Adatkezelési tájékoztató

1. Bevezetés és hatály

Jelen adatkezelési tájékoztató („Tájékoztató”) ismerteti, hogy a Studio BGK (B. Gergely Kristóf egyéni vállalkozó) (a továbbiakban: „Adatkezelő” vagy „Studio BGK”) milyen személyes adatokat, milyen célból, milyen jogalapokon, mennyi ideig és milyen módon kezel a https://studiobgk.com weboldalán és a kapcsolódó online szolgáltatásokban.

Az Adatkezelő az adatkezelés során maradéktalanul betartja az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény releváns rendelkezéseit.

A Tájékoztató hatálya kiterjed a weboldal minden nyilvánosan elérhető aloldalára, valamint az Adatkezelő által üzemeltetett kapcsolódó űrlapokra, ajánlati dossziékra és hírlevél-szolgáltatásra.

2. Az adatkezelő és elérhetőségei

Adatkezelő:

Studio BGK (B. Gergely Kristóf egyéni vállalkozó)

Székhely:

3530 Miskolc, Vörösmarty Mihály utca 80.

Weboldal:

https://studiobgk.com

E-mail:

info@studiobgk.com

Telefon:

+36 30 697 5859

Adószám:

91309631-1-25

Nyilvántartási szám:

60855150

Adatvédelmi kérdésekben, érintetti jogok gyakorlásában és panasz esetén az info@studiobgk.com e-mail címen veheted fel az Adatkezelővel a kapcsolatot.

Az Adatkezelő nem jelölt ki külön adatvédelmi tisztviselőt (DPO), mivel az adatkezelés jellege, valamint a kezelt adatok mennyisége és kockázata alapján erre a GDPR 37. cikke szerint nincs kötelezettsége.

3. Fogalommeghatározások

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, felhasználás, törlés).
• Adatfeldolgozó: az Adatkezelő nevében eljáró, akit az adatkezelésre megbíz.
• Érintett: bármely azonosított vagy azonosítható természetes személy, akinek adatait kezeljük.
• Cookie (süti): a weboldal által a böngészőben tárolt kisméretű adatfájl.
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

4. Az adatkezelési tevékenységek részletes leírása

4.1. Kapcsolati űrlap

• Kezelt adatok: név, e-mail cím, témaválasztás, üzenet szövege.
• Cél: megkeresés fogadása, válaszadás, ügyfélkapcsolat létesítése.
• Jogalap: GDPR 6. cikk (1) a) — az érintett hozzájárulása (az űrlap beküldése előtt az adatkezelési tájékoztató elfogadása).
• Megőrzés: legfeljebb 12 hónap, vagy amíg az ügyintézés indokolt.

4.2. Hírlevél-feliratkozás (lábléc)

• Kezelt adatok: e-mail cím; feliratkozás forrása (weboldal lábléc); feliratkozás és leiratkozás időpontja; hozzájárulás verziója.
• Cél: marketing jellegű hírlevél, szakmai tartalmak és Studio BGK ajánlatok küldése.
• Jogalap: GDPR 6. cikk (1) a) — az e-mail cím önkéntes megadásával és a feliratkozás gomb megnyomásával adott hozzájárulás.
• Leiratkozás: bármikor, a hírlevél láblécében található linken vagy a hírlevél-leiratkozás oldalon.
• Megőrzés: a hozzájárulás visszavonásáig, legfeljebb 24 hónap inaktivitás esetén törlés.

4.3. Ingyenes csekklista

• Kezelt adatok: keresztnév, e-mail cím; feliratkozás forrása (csekklista oldal); hozzájárulás időpontja és verziója.
• Cél: a kért szakmai anyag (csekklista) e-mailben vagy letölthető formában történő kézbesítése; kapcsolódó hírlevél-feliratkozás.
• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a csekklista kérése és az adatkezelési tájékoztató elfogadása).
• Megőrzés: a hozzájárulás visszavonásáig, legfeljebb 24 hónap.

4.4. Ingyenes weboldal audit

• Kezelt adatok: név, e-mail cím, weboldal URL, opcionális megjegyzés; jogosultsági nyilatkozat ténye és időpontja; hozzájárulás időpontja és szövegverziója; opcionális marketing hozzájárulás.
• Cél: az ingyenes, személyre szabott weboldal audit (PDF összefoglaló és adott esetben Loom videó) elkészítése és e-mailben történő kézbesítése.
• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (az auditkérés, a jogosultsági nyilatkozat és az adatkezelési tájékoztató elfogadása). Opcionális hírlevél esetén ugyancsak GDPR 6. cikk (1) a), külön checkbox alapján.
• Megőrzés: a hozzájárulás visszavonásáig, legfeljebb 24 hónap a kérés dátumától.
• Fontos: az audit a nyilvánosan elérhető weboldal-tartalom alapján készül; nem biztonsági pentest és nem jogi tanácsadás.

4.5. Személyes ajánlati dosszié

• Kezelt adatok: kapcsolattartó neve, e-mail cím, telefonszám; cégnév vagy teljes név; székhely/lakcím; adószám vagy adóazonosító jel; aláírásra jogosult neve; személyi igazolvány száma; számlázási adatok; domain-preferencia; üzemeltető/impresszum adatok; ajánlat státusza és elfogadásának időpontja.
• Cél: egyedi ajánlat ismertetése, ajánlat elfogadása, szerződés előkészítése, számlázás, domain- és tárhelyindítás.
• Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése vagy szerződéskötést megelőző lépések; opcionális marketing hírlevél esetén GDPR 6. cikk (1) a).
• Megőrzés: a szerződés megszűnését követő 5 év (számviteli és adózási kötelezettségek miatt).

4.6. Ingyenes konzultáció (Calendly)

A weboldalon található időpontfoglaló linkek a Calendly LLC (USA) szolgáltatására irányítanak. Az időpont foglalásakor kezelt adatok (pl. név, e-mail, időpont) közvetlenül a Calendly rendszerébe kerülnek; az Adatkezelő csak az ott megadott adatokat kapja meg. A Calendly adatkezelésére a Calendly saját adatvédelmi szabályzata vonatkozik: calendly.com/privacy.

4.7. Weboldal működtetése — technikai adatok

• Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, biztonsági azonosítók, szervernaplók.
• Cél: weboldal biztonságos üzemeltetése, hibaelhárítás, visszaélések megelőzése.
• Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke (információbiztonság, rendszerintegritás).
• Megőrzés: szervernaplók legfeljebb 90 nap.

4.8. Statisztikai és marketing célú online mérés

A weboldal a látogatói élmény mérése és a marketing hatékonyságának értékelése érdekében — kizárólag az érintett előzetes, önkéntes hozzájárulása alapján — az alábbi eszközöket használja. A mérőeszközök csak a cookie-bannerben megadott hozzájárulás után aktiválódnak; hozzájárulás nélkül nem tárolnak azonosító adatokat.

• Statisztika jogalap: GDPR 6. cikk (1) a) — hozzájárulás (cookie-banner: „Statisztika”).
• Marketing jogalap: GDPR 6. cikk (1) a) — hozzájárulás (cookie-banner: „Marketing”).
• Megőrzés: a hozzájárulás visszavonásáig; a szolgáltatók oldalán legfeljebb 26 hónap.
• Hozzájárulás tárolása: a böngésző helyi tárolójában, a választásaid megjegyzése érdekében.

A statisztikai és marketing sütik nem töltődnek be, ha a látogató a „Csak szükséges” lehetőséget választja, vagy nem ad hozzájárulást. A hozzájárulás bármikor módosítható vagy visszavonható.

5. Cookie-k (sütik) és hasonló technológiák

5.1. Kategóriák

• Elengedhetetlen (szükséges): a weboldal alapvető működéséhez szükségesek (pl. munkamenet, biztonság). Ezekhez nem szükséges külön hozzájárulás. Nem kapcsolhatók ki.
• Statisztikai: a weboldal használatának megértését szolgálják (Google Analytics 4, Microsoft Clarity). Csak hozzájárulás után aktiválódnak.
• Marketing: remarketing és hirdetési célú követés (Meta Pixel). Csak hozzájárulás után aktiválódnak.

5.2. Hozzájárulás kezelése

Az első látogatáskor cookie-banner jelenik meg, amelyen az alábbi lehetőségek érhetők el: „Összes elfogadása”, „Csak szükséges” vagy „Beállítások” (részletes, kategóriánkénti választás). A hozzájárulás a böngészőben tárolódik; a banner bármikor újra megnyitható a láblécben található Cookie-beállítások linken keresztül.

5.3. Harmadik fél sütijei

A statisztikai és marketing sütiket harmadik felek (Google, Microsoft, Meta) helyezhetik el. E sütikre a megfelelő szolgáltatók adatvédelmi szabályzata is vonatkozik. Az Adatkezelő nem rendelkezik közvetlen befolyással a harmadik fél által automatikusan elhelyezett sütik teljes körére.

6. Adatfeldolgozók és adattovábbítás

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — webtárhely, szerverüzemeltetés, e-mail továbbítás.
• Brevo (Sendinblue SAS) (106 Boulevard Haussmann, 75008 Paris, Franciaország / EU) — hírlevél- és csekklista-feliratkozók kezelése, kapcsolati és audit visszaigazoló e-mailek, automatizált e-mail kiküldés.
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — Google Tag Manager, Google Analytics 4.
• Microsoft Ireland Operations Ltd. — Microsoft Clarity.
• Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország) — Meta Pixel.
• Calendly LLC (271 17th St NW, Atlanta, GA, USA) — időpontfoglalás (külön adatkezelő).

Bizonyos szolgáltatók (pl. Google, Meta, Calendly) adatait az EU/EGT területén kívül is feldolgozhatják. Ilyen esetben az Adatkezelő — és az adatfeldolgozók — az EU Bizottság által jóváhagyott standard szerződéses klauzulákat (SCC), megfelelőségi határozatot vagy egyéb, a GDPR 46. cikke szerinti megfelelő garanciákat alkalmaznak.

Az Adatkezelő személyes adatokat harmadik félnek nem értékesít, és marketing célból nem adja át azokat olyan partnereknek, akikkel nincs adatfeldolgozói szerződése vagy jogalapja az adattovábbításra.

7. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt (beleértve a profilalkotást is), amely az érintettre nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené. A marketing remarketing eszközök (Meta Pixel) célzott hirdetéseket jeleníthetnek meg, de ez nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

8. Az érintettek jogai

A GDPR alapján az alábbi jogok illetnek meg:

• Hozzáférés (15. cikk) — tájékoztatás a kezelt adatokról.
• Helyesbítés (16. cikk) — pontatlan adatok javítása.
• Törlés („elfeledtetéshez való jog”, 17. cikk) — adatok törlése bizonyos feltételek mellett.
• Adatkezelés korlátozása (18. cikk).
• Adathordozhatóság (20. cikk) — strukturált, géppel olvasható formátumban történő adatszolgáltatás.
• Tiltakozás (21. cikk) — jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása (7. cikk (3)) — bármikor, a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogaid gyakorlásához írj az info@studiobgk.com címre. Az Adatkezelő a kérelmekre egy hónapon belül válaszol; indokolt esetben ez a határidő legfeljebb további két hónappal meghosszabbítható.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, többek között: titkosított (HTTPS) kapcsolat, űrlapok spam elleni védelme, jogosultság-alapú hozzáférés-szabályozás, valamint rendszeres biztonsági mentések.

10. Kiskorúak

A weboldal és szolgáltatások felnőtteknek szólnak. Az Adatkezelő tudatosan nem gyűjt 16. életévét be nem töltött személyek adatait. Ha tudomásunkra jut, hogy kiskorú adatait kezeltük hozzájárulás nélkül, haladéktalanul töröljük azokat.

11. Panaszkezelés, felügyeleti hatóság

Panasz esetén kérjük, először vedd fel velünk a kapcsolatot: info@studiobgk.com. Jogosult vagy panaszt tenni a felügyeleti hatóságnál is:

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására, ha az adatkezelés jellege, a használt eszközök vagy a jogszabályi környezet megváltozik. A módosításokat ezen az oldalon tesszük közzé a hatály dátumának frissítésével. Jelentős változás esetén — ha az indokolt — külön értesítést is küldhetünk.

13. Kapcsolat adatvédelem ügyben

Adatkezeléssel, cookie-beállításokkal, hozzájárulás visszavonásával vagy érintetti jogokkal kapcsolatos kérdés esetén:

info@studiobgk.com · +36 30 697 5859