Adatkezelési tájékoztató
1 Adatkezelési tájékoztató
Bevezetés • Az adatkezelő adatai • Fogalommeghatározások
Jelen Adatkezelési tájékoztató célja, hogy a Kincsesműhely webáruház látogatói és vásárlói átlátható tájékoztatást kapjanak személyes adataik kezeléséről. A dokumentum a természetes személyek személyes adatainak kezelésére vonatkozó szabályokat ismerteti, és összhangban áll az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint a hatályos magyar jogszabályokkal.
1. A tájékoztató célja
A Kincsesműhely elkötelezett a személyes adatok biztonságos és jogszerű kezelése mellett. A webáruház kizárólag olyan adatokat kezel, amelyek a megrendelések teljesítéséhez, a kapcsolattartáshoz, a számlázáshoz, a szállításhoz vagy jogszabályi kötelezettség teljesítéséhez szükségesek.
2. Alkalmazott jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
- 2011. évi CXII. törvény az információs önrendelkezési jogról.
- 2013. évi V. törvény (Polgári Törvénykönyv).
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
3. Az adatkezelő adatai
- Vállalkozás neve: Automated Stores Kft.
- Székhely: 8600 Siófok, Bocskai utca 13.
- Nyilvántartási szám: 14-09-320466
- Adószám: 32433856-2-14
- Kapcsolattartó e-mail: info@kincsesmuhely.hu
- Weboldal: https://kincsesmuhely.hu
- Telefonszám: +36703192647
4. Tárhelyszolgáltató
Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
E-mail: info@rackhost.hu
Weboldal: https://rackhost.hu
5. Fogalommeghatározások
Személyes adat: Bármely olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.
Érintett: Az a természetes személy, akinek a személyes adatait kezelik.
Adatkezelés: A személyes adatokon végzett bármely művelet, például gyűjtés, tárolás, módosítás vagy törlés.
Adatkezelő: Az a személy vagy szervezet, amely az adatkezelés célját és eszközeit meghatározza.
Adatfeldolgozó: Az adatkezelő nevében személyes adatokat kezelő természetes vagy jogi személy.
Hozzájárulás: Az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló akaratnyilatkozata.
6. A tájékoztató módosítása
A szolgáltató fenntartja a jogot a tájékoztató módosítására jogszabályváltozás vagy a webáruház működésének változása esetén. Hatálybalépés: 2026.07.08
2 Kezelt személyes adatok, adatkezelési célok, jogalapok és megőrzési idők
Ez a fejezet részletesen ismerteti, hogy a Kincsesműhely webáruház milyen személyes adatokat kezel, milyen célból, milyen jogalapon és mennyi ideig. Az adatkezelés során a Vállalkozás a GDPR alapelveit – különösen a jogszerűség, tisztesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvét – alkalmazza.
1. Az adatkezelés alapelvei
- A Vállalkozás kizárólag a szolgáltatás nyújtásához, a megrendelések teljesítéséhez, a jogszabályi kötelezettségek teljesítéséhez és a Webáruház működtetéséhez szükséges személyes adatokat kezeli.
- A személyes adatokat kizárólag meghatározott, jogszerű célból használja fel.
- A személyes adatokhoz kizárólag az arra jogosult személyek, valamint a jelen tájékoztatóban megjelölt adatfeldolgozók férhetnek hozzá.
- A személyes adatokat a Vállalkozás a jogszabályokban meghatározott, illetve az adatkezelés céljához szükséges ideig őrzi meg.
2. Kezelt adatok
| Kezelt adat | Adatkezelés célja | Jogalap | Megőrzési idő | Adatfeldolgozó / Megjegyzés |
| Név | Megrendelés teljesítése | GDPR 6. cikk (1) b) | Számviteli bizonylatok esetén 8 év | WooCommerce |
| E-mail cím | Kapcsolattartás, rendelési értesítések, elektronikus számla, ügyfélfiók | GDPR 6. cikk (1) b) | A szerződés teljesítéséhez szükséges ideig, illetve jogszabály szerint | WooCommerce, Billingo |
| Telefonszám | Szállítás egyeztetése | GDPR 6. cikk (1) b) | A teljesítésig | Kvikk, szállítási partnerek |
| Számlázási adatok | Számla kiállítása | GDPR 6. cikk (1) c) | 8 év | Billingo |
| Szállítási cím | A megrendelés kézbesítése | GDPR 6. cikk (1) b) | A teljesítésig | Kvikk, szállítási partnerek |
| Rendelési adatok | Rendelések kezelése, ügyfélszolgálat | GDPR 6. cikk (1) b) | Jogszabály szerint | WooCommerce |
| Ügyfélfiók adatai | Felhasználói fiók kezelése | GDPR 6. cikk (1) b) | A fiók törléséig | WooCommerce |
| Kívánságlista adatai | Kedvenc termékek mentése | Hozzájárulás vagy jogos érdek | A törlésig | WooCommerce bővítmény |
| Hírlevélhez megadott e-mail cím | Marketing célú tájékoztatás | GDPR 6. cikk (1) a) | A hozzájárulás visszavonásáig | Hírlevélküldő szolgáltató (ha alkalmazott) |
| Fizetési tranzakció adatai | Online fizetés lebonyolítása | GDPR 6. cikk (1) b) | A fizetési szolgáltató szabályai szerint | WooPayments |
| IP-cím, sütik és technikai naplóadatok | Weboldal működtetése, biztonság, hibakeresés | Jogos érdek | A rendszer beállításai szerint | WordPress, tárhelyszolgáltató |
| Analitikai adatok | Weboldal használatának elemzése | Hozzájárulás | A sütik élettartamáig | Google Analytics |
| Marketingadatok | Remarketing és hirdetések mérése | Hozzájárulás | A sütik élettartamáig | Meta (Facebook Pixel), Google |
3. Az adatkezelés jogalapjai
Az adatkezelés jogalapja az adatkezelés céljától függően:
- szerződés teljesítése;
- jogi kötelezettség teljesítése;
- a Vállalkozás jogos érdeke;
- az érintett önkéntes hozzájárulása.
4. Adatmegőrzési szabályok
A személyes adatokat a Vállalkozás kizárólag az adatkezelési cél megvalósulásához szükséges ideig, illetve a jogszabályokban meghatározott ideig őrzi meg. A számviteli bizonylatokhoz kapcsolódó adatokat a hatályos jogszabályok alapján 8 évig kell megőrizni. Az analitikai és marketing célú adatok megőrzési ideje az alkalmazott sütik és szolgáltatások beállításaitól függ.
5. Pontosság és adatmódosítás
Az érintett köteles valós és pontos adatokat megadni. Amennyiben a megadott adatokban változás következik be, kérheti azok helyesbítését vagy módosítását az info@kincsesmuhely.hu e-mail-címen, illetve – amennyiben rendelkezik ügyfélfiókkal – a Webáruházban saját maga is módosíthatja azokat.
3 Adatfeldolgozók és adattovábbítás
A Kincsesműhely webáruház működtetése során a Vállalkozás több külső szolgáltató (adatfeldolgozó) közreműködését veszi igénybe. Ezek a szolgáltatók kizárólag a feladataik ellátásához szükséges mértékben, a Vállalkozás utasításai alapján kezelhetik a személyes adatokat.
A Webáruház tárhelyét a Rackhost Zrt. biztosítja, amely a weboldal működéséhez szükséges technikai infrastruktúrát, adatbázisokat és naplóállományokat kezeli. A tárhelyszolgáltatóra vonatkozó további információk a https://rackhost.hu oldalon érhetők el.
A Webáruház WordPress tartalomkezelő rendszerre és WooCommerce webáruház-rendszerre épül, amelyek a rendelések, a felhasználói fiókok és a vásárlások kezeléséhez szükséges személyes adatokat – így különösen a nevet, e-mail-címet, telefonszámot, számlázási és szállítási adatokat, valamint a rendelési előzményeket – kezelik.
Az elektronikus számlák kiállítása a Billingo Technologies Zrt. közreműködésével történik. Ennek során a számlázási név, cím, valamint szükség esetén az adószám és a vásárláshoz kapcsolódó adatok kerülnek továbbításra. A Billingo adatkezeléséről további információ a https://www.billingo.hu oldalon található.
Online bankkártyás fizetés választása esetén a fizetési tranzakció lebonyolítását a WooPayments végzi. A Vállalkozás a bankkártyaadatokat nem ismeri meg és nem tárolja, azok kizárólag a fizetési szolgáltató rendszerében kerülnek feldolgozásra.
A megrendelések kézbesítésének megszervezését a Kvikk rendszer támogatja, amely lehetővé teszi a különböző futárszolgálatok, csomagautomaták és csomagpontok igénybevételét. A szállítás teljesítéséhez a Vállalkozás a szükséges személyes adatokat – különösen a vásárló nevét, telefonszámát, e-mail címét, valamint a szállítási címet vagy a kiválasztott csomagpont adatait – továbbítja a szállítást végző szolgáltató részére. Az aktuálisan elérhető futárszolgálatok és átvételi lehetőségek minden esetben a rendelési folyamat során kerülnek megjelenítésre.
A Webáruház automatikus e-mail értesítéseinek – például a rendelés-visszaigazolásoknak, státuszértesítéseknek és számlaértesítéseknek – kiküldése hitelesített SMTP levelezési szolgáltatáson keresztül történik.
Amennyiben a Webáruház statisztikai vagy marketing célú szolgáltatásokat alkalmaz, úgy Google Analytics, Google Tag Manager, Google Search Console, valamint Meta Pixel vagy egyéb hasonló eszközök használatára is sor kerülhet. Ezek a szolgáltatások a weboldal használatára vonatkozó statisztikai és technikai adatokat, illetve a sütik segítségével gyűjtött információkat kezelhetik. Az ilyen adatkezelés minden esetben kizárólag a felhasználó előzetes hozzájárulása alapján történik.
Amennyiben a Webáruház hírlevél-szolgáltatást működtet, a hírlevél küldésében közreműködő szolgáltató kizárólag a felhasználó önkéntes hozzájárulásával megadott adatokat kezeli.
A Vállalkozás személyes adatokat kizárólag a megrendelések teljesítéséhez, a fizetés lebonyolításához, a számlázáshoz, a szállítás biztosításához, a Webáruház működtetéséhez, illetve jogszabályi kötelezettség teljesítéséhez szükséges mértékben továbbít harmadik személyek részére. A személyes adatokat önálló marketingcélból harmadik fél részére nem értékesíti és nem adja át.
Amennyiben egyes szolgáltatások – különösen a Google vagy a Meta szolgáltatásai – során személyes adatok az Európai Gazdasági Térségen kívülre kerülnek továbbításra, az adattovábbítás minden esetben a GDPR rendelkezéseinek megfelelő garanciák alkalmazásával történik.
4 Cookie-k, adatbiztonság és technikai intézkedések
A Kincsesműhely webáruház a megfelelő működés, a felhasználói élmény javítása, valamint a megrendelések kezelésének biztosítása érdekében sütiket (cookie-kat) alkalmaz. A működéshez elengedhetetlen sütik a webáruház használatához szükségesek, míg a statisztikai és marketing célú sütik kizárólag a felhasználó előzetes hozzájárulása alapján kerülnek alkalmazásra. A felhasználó a süti beállításait bármikor módosíthatja vagy visszavonhatja.
A Webáruház HTTPS kapcsolaton keresztül érhető el, amely SSL/TLS titkosítással védi a böngésző és a szerver között továbbított adatokat. A rendelési visszaigazolások és egyéb automatikus értesítések hitelesített SMTP kapcsolaton keresztül kerülnek kiküldésre a biztonságos és megbízható kézbesítés érdekében.
A rendszer működésének biztosítása érdekében a tárhelyszolgáltató és a Webáruház technikai naplóállományokat vezethet biztonsági, hibakeresési és üzemeltetési célból. A Webáruház adatainak védelme érdekében rendszeres biztonsági mentések készülhetnek, amelyekhez kizárólag az arra jogosult személyek férhetnek hozzá.
A Webáruház statisztikai és marketing célú szolgáltatásokat is alkalmazhat, így különösen Google Analytics, Google Tag Manager, Google Search Console, valamint Meta Pixel és egyéb marketingeszközök használatára is sor kerülhet. Ezek alkalmazása során a személyes adatok kezelése kizárólag a vonatkozó jogszabályoknak megfelelően, valamint – ahol szükséges – a felhasználó előzetes hozzájárulása alapján történik.
A Vállalkozás megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának megőrzése érdekében. Ennek keretében gondoskodik a jogosultságkezelésről, a hozzáférések korlátozásáról, a rendszeres szoftverfrissítésekről, valamint minden ésszerű intézkedést megtesz a jogosulatlan hozzáférés, az adatvesztés, az adatok megváltoztatása vagy nyilvánosságra kerülése ellen.
5 Az érintettek jogai, jogorvoslat és záró rendelkezések
A személyes adatok kezelésével kapcsolatban az érintettet a GDPR rendelkezései alapján több jog is megilleti. Az érintett jogosult tájékoztatást kérni arról, hogy a Vállalkozás kezeli-e a személyes adatait, továbbá kérheti a kezelt személyes adatokhoz való hozzáférést és azok másolatának kiadását. Jogosult a pontatlan vagy hiányos személyes adatok helyesbítését, illetve – a jogszabályi feltételek fennállása esetén – azok törlését kérni. Az érintett meghatározott esetekben kérheti az adatkezelés korlátozását, valamint jogosult az általa rendelkezésre bocsátott személyes adatok géppel olvasható formátumban történő rendelkezésre bocsátását és – amennyiben ennek jogszabályi feltételei fennállnak – más adatkezelő részére történő továbbítását.
Amennyiben az adatkezelés jogalapja a Vállalkozás jogos érdeke, az érintett jogosult az adatkezelés ellen tiltakozni. Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható, amely azonban nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az érintett az adatkezeléssel kapcsolatos kérdéseivel, kérelmeivel vagy észrevételeivel elsődlegesen a Vállalkozáshoz fordulhat az info@kincsesmuhely.hu e-mail címen vagy az adatkezelő egyéb hivatalos elérhetőségein. A Vállalkozás törekszik arra, hogy az érintettek kérelmeit a hatályos jogszabályoknak megfelelően, indokolatlan késedelem nélkül kivizsgálja és megválaszolja.
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (1055 Budapest, Falk Miksa utca 9–11.; https://www.naih.hu), valamint jogosult a hatáskörrel és illetékességgel rendelkező bírósághoz fordulni.
A Vállalkozás fenntartja a jogot arra, hogy a jelen Adatkezelési Tájékoztatót jogszabályváltozás, új szolgáltatás bevezetése vagy az adatkezelési folyamatok módosulása esetén frissítse. A módosított Adatkezelési Tájékoztató a Webáruházban történő közzététel napjától hatályos.
Hatálybalépés: 2026.07.08.
Verzió: 1.0
Utolsó módosítás: 2026.07.07.