Adatkezelési tájékoztató

1. Az adatkezelő

Adatkezelő: Molnár Csikós Hajnalka egyéni vállalkozó
Márkanév: SHIFT Studio Lab
Székhely: 2314 Halásztelek, András utca 7. fsz. 2.
Nyilvántartási szám: 61412235
Adószám: 91559733-1-33
Kapcsolattartási és adatvédelmi e-mail-cím: hello@shiftstudio.hu

Az általános kapcsolatfelvétellel és az adatvédelemmel kapcsolatos megkereséseket egyaránt ezen az e-mail-címen fogadom.

2. Mire vonatkozik ez a tájékoztató?

Ez a tájékoztató a shiftstudio.hu weboldal használatához, valamint a SHIFT Studio Lab részére küldött üzleti érdeklődésekhez, ajánlatkérésekhez és projektkapcsolatokhoz kötődő személyes adatok kezelését ismerteti.

A szolgáltatások elsődlegesen vállalkozásoknak és más üzleti szervezeteknek szólnak. A tájékoztató ezért elsősorban az ő nevükben eljáró természetes személy kapcsolattartók adataira vonatkozik. Ha egyéni vállalkozó vagy más természetes személy a saját nevében kér ajánlatot, az ő adataira is az alábbi szabályok vonatkoznak.

A kapcsolatfelvétel a weboldal ajánlatkérő űrlapján vagy e-mailben történhet. Az űrlapon fájlfeltöltési lehetőség nincs.

3. Kapcsolatfelvétel és ajánlatkérés

Miért kezelem az adatokat?

hogy válaszolni tudjak a megkeresésre;
hogy áttekintsem a feladatot és az együttműködés lehetőségét;
hogy szükség esetén pontosító kérdéseket tegyek fel és ajánlatot készítsek;
létrejött megbízás esetén a projekt teljesítéséhez és a kapcsolattartáshoz;
indokolt esetben jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Milyen adatokat kezelhetek?

a kapcsolatfelvevő neve, e-mail-címe és az általa képviselt vállalkozás neve;
a megkeresés tárgya és tartalma;
telefonszám vagy más kapcsolattartási adat, ha azt a kapcsolatfelvevő önként megadja;
a termékre, márkára és tervezési feladatra vonatkozó információk;
az e-mailben önként megküldött képek, dokumentumok, PDF-ek, stancrajzok és más szakmai anyagok;
a szükséges egyeztetések és projektjóváhagyások tartalma.

Kérlek, csak olyan személyes adatot és anyagot küldj el, amely a megkeresés elbírálásához vagy a tervezési feladathoz szükséges.

Mi az adatkezelés jogalapja?

Vállalkozás vagy más szervezet kapcsolattartója esetén: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek az üzleti megkeresés megválaszolása, az ajánlat előkészítése, valamint a képviselt szervezettel létrejövő vagy fennálló szakmai kapcsolat működtetése. Az érintettől ebben a helyzetben észszerűen elvárható, hogy az általa kezdeményezett vagy munkakörében folytatott üzleti egyeztetéshez szükséges kapcsolattartási adatait kezeljem.

Saját nevében eljáró egyéni vállalkozó vagy magánszemély esetén: ha a megkeresés az érintett saját szerződésének előkészítésére irányul, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző lépések megtétele; létrejött szerződés esetén annak teljesítése.

Jogi és számviteli kötelezettségek esetén: a GDPR 6. cikk (1) bekezdés c) pontja.

Jogi igényekhez szükséges minimális iratok esetén: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a szerződés teljesítésének igazolásához, illetve esetleges igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződik.

Kötelező megadni az adatokat?

A kapcsolatfelvétel önkéntes. Ha a feladat megértéséhez vagy az ajánlat elkészítéséhez szükséges alapvető információk nem állnak rendelkezésre, előfordulhat, hogy nem tudok érdemben válaszolni vagy ajánlatot készíteni.

Webes ajánlatkérő űrlap

Az űrlapon megadott adatok: név, e-mail-cím, a cég- vagy márkanév (nem kötelező), az érdeklődés tárgyát jelölő csomagválasztás, a megkeresés szövege, valamint az adatkezelési tájékoztató elfogadásának ténye.

A beküldött adatok a weboldal adatbázisában (a Rackhost Zrt. tárhelyén) tárolódnak, és értesítő e-mail formájában a hello@shiftstudio.hu címre is megérkeznek. A beküldő IP-címét az űrlap nem rögzíti. A spam elleni védelem külső szolgáltatás bevonása és süti nélkül működik.

Az űrlapon keresztül érkező megkeresésekre a fenti célok, jogalapok és a 4. pontban írt megőrzési idők vonatkoznak.

4. Mennyi ideig őrzöm meg az adatokat?

Az eltérő célú dokumentumokra eltérő megőrzési szabályok vonatkoznak.

Megbízássá nem váló érdeklődés

A kifejezetten elutasított megkeresést és a hozzá tartozó anyagokat az elutasítástól számított 30 napon belül törlöm, kivéve, ha egy konkrét vita vagy jogi kötelezettség miatt a további megőrzés indokolt.
Az egyéb, megbízássá nem váló érdeklődést az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónapig őrzöm meg, hogy az egyeztetés észszerű időn belül folytatható legyen.

Megvalósult projekt

A szerződést vagy elfogadott ajánlatot, a vállalt feladat és díj lényeges adatait, a meghatározó jóváhagyásokat, az átadás igazolását és az esetleges jogi igényhez szükséges kapcsolattartási adatokat a projekt lezárásától számított legfeljebb 5 évig őrzöm meg. Ez a belső megőrzési határ a Polgári Törvénykönyv általános, ötéves elévülési idejéhez igazodik; nem állítja, hogy minden egyes követelés elévülése szükségképpen a projekt lezárásának napján kezdődik. A megőrzés csak a jogi igény igazolásához ténylegesen szükséges körre terjed ki.
A felesleges munkafájlokat, másolatokat, köztes exportokat és az ügy igazolásához nem szükséges levelezést a projekt lezárásakor felülvizsgálom, és törlöm, amikor a szakmai átadás és az adminisztratív lezárás után már nincs rájuk szükség. A lezárt projektek állományait ezt követően legalább évente felülvizsgálom. A teljes levelezést és minden projektfájlt nem őrzöm meg automatikusan öt évig.
Ha egy fájl önmagában nem tartalmaz személyes adatot, annak szakmai vagy szerzői jogi célú megőrzése nem tartozik a GDPR hatálya alá. Ha személyes adatot is tartalmaz, a fenti korlátozások alkalmazandók.

Számviteli dokumentumok

A számviteli bizonylatokat és a számviteli elszámolást közvetlenül alátámasztó, törvényben meghatározott dokumentumokat a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig kell megőrizni. Ez a kötelezettség nem terjed ki automatikusan a teljes projektlevelezésre vagy minden munkafájlra.

5. Kik férhetnek hozzá az adatokhoz?

A személyes adatokhoz az adatkezelő, valamint a működéshez igénybe vett szolgáltatók férhetnek hozzá a feladatuk ellátásához szükséges mértékben.

Levelezés

Rackhost Zrt. / MobilX infrastruktúra: domain-, DNS- és levelezési technikai szolgáltatások.
Google-szolgáltatás: a levelek kezelése a shiftstudiolab@gmail.com Google-fiókban; a nyilvános kapcsolattartási cím minden esetben hello@shiftstudio.hu.

Webtárhely

Az éles tárhelyszolgáltató a weboldal biztonságos kiszolgálásához technikai naplóadatokat — például IP-címet, időpontot, kért oldalt, böngésző- és hibainformációt — kezelhet.

6. Sütik és analitika

A weboldal a működéséhez szükséges sütiket használja (például a sütibeállításaid megjegyzésére). Ezekhez nem kell hozzájárulás.

Látogatottsági statisztikához a Google Analytics 4 szolgáltatást használom. A Google Analytics kódja csak akkor töltődik be, ha a sütisávon hozzájárulsz a statisztikai sütikhez. Elutasítás esetén analitikai kód nem fut és analitikai adat nem kerül továbbításra.

Cél: annak megértése, mely oldalakat nézik a látogatók, honnan érkeznek, és hány ajánlatkérés érkezik a weboldalon keresztül.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Egyesült Államokba is továbbításra kerülhetnek; a Google az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tagja.
Megőrzés: a Google Analytics-ben beállított adatmegőrzési idő szerint (legfeljebb 14 hónap).

A hozzájárulásodat bármikor visszavonhatod vagy módosíthatod az oldal alján megjelenő „Sütibeállítások” gombbal. A használt sütik részletes listáját a Sütikezelési tájékoztató tartalmazza.

7. Hogyan védem az adatokat?

A személyes adatokat a működés méretéhez és kockázataihoz igazodó technikai és szervezési intézkedésekkel kell védeni. A SHIFT Studio Lab egyszemélyes vállalkozás, ezért a szükséges minimum:

a levelezési fiók megfelelő hozzáférésvédelme és kétlépcsős azonosítása;
a projektfájlok védett tárolása és ellenőrzött biztonsági mentése;
a lezárt projektek elkülönített archiválása;
a megőrzési idők lejártakor rendszeres felülvizsgálat és törlés.

8. Milyen jogok illetik meg az érintettet?

Az érintett a vonatkozó jogszabályok feltételei szerint kérheti:

a személyes adatai kezeléséről szóló tájékoztatást és az adatokhoz való hozzáférést;
pontatlan adatainak helyesbítését;
személyes adatainak törlését;
az adatkezelés korlátozását;
az adathordozhatóságot, ha annak feltételei fennállnak;
továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

A kérelmeket a hello@shiftstudio.hu címen lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésről.

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: https://naih.hu

9. A tájékoztató módosítása

A tájékoztatót a szolgáltatások, a technikai működés vagy a jogszabályi környezet változásakor frissítem. Az aktuális változat a weboldalon érhető el.

Hatályos: [A PUBLIKÁLÁS DÁTUMA]