ADATVÉDELMI TÁJÉKOZTATÓ

Jelen tájékoztató célja, hogy Ön a rajzterminator.hu weboldal (a továbbiakban: „Weboldal") használata és a szolgáltatás igénybevétele során átlátható, közérthető módon megismerhesse, milyen személyes adatait kezeljük, milyen célból, jogalapon, meddig, és milyen jogok illetik meg Önt.

Az adatkezelés megfelel a hatályos jogszabályoknak, különösen:

• Az Európai Parlament és Tanács (EU) 2016/679 rendelete („GDPR")
• Az információs önrendelkezési jogról szóló 2011. évi CXII. törvény („Infotv.")
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény („Ekertv.")
• A számvitelről szóló 2000. évi C. törvény
• Az adózás rendjéről szóló 2017. évi CL. törvény

1. AZ ADATKEZELŐ

Név: Győrfi Péter „Pedro" (egyéni vállalkozó)
Székhely: 9700 Szombathely, Március 15. tér 1. 2. em. 19.
Nyilvántartási szám: 40478491
Adószám: 75107941-1-38
E-mail: rajzterminator@gmail.com
Telefon: +36 30 356 1287

Külön adatvédelmi tisztviselőt (DPO) az Adatkezelő nem alkalmaz — az Infotv. és a GDPR szerint erre nem köteles.

2. FOGALMAK

• Személyes adat: bármely információ, amely alapján az érintett közvetve vagy közvetlenül azonosítható.
• Érintett: Ön, a Weboldal látogatója, illetve a szolgáltatást igénybe vevő természetes személy.
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
• Adatfeldolgozó: az Adatkezelő nevében adatot kezelő harmadik fél (pl. tárhelyszolgáltató).

3. ADATKEZELÉSI ALAPELVEK

Az Adatkezelő a személyes adatok kezelése során a GDPR 5. cikke szerinti alábbi alapelveket érvényesíti:

• Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogszabályi felhatalmazás alapján, világos tájékoztatás mellett történik.
• Célhoz kötöttség: az adatok kizárólag a jelen tájékoztatóban megjelölt, meghatározott és jogszerű célból kezelhetők; új célra csak akkor, ha az a GDPR-rel összeegyeztethető vagy Ön ehhez külön hozzájárul.
• Adattakarékosság: csak az adott cél eléréséhez feltétlenül szükséges adatokat kérjük és tároljuk.
• Pontosság: az adatok naprakészen tartására törekszünk; kérésére a pontatlan adatokat haladéktalanul javítjuk.
• Korlátozott tárolhatóság: az adatokat csak a jelen tájékoztatóban feltüntetett időtartamig őrizzük, azt követően töröljük vagy anonimizáljuk.
• Integritás és bizalmasság: az adatok jogosulatlan hozzáférés, elvesztés, megsemmisülés vagy károsodás ellen megfelelő technikai és szervezési intézkedések biztosítják (lásd 8. pont).
• Elszámoltathatóság: az Adatkezelő az előbbi elvek betartásáért felelős és képes annak igazolására.

4. KEZELT ADATOK, CÉLOK ÉS JOGALAPOK

4.1. Kapcsolatfelvétel e-mailben, telefonon, Facebook Messengeren vagy WhatsAppon

Kezelt adatok: név, e-mail cím, telefonszám, üzenet tartalma, és minden olyan adat, amit Ön önként megad (pl. rendezvény időpontja, helyszíne, létszám, fotóról rendelésnél a beküldött fénykép).

Cél: a megkeresésre való válasz, ajánlatadás, kapcsolattartás.

Jogalap: GDPR 6. cikk (1) bek. b) pont — a szerződés megkötését megelőző lépések és a szerződés teljesítése.

Tárolási idő: ha nem jön létre szerződés, a megkereséstől számított legfeljebb 1 év, majd törlésre kerül.

4.2. Szerződés teljesítése, számlázás

Kezelt adatok: név, számlázási cím, adószám (ha van), teljesítési adatok.

Cél: a megrendelt szolgáltatás teljesítése, számla kiállítása, könyvelése.

Jogalap: GDPR 6. cikk (1) bek. b) és c) pont — szerződéses és jogszabályi kötelezettség (Sztv., Art.).

Tárolási idő: a számviteli bizonylatokat a Sztv. 169. § alapján 8 évig.

4.3. Fotóról rendelt karikatúra

Kezelt adatok: a megrendelő által e-mailben elküldött fénykép(ek).

Cél: a karikatúra elkészítése.

Jogalap: GDPR 6. cikk (1) bek. b) pont — szerződés teljesítése.

Tárolási idő: a rajz elkészültétől számított legfeljebb 30 nap, majd biztonságos törlés. A fotón szereplő más személy(ek) esetén a beküldő szavatolja, hogy rendelkezik az érintettek hozzájárulásával.

4.4. Weboldal működtetése – szerverlogok

Kezelt adatok: a tárhelyszolgáltató (Netlify) automatikusan naplózza a látogatás időpontját, a látogató IP-címét, a lekért URL-t, a HTTP státuszkódot, a böngésző azonosítóját (User-Agent).

Cél: a szolgáltatás biztonságos működtetése, hibaelhárítás, visszaélések felderítése.

Jogalap: GDPR 6. cikk (1) bek. f) pont — az Adatkezelő és a tárhelyszolgáltató jogos érdeke a szolgáltatás üzemeltetéséhez.

Tárolási idő: a tárhelyszolgáltató saját retenciós szabálya szerint (jellemzően 30 nap).

4.5. Betűtípusok – Google Fonts

A Weboldal a Google Ireland Ltd. által üzemeltetett Google Fonts szolgáltatásból tölt be webes betűtípusokat. Az így küldött HTTP kérés során a Google szervere naplózhatja az Ön IP-címét és User-Agent adatát. A Google ezekre az adatokra a saját adatvédelmi tájékoztatóját alkalmazza: policies.google.com/privacy. A szolgáltatás Cookie-t nem használ.

4.6. Közösségi média hivatkozások (Facebook, Instagram, TikTok)

A Weboldal láblécében szereplő linkek külső közösségi platformok profiljaira vezetnek. A linkre kattintás előtt nem történik adatátadás ezeknek a szolgáltatóknak (nem használunk beágyazott „social plugin"-t, iframe-et vagy tracking pixelt). A linkre kattintás után Ön elhagyja a Weboldalt, és az adott szolgáltató saját adatvédelmi tájékoztatója lesz irányadó:

• Meta Platforms Ireland Ltd. (Facebook): facebook.com/privacy/policy
• Meta Platforms Ireland Ltd. (Instagram): privacycenter.instagram.com/policy
• TikTok Technology Ltd. (Írország): tiktok.com/legal/page/eea/privacy-policy/hu

4.7. Analitika / mérés

A Weboldal jelenleg nem használ analitikai szolgáltatást. Ha ez a jövőben megváltozik (pl. Plausible, Google Analytics), az érintés előtt egyértelmű tájékoztatást és külön hozzájárulási lehetőséget biztosítunk cookie-banner útján, összhangban a GDPR 7. cikkével és az Ekertv. rendelkezéseivel.

4.8. Rendezvényeken készült fényképek felhasználása

Kezelt adatok: az Adatkezelő vagy megbízottja által rendezvényeken (céges eseményeken, esküvőkön, magánrendezvényeken, stb.) készített fényképek, amelyeken az érintettek (megrendelő, vendégek, a rajz alanyai) arca vagy alakja láthatóvá válik.

Cél: referenciaként történő bemutatás a Weboldal galériájában és a Weboldalról hivatkozott közösségi média felületeken (Facebook, Instagram, TikTok) az Adatkezelő szolgáltatásának népszerűsítése érdekében.

Jogalap: GDPR 6. cikk (1) bek. a) pont — az érintett előzetes, kifejezett és önkéntes hozzájárulása. A hozzájárulás megadása az esemény helyszínén, illetve a megrendelővel kötött megállapodás keretében történik.

Tárolási idő: a hozzájárulás visszavonásáig. A hozzájárulás bármikor, indokolás nélkül visszavonható a rajzterminator@gmail.com címen; visszavonás esetén az érintett képet az Adatkezelő haladéktalanul eltávolítja a saját felületeiről. A visszavonás nem érinti a korábbi jogszerű felhasználást.

5. SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK

A Weboldal saját sütit (HTTP cookie) nem használ. Bizonyos böngészőoldali tárolókat (localStorage / sessionStorage) kizárólag a szolgáltatás működéséhez feltétlenül szükséges mértékben veszünk igénybe. Az alábbi kategóriák szerint különítjük el a felhasznált technológiákat.

5.1. Feltétlenül szükséges (funkcionális) tárolás

A Weboldal alapvető működéséhez elengedhetetlen tárolók. A GDPR és az Ekertv. 13/A. § alapján előzetes hozzájárulás nem szükséges.

• rt-exit-popup (sessionStorage) — annak jelölése, hogy a kilépéskori felugró ablak egyszer már megjelent az adott munkamenetben. A böngésző bezárásakor automatikusan törlődik.
• Service Worker cache (Cache Storage API) — a statikus erőforrások (CSS, JS, képek) offline elérhetőségét és a gyorsabb betöltést biztosítja. Nem tartalmaz személyes adatot, és a böngésző sütikezelőjéből bármikor törölhető.

5.2. Statisztikai (analitikai) sütik

A Weboldal jelenleg nem használ statisztikai vagy analitikai sütit. Ha a jövőben ilyen szolgáltatás (pl. Plausible, Google Analytics) bevezetésre kerül, azt kizárólag az Ön előzetes, kifejezett hozzájárulása alapján tesszük, a GDPR 7. cikkével összhangban, sütibanner útján.

5.3. Marketing / hirdetési sütik

A Weboldal nem használ marketing- vagy hirdetési sütit, remarketing pixelt, konverziós követőt. Sem első fél (saját), sem harmadik fél (pl. Meta Pixel, Google Ads) által elhelyezett ilyen technológia nem működik az oldalon.

5.4. Sütik törlése és kezelése

A böngészőoldali tárolókat (localStorage, sessionStorage, Service Worker cache) böngészőjének adatvédelmi beállításaiban, illetve a „Böngészési adatok törlése" funkcióval bármikor eltávolíthatja. Ez nem érinti a Weboldal jogszerű használatát, de átmenetileg lassabb betöltéshez vezethet.

6. ADATFELDOLGOZÓK

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

* Kizárólag akkor, ha Ön a Weboldalon szereplő gombra kattintva vagy közvetlenül a platformon keresztül kezdeményez kapcsolatot.

7. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS

A Netlify, Inc. szervereinek egy része az USA területén található. Az EU-USA közötti adattovábbítás jogalapja az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján az EU-US Data Privacy Framework, valamint szükség esetén az EU sztenderd szerződéses feltételek (Standard Contractual Clauses). Ez biztosítja a GDPR-nek megfelelő védelmi szintet.

8. ADATBIZTONSÁG

Az Adatkezelő a GDPR 32. cikkében foglaltak szerint megfelelő technikai és szervezési intézkedéseket alkalmaz, többek között:

• a Weboldal kizárólag HTTPS (TLS titkosítás) protokollon érhető el;
• szigorú HTTP biztonsági fejlécek (CSP, HSTS, X-Frame-Options, Referrer-Policy);
• a beérkező e-maileket jelszóval védett fiókban tároljuk (kétlépcsős azonosítással);
• a fényképeket a rajz elkészülte után visszavonhatatlanul töröljük.

9. AZ ÉRINTETT JOGAI

A GDPR 15–22. cikkei alapján Ön az alábbi jogokkal élhet:

• Tájékoztatáshoz és hozzáféréshez való jog (15. cikk) — másolatot kérhet a kezelt adatairól.
• Helyesbítéshez való jog (16. cikk) — hibás adatok kijavítása.
• Törléshez való jog / „elfeledtetés joga" (17. cikk) — adatok törlése, ha nincs jogi kötelezettség a megőrzésre.
• Adatkezelés korlátozásához való jog (18. cikk).
• Adathordozhatósághoz való jog (20. cikk) — géppel olvasható formátumú átadás.
• Tiltakozáshoz való jog (21. cikk) — jogos érdeken alapuló kezelés ellen.
• Hozzájárulás visszavonása (7. cikk (3)) — a visszavonás a korábbi jogszerű adatkezelést nem érinti.

Kérelmét e-mailben (rajzterminator@gmail.com) vagy postai úton (az 1. pontban feltüntetett címre) juttathatja el. Kérelmére legkésőbb 30 napon belül díjmentesen válaszolunk. Ismételt vagy egyértelműen megalapozatlan kérelem esetén észszerű díjat számíthatunk fel, vagy elutasíthatjuk a kérelmet.

10. AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

11. ADATVÉDELMI INCIDENS

Az esetleges adatvédelmi incidenst az Adatkezelő a tudomásszerzést követően 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal (GDPR 33. cikk). Ha az incidens az érintett jogaira és szabadságaira nézve magas kockázattal jár, az érintetteket is közvetlenül tájékoztatjuk (GDPR 34. cikk).

12. JOGORVOSLAT

Amennyiben Ön úgy ítéli meg, hogy adatait az Adatkezelő a jogszabályi előírásokat megsértve kezeli, panaszt tehet:

• Az Adatkezelőnél közvetlenül — a fenti elérhetőségeken.
• A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
  Cím: 1055 Budapest, Falk Miksa utca 9-11.
  Levelezési cím: 1363 Budapest, Pf. 9.
  Telefon: +36 (1) 391-1400
  E-mail: ugyfelszolgalat@naih.hu
  Web: naih.hu
• Bírósági úton — a lakóhelye vagy tartózkodási helye szerinti törvényszéken.

13. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosításról a Weboldalon értesítjük az érintetteket. A jelen tájékoztató hatályos verziója mindig a /adatvedelem.html címen érhető el.

Hatályos: 2026. július 25-től visszavonásig.