Adatvédelmi tájékoztató
Hatályos: 2026-05-26 · Verzió 1.0
Az Alpha Photography (a továbbiakban: „Adatkezelő") elkötelezett a látogatók és ügyfelek személyes adatainak védelme mellett. Az alábbi tájékoztató részletesen ismerteti, hogy weboldalunkon keresztül milyen személyes adatokat kezelünk, milyen célból, mennyi ideig, valamint milyen jogai vannak a látogatóknak az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679 EU rendelet) és a magyar Infotv. (2011. évi CXII. törvény) értelmében.
1. Adatkezelő adatai
Név: Demsa Dávid egyéni vállalkozó
Szolgáltatás megnevezése: Alpha Photography
Székhely / levelezési cím: 6343 Miske, Tavasz utca 11.
Adószám: 48318367-1-23
Nyilvántartási szám (egyéni vállalkozói): 58626517
Email: info@alphaphotography.hu
Weboldal: https://www.alphaphotography.hu
Az Adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikk alapján, mivel tevékenységének mértéke nem éri el a kötelező kijelölés feltételeit.
2. Fogalommeghatározások
Személyes adat: minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.).
Érintett: a természetes személy, akinek adatait kezeljük (pl. a weboldal látogatója, ügyfél).
3. A kezelt adatok köre, célja és jogalapja
3.1. Kapcsolati űrlap (/kapcsolat)
Kezelt adatok: teljes név, email cím, üzenet tárgya és tartalma, beküldés időpontja.
Cél: a megkeresés megválaszolása, információ-adás a szolgáltatásokról.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett önkéntes hozzájárulása, illetve f) pont – jogos érdek (érdeklődések megválaszolása, ügyfélkapcsolat).
Megőrzési idő: 12 hónap a beküldéstől, ezt követően automatikus törlés.
3.2. Foglalási űrlap (/foglalas)
Kezelt adatok: név, email cím, telefonszám (ha megadod), kiválasztott szolgáltatás és csomag, preferált dátum és helyszín, elképzelés szövege, beküldés időpontja.
Cél: a foglalási kérés feldolgozása, ajánlatadás, szerződéskötés előkészítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző intézkedés végrehajtása az érintett kérésére, illetve a) pont – hozzájárulás.
Megőrzési idő: 12 hónap a beküldéstől, ezt követően automatikus törlés. Amennyiben a megkeresés alapján szerződés jön létre, a számviteli bizonylatokat a 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig megőrizzük.
3.3. Sütik (cookies) és webelemzés
Weboldalunk a működéséhez szükséges technikai sütiken felül – az érintett kifejezett, előzetes hozzájárulása esetén – Google Analytics és Meta (Facebook) Pixel sütiket is használ a látogatói szokások elemzéséhez és releváns hirdetések megjelenítéséhez.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (cookie banner). A hozzájárulás bármikor visszavonható; ekkor az analitikai sütik betöltése azonnal leáll.
Megőrzési idő: a süti-hozzájárulás 12 hónapig kerül tárolásra (helyi localStorage-ban), ezt követően újra rákérdezünk. A Google és Meta saját megőrzési szabályait az alábbi linkek tartalmazzák:
3.4. Szerver-naplók és hibajelentések
Hibák és visszaélések megelőzése céljából rögzítjük a kérések technikai jellemzőit (pl. IP-cím rövidített formában, user agent, időbélyeg, hibaüzenet). Ezt a Sentry szolgáltatás végzi.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (üzemeltetés biztonsága, hibák elhárítása).
Megőrzési idő: Sentry alapértelmezett 30–90 nap.
4. Adatfeldolgozók
Az Adatkezelő az alábbi külső szolgáltatókat (adatfeldolgozókat) veszi igénybe a weboldal és az ügyfélkapcsolat üzemeltetéséhez:
4.1. Hetzner Online GmbH (tárhely)
Az alkalmazás és az adatbázis tárhelye. Adatközpont: Németország (EU). Hozzáférés: ügyfél-űrlapok adatai, sütire vonatkozó döntések.
Hetzner adatvédelmi szabályzat
4.2. Cloudinary Ltd. (képhoszting)
Fotók és galéria-képek tárolása és kiszolgálása. Székhely: USA. Adattovábbítás jogalapja: EU–US Data Privacy Framework (DPF) tagság.
Cloudinary adatvédelmi szabályzat
4.3. MailerSend (tranzakciós emailek)
Az űrlapon keresztül beküldött megkeresések emailes továbbítása az Adatkezelő felé. Hozzáférés: űrlap-mezők tartalma (név, email, üzenet).
MailerSend adatvédelmi szabályzat
4.4. Sanity.io (blog tartalomkezelés)
Blog-bejegyzések tárolása. Nem tárol látogatói személyes adatokat.
Sanity adatvédelmi szabályzat
4.5. Cloudflare Turnstile (CAPTCHA)
Bot-szűrés az űrlapokon. A Turnstile minimalizált adatokon dolgozik (nem azonosítja a felhasználót egyedileg).
Cloudflare adatvédelmi szabályzat
4.6. Sentry (hibakezelés)
Backend és frontend hibák gyűjtése. Tartalmazhat rövidített IP-címet és technikai környezet-adatokat.
Sentry adatvédelmi szabályzat
4.7. Google LLC – Google Analytics 4 (csak hozzájárulás esetén)
Anonim látogatottsági statisztikák. Csak akkor töltődik be, ha az érintett a cookie banneren elfogadta a sütik használatát. Adatok átkerülhetnek az USA-ba; jogalap az EU–US Data Privacy Framework.
4.8. Meta Platforms Ireland Ltd. – Meta Pixel (csak hozzájárulás esetén)
Hirdetési hatékonyság-mérés. Csak hozzájárulás után aktiválódik. Adatok átkerülhetnek az USA-ba a DPF keretében.
5. EU-n kívüli adattovábbítás
A fenti adatfeldolgozók közül a Cloudinary, Google és Meta székhelye az Egyesült Államokban van, így az általuk kezelt adatok átkerülhetnek az EU-n kívülre. Ezt az adattovábbítást az EU–US Data Privacy Framework (DPF) szabályozza, amely megfelelő szintű védelmet biztosít a GDPR 45. cikke értelmében. Mindhárom szolgáltató tagja a DPF-nek.
6. A fotózás során készült képek kezelése
A megrendelt fotózás keretében készült képek vonatkozásában a részletes jogi feltételeket – beleértve a képmáshoz fűződő jogokat, a fotók marketing célú felhasználását (portfólió, közösségi média, weboldal), valamint a megrendelő számára biztosított felhasználási jogokat – a felek közötti egyedi szerződés vagy modellszerződés rögzíti, amelyet a fotózás előtt írásban kötünk meg.
A megrendelő hozzájárulása nélkül arcfelismerésre alkalmas fényképet nem teszünk közzé. Ha korábbi képek közzétételét visszavonod, az erre vonatkozó kérést a fenti email címen jelezheted.
7. Adatbiztonsági intézkedések
Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza:
- HTTPS titkosított adatátvitel a teljes weboldalon
- Adatbázis-hozzáférés jelszóval és kulccsal védve, csak az Adatkezelő számára
- Rendszeres biztonsági mentések, titkosított tárolás
- Bot-szűrés (Cloudflare Turnstile) az űrlapokon
- Rate-limiting a túlzott kérések ellen
- Hibakövetés (Sentry) a biztonsági események korai felismerésére
- Az alkalmazás függőségeinek rendszeres frissítése
8. Az érintett jogai
A GDPR alapján az érintettet az alábbi jogok illetik meg:
- Tájékoztatáshoz való jog (GDPR 13–14. cikk) – jelen tájékoztató ezt szolgálja.
- Hozzáféréshez való jog (15. cikk) – kérheted a kezelt adataidra vonatkozó információkat és másolatot.
- Helyesbítéshez való jog (16. cikk) – ha pontatlan vagy hiányos adatot tárolunk rólad.
- Törléshez való jog („elfeledtetés") (17. cikk) – kérheted az adataid törlését, kivéve, ha azokat jogi kötelezettség miatt kell megőriznünk (pl. számviteli bizonylat).
- Adatkezelés korlátozásához való jog (18. cikk) – kérheted, hogy adataidat csak tároljuk, de ne dolgozzuk fel.
- Adathordozhatósághoz való jog (20. cikk) – kérheted, hogy az általad megadott adatokat géppel olvasható formátumban (pl. JSON) megkapd.
- Tiltakozáshoz való jog (21. cikk) – jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Hozzájárulás visszavonása – ha az adatkezelés hozzájáruláson alapul (pl. sütik), bármikor visszavonható. A visszavonás nem érinti a korábbi, jogszerű adatkezelést.
- Jogorvoslat – panasszal fordulhatsz a magyar adatvédelmi hatósághoz vagy bírósághoz.
Bármely jog gyakorlása érdekében írj a info@alphaphotography.hu email címre. A kérést indokolatlan késedelem nélkül, de legkésőbb 30 napon belül teljesítjük.
9. Panasz, jogorvoslat
Amennyiben úgy ítéled meg, hogy adataid kezelése sérti a GDPR vagy a magyar jogszabályok rendelkezéseit, panasszal élhetsz az alábbi hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Web: naih.hu
A panaszt ezen kívül a lakóhely vagy tartózkodási hely szerint illetékes törvényszéknél is bíróságon érvényesítheted (GDPR 79. cikk).
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosított tájékoztató a weboldalon történő közzétételtől hatályos. A jelentős változásokról a látogatókat a kezdőoldalon vagy emailes értesítéssel külön figyelmeztetjük.
Utolsó frissítés: 2026-05-26.