Adatvédelmi tájékoztató
Hogyan kezeljük személyes adatait
1. Az adatkezelő
A személyes adatok kezelője ezen a weboldalon:
Kapcsolat:
Adatvédelmi tisztviselő:
2. A kezelt adatok köre
Az alábbi személyes adatokat kezeljük:
- Kapcsolatfelvételi adatok: név, e-mail, telefonszám, üzenet (csak a /contact/ űrlapon megadottak).
- Hírlevél feliratkozás: e-mail cím, nyelvi preferencia, feliratkozás időpontja.
- Vásárlási adatok: számlázási és szállítási adatok, fizetési információk (külső szolgáltató kezeli).
- Technikai adatok: anonimizált IP-cím (/24), böngésző-típus, oldal-látogatás (csak hozzájárulással).
- Cookie-adatok: lásd külön Cookie szabályzatunkban.
3. Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdése szerint:
- Hozzájárulás (GDPR 6(1)a): hírlevél, cookie-k, marketing.
- Szerződés teljesítése (GDPR 6(1)b): vásárlás, számlázás.
- Jogi kötelezettség (GDPR 6(1)c): számvitel, adóügyek (10 év).
- Jogos érdek (GDPR 6(1)f): visszaélés-megelőzés, biztonság.
4. Az adatkezelés célja
A megkeresésére való válasz, művészeti tartalom kézbesítése, vásárlási tranzakciók kezelése, jogszabályi kötelezettségek teljesítése.
5. Az adatkezelés időtartama
A megőrzési idők:
- Kapcsolatfelvételi adatok: legfeljebb 2 év (vagy hozzájárulás visszavonásáig).
- Hírlevél: leiratkozásig.
- Számlák, könyvelés: 10 év (számviteli törvény).
- Cookie consent: 12 hónap.
6. Adatfeldolgozók (harmadik felek)
Az alábbi szolgáltatókat használjuk adatfeldolgozóként:
- Cloudflare, Inc. (USA) — CDN, DDoS-védelem. Adatvédelmi nyilatkozat: cloudflare.com/privacypolicy/
- Anthropic, PBC (USA) — AI-segített tartalom-generálás (Oracle-művek). Adatvédelem: anthropic.com/legal/privacy
- Synology Inc. — saját tulajdonú szerver. Magánkézi tárolás Magyarországon.
- Google LLC (USA) — Search Console (csak weboldal-statisztika, anonim).
7. Az érintett jogai
A GDPR 15-22. cikkek alapján Önnek joga van:
- Hozzáférés (Art. 15): tájékoztatást kérni az Önről tárolt adatokról.
- Helyesbítés (Art. 16): pontatlan adatok javítását kérni.
- Törlés (Art. 17): adatainak törlését kérni ("elfeledtetéshez való jog").
- Korlátozás (Art. 18): adatkezelés korlátozását kérni.
- Hordozhatóság (Art. 20): adatait géppel olvasható formában megkapni.
- Tiltakozás (Art. 21): a marketing-célú adatkezelés ellen tiltakozni.
- Hozzájárulás visszavonása: bármikor, jövőre nézve hatállyal.
Kérelmét az alábbi e-mail címen küldheti be: [email protected]
8. Panasz benyújtása
Ha úgy érzi, hogy adatkezelésünk nem felel meg a jogszabályoknak, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9-11. Telefon: +36 1 391-1400 E-mail: [email protected] Web: naih.hu
9. Biztonsági intézkedések
Az adatok biztonsága érdekében SSL-titkosítást (TLS 1.3), Btrfs snapshot-mentést, GPG-aláírt log-okat és 2FA-védett admin-felületet használunk.
10. Módosítások
Fenntartjuk a jogot ezen tájékoztató módosítására. A változások a megjelenéssel lépnek hatályba. A jelentős változásokról értesítést küldünk (hírlevél-feliratkozóknak).