Utolsó frissítés: 2026. július 27.

A massa műhely (tulajdonosa Veres Laura egyéni vállalkozó) azzal a céllal működteti ezt az áruházat és webhelyet, beleértve az összes kapcsolódó információt, tartalmat, funkciót, eszközt, terméket és szolgáltatást, hogy vásárlóinak személyre szabott vásárlási élményt (a továbbiakban: „Szolgáltatások”) nyújtson. A massa műhely áruházat a Shopify üzemelteti, amely lehetővé teszi számunkra, hogy biztosíthassuk Önnek a Szolgáltatásokat. A jelen Adatvédelmi szabályzat leírja, hogyan gyűjtjük, használjuk fel és tesszük közzé az Ön személyes adatait, amikor felkeresi és használja az áruházat, termékeket vásárol, vagy egyéb tranzakciót hajt végre a Szolgáltatások használatával, vagy más módon kapcsolatba lép velünk. Amennyiben ellentmondás van a Szolgáltatási feltételeink és a jelen Adatvédelmi szabályzat között, az Adatvédelmi szabályzat az irányadó a személyes adatok gyűjtésére, feldolgozására és közzétételére vonatkozóan.

Kérjük, figyelmesen olvassa el az Adatvédelmi szabályzatot. A Szolgáltatások bármelyikének használatával és elérésével Ön igazolja, hogy elolvasta az Adatvédelmi szabályzatot, és megértette adatainak az Adatvédelmi szabályzatban leírtak szerinti gyűjtését, felhasználását és közzétételét.

Az általunk gyűjtött vagy feldolgozott személyes adatok

Amikor a „személyes adat” kifejezést használjuk, olyan információkra utalunk, amelyek azonosítják Önt vagy egy másik személyt, vagy észszerűen összekapcsolhatók Önnel vagy egy másik személlyel. A személyes adatok nem tartalmazzák az anonim módon gyűjtött vagy a személyazonosításra alkalmatlanná tett információkat, így azok nem azonosítják Önt, illetve észszerűen nem kapcsolhatók össze Önnel. A következő kategóriájú személyes adatokat gyűjthetjük vagy dolgozhatjuk fel, beleértve az ilyen személyes adatokból levont következtetéseket is, attól függően, hogy Ön hogyan használja a Szolgáltatásokat, hol él, valamint a vonatkozó jogszabályok által megengedett vagy előírt módon:

• Elérhetőségi adatok – például az Ön neve, címe, számlázási címe, szállítási címe, telefonszáma és e-mail-címe.
• Pénzügyi információk – például a hitelkártya-, bankkártya- és pénzügyiszámla-számok, bankkártya-adatok, pénzügyi számlával kapcsolatos információk, tranzakciók részletei, fizetési mód, fizetés visszaigazolása, valamint egyéb fizetési adatok.
• Fiókadatok – például az Ön felhasználóneve, jelszava, biztonsági kérdései, preferenciái és beállításai.
• Tranzakciós információk – például az Ön által megtekintett, kosárba helyezett, kívánságlistához hozzáadott, vagy megvásárolt, visszaküldött, kicserélt vagy lemondott árucikkek, valamint az Ön korábbi tranzakciói.
• A velünk való kommunikáció – például azok az információk, amelyeket Ön a velünk folytatott kommunikáció során megad, amikor például elküldi kérését az ügyfélszolgálatnak.
• Eszközinformációk – például az Ön eszközére, böngészőjére vagy hálózati kapcsolatára vonatkozó adatok, az IP-címe, valamint más egyedi azonosítók.
• Használati információk – például a Szolgáltatások Ön általi használatára vonatkozó adatok, beleértve azt, hogyan és mikor használja a Szolgáltatásokat, illetve hogyan és mikor navigál a Szolgáltatásokban.

Személyes adatok forrásai

Személyes adatokat a következő forrásokból gyűjthetünk:

• Közvetlenül Öntől – beleértve, amikor fiókot hoz létre, felkeresi vagy használja a Szolgáltatásokat, kommunikál velünk, vagy egyéb módon megadja nekünk személyes adatait;
• Automatikusan a Szolgáltatásokon keresztül – például az Ön eszközéről, amikor termékeinket vagy szolgáltatásainkat használja, vagy felkeresi webhelyeinket, valamint cookie-k és hasonló technológiák használatán keresztül;
• Szolgáltatóinktól – beleértve, amikor megbízzuk őket bizonyos technológiák aktiválásával, és amikor a nevünkben gyűjtik vagy feldolgozzák az Ön személyes adatait;
• Partnereinktől vagy más harmadik felektől.

Hogyan használjuk fel az Ön személyes adatait

Attól függően, hogy Ön hogyan lép kapcsolatba velünk, illetve mely Szolgáltatásokat használja, a következő célokra használhatjuk fel a személyes adatokat:

• A Szolgáltatások biztosítása, személyre szabása és fejlesztése. Személyes adatait arra használjuk fel, hogy Szolgáltatásokat nyújtsunk Önnek, beleértve az Önnel kötött szerződésünk teljesítését, a fizetései feldolgozását, a megrendelései teljesítését, a preferenciái és az Önt érdeklő árucikkek megjegyzését, értesítések küldését a fiókjával kapcsolatban, a vásárlások, visszaküldések, cserék vagy egyéb tranzakciók feldolgozását, a fiókja létrehozását, karbantartását és egyéb módon történő kezelését, a szállítás megszervezését, a visszaküldések és cserék lebonyolítását, annak lehetővé tételét, hogy értékeléseket tehessen közzé, valamint személyre szabott vásárlási élmény biztosítását Önnek, például a vásárlásaihoz kapcsolódó termékek ajánlását. Ez magában foglalhatja a személyes adatai felhasználását arra, hogy pontosabban testre szabhassuk és fejleszthessük a Szolgáltatásokat.
• Marketing és reklám. Személyes adatait marketing és promóciós célokra használjuk fel, például marketing-, reklám- és promóciós közlemények küldésére e-mailben, SMS-ben vagy postai úton, valamint online hirdetések megjelenítésére a Szolgáltatásokban vagy más webhelyeken található termékekről vagy szolgáltatásokról, például a korábban megvásárolt vagy a kosarába helyezett árucikkek, valamint a Szolgáltatásokban végzett egyéb tevékenységek alapján.
• Biztonság és csalások megelőzése. Személyes adatait a fiókja hitelesítésére, biztonságos fizetési és vásárlási élmény biztosítására, az esetleges csalárd, illegális, nem biztonságos vagy rosszindulatú tevékenységek felderítésére, kivizsgálására, illetve az azokkal kapcsolatos intézkedések megtételére, a közbiztonság védelmére és szolgáltatásaink biztonságának megóvására használjuk fel. Ha úgy dönt, hogy igénybe veszi a Szolgáltatásokat és fiókot regisztrál, Ön felelős fiókja hitelesítő adatainak biztonságáért. Kifejezetten javasoljuk, hogy ne ossza meg senkivel a felhasználónevét, jelszavát vagy egyéb hozzáférési adatait.
• Önnel folytatott kommunikáció. Személyes adatait felhasználjuk arra, hogy ügyfélszolgálatot biztosítsunk Önnek, válaszoljunk az Ön megkereséseire, hatékony szolgáltatásokat nyújtsunk Önnek, és fenntartsuk az Önnel létesített üzleti kapcsolatot.
• Jogi indokok. Személyes adatait felhasználjuk arra, hogy megfeleljünk a vonatkozó jogszabályoknak, illetve reagáljunk az érvényes jogi eljárásokra, beleértve a bűnüldöző szervek vagy kormányzati szervek megkereséseit, a polgári peres ügyekre vonatkozó tényfeltárást, a potenciális vagy tényleges peres ügyek vagy egyéb ellentmondásos jogi eljárások kivizsgálását vagy azokban való részvételt, valamint feltételeink vagy szabályzataink érvényesítését, illetve esetleges megsértésének kivizsgálását.

Hogyan hozzuk nyilvánosságra a személyes adatokat

Bizonyos körülmények között, jogszerű célokra kiadhatjuk személyes adatait harmadik feleknek a jelen Adatvédelmi szabályzatnak megfelelően. Ilyen körülmények lehetnek a következők:

• A Shopify vállalatnak, szállítóknak, valamint a nevünkben szolgáltatásokat nyújtó harmadik feleknek (pl. informatikai menedzsment, fizetésfeldolgozás, adatelemzés, ügyfélszolgálat, felhőalapú tárolás, teljesítés és szállítás).
• Üzleti és marketingpartnereknek azzal a céllal, hogy marketingszolgáltatásokat nyújtsanak és hirdetéseket jelenítsenek meg Önnek. A Shopify használatával például elősegítjük, hogy harmadik féltől származó szolgáltatásokban személyre szabott hirdetések jelenjenek meg az Ön különböző kereskedőknél és webhelyeken végzett online tevékenysége alapján. Üzleti és marketingpartnereink a saját adatvédelmi nyilatkozataiknak megfelelően használják fel az Ön adatait. A lakóhelyétől függően jogosult lehet arra, hogy utasítson bennünket, ne osszunk meg Önről információkat azzal a céllal, hogy célzott hirdetéseket és marketinganyagokat jelenítsünk meg Önnek a különböző kereskedőknél és webhelyeken végzett online tevékenysége alapján.
• Amikor Ön arra utasít vagy kér bennünket, vagy egyéb módon hozzájárul ahhoz, hogy bizonyos információkat kiadjunk harmadik feleknek, például termékek kiszállítása céljából, vagy közösségimédia-widgetek vagy bejelentkezési integrációk Ön általi használatán keresztül.
• Társvállalatainknak vagy egyéb módon a vállalatcsoportunkon belül.
• Üzleti tranzakciókkal, például fúzióval vagy csődeljárással kapcsolatban, a vonatkozó jogi kötelezettségek betartása (beleértve az idézésekre, házkutatási parancsokra és hasonló kérésekre való válaszadást), a vonatkozó szolgáltatási feltételek vagy szabályzatok érvényesítése, valamint a Szolgáltatások, jogaink, valamint a felhasználóink vagy mások jogainak védelme érdekében.

Kapcsolat a Shopify szolgáltatással

A Szolgáltatásokat a Shopify üzemelteti, amely személyes adatokat gyűjt és dolgoz fel a Szolgáltatások Ön általi eléréséről és használatáról a Szolgáltatások biztosítása és fejlesztése érdekében. A Szolgáltatásoknak Ön által küldött információkat továbbítjuk a Shopify szolgáltatásnak, és megosztjuk a Shopify szolgáltatással, valamint olyan harmadik felekkel, amelyek esetleg az Ön lakóhelyétől eltérő országban találhatók, a Szolgáltatások biztosítása és fejlesztése érdekében. Ezenkívül üzleti tevékenységünk védelme, növekedése és fejlesztése érdekében bizonyos, a Shopify által továbbfejlesztett funkciókat használunk, amelyek az Áruházunkkal, más kereskedőkkel és a Shopify szolgáltatással folytatott interakciókból származó adatokat és információkat tartalmaznak. Ezen továbbfejlesztett funkciók biztosítása érdekében a Shopify felhasználhatja az Ön áruházunkkal, más kereskedőkkel és a Shopify szolgáltatással folytatott interakcióiról gyűjtött személyes adatokat. Ilyen körülmények között a Shopify felelős az Ön személyes adatainak feldolgozásáért, beleértve a személyes adatok ezen célokra történő felhasználásával kapcsolatos jogainak gyakorlására vonatkozó kérése megválaszolását is. Ha többet szeretne megtudni arról, hogy a Shopify hogyan használja fel személyes adatait, és Önnek milyen jogai vannak, látogasson el a Shopify Fogyasztói adatvédelmi szabályzat weboldalra. A lakóhelyétől függően ide kattintva bizonyos jogokat gyakorolhat személyes adataival kapcsolatban: Shopify Adatvédelmi portál hivatkozásaweboldalra.

Harmadik fél webhelyei és hivatkozásai

A Szolgáltatások harmadik felek által üzemeltetett webhelyekre vagy más online platformokra mutató hivatkozásokat tartalmazhatnak. Ha olyan webhelyekre mutató hivatkozásokat követ, amelyek nem állnak velünk kapcsolatban, vagy amelyek nem állnak az ellenőrzésünk alatt, olvassa el az adatvédelmi és biztonsági szabályzatukat, valamint az egyéb felhasználási feltételeiket. Nem garantáljuk, és nem vállalunk felelősséget az ilyen webhelyek adatvédelméért vagy biztonságáért, beleértve az ilyen webhelyeken található információk pontosságát, teljességét vagy megbízhatóságát. A nyilvános vagy félig nyilvános helyeken megadott információk, beleértve a harmadik felek közösségi hálózati platformjain megosztott információkat is, a Szolgáltatások más felhasználói és/vagy az ilyen harmadik felek platformjainak felhasználói számára is megtekinthetők lehetnek, anélkül, hogy azok felhasználását mi vagy egy harmadik fél korlátozhatná. Ezen hivatkozások feltüntetése önmagában nem jelenti az ilyen platformokon található tartalom, illetve azok tulajdonosainak vagy üzemeltetőinek jóváhagyását, kivéve, ha ez közzé van téve a Szolgáltatásokban.

Gyermekek adatai

A Szolgáltatások nem gyermekek általi használatra készültek, és tudatosan nem gyűjtünk semmilyen személyes adatot az Ön gondviselése alatt álló, még nem nagykorú gyermekekről. Ha Ön egy olyan gyermek szülője vagy gondviselője, aki megadta nekünk személyes adatait, az alábbiakban megadott elérhetőségi adatokon keresztül kérheti tőlünk ezen adatok törlését. A jelen Adatvédelmi szabályzat érvénybelépésének napján nincs tényleges tudomásunk arról, hogy 16 év alatti személyek személyes adatait „megosztanánk” vagy „értékesítenénk” (ahogyan ezeket a kifejezéseket az alkalmazandó jogszabályok meghatározzák).

Az Ön adatainak biztonsága és megőrzése

Kérjük, vegye figyelembe, hogy egyetlen biztonsági intézkedés sem tökéletes vagy áthatolhatatlan, és nem tudjuk garantálni a „tökéletes biztonságot”. Ezenkívül előfordulhat, hogy az Ön által küldött információk átvitel közben nem biztonságosak. Javasoljuk, hogy ne használjon nem biztonságos csatornákat érzékeny vagy bizalmas információk velünk való közlésére.

A személyes adatok megőrzésének időtartama különböző tényezőktől függ, például attól, hogy szükségünk van-e ezekre az adatokra a fiókja fenntartásához, a Szolgáltatások nyújtásához, a jogi kötelezettségek teljesítéséhez, viták rendezéséhez vagy egyéb vonatkozó szerződések és szabályzatok érvényesítéséhez.

Az Ön jogai és választási lehetőségei

A lakóhelyétől függően az alábbiakban felsorolt jogok némelyike vagy mindegyike megilletheti Önt a személyes adataival kapcsolatban. Ezek azonban nem abszolút jogok, csak bizonyos körülmények között lehetnek érvényesek, és bizonyos esetekben elutasíthatjuk kérelmét a jogszabályok által megengedett módon.

• Hozzáférési/megismerési jog. Jogosult lehet arra, hogy hozzáférést kérjen az általunk Önről tárolt személyes adatokhoz.
• Törléshez való jog. Jogosult lehet arra, hogy kérje az általunk Önről tárolt személyes adatok törlését.
• Helyesbítéshez való jog. Jogosult lehet arra, hogy kérje az általunk Önről tárolt pontatlan személyes adatok helyesbítését.
• Hordozhatósághoz való jog. Bizonyos körülmények között és bizonyos kivételekkel jogosult lehet arra, hogy másolatot kapjon az általunk Önről tárolt személyes adatokról, és kérje, hogy azokat egy harmadik félnek továbbítsuk.
• Kommunikációs beállítások kezelése. Promóciós e-maileket küldhetünk Önnek, amelyekről bármikor leiratkozhat az e-mailekben megjelenő leiratkozási lehetőség használatával. Ha leiratkozik, továbbra is küldhetünk Önnek nem promóciós jellegű e-maileket, például a fiókjával vagy a leadott rendeléseivel kapcsolatban.

Ezen jogok bármelyikét gyakorolhatja a Szolgáltatásokban feltüntetett helyeken, vagy úgy, hogy kapcsolatba lép velünk az alábbiakban megadott elérhetőségi adatok használatával. Ha többet szeretne megtudni arról, hogy a Shopify hogyan használja fel a személyes adatait, és Önnek milyen jogai vannak, beleértve a Shopify által feldolgozott adatokkal kapcsolatos jogokat, látogasson el a https://privacy.shopify.com/en weboldalra.

Nem fogjuk Önt hátrányosan megkülönböztetni ezen jogok bármelyikének gyakorlása miatt. Előfordulhat, hogy a kérelme feldolgozása előtt ellenőriznünk kell az Ön személyazonosságát a vonatkozó jogszabályok által megengedett vagy előírt módon. A vonatkozó jogszabályoknak megfelelően megbízhat egy jogosult képviselőt, aki az Ön nevében kérelmet küld a jogai gyakorlásával kapcsolatban. Mielőtt elfogadnánk a képviselőtől érkezett kérést, kérjük, hogy a képviselő igazolja, hogy Ön felhatalmazta őt arra, hogy eljárjon az Ön nevében, továbbá kérhetjük Önt, hogy közvetlenül előttünk igazolja személyazonosságát. A vonatkozó jogszabályoknak megfelelően időben válaszolunk az Ön kérésére.

Panaszok

Ha panasszal kíván élni a személyes adatai feldolgozásával kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az alábbiakban megadott elérhetőségi adatok használatával. A lakóhelyétől függően jogosult lehet arra, hogy fellebbezzen döntésünk ellen az alábbiakban megadott elérhetőségi adatok használatával, vagy panaszt nyújtson be a helyi adatvédelmi hatósághoz. Az Európai Gazdasági Térség (EGT) területén illetékes adatvédelmi felügyeleti hatóságok listáját idetekintheti meg.

Nemzetközi adatátvitel

Felhívjuk figyelmét, hogy személyes adatait a lakóhelye szerinti országon kívül is továbbíthatjuk, tárolhatjuk és feldolgozhatjuk.

Amennyiben személyes adatait az Európai Gazdasági Térségen vagy az Egyesült Királyságon kívülre továbbítjuk, elismert adattovábbítási mechanizmusokra, például az Európai Bizottság Általános szerződési feltételeire vagy az Egyesült Királyság vonatkozó illetékes hatósága által kiadott, azzal egyenértékű szerződésekre támaszkodunk, kivéve, ha az adattovábbítás olyan országba történik, amelyről megállapítást nyert, hogy megfelelő szintű védelmet biztosít.

A jelen Adatvédelmi szabályzat módosításai

Bizonyos időnként frissíthetjük a jelen Adatvédelmi szabályzatot, többek között azért, hogy tükrözze a gyakorlatunkban bekövetkezett változásokat, vagy egyéb működési, jogi vagy szabályozási okokból. A módosított Adatvédelmi szabályzatot közzétesszük ezen a webhelyen, módosítjuk az „Utolsó frissítés” dátumát, és értesítést küldünk a vonatkozó jogszabályoknak megfelelően.

Kapcsolatfelvétel

Ha bármilyen kérdése van az adatvédelmi gyakorlatunkkal vagy a jelen Adatvédelmi szabályzattal kapcsolatban, vagy ha gyakorolni szeretné az Önt megillető jogok bármelyikét, kérjük, írjon nekünk az info@massamuhely.com e-mail címre. A vonatkozó adatvédelmi jogszabályok értelmében mi vagyunk az Ön személyes adatainak adatkezelője.

1. Kiegészítő adatkezelési rendelkezések a MASSA Műhely szolgáltatásaira

A jelen fejezet a Shopify által biztosított Adatvédelmi szabályzat kiegészítését képezi, és a MASSA Műhely által nyújtott, a Shopify webshop működésén túlmutató szolgáltatásokhoz kapcsolódó adatkezeléseket ismerteti.

Amennyiben a Shopify által biztosított Adatvédelmi szabályzat és a jelen kiegészítő rendelkezések között eltérés mutatkozik, a két dokumentumot együttesen kell értelmezni. A Shopify által biztosított szabályzat elsődlegesen a webshop működésével, az online vásárlásokkal és a Shopify platform használatával összefüggő adatkezelésekre vonatkozik, míg a jelen fejezet a MASSA Műhely saját szervezésű szolgáltatásaira terjed ki.

A jelen kiegészítő rendelkezések különösen az alábbi adatkezelésekre vonatkoznak:

• kerámia workshopokra és tanfolyamokra történő jelentkezés,

• szabad alkotó foglalkozások és klubtagság kezelése,

• csapatépítő programokkal és egyéb csoportos eseményekkel kapcsolatos ajánlatkérések és szerződések,

• egyedi kerámiamegrendelések teljesítése,

• ajándékutalványok személyre szabott kiállítása,

• e-mailes, telefonos és közösségi média felületeken (például Instagram vagy Facebook Messenger) történő kapcsolatfelvétel,

• a műhelyben készült alkotások átvételével, tárolásával és a résztvevőkkel történő kapcsolattartással összefüggő adatkezelések,

• minden olyan adatkezelés, amely nem közvetlenül a Shopify platform működéséből ered.

Az Adatkezelő ezen adatkezelések során is a természetes személyek személyes adatainak védelmére vonatkozó hatályos magyar és európai uniós jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló hatályos jogszabályok rendelkezéseinek megfelelően jár el.

A jelen fejezetben ismertetett adatkezelések kizárólag a meghatározott célból, a szükséges mértékben és a vonatkozó jogszabályoknak megfelelő ideig történnek.

2. Workshopokra, tanfolyamokra és egyéb foglalkozásokra történő jelentkezés

2.1 Az adatkezelés célja

Az Adatkezelő a workshopokra, tanfolyamokra, szabad alkotó foglalkozásokra, klubtagságra, csapatépítő programokra és egyéb eseményekre történő jelentkezések kezelése, a helyfoglalás biztosítása, a résztvevőkkel való kapcsolattartás, valamint a szolgáltatás teljesítése érdekében személyes adatokat kezel.

2.2 Az adatkezelés jogalapja

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés b) pontja – szerződés megkötéséhez szükséges intézkedések megtétele, illetve a szerződés teljesítése;

• egyes kapcsolattartási esetekben a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a szolgáltatás megszervezése és lebonyolítása.

2.3 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

• név,

• e-mail-cím,

• telefonszám,

• a lefoglalt workshop vagy tanfolyam adatai,

• a foglalás időpontja,

• részvétellel kapcsolatos kommunikáció,

• fizetéssel kapcsolatos információk,

• számlázási adatok, amennyiben azok megadása szükséges.

Az Adatkezelő különleges személyes adatokat kizárólag akkor kezel, ha azok megadása a szolgáltatás biztonságos nyújtásához elengedhetetlen, és az érintett azokat önként bocsátja rendelkezésre.

2.4 Az adatok forrása

A személyes adatokat az érintett közvetlenül adja meg, különösen:

• a Setmore online foglalási rendszeren keresztül,

• e-mailben,

• telefonon,

• személyesen,

• vagy közösségi média felületeken (például Instagram vagy Facebook Messenger).

2.5 Az adatok megőrzési ideje

A jelentkezéssel kapcsolatos adatokat az Adatkezelő a szolgáltatás teljesítését követően legfeljebb 5 évig, illetve amennyiben jogszabály ennél hosszabb megőrzést ír elő (például számviteli bizonylatok esetében), a jogszabályban meghatározott ideig őrzi meg.

2.6 Az adatok címzettjei

Az adatok megismerésére jogosultak:

• az Adatkezelő,

• az Adatkezelő közreműködő munkatársai,

• a Setmore időpontfoglaló rendszer,

• a Shopify (amennyiben a foglalás vagy fizetés a webshopon keresztül történik),

• a Stripe fizetési szolgáltató,

• a számlázási szolgáltató,

• a könyvelő, amennyiben ez jogszabályi kötelezettség teljesítéséhez szükséges.

2.7 Kötelező adatszolgáltatás

A név és az elérhetőségi adatok megadása a jelentkezés teljesítéséhez szükséges. Amennyiben ezek nem állnak rendelkezésre, az Adatkezelő a foglalást nem tudja rögzíteni vagy a szolgáltatást teljesíteni.

3. Kapcsolatfelvétel e-mailben, telefonon és közösségi média felületeken

3.1 Az adatkezelés célja

Az Adatkezelő lehetőséget biztosít arra, hogy az érdeklődők e-mailben, telefonon vagy közösségi média felületeken – különösen Instagramon és Facebook Messengeren – kapcsolatba lépjenek vele.

Az adatkezelés célja különösen:

• a megkeresések megválaszolása,

• ajánlatok készítése,

• workshopokkal, tanfolyamokkal, csapatépítő programokkal és egyéb szolgáltatásokkal kapcsolatos tájékoztatás nyújtása,

• időpont-egyeztetés,

• a felek közötti kapcsolattartás.

3.2 Az adatkezelés jogalapja

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a kapcsolatfelvétel szerződés megkötését megelőző lépések megtételéhez szükséges;

• a GDPR 6. cikk (1) bekezdés f) pontja, amely alapján az Adatkezelő jogos érdeke az érdeklődők megkereséseinek megválaszolása és a szolgáltatásokkal kapcsolatos kommunikáció biztosítása.

3.3 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

• név,

• e-mail-cím,

• telefonszám,

• közösségi média profil neve,

• a megkeresés tartalma,

• az üzenetküldés időpontja,

• az érintett által önként megadott egyéb adatok.

Az Adatkezelő kizárólag az érintett által megadott személyes adatokat kezeli, és nem kér különleges személyes adatokat. Amennyiben az érintett ilyen adatot önként közöl, azt az Adatkezelő kizárólag a megkeresés kezeléséhez szükséges mértékben használja fel.

3.4 Az adatok forrása

A személyes adatok közvetlenül az érintettől származnak.

3.5 Az adatok megőrzési ideje

Az Adatkezelő a kapcsolatfelvétellel kapcsolatos adatokat a kommunikáció lezárását követően legfeljebb 2 évig őrzi meg.

Amennyiben a kapcsolatfelvételből szerződés, megrendelés vagy workshopfoglalás jön létre, az adatokra az adott adatkezelésre vonatkozó megőrzési szabályok irányadók.

3.6 Az adatok címzettjei

A személyes adatokat kizárólag az Adatkezelő és a feladat ellátásában közreműködő személyek ismerhetik meg.

Az elektronikus kommunikáció során alkalmazott szolgáltatók – különösen a Meta Platforms (Facebook, Messenger, Instagram), valamint az e-mail-szolgáltató – saját adatkezelőként vagy adatfeldolgozóként is kezelhetnek személyes adatokat saját adatvédelmi szabályzataik szerint.

3.7 Kötelező adatszolgáltatás

A kapcsolatfelvételhez szükséges elérhetőségi adatok megadása önkéntes, azonban ezek hiányában az Adatkezelő nem tud választ adni a megkeresésre, illetve nem tud kapcsolatot tartani az érdeklődővel.

4. Ajándékutalványok értékesítésével kapcsolatos adatkezelés

4.1 Az adatkezelés célja

Az Adatkezelő lehetőséget biztosít papír alapú és elektronikus ajándékutalványok vásárlására. Az adatkezelés célja az ajándékutalvány kiállítása, a vásárlás teljesítése, a fizetés kezelése, a számla kiállítása, valamint a vásárlóval és – amennyiben szükséges – a megajándékozottal történő kapcsolattartás.

4.2 Az adatkezelés jogalapja

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés megkötése és teljesítése;

• a GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőt terhelő jogi kötelezettségek (különösen a számlázási és számviteli kötelezettségek) teljesítése.

4.3 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

• a vásárló neve,

• számlázási neve és címe,

• e-mail-címe,

• telefonszáma (amennyiben megadásra kerül),

• az ajándékutalvány értéke,

• az ajándékutalvány egyedi azonosítója,

• a vásárlás időpontja,

• fizetéssel kapcsolatos adatok,

• a számla adatai.

Amennyiben a vásárló kéri, hogy az ajándékutalvány névre szóló legyen, az Adatkezelő a megajándékozott nevét is kezeli kizárólag az ajándékutalvány elkészítése érdekében.

4.4 Az adatok forrása

A személyes adatok közvetlenül a vásárlótól származnak.

Amennyiben a vásárló a megajándékozott nevét is megadja, annak megadásáért és jogszerűségéért a vásárló felel.

4.5 Az adatok megőrzési ideje

A szerződés teljesítéséhez kapcsolódó adatokat az Adatkezelő a polgári jogi igények érvényesítéséhez szükséges ideig őrzi meg.

A kiállított számlákon szereplő adatokat az Adatkezelő a számviteli jogszabályokban előírt ideig őrzi meg.

4.6 Az adatok címzettjei

A személyes adatokat megismerhetik különösen:

• az Adatkezelő,

• a Shopify webshop szolgáltatója,

• a Stripe online fizetési szolgáltató,

• a számlázási szolgáltató,

• a könyvelő,

• szükség esetén a futárszolgálat, amennyiben fizikai ajándékkártya kerül kiszállításra.

4.7 Kötelező adatszolgáltatás

A vásárlás teljesítéséhez szükséges adatok megadása önkéntes, azonban azok hiányában az Adatkezelő nem tudja az ajándékutalványt kiállítani, a fizetést feldolgozni vagy a vásárlást teljesíteni.

5. Egyedi kerámiamegrendelésekkel kapcsolatos adatkezelés

5.1 Az adatkezelés célja

Az Adatkezelő lehetőséget biztosít egyedi kerámiatárgyak megrendelésére. Az adatkezelés célja az ajánlat elkészítése, a megrendelés felvétele, a kapcsolattartás, a megrendelés teljesítése, a fizetés lebonyolítása, a számla kiállítása, valamint az elkészült termék átadásának megszervezése.

5.2 Az adatkezelés jogalapja

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés b) pontja – szerződés megkötése, illetve teljesítése;

• a GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőt terhelő jogi kötelezettségek teljesítése.

5.3 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi személyes adatokat kezelheti:

• név,

• e-mail-cím,

• telefonszám,

• számlázási név és cím,

• szállítási adatok (amennyiben szükséges),

• a megrendeléssel kapcsolatos kommunikáció,

• a megrendelt termék jellemzői,

• fizetéssel és számlázással kapcsolatos adatok.

Amennyiben a megrendelő a terméken személyes adat (például név, monogram, felirat vagy egyéb személyhez köthető szöveg) feltüntetését kéri, az Adatkezelő ezen adatokat kizárólag a megrendelés teljesítése céljából kezeli.

5.4 Az adatok forrása

A személyes adatok közvetlenül a megrendelőtől származnak.

5.5 Az adatok megőrzési ideje

A megrendelés teljesítésével kapcsolatos adatokat az Adatkezelő a polgári jogi igények érvényesítéséhez szükséges ideig őrzi meg.

A számlázási adatokat az Adatkezelő a számviteli jogszabályokban meghatározott megőrzési idő végéig kezeli.

5.6 Az adatok címzettjei

A személyes adatokat megismerhetik különösen:

• az Adatkezelő,

• a számlázási szolgáltató,

• a könyvelő,

• a Shopify és a Stripe (amennyiben a megrendelés vagy fizetés ezen rendszereken keresztül történik),

• a futárszolgálat, amennyiben a késztermék kiszállítása szükséges.

5.7 Kötelező adatszolgáltatás

A szerződés teljesítéséhez szükséges személyes adatok megadása önkéntes, azonban azok hiányában az Adatkezelő nem tud ajánlatot készíteni, a megrendelést teljesíteni vagy a kész terméket átadni.

5.8 Referenciaként történő felhasználás

Az Adatkezelő jogosult az elkészült kerámiatárgyról fényképfelvételt készíteni és azt saját honlapján, közösségi média felületein vagy egyéb marketinganyagaiban referenciaként bemutatni, amennyiben a közzétett felvétel alapján a megrendelő személye nem azonosítható.

Amennyiben a felvételen a megrendelő vagy más természetes személy felismerhető, illetve a közzétett tartalom személyes adatnak minősül, az Adatkezelő a felvételt kizárólag az érintett előzetes hozzájárulásával használja fel.

6. A műhelyben készült alkotásokkal kapcsolatos adatkezelés

6.1 Az adatkezelés célja

Az Adatkezelő a workshopokon, tanfolyamokon és egyéb foglalkozásokon elkészült kerámiatárgyak nyilvántartása, tárolása, az átvétel megszervezése, valamint a résztvevőkkel történő kapcsolattartás érdekében személyes adatokat kezel.

6.2 Az adatkezelés jogalapja

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés b) pontja – a szolgáltatás teljesítése;

• a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a műhelyben készült alkotások biztonságos tárolása, az elkészült munkák azonosíthatóságának biztosítása és az átvétel megszervezése.

6.3 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

• a résztvevő neve,

• e-mail-címe,

• telefonszáma,

• a foglalkozás időpontja,

• az elkészült kerámiatárgyakra vonatkozó azonosító adatok,

• az átvétellel kapcsolatos kommunikáció.

6.4 Az adatok forrása

A személyes adatok közvetlenül az érintettől származnak a workshopra vagy tanfolyamra történő jelentkezés során.

6.5 Az adatok megőrzési ideje

Az Adatkezelő az elkészült kerámiatárgyakat és az azokhoz kapcsolódó azonosító adatokat legfeljebb 6 hónapig őrzi a műhelyben.

Amennyiben az érintett ezen időtartamon belül nem veszi át az elkészült alkotást, az Adatkezelő jogosult azt a Házirendben és az Általános Szerződési Feltételekben foglaltak szerint kezelni.

A kapcsolattartási adatokat az Adatkezelő kizárólag az átvétel megszervezéséhez szükséges ideig, illetve a kapcsolódó jogi igények érvényesítéséhez szükséges időtartamig kezeli.

6.6 Az adatok címzettjei

A személyes adatokat kizárólag az Adatkezelő és a műhely működésében közreműködő személyek ismerhetik meg.

Az adatokat az Adatkezelő harmadik személy részére nem továbbítja, kivéve, ha azt jogszabály írja elő.

6.7 Kötelező adatszolgáltatás

A kapcsolattartáshoz szükséges adatok megadása a workshopon vagy tanfolyamon való részvételhez szükséges. Ezen adatok hiányában az Adatkezelő nem tudja biztosítani az elkészült tárgyak azonosítását, illetve az átvétel megszervezését.

7. Hírlevél és marketingkommunikáció

7.1 Az adatkezelés célja

Az Adatkezelő lehetőséget biztosíthat arra, hogy az érdeklődők hírlevélre feliratkozzanak, illetve hozzájárulásuk esetén elektronikus úton tájékoztatást kapjanak a MASSA Műhely szolgáltatásairól, workshopjairól, tanfolyamairól, új termékeiről, akcióiról és eseményeiről.

7.2 Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása.

7.3 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

• név (amennyiben megadásra kerül),

• e-mail-cím,

• a feliratkozás időpontja,

• a hozzájárulás ténye,

• a leiratkozás időpontja.

7.4 Az adatok forrása

A személyes adatok közvetlenül az érintettől származnak.

7.5 Az adatok megőrzési ideje

Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, illetve a leiratkozásig kezeli.

7.6 Az adatok címzettjei

A személyes adatokat az Adatkezelő, valamint az elektronikus hírlevél küldésében közreműködő szolgáltató ismerheti meg.

7.7 A hozzájárulás visszavonása

Az érintett jogosult hozzájárulását bármikor, indokolás nélkül visszavonni. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Amennyiben az Adatkezelő nem végez hírlevél-küldési tevékenységet, a jelen fejezet nem alkalmazandó.

8. Fénykép- és videófelvételek készítésével kapcsolatos adatkezelés

8.1 Az adatkezelés célja

Az Adatkezelő a workshopokon, tanfolyamokon és egyéb rendezvényeken fénykép- vagy videófelvételeket készíthet a MASSA Műhely szolgáltatásainak dokumentálása, bemutatása és népszerűsítése céljából.

8.2 Az adatkezelés jogalapja

Amennyiben a felvételen természetes személy felismerhető módon szerepel, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

Amennyiben kizárólag az elkészült kerámiatárgyak vagy a műhely környezete látható, és természetes személy nem azonosítható, a felvétel nem minősül személyes adat kezelésének.

8.3 A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

• fénykép- és videófelvételek,

• az érintett képmása,

• az érintett hangja (videófelvétel esetén),

• a felvétel készítésének helye és időpontja.

8.4 A felhasználás célja

A felvételek különösen az alábbi felületeken jelenhetnek meg:

• a MASSA Műhely honlapján,

• Instagram-oldalán,

• Facebook-oldalán,

• egyéb közösségi média felületein,

• nyomtatott vagy elektronikus marketinganyagokban.

8.5 Az adatok megőrzési ideje

A hozzájárulás alapján közzétett felvételeket az Adatkezelő a hozzájárulás visszavonásáig, illetve addig kezeli, amíg azok a közzététel célját szolgálják.

8.6 A hozzájárulás visszavonása

Az érintett jogosult hozzájárulását bármikor visszavonni.

A visszavonás a már jogszerűen végrehajtott adatkezelést nem érinti, azonban az Adatkezelő a visszavonást követően indokolatlan késedelem nélkül intézkedik a felvétel további felhasználásának megszüntetéséről, amennyiben ez technikailag lehetséges és nem sérti más személyek jogait vagy jogos érdekeit.

8.7 A részvétel feltétele

A workshopon vagy tanfolyamon való részvétel nem köthető marketingcélú fénykép- vagy videófelvétel készítéséhez való hozzájáruláshoz.

Az Adatkezelő biztosítja, hogy azok a résztvevők is teljes értékűen részt vehessenek a foglalkozásokon, akik nem járulnak hozzá képmásuk vagy hangjuk marketingcélú felhasználásához.

9. Az érintettek jogai

9.1 Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az Adatkezelőtől átlátható, közérthető és könnyen hozzáférhető tájékoztatást kapjon személyes adatainak kezeléséről.

9.2 Hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult megismerni a kezelt adatokat, az adatkezelés célját, jogalapját, időtartamát, valamint az adatfeldolgozókat és az adattovábbítás címzettjeit.

9.3 Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

9.4 Törléshez való jog

Az érintett jogosult kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak.

Az Adatkezelő a törlési kérelmet nem teljesítheti, ha az adatkezelést jogszabály írja elő, vagy az adatok megőrzése jogi igények érvényesítéséhez szükséges.

9.5 Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak kezelésének korlátozását.

9.6 Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint kérheti azok más adatkezelő részére történő továbbítását, amennyiben ennek jogszabályi feltételei fennállnak.

9.7 Tiltakozáshoz való jog

Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, az érintett jogosult tiltakozni személyes adatainak kezelése ellen.

9.8 A hozzájárulás visszavonása

Az érintett a hozzájárulásán alapuló adatkezelések esetén hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

9.9 Az érintetti kérelmek teljesítése

Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül bírálja el. A határidő a GDPR-ban meghatározott feltételek szerint meghosszabbítható.

10. Jogorvoslati lehetőségek

10.1 Kapcsolatfelvétel az Adatkezelővel

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, elsődlegesen javasolt, hogy panaszával vagy kérelmével közvetlenül az Adatkezelőhöz forduljon az alábbi e-mail címen:

E-mail: info@massamuhely.com

Az Adatkezelő törekszik arra, hogy valamennyi panaszt a lehető legrövidebb időn belül kivizsgálja és rendezze.

10.2 Panasztétel a felügyeleti hatóságnál

Az érintett jogosult panaszt benyújtani a személyes adatok kezelésével kapcsolatban a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.

• Levelezési cím: 1363 Budapest, Pf. 9.

• Telefon: +36 (1) 391-1400

• E-mail: ugyfelszolgalat@naih.hu

• Weboldal: https://www.naih.hu

10.3 Bírósági jogérvényesítés

Az érintett a személyes adatai kezelésével kapcsolatos jogainak megsértése esetén bírósághoz fordulhat.

A per elbírálására a hatáskörrel és illetékességgel rendelkező magyar bíróság jogosult. Az érintett választása szerint a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja a hatályos jogszabályoknak megfelelően.

10.4 A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Kiegészítő Adatkezelési Tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatások módosulása esetén.

A módosított tájékoztató a közzététel napjától hatályos, kivéve, ha a módosítás ettől eltérő hatálybalépési időpontot állapít meg.

10.5 Hatálybalépés

Jelen Kiegészítő Adatkezelési Tájékoztató a közzététel napján lép hatályba, és visszavonásig vagy módosításáig érvényes.

 

11. Kapcsolattartás és az Adatkezelési Tájékoztató módosítása

11.1 Az adatkezelő elérhetősége

Az érintettek a személyes adataik kezelésével kapcsolatos kérdéseikkel, kérelmeikkel vagy észrevételeikkel az alábbi elérhetőségen fordulhatnak az Adatkezelőhöz:

Veres Laura egyéni vállalkozó
Kereskedelmi név: MASSA Műhely
Műhely és személyes átvételi pont: 1063 Budapest, Szinyei Merse utca 12. pinceszint
E-mail: info@massamuhely.com

Az Adatkezelő az érintetti kérelmeket a vonatkozó jogszabályoknak megfelelő határidőn belül megvizsgálja és megválaszolja.

11.2 A Kiegészítő Adatkezelési Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot arra, hogy a jelen Kiegészítő Adatkezelési Tájékoztatót egyoldalúan módosítsa, amennyiben azt különösen

• jogszabályváltozás,

• hatósági iránymutatás,

• bírósági gyakorlat,

• vagy a MASSA Műhely által nyújtott szolgáltatások változása

indokolttá teszi.

A módosított tájékoztató a közzététel napjától hatályos, kivéve, ha a módosítás ettől eltérő időpontot állapít meg.

11.3 A Shopify Adatvédelmi szabályzat és a jelen Kiegészítő Tájékoztató kapcsolata

A jelen dokumentum a Shopify platform által biztosított Adatvédelmi szabályzat kiegészítését képezi.

A Shopify által biztosított Adatvédelmi szabályzat a Shopify platform, a webshop működése és az ahhoz kapcsolódó szolgáltatások adatkezelésére vonatkozik.

A jelen Kiegészítő Adatkezelési Tájékoztató a MASSA Műhely saját szolgáltatásaira – különösen a workshopokra, tanfolyamokra, egyedi megrendelésekre, ajándékutalványokra, műhelyhasználatra és egyéb, nem kizárólag a Shopify platformon keresztül nyújtott szolgáltatásokra – irányadó adatkezelési szabályokat tartalmazza.

A Shopify Adatvédelmi szabályzata és a jelen Kiegészítő Adatkezelési Tájékoztató együttesen alkotják a MASSA Műhely teljes adatkezelési tájékoztatását.

11.4 Hatálybalépés

Jelen Kiegészítő Adatkezelési Tájékoztató a közzététel napján lép hatályba, és visszavonásig vagy módosításáig érvényes.

12. Záró rendelkezések

12.1 A Kiegészítő Adatkezelési Tájékoztató célja

Jelen Kiegészítő Adatkezelési Tájékoztató a Shopify platform által biztosított Adatvédelmi szabályzatot egészíti ki, és a MASSA Műhely által nyújtott, a Shopify webshop működésén túlmutató szolgáltatásokhoz kapcsolódó adatkezelésekre vonatkozó szabályokat tartalmazza.

A Shopify Adatvédelmi szabályzata és a jelen Kiegészítő Adatkezelési Tájékoztató együttesen képezik a MASSA Műhely teljes adatkezelési tájékoztatását.

12.2 Irányadó jogszabályok

A jelen Tájékoztatóra különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),

• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),

• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről,

• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól, amennyiben az adott adatkezelésre alkalmazandó,

• valamint minden egyéb hatályos magyar és európai uniós adatvédelmi jogszabály.

12.3 Részleges érvénytelenség

Amennyiben a jelen Tájékoztató bármely rendelkezése érvénytelennek vagy végrehajthatatlannak bizonyul, az nem érinti a Tájékoztató egyéb rendelkezéseinek érvényességét.

12.4 Elektronikus közzététel

A Kiegészítő Adatkezelési Tájékoztató mindenkor hatályos változata a MASSA Műhely hivatalos weboldalán érhető el.

12.5 Hatály

Jelen Kiegészítő Adatkezelési Tájékoztató a közzététel napján lép hatályba, és visszavonásáig vagy módosításáig marad érvényben.

Az Adatkezelő biztosítja, hogy a Tájékoztató aktuális változata folyamatosan hozzáférhető legyen az érintettek számára.