Adatvédelmi tájékoztató

1. Az adatkezelő és elérhetőségei

Az adatkezelő egyedi tervezésű és megrendelésre készülő kerámiák, tányérok, csészék, tálak, készletek és kapcsolódó tervezési szolgáltatások bemutatásával, ajánlatadásával és teljesítésével összefüggésben kezel személyes adatokat. Adatvédelmi tisztviselő kijelölésére a jelenlegi adatkezelési tevékenység alapján nem került sor; adatvédelmi kérdésben közvetlenül a fenti e-mail-címen lehet kapcsolatba lépni velünk.

2. A tájékoztató célja és jogszabályi háttér

A jelen tájékoztató célja, hogy átláthatóan ismertesse, milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és milyen biztonsági intézkedések mellett kezelünk. Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, továbbá az elektronikus kereskedelmi és fogyasztóvédelmi szabályok irányadó rendelkezéseit vesszük figyelembe.

Az adatkezelés alapelvei: jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás, bizalmas jelleg és elszámoltathatóság. Csak olyan adatot kérünk, amely a megkeresés, ajánlatadás, szerződéskötés vagy teljesítés szempontjából szükséges.

3. Kapcsolatfelvétel és ajánlatkérés

Amikor e-mailben, telefonon vagy a weboldal kapcsolatfelvételi űrlapján megkeres bennünket, kezelhetjük a nevét, e-mail-címét, telefonszámát, az üzenet tartalmát, a kívánt termék vagy szolgáltatás jellemzőit, az esemény vagy teljesítés tervezett időpontját, valamint minden olyan adatot, amelyet önként megad. A kapcsolatfelvételi űrlap statikus működésű: az elküldés az Ön alapértelmezett levelezőprogramját nyitja meg, és a levél az Ön e-mail-szolgáltatóján keresztül kerül továbbításra.

Az adatkezelés célja a megkeresés megválaszolása, a műszaki és kreatív igények pontosítása, árajánlat készítése, időpont-egyeztetés és szükség esetén szerződés előkészítése. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző intézkedés, illetve általános érdeklődés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A megkereséseket főszabály szerint az ügy lezárásától számított legfeljebb 12 hónapig őrizzük meg, kivéve, ha szerződés jön létre vagy jogi igény érvényesítése indokol hosszabb időt.

4. Megrendelések, szerződések és számlázás

Megrendelés esetén kezelhetjük a megrendelő nevét, számlázási és szállítási címét, elérhetőségeit, a megrendelt termék vagy szolgáltatás adatait, egyedi mintára vonatkozó utasításait, a kapcsolattartás tartalmát, a fizetés státuszát és a teljesítéshez szükséges adatokat. Bankkártyaadatokat a weboldalon nem kérünk és nem tárolunk.

A szerződés teljesítéséhez szükséges adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A számlázási és számviteli dokumentumok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség. A számviteli bizonylatokat a vonatkozó magyar számviteli előírások szerinti időtartamig, jellemzően nyolc évig őrizzük meg. A szerződéses dokumentumokat és kapcsolódó kommunikációt a polgári jogi igények elévülési idejéhez igazodóan, rendszerint öt évig kezeljük.

5. Egyedi minták, képek és kreatív anyagok

Ha Ön referenciaképet, logót, feliratot, monogramot, grafikát vagy egyéb kreatív anyagot küld, azt kizárólag az ajánlat elkészítése, a gyárthatóság vizsgálata és a megrendelés teljesítése céljából használjuk. Ön felel azért, hogy a továbbított anyag felhasználásához szükséges jogokkal rendelkezzen, és az anyag ne sértse harmadik személy jogát.

Az elkészült termékről készült fényképet portfólióban, közösségi felületen vagy reklámanyagban csak akkor tesszük közzé, ha ehhez megfelelő jogalappal rendelkezünk. Magánszemélyhez, eseményhez vagy azonosítható megrendelőhöz köthető egyedi mintát előzetes, kifejezett hozzájárulás nélkül nem használunk marketingcélra.

6. Technikai adatok és naplóállományok

A tárhelyszolgáltató a weboldal biztonságos működtetése érdekében technikai naplóadatokat kezelhet, például IP-címet, a hozzáférés időpontját, a kért fájlt, a böngésző és az operációs rendszer alapadatait, a válaszkódot és a hivatkozó oldalt. Ezen adatok célja az informatikai biztonság, a hibakeresés, a visszaélések megelőzése és a szolgáltatás rendelkezésre állásának biztosítása.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A naplóadatokat főszabály szerint rövid, a biztonsági célhoz szükséges ideig őrizzük meg, és csak incidens, jogvita vagy hatósági megkeresés esetén kezeljük tovább.

7. Címzettek és adatfeldolgozók

Személyes adatokhoz csak azok a munkatársak és közreműködők férhetnek hozzá, akiknek az adott feladat teljesítéséhez erre szükségük van. Az adatkezelés során igénybe vehetünk tárhelyszolgáltatót, e-mail-szolgáltatót, könyvelőt, futár- vagy szállítási szolgáltatót, informatikai karbantartót és jogi tanácsadót. E partnerek a rájuk vonatkozó szerződés, titoktartási kötelezettség és adatvédelmi szabályok alapján járnak el.

Az adattovábbítás minden esetben a szükséges adatkörre korlátozódik. Harmadik országba történő adattovábbításra csak megfelelő garanciák mellett kerülhet sor, például megfelelőségi határozat, általános szerződési feltételek vagy más, GDPR szerinti jogalap alkalmazásával. A weboldal jelenlegi változata nem tölt be külső analitikai, reklám- vagy közösségimédia-követő erőforrásokat.

8. Az érintettek jogai

Ön jogosult tájékoztatást és hozzáférést kérni a kezelt személyes adataihoz; kérheti azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a feltételek fennállása esetén kérheti az adathordozhatóságot; hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kérelmét az info@whitecairnstudio.com címen nyújthatja be. A kérelem teljesítése előtt az adatbiztonság érdekében észszerű módon ellenőrizhetjük a kérelmező személyazonosságát. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk; összetett vagy nagyszámú kérelem esetén a határidő a GDPR szerint meghosszabbítható.

9. Panasz és jogorvoslat

Amennyiben úgy véli, hogy személyes adatainak kezelése jogellenes, kérjük, először vegye fel velünk a kapcsolatot, hogy a problémát közvetlenül kivizsgálhassuk. Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu. Jogosult továbbá bírósághoz fordulni, különösen a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.

10. Adatbiztonság és incidenskezelés

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy hozzáférése ellen. Ilyen intézkedés lehet a hozzáférések korlátozása, rendszeres frissítés, mentés, naplózás, biztonságos kommunikáció, jogosultságkezelés és a munkatársak adatvédelmi tudatosságának fenntartása.

Adatvédelmi incidens esetén dokumentáljuk a történteket, értékeljük a kockázatot, és amennyiben szükséges, értesítjük a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket is.

11. Kiskorúak adatai

Szolgáltatásaink elsődlegesen nagykorú megrendelőknek szólnak. Tudatosan nem kérünk gyermekektől személyes adatokat. Ha tudomásunkra jut, hogy megfelelő szülői vagy törvényes képviselői közreműködés nélkül kezeltünk kiskorúra vonatkozó adatot, megtesszük a szükséges lépéseket az adat törlésére vagy a jogszerű állapot helyreállítására.

12. Módosítások és hatály

A tájékoztatót a szolgáltatás, a technológia, az adatkezelési gyakorlat vagy a jogszabályi környezet változása esetén módosíthatjuk. A lényeges változásokat a weboldalon jól látható módon jelezzük. Hatályos: 2026. július 24.