Adatkezelési tájékoztató

1. Adatkezelő adatai:

A jelen adatkezelési tájékoztató a DoraArt márkanév alatt működő szolgáltatás adatkezelési gyakorlatát ismerteti.

Az adatkezelő adatai:

Név: P. Tóth Alexandra egyéni vállalkozó
Székhely: 8000 Székesfehérvár, Semmelweis Ignác utca 12.
E-mail: info@doraart.hu

Telefonszám: +36 30 166 6080
Adószám: 49177998-1-27

Az adatkezelő (a továbbiakban: „Szolgáltató”) felelős a személyes adatok kezeléséért.

2. Az adatkezelés alapelvei

A Szolgáltató a személyes adatokat:

jogszerűen és tisztességesen kezeli, kizárólag meghatározott célból gyűjti, csak a szükséges mértékben használja fel, megfelelő biztonsággal védi, és nem tárolja tovább acszükségesnél.

A Szolgáltató az adatkezelés során betartja az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) rendelkezéseit.

3. Kezelt adatok köre

A Szolgáltató a szolgáltatás nyújtása során az alábbi személyes adatokat kezeli:

3.1. Vásárláshoz és szolgáltatás igénybevételéhez kapcsolódó adatok:

  • név
  • e-mail cím
  • telefonszám
  • számlázási adatok
  • vásárlási előzmények

Ezen adatok kezelése a szerződés teljesítéséhez szükséges.

3.2. Felhasználói fiókhoz kapcsolódó adatok:

  • bejelentkezési adatok
  • felhasználói aktivitás
  • hozzáférési adatok

A fiók működéséhez szükséges adatokat a Szolgáltató a szolgáltatás biztosítása érdekében kezeli.

3.3. Hírlevél és marketing célú adatok:

  • e-mail cím
  • név

Ezen adatok kezelése kizárólag a Felhasználó önkéntes hozzájárulása alapján történik.

A Felhasználó bármikor jogosult a hozzájárulását visszavonni.

3.4. Technikai adatok:

  • IP cím
  • böngészési adatok
  • cookie-k

Ezen adatok a weboldal működéséhez és statisztikai elemzésekhez szükségesek.

4. Az adatkezelés jogalapja 

A Szolgáltató a személyes adatokat kizárólag jogszerűen, a GDPR 6. cikkében meghatározott jogalapok alapján kezeli.

Az egyes adatkezelési célokhoz kapcsolódó jogalapok az alábbiak:

4.1. Szerződés teljesítése

A Szolgáltató a személyes adatokat a Felhasználóval kötött szerződés teljesítése érdekében kezeli.

Ide tartozik különösen:

  • a vásárlás lebonyolítása,
  • a szolgáltatás biztosítása,
  • a felhasználói fiók működtetése,
  • ügyfélszolgálati kommunikáció.

👉 Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))

4.2. Jogi kötelezettség teljesítése

A Szolgáltató egyes adatokat jogszabályi kötelezettség alapján kezel, különösen:

  • számlázási adatok
  • könyvelési kötelezettségek

👉 Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c))

4.3. Hozzájárulás alapján történő adatkezelés

A Szolgáltató marketing célú adatkezelést kizárólag a Felhasználó előzetes, önkéntes hozzájárulása alapján végez.

Ide tartozik különösen:

  • hírlevél küldés
  • promóciós ajánlatok
  • marketing kommunikáció

A Felhasználó jogosult a hozzájárulását bármikor visszavonni.

👉 Jogalap: hozzájárulás (GDPR 6. cikk (1) a))

4.4. Jogos érdek

A Szolgáltató jogos érdek alapján kezelhet bizonyos adatokat a szolgáltatás biztonságos működtetése és fejlesztése érdekében.

Ide tartozhat különösen:

  • rendszerbiztonság
  • csalásmegelőzés
  • szolgáltatás fejlesztése

👉 Jogalap: jogos érdek (GDPR 6. cikk (1) f))

5. Az adatkezelés célja 

A Szolgáltató a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli.

Az adatkezelés céljai különösen az alábbiak:

5.1. Szolgáltatás nyújtása

  • a megrendelések
  • feldolgozása,
  • a szolgáltatás biztosítása és működtetése,
  • felhasználói fiók kezelése, hozzáférés biztosítása a digitális tartalmakhoz.

 

5.2. Kapcsolattartás

  • ügyfélszolgálati kommunikáció,
  • technikai információk küldése,
  • szolgáltatással kapcsolatos értesítések.

 

5.3. Számlázás és jogi kötelezettségek teljesítése

  • számlák kiállítása,
  • könyvelési és adózási kötelezettségek teljesítése.

 

5.4. Marketing tevékenység

  • hírlevelek küldése,
  • ajánlatok és promóciók kommunikálása,
  • kampányok és értékesítési tölcsérek működtetése.

A marketing célú adatkezelés kizárólag a Felhasználó előzetes hozzájárulása alapján történik.

5.5. Weboldal működtetése és fejlesztése

  • statisztikai elemzések készítése,
  • felhasználói élmény javítása,
  • rendszer működésének optimalizálása.

 

5.6. Biztonság és visszaélések megelőzése

  • rendszerbiztonság fenntartása,
  • jogosulatlan hozzáférések kiszűrése,
  • csalásmegelőzés.

 

6. Adatok tárolásának időtartama 

A Szolgáltató a személyes adatokat kizárólag a szükséges ideig kezeli, az adatkezelés céljának fennállásáig, illetve a vonatkozó jogszabályi előírásoknak megfelelően.

Az egyes adatkezelések időtartama az alábbiak szerint alakul:

6.1. Vásárláshoz és számlázáshoz kapcsolódó adatok

A Szolgáltató a számlázáshoz kapcsolódó adatokat a hatályos számviteli és adójogi jogszabályoknak megfelelően legalább 8 évig megőrzi.

6.2. Felhasználói fiók adatai

A Szolgáltató a felhasználói fiókhoz tartozó adatokat a fiók fennállásának ideje alatt kezeli.

Mivel a felhasználói fiók törlésére nincs lehetőség, az adatok kezelése a szolgáltatás működtetéséhez szükséges ideig történik.

6.3. Hírlevél és marketing célú adatok

A Szolgáltató a marketing célú adatokat a Felhasználó hozzájárulásának visszavonásáig kezeli.

A Felhasználó bármikor jogosult a hírlevélről leiratkozni.

6.4. Technikai adatok és cookie-k

A technikai adatokat és cookie-kat a Szolgáltató a működéshez szükséges ideig, illetve a vonatkozó szabályzatban meghatározott időtartamig kezeli.

6.5. Kapcsolattartási adatok

A Szolgáltató az ügyfélszolgálati megkeresések során kezelt adatokat a kommunikáció lezárását követően, illetve jogi igényérvényesítés esetén a szükséges ideig őrzi meg.

7. Adatfeldolgozók

A Szolgáltató a szolgáltatás nyújtása során egyes feladatok ellátásához adatfeldolgozókat vesz igénybe.

Az adatfeldolgozók a Szolgáltató nevében és utasításai alapján kezelik a személyes adatokat.

7.1. Tárhelyszolgáltató

Név: Netmasters Kft.
Székhely: 1105 Budapest, Cserkesz u. 32.
Elérhetőség: szia@netmasters.hu

Feladat: a weboldal és a rendszer működtetéséhez szükséges tárhely biztosítása.

7.2. Fizetési szolgáltató

A Szolgáltató online fizetések lebonyolításához a Stripe rendszerét használja.

A Stripe a fizetési tranzakciók lebonyolítása során önálló adatkezelőként jár el.

A Szolgáltató nem fér hozzá a bankkártya adatokhoz.

7.3. Hírlevél és marketing rendszer

A Szolgáltató a hírlevélküldéshez és marketing automatizációhoz a MailerLite rendszerét használja.

Feladat:

  • hírlevelek küldése
  • feliratkozók kezelése
  • marketing automatizmusok működtetése

 

7.4. Analitikai és marketing eszközök

A Szolgáltató a weboldal működésének elemzésére és marketing célokra az alábbi szolgáltatásokat használja:

  • Google Analytics
  • Facebook Pixel
  • TikTok Pixel

Ezen szolgáltatók a felhasználói viselkedés elemzését és a hirdetések optimalizálását segítik.

7.5. Számlázási rendszer

A Szolgáltató a számlák kiállításához a Számlázz.hu rendszerét használja.

Feladat:

  • számlák kiállítása
  • jogszabályi kötelezettségek teljesítése

 

8. Adattovábbítás

A Szolgáltató a szolgáltatás nyújtása során a személyes adatokat harmadik fél részére kizárólag jogszerű keretek között továbbítja.

A Szolgáltató egyes adatfeldolgozói és szolgáltatói az Európai Unión kívüli országokban is működhetnek, ezért az adatok továbbítása az Európai Unión kívülre is történhet.

8.1. EU-n kívüli adattovábbítás

A Szolgáltató által igénybe vett egyes szolgáltatók – különösen:

  • Stripe
  • MailerLite
  • Google Analytics
  • Facebook Pixel
  • TikTok Pixel

– az adatokat az Európai Unión kívüli országokba, különösen az Amerikai Egyesült Államokba is továbbíthatják.

8.2. Adatvédelem biztosítása

A Szolgáltató kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciákat biztosítanak a személyes adatok védelmére.

Az adattovábbítás jogalapja különösen:

  • az Európai Bizottság megfelelőségi határozata,
  • általános szerződési feltételek (Standard Contractual Clauses),
  • vagy egyéb, a GDPR által elfogadott biztosítékok.

 

8.3. Felhasználó tudomásulvétele

A Felhasználó a weboldal használatával és a szolgáltatás igénybevételével tudomásul veszi, hogy személyes adatai az Európai Unión kívülre is továbbításra kerülhetnek a fentiek szerint.

9. Érintetti jogok 

A Felhasználó (érintett) jogosult arra, hogy a személyes adatai kezelésével kapcsolatban az alábbi jogokat gyakorolja:

9.1. Hozzáféréshez való jog

A Felhasználó jogosult visszajelzést kapni arról, hogy a Szolgáltató kezeli-e a személyes adatait, és jogosult hozzáférni az általa kezelt adatokhoz.

9.2. Helyesbítéshez való jog

A Felhasználó jogosult kérni a pontatlan vagy hiányos személyes adatok helyesbítését.

9.3. Törléshez való jog („elfeledtetéshez való jog”)

A Felhasználó jogosult kérni személyes adatainak törlését, amennyiben:

az adatkezelés már nem szükséges,
visszavonja a hozzájárulását,
jogellenes adatkezelés történt.

A Szolgáltató jogosult a törlési kérelmet elutasítani, amennyiben az adatkezelés jogi kötelezettség teljesítéséhez szükséges.

9.4. Adatkezelés korlátozásához való jog

A Felhasználó jogosult kérni az adatkezelés korlátozását bizonyos esetekben.

9.5. Adathordozhatósághoz való jog

A Felhasználó jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

9.6. Tiltakozáshoz való jog

A Felhasználó jogosult tiltakozni személyes adatainak kezelése ellen, különösen jogos érdek alapján történő adatkezelés esetén.

9.7. Hozzájárulás visszavonása

A Felhasználó jogosult a hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

10. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a személyes adatok biztonságát, és megvédje azokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől.

A Szolgáltató különösen az alábbi intézkedéseket alkalmazza:

  • biztonságos szerverek és tárhelyszolgáltatás használata,
  • hozzáférések korlátozása és jogosultságkezelés,
  • jelszóval védett rendszerek alkalmazása,
  • rendszeres szoftverfrissítések és karbantartás,
  • titkosított adatkapcsolat (SSL) használata,
  • adatmentések készítése.

A Szolgáltató mindent megtesz annak érdekében, hogy az adatkezelés során a személyes adatok védelme biztosított legyen, azonban az internetes adatátvitel sajátosságai miatt a teljes biztonság nem garantálható.

A Felhasználó köteles gondoskodni arról, hogy a saját eszköze és hozzáférési adatai megfelelő védelem alatt álljanak.

11. Cookie szabályzat

A Szolgáltató a weboldal működése során sütiket (cookie-kat) használ.

A cookie-k olyan kis adatfájlok, amelyek a Felhasználó eszközén kerülnek elhelyezésre, és lehetővé teszik a weboldal működését, valamint a felhasználói élmény javítását.

11.1. A cookie-k típusai

A Szolgáltató az alábbi típusú cookie-kat használja:

Szükséges cookie-k

Ezek a cookie-k elengedhetetlenek a weboldal megfelelő működéséhez.

Ide tartoznak például:

  • bejelentkezés kezelése
  • kosár működése
  • biztonsági funkciók

– ezekhez nem szükséges hozzájárulás

Statisztikai cookie-k

A weboldal használatának elemzésére szolgálnak.

A Szolgáltató az alábbi szolgáltatást használja:

  • Google Analytics

– ezek használatához a Felhasználó hozzájárulása szükséges

Marketing cookie-k

Ezek a cookie-k a Felhasználó viselkedésének követésére és célzott hirdetések megjelenítésére szolgálnak.

A Szolgáltató az alábbi eszközöket használja:

  • Facebook Pixel
  • TikTok Pixel

– ezek használatához a Felhasználó hozzájárulása szükséges

11.2. Cookie-k kezelése

A Felhasználó a weboldal első látogatásakor megjelenő cookie sávon keresztül dönthet arról, hogy mely cookie-k használatához járul hozzá.

A Felhasználó jogosult a hozzájárulását bármikor visszavonni, valamint a böngésző beállításaiban is kezelheti vagy törölheti a cookie-kat.

11.3. Harmadik fél cookie-k

A weboldalon használt egyes cookie-k harmadik fél szolgáltatóktól származnak, amelyek saját adatkezelési szabályzattal rendelkeznek.

12. Jogorvoslati lehetőségek

A Felhasználó jogosult panaszt tenni a személyes adatai kezelésével kapcsolatban.

A Szolgáltató törekszik arra, hogy az adatkezeléssel kapcsolatos kérdéseket és panaszokat elsődlegesen közvetlen egyeztetés útján rendezze.

A Felhasználó panaszát az alábbi elérhetőségen nyújthatja be:

E-mail: info@doraart.hu

A Szolgáltató a panaszt a lehető legrövidebb időn belül, de legkésőbb 30 napon belül megvizsgálja, és választ ad.

12.1. Hatósághoz fordulás joga

A Felhasználó jogosult panasszal élni a felügyeleti hatóságnál.

Magyarországon az illetékes hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu

Weboldal: https://www.naih.hu

12.2. Bírósági jogorvoslat

A Felhasználó jogosult a jogait bírósági úton is érvényesíteni.

13. Záró rendelkezések

A jelen adatkezelési tájékoztató a Szolgáltató weboldalán történő közzététel napjától hatályos, és visszavonásig vagy módosításig érvényben marad.

A Szolgáltató fenntartja a jogot arra, hogy a jelen tájékoztatót egyoldalúan módosítsa.

A módosítás a weboldalon történő közzététellel lép hatályba.

A jelen tájékoztatóban nem szabályozott kérdésekben a hatályos jogszabályok, különösen a GDPR rendelkezései irányadók.

A Felhasználó a weboldal használatával elfogadja a jelen adatkezelési tájékoztatóban foglaltakat.