Adatvédelmi Szabályzat

Hatályos: 2026. november 10-től

Ez a tájékoztató bemutatja, hogyan kezeli a norArt Design Bt. (a továbbiakban: Adatkezelő) a Tormási Patrik Fotó & Film néven nyújtott esküvői fotózási és filmkészítési szolgáltatás során a tormasipatrik.hu weboldal látogatóinak, az ajánlatot kérőknek, a megrendelőknek (a házasuló párnak), valamint az esküvő vendégeinek és résztvevőinek személyes adatait. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.

Az Adatkezelő a személyes adatokat a jogszerűség, a tisztességes eljárás és az átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság és a korlátozott tárolhatóság elve szerint kezeli: csak olyan adatot és csak addig, amíg annak célját és jogalapját igazolni tudja.

1. Az Adatkezelő

• Név: norArt Design Bt.
• Székhely és levelezési cím: 7454 Somodor, Kossuth Lajos utca 190.
• Cégjegyzékszám: Cg. 14-06-309275 (nyilvántartásba vevő és nyilvántartást vezető szerv: Kaposvári Törvényszék Cégbírósága)
• Adószám: 27122347-1-14
• Hivatalos e-mail-cím: nori.villanyi@norartdesign.hu
• Kapcsolattartás: tormasipatrik@gmail.com · Telefon: +36 20 428 9701

2. Milyen adatokat, milyen célból kezel az Adatkezelő?

2.1. Ajánlatkérés és kapcsolatfelvétel e-mailben, telefonon

A weboldalon nincs kapcsolatfelvételi űrlap; ajánlatot e-mailben, telefonon, személyesen vagy közösségi oldalon keresztül lehet kérni. Ilyenkor az Adatkezelő a megadott adatokat (név, e-mail-cím, telefonszám, az esküvő dátuma és helyszíne, az üzenet tartalma) a megkeresés megválaszolása, ajánlat készítése és kapcsolattartás céljából kezeli. Jogalap: a szerződés megkötését megelőző lépések, illetve a szerződés teljesítése (GDPR 6. cikk (1) b)), egyébként az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)). Időtartam: ha nem jön létre szerződés, a megkeresés lezárásától számított 1 év; szerződéskötés esetén a 2.2. pont szerint.

A weboldal az e-mail-címre kattintva előre kitöltött ajánlatkérő levelet nyit meg a látogató saját levelezőprogramjában; az adatok csak a levél elküldésével jutnak el az Adatkezelőhöz, a weboldal ezeket nem tárolja.

2.2. Szerződéskötés és teljesítés

Megrendelés esetén az Adatkezelő a szerződés teljesítéséhez szükséges adatokat (a házasulók neve, lakcíme, e-mail-címe, telefonszáma, az esküvő dátuma, helyszínei és menetrendje, a kapcsolattartó személy neve és elérhetősége, a megrendelés adatai) kezeli. Cél: a szerződés megkötése, teljesítése, kapcsolattartás. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Időtartam: a szerződés megszűnését követő elévülési időig (5 év).

2.3. Számlázás és könyvelés

A számlákat az Adatkezelő az OTP Mobil Szolgáltató Kft. által üzemeltetett OTP eBIZ elektronikus számlázó rendszerrel állítja ki. Kezelt adatok: név, számlázási név, lakcím vagy székhely, adószám (vállalkozás esetén), e-mail-cím (ha a számlát e-mailben küldi), a megrendeléssel kapcsolatos adatok és a kiállított számla adatai. Cél: a számla kiállítása, a számviteli és adózási kötelezettségek teljesítése. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)). Időtartam: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig őrzi meg. A számlaadatokat a könyvelő is megismeri, és a jogszabály szerint a Nemzeti Adó- és Vámhivatal (NAV) részére is továbbításra kerülnek.

2.4. Esküvői felvételek (fotók, film)

Az esküvőn készülő fotókon és filmfelvételeken látható képmás és hang személyes adatnak minősül.

• A házasuló pár: a felvételek elkészítése és átadása a szerződés teljesítése (GDPR 6. cikk (1) b)).
• A vendégek és résztvevők: a megrendelő – szerződésben vállalt kötelezettségként – tájékoztatja a vendégeket arról, hogy az esküvőn fotó- és filmfelvételek készülnek (pl. a meghívóban, felirattal vagy szóban). A vendégekről készült felvételek elkészítése és a párnak történő átadása az Adatkezelő és a megrendelő jogos érdekén alapul (GDPR 6. cikk (1) f)); tömegfelvétel esetén hozzájárulás nem szükséges.
• Kiskorúak: 18 éven aluli vendégről készült felvétel a párnak átadott anyag része lehet, de referenciaként csak a törvényes képviselő hozzájárulásával jelenhet meg.
• Tiltakozás: ha egy résztvevő tiltakozik, az Adatkezelő tartózkodik a további felvételtől, és a róla készült felvételt haladéktalanul törli. Ha egy már közzétett felvételen szereplő személy kéri az eltávolítást, azt legkésőbb 30 napon belül eltávolítja és törli, és erről tájékoztatja.

2.5. Az anyagok átadása és megőrzése

Az elkészült fotókat és filmeket az Adatkezelő a Google Drive online tárhelyén keresztül, letöltő linkkel adja át. Az átadott, kész anyagokat az átadástól számított 7 nap elteltével törli a tárhelyről, kivéve, ha a megrendelő díjköteles hosszú távú megőrzést kér. A nyersanyagot (a válogatás és kidolgozás előtti felvételeket) a szerződés teljesítésének igazolása céljából a teljesítéstől számított 1 évig archiválja. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).

2.6. Referenciák közzététele

Az Adatkezelő elkészült munkáit a weboldalon, közösségi oldalain és nyomtatott formában referenciaként bemutathatja. Felismerhető képmás és név (pl. a highlight filmek címében a pár keresztneve) csak az érintett hozzájárulásával jelenik meg (GDPR 6. cikk (1) a)), amelyet a pár a megbízási szerződésben ad meg vagy tagad meg. A hozzájárulás bármikor visszavonható; ekkor az Adatkezelő a tartalmat legkésőbb 30 napon belül eltávolítja. Időtartam: a hozzájárulás visszavonásáig.

2.7. Sütik

A sütik (cookie-k) és a hasonló böngészőtárolók kis adatcsomagok, amelyeket a weboldal a böngészőben helyez el, és egy későbbi látogatáskor visszaolvas. A feltétlenül szükséges tárolón kívül az Adatkezelő semmilyen sütit nem helyez el hozzájárulás nélkül: a Google Analytics csak akkor töltődik be, ha a sütisávon az „Elfogadom” gombot választjátok.

A Google Analytics az eszközre és a böngészőre vonatkozó adatokat, IP-címet (amelyből csak hozzávetőleges földrajzi helyet állapít meg), a meglátogatott oldalakat és az ott végzett műveleteket kezeli; ezekből név szerint nem azonosít. Az adatokat az Adatkezelő a Google Analytics-fiókjában az eseményadatok esetén 2 hónapig, a felhasználói adatok esetén 14 hónapig őrzi meg; ha a látogató újra aktív, ez utóbbi időtartam újraindul. Jogalap: a feltétlenül szükséges tároló esetén jogos érdek (GDPR 6. cikk (1) f)), az analitikai sütik esetén hozzájárulás (GDPR 6. cikk (1) a)), amely a lábléc „Süti-beállítások” linkjén bármikor visszavonható. A sütik elfogadásával kijelentitek, hogy a 16. életévet betöltöttétek. A sütiket a böngésző beállításaiban is törölhetitek vagy letilthatjátok.

A betűtípusokat a weboldal saját tárhelyéről tölti be, így azokhoz külső szolgáltatóhoz nem kapcsolódik.

2.8. Szervernaplók

A tárhelyszolgáltató a weboldal biztonságos működése érdekében technikai naplót vezet (IP-cím, időpont, megtekintett oldal, böngésző típusa). Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Időtartam: a tárhelyszolgáltató szabályai szerint, jellemzően legfeljebb 30 nap.

2.9. Videók lejátszása (bunny.net)

A weboldalon látható videókat (showreel, highlight filmek) a bunny.net tartalomkiszolgáló hálózata (CDN) streameli. Amikor egy videó betöltődik vagy elindítjátok, a böngésző közvetlenül a bunny.net szervereihez kapcsolódik, amelyek ennek során a következő adatokat kezelik: IP-cím, a böngésző típusa és verziója (User-Agent), a kért URL, a hivatkozó oldal (Referer), valamint a hozzáférési naplók egyéb technikai adatai. Cél: a videók lejátszása, a weboldal gyors és biztonságos kiszolgálása. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Időtartam: a szolgáltató naplózási szabályai szerint.

2.10. Közösségi oldalak

Az Adatkezelő tevékenységét közösségi oldalakon is bemutatja: YouTube (youtube.com/@tormasipatrik), Facebook (facebook.com/patriktormasi) és Instagram (instagram.com/tormasipatrik). Ha követitek az oldalakat, kedvelitek vagy hozzászóltok a bejegyzésekhez, illetve üzenetet küldtek, a nyilvános profiladatokat és az üzenetet hozzájárulás alapján (GDPR 6. cikk (1) a)) kezeli; az üzeneteket kizárólag a megválaszolásukhoz használja. A platformok üzemeltetői a saját céljaikra is kezelhetik az adatokat, beleértve a profilalkotást és a hirdetési célzást; erre az Adatkezelőnek nincs befolyása. A Facebook- és Instagram-oldal üzemeltetése során a Meta Platforms Ireland Ltd.-vel közös adatkezelés valósulhat meg.

2.11. Panaszkezelés

Panasz esetén a panaszos nevét, elérhetőségét, a panasz tartalmát és az arról felvett jegyzőkönyvet a panasz azonosítása, kivizsgálása és megválaszolása céljából kezeli. Jogalap: jogi kötelezettség teljesítése a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján (GDPR 6. cikk (1) c)). Időtartam: a jegyzőkönyvet és a válasz másolatát 3 évig őrzi meg.

3. Adatfeldolgozók, címzettek

• Tárhely: Tárhely.Eu Kft. (1144 Budapest, Ormánság utca 4. X. em. 241.; gdpr@tarhely.eu)
• Videóstreaming és tartalomkiszolgálás (CDN): BunnyWay d.o.o. (bunny.net; Cesta Komandanta Staneta 4A, 1215 Medvode, Szlovénia)
• Webanalitika (csak hozzájárulás esetén), levelezés és a képek, filmek átadása (Google Analytics, Gmail, Google Drive): Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország)
• Közösségi oldalak: YouTube, Facebook, Instagram (Facebook, Instagram esetén: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország; YouTube esetén: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország)
• Elektronikus számlázás: OTP Mobil Szolgáltató Kft. (OTP eBIZ; 1138 Budapest, Váci út 135–139. B. ép. 5. em.)
• Könyvelés: Magyar Miklós György egyéni vállalkozó (7431 Juta, Széchenyi István utca 5.; adószám: 51194206-1-34; nyilvántartási szám: 05533186; lappe@kapos-net.hu)
• Postai kézbesítés: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.)
• Adóhatóság (jogszabály alapján): Nemzeti Adó- és Vámhivatal

Adatfeldolgozóként az Adatkezelő csak olyan partnert vesz igénybe, amely megfelelő garanciát nyújt a GDPR követelményeinek teljesítésére; az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint, titoktartási kötelezettség mellett kezelik. Egyes adatfeldolgozók az Európai Gazdasági Térségen kívül (USA) is tárolhatnak adatot; ilyen esetben az adattovábbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján történik. Személyes adatot harmadik félnek nem ad el, és marketingcélra nem ad át.

Bíróság, ügyészség, nyomozó hatóság, szabálysértési és közigazgatási hatóság, a NAIH vagy jogszabály felhatalmazása alapján más szerv adatközlés céljából megkeresheti az Adatkezelőt. Ilyenkor csak annyi és olyan személyes adatot ad ki, amely a megkeresés – pontosan megjelölt – céljához elengedhetetlenül szükséges.

4. Adatbiztonság

Az Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket, amelyek megakadályozzák a személyes adatok jogosulatlan megismerését, megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését vagy megsemmisülését. A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. Az adatokat elsősorban az adatfeldolgozók védett szerverein, részben saját, jelszóval védett eszközökön, a papíralapú iratokat a székhelyen, elzárva tárolja.

Adatvédelmi incidens. Adatvédelmi incidens a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Incidens esetén – ha az valószínűsíthetően kockázattal jár az érintettek jogaira – az Adatkezelő indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentést tesz a NAIH-nak; ha az incidens magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatja. Az incidensekről nyilvántartást vezet, amelyet 5 évig őriz meg.

5. Jogaitok

• Hozzáférés: tájékoztatást kérhettek arról, kezeli-e és milyen célból, mely címzetteknek továbbítva, mennyi ideig kezeli az Adatkezelő a személyes adataitokat.
• Helyesbítés: kérhetitek a pontatlan adatok javítását.
• Törlés: kérhetitek adataitok törlését, ha azokra már nincs szükség, visszavontátok a hozzájárulásotokat, eredményesen tiltakoztatok, vagy az adatkezelés jogellenes volt. Az Adatkezelő nem törli az adatot, ha annak megőrzését jogszabály írja elő (pl. számlák), vagy az jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükséges.
• Korlátozás: kérhetitek az adatkezelés korlátozását, például ha vitatjátok az adatok pontosságát.
• Adathordozhatóság: kérhetitek, hogy adataitokat tagolt, géppel olvasható formában kiadja, vagy egy másik adatkezelőnek továbbítsa.
• Tiltakozás: tiltakozhattok a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve.
• Automatizált döntéshozatal: az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely rátok nézve joghatással járna.

Kéréseteket e-mailben a tormasipatrik@gmail.com vagy a nori.villanyi@norartdesign.hu címen, postai úton a norArt Design Bt., 7454 Somodor, Kossuth Lajos utca 190. címen jelezhetitek. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol – a postai kérelmekre postán, az e-mailben érkezőkre e-mailben. A kérelem összetettsége vagy a kérelmek száma miatt ez a határidő további két hónappal meghosszabbítható; erről az ok megjelölésével egy hónapon belül értesít. A tájékoztatás és az intézkedés díjmentes; egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén ésszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.

6. Jogorvoslat

Ha úgy érzitek, hogy az Adatkezelő megsértette adatvédelmi jogaitokat, kérlek, először keressetek meg. Panaszt tehettek a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; www.naih.hu; ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhattok; a pert a lakóhelyetek szerinti törvényszék előtt is megindíthatjátok.

7. Az adatkezelések összefoglalása

8. Vonatkozó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
• 1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 1. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• 1. évi C. törvény a számvitelről;
• 1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ektv.);
• 1. évi CLV. törvény a fogyasztóvédelemről.

9. Módosítás

Az Adatkezelő a tájékoztatót a jogszabályok vagy az adatkezelés változása esetén frissíti; a mindenkori hatályos változat ezen az oldalon érhető el. Az itt fel nem sorolt adatkezelésekről az adatok felvételekor ad tájékoztatást.