Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ (ADATVÉDELMI SZABÁLYZAT)
cserkeszbazar.hu
Hatályba lépés ideje: 2026. október 7.
1. Bevezetés
A GEDOMI Kft. (a továbbiakban: Cégünk) a cserkeszbazar.hu webáruház (a továbbiakban: Webshop) üzemeltetőjeként tiszteletben tartja látogatói és vásárlói személyes adatainak védelmét. Ez a tájékoztató bemutatja, hogy milyen személyes adatokat, milyen célból, milyen jogalappal és meddig kezelünk, kik kaphatják meg ezeket az adatokat, és milyen jogai vannak Önnek.
Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.), az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), valamint a számvitelről, az általános forgalmi adóról és a fogyasztóvédelemről szóló jogszabályok előírásai szerint járunk el.
2. Az adatkezelő adatai
Cégnév: GEDOMI Kft.
Székhely: 1112 Budapest, Süveg utca 4/a.
Postacím: 1095 Budapest, Soroksári út 110-112., C. épület, 1. emelet
Adószám: 25518456-2-43
Cégjegyzékszám: 01-09-279778
Nyilvántartásba vevő hatóság: Fővárosi Törvényszék Cégbírósága
Képviselő: Kovácsházi Gergely
E-mail: info@cserkeszbazar.hu
Telefon: +36 30 161 7021
Honlap: https://cserkeszbazar.hu
Adatvédelmi tisztviselőt Cégünk nem nevezett ki, mert erre jogszabály nem kötelezi. Adatvédelmi kérdéseivel az info@cserkeszbazar.hu címen fordulhat hozzánk.
3. Mely személyes adatokat, milyen célból és meddig kezeljük
Személyes adat az Ön azonosítására alkalmas vagy Önnel összekapcsolható minden információ (pl. név, cím, e-mail-cím, IP-cím). A Webshopban az alábbi adatkezeléseket végezzük:
| Adatkezelési cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Rendelés feldolgozása és teljesítése | név, számlázási és szállítási cím, e-mail-cím, telefonszám, rendelt termékek, fizetési mód, rendelésazonosító | GDPR 6. cikk (1) b) – szerződés teljesítése | a teljesítésig, majd a polgári jogi igények elévüléséig (5 év, Ptk. 6:22. §) |
| Személyre szabott (egyedi gyártású) termékek előállítása | az Ön által megadott név, szöveg, szám, grafika, méret, szín, valamint a rendelési adatok | GDPR 6. cikk (1) b) – szerződés teljesítése | a teljesítést követő 2 évig (szavatossági határidő) |
| Számlázás, számviteli kötelezettségek teljesítése | számlázási név és cím, adószám (ha megadja), a számla adatai | GDPR 6. cikk (1) c) – jogi kötelezettség (számvitelről szóló és általános forgalmi adóról szóló törvény) | 8 év a számla kiállításától számítva |
| Fizetés lebonyolítása | fizetési mód, tranzakcióazonosító, összeg. A bankkártya adatait a fizetési szolgáltató kezeli, Cégünkhöz nem jutnak el. | GDPR 6. cikk (1) b) – szerződés teljesítése | a számlázási adatokkal azonos (8 év); a kártyaadatok a fizetési szolgáltatónál |
| Szállítás, kézbesítés, utánvét beszedése | név, szállítási cím, telefonszám, e-mail-cím, kiválasztott GLS CsomagPont/automata, utánvét összege | GDPR 6. cikk (1) b) – szerződés teljesítése | a kézbesítés lezárásáig, utána a rendelési adatokkal azonos |
| Vásárlói fiók létrehozása és kezelése (lásd a 4. pontot) | e-mail-cím, név, telefonszám, mentett szállítási és számlázási címek, korábbi rendelések, a belépéshez küldött egyszer használatos kód | GDPR 6. cikk (1) b) – az Ön által kért fiókszolgáltatás nyújtása | a fiók törléséig; a számlák adatai a fióktól függetlenül 8 évig |
| Elállás, szavatossági és jótállási igények, panaszkezelés | azonosító adatok, az ügy leírása, a panaszról felvett jegyzőkönyv | GDPR 6. cikk (1) c) – jogi kötelezettség (fogyasztóvédelmi törvény 17/A. §, Ptk., 45/2014. Korm. rendelet) | panasz esetén a jegyzőkönyv és a válasz másolata 5 évig |
| Kapcsolatfelvétel, ügyfélszolgálat | név, e-mail-cím, telefonszám, az üzenet tartalma | GDPR 6. cikk (1) f) – jogos érdek (megkeresések megválaszolása); szerződéskötést megelőző lépések esetén b) pont | az ügy lezárásától számított 1 évig; megrendelés vagy panasz esetén a fenti időtartamokig |
| Hírlevél küldése (lásd az 5. pontot) | e-mail-cím, név (ha megadja), a feliratkozás időpontja és forrása, a hozzájárulás ténye | GDPR 6. cikk (1) a) – hozzájárulás; Grtv. 6. § | a hozzájárulás visszavonásáig (leiratkozásig) |
| Webanalitika és statisztika (lásd a 6. pontot) | sütiazonosító, IP-cím, eszköz- és böngészőadatok, megtekintett oldalak | GDPR 6. cikk (1) a) – hozzájárulás; Eht. 155. § (4) | a hozzájárulás visszavonásáig, legfeljebb a süti élettartamáig |
| Hirdetés, remarketing (lásd a 6. pontot) | sütiazonosító, böngészési, kosár- és vásárlási események | GDPR 6. cikk (1) a) – hozzájárulás; Eht. 155. § (4) | a hozzájárulás visszavonásáig, legfeljebb a süti élettartamáig |
| A Webshop technikai működése és biztonsága, csalások megelőzése | IP-cím, munkamenet-azonosító, eszközadatok, kosár tartalma | GDPR 6. cikk (1) f) – jogos érdek (biztonság, csalásmegelőzés); a technikailag szükséges sütiknél Eht. 155. § (4) | a munkamenet vagy a süti idejéig; biztonsági naplók a tárhelyszolgáltató gyakorlata szerint |
| Jogi igények érvényesítése és védelme | az igény szempontjából szükséges adatok | GDPR 6. cikk (1) f) – jogos érdek | az igény elévüléséig |
Az adatkezelési idők leteltével az adatokat töröljük vagy anonimizáljuk, kivéve, ha jogszabály a további megőrzést előírja.
4. Vásárlói fiók
A Webshopban vásárlói fiókot hozhat létre, ez azonban nem kötelező: regisztráció nélkül, vendégként is vásárolhat.
Az adatkezelés célja: a fiókban megtekintheti korábbi rendeléseit és azok állapotát, elmentheti szállítási és számlázási címeit, és gyorsabban vásárolhat.
Jogalap: az Ön által kért fiókszolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).
Kezelt adatok: e-mail-cím, név, telefonszám, mentett szállítási és számlázási címek, rendelési előzmények. A fiókhoz nem tartozik jelszó: minden belépéskor egyszer használatos kódot küldünk a megadott e-mail-címre. A fiók a fiok.cserkeszbazar.hu címen érhető el; a bejelentkezett állapot fenntartásához technikailag szükséges sütiket használunk (lásd a 6. pontot).
Megőrzési idő: a fiók törléséig. A fiók törlésétől függetlenül a kiállított számlák adatait a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig meg kell őriznünk, a rendelési adatokat pedig a 3. pontban megadott ideig kezeljük.
A fiók törlése: fiókja törlését bármikor kérheti az info@cserkeszbazar.hu e-mail-címen. A kérést legkésőbb 30 napon belül teljesítjük, és erről e-mailben értesítjük.
A fiók megszüntetése Cégünk részéről: Cégünk jogosult a vásárlói fiókot bármikor, előzetes értesítés nélkül megszüntetni, és a fiókhoz tartozó adatokat (mentett címek, rendelési előzmények) törölni, különösen a webáruház-platform megváltoztatása vagy megszüntetése, a fiók inaktivitása vagy visszaélésszerű használata esetén. A fiók megszüntetése nem érinti a folyamatban lévő rendelések teljesítését, sem a jogszabály alapján kötelezően megőrzendő adatok (pl. számlák) megőrzését. Vásárolni ezt követően is lehet vendégként vagy új fiók létrehozásával.
Adatfeldolgozó: a fiókot a Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország) platformja biztosítja (lásd a 7. pontot).
5. Hírlevél
Hírlevélre kizárólag önkéntes feliratkozással lehet jelentkezni (a Webshop felületén vagy a pénztárban). A feliratkozást jelző jelölőnégyzet alapértelmezetten nincs bejelölve, a bejelölés a vásárlásnak nem feltétele. A hozzájárulás szövege:
„Hozzájárulok, hogy a GEDOMI Kft. a megadott e-mail-címemre hírlevelet, valamint hirdetési és promóciós tartalmú üzeneteket küldjön. A hozzájárulást bármikor, indokolás nélkül visszavonhatom a hírlevelek alján található leiratkozó hivatkozással vagy az info@cserkeszbazar.hu címen."
A hírlevelek kiküldését a Brevo (Sendinblue SAS, Franciaország) rendszere végzi, adatfeldolgozóként. Leiratkozás után a hírlevélküldéshez használt adatokat töröljük; a leiratkozás tényét és a hozzájárulás igazolásához szükséges minimális adatot jogos érdekünk alapján (jogi igények védelme) legfeljebb 5 évig megőrizzük. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A rendeléssel kapcsolatos tájékoztató üzenetek (visszaigazolás, szállítási értesítés) nem hírlevelek, ezekről nem lehet leiratkozni.
6. Sütik és követőeszközök
A Webshop sütiket (cookie-kat) használ.
- Technikailag szükséges sütik (kosár, bejelentkezés, pénztár, biztonság): ezek nélkül a Webshop nem működik, ezért használatukhoz nem kérünk hozzájárulást.
- Analitikai sütik (Google Analytics): a látogatottság és a használat statisztikai elemzésére szolgálnak. Csak az Ön hozzájárulásával használjuk őket.
- Hirdetési és remarketing sütik (Meta pixel, Google Ads): célzott hirdetések megjelenítésére és a hirdetések hatékonyságának mérésére szolgálnak. Csak az Ön hozzájárulásával használjuk őket. A Meta pixel használata esetén a Meta Platforms Ireland Limited az adatkezelésben közös adatkezelőként járhat el; a Google Ireland Limited saját adatkezelési tájékoztatója szerint kezeli az adatokat.
A hozzájárulását a Webshopon megjelenő sütibanneren adhatja meg, és bármikor megváltoztathatja vagy visszavonhatja a lap alján elérhető „Süti beállítások" hivatkozáson keresztül. A böngészője beállításaiban is letilthatja vagy törölheti a sütiket.
7. Adatfeldolgozók és az adatok címzettei
Személyes adatait kizárólag a fenti célok megvalósításához szükséges mértékben adjuk át az alábbi szolgáltatóknak, illetve harmadik feleknek:
| Szolgáltató | Szerepe | Tevékenysége |
|---|---|---|
| GEDOMI Kft. | adatkezelő | a Webshop üzemeltetése, rendelések teljesítése, gyártás |
| Shopify International Limited (Írország), Shopify Inc. | adatfeldolgozó; saját célokra (pl. csalásmegelőzés, fiókkezelés) önálló adatkezelő | webáruház-platform, tárhely, pénztár, rendeléskezelés |
| Stripe Payments Europe, Ltd. (Írország) – a Shopify Payments szolgáltatásán keresztül | önálló adatkezelő a fizetés lebonyolítása során | bankkártyás fizetés, csalás- és pénzmosás-megelőzés. A kártyaadatok közvetlenül hozzá kerülnek, Cégünk nem látja és nem tárolja azokat. |
| General Logistics Systems Hungary Kft. (GLS), 2351 Alsónémedi, GLS Európa u. 2., Magyarország | önálló adatkezelő a csomag kézbesítéséhez | házhozszállítás, CsomagPont és csomagautomata, utánvét beszedése |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., Magyarország | adatfeldolgozó | számlák kiállítása és tárolása |
| Teeinblue Pte. Ltd. (Szingapúr) | adatfeldolgozó | termékek személyre szabása; az Ön által megadott név, szöveg, grafika kezelése |
| Brother Internationale Industriemaschinen GmbH (Myze, Németország) | adatfeldolgozó | gyártásirányító rendszer; rendelési és szállítási adatok a gyártáshoz |
| Sendinblue SAS (Brevo), 17 rue de Salneuve, 75017 Paris, Franciaország | adatfeldolgozó | hírlevél küldése |
| Google Ireland Limited | önálló adatkezelő (hozzájárulás esetén) | webanalitika, hirdetés |
| Meta Platforms Ireland Limited | közös adatkezelő (hozzájárulás esetén) | hirdetés, remarketing |
| A Cégünk megbízott könyvelője | adatfeldolgozó | a számviteli kötelezettségek teljesítése |
| Hatóságok, bíróságok | önálló adatkezelő | jogszabályi kötelezettség vagy hatósági megkeresés alapján |
A fenti szolgáltatók saját adatkezelési tájékoztatóját az érintett szolgáltatók honlapján érheti el. Az adatfeldolgozókkal az adatfeldolgozásról szóló megállapodást a GDPR 28. cikke szerint kötjük meg vagy fogadjuk el.
8. Adattovábbítás harmadik országba
Egyes szolgáltatóink (Shopify Inc., Teeinblue Pte. Ltd., valamint a Google és a Meta anyavállalatai) az Európai Gazdasági Térségen kívül (pl. Kanada, Egyesült Államok, Szingapúr) is kezelhetnek adatokat. Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik, például az Európai Bizottság megfelelőségi határozata, az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján. A garanciák másolatát kérésére rendelkezésre bocsátjuk.
9. Adatbiztonság
Cégünk megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől. A Webshop titkosított (HTTPS) kapcsolaton működik, a vásárlói fiókba jelszó nélkül, e-mailben küldött egyszer használatos kóddal lehet belépni. Kérjük, hogy a belépési kódot és e-mail-fiókja hozzáférési adatait ne ossza meg másokkal, és ne használjon nem biztonságos csatornát bizalmas információ küldésére.
10. Automatizált döntéshozatal és profilalkotás
Cégünk nem alkalmaz Önre nézve joghatással járó, kizárólag automatizált adatkezelésen alapuló döntéshozatalt. Az Ön hozzájárulása esetén a hirdetési sütik útján a Meta és a Google az Ön böngészési és vásárlási szokásai alapján érdeklődési profilt hozhat létre a személyre szabott hirdetések megjelenítéséhez. Ezt a hozzájárulását bármikor visszavonhatja.
11. Az adatszolgáltatás önkéntes vagy kötelező volta
A rendeléshez szükséges adatok (név, számlázási és szállítási cím, e-mail-cím, telefonszám) megadása a szerződés megkötésének és teljesítésének feltétele; ezek megadása nélkül a rendelést nem tudjuk teljesíteni. A vásárlói fiók létrehozása önkéntes, vendégként is lehet vásárolni. A hírlevélre feliratkozás, valamint az analitikai és hirdetési sütik engedélyezése önkéntes, ezek elutasítása semmilyen hátránnyal nem jár.
12. Az Ön jogai
Az Ön kérésére Cégünk a GDPR szerint a kérelem beérkezésétől számított legfeljebb 1 hónapon belül, díjmentesen tájékoztatást ad a kért intézkedésekről. Összetett vagy nagyszámú kérelem esetén ez a határidő további 2 hónappal meghosszabbítható, erről a határidőn belül tájékoztatjuk. A kérelem teljesítése előtt szükség esetén igazoltathatjuk a személyazonosságát.
- Hozzáférés joga (15. cikk): Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és másolatot kérhet azokról.
- Helyesbítés joga (16. cikk): Kérheti a pontatlan vagy hiányos adatai helyesbítését, kiegészítését.
- Törlés joga (17. cikk): Kérheti adatai törlését, ha az adatkezelés célja megszűnt, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem kérhető, ha az adatkezelést jogszabály kötelezővé teszi (pl. számviteli megőrzés) vagy jogi igény érvényesítéséhez szükséges.
- Korlátozás joga (18. cikk): Kérheti az adatkezelés korlátozását, például ha vitatja adatai pontosságát.
- Tiltakozás joga (21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A közvetlen üzletszerzési célú adatkezelés ellen bármikor, indokolás nélkül tiltakozhat.
- Adathordozhatóság joga (20. cikk): Kérheti, hogy az Ön által megadott, hozzájáruláson vagy szerződésen alapuló adatait géppel olvasható formában megkapja, illetve más adatkezelőnek továbbítsuk.
- Hozzájárulás visszavonásának joga (7. cikk): A hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogai gyakorlására az info@cserkeszbazar.hu e-mail-címen vagy a 2. pontban megadott postacímen kérhet intézkedést.
13. Jogorvoslati lehetőségek
Ha úgy ítéli meg, hogy személyes adatai kezelése során megsértettük a vonatkozó jogszabályokat, először kérjük, forduljon hozzánk az info@cserkeszbazar.hu címen. Panaszával a felügyeleti hatósághoz is fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 22. §). A per elbírálása a törvényszék hatáskörébe tartozik; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
14. Gyermekek adatai
A Webshop szolgáltatásai nem gyermekeknek szólnak. 16 év alatti személy hozzájárulása csak a szülői felügyeletet gyakorló személy jóváhagyásával érvényes. Ha tudomásunkra jut, hogy jogosulatlanul gyűjtöttünk adatot gyermekről, azt haladéktalanul töröljük.
15. A tájékoztató módosítása
Cégünk jogosult a jelen tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás vagy az adatkezelési gyakorlat változása esetén. A módosított tájékoztatót a Webshopon tesszük közzé, a hatályba lépés dátumának feltüntetésével.
16. Kapcsolat
Adatkezelési kérdéseivel, valamint jogai gyakorlásával kapcsolatban forduljon hozzánk bizalommal: GEDOMI Kft., 1095 Budapest, Soroksári út 110-112., C. épület, 1. emelet, e-mail: info@cserkeszbazar.hu, telefon: +36 30 161 7021.