Adatvédelem

Hatályos: a webshop élesítésének napjától (dokumentumverzió: 1.0, 2026. augusztus 29.)

1. A tájékoztató célja és hatálya

Ez a tájékoztató bemutatja, hogyan kezeli Dömötör Júlia egyéni vállalkozó a webshop látogatóinak, regisztrált felhasználóinak és vásárlóinak személyes adatait. A tájékoztató a webshopban történő regisztrációra, vásárlásra, fizetésre, számlázásra, kézbesítésre, elállásra, panaszkezelésre és a weboldal technikai működésére terjed ki.

Az adatkezelés alapelvei: jogszerűség, tisztességes és átlátható eljárás; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; valamint az adatok bizalmasságának és sértetlenségének védelme.

2. Az adatkezelő adatai

• Név: Dömötör Júlia egyéni vállalkozó
• Székhely: 2100 Gödöllő, 017/22. hrsz.
• Levelezési és visszaküldési cím: 2100 Gödöllő, Mezsgye út 22.
• Nyilvántartási szám: 58628416
• Adószám: 48320375-1-33
• E-mail: hello@lathatatlanporaz.hu
• Telefon: +36 30 623 7060
• Honlap / webshop: https://lathatatlanporaz.hu/ • https://shop.lathatatlanporaz.hu/

Az adatkezelőnél nincs kijelölt adatvédelmi tisztviselő. Adatvédelmi kérdéssel vagy érintetti kérelemmel a fenti e-mail-címen lehet kapcsolatba lépni.

3. Az adatkezelések áttekintése

A webshopban vendégvásárlás nincs: a megrendeléshez felhasználói fiók szükséges. A cégnév és adószám megadására nincs lehetőség; a webshop kizárólag természetes személy vásárlókat szolgál ki.

Fiók létrehozása és kezelése

• Kezelt adatok: vezetéknév, keresztnév, e-mail, jelszó biztonságos lenyomata, fiókazonosító, regisztráció és megerősítés időpontja
• Jogalap: GDPR 6. cikk (1) b): szerződéskötést megelőző lépések és a fiókszolgáltatás
• Megőrzés: a fiók törléséig; a kötelezően megőrzendő rendelési és számlázási adatok ettől függetlenül megmaradnak

Kosár működtetése

• Kezelt adatok: kosártartalom, munkamenetazonosító, kiválasztott kézbesítési mód
• Jogalap: GDPR 6. cikk (1) b); az elektronikus kereskedelmi szolgáltatás biztosítása
• Megőrzés: 1 nap, illetve a rendelés lezárásáig

Megrendelés és szerződés

• Kezelt adatok: név, e-mail, telefon, szállítási és számlázási cím, rendelt termék, ár, rendelésazonosító, időpont, fizetési státusz, ÁSZF-verzió és elfogadás ideje
• Jogalap: GDPR 6. cikk (1) b): szerződés teljesítése; 6. cikk (1) c): jogi kötelezettségek
• Megőrzés: a szerződés teljesítésétől számított 5 év; számviteli bizonylati adatok 8 év

Bankkártyás fizetés

• Kezelt adatok: tranzakcióazonosító, összeg, deviza, fizetés státusza; a teljes kártyaadatot a Stripe kezeli
• Jogalap: GDPR 6. cikk (1) b): fizetés és szerződés teljesítése
• Megőrzés: a rendelési adatokkal 5 év; a Stripe saját szabályai szerint is kezel adatot

Számlázás

• Kezelt adatok: név, számlázási cím, rendelés- és számlaadatok
• Jogalap: GDPR 6. cikk (1) c): számviteli és adójogi kötelezettség
• Megőrzés: a számviteli törvény alapján 8 év

GLS-kézbesítés

• Kezelt adatok: vezetéknév, keresztnév, telefon, e-mail, irányítószám, város, utca, házszám, emelet/ajtó, csomagadatok
• Jogalap: GDPR 6. cikk (1) b): szerződés teljesítése
• Megőrzés: a kézbesítés és az esetleges igények kezeléséhez szükséges ideig; a GLS saját tájékoztatója szerint

Elállás, visszaküldés, visszatérítés

• Kezelt adatok: azonosító és kapcsolattartási adatok, rendelés, nyilatkozat, visszaküldés, visszatérítés adatai
• Jogalap: GDPR 6. cikk (1) c): fogyasztóvédelmi kötelezettség; 6. cikk (1) f): jogi igények
• Megőrzés: az ügy lezárásától számított 5 év; számviteli bizonylatok 8 év

Panaszkezelés

• Kezelt adatok: név, elérhetőség, panasz és válasz, jegyzőkönyv, kapcsolódó iratok
• Jogalap: GDPR 6. cikk (1) c): fogyasztóvédelmi kötelezettség
• Megőrzés: a panaszról felvett jegyzőkönyv és válasz másolata 3 év

Technikai biztonság és hibakezelés

• Kezelt adatok: IP-cím, időpont, kért erőforrás, technikai esemény- és hibaadatok, böngésző/eszköz technikai jellemzői, ha a napló rögzíti
• Jogalap: GDPR 6. cikk (1) f): a rendszer biztonsága és hibamentes működése
• Megőrzés: a hiba kivizsgálásához, biztonsági esemény kezeléséhez és bizonyításához szükséges ideig; ezt követően törlés vagy anonimizálás

Automatikus rendszerüzenetek

• Kezelt adatok: név, e-mail, rendelési/fiókesemény és kézbesítési állapot
• Jogalap: GDPR 6. cikk (1) b) és c)
• Megőrzés: az alapul szolgáló fiók-, rendelési vagy jogi adat megőrzési idejéig

4. Részletes szabályok

4.1. Regisztráció és fiók

A regisztráció során a rendszer megerősítő e-mailt küld. A fiókban a vásárló megtekintheti rendeléseit, és elérheti az online elállási funkciót. A fiók törlését a fiókban elérhető funkcióval vagy a hello@lathatatlanporaz.hu címen lehet kérni. A törlés nem érinti azokat az adatokat, amelyeket az adatkezelő jogszabály vagy jogi igény miatt köteles tovább megőrizni.

4.2. Megrendelés és ÁSZF-verzió

Rendelésenként rögzül a rendelésazonosító, a vásárlói fiók, az ÁSZF elfogadásának időpontja és az elfogadott dokumentum verziója. Az adatkezelési tájékoztató megismerésének ténye és verziója szintén rögzíthető. Ennek célja a szerződés tartalmának és a tájékoztatás megtörténtének igazolása; ehhez külön IP-cím tárolása nem szükséges.

Sikertelen Stripe-fizetés esetén a webshop nem hoz létre és nem ment el rendelést. A fizetési szolgáltatónál ugyanakkor a sikertelen fizetési kísérlethez kapcsolódó technikai és csalásmegelőzési adat a Stripe saját szabályai szerint keletkezhet.

4.3. Automatikus e-mailek

A webshop a regisztráció megerősítéséről, a sikeres vásárlás elfogadó visszaigazolásáról, az elállás/visszaküldés fogadásáról és a fiók törléséről küldhet automatikus üzenetet. A fizetésről a Stripe, a számláról a Számlázz.hu, a csomagfeladásról és nyomon követésről a GLS is küldhet e-mailt. Hírlevél és reklámcélú e-mail-küldés nincs.

5. Adatfeldolgozók és címzettek

Tárhely.Eu Szolgáltató Kft.

• Cím: 1144 Budapest, Ormánság u. 4. X. em. 241.
• Szerep és továbbított adatok: tárhely, adatbázis, rendszerüzemeltetéshez kapcsolódó infrastruktúra, biztonsági mentés és levelezési infrastruktúra; a tárolt webshopadatok technikailag hozzáférhetőek lehetnek
• Adatkezelési tájékoztató: tarhely.eu

Stripe Payments Europe, Limited

• Cím: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
• Szerep és továbbított adatok: online bankkártyás fizetés; tranzakció, összeg, státusz, azonosítók, csalásmegelőzési adatok; a kártyaadatok közvetlen kezelője
• Adatkezelési tájékoztató: stripe.com/privacy

KBOSS.hu Kft. (Számlázz.hu)

• Cím: 1031 Budapest, Záhony u. 7.
• Szerep és továbbított adatok: számla kiállítása, kézbesítése és tárolása; név, számlázási cím, rendelés- és számlaadatok
• Adatkezelési tájékoztató: szamlazz.hu/adatvedelem

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

• Cím: 2351 Alsónémedi, GLS Európa u. 2.
• Szerep és továbbított adatok: MyGLS API, címkekészítés, kézbesítés és nyomon követés; név, telefon, e-mail, teljes kézbesítési cím, csomagadatok
• Adatkezelési tájékoztató: gls-group.com/HU/hu/adatkezelesitajekoztato/

A webshop fejlesztője az átadást követően nem rendelkezik állandó admin-, adatbázis-, tárhely- vagy mentési hozzáféréssel, ezért a jelen működésben nem állandó adatfeldolgozó. Ha későbbi hibajavításhoz ideiglenes hozzáférést kap, azt célhoz kötötten, időben korlátozva és megfelelő titoktartási/adatfeldolgozási feltételekkel kell biztosítani; a hozzáférést a feladat befejezésekor meg kell szüntetni.

6. Nemzetközi adattovábbítás

Az adatkezelő elsődlegesen az Európai Gazdasági Térségben működő szolgáltatókat vesz igénybe. A Stripe globális szolgáltatási infrastruktúrája miatt személyes adat az EGT-n kívülre is kerülhet. Ilyen esetben a Stripe a GDPR szerinti megfelelőségi határozatra, általános szerződési feltételekre vagy más megfelelő garanciára támaszkodik. A részletek a Stripe mindenkor hatályos adatvédelmi tájékoztatójában találhatók.

7. Sütik és hasonló technológiák

A webshop a működéshez feltétlenül szükséges munkamenet-, kosár- és bejelentkezési technológiákat használ. Ezek nélkül a fiók, a kosár és a biztonságos vásárlási folyamat nem működne. Az ilyen technológiák alkalmazása az elektronikus kereskedelmi szolgáltatás nyújtásához szükséges; külön marketing-hozzájárulást nem igényelnek.

• Munkamenet és biztonság – cél: a látogató munkamenetének fenntartása, visszaélések megelőzése; időtartam: a munkamenet végéig vagy rövid technikai időtartamig
• Kosár – cél: a kiválasztott termékek és kézbesítési beállítás megőrzése; időtartam: legfeljebb 1 nap
• Bejelentkezés – cél: a fiók biztonságos használata és a bejelentkezett állapot kezelése; időtartam: a kijelentkezésig, illetve a munkamenet lejártáig

Nincs marketingprofil: a jelenlegi webshop nem használ hírlevél-, reklám-, remarketing- vagy profilalkotó sütiket, és nem alkalmaz külső marketingkövetést. Új analitikai vagy marketingeszköz csak a tájékoztató és a sütikezelés előzetes frissítése után vezethető be.

8. Adatbiztonság és mentések

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ide tartozik a jogosultságok korlátozása, az egyedi hozzáférés, a jelszavak védett kezelése, a titkosított HTTPS-kapcsolat, a rendszer- és hibanaplók, valamint a Tárhely.Eu cPanel-környezetében biztosított biztonsági mentés.

A mentések gördülő rendszerben, a tárhelyszolgáltató által alkalmazott mentési ciklus szerint őrződnek; a törölt adat a mentési példányok felülírásával tűnik el véglegesen. A mentéshez csak az arra jogosult személyek férhetnek hozzá, és visszaállítás kizárólag működési vagy biztonsági célból végezhető.

Adatvédelmi incidens esetén az adatkezelő belső nyilvántartást vezet, kivizsgálja az eseményt, megteszi a szükséges kárenyhítő intézkedéseket, és ha a GDPR feltételei fennállnak, legkésőbb 72 órán belül bejelenti az incidenst a NAIH-nak, illetve magas kockázat esetén tájékoztatja az érintetteket.

9. Az érintett jogai

A vásárló vagy látogató a hello@lathatatlanporaz.hu címen gyakorolhatja jogait. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Indokolt esetben a határidő további két hónappal meghosszabbítható, amelyről az érintett egy hónapon belül tájékoztatást kap.

• Hozzáférés: tájékoztatás kérhető arról, hogy milyen személyes adat kezelése folyik, és másolat igényelhető.
• Helyesbítés: kérhető a pontatlan adat javítása és a hiányos adat kiegészítése.
• Törlés: kérhető az adat törlése, ha nincs további jogszerű ok a megőrzésére. A számviteli és más kötelező adatok nem törölhetők idő előtt.
• Korlátozás: vitatott pontosság, jogellenes adatkezelés vagy jogi igény esetén kérhető a kezelés korlátozása.
• Adathordozhatóság: a szerződés alapján, automatizált módon kezelt, az érintett által megadott adatok tagolt, géppel olvasható formátumban kérhetők.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat.
• Panasz és bíróság: az érintett felügyeleti hatósághoz fordulhat, illetve bírósági jogorvoslatot kérhet.

A kérelem teljesítése előtt az adatkezelő szükség esetén, arányos módon ellenőrizheti a kérelmező személyazonosságát. A joggyakorlás díjmentes; egyértelműen megalapozatlan vagy túlzó, ismétlődő kérelem esetén azonban észszerű díj számítható fel vagy a teljesítés megtagadható.

10. Jogorvoslat

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• 1055 Budapest, Falk Miksa utca 9–11.
• Levelezés: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 1 391 1400
• www.naih.hu

Bíróság

Az érintett a jogsértés esetén bírósághoz fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely a vásárlóra nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A Stripe a csalásmegelőzés során saját rendszerében automatizált kockázatelemzést alkalmazhat; ennek részleteit a Stripe tájékoztatója tartalmazza.

12. A tájékoztató módosítása

Az adatkezelő a tájékoztatót jogszabályváltozás, új webshopfunkció, új szolgáltató vagy az adatkezelés lényeges változása esetén módosítja. A hatályos változat a webshopban folyamatosan elérhető. Lényeges változásról az érintettek a körülményekhez igazodó módon tájékoztatást kapnak. A korábbi változatokat az adatkezelő archiválja.

13. Irányadó jogforrások

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról
• 2000. évi C. törvény a számvitelről
• 1997. évi CLV. törvény a fogyasztóvédelemről