Adatkezelési tájékoztató
Csór Krisztina E.V. (a továbbiakban: Szolgáltató, adatkezelő) a varrasbol.hu weboldal működtetése során az alábbi tájékoztatásnak veti alá magát.
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”) szerint az alábbi tájékoztatást adjuk. Jelen tájékoztató a varrasbol.hu weboldal adatkezelését szabályozza. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.
1. Az adatkezelő és elérhetőségei
Név: Csór Krisztina E.V.
Székhely: 8656 Nagyberény, Béke utca 48.
E-mail: cristinsart@gmail.com
Telefon: +36 30 422 2886
Adószám: 67225781-1-34
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles; adatvédelmi kérdésekben a fenti elérhetőségeken kereshető.
2. A személyes adatok kezelésére vonatkozó elvek
A személyes adatok kezelését jogszerűen és tisztességesen, az érintett számára átlátható módon végezzük („jogszerűség, tisztességes eljárás és átláthatóság”); gyűjtésük csak meghatározott, egyértelmű és jogszerű célból történik („célhoz kötöttség”); az adatkezelés céljai szempontjából megfelelőek és a szükségesre korlátozódnak („adattakarékosság”); pontosak és naprakészek („pontosság”); tárolásuk csak a szükséges ideig történik („korlátozott tárolhatóság”); kezelésük megfelelő technikai és szervezési intézkedésekkel biztosított („integritás és bizalmas jelleg”). Az adatkezelő felelős a fentieknek való megfelelésért, és képes annak igazolására („elszámoltathatóság”).
3. Az egyes adatkezelések
3.1. Megrendelés, a webshop működtetése
A kezelt adatok köre és az adatkezelés célja:
- Vezeték- és keresztnév – kapcsolatfelvétel, a megrendelés teljesítése és a szabályszerű számla kiállítása.
- E-mail cím – kapcsolattartás, a megrendelés visszaigazolása, a számla megküldése.
- Telefonszám – kapcsolattartás, a szállítással kapcsolatos kérdések egyeztetése (megadása nem kötelező).
- Számlázási név és cím – a szabályszerű számla kiállítása, a szerződés létrehozása és teljesítése.
- Szállítási név és cím, illetve a választott csomagautomata – a megrendelt termék kiszállítása.
- A dedikáláshoz megadott keresztnév – a megrendelt könyv névre szóló dedikálása.
- A megrendelés időpontja és IP-címe – technikai művelet végrehajtása, visszaélések megelőzése.
Az érintettek köre: a weboldalon vásárló valamennyi érintett.
Az adatkezelés jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), a számlázás tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
Az adatkezelés időtartama: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük meg. Az egyéb, a megrendeléshez kapcsolódó adatokat a szerződésből eredő igények elévüléséig (5 év) kezeljük.
Tájékoztatjuk, hogy a személyes adatok megadása a szerződés megkötésének előfeltétele; az adatszolgáltatás elmaradása esetén a megrendelést nem tudjuk teljesíteni.
3.2. Kapcsolatfelvétel, ügyfélkapcsolat
A kezelt adatok köre: név, e-mail cím, telefonszám, valamint az üzenetben önként megadott egyéb személyes adat.
Az adatkezelés célja: a megkeresés megválaszolása, kapcsolattartás.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
Az adatkezelés időtartama: az adatközléstől számított legfeljebb 2 év, illetve a hozzájárulás visszavonásáig.
3.3. Panaszkezelés
A kezelt adatok köre: vezeték- és keresztnév, e-mail cím, telefonszám, számlázási név és cím, valamint a panasz tartalma.
Az adatkezelés célja: a megrendelt termékkel kapcsolatos minőségi kifogások, kérdések és problémák kezelése.
Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése.
Az adatkezelés időtartama: a felvett jegyzőkönyvet, átiratot és az arra adott válasz másolatát 5 évig őrizzük meg.
3.4. Sütik (cookie-k) kezelése
A weboldal működéséhez elengedhetetlenül szükséges sütiket alkalmazunk: munkamenet-sütiket, a bevásárlókosár tartalmának nyilvántartásához szükséges sütiket, valamint biztonsági sütiket. Ezek használatához előzetes hozzájárulás nem szükséges.
A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok.
Az adatkezelés jogalapja: az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.
Az adatkezelés időtartama: a vonatkozó látogatói munkamenet lezárásáig, illetve a kosár és a bejelentkezési állapot fenntartásához szükséges ideig.
Az érintettnek lehetősége van a sütiket törölni a böngészője beállításai között, jellemzően az Adatvédelem menüpont alatt.
4. Az igénybe vett adatfeldolgozók
4.1. Tárhelyszolgáltatás
Név: Tárhely.Eu Szolgáltató Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
Cégjegyzékszám: 01-09-909968 — Adószám: 14571332-2-42
Telefon: +36 1 789 2 789 — Web: tarhely.eu
Az adatkezelés ténye, a kezelt adatok köre: az érintett által megadott valamennyi személyes adat.
Az érintettek köre: a weboldalt használó valamennyi érintett.
Az adatkezelés célja: a weboldal elérhetővé tétele, megfelelő működtetése.
Az adatkezelés időtartama: az adatkezelő és a tárhelyszolgáltató közötti megállapodás megszűnéséig.
4.2. Szállítás
Név: FOXPOST Zrt.
Székhely: 3200 Gyöngyös, Batsányi János utca 9.
Web: foxpost.hu
Az adatkezelés ténye, a kezelt adatok köre: szállítási név, a választott csomagautomata, telefonszám, e-mail cím.
Az érintettek köre: a kiszállítást kérő valamennyi érintett.
Az adatkezelés célja: a megrendelt termék kiszállítása.
Az adatkezelés időtartama: a kiszállítás lebonyolításáig tart.
4.3. Online bankkártyás fizetés
Név: Stripe Payments Europe, Limited
Székhely: The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Írország
Web: stripe.com
Az adatkezelés ténye, a kezelt adatok köre: számlázási név, számlázási cím, e-mail cím, a fizetési tranzakció adatai. A kártyaadatokat közvetlenül a Stripe kezeli; azokat a Szolgáltató nem látja és nem tárolja.
Az érintettek köre: a bankkártyás fizetést választó valamennyi érintett.
Az adatkezelés célja: az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a visszaélések megelőzése (fraud-monitoring).
Az adatkezelés időtartama: az online fizetés lebonyolításáig, illetve a Stripe saját adatkezelési tájékoztatójában foglalt ideig tart.
4.4. Számlázás
Név: Nemzeti Adó- és Vámhivatal (NAV) – Online Számlázó program
Székhely: 1054 Budapest, Széchenyi utca 2.
Web: onlineszamlazo.nav.gov.hu
Az adatkezelés ténye, a kezelt adatok köre: számlázási név és cím, e-mail cím, a megrendelés adatai.
Az érintettek köre: a weboldalon vásárló valamennyi érintett.
Az adatkezelés célja: a jogszabályoknak megfelelő elektronikus számla kiállítása és megküldése, valamint a NAV felé teljesítendő adatszolgáltatás.
Az adatkezelés időtartama: a számviteli törvény szerinti 8 év.
5. Adattovábbítás harmadik országba
A Szolgáltató a személyes adatokat elsődlegesen az Európai Gazdasági Térségen belül kezeli. A Stripe szolgáltatás igénybevétele során előfordulhat adattovábbítás az Amerikai Egyesült Államokba; ez a GDPR szerinti megfelelő garanciák (az Európai Bizottság által elfogadott általános szerződési feltételek, illetve az EU–USA adatvédelmi keretrendszer) mellett történik.
6. Az érintett jogai
A hozzáférés joga: Ön jogosult arra, hogy visszajelzést kapjon arról, folyamatban van-e a személyes adatainak kezelése, és ha igen, hozzáférést kapjon a személyes adatokhoz és a rendeletben felsorolt információkhoz.
A helyesbítéshez való jog: Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat, illetve kérje a hiányos adatok kiegészítését.
A törléshez való jog: Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, meghatározott feltételek fennállása esetén.
Az adatkezelés korlátozásához való jog: Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha vitatja az adatok pontosságát; ha az adatkezelés jogellenes, de ellenzi az adatok törlését; ha már nincs szükségünk az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez; vagy ha tiltakozott az adatkezelés ellen.
Az adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, általunk kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.
A tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak kezelése ellen, ideértve a profilalkotást is.
A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelések esetén Ön a hozzájárulását bármikor, ingyenesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogait az alábbi módokon gyakorolhatja:
- postai úton: 8656 Nagyberény, Béke utca 48.
- e-mailben: cristinsart@gmail.com
- telefonon: +36 30 422 2886
7. Intézkedési határidő
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható, amelyről a késedelem okainak megjelölésével 1 hónapon belül tájékoztatjuk. Ha nem teszünk intézkedéseket a kérelme nyomán, legkésőbb egy hónapon belül tájékoztatjuk ennek okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
8. Az adatkezelés biztonsága
Az adatkezelő és az adatfeldolgozók a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre, ideértve adott esetben a személyes adatok álnevesítését és titkosítását, a rendszerek bizalmas jellegének, integritásának és rendelkezésre állásának biztosítását, valamint az intézkedések hatékonyságának rendszeres tesztelését. A weboldal SSL-tanúsítvánnyal védett, titkosított kapcsolaton keresztül érhető el.
9. Adatvédelmi incidens
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet is.
10. Panasztételi lehetőség
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Zárszó
A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elkertv.)
- 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 2000. évi C. törvény a számvitelről
- 1997. évi CLV. törvény a fogyasztóvédelemről
Hatályos: 2026. augusztus 14-től.