Adatvédelmi szabályzat

Adatkezelési tájékoztató

Hatályos: 2026. június 21-től

Jelen tájékoztató célja, hogy bemutassa, hogyan kezeli a Kövesdi Erika e.v. (Second Noir Shop) a secondnoir.com weboldal látogatóinak és vásárlóinak személyes adatait, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő adatai

Név	Kövesdi Erika e.v.
Székhely	7742 Bogád, Kossuth utca 92.
Adószám	92149320-1-22
Nyilvántartási szám	62460822
E-mail	secondnoirshop@gmail.com
Telefon	+36 30 908 1243
Honlap	secondnoir.com

Az adatkezelő egyéni vállalkozóként, mikrovállalkozásként működik, jogszabály alapján nem köteles önálló adatvédelmi tisztviselőt kijelölni.

2. Alapfogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.).
• Adatfeldolgozó: az a szervezet, amely az adatkezelő nevében, megbízásából kezel személyes adatokat.
• Érintett: az a természetes személy, akire a személyes adat vonatkozik.

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, az adatkezelés céljához szükséges mértékben és ideig, pontosan és naprakészen, valamint megfelelő biztonsággal kezeli.

4. A kezelt adatok köre, célja és jogalapja

4.1. Megrendelés / vásárlás

Kezelt adatok	név, szállítási cím, számlázási cím, telefonszám, e-mail cím, megrendelt termékek, fizetési adatok (a fizetési szolgáltatón keresztül: Shopify Payments)
Cél	a megrendelés teljesítése, szállítása, a vásárlóval való kapcsolattartás
Jogalap	szerződés teljesítése (GDPR 6. cikk (1) b) pont)
Megőrzési idő	a szerződés teljesítésétől számított elévülési idő (általános esetben 5 év), számviteli bizonylatok esetén 8 év

4.2. Számlázás

Kezelt adatok	név, cím, a számlán szereplő egyéb adatok
Cél	jogszabályban előírt számlakiállítási kötelezettség teljesítése
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) — a számviteli törvény (2000. évi C. törvény) alapján
Megőrzési idő	8 év

4.3. Kapcsolatfelvétel, ügyfélszolgálat

Kezelt adatok	név, e-mail cím, telefonszám, az üzenet tartalma
Cél	megkeresések, panaszok megválaszolása
Jogalap	az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), illetve jogos érdek az ügyfélkapcsolat fenntartására
Megőrzési idő	az ügy lezárását követő 2 év

4.4. Hírlevél / e-mail marketing

A Szolgáltató jelenleg nem küld hírlevelet vagy marketing célú e-mailt a vásárlóknak. Amennyiben ez a jövőben változik, a Szolgáltató ezt megelőzően kifejezett hozzájárulást kér az érintettektől, és jelen tájékoztatót ennek megfelelően frissíti.

5. Sütik (cookie-k) és webanalitika

A weboldal a Shopify rendszerén keresztül működik, amely automatikusan használ alapműködéshez szükséges sütiket (pl. kosár tartalmának megjegyzése, munkamenet-azonosítás). Ezek nélkül a weboldal nem tudna megfelelően működni, ezekhez nem szükséges külön hozzájárulás.

Emellett a weboldal statisztikai és marketing célú sütiket is használ:

Szolgáltatás	Cél	Jogalap
Google Analytics (Google Ireland Limited)	látogatottság mérése, weboldal-használat elemzése	hozzájárulás
Meta Pixel (Meta Platforms Ireland Limited)	hirdetések megjelenítése, hirdetési teljesítmény mérése Facebook/Instagram felületeken	hozzájárulás

Ezek a sütik csak a látogató kifejezett hozzájárulása esetén kerülnek aktiválásra, amelyet a weboldalon megjelenő süticímkező/hozzájárulás-kezelő felugró ablakban ("cookie banner") adhat meg vagy utasíthat el a látogató. A hozzájárulás bármikor visszavonható a böngésző beállításain vagy a weboldal süti-beállításain keresztül.

Megjegyzés a webshop üzemeltetőjének: mivel Google Analytics és Meta Pixel is aktív, jogszabályi kötelezettség, hogy a weboldalon működő, hozzájárulás-kezelő (cookie consent) sáv jelenjen meg, amely lehetővé teszi, hogy a látogató a nem szükséges sütiket elfogadja vagy elutasítsa. A Shopify Customer Privacy / cookie consent beállításait érdemes ellenőrizni és bekapcsolni a Shopify admin felületén (Settings → Customer privacy).

6. Adatfeldolgozók és adattovábbítás

A Szolgáltató a következő szolgáltatókat veszi igénybe, amelyek a megrendelés teljesítéséhez, illetve a weboldal működtetéséhez szükséges mértékben hozzáférhetnek az érintettek adataihoz:

Szolgáltató	Tevékenység	Székhely
Shopify Inc.	tárhelyszolgáltatás, webáruház motor	150 Elgin Street, 8th floor, Ottawa, Ontario, K2P 1L4, Kanada
Fizetési szolgáltató (Shopify Payments / a Shopify admin felületén beállított fizetési szolgáltató)	bankkártyás fizetés lebonyolítása	[ellenőrizendő a Shopify admin → Settings → Payments alatt]
GLS General Logistics Systems Hungary Kft.	csomagkézbesítés	2351 Alsónémedi, GLS Európa u. 2.
Google Ireland Limited (Google Analytics)	weboldal-statisztika	Gordon House, Barrow Street, Dublin 4, Írország
Meta Platforms Ireland Limited (Meta Pixel)	hirdetés-mérés, célzott hirdetések	4 Grand Canal Square, Dublin 2, Írország

A felsorolt szolgáltatók egy része (Shopify, Google, Meta) az Európai Gazdasági Térségen kívülre (jellemzően az Amerikai Egyesült Államokba) is továbbíthat adatokat. Ezen adattovábbítások a GDPR V. fejezete szerinti megfelelő garanciák — így különösen az Európai Bizottság általános adatvédelmi szerződéses kikötései (Standard Contractual Clauses), illetve adott esetben az EU–US Data Privacy Framework — alapján történnek.

7. Az érintettek jogai

Az érintett az alábbi jogokat gyakorolhatja az 1. pontban megadott elérhetőségeken keresztül:

• Hozzáférés joga: tájékoztatást kérhet arról, milyen személyes adatait kezeli a Szolgáltató.
• Helyesbítés joga: kérheti a pontatlan adatok kijavítását.
• Törlés joga ("elfeledtetéshez való jog"): kérheti adatai törlését, amennyiben azokra már nincs szükség, vagy jogellenesen kezelik azokat (a jogszabályi megőrzési kötelezettség alá eső adatok, pl. számlák esetén ez korlátozott).
• Az adatkezelés korlátozásához való jog
• Tiltakozás joga a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatósághoz való jog: kérheti az általa megadott adatok strukturált, géppel olvasható formátumban történő átadását.
• Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés (pl. sütik, kapcsolatfelvétel) esetén a hozzájárulás bármikor, indoklás nélkül visszavonható, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A Szolgáltató a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti.

8. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy adatkezelése jogsértő, panasszal élhet:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf.: 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: www.naih.hu

Az érintett jogai megsértése esetén bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Adatbiztonság

A Szolgáltató a Shopify platform beépített biztonsági megoldásait (titkosított adatátvitel, jelszóvédelem) alkalmazza a kezelt adatok védelme érdekében, és minden tőle elvárható intézkedést megtesz az adatok jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, törlés vagy megsemmisítés elleni védelme érdekében.

10. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására. A mindenkor hatályos verzió a weboldalon érhető el.

Jelen tájékoztató a fent jelzett naptól hatályos.