Adatvédelmi irányelvek

Privacy Policy (GDPR)

Adatkezelési Tájékoztató a DienesArt weboldalához kapcsolódó adatkezeléseiről

1. Az adatkezelési tájékoztató célja

1.1. Jelen adatkezelési tájékoztató célja, hogy bemutassa a DienesArt Kft. (a továbbiakban: Adatkezelő) által alkalmazott adatkezelési és adatvédelmi elveket, amelyek a dienesart.hu weboldal (a továbbiakban: Weboldal) működtetése során az érdeklődő természetes személyek (a továbbiakban: Érintettek) személyes adatainak kezelésére vonatkoznak.

1.2. Az Adatkezelő kiemelt figyelmet fordít arra, hogy az általa végzett adatkezelések megfeleljenek:

az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (Általános Adatvédelmi Rendelet – GDPR),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek,
valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) gyakorlatának.

1.3. Jelen tájékoztató a Weboldallal kapcsolatos valamennyi adatkezelési tevékenységet ismerteti.

2. Az adatkezelő adatai

2.1.

Név: DienesArt Kft.
Székhely: 1027 Budapest, Bem József utca 6. fsz. 3.
Cégjegyzékszám: 01 09 444561
Adószám: 32824179-2-41
Közösségi adószám (EU): HU32824179
E-mail:
Képviseli: Dienes Szabolcs DLA ügyvezető

2.2. Az Adatkezelő adatvédelmi tisztviselőt nem alkalmaz.

3. A kezelt személyes adatok köre

3.1. Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyeket az Érintettek a Weboldal használata során vagy az Adatkezelővel történő kapcsolatfelvétel során önkéntesen bocsátanak rendelkezésre.

3.2. A személyes adatok minden esetben közvetlenül az Érintettektől származnak.

3.3. A kezelt adatok pontos körét, az adatkezelés célját, jogalapját és időtartamát jelen tájékoztató 4. pontja tartalmazza.

3.4. Amennyiben az Érintett az Adatkezelő részére olyan személyes adatot küld, amelynek kezelésére jelen tájékoztató nem határoz meg adatkezelési célt, az Adatkezelő az adatot indokolatlan késedelem nélkül, de legkésőbb 72 órán belül törli.

4. Az adatkezelés célja, jogalapja és időtartama

Az Adatkezelő a személyes adatokat az alábbi célokból kezeli.

4.1. Kapcsolattartás e-mail útján

4.1.1. Az Adatkezelő az Érintett által a e-mail címre küldött üzenetekben megadott személyes adatokat kezeli.

Kezelt adatok:

az Érintett e-mail címe
az Érintett által az üzenetben megadott egyéb személyes adatok

4.1.2. Az adatkezelés célja:

az Érintettel való kapcsolattartás
kérdések megválaszolása
kérések teljesítése

4.1.3. Az adatkezelés jogalapja:

GDPR 6. cikk (1) b) – az Érintett kérésére történő lépések megtétele.

4.1.4. Az adatkezelés időtartama: az üzenet elküldésétől számított legfeljebb 6 hónap.

4.2. Kapcsolatfelvételi űrlap

4.2.1. Az Adatkezelő a Weboldalon elérhető kapcsolatfelvételi űrlapon keresztül az alábbi személyes adatokat kezelheti:

név
e-mail cím
telefonszám
választott projekt jellege
feltöltött fájlok (pl. képek)
az üzenetben szereplő egyéb személyes adatok

4.2.2. Az adatkezelés célja:

kapcsolatfelvétel
személyre szabott válaszadás
ajánlatadás vagy projekt egyeztetése

4.2.3. Az adatkezelés jogalapja:

GDPR 6. cikk (1) a) – az Érintett hozzájárulása.

4.2.4. Az adatkezelés időtartama: az üzenet elküldésétől számított legfeljebb 6 hónap.

4.2.5. A hozzájárulás bármikor visszavonható az Adatkezelő részére küldött e-mail útján.

4.3. Sütik (cookie-k) alkalmazása

4.3.1. A Weboldal sütiket használ a felhasználói élmény javítása, a weboldal működésének biztosítása, valamint statisztikai elemzések céljából. Az Adatkezelő jogos érdeke a weboldal technikai működésének biztosítása és a felhasználói élmény fenntartása. A szükséges sütik alkalmazása nem jár aránytalan beavatkozással az Érintettek magánszférájába, mivel ezek a sütik kizárólag a weboldal működéséhez szükségesek.

4.3.2. A sütik olyan kis adatfájlok, amelyeket a Weboldal a felhasználó eszközén helyez el.

4.3.3. A Weboldal az alábbi típusú sütiket használhatja:

Szükséges sütik
A weboldal működéséhez elengedhetetlen sütik.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek.

Statisztikai sütik
A weboldal használatának elemzését szolgáló sütik.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.

Marketing sütik
A felhasználói élmény és marketingcélú funkciók működtetéséhez.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.

4.3.4. A sütik használatához az Érintett a Weboldalon megjelenő cookie-kezelő felületen adhat hozzájárulást.

4.3.5. A sütibeállítások bármikor módosíthatók a Weboldal láblécében található süti-beállítások menüpontban.

4.3.6.

4.4 Hírlevél

Az Érintett a weboldalon keresztül feliratkozhat hírlevélre.

Kezelt adatok:

név
e-mail cím
cégnév
névnap (dátum)
születésnap (dátum)

Cél: marketing kommunikáció és tájékoztatás
Jogalap: GDPR 6 (1) a – hozzájárulás
Időtartam: a hozzájárulás visszavonásáig.

Az Érintett bármikor leiratkozhat a hírlevél alján található link segítségével.

5. Az adatkezelés módja

5.1. Adatfeldolgozók

Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozókat veszi igénybe.

Tárhely.Eu Kft.
Székhely: 1144 Budapest, Ormánság utca 4.
Adószám: 14571332-2-42
Feladat: tárhelyszolgáltatás és e-mail szolgáltatás biztosítása

Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6.
Adószám: 27926309-2-41
Feladat: elektronikus számlázási szolgáltatás

MailerLite Limited
Székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Ireland
Cégjegyzékszám: 649362
Feladat: hírlevélküldési és marketing automatizációs szolgáltatás

Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: webanalitikai és felhőszolgáltatás (Google Analytics, Google Workspace)

5.2. Adatbiztonság

5.2.1. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat.

5.2.2. Az Adatkezelő különösen az alábbi intézkedéseket alkalmazza:

hozzáférés-korlátozás
vírusvédelem
rendszeres rendszerkarbantartás
adattakarékosság elve
biztonsági mentések

5.2.3. Az Adatkezelő biztosítja:

a rendszerek bizalmas jellegét
az adatok integritását
az adatok rendelkezésre állását
incidens esetén az adatok helyreállítását

5.3 Adattovábbítás harmadik országba

Az Adatkezelő egyes adatfeldolgozói az Európai Gazdasági Térségen kívüli országokban is kezelhetnek személyes adatokat. Ilyen szolgáltató különösen: Google Ireland Limited – amely szolgáltatásai során az adatokat az Egyesült Államokba is továbbíthatja.

Az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA Data Privacy Framework), illetve a GDPR által biztosított megfelelő garanciák alapján történik.

5.4 Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikkei szerint jár el, és szükség esetén értesíti a felügyeleti hatóságot és az érintetteket.

6. Az Érintettek jogai

Az Érintettek az alábbi jogokkal rendelkeznek.

6.1. hozzáféréshez való jog
6.2. helyesbítéshez való jog
6.3. törléshez való jog
6.4. adatkezelés korlátozásához való jog
6.5. adathordozhatósághoz való jog
6.6. tiltakozáshoz való jog
6.7. hozzájárulás visszavonásának joga

Az Adatkezelő a kérelmekre legfeljebb 30 napon belül válaszol.

7. Jogorvoslati lehetőségek

7.1. Az Érintett panaszával az Adatkezelőhöz fordulhat a e-mail címen.

7.2. Az Érintett jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: www.naih.hu

8. Fogalmak

Adatkezelő: az a szervezet, amely meghatározza az adatkezelés célját és eszközeit.

Adatfeldolgozó: az a szervezet, amely az adatkezelő nevében adatokat kezel.

Személyes adat: az Érintettre vonatkozó bármely információ.

Érintett: az a természetes személy, akire a személyes adat vonatkozik.

9. A tájékoztató hatálya

Jelen adatkezelési tájékoztató 2023. július 15. napjától hatályos.

Az Adatkezelő fenntartja a jogot a tájékoztató módosítására, amelyet a Weboldalon tesz közzé.

Kelt: Budapest, 2023. július 15.

DienesArt Kft.
Adatkezelő

Privacy Policy for DienesArt Website Data Management

1. Purpose of the Privacy Policy

1.1. This privacy policy aims to present the data management and data protection principles applied by DienesArt Ltd. (hereinafter: Data Controller) regarding the management of personal data of natural persons (hereinafter: Data Subjects) during the operation of the website dienesart.hu (hereinafter: Website).

1.2. The Data Controller places special emphasis on ensuring that its data processing activities comply with: Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation – GDPR), Act CXII of 2011 on the right of informational self-determination and freedom of information, And the practices of the National Authority for Data Protection and Freedom of Information (NAIH).

1.3. This policy describes all data processing activities related to the Website.

2. Data Controller Information

2.1.

Name: DienesArt Ltd.
Registered office: 1027 Budapest, Bem József utca 6. fsz. 3., Hungary
Company registration number: 01 09 444561
Tax number: 32824179-2-41
EU VAT number: HU32824179
Email:
Representative: Szabolcs Dienes DLA, Managing Director

2.2. The Data Controller does not employ a Data Protection Officer.

3. Scope of Personal Data Processed

3.1. The Data Controller processes only such personal data that the Data Subjects voluntarily provide while using the Website or contacting the Data Controller.

3.2. Personal data always originate directly from the Data Subjects.

3.3. The exact scope of data processed, the purpose, legal basis, and duration of data processing are described in Section 4 of this policy.

3.4. If a Data Subject sends personal data to the Data Controller for which this policy does not define a purpose, the Data Controller will delete the data without undue delay, but no later than within 72 hours.

4. Purpose, Legal Basis, and Duration of Data Processing

The Data Controller processes personal data for the following purposes:

4.1. Contact via Email

4.1.1. The Data Controller processes personal data provided in messages sent to

Processed data:: Email address of the Data Subject
Other personal data included in the message

4.1.2. Purpose:

Communicating with the Data Subject
Answering questions
Fulfilling requests

4.1.3. Legal basis:

GDPR Article 6(1)(b) – performance of actions at the request of the Data Subject

4.1.4. Duration: Up to 6 months from the date the message is sent

4.2. Contact Form

4.2.1. Through the Website’s contact form, the Data Controller may process the following personal data:

Name
Email address
Phone number
Type of project
Uploaded files (e.g., images)
Other personal data included in the message

4.2.2. Purpose:

Contacting the Data Subject
Providing a personalized response
Sending a quote or coordinating a project

4.2.3. Legal basis: GDPR Article 6(1)(a) – consent of the Data Subject

4.2.4. Duration: Up to 6 months from the date the message is sent

4.2.5. Consent may be withdrawn at any time by sending an email to the Data Controller.

4.3. Use of Cookies

4.3.1. The Website uses cookies to improve user experience, ensure proper functioning, and perform statistical analysis. The Data Controller has a legitimate interest in maintaining the Website’s technical operation and user experience. Necessary cookies do not disproportionately interfere with the Data Subjects’ privacy as they are essential for Website operation.

4.3.2. Cookies are small data files placed on the user’s device by the Website.

4.3.3. Types of cookies used:

Necessary cookies – essential for the Website’s operation
Legal basis: GDPR 6(1)(f) – legitimate interest

Statistical cookies – for analyzing Website usage
Legal basis: GDPR 6(1)(a) – consent

Marketing cookies – for user experience and marketing functionality
Legal basis: GDPR 6(1)(a) – consent

4.3.4. Consent for cookie use can be given via the cookie management interface on the Website.

4.3.5. Cookie settings can be modified anytime through the cookie settings menu in the Website footer.

4.3.6. Examples of cookies:

Cookie Name Provider Purpose Duration
_ga Google Analytics Statistics 2 years
_gid Google Analytics Statistics 24 hours
cookie_consent Website Storing consent 1 year

4.4. Newsletter

Data Subjects can subscribe to the newsletter via the Website.

Processed data:

Name
Email address
Company name
Name day (date)
Birthday (date)

Purpose: Marketing communication and information
Legal basis: GDPR 6(1)(a) – consent
Duration: Until consent is withdrawn

Data Subjects can unsubscribe at any time via the link at the bottom of the newsletter.

5. Method of Data Processing
5.1. Data Processors

The Data Controller uses the following data processors:

Tárhely.Eu Kft.
Address: 1144 Budapest, Ormánság utca 4., Hungary
Tax number: 14571332-2-42
Role: Hosting and email services

Billingo Technologies Zrt.
Address: 1133 Budapest, Árbóc utca 6., Hungary
Tax number: 27926309-2-41
Role: Electronic invoicing services

MailerLite Limited
Address: 88 Harcourt Street, Dublin 2, D02 DK18, Ireland
Company number: 649362
Role: Newsletter and marketing automation

Google Ireland Limited
Address: Gordon House, Barrow Street, Dublin 4, Ireland
Role: Web analytics and cloud services (Google Analytics, Google Workspace)

5.2. Data Security

5.2.1. The Data Controller protects personal data with appropriate technical and organizational measures.

5.2.2. Measures include:

Access restrictions
Antivirus protection
Regular system maintenance
Data minimization principle
Data backups

5.2.3. The Data Controller ensures:

Confidentiality of systems
Integrity of data
Availability of data
Data recovery in case of incidents

5.3. Data Transfer to Third Countries

Some data processors may handle personal data outside the European Economic Area. Notably, Google Ireland Limited may transfer data to the United States.

Transfers are based on the European Commission’s adequacy decision (EU–USA Data Privacy Framework) and GDPR safeguards.

5.4. Data Breach

In the event of a data breach, the Data Controller acts in accordance with GDPR Articles 33–34 and notifies the supervisory authority and Data Subjects if necessary.

6. Rights of Data Subjects

Data Subjects have the following rights:

6.1. Right of access
6.2. Right to rectification
6.3. Right to erasure
6.4. Right to restrict processing
6.5. Right to data portability
6.6. Right to object
6.7. Right to withdraw consent

The Data Controller responds to requests within 30 days.

7. Remedies

7.1. Data Subjects can submit complaints to the Data Controller at

7.2. Data Subjects have the right to file a complaint with the supervisory authority:

National Authority for Data Protection and Freedom of Information
Address: 1055 Budapest, Falk Miksa utca 9–11, Hungary
Website: www.naih.hu

8. Definitions

Data Controller: The organization that determines the purpose and means of data processing.

Data Processor: The organization that processes data on behalf of the Data Controller.

Personal Data: Any information relating to an identified or identifiable natural person.

Data Subject: The natural person to whom the personal data relates.

9. Scope of the Policy

This privacy policy is effective as of July 15, 2023.

The Data Controller reserves the right to modify the policy, which will be published on the Website.

Issued in Budapest, July 15, 2023

DienesArt Ltd.
Data Controller