Adatkezelési tájékoztató

1. Adatkezelő

• Patai Márk E.V., 1063 Budapest, Szinyei Merse u. 21. I/5.
• Adószám: 59771830-1-25 · Nyilvántartási szám: 57813578
• E-mail: hello@nekedajandek.hu · Telefon: +36 70 728 3313
• Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelezettek; adatvédelmi kérdésekben az adatkezelő közvetlenül elérhető a fenti címen.

2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk

Adatkezelés	Adatok	Jogalap	Megőrzés
Vásárlói fiók regisztráció	teljes név, e-mail, telefonszám, jelszó (titkosított hash), ÁSZF/adatvédelmi elfogadás időpontja	szerződés teljesítése – GDPR 6. cikk (1) b), a jogi nyilatkozat elfogadásának rögzítése jogi kötelezettség és jogos érdek	a fiók törléséig, majd a kapcsolódó bizonylatok megőrzési idejéig
Megrendelés teljesítése	név, e-mail, telefonszám, szállítási és számlázási cím, rendelt termékek, egyedi rendelési adatok, fizetési mód, rendelés összege	szerződés teljesítése – 6. cikk (1) b)	a szerződés teljesítésétől számított 5 év (általános polgári jogi elévülés)
Számlázás (Billingo)	számlázási név, cím, adószám (ha megadod), tételek, összeg	jogi kötelezettség – 6. cikk (1) c), Számv. tv. 169. §	8 év
Bankkártyás fizetés (Stripe)	fizetési tranzakció azonosítója, összeg, fizetés státusza (kártyaadatot nem kezelünk és nem látunk)	szerződés teljesítése, illetve jogi kötelezettség	8 év a bizonylat részeként
Banki átutalás	átutaló neve, bankszámlaszáma, közlemény, összeg	szerződés teljesítése, jogi kötelezettség	8 év
Terméktervező és feltöltött fényképek, grafikák	a feltöltött kép- és grafikai fájlok (amelyek arcképet, gyermekfotót, aláírást, egyéb személyes adatot is tartalmazhatnak), feliratok, mentett tervek	szerződés teljesítése – 6. cikk (1) b); mentett terv (rendelés nélkül) a fiókban hozzájárulás alapján – 6. cikk (1) a)	a gyártás és a szavatossági igények kezeléséhez szükséges ideig, legfeljebb a teljesítéstől számított 2 évig; mentett terv a törlésig
Termékértékelés, fényképes értékelés	megjelenített név, értékelés, szöveg, feltöltött fotó, a vásárlás ténye	hozzájárulás – 6. cikk (1) a); a vásárlás ellenőrzése jogos érdek – 6. cikk (1) f)	a visszavonásig vagy a tartalom törléséig
Kapcsolatfelvétel, e-mail kommunikáció	név, e-mail, telefonszám, üzenet tartalma	szerződés teljesítése vagy jogos érdek – 6. cikk (1) b) és f)	az ügy zárását követő 1 év, jogvita esetén annak befejezéséig
Panaszkezelés	név, elérhetőség, rendelési adatok, panasz és csatolmányai, válasz	jogi kötelezettség – Fgytv. 17/A. §	5 év
Elállási ügyek	nyilatkozat tartalma, a rendelés adatai, visszatérítési bankszámlaszám, beküldés időpontja	jogi kötelezettség és szerződés teljesítése	5 év, a visszatérítés bizonylata 8 év
Szavatossági / jótállási igények	bejelentés, hibaleírás, fotók, rendelési adatok, ügyintézés dokumentumai	jogi kötelezettség és szerződés teljesítése	5 év
Szállítás	címzett neve, címe, telefonszáma, e-mail címe, csomagadatok	szerződés teljesítése – 6. cikk (1) b)	a fuvarozó saját megőrzési ideje szerint, nálunk a rendelés adataival együtt
Hírlevél (ha feliratkozol)	e-mail cím, feliratkozás időpontja	hozzájárulás – 6. cikk (1) a)	a leiratkozásig
Biztonság és visszaélések megelőzése	IP-cím, eszköz- és böngészőadat, biztonsági események adatai	jogos érdek – 6. cikk (1) f) (biztonság és visszaélések megelőzése)	legfeljebb 12 hónap, biztonsági incidens esetén annak kivizsgálásáig
Sütik és hasonló technológiák	lásd a Cookie tájékoztatót	szükséges sütik: jogos érdek / Eht. 155. §; egyéb sütik: hozzájárulás	a Cookie tájékoztatóban megadott élettartam

3. Feltöltött fényképek és grafikák – kiemelt tájékoztatás

A terméktervezőbe feltöltött fájlok gyakran arcképet, gyermekről készült felvételt, kézírást vagy egyéb személyes adatot tartalmaznak. Ezeket kizárólag a megrendelés teljesítéséhez, a gyártás előkészítéséhez és az esetleges reklamáció kivizsgálásához használjuk. A fájlok privát, nem nyilvános tárolóban, hozzáférés-korlátozottan tárolódnak; nyilvános megjelenítésre (például referenciaként vagy marketingcélra) kizárólag a kifejezett, önkéntes hozzájárulásoddal kerülhetnek. Ha a feltöltött kép más személyt is ábrázol, a feltöltéssel arról nyilatkozol, hogy a felhasználáshoz szükséges felhatalmazással rendelkezel.

4. Adatfeldolgozók és címzettek

Címzett	Feladat és átadott adatok	Szerep, időtartam
Supabase Pte. Ltd. Székhely: 68 Circular Road, #02-01, Singapore 049422	A webáruház működtetése, a vásárlói fiókok és feltöltött fájlok biztonságos tárolása; rendelési, fiók-, kapcsolati és feltöltött gyártási adatok.	Adatfeldolgozó. Az adatokat az általunk meghatározott megőrzési ideig kezeli; az EU-n kívüli adattovábbítás kizárólag megfelelő garanciák mellett történhet.
Stripe Payments Europe, Limited és Stripe Technology Europe, Limited Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország	Bankkártyás fizetés lebonyolítása, csalásmegelőzés és jogszabályi megfelelés; név, e-mail, számlázási adatok, összeg, tranzakcióazonosító és technikai adatok. A teljes kártyaadatot nem kapjuk meg.	A fizetési szolgáltatás egyes részein adatfeldolgozó, csalásmegelőzési és pénzügyi-jogi kötelezettségeinél önálló adatkezelő. Saját jogszabályi és szerződéses megőrzési ideje szerint; EU-n kívüli továbbítás megfelelő garanciákkal történhet.
Billingo Technologies Zrt. Székhely: 1133 Budapest, Árbóc utca 6. I. em. Cégjegyzékszám: 01-10-140802 Adószám: 27926309-2-41	Elektronikus számla kiállítása és kézbesítése; számlázási név, cím, adószám, e-mail, rendelt tételek és összegek.	Adatfeldolgozó. A számviteli bizonylatok adatai 8 évig őrzendők.
Los Polos Amigos Kft. Székhely: 5000 Szolnok, Baross utca 44. Cégjegyzékszám: 13-09-241434 Adószám: 24708434-2-13	Egyes termékek gyártása és feladása; a gyártáshoz szükséges termék-, méret-, szín- és grafikai adatok, továbbá szükség esetén a kézbesítéshez szükséges címzetti adatok.	Gyártási közreműködő és adatfeldolgozó. Az adatokat a rendelés teljesítéséhez és az esetleges igények kezeléséhez szükséges ideig kezeli.
Kvikk.hu Kft. Székhely: 3264 Kisnána, Béke utca 43. Cégjegyzékszám: 10-09-039300 Adószám: 27768592-2-10	Küldeményszervezés, fuvarcímke és nyomkövetés; címzett neve, kézbesítési címe vagy átvételi pontja, e-mail-címe, telefonszáma és csomagadatai.	Szállításszervező közreműködő. Az adatokat a kézbesítéshez és az esetleges igények kezeléséhez szükséges ideig kezeli.
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. Székhely: 2351 Alsónémedi, GLS Európa utca 2. Cégjegyzékszám: 13-09-111755 Adószám: 12369410-2-44	GLS házhozszállítás vagy GLS átvevőpont teljesítése; címzett- és kapcsolattartási adatok, kézbesítési cím/pont, csomagazonosító.	Önálló adatkezelőként postai szolgáltatást nyújt; saját jogi kötelezettségei és adatkezelési tájékoztatója szerinti ideig kezeli az adatokat.
FoxPost Kft. Székhely: 1097 Budapest, Könyves Kálmán körút 12–14. Cégjegyzékszám: 01-09-423958 Adószám: 32435119-2-43	FOXPOST/Z-BOX/Z-Pont kézbesítés; címzett- és kapcsolattartási adatok, kiválasztott automata vagy pont, csomagazonosító.	Önálló adatkezelőként postai szolgáltatást nyújt; saját jogi kötelezettségei és adatkezelési tájékoztatója szerinti ideig kezeli az adatokat.
Magyar Posta Zrt. Székhely: 1138 Budapest, Dunavirág utca 2–6. Cégjegyzékszám: 01-10-042463 Adószám: 10901232-4-44	MPL házhozszállítás, csomagautomata vagy PostaPont teljesítése; címzett- és kapcsolattartási adatok, kézbesítési cím/pont, csomagazonosító.	Önálló adatkezelőként postai szolgáltatást nyújt; saját jogi kötelezettségei és adatkezelési tájékoztatója szerinti ideig kezeli az adatokat.
Hatóságok, bíróságok és könyvelő	Kizárólag jogszabályi kötelezettség, hatósági megkeresés, számvitel vagy jogi igény érvényesítése esetén, a szükséges adatkörben.	Jogi kötelezettség, illetve jogos érdek alapján, a vonatkozó törvényi megőrzési időig.

Minden közreműködő kizárólag a rá bízott szolgáltatás teljesítéséhez szükséges adatokat kapja meg.

Adataidat marketing célra harmadik félnek nem adjuk el és nem adjuk át.

5. Automatizált döntéshozatal, profilalkotás

Automatizált döntéshozatalt és profilalkotást nem alkalmazunk. Az elállási bejelentés során a rendszer segítő jelzéseket ad (például határidő vagy személyre szabottság), de az ügyet mindig munkatárs bírálja el.

6. Az érintett jogai

• tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)
• helyesbítéshez való jog (16. cikk)
• törléshez való jog (17. cikk) – a jogszabályi megőrzési kötelezettség alá tartozó bizonylatok kivételével
• az adatkezelés korlátozásához való jog (18. cikk)
• adathordozhatósághoz való jog (20. cikk)
• tiltakozás joga a jogos érdeken alapuló adatkezelés ellen (21. cikk)
• hozzájárulás bármikori visszavonása (7. cikk (3)), amely a korábbi adatkezelés jogszerűségét nem érinti

Kérelmedet a hello@nekedajandek.hu címen vagy postai úton nyújthatod be; a kérelmet legkésőbb egy hónapon belül teljesítjük. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400) fordulhatsz, illetve bírósági jogorvoslatot kezdeményezhetsz a lakóhelyed szerinti törvényszéken.

7. Adatbiztonság

Személyes adataid védelméhez megfelelő technikai és szervezési intézkedéseket alkalmazunk. A fizetési kártyaadatokat közvetlenül a Stripe kezeli, azokhoz nem férünk hozzá. Adatvédelmi incidens esetén a jogszabályban előírt módon járunk el, és szükség esetén értesítjük a hatóságot, illetve az érintetteket.