A https://www.heartsgallery.hu/hu webszolgáltatás működéséhez kapcsolódó adatkezelésről
Ez a Tájékoztató az EU 2016/679 általános adatvédelmi rendelete (angol rövidítéssel GDPR/General Data Protection Regulation) szabályainak megfelelően biztosítja annak megismerését, hogy Szivek-Benyovszki Dávid Ev. (a továbbiakban: Adatkezelő) a https://www.heartsgallery.hu/hu webszolgáltatás működéséhez kapcsolódó feladatai ellátása során a természetes személyek adataival milyen tevékenységet végez. Arról, hogy e tevékenysége közben milyen szabályok szerint jár el és betekintést ad az általa felhasznált adatok védelmére vonatkozó intézkedéseiről. Nem utolsó sorban információt nyújt mindazon jogokról, melyek érdekeik védelmében megilletik az érintetteket.
Adatkezelő a GDPR 13. cikke szerinti kötelező tájékoztatást az alábbiak szerint biztosítja az érintettek és az érdeklődők számára.
Webszolgáltató tárhely szolgáltató partner: Vercel Inc.
Elérhetősége: privacy@vercel.com
Adatkezelési info.: https://vercel.com/legal/privacy-notice
Adatkezelőként az alábbi elvek betartásával tevékenykedünk:
Adatkezelőként a személyes adatokat az érintettektől közvetlenül kapjuk. Magunkra nézve kötelezőnek fogadjuk el a tevékenységünkkel összefüggően kezelt személyes adatok védelméhez kapcsolódó azon feladatok ellátását, melyek révén – adott esetben – segítjük bizonyítani a Hatóságok, üzleti partnerek és az érintett ügyfelek számára is, hogy e tekintetben a Rendeletet és az Info. tv., valamint más, vonatkozó szabályozást is betartva jártunk el (elszámoltathatóság elve).
A tevékenységünk során általunk bármilyen módon és mértékben megismert üzleti partneri, munkavállalói vagy ügyfél adatokat ezen Adatkezelési tájékoztatóban foglaltaknak megfelelően, titoktartási kötelezettséget vállalva, a GDPR előírásai, valamint a vonatkozó magyar jogszabályok szerint kezeljük.
A tevékenységünkhöz kapcsolódó feladatok ellátása keretében kapott személyes adatokat jogszerűen tárolhatjuk, a jogszabályok keretein belül azokat rendszerezhetjük, a szükséges mértékig felhasználhatjuk.
Az adatkezelést azonnal megszüntetjük, amennyiben annak célja teljesült vagy megszűnt, ill. mérlegeljük, ha azt az érintett kéri.
Profilozást és automata döntéshozatalt nem alkalmazunk.
Érintettek: A szolgáltatást igénybe vevő ügyfél (szerződéskötés ÁSZF alapján)
Adatkezelés célja: egyéni fiók létrehozása, kezelése
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| e-mail cím | GDPR 6. cikk (1) bek. a) pont, az Ön hozzájárulása | A hozzájárulás visszavonásáig, de legfeljebb 2 hónapig. |
Az adatkezelés folyamatáról:
Ha Ön regisztrált felhasználónk, akkor gyorsan, mindössze egy adat (pl. e-mail cím) megadásával be tud jelentkezni a fiókjába, ami gyorsabb ügyintézést tesz lehetővé a szolgáltatás folyamán.
A regisztrációt bármikor törölheti. Ebben az esetben a virtuális fiókban tárolt valamennyi adat (fotó) azonnal és véglegesen törlésre kerül.
Érintettek: Ügyfeleink
Adatkezelés célja: a szolgáltatás teljesítése során szükséges adatok rögzítése
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| regisztráció időpontja | GDPR 6. cikk (1) bek. b) pont; szerződés teljesítése; | a regisztráció törléséig |
| IP cím | ||
| vásárolt szolgáltatás megnevezése, ára | ||
| Google bejelentkezés esetén felhasználó név | ||
| Név | ||
| E-mail cím | Adat továbbítás történik a Supabase szolgáltatók által meghatározott további szolgáltatók részére GDPR 6. cikk (1) bek. b) pont; szerződés teljesítése; |
Az adatkezelés folyamata:
Szolgáltatóként a szolgáltatás nyújtása céljából kezelhetjük azon személyes adatokat, amelyek ehhez technikailag elengedhetetlenül szükségesek.
A szolgáltatás működtetéséhez külső adattároló partnert vontunk be.
További adattovábbítás történik az Eu-n kívülre: USA, Szingapur
Az adattovábbításra az Európai Bizottság vagy az Egyesült Királyság információs biztosa által jóváhagyott, a személyes adatok továbbítására vonatkozó standard szerződési záradékok vonatkoznak.
Érintettek: A jogait sértve érző természetes személy, érintett.
Adatkezelés célja: Azonosítás, az eljárás lefolytatása és a kapcsolattartás.
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| név | GDPR 6. cikk (1) bek. c) pont; Jogszabályi kötelezettség teljesítése; adatvédelmi ügyben a 2016/679 (EU) rendelet (GDPR); fogyasztói panasz esetén: 1997. évi CLV. törvény (a fogyasztóvédelemről) 17/A § (5) bek. szerint | adott ügy lezárását követő 3 év |
| lakcím | ||
| e-mail cím | ||
| telefonszám | ||
| a panasz kifejtése során kapott információ |
Az adatkezelés folyamata:
Az általunk folytatott adatkezelések tekintetében és a vásárlásokhoz kapcsolódóan minden érintett jogosult panasszal élni, amennyiben úgy érzi, hogy őt sérelem vagy kár érte.
Az adatok megadása a panasz kivizsgálása és a kapcsolattartás – tehát a szabályszerű eljárás lefolytatása - érdekében kötelező. E nélkül a panasz és/vagy a panaszos nem azonosítható, így az eljárás lefolytatására nincs lehetőségünk.
Érintettek: a webshop vásárlói
Adatkezelés célja: Számviteli törvény szerinti bizonylat-kezelés
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| név, számlázási név és cím | GDPR 6. cikk c) pont; Jogszabályi kötelezettség teljesítése; 2000. évi C. törvény a számvitelről,169. § (2) bek. | a számla kiadásának évét követő 8 év |
| ev. esetén adószám, székhely |
Az adatkezelés folyamata:
Egyéni vállalkozók esetében a számlák, bizonylatok tartalmaznak személyes adatot. Ezeket az adatokat megőrizzük a Számviteli törvény előírásainak megfelelően. Az adatok megadása a vonatkozó jogszabályok alapján kötelező. Elmulasztása esetén a számla nem fogadható el.
Az adatokat elektronikusan tároljuk a billingo.hu szolgáltatás segítségével.
A könyvelést külső szakértő végzi, akinek ehhez számla-adatokat adunk át.
Érintettek: a webszolgáltatás vásárlói
Adatkezelés célja: a pénzügyi művelet támogatása
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| név, számlázási név és cím | GDPR 6. cikk c) pont; Jogszabályi kötelezettség teljesítése; 2000. évi C. törvény a számvitelről,169. § (2) bek. | a számla kiadásának évét követő 8 év |
| ev. esetén adószám, székhely |
Az adatkezelés folyamata:
A vásárlás egyszerűsítése, a biztonságos fizetési folyamat érdekében kártyás/online fizetési megoldást alkalmazunk, amihez a Stripe szolgáltatását vesszük igénybe.
A fizetéshez kapcsolódó információ: cégünk a vásárló banki, pénzügyi adatait nem kapja meg, nem kezeli. A fizetéshez kapcsolódó minden adat kezelője a vásárló bankja és a pénzügyi közvetítő.
Érintettek: a Facebook, Instagramm, és Google profilomra látogató felhasználók
Adatkezelés célja: marketing, kapcsolatfelvétel
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| Facebook, Instagram és Google felhasználó név | GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása | a hozzájárulás visszavonásáig, de legfeljebb a fiók törléséig |
Az adatkezelés folyamata:
A Facebook, Instagram profilomon megjelenhetnek marketing célból egyes tájékoztató anyagok vagy reklámok. Amennyiben ezekre valaki reagál (like, hozzászólás, üzenet), akkor a szolgáltató az adatait rögzítheti. Az ilyen jelentkezéseket én kapcsolatfelvételre használom, de jelzem, hogy a szolgáltatók is hozzáférnek ezekhez az információkhoz. Ez utóbbira ráhatásom nincs.
Érintettek: bárki, aki a weboldalunkra látogat
Adatkezelés célja: a weboldal működtetése és a működéshez kapcsolódó információgyűjtés
A https://www.heartsgallery.hu/hu webszolgáltatáshoz jelenleg az alábbi cookie-t használja:
| kulcs | tartomány | adatkezelési idő | rövid leírás |
|---|---|---|---|
| NEXT_LOCALE | www.heartsgallery.hu | Folyamatos | Ez a süti a felhasználó által preferált nyelvi vagy regionális beállítás tárolására szolgál, biztosítva, hogy a weboldal a felhasználó által választott nyelven jelenítse meg a tartalmat a jobb böngészési élmény érdekében. |
Az adatkezelés folyamata:
A weboldalunk úgynevezett „süti” technikát használ. A süti egy olyan kis szövegfájl, amelyet a honlap szolgáltatója helyez el az Ön számítógépének merevlemezén. A sütik különböző, működést támogató funkciókat biztosítanak a honlap számára.
A felhasználónak módjában áll engedélyeznie vagy elutasítania a sütiket, amire az első alkalommal a weboldalra lép. Ezt követően minden további látogatás alkalmával lehetősége nyílik a korábbi döntése módosítására. Amennyiben úgy dönt, hogy a sütiket elutasítja, előfordulhat, hogy honlapunk egyes funkcióit nem tudja majd megfelelően használni.
Technikai és szervezési intézkedésekkel, valamint eljárások kialakításával gondoskodunk az általunk kezelt személyes adatok biztonságáról.
A személyes adatokhoz csak azok a munkatársaink férnek hozzá, akiknek feladataik ellátásához szükségük van azok megismerésére.
Az adatok biztonsága érdekében:
A szolgáltató Eu-n kívül adattovábbítást is végez, részletesebben fentebb: 6.2. pontban.
Jogait az info@heartsgallery.hu e-mail címre küldött megkeresés útján gyakorolhatja.
A hozzáférési jog alapján tájékoztatást kérhet arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, a személyes adatokhoz hozzáférhet, illetve tájékoztatást kaphat az adatkezelés biztonsági feltételeiről is.
A helyesbítéshez való jog szerint kérésére késedelem nélkül javítjuk pontatlan személyes adatait, valamint hiányos adatait kiegészítjük.
Törléshez való jog alapján indokolatlan késedelem nélkül töröljük a személyes adatait az alábbi esetekben:
A személyes adatot nem törölhetjük, amennyiben az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
Kérésre a személyes adatok felhasználását az adatkezelés korlátozásához való jog alapján korlátozzuk, ekkor a személyes adatokat csak meghatározott körben használjuk fel.
Az adathordozhatósághoz való jog alapján, amennyiben az mások jogait és szabadságait nem sérti, az adatait tagolt, széles körben használt, géppel olvasható formátumban elküldjük Önnek, illetve az adatokat kérésére közvetlenül továbbítjuk egy másik adatkezelő részére.
A tájékoztatáshoz való jog: Érintett az adatkezelés időtartamán belül tájékoztatást kérhet az tőlünk a személyes adatai kezeléséről. A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában tájékoztatást adunk az Érintett részére a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik, és milyen célból kapják vagy kapták meg az adatokat.
A tiltakozás joga: A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntéséről írásban tájékoztatást adunk. Ha az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem áll módunkban teljesíteni, akkor a kérelem kézhezvételét követő 30 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közöljük a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
Törlünk minden olyan személyes adatot,
Törlés helyett zároljuk a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezeljük, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Az eljárás: panaszként kezeljük és intézzük az érintett természetes személyektől hozzánk írásban jelzett minden észrevételt, amennyiben az adatvédelmi tárgyú, és a jelen Adatkezelési tájékoztatójában foglaltakkal össze nem egyeztethető eljárásunkkal vagy mulasztásunkkal kapcsolatosan sérelmet fogalmaz meg (továbbiakban: panasz).
Panasszal élni a fenti e-mail címünkre (elektronikusan) vagy a levelezési címére küldött bejelentéssel lehet.
A panasznak tartalmaznia kell legalább: a panaszos nevét, címét (e-mail címét), telefonszámát, a sérelem időpontját, a panasz konkrét körülírását, panaszos aláírását, valamint azt, hogy a panaszbejelentésben foglalt adatainak kezeléséhez a panaszbejelentéssel kapcsolatos eljárásban, a panasz aláírásával egyidejűleg hozzájárul. Ezen adatok és a nyilatkozat hiányában a panasz kivizsgálását mellőzük és erről a Panaszost írásban értesítjük.
A Panaszos adatait kizárólag a panaszbejelentéssel kapcsolatosan kezeljük, azt harmadik személyek részére, kivéve a jogszabályban rögzített hatósági, bírósági megkereséseket, nem adjuk ki, üzleti célokra nem használjuk fel.
A panaszt kivizsgáljuk és arra a kézhezvételt követően 30 napon belül indokolt, írásbeli választ adunk a panasz bejelentés módjával azonos módon (e-mailen vagy postai úton). Amennyiben a panasz kivizsgálására a 30 napos határidő nem elegendő, úgy erről a panaszost tájékoztatjuk. Ebben az esetben a bejelentéstől számított 3 hónapon belül fogunk írásbeli, indokolt választ adni a bejelentéssel azonos módon.
Amennyiben a panasz kivizsgálását követően azt állapítjuk meg, hogy az tényszerű és indokolt volt, úgy a sérelmének orvoslása módjáról és mértékékről a panasz elbírálásával egyidejűleg tájékoztatjuk Önt.
A panasz elutasítása esetén írásban adunk tájékoztatást arról, hogy a panasszal a továbbiakban fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: NAIH) vagy sérelem esetén a Bírósághoz is.
A NAIH az érintetti jogok érvényre juttatását formalevelek kibocsátása útján segíti elő: https://naih.hu/panaszuegyintezes-rendje.html
Adatvédelmi incidens: minden olyan tevékenység, beavatkozás vagy mulasztás, mely személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan hozzáférést, megváltoztatást, továbbítást, nyilvánosságra hozatalt, törlést vagy megsemmisítést, valamint véletlen megsemmisülést és sérülést tesz lehetővé.
Aki ilyet észlel a tevékenységünk kapcsán, minél előbb jelezze e-mailben az info@heartsgallery.hu címen.
Adatkezelőként rögzítjük a bejelentést és haladéktalanul megkezdjük annak kivizsgálását. Amennyiben az adatvédelmi incidens informatikai rendszert érintően következett be, akkor tájékoztatjuk az érintett adatbázisok üzemeltetéséért felelős szolgáltatókat is.
A bejelentés megvizsgálása és az incidens kezelése érdekében minden olyan információt begyűjtünk, ami szükséges lehet annak azonosítására, az esetleges károk csökkentésére és az elhárítás érdekében hozandó további intézkedések kialakítására. A lehetőségek szerint rögzítjük
Mindezeken túlmenően – a jogszabályi elvárásnak megfelelve - 72 órán belül bejelentést teszünk a Hatóság (NAIH) felé.
Adatvédelmi tisztviselő: Adatkezelőként a fő tevékenységünkhöz kapcsolódóan nem kezelünk nagy mennyiségű és/vagy különösen érzékenynek minősíthető személyes adatot, ezért adatvédelmi tisztviselő megbízását, foglalkoztatását nem tartjuk indokoltnak, s erre a hatályos jogi szabályozás sem kötelezi cégünket.
Megjegyzés: Adatkezelőként fenntartjuk a jogot arra vonatkozóan, hogy jelen Adatkezelési tájékoztatót folyamatosan frissítsük, ennek során a benne részletezett információkat - a jogszabályi változásokat is követve - egyoldalúan módosítsuk. Az aktuálisan hatályos tájékoztató a weboldalunkon elérhető.
Pilisvörösvár, 2026. július 28.
Szivek-Benyovszki Dávid EV.