Adatvédelmi Tájékoztató

Hatályos: 2026.01.01.
Weboldal: memoriesforever.hu
Adatkezelő: Szabó Tamás egyéni vállalkozó

1. Az adatkezelő adatai

Adatkezelő neve: Szabó Tamás egyéni vállalkozó
Székhely: 6090 Kunszentmiklós, Kötöny u. 11.
E-mail: szab.tam.6.work@gmail.com
Telefonszám: 06206244055
Nyilvántartási szám / egyéni vállalkozói nyilvántartási szám / cégjegyzékszám: 60661319
Adószám: 91202352-1-51

2. A tájékoztató célja

Jelen tájékoztató azt mutatja be, hogy a Weboldal használata, a rendelés leadása, a kapcsolatfelvétel, a hírlevél-feliratkozás, valamint az egyéb kapcsolódó szolgáltatások során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, kik számára tesszük hozzáférhetővé azokat, illetve milyen jogok illetnek meg Téged.

3. Alapelvek

Személyes adatokat jogszerűen, tisztességesen, átlátható módon, meghatározott célból, adattakarékosan, a szükséges ideig, megfelelő biztonsági intézkedések mellett kezelünk.

4. Az általunk kezelt személyes adatok és az adatkezelések részletei

4.1. Weboldal működtetése, technikai naplózás, biztonság

Adatkezelés célja:
a Weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, informatikai rendszer védelme.

Kezelt adatok köre:
IP-cím, dátum/idő, böngésző típusa, operációs rendszer, eszközazonosítók, naplóadatok, megnyitott oldalak, hibaüzenetek, technikai sütikhez kapcsolódó azonosítók.

Adatkezelés jogalapja:
az adatkezelő jogos érdeke a Weboldal biztonságos és stabil működtetéséhez
(GDPR 6. cikk (1) bekezdés f) pont)

Adatforrás:
közvetlenül az érintett eszköze és böngészője.

Adatkezelés időtartama:
a technikai naplófájlokat legfeljebb 30 nap őrizzük meg, kivéve, ha biztonsági incidens vagy jogvita miatt hosszabb megőrzés szükséges.

Címzettek / adatfeldolgozók:

webshopplatform, fizetési szolgáltató, futárszolgálat / csomagpontszolgáltató, számlázási szolgáltató, könyvelő.

4.2. Megrendelés leadása és teljesítése

Adatkezelés célja:
a megrendelés fogadása, visszaigazolása, feldolgozása, csomagolása, kiszállítása, a szerződés teljesítése.

Kezelt adatok köre:
név, számlázási név, szállítási név, számlázási cím, szállítási cím, e-mail cím, telefonszám, megrendelt termékek adatai, rendelési azonosító, fizetési mód, szállítási mód, rendelés összege, rendeléshez kapcsolódó kommunikáció, utánvét esetén a szükséges logisztikai adatok.

Adatkezelés jogalapja:
a szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele
(GDPR 6. cikk (1) bekezdés b) pont)

Adatforrás:
közvetlenül az érintettől.

Adatkezelés időtartama:
a rendelési adatokat a szerződés teljesítéséhez, az esetleges panaszok, visszaküldések, igényérvényesítések kezeléséhez szükséges ideig, továbbá a kapcsolódó kötelező jogi megőrzési idők figyelembevételével kezeljük.

Címzettek / adatfeldolgozók:
webshopplatform, fizetési szolgáltató, futárszolgálat / csomagpontszolgáltató, számlázási szolgáltató, könyvelő.

4.3. Számlázás, könyvelés, adózási kötelezettségek teljesítése

Adatkezelés célja:
számla kiállítása, számviteli és adózási kötelezettségek teljesítése, bizonylatok megőrzése.

Kezelt adatok köre:
név, számlázási cím, e-mail cím, vásárlás adatai, számlaadatok, fizetési adatok, bizonylati adatok.

Adatkezelés jogalapja:
jogi kötelezettség teljesítése
(GDPR 6. cikk (1) bekezdés c) pont)

Adatforrás:
közvetlenül az érintettől, illetve a megrendelési rendszerből.

Adatkezelés időtartama:
a vonatkozó adózási, számviteli és bizonylatmegőrzési szabályok szerinti ideig, illetve legalább addig, ameddig a kapcsolódó okiratokat az ellenőrizhetőség érdekében meg kell őrizni.

Címzettek / adatfeldolgozók:
számlázási szolgáltató, könyvelő, adóhatóság, szükség esetén egyéb hatóság.

4.4. Ügyfélszolgálat, kapcsolatfelvétel, panaszkezelés

Adatkezelés célja:
kapcsolattartás, kérdések megválaszolása, reklamációk és panaszok kezelése.

Kezelt adatok köre:
név, e-mail cím, telefonszám, rendelési azonosító, üzenet tartalma, kapcsolódó mellékletek, panaszkezelés során keletkező adatok.

Adatkezelés jogalapja:

• szerződés teljesítése vagy annak előkészítése (GDPR 6. cikk (1) bekezdés b) pont), vagy
• az adatkezelő jogos érdeke a megfelelő ügyfélkiszolgálás és panaszkezelés biztosítására (GDPR 6. cikk (1) bekezdés f) pont)

Adatforrás:
közvetlenül az érintettől.

Adatkezelés időtartama:
a megkeresés lezárását követő [pl. 1–3 év], panasz esetén a vonatkozó jogi kötelezettségek és igényérvényesítési szempontok szerint.

Címzettek / adatfeldolgozók:
ügyfélszolgálati rendszer szolgáltatója, e-mail szolgáltató, webshopplatform.

4.5. Felhasználói fiók létrehozása és fenntartása [csak akkor hagyd bent, ha van fiók]

Adatkezelés célja:
felhasználói fiók létrehozása, belépés biztosítása, rendelési előzmények megjelenítése, fiókkezelés.

Kezelt adatok köre:
név, e-mail cím, jelszó hash, rendelési előzmények, fiókbeállítások.

Adatkezelés jogalapja:
a szerződés teljesítése
(GDPR 6. cikk (1) bekezdés b) pont)

Adatkezelés időtartama:
a fiók fennállásáig, illetve törléséig.

4.6. Hírlevél, e-mail marketing [csak akkor hagyd bent, ha van]

Adatkezelés célja:
promóciós ajánlatok, akciók, új termékek, edukációs vagy marketing tartalmak küldése e-mailben.

Kezelt adatok köre:
név, e-mail cím, feliratkozás időpontja, feliratkozás forrása, hozzájárulás ténye, leiratkozás ténye, e-mail megnyitási/kattintási adatok [ha ténylegesen méred].

Adatkezelés jogalapja:
az érintett hozzájárulása
(GDPR 6. cikk (1) bekezdés a) pont)

Adatkezelés időtartama:
a hozzájárulás visszavonásáig / leiratkozásig.

Leiratkozás:
minden hírlevélben biztosítjuk a leiratkozás lehetőségét, továbbá a leiratkozás e-mailben is kérhető.

4.7. Elhagyott kosár értesítések [csak akkor hagyd bent, ha ténylegesen használod]

Adatkezelés célja:
emlékeztető küldése a befejezetlen vásárlásról.

Kezelt adatok köre:
név, e-mail cím, kosár tartalma, kosárelhagyás időpontja.

Adatkezelés jogalapja:

• hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), vagy
  

Adatkezelés időtartama:
30 nap

Fontos:
ezt a blokkot csak akkor tedd ki, ha ténylegesen használsz elhagyott kosár automatizmust és a jogalapját rendesen eldöntötted. A félbehazudott marketing-jogalap tipikus kezdő hiba.

4.8. Analitikai mérések [csak akkor hagyd bent, ha használsz pl. Google Analytics/Shopify Analytics]

Adatkezelés célja:
a Weboldal használatának mérése, teljesítményének javítása, kampányok és látogatói útvonalak elemzése.

Kezelt adatok köre:
IP-cím rövidített formában [ha így van], cookie azonosítók, eszköz- és böngészőadatok, oldallátogatási adatok, események, forrás/medium/kampányadatok.

Adatkezelés jogalapja:
az érintett hozzájárulása
(GDPR 6. cikk (1) bekezdés a) pont)

Adatkezelés időtartama:
a sütik élettartamának lejártáig, illetve a hozzájárulás visszavonásáig.

4.9. Remarketing, személyre szabott hirdetések [csak akkor hagyd bent, ha használsz Meta/Google/TikTok stb.]

Adatkezelés célja:
célzott hirdetések megjelenítése, konverziómérés, remarketing közönségek kialakítása.

Kezelt adatok köre:
cookie azonosítók, pixelazonosítók, eszközadatok, IP-cím, böngészési események, vásárlási / kosár / checkout események, kampányattribúciós adatok.

Adatkezelés jogalapja:
az érintett hozzájárulása
(GDPR 6. cikk (1) bekezdés a) pont)

Adatkezelés időtartama:
a sütik élettartamáig, illetve a hozzájárulás visszavonásáig.

Megjegyzés:
amennyiben ilyen marketingeszközöket használunk, az azokhoz kapcsolódó adatkezelések részleteit a sütibeállításokban és jelen tájékoztatóban is megadjuk.

4.10. Csalásmegelőzés, visszaélések kiszűrése

Adatkezelés célja:
gyanús tranzakciók, visszaélések, csalások, rendszerellenes használat felismerése és megelőzése.

Kezelt adatok köre:
IP-cím, rendelési mintázatok, eszköz- és böngészőadatok, fizetési tranzakcióhoz kapcsolódó kockázati jelzések, kiszállítási és számlázási adatok összevetése.

Adatkezelés jogalapja:
az adatkezelő jogos érdeke
(GDPR 6. cikk (1) bekezdés f) pont)

Adatkezelés időtartama:
a szükséges ideig, illetve vitás ügy vagy visszaélés esetén az igényérvényesítéshez szükséges ideig.

5. A személyes adatok címzettjei, adatfeldolgozói

Személyes adataidat nem adjuk el. Az adatokat a működéshez szükséges mértékben az alábbi címzettek / adatfeldolgozók részére továbbíthatjuk:

• Webshopplatform: Shopify
• Fizetési szolgáltatók: Shopify Payments, PayPal
• Számlázási szolgáltató: Billingo
• Futárszolgálatok / csomagautomaták: Foxpost
• Könyvelő / könyvelőiroda: Bookkeepie.com Health and Tech Kft.
• E-mail / ügyfélszolgálati szolgáltató: Gmail Workspace
• Marketing / analitika szolgáltatók: Meta

6. Sütik (cookie-k) és hasonló technológiák

A Weboldal sütiket és hasonló technológiákat használhat.

Szükséges sütik:
ezek a Weboldal működéséhez, a kosárhoz, a bejelentkezéshez, a biztonsághoz vagy a fizetési folyamat stabil működéséhez szükségesek. Ezek használatához hozzájárulás nem minden esetben szükséges, ha valóban a működéshez feltétlenül szükségesek.

Analitikai, funkcionális és marketing sütik:
ezeket kizárólag a megfelelő előzetes hozzájárulásod alapján használjuk. A hozzájárulást bármikor visszavonhatod vagy módosíthatod a sütibeállításokban.

A sütik céljai lehetnek különösen:

• a Weboldal megfelelő működésének biztosítása
• a felhasználói élmény javítása
• látogatottsági és teljesítménymérés
• konverziómérés
• remarketing és célzott hirdetések

A sütik részletes listáját és azok lejárati idejét a Süti tájékoztató felületen tesszük közzé.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

Előfordulhat, hogy egyes szolgáltatóink az EGT-n kívül is kezelnek személyes adatokat vagy ott lévő rendszereket vesznek igénybe. Ilyen esetben az adattovábbítást csak akkor végezzük, ha annak jogalapja és megfelelő garanciája fennáll, például:

• az Európai Bizottság megfelelőségi határozata alapján, vagy
• az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k) alkalmazásával, vagy
• egyéb, a GDPR által elismert megfelelő garanciák mellett.

A Webshopplatformunk és egyes kapcsolódó szolgáltatóink globális infrastruktúrát használnak, ezért bizonyos adatok EGT-n kívüli országokban is feldolgozásra kerülhetnek a megfelelő garanciák alkalmazása mellett. A Shopify saját dokumentációja szerint az ügyféladatok több országban, többek között Szingapúrban és Kanadában is feldolgozásra kerülhetnek a vonatkozó adatvédelmi szabályoknak megfelelően.

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatokat védjük különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés ellen.

Az adatkezelésben részt vevő szolgáltatókat körültekintően választjuk meg, és az adatkezelést a szükséges hozzáférési jogosultságok korlátozásával, jelszóvédelemmel, hozzáférés-kezeléssel, biztonságos kapcsolatokkal és egyéb megfelelő intézkedésekkel védjük.

9. Különleges adatok

A Webshop használatához nincs szükség különleges személyes adatokra. Kérjük, hogy ilyen adatokat (például egészségügyi, biometrikus, vallási vagy egyéb érzékeny adatokat) ne küldj számunkra. Ha mégis ilyet küldesz, azt csak akkor kezeljük, ha annak jogszerű feltételei fennállnak, egyébként töröljük vagy figyelmen kívül hagyjuk. A GDPR különleges adatnak tekinti többek között a faji vagy etnikai származásra, politikai véleményre, vallási meggyőződésre, egészségre, biometrikus vagy genetikai adatokra vonatkozó adatokat.

10. Automatizált döntéshozatal és profilalkotás

Hozzájárulásod esetén marketing és remarketing célból profilalkotás történhet, például annak érdekében, hogy számodra relevánsabb hirdetéseket jelenítsünk meg. Nem végzünk azonban olyan automatizált döntéshozatalt, amely rád nézve joghatással járna vagy Téged hasonlóan jelentős mértékben érintene.

11. Az érintettek jogai

Az adatkezeléssel kapcsolatban az alábbi jogok illetnek meg:

• tájékoztatáshoz való jog
• hozzáféréshez való jog
• helyesbítéshez való jog
• törléshez való jog
• adatkezelés korlátozásához való jog
• adathordozhatósághoz való jog
• tiltakozáshoz való jog
• hozzájárulás visszavonásának joga
• jogorvoslathoz való jog

Ha az adatkezelés hozzájáruláson alapul, a hozzájárulást bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. Közvetlen marketing célú adatkezelés ellen bármikor tiltakozhatsz. Az érintetti kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk.

Az érintetti jogok gyakorlásához az alábbi elérhetőségen tudsz hozzánk fordulni:
szab.tam.6.work@gmail.com

12. Jogorvoslat

Ha úgy gondolod, hogy személyes adataid kezelése jogsértő, először kérjük, hogy vedd fel velünk a kapcsolatot, hogy a problémát gyorsan rendezni tudjuk.

Emellett panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve jogosult vagy bírósági jogorvoslatot is kezdeményezni. A GDPR alapján az érintett panaszt tehet a nemzeti adatvédelmi hatóságnál, és bírósági jogorvoslat is megilleti. A NAIH jelenlegi nyilvános elérhetőségei: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu.

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400

13. A személyes adatok forrása

A személyes adatokat jellemzően közvetlenül Tőled kapjuk, amikor:

• rendelést adsz le,
• kapcsolatba lépsz velünk,
• feliratkozol a hírlevélre,
• elfogadod a sütiket,
• használod a Weboldalt.

Bizonyos technikai és tranzakciós adatokat a webshopplatformtól, a fizetési szolgáltatótól, a futárszolgálattól vagy az általad használt eszköztől is megkaphatunk.

14. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót egyoldalúan módosítsuk. A módosított tájékoztató a Weboldalon történő közzététellel lép hatályba. A mindenkor hatályos verzió dátumát a dokumentum elején tüntetjük fel.