Adatkezelési tájékoztató
Változat: 2026. október 8.
1. Adatkezelő
Az Ágyneművár adatkezelője: „Bella Méteráru Lakástextil” Korlátolt Felelősségű Társaság, 7400 Kaposvár, Kisfaludy utca 11., Magyarország. Adószám: 12409107-2-14. Cégjegyzékszám: 14-09-309990. Képviselő: Vitkai-Szabó Izabella. Adatvédelmi kapcsolattartás: [email protected] · +36 (78) 420 726. Postai kérelmet a fenti címre küldhet.
2. Milyen adatokat, miért és meddig kezelünk?
Az adatokat elsősorban Öntől kapjuk. Csak az adott célhoz szükséges adatokat kérjük; bankkártya teljes számát vagy biztonsági kódját ne adja meg az üzenetmezőkben.
| Cél és adatok | Jogalap | Megőrzés |
|---|---|---|
| Rendelés és kézbesítés: név, e-mail, szükséges telefon, számlázási és kézbesítési cím, termékek, rendelés- és fizetési azonosítók. | GDPR 6. cikk (1) b): szerződés teljesítése. A lezárt ügylet bizonyítékainál f): jogi igények védelméhez fűződő jogos érdek. | A teljesítésig, majd a szükséges szerződéses bizonyítékokat főszabály szerint 5 évig; folyamatban lévő jogvitában a lezárásig. |
| Számlázás: név, számlázási cím, rendelés és ellenérték, szükség esetén adószám. | GDPR 6. cikk (1) c): számviteli és adójogi kötelezettség. | A számviteli bizonylatokat a 2000. évi C. törvény 169. § (2) alapján legalább 8 évig. |
| Felhasználói fiók, ha létrehozza: név, e-mail, titkosított jelszó, mentett címek és rendelési adatok. | GDPR 6. cikk (1) b): a kért fiókszolgáltatás. | A fiók törléséig; a külön jogalapon megőrzendő rendelési és számlaadatok ezután is megmaradhatnak. |
| Ügyfélszolgálati kérdés: név, elérhetőség, üzenet és szükséges rendelési adat. | GDPR 6. cikk (1) b): szerződéssel kapcsolatos kérés; más érdeklődésnél f): a megkeresés megválaszolásához fűződő jogos érdek. | Az ügy lezárásától legfeljebb 1 évig, kivéve, ha rendelési bizonyítékként vagy jogvitában szükséges. |
| Panasz: közölt adatok, panasz és válasz, szükséges jegyzőkönyv. | GDPR 6. cikk (1) c): fogyasztóvédelmi kötelezettség. | A panaszról szóló iratokat és érdemi választ 3 évig; jogvitában a szükséges hosszabb ideig. |
| Online elállás: név, visszaigazolási e-mail, rendelési azonosító, érintett termékek, nyilatkozat, időpont és hivatkozási szám. | GDPR 6. cikk (1) c): elállási jog biztosítása; a bizonyítékok megőrzésénél f): jogi igények védelme. | A megerősítésre váró adat 30 percig; a végleges nyilatkozat főszabály szerint 5 évig. A letöltési hivatkozás 30 napig él. Jogvitában a szükséges megőrzés meghosszabbodhat. |
| Visszaélés elleni korlátozás az elállási űrlapnál: az IP-cím sózott, egyirányú lenyomatához rendelt próbálkozásszámláló; az eredeti IP nem része az elállási iratnak. | GDPR 6. cikk (1) f): az űrlap működésének és biztonságának védelme. | 15 perc. |
A rendeléshez és számlázáshoz szükséges adatok megadása nélkül a vásárlást nem tudjuk teljesíteni. A fiók létrehozása nem azonos marketing-hozzájárulással. A jogos érdeken alapuló adatkezeléssel szemben az Ön helyzetével kapcsolatos okból tiltakozhat.
3. Adatátvevők és szolgáltatók
A feladatukhoz szükséges adatokat az arra jogosult munkatársak és az alábbi szolgáltatók ismerhetik meg. A fuvarozók és a fizetési szolgáltatók a saját jogszabályi feladataik során önálló adatkezelőként is eljárnak.
- Bankkártyás fizetés: Stripe. A kártyaadatokat a Stripe fizetési felülete kezeli; a bolt tranzakcióazonosítót, státuszt és korlátozott kártyainformációt kaphat. Az alkalmazandó európai szolgáltató és adatvédelmi szabályok: Stripe adatvédelmi tájékoztató és Stripe szolgáltatói lista.
- Kézbesítés: a választott szolgáltatás szerint GLS, Magyar Posta Zrt. (MPL), DPD Hungary Kft., FoxPost Kft. (FOXPOST / Packeta hálózat), illetve Express One Hungary Kft. A címzett neve, címe vagy kiválasztott pontja, értesítési elérhetősége és a szükséges csomagadatok kerülnek átadásra. Tájékoztatók: GLS, Magyar Posta, DPD, FOXPOST / Packeta, Express One.
- Technikai üzemeltetés: a webáruház tárhelyének, adatbázisának és biztonsági mentéseinek működtetéséhez szükséges tárhely- és rendszerüzemeltetési szolgáltatók. A feladatuk ellátásához szükséges technikai és a rendszerben tárolt adatokat kezelhetik.
- Elektronikus kapcsolattartás: a megkeresések és rendelési értesítések továbbításához használt levelezési szolgáltatók az üzenet tartalmát, a küldő és címzett elérhetőségét, valamint a kézbesítés technikai adatait kezelhetik.
- Számviteli kötelezettségek: a számlák kiállításában és a könyvelésben közreműködő szolgáltatók a szükséges számlázási és bizonylati adatokat ismerhetik meg.
Hatóságnak adatot csak jogszabály szerinti kötelezettség vagy jogszerű megkeresés alapján adunk át. A Stripe globális rendszerében az EGT-n kívüli adatkezelés is előfordulhat; a szolgáltató tájékoztatója ismerteti az alkalmazott megfelelőségi határozatokat és szerződéses garanciákat. Az EGT-n kívüli adattovábbítást a GDPR V. fejezete szerinti feltételekkel kell végezni. Adatkezeléssel és az adatok címzettjeivel kapcsolatos kérelmét az 1. pontban megadott elérhetőségeken nyújthatja be.
4. Sütik, kedvencek és reklám
A kosár és a belépés technikai tárolást használ. A kedvencek listáját a böngésző helyi tárhelyében tároljuk, és a lista az eszközön marad, amíg Ön törli. Részletek: Süti-tájékoztató. Az opcionális analitikai és marketingcélú technológiák használatához előzetes tájékoztatás és – ahol szükséges – hozzájárulás kell.
5. Az Ön jogai és a panasz benyújtása
A GDPR feltételeivel kérhet hozzáférést, másolatot, helyesbítést, törlést vagy korlátozást; az alkalmazható esetekben adathordozhatóságot kérhet és tiltakozhat. Hozzájárulását bármikor visszavonhatja, ami a korábbi adatkezelés jogszerűségét nem érinti. A törlés nem alkalmazható a kötelezően megőrzendő számlákra, illetve a szükséges jogi bizonyítékokra. Személyazonosságát a kérelem arányos vizsgálatához ellenőrizhetjük.
A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Indokolt hosszabbítás esetén erről és az okról az első hónapon belül tájékoztatjuk. Az adatkezeléshez kapcsolódó panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál teheti meg: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: naih.hu. A hatósági eljárás benyújtásának aktuális módjai: NAIH eljárási tájékoztató. Bírósághoz is fordulhat.
6. Biztonság és automatizált döntések
A rendelési és elállási iratokhoz a feladatuk szerint jogosult munkatársak férhetnek hozzá. Az elállás letöltési hivatkozása személyes adatokat tartalmazó igazolásra vezet; ne ossza meg másokkal. A webáruház az elállási igényről nem hoz kizárólag automatizált, joghatással járó döntést. A Stripe saját visszaélés-megelőzési ellenőrzéseit a szolgáltató tájékoztatója ismerteti.
Térképes átvételipont-választó
A pontkeresés a fuvarozók nyilvános hivatalos címtáraiból, a webáruházban tárolt és rendszeresen frissített listában történik. A keresett települést és irányítószámot nem küldjük külön geokódoló szolgáltatásnak. A térkép megnyitásakor az OpenStreetMap térképcsempéi töltődnek be; a szolgáltató megismerheti az IP-címet, a böngésző technikai adatait és a megjelenített térképrészletet. Pontos készülékhelyzetet nem kérünk. A választott pont azonosítóját, nevét és címét a rendelés teljesítéséhez rögzítjük. További információ: OpenStreetMap Foundation adatvédelmi tájékoztató.