ADATKEZELÉSI TÁJÉKOZTATÓ
Kiss Erika Dóra e.v.
Hatályos: 2025. január 21-től
1. Az adatkezelő adatai
Adatkezelő: Kiss Erika Dóra e.v.
Adószám: 90683295-1-33
Székhely: 2030 Érd, Faműves utca 12.
Kapcsolattartó: Kiss Erika Dóra
Telefon / Viber: +36 20 624 2055
E-mail: dottingmum@gmail.com
Weboldal: www.dottingmum.hu
Facebook: www.facebook.com/dottingmum
Az adatkezelő a személyes adatokat bizalmasan kezeli, és megfelelő technikai és szervezési intézkedéseket tesz azok biztonsága érdekében.
2. Az adatkezelés célja és területe
Az adatkezelés a Dotting Mum kézműves tevékenységéhez kapcsolódóan történik, különösen:
kézzel készített dekorációs tárgyak és egyéb termékek értékesítése;
egyedi és személyre szabott megrendelések teljesítése;
workshopok szervezése és lebonyolítása;
vásárlókkal és érdeklődőkkel történő kapcsolattartás;
számlázási és számviteli kötelezettségek teljesítése;
hírlevél és marketingkommunikáció küldése az ahhoz hozzájáruló személyek részére;
a weboldalon keresztül történő kapcsolatfelvétel és feliratkozás kezelése.
3. Az adatkezelés jogalapja
Az egyes adatkezelések jogalapja az adatkezelés céljától függ.
3.1. Termék megrendelése, egyedi megrendelés
A megrendelés teljesítéséhez, az azzal kapcsolatos kapcsolattartáshoz és az ügyfél kérésére történő előzetes egyeztetéshez szükséges személyes adatok kezelése a szerződés teljesítéséhez, illetve a szerződés megkötését megelőző lépések megtételéhez szükséges.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
A kezelt adatok lehetnek például:
név;
e-mail-cím;
telefonszám;
szállítási vagy számlázási cím;
a megrendelés teljesítéséhez szükséges egyéb információk.
3.2. Workshopokra történő jelentkezés
A workshopra történő jelentkezés és a részvétel megszervezése érdekében szükséges személyes adatok kezelése a jelentkezés és a szolgáltatás teljesítéséhez szükséges.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
A kezelt adatok lehetnek például:
név;
e-mail-cím;
telefonszám;
a workshop megszervezéséhez szükséges egyéb adatok.
A workshopra történő jelentkezés önmagában nem jelent hírlevél-feliratkozást.
3.3. Számlázás és számviteli kötelezettségek
A számla vagy egyéb számviteli bizonylat kiállításához szükséges személyes adatok kezelése jogszabályi kötelezettség teljesítése érdekében történik.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont.
A kezelt adatok a számla típusától függően különösen:
név;
cím;
adóazonosító/adószám, amennyiben szükséges;
elektronikus számla küldéséhez szükséges e-mail-cím.
A számviteli bizonylatok megőrzése a vonatkozó jogszabályokban meghatározott ideig történik.
3.4. Hírlevél és marketingkommunikáció
A hírlevélre történő feliratkozás önkéntes.
A hírlevél küldéséhez a feliratkozó előzetes, önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása szükséges.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
A hírlevél célja, hogy a feliratkozók értesüljenek többek között:
új termékekről;
különleges ajánlatokról;
workshopokról;
egyéb programokról és lehetőségekről;
időszakos kedvezményekről;
fontosabb hírekről;
meglepetésekről és egyéb, a Dotting Mumhoz kapcsolódó újdonságokról.
A hírlevélre feliratkozó személy neve és e-mail-címe kerül kezelésre.
A hozzájárulás bármikor, indokolás nélkül visszavonható.
A leiratkozás történhet:
a hírlevelekben található leiratkozási linken keresztül;
a dottingmum@gmail.com e-mail-címre küldött üzenettel;
postai úton a székhely címére küldött kéréssel.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
4. A hírlevél-feliratkozással kapcsolatos adatkezelés
A weboldalon található feliratkozási űrlap kitöltésekor a feliratkozó által megadott adatokat az adatkezelő a hírlevélküldéshez, valamint a feliratkozás nyilvántartásához használja.
A feliratkozási űrlapon megadott további információk – például az, hogy a feliratkozó honnan ismeri a Dotting Mumot vagy milyen termékek iránt érdeklődik – a kommunikáció személyre szabását és a vásárlói érdeklődés jobb megismerését szolgálják.
Ezeknek az adatoknak a megadása – a hírlevélküldéshez feltétlenül szükséges adatok kivételével – önkéntes.
A hírleveleket az adatkezelő saját e-mail-fiókjából küldi ki.
A hírlevél-listán szereplő adatokat az adatkezelő rendszeresen felülvizsgálja.
A hírlevélről leiratkozott személy adatait a hírlevélküldési célból az adatkezelő törli, kivéve, ha valamely adat megőrzését jogszabály vagy más jogszerű cél indokolja.
5. A személyes adatok megőrzési ideje
Az adatkezelő a személyes adatokat csak addig kezeli, ameddig az adott adatkezelési cél megvalósításához szükséges, illetve ameddig jogszabály a megőrzést előírja.
Számlázási és számviteli adatok
A számviteli bizonylatok megőrzése a vonatkozó jogszabályokban meghatározott ideig, jelenleg legalább 8 évig történik.
Megrendeléssel kapcsolatos kapcsolattartási adatok
Az adatkezelő az adatokat a megrendelés és az ahhoz kapcsolódó kapcsolattartás teljesítéséhez szükséges ideig kezeli, majd azokat – amennyiben más jogalap vagy jogszabályi kötelezettség nem indokolja a további megőrzést – törli.
Workshop-jelentkezés
A jelentkezéshez szükséges adatokat a workshop megszervezéséhez és lebonyolításához szükséges ideig kezeli az adatkezelő, majd azokat törli, kivéve, ha más jogalap vagy jogszabályi kötelezettség indokolja a további megőrzést.
Hírlevél
A név és e-mail-cím a hírlevél küldéséhez szükséges ideig, a hozzájárulás visszavonásáig vagy a leiratkozásig kerül kezelésre.
6. Adatfeldolgozók és az adatok címzettjei
Az adatkezelő az adatkezelési feladatok ellátásához szükség szerint adatfeldolgozókat vehet igénybe.
Könyvelés
Extrahaszon Kft.
1024 Budapest, Pengő utca 2.
Adószám: 14563524-1-41
Az adatfeldolgozó a könyvelési és számviteli feladatok ellátásához szükséges adatokat kezeli.
Weboldal és online űrlap
A weboldal, az online űrlapok és az azokhoz kapcsolódó technikai szolgáltatások működtetésében részt vevő szolgáltató a Webnode.
A Webnode által végzett adatkezelésre a szolgáltató saját adatvédelmi tájékoztatója is vonatkozik.
7. Adattovábbítás
Az adatkezelő a személyes adatokat harmadik személyek részére nem értékesíti és nem adja át.
Az adatokat kizárólag akkor továbbítja más személy vagy szervezet részére, ha:
azt jogszabály írja elő;
hatóság jogszerűen kéri;
az adott szolgáltatás teljesítéséhez szükséges adatfeldolgozó igénybevétele miatt szükséges;
vagy ahhoz megfelelő jogalap áll fenn.
Amennyiben az alkalmazott szolgáltatók adatokat az Európai Gazdasági Térségen kívüli országba továbbítanak, az adatkezelő az alkalmazandó GDPR-követelményeknek megfelelően jár el.
8. Adatbiztonság
Az adatkezelő törekszik arra, hogy a személyes adatok kezelése során megfelelő technikai és szervezési intézkedésekkel biztosítsa az adatok biztonságát.
Az intézkedések célja többek között:
a jogosulatlan hozzáférés megakadályozása;
a jogosulatlan adatváltoztatás megakadályozása;
az adatok véletlen elvesztésének vagy megsemmisülésének megelőzése;
a személyes adatok bizalmas kezelése.
9. Adatvédelmi incidens
Adatvédelmi incidensnek minősül többek között, ha a személyes adatok véletlenül vagy jogellenesen megsemmisülnek, elvesznek, megváltoznak, jogosulatlanul közlik őket vagy jogosulatlan személy hozzáfér azokhoz.
Amennyiben adatvédelmi incidens történik, az adatkezelő megvizsgálja annak körülményeit és az érintettek jogaira és szabadságaira jelentett kockázatát.
Amennyiben a GDPR alapján bejelentési kötelezettség áll fenn, az adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb az incidens tudomására jutásától számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő az érintetteket a GDPR-ban meghatározott módon és határidőben tájékoztatja.
10. Az érintettek jogai
Az érintett jogosult:
tájékoztatást kérni személyes adatainak kezeléséről;
hozzáférést kérni a róla kezelt személyes adatokhoz;
kérni a pontatlan személyes adatok helyesbítését;
bizonyos feltételek fennállása esetén kérni személyes adatainak törlését;
bizonyos feltételek fennállása esetén kérni az adatkezelés korlátozását;
tiltakozni a személyes adatok közvetlen üzletszerzési célú kezelése ellen;
a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni;
a GDPR-ban meghatározott feltételek mellett adathordozhatósághoz való jogával élni;
a jogszabályban meghatározott esetekben tiltakozni az adatkezelés ellen.
A kérelmeket az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Bonyolultabb vagy nagy számú kérelem esetén a határidő a GDPR szabályai szerint meghosszabbítható.
A kérelmeket az alábbi elérhetőségeken lehet benyújtani:
E-mail: dottingmum@gmail.com
Postai cím:
2030 Érd, Faműves utca 12.
11. Hírlevélről történő leiratkozás
A hírlevélről a feliratkozó bármikor, indokolás nélkül leiratkozhat.
A leiratkozás történhet:
a hírlevél alján található leiratkozási linken;
a dottingmum@gmail.com címre küldött e-mailben;
postai úton a székhely címére küldött levélben.
A leiratkozás után a feliratkozó e-mail-címét a hírlevélküldési célból az adatkezelő nem használja tovább.
12. 16 év alatti személyek adatai
A Dotting Mum szolgáltatásai és workshopjai során előfordulhat, hogy 16 év alatti személy vesz részt.
A 16 év alatti személyek személyes adatainak kezelésére az adott adatkezelés jellegétől és jogalapjától függően a GDPR és a vonatkozó magyar jogszabályok szabályai alkalmazandók.
Amennyiben az adott adatkezeléshez jogszabály alapján szülői vagy törvényes képviselői hozzájárulás szükséges, azt az adatkezelő bekéri.
13. Panasz benyújtásának joga
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt tenni az illetékes felügyeleti hatóságnál.
Magyarországon a felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
A NAIH aktuális elérhetőségei és az adatvédelmi ügyekhez kapcsolódó információk a Hatóság honlapján érhetők el.
14. Az adatkezelési tájékoztató módosítása
Az adatkezelő jogosult jelen Adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás, a szolgáltatások változása vagy az adatkezelés körülményeinek megváltozása esetén.
A mindenkor hatályos Adatkezelési tájékoztató a weboldalon érhető el.
Hatálybalépés: 2025. január 21.