Adatkezelési Tájékoztató (Privacy Policy)
Hatályos: 2026. szeptember 22.
1. Adatkezelő
| Adatkezelő | [[VÁLLALKOZÁS_NEVE]] |
| Székhely | [[SZÉKHELY]] |
| Adószám | [[ADÓSZÁM]] |
| [[EMAIL]] | |
| Telefon | [[TELEFON]] |
| Weboldal | [[WEBÁRUHÁZ_DOMAIN]] |
2. Adatkezelési alapelvek
A személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten és a szükséges mértékben kezeljük. A szerződés teljesítéséhez szükséges adatkezeléshez nem kérünk felesleges hozzájárulást. Hozzájárulásra alapított adatkezelés esetén a hozzájárulás bármikor visszavonható, és a visszavonásnak ugyanolyan egyszerűnek kell lennie, mint a megadásnak.
3. Adatkezelési tevékenységek
| Megrendelés, szerződés teljesítése | Név, cím, e-mail, telefon, rendelési adatok, fizetési/szállítási adatok | GDPR 6. cikk (1) b) – szerződés teljesítése | A szerződéshez kapcsolódó igények érvényesíthetőségéhez szükséges ideig; számlaadatoknál eltérő jogszabályi idő |
| Számlázás és könyvelés | Számlázási név/cím, adószám ha szükséges, számla adatai | GDPR 6. cikk (1) c) – jogi kötelezettség | A számviteli/adójogi megőrzési idő szerint, jellemzően legalább 8 év a számviteli bizonylatoknál |
| Szállítás | Név, szállítási cím, telefon, e-mail, csomagadatok | GDPR 6. cikk (1) b) | A teljesítéshez szükséges ideig, illetve jogi igényekhez szükséges ideig |
| Ügyfélszolgálat és panaszkezelés | Kapcsolattartási adatok, panasz tartalma, rendelés adatai | GDPR 6. cikk (1) c), illetve f) – jogi kötelezettség/jogos érdek | Fogyasztói panasz és érdemi válasz másolata: 3 év |
| Hírlevél / marketing [[HA HASZNÁLJÁTOK]] | Név, e-mail, hozzájárulási adatok | GDPR 6. cikk (1) a) – hozzájárulás | Hozzájárulás visszavonásáig; a visszavonás bizonyíthatóságához szükséges minimális adat tovább őrizhető |
| Kosárelhagyó marketing [[HA HASZNÁLJÁTOK]] | E-mail, kosár tartalma, technikai események | [[JOGALAP – a konkrét megoldástól függően jogilag ellenőrizendő]] | [[MEGŐRZÉSI_IDŐ]] |
| Analitika [[HA HASZNÁLJÁTOK]] | Cookie/azonosítók, eszközadatok, látogatási adatok | GDPR 6. cikk (1) a) – hozzájárulás, ha nem feltétlenül szükséges | A cookie táblázat és szolgáltatói beállítás szerint |
| Célzott hirdetés [[HA HASZNÁLJÁTOK]] | Cookie/azonosítók, eseményadatok, konverziós adatok | GDPR 6. cikk (1) a) – hozzájárulás | A cookie táblázat és szolgáltatói beállítás szerint |
4. Adatfeldolgozók és címzettek
| Webshop platform / hosting | Shopify – [[PONTOS SZERZŐDÉSES ENTITÁS ÉS ADATKEZELÉSI_LINK]] | Webshop működtetése, tárhely, rendeléskezelés |
| Fizetés | [[FIZETÉSI_SZOLGÁLTATÓ]] | Fizetési tranzakció feldolgozása |
| Szállítás | [[FUTÁRSZOLGÁLATOK]] | Csomagkézbesítés |
| Számlázás | [[SZÁMLÁZÓ]] | Számlakiállítás |
| Könyvelés | [[KÖNYVELŐ / KÖNYVELŐIRODA]] | Számviteli feladatok |
| Hírlevél | [[HÍRLEVÉL_SZOLGÁLTATÓ]] | Hírlevél-küldés, ha alkalmazandó |
| Analitika | [[ANALITIKA]] | Webanalitika, ha alkalmazandó |
| Hirdetés | [[HIRDETÉSI_PLATFORMOK]] | Célzott hirdetés/konverziómérés, ha alkalmazandó |
Az adatfeldolgozók pontos listáját publikálás előtt a tényleges Shopify-appok, fizetési, számlázási, futár- és marketingmegoldások alapján kell véglegesíteni. Harmadik országba történő adattovábbítás esetén fel kell tüntetni az alkalmazott GDPR garanciát (például megfelelőségi határozat vagy általános szerződési feltételek/SCC-k), ha ilyen adattovábbítás történik.
5. Érintetti jogok
- Hozzáférés a személyes adatokhoz
- Helyesbítés
- Törlés, ha annak jogszabályi feltételei fennállnak
- Adatkezelés korlátozása
- Adathordozhatóság a GDPR szerinti esetekben
- Tiltakozás jogos érdeken alapuló adatkezelés ellen
- Hozzájárulás visszavonása a hozzájáruláson alapuló adatkezelésnél
- Panasz benyújtása a NAIH-hoz és bírósági jogorvoslat.
6. NAIH
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu.
7. Automatizált döntéshozatal és profilalkotás
[[HA NINCS: A webáruház nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést.]] [[HA VAN: pontosan le kell írni a logikát, jelentőséget és várható következményeket.]]
8. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére. Hozzáférést csak azok kapnak, akiknek feladatuk ellátásához szükséges.
9. Tájékoztató módosítása
Az adatkezelés lényeges változása esetén a tájékoztatót frissítjük. A mindenkor aktuális verzió hatálybalépési dátuma az oldal tetején szerepel.