ADATKEZELÉSI TÁJÉKOZTATÓ – ANRE FAMILY
1. Ki kezeli az adatokat?
Ábel Rezső Ferenc egyéni vállalkozó (ANRE MEDIA / ANRE FAMILY), 9086 Töltéstava, József Attila u. 25/D; adószám: 60322227-1-28; nyilvántartási szám: 20317943; telefon: +36 20 341 6611; e-mail: hello@anre.media. A tájékoztató az anrefamily.hu oldallal, az egyéni és intézményi fotózással, valamint az Iskolaévkönyv rendszerben történő képrendeléssel összefüggő, általam meghatározott célú adatkezeléseket ismerteti.
Az iskola vagy óvoda az intézményi fotózás megszervezésében, a szülői igényfelmérők gyűjtésében, a fotózható gyermekek névsorának összeállításában és a zárt képcsomagok kiosztásában, az erre kötött megállapodás keretei között adatfeldolgozóként közreműködik. Az intézmény a fotózás előtt írásban igazolja, hogy a fotózhatóként megjelölt gyermekekhez a szükséges szülői nyilatkozat rendelkezésre áll; a fotós a helyszínen e névsorra és a kijelölt pedagógus közreműködésére támaszkodik. A vitás vagy hiányzó nyilatkozatú gyermeket a tisztázásig nem fotózza. Az intézményi feladatok és szerződéses felelősség rögzítése a fotós saját adatkezelői elszámoltathatóságát nem szünteti meg. Az intézmény saját nevelési/oktatási célú képhasználata ettől külön adatkezelés; arról az intézmény tájékoztat. Az Iskolaévkönyv rendszert a Datatronic Kft. üzemelteti; a nyomtatásnál az Online Fotó Market Bt. közreműködik.
2. Milyen adatokat, miért és meddig?
Kapcsolatfelvétel, egyéni fotózás foglalása
Adatok: Szülő/megrendelő neve, e-mailje, telefonszáma, üzenete; a fotózáshoz szükséges résztvevők neve, gyermekek életkora, időpont és helyszín
Cél és jogalap: Ajánlat, időpont és szerződés teljesítése: GDPR 6. cikk (1) b); szerződés nélküli megkeresésnél az ügy lezárásáig
Megőrzés: A szerződésből eredő igények elévüléséig szükséges szerződéses adatok; eredménytelen megkeresések az ügy lezárásáig és az esetleges igények rendezéséhez szükséges ideig
Óvodai/iskolai részvétel előkészítése
Adatok: Gyermek neve, intézménye, csoportja/osztálya, egyéni/testvér/barát fotóigény; szülő/törvényes képviselő neve, e-mailje, aláírása
Cél és jogalap: A szülői igény alapján a fotózás előkészítése és a vállalt szolgáltatás teljesítése: GDPR 6. cikk (1) b) a szerződő szülő adataira. A gyermek képmásához szükséges törvényes képviselői nyilatkozatot az intézmény a fotózás előtt összegyűjti
Megőrzés: Az intézmény a nyilatkozatok meglétét írásban igazolja és a fotózható gyermekek névsorát átadja; az iratok példányainak átadása és megőrzése az intézményi megállapodás szerint történik. Az igazoláshoz szükséges névsort és nyilatkozatokat az esetleges igények elévüléséig őrzöm
Fotózás és válogatás
Adatok: Gyermekek és más résztvevők képmása, a képen látható körülmények; a képekhez rendelt gyermek/csoportazonosító
Cél és jogalap: A kért képek elkészítése és bemutatása az előzetes szülői igény alapján; a képmás kezelése az adott fotózásra vonatkozó, előzetes szülői nyilatkozat és a szerződéses folyamat szerint
Megőrzés: Az intézményi rendelhető képek és eredeti fájlok a galéria megnyitásától számított hat hónapig; folyamatban lévő konkrét rendelés vagy panasz esetén az ügy lezárásáig. Egyéni fotózásnál a kiválasztás, feldolgozás és átadás lezárásáig; utána archiválás nem garantált. A saját fájlokat és az Iskolaévkönyvben látható galériát is törlöm; a platform biztonsági másolatainak törlési ciklusa az üzemeltetőnél tisztázandó.
Kóddal védett galéria és online rendelés
Adatok: Képek, belépési kód, szülői név, kapcsolat- és számlázási adatok, rendelt termékek, rendelési szám, fizetés állapota; technikai naplóadatok
Cél és jogalap: Képek megmutatása, megrendelés, digitális átadás és papírtermék előállítása: GDPR 6. cikk (1) b) a szerződő szülő adataira; a gyermek képmásának bemutatása az előzetes szülői nyilatkozat szerinti körben. Visszaélések elleni arányos védelem: GDPR 6. cikk (1) f)
Megőrzés: Képek és rendelhetőség: hat hónap a galéria megnyitásától; rendelési és panaszadatok: az alkalmazandó jogi kötelezettség, illetve igényérvényesítés idejéig; biztonsági naplók a szolgáltató szükséges biztonsági megőrzési rendje szerint
Csomagolás és kiosztás
Adatok: Megrendelő neve, rendelési szám, csoport/osztály, a csomag átadásához szükséges adatok
Cél és jogalap: Fizikai termék teljesítése: GDPR 6. cikk (1) b)
Megőrzés: Az intézménynek átadott kiosztási lista a kiosztás lezárásáig, utána törlés/megsemmisítés az intézményi megállapodás szerint
Számla, könyvelés
Adatok: Számlázási név és cím, termék, összeg, fizetési adatok
Cél és jogalap: Jogszabályi kötelezettség: GDPR 6. cikk (1) c)
Megőrzés: A számviteli bizonylatoknál legalább 8 év; az eredeti képfájl nem számlabizonylat
Panasz, jogi igény
Adatok: Név, elérhetőség, rendelési szám, panasz tartalma és intézkedések
Cél és jogalap: Panaszkezelési jogi kötelezettség, illetve igény érvényesítése/védelme: GDPR 6. cikk (1) c), szükség esetén f)
Megőrzés: Az alkalmazandó fogyasztóvédelmi és elévülési szabály szerint; az ügyhöz kapcsolódó kép csak addig, amíg a konkrét ügy megoldásához szükséges
Portfólió, weboldal, közösségi média
Adatok: Felismerhető személy képmása, esetleges neve
Cél és jogalap: Külön, megfelelően tájékoztatott engedély alapján; gyermeknél megfelelő törvényes képviselői döntés. A fotózás vagy a rendelés nem jelent automatikus hozzájárulást a reklámcélú közzétételhez
Megőrzés: A megadott engedély céljához kötötten, annak visszavonásáig vagy a felhasználási cél megszűnéséig, a jogi igények megőrzéséhez szükséges kivételekkel
Weboldal működése, sütik
Adatok: IP-cím, böngészőadatok, sütiazonosítók
Cél és jogalap: A feltétlenül szükséges működés és biztonság: GDPR 6. cikk (1) f), ahol alkalmazandó; nem szükséges analitikai/marketing sütik: előzetes hozzájárulás
Megőrzés: A Wix és az esetleges beágyazott szolgáltatók egyes sütijeinek élettartama, illetve a biztonsági naplók szükséges megőrzési ideje szerint; a választási lehetőségeket a weboldal süti-beállításai mutatják
Adatszolgáltatás hiányában az érintett megkeresés megválaszolása, fotózás vagy rendelés nem feltétlenül teljesíthető; a marketingcélú képhasználat és a nem szükséges sütik választása nem feltétele a fotózásnak. A gyermek fotózása előtt a szülőnek érthetően meg kell ismernie a hozzáférés és felhasználás módját.
3. Kinek láthatók a képek?
Az Iskolaévkönyv galériájához intézményi közös kód, vagy intézményen belül osztályonként/csoportonként eltérő kód állítható be. Az adott kód birtokosa a hozzá tartozó képeket láthatja, köztük más gyermekek egyéni, testvér-, barát- vagy csoportképeit is, ha ilyenek szerepelnek a galériában. A kódot a megfelelő intézmény vagy osztály/csoport szüleinek adják át, és kérjük, hogy ne osszák meg másokkal. A szülők a fotózás előtt tájékoztatást kapnak az adott intézmény tényleges hozzáférési köréről és más gyermekek képeinek lehetséges láthatóságáról. Kivételes egyedi elkülönítés külön egyeztetéssel kezelhető.
A papírképeket a labor rendelésenként csomagolja; az intézmény a névre vagy rendelési számra jelölt zárt csomag és az átadáshoz szükséges adatok alapján osztja ki. Az intézmény a szülő online fizetési kártyaadatát nem kapja meg.
4. Közreműködők és adattovábbítás
• Az intézmény: az előkészítésben és kiosztásban, az adott adatfeldolgozói megállapodás szerinti feladatokkal.
• Iskolaévkönyv képrendelő rendszer: DATATRONIC Kft., 1163 Budapest, Lillafüred utca 10/b; a jelszavas galéria, rendelés és digitális átadás informatikai kiszolgálása. A rendszerben a rendelési és tranzakciós adatok a platform saját tájékoztatójában ismertetett ideig is kezelhetők; a galériaképeket hat hónap után törlöm. A biztonsági másolatok műszaki törlési ciklusáról a szolgáltatótól kérhető részletes tájékoztatás.
• Fotólabor/nyomda: Online Fotó Market Bt., 2142 Nagytarcsa, Csonka János utca 6.; a megrendelt nyomatok elkészítése és rendelés szerinti csomagolása a Datatronic közreműködésével.
• Fizetési szolgáltatók: jelenleg SimplePay és MBH Bank/qvik. A tranzakció lebonyolításához szükséges megrendelési azonosító, összeg, fizetési állapot és az adott mód által igényelt kapcsolattartási adatok kerülhetnek hozzájuk; a fizetési szolgáltatók önálló tájékoztatói részletezik saját adatkezelésüket.
• Számlázás és könyvelés: KBOSS.hu Kft. (Számlázz.hu) és Centrum Audit Sopron Kft. a számlák, illetve könyvelési adatok kezelésében, a saját feladatukhoz szükséges körben. A számlát Ábel Rezső Ferenc e.v. állítja ki.
• Weboldal: Wix.com Ltd. a tárhely, kapcsolatfelvételi űrlapok, chat és kapcsolódó webes funkciók szolgáltatója; a weboldal sütijei és esetleges beágyazott tartalmai a látogató böngészőjében is adatokat kezelhetnek. A Wix szolgáltatásához kapcsolódó nemzetközi adattovábbítás és garanciák részletei a Wix adatvédelmi tájékoztatójában érhetők el.
Bankkártyaszámot a fotós nem tárol; a fizetési adatokat a tényleges fizetési szolgáltató a saját rendszerében dolgozza fel. A személyes adatok EU/EGT-n kívüli továbbítása vagy elérése esetén az érintett a fenti e-mail-címen kérhet tájékoztatást az adott szolgáltatóra alkalmazott GDPR-garanciákról.
5. Az érintettek jogai
A gyermek nevében a törvényes képviselő, saját adatai tekintetében minden érintett a hello@anre.media címen kérhet hozzáférést, helyesbítést, az alkalmazandó feltételek szerinti törlést vagy korlátozást, adathordozhatóságot; jogos érdeken alapuló adatkezelés ellen tiltakozhat; hozzájárulását bármikor visszavonhatja. A visszavonás a korábbi jogszerű kezelést nem érinti, és az egyéb jogalapon szükséges számlaadatok törlését nem jelenti automatikusan. A kérelmeket főszabály szerint egy hónapon belül megválaszolom; szükség esetén a GDPR szerinti hosszabbításról tájékoztatok. Több gyermekről készült kép kiadásakor más gyermekek jogait is védenem kell.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), továbbá bírósági jogorvoslat kérhető. Adatvédelmi kérdésekre közvetlenül is válaszolok a fenti elérhetőségeken.
6. Biztonság és változások
A képeket és az azonosítókat csak a feladatukhoz szükséges körben eljáró személyek kezelik. A galériát és a saját képfájlokat a galéria megnyitásától számított hat hónap után törlöm, a folyamatban lévő konkrét ügyekhez szükséges kivételekkel. Az intézmény és az igénybe vett szolgáltatók feladatát szerződés rendezi. Hozzáférési kód elvesztése, jogosulatlan képelérés vagy téves csomagátadás esetén a hello@anre.media címen kérem az azonnali jelzést, hogy a hozzáférés korlátozható és az eset kivizsgálható legyen. A tájékoztatót a szolgáltatók vagy folyamatok változásakor frissítem; az aktuális változat az anrefamily.hu/adatkezeles oldalon érhető el.
Hatálybalépés: 2026. szeptember 26.