Adatkezelési tájékoztató
Hatályos: 2026. augusztus 12.
1. Az adatkezelő
- Adatkezelő: Kiss Csillag E.V.
- Székhely: 8456 Noszlop, Sport utca 45.
- Cégjegyzékszám: nem alkalmazható (egyéni vállalkozó, adószám: 92058046-2-39)
- Adószám: 92058046-2-39
- E-mail: info@csillag.shop
- Adatvédelmi kapcsolattartó: Kiss Csillag (info@csillag.shop)
Az adatkezelő a személyes adatokat az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kezeli.
2. A kezelt adatok köre, célja, jogalapja és időtartama
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Regisztráció, fiók fenntartása | név, e-mail, telefonszám, jelszó (hash formában) | GDPR 6. cikk (1) b) – szerződés teljesítése | a fiók törléséig |
| Megrendelés teljesítése | név, e-mail, telefon, szállítási és számlázási cím, rendelési adatok | GDPR 6. cikk (1) b) – szerződés teljesítése | a Ptk. szerinti elévülési ideig (5 év) |
| Számlázás | számlázási név, cím, adószám, számlaadatok | GDPR 6. cikk (1) c) – jogi kötelezettség (Számv. tv. 169. §) | 8 év |
| Hírlevél küldése | e-mail cím, feliratkozás időpontja, IP-cím, hozzájárulás verziója | GDPR 6. cikk (1) a) – hozzájárulás | a leiratkozásig |
| Webáruház-analitika (saját, belső) | munkamenet-azonosító, megtekintett oldalak/termékek, események, böngészőadatok, álnevesített (hashelt) IP | GDPR 6. cikk (1) f) – jogos érdek (szolgáltatás fejlesztése) | legfeljebb 24 hónap |
| Vásárlás utáni elégedettségmérés | rendelésazonosító, 1–5-ös elégedettségi pontszámok, 0–10-es ajánlási pontszám, választott témakörök, szabadszavas visszajelzés, kapcsolatfelvételi kérés, álnevesített (hashelt) IP és technikai naplóadatok | GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás minőségének mérése és fejlesztése); az opcionális hírlevél-feliratkozás ettől elkülönülten, GDPR 6. cikk (1) a) szerinti hozzájárulással történik | a visszajelzéstől számított legfeljebb 24 hónap; a rendeléshez kapcsolódó bizonyítási adatok a polgári jogi elévülési idő végéig |
| Marketing- és hirdetésmérés (hozzájárulás esetén) | böngésző-/eszközazonosítók, megtekintett oldalak/termékek, kosár- és vásárlási események, (bejelentkezett vásárlóknál) hashelt e-mail cím | GDPR 6. cikk (1) a) – hozzájárulás (a sütisávon adható meg, bármikor visszavonható) | a hozzájárulás visszavonásáig, legfeljebb a szolgáltató (Google, Meta, Barion) saját szabályzata szerint |
| Panaszkezelés | név, elérhetőség, panasz tartalma | GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv.) | 3 év |
A webáruház saját fejlesztésű, belső eseménygyűjtést is használ – ez nem továbbít adatot külső szolgáltatónak, az IP-címet álnevesített (hashelt) formában tárolja. Emellett, kizárólag a látogató előzetes hozzájárulása esetén, külső mérőkódokat (Google Analytics, Google Ads, Google Tag Manager, Meta Pixel, Barion Pixel) is használhatunk – ezek betöltéséről és leállításáról a Cookie tájékoztató ad részletes tájékoztatást.
Teljesített rendelés után egy alkalommal ügyfél-elégedettségi meghívót küldhetünk. Az egyedi, időkorlátos link igazolja, hogy a visszajelzés valóban teljesített vásárláshoz kapcsolódik. A válaszokat belső szolgáltatásfejlesztésre, összesített kimutatásokra és az igényelt ügyfélszolgálati intézkedésre használjuk; a szabadszavas vélemény nem jelenik meg automatikusan nyilvánosan. Az érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat az info@csillag.shop címen.
3. Adatfeldolgozók, címzettek
- Tárhelyszolgáltató: Tóth Eszter e.v. (nyilvántartási szám: 62145866, adószám: 91945783-1-40) – 8825 Pat, Fő utca 49.
- Futárszolgálatok: az adott rendelés teljesítésébe ténylegesen bevont kézbesítő partner, így különösen Foxpost Zrt. (csomagautomata), GLS General Logistics Systems Hungary Kft., DPD Hungary Kft., Magyar Posta Zrt. (MPL) vagy Express One Hungary Kft. A címzett neve, kézbesítési címe vagy átvételi pontja, telefonszáma, e-mail címe, a csomag és az utánvét kézbesítéséhez szükséges rendelési adatok, valamint a nyomonkövetési azonosító kizárólag a kézbesítés megszervezéséhez és igazolásához szükséges mértékben kerül átadásra. Az adatot csak annak a partnernek továbbítjuk, amely az adott csomagot ténylegesen kézbesíti.
- Közvetlen teljesítésbe bevont beszállító: ha a Vásárló a pénztárban engedélyezte a közvetlen beszállítói kézbesítést, a terméket feladó beszállító a címzett nevét, kézbesítési címét, telefonszámát, e-mail címét és a feladáshoz szükséges rendelési adatokat kizárólag a szerződés teljesítéséhez és a kézbesítés megszervezéséhez szükséges mértékben kapja meg. Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a pénztári jelölés a teljesítési módra adott felhatalmazás, nem marketing-hozzájárulás.
- Levelezőszolgáltató (SMTP): Kiss Csillag E.V. – tranzakciós és hírlevél e-mailek kiküldése
- Online fizetési szolgáltató: Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. ép. 5. em.; cégjegyzékszám: 01-10-048552; adószám: 25353192-2-43) – a bankkártyás, valamint a Google Pay és Apple Pay fizetés lebonyolítása. A bankkártya-adatok a Kereskedőhöz nem jutnak el; a Barion a Magyar Nemzeti Bank felügyelete alatt álló intézmény (engedélyszám: H-EN-I-1064/2013). Továbbított adatok: név, e-mail cím, a fizetendő összeg és a tranzakció azonosítói. A Barion Pixelen keresztül – csalásmegelőzés céljából a Barion jogos érdeke alapján mindig, marketing célból pedig kizárólag hozzájárulásod esetén – a böngészési és vásárlási eseményeid is eljutnak hozzá.
- Online fizetési szolgáltató: SimplePay Zrt. (1138 Budapest, Váci út 135-139. B. ép. 5. em.) – az OTP Csoport tagjaként üzemeltetett SimplePay rendszeren keresztüli bankkártyás fizetés lebonyolítása, adatfeldolgozóként. A bankkártya-adatok a Kereskedőhöz nem jutnak el. Továbbított adatok: név, e-mail cím, számlázási cím, a fizetendő összeg és a tranzakció azonosítói. Az adatfeldolgozási tevékenység részletei a SimplePay Adatkezelési tájékoztatójában tekinthetők meg: simplepay.hu/adatkezelesi-tajekoztatok.
- Analitikai és hirdetési partnerek (csak hozzájárulás esetén): Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager) és Meta Platforms Ireland Limited (Meta Pixel) – látogatottsági statisztika és hirdetésmérés.
A fenti analitikai és hirdetési partnerek (Google, Meta) az Európai Gazdasági Térségen kívülre (jellemzően az Amerikai Egyesült Államokba) is továbbíthatnak adatot, az Európai Bizottság megfelelőségi határozata (EU–U.S. Data Privacy Framework), illetve standard szerződéses feltételek (SCC) alapján. Ez a továbbítás csak akkor történik meg, ha az érintett a Marketing/Analitika kategóriához hozzájárult; egyéb esetben harmadik országba adattovábbítás nem történik.
3/A. SimplePay adattovábbítási nyilatkozat
Tudomásul veszem, hogy a(z) Kiss Csillag E.V. (8456 Noszlop, Sport utca 45.) adatkezelő által a csillag.shop felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a SimplePay Zrt., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, e-mail cím, telefonszám, számlázási/szállítási cím, a fizetendő összeg és a rendelés/tranzakció azonosítója.
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: simplepay.hu/adatkezelesi-tajekoztatok. A rendelés véglegesítésével (a fenti ÁSZF és Adatkezelési tájékoztató elfogadásával) egyben ezt a nyilatkozatot is elfogadod.
4. Az érintettek jogai
Az érintett kérelmezheti:
- a hozzáférést a kezelt személyes adataihoz (GDPR 15. cikk),
- az adatok helyesbítését (16. cikk),
- az adatok törlését („elfeledtetéshez való jog”, 17. cikk),
- az adatkezelés korlátozását (18. cikk),
- az adathordozhatóságot (20. cikk),
- továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk),
- a hozzájárulását bármikor visszavonhatja (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).
A kérelmeket az info@csillag.shop címen fogadjuk, és legkésőbb 30 napon belül megválaszoljuk.
5. Adatbiztonság
Az adatkezelő a kockázatokkal arányos műszaki és szervezési intézkedéseket alkalmaz, többek között: kizárólag HTTPS-en keresztüli adattovábbítás, a jelszavak korszerű (Argon2id) egyirányú hasheléssel tárolása, szerepkör-alapú hozzáférés-kezelés, naplózás, rendszeres biztonsági mentés, valamint a szerverek tűzfalas védelme.
6. Jogorvoslat
Az érintett a jogainak megsértése esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; posta: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat, vagy a lakóhelye szerint illetékes törvényszék előtt keresetet indíthat.
7. Sütik (cookie-k)
A webáruház működéséhez feltétlenül szükséges sütiket és helyi tárolási elemeket használ. Részletek a Cookie tájékoztatóban.