Adatkezelési tájékoztató

Előkészítés alatt. Az éles tárhely, levelezés, számlázás és könyvelés szolgáltatóinak neve még kitöltendő. E tájékoztatót az éles rendszer tényleges adatkezelésével egyeztetni kell a nyilvános értékesítés előtt.

Változat: 2026. október 8.

1. Adatkezelő

Az Ágyneművár adatkezelője: „Bella Méteráru Lakástextil” Korlátolt Felelősségű Társaság, 7400 Kaposvár, Kisfaludy utca 11., Magyarország. Adószám: 12409107-2-14. Cégjegyzékszám: 14-09-309990. Képviselő: Vitkai-Szabó Izabella. Adatvédelmi kapcsolattartás: [email protected] · +36 (78) 420 726. Postai kérelmet a fenti címre küldhet.

2. Milyen adatokat, miért és meddig kezelünk?

Az adatokat elsősorban Öntől kapjuk. Csak az adott célhoz szükséges adatokat kérjük; bankkártya teljes számát vagy biztonsági kódját ne adja meg az üzenetmezőkben.

Cél és adatok	Jogalap	Megőrzés
Rendelés és kézbesítés: név, e-mail, szükséges telefon, számlázási és kézbesítési cím, termékek, rendelés- és fizetési azonosítók.	GDPR 6. cikk (1) b): szerződés teljesítése. A lezárt ügylet bizonyítékainál f): jogi igények védelméhez fűződő jogos érdek.	A teljesítésig, majd a szükséges szerződéses bizonyítékokat főszabály szerint 5 évig; folyamatban lévő jogvitában a lezárásig.
Számlázás: név, számlázási cím, rendelés és ellenérték, szükség esetén adószám.	GDPR 6. cikk (1) c): számviteli és adójogi kötelezettség.	A számviteli bizonylatokat a 2000. évi C. törvény 169. § (2) alapján legalább 8 évig.
Felhasználói fiók, ha létrehozza: név, e-mail, titkosított jelszó, mentett címek és rendelési adatok.	GDPR 6. cikk (1) b): a kért fiókszolgáltatás.	A fiók törléséig; a külön jogalapon megőrzendő rendelési és számlaadatok ezután is megmaradhatnak.
Ügyfélszolgálati kérdés: név, elérhetőség, üzenet és szükséges rendelési adat.	GDPR 6. cikk (1) b): szerződéssel kapcsolatos kérés; más érdeklődésnél f): a megkeresés megválaszolásához fűződő jogos érdek.	Az ügy lezárásától legfeljebb 1 évig, kivéve, ha rendelési bizonyítékként vagy jogvitában szükséges.
Panasz: közölt adatok, panasz és válasz, szükséges jegyzőkönyv.	GDPR 6. cikk (1) c): fogyasztóvédelmi kötelezettség.	A panaszról szóló iratokat és érdemi választ 3 évig; jogvitában a szükséges hosszabb ideig.
Online elállás: név, visszaigazolási e-mail, rendelési azonosító, érintett termékek, nyilatkozat, időpont és hivatkozási szám.	GDPR 6. cikk (1) c): elállási jog biztosítása; a bizonyítékok megőrzésénél f): jogi igények védelme.	A megerősítésre váró adat 30 percig; a végleges nyilatkozat főszabály szerint 5 évig. A letöltési hivatkozás 30 napig él. Jogvitában a szükséges megőrzés meghosszabbodhat.
Visszaélés elleni korlátozás az elállási űrlapnál: az IP-cím sózott, egyirányú lenyomatához rendelt próbálkozásszámláló; az eredeti IP nem része az elállási iratnak.	GDPR 6. cikk (1) f): az űrlap működésének és biztonságának védelme.	15 perc.

A rendeléshez és számlázáshoz szükséges adatok megadása nélkül a vásárlást nem tudjuk teljesíteni. A fiók létrehozása nem azonos marketing-hozzájárulással. A jogos érdeken alapuló adatkezeléssel szemben az Ön helyzetével kapcsolatos okból tiltakozhat.

3. Adatátvevők és szolgáltatók

A feladatukhoz szükséges adatokat az arra jogosult munkatársak és az alábbi szolgáltatók ismerhetik meg. A fuvarozók és a fizetési szolgáltatók a saját jogszabályi feladataik során önálló adatkezelőként is eljárnak.

Bankkártyás fizetés: Stripe. A kártyaadatokat a Stripe fizetési felülete kezeli; a bolt tranzakcióazonosítót, státuszt és korlátozott kártyainformációt kaphat. Az alkalmazandó európai szolgáltató és adatvédelmi szabályok: Stripe adatvédelmi tájékoztató és Stripe szolgáltatói lista.
Kézbesítés: a választott szolgáltatás szerint GLS, Magyar Posta Zrt. (MPL), DPD Hungary Kft., FoxPost Kft. (FOXPOST / Packeta hálózat), illetve Express One Hungary Kft. A címzett neve, címe vagy kiválasztott pontja, értesítési elérhetősége és a szükséges csomagadatok kerülnek átadásra. Tájékoztatók: GLS, Magyar Posta, DPD, FOXPOST / Packeta, Express One.
Tárhely és biztonsági mentés: [KITÖLTENDŐ: név, cím, elérhetőség, tárolás országa].
Levelezés és e-mail-kézbesítés: [KITÖLTENDŐ: szolgáltató neve és tájékoztatója].
Számlázás és könyvelés: [KITÖLTENDŐ: számlázó és könyvelő neve, címe és szerepe].

Hatóságnak adatot csak jogszabály szerinti kötelezettség vagy jogszerű megkeresés alapján adunk át. A Stripe globális rendszerében az EGT-n kívüli adatkezelés is előfordulhat; a szolgáltató tájékoztatója ismerteti az alkalmazott megfelelőségi határozatokat és szerződéses garanciákat. A végleges tárhely és más szolgáltatók nemzetközi adattovábbítási adatait az éles indulás előtt kitöltjük.

4. Sütik, kedvencek és reklám

A kosár és a belépés technikai tárolást használ. A kedvencek listáját a böngésző helyi tárhelyében tároljuk, és a lista az eszközön marad, amíg Ön törli. Részletek: Süti-tájékoztató. A jelen helyi változatban nincs bekapcsolt hirdetési pixel vagy analitikai szolgáltatás. Ha később opcionális mérés vagy marketing indul, annak előzetes tájékoztatását és szükséges hozzájárulási kezelését külön biztosítjuk.

5. Az Ön jogai és a panasz benyújtása

A GDPR feltételeivel kérhet hozzáférést, másolatot, helyesbítést, törlést vagy korlátozást; az alkalmazható esetekben adathordozhatóságot kérhet és tiltakozhat. Hozzájárulását bármikor visszavonhatja, ami a korábbi adatkezelés jogszerűségét nem érinti. A törlés nem alkalmazható a kötelezően megőrzendő számlákra, illetve a szükséges jogi bizonyítékokra. Személyazonosságát a kérelem arányos vizsgálatához ellenőrizhetjük.

A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Indokolt hosszabbítás esetén erről és az okról az első hónapon belül tájékoztatjuk. Az adatkezeléshez kapcsolódó panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál teheti meg: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: naih.hu. A hatósági eljárás benyújtásának aktuális módjai: NAIH eljárási tájékoztató. Bírósághoz is fordulhat.

6. Biztonság és automatizált döntések

A rendelési és elállási iratokhoz a feladatuk szerint jogosult munkatársak férhetnek hozzá. Az elállás letöltési hivatkozása személyes adatokat tartalmazó igazolásra vezet; ne ossza meg másokkal. A webáruház az elállási igényről nem hoz kizárólag automatizált, joghatással járó döntést. A Stripe saját visszaélés-megelőzési ellenőrzéseit a szolgáltató tájékoztatója ismerteti.

Térképes átvételipont-választó

A pontkeresés a fuvarozók nyilvános hivatalos címtáraiból, a webáruházban tárolt és rendszeresen frissített listában történik. A keresett települést és irányítószámot nem küldjük külön geokódoló szolgáltatásnak. A térkép megnyitásakor az OpenStreetMap térképcsempéi töltődnek be; a szolgáltató megismerheti az IP-címet, a böngésző technikai adatait és a megjelenített térképrészletet. Pontos készülékhelyzetet nem kérünk. A választott pont azonosítóját, nevét és címét a rendelés teljesítéséhez rögzítjük. További információ: OpenStreetMap Foundation adatvédelmi tájékoztató.