Adatkezelési tájékoztató

Hatályos: 2026. szeptember 25.

Ez a tájékoztató azt írja le, hogy a shecreatesdesign.com weboldal milyen személyes adatokat kezel, milyen célból, milyen jogalapon és meddig. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján készült.

1. Az adatkezelő

Megnevezés	Adat
Név	Lakóczy-Sebők Regina Ivett e.v.
Székhely	1239 Budapest, Arany János utca 20.
Nyilvántartási szám	62575586
Adószám	92220818-1-43
E-mail	mail@shecreatesdesign.com
Telefon	+36 30 484 5127

Adatvédelmi tisztviselő kijelölésére nem került sor, mert az adatkezelés nem tartozik a GDPR 37. cikkében meghatározott esetek közé: nem közhatalmi szerv végzi, nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem irányul különleges adatok nagy számban történő kezelésére.

2. Milyen adatokat kezelünk és miért

2.1 Kapcsolatfelvételi űrlap

Szempont	Tartalom
Az adatkezelés célja	A megkeresés megválaszolása, ajánlatadás, a projekt előkészítése
Kezelt adatok	Név, e-mail-cím, telefonszám, vállalkozás neve, weboldal címe, a projekt leírása, a tervezett költségkeret, a kért szolgáltatások, honnan hallott rólunk. Az űrlaprendszer IP-cím naplózása kikapcsolva.
Jogalap	GDPR 6. cikk (1) b): a szerződés megkötését megelőzően az érintett kérésére tett lépések
Az adatkezelés időtartama	A megkeresés lezárásától számított 1 év; ha szerződés jön létre, a szerződéses adatkezelés szabályai szerint
Az adatszolgáltatás elmaradásának következménye	Az űrlap nem küldhető el, a megkeresés nem válaszolható meg

2.2 Megrendelés a webshopban

Szempont	Tartalom
Az adatkezelés célja	A digitális termék megrendelésének feldolgozása, a letöltési jogosultság biztosítása, a vásárló tájékoztatása
Kezelt adatok	Név, e-mail-cím, számlázási cím, a megrendelés adatai, a fizetés ténye és időpontja, a letöltések száma és időpontja, a megrendeléskor használt IP-cím
Jogalap	GDPR 6. cikk (1) b): a szerződés teljesítése
Az adatkezelés időtartama	A szerződés teljesítésétől számított 5 év (a polgári jogi elévülési idő), a számlázási adatok tekintetében a 2.3 pont szerint
Megjegyzés	Ingyenes termék megrendelésekor is létrejön megrendelés, és ugyanezek az adatok keletkeznek

2.3 Számlázás

Szempont	Tartalom
Az adatkezelés célja	Számla kiállítása és megőrzése
Kezelt adatok	Név, számlázási cím, adószám (ha van), a szolgáltatás vagy termék megnevezése, összeg, teljesítés időpontja
Jogalap	GDPR 6. cikk (1) c): jogi kötelezettség teljesítése — a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése
Az adatkezelés időtartama	A számla kiállításától számított 8 év

2.4 Felhasználói fiók

A webshop fiók létrehozását teszi lehetővé, amelyben a vásárló megtalálja a korábbi megrendeléseit és a letölthető fájljait. Kezelt adatok: felhasználónév, e-mail-cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), a megrendelések listája. Jogalap: GDPR 6. cikk (1) b). Időtartam: a fiók törléséig, illetve az utolsó belépéstől számított 3 évig.

2.5 Hozzászólások a blogon

Ha a látogató hozzászólást ír, a rendszer eltárolja a megadott nevet, e-mail-címet, a hozzászólás szövegét, valamint a beküldés IP-címét és időpontját. Jogalap: GDPR 6. cikk (1) a): az érintett hozzájárulása, amelyet a hozzászólás elküldésével ad meg, és amelyet bármikor visszavonhat. Időtartam: a hozzászólás törléséig.

2.6 Látogatottsági statisztika

A weboldal az Ahrefs Web Analytics süti nélküli látogatottsági mérését használja (Ahrefs Pte. Ltd.). Ez a megnyitott oldal címét, a hivatkozó oldalt, az ország szintű helyadatot, valamint a böngésző, az operációs rendszer és az eszköz típusát rögzíti. A szolgáltató tájékoztatása szerint nem helyez el sütit, nem tárol semmit a látogató eszközén, és nem tárol a látogatót azonosító adatot, például IP-címet; a látogató a statisztikából személy szerint nem azonosítható. Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke annak megismeréséhez, hogy a weboldal mely tartalmai hasznosak, és honnan érkeznek a látogatók. Az összesített statisztikát az Ahrefs a saját feltételei szerint őrzi.

2.7 Panaszkezelés

Fogyasztói panasz esetén a panaszról jegyzőkönyv készül. Kezelt adatok: név, lakcím, a panasz tartalma, az elintézés módja. Jogalap: GDPR 6. cikk (1) c) — a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a. Időtartam: 5 év.

2.8 A weboldal működtetése, naplózás

A tárhelyszolgáltató rendszere a weboldal minden meghívásáról naplóbejegyzést készít, amely tartalmazza a látogató IP-címét, a meghívás időpontját, a meghívott oldalt, a böngésző és az operációs rendszer típusát. Célja a szolgáltatás működtetése és az informatikai biztonság. Jogalap: GDPR 6. cikk (1) f): az adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez és a visszaélések megelőzéséhez. Időtartam: a naplóállományokat a tárhelyszolgáltató a saját adatkezelési szabályzata szerinti ideig őrzi; ezt követően automatikusan törlődnek.

2.9 Az ügyfélasszisztens (chat)

A weboldalon egy chatablak működik, amely a szolgáltatásokkal kapcsolatos kérdésekre válaszol. Kezelt adatok: a látogató által beírt üzenetek szövege és a beszélgetés technikai azonosítója. A rendszer nem kér nevet, e-mail-címet vagy más azonosítót, és a chatablak külön figyelmezteti a látogatót, hogy ne írjon be személyes adatot. A válasz előállításához a beírt szöveg az OpenAI Ireland Limited szolgáltatásába kerül. Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke ahhoz, hogy az érdeklődők azonnal választ kapjanak a szolgáltatásaival kapcsolatos kérdéseikre. Időtartam: a beszélgetés szövege a weboldal szerverén 30 percig marad meg, hogy a chat követni tudja a beszélgetés fonalát, ezt követően automatikusan törlődik. Tartós naplót a beszélgetésekről nem vezetünk: csak a havi kérdésszámot tartjuk nyilván, amelyből egyetlen látogató sem azonosítható. Az OpenAI a szolgáltatásán keresztül küldött adatokat a saját tájékoztatása szerint visszaélés-megelőzési célból legfeljebb 30 napig őrzi, és nem használja fel a modelljei tanítására.

2.10 Feliratkozás az Academy értesítőjére

Az Academy oldalán a látogató feliratkozhat arra, hogy értesítést kapjon a kurzus indulásáról és a hozzá kapcsolódó tartalmakról. Kezelt adatok: név, e-mail-cím és a feliratkozás időpontja; IP-címet a rendszer nem rögzít. Jogalap: GDPR 6. cikk (1) a) — az érintett hozzájárulása, amelyet a feliratkozási űrlapon külön, előre be nem jelölt jelölőnégyzettel ad meg. A hozzájárulás bármikor, indokolás nélkül visszavonható a mail@shecreatesdesign.com címre küldött üzenettel, illetve minden kiküldött levél alján; ekkor az adatokat haladéktalanul töröljük. Időtartam: a hozzájárulás visszavonásáig, legfeljebb azonban az utolsó megkeresésünktől számított 3 évig. A feliratkozás önkéntes, és nem feltétele semmilyen szolgáltatás igénybevételének.

2.11 Az ingyenes Weboldal önaudit és a hírlevél

A Weboldal önaudit ingyenesen tölthető le a webshopból, a hírlevélre való feliratkozásért cserébe. Ezt az űrlap a beküldés előtt egyértelműen jelzi. Kezelt adatok: keresztnév, e-mail-cím, a feliratkozás időpontja és az akkori IP-cím, a letöltés ténye és időpontja, valamint a levelek megnyitására és a linkekre való kattintásra vonatkozó adatok. Cél: a letöltőlink elküldése, a She Creates Design hírlevelének küldése (márka, weboldal és AI témában, időnként ajánlattal), a letöltés után néhány nappal egy visszajelzést kérő levél, továbbá a hozzájárulás megtörténtének bizonyítása. Jogalap: GDPR 6. cikk (1) a) — az érintett hozzájárulása, amelyet a feliratkozó az űrlap elküldésével ad meg; a hozzájárulás bizonyítása érdekében a beküldés időpontját és IP-címét eltároljuk (GDPR 7. cikk (1)). A hozzájárulás bármikor, indokolás nélkül visszavonható minden levél alján lévő leiratkozó linkkel vagy a mail@shecreatesdesign.com címre küldött üzenettel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és a már letöltött önaudit a feliratkozónál marad. Időtartam: a hozzájárulás visszavonásáig, legfeljebb azonban az utolsó megnyitott levéltől számított 3 évig. Az adatokat a weboldal saját tárhelyén, a FluentCRM bővítményben tároljuk, harmadik félnek nem adjuk át; a leveleket a tárhelyszolgáltató levelezőszervere kézbesíti (lásd a 4. pontot).

2.12 Elállási nyilatkozat és pénzvisszafizetési kérés

A weboldal Elállás a szerződéstől oldalán (shecreatesdesign.com/elallas) a vásárló online teheti meg elállási nyilatkozatát, illetve kérheti a pénzvisszafizetési garancia alkalmazását. Kezelt adatok: név, e-mail-cím, a rendelés azonosítója vagy leírása, az érintett tételek, a nem kötelező megjegyzés, a beküldés időpontja és a nyilatkozat egyedi azonosítója. Az IP-címet a rendszer nyílt formában nem tárolja. Cél: a nyilatkozat beérkezésének visszaigazolása, a vételár visszafizetése és a nyilatkozat megtörténtének bizonyítása. Jogalap: elállási nyilatkozatnál GDPR 6. cikk (1) c) — a 45/2014. (II. 26.) Korm. rendelet szerinti elállási jog biztosítása; a garancia alapján tett kérésnél GDPR 6. cikk (1) b) — a szerződés teljesítése. Időtartam: a beérkezéstől számított 5 év (a Polgári Törvénykönyv szerinti általános elévülési idő). Az adatokat a weboldal saját tárhelyén tároljuk, harmadik félnek nem adjuk át; a visszaigazolás és az értesítés e-mailben megy ki.

2.13 Hirdetésmérés (Meta Pixel)

A weboldal a Meta Pixel kódját használja, hogy mérni tudjuk, mennyire eredményesek a Facebookon és az Instagramon megjelenő bejegyzéseink és hirdetéseink, és hogy a hirdetéseket azoknak mutathassuk, akiket érdekelhetnek. A kód csak akkor fut, ha a látogató a sütisávon hozzájárult a marketingsütikhez; hozzájárulás nélkül semmilyen adat nem jut el a Metához. Hozzájárulás esetén a mérés pontossága érdekében ugyanezeket az eseményeket a weboldal szervere is elküldi a Metának (Meta Konverziós API); vásárláskor ilyenkor a vásárló e-mail-címe is továbbításra kerül, de csak visszafejthetetlen (SHA-256) formában. Kezelt adatok: a megnyitott oldal címe, a hivatkozó oldal, a weboldalon végzett műveletek (termék megtekintése, kosárba tétel, pénztár megnyitása, vásárlás és annak összege, feliratkozás az ingyenes önauditra és az Academy értesítőjére, kapcsolatfelvétel: az ajánlatkérő űrlap elküldése, kattintás az e-mail-címre vagy a telefonszámra; az űrlap tartalma nem kerül továbbításra), a böngésző és az eszköz adatai, az IP-cím, valamint a Meta sütijeiben tárolt azonosítók. Jogalap: GDPR 6. cikk (1) a) — a látogató hozzájárulása, amely a láblécben lévő „Cookie-beállítások” gombbal bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az adatok gyűjtésében és a Meta részére történő továbbításában a Szolgáltató és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelőnek minősül (GDPR 26. cikk); az adatok további kezeléséért a Meta önállóan felel, erről a facebook.com/privacy/policy oldalon tájékoztat. Időtartam: a _fbp süti 90 napig marad meg; a Meta a saját adatkezelési tájékoztatója szerinti ideig őrzi az adatokat.

3. Sütik

A weboldal sütiket (cookie-kat) használ. A működéshez feltétlenül szükséges sütik a látogató hozzájárulása nélkül is elhelyezhetők; minden más süti csak a látogató kifejezett hozzájárulásával. A hozzájárulás a weboldalon megjelenő sütisáv útján adható meg, és bármikor módosítható.

Süti	Célja	Megőrzés
lw_cookie_consent	Megjegyzi, hogy a látogató mihez járult hozzá a sütisávon	365 nap
woocommerce_items_in_cart, woocommerce_cart_hash	A kosár tartalmának megőrzése — csak akkor jön létre, ha a látogató kosárba tesz valamit	Munkamenet
wp_woocommerce_session_*	A vásárlói munkamenet azonosítása a pénztárig	2 nap
__stripe_mid, __stripe_sid	A Stripe fizetési szolgáltató csalásmegelőző sütijei: a biztonságos bankkártyás fizetéshez szükségesek, a termék- és a pénztároldalon jönnek létre	__stripe_mid: 1 év, __stripe_sid: 30 perc
wordpress_logged_in_*, wp-settings-*	A bejelentkezett felhasználó azonosítása — csak az oldal kezelőjénél keletkezik	2 nap, „emlékezz rám” esetén 14 nap
_fbp (Meta Pixel)	Marketingsüti: a Facebook- és Instagram-hirdetések mérése (2.13 pont). Csak a marketingsütikhez adott hozzájárulás után jön létre	90 nap
fr (facebook.com)	A Meta hirdetési sütije; csak hozzájárulás után, és jellemzően akkor, ha a látogató be van jelentkezve a Facebookra	90 nap
Statisztikai sütik	Nincsenek. A látogatottsági statisztika süti nélkül működik; a WooCommerce rendelés-forrás követése és használati statisztikája kikapcsolva	—

A weboldal megnyitásakor, amíg a látogató nem nyit meg terméket és nem tesz semmit a kosárba, egyetlen süti sem jön létre. A kosár, a munkamenet és a hozzájárulás megjegyzésére szolgáló sütik a működéshez szükségesek. Marketingsüti (Meta Pixel, 2.13 pont) csak akkor jön létre, ha a látogató a sütisávon ehhez kifejezetten hozzájárul. Statisztikai süti nincs a weboldalon: a látogatottsági statisztika süti nélkül működik, lásd a 2.6 pontot.

A böngészők beállításaiban a sütik letilthatók vagy törölhetők. A működéshez szükséges sütik letiltása esetén a webshop egyes funkciói — például a kosár — nem használhatók.

4. Adatfeldolgozók és címzettek

Az alábbi szolgáltatók az adatkezelő megbízásából, az utasításai szerint járnak el. Önálló döntést az adatokról nem hoznak.

Adatfeldolgozó	Tevékenység	Továbbított adatok
RackForest Zrt. 1132 Budapest, Victor Hugo utca 11. 5. em. B05001	Tárhelyszolgáltatás: a weboldal és az adatbázis tárolása, valamint a weboldal által küldött e-mailek (visszaigazolások, értesítések, hírlevél) kézbesítése	A weboldalon kezelt valamennyi adat
Google Ireland Limited (Google Workspace) Gordon House, Barrow Street, Dublin 4, Írország	A mail@shecreatesdesign.com postafiók üzemeltetése: a beérkező levelek fogadása és tárolása	Név, e-mail-cím, az üzenet tartalma
Stripe Payments Europe, Limited One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország	A bankkártyás fizetés lebonyolítása	Név, e-mail-cím, a megrendelés összege és azonosítója
Billingo Technologies Zrt. 1133 Budapest, Árbóc utca 6. I. emelet	Számla kiállítása és tárolása	Név, számlázási cím, a számla adatai
OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország	Az ügyfélasszisztens válaszainak előállítása	A chatablakba beírt üzenetek szövege
Ahrefs Pte. Ltd. 16 Raffles Quay, #33-03 Hong Leong Building, Szingapúr 048581	Süti nélküli látogatottsági statisztika (Ahrefs Web Analytics)	A megnyitott oldal címe, a hivatkozó oldal, a böngésző és az eszköz típusa, az IP-cím (a szolgáltató szerint tárolás nélkül)

A Meta Platforms Ireland Limited a 2.13 pont szerinti hirdetésmérésben nem adatfeldolgozó, hanem közös adatkezelő, ezért nem szerepel a fenti táblázatban; az adatok hozzá csak a látogató hozzájárulásával kerülnek.

A fizetési szolgáltató a bankkártya adatait közvetlenül kezeli; ezek az adatok az adatkezelőhöz nem jutnak el.

Adatot hatóságnak csak akkor adunk át, ha arra jogszabály kötelez, és a megkeresés pontosan megjelöli a kért adatok körét és a jogalapját.

5. Adattovábbítás harmadik országba

Az Ahrefs Web Analytics szolgáltatója (Ahrefs Pte. Ltd.) Szingapúrban működik. Szingapúrra az Európai Bizottság nem hozott megfelelőségi határozatot, ezért a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) c) pont) alapján történik. A továbbított adatokból a látogató személy szerint nem azonosítható.

A Meta Pixel (2.13 pont) által gyűjtött adatok az Egyesült Államokba, a Meta Platforms, Inc. részére is továbbításra kerülhetnek. A továbbítás alapja az EU–USA adatvédelmi keretre vonatkozó, 2023. július 10-i európai bizottsági megfelelőségi határozat, amelynek hatálya alá a Meta Platforms, Inc. tartozik.

A fizetést lebonyolító Stripe Payments Europe, Ltd. írországi, tehát európai uniós székhelyű vállalkozás, amely azonban egy egyesült államokbeli vállalatcsoport tagja, és az adatokat a csoporton belül továbbíthatja. A továbbítás alapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata.

Az ügyfélasszisztenst az OpenAI Ireland Limited szolgáltatása működteti. A társaság írországi, tehát európai uniós székhelyű, de egy egyesült államokbeli vállalatcsoport tagja, és az adatokat a csoporton belül, az Egyesült Államokba is továbbíthatja. A továbbítás alapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, valamint az OpenAI adatfeldolgozási megállapodásának részét képező általános szerződési feltételek.

6. Az érintett jogai

Az érintett a személyes adatai kezelésével kapcsolatban az alábbi jogokkal élhet.

• Hozzáférés. Tájékoztatást kérhet arról, hogy kezelünk-e róla személyes adatot, és ha igen, másolatot kérhet ezekről.
• Helyesbítés. Kérheti a pontatlan adatai javítását és a hiányos adatai kiegészítését.
• Törlés. Kérheti az adatai törlését, ha az adatkezelés célja megszűnt, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem kérhető olyan adatra, amelynek megőrzésére jogszabály kötelez — például a számlázási adatokra.
• Az adatkezelés korlátozása. Kérheti, hogy az adatait csak tároljuk, de más műveletet ne végezzünk velük, amíg például a pontosságukat vitatja.
• Tiltakozás. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság. A hozzájárulás vagy szerződés alapján kezelt, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formában kérheti.
• A hozzájárulás visszavonása. A hozzájáruláson alapuló adatkezeléseknél a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket a mail@shecreatesdesign.com címen vagy a székhelyre küldött levélben lehet előterjeszteni. A kérelemre a beérkezéstől számított legfeljebb egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettsége esetén további két hónappal meghosszabbítható, amiről a határidő letelte előtt tájékoztatást adunk.

7. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy az adatkezelés sérti a jogait, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.

Fórum	Elérhetőség
Nemzeti Adatvédelmi és Információszabadság Hatóság	Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. E-mail: ugyfelszolgalat@naih.hu. Weboldal: naih.hu
Bíróság	Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is indíthat pert

Javasoljuk, hogy panaszával először hozzánk forduljon: a legtöbb kérdés néhány napon belül tisztázható.

8. Adatbiztonság

A weboldal titkosított kapcsolaton (HTTPS) érhető el. A rendszereket rendszeresen frissítjük, a jelszavakat visszafejthetetlen formában tároljuk, az adminisztrációs felülethez csak az adatkezelő fér hozzá. Az adatokról a tárhelyszolgáltató rendszeres biztonsági mentést készít.

Adatvédelmi incidens esetén a GDPR 33. cikke szerint járunk el: az incidenst — ha az valószínűsíthetően kockázattal jár az érintettekre nézve — a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, és nyilvántartást vezetünk róla.

9. A tájékoztató módosítása

A tájékoztatót a jogszabályi környezet vagy a weboldal működésének változása esetén módosíthatjuk. A mindenkor hatályos szöveg a weboldalon érhető el, a hatálybalépés dátumával. Lényeges változásról a regisztrált felhasználókat e-mailben értesítjük.