Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az adatkezelő neve	[EGYÉNI VÁLLALKOZÓ NEVE]
Székhely	[IRÁNYÍTÓSZÁM, VÁROS, UTCA, HÁZSZÁM]
Nyilvántartási szám	[EGYÉNI VÁLLALKOZÓI NYILVÁNTARTÁSI SZÁM]
Adószám	[ADÓSZÁM]
E-mail cím	[ÜGYFÉLSZOLGÁLAT E-MAIL]
Telefonszám	[TELEFONSZÁM]
Adatvédelmi kapcsolattartó	[NÉV / E-MAIL — ha van]

Az adatkezelő nem végez olyan tevékenységet, amely adatvédelmi tisztviselő (DPO) kötelező kijelölését írná elő; amennyiben mégis kijelölésre kerül, elérhetősége: [DPO ELÉRHETŐSÉG].

2. Fogalmak

Az e tájékoztatóban használt fogalmak (személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, hozzájárulás stb.) a GDPR 4. cikkében meghatározott jelentéssel bírnak. Érintett az a természetes személy, akinek a személyes adatait az adatkezelő kezeli (pl. a vásárló, a hírlevélre feliratkozó, a kapcsolatfelvételt kezdeményező).

3. A kezelt adatok, célok, jogalapok és időtartam

3.1. Megrendelés és szerződés teljesítése

• Kezelt adatok: név, számlázási és szállítási cím, e-mail cím, telefonszám, a megrendelt termékek és a rendelés adatai.
• Cél: a megrendelés feldolgozása, a szerződés teljesítése, kapcsolattartás, kiszállítás.
• Jogalap: a szerződés teljesítése — GDPR 6. cikk (1) b) pont.
• Időtartam: a szerződés teljesítését követően a polgári jogi elévülésig, illetve ameddig az jogszabály alapján szükséges.

3.2. Számlázás és számviteli kötelezettség

• Kezelt adatok: a számlázási név, cím, valamint a számlán kötelezően szereplő adatok.
• Cél: jogszabályon alapuló számlakiállítás és -megőrzés.
• Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) c) pont (a számvitelről szóló 2000. évi C. törvény alapján).
• Időtartam: a számviteli bizonylatokat a kiállítástól számított 8 évig kötelező megőrizni.

3.3. Hírlevél és marketing

• Kezelt adatok: név (opcionális), e-mail cím, feliratkozás időpontja.
• Cél: hírlevél küldése, kedvezmények és ajánlatok (pl. az első rendelésre szóló kupon).
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a) pont. A hozzájárulás bármikor, díjmentesen visszavonható (leiratkozás), a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
• Időtartam: a hozzájárulás visszavonásáig, illetve a leiratkozásig.

3.4. Kapcsolatfelvétel (kapcsolati űrlap, e-mail)

• Kezelt adatok: név, e-mail cím, telefonszám (opcionális), az üzenet tartalma.
• Cél: a megkeresés megválaszolása, ügyintézés.
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a) pont, illetve a megkeresés jellegétől függően a szerződés teljesítéséhez kapcsolódó lépések.
• Időtartam: az ügy lezárását követő [pl. 1–2 év], utána törlés.

3.5. Panaszkezelés

• Kezelt adatok: a panaszos neve, elérhetősége, a panasz és az arra adott válasz.
• Cél: a fogyasztói panasz kivizsgálása és a jogszabályi megőrzés.
• Jogalap: jogi kötelezettség — GDPR 6. cikk (1) c) pont (a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján).
• Időtartam: a panaszról felvett jegyzőkönyvet és a válasz másolatát 5 évig kell megőrizni.

3.6. Vásárlói vélemények és fotók

• Kezelt adatok: a megadott név/becenév, értékelés, szöveg, valamint a feltöltött fotó.
• Cél: vélemények megjelenítése a weboldalon.
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a) pont.
• Időtartam: a hozzájárulás visszavonásáig, illetve a vélemény eltávolításáig.

4. Címzettek és adatfeldolgozók

Az adatkezelő a feladatai ellátásához az alábbi adatfeldolgozók szolgáltatásait veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint kezelik.

Tárhelyszolgáltató	[NÉV, CÍM, ELÉRHETŐSÉG] — a weboldal és az adatok tárolása
Futárszolgálat / csomagpont	[NÉV] — a megrendelés kiszállítása és az utánvét beszedése
Számlázó program	[NÉV] — elektronikus számlázás
Hírlevélküldő rendszer	[NÉV] — hírlevelek kezelése
Webanalitika	[NÉV, pl. analitikai szolgáltató] — látogatottsági statisztika

Az adatkezelő hatóság megkeresésére, jogszabályi kötelezettség alapján további címzettek (pl. NAV, bíróság, fogyasztóvédelmi hatóság) részére is továbbíthat adatot.

5. Sütik (cookie-k)

A weboldal a működéséhez és a felhasználói élmény javításához sütiket használhat:

• Feltétlenül szükséges sütik — a kosár és az alapvető működés biztosításához; jogalap: jogos érdek / a szolgáltatás nyújtása.
• Statisztikai és marketing sütik — kizárólag az érintett előzetes hozzájárulása alapján (süti-banner), GDPR 6. cikk (1) a) pont.

A sütikről és kezelésükről részletesen a [SÜTI-TÁJÉKOZTATÓ LINK] oldalon olvashatsz; a hozzájárulás a böngészőben és a süti-bannerben bármikor módosítható.

6. Adattovábbítás harmadik országba

Amennyiben valamely igénybe vett szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás a GDPR szerinti megfelelő garanciák (pl. az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek — SCC) mellett történik. Az érintett szolgáltatók: [SZOLGÁLTATÓK / GARANCIÁK — HELYŐRZŐ]. Ha ilyen továbbítás nem történik, ez a pont nem alkalmazandó.

7. Adatbiztonság

Az adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés kockázatai alapján megfelelő technikai és szervezési intézkedéseket alkalmaz (pl. titkosított adatátvitel, hozzáférés-korlátozás, rendszeres mentés) a személyes adatok védelme érdekében.

8. Az érintett jogai

A GDPR alapján az érintettet az alábbi jogok illetik meg, amelyeket az 1. pontban megadott elérhetőségeken gyakorolhat:

• Hozzáférés a kezelt személyes adataihoz (GDPR 15. cikk).
• Helyesbítés kérése pontatlan adat esetén (16. cikk).
• Törlés („elfeledtetés") a törvényi feltételek esetén (17. cikk).
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság — az adatok tagolt, géppel olvasható formátumban való megkapása vagy továbbítása (20. cikk).
• Tiltakozás a jogos érdeken alapuló, illetve a közvetlen üzletszerzési célú adatkezelés ellen (21. cikk).
• A hozzájárulás visszavonása bármikor, díjmentesen, a jövőre nézve.

Az adatkezelő a kérelmet a beérkezéstől számított egy hónapon belül teljesíti; e határidő indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet tájékoztatja. A tájékoztatás és intézkedés főszabály szerint díjmentes.

9. Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz, illetve bírósághoz:

Felügyeleti hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu · Web: www.naih.hu
Bírósági út	Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, amelyről a weboldalon közzétett, frissített változat útján tájékoztat. Javasoljuk a tájékoztató időközönkénti áttekintését.

Hatályos: [HATÁLYBALÉPÉS DÁTUMA] · Verzió: 1.0 · © 2026 Sisoo