Adatkezelési Tájékoztató

Hatályos: 2025. november 18-tól

Az Európai Parlament és Tanács (EU) 2016/679. számú rendelete (általános adatvédelmi rendelet, GDPR) valamint a 2011. évi CXII. törvény (Infotv.) alapján a Magyar Fotográfus Szabadegyetem az alábbi tájékoztatást adja honlapja látogatói és szolgáltatásai igénybe vevői számára.

1. Az adatkezelő és elérhetőségei

Adatkezelő neve: Magyar Fotográfus Szabadegyetem

Székhelye:

Adószáma: 19310730-1-08

E-mail címe: info@pws.hu

Telefonszáma: +36206103737

2. Adatfeldolgozó - Tárhelyszolgáltató

Az adatkezelő az adatfeldolgozás során az alábbi adatfeldolgozót veszi igénybe:

Adatfeldolgozó neve: Nethely Kft.

Székhelye: 1115 Budapest, Halmi utca 29.

E-mail címe: info@nethely.hu

Telefonszáma: +36-1-445-2040

Cégjegyzékszáma: Cg. 01-09-961790

Adószáma: 23358005-2-43

Tevékenység: Webtárhely szolgáltatás, szerverek üzemeltetése

3. Az adatkezelés alapelvei

Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatok kezelése jogszerű, tisztességes és az érintett számára átlátható módon történik.

Célhoz kötöttség

A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik.

Adattakarékosság

Csak az adatkezelés céljához szükséges mértékű személyes adatokat kezeljük.

Pontosság

A személyes adatok pontosak és szükség esetén naprakészek.

Korlátozott tárolhatóság

Az adatokat csak a szükséges ideig tároljuk.

Integritás és bizalmas jelleg

A személyes adatok kezelése megfelelő technikai és szervezési intézkedések mellett történik.

4. Az adatkezelések részletezése

4.1. Regisztráció és felhasználói fiók kezelése

Kezelt adatok: Vezetéknév, keresztnév, e-mail cím, jelszó (titkosítva), telefonszám, cím, egyéb profiladatok
Adatkezelés célja: Felhasználói fiók létrehozása és kezelése, szolgáltatások igénybevétele, kapcsolattartás
Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
Adattárolás időtartama: A felhasználói fiók törlésig, vagy 5 év inaktivitás után automatikus törlés
Adattovábbítás: Nem történik harmadik fél részére

4.2. Képzésre jelentkezés

Kezelt adatok: Név, e-mail, telefonszám, számlázási adatok (név, cím, adószám)
Adatkezelés célja: Jelentkezés feldolgozása, kapcsolattartás, számla kiállítása, szerződés teljesítése
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), Jogi kötelezettség (számviteli előírások)
Adattárolás időtartama: Számviteli bizonylatok: 8 év, egyéb adatok: 5 év
Adattovábbítás: NAV részére (számla adatok)

4.3. Fotópályázatra jelentkezés és képfeltöltés

Kezelt adatok: Név, e-mail, telefonszám, számlázási adatok, feltöltött fényképek, képcímek
Adatkezelés célja: Pályázati jelentkezés feldolgozása, képek elbírálása, eredményhirdetés, számla kiállítása
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), Az érintett hozzájárulása
Adattárolás időtartama: A pályázat lezárásától számított 5 év, díjazott képek archiválásra kerülnek
Adattovábbítás: Zsűri tagok (értékelés céljából), NAV (számla adatok)

Fontos: A feltöltött képek szerzői joga a pályázónál marad. Az egyesület a képeket kizárólag a pályázat lebonyolítása, eredményhirdetés és archiválás céljából kezeli.

4.4. Zsűrizési tevékenység

Kezelt adatok: Zsűri tag neve, e-mail címe, értékelései, pontszámai
Adatkezelés célja: Pályázatok elbírálása, eredmények nyilvántartása
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
Adattárolás időtartama: A pályázat lezárásától számított 5 év
Adattovábbítás: Nem történik

4.5. Kapcsolatfelvételi űrlap

Kezelt adatok: Név, e-mail cím, üzenet tartalma
Adatkezelés célja: Megkeresésre történő válaszadás, kapcsolattartás
Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
Adattárolás időtartama: A megkeresés lezárásától számított 1 év
Adattovábbítás: Nem történik

4.6. Weboldal látogatása (Szerver logok)

Kezelt adatok: IP cím, böngésző típusa, operációs rendszer, látogatás időpontja, meglátogatott oldalak
Adatkezelés célja: Weboldal működésének biztosítása, hibakeresés, biztonsági incidensek kezelése
Jogalap: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Adattárolás időtartama: 30 nap
Adattovábbítás: Tárhelyszolgáltató (technikai működés)

5. Cookie-k (Sütik) használata

Weboldalunk sütiket (cookie-kat) használ a megfelelő működés és a felhasználói élmény javítása érdekében. A sütik kis szöveges fájlok, amelyeket a böngésző tárol az Ön számítógépén.

5.1. Feltétlenül szükséges sütik

Ezek a sütik elengedhetetlenek a weboldal működéséhez. Ezek nélkül bizonyos funkciók nem működnének.

Süti neve Cél Lejárat
PHPSESSID Munkamenet azonosítása, bejelentkezés fenntartása Böngésző bezárásáig
csrf_token Biztonsági védelem (CSRF támadások ellen) Munkamenet végéig

Hozzájárulás: Ezek a sütik feltétlenül szükségesek, külön hozzájárulás nem szükséges a használatukhoz (ePrivacy irányelv 5. cikk (3) bekezdés).

5.2. Sütik kezelése

A sütiket a böngésző beállításaiban törölheti vagy letilthatja. Kérjük, vegye figyelembe, hogy a sütik letiltása esetén a weboldal egyes funkciói nem működnek megfelelően.

Chrome: Beállítások → Adatvédelem és biztonság → Sütik és egyéb webhelyadatok

Firefox: Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok

Edge: Beállítások → Sütik és webhelyengedélyek

Safari: Beállítások → Adatvédelem → Sütik kezelése

6. Az érintettek jogai

A GDPR alapján Önnek a következő jogai vannak személyes adatai kezelésével kapcsolatban:

6.1. Tájékoztatáshoz való jog

Jogosult tájékoztatást kérni arról, hogy személyes adatait kezeljük-e, és ha igen, milyen adatokat, milyen célból és meddig.

6.2. Hozzáféréshez való jog

Jogosult másolatot kérni a kezelt személyes adatairól. Az első másolat ingyenes, további másolatokért adminisztrációs díjat számíthatunk fel.

6.3. Helyesbítéshez való jog

Jogosult kérni a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.

6.4. Törléshez való jog ("elfeledtetéshez való jog")

Jogosult kérni személyes adatainak törlését, ha:

  • Az adatokra már nincs szükség az eredeti célhoz
  • Visszavonja hozzájárulását
  • Tiltakozik az adatkezelés ellen
  • Az adatokat jogellenesen kezeltük
  • Jogi kötelezettség teljesítéséhez szükséges

Korlátozások: Nem törölhetjük az adatokat, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges (pl. számviteli előírások).

6.5. Az adatkezelés korlátozásához való jog

Jogosult kérni az adatkezelés korlátozását bizonyos esetekben (pl. az adatok pontosságának vitatása esetén).

6.6. Adathordozhatósághoz való jog

Jogosult kérni, hogy a megadott személyes adatait strukturált, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa.

6.7. Tiltakozáshoz való jog

Jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben csak akkor folytatjuk az adatkezelést, ha azt kényszerítő erejű jogos okok indokolják.

6.8. Felügyeleti hatósághoz fordulás joga

Jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: https://naih.hu

6.9. Bírósági jogorvoslathoz való jog

Jogosult bírósághoz fordulni, ha úgy véli, hogy a személyes adatainak kezelése megsérti a GDPR rendelkezéseit.

Jogok gyakorlása

Jogait az alábbi módokon gyakorolhatja:

  • E-mail: info@pws.hu
  • Postai levél:
  • Személyesen a felhasználói fiókjában (Profilom menüpont)

Válaszadási határidő: Kérelmére legkésőbb 30 napon belül választ adunk. Bonyolult esetben ezt 60 napra meghosszabbíthatjuk, amelyről előzetesen tájékoztatjuk.

7. Adatbiztonság

Kiemelten fontosnak tartjuk a személyes adatok biztonságát. A következő technikai és szervezési intézkedéseket alkalmazzuk:

Technikai védelem

  • HTTPS titkosítás (SSL/TLS)
  • Jelszavak titkosított tárolása
  • CSRF védelem az űrlapokon
  • SQL injection védelem
  • XSS védelem
  • Rendszeres biztonsági mentések
  • Tűzfal védelem

Szervezési intézkedések

  • Hozzáférés-korlátozás (csak arra jogosultak férnek hozzá az adatokhoz)
  • Munkatársak adatvédelmi képzése
  • Belépési napló vezetése
  • Adatvédelmi incidensek kezelési eljárása
  • Szerződéses kötelezettségek az adatfeldolgozókkal
  • Rendszeres biztonsági felülvizsgálatok

Adatvédelmi incidens esetén

Ha adatvédelmi incidens történik (pl. adatszivárgás), amely valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, erről 72 órán belül értesítjük a felügyeleti hatóságot, és indokolatlan késedelem nélkül Önt is tájékoztatjuk.

8. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen adatkezelési tájékoztatót a jövőben módosítsuk. A módosításokról a weboldalon keresztül tájékoztatjuk Önt.

Jelentős módosítások esetén (pl. új adatkezelés bevezetése, célváltozás) előzetesen, legalább 30 nappal korábban e-mailben értesítjük regisztrált felhasználóinkat.

9. Kapcsolatfelvétel

Ha kérdése van az adatkezeléssel kapcsolatban, vagy szeretné gyakorolni jogait, kérjük, vegye fel velünk a kapcsolatot:

Jelen tájékoztató hatályba lépésének dátuma: 2025. november 18.

Utolsó módosítás: 2025. november 18.