Hatályos: 2026. augusztus 1-jétől
Ez a tájékoztató bemutatja, hogyan kezeli a buteykobolt.hu a látogatók, vásárlók, feliratkozók és kapcsolatfelvevők személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok alapján.
1. Adatkezelő
Tusai Krisztina egyéni vállalkozó
Székhely és levelezési cím: 1104 Budapest, Alkér utca 36/A
Nyilvántartási szám: 57768942
Adószám: 59720315-1-42
E-mail: info@buteykobolt.hu
Telefon: +36 70 345 9914
2. Az adatkezelések célja, jogalapja és időtartama
Webshopos rendelés és szerződés teljesítése
Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, megrendelt termékek, rendelési és fizetési státusz, megjegyzés. Cél: rendelés feldolgozása, kapcsolattartás, fizetés, kézbesítés, elállás és szavatossági ügyintézés. Jogalap: szerződés teljesítése és a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)), valamint az adózási és számviteli adatoknál jogi kötelezettség (GDPR 6. cikk (1) c)). A szerződéses ügyintézés adatai a polgári jogi igények elévüléséig, jellemzően 5 évig; a számviteli bizonylatok és az azok alapjául szolgáló adatok a mindenkor hatályos számviteli megőrzési idő végéig kerülnek megőrzésre.
Felhasználói fiók
Kezelt adatok: név, e-mail-cím, jelszó titkosított lenyomata, mentett címek és rendelési előzmények. Cél és jogalap: a kért fiókszolgáltatás biztosítása, szerződés teljesítése. Az adatokat a fiók törléséig kezeljük, kivéve a jogi kötelezettség miatt tovább megőrzendő rendelési és számlázási adatokat.
Kapcsolatfelvétel, panasz, elállás és jogi igény
Kezelt adatok: név, elérhetőség, üzenet és az ügyhöz kapcsolódó adatok. Jogalap: a megkereséstől függően szerződés teljesítése, jogi kötelezettség vagy jogos érdek a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez. A panaszokat és válaszokat a fogyasztóvédelmi jogszabály szerinti ideig, egyéb levelezést jellemzően legfeljebb 5 évig őrizzük meg.
Hírlevél és közvetlen üzletszerzés
Kezelt adatok: név, e-mail-cím, feliratkozás és leiratkozás adatai, hírlevél-interakciók. Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a)). A hozzájárulás bármikor visszavonható a levélben található leiratkozási linken vagy az info@buteykobolt.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A leiratkozást követően az adatot marketingcélra nem használjuk; a leiratkozás igazolásához szükséges minimális adat korlátozott ideig megőrizhető.
Weboldal működése, biztonság és visszaélés-megelőzés
Kezelt adatok lehetnek az IP-cím, dátum és idő, meglátogatott oldal, böngésző- és eszközadatok, naplóbejegyzések. Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez, hibakereséséhez és csalások megelőzéséhez (GDPR 6. cikk (1) f)). A technikai naplók megőrzési ideje az adott szolgáltatás beállításától függően rövid, általában legfeljebb 12 hónap, kivéve biztonsági incidens vagy jogi igény esetén.
Analitika, marketing- és közösségi média technológiák
Nem szükséges analitikai vagy marketingcélú sütik, illetve hasonló technológiák – például Google- vagy Meta-szolgáltatások – csak előzetes hozzájárulás után aktiválhatók. Jogalap: hozzájárulás. A hozzájárulás a süti-beállításokban bármikor visszavonható. A szolgáltatók saját adatkezelési feltételeik szerint önálló adatkezelőként is eljárhatnak, és az Európai Gazdasági Térségen kívülre továbbíthatnak adatot megfelelő garanciák mellett.
3. Címzettek és adatfeldolgozók
A feladat ellátásához szükséges mértékben adatot kaphat:
- a tárhely- és informatikai szolgáltató (Webhosticon), valamint a WordPress/WooCommerce rendszer működését támogató szolgáltatók;
- a számlázási szolgáltató (Számlázz.hu / KBOSS.hu Kft.) és a jogszabály alapján eljáró könyvelő, hatóság;
- bankkártyás fizetésnél az OTP Mobil Kft. (SimplePay), más fizetési módnál az érintett pénzforgalmi szolgáltató;
- a Vásárló által választott futár-, csomagpont- vagy postai szolgáltató;
- hírlevélküldésnél az alkalmazott hírlevél- és e-mail-kézbesítési szolgáltató;
- hozzájárulás esetén analitikai és marketingpartnerek, így különösen Google- és Meta-szolgáltatások.
Az adatfeldolgozók csak az Adatkezelő utasításai és a velük kötött szerződés szerint kezelhetik az adatokat. Bankkártyaadatot az Adatkezelő nem kap meg. A szállító csak a kézbesítéshez szükséges adatokat kapja meg.
4. Nemzetközi adattovábbítás
Ha valamely technológiai szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás megfelelő jogalapon és garanciákkal – például megfelelőségi határozat, EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján – történik. Az alkalmazott garanciáról az info@buteykobolt.hu címen kérhető tájékoztatás.
5. Sütik
A feltétlenül szükséges sütik a webáruház, a kosár, a pénztár, a biztonság és a süti-választás működéséhez szükségesek; ezek hozzájárulás nélkül alkalmazhatók. A kényelmi, statisztikai és marketing sütik csak hozzájárulás után használhatók. A választás a süti-beállításokban módosítható. A böngészőben is törölhetők vagy tilthatók a sütik, de ez egyes funkciókat korlátozhat.
6. Az érintett jogai
Az érintett kérheti a rá vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; kérheti az adathordozhatóságot; hozzájárulását bármikor visszavonhatja; és panaszt tehet a felügyeleti hatóságnál. Automatizált, joghatással vagy hasonlóan jelentős hatással járó egyedi döntéshozatalt a webshop alapműködése során nem végzünk.
A kérelmeket az info@buteykobolt.hu címre lehet küldeni. Indokolt esetben az azonosítás igazolását kérhetjük. A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelemnél ez további két hónappal meghosszabbítható, amelyről egy hónapon belül tájékoztatást adunk.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Web: naih.hu; e-mail: ugyfelszolgalat@naih.hu
7. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől és megsemmisüléstől. A hozzáférést a szükséges személyekre korlátozzuk, titkosított kapcsolatot, naplózást, frissítéseket és biztonsági mentéseket alkalmazunk. Internetes adattovábbításnál teljes kockázatmentesség nem garantálható.
8. Gyermekek adatai és a tájékoztató módosítása
A webshop nem kifejezetten 16 éven aluli gyermekektől gyűjt önálló hozzájáruláson alapuló adatokat. Ha ilyen adat jogosulatlan megadásáról tudomást szerzünk, megtesszük a szükséges intézkedést. A tájékoztató a szolgáltatások vagy a jogszabályok változásakor módosulhat; a hatályos változat és annak dátuma ezen az oldalon érhető el.