Adatkezelési Tájékoztató – Dívák Stúdió
Hatályos: 2026. augusztus 22.
1. Adatkezelő
Adatkezelő neve: Dívák
Szolgáltatás/márkanév: Dívák Stúdió
Székhely: Budapest
Adatvédelmi kapcsolattartás: hello@divakvilag.hu
A jelen tájékoztató a Dívák Stúdió weboldalának használata, az időpontfoglalás, a fotózási szolgáltatás és az ezekhez kapcsolódó kommunikáció során történő személyesadat-kezelésekre vonatkozik.
2. Adatvédelmi alapelvek
A Dívák a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, az adott célhoz szükséges mértékben kezeli.
A Dívák különös figyelmet fordít a fotózások bizalmas jellegére, a privát galériák védelmére és az Ügyfelek képmásának megfelelő kezelésére.
A Dívák az Ügyfelek képeit nem teszi automatikusan nyilvánossá.
3. Foglalási adatok
A foglalás során kezelt adatok lehetnek:
- név;
- e-mail-cím;
- telefonszám;
- választott fotózási csomag;
- választott időpont;
- választott kiegészítők;
- kupon- vagy ajándékutalvány-adatok;
- fizetési mód és fizetési státusz;
- foglalási azonosító;
- a foglaláshoz kapcsolódó kommunikáció.
Az adatkezelés célja
A foglalás létrehozása, visszaigazolása, a szerződés teljesítése, kapcsolattartás, időpont-egyeztetés és a szolgáltatás megszervezése.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.
4. Fotózási brief
Az Ügyfél opcionálisan további információkat adhat meg, például:
- megjelenési név;
- a képek tervezett felhasználási célja;
- kívánt vizuális hangulat;
- öltözékek száma;
- speciális kérés;
- fotózási inspirációként feltöltött képek.
A Dívák kéri, hogy az Ügyfél a szabad szöveges mezőben kizárólag olyan adatot közöljön, amely a fotózás előkészítéséhez ténylegesen szükséges.
Cél
A szolgáltatás személyre szabása és előkészítése.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja.
Az opcionális brief elhagyása önmagában nem akadálya az alapvető fotózási szolgáltatás igénybevételének.
5. Fényképek és képmás
A fotózás során a Dívák az Ügyfélről digitális fényképfelvételeket készít.
A kezelt adatok körébe tartozhatnak:
- a fotózás során készített eredeti felvételek;
- előnézeti és válogatóképek;
- kiválasztott képek;
- retusált végleges képek;
- a képekhez tartozó technikai állományadatok.
A kezelés elsődleges célja
A megrendelt fotózási szolgáltatás teljesítése, a képek elkészítése, válogatása, retusálása és átadása.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja, a szolgáltatási szerződés teljesítéséhez szükséges adatkezelés körében.
A képmás nyilvános vagy marketingcélú felhasználása ettől külön adatkezelés.
6. Erotikus, fehérneműs vagy részben meztelen felvételek
A Dívák Stúdió szolgáltatása az Ügyfél kifejezett kérésére erotikus, fehérneműs vagy részben meztelen fotók készítésére is kiterjedhet.
Az ilyen felvételeket a Dívák fokozott bizalmassággal kezeli.
Amennyiben valamely felvétel vagy az Ügyfél által önkéntesen közölt információ a GDPR szerinti különleges személyes adatot tár fel, és annak kezelése különleges adat kezelésének minősül, a Dívák szükség esetén az érintett erre vonatkozó kifejezett hozzájárulását külön kéri.
Az Ügyfél nem köteles olyan, a magánéletére vagy szexuális életére vonatkozó információt közölni, amely a fotózási szolgáltatás teljesítéséhez nem szükséges.
7. Portfólió-, közösségi média- és reklámcélú képfelhasználás
A Dívák az Ügyfél felismerhető képmását:
- saját weboldalon;
- portfólióban;
- közösségi médiafelületen;
- fizetett vagy organikus reklámban;
- kampányban;
- sajtó- vagy egyéb nyilvános kommunikációban
nem használja fel automatikusan.
Ehhez külön, önkéntes, egyértelmű hozzájárulás szükséges.
A fotózás megrendelése, az ÁSZF elfogadása vagy a szolgáltatás kifizetése nem jelent automatikus marketingcélú képfelhasználási hozzájárulást.
Jogalap
A GDPR 6. cikk (1) bekezdés a) pontja: az érintett hozzájárulása.
A hozzájárulás megtagadása nem járhat a megrendelt fotózás megtagadásával vagy kedvezőtlenebb teljesítésével.
A hozzájárulás a jövőre nézve bármikor visszavonható a hello@divakvilag.hu címen, a visszavonás előtti adatkezelés jogszerűségét nem érintve.
8. Fizetési adatok
Online bankkártyás fizetés esetén a fizetés Stripe fizetési szolgáltatáson keresztül történik.
A Dívák megkaphatja és kezelheti különösen:
- a tranzakció azonosítóját;
- a fizetés státuszát;
- a fizetett összeget;
- a fizetés időpontját;
- a fizetéshez szükséges kapcsolódó ügyféladatokat.
A teljes bankkártyaszámot, CVC/CVV biztonsági kódot és más, kizárólag a fizetési szolgáltató által kezelt érzékeny kártyaadatot a Dívák nem tárolja.
A fizetési szolgáltató a saját adatkezelési feltételei szerint is kezelhet személyes adatokat.
9. Számlázási és jogszabályi kötelezettségek
Amennyiben a szolgáltatás teljesítéséhez, számlázásához vagy könyveléséhez további személyes adatok kezelése szükséges, azok kezelésének jogalapja a Dívákra vonatkozó jogi kötelezettség teljesítése.
Jogalap
GDPR 6. cikk (1) bekezdés c) pont.
A jogszabály alapján megőrzendő számviteli és bizonylati adatokat a Dívák a vonatkozó kötelező megőrzési idő alatt kezeli.
10. Kapcsolattartás és ügyfélszolgálat
Ha az érintett e-mailben vagy más kapcsolattartási csatornán megkeresi a Dívákot, a megkeresésben szereplő személyes adatokat a kérdés megválaszolása és az ügy rendezése céljából kezeljük.
A szerződéshez kapcsolódó kommunikáció jogalapja a szerződés teljesítése.
Általános érdeklődés esetén az adatkezelés jogalapja az érintett által kezdeményezett kapcsolatfelvétel, illetve szükség esetén a Dívák megfelelő kommunikációhoz fűződő jogos érdeke.
11. Panaszok és jogi igények
Panasz vagy jogvita esetén a Dívák a szükséges személyes adatokat a panasz megválaszolása, jogi kötelezettségek teljesítése, valamint jogi igények előterjesztése, érvényesítése vagy védelme céljából kezelheti.
Jogalap
A GDPR 6. cikk (1) bekezdés c) és f) pontja.
12. Technikai és biztonsági adatok
A weboldal működése során technikai adatok kezelése történhet, különösen:
- IP-cím;
- hozzáférés időpontja;
- böngésző és eszköz alapvető technikai adatai;
- biztonsági és hibalogok;
- munkamenet-azonosítók.
Cél
A weboldal biztonságos működtetése, visszaélések megelőzése, hibák feltárása és az informatikai infrastruktúra védelme.
Jogalap
A Dívák informatikai rendszereinek és szolgáltatásának biztonságához fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.
13. Sütik
A weboldal a működéshez feltétlenül szükséges sütiket vagy hasonló technológiákat alkalmazhat.
A feltétlenül szükséges technológiák a szolgáltatás megfelelő működését, biztonságát, foglalási folyamatát vagy az Ügyfél által kért funkció működését biztosítják.
Amennyiben a Dívák a jövőben statisztikai, analitikai vagy marketingcélú, hozzájárulást igénylő sütiket alkalmaz, azok az érintett előzetes hozzájárulása nélkül nem aktiválhatók.
A hozzájárulás később visszavonható.
14. Adatfeldolgozók és címzettek
A Dívák kizárólag olyan szolgáltatókat vesz igénybe, amelyek a szolgáltatás működtetéséhez szükségesek.
Az adatok címzettjeinek vagy adatfeldolgozóinak kategóriái különösen:
- weboldal- és tárhely-infrastruktúra szolgáltatója;
- tartalomszolgáltatási és biztonsági infrastruktúra szolgáltatója;
- fizetési szolgáltató;
- e-mail- és kommunikációs szolgáltató;
- biztonságos felhő- és képtároló szolgáltató;
- privát galériát biztosító szolgáltató;
- számlázási és könyvelési szolgáltató;
- informatikai üzemeltető;
- jogi vagy hatósági címzett, ha az adattovábbítást jogszabály írja elő.
Az adatfeldolgozók kizárólag a feladatuk ellátásához szükséges mértékben férhetnek hozzá személyes adatokhoz.
15. Harmadik országba történő adattovábbítás
Egyes technológiai szolgáltatók az Európai Gazdasági Térségen kívül is működhetnek.
Ha személyes adat az EGT-n kívülre kerül, a Dívák csak olyan adattovábbítási mechanizmust alkalmaz, amely megfelel a GDPR követelményeinek, például megfelelőségi határozatot, megfelelő garanciákat vagy az Európai Bizottság által elfogadott általános szerződési feltételeket.
16. Adatmegőrzési idők
A Dívák az adatokat nem őrzi meg korlátlan ideig.
Főszabály szerint:
Foglalási és szerződéses adatok: a szerződés teljesítésének ideje, majd a jogi igények érvényesítéséhez szükséges idő.
Számviteli és bizonylati adatok: a vonatkozó jogszabály által előírt megőrzési idő.
Sikertelen vagy be nem fejezett foglalások: legfeljebb 90 nap, kivéve, ha jogi vagy biztonsági ok hosszabb megőrzést indokol.
Általános érdeklődés: főszabály szerint az ügy lezárását követő legfeljebb 12 hónap.
Privát válogatógaléria: főszabály szerint a végleges képek átadását követő legfeljebb 30 napig, kivéve, ha az Ügyféllel ettől eltérően állapodunk meg.
Ki nem választott és nyers képek: főszabály szerint a végleges átadást követő legfeljebb 90 napig.
Átadott végleges képek biztonsági másolata: főszabály szerint legfeljebb 12 hónapig, hogy az Ügyfél technikai probléma esetén ismételt átadást kérhessen.
Marketing- vagy portfóliócélú felhasználás: a hozzájárulás visszavonásáig vagy a felhasználási cél megszűnéséig.
Ha valamely adat jogi igény, hatósági eljárás vagy kötelező megőrzési idő miatt tovább szükséges, az adott adat a szükséges időtartamig megőrizhető.
17. Adatbiztonság és diszkréció
A Dívák megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
A fotókhoz és privát galériákhoz való hozzáférést a lehetőségekhez képest azon személyekre korlátozzuk, akiknek a szolgáltatás teljesítéséhez ténylegesen szükségük van rá.
A Dívák törekszik különösen:
- a jogosulatlan hozzáférés megakadályozására;
- biztonságos adatátvitelre;
- hozzáférések korlátozására;
- az adatvesztés kockázatának csökkentésére;
- az intim vagy különösen bizalmas felvételek fokozott védelmére.
18. Az érintett jogai
Az érintett a GDPR feltételei szerint jogosult:
- tájékoztatást kérni személyes adatainak kezeléséről;
- hozzáférést kérni személyes adataihoz;
- adatainak helyesbítését kérni;
- adatainak törlését kérni;
- az adatkezelés korlátozását kérni;
- az adathordozhatósághoz való jogával élni;
- jogos érdeken alapuló adatkezelés ellen tiltakozni;
- hozzájárulását bármikor visszavonni.
E jogok nem abszolútak. A Dívák megtagadhatja például olyan adat törlését, amelynek megőrzését jogszabály kötelezővé teszi, vagy amely jogi igény érvényesítéséhez szükséges.
19. Adatvédelmi kérelmek
Az adatvédelmi kérelmek az alábbi e-mail-címre küldhetők:
A Dívák a kérelmet a GDPR által előírt határidőn belül megvizsgálja és megválaszolja.
A személyes adatok védelme érdekében szükség esetén kérhetjük a kérelmező személyazonosságának megfelelő megerősítését.
20. Felügyeleti hatóság
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
A hatósághoz fordulás nem zárja ki az egyéb közigazgatási vagy bírósági jogorvoslat lehetőségét.
21. Automatizált döntéshozatal
A Dívák a jelen szolgáltatás keretében főszabály szerint nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
22. 18 év alatti személyek
A Dívák Stúdió szolgáltatása kizárólag 18 éven felüliek számára érhető el.
A Dívák tudatosan nem kíván 18 év alatti személytől fotózási foglalást vagy ilyen szolgáltatáshoz kapcsolódó személyes adatot gyűjteni.
23. A tájékoztató módosítása
A Dívák jogosult a jelen Adatkezelési Tájékoztatót a jogszabályi, technikai vagy szolgáltatási változásokhoz igazítani.
A mindenkor hatályos változat a weboldalon érhető el.
Lényeges változás esetén a Dívák megfelelő módon tájékoztathatja az érintetteket.
24. Kapcsolat
Adatkezeléssel, képek törlésével, képfelhasználási hozzájárulással vagy az érintetti jogok gyakorlásával kapcsolatban:
Dívák – Budapest
Hatálybalépés: 2026. augusztus 22.