Adatkezelési tájékoztató
Az általános adatvédelmi rendelet (GDPR, (EU) 2016/679) 13. cikke és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
| Név | HydroArt Kft. |
|---|---|
| Székhely, levelezési cím | 8191 Öskü, Ady Endre utca 2. |
| Cégjegyzékszám | Cg. 19-09-525338 |
| Adószám | 11727015-2-19 |
| Képviseli | Korcsek Dániel ügyvezető |
| E-mail (adatkezelési ügyekben is) | hydroartkft@gmail.com |
| Telefon | +36 20 259 7031 |
| Adatvédelmi tisztviselő | Az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem jelölt ki. |
2. Milyen adatot, mire, milyen jogalapon és meddig kezelünk
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Megrendelés: név, telefonszám, e-mail-cím, szállítási cím, a rendelés tartalma és összege, fizetési mód, megjegyzés, rendelésszám, a megrendelés időpontja, az ÁSZF és a tájékoztató elfogadásának ténye | A megrendelés feldolgozása, a szerződés létrehozása és teljesítése, kézbesítés, visszaigazolás, kapcsolattartás, az elállási és szavatossági igények kezelése | A szerződés teljesítése (GDPR 6. cikk (1) b)); az elfogadás tényének rögzítése: jogi kötelezettség (6. cikk (1) c), Ektv. 6. §) | A teljesítéstől számított 5 évig (a Ptk. 6:22. § szerinti általános elévülési idő) |
| Céges vevő: cégnév, adószám, a kapcsolattartó neve és elérhetősége | Számla kiállítása a vállalkozás nevére, kapcsolattartás | Jogi kötelezettség (6. cikk (1) c), Áfa tv. 169. §); a kapcsolattartó adatainál az adatkezelő jogos érdeke (6. cikk (1) f)) | A számlával együtt 8 évig (Számv. tv. 169. §) |
| Ajándékba küldés: a megajándékozott neve, telefonszáma és címe; a kártyára szánt üzenet szövege | A csomag kézbesítése a megajándékozottnak, a futár értesítése; a kártya elkészítése | A vevővel kötött szerződés teljesítése (6. cikk (1) b)); a megajándékozott tekintetében az adatkezelő és a vevő jogos érdeke (6. cikk (1) f)): a csomag kézbesítése. A vevő felel azért, hogy a megajándékozottat a címadatainak megadásáról tájékoztatja. | A kézbesítéstől számított 5 évig a rendelés részeként; a kártya-üzenet a kézbesítés után 30 napig |
| Számlázás: név vagy cégnév, cím, adószám, a számla adatai | Számla kiállítása és megőrzése, adatszolgáltatás a NAV felé | Jogi kötelezettség (6. cikk (1) c), Áfa tv., Számv. tv.) | 8 év (Számv. tv. 169. §) |
| Elállási nyilatkozat: név, cím, e-mail, rendelésszám, az átvétel napja, érintett termékek | Az elállás fogadása, visszaigazolása, a visszatérítés teljesítése | Jogi kötelezettség (6. cikk (1) c), 45/2014. Korm. rendelet 22-24. §) | A teljesítéstől számított 5 évig (elévülés) |
| Panasz: név, lakcím, elérhetőség, a panasz tartalma, a jegyzőkönyv és a válasz | A panasz kivizsgálása és megválaszolása | Jogi kötelezettség (6. cikk (1) c), Fgytv. 17/A. §) | A jogszabályban előírt ideig |
| Szavazás az adományról: rendelésszám, e-mail-cím vagy telefonszám, a választott jelölt, a rendelés kosárszáma | A szavazó azonosítása, egy szavazat rendelésenként, a szavazat súlyozása | Hozzájárulás (6. cikk (1) a)), a szavazat leadásával; bármikor visszavonható | A szavazás lezárása és az eredmény közzététele után 30 napig |
| Húsvéti kupon: a rendelésszámhoz rendelt egyedi kuponkód, a felhasználás ténye és ideje | A kupon kiadása, a beváltás ellenőrzése (egy kód, egy beváltás) | A szerződés teljesítése (6. cikk (1) b)) és az adatkezelő jogos érdeke (6. cikk (1) f)): visszaélés megelőzése | A beváltási időszak végéig, majd a beváltott kupon a rendelés részeként 5 évig |
| Böngésző helyi tárolója: kosár tartalma, süti-sáv válasza | A webshop működése | Jogos érdek (6. cikk (1) f)); kizárólag az Ön eszközén tárolódik, hozzánk nem jut el | Amíg Ön törli (lásd a Süti-tájékoztatót) |
| Mérési adatok (látogatás, hirdetés-konverzió) | A weboldal és a hirdetések mérése | Hozzájárulás (6. cikk (1) a)) | Jelenleg nincs mérés bekötve. |
Az adatok megadása a megrendeléshez szükséges; megadásuk nélkül a megrendelést nem tudjuk teljesíteni. A csillaggal jelölt mezők kötelezőek, a többi önkéntes. Az adatokat az Ön megadása alapján kezeljük; más forrásból nem gyűjtünk Önről adatot. Automatizált döntéshozatalt, profilalkotást nem végzünk. 16 éven aluli személy megrendelését nem fogadjuk el.
3. Adatfeldolgozók, címzettek
Az adatokhoz az adatkezelő arra jogosult munkatársai, valamint az alábbi adatfeldolgozók férnek hozzá, a feladatuk ellátásához szükséges mértékben:
| Adatfeldolgozó | Feladat | Érintett adatok |
|---|---|---|
| Tárhelyszolgáltató: Cloudflare (Cloudflare Pages) | A weboldal kiszolgálása, a megrendelés továbbítása | Technikai napló (IP-cím, időpont), a megrendelés adatai a továbbításkor |
| Make.com (automatizálási szolgáltatás) | A megrendelés és a szavazat automatikus továbbítása az ügyfélnyilvántartásba, az értesítések küldése | A megrendelés és a szavazat adatai |
| QlickCRM (ügyfélnyilvántartás) | A megrendelések nyilvántartása, az állapot követése | A megrendelés adatai, kapcsolattartási adatok |
| Számlázz.hu (számlázó program) | Számla kiállítása, NAV-adatszolgáltatás | Számlázási adatok |
| Google (Gmail / Google Workspace) | E-mail-küldés és -fogadás (visszaigazolás, kapcsolattartás) | E-mail-cím, a levelezés tartalma |
| Futárszolgálat (adatait a rendelés visszaigazolásában küldjük) | A csomag kézbesítése, a címzett értesítése | Név, cím, telefonszám, utánvét összege |
| Könyvelő | Könyvelés, adóbevallás | Számlázási adatok |
Hatóság, bíróság részére adatot csak jogszabályi kötelezettség alapján adunk át.
4. Az Ön jogai
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, milyen adatát kezeljük, és másolatot kérhet.
- Helyesbítés (16. cikk): kérheti a pontatlan adat javítását, a hiányos adat kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha azok a célhoz már nem szükségesek, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes; a számlázási és egyéb, jogszabály alapján őrzött adatot a megőrzési idő alatt nem törölhetjük.
- Korlátozás (18. cikk): kérheti az adatkezelés korlátozását a rendeletben meghatározott esetekben.
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatát géppel olvasható formában megkaphatja.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- A hozzájárulás visszavonása (7. cikk (3)): bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérését a hydroartkft@gmail.com címen vagy postán fogadjuk, és a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, erről az első hónapon belül tájékoztatjuk (GDPR 12. cikk (3)). Kétség esetén a kérelmező személyazonosságának igazolását kérhetjük.
5. Jogorvoslat
Ha úgy véli, hogy adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; a Hatóság honlapja szerint eljárás e-mailben nem kezdeményezhető. Ön bírósághoz is fordulhat (Infotv. 23. §); a per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
6. Adatbiztonság
A weboldal titkosított kapcsolaton (HTTPS) működik. A megrendelési adatokhoz csak az arra jogosult munkatársak és a fenti adatfeldolgozók férnek hozzá, jelszóval védett fiókokon keresztül. Adatvédelmi incidens esetén a GDPR 33-34. cikke szerint járunk el: a hatóságot 72 órán belül, az érintetteket magas kockázat esetén késedelem nélkül tájékoztatjuk.
7. Sütik, böngésző-tárolás
Lásd a Süti-tájékoztatót.
8. A tájékoztató módosítása
A tájékoztatót az adatkezelő módosíthatja; a hatályos szöveg mindig ezen az oldalon érhető el, a módosítás dátumával. Jelen változat hatályos: 2026. november 10.
Hatályos: 2026. november 10.