Adatkezelési tájékoztató

Hatályos: 2026. 04. 01.

Jelen adatkezelési tájékoztató célja, hogy rögzítse a SANTA SZILVI cég (székhely: 6000 Kecskemét, Dobó István krt. 8., 1/29., cégjegyzékszám: 61866359, adószám: 79004668-1-23, e-mail: hello@santaszilvi.hu, telefonszám: +36 70 377 1399, képviseli: Sánta Szilvia; a továbbiakban: Adatkezelő) által a weboldal használata során végzett személyesadat-kezelésekre vonatkozó legfontosabb szabályokat.

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló magyar szabályozás, valamint az egyéb irányadó jogszabályok rendelkezéseinek megfelelően jár el.

1. Az adatkezelés során érintett adatok köre
Az Adatkezelő a weboldalon keresztül különösen az alábbi személyes adatokat kezelheti:

név,
telefonszám,
e-mail-cím,
az érintett által megadott üzenet tartalma,
számlázási név,
számlázási cím,
adószám, amennyiben a számlázáshoz szükséges,
a megrendeléssel vagy szolgáltatásigényléssel összefüggő adatok,
a kiállított számlához kapcsolódó adatok,
a számla fizetési státuszára vonatkozó adatok,
a weboldal biztonságos működéséhez kapcsolódó technikai adatok.

2. Az adatkezelés célja
Az Adatkezelő a személyes adatokat az alábbi célokból kezeli:

2.1. Kapcsolatfelvétel és kapcsolattartás
Az Adatkezelő a kapcsolatfelvételi űrlapon vagy más elektronikus úton megadott adatokat abból a célból kezeli, hogy az érintett megkeresésére válaszoljon, vele kapcsolatba lépjen, az általa jelzett igényeket pontosítsa, továbbá a szolgáltatással kapcsolatos egyeztetéseket lefolytassa.

2.2. Számlázás és kapcsolódó adminisztráció
Amennyiben a weboldalon keresztül olyan folyamat indul, amely számlázással jár, az Adatkezelő a számla kiállításához, a számla nyilvántartásához, a fizetési státusz követéséhez, valamint az ezekkel összefüggő adminisztratív feladatok ellátásához szükséges adatokat is kezeli.

2.3. A weboldal védelme, visszaélések megelőzése
Az Adatkezelő a weboldal rendeltetésszerű és biztonságos működésének biztosítása, az automatizált hozzáférések, spam jellegű beküldések, valamint egyéb visszaélések megelőzése érdekében a Google reCAPTCHA szolgáltatást alkalmazza. A Google tájékoztatása szerint a reCAPTCHA a weboldalak spam és abuse elleni védelmét szolgáló megoldás, amely fejlett kockázatelemzési technikákat alkalmaz az emberi felhasználók és az automatizált forgalom megkülönböztetésére. A szolgáltatás működése során szükséges _GRECAPTCHA cookie alkalmazására is sor kerülhet.

3. Az adatkezelés jogalapja
Az Adatkezelő az adatkezelést az alábbi jogalapok alapján végzi:

3.1. Kapcsolatfelvétel és ajánlatkérés esetén
az adatkezelés jogalapja a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.

3.2. Számlázással, fizetési státusszal és kapcsolódó adminisztrációval összefüggő adatkezelés esetén
az adatkezelés jogalapja a szerződés teljesítése, valamint az Adatkezelőt terhelő jogi kötelezettségek teljesítése.

3.3. A weboldal védelméhez kapcsolódó adatkezelés esetén
az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely a weboldal, az elektronikus kapcsolattartási felületek és a kapcsolódó informatikai rendszerek biztonságos működésének fenntartásához, továbbá a visszaélések megelőzéséhez fűződik. A GDPR alapján az adatkezelés jogszerű lehet többek között szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez, illetve jogos érdek érvényesítéséhez kapcsolódóan.

4. Az adatok forrása
Az Adatkezelő a személyes adatokat elsődlegesen közvetlenül az érintettől szerzi meg.
Számlázási folyamat esetén az adatok egy része a weboldal és a számlázási rendszer közötti technikai kapcsolat útján is frissülhet, különösen a számla létrejöttére, azonosítóira és fizetési státuszára vonatkozó körben.

5. A személyes adatok címzettjei, adatfeldolgozók
A személyes adatokhoz az Adatkezelő azon munkatársai férhetnek hozzá, akiknek ez feladataik ellátásához szükséges.
Az Adatkezelő a működése során az alábbi külső szolgáltatókat veheti igénybe:
- tárhelyszolgáltató / szerverüzemeltető
- levelezési szolgáltató
- Google reCAPTCHA szolgáltatás
- Billingo számlázási rendszer

A Billingo online számlázó fejlesztését és üzemeltetését a Billingo Technologies Zrt. végzi; a Billingo székhelye: 1133 Budapest, Árbóc utca 6. I. emelet, cégjegyzékszáma: 01-10-140802, adószáma: 27926309-2-41.

6. Adattovábbítás
Az Adatkezelő marketingcélú adattovábbítást nem végez.
Amennyiben a weboldalon keresztül számlázási folyamat indul, a számla kiállításához, nyilvántartásához, valamint a fizetési státusz kezeléséhez szükséges adatok a Billingo rendszerébe továbbításra kerülhetnek.

A Google reCAPTCHA szolgáltatás alkalmazásával összefüggésben bizonyos technikai adatok a Google részére hozzáférhetővé válhatnak. A Google reCAPTCHA használatára a Google saját adatkezelési és szolgáltatási feltételei irányadók; a Google fejlesztői dokumentációja külön is előírja, hogy a felhasználói folyamatban látható módon szerepeljen, hogy az oldalt reCAPTCHA védi, és a Google Adatvédelmi irányelve, valamint ÁSZF-je alkalmazandó.

7. Az adatkezelés időtartama
Az Adatkezelő a kapcsolatfelvételi űrlapon megadott adatokat a megkeresés kezeléséhez szükséges ideig, illetve az ügy lezárását követő max. 6 hónap időtartamig kezeli, kivéve, ha a megkeresésből szerződéses vagy számlázási jogviszony jön létre.
Amennyiben a megkeresésből megrendelés, szerződés vagy számlázási folyamat jön létre, az Adatkezelő az ehhez kapcsolódó adatokat a vonatkozó számviteli és adójogi kötelezettségek teljesítéséhez szükséges ideig őrzi meg. A számviteli törvény alapján a számviteli bizonylatokat legalább 8 évig kell megőrizni.

8. Az érintett jogai
Az érintett az Adatkezelőnél az alábbi jogok gyakorlására jogosult:
- tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e,
- hozzáférést kérhet a kezelt személyes adataihoz,
- kérheti a pontatlan személyes adatok helyesbítését,
- kérheti a személyes adatok törlését, amennyiben annak jogszabályi akadálya nincs,
- kérheti az adatkezelés korlátozását,
- tiltakozhat a jogos érdeken alapuló adatkezeléssel szemben,
- kérheti az adathordozhatóság biztosítását, ha annak feltételei fennállnak.

A NAIH hivatalos tájékoztatása szerint az érintettet megilleti többek között a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz és tiltakozáshoz való jog.

Az érintett a fenti jogait az alábbi elérhetőségen gyakorolhatja:
hello@santaszilvi.hu

9. Jogorvoslati lehetőségek
Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti a hatályos jogszabályokat, jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, valamint bírósághoz fordulni.
A NAIH hivatalos kapcsolati adatai jelenleg: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391 1400.

10. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a kapcsolatfelvételi és számlázási folyamatok során az érintettre nézve joghatással járó, kizárólag automatizált döntéshozatalt nem alkalmaz.
A reCAPTCHA szolgáltatás ugyanakkor automatizált kockázatelemzési technikákat alkalmazhat a visszaélésszerű és automatizált forgalom felismerése érdekében.

11. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatok védelme biztosított legyen, és azokhoz illetéktelen személy ne férhessen hozzá, továbbá azok jogosulatlan megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése vagy megsemmisülése megelőzhető legyen.

12. Záró rendelkezések
Az Adatkezelő fenntartja a jogot arra, hogy jelen adatkezelési tájékoztatót a jogszabályi környezet változása, a szolgáltatások módosulása vagy az adatkezelési gyakorlat változása esetén egyoldalúan módosítsa. A mindenkor hatályos adatkezelési tájékoztató a weboldalon kerül közzétételre.

-  ♦  -  ♦  -  ♦  -