Adatkezelési Tájékoztató
Hatályos: 2025. augusztus 2-től visszavonásig.
Ez az Adatkezelési Tájékoztató a csurishop.hu webáruház (a továbbiakban: Webáruház) szolgáltatásait igénybe vevő természetes személyek (a továbbiakban: Érintett vagy Vásárló) személyes adatainak kezelésére vonatkozó szabályokat tartalmazza, az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (Általános Adatvédelmi Rendelet, GDPR) megfelelően.
1. Az Adatkezelő adatai
-
Név: Bálint Bence egyéni vállalkozó (a továbbiakban: Adatkezelő)
-
Székhely: 8130 Enying, Vásártér utca 26.
-
Nyilvántartási szám: 60349435
-
Adószám: 90987197-1-27
-
E-mail cím: csurishop@gmail.com
-
Telefonszám: +36 30 011 1984
Az Adatkezelő elkötelezett az Érintettek személyes adatainak védelme iránt, és kiemelten fontosnak tartja az információs önrendelkezési jog tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.
2. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja
2.1. A Webáruházban történő vásárlás
-
Kezelt adatok köre: Név (vezeték- és keresztnév), e-mail cím, telefonszám, szállítási cím, számlázási cím, a megrendelés adatai (termékek, vételár, dátum), fizetési tranzakció adatai.
-
Az adatkezelés célja: A megrendelés feldolgozása, a szerződés teljesítése (termék beszerzése, csomagolás, szállítás), számlázás, kapcsolattartás a megrendeléssel kapcsolatban.
-
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése. A számlázási adatok esetében a GDPR 6. cikk (1) bekezdés c) pontja, azaz a jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény).
2.2. Hírlevél-feliratkozás (Marketing célú adatkezelés)
-
Kezelt adatok köre: Név, e-mail cím.
-
Az adatkezelés célja: Promóciós ajánlatok, újdonságok, akciók, kuponkódok és egyéb marketing tartalmú e-mailek küldése.
-
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja, azaz az Érintett önkéntes, egyértelmű hozzájárulása, amelyet a feliratkozáskor ad meg.
2.3. Kapcsolatfelvétel, ügyfélszolgálat
-
Kezelt adatok köre: Név, e-mail cím, telefonszám, valamint az üzenetben megadott egyéb személyes adatok.
-
Az adatkezelés célja: A megkeresés megválaszolása, segítségnyújtás, panaszkezelés.
-
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja, azaz az Adatkezelő jogos érdeke a hatékony kommunikáció biztosítására, illetve panasz esetén a szerződés teljesítéséhez kapcsolódó adatkezelés.
3. Az adatkezelés időtartama
-
Szerződés teljesítéséhez kapcsolódó adatok: A polgári jogi elévülési idő végéig, azaz a megrendelés teljesítésétől számított 5 évig.
-
Számviteli bizonylatok (számlák): A jogszabályi kötelezettség alapján a kiállítástól számított 8 évig.
-
Marketing célú adatok (hírlevél): Az Érintett hozzájárulásának visszavonásáig (a leiratkozásig). A leiratkozás minden hírlevél láblécében található linkre kattintva lehetséges.
-
Kapcsolatfelvételi adatok: A megkeresés végleges lezárásáig, illetve az abból fakadó esetleges igények elévüléséig.
4. Adatfeldolgozók igénybevétele
Az Adatkezelő a tevékenysége ellátásához adatfeldolgozókat vesz igénybe, akik a nevünkben személyes adatokat kezelnek. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni.
-
Tárhelyszolgáltatás és webáruház motor:
-
Név: Shopify Inc.
-
Székhely: 151 O'Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada
-
Tevékenység: A webáruház teljes technikai infrastruktúrájának biztosítása, a megrendelési és vásárlói adatok tárolása.
-
Szállítás, futárszolgálat:
-
Név: FoxPost Zrt.
-
Székhely: 3200 Gyöngyös, Batsányi János utca 9.
-
Tevékenység: A megrendelt termékek kézbesítése. A továbbított adatok köre: név, szállítási cím, e-mail cím, telefonszám.
-
Online fizetési szolgáltató:
-
Név: A Webáruház által használt fizetési szolgáltató (pl. Stripe, Barion, PayPal).
-
Tevékenység: Bankkártyás fizetések biztonságos lebonyolítása. Az Adatkezelő a vásárló bankkártyaadatait nem ismeri meg és nem tárolja.
-
E-mail marketing szolgáltató (hírlevélküldés):
-
Név: Omnisend (Omnisend UAB)
-
Székhely: Verkiu g. 25C, LT-08223 Vilnius, Litvánia
-
Tevékenység: Hírlevelek és automatizált marketing e-mailek küldése.
5. Az Érintett jogai
Az Érintett bármikor jogosult kérelmezni az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint joga van az adathordozhatósághoz.
-
Hozzájárulás visszavonása: Az Érintett jogosult a hozzájáruláson alapuló adatkezelés esetén (pl. hírlevél) a hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
-
Panasztétel joga: Ha az Érintett úgy ítéli meg, hogy az adatkezelés nem felel meg a jogszabályi előírásoknak, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Az Érintett a fenti jogait az 1. pontban megadott elérhetőségeken keresztül gyakorolhatja. Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megtett intézkedésekről.
6. Sütik (Cookies ) kezelése
A Webáruház a működése során sütiket használ a felhasználói élmény javítása, a weboldal funkcionalitásának biztosítása és analitikai célokból. A sütik kezeléséről részletes tájékoztatást a Webáruház felületén található Süti (Cookie) Szabályzat tartalmaz.
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosításokról a Webáruház felületén keresztül tájékoztatja az Érintetteket.