Adatkezelési tájékoztató

Hatályos: 2026. szeptember 6.

Ez a tájékoztató azt írja le, hogy a shecreatesdesign.com weboldal milyen személyes adatokat kezel, milyen célból, milyen jogalapon és meddig. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján készült.

1. Az adatkezelő

Megnevezés	Adat
Név	Lakóczy-Sebők Regina Ivett e.v.
Székhely	1239 Budapest, Arany János utca 20.
Nyilvántartási szám	62575586
Adószám	92220818-1-43
E-mail	mail@shecreatesdesign.com
Telefon	+36 30 484 5127

Adatvédelmi tisztviselő kijelölésére nem került sor, mert az adatkezelés nem tartozik a GDPR 37. cikkében meghatározott esetek közé: nem közhatalmi szerv végzi, nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem irányul különleges adatok nagy számban történő kezelésére.

2. Milyen adatokat kezelünk és miért

2.1 Kapcsolatfelvételi űrlap

Szempont	Tartalom
Az adatkezelés célja	A megkeresés megválaszolása, ajánlatadás, a projekt előkészítése
Kezelt adatok	Név, e-mail-cím, telefonszám, vállalkozás neve, weboldal címe, a projekt leírása, a tervezett költségkeret, a kért szolgáltatások, honnan hallott rólunk. Az űrlaprendszer IP-cím naplózása kikapcsolva.
Jogalap	GDPR 6. cikk (1) b): a szerződés megkötését megelőzően az érintett kérésére tett lépések
Az adatkezelés időtartama	A megkeresés lezárásától számított 1 év; ha szerződés jön létre, a szerződéses adatkezelés szabályai szerint
Az adatszolgáltatás elmaradásának következménye	Az űrlap nem küldhető el, a megkeresés nem válaszolható meg

2.2 Megrendelés a webshopban

Szempont	Tartalom
Az adatkezelés célja	A digitális termék megrendelésének feldolgozása, a letöltési jogosultság biztosítása, a vásárló tájékoztatása
Kezelt adatok	Név, e-mail-cím, számlázási cím, a megrendelés adatai, a fizetés ténye és időpontja, a letöltések száma és időpontja, a megrendeléskor használt IP-cím
Jogalap	GDPR 6. cikk (1) b): a szerződés teljesítése
Az adatkezelés időtartama	A szerződés teljesítésétől számított 5 év (a polgári jogi elévülési idő), a számlázási adatok tekintetében a 2.3 pont szerint
Megjegyzés	Ingyenes termék megrendelésekor is létrejön megrendelés, és ugyanezek az adatok keletkeznek

2.3 Számlázás

Szempont	Tartalom
Az adatkezelés célja	Számla kiállítása és megőrzése
Kezelt adatok	Név, számlázási cím, adószám (ha van), a szolgáltatás vagy termék megnevezése, összeg, teljesítés időpontja
Jogalap	GDPR 6. cikk (1) c): jogi kötelezettség teljesítése — a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése
Az adatkezelés időtartama	A számla kiállításától számított 8 év

2.4 Felhasználói fiók

A webshop fiók létrehozását teszi lehetővé, amelyben a vásárló megtalálja a korábbi megrendeléseit és a letölthető fájljait. Kezelt adatok: felhasználónév, e-mail-cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), a megrendelések listája. Jogalap: GDPR 6. cikk (1) b). Időtartam: a fiók törléséig, illetve az utolsó belépéstől számított 3 évig.

2.5 Hozzászólások a blogon

Ha a látogató hozzászólást ír, a rendszer eltárolja a megadott nevet, e-mail-címet, a hozzászólás szövegét, valamint a beküldés IP-címét és időpontját. Jogalap: GDPR 6. cikk (1) a): az érintett hozzájárulása, amelyet a hozzászólás elküldésével ad meg, és amelyet bármikor visszavonhat. Időtartam: a hozzászólás törléséig.

2.6 Látogatottsági statisztika

A weboldal saját, süti nélküli statisztikát vezet (Burst Statistics). A rendszer a megnyitott oldal címét, a hivatkozó oldalt, az oldalon töltött időt, valamint a böngésző és az eszköz típusát rögzíti. Nem helyez el sütit, nem tárol IP-címet, és nem továbbít adatot harmadik félnek: minden adat a Szolgáltató saját adatbázisában marad, és a látogató önmagában nem azonosítható belőle. Jogalap: GDPR 6. cikk (1) f) – az adatkezelő jogos érdeke annak megismeréséhez, hogy a weboldal mely tartalmai hasznosak. Az adatokat 12 hónapig őrizzük. A „Do Not Track” jelzést küldő böngészőket a rendszer nem méri.

2.7 Panaszkezelés

Fogyasztói panasz esetén a panaszról jegyzőkönyv készül. Kezelt adatok: név, lakcím, a panasz tartalma, az elintézés módja. Jogalap: GDPR 6. cikk (1) c) — a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a. Időtartam: 5 év.

2.8 A weboldal működtetése, naplózás

A tárhelyszolgáltató rendszere a weboldal minden meghívásáról naplóbejegyzést készít, amely tartalmazza a látogató IP-címét, a meghívás időpontját, a meghívott oldalt, a böngésző és az operációs rendszer típusát. Célja a szolgáltatás működtetése és az informatikai biztonság. Jogalap: GDPR 6. cikk (1) f): az adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez és a visszaélések megelőzéséhez. Időtartam: a naplóállományokat a tárhelyszolgáltató a saját adatkezelési szabályzata szerinti ideig őrzi; ezt követően automatikusan törlődnek.

2.9 Az ügyfélasszisztens (chat)

A weboldalon egy chatablak működik, amely a szolgáltatásokkal kapcsolatos kérdésekre válaszol. Kezelt adatok: a látogató által beírt üzenetek szövege és a beszélgetés technikai azonosítója. A rendszer nem kér nevet, e-mail-címet vagy más azonosítót, és a chatablak külön figyelmezteti a látogatót, hogy ne írjon be személyes adatot. A válasz előállításához a beírt szöveg az OpenAI Ireland Limited szolgáltatásába kerül. Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke ahhoz, hogy az érdeklődők azonnal választ kapjanak a szolgáltatásaival kapcsolatos kérdéseikre. Időtartam: a beszélgetés szövege a weboldal szerverén 30 percig marad meg, hogy a chat követni tudja a beszélgetés fonalát, ezt követően automatikusan törlődik. Tartós naplót a beszélgetésekről nem vezetünk: csak a havi kérdésszámot tartjuk nyilván, amelyből egyetlen látogató sem azonosítható. Az OpenAI a szolgáltatásán keresztül küldött adatokat a saját tájékoztatása szerint visszaélés-megelőzési célból legfeljebb 30 napig őrzi, és nem használja fel a modelljei tanítására.

2.10 Feliratkozás az Academy értesítőjére

Az Academy oldalán a látogató feliratkozhat arra, hogy értesítést kapjon a kurzus indulásáról és a hozzá kapcsolódó tartalmakról. Kezelt adatok: név, e-mail-cím és a feliratkozás időpontja; IP-címet a rendszer nem rögzít. Jogalap: GDPR 6. cikk (1) a) — az érintett hozzájárulása, amelyet a feliratkozási űrlapon külön, előre be nem jelölt jelölőnégyzettel ad meg. A hozzájárulás bármikor, indokolás nélkül visszavonható a mail@shecreatesdesign.com címre küldött üzenettel, illetve minden kiküldött levél alján; ekkor az adatokat haladéktalanul töröljük. Időtartam: a hozzájárulás visszavonásáig, legfeljebb azonban az utolsó megkeresésünktől számított 3 évig. A feliratkozás önkéntes, és nem feltétele semmilyen szolgáltatás igénybevételének.

3. Sütik

A weboldal sütiket (cookie-kat) használ. A működéshez feltétlenül szükséges sütik a látogató hozzájárulása nélkül is elhelyezhetők; minden más süti csak a látogató kifejezett hozzájárulásával. A hozzájárulás a weboldalon megjelenő sütisáv útján adható meg, és bármikor módosítható.

Süti	Célja	Megőrzés
lw_cookie_consent	Megjegyzi, hogy a látogató mihez járult hozzá a sütisávon	365 nap
woocommerce_items_in_cart, woocommerce_cart_hash	A kosár tartalmának megőrzése — csak akkor jön létre, ha a látogató kosárba tesz valamit	Munkamenet
wp_woocommerce_session_*	A vásárlói munkamenet azonosítása a pénztárig	2 nap
wordpress_logged_in_*, wp-settings-*	A bejelentkezett felhasználó azonosítása — csak az oldal kezelőjénél keletkezik	2 nap, „emlékezz rám” esetén 14 nap
Statisztikai és marketingsütik	Nincsenek. A WooCommerce rendelés-forrás követése és használati statisztikája kikapcsolva	—

A weboldal megnyitásakor, amíg a látogató nem tesz semmit a kosárba, egyetlen süti sem jön létre. A fenti sütik mindegyike a működéshez szükséges: a kosár, a munkamenet és a hozzájárulás megjegyzése. Statisztikai és marketingsüti nincs a weboldalon – a látogatottsági statisztika süti nélkül működik, lásd a 2.6 pontot.

A böngészők beállításaiban a sütik letilthatók vagy törölhetők. A működéshez szükséges sütik letiltása esetén a webshop egyes funkciói — például a kosár — nem használhatók.

4. Adatfeldolgozók és címzettek

Az alábbi szolgáltatók az adatkezelő megbízásából, az utasításai szerint járnak el. Önálló döntést az adatokról nem hoznak.

Adatfeldolgozó	Tevékenység	Továbbított adatok
RackForest Zrt. 1132 Budapest, Victor Hugo utca 11. 5. em. B05001	Tárhelyszolgáltatás: a weboldal és az adatbázis tárolása	A weboldalon kezelt valamennyi adat
Google Ireland Limited (Google Workspace) Gordon House, Barrow Street, Dublin 4, Írország	Az e-mailek kézbesítése, a FluentSMTP bővítményen keresztül	Név, e-mail-cím, az üzenet tartalma
Stripe Payments Europe, Limited One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország	A bankkártyás fizetés lebonyolítása	Név, e-mail-cím, a megrendelés összege és azonosítója
Billingo Technologies Zrt. 1133 Budapest, Árbóc utca 6. I. emelet	Számla kiállítása és tárolása	Név, számlázási cím, a számla adatai
OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország	Az ügyfélasszisztens válaszainak előállítása	A chatablakba beírt üzenetek szövege

A fizetési szolgáltató a bankkártya adatait közvetlenül kezeli; ezek az adatok az adatkezelőhöz nem jutnak el.

Adatot hatóságnak csak akkor adunk át, ha arra jogszabály kötelez, és a megkeresés pontosan megjelöli a kért adatok körét és a jogalapját.

5. Adattovábbítás harmadik országba

A weboldal a betűtípusait jelenleg a Google Fonts szolgáltatásból tölti be (Google Ireland Limited, illetve Google LLC). Ennek során a látogató böngészője kapcsolatot létesít a Google szervereivel, és ennek keretében a látogató IP-címe a Google felé továbbításra kerül. A továbbítás jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek: a weboldal egységes tipográfiai megjelenése. Az Egyesült Államokba irányuló továbbítás alapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata.

Ezt a betűtípusok helyi kiszolgálásával meg lehet szüntetni. Ha ez megtörténik, ez a bekezdés törölhető a tájékoztatóból.

A fizetést lebonyolító Stripe Payments Europe, Ltd. írországi, tehát európai uniós székhelyű vállalkozás, amely azonban egy egyesült államokbeli vállalatcsoport tagja, és az adatokat a csoporton belül továbbíthatja. A továbbítás alapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata.

Az ügyfélasszisztenst az OpenAI Ireland Limited szolgáltatása működteti. A társaság írországi, tehát európai uniós székhelyű, de egy egyesült államokbeli vállalatcsoport tagja, és az adatokat a csoporton belül, az Egyesült Államokba is továbbíthatja. A továbbítás alapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, valamint az OpenAI adatfeldolgozási megállapodásának részét képező általános szerződési feltételek.

6. Az érintett jogai

Az érintett a személyes adatai kezelésével kapcsolatban az alábbi jogokkal élhet.

• Hozzáférés. Tájékoztatást kérhet arról, hogy kezelünk-e róla személyes adatot, és ha igen, másolatot kérhet ezekről.
• Helyesbítés. Kérheti a pontatlan adatai javítását és a hiányos adatai kiegészítését.
• Törlés. Kérheti az adatai törlését, ha az adatkezelés célja megszűnt, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem kérhető olyan adatra, amelynek megőrzésére jogszabály kötelez — például a számlázási adatokra.
• Az adatkezelés korlátozása. Kérheti, hogy az adatait csak tároljuk, de más műveletet ne végezzünk velük, amíg például a pontosságukat vitatja.
• Tiltakozás. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság. A hozzájárulás vagy szerződés alapján kezelt, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formában kérheti.
• A hozzájárulás visszavonása. A hozzájáruláson alapuló adatkezeléseknél a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket a mail@shecreatesdesign.com címen vagy a székhelyre küldött levélben lehet előterjeszteni. A kérelemre a beérkezéstől számított legfeljebb egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettsége esetén további két hónappal meghosszabbítható, amiről a határidő letelte előtt tájékoztatást adunk.

7. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy az adatkezelés sérti a jogait, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.

Fórum	Elérhetőség
Nemzeti Adatvédelmi és Információszabadság Hatóság	Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. E-mail: ugyfelszolgalat@naih.hu. Weboldal: naih.hu
Bíróság	Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is indíthat pert

Javasoljuk, hogy panaszával először hozzánk forduljon: a legtöbb kérdés néhány napon belül tisztázható.

8. Adatbiztonság

A weboldal titkosított kapcsolaton (HTTPS) érhető el. A rendszereket rendszeresen frissítjük, a jelszavakat visszafejthetetlen formában tároljuk, az adminisztrációs felülethez csak az adatkezelő fér hozzá. Az adatokról a tárhelyszolgáltató rendszeres biztonsági mentést készít.

Adatvédelmi incidens esetén a GDPR 33. cikke szerint járunk el: az incidenst — ha az valószínűsíthetően kockázattal jár az érintettekre nézve — a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, és nyilvántartást vezetünk róla.

9. A tájékoztató módosítása

A tájékoztatót a jogszabályi környezet vagy a weboldal működésének változása esetén módosíthatjuk. A mindenkor hatályos szöveg a weboldalon érhető el, a hatálybalépés dátumával. Lényeges változásról a regisztrált felhasználókat e-mailben értesítjük.