Adatkezelési és süti tájékoztató

1. Az Adatkezelő

Cégnév: Manooka Design Kft.
Székhely: 3300 Eger, Cecey Éva utca 59.
Cégjegyzékszám: 10-09-034591
Adószám: 24887133-2-10
E-mail: info@manooka.hu
Telefon: +36 36 796 601
Adatvédelmi tisztviselő (DPO) kijelölése a tevékenység jellege és mérete alapján nem kötelező; adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

2. Az egyes adatkezelések

2.1. Kapcsolatfelvételi űrlap / kapcsolattartás

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
Cél: a megkeresés megválaszolása, kapcsolattartás.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)].
Megőrzés: a megkeresés lezárását követő legfeljebb [pl. 1 év], illetve a hozzájárulás visszavonásáig.

2.2. Megrendelés és teljesítés (Webshop)

Kezelt adatok: név, e-mail cím, telefonszám, számlázási adatok, megrendelt termékek, átvételi időpont, fizetéssel kapcsolatos tranzakciós azonosító. Regisztráció esetén: felhasználónév, jelszó.
Cél: a megrendelés feldolgozása, a szerződés teljesítése, kapcsolattartás a megrendelésről.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
Megőrzés: a szerződés teljesítését követően a szavatossági/elszámolási igények érvényesíthetőségéig; a számviteli bizonylatok tekintetében lásd 2.3.

2.3. Számlázás, számviteli kötelezettség

Kezelt adatok: számlázási név, cím, a számla kötelező tartalmi elemei.
Cél: jogszabályon alapuló számlakiállítási és megőrzési kötelezettség.
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], a számvitelről szóló 2000. évi C. törvény alapján.
Megőrzés: 8 év.
Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu online számlázó rendszer).

2.4. Online fizetés (OTP SimplePay)

Kezelt / továbbított adatok: vásárló neve, e-mail címe, számlázási adatok, a vásárlás összege.
Cél: a bankkártyás fizetés lebonyolítása és a csalásmegelőzés.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)], illetve az Adatkezelő és a fizetési szolgáltató jogos érdeke a visszaélések kiszűrésére [GDPR 6. cikk (1) f)].
Címzett / adatfeldolgozó: SimplePay Zrt. A részleteket az ÁSZF-ben található SimplePay adattovábbítási nyilatkozat és a SimplePay adatkezelési tájékoztatói (https://simplepay.hu/adatkezelesi-tajekoztatok) tartalmazzák. A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.

2.5. Hírlevél / marketing kommunikáció

Kezelt adatok: név, e-mail cím.
Cél: akciókról, újdonságokról, termékekről szóló elektronikus üzenetek küldése.
Jogalap: az érintett kifejezett, önkéntes hozzájárulása [GDPR 6. cikk (1) a)], a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény alapján.
Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás minden üzenetben egy kattintással biztosított.
2.6. Sütik, webanalitika, hirdetési mérőkódok
A weboldal sütiket és mérőkódokat használ (Google Analytics, Google Tag Manager, Meta/Facebook Pixel). A nem feltétlenül szükséges (statisztikai és marketing) sütik kizárólag az Ön előzetes hozzájárulása alapján aktiválódnak. A részleteket a jelen tájékoztató B) része (Süti tájékoztató) tartalmazza.
Jogalap (nem szükséges sütik): hozzájárulás [GDPR 6. cikk (1) a)].
Jogalap (feltétlenül szükséges sütik): jogos érdek a weboldal működtetésére [GDPR 6. cikk (1) f)].

3. Adatfeldolgozók és címzettek

Vertical Web Kft. – weboldal-üzemeltetés, webfejlesztés. 3300 Eger, Cecey Éva u. 59.
Magyar Hosting Kft. – tárhelyszolgáltatás. 1132 Budapest, Victor Hugo utca 18–22.; Cg. 01-09-968314
HighLevel Inc. (LeadConnector / GoHighLevel) – CRM, űrlap- és megrendeléskezelés, kommunikáció. USA – lásd 4. pont
SimplePay Zrt. – online bankkártyás fizetés. Lásd 2.4.
KBOSS.hu Kft. (Számlázz.hu) – elektronikus számlázás. 1031 Budapest, Záhony utca 7.
Google Ireland Ltd. – webanalitika (Analytics, Tag Manager). Hozzájárulás alapú.
Meta Platforms Ireland Ltd. – hirdetési mérőkód (Pixel). Hozzájárulás alapú.

4. Harmadik országba történő adattovábbítás

A weboldalhoz kapcsolódó CRM- és kommunikációs rendszert a HighLevel Inc. (USA) biztosítja, a Google és a Meta szolgáltatásai szintén járhatnak az Egyesült Államokba történő adattovábbítással. Az adattovábbítás megfelelő garanciák mellett történik (az érintett szolgáltatók által vállalt EU–USA Adatvédelmi Keret / Data Privacy Framework, illetve az Európai Bizottság által elfogadott általános szerződési feltételek, SCC alapján).

5. Az érintett jogai

Ön bármikor jogosult:
tájékoztatást kérni a kezelt adatairól (hozzáférés);
adatai helyesbítését kérni;
adatai törlését kérni („elfeledtetéshez való jog”);
az adatkezelés korlátozását kérni;
tiltakozni az adatkezelés ellen (különösen jogos érdeken alapuló kezelés esetén);
élni az adathordozhatósághoz való jogával;
hozzájárulását bármikor visszavonni (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti).
Kérelmét a fenti elérhetőségeken nyújthatja be; arra indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

6. Jogorvoslat

Ha úgy ítéli meg, hogy adatainak kezelése jogsértő, panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: https://naih.hu
A bírósági eljárás az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. Adatbiztonság

Az Adatkezelő a tudomány és technológia állása szerint elvárható, megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

8. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, amelyről a weboldalon tájékoztatást ad.