Adatkezelési tájékoztató

Hatályos: 2026. október 10.

1. Az adatkezelő adatai

A LumenGlass weboldal (a továbbiakban: „Weboldal”) üzemeltetője és az itt ismertetett adatkezelések adatkezelője:

• Név / cégnév: Bíró István EV
• Székhely / cím: 4400 Nyíregyháza, Sarló utca 21.
• Adószám: 67091968-1-35
• E-mail-cím: [email protected]
• Weboldal: https://lumenglass.art

Az adatkezelő elkötelezett a látogatók és vásárlók személyes adatainak védelme mellett. Az adatkezelés során az Európai Unió általános adatvédelmi rendeletének (GDPR), valamint a vonatkozó magyar jogszabályoknak megfelelően jár el.

2. Az adatkezelés általános elvei

Személyes adatokat kizárólag meghatározott, jogszerű célból, az adott célhoz szükséges mértékben és ideig kezelünk.

A LumenGlass kortárs műalkotásokat bemutató online galéria. A látogatók érdeklődhetnek az alkotásokról, illetve a kiválasztott műveket közvetlen Stripe fizetési linken keresztül vásárolhatják meg.

A Weboldalon nincs hagyományos kosár vagy saját bankkártyás fizetési felület.

3. Kapcsolatfelvétel és érdeklődés

Amikor a látogató kapcsolatfelvételi űrlapon vagy e-mailben érdeklődik egy alkotásról, az alábbi adatokat kezelhetjük:

• Név
• E-mail-cím
• Telefonszám, amennyiben megadásra kerül
• Az érdeklődés tárgya és az üzenet tartalma
• Az érdeklődéshez kapcsolódó kommunikáció

Az adatkezelés célja: az érdeklődések megválaszolása, az alkotásokkal kapcsolatos tájékoztatás és a vásárlást megelőző egyeztetés.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az érdeklődés szerződéskötést megelőző lépésekre irányul; egyéb általános megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzési idő: a lezárt, vásárláshoz nem vezető érdeklődéseket főszabály szerint az utolsó kapcsolatfelvételtől számított 12 hónapig őrizzük meg, kivéve, ha jogi igény érvényesítése vagy jogszabály hosszabb megőrzést indokol.

4. Vásárlás és Stripe fizetés

A LumenGlass egyes alkotásai a termékoldalon elhelyezett közvetlen Stripe fizetési linken keresztül vásárolhatók meg.

A fizetési linkre kattintva a látogató a Stripe által üzemeltetett biztonságos fizetési felületre kerül átirányításra.

A bankkártyaadatok megadása és a fizetés feldolgozása a Stripe rendszerében történik. A LumenGlass nem gyűjti és nem tárolja a vásárlók teljes bankkártyaszámát vagy kártyabiztonsági kódját.

A fizetéshez kapcsolódóan az adatkezelő az alábbi adatokat kaphatja meg és kezelheti:

• Vásárló neve
• E-mail-cím és kapcsolattartási adatok
• Számlázási és szállítási adatok, amennyiben szükségesek
• A megvásárolt műalkotás megnevezése
• Vételár, pénznem, tranzakcióazonosító
• Fizetés állapota és időpontja
• Visszatérítéssel vagy fizetési vitával kapcsolatos információk

Az adatkezelés célja: a vásárlás teljesítése, a fizetés ellenőrzése, a műalkotás átadása vagy kiszállítása, kapcsolattartás, számlázás, valamint az esetleges panaszok és visszatérítések kezelése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, a számviteli és adózási kötelezettségeknél a 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, jogviták esetén pedig a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Fizetési szolgáltató: Stripe. A szolgáltató az adott fizetési művelettől függően adatfeldolgozóként vagy önálló adatkezelőként is eljárhat.

A Stripe adatkezelési tájékoztatója: https://stripe.com/privacy

5. Számlázás és számviteli kötelezettségek

Vásárlás esetén az adatkezelő a számla kiállításához és a jogszabályi kötelezettségek teljesítéséhez szükséges személyes adatokat kezeli.

Ilyen adatok lehetnek a vásárló neve, számlázási címe, valamint a vásárláshoz kapcsolódó számla- és tranzakcióadatok.

Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli bizonylatokat a vonatkozó magyar számviteli szabályok alapján főszabály szerint legalább 8 évig őrizzük meg.

Számlázási szolgáltató: [KITÖLTENDŐ, HA VAN]

6. Google Analytics 4

A Weboldal Google Analytics 4 (GA4) szolgáltatást használhat a látogatottság és a weboldalhasználat elemzésére.

A szolgáltatás segítségével megismerhetjük például a látogatott oldalakat, a látogatások időtartamát, a használt eszközök és böngészők jellemzőit, valamint a forgalom forrásait.

Az analitikai méréshez kapcsolódóan online azonosítók és használati adatok kezelése történhet.

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

Az adatkezelés célja: a Weboldal használatának elemzése, működésének és felhasználói élményének fejlesztése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – a látogató önkéntes hozzájárulása.

A Google Analytics a Weboldalon kizárólag a látogató előzetes hozzájárulása után aktiválódik. A hozzájárulás megtagadása esetén nem történik Google Analytics adatgyűjtés a Weboldalon.

A hozzájárulás bármikor visszavonható vagy módosítható a Weboldalon elérhető Sütibeállítások funkción keresztül.

A Google Analytics 4 eseményszintű adatainak megőrzési ideje 14 hónap. Az összesített, közvetlen személyazonosításra nem alkalmas jelentések ennél hosszabb ideig is elérhetők maradhatnak..

Google adatvédelmi tájékoztató: https://policies.google.com/privacy

7. Sütik és hasonló technológiák

A Weboldal működéséhez szükséges sütiket és – hozzájárulás esetén – analitikai sütiket használhat.

Szükséges sütik: a Weboldal biztonságos működését, a munkamenetek kezelését és a látogató sütiválasztásának megőrzését szolgálhatják. Ezek használatához nem szükséges külön hozzájárulás, amennyiben valóban elengedhetetlenek a kért szolgáltatáshoz.

Analitikai sütik: a Google Analytics 4 a `_ga` és `_ga_<azonosító>` elnevezésű sütiket használhatja a látogatók és munkamenetek megkülönböztetésére. Ezek alapértelmezett élettartama legfeljebb 2 év lehet, a tényleges időtartamot a böngésző és a weboldal beállításai is befolyásolhatják.

Az analitikai sütik használata önkéntes hozzájáruláson alapul.

A látogatók a böngészőjük beállításaiban is törölhetik vagy korlátozhatják a sütiket.

8. Technikai adatok és naplózás

A Weboldal meglátogatásakor a tárhelyszolgáltató vagy a szerver infrastruktúrája technikai adatokat kezelhet, például:

• IP-cím
• Látogatás időpontja
• Kért URL és HTTP-válaszkód
• Böngészőre és eszközre vonatkozó technikai információk
• Biztonsági események és hibajelzések

Cél: a Weboldal működtetése, hibakeresés, informatikai biztonság és visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelő jogos érdeke.

Megőrzési idő: A technikai szervernaplókat legfeljebb 30 napig őrizzük meg, majd automatikusan töröljük, kivéve, ha egy biztonsági esemény kivizsgálása indokolja a hosszabb megőrzést..

9. Adatfeldolgozók és adattovábbítás

A LumenGlass weboldal saját üzemeltetésű, Magyarországon található szerveren működik.

A weboldal működéséhez az alábbi külső szolgáltatásokat vesszük igénybe:

• Fizetési szolgáltató: Stripe
• Webanalitika: Google Ireland Limited (Google Analytics 4)
• E-mail-küldési szolgáltató: Resend
• Számlázási szolgáltató: Szamlazz.hu

A szolgáltatók az általuk nyújtott szolgáltatásokhoz szükséges személyes adatokat kezelhetik. A Google, a Stripe és a Resend szolgáltatásainak igénybevétele során az Európai Gazdasági Térségen kívüli adattovábbítás is történhet. Az ilyen adattovábbításokat a GDPR szerinti megfelelő jogi garanciáknak kell biztosítaniuk.

10. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférés, módosítás, elvesztés vagy nyilvánosságra kerülés elleni védelmére.

Az alkalmazott intézkedések közé tartozhat a HTTPS-kapcsolat, a hozzáférések korlátozása, a rendszerek frissítése és a biztonsági mentések kezelése.

11. Az érintettek jogai

Az érintetteket a GDPR feltételei szerint az alábbi jogok illetik meg:

• Tájékoztatás és hozzáférés a személyes adataikhoz
• Pontatlan adatok helyesbítése
• Adatok törlésének kérése
• Az adatkezelés korlátozásának kérése
• Adathordozhatósághoz való jog
• Tiltakozás jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás bármikori visszavonása

Egyes jogok gyakorlását jogszabályi megőrzési kötelezettségek korlátozhatják.

Az adatkezeléssel kapcsolatos kérelmek a [KITÖLTENDŐ E-MAIL-CÍM] címre küldhetők. A kérelmekre főszabály szerint egy hónapon belül válaszolunk.

12. Panasz és jogorvoslat

Az érintettek adatkezeléssel kapcsolatos panasszal az adatkezelőhöz, illetve a felügyeleti hatósághoz fordulhatnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Weboldal: https://www.naih.hu

Az érintettek a GDPR szabályai szerint bírósági jogorvoslatot is igénybe vehetnek, illetve jogosultak lehetnek más illetékes uniós felügyeleti hatósághoz fordulni.

13. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás vagy az adatkezelési gyakorlat változása esetén.

Az aktuális változat a Weboldalon érhető el.