ADATKEZELÉSI TÁJÉKOZTATÓ

VarázsGömb Webáruház

Hatályos: 2026.10.31. napjától

A jelen adatkezelési tájékoztató célja, hogy a VarázsGömb webáruház látogatói és vásárlói közérthető tájékoztatást kapjanak személyes adataik kezeléséről, az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint az őket megillető adatvédelmi jogokról.

Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), valamint a vonatkozó magyar jogszabályokat alkalmazza.

1. Az adatkezelő adatai

A webáruház üzemeltetője és az adatkezelő:

• Vállalkozás neve: [Vállalkozás teljes neve]

• Vállalkozási forma: Egyéni vállalkozó

• Székhely: Budapest

• Levelezési cím: ua.

• Adószám: [Adószám]

• Nyilvántartási szám / cégjegyzékszám: [Azonosító]

• E-mail-cím: uzleti.webshop@gmail.com

• Telefonszám: [Telefonszám]

• Weboldal: https://csodamuhely.com

A továbbiakban: Adatkezelő.

Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok az Adatkezelő fenti elérhetőségein nyújthatók be.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon kezeli;

• kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti;

• csak a szükséges és releváns adatokra korlátozza;

• törekszik az adatok pontosságára és naprakészségére;

• kizárólag a szükséges ideig tárolja;

• megfelelő technikai és szervezési intézkedésekkel védi.

3. A webáruházban végzett adatkezelések

3.1. Webáruház látogatása, technikai adatok kezelése

Az adatkezelés célja: A weboldal működésének biztosítása, a technikai hibák felismerése, a weboldal biztonságának fenntartása.

Kezelt adatok köre:

• IP-cím;

• a látogatás időpontja;

• böngésző típusa és verziója;

• operációs rendszer;

• a meglátogatott oldalak technikai adatai.

Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke a weboldal biztonságos és megfelelő működtetése, illetve adott esetben az adatkezeléshez használt technikai eszközök működésére vonatkozó jogszabályi kötelezettség.

Az adatkezelés időtartama: A technikai naplóadatokat az adott rendszer működéséhez és biztonságához szükséges ideig, a szolgáltatók vonatkozó megőrzési szabályai szerint kezeljük.

3.2. Megrendelés és vásárlás

Az adatkezelés célja: A vásárló megrendelésének fogadása, feldolgozása, visszaigazolása, a szerződés teljesítése és a vásárlóval történő kapcsolattartás.

Kezelt adatok köre:

• vásárló neve;

• e-mail-címe;

• telefonszáma;

• számlázási neve és címe;

• szállítási neve és címe;

• megrendelt termék megnevezése és mennyisége;

• rendelésazonosító;

• fizetési és szállítási mód;

• rendelés időpontja és értéke.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, vagyis a vásárlóval kötött szerződés teljesítése.

Az adatkezelés időtartama: A szerződés teljesítéséhez szükséges ideig, illetve a kapcsolódó jogi igények érvényesítéséhez szükséges időtartamig. A számviteli bizonylatokra külön megőrzési szabályok vonatkoznak.

3.3. Utánvétes megrendelés – Releasit COD Form

A webáruházban a vásárlók utánvétes fizetési lehetőséget is igénybe vehetnek.

Az adatkezelés célja: Az utánvétes rendelés felvétele, feldolgozása, visszaigazolása, a rendelés teljesítésének elősegítése.

Kezelt adatok köre:

• név;

• telefonszám;

• e-mail-cím;

• szállítási cím;

• számlázási adatok;

• megrendelt termékek;

• rendelési és szállítási adatok.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, szerződés teljesítése.

Adatfeldolgozó: Releasit COD Form & Upsells szolgáltatás, a tényleges szolgáltatói szerződés és adatfeldolgozási dokumentáció szerinti jogi személy.

A Releasit az Adatkezelő megbízásából, az utánvétes rendelési folyamat technikai lebonyolításához szükséges mértékben kezelhet adatokat.

3.4. Szállítás és kézbesítés – GLS és MPL

Az adatkezelés célja: A megrendelt termék vásárló részére történő eljuttatása, a kézbesítés megszervezése és a szállítással kapcsolatos kapcsolattartás.

Kezelt adatok köre:

• címzett neve;

• szállítási cím;

• telefonszám;

• e-mail-cím;

• csomagazonosító;

• utánvét összege, amennyiben ilyen fizetési módot választott a vásárló.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, szerződés teljesítése.

Adatfeldolgozók / címzettek:

• GLS Hungary Kft.

• Magyar Posta Zrt. (MPL)

A szállítási adatok a kézbesítéshez szükséges mértékben kerülnek továbbításra az adott futárszolgálat részére.

3.5. Számlázás és számviteli kötelezettségek

Az adatkezelés célja: A vásárlásról szóló számla vagy más számviteli bizonylat kiállítása, valamint a jogszabályban előírt számviteli és adózási kötelezettségek teljesítése.

Kezelt adatok köre:

• számlázási név;

• számlázási cím;

• adószám, ha releváns;

• számla sorszáma;

• vásárlás összege;

• vásárlás időpontja;

• a vásárolt termék megnevezése.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja, jogi kötelezettség teljesítése.

Az adatkezelés időtartama: A számviteli bizonylatokat a vonatkozó számviteli szabályok szerint legalább 8 évig kell megőrizni.

Számlázóprogram: [A ténylegesen használt számlázóprogram neve, például Számlázz.hu vagy Clear Admin.]

3.6. Bankkártyás és elektronikus fizetés

Amennyiben a vásárló bankkártyás vagy más elektronikus fizetési módot választ, a fizetés lebonyolítása az adott fizetési szolgáltató rendszerén keresztül történik.

Az adatkezelés célja: A vételár megfizetésének biztosítása és a tranzakció ellenőrzése.

Kezelt adatok köre: A fizetési szolgáltató által a tranzakció lebonyolításához szükséges adatok, például tranzakcióazonosító, fizetési összeg, fizetési státusz és a fizetéshez kapcsolódó technikai adatok.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, szerződés teljesítése, valamint adott esetben a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

Fizetési szolgáltató: [A ténylegesen használt szolgáltató neve – például Shopify Payments, Stripe vagy más szolgáltató.]

A bankkártyaadatokat az Adatkezelő nem tárolja, amennyiben azok kezelését közvetlenül a fizetési szolgáltató végzi.

3.7. Kapcsolatfelvétel, ügyfélszolgálat

Az adatkezelés célja: A vásárlói kérdések, panaszok, észrevételek megválaszolása, a termékkel vagy rendeléssel kapcsolatos tájékoztatás.

Kezelt adatok köre:

• név;

• e-mail-cím;

• telefonszám, amennyiben megadásra kerül;

• üzenet tartalma;

• az ügyintézéshez kapcsolódó egyéb adatok.

Az adatkezelés jogalapja: A megkeresés jellegétől függően a szerződés teljesítése, az Adatkezelő jogos érdeke, illetve a jogszabályban előírt panaszkezelési kötelezettség.

Az adatkezelés időtartama: A megkeresés lezárásáig, illetve a kapcsolódó jogi kötelezettségek vagy igényérvényesítési határidők szerint.

A fogyasztói panaszok kezelésére és megőrzésére a vonatkozó fogyasztóvédelmi jogszabályok szerinti határidők irányadók.

3.8. Hírlevél és marketingcélú megkeresések

Amennyiben a webáruház hírlevél-feliratkozási lehetőséget biztosít, az Adatkezelő a feliratkozó személyes adatait marketingcélból kezelheti.

Az adatkezelés célja: Újdonságokról, termékekről, ajánlatokról és akciókról szóló tájékoztatás küldése.

Kezelt adatok köre:

• név, amennyiben megadásra kerül;

• e-mail-cím;

• feliratkozás időpontja;

• hozzájárulás ténye és annak igazolásához szükséges adatok.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.

Az adatkezelés időtartama: A hozzájárulás visszavonásáig.

A feliratkozó bármikor, indokolás nélkül leiratkozhat a hírlevélről az üzenetekben található leiratkozási hivatkozás segítségével vagy az Adatkezelő elérhetőségein.

A hírlevélre történő feliratkozás nem lehet a vásárlás feltétele.

3.9. Sütik (cookie-k) és online követési technológiák

A webáruház sütiket és más technikai megoldásokat használhat a weboldal működtetése, a felhasználói élmény javítása, valamint – külön hozzájárulás esetén – statisztikai és marketingcélok érdekében.

A sütik típusai:

Szükséges sütik: A weboldal és a kosár alapvető működéséhez szükségesek. Ezek használata nem igényel hozzájárulást, ha valóban elengedhetetlenek a kért szolgáltatás biztosításához.

Statisztikai sütik: A látogatottság és a weboldal használatának elemzésére szolgálnak. Használatukhoz előzetes hozzájárulás szükséges, amennyiben nem tartoznak a jogszabályi kivételbe.

Marketing sütik: A hirdetések személyre szabását, mérését és a hirdetési kampányok elemzését szolgálhatják. Használatukhoz előzetes hozzájárulás szükséges.

A látogató a nem szükséges sütik használatához adott hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető sütibeállítások segítségével.

A ténylegesen használt sütik, azok szolgáltatói és élettartama a webáruházban telepített alkalmazásoktól és marketingeszközöktől függ.

4. Az adatfeldolgozók és adattovábbítás címzettjei

Az Adatkezelő a webáruház működtetése és a rendelések teljesítése érdekében külső szolgáltatókat vehet igénybe.

A jelenleg tervezett vagy alkalmazott szolgáltatók:

A szolgáltatók személyes adatokat kizárólag a rájuk vonatkozó szerződéses és jogszabályi keretek között, az adott szolgáltatás nyújtásához szükséges mértékben kezelhetnek.

4.1. Külföldre történő adattovábbítás

A Shopify nemzetközi szolgáltatóként az adatokat az Európai Gazdasági Térségen kívüli országokban is kezelheti, illetve továbbíthatja alvállalkozói részére.

Az ilyen adattovábbításokra a GDPR V. fejezetében meghatározott feltételek és megfelelő garanciák irányadók.

A Shopify a nemzetközi adattovábbításokkal kapcsolatban saját adatfeldolgozási megállapodásában és kötelező erejű vállalati szabályaiban ismerteti az alkalmazott garanciákat.

5. Adatbiztonság

Az Adatkezelő törekszik arra, hogy a személyes adatok biztonságát megfelelő technikai és szervezési intézkedésekkel biztosítsa.

Ennek keretében különösen:

• korlátozza a személyes adatokhoz hozzáférő személyek körét;

• védi a hozzáférést a webáruház adminisztrációs felületéhez;

• törekszik a megfelelő jelszóvédelem és hozzáférés-kezelés alkalmazására;

• az adatokat kizárólag a szükséges célokhoz használja fel;

• igénybe veszi a szolgáltatók által biztosított adatbiztonsági intézkedéseket.

6. Az érintettek jogai

A vásárlót, illetve a weboldal látogatóját az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

6.1. Hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, milyen adatokat, milyen célból és milyen jogalapon.

6.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

6.3. Törléshez való jog

Az érintett bizonyos esetekben kérheti személyes adatainak törlését. A törlési kérelem nem teljesíthető, ha az Adatkezelőt jogszabály kötelezi az adatok további megőrzésére.

6.4. Az adatkezelés korlátozásához való jog

Az érintett meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

6.5. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzési célú adatkezelés esetén a tiltakozásnak különösen fontos következménye van: ilyen célból a további adatkezelés nem folytatható.

6.6. Adathordozhatósághoz való jog

Az érintett jogosult az általa megadott, automatizált módon kezelt, szerződésen vagy hozzájáruláson alapuló személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok továbbítását másik adatkezelő részére, ha ennek feltételei fennállnak.

6.7. Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

7. Kérelmek benyújtása és megválaszolása

Az érintett az adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségen nyújthatja be:

E-mail: [Adatkezelő e-mail-címe]

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja.

Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja.

8. Panasz benyújtásának lehetősége

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panaszt tehet a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.

• Levelezési cím: 1363 Budapest, Pf. 9.

• E-mail: ugyfelszolgalat@naih.hu

• Weboldal: https://www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni, amennyiben megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit.

9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a vásárlók személyes adatait nem használja olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalra, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Amennyiben a webáruház később ilyen adatkezelést vagy profilalkotást vezet be, az Adatkezelő a tájékoztatót ennek megfelelően módosítja.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót a webáruház működésének, a szolgáltatók körének vagy a vonatkozó jogszabályok változásának megfelelően módosítsa.

A mindenkor hatályos adatkezelési tájékoztató a webáruház oldalán folyamatosan elérhető.

Utolsó módosítás dátuma: [ÉÉÉÉ. HH. NN.]

VarázsGömb Webáruház – Adatkezelési tájékoztató