Adatvédelmi tájékoztató

1. Az Adatkezelő adatai

Adatkezelő	Száraz Kitti egyéni vállalkozó
Székhely	7054 Tengelic, Alsótengelic utca 7. fsz. 2.
Adószám	46352220-1-37
Nyilvántartási szám	58393035
Nyilvántartást vezető szerv	Nemzeti Adó- és Vámhivatal
Weboldal	https://levelamikulastol.hu
E-mail	hello@levelamikulastol.hu
Telefon	+36 30 352 6016

Adatvédelmi kérdéssel, érintetti kérelemmel vagy panasszal elsősorban a hello@levelamikulastol.hu e-mail címen lehet kapcsolatba lépni az Adatkezelővel.

2. Adatkezelési alapelvek

Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatot, és csak olyan adatot kér, amely az adott cél eléréséhez szükséges.

Az adatkezelés során törekszünk különösen:

• a jogszerűségre, tisztességes eljárásra és átláthatóságra;
• a célhoz kötött adatkezelésre;
• az adattakarékosságra;
• az adatok pontosságára;
• a szükséges tárolási idő korlátozására;
• a megfelelő technikai és szervezési adatbiztonságra.

Személyes adatokat elsősorban közvetlenül az érintettől, a rendelést leadó személytől, a weboldal használata során automatikusan, illetve az igénybe vett szolgáltatóktól kapunk.

3. Webáruházi rendelések kezelése

Az adatkezelés célja

A rendelés rögzítése, visszaigazolása, feldolgozása, a szerződés teljesítése, a termék elkészítése, kapcsolattartás, kézbesítés, ügyfélszolgálat, valamint a rendeléshez kapcsolódó esetleges szavatossági, panasz- és jogi igények kezelése.

Kezelt adatok

• név;
• számlázási és szállítási cím;
• e-mail cím;
• telefonszám;
• rendelésszám;
• a megrendelt termékek és azok értéke;
• választott fizetési és szállítási mód;
• a rendelés időpontja és státusza;
• a rendelés teljesítéséhez szükséges egyéb adatok;
• személyre szabott termék esetén az ehhez megadott adatok.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Egyes adatok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, illetve jogi igények előterjesztése, érvényesítése vagy védelme esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

4. Gyermekek és más címzettek személyes adatainak kezelése

A személyre szabott termék elkészítéséhez a Megrendelő olyan adatokat is megadhat, amelyek nem rá, hanem a termék címzettjére – például gyermekére, unokájára vagy más hozzátartozójára – vonatkoznak.

Kezelt adatok

Az adott terméktől és a rendelési űrlaptól függően ilyen adat lehet különösen:

• a gyermek vagy más címzett neve;
• a személyre szabáshoz szükséges életkori vagy egyéb alapadat;
• a Megrendelő által választott vagy megadott személyre szabási információ;
• egyedi üzenet, kívánság, esemény vagy más, a termék tartalmába kerülő adat.

Az Adatkezelő kéri a Megrendelőt, hogy a szabad szöveges mezőkben ne adjon meg különleges személyes adatot, például egészségügyi adatot, vallási meggyőződésre, szexuális életre, politikai véleményre vagy más, GDPR 9. cikke szerinti különleges adatkategóriára vonatkozó információt.

Az adatok forrása

Ezeket az adatokat nem közvetlenül a gyermek vagy más címzett adja meg, hanem a rendelést leadó Megrendelő.

Az adatkezelés célja

Kizárólag a Megrendelő által kért személyre szabott termék elkészítése, ellenőrzése, szükség esetén javítása és a rendelés teljesítése.

Jogalap

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő és a Megrendelő jogos érdeke, hogy a kifejezetten személyre szabottként megrendelt termék a megadott adatok alapján elkészülhessen.

Mivel gyermekek személyes adatai fokozott védelmet igényelnek, az Adatkezelő ezekből kizárólag a termék elkészítéséhez szükséges adatokat kezeli, azokat közvetlen üzletszerzési célra nem használja.

5. Számlázás és számviteli kötelezettségek

A számla kiállításához és a számviteli kötelezettségek teljesítéséhez az Adatkezelő kezeli a számlázáshoz szükséges adatokat.

Kezelt adatok

• számlázási név;
• számlázási cím;
• vállalkozás esetén adószám, amennyiben szükséges;
• a vásárláshoz és számlához kapcsolódó tranzakciós adatok.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzési idő

A számviteli bizonylatok és az azok alapjául szolgáló, jogszabály alapján megőrzendő adatok a számvitelről szóló 2000. évi C. törvény alapján 8 évig kerülnek megőrzésre.

Számlázási szolgáltató: Billingo Technologies Zrt.

6. Online bankkártyás fizetés

Bankkártyás fizetés esetén a fizetési tranzakció a Stripe rendszerén keresztül történik.

A bankkártya teljes adatait az Adatkezelő nem ismeri meg és nem tárolja. A fizetési szolgáltató a tranzakció lebonyolításához, biztonsági ellenőrzésekhez, csalásmegelőzéshez és jogszabályi kötelezettségeinek teljesítéséhez szükséges adatokat kezelheti.

Szolgáltató: Stripe Payments Europe Limited és a Stripe szolgáltatás nyújtásában részt vevő kapcsolt vállalkozások.

7. Szállítás és kézbesítés

A termék kézbesítése érdekében az Adatkezelő a kiválasztott szállítási szolgáltatónak továbbítja a teljesítéshez szükséges adatokat.

Továbbított adatok

• címzett neve;
• szállítási cím vagy választott átvételi pont;
• telefonszám;
• e-mail cím;
• a küldemény azonosításához és kézbesítéséhez szükséges adatok.

A továbbítás jogalapja főszabály szerint a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése.

Az igénybe vett szállítási szolgáltatók lehetnek:

• Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2–6.
• DPD Hungary Kft., 1134 Budapest, Váci út 33. 2. emelet.

A szállítási szolgáltatók az általuk végzett kézbesítési tevékenység tekintetében saját adatkezelési szabályaik alapján is kezelhetik a részükre átadott adatokat.

8. Vásárlói fiók

Ha a weboldal lehetőséget biztosít vásárlói fiók létrehozására, az Adatkezelő a fiók működtetéséhez szükséges adatokat kezeli.

Kezelt adatok

• név;
• e-mail cím;
• felhasználói azonosító;
• titkosított jelszó;
• a fiókhoz kapcsolódó rendelési és címadatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

A fiók törlése kérhető az Adatkezelőtől. A fiók törlése nem érinti azon rendelési, számviteli vagy más adatokat, amelyeket az Adatkezelő jogszabályi kötelezettség vagy jogos jogi igény miatt továbbra is köteles vagy jogosult megőrizni.

9. Kapcsolatfelvétel és ügyfélszolgálat

Ha a látogató e-mailben, telefonon vagy a weboldalon található kapcsolatfelvételi űrlapon kapcsolatba lép az Adatkezelővel, a megkeresés megválaszolásához szükséges adatokat kezeljük.

Kezelt adatok

• név;
• e-mail cím;
• telefonszám, ha megadásra kerül;
• az üzenet tartalma;
• rendeléssel kapcsolatos megkeresés esetén rendelésszám és kapcsolódó adatok.

Ha a megkeresés szerződés megkötésével vagy teljesítésével függ össze, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb megkeresés esetén a jogalap az Adatkezelőnek az ügyfélkérdések megválaszolásához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

10. Hírlevél és közvetlen üzletszerzés

Az Adatkezelő kizárólag akkor küld hírlevelet, promóciós üzenetet, ajánlatot vagy más közvetlen üzletszerzési célú elektronikus üzenetet, ha ehhez az érintett megfelelő jogalapot biztosító hozzájárulást adott, vagy az üzenetküldés más jogszerű feltétele fennáll.

Hírlevél esetén kezelt adatok

• név, amennyiben azt a feliratkozó megadja;
• e-mail cím;
• feliratkozás időpontja;
• hozzájárulás igazolásához szükséges technikai adatok;
• a hírlevéllel kapcsolatos interakciók, amennyiben ehhez szükséges hozzájárulás rendelkezésre áll.

Jogalap

GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulása.

A hozzájárulás bármikor, indokolás és hátrány nélkül visszavonható a hírlevelekben található leiratkozási linken vagy a hello@levelamikulastol.hu címen.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Hírlevélküldő szolgáltató: MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Írország.

11. Kosárelhagyó e-mailek

Amennyiben az Adatkezelő kosárelhagyásra emlékeztető marketingüzenetet alkalmaz, annak küldésére kizárólag megfelelő jogalap – különösen előzetes hozzájárulás – fennállása esetén kerül sor.

Az, hogy a látogató nem kattint külön „elutasítás” gombra, önmagában nem minősül hozzájárulásnak.

12. Sütik és hasonló technológiák

A weboldal a működéséhez szükséges, valamint – a felhasználó választásától függően – statisztikai és marketing célú sütiket, pixeleket és hasonló technológiákat használhat.

Szükséges sütik

A weboldal, a kosár, a pénztár, a biztonsági funkciók és a felhasználó által kért szolgáltatások működéséhez szükséges sütik alkalmazásához nem minden esetben szükséges hozzájárulás.

Statisztikai és marketing sütik

A nem feltétlenül szükséges statisztikai, marketing és személyre szabási technológiák az alkalmazandó szabályok szerint csak a megfelelő hozzájárulás után aktiválódnak.

A látogató a sütibeállításait a weboldalon elérhető hozzájárulás-kezelő felületen módosíthatja vagy visszavonhatja.

A használt sütikről, azok céljáról és élettartamáról részletesen a külön Cookie nyilatkozat rendelkezik.

13. Google, Meta és TikTok mérési és marketing szolgáltatások

A weboldal – a látogató megfelelő hozzájárulása esetén – használhat analitikai és online marketing szolgáltatásokat.

Google

A Google szolgáltatásai – például Google Analytics, Google Ads, Google Search Console vagy kapcsolódó technológiák – a weboldal teljesítményének mérését, statisztikai elemzését és marketingtevékenységének támogatását szolgálhatják.

Európai szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

Meta

A Meta Pixel és más Meta-technológiák – megfelelő hozzájárulás esetén – segíthetnek annak mérésében, hogy a Facebookon vagy Instagramon megjelenített hirdetések milyen eredményt érnek el, valamint használhatók közönségek létrehozására és hirdetések személyre szabására.

Érintett szolgáltató: Meta Platforms Ireland Limited.

TikTok

A TikTok Pixel – megfelelő hozzájárulás esetén – használható hirdetések eredményességének mérésére, konverziók követésére és marketingközönségek kialakítására.

EGT-ben érintett szolgáltató: TikTok Technology Limited, Írország.

A marketingtechnológiák aktiválása előtt a látogató a cookie-kezelő felületen dönthet a hozzájárulásáról.

14. Adatfeldolgozók, szolgáltatók és egyéb címzettek

Az Adatkezelő a működéséhez külső szolgáltatókat vesz igénybe. A szolgáltató szerepe az adott szolgáltatástól függően lehet adatfeldolgozó, önálló adatkezelő vagy – egyes szolgáltatások esetén – közös adatkezelő.

Szolgáltató	Feladat	Érintett adatok
Sybell Informatika Kft.	Tárhelyszolgáltatás, weboldal működtetéséhez szükséges infrastruktúra	A weboldalon tárolt és technikai adatok
Billingo Technologies Zrt.	Online számlázás	Számlázási és tranzakciós adatok
Stripe	Online bankkártyás fizetés	Fizetési és tranzakciós adatok
MailerLite Limited	Hírlevélküldés és e-mail automatizáció	Név, e-mail cím, hozzájárulási és kapcsolódó technikai adatok
Magyar Posta Zrt.	Kézbesítés	Név, cím, telefonszám, e-mail és küldeményadatok
DPD Hungary Kft.	Kézbesítés	Név, cím, telefonszám, e-mail és küldeményadatok
Proactive Bookkeeping Kft.	Könyvelési szolgáltatás	Számviteli és bizonylati adatok
Google Ireland Limited és kapcsolt vállalkozásai	Analitika, hirdetés, technikai és üzleti szolgáltatások	Cookie- és eszközazonosítók, IP-cím, használati és konverziós adatok
Meta Platforms Ireland Limited	Facebook/Instagram marketing és mérés	Online azonosítók, esemény-, eszköz- és konverziós adatok
TikTok Technology Limited	TikTok marketing és konverziómérés	Online azonosítók, esemény-, eszköz- és konverziós adatok

Hatóság, bíróság vagy más közhatalmi szerv részére az Adatkezelő személyes adatot kizárólag megfelelő jogalap és jogszerű megkeresés esetén ad át.

15. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes igénybe vett nemzetközi szolgáltatók vagy azok alvállalkozói, kapcsolt vállalkozásai az Európai Gazdasági Térségen kívül is kezelhetnek vagy elérhetnek személyes adatokat.

Ilyen adattovábbítás esetén az adatkezelés csak a GDPR V. fejezetében meghatározott feltételek mellett történhet, például:

• az Európai Bizottság megfelelőségi határozata alapján;
• az EU–USA Data Privacy Framework alapján, ahol az alkalmazható;
• az Európai Bizottság által elfogadott általános szerződési feltételek alapján;
• más, GDPR szerinti megfelelő garancia alkalmazásával.

Az egyes szolgáltatók saját adatvédelmi tájékoztatói további információt tartalmaznak az általuk alkalmazott adattovábbítási mechanizmusokról.

16. Az adatok megőrzésének időtartama

Adatkezelés	Megőrzési idő
Rendelési és szerződéses adatok	A szerződés teljesítéséhez szükséges ideig, majd a kapcsolódó polgári jogi igények elévülési idejére figyelemmel főszabály szerint legfeljebb 5 évig, kivéve ha jogszabály hosszabb megőrzést ír elő.
Számviteli bizonylatok	8 év.
Személyre szabási adatok	A rendelés elkészítéséhez, teljesítéséhez és az esetleges hibajavításhoz szükséges ideig. Ha az adat technikailag a rendelési nyilvántartás részét képezi, annak megőrzési ideje a rendelési adat megőrzéséhez igazodhat.
Kapcsolatfelvétel	A megkeresés rendezéséig, illetve ha jogi igényhez kapcsolódhat, a szükséges ideig, főszabály szerint legfeljebb az általános elévülési idő végéig.
Hírlevél	A hozzájárulás visszavonásáig. A leiratkozás tényének igazolásához szükséges minimális adat a további küldés megakadályozása és jogi megfelelés céljából tovább is megőrizhető.
Cookie- és marketingadatok	Az adott cookie vagy technológia élettartamáig, a Cookie nyilatkozatban meghatározottak szerint, illetve a hozzájárulás visszavonásáig.

Ha ugyanazon adat több adatkezelési célhoz is szükséges, az adat akkor törölhető véglegesen, amikor egyik fennálló jogalap alapján sem szükséges tovább megőrizni.

17. Az érintettek adatvédelmi jogai

Az érintett a GDPR-ban meghatározott feltételek szerint az alábbi jogokat gyakorolhatja.

Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, hozzáférést kérhet azokhoz és az adatkezeléssel kapcsolatos információkhoz.

Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

Törléshez való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését. A törlési jog nem korlátlan; például jogszabályi megőrzési kötelezettség fennállása esetén az adat nem törölhető azonnal.

Az adatkezelés korlátozásához való jog

Az érintett a GDPR szerinti feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.

Adathordozhatósághoz való jog

A hozzájáruláson vagy szerződésen alapuló, automatizált módon végzett adatkezelés esetén az érintett jogosult lehet arra, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozáshoz való jog

Jogos érdeken alapuló adatkezelés esetén az érintett saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen.

Közvetlen üzletszerzési célú adatkezeléssel szemben az érintett bármikor tiltakozhat; ilyen tiltakozás esetén személyes adatai e célból tovább nem kezelhetők.

A hozzájárulás visszavonása

Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Kérelem benyújtása

Az érintetti kérelmek a hello@levelamikulastol.hu e-mail címre vagy az Adatkezelő postai címére küldhetők.

Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a kérelem alapján hozott intézkedésről. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható.

Ha az Adatkezelőnek megalapozott kétsége van a kérelmet benyújtó személy kilétével kapcsolatban, az érintett személyazonosságának megerősítéséhez szükséges további információt kérhet.

18. Panasztétel és jogorvoslat

Az érintett elsődlegesen bármikor kapcsolatba léphet az Adatkezelővel a hello@levelamikulastol.hu címen.

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Az érintett jogosult továbbá bírósághoz fordulni a GDPR és az alkalmazandó jogszabályok szerint.

19. Adatbiztonság

Az Adatkezelő az adatkezelés kockázataihoz igazodó megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, véletlen elvesztés vagy sérülés ellen.

A személyes adatokhoz kizárólag azok a személyek és szolgáltatók férhetnek hozzá, akiknek feladataik ellátásához arra szükségük van.

Az interneten keresztüli adatátvitel ugyanakkor teljes biztonsággal nem garantálható, ezért az Adatkezelő a jogszabályok által elvárható és a kockázattal arányos védelmi intézkedéseket alkalmazza.

20. Profilalkotás és automatizált döntéshozatal

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Marketing- és analitikai szolgáltatások használata esetén – az érintett megfelelő hozzájárulásának függvényében – sor kerülhet online viselkedésen alapuló elemzésre, közönségképzésre vagy profilalkotásra a hirdetések eredményességének méréséhez és személyre szabásához.

Az ilyen technológiákhoz adott hozzájárulás a cookie-kezelő felületen bármikor módosítható vagy visszavonható.

21. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás bevezetése, adatkezelési folyamat módosulása vagy új szolgáltató igénybevétele esetén.

A mindenkor hatályos változat a weboldalon érhető el. Lényeges változás esetén az Adatkezelő – amennyiben ez szükséges és lehetséges – megfelelő módon felhívja az érintettek figyelmét a változásra.

↑ Vissza az oldal tetejére