GDPR

Adatkezelési tájékoztató

Hatályos: 2026. szeptember 25.-tól

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük az Ön személyes adatait a sifineartstudio.com weboldal használata, a kapcsolatfelvétel és a vásárlás során.

1. Az adatkezelő

Név	Illés Máté Csaba egyéni vállalkozó
Székhely	8900 Zalaegerszeg, Hegyalja utca 28. 2. emelet 10/A
Adószám	92397262-1-40
Közösségi adószám	HU92397262
Nyilvántartási szám	62845762
Nyilvántartó hatóság	Egyéni vállalkozók nyilvántartása (Belügyminisztérium)
E-mail	support@sifineartstudio.com
Weboldal	sifineartstudio.com

Adatvédelmi tisztviselő kinevezésére az adatkezelő nem köteles.

2. Az adatkezelések részletei

2.1. Kapcsolatfelvétel, érdeklődés (e-mail, telefon, közösségi média)

• Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
• Cél: az érdeklődés, ajánlatkérés vagy egyedi megrendelés megválaszolása.
• Jogalap: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont), egyéb kérdés esetén az adatkezelő jogos érdeke az üzenet megválaszolásához (GDPR 6. cikk (1) f) pont).
• Időtartam: az ügy lezárását követő 1 év, szerződés létrejötte esetén a 2.2. pont szerint.

A weboldalon található kapcsolatfelvételi űrlap nem küld és nem tárol adatot: az Ön saját levelezőprogramját nyitja meg az üzenettel, amelyet Ön küld el.

2.2. Vásárlás, a rendelés teljesítése

• Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, a megrendelt termék, a rendelés összege és időpontja, a fizetés státusza.
• Cél: a szerződés teljesítése, a festmény kiszállítása, kapcsolattartás a rendeléssel kapcsolatban.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő).

2.3. Számlázás

• Kezelt adatok: név, számlázási cím, a vásárlás adatai.
• Cél: a számla kiállítása és megőrzése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése).
• Időtartam: 8 év.

2.4. Fizetés

A fizetést a Shopify Payments szolgáltatás bonyolítja. A bankkártyaadatokat kizárólag a fizetési szolgáltató kezeli, azokat az adatkezelő nem látja és nem tárolja. Az adatkezelő csak a fizetés sikerességéről és összegéről kap információt.

2.5. Panaszkezelés, szavatossági és elállási ügyek

• Kezelt adatok: név, elérhetőség, a panasz vagy igény tartalma, a rendelés adatai.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
• Időtartam: a hivatkozott törvényben előírt ideig.

2.6. A weboldal működése, szervernaplók

• Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal, a böngésző típusa.
• Cél: a weboldal biztonságos, zavartalan működtetése.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
• Időtartam: a tárhelyszolgáltató naplózási gyakorlata szerint, rövid ideig.

A weboldal nem használ látogatottságmérő, reklám- vagy közösségimédia-követő eszközöket, és a betűtípusokat is saját tárhelyről tölti be. A sütikről a Süti-tájékoztató ad felvilágosítást.

3. Adatfeldolgozók, címzettek

Az adatkezelő személyes adatot nem ad el, és marketingcélra nem ad át harmadik félnek.

4. Adattovábbítás az Európai Unión kívülre

A Shopify és a Netlify egyes adatokat az Amerikai Egyesült Államokban is kezelhet. Ezek a szolgáltatók részt vesznek az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (Standard Contractual Clauses) alkalmazzák, így a továbbítás a GDPR V. fejezete szerinti megfelelő garanciákkal történik.

5. Az Ön jogai

• Hozzáférés: tájékoztatást kérhet arról, hogy milyen adatait kezeljük (GDPR 15. cikk).
• Helyesbítés: kérheti pontatlan adatai javítását (16. cikk).
• Törlés: kérheti adatai törlését, ha az adatkezelésnek nincs jogalapja (17. cikk).
• Korlátozás: kérheti az adatkezelés korlátozását (18. cikk).
• Adathordozhatóság: kérheti adatai tagolt, géppel olvasható formában történő kiadását (20. cikk).
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk).

Kérelmét a support@sifineartstudio.com címen vagy postai úton terjesztheti elő. Kérelmére legkésőbb egy hónapon belül válaszolunk.

6. Jogorvoslat

Ha úgy érzi, hogy személyes adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

Név	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Weboldal	naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. Az Európai Unió más tagállamában élő érintett a lakóhelye szerinti adatvédelmi hatósághoz is fordulhat.

7. Adatbiztonság

Az adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedésekkel (titkosított HTTPS-kapcsolat, jelszóval védett, korlátozott hozzáférésű fiókok) védik a személyes adatokat a jogosulatlan hozzáférés, módosítás és megsemmisülés ellen.

8. Módosítás

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa. A mindenkor hatályos változat ezen az oldalon érhető el.