Adatkezelési tájékoztató
1. Az adatkezelő
- Adatkezelő
- Bonvo Consulting Kft. (Bonvo Studio Budapest)
- Székhely
- 4440 Tiszavasvári, Gombás András utca 22/C
- Cégjegyzékszám
- Cg. 15-09-094812 (Nyíregyházi Törvényszék Cégbírósága)
- Adószám
- 33087458-2-15
- Adatvédelmi kapcsolattartás
- hello@bonvo.studio TODO: esetleg privacy@
- Adatvédelmi tisztviselő
- Nincs kijelölve (tevékenységünk nem teszi kötelezővé) Jogász
2. Kezelt adatok és célok
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Érdeklődés, ajánlatadás | Név, e-mail, üzenetküldő azonosító (WhatsApp, LINE, WeChat, KakaoTalk), nyelv, utazási időpont, csomag, üzenet | Szerződéskötést megelőző lépések, GDPR 6. cikk (1) b) | Foglalás hiányában az utolsó üzenettől 1 év |
| Foglalás és a fotózás teljesítése | A fentiek, továbbá a partner neve, létszám, szálloda, időpont és napszak, kiegészítők, adatvédelmi kérések (pl. csak női stáb, közzététel tilalma), foglalási azonosító, megjegyzések | Szerződés teljesítése, 6. cikk (1) b) | A fotózást követő 5 év (Ptk. 6:22. § elévülés) |
| Fizetés | Összeg, pénznem, fizetési státusz, a kártya típusa és utolsó 4 számjegye (a Stripe-tól); a teljes kártyaszámot nem kapjuk meg | Szerződés teljesítése, 6. cikk (1) b) | Mint a foglalásnál; számviteli bizonylatok lent |
| Számlázás, könyvelés | Név, számlázási cím, cégnév és adószám (vállalkozásnál), számlaadatok | Jogi kötelezettség, 6. cikk (1) c) (Számv. tv. 169. §, Áfa tv.) | 8 év |
| Kapcsolattartás | E-mailek és üzenetek tartalma | Szerződés, illetve jogos érdek, 6. cikk (1) b)/f) | Mint a foglalásnál |
| Panaszkezelés | A panasz és a válasz | Jogi kötelezettség, 6. cikk (1) c) (Fgytv. 17/A. §) | 5 év |
| Honnan talált ránk | Kampányparaméterek (utm_*, gclid) és a hivatkozó oldal, a böngészőben tárolva és a foglalással elküldve | Hozzájárulás, 6. cikk (1) a) | A böngészőben 90 nap; a foglalással mint fent |
| Honlapmérés | Megtekintett oldalak, foglalási lépések, eszköz és hozzávetőleges hely (Google Analytics 4) | Hozzájárulás, 6. cikk (1) a) és Eht. 155. § (4) | 14 hónap a Google Analyticsben |
| Hőtérképek és munkamenet-visszajátszás | Kattintások, koppintások, görgetés és egérmozgás az oldalainkon, az oldal elrendezése, ahogy Ön látta, eszköz, böngésző és hozzávetőleges hely (Microsoft Clarity). A beírt szöveget elrejti, soha nem rögzíti | Hozzájárulás, 6. cikk (1) a) és Eht. 155. § (4) | Legfeljebb 13 hónap a Microsoft Clarityben |
| Hirdetésmérés | Hirdetéskattintás-azonosítók és konverziós események (Google Ads); hirdetési hozzájárulás esetén a foglaláskor megadott e-mail-cím SHA-256 lenyomata („bővített konverzió”) | Hozzájárulás, 6. cikk (1) a) | A Google Ads beállításai szerint, legfeljebb 540 nap Jogász |
| A honlap biztonsága és működése | IP-cím, időpont, lekért oldal (a tárhelyszolgáltató naplói) | Jogos érdek, 6. cikk (1) f) | Legfeljebb 30 nap TODO: tárhely naplómegőrzés |
Az adatszolgáltatás nem kötelező, de elérhetőség és a fotózás adatai nélkül nem tudunk foglalást felvenni. Joghatással járó automatizált döntéshozatalt vagy profilalkotást nem végzünk.
3. Az Önről készült fényképek
- Átadás: a fotózáson készült képek és videók személyes adatok; a szolgáltatás teljesítéséhez kezeljük őket (6. cikk (1) b)).
- Közzététel: felismerhető személyt ábrázoló képet (portfólió, közösségi média, hirdetés) csak külön, konkrét hozzájárulással teszünk közzé (6. cikk (1) a), Ptk. 2:48. §). A hozzájárulás e-mailben bármikor visszavonható; ez a visszavonás előtti felhasználást nem érinti.
- Privát fotózás képei soha nem kerülnek nyilvánosságra; titoktartási megállapodás vonatkozik rájuk.
- Gyermekek: gyermekről készült képet csak valamennyi szülői felügyeletet gyakorló személy kifejezett írásbeli hozzájárulásával teszünk közzé.
- Különleges adatok: a képekből vallási meggyőződés (pl. hidzsáb) vagy egészségi állapot is kiderülhet. A képeket ilyen szempontból nem elemezzük és nem rendszerezzük, hozzájárulás nélkül nem tesszük közzé. Jogász A 9. cikk szerinti álláspont megerősítendő.
- Megőrzés: a szerkesztetlen nyers fájlokat az átadást követő 12 hónap után töröljük; az online galéria TODO: 12 hónapig érhető el; az átadott képek archív másolatát TODO: 3 évig őrizzük meg az elveszett galériák helyreállításához, hacsak nem kéri korábbi törlésüket.
4. Sütik és hasonló tárolás
A feltétlenül szükséges tároláson túl semmit nem helyezünk el engedély nélkül. Döntését bármikor módosíthatja: (minden oldal láblécében is). A Google hozzájáruláskezelési módját (Consent Mode) és a Microsoft Clarity hozzájárulási jelzését használjuk: a méréshez adott hozzájárulás nélkül sem a Google-címkék, sem a Microsoft Clarity nem töltődik be.
| Név | Típus | Cél | Időtartam |
|---|---|---|---|
bonvo.consent | Helyi tárolás · szükséges | A sütidöntés megjegyzése | 12 hónap |
bonvo.funnel.v1, bonvo.lastBooking | Helyi tárolás · szükséges | A foglalás, a nyelv és a pénznem megőrzése foglalás közben, a visszaigazolás megjelenítése | Törlésig |
bonvo.cur, bonvo.ja.cur, bonvo.lang | Helyi tárolás · szükséges | A választott pénznem és nyelv megjegyzése | Törlésig |
bonvo.cur.session | Munkamenet-tárolás · szükséges | A linkben (például hirdetésben) megadott pénznemet őrzi, amíg böngészik | A lap bezárásáig |
bonvo.tracked.* | Helyi tárolás · szükséges | Megakadályozza, hogy egy visszaigazolt fizetést a visszaigazoló oldal újratöltésekor kétszer számoljunk | Törlésig |
bonvo.utm | Helyi tárolás · hozzájárulással | Megjegyzi, melyik kampány vagy oldal hozta Önt hozzánk | 90 nap |
_ga, _ga_* | Süti · mérés (Google Analytics) | Látogatások megkülönböztetése statisztikához | Legfeljebb 2 év |
_gcl_au, _gcl_aw, _gcl_gb | Süti · hirdetés (Google Ads) | Hirdetéskattintás és foglalás összekapcsolása | 90 nap |
| Google sütik (google.com / doubleclick.net) | Harmadik fél · hirdetés | Hirdetésmérés és remarketing, a Google helyezi el | A Google szerint |
_clck, _clsk; a clarity.ms / bing.com tartományon CLID, MUID, MR, SM, SRM_B, ANONCHK is | Süti · mérés (Microsoft Clarity) | Egy látogatás oldalainak és az ismételt látogatásoknak az összekapcsolása hőtérképekhez és visszajátszáshoz | _clsk 1 nap, a többi legfeljebb 1 év |
Oldalaink a Google Fonts szolgáltatásból töltenek be betűtípusokat, így oldalmegnyitáskor a böngésző az IP-címet a Google-nak elküldi. Jogász A betűtípusokat saját tárhelyre tervezzük áthelyezni; addig a jogalap jogos érdek (6. cikk (1) f)).
5. Adatfeldolgozók és címzettek
- Stripe (Stripe Payments Europe Ltd., Írország): online fizetés; csalásmegelőzés és pénzügyi szabályok tekintetében önálló adatkezelő.
- Resend (Resend, Inc., USA): foglalási e-mailek küldése.
- Cal.com (Cal.com, Inc., USA): foglalási naptár a /photo/ oldalakon. Csak akkor töltődik be, ha odagörget vagy a szabad időpontokat kéri; megkapja a beírt adatokat (név, e-mail, telefon, megjegyzés) és az IP-címet. Az előleget benne, a Stripe-on keresztül fizeti.
- Google (Google Ireland Ltd.): Google Analytics és Google Ads (hozzájárulással), Google Fonts, TODO: Google Workspace, ha e-mailre használjuk.
- Microsoft (Microsoft Ireland Operations Ltd.): Microsoft Clarity hőtérképek és munkamenet-visszajátszás (hozzájárulással).
- Tárhely: TODO: Vercel Inc. (USA) vagy Cloudflare, Inc. (USA).
- Online galéria: TODO: galériaszolgáltató (pl. Pic-Time).
- Számlázás: TODO: Számlázz.hu (KBOSS.hu Kft.) vagy Billingo, valamint könyvelőnk TODO.
- All-inclusive partnerek (fodrász-sminkes, sofőr, virágkötő, koordinátor, további fotósok): csak a fotózáshoz szükséges adatok.
- Az Ön által választott üzenetküldő alkalmazások (WhatsApp/Meta, LINE, WeChat/Tencent, KakaoTalk) saját feltételeik szerint önálló adatkezelők.
- Hatóságok, ha jogszabály előírja (pl. adóhatóság).
Személyes adatot soha nem adunk el.
6. Adattovábbítás az EU-n kívülre
Egyes szolgáltatók az Egyesült Államokban működnek vagy ott kezelnek adatot. Tanúsított szolgáltatónál az EU–USA adatvédelmi keretrendszerre, egyébként az Európai Bizottság általános szerződési feltételeire (GDPR 46. cikk) támaszkodunk. Jogász Szolgáltatónként ellenőrizendő.
7. Megőrzési idő
A megőrzési időket a 2–4. pont tartalmazza. Lejártukkor az adatokat töröljük vagy anonimizáljuk.
8. Az Ön jogai
Ön jogosult adatai megismerésére, helyesbítésére, törlésére, kezelésük korlátozására, az adathordozhatóságra, a jogos érdeken alapuló adatkezelés elleni tiltakozásra, valamint hozzájárulása bármikori visszavonására (a korábbi adatkezelés jogszerűségét ez nem érinti). Kérelmét a hello@bonvo.studio címre küldje; egy hónapon belül válaszolunk (GDPR 12. cikk (3)).
Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Lakóhelye szerinti uniós felügyeleti hatósághoz vagy bírósághoz (a lakóhelye szerinti törvényszékhez) is fordulhat.
9. Adatbiztonság
Titkosított kapcsolatot (HTTPS), jelszóval védett galériát (privát fotózásnál), kétlépcsős azonosítást használunk, és partnereinknek csak a szükséges adatokat adjuk át.
10. Módosítás
A változásokat itt, új dátummal tesszük közzé.