Adatkezelési tájékoztató

Az adatkezelő adatai

A jelen adatkezelési tájékoztató a SpiritArt weboldal működésével összefüggő személyes adatok kezelésére vonatkozik.

Adatkezelő

SpiritArt

Székhely

4034 Debrecen, Mák utca 1/B

E-mail-cím

rita@spiritart.hu

Telefonszám

+36 70 318 3491

Weboldal

https://spiritart.hu

A tájékoztató hatálya

Jelen Adatkezelési Tájékoztató a weboldal látogatásával, a kapcsolatfelvételi űrlap használatával, az elektronikus kapcsolattartással, valamint a weboldalon alkalmazott sütikkel és látogatottságmérési megoldásokkal összefüggő adatkezelésekre terjed ki.

A tájékoztató a közzétételének napjától visszavonásig vagy módosításáig hatályos.

Hatálybalépés

2026. július 22.

Utolsó frissítés

2026. július 22.

Az adatkezelés alapelvei

Az adatkezelő a személyes adatok kezelése során a vonatkozó adatvédelmi jogszabályokkal összhangban, különösen az alábbi alapelvek szerint jár el.

Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatok kezelése jogszerűen, tisztességesen és az érintett számára átlátható módon történik.

Célhoz kötöttség

Az adatkezelő személyes adatot kizárólag előre meghatározott, egyértelmű és jogszerű célból kezel, és az adatokat nem használja ezekkel össze nem egyeztethető módon.

Adattakarékosság

Az adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adatkezelés céljának eléréséhez megfelelőek, relevánsak és szükségesek.

Pontosság

Az adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek, továbbá megteszi az észszerű intézkedéseket a pontatlan adatok helyesbítése vagy törlése érdekében.

Korlátozott tárolhatóság

A személyes adatokat az adatkezelő csak addig őrzi meg az érintett azonosítására alkalmas formában, ameddig az adatkezelés céljának megvalósításához vagy valamely jogi kötelezettség teljesítéséhez szükséges.

Integritás és bizalmas jelleg

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan vagy jogellenes kezeléssel, a véletlen elvesztéssel, megsemmisüléssel és károsodással szemben.

Elszámoltathatóság

Az adatkezelő felelős az adatvédelmi alapelvek betartásáért, és szükség esetén képes igazolni az azoknak való megfelelést.

Kapcsolatfelvétel

A weboldal látogatója a kapcsolatfelvételi űrlapon keresztül kérhet tájékoztatást, ajánlatot vagy segítséget a SpiritArt szolgáltatásaival kapcsolatban.

Az adatkezelés célja

A megkeresés fogadása, megválaszolása, az érdeklődővel történő kapcsolattartás, valamint szükség esetén ajánlat előkészítése.

Kezelt személyes adatok

Név, telefonszám, e-mail-cím, a „Miben segíthetek?” mezőben kiválasztott érték, valamint az üzenet tartalma.

Az adatkezelés jogalapja

A szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele, amennyiben a megkeresés ajánlatkérésre vagy szolgáltatás igénybevételére irányul. Egyéb általános megkeresés esetén az adatkezelőnek a kommunikáció és a megkeresések megválaszolása érdekében fennálló jogos érdeke.

Az adatok forrása

Az érintett, aki a kapcsolatfelvételi űrlapot kitölti.

Az adatok megőrzési ideje

A megkeresés lezárását követő legfeljebb 1 év, kivéve, ha a megkeresésből szerződéses kapcsolat jön létre, vagy jogszabály hosszabb megőrzési időt ír elő.

Adatfeldolgozók

Netlify, Inc. – a kapcsolatfelvételi űrlap technikai feldolgozása és a beküldések tárolása; Google LLC – az e-mailes értesítések és a kapcsolódó levelezés kezelése a Gmail szolgáltatáson keresztül.

Az adatszolgáltatás következménye

A szükséges adatok megadása nélkül az adatkezelő nem tudja a megkeresést megfelelően megválaszolni vagy az érdeklődővel kapcsolatba lépni.

A kapcsolatfelvételi űrlapon keresztül kérjük, ne adjon meg különleges személyes adatokat, például egészségügyi, vallási, politikai vagy más érzékeny információkat.

Technikai és naplóadatok

A weboldal megnyitásakor és használatakor a tárhelyszolgáltató informatikai rendszerei automatikusan technikai adatokat dolgozhatnak fel. Ezek az adatok a weboldal megfelelő és biztonságos működéséhez szükségesek.

Az adatkezelés célja

A weboldal tartalmának megjelenítése, a hálózati és informatikai biztonság fenntartása, a jogosulatlan vagy káros forgalom felismerése, valamint az esetleges technikai hibák kivizsgálása.

Kezelt adatok köre

A látogató IP-címe, a hozzáférés időpontja, a lekért oldal vagy erőforrás címe, a HTTP-kérés technikai adatai, a válasz állapotkódja, valamint a böngészőre, az operációs rendszerre és az eszközre vonatkozó technikai információk.

Az adatkezelés jogalapja

Az adatkezelő jogos érdeke a weboldal működőképességének és biztonságának fenntartásához, a visszaélések megelőzéséhez, valamint a technikai hibák felismeréséhez és elhárításához.

Az adatok forrása

A látogató böngészője és a weboldal használata során keletkező hálózati kommunikáció.

Az adatok megőrzési ideje

A technikai naplóadatokat a tárhelyszolgáltató a saját adatmegőrzési szabályai szerint, a szolgáltatás működtetéséhez, biztonságához és hibakereséséhez szükséges ideig kezeli.

Adatfeldolgozó

Netlify, Inc. – a weboldal tárhelyének, tartalomszolgáltatási infrastruktúrájának és technikai kiszolgálásának biztosítása.

Az adatszolgáltatás jellege

A technikai adatok kezelése a weboldal interneten keresztül történő elérésének szükségszerű velejárója. Ezen adatok nélkül a weboldal nem vagy nem megfelelően lenne kiszolgálható.

Az adatkezelő a Netlify által kezelt nyers szervernaplókat alapesetben nem használja fel a látogatók közvetlen azonosítására vagy egyéni tevékenységük megfigyelésére.

Sütik és hasonló technológiák

A weboldal sütiket és egyéb hasonló technológiákat használ annak érdekében, hogy biztosítsa az oldal megfelelő működését, valamint – a látogató hozzájárulása esetén – statisztikai információkat gyűjtsön a weboldal használatáról.

Elengedhetetlen sütik

Ezek a sütik a weboldal megfelelő működéséhez szükségesek, ezért használatukhoz nincs szükség külön hozzájárulásra.

Analitikai sütik

A Google Analytics kizárólag a látogató előzetes hozzájárulását követően aktiválódik. Az analitikai sütik segítségével statisztikai információk gyűjthetők a weboldal használatáról, például a látogatások számáról, a megtekintett oldalakról és a böngészési útvonalakról.

Marketing sütik

A weboldal jelenleg nem használ marketing- vagy remarketing célú sütiket.

Profilalkotás

A weboldal nem végez automatizált döntéshozatalt vagy profilalkotást.

A látogató a sütik használatával kapcsolatos döntését a sütikezelő felületen bármikor módosíthatja vagy visszavonhatja.

Adatfeldolgozók és címzettek

Az adatkezelő a weboldal működtetése és a megkeresések kezelése során külső szolgáltatókat vesz igénybe. Ezek a szolgáltatók a részükre továbbított vagy rendszereikben keletkező személyes adatokat a szolgáltatásaik biztosításához szükséges mértékben kezelhetik.

Az adatkezelő a szolgáltatókat a weboldal működéséhez szükséges célokra veszi igénybe, és nem értékesíti a látogatók vagy az érdeklődők személyes adatait.

Adattovábbítás harmadik országba

A weboldal működtetése során igénybe vett egyes szolgáltatók az Amerikai Egyesült Államokban rendelkeznek székhellyel, illetve az általuk kezelt személyes adatok az Európai Gazdasági Térségen kívüli országokban is feldolgozásra kerülhetnek.

Érintett szolgáltatók

Netlify, Inc., valamint a Gmail és a Google Analytics szolgáltatásokat nyújtó Google LLC.

Lehetséges célország

Amerikai Egyesült Államok, valamint a szolgáltatók mindenkori al-adatfeldolgozóinak működési helye.

Az adattovábbítás garanciái

Az adattovábbítás elsődlegesen az Európai Bizottság EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozatán alapulhat, amennyiben az érintett szolgáltató az adott adatkezelés tekintetében érvényes tanúsítással rendelkezik.

Kiegészítő továbbítási mechanizmus

Amennyiben a megfelelőségi határozat valamely adattovábbításra nem alkalmazható, a szolgáltató az Európai Bizottság által elfogadott általános szerződési feltételeket vagy más, a GDPR V. fejezete szerinti megfelelő garanciát alkalmazhat.

A szolgáltatók tanúsításának, adatfeldolgozási feltételeinek és al-adatfeldolgozóinak köre idővel változhat. Az adatkezelő ezért a szolgáltatások beállításakor és későbbi felülvizsgálatakor ellenőrzi az alkalmazott adattovábbítási garanciákat.

Adatbiztonság

Az adatkezelő a személyes adatok biztonságának megőrzése érdekében az adatkezelés jellegéhez, terjedelméhez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.

• a weboldal titkosított HTTPS-kapcsolaton keresztül érhető el;
• a weboldal adminisztrációs felületeihez és a kapcsolódó szolgáltatói fiókokhoz való hozzáférés korlátozott;
• a szolgáltatói fiókok hozzáférési adatait bizalmasan kell kezelni, és megfelelően erős, egyedi jelszavakkal kell védeni;
• a kapcsolatfelvételi adatokat kizárólag az arra jogosult személyek ismerhetik meg;
• a már nem szükséges kapcsolatfelvételi adatokat a meghatározott megőrzési idő elteltével törölni kell;
• az adatkezelő megbízható tárhely-, űrlapkezelési és levelezési szolgáltatókat vesz igénybe;
• adatvédelmi vagy informatikai incidens észlelése esetén az adatkezelő megvizsgálja az eset körülményeit, és szükség szerint megteszi a jogszabályok által előírt intézkedéseket.

Az interneten keresztül történő adattovábbítás és elektronikus tárolás teljes biztonsága nem garantálható. Az adatkezelő ugyanakkor minden észszerűen elvárható intézkedést megtesz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, törlése, sérülése vagy elvesztése ellen.

Az érintettek jogai

Az érintett az adatkezelő elérhetőségein keresztül kérelmezheti a rá vonatkozó személyes adatokkal kapcsolatos jogainak gyakorlását. Az egyes jogok alkalmazhatósága az adatkezelés céljától, jogalapjától és körülményeitől függ.

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet többek között a kezelt adatokhoz, az adatkezelés céljaihoz, a címzettekhez, a megőrzési időhöz és az adatforrásra vonatkozó információkhoz.

Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha azok kezelésére már nincs szükség, az adatkezelés jogellenes, vagy a GDPR-ban meghatározott más feltétel fennáll. A törléshez való jog nem korlátlan, ezért például jogi kötelezettség teljesítése vagy jogi igények érvényesítése esetén a kérelem nem minden esetben teljesíthető.

Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát, jogellenesnek tartja az adatkezelést, vagy az adatokra jogi igénye érvényesítéséhez van szüksége.

Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett kérheti, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve lehetőség szerint más adatkezelőhöz továbbítsák.

Tiltakozáshoz való jog

Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az adatkezelő az adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A hozzájárulás visszavonásának joga

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A sütikhez adott hozzájárulás a sütikezelő felületen módosítható vagy visszavonható.

Automatizált döntéshozatal

A weboldalon nem történik kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatal.

Az érintett kérelmét az adatkezelő e-mail-címére vagy postai elérhetőségére küldheti meg. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja.

Szükség esetén az adatkezelő a kérelmező személyazonosságának megerősítéséhez észszerűen szükséges további információkat kérhet annak érdekében, hogy személyes adatot illetéktelen személy részére ne adjon ki.

Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, elsőként közvetlenül az adatkezelőhöz fordulhat a tájékoztatóban feltüntetett elérhetőségeken.

Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím

1363 Budapest, Pf. 9.

E-mail-cím

ugyfelszolgalat@naih.hu

Weboldal

https://www.naih.hu

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit.

Az érintett bírósághoz is fordulhat, ha úgy ítéli meg, hogy személyes adatainak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A bírósági eljárásra vonatkozó részletes szabályokat az alkalmazandó jogszabályok határozzák meg.

A hatósági panasz benyújtása és a bírósági jogérvényesítés lehetősége nem érinti egymást, és nem zárja ki, hogy az érintett előzetesen közvetlenül az adatkezelőtől kérje a probléma kivizsgálását.

A tájékoztató módosítása

Az adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, hatósági vagy bírósági gyakorlat változása, a weboldal működésének módosítása, új adatkezelési tevékenység bevezetése vagy az igénybe vett szolgáltatók körének változása esetén.

A módosított tájékoztató a weboldalon történő közzétételével lép hatályba. A dokumentum elején vagy végén feltüntetett utolsó frissítési dátum alapján megállapítható, hogy a tájékoztató mikor változott.

Amennyiben a módosítás lényegesen érinti az adatkezelés célját, jogalapját, az érintettek jogait vagy a kezelt személyes adatok körét, az adatkezelő a változásról az adott körülmények között megfelelő és jól észlelhető módon tájékoztatja az érintetteket.

A módosítás nem érinti a korábban, az akkor hatályos adatkezelési szabályok alapján végzett adatkezelés jogszerűségét.