Adatvédelmi nyilatkozat
Hatályos: 2026. augusztus 7-től · Az EU 2016/679 rendelet (GDPR) alapján
1. Az adatkezelő adatai
Adatkezelő neve: Csizmadia Bence egyéni vállalkozó
Nyilvántartási szám: 59591119
Székhely: 8693 Lengyeltóti, Tamási Áron utca 11.
Adószám: 90402308-1-34
Kapcsolat: hello@csizit.hu · +36 30 270 2478
2. Kezelt adatok és célok
Regisztráció és fiókkezelés
Adatok: e-mail cím, jelszó (hash-elve), név, telefonszám
Cél: felhasználói fiók létrehozása, belépés biztosítása
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzés: a fiók törléséig
Rendelések
Adatok: név, e-mail, telefonszám, szállítási cím, rendelt termékek, fizetési mód, rendelés összege
Cél: rendelés feldolgozása, szállítás, számlázás, ügyfélszolgálat
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; (1) c) – jogi kötelezettség (számviteli törvény)
Megőrzés: 8 év (számviteli kötelezettség)
Bankkártyás fizetés esetén a kártyaadatokat nem kezeljük és nem tároljuk; azokat közvetlenül a fizetési szolgáltató (myPOS) kezeli (lásd a 3. pontot).
Süti (cookie) kezelés
Adatok: munkamenet-azonosító, kosár tartalma
Cél: a webáruház működéséhez szükséges munkamenet fenntartása
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás nyújtásához elengedhetetlen)
Megőrzés: böngésző bezárásáig (munkamenet-süti)
A weboldal működéséhez elengedhetetlen sütiket hozzájárulás nélkül használjuk. Statisztikai sütiket kizárólag a látogató kifejezett hozzájárulásával alkalmazunk – enélkül a látogatottságot süti nélkül, névtelenül mérjük. Marketing- és reklámcélú sütiket nem használunk.
Látogatottsági statisztika (analitika)
Adatok: anonimizált IP-cím, megtekintett oldalak, hivatkozó forrás, böngésző- és eszköztípus, vásárlási adatok (rendelési azonosító, összeg, tételek)
Cél: a webáruház működésének és a vásárlói élmény fejlesztése, a forgalom és a vásárlási folyamat elemzése
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (süti nélküli, alapszintű mérés); GDPR 6. cikk (1) a) – hozzájárulás (statisztikai sütik használata esetén)
Megőrzés: 14 hónap
A statisztikát a saját szerverünkön futó Matomo szoftverrel készítjük, az adatok nem kerülnek harmadik félhez és nem hagyják el a szerverünket. Alapértelmezetten süti nélkül, névtelenül mérünk; statisztikai sütiket kizárólag a hozzájárulásod esetén használunk, amelyet bármikor visszavonhatsz.
Biztonsági ellenőrzés (bot elleni védelem)
Adatok: IP-cím, böngésző- és eszközjellemzők, a weboldalon tanúsított interakciós minták
Cél: a bejelentkezési és regisztrációs űrlapok védelme automatizált (bot) visszaélésekkel szemben
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a felhasználói fiókok és a rendszer biztonsága)
Megőrzés: az ellenőrzés idejére; a Cloudflare adatmegőrzési szabályai szerint
A szolgáltatást a Cloudflare, Inc. (Turnstile) biztosítja. A megoldás nem használ követő sütiket és nem alkalmaz profilalkotást reklámcélokra. Részletek: cloudflare.com/privacypolicy
Elállási nyilatkozatok
Adatok: név, e-mail, telefonszám, rendelési azonosító, érintett termékek, visszautaláshoz megadott bankszámlaszám (IBAN)
Cél: a fogyasztói elállási jog gyakorlásának kezelése, a vételár visszatérítése
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (45/2014. Korm. rendelet); (1) b) – szerződés
Megőrzés: 5 év (fogyasztóvédelmi elévülési idő)
Kapcsolatfelvétel
Adatok: e-mail cím, név, üzenet tartalma
Cél: megkeresések megválaszolása, panaszkezelés
Jogalap: GDPR 6. cikk (1) f) – jogos érdek
Megőrzés: a panasz lezárásától számított 5 év (Fgytv. 17/A. §)
3. Adattovábbítás, adatfeldolgozók
Az adatkezelő az alábbi harmadik feleknek továbbíthat adatokat a szerződés teljesítése érdekében:
- Futárszolgálatok (Foxpost, Magyar Posta – MPL): a címzett neve, szállítási címe, telefonszáma és e-mail címe a csomag kézbesítéséhez.
- Tárhelyszolgáltató (cWeb Informatika Kft.): az adatok fizikai tárolása, a webáruház üzemeltetéséhez szükséges szerver-infrastruktúra. Az adatok az Európai Unión belül kerülnek tárolásra.
- Beszállítói partnerek: a nem saját készletről, rendelésre értékesített termékek esetén a beszállító felé a kézbesítéshez szükséges adatok (címzett neve, szállítási címe) továbbításra kerülhetnek a rendelés teljesítése érdekében.
- E-mail (SMTP) szolgáltató: a rendelési visszaigazolások és értesítő üzenetek kézbesítéséhez a címzett e-mail címe.
- Cloudflare, Inc. (Turnstile): a bejelentkezési és regisztrációs űrlapok bot elleni védelméhez az IP-cím és technikai böngészőadatok. A Cloudflare az EU–USA adatvédelmi keretrendszer szerint tanúsított.
- Banki szolgáltató: átutalásos fizetés esetén a tranzakció azonosításához szükséges adatok.
- Bankkártyás fizetési szolgáltató (myPOS): bankkártyás fizetés választása esetén a fizetés lebonyolítása a myPOS Limited – Bulgáriai Fióktelep (cégjegyzékszám: 207893022; székhely: Business Park Varna B6, 9023 Varna, Mladost kerület, Bulgária) rendszerén keresztül történik. A myPOS a fizetési tranzakció tekintetében – engedéllyel rendelkező pénzforgalmi szolgáltatóként – önálló adatkezelőként jár el. A Vevő a bankkártya adatait közvetlenül a myPOS felületén adja meg, azok az adatkezelőhöz nem jutnak el; az adatkezelő a fizetés azonosításához szükséges adatokat (pl. rendelési azonosító, fizetendő összeg) továbbítja a myPOS felé. Az adatkezelés az Európai Gazdasági Térségen belül történik. A myPOS adatkezeléséről a saját adatvédelmi tájékoztatója ad részletes tájékoztatást.
Az adatkezelő a fentieken túl személyes adatokat harmadik országba nem továbbít. A biztonsági ellenőrzés (Cloudflare Turnstile) esetén az adattovábbítás megfelelő garanciák mellett történik. Az adatokat profilalkotásra, automatizált döntéshozatalra nem használja.
4. Az érintett jogai
→
Hozzáférési jog: tájékoztatást kérhet a kezelt adatairól
→
Helyesbítési jog: kérheti hibás adatainak javítását
→
Törlési jog: kérheti adatai törlését, ha az adatkezelés már nem szükséges
→
Adathordozhatóság: kérheti adatait géppel olvasható formátumban
→
Tiltakozási jog: tiltakozhat az adatkezelés ellen jogos érdeken alapuló esetekben
→
Korlátozási jog: kérheti az adatkezelés korlátozását
Jogait az alábbi elérhetőségeken gyakorolhatja: hello@csizit.hu · +36 30 270 2478
Ha úgy véli, hogy az adatkezelő megsértette adataihoz fűződő jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu, 1363 Budapest, Pf. 9.).
5. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat az illetéktelen hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, véletlen megsemmisülés és sérülés ellen. A jelszavak titkosítva (hash-elve) kerülnek tárolásra, az adatátvitel SSL/TLS titkosítással történik.
6. Módosítás
Az adatkezelő fenntartja a jogot jelen nyilatkozat módosítására. A lényeges változásokról az érintetteket e-mailben értesíti. A módosítás a weboldalon való közzétételkor lép hatályba.