1. Az Adatkezelő megnevezése

• Név: ARAS BATU egyéni vállalkozó
• Székhely: 2013 POMÁZ BENICZKY UTCA 56.
• Adószám: 92276785-1-33
• E-mail cím: hello@arasdesign.hu

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli (GDPR 5. cikk (1) bek. a) pont). Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas.

3. A kezelt adatok köre, célja és jogalapja

Kapcsolatfelvétel és Ajánlatkérés:

• Kezelt adatok: Név, E-mail cím, Üzenet tartalma (és az abban megadott esetleges további személyes adatok).
• Adatkezelés célja: Kapcsolattartás, ajánlatkérés megválaszolása, egyedi ajánlat küldése.
• Adatkezelés jogalapja: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pontja), illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bek. b) pontja).
• Adatkezelés időtartama: Az ajánlatkéréstől/kapcsolatfelvételtől számított legfeljebb 1 évig, vagy a hozzájárulás visszavonásáig. Szerződéskötés esetén a jogszabályok által előírt ideig (pl. számviteli törvény alapján 8 évig).

Szerződés teljesítésével kapcsolatos adatkezelés és számlázás:

• Kezelt adatok: A Megrendelő neve, e-mail címe, telefonszáma, számlázási adatai (cím, adószám), és a projekthez kapcsolódó kommunikáció, szerződések.
• Adatkezelés célja: A megrendelések, weboldal készítési projektek teljesítése, kapcsolattartás a fejlesztés során, valamint a jogszabályban előírt számlázási kötelezettség teljesítése.
• Adatkezelés jogalapja: A szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint a számvitelről szóló törvény szerinti jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).
• Adatkezelés időtartama: A szerződéshez és a kommunikációhoz kapcsolódó adatokat a Polgári Törvénykönyv (Ptk. 6:22. § (1) bekezdése) általános elévülési idejéhez igazodva a szerződés megszűnésétől számított 5 évig őrizzük meg a lehetséges jogviták rendezése érdekében. A kiállított számlákat és a könyvelést alátámasztó iratokat az Sztv. 169. § alapján 8 évig köteles megőrizni az Adatkezelő.

Panaszkezelés és jogi igények érvényesítése:

• Kezelt adatok: A panaszt tevő vagy a jogvitában érintett személy neve, kapcsolattartási adatai és a panasz/igény tartalma.
• Adatkezelés célja: Esetleges minőségi kifogások, panaszok kezelése, az Adatkezelő jogi igényeinek érvényesítése vagy a követelésekkel szembeni védekezés.
• Adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
• Adatkezelés időtartama: A panasz vagy jogvita lezárásától, illetve az igény elévülésétől számított 5 év (Ptk. 6:22. § (1) bekezdés).

Referenciák és portfólió megjelenítése:

• Kezelt adatok: A Megrendelő nyilvános cégneve/neve, a megvalósított weboldal címe (URL), a nyilvános weboldalról készült képernyőképek (screenshotok).
• Adatkezelés célja: Az Adatkezelő szakmai portfóliójának építése, korábbi referenciáinak bemutatása az aras design weboldalon.
• Adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) a saját szolgáltatásainak és munkáinak bemutatására, vagy a szerződés teljesítése.
• Adatkezelés időtartama: A referencia használatának visszavonásáig vagy az érintett tiltakozásáig.

4. Adatfeldolgozók

Az Adatkezelő a szolgáltatások nyújtása érdekében az alábbi adatfeldolgozókat veszi igénybe:

• Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., Adószám: 25333533-2-06, E-mail: info@rackhost.hu) (A weboldal szerverének és adatbázisának biztosítása).
• Számlázási rendszerek: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) és Revolut Bank UAB (Számlázás és fizetési tranzakciók törvényi szintű kezelése).
• Levelezési és API infrastruktúra: Resend Inc. és Rackhost mail szerverek (A kapcsolati űrlapon leadott érdeklődések és rendszerüzenetek biztonságos kézbesítése).

5. Sütik (Cookies) és szerver logok

A webszerver automatikusan naplózza a látogatók IP-címét, a látogatás időpontját, a böngésző és az operációs rendszer típusát a biztonságos működés, a támadások kivédése és a rendszer megóvása érdekében. Ennek jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).

A weboldal a biztonságos és normál működéshez elengedhetetlen munkamenet (session) sütiket, illetve a sütikezelési beállításokat megjegyző sütiket használ. Ezek használata a GDPR és az elektronikus hírközlésről szóló törvény (Eht.) alapján hozzájárulás nélkül engedélyezett.

6. Adatbiztonsági intézkedések

Az Adatkezelő megtesz minden ésszerű és szükséges technikai, illetve szervezési intézkedést annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól vagy törléstől. Ezek közé tartozik:

• SSL/TLS titkosított csatornák (HTTPS) használata az adatok továbbítására a weboldalon és az ajánlatkérő űrlapon.
• Erős jelszavak, kétlépcsős azonosítás (2FA) alkalmazása az adatkezelő rendszereiben (tárhely, levelezés, számlázás).
• Rendszeres biztonsági szoftverfrissítések végrehajtása az adatkezelő eszközein.

7. Az érintettek jogai

Az érintett jogosult kérelmezni az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését (az elfeledtetéshez való jog) vagy kezelésének korlátozását (GDPR 18. cikk). Az érintett jogosult továbbá az adathordozhatóságra (GDPR 20. cikk), valamint tiltakozhat személyes adatainak kezelése ellen. A kérelmeket a hello@arasdesign.hu e-mail címre kell küldeni.

8. Összhang az ÁSZF-fel és a jogszabályokkal

A jelen tájékoztatóban foglalt adatkezelési alapelvek és megőrzési idők szervesen kapcsolódnak a Szolgáltató Általános Szerződési Feltételeihez (ÁSZF). Különös tekintettel a szerződés teljesítéséhez szükséges adatokra, a Ptk., a Számv. tv. (számlázási adatok 8 évig történő megőrzése), az Infotv., valamint a GDPR előírásaira.

9. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: http://www.naih.hu

5. Adattovábbítás önálló adatkezelők számára

Az Adatkezelő a jogszabályi kötelezettségeinek (pl. számviteli és adózási törvények) teljesítése érdekében a kibocsátott számlákat, és az azokon szereplő személyes adatokat (Név, Lakcím) a Nemzeti Adó- és Vámhivatal (NAV) rendszere felé továbbítja. A NAV önálló adatkezelőnek minősül. Adattovábbítás történhet továbbá hatósági vagy bírósági megkeresés esetén a vonatkozó jogszabályoknak megfelelően.

11. A tájékoztató frissítése és módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan, a jövőre nézve módosítsa, különösen jogszabályváltozás, a hatósági gyakorlat megváltozása, vagy a weboldal és az adatkezelési folyamatok módosulása esetén. A tájékoztató mindenkor hatályos verziója folyamatosan elérhető a weboldalon.

---

Mellékletek

Adatkezelési táblázat