A jelen tájékoztató a weboldal ténylegesen azonosítható funkcióihoz igazodik. A weboldalon jelenleg elérhető kapcsolatfelvételi űrlap, cookie-hozzájárulási felület, valamint a nyilvánosan közzétett cookie-tájékoztatóban azonosított WordPress, Elementor, Complianz, Google Fonts és Google Maps kapcsolódó technológiák képezik az alapját. A technikai környezet változásakor a tájékoztatót és a cookie-beállításokat is felül kell vizsgálni.
1. Az adatkezelő adatai
| Adatkezelő | Adat |
| Név | Farkas-Borics Virág e.v. |
| Székhely | 1163 Budapest, Pirosrózsa utca 41. fsz. 2. |
| Adószám | 52585728-1-42 |
| Képviselő | Farkas-Borics Virág |
| virag@hana.design | |
| Telefonszám | +36 30 623 9544 |
| Weboldal | https://hana.design/ |
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Az adatkezelő a GDPR 37. cikke szerinti kötelező kijelölési feltételek fennállását rendszeresen felülvizsgálja.
2. A tájékoztató célja és hatálya
A jelen Adatkezelési Tájékoztató célja, hogy közérthetően és átláthatóan bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és milyen címzettek részére kezel az Adatkezelő a hana.design weboldal használata, a kapcsolatfelvétel, az ajánlatkérés, az ügyfélkapcsolat és a szolgáltatások teljesítése során. A tájékoztató nem terjed ki más szolgáltatók vagy közösségi platformok saját adatkezelésére, amikor a látogató a hana.design oldaláról az adott külső szolgáltatás felületére lép át. Az ilyen szolgáltatások saját adatkezelési tájékoztatója irányadó.
3. Alkalmazandó jogszabályok
– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen annak 5., 6., 12–14., 15–22., 24., 28., 32–34. és 37–39. cikke.
– 2011. évi CXII. törvény (Infotv.) az információs önrendelkezési jogról és az információszabadságról.
– 2000. évi C. törvény a számvitelről, különösen a bizonylatok és számviteli nyilvántartások megőrzésére vonatkozó szabályok.
– 2013. évi V. törvény (Ptk.), különösen az általános elévülési szabályok.
– 2008. évi XLVIII. törvény (Grt.) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
– 2001. évi CVIII. törvény (Ekertv.) az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról.
– Az elektronikus hírközlési és cookie-technológiákra irányadó mindenkori magyar és uniós szabályok.
4. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat a GDPR alapelveinek megfelelően kezeli, így különösen jogszerűen, tisztességesen és átláthatóan; meghatározott célból; az adatkezelési célhoz szükséges mértékben; pontosan és naprakészen; a szükséges ideig; valamint megfelelő technikai és szervezési biztonsági intézkedések mellett.
5. A weboldal látogatásával kapcsolatos adatkezelés
| Adatkezelés célja | Kezelt adatok | Jogalap | Megőrzés |
| A weboldal biztonságos és működőképes kiszolgálása | IP-cím, dátum/idő, kért URL, technikai böngésző- és eszközadatok, szervernapló adatai, amennyiben a tárhelyszolgáltató ilyen adatokat kezel | GDPR 6. cikk (1) f) – jogos érdek (biztonság, üzemeltetés) | A technikai naplózás időtartama a tárhelyszolgáltató rendszerében alkalmazott beállításoktól függ; a szükséges időn túl nem kerül megőrzésre. |
A pontos szervernaplózási időt a tárhelyszolgáltató aktuális adatkezelési gyakorlatával össze kell hangolni. Az Adatkezelő nem használhat a tájékoztatóban olyan megőrzési időt, amelyet a technikai szolgáltató ténylegesen nem alkalmaz.
6. Kapcsolatfelvétel és ajánlatkérés
A hana.design Kapcsolat oldalán kapcsolatfelvételi űrlap érhető el, amelyen legalább név, e-mail-cím és tárgy megadása szükséges. A weboldal az adatkezelési nyilatkozat megismerésére vonatkozó jelölőnégyzetet is tartalmaz.
| Cél | Adatok | Jogalap | Megőrzés |
| Kapcsolatfelvétel, megkeresés megválaszolása | Név, e-mail-cím, tárgy, az üzenet tartalma, valamint az üzenetküldéshez kapcsolódó technikai adatok | GDPR 6. cikk (1) f) jogos érdek; ha a megkeresés szerződés megkötését megelőző konkrét lépésekre irányul, GDPR 6. cikk (1) b) | A megkeresés lezárását követően főszabály szerint legfeljebb 6 hónap, kivéve, ha további megőrzést jogi igény, szerződés vagy jogszabály indokol. |
| Ajánlatkérés és szerződéskötést megelőző egyeztetés | Név, kapcsolattartási adatok, vállalkozás/cég adatai, a projekt és az ajánlatkérés adatai | GDPR 6. cikk (1) b) | Az ajánlatkéréshez kapcsolódó ügy lezárásáig, illetve a jogi igények érvényesítéséhez szükséges ideig. |
A kapcsolatfelvételi űrlaphoz kapcsolódó jelölőnégyzet elsődlegesen a tájékoztatás megismerését igazolja. A GDPR szerinti hozzájárulás nem lehet szükségtelen feltétele annak, hogy az érintett szerződéskötést megelőzően ajánlatot kérjen vagy kapcsolatot kezdeményezzen.
7. Szerződéses ügyfélkapcsolat és projektkezelés
Grafikai, webdesign, arculattervezési, csomagolástervezési, illusztrációs, kiadványtervezési, animációs és egyéb kreatív szolgáltatás nyújtása során az Adatkezelő az ügyféllel és annak kapcsolattartóival kapcsolatos személyes adatokat kezeli.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
| Szerződés előkészítése és teljesítése | Név, e-mail, telefonszám, vállalkozási/cégadatok, kapcsolattartói adatok, projekt- és megrendelési adatok, a projekt során átadott személyes adatok | GDPR 6. cikk (1) b) | A szerződés teljesítéséhez szükséges idő; ezt követően a jogi igények miatt szükséges időtartam. |
| Forrásfájlok és projektanyagok megőrzése | A megrendelő által átadott anyagok, amelyek személyes adatokat is tartalmazhatnak | GDPR 6. cikk (1) b) vagy az Adatkezelő jogos érdeke, a konkrét szerződés és megőrzési vállalás szerint | A szerződésben vállalt megőrzési idő szerint; a hana.design jelenlegi kommunikációja szerint a forrásanyagok minimum 5 évig kerülhetnek megőrzésre. |
Ha az ügyfél olyan személyes adatot ad át, amelynek kezelésére az Adatkezelőnek nincs önálló célja vagy jogalapja, az adatkezelés szerepeit és az esetleges adatfeldolgozói viszonyt a konkrét projektben külön kell meghatározni.
8. Számlázás és könyvelés
Az Adatkezelő a számlázási és számviteli kötelezettségeinek teljesítése érdekében a szükséges személyes adatokat kezeli.
| Cél | Adatok | Jogalap | Megőrzés |
| Számla kiállítása és számviteli kötelezettségek teljesítése | Magánszemély vevő neve és címe; vállalkozás/cég neve, címe, adószáma, a számlázáshoz szükséges egyéb adatok; a teljesítés és ellenérték adatai | GDPR 6. cikk (1) c) – jogi kötelezettség | A számviteli jogszabályok szerinti megőrzési idő, különösen a számviteli bizonylatokra irányadó megőrzési kötelezettség. |
A számlázóprogram, könyvelő vagy más külső szolgáltató csak akkor szerepelhet adatfeldolgozóként vagy címzettként, ha az Adatkezelő ténylegesen igénybe veszi. A konkrét szolgáltatók nevét a weboldalon közzétett tájékoztatóban a tényleges szolgáltatói körrel összhangban kell feltüntetni.
9. Cookie-k és hasonló technológiák
A hana.design weboldalon cookie-hozzájárulási felület működik. A jelenleg közzétett cookie-nyilatkozat WordPress, Google Fonts, Google Maps, Complianz és Elementor technológiákat azonosít. A cookie-k pontos listája, célja, lejárata és szolgáltatója azonban a weboldal aktuális technikai állapotától függ, ezért a cookie-tájékoztatót rendszeresen technikai cookie-audittal kell ellenőrizni.
| Kategória | Cél | Jogalap | Kezelés |
| Feltétlenül szükséges / funkcionális | A weboldal és a cookie-hozzájárulás-kezelő működtetése, biztonság, alapvető funkciók | A végberendezésen történő tárolás/hozzáférés jogszabály szerinti szükségessége; a GDPR szerinti adatkezelési műveleteknél az alkalmazandó jogalap a konkrét funkciótól függ | Hozzájárulás nélkül, kizárólag a szükséges célra. |
| Preferencia | Felhasználói beállítások megőrzése, ha nem feltétlenül szükségesek | Hozzájárulás, ha a technológia jogszabály szerint hozzájárulásköteles | Csak a választott beállítás szerint. |
| Statisztikai | A látogatottság és használat mérése | GDPR 6. cikk (1) a) – hozzájárulás, ha személyes adat vagy hozzájárulásköteles végberendezési hozzáférés történik | Csak előzetes hozzájárulás után, ha az adott technológia ezt megköveteli. |
| Marketing / nyomonkövetés | Profilalkotás, reklámhatékonyság, több weboldalon átívelő követés | GDPR 6. cikk (1) a) – hozzájárulás | Csak előzetes, megfelelően tájékozott és visszavonható hozzájárulás alapján. |
A hozzájárulásnak önkéntesnek, konkrétnak, tájékozottnak és egyértelműnek kell lennie. A nem szükséges kategóriák elutasítása nem teheti használhatatlanná az alapvető weboldalt. A hozzájárulás visszavonására a megadásához hasonlóan egyszerű lehetőséget kell biztosítani.
A cookie-banner jelenlegi kialakítását a weboldal üzemeltetőjének rendszeresen ellenőriznie kell, különösen azért, hogy a statisztikai és marketing célú technológiák ténylegesen ne induljanak el a hozzájárulás előtt.
10. A weboldalon azonosított külső technológiák
| Technológia | Szerep | Adatkezelési szempont |
| WordPress | A weboldal tartalomkezelő rendszere | A működéshez kapcsolódó technikai adatok és cookie-k kezelése a konkrét konfigurációtól függ. |
| Elementor | Oldalépítő / weboldal-funkciók | A jelenlegi cookie-nyilatkozat statisztikai célú technológiaként azonosítja; a tényleges működést ellenőrizni kell. |
| Complianz | Cookie-hozzájárulás kezelése | A hozzájárulási beállítások és státuszok tárolása; a weboldal jelenlegi cookie-nyilatkozata 365 napos lejáratot jelez. |
| Google Fonts | Webes betűkészlet | Ha a betűkészletek közvetlenül a Google szervereiről töltődnek be, a látogató technikai adatai, különösen IP-címe, eljuthatnak a Google-hoz. Adatvédelmi szempontból előnyösebb a betűk helyi kiszolgálása, ha ez technikailag megoldható. |
| Google Maps | Térképi tartalom | Ha ténylegesen beágyazott Google Maps kerül betöltésre, külső szolgáltató adatkezelése történhet. Ha csak egy külső Google Maps-link van, ez eltérő adatkezelési helyzet. |
A külső szolgáltatások szolgáltatóinak saját adatkezelése a jelen tájékoztatótól független. Amennyiben a szolgáltató harmadik országba továbbít adatot, annak jogalapját és garanciáit a szolgáltató aktuális adatvédelmi dokumentációja alapján kell ellenőrizni.
11. Adatfeldolgozók és címzettek
| Szolgáltató / címzett | Szerep | Kezelt adatok / cél |
| Rackhost Kft. – 6722 Szeged, Tisza Lajos körút 41. | Tárhelyszolgáltató / technikai szolgáltató | A weboldal üzemeltetéséhez szükséges technikai és szerveradatok, kapcsolatfelvételi adatok a szolgáltatás konfigurációjától függően. |
| Google LLC / Google szolgáltatások | Csak az adott Google-szolgáltatás tényleges használata esetén | Google Fonts, illetve Google Maps esetén a szolgáltatás működéséhez szükséges technikai adatok. |
| Könyvelő / számlázási szolgáltató | Csak tényleges igénybevétel esetén | Számlázási és könyvelési adatok. |
A táblázatban szereplő feltételes címzetteket az Adatkezelőnek a weboldal közzététele előtt a tényleges szolgáltatói körrel kell véglegesítenie. Nem alkalmazható olyan adatfeldolgozó-megnevezés, amely mögött tényleges szolgáltatás nincs.
12. Adattovábbítás harmadik országba
Az Adatkezelő a személyes adatokat főszabály szerint az Európai Gazdasági Térségen belül kezeli. Ha valamely igénybe vett külső szolgáltató az EGT-n kívüli országba továbbít személyes adatot, az adattovábbítás csak a GDPR V. fejezetében meghatározott feltételek valamelyikének fennállása esetén történhet.
Az ilyen adattovábbításról az érintettet az adott szolgáltatás tényleges használata esetén, a megfelelő garanciák – például megfelelőségi határozat vagy általános adatvédelmi kikötések – megjelölésével tájékoztatni kell.
13. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek különösen:
– adatvédelmi incidens esetére belső eljárás fenntartása;
– erős jelszavak és hozzáférésvédelem;
– a weboldal, tárhely és kapcsolódó rendszerek rendszeres frissítése;
– biztonsági mentések és a mentések hozzáférésének korlátozása;
– HTTPS/TLS titkosított kapcsolat használata;
– a személyes adatokat tartalmazó dokumentumokhoz való hozzáférés korlátozása;
– a szükségtelenné vált adatok törlése vagy anonimizálása;
14. Adatvédelmi incidensek
Adatvédelmi incidens minden olyan biztonsági esemény, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy jogosulatlan hozzáféréséhez vezet. Az Adatkezelő az incidenseket kivizsgálja, dokumentálja és kockázatértékelést végez. Ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő a GDPR 33. cikke szerint – főszabály szerint a tudomásszerzéstől számított 72 órán belül – bejelenti azt a felügyeleti hatóságnak. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatni kell a GDPR 34. cikke szerint.
15. Az érintettek jogai
Tájékoztatás és hozzáférés: Az érintett jogosult megtudni, hogy történik-e rá vonatkozó adatkezelés, és hozzáférést kérhet a kezelt személyes adataihoz, valamint az adatkezeléshez kapcsolódó információkhoz.
Helyesbítés: Kérhető a pontatlan személyes adatok helyesbítése és a hiányos adatok kiegészítése.
Törlés: A GDPR feltételeinek fennállása esetén kérhető a személyes adatok törlése.
Adatkezelés korlátozása: A GDPR-ban meghatározott esetekben kérhető az adatkezelés korlátozása.
Adathordozhatóság: A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelések esetén a GDPR feltételei szerint kérhető a rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadása, illetve – ha technikailag lehetséges – más adatkezelőhöz továbbítása.
Tiltakozás: Jogos érdek jogalap esetén az érintett jogosult tiltakozni. Közvetlen üzletszerzés célú adatkezelés ellen az érintett bármikor tiltakozhat.
Hozzájárulás visszavonása: Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
16. Az érintetti kérelmek intézése
Az érintett kérelmét a virag@hana.design e-mail-címen vagy az Adatkezelő székhelyére küldött postai küldeményben terjesztheti elő.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de főszabály szerint legkésőbb egy hónapon belül megválaszolja. A kérelem összetettsége vagy a kérelmek száma esetén a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
Ha az Adatkezelőnek megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban, további, az azonosításhoz szükséges információkat kérhet.
17. Panasz és jogorvoslat
Az érintett elsősorban az Adatkezelőnél kérheti jogainak érvényesítését.
Az érintett jogosult panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
| NAIH | Elérhetőség |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postai levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://www.naih.hu/ |
Az érintett a GDPR és a vonatkozó magyar jogszabályok alapján bírósági jogorvoslattal is élhet.
18. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a hana.design weboldal kapcsolatfelvételi és szolgáltatásnyújtási folyamataiban nem alkalmaz az érintettre joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt. Marketing- vagy statisztikai technológia alkalmazása esetén az ilyen technológia tényleges működését külön felül kell vizsgálni.
19. Adatkezelés gyermekek esetében
A weboldal nem gyermekeknek szóló szolgáltatás. Az Adatkezelő nem célozza szolgáltatásait gyermekek személyes adatainak gyűjtésére.
20. A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, hatósági gyakorlat változása, új adatkezelési cél vagy technológia bevezetése, illetve a weboldal működésének megváltozása esetén. A mindenkori hatályos változat a hana.design weboldalon érhető el.
A tájékoztató hatálybalépésének dátuma: 2026. szeptember 17.
21. Fontos technikai ellenőrzési pontok a közzététel előtt
A jelen dokumentumot a weboldal nyilvánosan elérhető tartalma és a korábbi adatkezelési dokumentum alapján a hana.design-re szabtam. A végleges közzététel előtt az alábbi három pontot mindenképpen ellenőrizni kell:
– A cookie-banner ténylegesen blokkolja-e a statisztikai, marketing és egyéb nem szükséges technológiákat a hozzájárulás előtt.
– A weboldal ténylegesen használ-e Google Maps beágyazást, vagy csak külső Google Maps-linket; a két megoldás adatvédelmi szempontból nem azonos.
– Pontosan mely e-mail-, számlázási- és könyvelési szolgáltatókhoz kerülnek személyes adatok, és ezek közül melyek minősülnek adatfeldolgozónak.
A dokumentum közzététele előtt a technikai cookie-listát érdemes egy aktuális cookie-audittal összevetni. A jelenlegi weboldal cookie-nyilatkozata több olyan technológiát sorol fel, amelyek tényleges kategorizálását és betöltési módját technikailag is ellenőrizni kell.
Kelt: Budapest, 2026. szeptember 17.
Farkas-Borics Virág e.v.
Adatkezelő
