Adatvédelmi szabályzat
ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ
kandallouveges.hu
Hatályos: 2026. augusztus 31. napjától
Jelen tájékoztató célja, hogy bemutassa, hogyan kezeli Csikós László egyéni vállalkozó a kandallouveges.hu weboldal látogatóinak, vásárlóinak és kapcsolattartóinak személyes adatait.
1. Az adatkezelő
Adatkezelő neve: Csikós László egyéni vállalkozó
Székhely és levelezési cím: 2890 Tata, Kocsi utca 62.
Adószám: 66539768-1-31
E-mail: tataiuveges@gmail.com
Telefon: +36 30 486 1880
Weboldal: kandallouveges.hu
A továbbiakban: Adatkezelő.
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
2. Az adatkezelés alapelvei
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek a weboldal működéséhez, a megrendelések teljesítéséhez, a kapcsolattartáshoz, a szállításhoz, a számlázáshoz, a panaszkezeléshez vagy más jogszerű célhoz szükségesek.
A személyes adatokat az Adatkezelő jogszerűen, tisztességesen, átlátható módon, célhoz kötötten és csak a szükséges ideig kezeli.
3. Weboldal használatával kapcsolatos technikai adatkezelés
A kandallouveges.hu Shopify rendszerben működő webáruház.
A weboldal használata során technikai adatok kezelése történhet, így különösen IP-cím, böngésző és eszköz típusa, munkamenet-azonosító, a meglátogatott oldalakkal kapcsolatos technikai adatok, valamint a kosár és a munkamenet működéséhez szükséges azonosítók.
Az adatkezelés célja a weboldal megfelelő és biztonságos működésének biztosítása, a kosár működtetése, a visszaélések megelőzése és az informatikai rendszer védelme.
Az adatkezelés jogalapja az Adatkezelőnek a webáruház biztonságos és megfelelő működéséhez fűződő jogos érdeke, illetve adott esetben a szerződés megkötését megelőző lépések megtétele.
4. Megrendeléssel kapcsolatos adatkezelés
Webshopos rendelés esetén az Adatkezelő különösen az alábbi adatokat kezelheti:
név, számlázási cím, szállítási cím, e-mail-cím, telefonszám, a megrendelt termék és annak paraméterei, például az egyedi üveg mérete, a rendelés értéke, szállítási és fizetési adatok, rendelésazonosító, valamint a Vásárló által a megjegyzés rovatban önkéntesen megadott információ.
Az adatkezelés célja a megrendelés fogadása, feldolgozása, az egyedi termék elkészítése, kapcsolattartás, a termék átadása és a szerződés teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.
A rendelés teljesítéséhez szükséges adatok megadása nélkül a rendelés nem vagy nem megfelelően teljesíthető.
5. Szállítással kapcsolatos adatkezelés
A megrendelt termékek kiszállítását jelenleg a Magyar Posta Zrt., illetve annak MPL szolgáltatása végzi.
A kézbesítés érdekében az Adatkezelő a szükséges adatokat, így különösen a címzett nevét, szállítási címét, telefonszámát, e-mail-címét, az utánvét összegét és a küldeményhez szükséges egyéb adatokat továbbítja a szállítást végző szolgáltatónak.
Címzett: Magyar Posta Zrt.
Cél: csomagkézbesítés, címzetti értesítés, utánvét beszedése és a kézbesítéshez kapcsolódó szolgáltatások teljesítése.
Jogalap: a szerződés teljesítése.
A Magyar Posta Zrt. a részére átadott adatok egy részét saját jogszabályi kötelezettségei és saját adatkezelési szabályai alapján önálló adatkezelőként is kezelheti.
6. Számlázás és könyvelés
A vásárlásról az Adatkezelő elektronikus számlát állít ki.
A számlázás során kezelt adatok különösen a vásárló neve, címe, adószáma – amennyiben annak megadása szükséges –, a vásárolt termék adatai, az ellenérték és a számla egyéb kötelező adatai.
Az adatkezelés célja a számla kiállítása, valamint a számviteli és adózási kötelezettségek teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőt terhelő jogi kötelezettség teljesítése.
A számviteli bizonylatokat és az azokhoz kapcsolódó, jogszabály alapján megőrzendő adatokat az Adatkezelő legalább 8 évig megőrzi.
A számlázási és könyvelési feladatokhoz az Adatkezelő elektronikus számlázási szolgáltatót, könyvelőt vagy más adatfeldolgozót vehet igénybe. Ezek a szolgáltatók kizárólag a feladatuk ellátásához szükséges adatokat kapják meg.
7. Kapcsolattartás, e-mail és telefon
Ha valaki e-mailben, telefonon vagy a weboldalon keresztül kapcsolatba lép az Adatkezelővel, az Adatkezelő a kapcsolatfelvétel során megadott adatokat – így különösen a nevet, e-mail-címet, telefonszámot és az üzenet tartalmát – kezeli.
Az adatkezelés célja a kérdés megválaszolása, ajánlatadás, műszaki segítségnyújtás vagy a rendelés előkészítése és teljesítése.
Az adatkezelés jogalapja az eset körülményeitől függően a szerződés megkötését megelőző intézkedés, a szerződés teljesítése vagy az Adatkezelőnek a megkeresések megválaszolásához fűződő jogos érdeke.
Az Adatkezelő e-mailes kapcsolattartásra jelenleg Gmail szolgáltatást használ, ezért az elektronikus levelezés technikai feldolgozásában a Google szolgáltatásai is részt vehetnek.
8. Panaszok, reklamációk, szavatossági ügyek
Panasz vagy termékhiba bejelentése esetén az Adatkezelő kezelheti az érintett nevét, elérhetőségét, rendelési adatait, a panasz vagy hiba leírását, továbbá a vásárló által küldött fényképeket és dokumentumokat.
Az adatkezelés célja a panasz, szavatossági igény vagy szállítási kár kivizsgálása és rendezése.
A fogyasztói panaszokat, valamint az azokra adott válaszokat az Adatkezelő a vonatkozó fogyasztóvédelmi jogszabály alapján 3 évig megőrzi.
9. Hírlevél és reklámcélú megkeresés
A rendelés leadása vagy az ÁSZF elfogadása önmagában nem jelent hozzájárulást reklám vagy hírlevél küldéséhez.
Amennyiben a kandallouveges.hu később hírlevél-szolgáltatást használ, marketingüzenet csak megfelelő jogalap, szükség esetén az érintett külön és önkéntes hozzájárulása alapján küldhető.
A hozzájárulás bármikor visszavonható.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
10. Sütik – cookie-k
A kandallouveges.hu a webáruház működtetése érdekében sütiket és hasonló technológiákat alkalmazhat.
A feltétlenül szükséges sütik többek között a kosár, a munkamenet, a biztonsági funkciók és a webáruház alapvető működésének biztosítását szolgálják.
Amennyiben a weboldal statisztikai, teljesítménymérési vagy marketing célú, nem feltétlenül szükséges sütiket használ, azok alkalmazása – amennyiben a jogszabály hozzájárulást követel meg – kizárólag a látogató megfelelő előzetes hozzájárulása után történik.
A látogató a hozzájárulását később visszavonhatja, illetve módosíthatja a weboldalon elérhető adatvédelmi/süti-beállításokon keresztül.
A webáruház Shopify platformot használ, ezért a Shopify a weboldal alapvető működéséhez szükséges sütiket és technológiákat alkalmazhat.
11. Adatfeldolgozók és címzettek
Az Adatkezelő a működése során különösen az alábbi szolgáltatókat vagy szolgáltatói kategóriákat veheti igénybe:
Shopify International Limited – webáruház-platform, tárhely, rendeléskezelés és kapcsolódó informatikai szolgáltatások.
Magyar Posta Zrt. / MPL – a megrendelt termékek kiszállítása, címzetti értesítés és utánvét kezelése.
Google szolgáltatások – elektronikus levelezés és kapcsolattartás.
Elektronikus számlázási és könyvelési szolgáltatók – számla kiállítása, továbbítása, könyvelési és adózási kötelezettségek teljesítése.
Az Adatkezelő hatóság vagy bíróság részére akkor továbbít személyes adatot, ha erre jogszabály vagy kötelező hatósági/bírósági rendelkezés kötelezi.
12. Shopify és nemzetközi adattovábbítás
A kandallouveges.hu Shopify rendszerben működik.
Az európai Shopify-kereskedők elsődleges szerződéses szolgáltatója a Shopify International Limited, Írország.
A Shopify szolgáltatásának működtetésében más Shopify-csoporttagok és alfeldolgozók is részt vehetnek, ezért egyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek.
A Shopify az ilyen adattovábbítások jogszerűségéhez az alkalmazandó adatvédelmi garanciákat, többek között megfelelőségi határozatokat, szerződéses garanciákat és az alkalmazandó adatvédelmi szabályok szerinti egyéb mechanizmusokat alkalmazza.
13. Adatmegőrzési idő
A szerződés teljesítésével kapcsolatos, számviteli megőrzési kötelezettség alá nem tartozó adatokat az Adatkezelő főszabály szerint addig őrzi meg, ameddig arra a szerződésből eredő jogok és követelések érvényesítése miatt szükség lehet.
A szerződéses követelések általános elévülési ideje főszabály szerint 5 év.
A számviteli bizonylatokhoz kapcsolódó adatokat legalább 8 évig kell megőrizni.
A fogyasztói panaszokhoz kapcsolódó iratokat és válaszokat 3 évig kell megőrizni.
Hozzájáruláson alapuló adatkezelés esetében az adatkezelés a hozzájárulás visszavonásáig, illetve az adott adatkezelési cél megszűnéséig tarthat.
14. Az érintett jogai
Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást és hozzáférést kérjen a róla kezelt személyes adatokhoz.
Jogosult kérni a pontatlan személyes adatok helyesbítését.
A jogszabályban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését vagy kezelésének korlátozását.
A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
A jogszabályban meghatározott esetekben jogosult az adathordozhatóságra.
Jogos érdeken alapuló adatkezelés esetén jogosult tiltakozni személyes adatainak kezelése ellen.
Az érintett kérelmét az alábbi címre küldheti:
Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de főszabály szerint legfeljebb egy hónapon belül válaszol.
15. Jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Az érintett személyes adatainak jogellenes kezelése esetén bírósághoz is fordulhat.
16. Adatbiztonság
Az Adatkezelő az általa kezelt személyes adatok biztonsága érdekében az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.
Az Adatkezelő törekszik arra, hogy a személyes adatokhoz kizárólag azok a személyek és szolgáltatók férjenek hozzá, akiknek az a feladatuk ellátásához szükséges.
17. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót a jogszabályi, technikai vagy szolgáltatási környezet változása esetén módosítani.
A mindenkor hatályos változat a kandallouveges.hu weboldalon érhető el.
Csikós László e.v.
Tata, 2026. augusztus 31.