Correspondence and quotes: name, email, message content. Legal basis: pre-contractual steps and legitimate interest (Art. 6(1)(b), (f)).
Forms: data entered in the order and contact forms (including uploaded files) is received and stored by Netlify Forms (Netlify, Inc.), through which it reaches the Provider.
Order storage and payment: order data (contact details, event details, billing data, amount, payment status) is stored in Netlify Blobs (Netlify, Inc.) for processing the order and invoicing, for the retention period of order data (1 year). The payment is processed by Stripe. If you start an order but don't pay within 24 hours, I send one reminder email so you can finish it; never more than one. Legal basis: performance of a contract and legal obligation (Art. 6(1)(b), (c)).
Custom offers: if I send you a custom offer, your name, email address, language and the offer's details (subject, description, price, deadline, validity, status) are stored in Netlify Blobs (Netlify, Inc.), and I send you the offer by email. Anyone you share the offer link with can open it; the link doesn't contain your name or email address, and the offer page doesn't show them. When you pay, you enter your billing name and address on Stripe's payment page; Stripe passes them to me, and I store them with the order details to issue the invoice, and they are included in the order notification email I receive. Once paid, the offer becomes an order, and the rules for orders apply. Legal basis: pre-contractual steps and performance of a contract (Art. 6(1)(b)).
My account (sign-in with a link sent by email, no registration): if you ask for a sign-in link on the My account page, I use your email address to send the link. The link's one-time code is stored only as a one-way hash, together with your email address, in Netlify Blobs (Netlify, Inc.); it is valid for 15 minutes and deleted when used; unused sign-in links are deleted after they expire. Once you're signed in, the cz_s cookie identifies you (see the Cookie policy). The My account page shows the basic details of your paid orders (order ID, date, package, deadline, amount), their status and the Google Drive link to the finished files; for this, Netlify Blobs stores your order IDs under a hash of your email address. Legal basis: performance of a contract (Art. 6(1)(b)).
Coupon by email: if you ask for the code in the coupon popup, your email address and language are stored by Mailchimp, and I send you the coupon code from my Google Workspace mailbox (Google). Legal basis: your request (Art. 6(1)(b)). The code does not depend on whether you also ask for the newsletter.
Offers and news (newsletter): only if you tick the separate box in the coupon popup, which is unticked by default. Legal basis: consent (Art. 6(1)(a)); you can withdraw it at any time with the unsubscribe link at the bottom of every email.
One use per coupon: to check that each email address uses the coupon only once, a one-way hash of the email address (not the address itself) is stored in Netlify Blobs (Netlify, Inc.) when an order uses the coupon. Legal basis: legitimate interest in preventing coupon misuse (Art. 6(1)(f)).
Ad measurement (Google Ads conversion tracking, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland)): only if you agree to it in the cookie banner at the bottom of the page. The Google Ads code then loads and Google measures whether an order or an enquiry followed one of my ads. For a paid order it receives the order ID, the amount and the currency (not your name or email address), plus your browser's technical data (such as IP address and cookie identifiers). Legal basis: consent (Art. 6(1)(a)), which you can withdraw at any time with the “Cookie settings” link in the footer. I use no Google Analytics or other analytics. Your language choice and your cookie choice are stored only in your browser (localStorage).
Instagram posts: on some pages an Instagram post loads only if you click “Load post”; Meta's (Instagram's) privacy policy then applies.
3. Retention
Order and contact data: 1 year from performance of the contract.
Custom offer data: for the same period as order data (1 year).
Invoicing and accounting records: 8 years (Hungarian Accounting Act, Act C of 2000, §169).
Delivered final files: 6 months after delivery.
Language choice: stays in your browser until you clear it.
Google Ads: your cookie choice (cz_consent) stays in your browser until you clear or change it; the _gcl_au cookie lasts up to 90 days; data held by Google is subject to Google's retention rules.
Coupon redemption records (hash of the email address): until 31 December 2026.
My account sign-in link: valid for 15 minutes, deleted when used; unused sign-in links are deleted after they expire. Being signed in (the cz_s cookie): 30 days, or until you sign out.
Mailchimp contacts: newsletter subscribers until they unsubscribe; contacts who only asked for the coupon (no newsletter consent) are deleted after the campaign ends.
Completed work shown in the portfolio: indefinitely, until consent is withdrawn.
4. Processors and recipients
Website hosting: Netlify, Inc.
Form handling: Netlify, Inc. (Netlify Forms)
Email (including sending the coupon emails): Google Workspace (Google)
Coupon list and newsletter: Mailchimp (Intuit Inc., USA) — stores the email address, language and tags (coupon request, newsletter consent) and sends the newsletter. Mailchimp does not send the coupon email.
Data storage: Netlify, Inc. (Netlify Blobs) — stores order data (contact details, event details, billing data, amount, payment status) and, for the one-use coupon check, a one-way hash of the email address, plus what the My account sign-in needs (the sign-in link's hash with the email address, and the order IDs under a hash of the email address).
Custom offer storage: Netlify, Inc. (Netlify Blobs) — stores the offer's details (name, email address, language, subject, description, price, deadline, validity, status and, once paid, the order ID).
Invoicing: Billingo — invoicing data is entered into the Billingo invoicing system to issue the invoice.
Accounting: an external accountant (bookkeeping service)
Payment processing: Stripe (Stripe Payments Europe, Ltd.) — processes the online payment (bank card, Apple Pay, Google Pay); card data is handled by Stripe only and never reaches copyzor.
File delivery: Google Drive (Google) — delivery and storage of the final files.
Ad measurement: Google Ads (Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland)) — only with your consent; processes the conversion tracking data. Data may be transferred to the USA: Google LLC is certified under the EU–US Data Privacy Framework. Details: https://policies.google.com/privacy and https://policies.google.com/technologies/partner-sites.
Any transfer outside the EEA takes place under an adequacy decision or standard contractual clauses.
5. Your rights
Information about and access to your data.
Rectification, erasure (“right to be forgotten”), restriction of processing.
Data portability and objection to processing based on legitimate interest.
Consent can be withdrawn at any time free of charge — this does not affect the lawfulness of prior processing.
Requests: design@copyzor.com. The Provider replies within 30 days.
6. Remedies
You may lodge a complaint with the Hungarian data protection authority (NAIH), 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, or with the supervisory authority of your country of residence.
You may also seek a judicial remedy before the competent court.
7. Security
Data is stored in password-protected systems accessed over encrypted connections and processed only to the extent necessary.
GDPR
adatkezelési tájékoztató
Utolsó módosítás: 2026. október 25.
A jelen tájékoztató a copyzor.com weboldal használatával és a megrendelésekkel összefüggő személyes adatok kezeléséről szól, az EU 2016/679 (GDPR) rendelet alapján.
1. Adatkezelő
Név: Bognár Attila EV.
Székhely: 1191 Budapest, Lehel utca 11. 8/23.
E-mail: design@copyzor.com
2. Kezelt adatok és céljuk
Megrendelés teljesítése: név, e-mail cím, esemény adatai (dátum, helyszín, fellépők), megrendelt csomag és extrák, valamint a feltöltött fájlok (logók, referenciaképek). Jogalap: szerződés teljesítése (GDPR 6(1)(b)).
Számlázás: számlázási név, cím, adószám. Jogalap: jogi kötelezettség (GDPR 6(1)(c)).
Kapcsolattartás, ajánlatadás: név, e-mail, üzenet tartalma. Jogalap: szerződés előkészítése, illetve jogos érdek (GDPR 6(1)(b), (f)).
Űrlapok: a megrendelő és a kapcsolatfelvételi űrlapon megadott adatokat (a feltöltött fájlokkal együtt) a Netlify Forms szolgáltatás (Netlify, Inc.) fogadja és tárolja, ezen keresztül jutnak el a Szolgáltatóhoz.
Megrendelések tárolása és fizetés: a megrendelés adatait (elérhetőség, esemény adatai, számlázási adatok, összeg, fizetési állapot) a megrendelés teljesítése és a számlázás céljából a Netlify Blobs (Netlify, Inc.) tárolja, a megrendelési adatok megőrzési idejéig (1 év). A fizetést a Stripe dolgozza fel. Ha elkezded a rendelést, de 24 órán belül nem fizetsz, egyszer küldök egy emlékeztető e-mailt a rendelés folytatásához; többet nem. Jogalap: szerződés teljesítése és jogi kötelezettség (GDPR 6(1)(b), (c)).
Egyedi ajánlatok: ha egyedi ajánlatot küldök neked, a nevedet, az email címedet, a nyelvet és az ajánlat adatait (tárgy, leírás, ár, határidő, érvényesség, állapot) a Netlify Blobs (Netlify, Inc.) tárolja, az ajánlatot pedig emailben küldöm el. Az ajánlat linkjét bárki megnyithatja, akinek elküldöd; a link nem tartalmazza a nevedet és az email címedet, és az ajánlat oldala sem mutatja őket. Fizetéskor a Stripe fizetési oldalán megadod a számlázási nevedet és címedet; ezeket a Stripe átadja nekem, a számla kiállításához a megrendelés adataival együtt tárolom, és a rendelésről kapott értesítő emailemben is szerepelnek. Kifizetés után az ajánlatból megrendelés lesz, amelyre a megrendelések szabályai vonatkoznak. Jogalap: szerződés előkészítése és teljesítése (GDPR 6(1)(b)).
Fiókom (belépés emailben kapott linkkel, regisztráció nélkül): ha a Fiókom oldalon belépő linket kérsz, az email címedet a link elküldésére használom. A link egyszer használható kódját csak egyirányú lenyomatként (hash) tárolja a Netlify Blobs (Netlify, Inc.) az email címeddel együtt, 15 percig érvényes, felhasználáskor törlődik, a fel nem használt linkek pedig a lejáratuk után törlődnek. Belépés után a cz_s cookie azonosít (lásd a Cookie-tájékoztatót). A Fiókom oldalon a fizetett rendeléseid alapadatai (rendelésszám, dátum, csomag, határidő, összeg), a teljesítés állapota és az elkészült fájlok Google Drive linkje látszik; ehhez a Netlify Blobs az email címed hash-éhez rendelve tárolja a rendelésszámaidat. Jogalap: szerződés teljesítése (GDPR 6(1)(b)).
Kupon emailben: ha a kupon ablakban kéred a kódot, az email címedet és a nyelvet a Mailchimp tárolja, a kuponkódot pedig én küldöm el a Google Workspace postafiókomból (Google). Jogalap: a kérésed teljesítése (GDPR 6(1)(b)). A kód nem függ attól, hogy kérsz-e hírlevelet.
Ajánlatok és újdonságok (hírlevél): csak ha a kupon ablakban külön bejelölöd az erre szolgáló, alapból üres jelölőnégyzetet. Jogalap: hozzájárulás (GDPR 6(1)(a)), amelyet bármikor visszavonhatsz a minden levél alján található leiratkozó linkkel.
Kupon egyszeri felhasználása: annak ellenőrzésére, hogy egy email címmel a kupon csak egyszer használható fel, a megrendeléskor az email cím egyirányú kódolt lenyomatát (hash, nem magát a címet) a Netlify Blobs (Netlify, Inc.) tárolja. Jogalap: jogos érdek a kuponnal való visszaélés megelőzésére (GDPR 6(1)(f)).
Hirdetések mérése (Google Ads konverziókövetés, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)): csak ha az oldal alján megjelenő süti-sávban hozzájárulsz. Ilyenkor a Google Ads kódja betöltődik, és a Google méri, hogy egy hirdetésem után történt-e megrendelés vagy kapcsolatfelvétel. Fizetett megrendelésnél a rendelésszámot, az összeget és a pénznemet kapja meg (a nevedet és az email címedet nem), emellett a böngésződ technikai adatait (például IP-cím, süti-azonosítók). Jogalap: hozzájárulás (GDPR 6(1)(a)), amelyet bármikor visszavonhatsz a lábléc „Süti-beállítások” linkjével. Google Analytics-et vagy más analitikát nem használok. A választott nyelvet és a süti-döntésedet kizárólag a böngésződ tárolja (localStorage).
Instagram-posztok: egyes oldalakon Instagram-poszt csak akkor töltődik be, ha a „Poszt betöltése” gombra kattintasz; ekkor a Meta (Instagram) adatvédelmi szabályzata érvényes.
3. Megőrzési idő
Megrendelési és kapcsolattartási adatok: a szerződés teljesítésétől számított 1 év.
Egyedi ajánlatok adatai: a megrendelési adatokkal azonos ideig (1 év).
Számlázási és számviteli bizonylatok: 8 év (a számvitelről szóló 2000. évi C. törvény 169. §).
Átadott végleges fájlok: az átadástól számított 6 hónap.
Nyelvválasztás: a böngésződben marad, amíg nem törlöd.
Google Ads: a süti-döntésed (cz_consent) a böngésződben marad, amíg nem törlöd vagy meg nem változtatod; a _gcl_au süti legfeljebb 90 napig él; a Google által kezelt adatokra a Google adatmegőrzési szabályai vonatkoznak.
Kupon-felhasználási nyilvántartás (az email cím hash-e): 2026. december 31-ig.
Fiókom belépő link: 15 percig érvényes, felhasználáskor törlődik; a fel nem használt linkek a lejáratuk után törlődnek. A belépés (cz_s cookie): 30 nap, vagy kijelentkezésig.
Mailchimp kapcsolatok: hírlevélre feliratkozóknál a leiratkozásig; akik csak a kupont kérték (hírlevél-hozzájárulás nélkül), azok adatait a kampány lezárását követően törlöm.
Portfólióban megjelenő elkészült munkák: időbeli korlátozás nélkül, hozzájárulás visszavonásáig.
4. Adatfeldolgozók és címzettek
Weboldal hosting: Netlify, Inc.
Űrlapkezelés: Netlify, Inc. (Netlify Forms)
E-mail (a kupon emailek kiküldése is): Google Workspace (Google)
Kuponkérők listája és hírlevél: Mailchimp (Intuit Inc., USA) — az email címet, a nyelvet és a címkéket (kuponkérés, hírlevél-hozzájárulás) tárolja, és kiküldi a hírlevelet. A kupon emailt nem a Mailchimp küldi.
Adattárolás: Netlify, Inc. (Netlify Blobs) — a megrendelések adatait (elérhetőség, esemény adatai, számlázási adatok, összeg, fizetési állapot), valamint a kupon egyszeri felhasználásának ellenőrzéséhez az email cím egyirányú hash-ét és a Fiókom belépéshez szükséges adatokat (a belépő link hash-ét az email címmel, az email cím hash-éhez rendelt rendelésszámokat) tárolja.
Egyedi ajánlatok tárolása: Netlify, Inc. (Netlify Blobs) — az ajánlat adatait (név, email cím, nyelv, tárgy, leírás, ár, határidő, érvényesség, állapot, a kifizetés után a rendelésszám) tárolja.
Számlázás: Billingo — a számlázási adatok a Billingo számlázó rendszerébe kerülnek, a számla kiállítása céljából.
Könyvelés: külső könyvelő (könyvelési szolgáltatás)
Fizetés feldolgozása: Stripe (Stripe Payments Europe, Ltd.) — az online fizetést (bankkártya, Apple Pay, Google Pay) a Stripe dolgozza fel; a bankkártyaadatokat kizárólag a Stripe kezeli, azok a Szolgáltatóhoz soha nem jutnak el.
Fájlátadás: Google Drive (Google) — az elkészült fájlok átadása és tárolása.
Hirdetésmérés: Google Ads (Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)) — csak hozzájárulással, a konverziókövetés adatait kezeli. Az adatok az USA-ba is kerülhetnek: a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított. Részletek: https://policies.google.com/privacy és https://policies.google.com/technologies/partner-sites.
Az adatok harmadik országba történő továbbítása esetén a továbbítás az EU Bizottság megfelelőségi határozata vagy általános szerződési klauzulák alapján történik.
5. Az érintett jogai
Tájékoztatás és hozzáférés a kezelt adatokhoz.
Helyesbítés, törlés („elfeledtetés”), az adatkezelés korlátozása.
Adathordozhatóság, tiltakozás a jogos érdeken alapuló adatkezelés ellen.
A hozzájárulás bármikor, díjmentesen visszavonható — ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmek benyújtása: design@copyzor.com. A Szolgáltató 30 napon belül válaszol.
6. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu.
Jogaid bírósági úton is érvényesíthetők a lakóhelyed vagy tartózkodási helyed szerinti törvényszéken.
7. Adatbiztonság
Az Adatkezelő az adatokat jelszóval védett, titkosított csatornán keresztül elérhető rendszerekben tárolja, és csak a teljesítéshez szükséges körben kezeli.
