Adatvédelmi Szabályzat

ADATKEZELÉSI TÁJÉKOZTATÓ (ADATVÉDELMI SZABÁLYZAT)
 Hatályos: 2026.Szeptember.23. napjától.

1. Általános rendelkezések1.

1. A jelen Tájékoztató célja, hogy rögzítse a(z) www.carpdivision.hu URL-je webáruház (a továbbiakban: Webshop) üzemeltetése során alkalmazott adatvédelmi és adatkezelési elveket, különös tekintettel a ruházati termékek és bojlik (horgászcsalik) kiskereskedelmére, és erről az érintetteket (a továbbiakban: Ügyfél vagy Vásárló) átlátható módon tájékoztassa.

1.2. Az Adatkezelő adatai:

• Cégnév / Vállalkozó neve: Szabó Krisztián E.v.
• Székhely: 5100,Jászberény,Kórház utca 32.
• Nyilvántartási szám: 62855194
• Adószám: 92405187-1-36
• E-mail cím: carpdivision1@gmail.com
• Telefonszám: +36/30-309-54-35

1.3. Az Adatkezelő kijelenti, hogy a személyes adatok kezelése során teljes mértékben betartja az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.).
2. A személyes adatok forrása2.1. Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyeket az Ügyfél közvetlenül bocsát az Adatkezelő rendelkezésére a Webshop használata során.
2.2. Az adatok gyűjtése az alábbi esetekben történik:

• A Webshopban történő vásárlás (megrendelés) leadásakor (ruhaméret, bojlitészta-típus, kiszerelés kiválasztása és rendelése során).
• Az oldalon történő felhasználói regisztráció során (ha a Webnode felületén ez be van kapcsolva).
• A kapcsolatfelvételi űrlap kitöltésekor vagy e-mailben történő megkereséskor.
• A Webshop látogatásakor a böngésző által küldött automatikus technikai adatok útján (sütik/cookie-k).

3. Az adatfeldolgozás célja az Adatkezelő az Ügyfél adatait kizárólag az alábbi jól meghatározott célokból és jogalapokon kezeli:

• Szerződés teljesítése és létrejötte (GDPR 6. cikk (1) bek. b) pont): A Webshopban leadott ruházati termékek és bojlik megrendeléseinek feldolgozása, a vásárló azonosítása, a termékek csomagolása, kiszállítása, valamint a szerződéssel és a banki átutaláshoz szükséges adatokkal kapcsolatos értesítések küldése. Kezelt adatok: Név, szállítási cím, számlázási cím, e-mail cím, telefonszám, banki utalás esetén a küldő bankszámlaszáma és neve.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont): A vásárlásokról szóló jogszabályi (számviteli és adóügyi) bizonylatok kiállítása, valamint a fogyasztóvédelmi panaszok (pl. ruha mérethiba miatti csereigény, szavatossági panaszok) dokumentálása. Kezelt adatok: Számlázási név és cím.
• Jogos érdek (GDPR 6. cikk (1) bek. f) pont): A Webshop üzembiztonságának fenntartása, csalások megelőzése (pl. át nem vett utánvétes csomagok szűrése), valamint a működéshez technikailag elengedhetetlen funkcionális sütik használata.
• Az Ügyfél hozzájárulása (GDPR 6. cikk (1) bek. a) pont): Opcionális felhasználói fiók fenntartása, marketing célú hírlevelek küldése akciókról, valamint statisztikai sütik futtatása.

4. A személyes adatok tárolásának időtartama4.1. A szerződés teljesítéséhez szükséges adatok: A szerződésből eredő jogok és kötelezettségek érvényesíthetőségének elévülési idejéig (Polgári Törvénykönyv alapján főszabály szerint a vásárlástól számított 5 évig).
4.2. Számviteli bizonylatok (számlák) adatai: A magyar Számviteli törvény 169. § (2) bekezdése alapján kötelezően 8 évig.
4.3. Regisztrációs fiók és hírlevél adatai: Az Ügyfél hozzájárulásának visszavonásáig, azaz a felhasználói fiók törléséig vagy a hírlevélről történő leiratkozásig.
4.4. Sütik (cookie-k) adatai: A munkamenet lezárultáig (munkamenet sütik), vagy a süti saját lejárati idejének végéig (a Webnode rendszerbeállításaitól függően).5. A személyes adatok címzettjei és feldolgozóiAz Adatkezelő a Webshop működtetéséhez, a megrendelések teljesítéséhez és a jogszabályi kötelezettségek teljesítéséhez az alábbi adatfeldolgozókat veszi igénybe:

• Webshop platform és tárhely-szolgáltató: Webnode AG (Székhely: Badenerstrasse 47, 8004 Zurich, Svájc, Cégjegyzékszám: CH-020.3.033.560-6). (Feladat: A webáruház motor biztosítása, az adatok felhőalapú és szerveren történő biztonságos tárolása, IT háttér biztosítása. Svájc az EU megfelelőségi határozata alapján az EU-val egyenértékű adatvédelmi szintet biztosít.)
• Csomagszállítás és logisztika: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (Székhely: 2351 Alsónémedi, GLS Európa u. 2., Cégjegyzékszám: 13-09-111755). (Feladat: A megrendelt ruhák és horgászcsalik kiszállítása, az utánvétes összegek beszedése, az ehhez szükséges név, szállítási cím, e-mail cím és telefonszám kezelése).
• Online számlázás: KBOSS.hu Kft. (Székhely: 1031 Budapest, Záhony utca 7., Cégjegyzékszám: 01-09-303201 – Számlázz.hu). (Feladat: A jogszabályoknak megfelelő elektronikus vagy papíralapú számlák kiállítása).
• Könyvelési feladatok: [ Könyvelőiroda vagy könyvelő neve, székhelye ]. (Feladat: Az adó- és számviteli kötelezettségek teljesítése a Számlázz.hu rendszerében generált bizonylatok és a banki kivonatok alapján).

A személyes adatok egyéb harmadik országba (Európai Unión kívülre, nem biztonságos államba) nem kerülnek továbbítására.6. Az Ügyfél jogaiA GDPR értelmében az Ügyfél (érintett) az Adatkezelő [ Kapcsolati e-mail címére ] küldött nyilatkozattal bármikor élhet az alábbi jogaival:

• Hozzáférés joga: Jogosult tájékoztatást kérni arról, hogy milyen adatait, milyen célból kezelik, és kérheti az adatok másolatát.
• Helyesbítés joga: Kérheti a pontatlan vagy megváltozott személyes adatainak javítását, kiegészítését.
• Törlés joga ("az elfeledtetéshez való jog"): Kérheti adatai törlését, ha a hozzájárulását visszavonta, vagy ha az adatkezelésnek már nincs jogalapja (kivéve, ha a törvényi kötelezettség – pl. a Számlázz.hu-ban lévő 8 éves számlaőrzés – ezt felülírja).
• Az adatkezelés korlátozásának joga: Kérheti a zárolást, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.
• Adathordozhatóság joga: Kérheti a géppel olvasható formátumban átadott adatait, vagy azok közvetlen továbbítását egy másik adatkezelőnek.
• Tiltakozás joga: Tiltakozhat személyes adatai jogos érdeken alapuló kezelése ellen.

Az Adatkezelő a kérelem benyújtásától számított legfeljebb 1 hónapon belül ingyenesen köteles tájékoztatni az Ügyfelet a megtett intézkedésekről.7. A személyes adatok védelme7.1. Az Adatkezelő megtesz minden tőle elvárható technikai és szervezési intézkedést annak érdekében, hogy az Ügyfelek személyes adatait védje a véletlen vagy jogellenes megsemmisítéssel, elvesztéssel, módosítással, jogosulatlan nyilvánosságra hozatallal vagy hozzáféréssel szemben (adatvédelmi incidensek).
7.2. Ennek érdekében a Webnode által biztosított informatikai rendszer automatikus biztonsági mentésekkel, jelszavas védelemmel és SSL (HTTPS) titkosítási protokollal van ellátva, amely biztosítja, hogy a weboldalon megadott adatok az interneten keresztül titkosított csatornán áramoljanak.
7.3. Az adatokhoz kizárólag azon belső munkatársak vagy adatfeldolgozók férhetnek hozzá, akiknek ez a feladatuk ellátásához (pl. GLS csomagcímke nyomtatás, Webnode adminisztráció, számlázás) feltétlenül szükséges.8. Záró rendelkezések8.1. Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa (különösen jogszabályi változások vagy a Webshop funkcióainak bővülése esetén). A módosításról a Webshop felületén értesíti a látogatókat.
8.2. Jogorvoslati lehetőségek: Amennyiben az Ügyfél úgy érzi, hogy az Adatkezelő megsértette a személyes adatai védelméhez fűződő jogait, kérjük, hogy először vegye fel velünk a kapcsolatot a carpdividion1@gmail.com címen a helyzet békés rendezése érdekében.
8.3. Az Ügyfél közvetlen panasszal is fordulhat a hatósághoz, vagy bírósági eljárást kezdeményezhet:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: naih.hu