Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az adatkezelő neve	Varga Kamilla e.v.
Székhely	1025 Budapest, Szépvölgyi út 92/b.
Nyilvántartási szám	59147428
Adószám	90020090-1-41
E-mail cím	info@sisoo.hu
Adatvédelmi kapcsolattartó	info@sisoo.hu

Az adatkezelő nem végez olyan tevékenységet, amely adatvédelmi tisztviselő (DPO) kötelező kijelölését írná elő; amennyiben mégis kijelölésre kerül, elérhetősége: info@sisoo.hu.

2. Fogalmak

Az e tájékoztatóban használt fogalmak (személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, hozzájárulás stb.) a GDPR 4. cikkében meghatározott jelentéssel bírnak. Érintett az a természetes személy, akinek a személyes adatait az adatkezelő kezeli (pl. a vásárló, a hírlevélre feliratkozó, a kapcsolatfelvételt kezdeményező).

3. A kezelt adatok, célok, jogalapok és időtartam

3.1. Megrendelés és szerződés teljesítése

• Kezelt adatok: név, számlázási és szállítási cím, e-mail cím, telefonszám, a megrendelt termékek és a rendelés adatai.
• Cél: a megrendelés feldolgozása, a szerződés teljesítése, kapcsolattartás, kiszállítás.
• Jogalap: a szerződés teljesítése — GDPR 6. cikk (1) b) pont.
• Időtartam: a szerződés teljesítését követően a polgári jogi elévülésig, illetve ameddig az jogszabály alapján szükséges.

3.2. Számlázás és számviteli kötelezettség

• Kezelt adatok: a számlázási név, cím, valamint a számlán kötelezően szereplő adatok.
• Cél: jogszabályon alapuló számlakiállítás és -megőrzés.
• Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) c) pont (a számvitelről szóló 2000. évi C. törvény alapján).
• Időtartam: a számviteli bizonylatokat a kiállítástól számított 8 évig kötelező megőrizni.

3.3. Hírlevél és marketing

• Kezelt adatok: név (opcionális), e-mail cím, feliratkozás időpontja.
• Cél: hírlevél küldése, kedvezmények és ajánlatok (pl. az első rendelésre szóló kupon).
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a) pont. A hozzájárulás bármikor, díjmentesen visszavonható (leiratkozás), a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
• Időtartam: a hozzájárulás visszavonásáig, illetve a leiratkozásig.

3.4. Kapcsolatfelvétel (kapcsolati űrlap, e-mail)

• Kezelt adatok: név, e-mail cím, telefonszám (opcionális), az üzenet tartalma.
• Cél: a megkeresés megválaszolása, ügyintézés.
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a) pont, illetve a megkeresés jellegétől függően a szerződés teljesítéséhez kapcsolódó lépések.
• Időtartam: az ügy lezárását követő 3 év (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-ában a panaszokra előírt megőrzési idővel összhangban), utána törlés.

3.5. Panaszkezelés

• Kezelt adatok: a panaszos neve, elérhetősége, a panasz és az arra adott válasz.
• Cél: a fogyasztói panasz kivizsgálása és a jogszabályi megőrzés.
• Jogalap: jogi kötelezettség — GDPR 6. cikk (1) c) pont (a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján).
• Időtartam: a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig kell megőrizni (Fgytv. 17/A. §).

3.6. Vásárlói vélemények és fotók

• Kezelt adatok: a megadott név/becenév, értékelés, szöveg, valamint a feltöltött fotó.
• Cél: vélemények megjelenítése a weboldalon.
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a) pont.
• Időtartam: a hozzájárulás visszavonásáig, illetve a vélemény eltávolításáig.

3.7. Weboldal-használati statisztika (Microsoft Clarity)

• Kezelt adatok: a látogatás technikai adatai (böngésző, eszköz, képernyőméret, hozzávetőleges földrajzi hely ország/város szinten), a megtekintett oldalak, valamint az oldalon végzett kattintások, görgetések és egérmozgások. Ezekből a szolgáltatás munkamenet-visszajátszást és hőtérképet készít. A beviteli mezőkbe írt adatokat (pl. név, cím, telefonszám, e-mail cím) a rendszer maszkolja, azok nem kerülnek rögzítésre.
• Cél: a weboldal használhatóságának javítása, a vásárlási folyamat hibáinak és nehézségeinek feltárása.
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a) pont. A mérés kizárólag a „Teljesítmény és statisztikai sütik” elfogadása után indul el; a hozzájárulás a süti-beállításokban bármikor visszavonható.
• Időtartam: a munkamenet-felvételeket a szolgáltató 30 napig, az összesített statisztikai adatokat legfeljebb 13 hónapig őrzi meg.

4. Címzettek és adatfeldolgozók

Az adatkezelő a feladatai ellátásához az alábbi adatfeldolgozók szolgáltatásait veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint kezelik.

Tárhelyszolgáltató	Domdom Kft. (1046 Budapest, Lahner György utca 8. A. ép. 2. em. 2. ajtó; www.domdom.hu) — a weboldal és az adatok tárolása
Futárszolgálat / csomagpont	Magyar Posta Zrt. (MPL), FOXPOST Zrt., GLS General Logistics Systems Hungary Kft., DPD Hungria Kft. — a Kvikk csomagküldő rendszeren keresztül — a megrendelés kiszállítása és az utánvét beszedése
Hírlevélküldő rendszer	MailPoet (Aut O’Mattic A8C Ireland Ltd.) — hírlevelek kezelése
Webanalitika	Meta Platforms Ireland Ltd. (Meta pixel, hozzájárulás esetén) — látogatottsági statisztika
Weboldal-használati statisztika	Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország) — Microsoft Clarity, hozzájárulás esetén

Az adatkezelő hatóság megkeresésére, jogszabályi kötelezettség alapján további címzettek (pl. NAV, bíróság, fogyasztóvédelmi hatóság) részére is továbbíthat adatot.

5. Sütik (cookie-k)

A weboldal a működéséhez és a felhasználói élmény javításához sütiket használhat:

• Feltétlenül szükséges sütik — a kosár és az alapvető működés biztosításához; jogalap: jogos érdek / a szolgáltatás nyújtása.
• Statisztikai és marketing sütik — kizárólag az érintett előzetes hozzájárulása alapján (süti-banner), GDPR 6. cikk (1) a) pont.
• A statisztikai sütik között a Microsoft Clarity a _clck (felhasználó-azonosító, 1 év) és a _clsk (munkamenet összekapcsolása, 1 nap) sütiket helyezi el — kizárólag hozzájárulás esetén.

A sütik beállításait a weboldal alsó részén található süti-beállítások ikonra kattintva tekintheted meg; a hozzájárulás a böngészőben és a süti-bannerben bármikor módosítható.

6. Adattovábbítás harmadik országba

Amennyiben valamely igénybe vett szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás a GDPR szerinti megfelelő garanciák (pl. az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek — SCC) mellett történik. Az érintett szolgáltatók: a Meta Platforms (Meta pixel), a Microsoft (Clarity) és az Automattic (MailPoet) esetében az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek. Ha ilyen továbbítás nem történik, ez a pont nem alkalmazandó.

7. Adatbiztonság

Az adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés kockázatai alapján megfelelő technikai és szervezési intézkedéseket alkalmaz (pl. titkosított adatátvitel, hozzáférés-korlátozás, rendszeres mentés) a személyes adatok védelme érdekében.

8. Az érintett jogai

A GDPR alapján az érintettet az alábbi jogok illetik meg, amelyeket az 1. pontban megadott elérhetőségeken gyakorolhat:

• Hozzáférés a kezelt személyes adataihoz (GDPR 15. cikk).
• Helyesbítés kérése pontatlan adat esetén (16. cikk).
• Törlés („elfeledtetés") a törvényi feltételek esetén (17. cikk).
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság — az adatok tagolt, géppel olvasható formátumban való megkapása vagy továbbítása (20. cikk).
• Tiltakozás a jogos érdeken alapuló, illetve a közvetlen üzletszerzési célú adatkezelés ellen (21. cikk).
• A hozzájárulás visszavonása bármikor, díjmentesen, a jövőre nézve.

Az adatkezelő a kérelmet a beérkezéstől számított egy hónapon belül teljesíti; e határidő indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet tájékoztatja. A tájékoztatás és intézkedés főszabály szerint díjmentes.

9. Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz, illetve bírósághoz:

Felügyeleti hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu · Web: www.naih.hu
Bírósági út	Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, amelyről a weboldalon közzétett, frissített változat útján tájékoztat. Javasoljuk a tájékoztató időközönkénti áttekintését.

Hatályos: 2026. október 12. · Verzió: 1.1 · © 2026 Sisoo