Adatvédelem

ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ

1. Az adatkezelő adatai

A jelen tájékoztató célja, hogy a Weboldal és a Webáruház használatával összefüggő személyesadat-kezelésekről az érintettek számára tömör, átlátható és közérthető tájékoztatást adjon.

2. Az adatkezelésre irányadó főbb jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
• A számvitelről szóló 2000. évi C. törvény.
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény.
• A fogyasztóvédelemről szóló 1997. évi CLV. törvény.
• Az elektronikus hírközlési és elektronikus marketing szabályokat tartalmazó alkalmazandó jogszabályok.

A konkrét adatkezelés jogalapját minden adatkezelési célhoz külön kell meghatározni; a rendeléshez szükséges adatkezelés nem általános hozzájáruláson alapul.

3. Az adatkezelés alapelvei

• célhoz kötöttség és adattakarékosság;
• pontosság és naprakészség;
• korlátozott tárolhatóság;
• bizalmas kezelés és megfelelő adatbiztonság;
• elszámoltathatóság.

Az Adatkezelő a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból kezeli, és csak az adott célhoz szükséges mértékben.

4. Regisztráció

A Webáruházban a regisztráció célja a felhasználói fiók létrehozása és a későbbi vásárlások, illetve a fiókhoz kapcsolódó funkciók megkönnyítése.

5. Webáruházban leadott rendelés

A rendelés során megadott személyes adatok kezelése a megrendelés rögzítéséhez, feldolgozásához, a szerződés teljesítéséhez, a kiszállításhoz, a kapcsolattartáshoz és a jogszabályi kötelezettségek teljesítéséhez szükséges.

• A rendelés teljesítésének jogalapja főszabály szerint a GDPR 6. cikk (1) b) pontja.
• A számlázással és könyvvitellel kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) c) pontja.
• A szerződés teljesítéséhez nem szükséges marketing-hozzájárulás.
• Az adatkezelési tájékoztató megismerése nem minősül marketing-hozzájárulásnak.
• A megrendelés teljesítéséhez szükséges adatok megadása nélkül a szerződés teljesítése nem, vagy csak korlátozottan lehetséges.

6. Számlázás és könyvelés

A számlázási adatok kezelése a számviteli és adójogi kötelezettségek teljesítéséhez szükséges. A megőrzési időt az alkalmazandó számviteli/adójogi jogszabályok határozzák meg. A jelen dokumentum nem állapít meg a jogszabályi kötelezettségnél rövidebb törlési időt.

7. Kiszállítás

A rendelés teljesítéséhez szükséges szállítási adatokat az Adatkezelő a választott szállítási szolgáltató részére továbbíthatja.

Szállítási adatfeldolgozó / címzett:

Magyar Posta

https://www.posta.hu/adatkezelesi_tajekoztato

FOXPOST

https://foxpost.hu/uploads/documents/hu/foxpost_adatkezeles.pdf

Továbbított adatok: név, szállítási cím, telefonszám és e-mail-cím, amennyiben a kézbesítéshez szükséges.

8. Fizetési módok

Fizetési módok esetén a fizetés lebonyolításához szükséges adatokat a választott fizetési szolgáltató kezeli. Az Adatkezelő a bankkártya teljes adatait – amennyiben az adott fizetési megoldás nem teszi szükségessé – nem kezeli.

Fizetési szolgáltató:

banki átutalás –  MBH BANK

https://www.mbhbank.hu/sw/static/file/MBH_BANK_ALTALANOS_ADATKEZELESI_TAJEKOZTATO.pdf

9. Kapcsolatfelvétel és ügyfélszolgálat

Kapcsolatfelvételkor az Adatkezelő a megkeresés megválaszolásához szükséges adatokat kezeli, így különösen a nevet, e-mail-címet, telefonszámot és az üzenet tartalmát.

Jogalap: a megkeresés jellegétől függően GDPR 6. cikk (1) b) vagy f) pont.

Megőrzés: az ügyintézéshez szükséges ideig, illetve jogi igény esetén az igény érvényesítéséhez szükséges ideig.

10. Direkt marketing és hírlevél

A Webáruház jelenleg nem működtet hírlevél-szolgáltatást és rendszeres hírlevélküldést nem végez. Amennyiben a jövőben direkt marketing vagy hírlevélküldés indul, annak adatkezelési feltételeit és jogalapját a szolgáltatás bevezetése előtt aktualizálni kell.

• Jövőbeni hírlevél vagy hozzájáruláson alapuló direkt marketing esetén: GDPR 6. cikk (1) a).
• A hozzájáruláson alapuló jövőbeni marketing-hozzájárulás bármikor visszavonható.
• A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
• Jövőbeni hírlevél esetén a leiratkozásnak egyszerűnek és díjmentesnek kell lennie.

Hírlevél-szolgáltató: nincs.

11. Google Analytics és Google Ads

A Weboldal statisztikai és marketing célú mérési technológiákat csak a ténylegesen telepített szolgáltatások és a hozzájáruláskezelési rendszer konfigurációja szerint használhat. A jelen tervezet nem tekinti automatikusan jogalapnak a weboldal egyszerű meglátogatását.

• Google Analytics / GA4: Igen
• Google Ads konverziómérés: Igen

12. Meta/Facebook és egyéb marketingtechnológiák

Meta Pixel, remarketing, közösségi bővítmények vagy más marketingtechnológiák csak a ténylegesen használt megoldások és a hozzájáruláskezelési rendszer alapján szerepeltethetők.

• Meta Pixel: Nem
• Meta Conversions API: Nem
• Egyéb marketingeszköz:

13. Cookie-k / sütik

Szükséges sütik

A szükséges sütik elengedhetetlenek az oldal alapvető funkcióinak működéséhez, például a biztonságos bejelentkezéshez vagy a hozzájárulási beállítások kezeléséhez. Ezek a sütik nem tárolnak személyazonosításra alkalmas adatokat.

Funkcionális sütik

A funkcionális sütik bizonyos funkciók végrehajtását segítik, például a tartalmak közösségi médiában való megosztását, visszajelzések gyűjtését és egyéb külső szolgáltatások működését.

Analitikai sütik

Az analitikai sütik segítenek megérteni, hogyan használják a látogatók a weboldalt. Ezek a sütik információkat szolgáltatnak többek között a látogatók számáról, a visszafordulási arányról és a forgalom forrásáról.

Hirdetési sütik

A hirdetési sütik célja, hogy testreszabott hirdetéseket jelenítsenek meg a korábban meglátogatott oldalak alapján, valamint segítsenek a hirdetési kampányok hatékonyságának elemzésében.

Nem kategorizált sütik

Ezek olyan sütik, amelyek elemzés alatt állnak, és még nem kerültek besorolásra.

14. Szervernaplók és technikai adatok

A Weboldal működéséhez szükséges informatikai rendszerek technikai adatokat és naplóbejegyzéseket kezelhetnek, így különösen IP-címet, időpontot, böngésző- és eszközadatokat, valamint biztonsági eseményeket.

Cél: működés biztosítása, hibakeresés, informatikai biztonság, visszaélések megelőzése és jogi igények védelme.

Jogalap: jellemzően GDPR 6. cikk (1) f), az Adatkezelő jogos érdeke.

Megőrzés: 52 hét vagy 14 hónap.

15. Adatfeldolgozók és címzettek

Az Adatkezelő a Webáruház működtetéséhez adatfeldolgozókat vehet igénybe. A végleges tájékoztatóban valamennyi tényleges szolgáltatót fel kell tüntetni.

16. Harmadik országba történő adattovábbítás

A weboldalunkon használt harmadik féltől származó sütik elsősorban azt segítik, hogy megértsük a weboldal teljesítményét, nyomon kövessük a felhasználók interakcióit, biztosítsuk szolgáltatásaink biztonságát, releváns hirdetéseket jelenítsünk meg, valamint javítsuk az általános felhasználói élményt és a jövőbeli látogatások sebességét.

• Google Ireland Ltd.,
• Google LLC,
• esetleges USA adattovábbítás

17. Adatmegőrzés

Az Adatkezelő az adatokat nem őrzi korlátlan ideig. A megőrzési időt az adott adatkezelési cél, a szerződés időtartama, a jogszabályi kötelezettségek és az esetleges jogi igények határozzák meg.

• Rendelési adatok: a szerződés teljesítéséhez és a kapcsolódó jogi igényekhez szükséges ideig.
• Számviteli bizonylatok: a vonatkozó számviteli és adójogi megőrzési szabályok szerint.
• Hírlevél-adatbázis: a hozzájárulás visszavonásáig, illetve a jogszabályok szerint szükséges tiltó/nyilvántartási adatok ezt követően is megőrizhetők a marketingküldések megakadályozása érdekében.
• Felhasználói fiók: a fiók fennállásáig, illetve jogi igényekhez szükséges ideig.
• Szervernaplók: 52 hét vagy 14 hónap.

18. Az érintett jogai

• hozzáférés a személyes adatokhoz és az adatkezeléshez kapcsolódó információkhoz;
• helyesbítés;
• törlés, ha annak jogszabályi feltételei fennállnak;
• az adatkezelés korlátozása;
• adathordozhatóság, ha annak feltételei fennállnak;
• tiltakozás a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulás visszavonása, ha az adatkezelés hozzájáruláson alapul;
• panasz benyújtása a felügyeleti hatósághoz.

Az érintetti kérelmeket az info@webtapeta.eu e-mail-címre lehet megküldeni. Az Adatkezelő a GDPR-ban meghatározott határidőn belül válaszol.

19. Automatizált döntéshozatal és profilalkotás

A Webáruház nem alkalmaz az érintettet joghatással vagy hasonlóan jelentős hatással érintő automatizált döntéshozatalt.

Marketingcélú profilalkotás vagy remarketing esetén az alkalmazott technológia és a hozzájáruláskezelés tényleges működését külön kell ismertetni.

20. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen a jogosulatlan hozzáférés, megváltoztatás, elvesztés, megsemmisülés és jogosulatlan továbbítás megelőzésére.

• HTTPS/TLS titkosított adatátvitel alkalmazása.
• adminisztrátori hozzáférések korlátozása és lehetőség szerint többtényezős védelem.
• rendszeres frissítés, biztonsági mentés és sérülékenység-kezelés.
• hozzáférési jogosultságok munkakör szerinti korlátozása.

21. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő a GDPR szerinti incidenskezelési és – amennyiben szükséges – hatósági, illetve érintetti tájékoztatási kötelezettségeket teljesíti.

22. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve a GDPR-ban meghatározott feltételek szerint bírósági jogorvoslattal élhet.

NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391 1400.

A NAIH aktuális elérhetőségeit a végleges közzététel előtt ellenőrizni kell.

23. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót módosíthatja, különösen a jogszabályi, technikai vagy szolgáltatói környezet változása esetén. Lényeges változás esetén az érintetteket a megfelelő módon tájékoztatja.

24. Hatálybalépés

Jelen adatkezelési tájékoztató hatálybalépésének napja: 2026.09.24.