Adatvédelmi Tájékoztató

Hatályos: 2026. május 20-tól

Jelen Adatvédelmi Tájékoztató (a továbbiakban: Tájékoztató) a yellowsky.cc weboldal (a továbbiakban: Weboldal) látogatói és a Webáruház vásárlói személyes adatainak kezelésére vonatkozik. A Tájékoztató megfelel az Európai Parlament és a Tanács 2016/679. rendeletének (Általános Adatvédelmi Rendelet, GDPR) és a magyar adatvédelmi jogszabályoknak.

I. Adatkezelő

A Weboldalt és a Webáruházat Dénes András magánszemély, független művész üzemelteti (a továbbiakban: Adatkezelő).

Elérhetőség: contact@andrasdenes.com

Budapest, Magyarország

II. A kezelt személyes adatok köre

Az Adatkezelő a következő személyes adatokat kezeli:

  • Név, e-mail cím és telefonszám – kapcsolatfelvételi űrlap beküldésekor
  • Név, e-mail cím, számlázási cím és szállítási cím – a Webáruházban történő vásárláskor
  • IP-cím, böngésző típusa – a Weboldal látogatásakor (automatikusan generált adatok)

Nem gyűjtött adatok:

  • Fizetési kártya adatok – ezeket a Stripe fizetési szolgáltató kezeli
  • Jelszavak – nincs felhasználói fiók rendszer
  • Érzékeny személyes adatok – egészségi állapot, vallási meggyőződés, politikai nézetek stb.

III. Az adatkezelés jogalapja

Az Adatkezelő a GDPR 6. cikke szerint az alábbi jogalapokon kezeli a személyes adatokat:

  • a) szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a megrendelés teljesítéséhez szükséges adatok
  • b) jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – a Weboldal működtetése, biztonsága és fejlesztése
  • c) hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – önkéntes kapcsolatfelvétel esetén

IV. Az adatkezelés célja

  • Megrendelések feldolgozása és teljesítése
  • Számla kiállítása a számviteli előírásoknak megfelelően
  • Kapcsolatfelvételi kérelmek megválaszolása
  • Weboldal biztonságának fenntartása
  • Weboldal teljesítményének elemzése és fejlesztése
  • Jogi kötelezettségek teljesítése

V. Az adatok tárolásának időtartama

Az Adatkezelő a személyes adatokat csak a szükséges ideig tárolja:

  • Rendelési adatok: 5 év a számviteli törvény (2000. évi C. törvény) szerint
  • Kapcsolatfelvételi üzenetek: 1 év a megválaszolást követően
  • Weboldal naplók: 30 nap
  • Analitikai adatok: 2 év

Az adatkezelési cél megvalósulását követően az Adatkezelő törli az adatokat.

VI. Adattovábbítás és harmadik felek

Az Adatkezelő a következő harmadik feleknek továbbíthatja a személyes adatokat:

Stripe Inc.:Fizetés feldolgozásaAmerikai Egyesült Államok (EU-EGP adatátviteli megállapodás alapján)
Vercel Inc.:Weboldal tárhelyszolgáltatásAmerikai Egyesült Államok
Cloudflare Inc.:CDN és biztonsági szolgáltatásokAmerikai Egyesült Államok

Az Adatkezelő nem adja át, adja el vagy bérli ki a személyes adatokat más harmadik félnek, kivéve a fent említett szolgáltatókat a szolgáltatás nyújtása érdekében.

VII. Az érintett jogai

A GDPR alapján az érintett (a személyes adatok tulajdonosa) az alábbi jogokkal rendelkezik:

  • Hozzáférési jog (GDPR 15. cikk) – tájékoztatást kérhet a kezelt adatokról
  • Helyesbítési jog (GDPR 16. cikk) – kérheti pontatlan adatok javítását
  • Törlési jog (GDPR 17. cikk) – kérheti az adatok törlését („elfelejtéshez való jog”)
  • Feldolgozás korlátozásának joga (GDPR 18. cikk)
  • Adathordozhatóság joga (GDPR 20. cikk) – gép által olvasható formátumban kaphatja meg az adatait
  • Hozzájárulás visszavonásának joga – bármikor visszavonhatja hozzájárulását
  • Tiltakozási jog (GDPR 21. cikk) – tiltakozhat az adatkezelés ellen

Panasztétel joga:

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

1363 Budapest, Pf. 9. | Tel: +36-1-391-1400 | E-mail: ugyfelszolgalat@naih.hu | Web: www.naih.hu

VIII. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket tesz a személyes adatok védelme érdekében:

  • HTTPS titkosítás minden kapcsolaton
  • Biztonságos tárhelyszolgáltató (Vercel)
  • Hozzáférés korlátozása a személyes adatokhoz
  • Rendszeres biztonsági frissítések

Azonban az interneten keresztüli adatátvitel sosem garantálható 100%-os biztonsággal.

IX. Sütik (Cookies)

A Weboldal sütiket használ a következő célokra:

  • Munkamenet sütik – a nyelvi beállítások megőrzéséhez
  • Analitikai sütik – anonim statisztikákhoz (letiltható)

A böngésző beállításaiban letilthatja a sütiket, de ez korlátozhatja a Weboldal funkcionalitását.

X. A Tájékoztató módosítása

Az Adatkezeló fenntartja a jogot jelen Tájékoztató módosítására. A módosítások a Weboldalon történő közzététellel lépnek hatályba. Javasolt rendszeresen felkeresni a Weboldalt a frissítések megtekintéséhez.

XI. Kapcsolat

Az adatkezeléssel kapcsolatos kérdésekben az alábbi elérhetőségeken lehet kapcsolatba lépni az Adatkezelővel:

Email: contact@andrasdenes.com

Az Adatkezelő a megkeresést 30 napon belül megválaszolja.