Ez a tájékoztató azt írja le, milyen adatokat kezel a thenarrativestudio.com, és miért.
Az oldal üzemeltetője és az adatok kezelője: THE NARRATIVE S.R.L. (Strada Nicolae Bălcescu 69B/10, 535600 Odorheiu Secuiesc, Harghita megye, Románia; CUI: 37402503). Kérdésedet a thenarrativestudio@gmail.com címen teheted fel. Adatvédelmi tisztviselő kijelölése nem kötelező, az adatvédelmi ügyekben ugyanez a cím az elérhetőségünk.
Az űrlap elküldésekor a megadott nevet, e-mail-címet, telefonszámot és üzenetet kezeljük — azért, hogy válaszolni tudjunk. Az adatok a levelezésünkbe és egy védett adatbázisba kerülnek, és legfeljebb 1 évig őrizzük őket.
Jogalap: a megkeresés megválaszolásához fűződő jogos érdek (GDPR 6. cikk (1) f) pont).
Foglaláskor a nevet, e-mail-címet, telefonszámot, a választott időpontot és az esetleges megjegyzést kezeljük — a foglalás teljesítéséhez. A ballagási foglalásnál ezen felül a közösségi profilodat (ha megadod), közös foglalásnál pedig a társad nevét is. Online fizetésnél a fizetést a Stripe végzi; a kártyaadatok hozzánk soha nem jutnak el. A foglalási adatokat a foglalástól számított 2 évig őrizzük.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A számla kiállítása és megőrzése jogi kötelezettség (6. cikk (1) c) pont), a számviteli bizonylatokat a törvényben előírt ideig őrizzük.
A foglaló űrlapot a Cloudflare Turnstile védi a robotoktól. A tömeges ál-foglalások kiszűréséhez az IP-címedet nem tároljuk, csak egy visszafejthetetlen lenyomatát: ezzel korlátozzuk az egy címről indítható foglalásokat, és szükség esetén letiltjuk a visszaélő címet. A lenyomatot a foglalással együtt őrizzük (meg nem erősített foglalásnál 30 napig), tiltásnál a tiltás feloldásáig.
Jogalap: a szolgáltatás biztonságához fűződő jogos érdek (GDPR 6. cikk (1) f) pont).
A képek átadása után egy alkalommal megkereshetünk azzal, hogy értékeld a munkánkat a Google-on. Az értékelés önkéntes; ha nem szeretnél ilyen üzenetet, elég jelezned.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
A fényképeken szereplő személy képmása személyes adat. A képeket a szolgáltatás teljesítéséhez kezeljük: a válogató galéria 30 napig érhető el, a nyers fájlokat a fotózástól számított 12 hónapig őrizzük, utána biztonságosan töröljük.
A képek portfólióban, weboldalon és közösségi médiában való felhasználása kizárólag külön, kifejezett hozzájárulással történik (GDPR 6. cikk (1) a) pont). Ez nem feltétele a szolgáltatásnak, és a thenarrativestudio@gmail.com címen bármikor visszavonható — a visszavonás után a képeket eltávolítjuk az online felületeinkről. Kiskorúról készült felvételnél a szülő vagy gondviselő hozzájárulása szükséges.
Adatfeldolgozóink: a <b>Stripe</b> (fizetés feldolgozása), a <b>Cloudflare</b> (a weboldal kiszolgálása, biztonság, robotszűrés, látogatottságmérés), a <b>Resend</b> (a visszaigazoló levelek kiküldése), a <b>SmugMug</b> (online válogató és átadó galéria), a <b>Google</b> (ügyfélnyilvántartás és naptár), a <b>Discord</b> (belső értesítések), valamint a könyvelőirodánk. A számlaadatok a jogszabály szerint az <b>ANAF</b> e-Factura rendszerébe kerülnek.
A könyvelőiroda kivételével ezek a szolgáltatók az Egyesült Államokban is kezelnek adatot. A továbbítás jogi garanciája az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk).
Adataidat nem adjuk el, és nem használjuk automatizált döntéshozatalra vagy profilalkotásra.
Az oldal nem használ követő sütiket. A ballagási oldal látogatottságát a Cloudflare Web Analytics méri: sütik és a böngészőben tárolt azonosító nélkül, csak összesített adatokat mutat. A kiszolgáló (Cloudflare) műszaki naplói és biztonsági sütijei, valamint a foglaló robotszűrője (Turnstile) az üzemeltetéshez szigorúan szükségesek, ezért nem igényelnek hozzájárulást. A fizetés során a Stripe saját sütiket használhat a csalásmegelőzéshez.
A böngésző munkamenet-tárolójában egyetlen jelzőt tartunk arról, hogy a nyitó animáció már lefutott (hogy ne ismétlődjön minden oldalon); a lap bezárásakor törlődik.
A főoldalon és a ballagási oldalon látható Instagram-képek közvetlenül a Meta kiszolgálóiról töltődnek be, így a böngésződ IP-címe a Metához kerül.
Bármikor kérheted az adataid másolatát, helyesbítését, törlését vagy a kezelés korlátozását, tiltakozhatsz a kezelés ellen, kérheted az adathordozhatóságot, és visszavonhatod a korábban adott hozzájárulásod — mindezt a thenarrativestudio@gmail.com címen.
Panasszal a román adatvédelmi hatósághoz fordulhatsz: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București; anspdcp@dataprotection.ro; www.dataprotection.ro.
Utoljára frissítve: 2026. szeptember