1. Adatkezelő
- Patai Márk E.V., 1063 Budapest, Szinyei Merse u. 21. I/5., Magyarország
- Adószám: 59771830-1-25 · Nyilvántartási szám: 57813578
- E-mail: hello@nekedajandek.hu · Telefon: +36 70 728 3313
- Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelezettek; adatvédelmi kérdésekben az adatkezelő közvetlenül elérhető a fenti címen.
2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk
| Adatkezelés | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Vásárlói fiók regisztráció | teljes név, e-mail, telefonszám, jelszó (titkosított hash), ÁSZF/adatvédelmi elfogadás időpontja | szerződés teljesítése – GDPR 6. cikk (1) b), a jogi nyilatkozat elfogadásának rögzítése jogi kötelezettség és jogos érdek | a fiók törléséig, majd a kapcsolódó bizonylatok megőrzési idejéig |
| Megrendelés teljesítése | név, e-mail, telefonszám, szállítási és számlázási cím, rendelt termékek, egyedi rendelési adatok, fizetési mód, rendelés összege | szerződés teljesítése – 6. cikk (1) b) | a szerződés teljesítésétől számított 5 év (általános polgári jogi elévülés) |
| Számlázás (Billingo) | számlázási név, cím, adószám (ha megadod), tételek, összeg | jogi kötelezettség – 6. cikk (1) c), Számv. tv. 169. § | 8 év |
| Bankkártyás fizetés (Stripe) | fizetési tranzakció azonosítója, összeg, fizetés státusza (kártyaadatot nem kezelünk és nem látunk) | szerződés teljesítése, illetve jogi kötelezettség | 8 év a bizonylat részeként |
| Banki átutalás | átutaló neve, bankszámlaszáma, közlemény, összeg | szerződés teljesítése, jogi kötelezettség | 8 év |
| Terméktervező és feltöltött fényképek, grafikák | a feltöltött kép- és grafikai fájlok (amelyek arcképet, gyermekfotót, aláírást, egyéb személyes adatot is tartalmazhatnak), feliratok, mentett tervek | szerződés teljesítése – 6. cikk (1) b); mentett terv (rendelés nélkül) a fiókban hozzájárulás alapján – 6. cikk (1) a) | a gyártás és a szavatossági igények kezeléséhez szükséges ideig, legfeljebb a teljesítéstől számított 2 évig; mentett terv a törlésig |
| Termékértékelés, fényképes értékelés | megjelenített név, értékelés, szöveg, feltöltött fotó, a vásárlás ténye | hozzájárulás – 6. cikk (1) a); a vásárlás ellenőrzése jogos érdek – 6. cikk (1) f) | a visszavonásig vagy a tartalom törléséig |
| Kapcsolatfelvétel, e-mail kommunikáció | név, e-mail, telefonszám, üzenet tartalma | szerződés teljesítése vagy jogos érdek – 6. cikk (1) b) és f) | az ügy zárását követő 1 év, jogvita esetén annak befejezéséig |
| Panaszkezelés | ügyazonosító, név, elérhetőség, rendelési adatok, panasz és csatolmányai, válasz | jogi kötelezettség – Fgytv. 17/A. § | 5 év |
| Elállási ügyek | ügyazonosító, nyilatkozat tartalma, rendelés snapshot, visszatérítési bankszámlaszám, időbélyeg | jogi kötelezettség és szerződés teljesítése | 5 év, a visszatérítés bizonylata 8 év |
| Szavatossági / jótállási igények | bejelentés, hibaleírás, fotók, rendelési adatok, ügyintézés dokumentumai | jogi kötelezettség és szerződés teljesítése | 5 év |
| Szállítás | címzett neve, címe, telefonszáma, e-mail címe, csomagadatok | szerződés teljesítése – 6. cikk (1) b) | a fuvarozó saját megőrzési ideje szerint, nálunk a rendelés adataival együtt |
| Hírlevél (ha feliratkozol) | e-mail cím, feliratkozás időpontja | hozzájárulás – 6. cikk (1) a) | a leiratkozásig |
| Naplózás, csalás- és hibafelderítés, adminisztráció | technikai naplók, művelet-előzmény (audit napló), IP-cím, eszköz- és böngészőadat | jogos érdek – 6. cikk (1) f) (rendszerbiztonság, visszakövethetőség) | legfeljebb 12 hónap, biztonsági incidens esetén annak kivizsgálásáig |
| Sütik és hasonló technológiák | lásd a Cookie tájékoztatót | szükséges sütik: jogos érdek / Eht. 155. §; egyéb sütik: hozzájárulás | a Cookie tájékoztatóban megadott élettartam |
3. Feltöltött fényképek és grafikák – kiemelt tájékoztatás
A terméktervezőbe feltöltött fájlok gyakran arcképet, gyermekről készült felvételt, kézírást vagy egyéb személyes adatot tartalmaznak. Ezeket kizárólag a megrendelés teljesítéséhez, a gyártás előkészítéséhez és az esetleges reklamáció kivizsgálásához használjuk. A fájlok privát, nem nyilvános tárolóban, hozzáférés-korlátozottan tárolódnak; nyilvános megjelenítésre (például referenciaként vagy marketingcélra) kizárólag a kifejezett, önkéntes hozzájárulásoddal kerülhetnek. Ha a feltöltött kép más személyt is ábrázol, a feltöltéssel arról nyilatkozol, hogy a felhasználáshoz szükséges felhatalmazással rendelkezel.
4. Adatfeldolgozók és címzettek
| Címzett | Szerep | Adatkezelés helye |
|---|---|---|
| Supabase | adatbázis, fájltárolás, hitelesítés (adatfeldolgozó) | Európai Unió |
| Stripe | bankkártyás fizetés (önálló adatkezelő a fizetési adatokra) | EU / USA – EU-s adatvédelmi keret és általános szerződési klauzulák alapján |
| Billingo Technologies Zrt. | számlázás (adatfeldolgozó) | Magyarország |
| Futárszolgálat / csomagautomata-szolgáltató | kiszállítás (önálló adatkezelő) | Magyarország / EU |
| E-mail küldő szolgáltató | tranzakciós e-mailek (adatfeldolgozó) | EU |
| Beszállítói / partneri gyártó | a részben partnerrel gyártott termékek előállítása – csak a gyártáshoz szükséges rendelési és grafikai adatok | EU |
| Könyvelő | számviteli feladatok (adatfeldolgozó) | Magyarország |
| Hatóságok | jogszabályi megkeresés esetén | Magyarország |
Adataidat marketing célra harmadik félnek nem adjuk el és nem adjuk át.
5. Automatizált döntéshozatal, profilalkotás
Automatizált döntéshozatalt és profilalkotást nem alkalmazunk. Az elállási bejelentés során a rendszer segítő jelzéseket ad (például határidő vagy személyre szabottság), de az ügyet mindig munkatárs bírálja el.
6. Az érintett jogai
- tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)
- helyesbítéshez való jog (16. cikk)
- törléshez való jog (17. cikk) – a jogszabályi megőrzési kötelezettség alá tartozó bizonylatok kivételével
- az adatkezelés korlátozásához való jog (18. cikk)
- adathordozhatósághoz való jog (20. cikk)
- tiltakozás joga a jogos érdeken alapuló adatkezelés ellen (21. cikk)
- hozzájárulás bármikori visszavonása (7. cikk (3)), amely a korábbi adatkezelés jogszerűségét nem érinti
Kérelmedet a hello@nekedajandek.hu címen vagy postai úton nyújthatod be; a kérelmet legkésőbb egy hónapon belül teljesítjük. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400) fordulhatsz, illetve bírósági jogorvoslatot kezdeményezhetsz a lakóhelyed szerinti törvényszéken.
7. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, a jelszavakat nem tároljuk visszafejthető formában, az adatbázis-hozzáférést soronkénti biztonsági szabályok (RLS) korlátozzák, a vásárlói fájlok privát tárolóban, időkorlátos, aláírt hivatkozáson keresztül érhetők el, az admin felülethez csak névre szóló, jogosultsághoz kötött hozzáférés van, és az adminisztratív műveleteket naplózzuk. A fizetési kártyaadatokat a Stripe kezeli PCI-DSS környezetben, azokhoz nincs hozzáférésünk. Az adatokat az Európai Unió területén működő infrastruktúrán tároljuk, rendszeres, titkosított biztonsági mentéssel. Adatvédelmi incidens esetén az esetet nyilvántartásba vesszük, kivizsgáljuk, és ha az érintettek jogaira kockázatot jelent, a felügyeleti hatóságot 72 órán belül, szükség esetén az érintetteket is tájékoztatjuk.
Kapcsolódó dokumentumok