ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. november 10-től.
1. Az adatkezelő és a tájékoztató hatálya
Adatkezelő: Nagy Olivér egyéni vállalkozó. Székhely: 2300 Ráckeve, Dr. Mészáros Lajos utca 20/A, B/1.. Nyilvántartási szám: 59293684. Adószám: 90143751-1-33. Weboldal: https://samukiralyfi.hu. Adatvédelmi megkeresések és általános ügyfélszolgálat: kapcsolat@samukiralyfi.hu; rendelésekhez kapcsolódó e-mail: rendeles@samukiralyfi.hu. Postai levelezési, panaszkezelési és visszaküldési cím: 1048 Budapest, Homoktövis utca 98.
A tájékoztató a webshop látogatóira, vásárlóira és a kapcsolatot felvevő személyekre vonatkozik. A vásárlás vendégként, regisztráció nélkül történik; vásárlói fiók nincs. Az adatkezelésre elsősorban az (EU) 2016/679 rendelet (GDPR), az Infotv., a Ptk., a számviteli és adójogszabályok, valamint a fogyasztóvédelmi előírások irányadók.
2. Milyen adatokat, milyen célból és meddig kezelünk?
A rendeléshez szükséges adatok megadása szerződéskötési feltétel; nélkülük a megrendelés nem teljesíthető. A kötelező telefonszám a kézbesítéshez és a szállítási egyeztetéshez szükséges. A webshop nem kér külön hozzájárulást a szerződés teljesítéséhez szükséges adatkezeléshez.
A megőrzési idők a különböző adatcsoportokra eltérhetnek: például egy rendelés adatai törölhetők, miközben a hozzá tartozó számlát jogszabály miatt továbbra is meg kell őrizni.
| Adatkezelés és adatok | Cél | Jogalap | Megőrzés |
| Rendelés: név, e-mail, telefon, számlázási és szállítási adatok, termék, összeg, rendelésazonosító és státusz | Rendelés fogadása, visszaigazolása, teljesítése, szállítás | GDPR 6. cikk (1) b) – szerződés | A szerződés teljesítéséig, majd a jogi igények érvényesítéséhez és védelméhez szükséges adatok főszabály szerint az általános 5 éves elévülési idő végéig. |
| Banki átutalás: fizető neve, utalás összege, közleménye, azonosításához szükséges banki adatok | Befizetés azonosítása, rendeléshez kapcsolása, bizonylatok megőrzése | GDPR 6. cikk (1) b), illetve c) | Rendeléshez kapcsolódó adatok: legfeljebb 5 év; számviteli bizonylatként kezelt adatok: legalább 8 év. |
| Számlázás: számlázási név, cím, tételek, összeg, szükség esetén adószám | Számlakiállítás, adózási és számviteli kötelezettség | GDPR 6. cikk (1) c) | 8 év a számviteli törvény 169. §-a alapján, a jogszabályi megőrzési szabályok szerint. |
| Szállítás: címzett neve, e-mail, telefon, cím vagy kiválasztott automata, csomagazonosító | Foxpost-kézbesítés, értesítés, nyomon követés | GDPR 6. cikk (1) b) | A rendelési adatokra irányadó ideig; a Foxpost saját megőrzési rendje külön irányadó. |
| Általános e-mail: név, e-mail-cím, üzenet, válasz | Megkeresés megválaszolása | GDPR 6. cikk (1) f): a megkeresések megválaszolásához és az ügyintézés igazolásához fűződő jogos érdek; szerződés előkészítésekor b) | Az ügy lezárásától 1 év, kivéve ha jogi igény vagy kötelezettség indokol hosszabbat. |
| Panasz, elállás, szavatossági ügy: azonosító és kapcsolattartási adatok, rendelés, nyilatkozat, bizonyítékok | Ügyintézés, fogyasztói jogok biztosítása, igényérvényesítés | GDPR 6. cikk (1) c): jogszabályi panaszkezelési kötelezettség; szükség esetén f): jogi igények érvényesítése és védelme | Fogyasztói panasz és érdemi válasz: 3 év; egyéb igények iratai a kapcsolódó jogi határidőig, jellemzően legfeljebb 5 év. |
| Szervernaplók: IP-cím, hozzáférési idő, technikai naplóadatok | Üzemeltetés, hibakeresés, biztonság | GDPR 6. cikk (1) f): a weboldal és a személyes adatok biztonságos működtetéséhez, visszaélések megelőzéséhez fűződő jogos érdek | A tárhelyszolgáltató tájékoztatása szerint 90 nap. |
| Adatvédelmi kérelmek: kérelem, kapcsolattartási és azonosításhoz szükséges adatok, válasz | Érintetti jogok teljesítése, elszámoltathatóság | GDPR 6. cikk (1) c): érintetti kérelmek teljesítése; szükség szerint f): az ügyintézés igazolása, jogi igények védelme | A kötelezettség teljesítésének igazolásához és esetleges jogi igényekhez szükséges ideig. |
Jogos érdekeink: a vásárlókkal való kapcsolattartás és a megkeresések megválaszolása; a szerződésből eredő jogi igények előterjesztése, érvényesítése és védelme; a webshop informatikai biztonsága, a hibák és visszaélések megelőzése; valamint az ügyintézés igazolása. Az adatkezelés szükségességét és az érintettek érdekeit az adott célhoz mérten mérlegeljük.
3. Megrendelés, fizetés és törölt rendelések
A webshop jelenleg kizárólag banki átutalást fogad el. A fizetési határidő 3 munkanap; a beérkezést manuálisan ellenőrizzük. A WooCommerce rendelési visszaigazolást és fizetési tájékoztatást küld, majd a fizetés feldolgozásáról újabb értesítés érkezhet. Bankkártyás fizetés és utánvét jelenleg nincs.
A függőben lévő, sikertelen és visszamondott rendelések adatait a fizetés, a szerződés teljesítése, a fogyasztói igények és a jogi kötelezettségek figyelembevételével őrizzük. A megszakadt vagy sikertelen rendelések esetében – ha nem kapcsolódik hozzájuk fizetés, számla, panasz vagy jogi igény – 30 napos törlési célidőt alkalmazunk a megfelelő technikai törlési eljárás bevezetését követően. A WooCommerce-ben jelenleg nincs automatikus megőrzési idő beállítva, ezért a törlés végrehajtását külön felülvizsgáljuk. A kötelezően megőrzendő számviteli bizonylatokat ez nem érinti.
4. Címzettek, szolgáltatók és adattovábbítás
Sybell Informatika Kft.: tárhely- és levelezési infrastruktúra, technikai üzemeltetés, mentések; a weboldalon és a levelezésben kezelt adatokhoz a szolgáltatás teljesítéséhez szükséges körben hozzáférhet. Az adatfeldolgozás szerződéses feltételei a jelenlegi szolgáltatási dokumentumokban szerepelnek.
KBOSS.hu Kft. (Számlázz.hu): a számlák manuális kiállításához használt online számlázási szolgáltatás; a számlázáshoz megadott adatok kezelése. A WooCommerce és a Számlázz.hu között nincs automatikus integráció; a számlát az adatkezelő készíti el és juttatja el a vásárlóhoz.
Pondera Kft.: a könyvelési feladatokhoz kizárólag a Számlázz.hu rendszerében elérhető számlák adataihoz fér hozzá. A WooCommerce-rendelésekhez és a bankszámlakivonatokhoz nem fér hozzá; külön vásárlói adatbázist nem vezet. A könyvelési tevékenységhez kapcsolódó adatkezelési szerep a tényleges feladatok és a szerződéses feltételek alapján állapítható meg; a szolgáltató a számlaadatokat csak a könyvelési feladatok körében ismerheti meg.
FOXPOST: a választott automatás vagy házhoz szállításhoz szükséges címzett- és küldeményadatokat kapja meg. A kézbesítési szolgáltatás során saját adatkezelési tájékoztatója is irányadó. Az automataválasztó megnyitásakor a böngésző Foxposthoz kapcsolódó külső tartalmat tölthet be, amely technikai adatokat, így IP-címet is továbbíthat.
A WooCommerce a saját WordPress-tárhelyen működő webshoprendszer, nem önálló, valamennyi rendelést átvevő címzett. A hatóságok részére kizárólag megfelelő jogszabályi alapon továbbítunk adatot. Személyes adatokat nem értékesítünk.
A külső szolgáltatások esetleges EGT-n kívüli adattovábbítására a GDPR V. fejezetének szabályai irányadók. Az ilyen továbbítás tényleges fennállását és megfelelő garanciáit a szolgáltatói feltételek és a technikai adatkapcsolatok alapján kell értékelni.
5. Sütik és technikai azonosítók
A webshop a kosár és a pénztár működéséhez szükséges technikai sütiket használja, például a „woocommerce_cart_hash” és „woocommerce_items_in_cart” sütiket. Ezek a vásárlási folyamat működését segítik. A feltétlenül szükséges sütik használatához nem kell előzetes hozzájárulás. A sütik a böngésző beállításaiban törölhetők vagy korlátozhatók, ami egyes funkciókat akadályozhat.
A Foxpost automataválasztó használatakor külső Foxpost-tartalom töltődhet be; ennek során technikai adatok, például az IP-cím a Foxpost kiszolgálóihoz kerülhetnek. A vizsgált adminisztrátori munkamenetben a térkép megnyitása nem eredményezett új, azonosított sütit; ez nem teljes körű látogatói sütiaudit.
A webshop jelenlegi beállításai szerint nem alkalmaz Google Analytics-, Facebook Pixel- vagy TikTok-követést, és nem küld marketingcélú hírlevelet. Ha később nem feltétlenül szükséges analitikai vagy marketingcélú sütiket vezetünk be, azokhoz előzetes hozzájárulást kérünk, és a tájékoztatót módosítjuk.
6. Biztonság, mentések
A weboldal HTTPS-kapcsolatot használ, a hozzáféréseket korlátozzuk, és a rendszer biztonságát frissítésekkel és mentésekkel támogatjuk. A Sybell írásos tájékoztatása szerint a napi szerveroldali mentéseket 7 napig, a heti mentéseket legfeljebb 4 példányban, 30 napos rotációban őrzi. A mentési rendszerben a törölt adatok legfeljebb a 30 napos mentési rotáció idejéig maradhatnak visszaállíthatók; a tényleges mentési rendről a Sybell az adott tárhelyre írásban tájékoztatott. A szervernaplók megőrzési ideje 90 nap.
Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: ha az incidens az érintettek jogaira és szabadságaira nézve kockázattal jár, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentjük a felügyeleti hatóságnak; magas kockázat esetén az érintetteket is tájékoztatjuk, ha a jogszabály ezt előírja.
7. Az érintettek jogai
Az érintett a GDPR feltételei szerint tájékoztatást és hozzáférést kérhet (15. cikk), kérheti adatai helyesbítését (16. cikk), törlését (17. cikk), kezelésük korlátozását (18. cikk), továbbá a feltételek fennállásakor adathordozhatósággal élhet (20. cikk), és tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk). A hozzájáruláson alapuló esetleges adatkezeléshez adott hozzájárulás bármikor visszavonható, a korábbi adatkezelés jogszerűségének sérelme nélkül.
Kérelem: kapcsolat@samukiralyfi.hu. A kérelmet indokolatlan késedelem nélkül, főszabály szerint 1 hónapon belül megválaszoljuk; szükség esetén a GDPR feltételeivel további 2 hónappal meghosszabbítható, amiről az első hónapban tájékoztatást adunk. A törléshez való jog nem írja felül a jogszabályban előírt számla- és iratmegőrzést.
8. Panasz, jogorvoslat és automatizált döntések
Az érintett adatvédelmi kérdésével az adatkezelőhöz fordulhat: kapcsolat@samukiralyfi.hu. Ettől függetlenül közvetlenül is jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9–11., https://www.naih.hu, továbbá bírósági jogorvoslatot igénybe venni.
A webshop nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt vagy ilyen profilalkotást.
9. A tájékoztató módosítása
A tájékoztató a tényleges adatkezelési gyakorlat vagy a jogszabályok változásakor módosulhat. A mindenkor hatályos változat a webshopban érhető el. Lényeges, az érintetteket közvetlenül érintő változásról szükség esetén külön tájékoztatást adunk.
Samu királyfi webshop • Adatkezelési tájékoztató