ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 15. napjától

A jelen Adatkezelési Tájékoztató célja, hogy a Színes Téglák Építése webáruház látogatói, vásárlói és egyéb érintettjei megfelelő, átlátható és közérthető tájékoztatást kapjanak személyes adataik kezeléséről.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint a vonatkozó magyar jogszabályokkal összhangban kezeli.

1. AZ ADATKEZELŐ ADATAI

Adatkezelő neve:
Horváth Éva egyéni vállalkozó

Webáruház neve:
Színes Téglák Építése

Székhely:
1132 Budapest, Váci út 16., Magyarország

Adószám:
90960178-1-41

Statisztikai számjel:
90960178-4779-231-01

E-mail:
info@szines-teglak-epitese.hu

Webáruház technikai szolgáltatója:
Webnode

A továbbiakban: Adatkezelő.

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

2. AZ ADATKEZELÉSRE VONATKOZÓ ALAPELVEK

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon kezeli;
• meghatározott, egyértelmű és jogszerű célból gyűjti;
• az adatkezelés céljához szükséges mértékben kezeli;
• törekszik az adatok pontosságára és naprakészségére;
• csak a szükséges ideig tárolja;
• megfelelő technikai és szervezési intézkedésekkel védi.

Az Adatkezelő kizárólag olyan személyes adatokat kér és kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek.

3. A KEZELT SZEMÉLYES ADATOK KÖRE

A webáruház használata, a vásárlás, illetve a kapcsolattartás során az alábbi személyes adatok kezelése válhat szükségessé:

• vezetéknév és keresztnév;
• számlázási név;
• számlázási cím;
• szállítási név;
• szállítási cím;
• e-mail-cím;
• telefonszám;
• megrendelés adatai;
• megvásárolt termékek adatai;
• választott fizetési mód;
• választott szállítási mód;
• csomagkézbesítéshez szükséges adatok;
• a megrendeléssel kapcsolatos kommunikáció adatai;
• panasz, reklamáció vagy elállás esetén az ügyintézéshez szükséges adatok.

Banki átutalás esetén az átutalás során megjelenő, a fizetés azonosításához szükséges adatok is kezelhetők.

PayPal-fizetés esetén a fizetéshez szükséges pénzügyi adatokat a PayPal saját rendszerében kezeli.

4. A WEBÁRUHÁZBAN TÖRTÉNŐ VÁSÁRLÁSSAL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja

Az Adatkezelő a vásárló személyes adatait az alábbi célokból kezeli:

• a megrendelés fogadása és feldolgozása;
• a vásárlóval történő kapcsolattartás;
• a vásárlási szerződés létrehozása és teljesítése;
• a megrendelt termékek kiszállítása;
• a fizetés ellenőrzése;
• számla kiállítása;
• a megrendelés állapotával kapcsolatos tájékoztatás;
• panaszok és reklamációk kezelése;
• jogszabályi kötelezettségek teljesítése.

Az adatkezelés jogalapja

A vásárláshoz szükséges adatkezelés jogalapja elsősorban a GDPR 6. cikk (1) bekezdés b) pontja, amely szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél.

A jogszabály alapján kötelező adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

5. KAPCSOLATFELVÉTEL ÉS ÜGYFÉLLEL TÖRTÉNŐ KOMMUNIKÁCIÓ

Amennyiben a vásárló vagy a weboldal látogatója e-mailben, kapcsolatfelvételi űrlapon vagy más módon kapcsolatba lép az Adatkezelővel, az Adatkezelő a megkeresés megválaszolásához és az ügyintézéshez szükséges személyes adatokat kezeli.

Az adatkezelés célja különösen:

• a megkeresés megválaszolása;
• termékkel vagy rendeléssel kapcsolatos tájékoztatás;
• rendelés módosítása vagy egyeztetése;
• panasz és reklamáció kezelése;
• elállással kapcsolatos ügyintézés;
• egyéb, vásárlással összefüggő kommunikáció.

Az adatkezelés jogalapja az adott esetben a szerződés teljesítése, jogi kötelezettség teljesítése vagy az Adatkezelő jogos érdeke.

6. BANKI ÁTUTALÁSSAL TÖRTÉNŐ FIZETÉS

A webáruházban banki átutalással történő fizetésre is lehetőség van.

Banki átutalás esetén az Adatkezelő a megrendeléshez kapcsolódó fizetés azonosításához és ellenőrzéséhez szükséges adatokat kezeli.

Ilyen adatok lehetnek különösen:

• a fizető neve;
• az átutalt összeg;
• az átutalás dátuma;
• a közlemény;
• a tranzakcióhoz kapcsolódó, a banki bizonylaton megjelenő adatok;
• a megrendelés azonosításához szükséges adatok.

Az adatkezelés célja a megrendeléshez tartozó vételár megfizetésének azonosítása és ellenőrzése.

Az adatkezelés jogalapja a szerződés teljesítése, illetve az Adatkezelő jogszabályon alapuló kötelezettségeinek teljesítése.

7. PAYPAL FIZETÉS

A webáruházban PayPalon keresztül történő online fizetésre is lehetőség van.

PayPal-fizetés esetén a fizetési tranzakciót a PayPal rendszerén keresztül kell lebonyolítani.

Az Adatkezelő a PayPal-fizetéshez szükséges bankkártya- és egyéb pénzügyi adatokat saját rendszerében nem kezeli és nem tárolja.

A PayPal a fizetési szolgáltatás nyújtása során személyes adatokat kezel. A PayPal saját adatvédelmi tájékoztatója részletesen meghatározza az általa gyűjtött és kezelt adatok körét, valamint az adatkezelés célját és jogalapját.

A PayPal által végzett adatkezelésre a PayPal mindenkor hatályos adatvédelmi tájékoztatója vonatkozik.

8. WEBNODE WEBÁRUHÁZRENDSZER

A webáruház működtetéséhez az Adatkezelő a Webnode szolgáltatását használja.

A Webnode az Adatkezelő által a rendszerben tárolt vásárlói személyes adatok tekintetében adatfeldolgozóként járhat el.

A Webnode saját adatfeldolgozási szerződése szerint az Adatkezelő által a Webnode rendszerében tárolt személyes adatok tekintetében a Webnode adatfeldolgozóként jár el, és az adatokat az Adatkezelő dokumentált utasításai alapján kezeli.

Webnode AG

Székhely:
Badenerstrasse 47, 8004 Zürich, Svájc

A Webnode a webáruház működéséhez szükséges technikai infrastruktúrát és tárhelyszolgáltatást biztosítja.

A Webnode adatkezelésével kapcsolatos további információk a Webnode saját adatvédelmi tájékoztatójában találhatók.

9. SZÁLLÍTÁSSAL KAPCSOLATOS ADATKEZELÉS

A megrendelt termékek kézbesítésének teljesítése érdekében az Adatkezelő a vásárló által kiválasztott szállítási szolgáltató részére továbbítja a kézbesítéshez szükséges személyes adatokat.

A webáruházban az alábbi szállítási szolgáltatók vehetők igénybe:

• Magyar Posta Zrt. / MPL;
• FOXPOST Zrt. / Packeta;
• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

A választott szállítási módtól függően továbbítható különösen:

• címzett neve;
• szállítási cím;
• telefonszám;
• e-mail-cím;
• csomagautomata vagy átvételi pont adatai;
• csomagazonosító;
• a kézbesítéshez szükséges egyéb adatok.

Az adatkezelés célja a megrendelt termékek kézbesítésének megszervezése és teljesítése, valamint a kézbesítéssel kapcsolatos kapcsolattartás.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz a vásárlási szerződés teljesítéséhez szükséges adatkezelés.

A szállítási szolgáltatók a részükre továbbított személyes adatokat saját adatkezelési tájékoztatójukban foglaltak szerint kezelik.

Az Adatkezelő a kézbesítéshez szükséges adatokon túlmenően nem továbbít a szállítási szolgáltató részére olyan személyes adatot, amelynek továbbítása a kézbesítéshez nem szükséges.

10. SZÁMLÁZÁS ÉS SZÁMVITEL

Az Adatkezelő a számlázással és számviteli bizonylatokkal kapcsolatos személyes adatokat a vonatkozó adó- és számviteli jogszabályokban meghatározott kötelezettségek teljesítése érdekében kezeli.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

A számlák és számviteli bizonylatok megőrzésére a mindenkor hatályos magyar jogszabályok szerinti megőrzési idő vonatkozik.

Az Adatkezelő a számlázással kapcsolatos adatokat a jogszabály által előírt időtartamig megőrzi, még akkor is, ha az érintett a személyes adatok törlését egyébként kéri.

11. ADATFELDOLGOZÓK ÉS ADATCÍMZETTEK

A személyes adatokhoz kizárólag azok a szolgáltatók és személyek férhetnek hozzá, amelyeknek vagy akiknek az adatkezelés a webáruház működtetéséhez, a rendelés teljesítéséhez, a fizetéshez, a számlázáshoz vagy jogszabályi kötelezettség teljesítéséhez szükséges.

Az Adatkezelő által igénybe vett szolgáltatók különösen:

Webnode AG
Webáruház-rendszer, technikai infrastruktúra és tárhelyszolgáltatás.

PayPal
Online fizetési szolgáltatás.

Magyar Posta Zrt. / MPL
Csomagkézbesítés.

FOXPOST Zrt. / Packeta
Csomagkézbesítés és csomagautomata/átvételi pont szolgáltatás.

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Csomagkézbesítés.

Könyvelő / könyvelési szolgáltató
Az Adatkezelő adózási és számviteli kötelezettségeinek teljesítése.

Az adatok hatóság részére történő továbbítására kizárólag jogszabályi kötelezettség alapján kerülhet sor.

12. A SZEMÉLYES ADATOK TÁROLÁSÁNAK IDŐTARTAMA

Az Adatkezelő a személyes adatokat nem tárolja korlátlan ideig.

Az adatokat az adott adatkezelési cél megvalósulásáig, illetve az adott adatkezelésre irányadó jogszabályban meghatározott ideig kezeli.

A megőrzési idő meghatározásánál különösen az alábbi szempontokat veszi figyelembe:

• a szerződés teljesítéséhez szükséges idő;
• a fogyasztóvédelmi és polgári jogi igények érvényesítéséhez szükséges idő;
• az adó- és számviteli jogszabályok szerinti megőrzési idő;
• panaszok és reklamációk esetén az ügyintézéshez szükséges idő;
• jogvita esetén a jogi igény érvényesítéséhez vagy védelméhez szükséges idő;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig tartó időszak.

Az adatkezelési cél megszűnését követően az Adatkezelő az adatokat törli vagy anonimizálja, kivéve, ha azok további megőrzését jogszabály írja elő, vagy az adatok megőrzése jogi igény érvényesítéséhez vagy védelméhez szükséges.

13. ADATTOVÁBBÍTÁS ÉS HARMADIK ORSZÁGBA TÖRTÉNŐ ADATKEZELÉS

Az Adatkezelő törekszik arra, hogy a személyes adatok kezelése az Európai Gazdasági Térségen belül történjen.

Egyes nemzetközi szolgáltatók működésük során az Európai Gazdasági Térségen kívüli országokban is kezelhetnek személyes adatokat.

A PayPal saját adatvédelmi tájékoztatója szerint a szolgáltatás működésével összefüggésben személyes adatok nemzetközi továbbítására és kezelésére is sor kerülhet.

Amennyiben személyes adatoknak az Európai Gazdasági Térségen kívüli országba történő továbbítására kerül sor, az adatkezelésnek a GDPR V. fejezetében meghatározott feltételeknek megfelelően kell történnie.

14. COOKIE-K ÉS TECHNIKAI ADATOK

A webáruház megfelelő működéséhez a Webnode rendszere cookie-kat és technikai adatokat használhat.

A cookie-k többek között a weboldal megfelelő működését, a felhasználói beállításokat és a technikai működést szolgálhatják.

A Webnode saját adatvédelmi tájékoztatója szerint a rendszer cookie-kat, valamint technikai adatokat, például IP-címet vagy egyéb online azonosítókat és naplóadatokat is kezelhet.

Az olyan cookie-k alkalmazása esetén, amelyekhez az érintett előzetes hozzájárulása szükséges, az Adatkezelő a hozzájárulást a vonatkozó jogszabályoknak megfelelően kéri.

A cookie-k beállítására vonatkozó lehetőségeket a webáruházban elérhető cookie-sáv, illetve a Webnode által biztosított beállítási lehetőségek tartalmazhatják.

15. HÍRLEVÉL ÉS KÖZVETLEN ÜZLETSZERZÉS

Amennyiben az Adatkezelő a jövőben hírlevél-szolgáltatást vagy egyéb közvetlen üzletszerzési célú kommunikációt alkalmaz, az ilyen adatkezelésről az érintetteket megfelelően tájékoztatja.

Amennyiben a hírlevél küldéséhez hozzájárulás szükséges, a hírlevél küldése az érintett önkéntes hozzájárulásán alapul.

A hozzájárulás bármikor visszavonható.

16. AZ ÉRINTETT JOGAI

Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg:

16.1. Hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és jogosult a kezelt személyes adatokhoz hozzáférést kérni.

16.2. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

16.3. Törléshez való jog

Az érintett bizonyos esetekben kérheti személyes adatainak törlését.

A törléshez való jog nem alkalmazható, ha az adat kezelését jogszabály írja elő, vagy az adat megőrzése jogi igény érvényesítéséhez vagy védelméhez szükséges.

16.4. Az adatkezelés korlátozásához való jog

Az érintett bizonyos esetekben kérheti személyes adatai kezelésének korlátozását.

16.5. Adathordozhatósághoz való jog

Az érintett bizonyos feltételek fennállása esetén jogosult az általa megadott személyes adatok tagolt, széles körben használt és géppel olvasható formátumban történő megkapására, illetve azok más adatkezelő részére történő továbbítására.

16.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja az Adatkezelő jogos érdeke.

Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor tiltakozhat.

16.7. A hozzájárulás visszavonásának joga

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, az érintett hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A NAIH tájékoztatása szerint az érintett főszabály szerint hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérhet, illetve tiltakozhat az adatkezelés ellen.

17. AZ ÉRINTETTI KÉRELMEK BENYÚJTÁSA

Az érintett adatvédelmi jogainak gyakorlásával kapcsolatos kérelmét az alábbi e-mail-címen nyújthatja be:

horvath19810313@gmail.com

Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja.

A határidő – a GDPR-ban meghatározott feltételek fennállása esetén – további két hónappal meghosszabbítható. Az Adatkezelő a hosszabbításról és annak okáról az érintettet az eredeti egy hónapos határidőn belül tájékoztatja.

A NAIH ugyanezt az egy hónapos főszabályt ismerteti az érintetti kérelmek kezelésére vonatkozó tájékoztatójában.

18. PANASZ BENYÚJTÁSA A FELÜGYELETI HATÓSÁGHOZ

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:
1055 Budapest, Falk Miksa utca 9–11.

Postai cím:
1363 Budapest, Pf. 9.

E-mail:
ugyfelszolgalat@naih.hu

Az érintett a NAIH-nál adatvédelmi hatósági eljárást is kezdeményezhet, amennyiben megítélése szerint személyes adatainak kezelése során jogsérelem történt.

19. ADATBIZTONSÁG

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Az Adatkezelő különösen törekszik arra, hogy:

a személyes adatokhoz csak jogosult személy férjen hozzá;

az informatikai rendszerek megfelelő védelemmel rendelkezzenek;

a hozzáférések jelszóval és egyéb megfelelő biztonsági intézkedésekkel védettek legyenek;

az adatok jogosulatlan megváltoztatása, elvesztése vagy nyilvánosságra kerülése ellen megfelelő védelem álljon rendelkezésre;

az adatokat csak a szükséges mértékben és ideig kezelje.

A Webnode a saját rendszerének biztonságával kapcsolatban SSL-védelmet, rendszeres karbantartást és egyéb technikai biztonsági intézkedéseket alkalmaz.

20. ADATVÉDELMI INCIDENS

Amennyiben az Adatkezelő olyan adatvédelmi incidensről szerez tudomást, amely valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő a GDPR rendelkezéseinek megfelelően jár el.

Szükség esetén az Adatkezelő az adatvédelmi incidenst bejelenti az illetékes felügyeleti hatóságnak, illetve a GDPR-ban meghatározott esetekben tájékoztatja az érintetteket.

21. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Az Adatkezelő a webáruházban történő vásárlással kapcsolatban az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalt nem alkalmaz.

22. KISKORÚAK SZEMÉLYES ADATAI

Az Adatkezelő nem törekszik kiskorú személyek személyes adatainak indokolatlan gyűjtésére.

Amennyiben az Adatkezelő tudomást szerez arról, hogy személyes adatokat olyan személy adott meg, akinek az adatkezeléshez szükséges hozzájárulási vagy szerződéskötési képessége nem áll fenn, az Adatkezelő megteszi a szükséges intézkedéseket az adatok jogszerű kezelésének biztosítása vagy – amennyiben szükséges – azok törlése érdekében.

23. AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani, különösen:

jogszabályváltozás;

új szolgáltatás bevezetése;

a webáruház működésének megváltozása;

új adatfeldolgozó igénybevétele;

az adatkezelési folyamatok megváltozása

esetén.

A mindenkor hatályos Adatkezelési Tájékoztató a webáruházban folyamatosan elérhető.

A módosított tájékoztató a webáruházban történő közzététellel válik hatályossá, kivéve, ha az Adatkezelő eltérő hatálybalépési időpontot határoz meg.

24. ZÁRÓ RENDELKEZÉSEK

A jelen Adatkezelési Tájékoztató rendelkezéseit az Adatkezelő az Európai Unió általános adatvédelmi rendeletével (GDPR), valamint a vonatkozó magyar jogszabályokkal összhangban alkalmazza.

A jelen Adatkezelési Tájékoztató 2026. szeptember 15. napján lép hatályba.

Adatkezelő:

Horváth Éva egyéni vállalkozó

Színes Téglák Építése

1132 Budapest, Váci út 16., Magyarország

Adószám: 90960178-1-41

Statisztikai számjel: 90960178-4779-231-01

E-mail: info@szines-teglak-epitese.hu

Hatálybalépés: 2026. szeptember 24.