Adatkezelési tájékoztató

[TERVEZET – jogi ellenőrzés előtt nem élesíthető. A [SZÖGLETES ZÁRÓJELES] részeket boltonként ki kell tölteni.]

1. Az adatkezelő

• Név: [ELADÓ NEVE] egyéni vállalkozó ([MÁRKANÉV] webáruház)
• Székhely, levelezési cím: [SZÉKHELY]
• Nyilvántartási szám: [NYILVÁNTARTÁSI SZÁM]
• Adószám: [ADÓSZÁM]
• E-mail: [E-MAIL]
• Telefon: [TELEFON vagy: nincs]
• Honlap: [DOMAIN]
• Adatvédelmi tisztviselő: nincs kijelölve, mert jogszabály nem írja elő. ⚠

A tájékoztató a [DOMAIN] webáruház látogatóira, vásárlóira és a velünk kapcsolatba lépő személyekre vonatkozik.

2. Alapelvek

Csak annyi adatot kérünk, amennyi az adott célhoz szükséges. Rendeléskor nem kérünk bankkártya- vagy bankszámla-adatot, mert a fizetés utánvéttel, átvételkor történik. A vásárlás nem függ attól, hogy hozzájárul-e marketingcélú adatkezeléshez. Hírlevelet jelenleg nem küldünk; a rendelési e-mailekben nincs reklám.

3. Az adatkezelések célonként

3.1. Rendelés felvétele és a szerződés teljesítése

• Adatok: név, e-mail-cím, telefonszám, szállítási cím (irányítószám, település, utca, házszám), a rendelés adatai (termék, csomag, ár, utánvételi díj, rendelésszám, időpont), megjegyzés.
• Cél: a rendelés visszaigazolása, a szerződés megkötése és teljesítése, kapcsolattartás a rendeléssel kapcsolatban.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő, az esetleges igények érvényesítése miatt). ⚠

3.2. Kiszállítás

• Adatok: név, szállítási cím, telefonszám, e-mail-cím, rendelésszám, utánvét összege.
• Cél: a csomag kézbesítése, a futár értesítése, az utánvét beszedése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Címzettek: a választott futárszolgálat (GLS vagy Magyar Posta), lásd 4. pont.
• Időtartam: mint a 3.1. pontban; a futárszolgálat saját szabályai szerint is őrizheti. ⚠

3.3. Számlázás és könyvelés

• Adatok: név, cím, rendelés tételei, összeg, számla/bizonylat sorszáma, dátum.
• Cél: a számla vagy bizonylat kiállítása, az adózási és számviteli kötelezettségek teljesítése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), [⚠ a pontos jogszabályhely egyéni vállalkozónál ellenőrizendő: pl. az adózás rendjéről szóló 2017. évi CL. törvény, illetve a számviteli bizonylatmegőrzés szabályai].
• Időtartam: [⚠ KITÖLTENDŐ: a bizonylat kiállításának évét követő 8 év / az adó megállapításához való jog elévüléséig (5 év) — a könyvelővel egyeztetendő].
• Megjegyzés: a számlázás módja még nincs véglegesítve; ha számlázó programot használunk, az adatfeldolgozóként a 4. pontba kerül.

3.4. Ügyfélszolgálat, kapcsolati űrlap, panaszkezelés

• Adatok: név, e-mail-cím, (ha megadja) telefonszám és rendelésszám, az üzenet témája és tartalma, a válaszunk.
• Cél: kérdések megválaszolása, panaszok, szavatossági és jótállási igények intézése.
• Jogalap: rendeléshez kapcsolódó megkeresésnél a szerződés teljesítése (6. cikk (1) b)); panasz esetén jogi kötelezettség (6. cikk (1) c), Fgytv. 17/A. §); egyéb kérdésnél jogos érdek (6. cikk (1) f)) — a megkeresés megválaszolása. ⚠
• Időtartam: panasz-jegyzőkönyv és válasz: [⚠ 3 / 5 év — Fgytv. 17/A. § hatályos szövege szerint]; szavatossági/jótállási jegyzőkönyv: [⚠ 3 év — 19/2014. NGM rendelet szerint ellenőrizendő]; egyéb megkeresés: a lezárástól számított [KITÖLTENDŐ, javaslat: 1 év], rendeléshez kapcsolódó levelezés a rendelés adataival együtt (3.1. pont).
• Biztonság: a kapcsolati űrlap a visszaélések (spam) kiszűrésére rövid ideig (kb. 60 másodpercig) kezeli a küldő IP-címét. Jogalap: jogos érdek (a szolgáltatás biztonsága). ⚠

3.5. Tájékoztatás átmenetileg nem szállítható termékről

• Adatok: név, telefonszám, e-mail-cím, rendelésszám, a Vásárló döntése (megvárja / lemondja), a kedvezmény összege, a megkeresés időpontja és csatornája (belső megjegyzés a rendelésnél).
• Cél: ha a megrendelt termék nem szállítható azonnal, a Vásárló telefonon vagy e-mailben való tájékoztatása a várható szállítási időről, a várakozásért adott kedvezményről és a díjmentes lemondás lehetőségéről; a döntés rögzítése.
• Jogalap: szerződés teljesítése (6. cikk (1) b)). ⚠ (Ellenőrizendő; a telefonhívás nem marketingcélú.)
• Időtartam: mint a 3.1. pontban.

3.6. Elállás és 30 napos pénzvisszafizetés

• Adatok: rendelésszám, név, e-mail-cím, érintett termék(ek), megjegyzés, a nyilatkozat beérkezésének dátuma és időpontja; a visszatérítéshez a bankszámlaszám és a számlatulajdonos neve.
• Cél: az elállási nyilatkozat vagy pénzvisszafizetési igény fogadása, átvételi elismervény küldése, a termék visszavétele és a vételár visszatérítése.
• Jogalap: elállásnál jogi kötelezettség (6. cikk (1) c), 45/2014. Korm. rendelet 22–23. §); a 30 napos önkéntes vállalásnál szerződés teljesítése (6. cikk (1) b)).
• Időtartam: a nyilatkozat beérkezésétől számított 5 év (bizonyítás, elévülés). ⚠ A bankszámlaszámot a visszatérítés teljesítése után csak a számviteli bizonylat részeként őrizzük.

3.7. Sütik, Meta képpont és Conversions API

• Szükséges sütik: a kosár, a pénztár és a süti-beállítás működéséhez. Jogalap: jogos érdek / a szolgáltatás nyújtásához feltétlenül szükséges tárolás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4)), hozzájárulás nem kell. ⚠
• Marketing (Meta képpont és Conversions API): csak akkor működik, ha a süti-sávon az „Elfogadom” gombra kattint, vagy a „Beállítások” ablakban a marketing kategóriát bekapcsolja. Ha a „Csak a szükségesek” gombot választja vagy nem dönt, semmilyen marketingadat nem kerül a Metához.
• Adatok: a böngészőben a Meta sütik (pl. _fbp, _fbc) azonosítói, a meglátogatott oldal, eszköz- és böngészőadatok, IP-cím, valamint a webáruházban történt események: oldalmegtekintés, termékmegtekintés, kosárba helyezés, pénztár megnyitása, vásárlás (érték, pénznem, termékazonosító). A Conversions API ezeket az eseményeket a szerverünkről is elküldi a Metának; a beállítástól függően [⚠ KITÖLTENDŐ a bővítmény beállítása után: titkosított (hash-elt) e-mail-cím, telefonszám, név, irányítószám, település] is továbbításra kerülhet.
• Cél: hirdetéseink eredményének mérése (melyik hirdetésből lett vásárlás), hirdetések optimalizálása.
• Jogalap: az Ön hozzájárulása (6. cikk (1) a)), amelyet bármikor visszavonhat a lábléc „Süti-beállítások” linkjén; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Közös adatkezelés: az adatok gyűjtése és továbbítása tekintetében mi és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelők (EUB C-40/17). A Meta a továbbított adatokat saját adatkezelőként kezeli, saját adatkezelési tájékoztatója szerint (www.facebook.com/privacy/policy). ⚠
• Harmadik országba továbbítás: a Meta az adatokat az Egyesült Államokba is továbbíthatja; a Meta Platforms, Inc. az EU–USA adatvédelmi keretrendszer tanúsított résztvevője [⚠ ellenőrizendő a tanúsítás állapota].
• Időtartam: a hozzájárulás 365 napig érvényes, utána a süti-sáv újra megjelenik; a sütik élettartamát a Süti-tájékoztató tartalmazza.
• Rendelési forrás (UTM): a rendelési forrás rögzítése (WooCommerce Order Attribution) a sablonban ki van kapcsolva; a hirdetések eredményét a rendelések száma alapján mérjük.

3.8. Vásárlói értékelések (jelenleg nincs bekapcsolva)

• Adatok: név vagy a megadott becenév, e-mail-cím (nem jelenik meg), értékelés (csillag, szöveg, esetleg fotó), rendelésszám, dátum; ha értékelési kedvezményt adunk, a kedvezménykód és felhasználása.
• Cél: valós vásárlói vélemények közzététele, annak ellenőrzése, hogy az értékelő vásárolt-e; az értékelésért járó — minden értékelésért azonos — kedvezmény biztosítása.
• Jogalap: az Ön hozzájárulása (6. cikk (1) a)); az értékelési felkérő e-mail küldéséhez [⚠ hozzájárulás vagy jogos érdek — ellenőrizendő; a rendelési e-mailekben reklám csak marketing-hozzájárulással lehet].
• Időtartam: amíg az értékelés megjelenik, vagy a hozzájárulás visszavonásáig.

3.9. Tárhely és szervernaplók

• Adatok: IP-cím, időpont, megtekintett oldal, böngésző típusa (szervernapló).
• Cél: a webáruház működése, biztonsága, hibakeresés, visszaélések megelőzése (pl. bejelentkezés-védelem).
• Jogalap: jogos érdek (6. cikk (1) f)).
• Időtartam: [⚠ KITÖLTENDŐ: a tárhelyszolgáltató beállítása szerint, pl. 30 nap].

4. Adatfeldolgozók és címzettek

⚠ A lista a sablonbolt jelenlegi beállításait tükrözi; boltonként és élesítés előtt frissítendő.

• Tárhely, e-mail-küldés: Tárhely.Eu Kft. [⚠ székhely, e-mail kitöltendő]. Feladat: a webáruház és az adatbázis tárolása, a rendelési e-mailek kiküldése.
• Futárszolgálat (GLS): GLS General Logistics Systems Hungary Kft. [⚠ székhely és szerepkör (adatfeldolgozó / önálló adatkezelő) ellenőrizendő]. Feladat: kiszállítás, utánvét beszedése.
• Futárszolgálat (Magyar Posta): Magyar Posta Zrt. [⚠ székhely és szerepkör ellenőrizendő]. Feladat: kiszállítás, utánvét beszedése.
• Ügyfélszolgálati postafiók: [KITÖLTENDŐ: a bolt saját domainjén lévő postafiók szolgáltatója].
• Meta Platforms Ireland Limited: közös adatkezelő a 3.7. pont szerint (nem adatfeldolgozó).
• Online kártyás fizetés (csak ha be van kapcsolva): [KITÖLTENDŐ: fizetési szolgáltató neve, székhelye].
• Fulfilment (raktározás, csomagolás): [KITÖLTENDŐ, HA VAN: partner neve, székhelye — még nincs szerződés].
• Számlázó program: [KITÖLTENDŐ, HA VAN].
• Könyvelő: [KITÖLTENDŐ, HA VAN].

Adatait nem adjuk el, és a fentieken kívül harmadik személynek csak jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) adjuk át.

5. Adatbiztonság

A webáruház titkosított (HTTPS) kapcsolaton működik. A rendszerhez csak az Eladó fér hozzá, védett belépéssel (bejelentkezés-védő bővítmény). A bővítményeket és a WordPress-t rendszeresen frissítjük. Adatvédelmi incidens esetén azt a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, ha az kockázattal jár, és ha magas kockázatú, Önt is értesítjük.

6. Az Ön jogai

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, milyen adatát kezeljük, és másolatot kérhet.
• Helyesbítés (16. cikk): kérheti a pontatlan adat javítását.
• Törlés (17. cikk): kérheti adatai törlését, kivéve, ha jogszabály kötelez a megőrzésre (pl. számla) vagy jogi igény érvényesítéséhez szükséges.
• Korlátozás (18. cikk): kérheti az adatkezelés korlátozását.
• Adathordozhatóság (20. cikk): a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában kikérheti.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
• Hozzájárulás visszavonása (7. cikk (3)): bármikor, például a „Süti-beállítások” linken; ez nem érinti a korábbi adatkezelést.

Kérelmét a [E-MAIL] címre vagy postán a [SZÉKHELY] címre küldheti. Legkésőbb egy hónapon belül válaszolunk; ezt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatjuk.

7. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először írjon nekünk. Panaszt tehet a felügyeleti hatóságnál is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; www.naih.hu ⚠ [Az elérhetőségek élesítés előtt a naih.hu oldalon ellenőrizendők.]

Bírósághoz is fordulhat; a pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

8. Kiskorúak

A webáruház 16 éven aluliaknak nem szól. ⚠ [A 18 év alattiak szerződéskötésére vonatkozó Ptk.-szabályok az ÁSZF-ben szükség szerint rendezendők.]

9. A tájékoztató módosítása

A tájékoztatót a tényleges adatkezelés változásakor (pl. új szolgáltató, számlázó program, értékelések bekapcsolása) frissítjük. Hatályos: [DÁTUM]-tól.

Süti (cookie) tájékoztató

A sütik (cookie-k) kis szöveges fájlok, amelyeket a weboldal az Ön böngészőjében tárol. Első látogatáskor a „Sütik a jobb élményért” ablak jelenik meg, három gombbal: Elfogadom (a szükséges és a marketing sütiket is engedélyezi), Csak a szükségesek (csak a működéshez feltétlenül szükséges sütik; ugyanolyan méretű és megjelenésű gomb, mint az „Elfogadom”), Beállítások (kategóriánként dönthet). Ha nem dönt, csak a szükséges sütik működnek. Döntését 365 napig megjegyezzük, és bármikor megváltoztathatja a lábléc „Süti-beállítások” linkjén.

Szükséges sütik (mindig működnek)

• wp_woocommerce_session_[azonosító] — WooCommerce: a kosár tartalma. Élettartam: kb. 2 nap. ⚠
• woocommerce_items_in_cart, woocommerce_cart_hash — WooCommerce: a kosár állapota. Élettartam: munkamenet.
• wordpress_test_cookie — WordPress: a sütik fogadásának ellenőrzése. Élettartam: munkamenet.
• cookieadmin_consent — CookieAdmin: a süti-sávban hozott döntés. Élettartam: 365 nap.
• Bejelentkezési sütik (wordpress_logged_in_*, wordpress_sec_*, Loginizer) — csak az adminisztrátornál.

Marketing sütik (csak hozzájárulással)

• _fbp — Meta képpont: a böngésző azonosítása a hirdetések méréséhez. Élettartam: 90 nap.
• _fbc — Meta képpont: Facebook/Instagram hirdetésre kattintás rögzítése. Élettartam: 90 nap.
• fr és egyéb Meta sütik — facebook.com (harmadik fél). Élettartam: kb. 90 nap. ⚠

Statisztikai sütit (pl. Google Analytics) jelenleg nem használunk; a betűtípusok saját tárhelyről töltődnek. Kérdés esetén: [ELADÓ NEVE] egyéni vállalkozó, [E-MAIL]. Hatályos: [DÁTUM]-tól.