Az adatkezelés során az alábbi alapelveket követem:
Az adatkezelő:
A GDPR 37. cikke alapján nem vagyok köteles adatvédelmi tisztviselő kinevezésére. Adatvédelmi kérdésekben közvetlenül hozzám fordulhat a fenti elérhetőségeken; válaszomat indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megküldöm. Szükség esetén – a kérelem összetettségére tekintettel – ez a határidő további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatom Önt.
Az adatok kezelése során az alábbi adatfeldolgozókat veszem igénybe. Ők az adatokat kizárólag az én utasításom szerint, a velem kötött szerződés keretei között kezelhetik, saját céljaikra nem használhatják fel. Az adatfeldolgozók nevére kattintva elolvashatja a saját adatkezelési tájékoztatójukat.
| Adatfeldolgozó | Székhely | Miben segít? |
|---|---|---|
| Rackhost Zrt. | Szeged, Magyarország | Tárhely- és e-mail szolgáltatás, szervernaplózás |
| Stripe Payments Europe Ltd. | Dublin, Írország | A Webshopban leadott megrendelések online bankkártyás fizetésének lebonyolítása |
| Billingo Technologies Zrt. | Budapest, Magyarország | Elektronikus számla kiállítása a Webshopban teljesített vásárlásokról |
[Tagsági/kurzusplatform – várhatóan klub.faedesignstudio.com, még nem véglegesített] | – | Online kurzusok és a tagsági felület hozzáférésének biztosítása |
| UAB „MailerLite” | Vilnius, Litvánia | Hírlevélküldő rendszer, feliratkozói lista kezelése |
| Google Ireland Limited | Dublin, Írország | Látogatottsági statisztika (Google Analytics), Google Naptár és Google Meet a konzultációkhoz |
| Meta Platforms Ireland Limited | Dublin, Írország | Hirdetési és mérési sütik (Meta Pixel) – kizárólag az Ön hozzájárulása esetén |
| CookieYes Limited | London, Egyesült Királyság | Süti-hozzájárulás kezelése és naplózása |
A kapcsolati űrlapon megadott adatok a saját tárhelyemen (Rackhost Zrt.) és az e-mail fiókomban tárolódnak, külön külső szolgáltatóhoz nem kerülnek.
Amennyiben az adatfeldolgozóim köre változik, a változásokat átvezetem jelen tájékoztatóba.
A sütik (cookie-k) olyan kisméretű adatfájlok, amelyek a Honlap használatával kerülnek az Ön eszközére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt böngészők (Chrome, Firefox, Safari, Edge stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve az eszközén már eltárolt sütiket törli. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
Milyen sütikategóriákat használok?
A hozzájárulást igénylő sütikről az első látogatás megkezdésekor tájékoztatom Önt, és kérem az Ön hozzájárulását. Hozzájárulás hiányában ezek a sütik nem aktiválódnak. Harmadik féltől származó sütik (pl. Google, Meta) kizárólag az Ön hozzájárulása esetén kerülnek elhelyezésre.
A sütik elfogadása nem kötelező, azonban nem vállalok felelősséget azért, ha a sütik engedélyezése hiányában a Honlapom esetleg nem az elvárt módon működik.
A Honlapon használt sütiket CookieYes süti-kezelő rendszerrel kezelem, amely rendszeresen végigpásztázza a Honlapot. Az ott elérhető lista mindig naprakészebb, mint bármely, a jelen tájékoztatóba beírt felsorolás lehetne.
Az aktuálisan használt sütik teljes listáját – nevüket, szolgáltatójukat, céljukat, lejárati idejüket és típusukat – a Honlap jobb alsó sarkában található süti-ikonra kattintva tekintheti meg.
Ugyanitt Ön bármikor kategóriánként külön-külön módosíthatja a hozzájárulását, illetve bármikor, indokolás nélkül, ingyenesen visszavonhatja a korábban megadott hozzájárulását. A beállítás bármely eszközről elvégezhető, amelyről a Honlapot megnyitja: mobiltelefonról, tabletről, laptopról vagy asztali számítógépről egyaránt. Felhívom a figyelmét arra, hogy a süti-beállítások böngészőnként és eszközönként külön tárolódnak, így ha több eszközről vagy több böngészőből is látogatja a Honlapot, a beállítást mindegyiken külön kell elvégeznie.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A harmadik féltől származó sütikről (third party cookie) részletesen ezen az oldalon olvashat.
A személyes adatokat Ön önkéntesen bocsátja rendelkezésemre a kapcsolatfelvétel, a konzultációfoglalás, a hírlevél-feliratkozás, illetve a velem való kapcsolattartás során, éppen ezért kérem, hogy az adatai közlésekor fokozottan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaim igénybevételének.
Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezem, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.
| Kezelt adatok | IP-cím, a látogatás időpontja, a meglátogatott aloldal, a böngésző és az operációs rendszer típusa, hivatkozó oldal |
| Cél | A Honlap működésének biztosítása, üzemzavarok és visszaélések felderítése, informatikai biztonság |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f)) |
| Időtartam | A tárhelyszolgáltató naplózási gyakorlata szerint, legfeljebb 12 hónap |
| Kezelt adatok | Név, e-mail cím, a vállalkozás neve és honlapja (ha megadja), az üzenet tartalma, valamint minden további adat, amit Ön önként megad |
| Cél | Az Ön megkeresésének megválaszolása, kapcsolattartás, ajánlatadás előkészítése |
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések megtétele az Ön kérésére (GDPR 6. cikk (1) b)) |
| Időtartam | A megkeresés lezárását követő legfeljebb 2 év, illetve a hozzájárulás visszavonásáig |
A kapcsolati űrlap kitöltését követően lehetősége van egy díjmentes konzultáció időpontjának lefoglalására.
| Kezelt adatok | Név, e-mail cím, a választott időpont, időzóna, a foglaláshoz megadott megjegyzés |
| Cél | Az időpont egyeztetése, naptárbejegyzés és emlékeztetők küldése, a konzultáció lebonyolítása |
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) |
| Adatfeldolgozó | Google Ireland Limited (Google Naptár, Google Meet) |
| Időtartam | A konzultációt követő legfeljebb 2 év, illetve a hozzájárulás visszavonásáig |
A konzultációról hang- vagy képfelvételt csak akkor készítek, ha ahhoz Ön a konzultáció elején kifejezetten hozzájárul.
Ha Ön a Webshopban digitális terméket vásárol, az alábbi adatokat kezelem:
| Kezelt adatok | Felhasználói fiók adatai (e-mail cím, jelszó titkosított formában, regisztráció időpontja), számlázási név és cím, adószám (ha cégként vásárol), a megrendelt termék(ek), a vásárlás dátuma és összege, a fizetéssel összefüggő technikai azonosító (Stripe tranzakcióazonosító – bankkártyaadatot nem kezelek) |
| Cél | A megrendelés és a fizetés lebonyolítása, a digitális termékhez való hozzáférés biztosítása, számla kiállítása |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)), a számlázási adatok tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), Számv. tv.) |
| Adatfeldolgozók | Stripe Payments Europe Ltd. (fizetés), Billingo Technologies Zrt. (számlázás), a megvásárolt terméktől függően a tagsági/kurzusplatform üzemeltetője |
| Időtartam | A számlázási adatokat a számviteli kötelezettség teljesítése érdekében 8 évig őrzöm meg (Számv. tv. 169. §); az egyéb vásárlási adatokat a szavatossági igények elévüléséig, legfeljebb 2 évig |
A bankkártyaadatokat kizárólag a Stripe kezeli; ezekhez nekem nincs hozzáférésem, és nem is tárolom őket.
Webshopos vásárlással, megrendeléssel, számlázással kapcsolatos megkeresését kérem a shop@faedesignstudio.com címre küldje; egyéb adatvédelmi kérdésben a hello@faedesignstudio.com címen érhet el.
A Webshopban a vásárlás regisztrációhoz kötött: a megrendelés leadásához felhasználói fiókot kell létrehoznia.
| Kezelt adatok | E-mail cím, jelszó (titkosított formában tárolva), a regisztráció időpontja |
| Cél | A fiók létrehozása és kezelése, a korábbi megrendelések és a megvásárolt digitális termékekhez való hozzáférés áttekinthetősége |
| Jogalap | Szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)) |
| Időtartam | A fiók törléséig, illetve – ha ehhez kapcsolódóan vásárlás is történt – a számviteli megőrzési kötelezettség szerint |
A fiókját bármikor törölheti a shop@faedesignstudio.com címen küldött kéréssel. A törlés nem érinti a már kiállított számlák jogszabály szerinti megőrzését.
Ha panasszal fordul hozzám – akár e-mailben, akár a Honlapon elérhető panaszűrlapon –, az alábbi adatokat kezelem: az Ön neve, elérhetősége (e-mail cím vagy lakcím), a panasz tartalma és az arra adott válaszom.
| Cél | A panasz kivizsgálása és megválaszolása |
| Jogalap | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény) |
| Időtartam | 3 év |
Amennyiben a kapcsolatfelvételt követően megbízást ad nekem, a szerződéskötéskor külön adatkezelési tájékoztatót kap.
Ön az adatkezeléshez adott hozzájárulását bármikor, ingyenesen, indokolás nélkül visszavonhatja
A visszavonás regisztrálását technikai okokból legfeljebb 15 napos határidővel vállalom. Felhívom a figyelmét arra, hogy jogi kötelezettségem teljesítése vagy jogos érdekem érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetek, továbbá a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Szolgáltatásaim 18. életévüket betöltött, vállalkozási tevékenységet folytató személyeknek szólnak. Tudatosan nem gyűjtök 16 év alatti személyektől személyes adatot. Amennyiben tudomásomra jut, hogy ilyen adat került hozzám, azt haladéktalanul törlöm.
Ön a hírlevél-feliratkozó űrlap kitöltésével és a jelölőnégyzet bejelölésével hozzájárulását adhatja ahhoz, hogy az Ön személyes adatait marketing célokra is felhasználjam. Ebben az esetben – a hozzájárulás visszavonásáig – az Ön részére reklám- és egyéb küldeményeket, valamint tájékoztatókat és ajánlatokat küldök és/vagy hírlevelet továbbítok (Grtv. 6. §).
| Kezelt adatok | Keresztnév, e-mail cím, a hozzájárulás időpontja és IP-címe, hírlevél-aktivitás (megnyitások, kattintások) |
| Cél | Hírlevél, edukációs és ajánlati tartalmak küldése |
| Jogalap | Az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a), Grtv. 6. §) |
| Adatfeldolgozó | UAB „MailerLite” (Vilnius, Litvánia) |
| Időtartam | A hozzájárulás visszavonásáig (leiratkozásig). Ezt követően az adatokat a MailerLite rendszeréből törlöm. |
A hozzájárulás visszavonása: bármely hírlevél alján található „Leiratkozás” linkre kattintva, vagy a hello@faedesignstudio.com címre küldött e-mailben. A leiratkozás regisztrálását technikai okokból legfeljebb 15 napos határidővel vállalom.
Külön hozzájárulás, külön cél: a kapcsolatfelvétel és a hírlevélre való feliratkozás két külön cél, két külön adatbázis – ezek nem függenek össze egymással. Ha Ön a hírlevélről leiratkozik, az nem érinti a korábbi megkeresésével kapcsolatos adatkezelést, és fordítva sem. Leiratkozás után az e-mail címét kizárólag abban a technikai nyilvántartásban őrizhetem meg, amely azt biztosítja, hogy Ön ne kapjon több hírlevelet.
A hírlevél-feliratkozás soha nem feltétele a szolgáltatásaim igénybevételének.
Kampányjelleggel szervezhetek nyereményjátékokat, elsősorban a közösségi média felületeimen (Instagram, Facebook), illetve a hírlevelemben. A játékok eseti feltételeit minden esetben külön játékszabályzat tartalmazza, amelyet a játék meghirdetésekor teszek közzé, és amely a játékot meghirdető bejegyzésből érhető el.
A játék során a részvételhez használt profilnevet, illetve a megadott nevet és e-mail címet kezelem, a nyertes esetében a nyeremény átadásához szükséges további adatokat. Az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a)), időtartama a játék lezárását és a nyeremény átadását követő 30 nap, kivéve, ahol jogszabály hosszabb megőrzést ír elő.
A közösségi média felületein szervezett játékokat a Meta Platforms (Facebook, Instagram) nem támogatja, nem hagyja jóvá és nem kezeli, a játékok nem kapcsolódnak a Metához. Nyereményjáték keretében megszerzett e-mail címre kizárólag akkor küldök hírlevelet, ha Ön ehhez külön, kifejezetten hozzájárult.
Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatom, adatfeldolgozóim esetében pedig szerződéses feltételek kikötésével biztosítom, hogy ne használhassák az Ön hozzájárulásával ellentétes célokra az Ön személyes adatait. Az igénybe vett adatfeldolgozók listája a 2.2. pontban található.
A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetnek engem. Ezekben az esetekben adatszolgáltatási kötelezettségemet teljesítenem kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.
Az általam igénybe vett adatfeldolgozók székhelye az Európai Gazdasági Térségben található, egyes szolgáltatók – így különösen a Google és a Meta – azonban az anyavállalatukon keresztül az Amerikai Egyesült Államokba is továbbíthatnak adatot. A CookieYes Limited székhelye az Egyesült Királyságban van.
Ezen adattovábbítások jogalapja az EU–USA Adatvédelmi Keret (EU–US Data Privacy Framework), amelyhez a Google és a Meta is csatlakozott, az Egyesült Királyság vonatkozásában az Európai Bizottság megfelelőségi határozata, ezek hiányában pedig az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses).
Ezek az adattovábbítások kizárólag akkor valósulnak meg, ha Ön a statisztikai, illetve marketing sütikhez hozzájárult.
Nem alkalmazok olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené.
Az Ön személyes adatait megfelelő technikai és szervezési intézkedésekkel védem, és óvom azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérüléstől, nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól. Ennek keretében titkosított (SSL/TLS) kapcsolaton szolgálom ki a Honlapot, erős, egyedi jelszavakat és – ahol elérhető – kétlépcsős azonosítást használok, rendszeres biztonsági mentéseket készítek, a szoftvereket és bővítményeket folyamatosan frissítem, vírusvédelmet és tűzfalat alkalmazok, a papíralapú dokumentumokat pedig elzárva tartom.
Felhívom azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Mindent megteszek annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyem, a Honlapomon keresztül történő adattovábbításért azonban nem tudok teljes felelősséget vállalni, ám a hozzám beérkezett adatok tekintetében szigorú előírásokat tartok be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.
Megtévesztő személyes adat használata esetén, illetve ha valamely látogató bűncselekményt követ el vagy a rendszeremet támadja, az adott látogató adatait haladéktalanul törlöm, illetve – szükség esetén – megőrzöm azokat a polgári jogi felelősség megállapításának vagy büntetőeljárás lefolytatásának időtartama alatt.
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Incidens esetén annak körülményeit, hatásait és az elhárítására tett intézkedéseket dokumentálom. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve, azt a tudomásszerzéstől számított 72 órán belül bejelentem a Nemzeti Adatvédelmi és Információszabadság Hatóságnak; ha magas kockázattal jár, indokolatlan késedelem nélkül az érintetteket is tájékoztatom. Ha Ön adatvédelmi incidenst észlel vagy gyanít, kérem, jelezze a hello@faedesignstudio.com címen.
Ön az adatkezeléssel kapcsolatban az alábbi jogokkal élhet:
Kérelmét a hello@faedesignstudio.com e-mail címen vagy a székhelycímemen nyújthatja be. A kérelem teljesítése ingyenes. Indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatom Önt a megtett intézkedésekről; szükség esetén ez a határidő további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatom Önt.
Ha a kérelmét nem teljesítem, ugyanezen határidőn belül írásban közlöm az elutasításom indokait, és tájékoztatom Önt a jogorvoslati lehetőségekről. A helyesbítésről, korlátozásról és törlésről értesítem mindazokat, akiknek korábban az adatot továbbítottam, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.
Ön jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kérem Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keressen meg engem!
Fenntartom magamnak a jogot jelen Adatvédelmi tájékoztató egyoldalú módosítására, amelyről az érintetteket megfelelő módon tájékoztatom. Lényeges változás esetén a módosításról a hatálybalépés előtt legalább 15 nappal tájékoztatást teszek közzé a Honlapon, illetve indokolt esetben a hírlevelemre feliratkozottakat e-mailben is értesítem.