Adatvédelmi Szabályzat

Plüssmackó Webáruház

Hatályos: 2026.11.07.

Jelen adatkezelési tájékoztató bemutatja, hogy a Plüssmackó Webáruház üzemeltetője hogyan kezeli a webáruház látogatóinak, vásárlóinak és a vele kapcsolatba lépő személyeknek a személyes adatait.

Az adatkezelés során az üzemeltető az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően jár el.

1. Az adatkezelő adatai

Az adatkezelő neve: Ruttkay Károly Levente egyéni vállalkozó

Székhely: 2081 Piliscsaba, Szent István király útja 131.

Adószám: 56654420-1-33

Egyéni vállalkozói nyilvántartási szám: 55323868

E-mail:  info@maciwebaruhaz.com 

Telefon: +36 20 347 6597

Weboldal: https://plussmacko-webaruhaz-r2skh2.webnode.hu/

Az adatkezelő felel a személyes adatok jelen tájékoztatóban és a vonatkozó jogszabályokban foglaltak szerinti kezeléséért.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.

Személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból gyűjt, és csak a szükséges mértékben, a cél eléréséhez szükséges ideig tárol.

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok védelmére, különösen a jogosulatlan hozzáférés, megváltoztatás, elvesztés vagy nyilvánosságra kerülés megelőzésére.

3. A kezelt személyes adatok és az adatkezelés céljai

3.1. Megrendelések feldolgozása és teljesítése

Kezelt adatok:

• vásárló neve;

• számlázási név és cím;

• szállítási név és cím, illetve az átvételhez szükséges adatok;

• e-mail-cím;

• telefonszám, ha a vásárló megadja;

• megrendelt termékek, mennyiségek és árak;

• megrendelésazonosító, rendelési időpont és a teljesítéshez szükséges információk;

• a választott fizetési és szállítási mód.

Az adatkezelés célja: a megrendelés feldolgozása, a szerződés teljesítése, a vásárló tájékoztatása és a kapcsolódó ügyintézés.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

Megőrzési idő: a szerződés teljesítéséhez szükséges ideig, illetve a kapcsolódó jogi igények érvényesítéséhez és jogszabályi kötelezettségek teljesítéséhez szükséges időtartamig.

3.2. Számlázás és könyvelés

Kezelt adatok: számlázási név, cím, a számlán feltüntetendő adatok, a vásárlás ellenértéke, a teljesítés és a fizetés adatai.

Az adatkezelés célja: számlák kiállítása, könyvelés, adózási és számviteli kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli bizonylatokat főszabály szerint legalább 8 évig kell megőrizni. Az egyes bizonylatokra és nyilvántartásokra a vonatkozó jogszabályok külön szabályokat állapíthatnak meg.

3.3. Kapcsolattartás és ügyfélszolgálat

Kezelt adatok: név, e-mail-cím, telefonszám, valamint a megkeresésben megadott egyéb személyes adatok és a levelezés tartalma.

Az adatkezelés célja: a vásárlói kérdések megválaszolása, a megrendelésekkel kapcsolatos egyeztetés, a panaszok kezelése és a szerződés teljesítésének elősegítése.

Jogalap: a megkeresés jellegétől függően a szerződés teljesítése, jogi kötelezettség teljesítése, illetve az adatkezelő jogos érdeke.

Megőrzési idő: a megkeresés lezárásáig, illetve a kapcsolódó jogi igények és kötelezettségek miatt indokolt ideig. A panaszokat és a panaszra adott válaszokat a vonatkozó jogszabályok szerinti ideig kell megőrizni.

3.4. Bankkártyás fizetés

A webáruház online bankkártyás fizetési lehetőséget biztosít.

A bankkártyás tranzakció lebonyolításában külső fizetési szolgáltató vesz részt. A bankkártyaadatokat főszabály szerint a fizetési szolgáltató kezeli a saját rendszerében, a saját adatkezelési tájékoztatója és biztonsági előírásai szerint.

Az adatkezelés célja: a fizetés lebonyolítása, a tranzakció ellenőrzése és a fizetési visszaigazolás biztosítása.

Jogalap: a szerződés teljesítése, valamint az alkalmazandó jogszabályi kötelezettségek teljesítése.

Fizetési szolgáltató neve: [a Webnode-ban használt bankkártyás fizetési szolgáltató pontos neve és adatkezelési tájékoztatójának linkje kitöltendő].

Az adatkezelő nem kérheti a vásárlótól, hogy bankkártyájának PIN-kódját vagy internetbanki belépési adatait e-mailben adja meg.

3.5. Banki átutalás és utánvét

Banki átutalás esetén az adatkezelő a fizetés azonosításához és a megrendelés teljesítéséhez szükséges fizetési adatokat kezeli.

Utánvét esetén a kézbesítéshez és a fizetéshez szükséges adatokat az adatkezelő a kézbesítésben közreműködő szolgáltató részére továbbíthatja.

Az adatkezelés célja: a fizetés azonosítása, a megrendelés teljesítése és a pénzügyi nyilvántartások vezetése.

Jogalap: a szerződés teljesítése és a jogi kötelezettségek teljesítése.

Megőrzési idő: a kapcsolódó számviteli és egyéb jogszabályi kötelezettségeknek megfelelő ideig.

3.6. Szállítás és kézbesítés

A webáruházban személyes átvétel és Magyar Posta Logisztika útján történő kézbesítés választható.

Kezelt adatok: címzett neve, kézbesítési cím, a kézbesítéshez szükséges telefonszám és egyéb adatok, valamint a csomag azonosításához szükséges információk.

Az adatkezelés célja: a termék eljuttatása a vásárlóhoz, a kézbesítés megszervezése és a szállítási problémák kezelése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése.

Címzett, illetve közreműködő szolgáltató: Magyar Posta Zrt. vagy a ténylegesen igénybe vett postai szolgáltató, a választott szolgáltatástól függően.

Megőrzési idő: a kézbesítéshez szükséges ideig, illetve a kapcsolódó jogszabályi és igényérvényesítési határidőknek megfelelően.

Személyes átvétel esetén a kézbesítéshez szükséges adatok továbbítása nem történik meg, ha arra nincs más, külön indok.

4. A személyes adatok címzettjei és adatfeldolgozók

Az adatkezelő a személyes adatokat kizárólag az adott cél eléréséhez szükséges mértékben továbbítja olyan szolgáltatóknak, amelyek részt vesznek a webáruház működtetésében, a fizetésben, a szállításban vagy a jogszabályi kötelezettségek teljesítésében.

Ilyen címzettek vagy adatfeldolgozók lehetnek különösen:

• Webnode AG: a weboldal és a webáruház működtetése, tárhelyszolgáltatás és a megrendelések technikai kezelése;

• bankkártyás fizetési szolgáltató: az online fizetések feldolgozása;

• Magyar Posta Zrt. vagy a tényleges kézbesítő szolgáltató: a megrendelt termékek szállítása;

• számlázóprogram szolgáltatója: a számlák kiállításához és tárolásához szükséges technikai szolgáltatás;

• könyvelő: a számviteli és adózási kötelezettségek teljesítéséhez szükséges adatok kezelése, ha az adatkezelő könyvelőt vesz igénybe.

A ténylegesen igénybe vett szolgáltatók pontos nevét és szükség szerint elérhetőségét az adatkezelőnek a tájékoztató közzététele előtt ellenőriznie és kiegészítenie kell.

Az adatkezelő a személyes adatokat nem értékesíti.

5. Sütik (cookie-k) és a weboldal technikai működése

A weboldal működése során sütik és más technikai megoldások használatára kerülhet sor.

A működéshez feltétlenül szükséges sütik a weboldal és a webáruház alapvető funkcióit biztosíthatják, például a kosár működését vagy a munkamenet fenntartását.

Statisztikai, elemzési vagy marketingcélú sütik csak akkor alkalmazhatók a szükséges hozzájárulás alapján, ha az adott szolgáltatás és a hatályos jogszabályok ezt megkövetelik.

A nem feltétlenül szükséges sütik esetében az adatkezelő a szükséges hozzájárulást a megfelelő módon kéri be, és lehetőséget biztosít annak visszavonására.

A webáruházban ténylegesen használt sütik és külső mérési szolgáltatások: [a Webnode sütibeállításai, illetve a bekapcsolt analitikai és marketingeszközök alapján kitöltendő].

A sütik beállításai a weboldal által biztosított süti-kezelő felületen módosíthatók, amennyiben ilyen felület rendelkezésre áll.

6. Hírlevél és reklámcélú megkeresések

Az adatkezelő hírlevelet vagy közvetlen reklámcélú megkeresést kizárólag akkor küld, ha az adott adatkezelés jogszabályi feltételei teljesülnek.

Hírlevélre történő feliratkozás esetén az adatkezelő a feliratkozáshoz szükséges adatokat, például az e-mail-címet és a hozzájárulás rögzítéséhez szükséges információkat kezeli.

Jogalap: főszabály szerint a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, valamint a közvetlen üzletszerzésre vonatkozó külön jogszabályok.

Megőrzési idő: a hozzájárulás visszavonásáig, illetve a kapcsolódó jogi kötelezettségek teljesítéséhez szükséges ideig.

A hozzájárulás bármikor visszavonható, például a hírlevélben megadott leiratkozási lehetőségen vagy az adatkezelő e-mail-címére küldött üzenettel.

Ha a webáruház nem működtet hírlevél-feliratkozást vagy reklámcélú e-mail-küldést, ez a fejezet a tényleges működésnek megfelelően törlendő vagy módosítandó.

7. Az adatok megőrzése és törlése

Az adatkezelő a személyes adatokat nem tárolja tovább, mint ameddig az adatkezelés célja, a vonatkozó jogszabály vagy a jogi igények érvényesítése ezt indokolja.

Az egyes adatok megőrzési ideje az adatkezelés céljától függ. A számviteli bizonylatokra vonatkozó törvényi megőrzési kötelezettség teljesítése érdekében az adatokat a jogszabályban előírt ideig meg kell őrizni.

A megőrzési idő lejártát követően az adatkezelő a személyes adatokat törli vagy úgy anonimizálja, hogy az érintett többé ne legyen azonosítható, kivéve, ha további megőrzésre jogszabály kötelezi.

8. Az érintettek jogai

Az érintetteket a GDPR feltételei szerint az alábbi jogok illethetik meg:

Tájékoztatáshoz és hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e személyes adatait, és ha igen, milyen adatokat, milyen célból és mennyi ideig.

Helyesbítéshez való jog: az érintett kérheti a pontatlan személyes adatok kijavítását, illetve a hiányos adatok kiegészítését.

Törléshez való jog: az érintett a jogszabályi feltételek fennállása esetén kérheti személyes adatainak törlését. A törlés nem követelhető olyan adatok esetén, amelyek megőrzését jogszabály írja elő.

Az adatkezelés korlátozásához való jog: a GDPR-ban meghatározott esetekben az érintett kérheti az adatkezelés korlátozását.

Adathordozhatósághoz való jog: a GDPR feltételei szerint az érintett kérheti az általa az adatkezelő rendelkezésére bocsátott, automatizált módon kezelt adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve azok másik adatkezelőhöz továbbítását, amennyiben ennek feltételei fennállnak.

Tiltakozáshoz való jog: az érintett a GDPR 21. cikkében meghatározott esetekben tiltakozhat személyes adatainak kezelése ellen.

Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmek az alábbi elérhetőségen nyújthatók be:

E-mail: maciwebaruhaz@gmail.com

Az adatkezelő a kérelmeket a GDPR-ban meghatározott határidőn belül kezeli. Főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad; indokolt esetben a határidő a jogszabályban meghatározott feltételekkel meghosszabbítható.

9. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra kerüléstől, elvesztéstől és megsemmisüléstől.

Az adatkezelő törekszik arra, hogy a személyes adatokhoz kizárólag azok férjenek hozzá, akiknek erre a feladataik ellátásához szükségük van.

Az adatkezelő a szolgáltatók kiválasztásánál és igénybevételénél figyelembe veszi az adatbiztonsági és adatvédelmi követelményeket.

10. Adattovábbítás külföldre

A weboldal működtetéséhez és a kapcsolódó online szolgáltatásokhoz olyan szolgáltatók is kapcsolódhatnak, amelyek az Európai Gazdasági Térségen kívül kezelnek adatokat, vagy ilyen országba továbbítanak adatokat.

Az ilyen adattovábbítás csak a GDPR szerinti megfelelő feltételek fennállása esetén történhet, például megfelelőségi határozat vagy megfelelő garanciák alapján.

A ténylegesen alkalmazott szolgáltatások és az esetleges harmadik országbeli adattovábbítás: [a Webnode, a fizetési szolgáltató és az esetlegesen használt analitikai vagy marketingeszközök dokumentációja alapján ellenőrizendő].

11. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogait, elsőként az adatkezelőhöz fordulhat az alábbi elérhetőségen:

E-mail: maciwebaruhaz@gmail.com

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve a jogszabályok szerint bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.

• Postacím: 1363 Budapest, Pf. 9.

• Weboldal: https://www.naih.hu/

• E-mail: ugyfelszolgalat@naih.hu

A hatóság aktuális elérhetőségei a hivatalos honlapon ellenőrizhetők.

12. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, ha megváltozik a webáruház működése, az alkalmazott szolgáltatók köre vagy a vonatkozó jogszabályi környezet.

A módosított tájékoztató a weboldalon történő közzététellel, a feltüntetett időponttól alkalmazandó.

Utolsó frissítés: 2026.11.07.