Adatkezelési és sütitájékoztató
Utolsó frissítés: 2026. október 26.
Az alábbi tájékoztató ismerteti, hogyan kezelem a grafikuspont.hu szakmai weboldalam és a hozzá kapcsolódó onismeretkonyves.hu szerzői oldalam látogatóinak, érdeklődőinek, megrendelőinek és vásárlóinak személyes adatait. Az onismeretkonyves.hu oldalon saját nyomtatott könyveimet, elektronikus könyveimet (EPUB), PDF-kiadványaimat és kapcsolódó termékcsomagjaimat kínálom megvásárlásra. A két weboldal adatkezelője egyaránt Sárvári Marianna; a közös adatkezelési és sütitájékoztató a grafikuspont.hu oldalon érhető el. Célom, hogy az adatkezelés átlátható legyen, és Ön könnyen tájékozódhasson jogairól, valamint a sütik használatáról.
1. Az adatkezelő adatai
Adatkezelő: Sárvári Marianna, adószámos magánszemély, tervezőgrafikus
Adószám: 90746086-1-30
Levelezési cím: 3300 Eger, Szarvas Gábor utca 11.
Szakmai weboldal: https://grafikuspont.hu
Kapcsolódó szerzői és könyves weboldal: https://onismeretkonyves.hu
E-mail-cím:
Telefon: +36 30 208 61 89
A személyes adatok kezelésével kapcsolatos kérelmeket és kérdéseket elsősorban az
2. Az adatkezelés céljai, jogalapjai és az érintett adatok
2.1. Kapcsolatfelvétel és ajánlatkérés
A Kapcsolat oldalon található ajánlatkérő űrlapon a név, az e-mail-cím, a telefonszám és az üzenet megadására van lehetőség. A jelenlegi űrlap ezeket kötelező mezőként jelöli. Az adatokra a megkeresés megválaszolásához, árajánlat készítéséhez és a megbízás előkészítéséhez van szükség. Az e-mailben vagy telefonon érkező megkeresések során is a kapcsolatfelvételhez szükséges adatokat kezelem.
Jogalap: természetes személy saját lehetséges megbízásával kapcsolatos megkeresése esetén az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések). Szervezet képviselőjének vagy kapcsolattartójának adatai esetén a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek: az üzleti kapcsolattartás és az ajánlatadás).
Az adatok megadása nem jogszabályi kötelezettség, de a szükséges elérhetőségek hiányában a megkeresésre nem feltétlenül tudok válaszolni. Az ajánlatkérő űrlap használata nem jelent hírlevél-feliratkozást. Kérem, az üzenetbe ne írjon a megbízáshoz nem szükséges érzékeny vagy különleges személyes adatokat.
Megőrzés: a megkeresés feldolgozásáig, az egyeztetés lezárásáig, illetve ha az adott ügyből jogvita vagy érvényesíthető igény keletkezik, az ehhez szükséges ideig, a vonatkozó elévülési szabályok figyelembevételével. Megbízás létrejöttekor a szerződéses és számlázási adatokra az alábbi szabályok alkalmazandók.
2.2. Megbízások teljesítése, szerződéses kapcsolattartás
Grafikai megbízás esetén a teljesítéshez szükséges azonosító és kapcsolattartási adatokat, a megbízás tárgyára vonatkozó információkat, az egyeztetéseket és a szerződéshez kapcsolódó dokumentumokat kezelem.
Cél: a feladat egyeztetése és teljesítése, kapcsolattartás, teljesítésigazolás, valamint az esetleges szerződéses igények kezelése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja; szervezeti megrendelők természetes személy kapcsolattartóinál a 6. cikk (1) bekezdés f) pontja (jogos érdek: a megbízás lebonyolítása).
Megőrzés: a megbízás teljesítéséhez szükséges ideig, majd a szerződéses igények elévüléséhez, illetve az esetleges jogszabályi megőrzési kötelezettségek teljesítéséhez szükséges ideig. Az általános polgári jogi elévülési idő főszabály szerint öt év, de ettől jogszabály vagy az adott jogviszony eltérhet.
2.3. Számlázás, adózási és bizonylatmegőrzési kötelezettségek
A számlázást a Számlázz.hu online számlázórendszeren keresztül végzem. A számla kiállítása és a kapcsolódó jogszabályi kötelezettségek teljesítése érdekében az adott bizonylathoz szükséges vevői adatokat kezelem; ezek az ügylet jellegétől függően magukban foglalhatják a nevet, a számlázási címet, és szükség esetén az adószámot. Az e-mail-cím a számla elektronikus kézbesítését szolgálhatja, de nem helyettesíti a jogszabály szerint kötelező számlaadatokat.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése). A jogszabály alapján kötelező számlaadatokat az illetékes hatóság, köztük a Nemzeti Adó- és Vámhivatal a rá irányadó szabályok szerint megismerheti. A nem adóalany természetes személy vevőre vonatkozó számlaadat-szolgáltatás szabályai eltérnek magának a számlának a kötelező adattartalmától.
Megőrzés: a vonatkozó adózási és számviteli előírások szerinti ideig. A számviteli törvény hatálya alá tartozó számviteli bizonylatok megőrzési ideje legalább nyolc év.
2.4. A honlap működtetése és biztonsága
A weboldal kiszolgálása során a tárhelyrendszer technikai adatokat kezelhet, például a látogatás időpontját, a megnyitott oldalak címét, IP-címet, böngésző- és eszközadatokat, valamint hiba- és biztonsági eseményeket. Ezek kezelése a weboldal elérhetőségét, hibakeresését és védelmét szolgálja.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek: a weboldal biztonságos és megbízható működtetése). A műszaki naplók megőrzését a hibaelhárításhoz és a biztonsági események kivizsgálásához szükséges idő, valamint az esetlegesen alkalmazandó jogszabályi kötelezettségek határozzák meg.
A kapcsolatfelvételi űrlap a jogosulatlan, automatizált beküldések megelőzésére ellenőrzést alkalmazhat. Az űrlap működtetése során a technikai szolgáltató a beküldéshez kapcsolódó adatokat a szolgáltatás működéséhez szükséges körben kezelheti.
2.5. Online vásárlások és digitális termékek értékesítése
A honlapjaimon elérhető saját kiadványok – nyomtatott könyvek, Lenormand-kártyák, elektronikus könyvek (EPUB), letölthető PDF-kiadványok és ezekből összeállított ajándékcsomagok – megrendelése és értékesítése során a vásárlás lebonyolításához szükséges személyes adatokat kezelem.
Kezelt adatok: a vásárló neve, e-mail-címe, a megrendelt termék megnevezése, mennyisége, ára, a rendelés és a fizetés adatai, valamint a számlázáshoz szükséges adatok. Fizikai termék megrendelése esetén a kézbesítéshez szükséges szállítási címet és telefonszámot is kezelem. Kizárólag digitális termék vásárlásakor a postai kézbesítéshez kapcsolódó adatok kezelésére nincs szükség.
Cél: a megrendelés feldolgozása, a vásárló azonosítása, a fizetés ellenőrzése, a termékek átadása vagy kézbesítése, a digitális kiadványokhoz való hozzáférés biztosítása, a vásárlóval történő kapcsolattartás, valamint az esetleges reklamációk és szerződéses igények kezelése.
Jogalap: természetes személy vásárló esetén a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése). Szervezeti vásárlók természetes személy kapcsolattartóinak adatai esetén a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek: a megrendelés teljesítése és az üzleti kapcsolattartás). A számlázással és jogszabályi bizonylatmegőrzéssel kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése), a 2.3. pontban ismertetettek szerint.
Online fizetés: a bankkártyás fizetés a Stripe biztonságos fizetési felületén keresztül történik. A fizetési művelet során a Stripe a tranzakció lebonyolításához és biztonságához szükséges személyes és technikai adatokat kezelheti. A teljes bankkártyaszámot és a kártya biztonsági kódját nem kérem el, és saját rendszeremben nem tárolom. A megrendelés teljesítéséhez a Stripe felületén elérhető tranzakciós adatokat, különösen a fizetés állapotát, összegét, időpontját és azonosítóját használhatom fel. A Stripe adatkezelési szerepéről és az adatok címzettjeiről a 3. fejezet nyújt további tájékoztatást.
Digitális termékek kézbesítése: EPUB- és PDF-kiadványok vásárlásakor a megadott e-mail-címet a vásárlás visszaigazolására, a digitális állományok vagy a hozzáférésükhöz szükséges információk megküldésére, valamint a teljesítéssel kapcsolatos tájékoztatásra használom. Ezek az üzenetek a vásárlás teljesítéséhez kapcsolódnak, és nem jelentenek automatikus hírlevél-feliratkozást.
Fizikai termékek kiszállítása: nyomtatott könyv, kártyacsomag vagy más fizikai termék rendelése esetén a kézbesítéshez szükséges adatokat a szállítást végző postai vagy futárszolgáltató részére továbbíthatom, kizárólag a kézbesítés lebonyolításához szükséges mértékben.
A vásárláshoz szükséges adatok megadása nem önálló jogszabályi kötelezettség, azonban a megfelelő azonosító, kapcsolattartási és kézbesítési adatok hiányában a megrendelés nem, vagy nem megfelelően teljesíthető. A számlázáshoz jogszabály alapján kötelező adatok megadása külön kötelezettség lehet. A vásárlás nem jár automatikus marketingcélú adatkezeléssel.
Megőrzés: a rendelési és kapcsolattartási adatokat a megrendelés teljesítéséhez, majd a szerződéses igények kezeléséhez szükséges ideig őrzöm meg. Az általános polgári jogi elévülési idő főszabály szerint öt év, de az adott jogviszonyra eltérő szabályok is vonatkozhatnak. A számlázási és számviteli adatok megőrzésére a 2.3. pontban ismertetett jogszabályi határidők alkalmazandók. A Stripe saját adatkezeléseire és megőrzési időire a fizetési szolgáltató adatvédelmi rendelkezései is irányadók.
3. Adatfeldolgozók és az adatok címzettjei
3.1. Tárhelyszolgáltatás és technikai üzemeltetés
Szolgáltató: Tóth Tamás István egyéni vállalkozó (Jeladó Internet; Puzzleweb)
Cím: 6728 Szeged, Alma utca 26.
Adószám: 67804430-1-26
Nyilvántartási szám: 50786662
Weboldal: https://puzzleweb.hu/
A szolgáltató a grafikuspont.hu tárhelyét és technikai üzemeltetését biztosítja. Feladataival összefüggésben a szükséges mértékben hozzáférhet a honlapon kezelt adatokhoz, ideértve a kapcsolatfelvételi űrlap műszaki kezelését és az üzemeltetési naplókat.
3.2. Online számlázás
Szolgáltató: KBOSS.hu Kft. (Számlázz.hu)
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu/
Adatvédelmi tájékoztató: Számlázz.hu – adatvédelem
A Számlázz.hu a számlák előállításához, tárolásához és a kapcsolódó szolgáltatásokhoz szükséges adatokat kezeli; adatkezelői, illetve adatfeldolgozói szerepe az adott szolgáltatástól függ. A számlázáshoz kapcsolódó kötelező adatszolgáltatások címzettje lehet a NAV is.
3.3. Egyéb közreműködők
A kapcsolattartás során az elektronikus levelezés technikai szolgáltatói, a weboldal üzemeltetése során pedig az ehhez szükséges informatikai rendszerek működhetnek közre. Az adatokat nem értékesítem, és azokat nem adom át másnak önálló reklámcélra. Jogszabályi kötelezettség esetén adatokat a jogosult hatóságoknak vagy más címzetteknek továbbíthatok.
3.4. Stripe online fizetési szolgáltatás
A honlapjaimon kínált termékek és szolgáltatások online bankkártyás fizetését a Stripe fizetési szolgáltató közreműködésével biztosítom. A Stripe nemzetközi pénzügyi technológiai szolgáltató, amely biztonságos elektronikus fizetési infrastruktúrát működtet.
Szolgáltató: Stripe. Az Európai Gazdasági Térségben nyújtott szolgáltatásokban többek között a Stripe Payments Europe, Limited, a Stripe Technology Europe, Limited és a Stripe Technology Company, Limited ír társaságok vesznek részt. Az adott adatkezelésért felelős Stripe-társaság a fizetési szolgáltatás és az adatkezelés jellegétől függ.
Az adatkezelés célja: a fizetési tranzakciók biztonságos lebonyolítása, a fizetések ellenőrzése és visszaigazolása, a visszatérítések és fizetési viták kezelése, valamint a csalások és jogosulatlan tranzakciók megelőzése.
Érintett adatok: a fizetési folyamat során a Stripe a vásárló nevét, e-mail-címét, a fizetéshez szükséges bankkártya- vagy egyéb fizetésimód-adatokat, a tranzakció összegét és időpontját, valamint a fizetési művelethez kapcsolódó technikai adatokat, például IP-címet és eszközadatokat kezelhet. A választott fizetési mód és a megrendelés jellege szerint számlázási, szállítási és kapcsolattartási adatok kezelése is történhet.
Bankkártyaadatok védelme: a bankkártyaadatokat a vásárló közvetlenül a Stripe fizetési felületén adja meg. A teljes bankkártyaszámot és a kártya biztonsági kódját nem kérem el, és saját rendszeremben nem tárolom. A megrendelés teljesítéséhez a Stripe által rendelkezésemre bocsátott fizetési és tranzakciós információkat használom fel.
Adatkezelési szerepek és jogalapok: a Stripe a kereskedő részére nyújtott egyes szolgáltatások során adatfeldolgozóként, míg a saját jogszabályi kötelezettségeinek teljesítése, a csalásmegelőzés, a biztonság és egyes pénzügyi szolgáltatási műveletek tekintetében önálló adatkezelőként is eljárhat. A megrendelésekhez kapcsolódó saját adatkezelésem jogalapjait a jelen tájékoztató 2.5. pontja tartalmazza. A Stripe önálló adatkezelőként végzett tevékenységének jogalapjairól saját adatvédelmi szabályzata rendelkezik.
Adattovábbítás és közreműködők: a Stripe a fizetési szolgáltatások biztosításához pénzügyi intézményeket, kártyatársaságokat, technológiai szolgáltatókat és további adatfeldolgozókat vehet igénybe. A fizetési adatok feldolgozása során az Európai Gazdasági Térségen kívüli adattovábbítás is történhet. A Stripe tájékoztatása szerint az ilyen adattovábbításoknál az alkalmazandó adatvédelmi jogszabályoknak megfelelő garanciákat, például európai bizottsági általános szerződési feltételeket vagy más megfelelő adattovábbítási mechanizmusokat alkalmaz.
Az adatok megőrzése: a saját nyilvántartásomban kezelt rendelési és tranzakciós adatok megőrzésére a 2.3. és 2.5. pontban meghatározott szabályok irányadók. A Stripe az általa kezelt adatokat a saját adatvédelmi szabályzatában meghatározott célokból és időtartamok szerint őrzi meg, figyelembe véve a pénzügyi és jogszabályi kötelezettségeit.
További tájékoztatás: a Stripe adatkezelési gyakorlatáról, az érintettek jogairól és a nemzetközi adattovábbításokról a szolgáltató hivatalos adatvédelmi szabályzatában olvasható részletes tájékoztatás.
4. Sütik és hasonló technológiák
A sütik (cookie-k) és más böngészőben tárolt információk a weboldal működését, az Ön beállításainak megjegyzését, illetve egyes kiegészítő szolgáltatások használatát segíthetik. Egyes technológiák online azonosítókat és más személyes adatokat is kezelhetnek.
4.1. Szükséges működés
A weboldal alapvető funkcióihoz és a sütiválasztás megjegyzéséhez szükséges technológiák a vonatkozó jogszabályi feltételek fennállása esetén külön hozzájárulás nélkül működhetnek. Ezek a részletes sütibeállításokban „Szükséges működés” néven jelennek meg.
4.2. Kényelmi szolgáltatások: Google Térkép
A weboldal sütikezelőjében a Google Térkép külön engedélyezhető szolgáltatásként szerepel. Ha Ön engedélyezi a betöltését, a Google az eszközéről és a szolgáltatás használatáról technikai adatokat, többek között online azonosítókat is kezelhet. A Google szolgáltatásaival összefüggésben az Európai Gazdasági Térségen kívüli adattovábbítás is felmerülhet. Részletek a Google adatvédelmi irányelveiben és adattovábbítási tájékoztatójában olvashatók.
A nem feltétlenül szükséges szolgáltatások engedélyezése hozzájáruláson alapul (GDPR 6. cikk (1) bekezdés a) pontja, valamint az elektronikus hírközlésre vonatkozó szabályok).
4.3. Sütibeállítások és a hozzájárulás visszavonása
A megjelenő sütisávban az „Elfogadom”, „Elutasítom” és „Beállítások” lehetőségek közül választhat. A beállításokban külön kezelhetők a nem feltétlenül szükséges szolgáltatások. Döntését később is módosíthatja, hozzájárulását visszavonhatja a láblécben található Sütibeállítások módosítása hivatkozással. A visszavonás nem érinti a korábbi, jogszerű adatkezelést.
A sütik eltávolítására vagy korlátozására a böngészőjében is lehetősége van, ugyanakkor ez egyes weboldalfunkciók működését befolyásolhatja.
5. Külső hivatkozások és beágyazott tartalmak
A weboldalon külső szakmai portfóliókra, közösségi oldalakra és más webhelyekre mutató hivatkozások is elérhetők. A hivatkozás követése után az adott szolgáltató saját adatkezelési tájékoztatója irányadó. A külső tartalom közvetlen beágyazása adatkapcsolattal járhat, ezért az ilyen szolgáltatások működését a sütibeállításokkal és a technikai megoldásokkal összhangban kell biztosítani.
6. Az érintettek jogai
A GDPR rendelkezései szerint Ön az adott adatkezelés feltételeitől függően:
- tájékoztatást kérhet arról, hogy kezelem-e személyes adatait, és hozzáférést kérhet azokhoz;
- kérheti pontatlan adatainak helyesbítését, hiányos adatainak kiegészítését;
- meghatározott esetekben kérheti adatainak törlését vagy az adatkezelés korlátozását;
- bizonyos feltételekkel élhet az adathordozhatósághoz való jogával;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulásán alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
Kérelmét az
7. Adatbiztonság és a tájékoztató módosítása
A személyes adatok kezelése során a célhoz kötöttség, az adattakarékosság és a biztonság követelményeit tartom szem előtt. A honlap technikai működését külön szolgáltató támogatja; az adatbiztonsági kérdéseket szükség esetén vele egyeztetem. Az adatkezelésről és a hozzá kapcsolódó érintetti kérelmekről továbbra is az adatkezelő ad tájékoztatást.
A jelen tájékoztatót a jogszabályok, a weboldal működése és az igénybe vett szolgáltatások változásakor felülvizsgálom. A mindenkor aktuális változat ezen az oldalon érhető el.
8. Panasz és jogorvoslat
Ha adatkezelési kérdése vagy panasza van, közvetlenül is megkereshet az
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail:
Weboldal: https://www.naih.hu/
A NAIH ügyfélszolgálati e-mail-címén hatósági eljárás közvetlenül nem kezdeményezhető; az eljárásindítás lehetséges módjairól a hatóság weboldala tájékoztat.
