Adatkezelési tájékoztató

Synaptx Bt. – Média Csoport
videós tartalomgyártás, gyárfotózás, közösségi média üzemeltetés
www.mediacsoport.hu · www.gyarfotozas.hu

Hatályos: 2026.08.01  ·  Verzió: 1.0  ·  Utolsó módosítás: 2026.08.01

1. A tájékoztató célja és felépítése

A Synaptx Bt. (a továbbiakban: Szolgáltató vagy Média Csoport) elkötelezett a személyes adatok védelme mellett. Ez a tájékoztató két, egymástól élesen elkülönülő kört mutat be:

• a 3. pont azt írja le, hogy a forgatásokon és fotózásokon készült felvételeken szereplő személyek adatai tekintetében ki minősül adatkezelőnek, és kit milyen felelősség terhel;
• a 6. pont azt írja le, hogy a Szolgáltató a saját üzleti működése körében (weboldal, ajánlatkérés, szerződés, számlázás, álláspályázat) milyen adatokat kezel adatkezelőként.

A megkülönböztetés nem formai kérdés: a két körben eltérő a szerepe és a felelőssége a Szolgáltatónak és a megrendelőnek egyaránt.

2. A Szolgáltató adatai

3. A felvételeken szereplő személyek adatai – szerepek és felelősség

A Szolgáltató a felvételeken szereplő természetes személyek személyes adatai tekintetében nem önálló adatkezelőként, hanem a Megbízó utasítása szerint eljáró adatfeldolgozóként jár el. Az adatkezelő – és így a jogalapért, a hozzájárulásokért és az érintettek tájékoztatásáért felelős fél – minden esetben a Megbízó.

3.1. A Megbízó az adatkezelő

A forgatás vagy fotózás a Megbízó döntése alapján, a Megbízó marketing- és kommunikációs céljára készül. Az adatkezelés céljait és eszközeit ezért a GDPR 4. cikk 7. pontja értelmében a Megbízó határozza meg, vagyis a felvételeken szereplő természetes személyek (a Megbízó munkavállalói, vezetői, alvállalkozói, a helyszínen jelen lévő egyéb személyek) személyes adatai tekintetében a Megbízó az adatkezelő.

3.2. A Szolgáltató adatfeldolgozóként jár el

A Szolgáltató a felvételeket a Megbízó megbízásából és utasítása szerint készíti, dolgozza fel és teszi közzé, ezért e körben a GDPR 4. cikk 8. pontja szerinti adatfeldolgozónak minősül. A felek a GDPR 28. cikke szerinti adatfeldolgozói megállapodást kötnek, amely a szolgáltatási szerződés elválaszthatatlan része (1. számú melléklet).

A Szolgáltató adatfeldolgozóként:

• a személyes adatokat kizárólag a Megbízó írásbeli utasítása szerint kezeli;
• a felvételeket a szerződésben meghatározott célra és ideig tárolja;
• titoktartásra kötelezi a munkatársait és alvállalkozóit;
• megfelelő technikai és szervezési intézkedéseket alkalmaz;
• a szerződés megszűnésekor a Megbízó döntése szerint törli vagy visszaadja az adatokat;
• a hozzá érkező érintetti kérelmeket érdemi elbírálás nélkül továbbítja a Megbízóhoz.

3.3. A Megbízó szavatosságvállalása

A szolgáltatási szerződés alapján a Megbízó szavatolja, és teljes körű felelősséggel tartozik azért, hogy:

• a felvételeken felismerhetően szereplő valamennyi természetes személy a képmása és hangfelvétele rögzítéséhez, felhasználásához és nyilvános közzétételéhez a Polgári Törvénykönyv 2:48. §-a szerint hozzájárult;
• a hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerinti érvényes jogalapnak minősül: önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű, továbbá a hozzájárulás megtagadása az érintett számára semmilyen hátránnyal nem jár;
• a hozzájáruló nyilatkozatokat írásban beszerezte, azokat megőrzi, és azok meglétét a GDPR 7. cikk (1) bekezdése szerint bármikor igazolni tudja;
• az érintetteket a GDPR 13. cikke szerint tájékoztatta az adatkezelésről, ideértve a felvételek felhasználási körét és a közösségi média platformokon való közzétételt;
• a hozzájárulás kiterjed a felvételeknek a Szolgáltató által kezelt TikTok- és YouTube-csatornákon, valamint a Megbízó felületein történő közzétételére;
• a felvételen megjelenő védjegyek, termékek, tervek és egyéb szellemi alkotások felhasználására jogosult.

Ha a Megbízó szavatosságvállalása valótlannak bizonyul, és emiatt harmadik személy, hatóság vagy bíróság a Szolgáltatóval szemben igényt érvényesít, a Megbízó köteles a Szolgáltatót az igény alól mentesíteni, és valamennyi ebből eredő kárát és költségét – ideértve az igazolt jogi képviseleti költséget is – megtéríteni.

3.4. Amit a Szolgáltató nem végez

A Szolgáltató rögzíti, hogy a felvételeken szereplő személyekkel összefüggésben:

• nem gyűjt és nem tart nyilván a felvételen szereplő személyekről azonosításra alkalmas nyilvántartást, listát vagy adatbázist;
• nem szerzi be és nem őrzi a hozzájáruló nyilatkozatokat – ezek beszerzése és megőrzése a Megbízó kötelezettsége, a nyilatkozatokkal a Megbízó rendelkezik;
• nem határozza meg önállóan az adatkezelés célját és eszközeit;
• nem alkalmaz arcfelismerést, biometrikus azonosítást vagy profilalkotást;
• a felvételeket a Megbízó céljától eltérő célra nem használja fel, a 3.6. pont szerinti referenciahasználat kivételével;
• a felvételeket harmadik személynek – a szerződésben megnevezett közreműködők és a közzétételi platformok kivételével – nem adja át.

3.5. Érintetti kérelmek

Ha a felvételen szereplő személy a Szolgáltatóhoz fordul (például a felvétel törlését vagy a hozzájárulása visszavonását kéri), a Szolgáltató a kérelmet érdemi elbírálás nélkül, haladéktalanul – legkésőbb 3 munkanapon belül – továbbítja a Megbízóhoz, és erről az érintettet tájékoztatja. A kérelem elbírálása és a válaszadás a Megbízó mint adatkezelő feladata. A Szolgáltató a Megbízó utasítása alapján a felvételt eltávolítja az általa kezelt felületekről.

3.6. Referenciafelhasználás

A Szolgáltató a szolgáltatási szerződés alapján jogosult az elkészült műveket saját referenciaanyagában bemutatni. A Megbízó szavatolja, hogy az általa beszerzett hozzájárulás erre a felhasználásra is kiterjed, és hogy erről az érintetteket tájékoztatta. Ha a Megbízó ezt a hozzájárulást nem szerezte be, köteles erről a Szolgáltatót írásban értesíteni; ez esetben a Szolgáltató a referenciaanyagban kizárólag olyan felvételt használ, amelyen természetes személy nem ismerhető fel.

3.7. Összefoglaló táblázat

4. Fogalmak

5. Jogszabályi háttér

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen a 4. cikk 7–8. pontja, a 26. és a 28. cikke;
• az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), különösen a képmás és hangfelvétel védelméről szóló 2:48. §;
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
• a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény;
• a számvitelről szóló 2000. évi C. törvény.

6. A Szolgáltató saját adatkezelései

Az alábbi adatkezelések tekintetében – a 3. ponttól eltérően – a Szolgáltató önálló adatkezelőnek minősül, mert ezek a saját üzleti működéséhez kapcsolódnak.

6.1. Weboldalak látogatása, technikai naplózás

6.2. Sütik (cookie-k)

A weboldalakon alkalmazott sütik

6.3. Kapcsolatfelvétel, ajánlatkérés

6.4. Szerződéses partnerek és kapcsolattartóik

6.5. Számlázás, számviteli kötelezettségek

6.6. Hírlevél, marketing megkeresés

6.7. Álláspályázatok

6.8. Jogi igények, panaszkezelés

6.9. A Szolgáltató saját közösségi média csatornái

A Szolgáltató saját TikTok- és YouTube-csatornát, valamint a Megbízók megbízásából kezelt csatornákat üzemeltet. A saját csatornái követőinek és a hozzászólóknak a nyilvános profiladatai tekintetében a Szolgáltató önálló adatkezelő, jogalap a GDPR 6. cikk (1) f) pontja szerinti jogos érdek a csatorna üzemeltetéséhez és a megkeresések megválaszolásához. A Megbízó megbízásából kezelt csatornák esetében a Szolgáltató adatfeldolgozóként jár el a 3. pont szerint. A platformok üzemeltetői (TikTok, YouTube/Google) saját adatkezelésük tekintetében önálló adatkezelők.

7. Adatfeldolgozók és címzettek

A Szolgáltató a saját adatkezeléseihez az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók titoktartásra és megfelelő adatbiztonsági intézkedésekre kötelezettek.

A felvételek feldolgozásában közreműködő alvállalkozók (operatőr, fotós, vágó) a 3. pont szerinti körben a Megbízó további adatfeldolgozóinak minősülnek; igénybevételükhöz a Megbízó a szolgáltatási szerződésben általános felhatalmazást ad.

8. Adattovábbítás harmadik országba

A Szolgáltató a személyes adatokat elsődlegesen az Európai Gazdasági Térség területén kezeli. Egyes szolgáltatások (közösségi média platformok, felhő- és elemzőszolgáltatások) esetében az adatok az EGT-n kívül is kezelésre kerülhetnek; ilyenkor az adattovábbítás alapja az Európai Bizottság megfelelőségi határozata, ennek hiányában az általános adatvédelmi kikötések (SCC). A felvételeknek a közösségi média platformokra történő feltöltése a Megbízó mint adatkezelő döntése és utasítása alapján történik.

9. Adatbiztonsági intézkedések

• jelszóval és – ahol elérhető – kétfaktoros hitelesítéssel védett fiókok;
• jogosultságkezelés: a felvételekhez csak az adott projekten dolgozó munkatársak férnek hozzá;
• titkosított adatátvitel a weboldalakon és a fájlmegosztás során;
• rendszeres, elkülönítve tárolt mentések;
• a memóriakártyák felügyelt kezelése, a felvételek mielőbbi átmozgatása védett tárhelyre;
• titoktartási kötelezettség valamennyi munkatárs és alvállalkozó részéről;
• az utómunka során annak ellenőrzése, hogy a felvételen ne maradjon olyan felirat vagy dokumentum, amelyet a Megbízó nem tehet közzé.

10. Automatizált döntéshozatal

A Szolgáltató nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Arcfelismerést és biometrikus azonosítást nem alkalmaz.

11. Az érintettek jogai

Az alábbi jogok a Szolgáltató saját adatkezelései (6. pont) tekintetében a Szolgáltatóval szemben gyakorolhatók. A felvételeken szereplő személyek ugyanezeket a jogaikat a Megbízóval mint adatkezelővel szemben gyakorolhatják; a Szolgáltatóhoz érkező kérelmeket a 3.5. pont szerint továbbítjuk.

A kérelmeket a web@synaptx.hu e-mail-címre vagy a Szolgáltató székhelyére lehet benyújtani. A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük; ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk az érintettet.

12. Jogorvoslati lehetőségek

Kérjük, panaszával először közvetlenül a Szolgáltatóhoz forduljon a web@synaptx.hu címen. Ezen felül bejelentéssel vizsgálatot kezdeményezhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

A per elbírálása a törvényszék hatáskörébe tartozik, és – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

13. Adatvédelmi incidens

A Szolgáltató az incidenseket nyilvántartja. A saját adatkezeléseit érintő, kockázattal járó incidenst a tudomásszerzést követő 72 órán belül bejelenti a NAIH-nak. A felvételeket érintő incidensről – adatfeldolgozói minőségében – indokolatlan késedelem nélkül, legkésőbb 24 órán belül értesíti a Megbízót; a hatósági bejelentés ez esetben a Megbízó mint adatkezelő kötelezettsége.

14. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot a tájékoztató módosítására. A hatályos szöveg mindenkor elérhető a www.mediacsoport.hu és a www.gyarfotozas.hu oldalon.

1. számú melléklet – Adatfeldolgozói megállapodás (GDPR 28. cikk)

A Megbízó (adatkezelő) és a Synaptx Bt. (adatfeldolgozó) között, a szolgáltatási szerződés mellékleteként.

2. számú melléklet – Hozzájáruló nyilatkozat mintája (a Megbízó használatára)

Ezt a nyilatkozatot a Megbízó szerzi be a felvételen szereplő személyektől, és a Megbízó őrzi meg. A Szolgáltató a nyilatkozatot nem gyűjti és nem tárolja; a mintát kizárólag segítségként bocsátja rendelkezésre.

Alulírott hozzájárulok ahhoz, hogy a [Megbízó cégneve] mint adatkezelő megbízásából eljáró Synaptx Bt. (Média Csoport) rólam az alább megjelölt forgatás vagy fotózás során kép-, videó- és hangfelvételt készítsen, és azt a [Megbízó cégneve] az alábbiakban meghatározott körben felhasználja.

A felvétel az alábbi felületeken és célokra használható fel (a nem kívánt rész törlendő):

• a Megbízó weboldalán és nyomtatott anyagaiban;
• a Megbízó, illetve a megbízásából eljáró Synaptx Bt. által kezelt TikTok- és YouTube-csatornán;
• közösségi média hirdetésben;
• kiállítási megjelenésben, tender- és pályázati anyagban;
• toborzási és munkáltatói márkaépítési célú anyagban;
• a Synaptx Bt. referenciaanyagában, weboldalán és szakmai bemutatkozásában.

Tudomásul veszem, hogy a hozzájárulásomat bármikor, indokolás nélkül visszavonhatom az adatkezelő Megbízónál. A visszavonás a korábbi, jogszerű felhasználást nem érinti. Tudomásul veszem, hogy a közösségi média platformokra feltöltött tartalom nyilvánosan elérhető, azt harmadik személyek megoszthatják vagy letölthetik, ezért a már megosztott tartalmak teljes körű eltávolítása nem minden esetben biztosítható. Kijelentem, hogy a hozzájárulásomat önkéntesen adom meg, és tudomásul veszem, hogy annak megtagadása vagy visszavonása számomra semmilyen hátránnyal nem jár.

Kelt: ……………………………………, [dátum]

……………………………………………                                                             ……………………………………………

érintett aláírása                                                                                      a Megbízó képviselője

3. számú melléklet – Kitöltendő pontok publikálás előtt