Adatvédelmi Tájékoztató

1. Az adatkezelő és kapcsolattartás

Jelen Adatvédelmi Tájékoztató bemutatja, hogy az Avorian Pure Studio hogyan kezeli a weboldal látogatóinak, érdeklődőinek, ügyfeleinek, szakmai partnereinek és a stúdió szolgáltatásai iránt érdeklődő személyeknek a személyes adatait. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar adatvédelmi és polgári jogi szabályok alapelveit követjük.

2. Az adatkezelés alapelvei

Személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezelünk. Törekszünk az adattakarékosságra, a pontosságra, a korlátozott tárolhatóságra, az integritás és bizalmas jelleg megőrzésére, valamint arra, hogy az érintettek számára átlátható legyen, milyen adatokkal és milyen célból dolgozunk.

A weboldal használatához nem kérünk több adatot, mint ami az adott funkcióhoz szükséges. A kötelezően megadandó mezőket az űrlapok jelölik; más adatok megadása önkéntes.

3. Milyen személyes adatokat kezelhetünk

A kapcsolatfelvétel vagy szolgáltatás iránti érdeklődés során kezelhetjük a nevét, e-mail-címét, telefonszámát, a megkeresés tárgyát és tartalmát, valamint az Ön által önkéntesen megadott projektadatokat. Stúdiófoglalás vagy szerződéses kapcsolat esetén a teljesítéshez szükséges számlázási és szerződéses adatok, kapcsolattartási adatok, vállalkozói adatok, valamint a szolgáltatás teljesítéséhez szükséges műszaki és projektinformációk is kezelhetők.

A weboldal technikai működése során korlátozott naplóadatok keletkezhetnek, például IP-cím, böngészőtípus, operációs rendszer, hozzávetőleges időpont, kért oldal és technikai hibainformáció. Ezeket kizárólag biztonsági, hibakeresési és üzemeltetési célból használjuk, amennyiben az adott tárhelyszolgáltatás ilyen naplózást végez.

4. Adatkezelési célok és jogalapok

Kapcsolatfelvétel és ajánlatkérés

A megkeresésekre történő válaszadáshoz, egyeztetéshez és ajánlat készítéséhez szükséges adatokat az Ön kérésére történő, szerződéskötést megelőző lépések megtétele, illetve a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük. Amennyiben a megkeresés nem kapcsolódik lehetséges szerződéshez, az adatkezelés jogalapja lehet jogos érdekünk a beérkező megkeresések kezelésére.

Szerződés teljesítése

Megrendelés esetén a szerződés létrehozásához és teljesítéséhez szükséges adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük.

Számviteli és jogi kötelezettségek

A számlázási és bizonylati adatokat a vonatkozó magyar számviteli és adójogi előírások szerinti megőrzési kötelezettség teljesítése érdekében, a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük.

Jogos érdek

Jogos érdek alapján kezelhetünk adatokat informatikai biztonság, csalás- és visszaélés-megelőzés, jogi igények előterjesztése, érvényesítése vagy védelme, továbbá a szolgáltatás minőségének és üzletmenet-folytonosságának biztosítása érdekében. Jogos érdek esetén szükség szerint érdekmérlegelést végzünk.

Hozzájárulás

Ha valamely adatkezelés kizárólag az Ön hozzájárulásán alapul, a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

5. Kapcsolati űrlapok és e-mail kommunikáció

A weboldalon található űrlapok a felhasználó által megadott információk továbbítására szolgálnak. Az űrlap elküldésekor kérjük, hogy ne adjon meg különleges kategóriába tartozó személyes adatot, egészségügyi, politikai, vallási vagy más érzékeny információt, kivéve ha az adott szolgáltatás teljesítéséhez ez jogszerűen és kifejezetten szükséges.

Az e-mailben beérkező üzeneteket csak addig őrizzük meg, ameddig az ügy intézése, a szerződéses kapcsolat, a jogi igények kezelése vagy az alkalmazandó megőrzési kötelezettség indokolja.

6. Hírlevél és marketingkommunikáció

Amennyiben hírlevélre vagy marketingüzenetekre feliratkozási lehetőséget biztosítunk, ilyen kommunikációt csak a szükséges jogalap fennállása esetén küldünk. A hozzájárulás bármikor visszavonható, és a leiratkozás után az adott célú marketingküldést megszüntetjük. A leiratkozás tényét minimális bizonyítási célból nyilvántarthatjuk, hogy az érintett ne kapjon újabb marketingüzenetet hozzájárulás nélkül.

7. Sütik és hasonló technológiák

A weboldal működéséhez feltétlenül szükséges technikai tárolási megoldásokat használhat. Nem szükséges vagy marketingcélú sütit csak megfelelő jogalap és – ahol szükséges – előzetes hozzájárulás mellett alkalmazunk. A sütik részletes szabályait a külön Süti szabályzat tartalmazza.

8. Adattovábbítás és adatfeldolgozók

A személyes adatokhoz kizárólag azok a munkatársak és szolgáltatók férhetnek hozzá, akiknek ez feladatuk ellátásához szükséges. Igénybe vehetünk tárhelyszolgáltatót, informatikai karbantartót, könyvelőt, számlázási szolgáltatót, jogi tanácsadót vagy egyéb szakmai közreműködőt. Adatfeldolgozóval olyan megállapodást alkalmazunk, amely előírja a személyes adatok megfelelő védelmét és kizárólag dokumentált utasításaink szerinti kezelését.

Személyes adatot harmadik fél részére nem értékesítünk. Hatóság vagy bíróság részére csak akkor adunk át adatot, ha erre jogszabály kötelez, vagy az jogi igény érvényesítéséhez szükséges.

9. EGT-n kívüli adattovábbítás

Elsődleges célunk, hogy az adatkezelés az Európai Gazdasági Térségen belül történjen. Ha valamely szolgáltató miatt EGT-n kívüli adattovábbítás válik szükségessé, megfelelő garanciákat alkalmazunk, például megfelelőségi határozatot, az Európai Bizottság által elfogadott általános szerződési feltételeket, szükséges kiegészítő intézkedéseket vagy más, a GDPR által elismert mechanizmust.

10. Megőrzési idők

Az adatokat nem őrizzük meg korlátlan ideig. A kapcsolatfelvételi megkereséseket jellemzően az ügy lezárását követő ésszerű időn belül töröljük, ha nincs további szerződéses vagy jogi indok a megőrzésre. Szerződéses és számlázási adatokat a vonatkozó elévülési, számviteli és adójogi határidőkig tarthatunk meg. Biztonsági naplókat csak a biztonsági célhoz szükséges ideig őrzünk.

Ha jogvita, panasz, hatósági eljárás vagy jogi igény merül fel, a kapcsolódó adatokat az eljárás vagy igény végleges lezárásáig, illetve a szükséges elévülési idő végéig megőrizhetjük.

11. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan megismerése, módosítása, elvesztése, megsemmisülése vagy nyilvánosságra kerülése ellen. Ide tartozhat a hozzáférések korlátozása, jogosultságkezelés, rendszeres frissítés, biztonsági mentés, naplózás, incidenskezelés és a szolgáltatók adatvédelmi követelményeinek ellenőrzése.

Egyetlen internetes rendszer sem garantálható abszolút kockázatmentesnek, ezért az intézkedéseket az adatkezelés jellegéhez, kockázatához és a technológia állásához igazítjuk.

12. Az érintettek jogai

A GDPR feltételei szerint Ön jogosult hozzáférést kérni személyes adataihoz, kérheti azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint – ha annak feltételei fennállnak – kérheti az adathordozhatóságot. Hozzájárulás esetén a hozzájárulást bármikor visszavonhatja.

Kérelmét az info@avorianpurestudio.com címen vagy postai úton a 7621 Pécs, Jókai Mór utca 3. címre küldheti. A kérelem teljesítése előtt, ha szükséges, ésszerű módon ellenőrizhetjük a kérelmező személyazonosságát. A kérelmekre a GDPR által előírt határidőn belül válaszolunk.

13. Tiltakozás és automatizált döntéshozatal

Ha az adatkezelés jogos érdeken alapul, Ön a saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat. A weboldal alapvető működése során nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.

14. Panasz és jogorvoslat

Ha úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, kérjük, először vegye fel velünk a kapcsolatot, hogy a kérdést kivizsgálhassuk. Ön jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz is. Magyarországon az adatvédelmi felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Ön bírósági jogorvoslatra is jogosult a vonatkozó szabályok szerint.

15. Kiskorúak adatai

Szolgáltatásainkat nem kifejezetten gyermekek számára terveztük. Ha egy kiskorúval kapcsolatos projekt keretében személyes adat kezelése válik szükségessé, azt kizárólag megfelelő jogalappal, szükség esetén törvényes képviselő bevonásával és fokozott adatvédelmi körültekintéssel kezeljük.

16. A tájékoztató módosítása

Az adatkezelési folyamatok, a jogszabályok vagy a szolgáltatások változása esetén ezt a tájékoztatót frissíthetjük. A mindenkor hatályos verzió ezen az oldalon érhető el. Jelentős változás esetén a rendelkezésünkre álló és ésszerű csatornákon külön tájékoztatást is adhatunk.