ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ
(vipiko.hu)
Hatályos: 2026.02.11.
A jelen adatkezelési és adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) a vipiko.hu weboldal (a továbbiakban: „Weboldal”) használata során megvalósuló adatkezelésekre, valamint a kapcsolattartásra és a szóbeli (telefonos, személyes) megrendelésekhez kapcsolódó nyilvántartásra vonatkozik.
A Weboldal üzemeltetője és az adatkezelő:
Név: Pikó Beáta e.v.
Képviselő: Pikó Beáta
Székhely: 8095 Pákozd, Budai út 39.
Egyéni vállalkozói nyilvántartási szám / adószám: 67269066-2-27
Telefonszám: +36 30 546 1218
E-mail: [email protected]
Weboldal: https://vipiko.hu
Az Adatkezelő vállalja, hogy tevékenysége során tiszteletben tartja az érintettek magánszféráját, és a személyes adatokat a vonatkozó jogszabályoknak megfelelően kezeli, különösen:
– az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
- Fogalmak
Érintett: bármely azonosított vagy azonosítható természetes személy, akinek személyes adatait az Adatkezelő kezeli (pl. érdeklődő, ügyfél).
Személyes adat: az érintettre vonatkozó bármely információ (pl. név, e-mail cím, telefonszám).
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, rendszerezés, tárolás, megváltoztatás, továbbítás, törlés stb.).
Adatkezelő: az a természetes vagy jogi személy, aki a személyes adatok kezelésének célját és eszközeit meghatározza (jelen esetben Pikó Beáta e.v.).
Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében és megbízásából személyes adatokat kezel (pl. tárhelyszolgáltató, könyvelő).
Címzett: az a természetes vagy jogi személy, akivel a személyes adatot közlik.
- Az adatkezelés fő elvei
Az Adatkezelő a személyes adatokat az alábbi elvek mentén kezeli:
– jogszerűen, tisztességesen és átlátható módon,
– célhoz kötötten, csak meghatározott, egyértelmű és jogszerű célból,
– az adattakarékosság elvének megfelelően, csak a szükséges mértékben,
– pontosan és naprakészen,
– a tárolás korlátozásának elvét betartva,
– olyan módon, hogy megfelelő technikai és szervezési intézkedésekkel biztosítsa a személyes adatok biztonságát.
- Adatkezelések a Weboldalon és a nyilvántartó rendszerben
3.1. Kapcsolatfelvételi űrlap használata
A Weboldalon elérhető kapcsolatfelvételi űrlap segítségével az Érintettek üzenetet küldhetnek az Adatkezelőnek.
Kezelt adatok köre:
– név,
– e-mail cím,
– telefonszám,
– az üzenet tartalma,
– technikai adatok: az üzenet elküldésének dátuma, időpontja, IP-cím (a rendszer naplózhatja).
Adatkezelés célja:
– kapcsolatfelvétel,
– érdeklődések, üzenetek megválaszolása,
– időpont egyeztetése, tájékoztatás nyújtása,
– esetleges későbbi szóbeli megrendelés előkészítése.
Adatkezelés jogalapja:
– az Érintett önkéntes hozzájárulása, amelyet a kapcsolatfelvételi űrlap önkéntes kitöltésével és elküldésével ad meg (GDPR 6. cikk (1) bekezdés a) pont),
– adott esetben a szerződés megkötését megelőző lépések megtétele az Érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama:
– általános érdeklődés esetén a személyes adatok legfeljebb 12 hónapig kerülnek megőrzésre az utolsó kapcsolatfelvételtől számítva, vagy az Érintett törlési kérelméig,
– amennyiben a kapcsolatfelvételből tényleges megrendelés, szerződéses kapcsolat jön létre, úgy az adatok megőrzésére a 3.2. pontban foglalt szabályok irányadók.
Az űrlap elküldése előtt az Érintett számára egy jelölőnégyzetben elérhető nyilatkozat formájában biztosított, hogy megismerje és elfogadja a jelen Tájékoztatót.
3.2. Ügyféladatok kezelése a nyilvántartó rendszerben (szóbeli megrendelések)
Az Adatkezelő a megrendeléseket nem a Weboldalon keresztül, hanem szóban (telefonon vagy személyesen) fogadja. A megrendelésekhez kapcsolódó ügyféladatok az Adatkezelő saját nyilvántartó rendszerében kerülnek rögzítésre.
Kezelt adatok köre:
– ügyfél neve,
– elérhetőségi adatok: telefonszám, e-mail cím, szükség esetén postacím,
– a megrendelt szolgáltatás vagy termék megnevezése, mennyisége, jellemzői,
– a teljesítés időpontja, módja,
– esetleges megjegyzések, amelyek a szerződés teljesítéséhez szükségesek (pl. egyedi igények),
– számlázási adatok (amennyiben számlakiállítás történik).
Adatkezelés célja:
– a szóbeli megrendelések rögzítése és nyilvántartása,
– a szerződés teljesítése,
– kapcsolattartás az ügyféllel,
– számlázás, könyvelési kötelezettségek teljesítése,
– jogi igények előterjesztése, érvényesítése vagy védelme.
Adatkezelés jogalapja:
– a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont),
– az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (számviteli, adózási kötelezettségek – GDPR 6. cikk (1) bekezdés c) pont),
– az Adatkezelő jogos érdeke (követeléskezelés, jogviták esetén bizonyítás – GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelés időtartama:
– a számviteli bizonylatokon (számlákon) szereplő adatokat a hatályos jogszabályok alapján az Adatkezelő legalább 8 évig köteles megőrizni,
– a polgári jogi igények általános elévülési ideje 5 év; a szerződéses jogviszonyhoz kapcsolódó adatokat az Adatkezelő ezen időtartam végéig vagy a jogviták jogerős lezárásáig őrzi meg,
– a fenti határidők letelte után a személyes adatok törlésre vagy visszafordíthatatlan anonimizálásra kerülnek.
3.3. Technikai adatok, naplózás, sütik (cookie-k)
A Weboldal megtekintése során a rendszer automatikusan gyűjthet bizonyos technikai adatokat a szolgáltatás biztonságos és hatékony működésének biztosítása érdekében.
Kezelt adatok köre:
– IP-cím,
– a böngésző típusa, verziója,
– az operációs rendszer adatai,
– a meglátogatott oldalak, a látogatás időpontja, időtartama.
Adatkezelés célja:
– a Weboldal technikai működésének biztosítása,
– az informatikai rendszer biztonságának növelése,
– esetleges működési hibák nyomon követése, kivizsgálása.
Adatkezelés jogalapja:
– az Adatkezelő jogos érdeke a Weboldal megfelelő és biztonságos működésének biztosítása (GDPR 6. cikk (1) bekezdés f) pont).
A Weboldal jelenleg alapvetően csak a működéshez szükséges sütiket használ. Amennyiben a jövőben marketing vagy analitikai sütik kerülnek bevezetésre, ahhoz előzetes, kifejezett hozzájárulás (cookie banner) szükséges, és külön cookie tájékoztató kerül közzétételre.
- Adatfeldolgozók és adattovábbítás
Az Adatkezelő az adatkezelés során az alábbi típusú adatfeldolgozókat veheti igénybe:
– Tárhelyszolgáltató / szerverüzemeltető: a Weboldal és az e-mail fiók technikai üzemeltetése. A tárhelyszolgáltató a szervernaplókban személyes adatokat (pl. IP-cím) kezelhet.
– Könyvelő / könyvelőiroda: a számviteli bizonylatok (számlák) feldolgozása, megőrzése a jogszabályi előírások szerint.
– Nyilvántartó rendszer szolgáltatója (amennyiben külső rendszer használata történik): az ügyféladatok rendszerezett tárolása.
Az Adatfeldolgozók a személyes adatokat az Adatkezelő nevében, annak utasításai szerint kezelik, önálló döntési jogkör nélkül. Az Adatkezelő gondoskodik arról, hogy az adatfeldolgozókkal írásbeli megállapodás szabályozza az adatvédelmi kötelezettségeket.
Személyes adatok harmadik országba (az Európai Unión vagy az Európai Gazdasági Térségen kívülre) csak akkor kerülnek továbbításra, ha ez technikailag elkerülhetetlen (pl. bizonyos felhőszolgáltatók használata), és ha a GDPR szerinti megfelelő garanciák rendelkezésre állnak.
- Az Érintettek jogai
5.1. Hozzáféréshez való jog
Az Érintett jogosult tájékoztatást kérni az Adatkezelőtől arra vonatkozóan, hogy kezeli-e személyes adatait, és ha igen:
– milyen személyes adatokat,
– milyen célból,
– milyen jogalap alapján,
– milyen forrásból,
– kinek továbbította vagy továbbítja azokat,
– mennyi ideig tárolja azokat.
5.2. Helyesbítéshez való jog
Az Érintett kérheti a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.
5.3. Törléshez való jog („elfeledtetés joga”)
Az Érintett kérheti személyes adatainak törlését, ha:
– a személyes adatokra már nincs szükség abból a célból, amelyre gyűjtötték vagy más módon kezelték,
– az Érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja,
– az Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogos ok,
– a személyes adatokat jogellenesen kezelték,
– a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.
A törlési kérelem nem teljesíthető, ha jogszabály az adat megőrzését előírja (pl. számlák esetén).
5.4. Az adatkezelés korlátozásához való jog
Az Érintett kérheti személyes adatai kezelésének korlátozását, ha:
– vitatja a személyes adatok pontosságát (a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatok pontosságának ellenőrzését),
– az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, ehelyett azok felhasználásának korlátozását kéri,
– az Adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
– az Érintett a jogos érdeken alapuló adatkezelés ellen tiltakozott, és folyamatban van annak vizsgálata, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e.
5.5. Adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy az Adatkezelő rendelkezésére bocsátott, rá vonatkozó személyes adatokat géppel olvasható formátumban megkapja, illetve kérheti ezen adatok másik adatkezelőhöz történő továbbítását, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.
5.6. Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ilyen esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
- A jogok gyakorlásának módja, jogorvoslati lehetőségek
Az Érintett a jogai gyakorlására irányuló kérelmét az alábbi elérhetőségeken nyújthatja be:
E-mail: [email protected]
Postai cím: 8095 Pákozd, Budai út 39.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 30 napon belül megválaszolja. Szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel ez a határidő további 2 hónappal meghosszabbítható, amelyről az Adatkezelő az Érintettet tájékoztatja.
Amennyiben az Érintett úgy véli, hogy személyes adatai kezelése sérti a GDPR-t vagy más vonatkozó adatvédelmi jogszabályt, jogosult
– panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
cím: 1055 Budapest, Falk Miksa utca 9–11.
levelezési cím: 1363 Budapest, Pf. 9.
web: https://naih.hu
e-mail: [email protected]
valamint
– bírósághoz fordulni az Adatkezelő székhelye szerinti illetékes törvényszéken.
- Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok védelmét, különösen azok jogosulatlan vagy jogellenes kezelése, véletlen elvesztése, megsemmisítése vagy sérülése ellen.
Az intézkedések különösen az alábbiakat foglalják magukban:
– hozzáférések korlátozása (csak azok férnek hozzá az adatokhoz, akiknek ez a munkájuk ellátásához szükséges),
– megfelelő jelszókezelés, a jelszavak rendszeres cseréje,
– a használt informatikai rendszerek rendszeres frissítése, karbantartása,
– vírusvédelem és egyéb informatikai biztonsági megoldások alkalmazása,
– papír alapú iratok biztonságos tárolása (zárt szekrény, irodai védelem)
- A Tájékoztató módosítása
Az Adatkezelő fenntartja magának a jogot, hogy jelen Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, új adatkezelési tevékenység bevezetése, illetve az adatkezelés körülményeinek megváltozása esetén.
A módosított Tájékoztató a Weboldalon való közzététellel lép hatályba. Az Érintettek a Weboldal használatával, valamint a kapcsolatfelvételi űrlap újbóli kitöltésével fogadják el a mindenkor hatályos Tájékoztatót.
Jelen Adatkezelési és adatvédelmi tájékoztató a vipiko.hu Weboldalon történő közzététel napján lép hatályba.