Privacy policy

Adatkezelési tájékoztató

Hatályos: [dátum] napjától.

1. Az adatkezelő

A Nicolisse webshop személyes adatainak kezelője Taussig Dávid László egyéni vállalkozó (székhely: 4029 Debrecen, Benedek Elek tér 4. C ép.; adószám: 44477523-1-29; e-mail: naidhdi@gmail.com; a továbbiakban: Adatkezelő). A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.

2. Milyen adatokat, miért és meddig kezelünk

Cél	Kezelt adatok	Jogalap	Megőrzés
Rendelés teljesítése, szerződéskötés	név, szállítási cím, e-mail, telefonszám, rendelt termékek	GDPR 6. cikk (1) b) – szerződés teljesítése	a teljesítésig, majd a követelések elévüléséig (5 év)
Számlázás	számlázási név és cím, adószám (jogi személynél), a vásárlás adatai	GDPR 6. cikk (1) c) – jogi kötelezettség (számviteli, adó)	8 év (számviteli törvény)
Fiók létrehozása, rendeléselőzmények	név, e-mail, jelszó (titkosítva), címek	GDPR 6. cikk (1) b)	a fiók törléséig
Panaszkezelés, szavatossági ügyek	a panasz és a bejelentő adatai	GDPR 6. cikk (1) c) – fogyasztóvédelmi törvény	3 év
Hírlevél, marketing-üzenetek	név, e-mail	GDPR 6. cikk (1) a) – hozzájárulás	a leiratkozásig vagy a hozzájárulás visszavonásáig
Webshop működése, statisztika, hirdetés mérése (sütik)	online azonosítók, IP-cím, böngésző- és eszközadatok, látogatási adatok	GDPR 6. cikk (1) a) – hozzájárulás (nem feltétlenül szükséges sütiknél)	a sütik élettartama szerint, általában legfeljebb 2 év
Csalásmegelőzés, jogi igények érvényesítése	rendelési és fizetési adatok	GDPR 6. cikk (1) f) – jogos érdek	a jogi igény elévüléséig

A megadott adatok közül a rendeléshez szükséges adatok megadása a vásárlás feltétele; ezek nélkül a rendelés nem teljesíthető. A hírlevélre feliratkozás önkéntes.

3. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a feladatai ellátásához az alábbi szolgáltatókat veszi igénybe. Ők csak az Adatkezelő utasítása szerint, a megbízás teljesítéséhez szükséges mértékben kezelik az adatokat.

Webshop-platform és tárhely: Shopify (Shopify International Limited, Írország, illetve a Shopify-csoport tagjai). A Shopify az Unión kívül, például Kanadában és az Egyesült Államokban is kezelhet adatot; ezt a megfelelő garanciák (pl. általános szerződési feltételek, adatvédelmi keretmegállapodás) mellett teszi.
Fizetési szolgáltatók: [Shopify Payments / PayPal – a ténylegesen használtak]. A kártyaadatokat a szolgáltató kezeli, az Adatkezelő nem látja őket.
Szállítók, futárszolgálatok: [pl. GLS, Foxpost, Magyar Posta – a ténylegesen használtak]; a címzett neve, címe, telefonszáma, e-mail-címe a kézbesítéshez.
Termékbeszállítók (közvetlen kiszállítás esetén): [beszállító neve], a szállítási adatokkal a rendelés teljesítéséhez.
Számlázó és könyvelő: [számlázóprogram, pl. Billingo/Számlázz.hu; könyvelő neve], a számviteli kötelezettségek teljesítéséhez.
Hírlevél és marketing: [pl. Shopify Email, Klaviyo – ha használod].
Hirdetési és elemző rendszerek (hozzájárulással): Meta (Facebook/Instagram pixel), Google (Analytics, Ads), [TikTok – ha használod].

Az adatokat jogszabályi kötelezettség esetén a hatóságoknak is továbbíthatjuk.

4. Sütik (cookie-k)

A Webshop sütiket használ. A működéshez feltétlenül szükséges sütik (kosár, bejelentkezés, biztonság) hozzájárulás nélkül is használhatók. A statisztikai, valamint a marketing- és hirdetési sütik csak a látogató előzetes hozzájárulásával kerülnek elhelyezésre. A hozzájárulást a süti-sávban lehet megadni, megtagadni vagy később módosítani, a böngésző beállításaiban pedig a sütik törölhetők vagy letilthatók.

5. Az érintett jogai

Az érintett kérheti az adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, és élhet az adathordozhatósághoz való jogával. A jogos érdeken alapuló adatkezelés ellen tiltakozhat, a hozzájárulását pedig bármikor visszavonhatja (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét). A kérelmeket a naidhdi@gmail.com címen lehet benyújtani; az Adatkezelő a kérelmet legkésőbb 1 hónapon belül megválaszolja, indokolt esetben ez a határidő meghosszabbítható. A hírlevélről minden levélben található hivatkozással lehet leiratkozni.

6. Jogorvoslat

Adatkezeléssel kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni (1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu), illetve az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat bírósági úton.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat az illetéktelen hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól és elvesztéstől. A Webshop titkosított (HTTPS) kapcsolaton keresztül működik. Adatvédelmi incidens esetén az Adatkezelő a jogszabály szerinti értesítési kötelezettségeit teljesíti.