Adatvédelmi szabályzat

Adatkezelési Tájékoztató

Hatályos: 2025. augusztus 2-től visszavonásig.
Ez az Adatkezelési Tájékoztató a csurishop.hu webáruház (a továbbiakban: Webáruház) szolgáltatásait igénybe vevő természetes személyek (a továbbiakban: Érintett vagy Vásárló) személyes adatainak kezelésére vonatkozó szabályokat tartalmazza, az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (Általános Adatvédelmi Rendelet, GDPR) megfelelően.

1. Az Adatkezelő adatai

  • Név: Bálint Bence egyéni vállalkozó (a továbbiakban: Adatkezelő)
  • Székhely: 8130 Enying, Vásártér utca 26.
  • Nyilvántartási szám: 60349435
  • Adószám: 90987197-1-27
  • E-mail cím: csurishop@gmail.com
  • Telefonszám: +36 30 011 1984
Az Adatkezelő elkötelezett az Érintettek személyes adatainak védelme iránt, és kiemelten fontosnak tartja az információs önrendelkezési jog tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

2. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja

2.1. A Webáruházban történő vásárlás

  • Kezelt adatok köre: Név (vezeték- és keresztnév), e-mail cím, telefonszám, szállítási cím, számlázási cím, a megrendelés adatai (termékek, vételár, dátum), fizetési tranzakció adatai.
  • Az adatkezelés célja: A megrendelés feldolgozása, a szerződés teljesítése (termék beszerzése, csomagolás, szállítás), számlázás, kapcsolattartás a megrendeléssel kapcsolatban.
  • Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése. A számlázási adatok esetében a GDPR 6. cikk (1) bekezdés c) pontja, azaz a jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény).

2.2. Hírlevél-feliratkozás (Marketing célú adatkezelés)

  • Kezelt adatok köre: Név, e-mail cím.
  • Az adatkezelés célja: Promóciós ajánlatok, újdonságok, akciók, kuponkódok és egyéb marketing tartalmú e-mailek küldése.
  • Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja, azaz az Érintett önkéntes, egyértelmű hozzájárulása, amelyet a feliratkozáskor ad meg.

2.3. Kapcsolatfelvétel, ügyfélszolgálat

  • Kezelt adatok köre: Név, e-mail cím, telefonszám, valamint az üzenetben megadott egyéb személyes adatok.
  • Az adatkezelés célja: A megkeresés megválaszolása, segítségnyújtás, panaszkezelés.
  • Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja, azaz az Adatkezelő jogos érdeke a hatékony kommunikáció biztosítására, illetve panasz esetén a szerződés teljesítéséhez kapcsolódó adatkezelés.

3. Az adatkezelés időtartama

  • Szerződés teljesítéséhez kapcsolódó adatok: A polgári jogi elévülési idő végéig, azaz a megrendelés teljesítésétől számított 5 évig.
  • Számviteli bizonylatok (számlák): A jogszabályi kötelezettség alapján a kiállítástól számított 8 évig.
  • Marketing célú adatok (hírlevél): Az Érintett hozzájárulásának visszavonásáig (a leiratkozásig). A leiratkozás minden hírlevél láblécében található linkre kattintva lehetséges.
  • Kapcsolatfelvételi adatok: A megkeresés végleges lezárásáig, illetve az abból fakadó esetleges igények elévüléséig.

4. Adatfeldolgozók igénybevétele

Az Adatkezelő a tevékenysége ellátásához adatfeldolgozókat vesz igénybe, akik a nevünkben személyes adatokat kezelnek. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni.
  • Tárhelyszolgáltatás és webáruház motor:
    • Név: Shopify Inc.
    • Székhely: 151 O'Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada
    • Tevékenység: A webáruház teljes technikai infrastruktúrájának biztosítása, a megrendelési és vásárlói adatok tárolása.
  • Szállítás, futárszolgálat:
    • Név: FoxPost Zrt.
    • Székhely: 3200 Gyöngyös, Batsányi János utca 9.
    • Tevékenység: A megrendelt termékek kézbesítése. A továbbított adatok köre: név, szállítási cím, e-mail cím, telefonszám.
  • Online fizetési szolgáltató:
    • Név: A Webáruház által használt fizetési szolgáltató (pl. Stripe, Barion, PayPal).
    • Tevékenység: Bankkártyás fizetések biztonságos lebonyolítása. Az Adatkezelő a vásárló bankkártyaadatait nem ismeri meg és nem tárolja.
  • E-mail marketing szolgáltató (hírlevélküldés):
    • Név: Omnisend (Omnisend UAB)
    • Székhely: Verkiu g. 25C, LT-08223 Vilnius, Litvánia
    • Tevékenység: Hírlevelek és automatizált marketing e-mailek küldése.

5. Az Érintett jogai

Az Érintett bármikor jogosult kérelmezni az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint joga van az adathordozhatósághoz.
  • Hozzájárulás visszavonása: Az Érintett jogosult a hozzájáruláson alapuló adatkezelés esetén (pl. hírlevél) a hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
  • Panasztétel joga: Ha az Érintett úgy ítéli meg, hogy az adatkezelés nem felel meg a jogszabályi előírásoknak, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Az Érintett a fenti jogait az 1. pontban megadott elérhetőségeken keresztül gyakorolhatja. Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megtett intézkedésekről.

6. Sütik (Cookies ) kezelése

A Webáruház a működése során sütiket használ a felhasználói élmény javítása, a weboldal funkcionalitásának biztosítása és analitikai célokból. A sütik kezeléséről részletes tájékoztatást a Webáruház felületén található Süti (Cookie) Szabályzat tartalmaz.
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosításokról a Webáruház felületén keresztül tájékoztatja az Érintetteket.