Adatkezelési tájékoztató
Hatályos: 2026. július 10.
1. Az adatkezelő adatai
A(z) CardeArt szolgáltatással összefüggő adatkezelésért az alábbi adatkezelő felel:
- Név: Kasza Péter EV (az oldal üzemeltetője)
- Székhely: 3945 Sátoraljaújhely, Bányácska u. 15.
- E-mail cím: info@cardeart.com
2. A kezelt adatok köre, célja és jogalapja
A szolgáltatás nyújtása során a célhoz kötöttség és az adattakarékosság elveit tartjuk szem előtt. Az alábbi adatokat kezeljük:
| Kezelt adatok köre | Az adatkezelés célja | Az adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| Regisztrációs adatok: vezeték- és keresztnév, e-mail cím, jelszó (kizárólag titkosított formában) | A felhasználói fiók létrehozása, azonosítás, a(z) CardeArt szolgáltatás nyújtása és a kapcsolattartás. | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | A felhasználói fiók törléséig, vagy a számviteli kötelezettségek lejártáig. |
| Születési adatok: dátum, idő, hely (opcionális) | Személyre szabott felhasználói élmény és egyedi funkciók biztosítása a platformon. | Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) | A felhasználói fiók törléséig, vagy a hozzájárulás visszavonásáig. |
| Analitikai adatok: IP-cím, eszköz- és böngészőadatok, névtelenített használati statisztika (Google Analytics) | A weboldal látogatottságának mérése, a felhasználói élmény és a rendszer teljesítményének javítása. | Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) | A Google Analytics beállításai alapján (pl. 14 hónap), vagy a hozzájárulás törléséig/visszavonásáig. |
| Előfizetési és fizetési adatok: számlázási név és cím, e-mail cím, az előfizetés és a tranzakciók azonosítói, összege, státusza és időpontja. A bankkártya adatait nem tároljuk — azokat közvetlenül a Stripe fizetési szolgáltató kezeli. | A csoportvezetői előfizetés létrehozása és kezelése, a fizetés feldolgozása, valamint a szolgáltatás ellenértékének beszedése. | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | Az előfizetés megszűnését követően a jogviszonyból eredő igények elévüléséig. |
| Számlázási (számviteli) adatok: a kiállított számla és a számviteli bizonylatok kötelező tartalmi elemei (név, cím, összeg). | Jogszabályban előírt számlakiállítási és bizonylat-megőrzési kötelezettség teljesítése. | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény 169. §) | A számla kiállításától számított 8 év (a számviteli törvény szerint). |
3. Sütik (cookie-k) és a Google Analytics
A weboldal a megfelelő működés és a felhasználói élmény javítása érdekében sütiket használ:
- Működéshez elengedhetetlen sütik: a bejelentkezési és munkamenet sütiket az oldal minden esetben használja, ezek nélkül a szolgáltatás nem működőképes.
- Statisztikai sütik (Google Analytics): ezeket kizárólag a felhasználó kifejezett, előzetes hozzájárulása esetén helyezzük el. A statisztikai adatok segítenek megérteni az oldal használati szokásait. A hozzájárulás a weboldalon található „Süti beállítások” gomb segítségével bármikor, egy kattintással módosítható vagy visszavonható.
4. Csoportvezetők általi adatkezelés
- A(z) CardeArt szolgáltatás keretében a csoportvezetők jogosultak saját csoportjukba tagokat meghívni az érintettek e-mail címének megadásával.
- A platformon belül a csoportvezetők kizárólag a saját csoportjukhoz tartozó tagok nevét és e-mail címét látják.
- A tagok meghívása és a csoporton belüli interakciók során a csoportvezetők önálló adatkezelőként járnak el a meghívottak adatai tekintetében, mivel az adatkezelés célját és eszközeit a saját csoportjuk vonatkozásában ők határozzák meg.
- Az oldal üzemeltetője (Kasza Péter EV) ezen adatok tekintetében a platform (infrastruktúra) biztosításával adatfeldolgozói vagy közös adatkezelői szerepet tölthet be.
5. Adatfeldolgozók és adattárolás
A személyes adatokat biztonságos környezetben tároljuk. A szolgáltatás üzemeltetéséhez az alábbi adatfeldolgozó partnereket vesszük igénybe:
- Tárhelyszolgáltató: Microsoft Azure felhőszolgáltatás
- Adattárolás helye: Európai Unió / Európai Gazdasági Térség (EU/EGT) régiója.
- Fizetési szolgáltató: Stripe Payments Europe, Ltd. (Írország) és a Stripe-cégcsoport – a bankkártyás fizetés lebonyolítása céljából. A kártyaadatokat közvetlenül a Stripe kezeli PCI-DSS tanúsított környezetben, azokhoz az Üzemeltető nem fér hozzá. A Stripe egyes adatokat az Európai Gazdasági Térségen kívül (pl. Amerikai Egyesült Államok) is feldolgozhat; a továbbítás megfelelő garanciák – az Európai Bizottság által elfogadott általános szerződési feltételek, illetve az EU–USA adatvédelmi keret – mellett történik.
- Számlázási szolgáltató: Billingo Technologies Zrt. (Magyarország) – a NAV-kompatibilis elektronikus számla kiállítása és kézbesítése céljából.
6. Az érintettek (felhasználók) jogai
A felhasználók a saját személyes adataikkal kapcsolatban az alábbi jogokat gyakorolhatják a megadott elérhetőségeinken:
- Hozzáférés joga: tájékoztatást kérhet a kezelt adatokról.
- Helyesbítés joga: kérheti a pontatlan adatok javítását.
- Törléshez (elfeledtetéshez) való jog: kérheti adatai törlését, amennyiben annak nincs jogszabályi akadálya.
- Az adatkezelés korlátozásának joga: kérheti az adatkezelés zárolását vitás esetekben.
- Adathordozhatósághoz való jog: kérheti, hogy adatait géppel olvasható formátumban átadjuk.
- Tiltakozás joga: jogos érdek alapján történő adatkezelés esetén tiltakozhat az adatkezelés ellen.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelések (pl. statisztika, opcionális adatok) esetén a hozzájárulás bármikor, hátrányos következmények nélkül visszavonható.
7. Jogorvoslati lehetőségek
Amennyiben úgy érzi, hogy az adatkezelés során megsértettük a jogait, kérjük, első lépésként vegye fel velünk a kapcsolatot az egyeztetés és a gyors megoldás érdekében. Emellett az alábbi hivatalos utakon élhet panasszal:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf.: 9.
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
Az érintett továbbá jogosult bírósághoz fordulni; a pert az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
8. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót a jogszabályi változások vagy a szolgáltatás fejlesztése miatt bármikor módosítsa. A módosításokról a felhasználókat a weboldalon keresztül megfelelő időben tájékoztatjuk. Lásd még a Felhasználási feltételeket.