Adatkezelési tájékoztató
Adatkezelési tájékoztató
HáromSzív Műhely – Adatkezelési tájékoztató
Hatályos: 2026. október 31-től
1. Az adatkezelő
-
Név: Bernáth Barbara egyéni vállalkozó (HáromSzív Műhely)
-
Székhely: 3531 Miskolc, Csillag utca 14.
-
Adószám: 91486802-1-25
-
Egyéni vállalkozói nyilvántartási szám: 61248681
-
E-mail: haromszivmuhely@gmail.com
-
Telefon: +36 20 532 4624
-
Webshop: haromszivmuhely.hu
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli. Adatvédelmi tisztviselő kijelölésére nem kötelezett.
2. Az adatkezelések
2.1. Megrendelés és a szerződés teljesítése
-
Kezelt adatok: név, szállítási cím, e-mail-cím, telefonszám, a rendelés tartalma és értéke.
-
Cél: a megrendelés feldolgozása, a termék kiszállítása, kapcsolattartás a rendeléssel kapcsolatban.
-
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
-
Időtartam: a szerződés teljesítésétől számított 5 év, a polgári jogi igények elévüléséig (Ptk. 6:22. §).
Vásárolni regisztráció nélkül, vendégként is lehet. A regisztráció önkéntes.
2.1.1. Regisztráció (felhasználói fiók)
-
Kezelt adatok: név, e-mail-cím, jelszó (titkosítva tárolva), és ha a Vásárló megadja: telefonszám, számlázási és szállítási cím, valamint a korábbi rendelések adatai.
-
Cél: a felhasználói fiók létrehozása és működtetése, a későbbi vásárlások megkönnyítése, a rendelések nyomon követése.
-
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a regisztrációkor a jelölőnégyzet bejelölésével ad meg.
-
Időtartam: a fiók törléséig vagy a hozzájárulás visszavonásáig. A fiók törlését a haromszivmuhely@gmail.com címen lehet kérni. A törlés nem érinti a már leadott rendelések adatait, ezeket a 2.1. és 2.2. pontban leírt ideig őrizzük.
2.2. Számlázás és könyvelés
-
Kezelt adatok: név, számlázási cím, adott esetben adószám, a vásárlás adatai.
-
Cél: a számla kiállítása és a számviteli kötelezettségek teljesítése.
-
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény 169. §).
-
Időtartam: a számla kiállításától számított 8 év.
2.3. Online fizetés
Bankkártyás fizetésnél a fizetést a Shoptet Pay rendszere bonyolítja le (Shoptet Kft., 1027 Budapest, Kacsa utca 15–23.; kártyás fizetési szolgáltató: Adyen N.V., 1011 DJ Amsterdam, Simon Carmiggeltstraat 6–50., Hollandia). A bankkártyaadatok az adatkezelőhöz nem jutnak el. A fizetési szolgáltatónak átadott adatok: név, e-mail-cím, számlázási cím, a rendelés azonosítója és összege.
-
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
2.4. Kapcsolatfelvétel és ügyfélszolgálat
-
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
-
Cél: a megkeresés megválaszolása.
-
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont); rendeléssel kapcsolatos megkeresésnél a szerződés teljesítése.
-
Időtartam: az ügy lezárásától számított legfeljebb 1 év, vagy a hozzájárulás visszavonásáig.
2.5. Szavatossági, jótállási igények és panaszok
-
Kezelt adatok: név, elérhetőség, a vásárlás adatai, a panasz vagy igény leírása.
-
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
-
Időtartam: a panaszról felvett jegyzőkönyvet, a válasz másolatát, valamint a szavatossági és jótállási igényekről felvett jegyzőkönyvet 3 évig őrizzük meg.
2.6. Sütik (cookie-k)
A webshop jelenleg csak a működéshez feltétlenül szükséges sütiket használja (például kosár, munkamenet, sütibeállítások megjegyzése). Ezek nélkül a webshop nem működne megfelelően.
-
Jogalap: az adatkezelő jogos érdeke a webshop működtetéséhez (GDPR 6. cikk (1) f) pont).
-
Statisztikai (Google Analytics) és hirdetési (Google Ads) célú sütiket a webshop csak akkor használ, ha a látogató ehhez a sütibeállításoknál kifejezetten hozzájárult (GDPR 6. cikk (1) a) pont). A hozzájárulás a sütibeállításokban bármikor módosítható vagy visszavonható. Ezek a sütik a látogatottság mérését, illetve a hirdetések hatékonyságának mérését szolgálják; az adatokat a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) kezeli adatfeldolgozóként.
2.7. Hírlevél
-
Kezelt adatok: e-mail-cím, a feliratkozás időpontja, a hozzájárulás ténye.
-
Cél: hírlevél küldése új termékekről, kollekciókról, akciókról és a HáromSzív Műhely híreiről.
-
Jogalap: az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §).
-
Időtartam: a hozzájárulás visszavonásáig (leiratkozásig).
-
Leiratkozás: bármikor, ingyenesen, a hírlevelek alján található leiratkozó linkkel, vagy a haromszivmuhely@gmail.com címre küldött e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
-
A hírlevelet a Shoptet webáruház-rendszerén keresztül küldjük; a feliratkozók adatait harmadik félnek nem adjuk át.
3. Adatfeldolgozók és címzettek
| Címzett | Feladat | Átadott adatok |
|---|---|---|
| Shoptet Kft. (1027 Budapest, Kacsa utca 15–23., info@shoptet.hu) | A webshop-rendszer üzemeltetése, tárhely | A webshopban megadott összes adat |
| Shoptet Kft. (Shoptet Pay) és Adyen N.V. | Online fizetés | Név, e-mail-cím, számlázási cím, rendelés azonosítója és összege |
| GLS General Logistics Systems Hungary Kft. | Csomagszállítás | Név, szállítási cím, telefonszám, e-mail-cím |
| KBOSS.hu Kft. (Számlázz.hu) | Számlák kiállítása | Számlázási adatok |
| Külső könyvelő (számviteli szolgáltató) | Könyvelés | Számlák és a számviteli bizonylatok adatai |
| Google Ireland Ltd. (Gmail) | E-mailes kapcsolattartás | Az e-mailes levelezésben szereplő adatok |
| Google Ireland Ltd. (Google Analytics, Google Ads) | Látogatottsági statisztika és hirdetésmérés – csak a látogató sütikhez adott hozzájárulása esetén | Sütiazonosítók, böngészési és eszközadatok, IP-cím rövidítve |
Az adatkezelő a személyes adatokat nem adja el. A fentieken kívül harmadik félnek csak jogszabályi kötelezettség alapján adja át őket, például hatósági megkeresésre.
4. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, a módosítás és a megsemmisülés ellen. Ilyen intézkedés a titkosított (HTTPS) kapcsolat és a jelszóval védett adminisztrációs felület.
5. Az érintett jogai
Ön jogosult:
-
tájékoztatást kérni a kezelt adatairól (hozzáférés),
-
kérni az adatai helyesbítését,
-
kérni az adatai törlését, ha az adatkezelést jogszabály nem írja elő,
-
kérni az adatkezelés korlátozását,
-
tiltakozni a jogos érdeken alapuló adatkezelés ellen,
-
kérni az adatai hordozhatóságát,
-
a hozzájárulását bármikor visszavonni; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérését a haromszivmuhely@gmail.com címre, a +36 20 532 4624 telefonszámon vagy postán a 3531 Miskolc, Csillag utca 14. címen jelezheti. A kérésre legfeljebb 1 hónapon belül válaszolunk.
6. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, panaszt tehet a hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Bírósághoz is fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
7. Módosítás
Az adatkezelő fenntartja a jogot, hogy a tájékoztatót módosítsa, például új szolgáltatás vagy hirdetési eszköz bevezetésekor. A mindenkori hatályos változat a haromszivmuhely.hu webshopban érhető el.
