Adatkezelési tájékoztató
1. Az adatkezelő adatai
Adatkezelő neve: Raucsik Réka e.v.
Székhely / levelezési cím: 2330 Dunaharaszti, Szent László utca 7.
E-mail: info@selfiegep-berles.hu
Telefonszám: +36 30 212 2023
Adószám: 40848499-1-33
Nyilvántartási szám: 58059182
Az adatkezelő a „Szelfizz és Dekorálj Velünk” weboldal üzemeltetője. A weboldal nem webáruház: nincs online vásárlás, fizetés, ügyfélregisztráció vagy nyilvános ügyfélfiók.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a célhoz szükséges mértékben kezeli. Törekszik az adatok pontosságára, biztonságára és arra, hogy az adatokat csak a szükséges ideig őrizze meg.
3. Az ajánlatkérés során kezelt adatok
Az ajánlatkérő űrlap a következő adatokat kezeli:
- név és e-mail-cím (kötelező);
- telefonszám;
- a rendezvény dátuma, helyszíne és típusa;
- a vendégek száma;
- az érdeklődés tárgya: szelfigép, dekoráció vagy mindkettő;
- stílus- vagy színvilágra vonatkozó igény;
- költségkeret;
- az üzenetben önként megadott további információk.
A rendszer a beküldés időpontját, az ügyintézési státuszt és az adminisztrátor belső jegyzeteit is tárolhatja. Visszaélés-megelőzés és 15 perces gyakoriságkorlátozás céljából az IP-cím SHA-256 lenyomatát tárolja. A nyers IP-cím és a böngésző User-Agent értéke nem kerül az ajánlatkérések adatbázisába. A rejtett botellenőrző mező tartalmát a rendszer nem tárolja; kitöltése esetén a beküldést elutasítja.
4. Az adatkezelés célja és jogalapja
- Ajánlatkérés kezelése: válaszadás, kapcsolatfelvétel, az igények pontosítása, ajánlat készítése és a kért szolgáltatás előkészítése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
- Visszaélés-megelőzés és informatikai biztonság: az IP-lenyomat alapján működő gyakoriságkorlátozás. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a weboldal és az ajánlatkérő rendszer biztonságos működtetése.
- Jogi igények kezelése: ha egy megkeresésből jogvita vagy igény keletkezik, a szükséges adatok a jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez kezelhetők a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Az űrlap alatti jelölőnégyzet a tájékoztató megismerésének visszaigazolása; nem marketing-hozzájárulás. Sikeres ajánlatkéréskor a rendszer szolgáltatási értesítést küldhet az adatkezelő kijelölt e-mail-címére. Az ajánlatkérőnek nem küld automatikus visszaigazolást, hírlevelet vagy reklámüzenetet.
5. Az adatok megőrzési ideje
365 nap
Ha az adat kezelése jogi igény érvényesítéséhez szükséges, az adat a vonatkozó igény elévüléséig, illetve az eljárás jogerős lezárásáig őrizhető meg.
6. Adatfeldolgozók és technikai szolgáltatók
- Supabase, Inc.: PostgreSQL-adatbázis, médiatárolás és a kizárólag adminisztrátoroknak szánt hitelesítés biztosítása. Az ajánlatkérések adatai a Supabase által biztosított adatbázisban tárolódnak.
- Vercel Inc.: a Next.js webalkalmazás hosztolása és kiszolgálása. A kérések feldolgozása során technikai kérésadatokat, például IP-címet és User-Agent adatot kezelhet a szolgáltatás működtetése és biztonsága érdekében; ezeket az alkalmazás nem menti az ajánlatkérések adatbázisába.
- Resend, Inc.: ha az e-mail-értesítés aktív, a sikeres ajánlatkérés adatait tartalmazó szolgáltatási üzenet kézbesítése az adatkezelő kijelölt e-mail-címére. A szolgáltatás a kézbesítéshez szükséges címzett-, feladó- és üzenetadatokat kezeli.
Google Analytics, Google Tag Manager és Meta Pixel jelenleg nem aktív.
7. Adattovábbítás
Az adatkezelő az adatokat a fenti technikai szolgáltatókon kívül nem továbbítja rendszeresen más címzettnek. A szolgáltatók nemzetközi infrastruktúrát működtethetnek; az EGT-n kívüli adattovábbítás esetén a szolgáltató és az adatkezelő az alkalmazandó GDPR-garanciákat – például megfelelőségi határozatot vagy általános szerződési feltételeket – alkalmazza.
8. Az érintettek jogai
Az érintett az adatkezelő fenti elérhetőségein kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását. A jogszabályi feltételek fennállása esetén megilleti az adathordozhatósághoz való jog, illetve tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A kérelem teljesítése egyes esetekben – például jogi kötelezettség vagy jogi igény miatt – korlátozható.
9. Jogorvoslat és felügyeleti hatóság
Az érintett panaszával először közvetlenül az adatkezelőhöz fordulhat. Jogosult továbbá panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósági jogorvoslatot igénybe venni.
NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400; honlap: https://naih.hu/.
10. Adatbiztonság
Az adatkezelő hozzáférés-szabályozást, titkosított HTTPS-kapcsolatot, elkülönített adminisztrátori hitelesítést és adatbázis-hozzáférési korlátozásokat alkalmaz. Az adminfelület nem nyilvános ügyfélfiók-rendszer; ahhoz csak jogosult adminisztrátor férhet hozzá.