Utolsó frissítés: 2026. október 10.
Jelen tájékoztató bemutatja, hogyan kezeli Schneider Erika egyéni vállalkozó a www.grafitesecset.hu weboldal látogatóinak, érdeklődőinek, hírlevél-feliratkozóinak, valamint a rajztanfolyamokra és élményfestésekre jelentkezők és résztvevők személyes adatait. A tájékoztató kiterjed a kapcsolatfelvételre, a Stripe fizetési linkeken történő jelentkezésre és fizetésre, a számlázásra, a programok szervezésére, a panaszkezelésre, továbbá a képfelvételek és a weboldalhoz kapcsolódó technikai adatok kezelésére.
1. Az adatkezelő adatai
Név: Schneider Erika egyéni vállalkozó
Székhely: 2510 Dorog, Bécsi út 33. 2/20.
Nyilvántartási szám: 59306119
Adószám: 90156478-1-31
E-mail: erika@grafitesecset.hu
Telefon: +36 20 9316 671
Weboldal: https://www.grafitesecset.hu
A továbbiakban az egyéni vállalkozó megnevezése: Adatkezelő. Adatkezelési kérdésekkel és az érintetti jogok gyakorlására irányuló kérelmekkel a fenti e-mail-címen vagy postai címen lehet hozzá fordulni.
2. Az adatkezelés alapjai
Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) és az egyes adatkezeléseknél megjelölt magyar jogszabályok irányadók. Személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó információ. Érintett az a személy, akinek az adatait kezelik. Az adatfeldolgozó az Adatkezelő utasításai alapján végez adatkezelési műveleteket; az önálló adatkezelő saját céljai és jogalapjai alapján jár el.
Adatkezelés a személyes adatokon végzett művelet, például azok gyűjtése, tárolása, felhasználása, továbbítása vagy törlése. Címzett az, akivel a személyes adatot közlik. Hozzájárulás az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló, egyértelmű akaratnyilvánítása. Adatvédelmi incidens a személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés.
Az Adatkezelő meghatározott célból, a szükséges adatkörre és időtartamra korlátozva kezeli az adatokat. A szerződés előkészítéséhez és teljesítéséhez szükséges adatok jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a jogszabály által előírt adatkezelésé a c) pont. A hírlevélküldés, az azonosítható személyeket ábrázoló felvételek felhasználása és a hozzájárulást igénylő követés jogalapja az a) pont. Jogos érdeken alapuló adatkezelésnél az f) pont alkalmazandó, az érintett érdekeinek és jogainak mérlegelésével.
Az Adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, valamint az elszámoltathatóság elvei szerint jár el. Az adatokhoz csak a feladat ellátásához szükséges körben lehet hozzáférni.
A kötelező adatok megadásának elmaradása a kapcsolattartást, a jelentkezés teljesítését vagy a számla kiállítását akadályozhatja. A hírlevélre feliratkozás és a képfelvételek felhasználásához adott hozzájárulás önkéntes, a programon való részvételtől elkülönül.
3. Az egyes adatkezelések
3.1. Kapcsolatfelvétel és érdeklődés
Érintettek köre: A kapcsolatfelvételi űrlapon, e-mailben vagy telefonon az Adatkezelőt megkereső személyek.
Kezelt adatok: Név, e-mail-cím, az üzenet tartalma, valamint az érdeklődő által a megkeresés során önként megadott további személyes adatok. Telefonos megkeresésnél a kapcsolattartáshoz használt telefonszám is.
Az adatkezelés célja: Az érdeklődés megválaszolása, kapcsolattartás, egyeztetés és a szolgáltatás igénybevételének előkészítése.
Jogalap: Szerződéskötésre vagy meglévő szerződésre irányuló megkeresésnél a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő jogos érdeke a hozzá címzett megkeresés megválaszolásához és az ügy elintézéséhez.
Az adatkezelés időtartama: Az ügy elintézéséhez szükséges ideig. Az ügy lezárása után az adatok törlésre kerülnek, ha további kezelésüknek nincs igazolható célja és jogalapja. Szerződéshez vagy jogvitához kapcsolódó levelezésnél a jelentkezési és jogi igényekre vonatkozó megőrzési szabályok alkalmazandók.
Az adatok címzettjei: Az Adatkezelő, valamint a tárhelyet és elektronikus levelezést biztosító Hostinger a feladatához szükséges körben.
Az adatszolgáltatás: Önkéntes. A válaszadáshoz megfelelő elérhetőség megadása szükséges; ennek hiányában az Adatkezelő nem tudja az érdeklődőt közvetlenül megkeresni.
3.2. Tanfolyami jelentkezés és Stripe fizetés
A tanfolyamokra és élményfestésekre történő jelentkezés a weboldalról elérhető Stripe fizetési linkeken, a kiválasztott program fizetési folyamatában történik.
Érintettek köre: A jelentkezők, a fizetők és azok a résztvevők, akiknek személyes adatait a jelentkezéssel összefüggésben az Adatkezelő rendelkezésére bocsátják.
Kezelt adatok: Név, e-mail-cím, telefonszám, a számla kiállításához szükséges számlázási adatok; a kiválasztott program és időpont; a jelentkezés és a fizetés időpontja; a fizetett összeg, a tranzakció azonosítója és státusza; az esetleges visszatérítés és a programmal kapcsolatos egyeztetés adatai.
Az adatkezelés célja: A jelentkezés nyilvántartása, a fizetés ellenőrzése, a program megszervezése, a résztvevővel való kapcsolattartás, valamint az időpont-módosítások és visszatérítések intézése.
Jogalap: A szerződés előkészítése és teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján. A teljesítést követő, jogi igényekhez szükséges megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a szerződésből eredő igények érvényesítése és az azokkal szembeni védekezés.
Az adatkezelés időtartama: A program és a kapcsolódó ügyintézés teljesítéséig. A jogi igényekhez szükséges adatok a követelés elévüléséig őrizhetők meg. Ez a Polgári Törvénykönyv 6:22. §-a szerint főszabály alapján az adott követelés esedékességétől számított öt év; az elévülés nyugvása vagy megszakadása a tényleges időtartamot módosíthatja. A számlázási adatok megőrzésére a 3.3. pont vonatkozik.
Az adatok címzettjei: Az Adatkezelő és a Stripe, továbbá az adott feladathoz szükséges körben a számlázási, könyvelési és levelezési szolgáltatók.
Az adatszolgáltatás: A fizetési felületen kötelezőként megjelölt adatok a jelentkezés és fizetés teljesítéséhez szükségesek. Megadásuk nélkül a jelentkezés nem fejezhető be.
A teljes bankkártyaszámot és a kártya biztonsági kódját a Stripe fizetési felülete kezeli; az Adatkezelő ezekhez nem fér hozzá. A Stripe az adott művelettől függően adatfeldolgozóként és önálló adatkezelőként is eljár. Saját pénzügyi, csalásmegelőzési és jogszabályi adatkezeléseire a Stripe adatvédelmi tájékoztatója vonatkozik.
3.3. Számlázás és könyvelés
Érintettek köre: A számlákon és a kapcsolódó bizonylatokon szereplő természetes személyek.
Kezelt adatok: Számlázási név és cím, a jogszabály szerint szükséges adószám, a szolgáltatás, teljesítés és fizetés adatai, valamint az elektronikus számlaküldéshez használt e-mail-cím.
Az adatkezelés célja: A számla kiállítása és átadása, könyvelés, valamint az adózási és bizonylatmegőrzési kötelezettségek teljesítése.
Jogalap: Jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján; különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény (Art.) rendelkezései szerint.
Az adatkezelés időtartama: Egyéni vállalkozóként az Adatkezelő a bizonylatokat az Art. 78. § (3) bekezdése szerint az adó megállapításához való jog elévüléséig őrzi meg. Az Art. 202. § (1) bekezdésének főszabálya szerint az elévülés a bevallás, bejelentés vagy adófizetés esedékességi évének végétől számított öt év; a törvényi kivételek ezt meghosszabbíthatják. A kötelezően megőrzendő bizonylat törlési kérelem vagy hozzájárulás-visszavonás alapján nem törölhető.
Az adatok címzettjei: Az Adatkezelő, a Billingo Technologies Zrt. és a Krisz-Tax Kft. a feladataikhoz szükséges körben. A jogszabály szerinti adatszolgáltatás címzettje a Nemzeti Adó- és Vámhivatal.
Az adatszolgáltatás: A jogszabályban előírt számlázási adatok megadása kötelező; ezek hiányában szabályszerű számla nem állítható ki.
3.4. Hírlevél
Érintettek köre: A hírlevélre önként feliratkozó személyek.
Kezelt adatok: Név és e-mail-cím; a feliratkozás, hozzájárulás és leiratkozás időpontja, a feliratkozói státusz, valamint a küldés és kézbesítés nyilvántartásához szükséges adatok.
Az adatkezelés célja: A Grafit és Ecset tanfolyamairól, élményfestéseiről és ajánlatairól szóló hírlevelek küldése, a feliratkozások és leiratkozások kezelése.
Jogalap: Előzetes, kifejezett hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a alapján.
Az adatkezelés időtartama: A hírlevélküldésre szolgáló adatokat az Adatkezelő a hozzájárulás visszavonásáig, azaz a leiratkozásig, illetve a hírlevélszolgáltatás megszűnéséig kezeli.
Az adatok címzettjei: Az Adatkezelő és a hírlevélküldési rendszert biztosító MailerLite.
Az adatszolgáltatás: Önkéntes; az e-mail-cím megadása a hírlevél kézbesítéséhez szükséges.
A feliratkozás a tanfolyami jelentkezéstől elkülönül. A jelentkezéshez megadott e-mail-cím önmagában nem jogosít hírlevélküldésre. Az érintett minden hírlevél leiratkozási linkjén, illetve az erika@grafitesecset.hu címre küldött kéréssel bármikor, ingyenesen leiratkozhat. A leiratkozás után további hírlevél nem küldhető. A visszavonás a korábbi, jogszerű adatkezelést nem érinti.
3.5. Fotók, videók és résztvevői alkotások
Érintettek köre: A programokon készült felvételeken felismerhető személyek, valamint az alkotásukhoz vagy véleményükhöz kapcsolt adatok alapján azonosítható résztvevők.
Kezelt adatok: Képmás, hang, a felvételhez külön engedélyezetten kapcsolt név, a résztvevői alkotáshoz vagy véleményhez kapcsolt személyes adatok, valamint a hozzájárulási nyilatkozat.
Az adatkezelés célja: A programok, az alkotási folyamat és az elkészült résztvevői művek bemutatása, a hozzájárulásban megjelölt felületeken.
Jogalap: Az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja és a Polgári Törvénykönyv 2:48. §-a alapján, a törvényi kivételek figyelembevételével.
Az adatkezelés időtartama: Az engedélyezett felhasználási cél fennállásáig, illetve a hozzájárulás visszavonásáig. Visszavonáskor az Adatkezelő megszünteti a további felhasználást és intézkedik az általa kezelt felületekről való eltávolításról.
Az adatok címzettjei: Az Adatkezelő, a közzétételhez használt szolgáltatók, valamint nyilvános közzététel esetén az adott felület látogatói.
A felvétel készítéséhez és felhasználásához adott hozzájárulás önkéntes, a programon való részvételnek nem feltétele. A hozzájáruláskéréskor az Adatkezelő megjelöli a felhasználás célját és felületeit, így a weboldalt, a hírlevelet vagy az érintett közösségi felületet. A részvétel önmagában nem jelent hozzájárulást. Kiskorú felismerhető képmásának felhasználásánál a törvényes képviselő megfelelő hozzájárulása is szükséges.
Az alkotásról készült fénykép akkor tartalmaz személyes adatot, ha az alkotó vagy más személy a képről vagy a hozzá kapcsolt információból azonosítható. Az alkotó nevének és a személyhez kapcsolt véleménynek a közzétételéhez külön hozzájárulás szükséges. A nyilvános tartalomról mások által készített másolatok felett az Adatkezelőnek nincs teljes ellenőrzése; törlés esetén a GDPR 17. cikk (2) bekezdése szerinti, észszerűen elvárható intézkedéseket megteszi.
3.6. Panaszok és jogi igények
Érintettek köre: A panaszt benyújtó és a panasz irataiban szereplő személyek.
Kezelt adatok: A panaszos neve, kapcsolattartási adatai, a panasz tartalma, a kapcsolódó jelentkezési és fizetési adatok, a csatolt iratok és a panaszra adott válasz.
Az adatkezelés célja: A panasz kivizsgálása, megválaszolása, a jogszabályban előírt dokumentálás és az esetleges jogi igények kezelése.
Jogalap: A fogyasztói panaszkezelésnél a GDPR 6. cikk (1) bekezdés c) pontja és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a. Jogi igényhez szükséges további kezelésnél a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke az igény érvényesítéséhez vagy az azzal szembeni védekezéshez.
Az adatkezelés időtartama: A szóbeli panasz jegyzőkönyve vagy az írásbeli panasz, valamint az érdemi válasz másolata a 17/A. § (7) bekezdése alapján három évig megőrzendő. Jogvita esetén a szükséges iratok az igény elévüléséig, illetve az eljárás lezárásáig tovább kezelhetők.
Az adatok címzettjei: Az Adatkezelő, az ügyintézéshez szükséges körben a levelezési szolgáltató, jogvita esetén a jogi képviselő, illetve az eljárásra jogosult hatóság vagy bíróság.
3.7. Technikai működés és adatbiztonság
Érintettek köre: A weboldal látogatói és az elektronikus levelezésben részt vevő személyek.
Kezelt adatok: A működés során keletkező technikai adatok, így IP-cím, a kérés időpontja, a kért webcím, böngésző- és eszközinformációk, valamint hibákhoz és biztonsági eseményekhez kapcsolódó naplóadatok.
Az adatkezelés célja: A weboldal és a levelezés biztonságos működtetése, a hibák elhárítása és a visszaélések megelőzése.
Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a szolgáltatás biztonságának és rendelkezésre állásának biztosítása.
Az adatkezelés időtartama: Az üzemeltetési feladat ellátásához szükséges ideig; biztonsági eseménynél annak kivizsgálásához és rendezéséhez szükséges ideig. A megőrzés a naplózott esemény céljához és a hiba vagy visszaélés kezeléséhez igazodik.
Az adatok címzettjei: Az Adatkezelő és a tárhelyet, illetve levelezést biztosító Hostinger. A szolgáltató az Adatkezelő utasításai és az adatfeldolgozási megállapodás szerint jár el.
4. Sütik és külső webes szolgáltatások
A sütik és hasonló technológiák a látogató eszközén információt tárolhatnak, illetve olvashatnak vissza. Az oldal működéséhez feltétlenül szükséges technológiákhoz nem szükséges hozzájárulás. Az analitikai és hirdetési célú működés, valamint a hozzájárulást igénylő külső tartalmak betöltése előzetes, önkéntes hozzájáruláshoz kötött. A vonatkozó szabályokat a GDPR mellett az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése tartalmazza.
A szükséges adatkezelés jogalapja a biztonságos működéshez és a választások megőrzéséhez fűződő jogos érdek; az analitikai, hirdetési és engedélyköteles külső szolgáltatásoké a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás visszavonása a további működést érinti, és nem teszi jogellenessé a visszavonás előtti adatkezelést.
4.1. LW Cookie hozzájáruláskezelés
A weboldal a sütibeállítások és a hozzájárulások kezeléséhez az LW Cookie WordPress-bővítményt használja. A hozzájáruláskezelő felület biztosítja az engedélyköteles kategóriák elfogadását és elutasítását, valamint a korábbi választás módosítását. A kezelés célja a látogató választásának megjegyzése és az adatkezelés jogszerűségének igazolása.
A látogató választását az lw_cookie_consent nevű süti tárolja. A hozzájárulási napló a weboldal saját adatbázisában rögzíti a választott kategóriákat, a döntés időpontját, a hozzájárulás azonosítóját, a tájékoztató verzióját, a böngésző technikai adatait és az IP-cím kriptográfiai lenyomatát. Ezeket az adatokat az Adatkezelő kezeli; a tároláshoz a tárhelyszolgáltató a feladatához szükséges körben férhet hozzá.
Az egyes sütik neve, szolgáltatója, célja, kategóriája és lejárati ideje a sütibeállítások felületén, illetve az ahhoz kapcsolódó sütitájékoztatóban található. A munkamenetsütik a munkamenet végén, a tartós sütik a jelzett lejáratkor vagy a böngészőből történő törléskor szűnnek meg. A hozzájárulási adatokat az Adatkezelő a választás érvényességéhez és igazolásához szükséges ideig őrzi meg.
4.2. Google Analytics
A Google Analytics célja a weboldal látogatottságának és használatának elemzése, például a megtekintett oldalak, az események és a látogatási források összesítése. Hozzájárulás esetén a szolgáltatás technikai és használati adatokat, munkamenethez vagy eszközhöz kapcsolt azonosítókat, valamint a látogatás és az oldalon végzett műveletek adatait kezelheti. Az Adatkezelő a Google Analytics szolgáltatásnak az űrlapok üzenettartalmát és a résztvevők közvetlen azonosítására szolgáló nevét, e-mail-címét vagy telefonszámát nem adhatja át.
A Google Analytics felhasználói és eseményszintű adatai a szolgáltatásban beállított adatmegőrzési idő után törlődnek. A sütik lejárata és az Analytics szerverein tárolt adatok megőrzése külön időtartam. Az egyéni megőrzési beállítás az azonosítható felhasználói és eseményadatokra vonatkozik; az összesített, személyhez nem köthető jelentések eltérően maradhatnak elérhetők.
4.3. Meta Pixel
A Meta Pixel használatának célja a hirdetések eredményességének mérése és a megfelelő közönség elérése. Előzetes hozzájárulás esetén weboldali események, felkeresett webcímek, időpontok, böngésző- és eszközinformációk, IP-cím és hirdetési vagy süti-azonosítók továbbíthatók a Meta részére. A Meta az adatokat a saját szolgáltatásaiban rendelkezésre álló információkkal összekapcsolhatja.
Az eseményadatok gyűjtése és Meta felé továbbítása során a Meta szerződéses feltételei szerint közös adatkezelői viszony áll fenn. A Meta ezt követő, saját célú adatkezelésére a Meta adatvédelmi szabályzata vonatkozik. A látogató a weboldal sütibeállításainál visszavonhatja az engedélyét; a Meta saját rendszereiben elérhető további beállításokat annak adatvédelmi szabályzata ismerteti. A sütik élettartamát a tényleges sütijegyzék tartalmazza; a Meta saját adatmegőrzési feltételeit a szolgáltató tájékoztatója részletezi. Az érintett a közös adatkezeléshez kapcsolódó jogait az Adatkezelőnél és a Metánál is gyakorolhatja. A felelősségek megosztásának lényegét az 5. pontban hivatkozott közös adatkezelési feltételek ismertetik.
4.4. Google Search Console
Az Adatkezelő a Google Search Console segítségével követi a weboldal Google-keresésbeli megjelenését, az indexelési és technikai hibákat, valamint a keresési teljesítmény összesített adatait. A Search Console-jelentések nem szolgálnak a tanfolyami résztvevők vagy feliratkozók név szerinti azonosítására. Az önálló Search Console-hitelesítéshez nem szükséges analitikai követőkód; a Google Analytics működésének feltételeit a fenti külön pont ismerteti.
4.5. Google térkép
Ha a látogató a weboldalon beágyazott Google-térképet tölt be, annak adatkezelésére az alábbi szabályok vonatkoznak. A cél a program vagy a szolgáltatás helyszínének megjelenítése és a tájékozódás segítése. A térkép betöltésekor a látogató böngészője kapcsolatba léphet a Google szervereivel, így technikai adatok, például IP-cím, böngészőadatok és a betöltésre vonatkozó információk kerülhetnek a Google-hoz. Az engedélyköteles beágyazás betöltésének előfeltétele a látogató hozzájárulása. A Google saját adatkezelésére annak adatvédelmi irányelvei vonatkoznak.
5. Adatfeldolgozók és egyéb adatkezelők
A szolgáltatók a feladataik ellátásához szükséges adatokhoz férhetnek hozzá. Az Adatkezelő utasításai alapján eljáró adatfeldolgozókkal a GDPR 28. cikke szerinti megállapodás alkalmazandó. Az önálló adatkezelők saját jogi kötelezettségeikért és adatkezelésükért felelnek.
5.1. Hostinger
Név: Hostinger International Ltd.
Székhely: 61 Lordou Vironos Street, 6023 Larnaca, Ciprus.
Feladat: Tárhely és elektronikus levelezés biztosítása.
Adatkezelői szerep: Adatfeldolgozó.
Hozzáférhető adatok: A tárolt honlapadatok, az űrlapüzenetek, a levelezés és a technikai naplók feladatellátáshoz szükséges része.
Adatfeldolgozási feltételek: https://www.hostinger.com/legal/dpa
5.2. MailerLite
Név: MailerLite Limited.
Székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Írország.
Feladat: Hírlevélküldési rendszer biztosítása.
Adatkezelői szerep: A feliratkozói adatok tekintetében adatfeldolgozó.
Kezelt adatok: Név, e-mail-cím, feliratkozói státusz és a hozzájárulás, küldés, illetve leiratkozás kezeléséhez szükséges adatok.
Adatvédelmi tájékoztató: https://www.mailerlite.com/legal/privacy-policy
Adatfeldolgozási feltételek: https://www.mailerlite.com/legal/data-processing-agreement
5.3. Billingo
Név: Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet.
Adószám: 27926309-2-41.
Feladat: Számlázási rendszer biztosítása.
Adatkezelői szerep: A kiállított számlák adatainak tekintetében adatfeldolgozó.
Saját adatkezelés: A Billingo saját szerződéses és jogszabályi adatkezeléseire a saját tájékoztatója vonatkozik.
Adatvédelmi tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato
5.4. Krisz-Tax
Név: Krisz-Tax Kft.
Székhely: 2531 Tokod, Ady Endre utca 7.
Adószám: 32339233-1-11.
Feladat: Könyvelési szolgáltatás.
Adatkezelői szerep: A megbízás alapján kezelt számlák és bizonylatok körében adatfeldolgozó.
5.5. Stripe
Név: Stripe Payments Europe, Limited és a pénzügyi szolgáltatás tekintetében Stripe Technology Europe, Limited.
Székhely: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország.
Feladat: A Stripe fizetési felületének és a fizetési szolgáltatásnak a biztosítása.
Adatkezelői szerep: A Stripe az adott művelettől függően adatfeldolgozóként és önálló adatkezelőként is eljár.
További Stripe-társaságok: A saját adatkezelésért felelős további Stripe-társaságokat a Stripe adatvédelmi központja nevezi meg.
Adatvédelmi tájékoztató: https://stripe.com/privacy
Adatvédelmi központ: https://stripe.com/legal/privacy-center
5.6. Google
Név: Google Ireland Limited.
Székhely: Gordon House, Barrow Street, Dublin 4, Írország.
Feladat: Google Analytics, Google Search Console és beépítés esetén Google-térkép biztosítása.
Adatkezelői szerep: Az Analytics szolgáltatási feltételei szerinti adatfeldolgozást és a Google saját célú adatkezelését az adott szolgáltatás szabályai különítik el.
Adatvédelmi irányelvek: https://policies.google.com/privacy?hl=hu
5.7. Meta
Név: Meta Platforms Ireland Limited.
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország.
Feladat: A Meta Pixel hirdetési és mérési szolgáltatásának biztosítása.
Adatkezelői szerep: Az eseménygyűjtés és továbbítás tekintetében a vonatkozó feltételek szerinti közös adatkezelő, a későbbi saját célú feldolgozás tekintetében önálló adatkezelő.
Adatvédelmi szabályzat: https://www.facebook.com/privacy/policy/
Közös adatkezelési feltételek: https://www.facebook.com/legal/controller_addendum
6. Adattovábbítás és külföldi adatkezelés
Az Adatkezelő a felsorolt közreműködőknek az adott feladat ellátásához szükséges adatokat adja át. Jogszabályi kötelezettség vagy megfelelő hatósági megkeresés esetén az illetékes hatóságok, bíróságok és más feljogosított szervek is kaphatnak adatot. Jogvitában a szükséges iratokat jogi képviselő is megismerheti.
A nemzetközi szolgáltatók a felsorolt európai társaságok mellett EGT-n kívüli kapcsolt vállalkozásokat és alfeldolgozókat is igénybe vehetnek, többek között az Egyesült Államokban. Az EGT-n kívüli adattovábbítás csak a GDPR V. fejezete szerinti feltételekkel történhet, így alkalmazható európai bizottsági megfelelőségi határozat alapján vagy megfelelő garanciák, különösen a 2021/914 számú határozat szerinti általános szerződési feltételek alkalmazásával. Az adott szolgáltató adatfeldolgozási és adattovábbítási feltételei tartalmazzák a rá vonatkozó konkrét garanciákat és az alfeldolgozói listákat.
Az érintett az Adatkezelőtől tájékoztatást kérhet az adatátadásokról és az alkalmazott garanciákról. A szolgáltatók saját adatkezelésére vonatkozó kérelmek a fenti adatvédelmi hivatkozásokon elérhető módon közvetlenül is benyújthatók.
7. Adatbiztonság
Az Adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat. Az adatokhoz csak a feladatuk ellátásához szükséges jogosultsággal rendelkező személyek férhetnek hozzá. A webes és levelezési hozzáférések védelme, a rendszer biztonságos karbantartása és a személyes adatot tartalmazó iratok megfelelő tárolása az adatbiztonság része. Az adatfeldolgozók biztonsági intézkedéseit a vonatkozó megállapodások szabályozzák.
Adatvédelmi incidens esetén az Adatkezelő kivizsgálja a körülményeket és megteszi a szükséges intézkedéseket. A GDPR 33. cikke szerinti esetekben a hatósági bejelentést indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül meg kell tenni. Az érintettek tájékoztatására a GDPR 34. cikke szerinti magas kockázat esetén kerül sor.
8. Az érintettek jogai és a kérelmek intézése
Az érintett tájékoztatást és hozzáférést kérhet a személyes adataihoz, kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését. A GDPR-ban meghatározott feltételek mellett kérheti az adatok törlését vagy a kezelés korlátozását.
Hozzájárulás alapján végzett adatkezelésnél a hozzájárulás bármikor visszavonható. Jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzésre irányuló adatkezelés elleni tiltakozás esetén az adatokat e célra tovább kezelni nem lehet.
Az érintett jogosult az általa rendelkezésre bocsátott adatok géppel olvasható formában történő átvételére és, ha technikailag megvalósítható, más adatkezelőhöz továbbítására, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik. A törlés és az adathordozhatóság nem sértheti mások jogait, és nem szünteti meg a jogszabályban előírt megőrzési kötelezettséget.
Az Adatkezelő a jelentkezési és kapcsolattartási folyamatban nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. A Google és a Meta saját szolgáltatásaiban végzett adatkezelését a szolgáltatók adatvédelmi szabályzatai ismertetik.
A kérelem az erika@grafitesecset.hu címre vagy az Adatkezelő székhelyére küldhető. Az Adatkezelő indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül tájékoztatást ad az intézkedésről. A kérelem összetettsége és a kérelmek száma alapján ez további két hónappal meghosszabbítható; a hosszabbításról és annak indokáról az első hónapon belül kell tájékoztatni az érintettet.
A joggyakorlás főszabály szerint díjmentes. Megalapozott személyazonossági kétség esetén csak az azonosításhoz szükséges további információ kérhető. Elutasítás esetén az Adatkezelő ismerteti annak indokát és a hatósági, illetve bírósági jogorvoslat lehetőségét.
9. Hatósági és bírósági jogorvoslat
Az érintett adatkezelési panasza esetén közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat. Az Adatkezelő előzetes megkeresése nem feltétele a hatósági vagy bírósági jogorvoslatnak.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400; +36 30 683 5969; +36 30 549 6838
E-mail: ugyfelszolgalat@naih.hu
Honlap és ügyintézési tájékoztató: https://www.naih.hu/ugyfelszolgalat-kapcsolat
A NAIH tájékoztatása szerint eljárás egyszerű e-mailben nem kezdeményezhető. Az elektronikus benyújtás e-Papíron lehetséges; a postai és személyes benyújtás feltételeit a Hatóság honlapja ismerteti. Az érintett a GDPR és az Infotv. alapján bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. A tájékoztató közzététele és módosítása
A tájékoztató a weboldalon történő közzétételtől alkalmazandó az abban ismertetett működésre. Az Adatkezelő a tájékoztatót a szolgáltatások, az adatkezelési folyamatok vagy a jogszabályok változásakor módosítja. Az érdemi változásokról az érintetteket az alkalmazandó szabályok szerint tájékoztatja, és ahol új hozzájárulás szükséges, azt az új adatkezelés megkezdése előtt kéri. Az új változat közzététele önmagában nem jelent hozzájárulást további adatkezelési célhoz.