Stark Debora e.v.FiókKosár

Adatkezelési tájékoztató

Hatályos: 2026.10.01. napjától visszavonásig.

A jelen tájékoztató a kiskincsek.hu webáruház (http://kiskincsek.hu) adatkezelési gyakorlatát ismerteti az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok alapján.

1. Az adatkezelő

  • Név: Stark Debora e.v.
  • Székhely: 2700 Cegléd, Hattyú utca 21.
  • E-mail: info@kiskincsek.hu
  • Telefon: 06 30 916 7552

2. Az adatkezelés áttekintése

A webáruház a Szabadbolt platformon (üzemeltető: Stark Debora e.v., 2700 Cegléd, Hattyú utca 21.) működik. A vásárlói adatok adatkezelője az Eladó (a fenti 1. pont); a platform üzemeltetője az Eladó adatfeldolgozójaként, technikai szolgáltatóként tárolja és kezeli az adatokat.

3. A kezelt adatok köre, célja, jogalapja és időtartama

3.1. Megrendelés és teljesítés

  • Adatok: név, e-mail-cím, telefonszám, szállítási cím, számlázási cím, cégnév és adószám (céges vásárlásnál), a megrendelt termékek és a rendelés adatai, a választott csomagpont adatai.
  • Cél: a megrendelés fogadása, visszaigazolása, teljesítése, a kiszállítás lebonyolítása, kapcsolattartás a rendeléssel összefüggésben (rendelés-visszaigazoló, fizetési és csomagkövetési értesítő e-mailek).
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Időtartam: a polgári jogi igények elévülési idejéig (a teljesítéstől számított 5 év).

3.2. Számlázás

  • Adatok: számlázási név, cím, adószám (ha van), a vásárlás összege és tételei.
  • Cél: a számviteli bizonylat kiállítása és megőrzése.
  • Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
  • Időtartam: a számviteli törvény szerinti 8 év.

3.3. Vásárlói fiók

  • Adatok: név, e-mail-cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), mentett szállítási címek, rendeléstörténet.
  • Cél: a regisztrált fiók működtetése, a következő vásárlás megkönnyítése.
  • Jogalap: a szerződés teljesítése, illetve az érintett hozzájárulása a regisztrációval (GDPR 6. cikk (1) b)).
  • Időtartam: a fiók törléséig; a fiók törlését a Vásárló bármikor kérheti.

3.4. Kapcsolatfelvétel

  • Adatok: név, e-mail-cím, az üzenet tartalma.
  • Cél: a megkeresés megválaszolása.
  • Jogalap: az érintett kérésére történő lépések megtétele, illetve az Eladó jogos érdeke (GDPR 6. cikk (1) b) és f)).
  • Időtartam: a megkeresés lezárását követő legfeljebb 1 év.

3.5. Hírlevél

  • Adatok: név, e-mail-cím.
  • Cél: gazdasági reklámot is tartalmazó hírlevél küldése.
  • Jogalap: az érintett önkéntes, előzetes hozzájárulása (GDPR 6. cikk (1) a); Grt. 6. §). A hozzájárulás bármikor, korlátozás és indokolás nélkül visszavonható a hírlevélben elhelyezett leiratkozó linkkel vagy az 1. pont szerinti elérhetőségeken; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
  • Időtartam: a hozzájárulás visszavonásáig.

4. Sütik (cookie-k)

A webáruház a működéshez szükséges (funkcionális) sütiket használ:

  • munkamenet-süti a vásárlói fiók bejelentkezési állapotához;
  • kosár-süti a kosár tartalmának megőrzéséhez;
  • megjelenítési süti a világos/sötét mód választásának megjegyzéséhez;
  • biztonsági sütik a kérések hitelesítéséhez.
  • kosárelhagyás-elemző süti ("sb-visit") a látogatás hosszának és a megnézett oldalak számának méréséhez — CSAK hozzájárulás esetén, és csak ha a bolt bekapcsolta ezt a funkciót.

Ezek a sütik a szolgáltatás nyújtásához elengedhetetlenek, ezért használatukhoz nem szükséges hozzájárulás. A fizetés biztonsága érdekében az oldalon a Barion Pixel alapszintű (base) kódja fut, amely csalásmegelőzési célból gyűjt adatokat a látogatásról; ennek adatkezelője a Barion Payment Zrt., az adatkezelés jogalapja a Barion jogos érdeke (a fizetési csalások megelőzése). Részletek a Barion adatkezelési tájékoztatójában: www.barion.com.
Az Eladó a webáruházban hagyott, meg nem rendelt kosarakról kimutatást készít. Ennek keretében — a látogató hozzájárulása esetén — rögzíti a látogatás kezdetét, a megnézett oldalak számát, a használt eszköz típusát, a belépési forrást, valamint az IP-cím alapján megállapított hozzávetőleges földrajzi helyet (megye, település). Magát az IP-címet az Eladó nem tárolja: azt a rendszer kizárólag a kérés pillanatában, a hely megállapítására használja. Az így kezelt adatok jogalapja a hozzájárulás (GDPR 6. cikk (1) a)), amely bármikor visszavonható a Süti-tájékoztató oldalon; visszavonás esetén a korábban gyűjtött adatok törlődnek. A kosáradatok legfeljebb 90 napig kerülnek megőrzésre.

A hozzávetőleges földrajzi hely meghatározása a MaxMind GeoLite2 adatbázisával történik.

5. Címzettek, adatfeldolgozók

Az Eladó a következő címzetteknek továbbít adatot, kizárólag az adott funkcióhoz szükséges mértékben:

  • Stark Debora e.v. (Szabadbolt platform) — a webáruház technikai üzemeltetése, az adatok tárolása (adatfeldolgozó). A platform további adatfeldolgozói: Rackhost Zrt. (Magyarország — tranzakciós e-mailek), ACVILE TECH S.R.L. (Cloudify.ro) (Temesvár, Románia - szerver- és tárhelyszolgáltatás) és Cloudflare, Inc. (USA — a feltöltött képek és a számla-PDF-ek tárolása; a harmadik országba történő továbbítás garanciája az EU–USA adatvédelmi keret / EU–U.S. Data Privacy Framework).
  • Barion Payment Zrt. (Magyarország) — az online bankkártyás fizetés feldolgozása, önálló adatkezelőként. A bankkártyaadatok az Eladóhoz nem jutnak el.
  • KBOSS.hu Kft. (Számlázz.hu) (Magyarország) — a számla kiállítása.
  • Szállítási partnerek — a megrendelt csomag kézbesítéséhez a név, cím, telefonszám és e-mail-cím továbbítása: GLS General Logistics Systems Hungary Kft. / Magyar Posta Zrt. (MPL).

A fentieken túl az Eladó harmadik országba adatot nem továbbít, és az adatokat marketingcélra harmadik félnek nem adja át.

6. Adatbiztonság

Az adatok védelmét titkosított adatátvitel (HTTPS), a jelszavak visszafejthetetlen tárolása, hozzáférés-korlátozás és rendszeres biztonsági mentés szolgálja. Adatvédelmi incidens esetén az Eladó a GDPR szerint jár el: az incidenst nyilvántartásba veszi, és — ha az valószínűsíthetően kockázattal jár az érintettek jogaira — 72 órán belül bejelenti a felügyeleti hatóságnak, magas kockázat esetén az érintetteket is tájékoztatja.

7. Az érintett jogai

Az érintettet a GDPR alapján megilletik az alábbi jogok:

  • tájékoztatáshoz és hozzáféréshez való jog;
  • helyesbítéshez való jog;
  • törléshez való jog („az elfeledtetéshez való jog");
  • az adatkezelés korlátozásához való jog;
  • adathordozhatósághoz való jog;
  • tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen;
  • a hozzájárulás visszavonásának joga (a visszavonás előtti adatkezelés jogszerűségét nem érintve).

Az Eladó a kérelmeket a beérkezéstől számított legfeljebb egy hónapon belül, díjmentesen teljesíti, illetve megválaszolja; ez a határidő a kérelem összetettsége esetén — az érintett egyidejű tájékoztatásával — két hónappal meghosszabbítható. A kérelmek az 1. pont szerinti elérhetőségeken nyújthatók be.

8. Jogorvoslat

Az érintett panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (1055 Budapest, Falk Miksa utca 9-11.; naih.hu), illetve jogainak megsértése esetén bírósághoz fordulhat.

9. A tájékoztató módosítása

Az Eladó fenntartja a jelen tájékoztató módosításának jogát. A mindenkor hatályos változat a webáruházban érhető el.