Hatályos: 2026. július 30. napjától

Jelen Adatkezelési tájékoztató célja, hogy bemutassa, miként kezeli az Alexandra Dekor webáruház üzemeltetője a weboldal látogatóinak, vásárlóinak és vele kapcsolatba lépő személyeknek a személyes adatait.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete – a továbbiakban: GDPR –, az információs önrendelkezési jogról szóló 2011. évi CXII. törvény, valamint az egyéb vonatkozó magyar és európai uniós jogszabályok szerint kezeli.

1. Az Adatkezelő adatai

Adatkezelő neve: Tóth Lászlóné egyéni vállalkozó
Kereskedelmi név: Alexandra Dekor
Székhely: 3600 Ózd, Egyház Völgy 25.
Levelezési cím: 3600 Ózd, Egyház Völgy 25.
Adószám: 90035647-1-25
Egyéni vállalkozói nyilvántartási szám: 59168001
Telefonszám: +36 30 813 1409
E-mail-cím: alexandradekor1@gmail.com
Weboldal: https://alexandra-dekor.hu/

A továbbiakban: Adatkezelő.

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem nevezett ki. Az adatkezeléssel kapcsolatos kérdések és kérelmek a fenti e-mail-címen vagy postai címen nyújthatók be.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:

a személyes adatok kezelése jogszerűen, tisztességesen és átlátható módon történik;
az adatgyűjtés kizárólag meghatározott, egyértelmű és jogszerű célból történik;
az Adatkezelő csak az adott cél eléréséhez szükséges adatokat kezeli;
az adatoknak pontosnak és szükség esetén naprakésznek kell lenniük;
az adatokat csak a szükséges ideig őrzi meg;
megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

3. Az adatkezelés jogalapjai

Az Adatkezelő a személyes adatokat az alábbi fő jogalapok valamelyike alapján kezeli:

GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulása;
GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése vagy a szerződés megkötését megelőző lépések megtétele;
GDPR 6. cikk (1) bekezdés c) pont: az Adatkezelőt terhelő jogi kötelezettség teljesítése;
GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő vagy harmadik személy jogos érdeke.

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4. A weboldal látogatásával kapcsolatos technikai adatkezelés

4.1. Kezelt adatok

A weboldal meglátogatásakor a tárhelyszolgáltató és a weboldal informatikai rendszere technikai adatokat rögzíthet, különösen:

IP-cím;
a látogatás időpontja;
a meglátogatott oldal címe;
a böngésző és az operációs rendszer típusa;
az internetes kérés technikai adatai;
hiba- és biztonsági naplóadatok.

4.2. Az adatkezelés célja

a weboldal biztonságos működésének biztosítása;
informatikai hibák feltárása;
jogellenes vagy káros tevékenységek megelőzése és észlelése;
a weboldal rendelkezésre állásának és teljesítményének biztosítása.

Jogalap: az Adatkezelőnek a weboldal biztonságos és megfelelő működéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzési idő: a technikai naplóadatok a biztonsági és üzemeltetési célhoz szükséges ideig, főszabály szerint legfeljebb 30 napig kerülnek megőrzésre. Biztonsági esemény vagy jogvita esetén az érintett adatok az eljárás lezárásáig megőrizhetők.

5. Sütik és hasonló technológiák

A weboldal sütiket és más hasonló technológiákat használhat. A sütik olyan kis adatfájlok, amelyeket a böngésző a látogató eszközén helyez el.

5.1. Szükséges sütik

A webáruház működéséhez feltétlenül szükséges sütik többek között a kosár, a pénztár, a bejelentkezés, a biztonság és a sütibeállítások működését biztosítják.

Jogalap: a weboldal és a látogató által kért szolgáltatás biztosítása, illetve az Adatkezelő jogos érdeke.

A szükséges sütik alkalmazásához külön hozzájárulás nem szükséges.

5.2. Statisztikai és marketing sütik

A statisztikai, elemzési és marketingcélú sütik csak a látogató előzetes hozzájárulása után aktiválhatók.

A látogató a sütibeállító felületen:

elfogadhatja vagy elutasíthatja a nem szükséges sütiket;
külön kezelheti a statisztikai és marketing kategóriákat;
később módosíthatja vagy visszavonhatja hozzájárulását.

A sütik részletes listáját, célját, szolgáltatóját és lejárati idejét a weboldalon elérhető Süti tájékoztató és a Complianz sütibeállító felülete tartalmazza.

6. Google Analytics 4

A weboldal a Google Analytics 4 szolgáltatást használja a látogatottság és a weboldal használatának elemzésére.

6.1. Kezelt adatok

A Google Analytics különösen az alábbi adatokat kezelheti:

eszköz- és böngészőadatok;
hozzávetőleges földrajzi hely;
a meglátogatott oldalak és az oldalakon végzett műveletek;
a látogatás időpontja és időtartama;
forgalmi forrás;
süti- és eszközazonosítók;
vásárlási és konverziós események, amennyiben ezek mérése be van állítva.

A Google Analytics 4 az IP-címet a földrajzi hely meghatározásához technikailag felhasználhatja, azonban a Google tájékoztatása szerint az IP-cím nem kerül tartósan naplózásra vagy tárolásra.

Az adatkezelés célja: látogatottsági statisztikák készítése, a weboldal használhatóságának és teljesítményének javítása, valamint a marketingtevékenység eredményességének mérése.

Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Megőrzési idő: a Google Analytics rendszerében a felhasználói és eseményszintű adatok az Analytics-fiókban beállított időtartamig, legfeljebb 14 hónapig kerülhetnek megőrzésre.

Szolgáltató:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, D04 E5W5
Írország

Adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu

7. Google Search Console

Az Adatkezelő a Google Search Console szolgáltatást használja a weboldal Google keresőben történő megjelenésének, technikai állapotának és keresési teljesítményének ellenőrzésére.

A Search Console elsősorban összesített keresési és technikai adatokat biztosít az Adatkezelő részére, például keresési kifejezéseket, megjelenéseket, kattintásokat, helyezéseket és feltérképezési hibákat.

Az adatkezelés célja: keresőoptimalizálás, technikai hibák feltárása és a weboldal keresőben történő megjelenésének javítása.

Szolgáltató: Google Ireland Limited.

8. Meta Pixel, Facebook és Messenger

8.1. Meta Pixel

A weboldalon Meta Pixel működhet, amely a Facebook- és Instagram-hirdetések eredményességének mérését, célközönségek kialakítását és a hirdetések személyre szabását segítheti.

A Meta Pixel különösen az alábbi adatokat továbbíthatja:

IP-cím és technikai eszközadatok;
böngészőadatok;
a meglátogatott oldalak;
kosárba helyezés, pénztár megnyitása vagy vásárlás ténye;
süti- és hirdetési azonosítók;
a weboldalon végzett egyéb mért események.

Az adatkezelés célja: hirdetési teljesítménymérés, konverziómérés, remarketing és célzott hirdetések megjelenítése.

Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A Meta Pixel csak a marketingcélú sütik elfogadása után aktiválható.

8.2. Facebook- és Messenger-kapcsolattartás

Az érdeklődők és vásárlók Facebookon vagy Messengeren keresztül is kapcsolatba léphetnek az Alexandra Dekorral, valamint képet, szöveget és rendelési adatokat is küldhetnek.

A Messenger használatakor kezelt adatok lehetnek:

név és közösségi profiladatok;
az üzenet tartalma;
elküldött fényképek és grafikák;
rendelési és kapcsolattartási adatok;
az üzenetküldés időpontja.

Az adatkezelés célja: érdeklődések megválaszolása, kapcsolattartás, ajánlatadás, rendelés egyeztetése és a szerződés teljesítése.

Jogalap: szerződés teljesítése, szerződéskötést megelőző lépések, illetve általános megkeresés esetén az Adatkezelő jogos érdeke.

Megőrzési idő: rendeléshez kapcsolódó kommunikáció esetén a szerződés teljesítésétől számított legfeljebb 5 év; egyéb érdeklődés esetén az ügy lezárásától számított legfeljebb 1 év. A gyártási fényképekre a jelen tájékoztató külön 60 napos megőrzési szabálya vonatkozik.

Szolgáltató:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Írország

Adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/

9. TikTok- és YouTube-oldalak

Az Alexandra Dekor TikTok- és YouTube-oldalt is működtethet. Amennyiben a látogató a weboldalon található közösségi hivatkozásra kattint, az adott szolgáltató weboldalára kerül, ahol a szolgáltató saját adatkezelési szabályai érvényesek.

A közösségi oldalon történő követés, hozzászólás, kedvelés vagy üzenetküldés során az adott közösségi szolgáltató önálló adatkezelőként is kezelhet személyes adatokat.

YouTube szolgáltatója: Google Ireland Limited.

TikTok szolgáltatója:

TikTok Technology Limited
The Sorting Office, Ropemaker Place
Dublin 2, D02 HD23
Írország

TikTok adatkezelési tájékoztató: https://www.tiktok.com/legal/page/eea/privacy-policy/hu

10. Webáruházi rendelés és szerződés teljesítése

10.1. Kezelt adatok

teljes név;
számlázási név és cím;
szállítási név és cím vagy választott csomagautomata;
telefonszám;
e-mail-cím;
rendelési szám;
megrendelt termékek és azok jellemzői;
személyre szabási adatok;
megjegyzés;
választott fizetési és szállítási mód;
a rendelés összege és státusza;
a rendelés és teljesítés időpontjai;
a rendeléshez kapcsolódó kommunikáció.

10.2. Az adatkezelés célja

a megrendelés fogadása és feldolgozása;
a termék elkészítése és személyre szabása;
kapcsolattartás;
fizetés és számlázás;
csomagfeladás és kézbesítés;
panaszok, elállási és szavatossági igények kezelése;
a szerződés teljesítésének bizonyítása.

Jogalap: a szerződés teljesítése, illetve a szerződés megkötését megelőző intézkedések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Megőrzési idő: a szerződéshez és a rendeléshez tartozó adatokat az Adatkezelő a teljesítéstől számított 5 évig, a polgári jogi igények általános elévülési idejéig őrzi meg. A számlázási bizonylatokra külön 8 éves megőrzési idő vonatkozik.

A szerződés teljesítéséhez szükséges adatok megadása kötelező. Ezek hiányában a rendelés nem teljesíthető.

11. Egyedi fényképek, grafikák és személyre szabási adatok

A vásárlók a termék elkészítéséhez fényképet, grafikát, logót, nevet, dátumot, idézetet vagy más személyes tartalmat küldhetnek:

a termékoldal fájlfeltöltő mezőjén keresztül;
a pénztár oldali fájlfeltöltéssel;
e-mailben;
Messengeren;
egyéb, előzetesen egyeztetett elektronikus módon.

11.1. Kezelt adatok

a feltöltött vagy megküldött kép és grafika;
az azon szereplő személyek képmása;
név, dátum, személyes üzenet és egyéb megadott szöveg;
a fájl technikai adatai;
a tartalomhoz kapcsolódó rendelési adatok.

Az adatkezelés célja: az egyedi termék megtervezése, látványterv készítése, gyártása, javítása vagy ismételt elkészítése.

Jogalap: a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Megőrzési idő: a gyártáshoz megküldött fényképeket és grafikákat az Adatkezelő a rendelés teljesítésétől számított legfeljebb 60 napig őrzi meg, majd a saját kezelési körében törli azokat a weboldal tárhelyéről, az e-mail-fiókból és az egyéb használt felületekről.

Az adat hosszabb ideig kizárólag akkor őrizhető meg, ha:

reklamáció, szavatossági igény vagy jogvita miatt szükséges;
a vásárló újabb termék elkészítését kéri;
a vásárló külön hozzájárult a termék referencia- vagy marketingcélú bemutatásához.

Amennyiben a megküldött fényképen gyermek szerepel, a fényképet megküldő személy kijelenti, hogy a fénykép felhasználására jogosult, és rendelkezik a szükséges szülői vagy törvényes képviselői hozzájárulással.

Az Adatkezelő kéri, hogy a vásárlók a gyártáshoz nem szükséges különleges adatokat – például egészségügyi, vallási vagy politikai adatokat – ne küldjenek.

12. Vásárlói fiók

A webáruházban vendégként is lehet rendelni, azonban a vásárló saját felhasználói fiókot is létrehozhat.

12.1. Kezelt adatok

név;
e-mail-cím;
felhasználónév;
számlázási és szállítási adatok;
korábbi rendelések adatai;
a fiókhoz kapcsolódó technikai azonosítók.

Az adatkezelés célja: a vásárlói fiók létrehozása és működtetése, a rendelések áttekintésének és a gyorsabb vásárlásnak a biztosítása.

Jogalap: a szerződés teljesítése és az érintett által kért szolgáltatás biztosítása.

Megőrzési idő: a felhasználói fiók fennállásáig vagy az érintett törlési kérelméig. A fiók törlése nem érinti azokat a rendelési, számlázási vagy jogi adatokat, amelyeket az Adatkezelő jogszabály vagy jogos jogi igény miatt továbbra is köteles megőrizni.

13. Fizetési adatok

13.1. Banki átutalás

Banki átutalás esetén az Adatkezelő és a számlavezető bank megismerheti:

a fizető nevét;
a bankszámlaszámot;
az átutalt összeget;
az átutalás időpontját;
a közlemény tartalmát;
a tranzakció azonosító adatait.

Az adatkezelés célja: a fizetés azonosítása, a rendelés teljesítése és a pénzügyi nyilvántartás vezetése.

Jogalap: szerződés teljesítése és jogi kötelezettség teljesítése.

Bank:

K&H Bank Zrt.
1095 Budapest, Lechner Ödön fasor 9.

K&H adatkezelési tájékoztató: https://www.kh.hu/adatkezelesi-tajekoztato

13.2. Utánvétes és készpénzes fizetés

Utánvétes fizetés esetén a fizetés tényét, összegét és státuszát a kézbesítő szolgáltató és az Adatkezelő kezeli.

Személyes átvételkor történő készpénzes fizetés esetén az Adatkezelő a fizetés teljesítésének tényét és összegét kezeli.

14. Számlázás

A számlázáshoz kezelt adatok:

számlázási név;
számlázási cím;
vállalkozás esetén adószám;
e-mail-cím;
a megvásárolt termék és annak ellenértéke;
fizetési mód;
a számla és a rendelés azonosítója.

Az adatkezelés célja: számla kiállítása, elektronikus megküldése, könyvelési és számviteli kötelezettségek teljesítése.

Jogalap: az Adatkezelőt terhelő jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Megőrzési idő: a számviteli bizonylatok és az azok alapjául szolgáló adatok a számla kiállításától számított 8 évig kerülnek megőrzésre.

A számlát az Adatkezelő e-mailben küldi meg a vásárló részére.

Számlázási szolgáltató:

KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Szolgáltatás: Számlázz.hu
1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201

Adatvédelmi tájékoztató: https://www.szamlazz.hu/adatvedelem/

15. Szállítás és adattovábbítás a kézbesítőknek

A rendelés kiszállításához az Adatkezelő a kézbesítéshez szükséges adatokat továbbítja a vásárló által választott szállítási szolgáltatónak.

15.1. Továbbított adatok

címzett neve;
szállítási cím vagy kiválasztott csomagautomata;
telefonszám;
e-mail-cím;
csomagazonosító;
utánvét esetén a beszedendő összeg;
a kézbesítéshez szükséges egyéb adatok.

Az adattovábbítás célja: csomagfeladás, szállítás, kézbesítési értesítések küldése és utánvétes összeg beszedése.

Jogalap: a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

15.2. MPL – Magyar Posta Zrt.

Magyar Posta Zrt.
1138 Budapest, Dunavirág utca 2–6.
Cégjegyzékszám: 01-10-042463

Adatkezelési tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato

15.3. FoxPost

FoxPost Kft.
1097 Budapest, Könyves Kálmán körút 12–14.
Cégjegyzékszám: 01-09-423958

Adatkezelési tájékoztató: https://foxpost.hu/uploads/documents/hu/adatkezelesi_tajekoztato.pdf

A szállítási szolgáltatók a részükre továbbított adatokat saját adatkezelési tájékoztatójuk és a postai szolgáltatásokra vonatkozó szabályok szerint kezelik.

16. E-mailes kapcsolattartás

Az Adatkezelő e-mailben fogad érdeklődéseket, rendelési adatokat, fényképeket, grafikákat, panaszokat és elállási nyilatkozatokat.

16.1. Kezelt adatok

név;
e-mail-cím;
az üzenet tartalma;
az üzenethez csatolt fájlok;
rendelési adatok;
az üzenetküldés időpontja;
technikai e-mail-adatok.

Az adatkezelés célja: kapcsolattartás, érdeklődések megválaszolása, rendelés teljesítése, panasz- és jogérvényesítés.

Jogalap: a szerződés teljesítése, szerződéskötést megelőző lépések, jogi kötelezettség vagy az Adatkezelő jogos érdeke.

Megőrzési idő: rendeléshez kapcsolódó üzenet esetén a teljesítéstől számított legfeljebb 5 év; általános érdeklődés esetén az ügy lezárásától számított legfeljebb 1 év. A gyártáshoz küldött képek saját példányaira 60 napos megőrzési idő vonatkozik.

Az Adatkezelő Gmail-alapú elektronikus levelezést használ.

E-mail-szolgáltató: Google Ireland Limited.

17. Online elállási nyilatkozat

A fogyasztó a weboldalon elérhető online elállási űrlapon keresztül is közölheti elállási nyilatkozatát.

Az elállási oldal elérhetősége:

https://alexandra-dekor.hu/elallas-a-szerzodestol/

17.1. Kezelt adatok

a fogyasztó neve;
e-mail-címe;
rendelési szám;
a rendelés dátuma;
a termék átvételének dátuma;
az érintett termékek megnevezése;
a nyilatkozat és megjegyzés tartalma;
a beküldés napja és időpontja;
technikai beküldési adatok.

Az adatkezelés célja: az elállási nyilatkozat fogadása, visszaigazolása, elbírálása és a visszatérítés intézése.

Jogalap: jogi kötelezettség teljesítése, valamint a szerződés megszüntetéséhez kapcsolódó ügyintézés.

Megőrzési idő: az elállási ügy lezárásától számított 5 év.

Az űrlap beküldései a weboldal adatbázisában és az Adatkezelő e-mail-fiókjában kerülhetnek tárolásra.

18. Termékértékelések

A vásárlók a webáruház termékeihez értékelést és szöveges véleményt írhatnak.

18.1. Kezelt adatok

megjelenített név;
e-mail-cím;
értékelés és vélemény tartalma;
értékelés időpontja;
IP-cím és technikai adatok;
esetleges feltöltött kép.

Az e-mail-cím főszabály szerint nem jelenik meg nyilvánosan.

Az adatkezelés célja: vásárlói vélemények megjelenítése, a termékek értékelése, visszaélések és kéretlen tartalmak megelőzése.

Jogalap: az értékelő hozzájárulása, valamint a visszaélések megelőzéséhez fűződő jogos érdek.

Megőrzési idő: a vélemény törléséig, a hozzájárulás visszavonásáig vagy a webáruház megszűnéséig. A jogsértő, sértő vagy kéretlen értékelések eltávolíthatók.

19. Bloghozzászólások

A blogbejegyzéseknél hozzászólás küldhető be.

19.1. Kezelt adatok

név;
e-mail-cím;
a hozzászólás tartalma;
IP-cím;
böngészőazonosító és technikai adatok;
a hozzászólás időpontja.

Az adatkezelés célja: hozzászólások közzététele, kommunikáció biztosítása és spam kiszűrése.

Jogalap: az érintett hozzájárulása, illetve a weboldal biztonságához és a kéretlen tartalmak kiszűréséhez fűződő jogos érdek.

Megőrzési idő: a hozzászólás törléséig, a hozzájárulás visszavonásáig vagy a weboldal megszűnéséig.

20. Google-vélemények megjelenítése

A weboldalon az Alexandra Dekorról a Google rendszerében közzétett vélemények jelenhetnek meg.

Az adatkezelés célja: a vállalkozásról közzétett nyilvános vásárlói visszajelzések bemutatása és a vásárlói bizalom erősítése.

Jogalap: az Adatkezelőnek a szolgáltatásai és vásárlói visszajelzései bemutatásához fűződő jogos érdeke.

A Google rendszerében közzétett vélemények eredeti adatkezelője a Google. A vélemények kezelésére és törlésére a Google saját szabályai vonatkoznak.

21. Referencia- és marketingfotók

Az Adatkezelő az elkészült egyedi termékről fényképet készíthet, és azt a weboldalon vagy közösségi oldalain kizárólag a vásárló előzetes engedélyével teheti közzé.

21.1. Kezelt adatok

az elkészült termék fényképe;
a terméken szereplő név, kép, dátum vagy személyes szöveg;
a hozzájárulás ténye és időpontja.

Az adatkezelés célja: referencia bemutatása, a termékek és szolgáltatások népszerűsítése.

Jogalap: a vásárló önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Megőrzési idő: a hozzájárulás visszavonásáig vagy a referencia eltávolításáig.

A hozzájárulás megtagadása nem befolyásolja a rendelés teljesítését. Ha a vásárló nem ad engedélyt, a termék fényképe nem kerül közzétételre.

A hozzájárulás visszavonása után az Adatkezelő a saját felületeiről eltávolítja a tartalmat. A korábban mások által megosztott, lementett vagy keresőmotorok gyorsítótárába került másolatok teljes eltávolítása nem minden esetben biztosítható.

22. Át nem vett csomagok nyilvántartása

Ha a vásárló a megrendelt csomagot nem veszi át, és a csomag visszaérkezik az Adatkezelőhöz, az Adatkezelő az eset adatait nyilvántarthatja.

22.1. Kezelt adatok

vásárló neve;
e-mail-címe és telefonszáma;
szállítási és számlázási adatok;
rendelési szám;
az át nem vett rendelés adatai;
a sikertelen kézbesítés és visszaérkezés ténye;
a felmerült szállítási költség;
a kapcsolódó kommunikáció.

Az adatkezelés célja: a jogos követelések érvényesítése, visszaélések megelőzése, valamint annak eldöntése, hogy egy későbbi rendelésnél indokolt-e előre fizetést kérni.

Jogalap: az Adatkezelőnek a pénzügyi veszteségek és a visszaélések megelőzéséhez, valamint jogi igényei érvényesítéséhez fűződő jogos érdeke.

Megőrzési idő: a sikertelen kézbesítéstől vagy a követelés esedékességétől számított legfeljebb 5 év.

Az érintett jogosult az adatkezeléssel szemben tiltakozni. Az Adatkezelő tiltakozás esetén megvizsgálja, hogy fennáll-e olyan kényszerítő jogos ok, amely az adat további kezelését indokolja.

23. Panaszok, szavatossági és jótállási ügyek

23.1. Kezelt adatok

név és elérhetőségek;
rendelési és számlázási adatok;
a panasz, hiba vagy igény leírása;
beküldött fényképek és videók;
a jegyzőkönyv és ügyintézés adatai;
a megtett intézkedések és válaszok.

Az adatkezelés célja: panaszok, kellékszavatossági, termékszavatossági és jótállási igények kivizsgálása és teljesítése.

Jogalap: jogi kötelezettség teljesítése, szerződés teljesítése és jogi igények érvényesítése.

Megőrzési idő: a fogyasztói panasz és az arra adott válasz a vonatkozó fogyasztóvédelmi szabályok szerint legalább 3 évig; jogvita vagy szavatossági ügy esetén az érintett dokumentumok az ügy lezárásától számított legfeljebb 5 évig őrizhetők meg.

24. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatás működtetéséhez az alábbi adatfeldolgozókat, szolgáltatókat vagy önálló adatkezelő címzetteket veheti igénybe:

24.1. Tárhely- és domainszolgáltató

Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Feladat: webtárhely, domain és szerverinfrastruktúra biztosítása.
Adatvédelmi tájékoztató: https://www.rackhost.hu/privacy-policy

24.2. Számlázási szolgáltató

KBOSS.hu Kft. – Számlázz.hu
1031 Budapest, Záhony utca 7.
Feladat: elektronikus számlák kiállítása, tárolása és megküldése.

24.3. Bank

K&H Bank Zrt.
1095 Budapest, Lechner Ödön fasor 9.
Feladat: banki tranzakciók kezelése és az átutalások teljesítése.

24.4. Szállítási szolgáltatók

Magyar Posta Zrt. – MPL
FoxPost Kft.

Feladat: csomagfeladás, szállítás, kézbesítés, értesítés és utánvétes összegek kezelése.

24.5. Google-szolgáltatások

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, D04 E5W5, Írország

Feladat: Gmail, Google Analytics 4, Search Console, YouTube és Google-véleményekhez kapcsolódó szolgáltatások.

24.6. Meta-szolgáltatások

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5, Írország

Feladat: Facebook, Instagram, Messenger és Meta Pixel szolgáltatások.

Az Adatkezelő az adatokat az itt felsoroltakon kívül kizárólag jogszabályi kötelezettség, hatósági megkeresés, bírósági eljárás vagy az érintett külön hozzájárulása alapján továbbítja más személynek.

25. Harmadik országba történő adattovábbítás

A Google, Meta és más nemzetközi technológiai szolgáltatók egyes esetekben az Európai Gazdasági Térségen kívüli országokban, különösen az Amerikai Egyesült Államokban is kezelhetnek vagy hozzáférhetővé tehetnek adatokat.

Az ilyen adattovábbítás jogalapja lehet különösen:

az Európai Bizottság megfelelőségi határozata;
az EU–USA adatvédelmi keretrendszer;
az Európai Bizottság által elfogadott általános szerződési feltételek;
más, a GDPR V. fejezete szerinti megfelelő garancia.

A szolgáltatók adatkezeléséről és nemzetközi adattovábbításairól a saját adatvédelmi tájékoztatóikban található részletes információ.

26. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat.

Az alkalmazott intézkedések különösen:

HTTPS-titkosítás használata;
jelszóval védett adminisztrációs felületek;
rendszeres szoftver- és bővítményfrissítések;
hozzáférési jogosultságok korlátozása;
biztonsági mentések készítése;
tűzfal- és biztonsági megoldások alkalmazása;
a személyes adatokhoz hozzáférők körének korlátozása;
a gyártási fájlok rendszeres törlése;
adatvédelmi incidensek kezelése.

Az internetes adattovábbítás teljes biztonsága nem garantálható, azonban az Adatkezelő minden észszerűen elvárható intézkedést megtesz az adatok védelme érdekében.

27. Adatvédelmi incidens

Adatvédelmi incidens különösen a személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az adatokhoz történő jogosulatlan hozzáférés.

Az Adatkezelő az adatvédelmi incidenseket kivizsgálja, dokumentálja, és szükség esetén a jogszabályban meghatározott határidőn belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

28. Az érintettek jogai

Az érintett az Adatkezelő elérhetőségein keresztül gyakorolhatja az alábbi jogokat.

28.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljához, jogalapjához, időtartamához és címzettjeihez.

28.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

28.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha:

az adatokra már nincs szükség;
visszavonta a hozzájárulását, és nincs más jogalap;
tiltakozott az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok;
az adatkezelés jogellenes;
a törlést jogszabály írja elő.

A törlési jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítése, jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.

28.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

vitatja az adatok pontosságát;
az adatkezelés jogellenes, de ellenzi a törlést;
az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez igényli azokat;
az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása folyamatban van.

28.5. Adathordozhatósághoz való jog

Az érintett jogosult a hozzájárulás vagy szerződés alapján, automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok más adatkezelő részére történő továbbítását, ha ez technikailag megvalósítható.

28.6. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezeléssel szemben.

Az Adatkezelő tiltakozás esetén a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igények érvényesítéséhez szükséges.

28.7. Hozzájárulás visszavonása

Az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

28.8. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az analitikai és marketingrendszerek hozzájárulás esetén felhasználói csoportokat és érdeklődési kategóriákat alakíthatnak ki, azonban ezek önmagukban nem eredményeznek az Adatkezelő részéről joghatással járó automatikus döntést.

29. Az érintetti kérelmek teljesítése

Az érintett kérelmét az alábbi elérhetőségekre küldheti:

E-mail: alexandradekor1@gmail.com
Postai cím: 3600 Ózd, Egyház Völgy 25.

Az Adatkezelő a kérelem beérkezésétől számított indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.

A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról az Adatkezelő az első hónapon belül tájékoztatást ad.

Az Adatkezelő a kérelem teljesítését főszabály szerint díjmentesen biztosítja. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

Az Adatkezelő az érintett személyazonosságának ellenőrzése érdekében további információt kérhet.

30. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/

Az érintett jogosult bírósághoz is fordulni. A pert az érintett választása szerint az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

31. Kiskorúak személyes adatai

A webáruházban történő szerződéskötés elsősorban nagykorú személyek részére biztosított.

Amennyiben a termék elkészítéséhez gyermek fényképét vagy más személyes adatát küldik meg, a megküldő személy felelőssége annak biztosítása, hogy az adat felhasználásához szükséges szülői vagy törvényes képviselői engedéllyel rendelkezik.

Az Adatkezelő tudomására jutott, megfelelő engedély nélkül megküldött kiskorúi adatot indokolatlan késedelem nélkül törli.

32. Jelenleg nem alkalmazott marketingfunkciók

Az Adatkezelő jelenleg:

nem működtet hírlevél-szolgáltatást;
nem küld általános reklám- vagy akciós e-maileket;
nem küld automatikus elhagyott kosár emlékeztető e-maileket.

Amennyiben az Adatkezelő a későbbiekben hírlevelet, elhagyott kosár emlékeztetőt vagy más közvetlen marketingfunkciót vezet be, annak aktiválása előtt jelen tájékoztatót kiegészíti az adatkezelés céljával, jogalapjával, kezelt adataival, megőrzési idejével, szolgáltatójával és a leiratkozás módjával.

33. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési tájékoztatót módosítani, különösen:

jogszabályváltozás;
új adatkezelési cél vagy szolgáltatás bevezetése;
új adatfeldolgozó vagy technikai szolgáltató igénybevétele;
a weboldal működésének megváltozása;
hatósági vagy szakmai ajánlás

esetén.

A mindenkor hatályos tájékoztató a weboldalon folyamatosan elérhető. A lényeges változásokról az Adatkezelő szükség esetén a weboldalon vagy közvetlen elektronikus üzenetben tájékoztatja az érintetteket.

Jelen Adatkezelési tájékoztató 2026. július 30. napján lép hatályba.