Adatkezelés Célja és Jogalapja
Cél: A rendezvény fotódokumentációjának elkészítése, tárolása és átadása.
Jogalap:
A képeken szereplő természetes személyek hozzájárulása (nyilvános rendezvényen történő megjelenés esetén a jogos érdek, lásd 3.1).
A szerződés teljesítése (PTK. 6:110. §).
Feldolgozott Adatok Kategóriái
Képi adatok: Rendezvényen résztvevők arcképe, megjelenése.
Kapcsolattartási adatok (csak a Megrendelő számára): Név, email, telefonszám (szervezés céljából).
Felek Kötelezettségei
Adatkezelő (Megrendelő) feladatai:
- Tájékoztatja a résztvevőket a fotózásról előzetesen (pl. meghívóban, tájékoztató táblákon).
- Nyilvános promóció esetén külön hozzájárulást gyűjt a képeken azonosítható személyektől.
- Biztosítja, hogy a Fotós csak a szükséges minimális adatokat kezelje.
Adatfeldolgozó (Fotós) feladatai:
- Az adatokat titkosítva tárolja (merevlemezek, felhőszolgáltatások).
- Az adatokat kizárólag a szerződés céljaira használja.
- A képeket harmadik félnek (pl. nyomdának) csak a Megrendelő írásos engedélyével adja át.
- Adatvédelmi incidens esetén 48 órán belül jelzi a Megrendelőnek.
Adattovábbítás és Adatmegőrzés
Továbbítás:
- A képek átadása felhőn keresztül történik. (Google Drive).
- Harmadik országba történő továbbítás tilos.
Megőrzési idő:
- A nyers (RAW) képeket a Fotós max. 6 hónapig tárolja, hacsak a Megrendelő nem kér hosszabb megőrzést.
- A végleges képek a Megrendelőnél a felhasználási cél szerint maradnak.
Érintettek Jogai
A képeken szereplők jogai érvényesítése az Adatkezelőn (Megrendelőn) keresztül történik:
- Hozzáférést, helyesbítést, törlést vagy korlátozást kérhetnek.
- Kép törlésére kötelező indok: ha az érintett személyiségi jogait sérti (pl. kínos helyzet, tiltakozás).
Műszaki és Szervezési Intézkedések
A Fotós köteles:
- Eszközeit jelszóval védeni.
- A képeket titkosított háttértáron tárolni.
- A feldolgozásról nyilvántartást vezetni.