ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026.01.01. napjától visszavonásig
1. Bevezetés
Jelen tájékoztató célja, hogy közérthető módon bemutassa, hogyan kezeli a sedofishing.hu webáruház üzemeltetője (a továbbiakban: Adatkezelő) a webáruház működtetésével összefüggésben a természetes személyek személyes adatait.
A tájékoztató különösen a vásárlók, regisztrált felhasználók, érdeklődők, valamint üzleti partnerek (pl. vállalkozások) kapcsolattartóinak adataira terjed ki.
A tájékoztató a GDPR rendelet (EU 2016/679) és a kapcsolódó magyar jogszabályok (2011. évi CXII. törvény – Infotv.) alapján készült.
A weboldal használatával a felhasználó elfogadja a jelen adatkezelési tájékoztatót.
2. Az Adatkezelő adatai
Név: Knitliné Gál Mónika Egyéni Vállalkozó
Székhely: 1213 Budapest, Sáska utca 13.
Nyilvántartási szám: 44447089
Adószám: 67233867-2-43
E-mail: sedofishing@gmail.com
Telefon: +36 70 222 8025
Weboldal: https://www.sedofishing.hu
Tájékoztatjuk a felhasználókat, hogy az Adatkezelő korábban NAIH-88623/2015 adatkezelési nyilvántartási azonosítóval rendelkezett. A GDPR 2018. május 25-i hatálybalépésével az adatkezelések előzetes hatósági nyilvántartásba vétele megszűnt, így az azonosító feltüntetése már nem kötelező.
3. Fogalmak
- Érintett: bármely azonosított vagy azonosítható természetes személy, akinek az adatait az Adatkezelő kezeli (pl. vásárló, felhasználó, érdeklődő, vállalkozás kapcsolattartója).
- Személyes adat: az Érintettre vonatkozó bármely információ (pl. név, e-mail, telefonszám, cím, IP-cím).
- Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, továbbítás, törlés).
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel.
- Címzett: akivel a személyes adatokat közlik (ideértve az adatfeldolgozókat és az önálló adatkezelő partnereket is).
4. Adatkezelési alapelvek
Az Adatkezelő a személyes adatokat különösen az alábbi alapelvek szerint kezeli: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; elszámoltathatóság.
5. Ki kezelheti a személyes adatokat (hozzáférésre jogosultak)
Az Adatkezelő a személyes adatokhoz való hozzáférést a „szükséges ismeret” elve alapján korlátozza.
5.1. Az Adatkezelőn belüli hozzáférésre jogosultak
- Az Adatkezelő (egyéni vállalkozó), illetve az általa írásban felhatalmazott, titoktartásra kötelezett személy(ek).
- Ügyfélszolgálati/értékesítési feladatokat ellátó személy(ek) – megrendelések egyeztetése, ügyfélkommunikáció.
- Számlázási/adminisztratív feladatokat ellátó személy(ek) – számla kiállítása, könyveléshez előkészítés.
- Raktár/logisztikai feladatokat ellátó személy(ek) – kiszállításhoz szükséges adatok kezelése.
- Informatikai üzemeltetésért felelős személy(ek) – kizárólag hibaelhárítás és üzemeltetés céljából, ellenőrzött módon.
5.2. Külső címzettek: adatfeldolgozók és önálló adatkezelők
A webáruház működtetéséhez az Adatkezelő külső partnereket vesz igénybe. Ezek a partnerek az adatokat az Adatkezelő utasításai szerint (adatfeldolgozóként) vagy saját céljaik szerint (önálló adatkezelőként) kezelhetik. Az Adatkezelő adatfeldolgozókkal – ahol jogszabály előírja – adatfeldolgozói szerződést köt.
| Partner típusa | Partner neve | Székhely/Cím | Kezelt adatok / cél | Megjegyzés |
|---|---|---|---|---|
| Adatfeldolgozó | Sybell Informatika Kft. | 1138 Budapest, Tomori utca 34. | Tárhelyszolgáltatás: weboldal és adatbázis tárolása, üzemeltetés | Hozzáférés: üzemeltetés/hibaelhárítás |
| Adatfeldolgozó | Magyar Posta Zrt. (MPL) | 1138 Budapest, Dunavirág utca 2-6. | Név, szállítási cím, telefonszám, e-mail – csomagkézbesítés; utánvét esetén a beszedett vételár elszámolása | Kiszállítás |
| Adatfeldolgozó | GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | 2351 Alsónémedi, GLS Európa u. 2. | Név, szállítási cím, telefonszám, e-mail – csomagkézbesítés; utánvét esetén a beszedett vételár elszámolása | Kiszállítás |
| Adatfeldolgozó | Liptai Erzsébet | 1102 Budapest, Kőrösi Csoma Sándor út 6c | Számlaadatok (név, cím, számla tartalma) – számviteli kötelezettségek teljesítése | Könyvelő |
| Adatfeldolgozó | Stripe, Inc. | 354 Oyster Point Blvd, South San Francisco, CA, USA | Bankkártyás fizetés lebonyolítása | A bankkártyaadatokat az Adatkezelő nem kezeli, azok a Stripe rendszerében kerülnek feldolgozásra |
| Önálló adatkezelő (amennyiben aktív) | Google Ireland Ltd. / Google LLC | Gordon House, Barrow Street, Dublin 4, Írország | Google Analytics (GA4) – látogatottság mérése | Csak hozzájárulással (cookie) |
| Önálló adatkezelő (amennyiben aktív) | Meta Platforms Ireland Ltd. | 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország | Meta Pixel – remarketing (Facebook/Instagram) | Csak hozzájárulással (cookie) |
6. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Webáruházi megrendelés, teljesítés, számlázás | Név, számlázási és szállítási cím, e-mail, telefonszám, rendelési adatok | Szerződés teljesítése; kiszállítás; számla kiállítása; kapcsolattartás | GDPR 6. (1) b) + c) | Polgári jogi elévülés: 5 év; számviteli bizonylatok: 8 év |
| Felhasználói fiók (regisztráció) | Név, e-mail, jelszó (titkosítva), cím adatok (ha megadja) | Kényelmi funkciók, rendeléskövetés | GDPR 6. (1) b) | Fiók törléséig, vagy ha inaktív: 1 év |
| Kapcsolatfelvétel, ügyfélszolgálat | Név, e-mail, üzenet tartalma, rendelési azonosító (ha van) | Kérdések megválaszolása, ügyintézés | GDPR 6. (1) b) vagy f) | Ügyintézés lezárásától 1 év (vita esetén 5 év) |
| Szállítás megszervezése (Posta / GLS) | Név, szállítási cím, telefonszám, e-mail | Csomag kézbesítése, értesítés | GDPR 6. (1) b) | A kézbesítés lezárásáig; vitás ügyben 5 év |
| Utánvétes fizetés | Fenti szállítási adatok + a beszedendő összeg | A vételár futár általi beszedése és elszámolása | GDPR 6. (1) b) | A tranzakció elszámolásáig, számviteli bizonylat esetén 8 év |
| Banki utalásos fizetés | Név, banki átutalási adatok (amennyiben a bank felé megjelennek) | A vételár teljesítésének azonosítása | GDPR 6. (1) b) + c) | Számviteli bizonylatok: 8 év |
| Bankkártyás fizetés (Stripe) | Tranzakciós azonosító (kártyaadatot az Adatkezelő nem kezel) | Fizetés lebonyolítása | GDPR 6. (1) b) | A Stripe saját megőrzési szabályai szerint |
| Biztonsági naplók, csalásmegelőzés | IP-cím, eszközadatok, bejelentkezési események | Rendszerbiztonság, visszaélések megelőzése | GDPR 6. (1) f) | 1 év |
| Statisztika (GA4) | Cookie azonosítók, IP-cím (rövidített), böngésző/eszközadatok, események | Látogatottság mérése, fejlesztés | GDPR 6. (1) a) | Cookie tájékoztatóban megadott ideig |
| Remarketing (Meta) | Cookie/pixel azonosítók, események (megtekintés, kosárba helyezés) | Hirdetések célzása és mérése | GDPR 6. (1) a) | Cookie tájékoztatóban megadott ideig |
7. Cookie-k (sütik) és nyomonkövetés
A weboldal cookie-kat és – hozzájárulás esetén – mérőkódokat használ:
- működéshez szükséges cookie-k,
- statisztikai cookie-k (Google Analytics – GA4),
- marketing cookie-k (Meta Pixel).
A cookie hozzájárulás kezelése a Cookie Compliance for WordPress (Cookie Consent, GDPR & CCPA) plugin segítségével történik. Az Érintett a hozzájárulását bármikor visszavonhatja a weboldalon elérhető cookie-beállítások felületen.
8. Adattovábbítás harmadik országba
A Stripe (USA) és a Google/Meta szolgáltatások (amennyiben hozzájárulás alapján aktívak) használata során előfordulhat, hogy személyes adatok az Európai Unión kívüli országba (pl. USA) kerülnek továbbításra. Az adattovábbítás megfelelő garanciák (pl. EU standard szerződéses feltételek – SCC) mellett történik.
9. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, különösen:
- hozzáférések jogosultság alapú kezelése,
- SSL/TLS titkosítás a webes kommunikációban,
- rendszeres mentések,
- kártevővédelem,
- naplózás és incidenskezelés.
Adatvédelmi incidens esetén – amennyiben azt a GDPR előírja – az Adatkezelő bejelentést tesz a NAIH felé, és szükség esetén tájékoztatja az érintetteket.
10. Az érintettek jogai
Az Érintett a GDPR alapján jogosult:
- tájékoztatást kérni személyes adatai kezeléséről,
- kérni adatai helyesbítését,
- kérni adatai törlését,
- kérni az adatkezelés korlátozását,
- adathordozhatóságot kérni,
- tiltakozni jogos érdeken alapuló adatkezelés ellen,
- direkt marketing ellen bármikor tiltakozni,
- hozzájárulását bármikor visszavonni.
A kérelmet a sedofishing@gmail.com e-mail címre lehet küldeni. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja; indokolt esetben ez a határidő további 2 hónappal meghosszabbítható.
11. Jogorvoslati lehetőségek
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: https://naih.hu
Az Érintett bírósághoz is fordulhat.
12. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosítás a weboldalon történő közzététellel lép hatályba.