Személyes adatok védelme
Adatvédelmi tájékoztató
Hatályos: 2026. július 24.
1. A tájékoztató célja és hatálya
Jelen Adatvédelmi tájékoztató ismerteti, hogy az Opalcloudgallery Kft. hogyan kezeli az opalcloudgallery.com weboldal látogatóinak, érdeklődőinek, ügyfeleinek, művészeinek és üzleti partnereinek személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint a magyar információs önrendelkezési szabályokkal összhangban készült. A tájékoztató a weboldal használatához, a kapcsolatfelvételhez, az ajánlatkéréshez, a galérialátogatás vagy szolgáltatás egyeztetéséhez, továbbá az esetleges szerződéses kapcsolat előkészítéséhez kapcsolódó adatkezelésekre terjed ki.
2. Adatkezelő és kapcsolattartás
Az adatkezelő: Opalcloudgallery Kft.. Székhely és levelezési cím: 1051 Budapest, Széchenyi István tér 7.. Kapcsolattartási e-mail: info@opalcloudgallery.com. Telefon: +36 30 123 4567. Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti e-mail-címen lehet kapcsolatba lépni az adatkezelővel. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; az adatokat meghatározott, egyértelmű és jogszerű célból gyűjti; kizárólag a szükséges adatkört kezeli; törekszik az adatok pontosságára; a személyes adatokat csak a szükséges ideig őrzi meg; valamint megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől és megsemmisüléstől.
4. Kapcsolatfelvétel és érdeklődés
A kapcsolatfelvételi űrlap használatakor a név, az e-mail-cím, az opcionálisan megadott telefonszám és az üzenet tartalma kezelhető. Az adatkezelés célja az érdeklődés megválaszolása, időpont vagy galérialátogatás egyeztetése, szolgáltatásról vagy műalkotásról szóló tájékoztatás, ajánlat előkészítése és az ügyfélkommunikáció dokumentálása. A weboldal statikus működésű: az űrlap a látogató saját levelezőprogramjában készíti elő az üzenetet, a weboldal szervere önálló adatbázisban nem tárolja az űrlap tartalmát. Az elküldött e-mailt az adatkezelő levelezőrendszere kezeli. A jogalap az érintett kérésére történő szerződéskötést megelőző intézkedés, illetve általános érdeklődés esetén az adatkezelő jogos érdeke a megkeresések megválaszolására. A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.
5. Szerződéses és számlázási adatok
Ha a látogató szolgáltatást rendel, műalkotás adásvételéről állapodik meg, terembérlést, kurátori közreműködést vagy képzést vesz igénybe, az adatkezelő kezelheti a szerződés teljesítéséhez szükséges azonosító, kapcsolattartási, teljesítési és számlázási adatokat. A jogalap a szerződés teljesítése, a számviteli és adózási kötelezettségek esetében pedig jogi kötelezettség teljesítése. A számviteli bizonylatok és az azok alapjául szolgáló adatok megőrzési idejét a mindenkor hatályos magyar számviteli és adójogi szabályok határozzák meg.
6. Művészekkel és üzleti partnerekkel kapcsolatos adatok
Kiállító művészek, beszállítók, szolgáltatók és intézményi partnerek esetén az adatkezelő a kapcsolattartó nevét, beosztását, szakmai elérhetőségét, a megállapodás teljesítéséhez szükséges adatokat, valamint a kapcsolódó kommunikációt kezelheti. A jogalap természetes személy szerződő fél esetén a szerződés teljesítése, jogi személy kapcsolattartója esetén az adatkezelő és a partner jogos érdeke a hatékony üzleti kapcsolattartás.
7. Technikai adatok és naplóállományok
A tárhelyszolgáltató a weboldal biztonságos és stabil működtetése érdekében technikai naplóadatokat kezelhet, például IP-címet, böngészőtípust, operációs rendszert, a kérés időpontját, a megnyitott oldal címét és a szerver válaszkódját. Ezek az adatok a hálózatbiztonság, a hibakeresés, a visszaélések megelőzése és a szolgáltatás rendelkezésre állásának biztosítása céljából kezelhetők. A jogalap az adatkezelő jogos érdeke. A naplóadatok megőrzése csak a biztonsági és üzemeltetési célhoz szükséges ideig történhet.
8. Cookie-k és külső tartalmak
A weboldal jelenlegi változata nem használ analitikai vagy marketing cookie-kat, nem tölt be közösségi média követőkódot, külső videólejátszót, távoli betűkészletet vagy külső térképes beágyazást. A működéshez szükséges helyi CSS- és JavaScript-fájlok nem szolgálnak profilalkotásra. A cookie-kra és a böngészőben tárolható technikai adatokra vonatkozó részletes információ a Cookie-szabályzatban található.
9. Adatfeldolgozók és címzettek
Az adatkezelő személyes adatokat csak olyan szolgáltatóknak ad át, akiknek közreműködése a weboldal, az elektronikus levelezés, a tárhely, az informatikai biztonság, a könyvelés, a számlázás, a jogi ügyintézés vagy a szerződés teljesítése érdekében szükséges. Az adatfeldolgozók kizárólag dokumentált utasítás alapján járhatnak el, megfelelő titoktartási és adatbiztonsági kötelezettség mellett. Hatóság vagy bíróság részére adat csak jogszabályi kötelezettség vagy kötelező határozat alapján adható át.
10. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az adatkezelő törekszik arra, hogy az adatokat az Európai Gazdasági Térségen belül kezelje. Ha valamely szolgáltató igénybevétele miatt harmadik országba történő adattovábbítás válna szükségessé, arra csak a GDPR szerinti megfelelő garanciák mellett kerülhet sor, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű adattovábbítási mechanizmus alapján. Az érintett kérésére az adatkezelő tájékoztatást ad az alkalmazott garanciákról.
11. Megőrzési idők
A kapcsolatfelvételi megkereséseket az ügy lezárását követően addig őrizzük meg, ameddig az esetleges további egyeztetéshez, jogi igény érvényesítéséhez vagy védekezéshez indokolt. Sikertelen ajánlatkérés adatait általában legfeljebb tizenkét hónapig kezeljük, kivéve, ha az érintett korábban törlést kér vagy hosszabb megőrzést jogi kötelezettség indokol. Szerződéses dokumentumokat a polgári jogi igények elévülési idejéhez igazodva, számviteli adatokat a kötelező törvényi időtartamig őrzünk. Biztonsági naplókat rövid, célhoz kötött időtartam után törlünk vagy anonimizálunk.
12. Az érintettek jogai
Az érintett jogosult tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz; kérheti a pontatlan adatok helyesbítését; a jogszabályi feltételek fennállása esetén kérheti az adatok törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; kérheti az általa rendelkezésre bocsátott adatok géppel olvasható formátumban történő átadását; valamint hozzájárulását bármikor visszavonhatja. A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
13. Kérelem benyújtása és személyazonosság ellenőrzése
Az érintetti kérelmet az info@opalcloudgallery.com címre lehet megküldeni. Az adatkezelő a kérelem teljesítése előtt észszerű, arányos módon ellenőrizheti a kérelmező személyazonosságát, különösen akkor, ha kétség merül fel azzal kapcsolatban, hogy a kérelmet valóban az érintett nyújtotta-e be. A kérelem teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén a jogszabály lehetővé teheti észszerű díj felszámítását vagy a kérelem teljesítésének megtagadását.
14. Panasz és jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a vonatkozó jogszabályokat. Az adatkezelő javasolja, hogy hatósági vagy bírósági eljárás kezdeményezése előtt az érintett közvetlenül is jelezze kifogását, hogy lehetőség legyen a probléma gyors kivizsgálására és rendezésére.
15. Adatbiztonság
Az adatkezelő hozzáférés-szabályozást, jogosultságkezelést, rendszeres frissítést, biztonsági mentést, titkosított adatátvitelt, naplózást és incidenskezelési eljárásokat alkalmazhat a kockázatokkal arányos védelem érdekében. Adatvédelmi incidens esetén az adatkezelő megvizsgálja a kockázatot, dokumentálja az eseményt, és szükség esetén értesíti a felügyeleti hatóságot, illetve a magas kockázattal érintett személyeket.
16. Kiskorúak adatai, automatizált döntés és profilalkotás
A weboldal nem irányul kifejezetten gyermekekhez, és az adatkezelő tudatosan nem kér különleges adatot vagy gyermekekre vonatkozó személyes adatot. A weboldal használata során nem történik kizárólag automatizált döntéshozatal, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené, továbbá marketingcélú profilalkotás sem történik.
17. A tájékoztató módosítása
Az adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás, technikai változás vagy adatkezelési folyamat módosulása esetén frissítheti. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges változás esetén az adatkezelő a körülményekhez igazodó módon külön tájékoztatást is adhat.