Adatkezelési tájékoztató
Hatályos: 2026. október 11.-tól visszavonásig
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a gyermekkulacs.hu és kulacsgyerekeknek.hu webáruház látogatóinak és vásárlóinak személyes adatait.
1. Az adatkezelő
- Név: Papp Krisztina egyéni vállalkozó
- Székhely, levelezési cím: 2120 Dunakeszi, Bohunka Lajos 12.
- Adószám: 68719014-1-33
- E-mail (adatvédelmi kérdések): info@gyermekkulacs.hu
Adatvédelmi tisztviselő kinevezésére az adatkezelő nem köteles.
2. Adatkezelések
| Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Megrendelés teljesítése, kapcsolattartás, kiszállítás | név, e-mail cím, telefonszám, szállítási cím, rendelt termék, szín, szállítási és fizetési mód, összeg, rendelésszám, időpont | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződés teljesítésétől számított 5 év (Ptk. 6:22. § általános elévülési idő) |
| Számlázás, számviteli bizonylat megőrzése | név, cím, termék, összeg, fizetési mód | jogi kötelezettség – GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § (2) | 8 év |
| Elállás, garancia, szavatossági igény és panasz kezelése | név, e-mail, cím, rendelésszám, termék, a nyilatkozat/panasz tartalma, beérkezés időpontja, visszatérítéshez szükséges bankszámlaszám | jogi kötelezettség – GDPR 6. cikk (1) c), 45/2014. Korm. rendelet, Fgytv. 17/A. § | panasz esetén a jegyzőkönyv és a válasz másolata 3 év; egyéb esetben az igény elévüléséig (5 év) |
| Webáruház biztonságos működése, látogatottsági statisztika (saját mérés) | IP-cím, az IP-cím alapján becsült ország és település, eszköztípus (mobil/asztali), böngésző azonosító (user-agent), hivatkozó oldal, megtekintett oldalak, időpont, tartózkodási idő, véletlenszerű munkamenet-azonosító | jogos érdek – GDPR 6. cikk (1) f) (visszaélések, robotforgalom kiszűrése, a webáruház fejlesztése) | gördülő tárolás: legfeljebb az utolsó 500 látogatás és 3000 esemény, de legfeljebb 12 hónap |
| Munkamenet-azonosító tárolása a böngészőben (localStorage) | véletlenszerű azonosító és utolsó aktivitás időpontja | hozzájárulás – GDPR 6. cikk (1) a), Eht. 155. § (4) | 30 perc inaktivitásig, illetve a hozzájárulás visszavonásáig |
A megrendeléshez szükséges adatok megadása a szerződés megkötésének feltétele; ezek hiányában a rendelést nem tudjuk teljesíteni. Hírlevelet és marketing célú e-mailt kizárólag külön, kifejezett hozzájárulás alapján küldünk; jelenleg ilyet nem küldünk. Automatizált döntéshozatal és profilalkotás nem történik.
3. Adatfeldolgozók és címzettek
| Címzett | Tevékenység | Átadott adatok |
|---|---|---|
| Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) | tárhely, adattárolás (rendelések, statisztika), IP-alapú helymeghatározás | a webáruházban kezelt összes adat |
| Resend (Plus Five Five, Inc., USA) | tranzakciós e-mailek (rendelés-visszaigazolás, elállás visszaigazolása) küldése | név, e-mail, rendelés adatai |
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) | az ügyfélszolgálati és értesítési levelezőrendszer üzemeltetése | a levelezésben szereplő adatok |
| Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország) | bankkártyás fizetés lebonyolítása (önálló adatkezelőként is) | név, e-mail, telefonszám, cím, rendelés összege; a kártyaadatokat közvetlenül a Stripe kezeli |
| Futárszolgálatok: GLS General Logistics Systems Hungary Kft., FOXPOST Zrt., Magyar Posta Zrt. – a választott szállítási módtól függően | a csomag kézbesítése, utánvét beszedése | név, szállítási cím, telefonszám, e-mail, utánvét összege |
| Számlázó szolgáltatás és könyvelő | számla kiállítása, könyvvezetés | számlázási adatok |
Adattovábbítás harmadik országba
A Vercel Inc. és a Resend az Amerikai Egyesült Államokban székel. Az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozata, illetve a Bizottság által jóváhagyott általános adatvédelmi kikötések (GDPR 46. cikk) alapján történik.
4. Sütik és böngészőben tárolt adatok
| Név | Típus | Cél | Időtartam |
|---|---|---|---|
| cookie_consent_v2 | localStorage – szükséges | a süti-beállítás megjegyzése | a törlésig |
| kosár adatai | böngészőtár – szükséges | a kosár tartalmának megőrzése | a törlésig / rendelésig |
| mb_sid, mb_sid_time | localStorage – statisztikai, csak hozzájárulással | munkamenet összevonása a saját statisztikában | 30 perc inaktivitás |
Külső hirdetési, remarketing vagy elemző sütiket (pl. Google Analytics, Meta Pixel) nem használunk. A bankkártyás fizetéskor a Stripe saját oldalán saját sütiket alkalmazhat, amelyekről a Stripe adatvédelmi tájékoztatója ad felvilágosítást. Hozzájárulását bármikor visszavonhatja a böngészője tárolt webhelyadatainak törlésével; ezt követően a süti-sáv ismét megjelenik.
5. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton továbbítjuk, a tárolt adatokhoz csak az adatkezelő és az adatfeldolgozók jogosult munkatársai férnek hozzá. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
6. Az Ön jogai
- Hozzáférés – tájékoztatást kérhet a kezelt adatairól és másolatot kérhet róluk (15. cikk).
- Helyesbítés – kérheti pontatlan adatai javítását (16. cikk).
- Törlés – kérheti adatai törlését, ha azok kezelésére már nincs szükség vagy jogalap (17. cikk); a jogi kötelezettségen alapuló adatokat (pl. számla) a megőrzési idő végéig nem törölhetjük.
- Korlátozás (18. cikk) és adathordozhatóság (20. cikk).
- Tiltakozás – a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (21. cikk).
- Hozzájárulás visszavonása – bármikor, a visszavonás előtti kezelés jogszerűségét nem érinti.
Kérelmét a info@gyermekkulacs.hu címre küldheti; legkésőbb egy hónapon belül válaszolunk.
7. Jogorvoslat
- Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; naih.hu).
- Jogai megsértése esetén bírósághoz fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.