Hatályos: 2026. október 27-től.

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelek a Dreffiti Art weboldalon (dreffitiart.hu) és a webshopban, mire használom őket, és milyen jogaid vannak. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679 rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint történik.

1. Az adatkezelő

  • Név: Papp-Tóth Dóra egyéni vállalkozó
  • Székhely: 4031 Debrecen, Derék utca 157. 4/11.
  • Nyilvántartási szám: 69681674
  • Adószám: 90484656-1-29
  • E-mail: [email protected]
  • Telefon: +36 20 326 8386

Adatvédelmi tisztviselő kijelölésére nem vagyok köteles. Adatkezelési kérdésben a fenti e-mail-címen érsz el.

2. Milyen adatokat kezelek, és miért

Rendelés és teljesítés. A rendeléskor megadott név, e-mail-cím, telefonszám, számlázási és szállítási cím, a választott csomagpont, a rendelt termékek és a rendelés állapota. Cél: a rendelés visszaigazolása, elkészítése, átadása vagy kiszállítása, és a kapcsolattartás. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Megőrzés: a rendelés teljesítésétől számított 5 évig (az általános elévülési idő végéig).

Számlázás. A számlán szereplő név, cím és a vásárlás adatai. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény 169. §). Megőrzés: 8 évig.

Egyedi megrendeléshez küldött fotók. A portréhoz vagy más egyedi alkotáshoz küldött fényképek és a kéréseid. Cél: az alkotás elkészítése. Jogalap: a szerződés teljesítése, illetve a szerződéskötést megelőző, kérésedre tett lépések. Megőrzés: az alkotás átadását követő 6 hónapig, illetve ha nem jön létre megrendelés, az egyeztetés lezárultától számított 6 hónapig. Az elkészült egyedi alkotásról csak a hozzájárulásoddal teszek közzé képet; a hozzájárulást bármikor visszavonhatod.

Kapcsolatfelvétel. A kapcsolati űrlapon vagy e-mailben megadott név, e-mail-cím, az üzenet tartalma és a csatolt képek. Cél: a megkeresés megválaszolása. Jogalap: jogos érdekem a megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont), ajánlatkérésnél a szerződéskötést megelőző lépések. Megőrzés: az ügy lezárásától számított 1 évig.

Panasz, elállás, szavatossági igény. A bejelentés adatai és az ügy iratai. Jogalap: jogi kötelezettség teljesítése (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §). Megőrzés: 3 évig.

Kívánságlista és kosár. A kívánságlistára vagy a kosárba tett termékeket a böngésződben tárolt sütik jegyzik meg; ehhez nem kell megadnod személyes adatot.

A rendeléshez szükséges adatok megadása nélkül a rendelést nem tudom teljesíteni. Automatizált döntéshozatalt és profilalkotást nem végzek, hírlevelet nem küldök.

3. Kik férnek hozzá az adatokhoz

Az adataidat nem adom el, és csak a rendelés teljesítéséhez szükséges mértékben adom át másoknak. Az alábbi szolgáltatók működnek közre:

  • Tárhely: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) – a weboldal és a rendelési adatok tárolása.
  • Hálózati védelem és tartalomkiszolgálás: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – a weboldal forgalma ezen a szolgáltatón halad át.
  • Rendszerüzenetek (például visszaigazoló e-mailek) kézbesítése: Postmark (AC PM LLC, USA).
  • Levelezés: Google Ireland Limited (Gmail) – az e-mailben folytatott kapcsolattartás.
  • Csomagautomatás kiszállítás: FoxPost Zrt. – név, telefonszám, e-mail-cím, a választott csomagpont és az utánvét összege.
  • Házhozszállítás: a csomagot kézbesítő futárszolgálat – név, cím, telefonszám, e-mail-cím és az utánvét összege.
  • Könyvelés: a könyvelőm a számlák adataihoz fér hozzá.

Az egyesült államokbeli szolgáltatók esetében az adattovábbítás az EU–USA adatvédelmi keret, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik. Hatóság vagy bíróság részére csak jogszabályi kötelezettség alapján adok át adatot.

4. Sütik (cookie-k)

A weboldal működéséhez szükséges sütiket használ: ezek jegyzik meg a kosarad és a kívánságlistád tartalmát, a munkamenetet, valamint a hálózati védelemhez szükséges beállításokat. Ezekhez nem kell hozzájárulás, mert nélkülük a webshop nem működne (jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Emellett a Google Analytics 4 látogatottságmérő szolgáltatást használom (Google Ireland Limited; a Google az adatokat az Egyesült Államokba is továbbíthatja): ez sütik segítségével méri, hány látogató érkezik az oldalra, mely oldalakat nézik meg, és honnan jönnek. A mérés nem azonosít téged név szerint, az adatokat összesítve nézem. Ezt a mérést ennek a tájékoztatónak a közzététele óta alkalmazom, hozzájárulási felület nélkül; jogalapja a jogos érdekem a weboldal működésének és tartalmának fejlesztésére (GDPR 6. cikk (1) bekezdés f) pont). Ha nem szeretnéd, tiltsd le a sütiket a böngésződben, vagy használj a mérést blokkoló kiegészítőt. A sütiket a böngésződ beállításaiban törölheted vagy letilthatod, de ekkor előfordulhat, hogy a kosár nem működik megfelelően.

Hirdetési sütiket jelenleg nem használok. Ha ez változik, a tájékoztatót frissítem.

A szerver a biztonságos működés érdekében naplózza a látogatások technikai adatait (IP-cím, időpont, a megnyitott oldal, a böngésző típusa). Ezeket legfeljebb 30 napig őrzöm meg, és nem kapcsolom össze más adatokkal.

5. A jogaid

A személyes adataiddal kapcsolatban:

  • tájékoztatást és másolatot kérhetsz arról, milyen adataidat kezelem (hozzáférés),
  • kérheted a pontatlan adatok kijavítását,
  • kérheted az adataid törlését, ha a kezelésüknek már nincs jogalapja,
  • kérheted az adatkezelés korlátozását,
  • tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen,
  • kérheted, hogy az általad megadott adatokat géppel olvasható formában megkapd (adathordozhatóság),
  • a hozzájárulásodat bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti.

A kérésedet a [email protected] címre küldheted. Legkésőbb egy hónapon belül válaszolok, díjmentesen. A jogszabály alapján megőrzendő adatokat (például a számlákat) a megőrzési idő vége előtt nem tudom törölni.

6. Jogorvoslat

Ha úgy látod, hogy az adataidat nem megfelelően kezelem, kérlek, először nekem jelezd. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; [email protected]; naih.hu), és bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

7. Adatbiztonság

A weboldal és a böngésződ közötti kapcsolat titkosított (HTTPS). A rendelési adatokhoz csak én és a weboldal üzemeltetésében közreműködő személy fér hozzá, jelszóval védett felületen; az adatokról rendszeres biztonsági mentés készül.

8. A tájékoztató módosítása

A tájékoztatót módosíthatom, például ha új szolgáltatót veszek igénybe. A mindenkor hatályos változat ezen az oldalon érhető el.