Adatkezelési tájékoztató
Hatályos: 2026-10-24-tól
Üzemeltető (szolgáltató): Papp Krisztina EV
Székhely: 2120 Dunakeszi Bohunka Lajos 12
Adószám: 68719014-1-33
Nyilvántartási szám: 422529425
E-mail: ricsko0125@gmail.com • Telefon: +36703819284
Tárhelyszolgáltató: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)
1. Az adatkezelő
Adatkezelő: Papp Krisztina EV (2120 Dunakeszi Bohunka Lajos 12; adószám: 68719014-1-33; e-mail: ricsko0125@gmail.com; telefon: +36703819284). Adatvédelmi kérdésekben a fenti elérhetőségeken fordulhatsz hozzánk. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
2. Az adatkezelések célja, jogalapja és időtartama
| Cél | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| Megrendelés teljesítése, kapcsolattartás, szállítás | név, e-mail, telefon, cím, rendelés adatai, választott automata | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződésből eredő igények elévüléséig (5 év) |
| Számla kiállítása és megőrzése | név, cím, e-mail, rendelés adatai | jogi kötelezettség – GDPR 6. cikk (1) c), Áfa tv., Számv. tv. 169. § | 8 év |
| Elállás, csere, panaszkezelés | név, e-mail, rendelésszám, bankszámlaszám (ha megadod), panasz tartalma | jogi kötelezettség – GDPR 6. cikk (1) c), 45/2014. Korm. r., Fgytv. 17/A. § | a panaszról felvett jegyzőkönyv és a válasz másolata: 3 év (Fgytv. 17/A. § (7)); elállási/szavatossági iratok: 5 év (Ptk. elévülés); sztornó számla: 8 év (Számv. tv. 169. §) |
| Értékelés kérése a vásárlás után (egyszeri e-mail) | név, e-mail, rendelésszám | jogos érdek – GDPR 6. cikk (1) f); bármikor tiltakozhatsz | az e-mail kiküldéséig, illetve tiltakozásig |
| Értékelés közzététele | megjelenítendő név (pl. „Kovács M.”), opcionálisan település, értékelés szövege | hozzájárulás – GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig |
| Saját látogatottsági statisztika | naponta változó, visszafejthetetlen azonosító, megtekintett oldal, eszköztípus, ország/város (IP alapján, az IP-cím tárolása nélkül) | hozzájárulás – GDPR 6. cikk (1) a), Eht. 155. § (4) | 90 nap |
| Hírlevél és kosárelhagyó emlékeztető | e-mail cím, feliratkozás és megerősítés ideje, a hozzájárulás szövege, IP-hash | hozzájárulás – GDPR 6. cikk (1) a), Grt. 6. § (dupla megerősítéssel) | leiratkozásig; a hozzájárulás igazolása a leiratkozás után 5 évig |
| Kuponok felhasználása | e-mail cím (egyszer felhasználható kuponoknál) | szerződés teljesítése – GDPR 6. cikk (1) b) | a kupon lejárta után 1 évig |
| Visszaélések megelőzése (spam- és csalásszűrés) | IP-cím rövid ideig tárolt, sózott hash-e, beküldési időbélyeg | jogos érdek – GDPR 6. cikk (1) f) | legfeljebb 24 óra |
A megrendeléshez szükséges adatok megadása a szerződés megkötésének feltétele; ezek nélkül a rendelést nem tudjuk teljesíteni. Automatizált döntéshozatal és profilalkotás nem történik.
3. Adatfeldolgozók és címzettek
| Adatfeldolgozó | Feladat | Adatkezelés helye |
|---|---|---|
| Vercel Inc. | tárhely, weboldal üzemeltetése | USA / EU (DPF) |
| Neon Inc. | adatbázis (rendelések tárolása) | EU (Frankfurt régió) |
| Resend Inc. | tranzakciós e-mailek küldése | USA (DPF / SCC) |
| KBOSS.hu Kft. (Számlázz.hu) | elektronikus számlázás, NAV adatszolgáltatás | Magyarország |
| Stripe Payments Europe Ltd. | online bankkártyás fizetés | Írország (EU) |
| GLS General Logistics Systems Hungary Kft. | csomagkézbesítés | Magyarország |
| FoxPost Zrt. | csomagautomatás kézbesítés | Magyarország |
| Magyar Posta Zrt. | csomagkézbesítés | Magyarország |
Az Európai Gazdasági Térségen kívüli (pl. egyesült államokbeli) adatfeldolgozók esetén az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján történik.
4. Sütik és helyi tárolás
| Név | Típus | Cél | Időtartam |
|---|---|---|---|
| cookie_consent | helyi tároló – szükséges | a süti-választásod megjegyzése | visszavonásig |
| checkout_draft | munkamenet-tároló – szükséges | a pénztár kitöltött adatainak megőrzése megszakított fizetés esetén (csak a te böngésződben) | a böngészőablak bezárásáig |
| auto_coupon | munkamenet-tároló – szükséges | kedvezményes kuponlinkről érkező kuponkód automatikus előkészítése a pénztárban | a rendelés leadásáig vagy a böngészőablak bezárásáig |
| mb_admin | süti – szükséges | csak az adminisztrátor belépéséhez | 12 óra |
| attr_gclid, attr_wbraid, attr_gbraid, attr_fbclid, attr_utm_*, attr_ref | munkamenet-tároló – hozzájárulással | hirdetési kattintás-azonosító és kampányforrás megőrzése az aktuális vásárlási munkamenetben (hozzájárulás visszavonásakor azonnal törlődik) | a böngészőablak bezárásáig |
A süti-beállításaidat bármikor módosíthatod a lábléc „Süti beállítások” linkjével.
Hírlevél
Hírlevelet csak annak küldünk, aki feliratkozott, és a kapott e-mailben a megerősítő linkre kattintott (dupla megerősítés). Megerősített feliratkozónak – ha elkezdett, de nem fejezett be egy rendelést – egyszeri emlékeztetőt küldhetünk. Minden levél alján egy kattintással leiratkozhatsz; leiratkozás után marketing célú levelet nem küldünk.
5. Jogaid
- Hozzáférés a rólad kezelt adatokhoz, másolat kérése (GDPR 15. cikk)
- Helyesbítés (16. cikk) és törlés (17. cikk) – kivéve, ha jogszabály kötelez a megőrzésre (pl. számla)
- Az adatkezelés korlátozása (18. cikk) és adathordozhatóság (20. cikk)
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk)
- A hozzájárulás bármikori visszavonása – ez nem érinti a korábbi adatkezelés jogszerűségét
Kérelmedre legkésőbb egy hónapon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu) fordulhatsz, vagy bírósághoz (a lakóhelyed szerinti törvényszékhez) is fordulhatsz.
6. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton továbbítjuk, a rendelési adatokhoz csak jelszóval védett adminisztrációs felületen férünk hozzá. Bankkártyaadatot nem látunk és nem tárolunk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.