Adatvédelmi tájékoztató
Ez az oldal jelenleg egy TERVEZETET tartalmaz — nem végleges, jogilag még nem felülvizsgált szöveg. Kiindulópont ahhoz, hogy Bahus Zoltán és egy jogász véglegesítse;
[szögletes zárójelben]a kitöltendő adatok. Amíg ez a figyelmeztetés itt áll, ez a szöveg nem tekinthető a GDPR 13. cikke szerinti teljes körű tájékoztatásnak.Ha kérdésed van a nálunk tárolt adataiddal kapcsolatban, írj közvetlenül az eladónak az általa megadott elérhetőségen — ez a tervezet nem helyettesíti a konkrét ügyben adott választ.
1. Az adatkezelő
- Név / cégnév: [cégnév / név]
- Székhely / levelezési cím: [cím]
- Adószám: [adószám]
- E-mail: [e-mail cím]
- Telefonszám: [telefonszám]
2. Milyen adatokat kezelünk, és miért
| Adatkör | Mikor kerül hozzánk | Cél | Jogalap |
|---|---|---|---|
| Név, e-mail cím, telefonszám | Megrendelés leadásakor | Kapcsolattartás, a rendelés visszaigazolása és teljesítése | Szerződés teljesítése (GDPR 6. cikk (1) b) |
| Számlázási név és cím | Megrendelés leadásakor | Számla kiállítása | Jogi kötelezettség (GDPR 6. cikk (1) c) — számviteli előírások |
| Szállítási cím vagy átvevőpont | Megrendelés leadásakor (ha nem személyes átvétel) | Kiszállítás | Szerződés teljesítése |
| A megrendeléshez fűzött megjegyzés (opcionális) | Megrendelés leadásakor, ha a Vásárló kitölti | A rendelés pontosabb teljesítése | Szerződés teljesítése |
| Érdeklődési űrlap adatai (név, e-mail, mit keres, opcionális keret) | Az „Egyedi beszerzés“ űrlap kitöltésekor | Kapcsolatfelvétel, ajánlatadás | Hozzájárulás / szerződéskötést megelőző lépés (GDPR 6. cikk (1) b/a) |
| Egy munkamenet-süti (session cookie) | Böngészés közben, a rendelés leadása után | Kizárólag a rendelés-visszaigazoló üzenet megjelenítéséhez szükséges, technikai jellegű | Jogos érdek / feltétlenül szükséges süti — nem marketing célú |
Amit nem gyűjtünk hozzájárulás nélkül: a weboldal süti-tájékoztató sávja minden látogatónak felkínálja a választást, és analitikai sütit csak akkor helyezne el, ha ehhez a látogató kifejezetten hozzájárul (lásd 7. pont). A Google Analytics (GA4) integrációja e tájékoztató kiadásakor még nincs élesítve az oldalon — a sáv a döntést rögzíti, de analitikai kód egyelőre nem fut, a választott döntéstől függetlenül. Hirdetési vagy egyéb marketingcélú sütit, illetve az analitikán túli külső követő szkriptet nem használunk.
3. Kik férnek hozzá az adatokhoz (adatfeldolgozók)
- Cloudflare, Inc. — tárhely, adatbázis (D1) és a fotók tárolása (R2).
- [Futárszolgálat neve — jelenleg Foxpost] — a kiszállításhoz szükséges név, cím és telefonszám mértékéig.
- [Számlázó rendszer neve — jelenleg Számlázz.hu] — a számla kiállításához szükséges adatok mértékéig.
- [E-mail küldő szolgáltató neve — jelenleg Resend] — a rendelés-visszaigazoló és állapotüzenetek kézbesítéséhez.
- Google Ireland Limited (Google Analytics, GA4) — kizárólag akkor, ha a látogató ehhez a süti-tájékoztató sávon hozzájárul; lásd 7. pont.
Adatot harmadik félnek kereskedelmi célra nem adunk át, és nem adunk el.
4. Meddig őrizzük az adatokat
- Számlázási adatok: a számviteli jogszabályok által előírt ideig [jellemzően 8 év — jogásszal ellenőrizendő].
- Rendeléssel összefüggő egyéb adatok: a rendelés lezárását követő [időtartam kitöltendő] ideig, jogvita vagy garanciális ügy esetén annak lezárultáig.
- Érdeklődési űrlap adatai: a megkeresés lezárását követő [időtartam kitöltendő] ideig.
5. Az érintett jogai
A Vásárlót/érdeklődőt a rá vonatkozó adatok tekintetében megilleti a hozzáférés, helyesbítés, törlés, az adatkezelés korlátozásának, valamint — ahol alkalmazandó — az adathordozhatóságnak és a tiltakozásnak a joga. Ezek gyakorlásához az [1. pontban megadott elérhetőségen] lehet fordulni az adatkezelőhöz.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni. [Cím, elérhetőség kitöltendő a végleges szövegben.]
6. Kapcsolat
Adatkezeléssel kapcsolatos kérdés esetén: [e-mail cím].
7. Analitika és süti-hozzájárulás
A weboldal első látogatáskor egy süti-tájékoztató sávot jelenít meg. Amíg a látogató nem dönt, semmilyen analitikai kód nem fut és semmilyen analitikai süti nem kerül elhelyezésre.
Fontos, jelenlegi állapot: a Google Analytics (GA4) integrációja e tájékoztató kiadásakor még nincs bekötve az oldalba. A süti-tájékoztató sáv és a döntés rögzítése már működik, de „Elfogadom“ választása esetén jelenleg semmilyen analitikai kód nem töltődik be. Az alábbi leírás azt mutatja be, hogyan fog működni a GA4 tényleges aktiválása után.
- „Csak a szükséges“ választása esetén a weboldal analitika nélkül, teljes funkcionalitással működik tovább — ez ma is így van.
- „Elfogadom“ választása esetén — a GA4 aktiválása után — betöltődik majd a Google Analytics (GA4), amely sütiket helyez el a látogató eszközén, és az így gyűjtött adatokat a Google Ireland Limited, illetve az Európai Gazdasági Térségen kívüli Google-csoporttagok (harmadik országba történő adattovábbítás) kezelik majd, a Google saját adatvédelmi feltételei szerint.
- A hozzájárulás jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)). A döntés a böngésző helyi tárolójában (localStorage) kerül rögzítésre, hogy a kérdés ne jelenjen meg minden látogatáskor.
- A hozzájárulás bármikor visszavonható: a böngésző oldal-adatainak (site data / cookies és tárhely) törlésével a süti-tájékoztató sáv újra megjelenik, és a látogató ismét dönthet.
[Ezt a szakaszt a végleges szöveg kiadása előtt érdemes jogásszal ellenőriztetni, és a GA4-integráció tényleges élesítésekor pontosítani.]