ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: [a közzététel dátuma]

1. Az adatkezelő adatai

• Név: Belcsik Katalin egyéni vállalkozó
• Székhely: 2200 Monor, Páskom u. 8.
• Adószám: 59461490-1-33
• Nyilvántartási szám: 57501882
• E-mail-cím: info@belcsikdesign.com
• Weboldal: https://belcsikdesign.com/

A továbbiakban: Adatkezelő.

Jelen tájékoztató ismerteti, hogyan kezeli az Adatkezelő a weboldal látogatóinak, kapcsolatfelvevőinek, vásárlóinak és hírlevél-feliratkozóinak személyes adatait.

Az adatkezelés során az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései szerint jár el.

2. Az adatkezelés célja és jogalapja

Az Adatkezelő kizárólag meghatározott, jogszerű célból, a szükséges mértékben kezeli a személyes adatokat.

2.1. Kapcsolatfelvétel és érdeklődés

Cél: a beérkező kérdések, üzenetek megválaszolása, tájékoztatás és az érdeklődővel való kapcsolattartás.

Kezelt adatok: név, e-mail-cím, az üzenet tartalma, valamint az érintett által önkéntesen megadott egyéb adatok.

Jogalap: amennyiben az érdeklődés szerződés megkötésére irányul, a GDPR 6. cikk (1) bekezdés b) pontja; egyéb általános megkeresés esetén az adatkezelés körülményeitől függően a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az Adatkezelő jogos érdeke az üzleti megkeresések kezelése és a kapcsolattartás. Az érintett jogosult a jogos érdeken alapuló adatkezelés ellen tiltakozni.

2.2. Ingyenes digitális tartalom igénylése

Cél: az ingyenes PDF-ek, útmutatók, ellenőrzőlisták és más kért digitális tartalmak eljuttatása az érdeklődőhöz.

Kezelt adatok: e-mail-cím, a név, amennyiben az űrlap bekéri, valamint a tartalom kézbesítéséhez szükséges technikai adatok.

Jogalap: a kért tartalom biztosításához kapcsolódó, az érintett kérésére tett szerződéskötést megelőző lépések vagy a szolgáltatás teljesítéséhez szükséges adatkezelés, a tényleges szolgáltatás jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja.

Az ingyenes tartalom igénylése önmagában nem jelenti azt, hogy az érintett marketingcélú hírlevelek fogadásához is hozzájárult.

2.3. Hírlevél és marketingcélú e-mailek

Cél: szakmai tájékoztatók, hírek, ajánlatok, edukációs tartalmak és marketingüzenetek küldése.

Kezelt adatok: név, e-mail-cím, a feliratkozás időpontja, a hozzájárulás igazolásához szükséges adatok, valamint a leiratkozás ténye. A levelek kézbesítésével és használatával kapcsolatos technikai adatok is kezelhetők, ha az adott szolgáltatás ilyeneket rögzít.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

A feliratkozás önkéntes. A hozzájárulás bármikor visszavonható, például a hírlevelek alján elhelyezett leiratkozási hivatkozáson keresztül vagy az Adatkezelőnek küldött e-mailben.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

2.4. Vásárlás és digitális termékek teljesítése

Cél: a megrendelések kezelése, a vásárlással kapcsolatos kapcsolattartás, a digitális termékek átadása és az esetleges ügyfélszolgálati feladatok ellátása.

Kezelt adatok: név, e-mail-cím, számlázási adatok, megrendelt termék vagy szolgáltatás adatai, fizetési státusz és a szerződés teljesítéséhez szükséges adatok.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

2.5. Számlázás és számviteli kötelezettségek

Cél: a számlák és más számviteli bizonylatok kiállítása, megőrzése, valamint az adózási és számviteli jogszabályok teljesítése.

Kezelt adatok: név, számlázási cím, a számlázáshoz szükséges adatok, a szolgáltatás vagy termék megnevezése, ellenértéke és a bizonylatokon szereplő adatok.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

2.6. Visszaélések megelőzése és jogi igények kezelése

Cél: a weboldal és a szolgáltatások biztonságának fenntartása, visszaélések kivizsgálása, valamint jogi igények előterjesztése, érvényesítése vagy védelme.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amennyiben az adott adatkezelés szükséges és arányos.

Az Adatkezelő jogos érdeke az üzleti működés biztonsága és a jogszerű igényérvényesítés.

3. A kezelt adatok köre

Az Adatkezelő az adott szolgáltatás igénybevételétől függően az alábbi adatkategóriákat kezelheti:

• Kapcsolatfelvétel: név, e-mail-cím, üzenet tartalma.
• Ingyenes digitális tartalom: e-mail-cím, szükség esetén név, kézbesítési adatok.
• Hírlevél: e-mail-cím, név, feliratkozás és leiratkozás adatai, hozzájárulás igazolása.
• Vásárlás: név, e-mail-cím, számlázási cím, rendelési adatok és a teljesítéshez szükséges információk.
• Fizetés: a fizetési tranzakcióhoz szükséges adatok és a fizetés státusza. A bankkártyaadatokat a fizetési szolgáltató kezeli a saját rendszerében, az Adatkezelő nem feltétlenül fér hozzá ezekhez.
• Technikai adatok: IP-cím, böngésző- és eszközadatok, naplóadatok és sütiazonosítók, amennyiben a weboldal vagy a használt szolgáltatások ezeket rögzítik.

Az Adatkezelő nem kér olyan adatot, amely az adott cél eléréséhez nem szükséges. Az üzenetben önként megadott, különleges vagy más, nem szükséges személyes adatokat kérjük mellőzni.

4. Az adatkezelés időtartama

Az Adatkezelő az adatokat csak addig őrzi meg, ameddig az adatkezelés céljához szükséges, illetve ameddig azt jogszabály előírja.

• Kapcsolatfelvételi adatok: a megkeresés lezárását követően legfeljebb 1 évig, kivéve, ha az ügy jellege, szerződéskötés vagy jogi igény miatt hosszabb megőrzés indokolt.
• Szerződés teljesítéséhez kapcsolódó adatok: a szerződés teljesítéséig, majd az esetleges igények érvényesítéséhez szükséges ideig, az alkalmazandó elévülési és egyéb jogszabályi határidők figyelembevételével.
• Számviteli bizonylatok: a vonatkozó jogszabályok által előírt ideig; a számviteli törvény szerinti bizonylatoknál jellemzően legalább 8 évig.
• Hírlevéladatok: a hozzájárulás visszavonásáig vagy a leiratkozásig. A hozzájárulás és a leiratkozás igazolásához szükséges minimális adatokat az Adatkezelő jogi kötelezettségei, illetve jogos érdeke alapján tovább őrizheti.
• Biztonsági és naplóadatok: a cél eléréséhez szükséges, előre meghatározott ideig, illetve a vonatkozó jogszabályok szerint.
• Sütik: az adott süti célja és élettartama szerint, a süti tájékoztatóban ismertetett feltételekkel.

A pontos megőrzési idő az adat típusától, a szolgáltatás jellegétől és az alkalmazandó jogszabályoktól függ.

5. Adatfeldolgozók és más címzettek

Az Adatkezelő egyes technikai és üzleti feladatok ellátásához külső szolgáltatókat vehet igénybe. Ezek a szolgáltatók az adott szolgáltatás jellegétől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.

Az alábbi szolgáltatók közül csak azokat kell a végleges tájékoztatóban feltüntetni, amelyeket az Adatkezelő ténylegesen használ az érintett adatok kezelésére.

5.1. Tárhelyszolgáltató

Név: Hostinger International Ltd. Cím: 61 Lordou Vironos Street, 6023 Larnaca, Cyprus Kapcsolat: gdpr@hostinger.co

Cél: a weboldal és a kapcsolódó szolgáltatások tárhelyének, technikai működésének biztosítása, amennyiben a szolgáltató a weboldal működéséhez személyes adatokat kezel.

5.2. E-mail- és hírlevél-szolgáltató

Név: MailerLite Limited Weboldal: https://www.mailerlite.com/

Cél: a feliratkozások kezelése, a kért digitális tartalmak kézbesítése, a hírlevelek és automatizált e-mailek kiküldése.

Kezelt adatok: e-mail-cím, név, feliratkozási és leiratkozási adatok, valamint a szolgáltatás működéséhez szükséges technikai adatok.

5.3. Számlázási szolgáltató

Név: KBOSS.hu Kft. – Számlázz.hu Székhely: 1031 Budapest, Záhony utca 7.

Cél: számlák kiállítása, a számlázási folyamat támogatása és a bizonylatok kezelése.

5.4. Online fizetési szolgáltató

Név: Stripe Payments Europe, Limited Cím: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Írország Weboldal: https://stripe.com/

Cél: online fizetések feldolgozása, tranzakciók hitelesítése és csalásmegelőzés, amennyiben a weboldalon Stripe-fizetés működik.

A fizetési szolgáltató saját adatkezelési tájékoztatója ismerteti a saját adatkezelési szerepét és a kezelt adatok körét.

5.5. További szolgáltatók

Amennyiben az Adatkezelő később további szolgáltatásokat vezet be – például CRM-et, időpontfoglalót, automatizációs rendszert vagy más analitikai eszközt –, a tájékoztatót a tényleges adatkezelési folyamatoknak megfelelően frissíti.

Az adatfeldolgozókkal fennálló kapcsolatot az alkalmazandó jogszabályok szerint kell rendezni.

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonságát megőrizze, és megakadályozza azok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát, elvesztését vagy megsemmisülését.

Az intézkedések közé tartozhatnak a hozzáférések korlátozása, a megfelelő jelszóvédelem, a biztonságos adatátvitel, a szolgáltatók biztonsági funkcióinak alkalmazása és a szükséges biztonsági mentések.

Az Adatkezelő a ténylegesen alkalmazott intézkedésekkel összhangban biztosítja az adatbiztonságot.

7. Sütik (cookie-k) és online mérési, marketingeszközök

A weboldal sütiket és más technológiákat használhat a működés biztosítására, a felhasználói élmény javítására, statisztikai elemzésre vagy marketingcélokra.

7.1. Szükséges sütik

Ezek a weboldal alapvető működéséhez, biztonságához és a felhasználó által kért funkciók biztosításához szükségesek.

7.2. Statisztikai sütik

Amennyiben a weboldal Google Analytics vagy más analitikai eszközt használ, az eszköz a látogatottság és a weboldal használatának mérésére szolgálhat.

7.3. Marketing- és hirdetési sütik

Amennyiben a weboldalon Meta Pixel vagy más hirdetési mérőkód működik, ezek segítségével a hirdetési kampányok hatékonysága mérhető, illetve – az adott szolgáltatás beállításaitól függően – a látogatók számára releváns hirdetések jeleníthetők meg.

A nem szükséges statisztikai és marketingeszközök csak a szükséges hozzájárulás megszerzése után aktiválhatók, amennyiben azt a jogszabályok megkövetelik.

A hozzájárulás kezelésére olyan megoldást kell használni, amely lehetővé teszi a nem szükséges sütik elutasítását, a választás módosítását és a hozzájárulás visszavonását.

A sütik részletes listáját, célját, szolgáltatóját és élettartamát a weboldal tényleges működésének megfelelően külön süti tájékoztatóban vagy az adatkezelési tájékoztató jelen fejezetében kell megadni.

8. Az érintettek jogai

Az érintett a GDPR feltételei szerint az alábbi jogokat gyakorolhatja:

1. Hozzáférés: tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és hozzáférést kérhet ezekhez az adatokhoz.
2. Helyesbítés: kérheti a pontatlan vagy hiányos adatok javítását.
3. Törlés: kérheti személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak.
4. Az adatkezelés korlátozása: meghatározott esetekben kérheti az adatok kezelésének korlátozását.
5. Adathordozhatóság: a jogszabályban meghatározott feltételekkel kérheti az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve azok más adatkezelőnek történő továbbítását.
6. Tiltakozás: jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor tiltakozhat.
7. Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
8. Panasztétel: panaszt nyújthat be az illetékes felügyeleti hatósághoz.

A kérelmeket az Adatkezelő az alkalmazandó jogszabályok szerinti határidőben kezeli. A GDPR alapján ez főszabály szerint a kérelem beérkezésétől számított egy hónap, amely indokolt esetben meghosszabbítható.

A kérelmeket az alábbi e-mail-címen lehet benyújtani: info@belcsikdesign.com.

9. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogait, először kapcsolatba léphet az Adatkezelővel a fenti e-mail-címen.

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu/

Az érintett a GDPR feltételei szerint bírósághoz is fordulhat.

10. Adattovábbítás és harmadik országba történő adattovábbítás

Az Adatkezelő az adatokat kizárólag az adott célhoz szükséges mértékben teszi hozzáférhetővé a szolgáltatók és más jogosult címzettek számára.

Egyes szolgáltatók adatkezelése vagy alvállalkozóinak működése az Európai Gazdasági Térségen kívüli adattovábbítással is járhat. Amennyiben ilyen adattovábbítás történik, annak körülményeit és jogalapját a tényleges szolgáltatói beállítások és a vonatkozó szerződések alapján kell meghatározni, és az érintetteket a GDPR szerint tájékoztatni kell.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a tájékoztató módosítására, ha az adatkezelési folyamatok, a használt szolgáltatások vagy a jogszabályi követelmények megváltoznak.

A mindenkor hatályos változat a weboldalon érhető el.