Adatkezelési tájékoztató

Munkaváltozat, 2026. október 11. – közzététel előtt kiegészítendő.

Zsuzsanna Handmade · Kézzel, szeretettel.

A megjelölt részeket a tárhelyszolgáltató válasza és a még nyitott részletek alapján pontosítjuk. Ez az oldal egyelőre helyi megtekintésre készült tervezet.

1. Ki kezeli az adatokat?

Adatkezelő: Barkaszi Zsuzsanna egyéni vállalkozó
Márkanév: Zsuzsanna Handmade
Székhely: 2131 Göd, Termálfürdő körút 2/C. 1/1.
Adószám: 92223921-1-33
Nyilvántartási szám: 62581756
E-mail: info@zhandmade.hu
Weboldal: www.zhandmade.hu

A tájékoztató a weboldal használatához, az érdeklődések megválaszolásához és az ezt követően egyeztetett megrendelések teljesítéséhez kapcsolódó személyes adatok kezelését ismerteti.

2. Érdeklődés és kapcsolatfelvétel

A kapcsolatfelvételi űrlapon a nevedet és az e-mail-címedet kötelező megadni. Telefonszámot és üzenetet önkéntesen adhatsz meg. Az űrlap a kiválasztott alkotások megnevezését is továbbítja.

Az adatokra azért van szükség, hogy válaszolhassak az érdeklődésedre, egyeztethessünk az alkotásról, és elkészíthessem az ajánlatot. Az űrlap elküldése önmagában nem jelent megrendelést. A részleteket külön egyeztetjük.

A megrendelést előkészítő érdeklődés adatkezelésének jogalapja a kérésedre történő, szerződéskötést megelőző lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja szerint. Egyéb, általános megkeresés esetén a jogalap a megkeresések megválaszolásához fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Utóbbi adatkezelés ellen tiltakozhatsz.

A megadott adatokat az űrlapot kezelő PHP-program e-mailben továbbítja az info@zhandmade.hu címre. A bemutatott program nem tartalmaz külön adatbázisba mentést; az üzenet az e-mail-rendszerbe kerül.

Megőrzési idő: a megrendeléssé nem váló érdeklődések adatait az utolsó érdemi egyeztetéstől számított legfeljebb 6 hónapig őrzöm meg, majd törlöm. Ha az egyeztetésből megrendelés lesz, a kapcsolódó adatokat az alábbi céloknak megfelelő ideig kezelem. A panaszok és jogi igények kezeléséhez szükséges iratokra külön megőrzési szabályok vonatkoznak.

3. Megrendelés és teljesítés

A személyes egyeztetés során véglegesített megrendeléshez a nevedet, kapcsolattartási adataidat, a megrendelt alkotás és az egyeztetés részleteit, valamint az átvételhez szükséges adatokat kezelem. Kiszállításnál ide tartozhat a szállítási cím vagy a választott csomagautomata is.

A cél a megrendelés rögzítése, elkészítése, az elkészült alkotásról történő tájékoztatás és az átadás megszervezése. A jogalap a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja szerint. A teljesítéshez szükséges adatok hiányában az adott megrendelést vagy szállítási módot nem tudom biztosítani.

Megőrzési idő: a teljesítésig, majd a jogi igények érvényesítéséhez vagy védelméhez szükséges, alkalmazandó elévülési idő végéig, kizárólag az ehhez szükséges adatok körében. Az utóbbi cél jogalapja a jogos érdek. A jogi igényekhez szükséges adatok megőrzése főszabály szerint az érintett követelés esedékességétől számított 5 éves elévüléshez igazodik (Ptk. 6:22. §). Nyugvás, megszakítás vagy különös elévülési szabály esetén a határidő ehhez igazodik. Ez nem jelenti valamennyi kapcsolattartási adat és üzenet automatikus, 5 éves megőrzését.

4. Fizetés és számlázás

A fizetés banki átutalással, illetve személyes átvételnél készpénzzel történhet. Az átutalás ellenőrzéséhez a fizető neve, az összeg, a fizetés időpontja és a közleményben megadott adatok kezelhetők. A fizetés megrendeléshez rendelésének jogalapja a szerződés teljesítése.

A számlázáshoz a számlázási nevet és címet, valamint szükség esetén az adószámot kezelem. Elektronikus kézbesítéshez az e-mail-cím is szükséges. A számlázási és adózási kötelezettségek teljesítésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

A számlák kiállításához a Számlázz.hu rendszerét használom. Szolgáltatója a KBOSS.hu Kft., székhelye: 1031 Budapest, Záhony utca 7. A számlázási szolgáltatás keretében adatfeldolgozóként működik közre.

Megőrzési idő: a számlákat és az adózási kötelezettségeket alátámasztó bizonylatokat az adó megállapításához való jog elévüléséig őrzöm meg, az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése szerint. Az elévülés főszabály szerint annak a naptári évnek az utolsó napjától számított 5 év, amelyben a kapcsolódó bevallást vagy bejelentést meg kellett tenni, illetve ezek hiányában az adót meg kellett fizetni (202. §). Az elévülés meghosszabbodása, nyugvása vagy megszakadása esetén a megőrzési idő ennek megfelelően változik. Ez nem a számla kiállításától számított egyszerű 5 éves időtartam.

5. Kiszállítás és adattovábbítás

A választott szállítási módnak megfelelően a FOXPOST, a GLS, illetve a DPD szolgáltatását vehetem igénybe. A csomagfeladást közvetlenül a szállító saját alkalmazásában vagy felületén intézem, külön csomagközvetítő nélkül. Nyomon követhető küldeményként adom fel a csomagokat. A kézbesítéshez szükséges adatokat – például címzett neve, szállítási cím vagy automata, telefonszám és e-mail-cím – a választott szolgáltatónak adom át, az adott szolgáltatás követelményei szerint.

Az adattovábbítás célja a kézbesítés és a csomaggal kapcsolatos értesítés; jogalapja a szerződés teljesítése. Személyes átvételnél csomagküldő részére nem szükséges adatot továbbítani.

A szállítási szolgáltatók:

A szolgáltatók saját adatkezelési tájékoztatójukban ismertetik a kézbesítéshez kapcsolódó további adatkezelésüket. A DPD a futárszolgáltatás során kifejezetten önálló adatkezelőként jár el.

6. Tárhely, levelezés és további közreműködők

A weboldal tárhelyéhez és a levelezéshez kapcsolódó szolgáltató: Websupport Magyarország Kft., 1119 Budapest, Fehérvári út 97–99., info@mhosting.hu, www.mhosting.hu. A szolgáltatás biztosításához szükséges körben a weboldal és az üzenetek adataihoz hozzáférhet.

Az adatokhoz a feladataik ellátásához szükséges körben férhetnek hozzá a közreműködők. Hatóság részére jogszabályban előírt esetben történhet adattovábbítás.

A könyvelési adminisztrációt magam intézem, külön könyvelő részére nem továbbítom a vevők adatait.

[Ellenőrizendő: további közreműködők, a szolgáltatások adatfeldolgozási feltételei, alvállalkozók és esetleges EGT-n kívüli adattovábbítások, valamint azok garanciái.]

7. A weboldal technikai működése

A weboldalon nincs látogatottsági számláló vagy látogatottságmérő szolgáltatás. Nem használok külső betűtípus-betöltést vagy beágyazott térképet. Az adatkezelő megerősítése szerint más külső beágyazást sem építettünk az oldalba.

Kiválasztott alkotások tárolása a böngészőben

Az „Érdekel” gomb megnyomásakor a weboldal a kiválasztott alkotás nevét a böngésződ helyi tárhelyén (localStorage), interestList néven tárolja. Ennek célja, hogy a kapcsolatfelvételi oldalon megjelenjenek a kiválasztott alkotások, és az érdeklődés elküldésekor azok megnevezése is szerepeljen az üzenetben.

Ez a tárolási művelet az alkotások nevét tartalmazza; a bemutatott JavaScript nem menti ide a nevedet, e-mail-címedet, telefonszámodat vagy az üzenetedet. A helyi tárolás önmagában nem küldi el a listát az adatkezelőnek; az űrlap elküldésekor azonban a lista az érdeklődés részeként továbbításra kerül.

Az „×” gombbal az adott alkotás eltávolítható a listából. Sikeres küldés után, a visszaérkező visszaigazoló oldal betöltésekor a program törli az interestList bejegyzést. A lista a böngésző webhelyadatainak törlésével is eltávolítható.

A kód nem állít be automatikus lejárati időt. Ha nem történik sikeres küldés vagy törlés, a lista a böngésző helyi tárhelyén megmaradhat. A helyi lista törlése nem törli a korábban elküldött e-mailt.

[Szerkesztői feladat: a felhasználó által kért kiválasztási funkcióhoz kapcsolódó helyi tárolás jogi besorolását és a hozzá tartozó tájékoztatást véglegesíteni kell. A szervernaplók, a mentések és az esetleges tárhelyoldali sütik továbbra is ellenőrizendők. Ez a kód nem bizonyítja, hogy a teljes weboldalon nincs más tárolás vagy adatkezelés.]

8. Panaszok és adatbiztonság

A vásárlói panasz kivizsgálásához a panaszos nevét és kapcsolattartási adatait, a panasz tartalmát, a megrendelés azonosításához szükséges adatokat és a kapcsolódó bizonyítékokat kezelem. A cél a panasz megválaszolása és a jogszabályi panaszkezelési kötelezettségek teljesítése. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség. A panaszról felvett jegyzőkönyvet és a válasz másolatát a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint 3 évig őrzöm meg. Ha valamely irat folyamatban lévő jogvita vagy jogi igény miatt továbbra is szükséges, annak további megőrzése a jogi igényhez szükséges körben, jogos érdeken alapulhat.

A személyes adatokhoz való hozzáférést védett eszközökre és fiókokra korlátozom. A céges levelezéshez csak én férek hozzá. A céges levelezéshez és a tárhely ügyfélfiókjához kapcsolódó hozzáféréseket kétlépcsős hitelesítés is védi.

[Szerkesztői feladat: a frissítési gyakorlatnak, valamint a tárhelyszolgáltatói naplók és mentések rendjének pontosítása. A hitelesítési kódokat és jelszavakat nem kell a tájékoztatóban megadni.]

9. Milyen jogaid vannak?

Az info@zhandmade.hu címen kérhetsz tájékoztatást és hozzáférést a rólad kezelt adatokhoz, valamint kérheted a pontatlan adatok javítását. A jogszabályi feltételek fennállásakor kérheted az adatok törlését vagy a kezelés korlátozását, és gyakorolhatod az adathordozhatósághoz való jogodat. Jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz.

Ha valamely adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A kötelezően megőrzendő számlaadatok a megőrzési kötelezettség fennállása alatt nem törölhetők pusztán kérésre.

A kérelmedre főszabály szerint egy hónapon belül válaszolok. Összetett vagy nagyszámú kérelem esetén a határidő legfeljebb további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatlak. Ha nem teljesíthető a kérelmed, megadom ennek indokát és a jogorvoslati lehetőségeket.

10. Hová fordulhatsz panasszal?

Ha az adatkezeléssel kapcsolatban kérdésed vagy kifogásod van, az info@zhandmade.hu címen elérsz.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is:
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Honlap: https://www.naih.hu/
E-mail: ugyfelszolgalat@naih.hu

Jogellenes adatkezelés esetén bírósághoz is fordulhatsz.