I. Az Adatkezelő adatai

Cégnév: Crea Studio DeZign Kft.
Székhely: 4025 Debrecen, Simonffy utca 4-6. fszt. 41.
Adószám: 32715411-2-09
Telefonszám: +36 70 163 6353
E-mail: hello@creastudio.hu
Weboldal: https://creastudio.hu/

A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (Eker tv.), a 2003. évi C. törvény (Eht.), valamint a hatályos magyar jogszabályok alapján történik.

II. Az adatkezelés alapelvei

Az Adatkezelő az adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Az adatkezelés célhoz kötött, adattakarékos, pontos, korlátozott tárolási idejű, valamint megfelelő technikai és szervezési intézkedésekkel biztosított.

III. Kapcsolatfelvétel során kezelt adatok

Kezelt adatok: név, telefonszám, e-mail cím, üzenet tartalma.
Adatkezelés célja: ajánlatadás, kapcsolatfelvétel, szerződés előkészítése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.
Adatmegőrzési idő: a kapcsolat lezárását követő 30 nap, kivéve ha jogi igény érvényesítése indokolja.
Az adatszolgáltatás önkéntes, azonban az adatok hiányában a kapcsolatfelvétel nem teljesíthető.

IV. Naplófájl (log) kezelés

A weboldal látogatásakor automatikusan rögzítésre kerül az IP-cím, a látogatás időpontja, a böngésző típusa, operációs rendszer, meglátogatott oldalak, HTTP státuszkód.

Cél: rendszerbiztonság, visszaélések megelőzése.
Jogalap: GDPR 6. cikk (1) f) pont – jogos érdek.
Megőrzési idő: 30 nap.

V. Marketing adatkezelés és profilalkotás

A weboldal Google Analytics 4, Google Ads és Meta Pixel szolgáltatásokat alkalmaz statisztikai elemzés, remarketing és konverziómérés céljából.
Kezelt adatok: IP-cím (anonimizált), cookie-azonosítók, böngészési adatok, eseményadatok.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.
Profilalkotás történhet a felhasználói viselkedés alapján annak érdekében, hogy személyre szabott hirdetések jelenjenek meg.
A hozzájárulás bármikor visszavonható a cookie kezelő felületen.

Google szolgáltatások

Adatfeldolgozó: Google Ireland Limited (Dublin, Írország).
Anyavállalat: Google LLC (USA).
Adattovábbítás jogalapja: EU–US Data Privacy Framework és Standard Contractual Clauses.

Meta (Facebook) szolgáltatások

Adatfeldolgozó: Meta Platforms Ireland Ltd. (Dublin, Írország).
Anyavállalat: Meta Platforms Inc. (USA).
Adattovábbítás jogalapja: EU–US Data Privacy Framework és Standard Contractual Clauses.

VI. Cookie Szabályzat

A weboldal a megfelelő működés biztosítása, a felhasználói élmény javítása, valamint statisztikai és marketing célok érdekében sütiket (cookie-kat) alkalmaz.

A működéshez technikailag elengedhetetlen cookie-k alkalmazása az adatkezelő jogos érdekén alapul a GDPR 6. cikk (1) bekezdés f) pontja szerint, mivel ezek hiányában a weboldal nem működne megfelelően.

A statisztikai és marketing célú cookie-k alkalmazása kizárólag a felhasználó előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása alapján történik a GDPR 6. cikk (1) bekezdés a) pontja szerint.

A felhasználó jogosult a hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A cookie-beállítások módosítása vagy visszavonása a weboldalon elérhető cookie-kezelő felületen, illetve a böngésző beállításain keresztül lehetséges.

Alkalmazott cookie-k:

_ga
Szolgáltató: Google
Cél: Látogatók megkülönböztetése, statisztikai elemzés
Lejárat: 2 év
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

_gid
Szolgáltató: Google
Cél: Forgalmi statisztikai adatok gyűjtése
Lejárat: 24 óra
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

_gcl_au
Szolgáltató: Google Ads
Cél: Konverziómérés, hirdetési hatékonyság vizsgálata
Lejárat: 90 nap
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

_fbp
Szolgáltató: Meta
Cél: Remarketing és hirdetési optimalizálás
Lejárat: 90 nap
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

PHPSESSID
Szolgáltató: Tárhelyszolgáltató / Szerver
Cél: A munkamenet fenntartása
Lejárat: Munkamenet végéig
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek

VII. Az érintetti jogok részletes ismertetése

Az érintett a GDPR 15–22. cikkei alapján jogosult:

• a hozzáféréshez való jog gyakorlására (GDPR 15. cikk),
• a pontatlan adatok helyesbítésének kérésére (GDPR 16. cikk),
• az adatok törlésének kérésére („elfeledtetéshez való jog”) a jogszabályban meghatározott feltételek fennállása esetén (GDPR 17. cikk),
• az adatkezelés korlátozásának kérésére (GDPR 18. cikk),
• az adathordozhatósághoz való jog gyakorlására a GDPR 20. cikke szerint,
• a tiltakozáshoz való jog gyakorlására jogos érdeken alapuló adatkezelés esetén (GDPR 21. cikk),
• a hozzájárulás bármely időpontban történő visszavonására a GDPR 7. cikk (3) bekezdése alapján.

Az érintett kérelmét az Adatkezelő elérhetőségein keresztül terjesztheti elő.
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül írásban tájékoztatást ad a megtett intézkedésekről.
Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő a kérelmezőt tájékoztatja.

VIII. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok biztonsága érdekében a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

• SSL titkosítást,
• hozzáférés-szabályozást és jogosultságkezelést,
• rendszeres biztonsági mentéseket,
• naprakész szoftverfrissítéseket,
• az adatokhoz való hozzáférés korlátozását a szükséges mértékre.

Az Adatkezelő gondoskodik arról, hogy a személyes adatok védelme megfelelő legyen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel szemben.

IX. Adatvédelmi incidens kezelése

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikkei szerint jár el.

• Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak.
• Amennyiben az incidens magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

X. Jogorvoslati lehetőségek

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Weboldal: https://naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes bírósághoz is fordulhat jogainak érvényesítése érdekében.

Hatályos: 2026.02.10.