Hatályos: 2026. 09. 08.-tól visszavonásig
A jelen Adatkezelési Tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelet (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően készült.
1. Az adatkezelő adatai
- Adatkezelő neve: csillag rita
- Cégforma: egyéni vállalkozó
- Adószám: 57258807-1-43
- Székhely: 1116 Budapest Kisköre utca 5 2/5
- Elérhetőség: csillagcsillag@gmail.com
Az Adatkezelő külön adatvédelmi tisztviselőt nem köteles kijelölni (GDPR 37. cikk), mert nem közhatalmi szerv, nem nagy léptékű különleges adatot kezelő szervezet, és az adatkezelés nem igényel rendszeres és szisztematikus megfigyelést.
2. Az adatkezelés célja, jogalapja, időtartama
Az Adatkezelő a tevékenysége keretében (divattanácsadás) az alábbi célokból kezel személyes adatokat:
a) Szerződés teljesítése, kapcsolattartás
- Cél: megrendelés feldolgozása, szolgáltatás nyújtása, kapcsolattartás.
- Jogalap: GDPR 6. cikk (1) bek. b) pontja — szerződés teljesítése.
- Időtartam: a szerződés megszűnését követő 5 év (Ptk. általános elévülési idő).
b) Számlázás, könyvelés
- Cél: számla kiállítása, könyvelési kötelezettség teljesítése.
- Jogalap: GDPR 6. cikk (1) bek. c) pontja — jogi kötelezettség teljesítése (Sztv. 169. §).
- Időtartam: 8 év (Számviteli törvény szerint).
c) Hírlevél-küldés
- Cél: az érintett részére az Adatkezelő szolgáltatásairól, akcióiról szóló elektronikus hírlevél küldése.
- Jogalap: GDPR 6. cikk (1) bek. a) pontja — az érintett kifejezett, előzetes hozzájárulása (Grtv. 6. §).
- Időtartam: a hozzájárulás visszavonásáig (a hírlevél alján „leiratkozás” link mindig elérhető).
d) Ügyfélkapcsolat tartása, panaszkezelés
- Cél: meglévő ügyfelekkel való kapcsolattartás, panaszok kezelése, ügyfélszolgálat.
- Jogalap: GDPR 6. cikk (1) bek. f) pontja — az Adatkezelő jogos érdeke (ügyfélszolgálat fenntartása).
- Időtartam: az ügyfélkapcsolat megszűnését követő 5 év.
3. A kezelt adatok köre
Az Adatkezelő kizárólag azokat a személyes adatokat kezeli, amelyek a fenti célok eléréséhez feltétlenül szükségesek (adattakarékosság elve).
Tipikusan az alábbi adatkörök kerülnek kezelésre:
- Azonosító adatok: név, cégnév
- Kapcsolattartási adatok: e-mail cím, telefonszám, postai cím
- Számlázási adatok: számlázási név, cím, adószám
- Technikai adatok: IP-cím, böngésző-azonosító, eszköz-típus (statisztikai célból, sütik útján — lásd 7. pont)
4. Az adatok forrása
Az Adatkezelő a személyes adatokat közvetlenül az érintettől szerzi be (regisztráció, megrendelés, ajánlatkérés, kapcsolatfelvétel során). Az érintett az adatszolgáltatásra nem köteles, azonban bizonyos adatok hiányában (pl. e-mail cím) a szolgáltatás nyújtása nem lehetséges.
5. Adatfeldolgozók, adattovábbítás
Az Adatkezelő egyes részfeladatok elvégzéséhez adatfeldolgozókat vehet igénybe. Az adatfeldolgozók nevében és a velük kötött adatfeldolgozási szerződésekben rögzített célokon kívül az adatokat nem kezelhetik.
Tipikus adatfeldolgozók:
- Tárhely-szolgáltató: weboldal és e-mail hosting (Magyar Hosting – mhosting.hu)
- Számlázó-szolgáltató: elektronikus számla kiállítása (Számlázz.hu)
- E-mail kiküldő szolgáltatás: tranzakciós levelek (MailerLite)
- Fizetési szolgáltató: online bankkártyás fizetés (Stripe)
A konkrét adatfeldolgozók aktuális listája az Adatkezelő csillagcsillag@gmail.com e-mail címére küldött kérésre rendelkezésre áll. Adatkezelő nem-EU országba csak megfelelő garanciák (Standard Contractual Clauses, Adequacy Decision) mellett továbbít adatokat.
6. Az érintett jogai
Az érintett (a természetes személy, akinek adatát az Adatkezelő kezeli) az alábbi jogokkal rendelkezik a GDPR alapján:
- Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait, milyen célból, mennyi ideig kezeli az Adatkezelő.
- Helyesbítés joga (16. cikk): kérheti pontatlan adatainak javítását, hiányos adatainak kiegészítését.
- Törlés joga / „elfeledtetéshez való jog” (17. cikk): kérheti adatainak törlését, ha a kezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes volt.
- Adatkezelés korlátozása (18. cikk): kérheti az adatkezelés ideiglenes felfüggesztését vita esetén.
- Adathordozhatóság (20. cikk): kérheti adatainak strukturált, géppel olvasható formában (pl. JSON, CSV) történő kiadását.
- Tiltakozás (21. cikk): közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat (pl. hírlevél leiratkozás).
- Hozzájárulás visszavonása (7. cikk): ha az adatkezelés hozzájáruláson alapul, az érintett azt bármikor visszavonhatja (a visszavonás előtti adatkezelést a visszavonás nem érinti).
A jogok gyakorlására irányuló kérelmet az érintett az Adatkezelő csillagcsillag@gmail.com e-mail címére küldheti. Az Adatkezelő a kérelmet legkésőbb 30 napon belül megválaszolja, indokolt esetben ez további 60 nappal meghosszabbítható (az érintett előzetes értesítésével).
7. Sütik (cookie-k)
A weboldal kizárólag a működéshez feltétlenül szükséges (alapvető) sütiket használja, amelyek beállítása nem igényel hozzájárulást (GDPR 6. cikk (1) bek. f) pontja, jogos érdek). A részletes cookie-tájékoztató külön dokumentumban érhető el, illetve a weboldalon elhelyezett cookie-banner segítségével az érintett eldöntheti, mely sütiket fogadja el.
8. Adatbiztonsági intézkedések
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a kezelt adatok bizalmasságát, sértetlenségét és rendelkezésre állását. Ennek keretében:
- titkosított (HTTPS / TLS) kapcsolatot használ az adatok átvitelekor,
- az adatokhoz csak a feladatuk ellátásához szükséges mértékben fér hozzá az Adatkezelő munkatársa vagy adatfeldolgozója,
- rendszeres biztonsági mentést végez,
- jelszavas / kétlépcsős hitelesítést alkalmaz a belső rendszereihez.
Adatvédelmi incidens esetén az Adatkezelő az ilyenről való tudomásszerzést követő 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira.
9. Jogorvoslat, panasz
Az érintett a GDPR szerinti jogainak megsértése esetén:
- panasszal élhet a **Nemzeti Adatvédelmi és Információszabadság Hatóságnál** (NAIH):
– postacím: 1055 Budapest, Falk Miksa u. 9-11.
– e-mail: ugyfelszolgalat@naih.hu
– weboldal: https://www.naih.hu
- bírósági jogorvoslattal élhet — a per a saját lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható.
10. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót indokolt esetben (pl. jogszabály-változás, új adatkezelési cél) egyoldalúan módosítsa. A módosított Tájékoztató a weboldalon való közzététellel lép hatályba. Lényeges (pl. új célú adatkezelést bevezető) módosítás esetén az Adatkezelő az érintetteket e-mailben is értesíti.