PILLANAT! WEBSHOP
ADATKEZELÉSI TÁJÉKOZTATÓ
1. A TÁJÉKOZTATÓ CÉLJA ÉS HATÁLYA
Jelen tájékoztató bemutatja, hogyan kezeli Bóna Bianka egyéni vállalkozó a https://csakegypillanat.hu webáruház (a továbbiakban: Webáruház) látogatóinak, vásárlóinak, feliratkozóinak, értékelőinek és az ügyfélszolgálathoz forduló személyeknek a személyes adatait.
Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (Ekertv.), a 2003. évi C. törvény (Eht.), a 2008. évi XLVIII. törvény (Grt.), továbbá az egyes adatkezelési célokra vonatkozó ágazati jogszabályok irányadók.
A tájékoztató mindenkor hatályos változata az alábbi címen érhető el:
https://csakegypillanat.hu/pages/adatkezelesi-tajekoztato
Az Adatkezelő a tájékoztatót az adatkezelés vagy a vonatkozó jogszabályok változása esetén módosíthatja. A lényeges módosításokról – amennyiben az ésszerűen lehetséges és az érintett elérhetősége rendelkezésre áll – megfelelő módon tájékoztatást ad.
2. AZ ADATKEZELŐ ADATAI
Adatkezelő neve: Bóna Bianka egyéni vállalkozó
Márkanév: PILLANAT!
Székhely, levelezési és panaszkezelési cím: 1105 Budapest, Téglavető utca 28.
Egyéni vállalkozói nyilvántartási szám: 54301621
Adószám: 55594677-1-42
E-mail: info@csakegypillanat.hu
Telefon: +36 30 280 8626
Ügyfélszolgálat: hétfőtől péntekig 9:00–17:00
Weboldal: https://csakegypillanat.hu
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mert a GDPR 37. cikke alapján erre jelenleg nem köteles.
3. ALAPFOGALMAK ÉS ADATKEZELÉSI ELVEK
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, korlátozása vagy törlése.
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.
Címzett: akivel a személyes adatot közlik.
Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata vagy cselekedete, amellyel beleegyezik személyes adatainak kezelésébe.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, meghatározott célból, a szükséges mértékre korlátozva és csak a szükséges ideig kezeli. Észszerű intézkedéseket tesz az adatok pontosságának, bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.
4. AZ ADATOK FORRÁSA
Az adatok főszabály szerint közvetlenül az érintettől származnak, például rendelés, regisztráció, feliratkozás, kapcsolatfelvétel vagy értékelés során. Egyes technikai adatok a Webáruház használatakor automatikusan keletkeznek. Fizetési, szállítási és teljesítési állapotadatokat az igénybe vett fizetési vagy kézbesítési szolgáltatók is továbbíthatnak. Az Adatkezelő közösségi oldalon küldött megkeresés esetén az adott platformon látható, illetve az érintett által megadott adatokat is kezelheti.
5. A WEBÁRUHÁZ HASZNÁLATA ÉS TECHNIKAI MŰKÖDÉSE
5.1. Kezelt adatok
IP-cím, eszköz- és böngészőadatok, operációs rendszer, időpont, meglátogatott oldal, hivatkozó oldal, technikai naplóadatok, süti- és hozzájárulási azonosítók, valamint a használattal és hibákkal kapcsolatos technikai adatok.
5.2. Cél
A Webáruház biztonságos és stabil működtetése, hibakeresés, visszaélések és csalások megelőzése, munkamenetek kezelése, a felhasználói beállítások megjegyzése és a hozzájárulások igazolása.
5.3. Jogalap
- a feltétlenül szükséges technikai adatkezeléseknél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek;
- a felhasználó által kért elektronikus szolgáltatás teljesítéséhez szükséges adatkezelésnél a GDPR 6. cikk (1) bekezdés b) pontja;
- a nem szükséges sütiknél és követési technológiáknál a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás és az Eht. 155. § (4) bekezdése.
Az Adatkezelő jogos érdeke a Webáruház biztonságos, csalás- és hibamentes működése, valamint jogi igényeinek védelme. E célok nem írják felül aránytalanul az érintettek jogait, mert az adatkezelés a szükséges adatokra és időtartamra korlátozódik.
5.4. Megőrzés
A technikai naplóadatokat a szolgáltatók saját, dokumentált megőrzési szabályaik szerint, illetve biztonsági incidens vagy jogi igény esetén az ügy lezárásáig kezelhetik. A sütik konkrét élettartama a süti-beállító felületen tekinthető meg.
6. REGISZTRÁCIÓ ÉS VÁSÁRLÓI FIÓK
6.1. Kezelt adatok
Név, e-mail-cím, telefonszám, számlázási és szállítási cím, jelszó helyett a Shopify által kezelt hitelesítési adatok, korábbi rendelések, fiókbeállítások és kapcsolódó technikai adatok.
6.2. Cél és jogalap
A vásárlói fiók létrehozása és kezelése, gyorsabb vásárlás, rendelési előzmények megjelenítése, valamint a fiók biztonságának fenntartása. Jogalap a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő szerződéskötést megelőző lépések és a szerződés teljesítése. A biztonsági naplózás jogalapja az Adatkezelő jogos érdeke.
6.3. Megőrzés
A fiók törléséig vagy a szolgáltatás megszűnéséig. A fiók törlése nem érinti a jogszabály alapján vagy jogi igények védelméhez megőrzendő rendelési, számlázási és panaszadatokat.
Regisztráció nélkül, vendégként is lehet vásárolni.
7. RENDELÉS, SZERZŐDÉSKÖTÉS ÉS TELJESÍTÉS
7.1. Kezelt adatok
Név, e-mail-cím, telefonszám, számlázási és szállítási cím, megrendelt termékek, mennyiség, rendelési érték, fizetési és szállítási mód, rendelési azonosító, rendelési és teljesítési időpontok, fizetési állapot, kedvezmények, kapcsolattartás tartalma, IP-cím és a rendeléshez kapcsolódó technikai adatok.
7.2. Cél és jogalap
A rendelés rögzítése, a szerződés létrehozása és teljesítése, kapcsolattartás, a termék átadása, előrendelés kezelése, elállás, visszatérítés, jótállási és kellékszavatossági igények teljesítése. Jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
A jogszabályban előírt nyilvántartás, fogyasztóvédelmi, számviteli és adózási kötelezettségek teljesítésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
A csalások, visszaélések és nyilvánvalóan hibás vagy rosszhiszemű rendelések megelőzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
7.3. Az adatszolgáltatás következménye
A kötelezőként megjelölt adatok nélkül a rendelés nem adható le, illetve a szerződés nem teljesíthető.
7.4. Megőrzés
A szerződéses és teljesítési adatokat az általános polgári jogi elévülési idő végéig, főszabály szerint a szerződés teljesítésétől számított 5 évig őrizzük meg. A számviteli bizonylatokat és azok alátámasztására szolgáló adatokat a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrizzük meg. Folyamatban lévő jogvita vagy hatósági eljárás esetén az adatkezelés az ügy jogerős lezárásáig és a kapcsolódó megőrzési idő végéig tarthat.
8. FIZETÉS
8.1. Kezelt adatok
A választott fizetési mód, fizetendő összeg, pénznem, tranzakcióazonosító, fizetési állapot, időpont, a fizetéshez szükséges kapcsolattartási és számlázási adatok, valamint csalásmegelőzési technikai adatok. Az Adatkezelő a bankkártya teljes számát és biztonsági kódját nem ismeri meg és nem tárolja.
8.2. Cél és jogalap
A fizetés lebonyolítása, visszatérítés, tranzakció- és csalásellenőrzés. Jogalap a GDPR 6. cikk (1) bekezdés b) pontja, továbbá jogszabályi kötelezettség és a biztonságos fizetéshez fűződő jogos érdek.
8.3. Címzettek
A bankkártyás és digitális pénztárcás fizetést a Shopify Payments rendszere kezeli. A Shopify a fizetési szolgáltatáshoz pénzügyi szolgáltatókat és alvállalkozókat – így adott esetben az Adyen vagy a Stripe csoport társaságait – vehet igénybe. E szolgáltatók egyes adatokat saját jogi kötelezettségeik, például csalásmegelőzési és pénzmosás-megelőzési kötelezettségeik teljesítése érdekében önálló adatkezelőként is kezelhetnek.
9. SZÁMLÁZÁS ÉS KÖNYVELÉS
9.1. Kezelt adatok
Név, számlázási cím, rendelési és számlaadatok, teljesítés időpontja, fizetendő összeg és fizetési állapot; vállalkozó vásárló esetén cégnév és adószám, ha azt a vásárló megadja.
9.2. Cél és jogalap
Számla kiállítása, elektronikus kézbesítése, könyvelés, adózási és számviteli kötelezettségek teljesítése. Jogalap a GDPR 6. cikk (1) bekezdés c) pontja.
9.3. Címzettek
- KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7.;
- DODOG-SZABÓ Pénzügyi és Számviteli Tanácsadó Kft., 1105 Budapest, Bolgár utca 2. 1. emelet 3. ajtó, adószám: 24275374-2-42, cégjegyzékszám: 01-09-294672;
- a jogszabály alapján eljáró adó- és más hatóságok.
9.4. Megőrzés
A számviteli bizonylatokat és azok alátámasztására szolgáló adatokat legalább 8 évig őrizzük meg.
10. KISZÁLLÍTÁS ÉS CSOMAGKEZELÉS
10.1. Kezelt adatok
Címzett neve, szállítási cím vagy átvételi pont/automata, e-mail-cím, telefonszám, rendelési és csomagazonosító, utánvét összege, csomag állapota, kézbesítési és átvételi adatok.
10.2. Cél és jogalap
A csomag feladása, kézbesítése, nyomon követése, értesítések küldése, utánvét kezelése, visszáru és szállítási panasz intézése. Jogalap a GDPR 6. cikk (1) bekezdés b) pontja, illetve a postai szolgáltatókra vonatkozó jogi kötelezettségek tekintetében a GDPR 6. cikk (1) bekezdés c) pontja.
10.3. Címzettek
- FoxPost Kft., 1097 Budapest, Könyves Kálmán körút 12–14., cégjegyzékszám: 01-09-423958;
- GLS General Logistics Systems Hungary Kft., 2351 Alsónémedi, GLS Európa utca 2.;
- külföldi Packeta-kézbesítés esetén a FoxPost Kft., a Packeta Group és az adott célországban közreműködő kézbesítő partner.
A fuvarozók a részükre átadott adatokat a saját adatkezelési tájékoztatójuk és a postai szolgáltatásra irányadó szabályok szerint is kezelhetik.
10.4. Megőrzés
Az Adatkezelő a szállítási adatokat a szerződés teljesítéséhez, a panaszkezeléshez és a jogi igények védelméhez szükséges ideig, főszabály szerint legfeljebb 5 évig kezeli. A fuvarozók saját megőrzési határidőiket alkalmazzák.
11. HÍRLEVÉL ÉS KÖZVETLEN ÜZLETSZERZÉS
11.1. Kezelt adatok
E-mail-cím, név, ha megadásra kerül, feliratkozás időpontja és forrása, hozzájárulási állapot, technikai igazoló adatok, kézbesítési, megnyitási és kattintási adatok, leiratkozás időpontja, továbbá aktív elhagyott pénztári emlékeztető esetén a félbehagyott pénztár tartalma, időpontja, állapota és a pénztárhoz vezető egyedi hivatkozás technikai adatai.
11.2. Cél
Indulási értesítők, hírek, termékbemutatók, ajánlatok és egyéb rendszeres marketingtartalmak küldése; új feliratkozóknak szóló automatikus üdvözlőlevél küldése; a megkezdett, de be nem fejezett vásárlásra emlékeztető üzenet és a pénztár folytatásához szükséges hivatkozás küldése; a levelek technikai teljesítményének mérése; a hozzájárulás igazolása.
11.3. Jogalap
A marketingüzenetek küldésének és a nem szükséges mérésnek a jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a Grt. 6. §-a alapján. A hozzájárulás megadása önkéntes, és bármikor, indokolás nélkül visszavonható az üzenetekben található leiratkozási hivatkozással vagy az info@csakegypillanat.hu címen.
A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. A leiratkozott címet az Adatkezelő – kizárólag a további marketingküldés megakadályozásához szükséges mértékben – tiltólistán tarthatja nyilván a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke alapján.
11.4. Címzettek és megőrzés
A levelek és feliratkozások kezelésében a Shopify International Limited és a Shopify üzenetküldési alvállalkozói működnek közre. A Shopifyban jelenleg aktív az új feliratkozókat üdvözlő, valamint az elhagyott pénztár visszaszerzését célzó e-mail-automatizálás. Az elhagyott pénztári emlékeztető kizárólag olyan címzettnek küldhető, aki e-mail-marketinghez megfelelő hozzájárulást adott; a Shopify automatizálás címzettbeállítását ennek megfelelően kell fenntartani.
A marketingadatokat a hozzájárulás visszavonásáig kezeljük. Az elhagyott pénztár adatait az emlékeztető küldéséhez, a pénztár helyreállításához, valamint a Shopify dokumentált megőrzési idejéig kezeljük; ha a vásárló rendelést ad le, a rendelési adatokra a 7. pont szerinti határidők vonatkoznak. A hozzájárulás megadását vagy visszavonását igazoló, szükséges adatokat jogi igények védelme céljából legfeljebb 5 évig megőrizhetjük.
12. TERMÉKÉRTÉKELÉSEK – JUDGE.ME
12.1. Kezelt adatok
Név vagy megjelenített név, e-mail-cím, megrendelt termék, rendelésazonosító és ellenőrzött vásárlói státusz, értékelés szövege és pontszáma, feltöltött kép vagy más tartalom, beküldési idő, IP-cím és technikai adatok. Automatikus értékeléskérő e-mail küldése esetén a rendeléshez és kézbesítéshez kapcsolódó adatok is felhasználhatók.
12.2. Cél és jogalap
Valós vásárlói tapasztalatok összegyűjtése és megjelenítése, az értékelések hitelességének ellenőrzése, visszaélések megelőzése, a termékek és az ügyfélélmény fejlesztése, valamint értékeléskérő üzenet küldése.
Az értékelés önkéntes beküldésének és nyilvános megjelenítésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az ellenőrzött vásárlás jelölésének, a csalás- és visszaélés-megelőzésnek a jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Marketingjellegű értékeléskérő levél kizárólag megfelelő hozzájárulás vagy más alkalmazható jogalap mellett küldhető.
12.3. Címzett és megőrzés
Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Egyesült Királyság. EU-s adatvédelmi képviselő: Buckworths (Ireland) Limited, c/o Workhub, 77 Lower Camden Street, Dublin D02 XE80, Írország.
Az értékelést annak törléséig, a hozzájárulás visszavonásáig vagy a megjelenítés céljának megszűnéséig kezeljük. A hitelességet és hozzájárulást igazoló adatokat jogi igények védelméhez legfeljebb 5 évig megőrizhetjük. Az érintett az értékelés törlését az Adatkezelőtől kérheti.
13. KAPCSOLATFELVÉTEL ÉS ÜGYFÉLSZOLGÁLAT
13.1. Kezelt adatok
Név, e-mail-cím, telefonszám, közösségi profil nyilvános azonosítója, rendelésazonosító, az üzenet vagy telefonbeszélgetés tartalma, csatolmányok, valamint az érintett által önként megadott további adatok.
13.2. Cél és jogalap
Kérdések megválaszolása, segítségnyújtás, rendeléshez kapcsolódó ügyintézés. Szerződéshez vagy rendeléshez kapcsolódó megkeresés esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb érdeklődésnél a jogalap az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke a megkeresések megválaszolásához és az ügy dokumentálásához.
13.3. Megőrzés
A megkeresést és választ főszabály szerint az ügy lezárásától számított legfeljebb 2 évig őrizzük meg. Ha a megkeresés rendeléshez, panaszhoz vagy jogi igényhez kapcsolódik, az arra irányadó hosszabb megőrzési idő alkalmazandó.
14. PANASZKEZELÉS, ELÁLLÁS, SZAVATOSSÁG ÉS JOGI IGÉNYEK
14.1. Kezelt adatok
Név, elérhetőség, cím, rendelési és számlaadatok, panasz vagy igény tartalma, termékre vonatkozó adatok, bizonyítékok, jegyzőkönyv, válasz és intézkedés.
14.2. Cél és jogalap
A fogyasztói panasz, elállás, szavatossági vagy jótállási igény kivizsgálása és teljesítése, a jogi kötelezettségek teljesítése, valamint jogi igények előterjesztése és védelme. Jogalap a GDPR 6. cikk (1) bekezdés c) pontja, szerződéses ügyben a b) pont, jogi igények védelménél az f) pont szerinti jogos érdek.
14.3. Megőrzés
Az írásbeli panaszt, a jegyzőkönyvet és a válasz másolatát a fogyasztóvédelemről szóló törvény alapján 3 évig őrizzük meg. Ha más jogszabály vagy jogi igény hosszabb megőrzést indokol, az adatokat annak megfelelő ideig kezeljük.
15. KÖZÖSSÉGI OLDALAK ÉS KÜLSŐ HIVATKOZÁSOK
A Webáruház a PILLANAT! Instagram-oldalára (https://www.instagram.com/pillanat.co/) és Bóna Bianka Instagram-oldalára (https://www.instagram.com/bona_bia/) mutató hivatkozásokat tartalmazhat. A Webáruházban megjelenített, Instagram megjelenését idéző képgaléria helyben tárolt képeket használ; önmagában nem tölt be Instagram-bejegyzést vagy Meta-követőkódot.
A külső hivatkozás megnyitásakor az Instagram/Meta saját adatkezelési szabályai érvényesülnek. Ha az érintett a közösségi platformon keresztül üzenetet küld, az Adatkezelő a 13. pont szerint kezeli a megkeresést, míg a platform az adatokat saját adatkezelői minőségében is kezeli. A Meta Pixel nincs telepítve a Webáruházban.
16. GOOGLE WORKSPACE ÉS GOOGLE FONTS
16.1. Levelezés
Az info@csakegypillanat.hu címhez kapcsolódó elektronikus levelezés technikai szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A kezelt adatok köre az e-mail címzettjeinek és feladóinak adataira, az üzenetek tartalmára, csatolmányaira, időpontjára és technikai adataira terjedhet ki. A jogalap és megőrzési idő az üzenet célja szerint a 7., 11., 13. vagy 14. pontban foglaltakhoz igazodik.
16.2. Betűtípusok
A Webáruház jelenleg a Google Fonts szolgáltatásból tölt be betűtípusokat. Ennek során a látogató IP-címe, böngésző- és eszközadata, a lekérés időpontja és a kért erőforrás adatai eljuthatnak a Google-hoz. A cél a Webáruház egységes megjelenése. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő az adattakarékosság növelése érdekében törekszik a betűtípusok helyi kiszolgálására. A Google esetleges nemzetközi adattovábbításaira a 19. pont irányadó.
17. SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK
17.1. Feltétlenül szükséges sütik
A Webáruház működéséhez, a kosárhoz, pénztárhoz, biztonsághoz, bejelentkezéshez, terheléselosztáshoz és a hozzájárulási beállítások megjegyzéséhez szükséges sütik. Ezek nélkül a szolgáltatás nem vagy nem megfelelően működik. Alkalmazásukhoz külön hozzájárulás nem szükséges; jogalapjuk a szerződés teljesítése és az Adatkezelő biztonságos működéshez fűződő jogos érdeke.
17.2. Funkcionális sütik
A felhasználói választások és kényelmi beállítások megjegyzését szolgálják. Ha nem feltétlenül szükségesek a kért szolgáltatáshoz, kizárólag hozzájárulás után használhatók.
17.3. Statisztikai sütik
A Webáruház használatának összesített mérését és fejlesztését szolgálják. Kizárólag előzetes hozzájárulás után használhatók. A Webáruházban jelenleg nincs külön Google Analytics mérőkód telepítve.
17.4. Marketing- és személyre szabási technológiák
A személyre szabott ajánlatok, a marketing teljesítményének mérése és a Shopify Network Intelligence továbbfejlesztett szolgáltatásai céljából alkalmazhatók. Kizárólag előzetes hozzájárulás után aktiválhatók. A Webáruházban jelenleg nincs Google Ads-, Meta- vagy TikTok-pixel telepítve.
17.5. Hozzájárulás kezelése
A Shopify sütisáv Magyarországon aktív. A látogató a nem szükséges kategóriákat elfogadhatja, elutasíthatja, illetve döntését később a Webáruház süti-beállító felületén módosíthatja vagy visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A mindenkori sütik neve, szolgáltatója, célja és élettartama a sütisáv részletes beállításaiban tekinthető meg. A sütik köre a Shopify és az alkalmazások frissítései miatt változhat; az Adatkezelő rendszeresen felülvizsgálja a beállításokat.
18. SHOPIFY PLATFORM ÉS SHOPIFY NETWORK INTELLIGENCE
18.1. Shopify mint szolgáltató
A Webáruházat a Shopify platform működteti. Az EGT-ben lévő kereskedők elsődleges szerződéses és adatfeldolgozó partnere:
Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Írország
A Shopify a platform, tárhely, rendeléskezelés, pénztár, fizetés, ügyfélfiók, biztonság, üzenetküldés, elemzés és kapcsolódó szolgáltatások nyújtása érdekében személyes adatokat dolgoz fel. A Shopify bizonyos szolgáltatásoknál önálló adatkezelőként is eljárhat, amelyről saját fogyasztói adatvédelmi tájékoztatója ad részletes információt.
18.2. Shopify Network Intelligence
A Webáruházban a Shopify Network Intelligence és a kapcsolódó továbbfejlesztett szolgáltatások aktívak. A Shopify a Webáruház használatára, vásárlásra, eszközre és marketinginterakciókra vonatkozó adatokat más Shopify-adatokkal együtt használhatja a szolgáltatások fejlesztésére, elemzésre, csalásmegelőzésre, személyre szabásra és – megfelelő hozzájárulás esetén – személyre szabott hirdetési célokra.
A nem szükséges célú adatkezelés hozzájáruláson alapul. A látogató választását a Shopify Customer Privacy rendszeréhez kapcsolt sütisáv továbbítja. A Shopify adatkezelési választási lehetőségeiről és fogyasztói adatvédelmi gyakorlatáról itt található további információ:
https://www.shopify.com/legal/privacy/consumers
19. ADATFELDOLGOZÓK, CÍMZETTEK ÉS NEMZETKÖZI ADATTOVÁBBÍTÁS
19.1. Főbb szolgáltatók és címzettek
- Shopify International Limited és a mindenkori Shopify-alvállalkozók: webshopplatform, tárhely, rendelés, fizetés, üzenetküldés, biztonság és elemzés;
- Shopify Payments és pénzügyi partnerei: fizetés, visszatérítés és csalásmegelőzés;
- KBOSS.hu Kft. (Számlázz.hu): számlakiállítás és elektronikus számlázás;
- DODOG-SZABÓ Pénzügyi és Számviteli Tanácsadó Kft.: könyvelés, adózási és számviteli feladatok;
- FoxPost Kft., GLS General Logistics Systems Hungary Kft., valamint külföldi Packeta- és kézbesítő partnerek: csomagszállítás;
- Judge.me Ltd: termékértékelések, értékeléskérő üzenetek és hitelesség-ellenőrzés;
- Google Ireland Limited és kapcsolt szolgáltatói: Google Workspace levelezés és Google Fonts;
- hatóságok, bíróságok, jogi képviselők, követeléskezelők vagy más címzettek, ha az adattovábbítást jogszabály írja elő, illetve jogi igény érvényesítéséhez szükséges.
Az adatfeldolgozók csak a szolgáltatás teljesítéséhez szükséges adatokat kaphatják meg. Egyes címzettek – különösen a fizetési szolgáltatók, futárszolgálatok, közösségi platformok és hatóságok – saját jogi kötelezettségeik körében önálló adatkezelőként járhatnak el.
19.2. Nemzetközi továbbítások
A Shopify az EGT-beli vásárlók adatait kezdetben Írországban fogadja, és egyes adatokat az EGT-n kívül – többek között Kanadában és az Egyesült Államokban – is feldolgozhat. A Shopify az Európai Bizottság megfelelőségi határozatait, kötelező erejű vállalati szabályokat, valamint az Európai Bizottság által elfogadott általános szerződési feltételeket és szükség esetén kiegészítő garanciákat alkalmaz.
A Judge.me, a Google, a Shopify és más globális szolgáltatók szintén továbbíthatnak adatot az EGT-n kívülre. Ilyen továbbításra csak a GDPR V. fejezetének megfelelő jogalap és garanciák mellett kerülhet sor, például megfelelőségi határozat, általános szerződési feltételek vagy más elfogadott továbbítási mechanizmus alapján.
20. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS
Az Adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést.
A Shopify, a fizetési szolgáltatók és a kézbesítő vagy biztonsági rendszerek automatizált eszközöket használhatnak csalás- és kockázatelemzéshez. A Shopify Network Intelligence megfelelő hozzájárulás esetén személyre szabási és marketingprofilt is képezhet. Ennek részleteit a szolgáltatók saját tájékoztatói tartalmazzák. Az érintett a nem szükséges követést és személyre szabást a süti-beállításokban visszautasíthatja vagy később kikapcsolhatja.
21. GYERMEKEK ADATAI
A Webáruház nem gyermekeknek szól, és az Adatkezelő tudatosan nem gyűjt 16 év alatti személytől hozzájáruláson alapuló marketingadatot törvényes képviselő megfelelő engedélye nélkül. Ha az Adatkezelő tudomást szerez arról, hogy ilyen adatot megfelelő hozzájárulás nélkül kezel, azt indokolatlan késedelem nélkül törli.
22. AZ ÉRINTETT JOGAI
Az érintett az alkalmazandó feltételek mellett jogosult:
- tájékoztatást és hozzáférést kérni a kezelt személyes adataihoz;
- kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
- kérni személyes adatai törlését, ha annak jogszabályi feltételei fennállnak;
- kérni az adatkezelés korlátozását;
- a saját maga által megadott, hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérni azok továbbítását más adatkezelőnek;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- bármikor tiltakozni a közvetlen üzletszerzés célú adatkezelés ellen;
- hozzájárulását bármikor, a jövőre nézve visszavonni;
- panaszt tenni a felügyeleti hatóságnál és bírósághoz fordulni.
A törléshez való jog nem korlátlan. Az Adatkezelő megtagadhatja a törlést például akkor, ha az adat megőrzését jogszabály írja elő, vagy az jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Az érintett kérelmét az info@csakegypillanat.hu e-mail-címen vagy a 1105 Budapest, Téglavető utca 28. postacímen nyújthatja be. Az Adatkezelő a kérelem teljesítéséhez szükséges mértékben kérheti az érintett személyazonosságának igazolását.
23. VÁLASZADÁSI HATÁRIDŐ ÉS DÍJMENTESSÉG
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésről. A határidő a kérelem összetettsége és a kérelmek száma miatt további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül tájékoztatást ad.
A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő jellegénél fogva túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést.
24. ADATBIZTONSÁG ÉS ADATVÉDELMI INCIDENS
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés vagy sérülés ellen. Ide tartozhat különösen a hozzáférések korlátozása, erős hitelesítés, naplózás, titkosított adatátvitel, biztonsági mentés, rendszerfrissítés és a szolgáltatók gondos kiválasztása.
Adatvédelmi incidens esetén az Adatkezelő a GDPR szerint kivizsgálja és dokumentálja az esetet. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, azt lehetőség szerint 72 órán belül bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.
25. JOGORVOSLAT
Az érintett elsőként közvetlenül az Adatkezelőhöz fordulhat:
E-mail: info@csakegypillanat.hu
Postacím: 1105 Budapest, Téglavető utca 28.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Az érintett bírósági jogorvoslatot is igénybe vehet. A pert – választása szerint – az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
26. KAPCSOLÓDÓ SZOLGÁLTATÓI TÁJÉKOZTATÓK
Shopify fogyasztói adatvédelem: https://www.shopify.com/legal/privacy/consumers
Shopify adatvédelmi választási lehetőségek: https://privacy.shopify.com/
Shopify alvállalkozók: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
Judge.me adatvédelem: https://judge.me/privacy
Google adatvédelem: https://policies.google.com/privacy
Számlázz.hu adatvédelem: https://www.szamlazz.hu/adatvedelem/
FoxPost adatvédelem: https://www.foxpost.hu/adatkezeles
GLS adatvédelem: https://gls-group.com/HU/hu/adatvedelem/
Packeta dokumentumok: https://www.packeta.hu/letoltheto-dokumentumok
27. ZÁRÓ RENDELKEZÉSEK
Jelen tájékoztató 2026. szeptember 18. napján lép hatályba. Az Adatkezelő legalább évente, továbbá új adatkezelési cél, új szolgáltató, új követőkód vagy lényeges jogszabályváltozás esetén soron kívül felülvizsgálja.
Kelt: Budapest, 2026. szeptember 18.
Bóna Bianka egyéni vállalkozó
PILLANAT!