Adatkezelési tájékoztató
Hatályos: 2026. július 7. napjától
1. Az adatkezelők
A honlaphoz kapcsolódó adatkezelést két, egymástól független adatkezelő végzi, az alábbi megosztás szerint.
1.1. Kasza Barnabás e.v. — a honlap üzemeltetője, a magánszemély megrendelők szerződő partnere
- Székhely: 8623 Balatonföldvár, Arany János utca 30.
- Nyilvántartási szám: 61700785 · Adószám: 91680367-1-34
- E-mail: info@weboldalmuhely.hu · Telefon: +36203916897
- Honlap: weboldalmuhely.hu
1.2. BAVI TRADING Kft. — a vállalkozás (céges) megrendelők szerződő partnere
- Székhely: 8651 Balatonszabadi, Vak Bottyán utca 100.
- Cégjegyzékszám: 14-09-320803 · Adószám: 32530465-2-14
- E-mail: info@weboldalmuhely.hu · Telefon: +36203916897
Melyik adatkezelő mit kezel?
| Adatkezelési tevékenység | Adatkezelő |
|---|---|
| A honlap üzemeltetése, jelentkezési űrlap, hirdetések, sütik, e-mail (marketing) kommunikáció (2.1., 2.5., 2.6. pont) | Kasza Barnabás e.v. |
| Szerződéskötés, teljesítés, számlázás, fizetés — magánszemély megrendelők esetén (2.2.–2.4. pont) | Kasza Barnabás e.v. |
| Szerződéskötés, teljesítés, számlázás, fizetés — vállalkozás megrendelők esetén (2.2.–2.4. pont) | BAVI TRADING Kft. |
Céges megrendelés esetén a jelentkezési űrlappal felvett adatokat Kasza Barnabás e.v. a szerződéskötés céljából átadja a BAVI TRADING Kft. részére. Az érintett a 4. pont szerinti jogait bármelyik adatkezelővel szemben, bármelyik fenti elérhetőségen gyakorolhatja; a kérelmet az érintett adatkezelő bírálja el. Az adatkezelők a személyes adatokat a GDPR és az Infotv. rendelkezései szerint kezelik; adatvédelmi tisztviselő kijelölésére egyikük sem köteles.
2. Az egyes adatkezelések
2.1. Jelentkezési űrlap (ajánlatkérés / átvilágítás)
- Kezelt adatok: név, e-mail cím, telefonszám, webshop URL, webshop platform
- Cél: kapcsolatfelvétel, a webáruház megfelelési átvilágítása, ajánlatadás
- Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) pont)
- Megőrzési idő: szerződéskötés hiányában a jelentkezéstől számított [6 hónap / 1 év]; szerződéskötés esetén a 2.2. pont szerint
2.2. Szerződéskötés és teljesítés
- Kezelt adatok: név, lakcím, e-mail, telefonszám, a teljesítéshez átadott hozzáférések
- Cél: a szerződés teljesítése, kapcsolattartás, átadás-átvétel
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont)
- Megőrzési idő: a polgári jogi elévülési idő (5 év) a szerződés megszűnésétől
2.3. Számlázás
- Kezelt adatok: számlázási név, cím
- Cél: jogszabályi kötelezettségen alapuló bizonylat-kiállítás és -megőrzés
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Áfa tv. 169. §, Számv. tv. 169. §)
- Megőrzési idő: a számla kiállításától számított 8 év
2.4. Online fizetés (Stripe)
- Kezelt adatok: a fizetéshez a Stripe felületén megadott adatok (név, e-mail, kártyaadatok); a kártyaadatokat kizárólag a Stripe kezeli, azok az adatkezelőhöz nem jutnak el
- Cél: a szolgáltatás ellenértékének kiegyenlítése, a fizetés visszakövethetősége
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont)
- Címzett: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) — adatkezelési tájékoztatója: stripe.com/privacy
2.5. E-mail kommunikáció és hírlevél / követő üzenetek
- Kezelt adatok: név, e-mail cím, megnyitási/kattintási adatok
- Cél: a jelentkezéshez kapcsolódó tájékoztató és emlékeztető üzenetek, marketingcélú megkeresés
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont; Grt. 6. §) — a hozzájárulás bármikor visszavonható a leiratkozási linkkel vagy az adatkezelő elérhetőségein
- Megőrzési idő: a hozzájárulás visszavonásáig
2.6. Sütik (cookie-k) és követőkódok
A honlap a működéshez feltétlenül szükséges sütiket, valamint — az érintett előzetes hozzájárulása esetén — statisztikai és marketing célú sütiket, követőkódokat használ (különösen: Meta Pixel, [Google Analytics]). A hozzájárulás a honlapon elérhető süti-beállítási felületen (cookie banner) adható meg és vonható vissza. A marketing sütik célja hirdetések eredményességének mérése és remarketing célközönségek képzése.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) — adatkezelési tájékoztató
- [Google Ireland Ltd. — ha Analytics/Ads fut az oldalon]
3. Adatfeldolgozók, címzettek
| Címzett | Tevékenység |
|---|---|
| Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) | tárhelyszolgáltatás |
| Számlázó rendszer — Billingo Technologies Zrt. | elektronikus számlázás |
| Saját rendszer | e-mail küldés, ügyfélkezelés |
| Stripe Payments Europe, Ltd. | online fizetés |
| OTP Bank Nyrt. | banki tranzakciók |
Harmadik országba történő adattovábbítás: a Meta és a Stripe egyes adatkezelési műveletei az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) és általános szerződési feltételek (SCC) alapján járhatnak harmadik országbeli továbbítással.
4. Az érintettek jogai
Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, élhet adathordozhatósági jogával, valamint tiltakozhat a személyes adatai kezelése ellen. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti vagy megválaszolja.
5. Jogorvoslat
- Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu
- Bírósági jogérvényesítés (a per az érintett lakóhelye szerinti törvényszék előtt is megindítható)
6. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel (HTTPS titkosítás, hozzáférés-korlátozás, rendszeres mentés) gondoskodik a személyes adatok biztonságáról, és adatvédelmi incidens esetén a GDPR 33–34. cikke szerint jár el.