tevékenység | Kezelt adatok | Adatkezelés célja | Jogalap | Adatfeldolgozók | Adattovábbítás | Adatmegőrzési idő |
| Weboldal használata | IP-cím, böngészési adatok | honlap működtetése | hozzájárulás | Rackhost | nincs | sütik érvényességi ideje |
| Kapcsolatfelvétel | név, email, üzenet tartalma | kapcsolatfelvétel | hozzájárulás | Rackhost, email szolgáltató | nincs | 30 nap |
| Fotózási szolgáltatás | gyermek képmása, azonosító (név) | fotózás lebonyolítása | hozzájárulás | nincs | nincs | 5 év |
| Online galéria | gyermek képmása | képek bemutatása a szülőknek | hozzájárulás | CloudSpot, Pixieset | USA, Kanada | rendelési időszak végéig |
| Fényképek megrendelése | név, email, telefonszám, cím | megrendelés teljesítése | szerződés teljesítése | CloudSpot, Pixieset | USA, Kanada | 5 év |
| Számlázás | név, cím | számla kiállítása | jogi kötelezettség | Számlázz.hu, könyvelő | NAV | 8 év |
| Futárszolgáltatás | név, email, telefonszám, cím | csomag kézbesítése | szerződés teljesítése | FoxPost, GLS | nincs | kézbesítésig |
| Fotók nyomtatása | képfájl | fényképek előállítása | szerződés teljesítése | ReMac Művek Kft. | nincs | megrendelés teljesítéséig |
| Referenciaképek közzététele | képmás | portfólió bemutatása | hozzájárulás | közösségi platformok | platform szolgáltató | hozzájárulás visszavonásáig |
17. Szerzői jogok
Sipos Zsófia Fotográfus honlapján, Facebook / Instagram oldalán található összes információ, fotó, valamint az oldal grafikai és technikai szerkezete Sipos Zsófia Kreatív Stúdió Korlátolt Felelősségű Társaság kizárólagos tulajdonát képezi, amely szerzői jogvédelem alatt áll. Ezek felhasználása, a jogtulajdonos hozzájárulása nélkül, a szerzői jogok megsértését jelenti, és jogi következményeket von maga után. Az oldal bármely elemének felhasználásához Sipos Zsófia Kreatív Stúdió Korlátolt Felelősségű Társaság előzetes írásbeli engedélye szükséges.