Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

Paloma Blanka Craft – palomablankacraft.eu

Hatályos: 2026. október 19.

Jelen tájékoztató ismerteti, hogy a palomablankacraft.eu webáruház üzemeltetője milyen személyes adatokat, milyen célból és jogalapon kezel, kik férhetnek hozzá az adatokhoz, valamint milyen jogok illetik meg az érintetteket.

1. Az adatkezelő adatai

A továbbiakban: Adatkezelő.

Tárhelyszolgáltató: [a végleges szolgáltató hivatalos neve, címe, elérhetősége és – ha rendelkezésre áll – adatvédelmi információi kitöltendők].

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat a vonatkozó adatvédelmi jogszabályok, különösen az általános adatvédelmi rendelet (GDPR) alapján kezeli.

Az adatkezelés célhoz kötötten, a szükséges adatokra korlátozva történik. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől és nyilvánosságra kerüléstől.

3. A megrendelésekhez kapcsolódó adatkezelés

Kezelt adatok: név, számlázási cím, szállítási cím, e-mail-cím, telefonszám, megrendelt termékek, rendelési azonosító, fizetési mód és a megrendelés teljesítéséhez szükséges adatok.

Cél: a megrendelés fogadása, visszaigazolása, feldolgozása, teljesítése, a vásárlóval történő kapcsolattartás, a fizetés ellenőrzése, valamint a fogyasztói jogok és esetleges panaszok kezelése.

Jogalap: a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele; a jogszabályban előírt kötelezettségek esetén jogi kötelezettség teljesítése.

Megőrzés: a rendelési adatokat az Adatkezelő a szerződés teljesítéséhez és az esetleges jogi igények kezeléséhez szükséges ideig, a számlázási bizonylatokat pedig a rájuk vonatkozó jogszabályi megőrzési idő alatt őrzi meg.

4. Számlázás

A számla kiállításához szükséges adatokat az Adatkezelő a Számlázz.hu szolgáltatás igénybevételével kezeli.

Kezelt adatok: név vagy vállalkozás neve, számlázási cím, a számlán feltüntetendő adatok, a vásárlás összege és a kapcsolódó tranzakciós információk.

Cél: számla kiállítása, a számviteli és adózási kötelezettségek teljesítése.

Jogalap: jogi kötelezettség teljesítése.

Adatfeldolgozó: Számlázz.hu szolgáltatója. A pontos cégnév és adatvédelmi tájékoztató linkje a közzététel előtt ellenőrizendő.

A számlázási adatokat a vonatkozó jogszabályok szerinti megőrzési ideig kell megőrizni.

5. Fizetések kezelése

5.1. Bankkártyás fizetés – Barion

A bankkártyás fizetés a Barion rendszerén keresztül történik.

A fizetés lebonyolítása során a fizetési szolgáltató saját adatkezelési feltételei szerint kezelhet adatokat. A webáruház üzemeltetője nem kérheti és nem tárolhatja a vásárló teljes bankkártyaadatát, ha azt a fizetési szolgáltató rendszere kezeli.

Cél: a fizetés lebonyolítása és ellenőrzése, a tranzakció visszaigazolása, valamint a kapcsolódó jogszabályi kötelezettségek teljesítése.

Jogalap: a szerződés teljesítése és a vonatkozó jogi kötelezettségek teljesítése.

A Barion adatkezelési tájékoztatója: https://www.barion.com/hu/

5.2. Banki átutalás

Előre utalás esetén a vásárló neve, az átutalás összege, a tranzakció adatai és a közleményben feltüntetett információk a fizetés ellenőrzése és a megrendelés teljesítése céljából kezelhetők.

Jogalap: a szerződés teljesítése, valamint a jogszabályi kötelezettségek teljesítése.

6. Szállítással kapcsolatos adatkezelés

A fizikai termékek kézbesítéséhez szükséges adatokat az Adatkezelő átadhatja a kiválasztott szállítási szolgáltatónak.

Lehetséges szolgáltatók:

  • Magyar Posta / MPL
  • GLS
  • DPD
  • Foxpost

Kezelt adatok: címzett neve, szállítási cím vagy kiválasztott átvevőpont, e-mail-cím, telefonszám, küldeményazonosító és a kézbesítéshez szükséges információk.

Cél: a megrendelés kiszállítása, a kézbesítés egyeztetése és a küldemény nyomon követése.

Jogalap: a szerződés teljesítése.

Az adatokat az érintett szállítási szolgáltató a saját adatkezelési feltételei szerint is kezelheti.

7. Digitális termékek kézbesítése

A digitális termékeket az Adatkezelő e-mailben küldi el a vásárlónak.

Kezelt adatok: név, e-mail-cím, megrendelt digitális termék és a kézbesítéshez kapcsolódó információk.

Cél: a digitális termék eljuttatása a vásárlóhoz, a kézbesítés ellenőrzése és az ügyfélszolgálati megkeresések kezelése.

Jogalap: a szerződés teljesítése.

8. Kapcsolattartás és panaszkezelés

Ha a vásárló e-mailben vagy telefonon felveszi a kapcsolatot az Adatkezelővel, az üzenetben megadott személyes adatok a megkeresés megválaszolásához szükséges mértékben kezelhetők.

Jogalap: a megkeresés jellegétől függően a szerződés teljesítése, a szerződéskötést megelőző lépések, jogi kötelezettség teljesítése vagy jogos érdek.

A panaszokkal és jogi igényekkel összefüggő adatokat a vonatkozó jogszabályok és az igényérvényesítéshez szükséges idő szerint kell megőrizni.

9. Hírlevél

A webáruház jelenlegi működési beállításai szerint az Adatkezelő nem küld hírlevelet. Ha a jövőben hírlevél-szolgáltatás indul, az adatkezelési tájékoztatót a szolgáltatás bevezetése előtt frissíteni kell.

10. Sütik és weboldal-működés

A weboldal sütiket (cookie-kat) használhat a megfelelő működés, a biztonság és a vásárlási folyamat biztosítása érdekében.

A feltétlenül szükséges sütik a weboldal alapvető működését szolgálják. Az egyéb, nem szükséges sütik – például analitikai vagy marketingcélú sütik – csak a vonatkozó követelményeknek megfelelően, szükség esetén előzetes hozzájárulás alapján alkalmazhatók.

A weboldalon sütikezelő megoldás működik. A ténylegesen használt sütik, azok szolgáltatói, céljai és megőrzési idői a sütibeállításokban és a sütitájékoztatóban tüntetendők fel.

Az Adatkezelő jelenlegi tájékoztatása szerint nem használ Google Analytics- vagy Meta Pixel-alapú látogatottságmérést vagy hirdetési követést. A weboldal tényleges technikai beállításait ezt megelőzően ellenőrizni kell.

11. Adatfeldolgozók és címzettek

A megrendelések teljesítése során az alábbi szolgáltatók férhetnek hozzá a szükséges személyes adatokhoz:

  • a weboldal tárhelyszolgáltatója;
  • a Barion fizetési szolgáltató;
  • a Számlázz.hu számlázási szolgáltató;
  • a kiválasztott szállítási szolgáltatók;
  • a weboldal üzemeltetéséhez szükséges technikai szolgáltatók.

A szolgáltatók pontos hivatalos nevét, elérhetőségét és – ahol releváns – adatvédelmi tájékoztatóját a weboldalon közzétett végleges változatban kell megadni.

A személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá, a szükséges mértékben.

11.1. Tárhelyszolgáltató

Websupport Magyarország Kft. (MHosting)

Tevékenység: a weboldal és a webáruház működéséhez szükséges tárhelyszolgáltatás biztosítása.

Adatkezelési tájékoztató: https://www.mhosting.hu/adatkezelesi-tajekoztato/

11.2. Bankkártyás fizetési szolgáltató

Barion Payment Zrt.

Tevékenység: online bankkártyás fizetések lebonyolítása és a kapcsolódó tranzakciók kezelése.

Adatkezelési tájékoztató: https://secure.barion.com/Contract/GetDocument?key=akt&locale=hu_HU

11.3. Számlázási szolgáltató

KBOSS.hu Kft. – Számlázz.hu

Tevékenység: számlák kiállítása, kezelése és a kapcsolódó számviteli folyamatok támogatása.

11.4. Postai és csomagszállítási szolgáltatók

Magyar Posta Zrt. / MPL

GLS General Logistics Systems Hungary Kft.

DPD Hungary Kft.

FoxPost Kft.

A szállítási szolgáltatók a kézbesítéshez szükséges adatokat – például a címzett nevét, szállítási címét, telefonszámát és e-mail-címét – a saját szolgáltatásukhoz kapcsolódó adatkezelési feltételeik szerint kezelik.

11.5. Az adattovábbítás célja és jogalapja

A vásárlók személyes adatai kizárólag a megrendelés teljesítéséhez, a fizetés lebonyolításához, a számlázáshoz, a kézbesítéshez, illetve a kapcsolódó jogszabályi kötelezettségek teljesítéséhez szükséges mértékben kerülnek továbbításra.

Az adattovábbítás jogalapja az adott adatkezeléstől függően a szerződés teljesítése, jogi kötelezettség teljesítése, illetve a GDPR által megengedett más megfelelő jogalap lehet.

A szolgáltatók az adott tevékenységtől függően önálló adatkezelőként vagy adatfeldolgozóként járhatnak el.

12. Az érintettek jogai

Az érintetteket a GDPR feltételei szerint megilleti különösen:

  • a tájékoztatáshoz és hozzáféréshez való jog;
  • a pontatlan adatok helyesbítésének joga;
  • a törléshez való jog, ha annak törvényi feltételei fennállnak;
  • az adatkezelés korlátozásának joga;
  • az adathordozhatósághoz való jog, ha alkalmazható;
  • a tiltakozáshoz való jog, amennyiben az adatkezelés jogalapja ezt lehetővé teszi;
  • a hozzájárulás visszavonásának joga, ha az adatkezelés hozzájáruláson alapul.

A kérelmek az alábbi elérhetőségen nyújthatók be: palomablankacraft@gmail.com.

Az Adatkezelő a kérelmeket a GDPR szerinti határidőben megvizsgálja és megválaszolja. Az érintett kérelmének teljesítését jogszabályi kötelezettség vagy más törvényes ok korlátozhatja.

13. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogait, elsőként az Adatkezelőhöz fordulhat.

Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Az érintett bírósághoz is fordulhat a vonatkozó jogszabályok szerint.

14. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok biztonsága érdekében. Az adatokhoz való hozzáférést a feladatellátáshoz szükséges körre korlátozza.

15. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás bevezetése vagy a weboldal működésének megváltozása esetén. Az aktuális változat a weboldalon érhető el.