Adatvédelmi szabályzat

KOLIBRI SNACKI
ADATKEZELÉSI TÁJÉKOZTATÓ

Utolsó frissítés: 2026. november 5.

1. A tájékoztató célja és az adatkezelő

Ez a tájékoztató bemutatja, hogyan kezeljük a www.kolibrisnacki.hu webáruház látogatóinak, vásárlóinak és a velünk kapcsolatba lépő személyeknek a személyes adatait. A webáruház gyermekeknek szánt snacktartót értékesít; a vásárlással és kapcsolattartással összefüggő adatkezelés a vásárlók és érdeklődők adataira vonatkozik.

Adatkezelő: Vátyi Erika egyéni vállalkozó
Székhely és levelezési cím: 7627 Pécs, Nagymeszes dűlő 39./B. 2. emelet 8. ajtó
Nyilvántartási szám: 56199165
Nyilvántartó szerv: Nemzeti Adó- és Vámhivatal
Adószám: 57561460-1-22
E-mail: kolibrisnacki@gmail.com
Telefon: +36 (20) 350 4012
Webáruház: https://www.kolibrisnacki.hu

Az adatkezelőre a továbbiakban az „adatkezelő”, illetve a „mi” kifejezéssel utalunk. Személyes adatai kezelésével és jogainak gyakorlásával kapcsolatban a fenti e-mail-címen és levelezési címen kereshet minket.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet (GDPR), valamint az alkalmazandó magyar jogszabályok irányadók.

2. Alapvető tudnivalók

A vásárláshoz nem szükséges vásárlói regisztráció. Kizárólag az adott célhoz szükséges adatokat kérjük el. A rendeléshez, a fizetéshez, a számlázáshoz és a szállításhoz szükséges adatok nélkül a megrendelést nem tudjuk teljesíteni. A nem kötelező, statisztikai és reklámcélú adatkezeléshez adott hozzájárulás megtagadása nem akadályozza a vásárlást.

A tájékoztató elolvasása, a weboldal megnyitása vagy a megrendelés leadása önmagában nem minősül hozzájárulásnak valamennyi adatkezeléshez. Ahol hozzájárulás szükséges, azt külön kérjük.

Az adatokat jellemzően Ön adja meg, illetve az oldal használata során keletkeznek. Ha más személy részére rendel, kérjük, csak a kézbesítéshez szükséges adatokat adja meg, és az érintettet tájékoztassa erről az adatkezelési tájékoztatóról. Más által megadott címzetti adatokat a szállítás megszervezésére és a kézbesítésre használunk; e körben jogos érdekünk a megrendelt küldemény eljuttatása a megjelölt címzetthez.

3. Megrendelés és a szerződés teljesítése

Cél: a megrendelés fogadása és visszaigazolása, a szerződés létrehozása és teljesítése, a rendeléshez kapcsolódó ügyintézés, a fizetés és a szállítás megszervezése.

Kezelt adatok: név, e-mail-cím, számlázási és szállítási cím, a kézbesítéshez szükséges telefonszám, a rendelt termék, mennyiség, ár, rendelésazonosító, a rendelés időpontja, a választott fizetési és szállítási mód, a fizetés és a teljesítés állapota, valamint a rendeléshez kapcsolódó, szükséges levelezés.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése és az Ön kérésére tett szerződéskötést megelőző lépések. Az eltérő címzett adatainak kezelése a GDPR 6. cikk (1) bekezdés f) pontján alapul a 2. pont szerint.

Megőrzés: a teljesítés lezárásáig; ezt követően kizárólag a jogi igények igazolásához szükséges rendelési adatokat őrizzük meg, főszabály szerint a követelés esedékességétől számított 5 évig. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a követelések érvényesítése és az azokkal szembeni védekezés. Az elévülést megszakító vagy nyugvást eredményező esemény, illetve folyamatban lévő eljárás esetén az érintett adatokat az igény végleges rendezéséhez szükséges ideig kezeljük. Az olyan érdeklődésre, amelyből nem lesz rendelés, a 6. pont vonatkozik.

4. Számlázás és adózási kötelezettségek

Cél: számla kiállítása, megküldése, megőrzése, az adózási nyilvántartások vezetése és a jogszabály szerinti adatszolgáltatás.

Kezelt adatok: számlázási név és cím, szükség esetén adószám, számlaszám, a vásárolt termék és ellenértéke, a számla kelte és teljesítési adatai, fizetési adatok, valamint elektronikus számla küldése esetén az e-mail-cím.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, jogi kötelezettség teljesítése, különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint az adózás rendjéről szóló 2017. évi CL. törvény alapján.

Megőrzés: az adó megállapításához való jog elévüléséig. Az általános szabály szerint ez annak a naptári évnek az utolsó napjától számított 5 év, amelyben a kapcsolódó bevallást vagy bejelentést meg kellett tenni, illetve az adót meg kellett fizetni. A jogszabály szerinti hosszabbodás, megszakadás vagy nyugvás ezt az időt meghosszabbíthatja. E megőrzési szabály az egyéni vállalkozó adózási bizonylataira vonatkozik.

A számlázáshoz a Billingo rendszerét használjuk. A jogszabály szerinti számlaadatok a Nemzeti Adó- és Vámhivatalhoz is továbbításra kerülnek.

5. Szállítás és fizetés

A kézbesítést a választott szállítási mód szerint a GLS vagy a Magyar Posta MPL szolgáltatása végzi. A kézbesítéshez a címzett nevét, szállítási címét vagy átvételi pontját, a kézbesítési kapcsolattartáshoz szükséges e-mail-címet és telefonszámot, valamint a küldemény azonosítóját adjuk át. Az adattovábbítás célja a rendelés teljesítése; jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, eltérő címzettnél a 2. pont szerinti jogos érdek.

Online kártyás fizetés

A webáruház az online fizetéshez a Shopify Payments szolgáltatást használja. A vásárló a pénztárban megjelenő és a készülékén elérhető fizetési módok közül választhat; ezek közé kártyás és elektronikus tárcás megoldások, például Apple Pay és Google Pay is tartozhatnak.

A fizetés feldolgozásához a rendelés azonosítóját, összegét és pénznemét, a fizetéshez szükséges számlázási és kapcsolattartási adatokat, valamint tranzakciós és technikai adatokat kezeljük, illetve továbbítjuk a Shopify Payments rendszerében. A fizetési rendszer visszajelzést ad a tranzakció azonosítójáról és eredményéről. A teljes bankkártyaszámot és a kártya biztonsági kódját a fizetési felületen a fizetési szolgáltató kezeli; ezeket az adatkezelő nem tárolja saját nyilvántartásában.

A Shopify a magyarországi Shopify Payments fizetésfeldolgozói között a Stripe Payments Europe, Limited társaságot is megjelöli. A konkrét fizetési módtól függően az adott pénzforgalmi szolgáltató és a kártyatársasági, illetve elektronikus tárcás rendszer is közreműködik. A pénzügyi szolgáltatók saját jogszabályi kötelezettségeik – például csalásmegelőzés és pénzügyi nyilvántartás – körében önálló adatkezelőként is eljárhatnak.

Shopify fizetésfeldolgozói és az alkalmazandó feltételek: https://www.shopify.com/legal/processor-list
Shopify adatvédelem: https://www.shopify.com/legal/privacy/consumers
Stripe adatvédelem: https://stripe.com/privacy

Utánvétes fizetés

Utánvétes rendelésnél a vételár és a pénztárban feltüntetett kapcsolódó díjak beszedését a választott kézbesítő intézi. Ennek érdekében a kézbesítési adatok mellett átadjuk a beszedendő utánvét összegét, a rendelés vagy küldemény azonosítóját, és kezeljük a beszedés, az átvétel, az esetleges sikertelen kézbesítés és az elszámolás adatait. A beszedett összeg rendezéséről a kézbesítőtől kapott elszámolást is kezeljük. A kézbesítőnél elérhető készpénzes vagy kártyás fizetési lehetőségekről a pénztár és a kézbesítő tájékoztatása irányadó.

A GLS és a Magyar Posta a postai szolgáltatás, az utánvét beszedése és a saját jogszabályi nyilvántartásaik körében önálló adatkezelőként felelnek a személyes adatok kezeléséért.

Jogalap és megőrzés

A fizetés és az utánvét teljesítéshez szükséges kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az adózási és bizonylatmegőrzési kötelezettségek jogalapja a c) pont; a szükséges jogi igényérvényesítési megőrzésé az f) pont. A nálunk kezelt tranzakciós és utánvét-elszámolási adatokra a 3–4. pont szerinti, célhoz kötött megőrzési határidők vonatkoznak. A pénzforgalmi és postai szolgáltatók saját adatmegőrzését a hivatkozott tájékoztatóik ismertetik.

6. Kapcsolatfelvétel és ügyfélszolgálat

Cél: e-mailben, telefonon vagy más elérhető kapcsolattartási csatornán küldött megkeresések megválaszolása.

Kezelt adatok: név, e-mail-cím vagy telefonszám, a megkeresés tartalma és az ügyintézéshez szükséges további, Ön által megadott adatok. Kérjük, gyermek személyes adatait és egészségügyi adatokat ne küldjön, ha azok az ügyintézéshez nem szükségesek.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötéshez vagy a rendelés teljesítéséhez kapcsolódik; egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja. Ilyenkor jogos érdekünk a hozzánk érkezett megkeresések megfelelő megválaszolása és a kapcsolattartás.

Megőrzés: az önálló, rendeléshez és panaszhoz nem kapcsolódó érdeklődést az ügy lezárásától számított legfeljebb 6 hónapig őrizzük meg. A rendelési, fogyasztói panasz- vagy jogi igényhez kapcsolódó levelezésre az adott célhoz tartozó határidő vonatkozik.

7. Elállás és fogyasztói panaszok

Cél: az elállás, a visszaküldés, a visszafizetés, valamint a fogyasztói panaszok, szavatossági igények és kapcsolódó eljárások kezelése.

Kezelt adatok: név, elérhetőség, rendelésazonosító, az érintett termék és vásárlás adatai, a nyilatkozat vagy panasz tartalma, az ügyintézés dokumentumai és a válasz, valamint visszafizetéshez szükséges tranzakciós vagy bankszámlaadatok.

Jogalap: a jogszabály szerinti fogyasztói kötelezettségeknél a GDPR 6. cikk (1) bekezdés c) pontja, különösen az 1997. évi CLV. törvény és a 45/2014. (II. 26.) Korm. rendelet alapján; a szerződés teljesítéséhez kapcsolódó lépéseknél a b) pont. A jogi igények érvényesítéséhez szükséges további megőrzés jogalapja az f) pont, a 3. pontban ismertetett jogos érdek alapján.

Megőrzés: a fogyasztói írásbeli panaszt, a szóbeli panasz jegyzőkönyvét és az érdemi válasz másolatát a fogyasztóvédelmi törvény alapján 3 évig őrizzük meg. Az elállás és az elszámolás dokumentumait a kapcsolódó szerződéses és bizonylati megőrzési határidő szerint, folyamatban lévő jogvita esetén a szükséges mértékben az ügy végleges lezárásáig kezeljük.

8. A webáruház működtetése és a Shopify

A webáruház technikai hátterét a Shopify biztosítja. A Shopify a webáruház üzemeltetéséhez, a rendelések kezeléséhez és a szolgáltatás biztonságához szükséges személyes adatokat dolgoz fel. E körbe tartozhatnak a rendelési adatok, az IP-cím, a böngésző és eszköz technikai adatai, valamint a működéshez és biztonsághoz szükséges azonosítók.

Az adatkezelő által megrendelt technikai feldolgozás során a Shopify adatfeldolgozóként jár el a vele kötött adatfeldolgozási megállapodás szerint. A működéshez szükséges feldolgozás jogalapja a cél szerint a GDPR 6. cikk (1) bekezdés b), illetve a biztonság védelménél f) pontja. A biztonsági cél jogos érdeke a webáruház és a vásárlók adatainak védelme, valamint a visszaélések megelőzése. Nem szükséges elemzésre és reklámkövetésre a 9–10. pont szerinti hozzájárulási szabályok vonatkoznak.

A rendelési adatok technikai tárolása az adott adatkezelési cél megőrzési idejéhez igazodik. A biztonsági célú adatokat az adott visszaélés megelőzéséhez vagy biztonsági esemény kivizsgálásához szükséges ideig kezeljük; konkrét ügyhöz nem szükséges naplóadatot nem használunk tartós vásárlói profil kialakítására. A szolgáltatói háttérmentésben megmaradó adatok a helyreállítási és felülírási rend szerint kerülnek ki a rendszerből; az ilyen adatokat új ügyleti vagy reklámcélra nem aktiváljuk. A Shopify saját szolgáltatói megőrzésének kritériumai közé tartozik a szolgáltatási kapcsolat időtartama, a törlési kérelem, az alkalmazandó jogi kötelezettség, valamint a biztonsági, helyreállítási és jogi igényérvényesítési szükséglet. Ezekről a hivatkozott Shopify-tájékoztató megőrzési része ad részletes információt. A biztonsági célból megőrzött adatok reklámcélra nem használhatók fel.

A Shopify egyes továbbfejlesztett szolgáltatásai, különösen a Shopify Network Intelligence használata esetén saját célból, önálló adatkezelőként is kezelhet adatokat. A bekapcsolt funkcióktól függően ebbe tartozhat a szolgáltatások fejlesztése, a személyre szabás és a hirdetési szolgáltatások. A Shopify saját jogalapjait, megőrzési szabályait és az érintetti jogok gyakorlását az alábbi tájékoztatók ismertetik. A hozzájárulást igénylő hirdetési felhasználást a látogató választásához kell igazítani.

Shopify fogyasztói adatvédelem: https://www.shopify.com/legal/privacy/app-users
Shopify adatvédelmi beállítások és joggyakorlás: https://privacy.shopify.com
Shopify adatfeldolgozási feltételek: https://www.shopify.com/legal/dpa

9. Sütik és Google Analytics

A sütik és hasonló technológiák a böngészőben tárolt azonosítók segítségével támogatják a webáruház működését, illetve – hozzájárulás esetén – a látogatottság mérését és a reklámozást.

A feltétlenül szükséges sütik például a kosár tartalmát, a pénztári folyamatot, a biztonságot és az adatvédelmi választás megjegyzését szolgálják. Az Ön által kért szolgáltatás nyújtásához feltétlenül szükséges eszköztároláshoz nem kérünk hozzájárulást; az ezzel együtt járó személyesadat-kezelés jogalapja cél szerint a GDPR 6. cikk (1) bekezdés b) vagy f) pontja.

A Google Analytics 4 segítségével, az Ön előzetes hozzájárulásával elemezzük a webáruház használatát. A cél a látogatottság, az oldalhasználat és a vásárlási folyamat megértése. A kezelt adatok közé tartozhatnak a böngészőhöz kapcsolt azonosítók, az eszköz és böngésző adatai, a hozzávetőleges földrajzi hely, a meglátogatott oldalak és az események, például a termékmegtekintés és a vásárlás. A Google Analytics részére nevet, e-mail-címet vagy más közvetlen azonosító adatot nem küldünk.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, az Ön hozzájárulása. A Google Analyticshez tartozó felhasználói és eseményszintű adatok megőrzési idejét 2 hónapban határozzuk meg. A szolgáltató havi törlési ciklusa miatt a tényleges törlés a következő ciklusban történhet. A személyhez már nem kapcsolható összesített statisztikákra nem ez a felhasználói megőrzési beállítás vonatkozik.

A statisztikai adatkezelés elutasítható. Választását a weboldal sütibeállításaiban módosíthatja; hozzájárulását bármikor visszavonhatja. A böngészőben már tárolt sütiket a böngésző beállításaiban külön is törölheti.

Google adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu
Google Analytics adatmegőrzés: https://support.google.com/analytics/answer/7667196?hl=hu
Shopify sütik ismertetése: https://www.shopify.com/legal/cookies

Az alkalmazott szolgáltatások sütijeinek élettartama eltér az eseményadatok szerveroldali megőrzésétől. A szolgáltatók által dokumentált alapértelmezett sütik a választott funkcióktól és a hozzájárulástól függően jelenhetnek meg:

• Shopify _shopify_essential: munkameneti, pénztári és biztonsági működés; alapértelmezett élettartam 1 év.
• Shopify _shopify_cmp: a hozzájárulási választás megjegyzése; 1 év.
• Shopify _shopify_test: a böngésző sütikezelésének ellenőrzése; 1 perc.
• Shopify cart és cart_currency: a kosár és pénzneme kezelése; 2 hét.
• Shopify localization: az országbeállítás megjegyzése; 1 év.
• Shopify discount_code: a kedvezménykód megjegyzése; a munkamenet végéig.
• Shopify _shopify_analytics: statisztikai azonosítók; 1 év, statisztikai hozzájárulás alapján.
• Shopify _shopify_marketing: marketingazonosítók; 1 év, reklámcélú hozzájárulás alapján.
• Google Analytics _ga és _ga_ kezdetű azonosítók: látogatói és munkameneti megkülönböztetés; a Google által megadott alapértelmezett élettartam 2 év. A böngésző ennél rövidebb időt is érvényesíthet.

Az ismertetés a szolgáltatók dokumentált alapértelmezett működését mutatja be; nem jelenti azt, hogy minden felsorolt süti minden látogatáskor létrejön. A böngészőben tárolt konkrét sütik és lejárati idejük a böngésző webhelyadatainál is megtekinthetők. A hozzájárulás visszavonása után az ahhoz kötött új követést leállítjuk. A Meta követőtechnológiáira a következő pont és a Meta hivatkozott sütitájékoztatója is vonatkozik.

10. Facebook hirdetési követés

Az Ön előzetes hozzájárulásával Facebook hirdetési követést használunk a hirdetések eredményének mérésére, a látogatói célközönségek kialakítására és releváns hirdetések megjelenítésére. A Meta hirdetési eszközei a weboldali eseményeket a Facebookhoz kapcsolódó adatokkal összekapcsolhatják, és érdeklődési profil kialakítására használhatják.

A továbbított adatok közé tartozhatnak a böngésző- és eszközazonosítók, IP-cím, az oldal címe, a megtekintett termék, a kosárba helyezés, a vásárlási esemény és annak értéke. A hozzájárulás a weboldali Facebook hirdetési követésre és az ahhoz szükséges eseményadatok Meta részére történő továbbítására terjed ki. A név, e-mail-cím, telefonszám vagy ezekből képzett egyeztetési azonosító közvetlen hirdetési továbbítását e tájékoztató alapján nem végezzük. Ilyen további adatmegosztást csak az arra kiterjedő előzetes tájékoztatás és megfelelő jogalap biztosítása után alkalmazunk.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás elutasítása vagy visszavonása nem érinti a vásárlást. A webáruház sütibeállításaiban a reklámcélú adatkezelés külön is elutasítható. A Meta saját szolgáltatásaiban történő további adatkezelésére a Meta tájékoztatója és adatvédelmi beállításai vonatkoznak.

A követés adatainak és sütijeinek megőrzése a ténylegesen alkalmazott eszköz és a Meta szabályai szerint alakul; a saját hirdetési célközönségekhez legfeljebb 90 napos látogatási időablakot használunk. Ez a célközönségbe kerülés időablaka, nem a Meta valamennyi adatára vonatkozó törlési határidő. A Meta önálló szolgáltatói megőrzése a hivatkozott adatvédelmi és sütitájékoztatóban megjelölt feltételekhez, különösen az érintett szolgáltatás nyújtásához, biztonságához és jogi kötelezettségeihez igazodik.

Szolgáltató: Meta Platforms Ireland Limited.
Adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/
Sütitájékoztató: https://www.facebook.com/privacy/policies/cookies/

11. Címzettek és közreműködő szolgáltatók

Az adatokhoz az adatkezelő, továbbá a feladatuk ellátásához szükséges mértékben az alábbi szolgáltatók férhetnek hozzá. Az adatfeldolgozók az adatkezelő utasításai és a velük kötött megállapodás szerint járnak el; az önálló adatkezelők saját jogszabályi és szerződéses kötelezettségeik alapján felelnek az adatkezelésükért.

Shopify International Limited és a szolgáltatásban részt vevő Shopify-vállalkozások: a webáruház technikai működtetése és rendeléskezelés; a 8. pont szerinti szerepkörökben. Adatvédelem: https://www.shopify.com/legal/privacy/app-users. Al-adatfeldolgozók: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet: a számlázó rendszer biztosítása, a számlázási adatok technikai feldolgozása. Tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato.

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa u. 2.: csomagkézbesítés, a választott szolgáltatás szerinti kapcsolattartás és elszámolás. Tájékoztató: https://gls-group.com/GROUP/en/data-protection/gls-hungary/.

Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2–6.: az MPL csomagküldés, kézbesítés és kapcsolódó ügyintézés. Tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato.

Google Ireland Limited és a szolgáltatásban közreműködő Google-vállalkozások: Google Analytics szolgáltatás a 9. pont szerint. Tájékoztató: https://policies.google.com/privacy?hl=hu.

Meta Platforms Ireland Limited: Facebook hirdetési eszközök a 10. pont szerint. Az adatkezelő és a Meta felelősségi körét az alkalmazott üzleti eszközökre vonatkozó feltételek is rendezik; az adatgyűjtés és továbbítás egyes műveleteinél közös adatkezelői viszony is fennállhat.

Shopify Payments és a választott fizetési módnál közreműködő pénzforgalmi szolgáltatók, ideértve az érintett kártyás feldolgozásnál a Stripe Payments Europe, Limited társaságot: a fizetés engedélyezése, feldolgozása, biztonsága és elszámolása az 5. pont szerint. Szolgáltatói lista: https://www.shopify.com/legal/processor-list. Stripe adatvédelem: https://stripe.com/privacy. Az elektronikus levelezéshez igénybe vett informatikai szolgáltató az üzenetek technikai továbbításához és tárolásához férhet hozzá. Könyvelési szolgáltató igénybevétele esetén a bizonylati adatokhoz a feladatához szükséges mértékben férhet hozzá. Jogi kötelezettség vagy megfelelő megkeresés esetén adatokat adhatunk át a NAV-nak, bíróságnak vagy más eljáró hatóságnak, illetve jogi igény érvényesítésekor az eljáró jogi képviselőnek.

12. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Shopify, a Google és a Meta nemzetközi szolgáltatásai miatt személyes adatok az Európai Gazdasági Térségen kívüli országban is feldolgozásra kerülhetnek. A továbbításnál az alkalmazott szolgáltatásra és címzettre vonatkozó, a GDPR V. fejezete szerinti garanciákat kell biztosítani.

Ilyen garancia lehet az Európai Bizottság megfelelő határozata, kötelező erejű vállalati szabályok, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések és szükség esetén kiegészítő védelmi intézkedések. A Shopify vállalatcsoporton belüli EGT-adattovábbításainál a hatályos adatfeldolgozási feltételei kötelező erejű vállalati szabályokat is megjelölnek. Az egyes szolgáltatásokra vonatkozó részletes információk a 8–11. pontban hivatkozott adatvédelmi és adatfeldolgozási feltételekben érhetők el.

A ránk vonatkozó továbbításról, a címzettekről és a garanciákról a kolibrisnacki@gmail.com címen kérhet további tájékoztatást, illetve a rendelkezésünkre álló garanciák másolatát a jogszerű korlátozások figyelembevételével.

13. Adatbiztonság és törlés

Az adatok védelmét a kockázatokhoz igazodó technikai és szervezési intézkedésekkel biztosítjuk. Ezek közé tartozik a hozzáférések feladathoz igazítása, a szolgáltatói biztonsági megoldások használata és az adatok szükségtelen továbbításának elkerülése. Abszolút kockázatmentesség nem garantálható.

Az adatkezelési cél és a jogszerű megőrzési idő megszűnésével az adatokat töröljük vagy olyan módon anonimizáljuk, hogy az érintett többé ne legyen azonosítható. A jogszabály alapján megőrzendő számlák és egyéb iratok az érintett kérelmére sem törölhetők a kötelező idő lejárta előtt. Ez nem indokolja más, már szükségtelen adatok további tárolását.

14. Az Ön adatvédelmi jogai

A GDPR feltételei szerint kérheti személyes adataihoz való hozzáférést és azok másolatát, a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, az adatok törlését, az adatkezelés korlátozását, valamint az adathordozhatóságot. Az adathordozhatóság a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél alkalmazható.

A jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés és az ahhoz kapcsolódó profilalkotás ellen bármikor tiltakozhat; ilyen esetben az érintett adatokat erre a célra tovább nem kezeljük.

A hozzájárulását bármikor visszavonhatja, a sütiknél a sütibeállításokon keresztül is. A visszavonás nem teszi jogellenessé a korábbi, hozzájáruláson alapuló adatkezelést. A jogszabályból vagy más önálló jogalapból eredő kötelező megőrzés ettől fennmaradhat.

A webáruházban nem alkalmazunk Önre nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt. A Google és a Meta hirdetési vagy elemzési szolgáltatásaihoz kapcsolódó profilalkotásról a 9–10. pont ad tájékoztatást. Kizárólag automatizált, jelentős hatású döntés bevezetése előtt a szükséges külön tájékoztatást és jogi feltételeket biztosítani kell.

Kérelmét a kolibrisnacki@gmail.com e-mail-címre vagy az 1. pont szerinti levelezési címre küldheti. Indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk az intézkedésről. Szükség esetén, a kérelmek összetettségére és számára tekintettel a határidő további 2 hónappal meghosszabbítható; erről és az okairól az első hónapon belül értesítjük.

A személyazonosságát csak indokolt esetben, szükséges és arányos módon ellenőrizzük. A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelemnél a GDPR szerinti feltételekkel számítható fel észszerű díj vagy tagadható meg az intézkedés; az indokokról és a jogorvoslatról tájékoztatást adunk.

15. Panasz és jogorvoslat

Ha adatkezelésünkkel kapcsolatban panasza van, közvetlenül is megkereshet minket. Ettől függetlenül jogosult felügyeleti hatósághoz fordulni és bírósági jogorvoslatot igénybe venni.

Magyarországon a felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391 1400
Tájékoztatási e-mail: ugyfelszolgalat@naih.hu
Honlap és eljárásindítás: https://www.naih.hu
Elektronikus ügyindítás: https://www.naih.hu/online-ugyinditas

A NAIH tájékoztatása szerint hatósági eljárás egyszerű e-mailben nem kezdeményezhető; a beadvány benyújtásának megfelelő módjáról a Hatóság honlapja ad útmutatást. Más EGT-tagállamban szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz is fordulhat.

16. A tájékoztató változása

A tájékoztatót a szolgáltatások vagy az adatkezelési gyakorlat változásakor aktualizáljuk. A mindenkori változat a webáruházban érhető el, a frissítés dátumával. Új célú adatkezelésről annak megkezdése előtt tájékoztatást adunk; ahol szükséges, külön hozzájárulást kérünk.