A jelen adatkezelési tájékoztató a DoraArt márkanév alatt működő szolgáltatás adatkezelési gyakorlatát ismerteti.
Az adatkezelő adatai:
Név: P. Tóth Alexandra egyéni vállalkozó
Székhely: 8000 Székesfehérvár, Semmelweis Ignác utca 12.
E-mail: info@doraart.hu
Telefonszám: +36 30 166 6080
Adószám: 49177998-1-27
Az adatkezelő (a továbbiakban: „Szolgáltató”) felelős a személyes adatok kezeléséért.
A Szolgáltató a személyes adatokat:
jogszerűen és tisztességesen kezeli, kizárólag meghatározott célból gyűjti, csak a szükséges mértékben használja fel, megfelelő biztonsággal védi, és nem tárolja tovább acszükségesnél.
A Szolgáltató az adatkezelés során betartja az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) rendelkezéseit.
A Szolgáltató a szolgáltatás nyújtása során az alábbi személyes adatokat kezeli:
3.1. Vásárláshoz és szolgáltatás igénybevételéhez kapcsolódó adatok:
Ezen adatok kezelése a szerződés teljesítéséhez szükséges.
3.2. Felhasználói fiókhoz kapcsolódó adatok:
A fiók működéséhez szükséges adatokat a Szolgáltató a szolgáltatás biztosítása érdekében kezeli.
3.3. Hírlevél és marketing célú adatok:
Ezen adatok kezelése kizárólag a Felhasználó önkéntes hozzájárulása alapján történik.
A Felhasználó bármikor jogosult a hozzájárulását visszavonni.
3.4. Technikai adatok:
Ezen adatok a weboldal működéséhez és statisztikai elemzésekhez szükségesek.
A Szolgáltató a személyes adatokat kizárólag jogszerűen, a GDPR 6. cikkében meghatározott jogalapok alapján kezeli.
Az egyes adatkezelési célokhoz kapcsolódó jogalapok az alábbiak:
4.1. Szerződés teljesítése
A Szolgáltató a személyes adatokat a Felhasználóval kötött szerződés teljesítése érdekében kezeli.
Ide tartozik különösen:
👉 Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))
4.2. Jogi kötelezettség teljesítése
A Szolgáltató egyes adatokat jogszabályi kötelezettség alapján kezel, különösen:
👉 Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c))
4.3. Hozzájárulás alapján történő adatkezelés
A Szolgáltató marketing célú adatkezelést kizárólag a Felhasználó előzetes, önkéntes hozzájárulása alapján végez.
Ide tartozik különösen:
A Felhasználó jogosult a hozzájárulását bármikor visszavonni.
👉 Jogalap: hozzájárulás (GDPR 6. cikk (1) a))
4.4. Jogos érdek
A Szolgáltató jogos érdek alapján kezelhet bizonyos adatokat a szolgáltatás biztonságos működtetése és fejlesztése érdekében.
Ide tartozhat különösen:
👉 Jogalap: jogos érdek (GDPR 6. cikk (1) f))
A Szolgáltató a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli.
Az adatkezelés céljai különösen az alábbiak:
5.1. Szolgáltatás nyújtása
5.2. Kapcsolattartás
5.3. Számlázás és jogi kötelezettségek teljesítése
5.4. Marketing tevékenység
A marketing célú adatkezelés kizárólag a Felhasználó előzetes hozzájárulása alapján történik.
5.5. Weboldal működtetése és fejlesztése
5.6. Biztonság és visszaélések megelőzése
A Szolgáltató a személyes adatokat kizárólag a szükséges ideig kezeli, az adatkezelés céljának fennállásáig, illetve a vonatkozó jogszabályi előírásoknak megfelelően.
Az egyes adatkezelések időtartama az alábbiak szerint alakul:
6.1. Vásárláshoz és számlázáshoz kapcsolódó adatok
A Szolgáltató a számlázáshoz kapcsolódó adatokat a hatályos számviteli és adójogi jogszabályoknak megfelelően legalább 8 évig megőrzi.
6.2. Felhasználói fiók adatai
A Szolgáltató a felhasználói fiókhoz tartozó adatokat a fiók fennállásának ideje alatt kezeli.
Mivel a felhasználói fiók törlésére nincs lehetőség, az adatok kezelése a szolgáltatás működtetéséhez szükséges ideig történik.
6.3. Hírlevél és marketing célú adatok
A Szolgáltató a marketing célú adatokat a Felhasználó hozzájárulásának visszavonásáig kezeli.
A Felhasználó bármikor jogosult a hírlevélről leiratkozni.
6.4. Technikai adatok és cookie-k
A technikai adatokat és cookie-kat a Szolgáltató a működéshez szükséges ideig, illetve a vonatkozó szabályzatban meghatározott időtartamig kezeli.
6.5. Kapcsolattartási adatok
A Szolgáltató az ügyfélszolgálati megkeresések során kezelt adatokat a kommunikáció lezárását követően, illetve jogi igényérvényesítés esetén a szükséges ideig őrzi meg.
A Szolgáltató a szolgáltatás nyújtása során egyes feladatok ellátásához adatfeldolgozókat vesz igénybe.
Az adatfeldolgozók a Szolgáltató nevében és utasításai alapján kezelik a személyes adatokat.
7.1. Tárhelyszolgáltató
Név: Netmasters Kft.
Székhely: 1105 Budapest, Cserkesz u. 32.
Elérhetőség: szia@netmasters.hu
Feladat: a weboldal és a rendszer működtetéséhez szükséges tárhely biztosítása.
7.2. Fizetési szolgáltató
A Szolgáltató online fizetések lebonyolításához a Stripe rendszerét használja.
A Stripe a fizetési tranzakciók lebonyolítása során önálló adatkezelőként jár el.
A Szolgáltató nem fér hozzá a bankkártya adatokhoz.
7.3. Hírlevél és marketing rendszer
A Szolgáltató a hírlevélküldéshez és marketing automatizációhoz a MailerLite rendszerét használja.
Feladat:
7.4. Analitikai és marketing eszközök
A Szolgáltató a weboldal működésének elemzésére és marketing célokra az alábbi szolgáltatásokat használja:
Ezen szolgáltatók a felhasználói viselkedés elemzését és a hirdetések optimalizálását segítik.
7.5. Számlázási rendszer
A Szolgáltató a számlák kiállításához a Számlázz.hu rendszerét használja.
Feladat:
A Szolgáltató a szolgáltatás nyújtása során a személyes adatokat harmadik fél részére kizárólag jogszerű keretek között továbbítja.
A Szolgáltató egyes adatfeldolgozói és szolgáltatói az Európai Unión kívüli országokban is működhetnek, ezért az adatok továbbítása az Európai Unión kívülre is történhet.
8.1. EU-n kívüli adattovábbítás
A Szolgáltató által igénybe vett egyes szolgáltatók – különösen:
– az adatokat az Európai Unión kívüli országokba, különösen az Amerikai Egyesült Államokba is továbbíthatják.
8.2. Adatvédelem biztosítása
A Szolgáltató kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciákat biztosítanak a személyes adatok védelmére.
Az adattovábbítás jogalapja különösen:
8.3. Felhasználó tudomásulvétele
A Felhasználó a weboldal használatával és a szolgáltatás igénybevételével tudomásul veszi, hogy személyes adatai az Európai Unión kívülre is továbbításra kerülhetnek a fentiek szerint.
A Felhasználó (érintett) jogosult arra, hogy a személyes adatai kezelésével kapcsolatban az alábbi jogokat gyakorolja:
9.1. Hozzáféréshez való jog
A Felhasználó jogosult visszajelzést kapni arról, hogy a Szolgáltató kezeli-e a személyes adatait, és jogosult hozzáférni az általa kezelt adatokhoz.
9.2. Helyesbítéshez való jog
A Felhasználó jogosult kérni a pontatlan vagy hiányos személyes adatok helyesbítését.
9.3. Törléshez való jog („elfeledtetéshez való jog”)
A Felhasználó jogosult kérni személyes adatainak törlését, amennyiben:
az adatkezelés már nem szükséges,
visszavonja a hozzájárulását,
jogellenes adatkezelés történt.
A Szolgáltató jogosult a törlési kérelmet elutasítani, amennyiben az adatkezelés jogi kötelezettség teljesítéséhez szükséges.
9.4. Adatkezelés korlátozásához való jog
A Felhasználó jogosult kérni az adatkezelés korlátozását bizonyos esetekben.
9.5. Adathordozhatósághoz való jog
A Felhasználó jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
9.6. Tiltakozáshoz való jog
A Felhasználó jogosult tiltakozni személyes adatainak kezelése ellen, különösen jogos érdek alapján történő adatkezelés esetén.
9.7. Hozzájárulás visszavonása
A Felhasználó jogosult a hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a személyes adatok biztonságát, és megvédje azokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől.
A Szolgáltató különösen az alábbi intézkedéseket alkalmazza:
A Szolgáltató mindent megtesz annak érdekében, hogy az adatkezelés során a személyes adatok védelme biztosított legyen, azonban az internetes adatátvitel sajátosságai miatt a teljes biztonság nem garantálható.
A Felhasználó köteles gondoskodni arról, hogy a saját eszköze és hozzáférési adatai megfelelő védelem alatt álljanak.
A Szolgáltató a weboldal működése során sütiket (cookie-kat) használ.
A cookie-k olyan kis adatfájlok, amelyek a Felhasználó eszközén kerülnek elhelyezésre, és lehetővé teszik a weboldal működését, valamint a felhasználói élmény javítását.
11.1. A cookie-k típusai
A Szolgáltató az alábbi típusú cookie-kat használja:
Szükséges cookie-k
Ezek a cookie-k elengedhetetlenek a weboldal megfelelő működéséhez.
Ide tartoznak például:
– ezekhez nem szükséges hozzájárulás
Statisztikai cookie-k
A weboldal használatának elemzésére szolgálnak.
A Szolgáltató az alábbi szolgáltatást használja:
– ezek használatához a Felhasználó hozzájárulása szükséges
Marketing cookie-k
Ezek a cookie-k a Felhasználó viselkedésének követésére és célzott hirdetések megjelenítésére szolgálnak.
A Szolgáltató az alábbi eszközöket használja:
– ezek használatához a Felhasználó hozzájárulása szükséges
11.2. Cookie-k kezelése
A Felhasználó a weboldal első látogatásakor megjelenő cookie sávon keresztül dönthet arról, hogy mely cookie-k használatához járul hozzá.
A Felhasználó jogosult a hozzájárulását bármikor visszavonni, valamint a böngésző beállításaiban is kezelheti vagy törölheti a cookie-kat.
11.3. Harmadik fél cookie-k
A weboldalon használt egyes cookie-k harmadik fél szolgáltatóktól származnak, amelyek saját adatkezelési szabályzattal rendelkeznek.
A Felhasználó jogosult panaszt tenni a személyes adatai kezelésével kapcsolatban.
A Szolgáltató törekszik arra, hogy az adatkezeléssel kapcsolatos kérdéseket és panaszokat elsődlegesen közvetlen egyeztetés útján rendezze.
A Felhasználó panaszát az alábbi elérhetőségen nyújthatja be:
E-mail: info@doraart.hu
A Szolgáltató a panaszt a lehető legrövidebb időn belül, de legkésőbb 30 napon belül megvizsgálja, és választ ad.
12.1. Hatósághoz fordulás joga
A Felhasználó jogosult panasszal élni a felügyeleti hatóságnál.
Magyarországon az illetékes hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
12.2. Bírósági jogorvoslat
A Felhasználó jogosult a jogait bírósági úton is érvényesíteni.
A jelen adatkezelési tájékoztató a Szolgáltató weboldalán történő közzététel napjától hatályos, és visszavonásig vagy módosításig érvényben marad.
A Szolgáltató fenntartja a jogot arra, hogy a jelen tájékoztatót egyoldalúan módosítsa.
A módosítás a weboldalon történő közzététellel lép hatályba.
A jelen tájékoztatóban nem szabályozott kérdésekben a hatályos jogszabályok, különösen a GDPR rendelkezései irányadók.
A Felhasználó a weboldal használatával elfogadja a jelen adatkezelési tájékoztatóban foglaltakat.