Adatkezelési tájékoztató

01Bevezetés

Borbás Bence egyéni vállalkozó (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme iránt. Jelen tájékoztató bemutatja, milyen személyes adatokat kezel az Adatkezelő a ziryvo.com weboldallal és a ZIRYVO Studios szolgáltatásaival összefüggésben, milyen célból és jogalapon, meddig, és milyen jogok illetik meg az érintetteket.

A tájékoztató az (EU) 2016/679 rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezésein alapul.

02Az adatkezelő adatai

Név: Borbás Bence egyéni vállalkozó
Márkanév: ZIRYVO Studios
Székhely: 2045 Törökbálint, Alsóerdősor utca 35., Magyarország
Levelezési cím: 2045 Törökbálint, Alsóerdősor utca 35.
Adószám: 90924152-1-33
Nyilvántartásba vevő hatóság: Belügyminisztérium — Egyéni Vállalkozók Nyilvántartása
E-mail: bence@ziryvo.com
Telefon: +36 70 595 2613
Weboldal: ziryvo.com

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki. Adatvédelmi kérdésekben a bence@ziryvo.com címen lehet felvenni a kapcsolatot.

03Röviden

A weboldal nem használ sütit, látogatottságmérést vagy hirdetési követést.
A betűtípusokat, képeket és videókat a weboldal a saját tárhelyéről tölti be; a látogatás során harmadik fél szolgáltatóhoz nem kerül adat.
A kapcsolati űrlapon megadott adatokat a weboldal saját tárhelye (Hostinger) e-mailben továbbítja az Adatkezelő postafiókjába; a tárhelyen az adatokat nem tároljuk.
Személyes adatot az Adatkezelő csak akkor kap, ha az érintett az űrlapon, e-mailben vagy telefonon felveszi vele a kapcsolatot, illetve ha szerződést kötnek.

04Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett: az a természetes személy, akinek a személyes adatait kezelik.

Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.

Adatfeldolgozó: aki az adatkezelő nevében, annak utasítása szerint személyes adatokat kezel.

05Az egyes adatkezelések

5.1. Kapcsolatfelvétel és ajánlatkérés (e-mail, telefon, kapcsolati űrlap). Kezelt adatok: név, e-mail cím, telefonszám, cég- vagy vállalkozásnév, az üzenet tartalma. Cél: a megkeresés megválaszolása, ajánlat készítése, kapcsolattartás. Jogalap: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele — GDPR 6. cikk (1) b); illetve az Adatkezelő jogos érdeke az üzleti kapcsolatfelvételhez — GDPR 6. cikk (1) f). Megőrzési idő: szerződéskötés esetén az 5.2. pont szerint; ennek hiányában az utolsó kapcsolatfelvételtől számított 1 év.

5.2. Szerződéses ügyfelek adatai. Kezelt adatok: név, székhely, adószám, cégjegyzékszám, kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, bankszámlaszám, a szerződés adatai. Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b); a kapcsolattartói adatok esetében jogos érdek — GDPR 6. cikk (1) f). Megőrzési idő: a szerződés megszűnésétől számított 5 év.

5.3. Számlázás és számviteli kötelezettségek. Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §-a alapján. Megőrzési idő: a számviteli bizonylat kiállításától számított 8 év; ezen adatok törlése a megőrzési idő lejárta előtt nem kérhető.

5.4. Panaszkezelés. Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján. Megőrzési idő: a panasz felvételétől számított 5 év.

5.5. A weboldal látogatása. A weboldal megjelenítéséhez a tárhelyszolgáltató szerverei technikai naplóadatokat (IP-cím, a kérés időpontja, a megtekintett oldal, a böngésző és az eszköz típusa) rögzíthetnek. Cél: a weboldal biztonságos működtetése és a visszaélések megelőzése. Jogalap: az Adatkezelő jogos érdeke — GDPR 6. cikk (1) f). Megőrzési idő: a tárhelyszolgáltató naplómegőrzési gyakorlata szerint. Az Adatkezelő ezeket az adatokat a látogatók azonosítására nem használja.

5.6. Marketingkommunikáció. Az Adatkezelő hírlevelet nem küld. Marketingcélú megkeresést kizárólag az érintett előzetes, kifejezett hozzájárulása alapján küldene — GDPR 6. cikk (1) a) —, amely bármikor, díjmentesen visszavonható.

06Adatfeldolgozói tevékenység

6.1. Amikor az Adatkezelő ügyfele megbízásából weboldalt fejleszt vagy üzemeltet, és ennek során az ügyfél látogatóinak vagy ügyfeleinek személyes adataihoz (pl. űrlapüzenetekhez, tárhelyen tárolt adatokhoz) hozzáfér, e tekintetben adatfeldolgozóként jár el; az adatkezelés céljait és eszközeit az ügyfél határozza meg.

6.2. Ebben a körben az Adatkezelő kizárólag az ügyfél írásbeli utasítása alapján kezel adatot, titoktartást tart, megfelelő technikai és szervezési intézkedéseket alkalmaz, segíti az ügyfelet az érintetti kérelmek teljesítésében, adatvédelmi incidens esetén haladéktalanul, de legkésőbb 24 órán belül értesíti az ügyfelet, a szerződés megszűnésekor pedig az ügyfél döntése szerint törli vagy visszaszolgáltatja az adatokat. Szükség esetén a felek a GDPR 28. cikkének megfelelő adatfeldolgozói szerződést kötnek.

6.3. Az érintettek ilyen esetben kérelmeikkel elsősorban az adott weboldal üzemeltetőjéhez fordulhatnak; az Adatkezelőhöz beérkező ilyen kéréseket az Adatkezelő haladéktalanul továbbítja az érintett ügyfélnek.

07Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi adatfeldolgozókat, illetve adatfeldolgozói kategóriákat veszi igénybe:

Tárhelyszolgáltató: Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Ciprus — a weboldal üzemeltetése
E-mail és irodai szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (Google Workspace) — levelezés, ideértve a kapcsolati űrlapon küldött üzeneteket is; dokumentumkezelés
Könyvelő: könyvviteli szolgáltatás

Az igénybe vett adatfeldolgozók nevéről, székhelyéről és tevékenységéről az Adatkezelő kérésre írásban tájékoztatást ad a bence@ziryvo.com címen. Ezen túlmenően személyes adatot kizárólag az érintett hozzájárulásával, vagy jogszabályi kötelezettség, illetve hatósági vagy bírósági megkeresés alapján továbbít.

08Adattovábbítás harmadik országba

8.1. A weboldal tárhelyszolgáltatója az Európai Unióban (Ciprus) bejegyzett vállalkozás.

8.2. Amennyiben valamely igénybe vett szolgáltató (pl. e-mail- vagy irodai szolgáltató) az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás jogszerűségét az Adatkezelő az Európai Bizottság megfelelőségi határozatával — ideértve az EU–USA adatvédelmi keretrendszert —, általános szerződési feltételekkel (SCC), vagy a GDPR V. fejezete szerinti egyéb megfelelő garanciával biztosítja. Az érintett a bence@ziryvo.com címen tájékoztatást kérhet az alkalmazott garanciákról.

09Adatbiztonság

9.1. Az Adatkezelő a technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázatai figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

titkosított adatátvitel (HTTPS/TLS) a weboldalon;
erős, egyedi jelszavak és — ahol elérhető — kétfaktoros hitelesítés minden szolgáltatói fiókon;
a hozzáférés korlátozása a szükséges ismeret elve alapján;
rendszeres biztonsági mentés;
a munkavégzésre használt eszközök titkosítása és jelszavas védelme.

9.2. Adatvédelmi incidens esetén az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve ha az incidens valószínűsíthetően nem jár kockázattal. Magas kockázat esetén az érintetteket is tájékoztatja.

10Sütik és helyi tárolás

10.1. A weboldal nem helyez el sütit (cookie) a látogató eszközén, és nem használ látogatottságmérő, hirdetési vagy közösségi követőkódot. Ezért süti-hozzájárulást kérő sáv sem jelenik meg.

10.2. A weboldal a böngésző helyi tárhelyét (localStorage, sessionStorage) kizárólag belső megjelenítési beállítások tárolására használhatja; ezek személyes adatot nem tartalmaznak, és a böngésző beállításaiban bármikor törölhetők.

10.3. Ha a weboldal működése e tekintetben megváltozik, az Adatkezelő a tájékoztatót módosítja, és a feltétlenül szükségesen túli sütiket kizárólag előzetes hozzájárulás alapján alkalmazza.

11Az érintettek jogai

Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet azokról.
Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog: kérheti adatai törlését, különösen ha azok a céljukhoz már nem szükségesek; a törlés nem kérhető, ha az adatkezelést jogszabály írja elő (pl. 8 éves számviteli megőrzés).
Az adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása idejére.
Adathordozhatósághoz való jog: a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban kérheti.
Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás korlátlan.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, díjmentesen visszavonható, ez nem érinti a korábbi adatkezelés jogszerűségét.

A kérelmeket a bence@ziryvo.com e-mail címre vagy a 2045 Törökbálint, Alsóerdősor utca 35. postai címre lehet benyújtani. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti; e határidő indokolt esetben további 2 hónappal meghosszabbítható, amelyről az Adatkezelő 1 hónapon belül tájékoztatást ad. A tájékoztatás díjmentes.

Az Adatkezelő kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást, nem alkalmaz.

12Jogorvoslati lehetőségek

Panasz az Adatkezelőnél: az érintett panaszát elsősorban közvetlenül az Adatkezelőhöz nyújthatja be a bence@ziryvo.com címen.

Adatvédelmi hatóság. Az adatkezeléssel kapcsolatos panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehető: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400. E-mail: ugyfelszolgalat@naih.hu. Weboldal: naih.hu

Bírósági jogérvényesítés: az érintett jogainak megsértése esetén bírósághoz fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Aki az adatkezelés jogellenessége következtében kárt szenved, kártérítésre, személyiségi jogának megsértése esetén sérelemdíjra jogosult.

13A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatás, illetve a weboldal működésének változása esetén. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba; lényeges módosításról az Adatkezelő a szerződéses ügyfeleit e-mailben is értesíti.

14Alkalmazandó jogszabályok

az (EU) 2016/679 rendelet (GDPR);
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
2003. évi C. törvény az elektronikus hírközlésről;
2000. évi C. törvény a számvitelről;
1997. évi CLV. törvény a fogyasztóvédelemről;
2013. évi V. törvény a Polgári Törvénykönyvről.