Ez a tájékoztató bemutatja, hogyan kezeljük a személyes adataidat, amikor a helloartist.hu weboldalt használod, időpontot kérsz, üzenetet küldesz, feliratkozol a hírlevelünkre vagy ajándékutalványt vásárolsz, valamint azt, hogy milyen statisztikai és marketing eszközöket használunk. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése alapján történik.
1. Az adatkezelők
A weboldalon két adatkezelő kezel adatokat, a tevékenységtől függően:
- Tattoo Group Kft. (székhely: 7632 Pécs, Nagy Imre út 39. 9. em. 27., adószám: 26558596-2-02, cégjegyzékszám: [kitöltendő]) – a stúdió és a weboldal üzemeltetője; ő kezeli a bejelentkezési és a kapcsolati űrlapon, a hírlevél-feliratkozáskor megadott adatokat, valamint a statisztikai és marketing sütikkel gyűjtött adatokat.
- Magari Kristóf EV (székhely: [kitöltendő], adószám: [kitöltendő]) – az ajándékutalványok eladója; ő kezeli az utalványvásárláshoz szükséges adatokat.
Adatvédelmi kérdésekben mindkét adatkezelő elérhető itt: helloartist.hu@gmail.com, 7624 Pécs, Boszorkány út 2/1., +36 70 623 4885. Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek.
2. Milyen adatokat, milyen célból kezelünk?
2.1. Bejelentkezés (időpontkérés)
| Adatkezelő | Tattoo Group Kft. |
|---|---|
| Kezelt adatok | név, e-mail cím, telefonszám, a választott tetováló, az üzenet szövege, a feltöltött képek (max. 10 db) |
| Cél | az időpontkérés feldolgozása, kapcsolatfelvétel, a kért munka egyeztetése |
| Jogalap | szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont), illetve az érintett hozzájárulása (6. cikk (1) a) pont) |
| Időtartam | [kitöltendő] (javaslat: az utolsó kapcsolatfelvételtől számított 1 év, illetve a törlési kérelemig) |
| Ki fér hozzá | a stúdió vezetése és a bejelentkezésben kiválasztott tetováló |
2.2. Kapcsolati üzenet
| Adatkezelő | Tattoo Group Kft. |
|---|---|
| Kezelt adatok | név, e-mail cím, telefonszám, az üzenet szövege |
| Cél | a kérdés megválaszolása |
| Jogalap | az érintett hozzájárulása (GDPR 6. cikk (1) a) pont) |
| Időtartam | [kitöltendő] (javaslat: a kérdés lezárásától számított 1 év, illetve a törlési kérelemig) |
2.3. Ajándékutalvány vásárlása
| Adatkezelő | Magari Kristóf EV |
|---|---|
| Kezelt adatok | vezeték- és keresztnév, e-mail cím, telefonszám, számlázási cím, a vásárolt utalvány összege és kódja |
| Cél | a vásárlás teljesítése, az utalvány kiküldése és beváltása, számla kiállítása |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számla adatai esetén jogi kötelezettség (6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §) |
| Időtartam | a számviteli bizonylatok esetén 8 év; egyéb adatok az utalvány lejáratát követő [kitöltendő] |
A bankkártyás fizetést a Mollie B.V. bonyolítja le a saját felületén; a kártyaadatokat mi nem látjuk és nem tároljuk.
2.4. Hírlevél-feliratkozás (ingyenes anyagok)
| Adatkezelő | Tattoo Group Kft. |
|---|---|
| Kezelt adatok | név, e-mail cím, a kért ingyenes anyagok, a feliratkozás és a hozzájárulás időpontja |
| Cél | az ingyenes letölthető anyagok elérhetővé tétele, valamint hírlevelek, szakmai tartalmak és ajánlatok (közvetlen üzletszerzés) küldése e-mailben |
| Jogalap | az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §) |
| Időtartam | a leiratkozásig, illetve a hozzájárulás visszavonásáig |
A hírlevélről bármikor, ingyenesen és indoklás nélkül leiratkozhatsz a hírlevelekben található leiratkozó linkkel, vagy egy e-mailben a helloartist.hu@gmail.com címen. Leiratkozás után több hírlevelet nem küldünk, az adataidat a hírlevéllistáról töröljük.
2.5. Süti-hozzájárulás (cookie banner)
A weboldal első megnyitásakor egy sávban (cookie banner) megkérdezzük, hozzájárulsz-e a statisztikai és a marketing sütik használatához. Ezek a sütik és a hozzájuk tartozó szkriptek csak a hozzájárulásod után töltődnek be; ha elutasítod, vagy nem döntesz, nem futnak. A döntésedet bármikor megváltoztathatod az oldal láblécében található „Süti beállítások” linkkel.
| Adatkezelő | Tattoo Group Kft. |
|---|---|
| Kezelt adatok | a választásod (mely kategóriákhoz járultál hozzá) és a döntés időpontja, a böngésződben tárolva |
| Cél | a hozzájárulásod megjegyzése és igazolása, hogy ne kelljen minden látogatáskor újra megkérdezni |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, 7. cikk (1) bekezdés; Eht. 155. § (4) bek.) |
| Időtartam | 12 hónap, utána újra megkérdezünk |
2.6. Látogatottsági statisztika – Google Analytics
| Adatkezelő | Tattoo Group Kft.; adatfeldolgozó: Google Ireland Ltd. |
|---|---|
| Kezelt adatok | álnevesített (sütiben tárolt) látogatóazonosító, a megtekintett oldalak, a látogatás ideje és hossza, a hivatkozó oldal, kattintások és űrlapküldések ténye (az űrlapok tartalma nélkül), az eszköz és a böngésző típusa, a képernyőméret, az IP-címből becsült ország/város (az IP-címet a Google Analytics 4 nem tárolja) |
| Cél | annak mérése, hogyan használják a látogatók a weboldalt, mely oldalak népszerűek, honnan érkeznek a látogatók – a weboldal fejlesztése érdekében |
| Jogalap | az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a cookie bannerben adsz meg |
| Időtartam | a sütik legfeljebb 2 évig élnek; az összesített statisztikai adatokat a Google Analytics [kitöltendő] (javaslat: 14 hónap) után törli |
A Google Analytics adatait nem kapcsoljuk össze a neveddel, e-mail címeddel vagy más, általad megadott adattal. További információ: a Google adatvédelmi irányelvei.
2.7. Felhasználói élmény elemzése – Microsoft Clarity
| Adatkezelő | Tattoo Group Kft.; adatfeldolgozó: Microsoft Ireland Operations Ltd. |
|---|---|
| Kezelt adatok | álnevesített látogatóazonosító, egérmozgás, kattintások, görgetés, a megtekintett oldalak, az eszköz és a böngésző típusa, képernyőméret, becsült földrajzi hely; ezekből hőtérképek és a látogatás anonimizált visszajátszása (felvétele) készül |
| Cél | a weboldal használhatóságának javítása: annak megértése, hol akadnak el a látogatók, mi nem működik jól |
| Jogalap | az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a cookie bannerben adsz meg |
| Időtartam | a sütik legfeljebb 1 évig élnek; a felvételeket és adatokat a Clarity legfeljebb 13 hónapig tárolja |
Az űrlapmezőkbe beírt szöveget (név, e-mail cím, telefonszám, üzenet) a Clarity kitakarja, ezek a felvételekre nem kerülnek rá. További információ: a Microsoft adatvédelmi nyilatkozata.
2.8. Hirdetések mérése és célzása – Meta (Facebook) Pixel
| Adatkezelő | Tattoo Group Kft. és a Meta Platforms Ireland Ltd. közös adatkezelőként (az adatok gyűjtése és továbbítása tekintetében); a továbbított adatok további kezeléséért a Meta önállóan felel |
|---|---|
| Kezelt adatok | sütiben tárolt azonosító, IP-cím, böngésző- és eszközadatok, a megtekintett oldalak és a weboldalon végzett műveletek (pl. időpontkérés elküldése, utalványvásárlás, feliratkozás – ezek tartalma nélkül); ha be vagy jelentkezve a Facebookra vagy az Instagramra, a Meta ezeket a fiókodhoz kapcsolhatja |
| Cél | Facebook- és Instagram-hirdetéseink hatékonyságának mérése, a weboldal látogatóinak újracélzása (remarketing), hasonló érdeklődésű közönség megtalálása |
| Jogalap | az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a cookie bannerben adsz meg |
| Időtartam | a sütik legfeljebb 90 napig élnek; a Meta által tárolt adatokra a Meta saját szabályai vonatkoznak |
A közös adatkezelésről szóló megállapodás (Meta Controller Addendum) lényege, hogy a GDPR szerinti jogaidat a Metával szemben is gyakorolhatod. A Facebook hirdetési beállításaidban azt is szabályozhatod, milyen hirdetéseket látsz. További információ: a Meta adatvédelmi irányelvei.
2.9. Személyes adatok a szalonban
[kitöltendő] – a szalonban helyben kitöltött beleegyező nyilatkozatok és egészségügyi adatok (különleges adatok) kezelésének leírása.
3. Adatfeldolgozók és címzettek
Az adatok tárolásához és a szolgáltatás működtetéséhez az alábbi partnereket vesszük igénybe:
| Vercel Inc. (USA) | a weboldal tárhelye |
|---|---|
| Supabase Inc. | adatbázis (űrlapok, feliratkozók) és a feltöltött képek tárolása (adatközpont: [kitöltendő]) |
| Resend (Plus Five Five, Inc., USA) | az értesítő és visszaigazoló e-mailek kiküldése |
| [kitöltendő] (pl. EmailOctopus Ltd., Egyesült Királyság) | hírlevél-lista kezelése és hírlevelek kiküldése |
| Mollie B.V. (Hollandia) | online fizetés lebonyolítása |
| KBOSS.hu Kft. (Számlázz.hu) | számlák kiállítása |
| Google Ireland Ltd. (Írország) | látogatottsági statisztika (Google Analytics), betűtípusok betöltése (Google Fonts), a Google-vélemények megjelenítése |
| Microsoft Ireland Operations Ltd. (Írország) | felhasználói élmény elemzése (Microsoft Clarity) |
| Meta Platforms Ireland Ltd. (Írország) | hirdetésmérés és remarketing (Meta Pixel) – közös adatkezelőként, lásd 2.8. pont |
A Google, a Microsoft és a Meta anyavállalata, valamint egyes partnereink az Egyesült Államokban működnek, így adatok kerülhetnek az Európai Gazdasági Térségen kívülre. Ez az EU–USA adatvédelmi keretrendszer (megfelelőségi határozat), illetve az Európai Bizottság általános szerződési feltételei alapján történik; az Egyesült Királyság esetén az Európai Bizottság megfelelőségi határozata alapján. Adataidat nem adjuk el, és a fentieken kívül harmadik félnek csak jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) adjuk át.
4. Sütik
Az egyes sütik nevét, célját és élettartamát a Süti tájékoztató részletezi. A hozzájárulásodat a láblécben lévő „Süti beállítások” linkkel bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
5. Automatizált döntéshozatal, profilalkotás
Rólad automatizált döntést nem hozunk. A Meta Pixel hozzájárulásod esetén lehetővé teszi, hogy a Meta érdeklődési alapú hirdetési célcsoportokat képezzen; ez rád nézve joghatással nem jár.
6. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk. A beküldött képek nem nyilvános tárhelyen vannak, csak időkorlátos linkkel érhetők el. Az adminisztrációs felülethez csak jelszóval rendelkező munkatársak férnek hozzá. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
7. Jogaid
- tájékoztatást kérhetsz az adataid kezeléséről, és másolatot kérhetsz róluk (hozzáférés),
- kérheted a pontatlan adatok helyesbítését,
- kérheted az adataid törlését vagy kezelésük korlátozását,
- tiltakozhatsz az adatkezelés ellen, és élhetsz az adathordozhatóság jogával,
- a hozzájárulásodat (hírlevél, statisztikai és marketing sütik) bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti.
Kérésedet a helloartist.hu@gmail.com címre küldheted; legkésőbb egy hónapon belül válaszolunk. A válasz ingyenes.
8. Jogorvoslat
Ha úgy érzed, hogy megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu), vagy bírósághoz fordulhatsz (a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható).
9. A tájékoztató módosítása
Ha új szolgáltatást vezetünk be, vagy változik az adatkezelés, ezt a tájékoztatót frissítjük; a hatályos változat mindig ezen az oldalon olvasható.