Adatkezelési tájékoztató

A jelen tájékoztató azt ismerteti, hogy a Darlana Studio (a továbbiakban: „mi”) hogyan kezeli a személyes adatokat az általános adatvédelmi rendelet (EU) 2016/679 (GDPR) és a kiegészítő svéd adatvédelmi szabályozás (lag 2018:218) alapján.

1. Az adatkezelő

2. Milyen adatokat kezelünk, milyen célból és milyen jogalapon

A kapcsolatfelvételi űrlapon beküldött adatokat a szerverünkön (Hetzner, Helsinki, Finnország) tároljuk, és e-mailben, a Google Workspace-en keresztül kapjuk meg. A szerverről a beküldéstől számított 12 hónap után automatikusan töröljük őket. Ha a megkeresésből további levelezés lesz, arra az üzleti levelezésnél leírt megőrzési idő vonatkozik.

A weboldalon használt sütikről és hasonló technológiákról, valamint a beállítások módosításáról a Süti tájékoztatóban olvashatsz.

3. Az adatok forrása

A személyes adatokat közvetlenül az érintettől kapjuk (kapcsolatfelvételi űrlap, foglalási űrlap, e-mail, telefonos vagy videós egyeztetés, szerződéskötés). Egyes adatok automatikusan keletkeznek a weboldal használata során (szervernaplók, valamint a hozzájárulásod esetén sütik).

4. Az adatok címzettjei és az adatfeldolgozók

Személyes adatokat nem adunk el. Az alábbi szolgáltatók férhetnek hozzá adatokhoz a nevünkben, adatfeldolgozói szerződés alapján:

A Google Analytics 4 és a Google Ads (ideértve a konverziós linkert) a Google Tag Manageren keresztül működik, a Google Consent Mode v2 alapmódjában (basic mode): ezek a Google-címkék csak azután töltődnek be, hogy a süti-bannerben hozzájárultál, és csak az elfogadott kategóriákhoz. Hozzájárulás előtt vagy hozzájárulás nélkül nem töltődnek be, nem helyeznek el sütit, és semmilyen adatot, sütik nélküli jelzést sem küldenek a Google-nak. Maga a Google Tag Manager szkript minden oldalon a Google szervereiről töltődik be, hogy alkalmazni tudja a választásodat; mint minden fájllekérésnél, a Google ilyenkor megkapja az IP-címedet és a böngésződ adatait, de a Google Tag Manager nem helyez el sütit. A hirdetési mérés és a remarketing során a Google önálló adatkezelőként is eljárhat, saját feltételei és adatvédelmi tájékoztatója szerint (policies.google.com/privacy). Ha a foglalási gombra viszed az egeret vagy rákattintasz, a foglalási ablak a Calendly szervereiről töltődik be, így a Calendly megkapja az IP-címedet és a böngésződ adatait.

Ezen felül adatot adhatunk át hatóságoknak, ha arra jogszabály kötelez, illetve jogi tanácsadónknak jogi igény érvényesítése vagy védelme céljából.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Törekszünk arra, hogy az adatokat az EGT-n belül kezeljük. Egyes szolgáltatóink (különösen a Google és a Calendly) esetében azonban előfordulhat adattovábbítás az Egyesült Államokba. Ilyenkor a továbbítás jogalapja az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) alapján, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) kiegészítő biztosítékokkal. Kérésre tájékoztatást adunk az alkalmazott garanciákról.

6. Kötelező-e megadni az adatokat?

Jogszabály nem kötelez arra, hogy személyes adatot adj meg nekünk. A kapcsolatfelvételi űrlapon a neved, az e-mail címed, a weboldalad (vagy hogy még nincs weboldalad), az érdeklődésed tárgya és az üzeneted szükséges ahhoz, hogy válaszolni tudjunk; a telefonszám megadása nem kötelező. Ha ügyfelünk leszel, a szerződéshez szükséges kapcsolattartói és számlázási adatok megadása szerződéses feltétel, a számlázási adatokat pedig a svéd számviteli szabályok alapján kötelesek vagyunk megőrizni; ezek nélkül a szerződést nem tudjuk megkötni vagy teljesíteni. Az analitikai és hirdetési sütik teljesen opcionálisak, elutasításuk nem befolyásolja a weboldal használatát.

7. Automatizált döntéshozatal

Nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében, így különösen: titkosított adatátvitel (HTTPS/TLS), kétlépcsős azonosítás a kritikus fiókokon, jelszókezelő használata, hozzáférés korlátozása a szükséges mértékre, rendszeres biztonsági mentés és a szoftverek naprakészen tartása. Adatvédelmi incidens esetén azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a svéd adatvédelmi hatóságnak, és — magas kockázat esetén — az érintetteket is tájékoztatjuk.

9. Az érintett jogai

A GDPR alapján az alábbi jogok illetnek meg:

• Hozzáférés — tájékoztatást kérhetsz arról, hogy kezelünk-e rád vonatkozó személyes adatot, és másolatot kérhetsz róla.
• Helyesbítés — kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
• Törlés — kérheted az adataid törlését, ha a kezelésnek már nincs jogalapja. E jog korlátozott, ha az adatokat jogszabály (például a számviteli előírások) alapján meg kell őriznünk.
• Az adatkezelés korlátozása — bizonyos esetekben kérheted, hogy adataidat csak tároljuk, de ne használjuk.
• Adathordozhatóság — a hozzájáruláson vagy szerződésen alapuló, általad megadott adatokat géppel olvasható formátumban megkaphatod.
• Tiltakozás — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás feltétel nélkül érvényesül.
• Hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezelés (például analitikai és hirdetési sütik) esetén hozzájárulásod bármikor, a jövőre nézve visszavonhatod, például a weboldal láblécében található süti ikonnal. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a hello@darlanastudio.com címen jelentheted be. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. A kérelem teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.

10. Panasz benyújtása

Ha úgy ítéled meg, hogy az adatkezelésünk sérti a jogaidat, panaszt tehetsz a svéd adatvédelmi hatóságnál:

Panaszt annak az EU- vagy EGT-országnak a felügyeleti hatóságánál is tehetsz, ahol a szokásos tartózkodási helyed vagy a munkahelyed van. Magyarországon ez a:

Dániában a Datatilsynet (www.datatilsynet.dk). A hatóság a panaszt továbbítja az illetékes vezető felügyeleti hatóságnak. Ezen felül bírósághoz is fordulhatsz.

11. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük. A mindenkor hatályos változat a weboldalunkon érhető el, az utolsó frissítés dátumának feltüntetésével. Lényeges változás esetén a folyamatos ügyfeleinket külön is értesítjük.