Adatvédelmi nyilatkozat

Hatályos: 2026. augusztus 7-től · Az EU 2016/679 rendelet (GDPR) alapján

1. Az adatkezelő adatai

Adatkezelő neve: Csizmadia Bence egyéni vállalkozó

Nyilvántartási szám: 59591119

Székhely: 8693 Lengyeltóti, Tamási Áron utca 11.

Adószám: 90402308-1-34

Kapcsolat: hello@csizit.hu · +36 30 270 2478

2. Kezelt adatok és célok

Regisztráció és fiókkezelés

Adatok: e-mail cím, jelszó (hash-elve), név, telefonszám

Cél: felhasználói fiók létrehozása, belépés biztosítása

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

Megőrzés: a fiók törléséig

Rendelések

Adatok: név, e-mail, telefonszám, szállítási cím, rendelt termékek, fizetési mód, rendelés összege

Cél: rendelés feldolgozása, szállítás, számlázás, ügyfélszolgálat

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; (1) c) – jogi kötelezettség (számviteli törvény)

Megőrzés: 8 év (számviteli kötelezettség)

Bankkártyás fizetés esetén a kártyaadatokat nem kezeljük és nem tároljuk; azokat közvetlenül a fizetési szolgáltató (myPOS) kezeli (lásd a 3. pontot).

Süti (cookie) kezelés

Adatok: munkamenet-azonosító, kosár tartalma

Cél: a webáruház működéséhez szükséges munkamenet fenntartása

Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás nyújtásához elengedhetetlen)

Megőrzés: böngésző bezárásáig (munkamenet-süti)

A weboldal működéséhez elengedhetetlen sütiket hozzájárulás nélkül használjuk. Statisztikai sütiket kizárólag a látogató kifejezett hozzájárulásával alkalmazunk – enélkül a látogatottságot süti nélkül, névtelenül mérjük. Marketing- és reklámcélú sütiket nem használunk.

Látogatottsági statisztika (analitika)

Adatok: anonimizált IP-cím, megtekintett oldalak, hivatkozó forrás, böngésző- és eszköztípus, vásárlási adatok (rendelési azonosító, összeg, tételek)

Cél: a webáruház működésének és a vásárlói élmény fejlesztése, a forgalom és a vásárlási folyamat elemzése

Jogalap: GDPR 6. cikk (1) f) – jogos érdek (süti nélküli, alapszintű mérés); GDPR 6. cikk (1) a) – hozzájárulás (statisztikai sütik használata esetén)

Megőrzés: 14 hónap

A statisztikát a saját szerverünkön futó Matomo szoftverrel készítjük, az adatok nem kerülnek harmadik félhez és nem hagyják el a szerverünket. Alapértelmezetten süti nélkül, névtelenül mérünk; statisztikai sütiket kizárólag a hozzájárulásod esetén használunk, amelyet bármikor visszavonhatsz.

Biztonsági ellenőrzés (bot elleni védelem)

Adatok: IP-cím, böngésző- és eszközjellemzők, a weboldalon tanúsított interakciós minták

Cél: a bejelentkezési és regisztrációs űrlapok védelme automatizált (bot) visszaélésekkel szemben

Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a felhasználói fiókok és a rendszer biztonsága)

Megőrzés: az ellenőrzés idejére; a Cloudflare adatmegőrzési szabályai szerint

A szolgáltatást a Cloudflare, Inc. (Turnstile) biztosítja. A megoldás nem használ követő sütiket és nem alkalmaz profilalkotást reklámcélokra. Részletek: cloudflare.com/privacypolicy

Elállási nyilatkozatok

Adatok: név, e-mail, telefonszám, rendelési azonosító, érintett termékek, visszautaláshoz megadott bankszámlaszám (IBAN)

Cél: a fogyasztói elállási jog gyakorlásának kezelése, a vételár visszatérítése

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (45/2014. Korm. rendelet); (1) b) – szerződés

Megőrzés: 5 év (fogyasztóvédelmi elévülési idő)

Kapcsolatfelvétel

Adatok: e-mail cím, név, üzenet tartalma

Cél: megkeresések megválaszolása, panaszkezelés

Jogalap: GDPR 6. cikk (1) f) – jogos érdek

Megőrzés: a panasz lezárásától számított 5 év (Fgytv. 17/A. §)

3. Adattovábbítás, adatfeldolgozók

Az adatkezelő az alábbi harmadik feleknek továbbíthat adatokat a szerződés teljesítése érdekében:

Futárszolgálatok (Foxpost, Magyar Posta – MPL): a címzett neve, szállítási címe, telefonszáma és e-mail címe a csomag kézbesítéséhez.
Tárhelyszolgáltató (cWeb Informatika Kft.): az adatok fizikai tárolása, a webáruház üzemeltetéséhez szükséges szerver-infrastruktúra. Az adatok az Európai Unión belül kerülnek tárolásra.
Beszállítói partnerek: a nem saját készletről, rendelésre értékesített termékek esetén a beszállító felé a kézbesítéshez szükséges adatok (címzett neve, szállítási címe) továbbításra kerülhetnek a rendelés teljesítése érdekében.
E-mail (SMTP) szolgáltató: a rendelési visszaigazolások és értesítő üzenetek kézbesítéséhez a címzett e-mail címe.
Cloudflare, Inc. (Turnstile): a bejelentkezési és regisztrációs űrlapok bot elleni védelméhez az IP-cím és technikai böngészőadatok. A Cloudflare az EU–USA adatvédelmi keretrendszer szerint tanúsított.
Banki szolgáltató: átutalásos fizetés esetén a tranzakció azonosításához szükséges adatok.
Bankkártyás fizetési szolgáltató (myPOS): bankkártyás fizetés választása esetén a fizetés lebonyolítása a myPOS Limited – Bulgáriai Fióktelep (cégjegyzékszám: 207893022; székhely: Business Park Varna B6, 9023 Varna, Mladost kerület, Bulgária) rendszerén keresztül történik. A myPOS a fizetési tranzakció tekintetében – engedéllyel rendelkező pénzforgalmi szolgáltatóként – önálló adatkezelőként jár el. A Vevő a bankkártya adatait közvetlenül a myPOS felületén adja meg, azok az adatkezelőhöz nem jutnak el; az adatkezelő a fizetés azonosításához szükséges adatokat (pl. rendelési azonosító, fizetendő összeg) továbbítja a myPOS felé. Az adatkezelés az Európai Gazdasági Térségen belül történik. A myPOS adatkezeléséről a saját adatvédelmi tájékoztatója ad részletes tájékoztatást.

Az adatkezelő a fentieken túl személyes adatokat harmadik országba nem továbbít. A biztonsági ellenőrzés (Cloudflare Turnstile) esetén az adattovábbítás megfelelő garanciák mellett történik. Az adatokat profilalkotásra, automatizált döntéshozatalra nem használja.

4. Az érintett jogai

→

Hozzáférési jog: tájékoztatást kérhet a kezelt adatairól

→

Helyesbítési jog: kérheti hibás adatainak javítását

→

Törlési jog: kérheti adatai törlését, ha az adatkezelés már nem szükséges

→

Adathordozhatóság: kérheti adatait géppel olvasható formátumban

→

Tiltakozási jog: tiltakozhat az adatkezelés ellen jogos érdeken alapuló esetekben

→

Korlátozási jog: kérheti az adatkezelés korlátozását

Fiók törlése: A regisztrált felhasználó a fiókját bármikor önállóan, véglegesen törölheti a Fiókom → Profil oldalon. A törléskor a fiókhoz tartozó személyes adatok (név, e-mail cím, telefonszám, jelszó, mentett szállítási és számlázási címek, kosár) haladéktalanul és véglegesen törlődnek. A már leadott rendelésekhez kapcsolódó számviteli bizonylatokat (számla- és rendelési adatok) a számvitelről szóló 2000. évi C. törvény alapján a kiállítástól számított 8 évig megőrizzük – kizárólag e jogszabályi kötelezettség teljesítése céljából –, majd azokat is töröljük.

Jogait az alábbi elérhetőségeken gyakorolhatja: hello@csizit.hu · +36 30 270 2478

Ha úgy véli, hogy az adatkezelő megsértette adataihoz fűződő jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu, 1363 Budapest, Pf. 9.).

5. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat az illetéktelen hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, véletlen megsemmisülés és sérülés ellen. A jelszavak titkosítva (hash-elve) kerülnek tárolásra, az adatátvitel SSL/TLS titkosítással történik.

6. Módosítás

Az adatkezelő fenntartja a jogot jelen nyilatkozat módosítására. A lényeges változásokról az érintetteket e-mailben értesíti. A módosítás a weboldalon való közzétételkor lép hatályba.