boglarkanagy.com
1. Bevezetés
1.1. A jelen Adatvédelmi Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a boglarkanagy.com weboldalt (a továbbiakban: Weboldal) és az azon működő webáruházat üzemeltető Adatkezelő rögzítse az általa alkalmazott adatvédelmi és adatkezelési elveket, valamint tájékoztassa az érintetteket személyes adataik kezeléséről.
1.2. Az Adatkezelő a személyes adatokat bizalmasan, a hatályos jogszabályokkal összhangban kezeli, és megtesz minden olyan technikai és szervezési intézkedést, amely az adatok biztonságához szükséges.
1.3. A Tájékoztató az alábbi jogszabályokon alapul:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker tv.);
- a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.).
2. Az Adatkezelő adatai
| Név / cégnév: | Nagy Boglárka egyéni vállalkozó |
| Székhely: | 1062 Budapest, Délibáb u. 26/a 2.em. 2a |
| Adószám: | 72288021-1-42 |
| Nyilvántartási szám: | 57801522 |
| E-mail: | boglarka@boglarkanagy.com |
| Telefon: | +36 30 288 2153 |
| Weboldal: | https://boglarkanagy.com |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, ezért ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.
3. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.
- Érintett: bármely természetes személy, akinek személyes adatait az Adatkezelő kezeli (pl. vásárló, hírlevél-feliratkozó, kapcsolatfelvevő).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
- Adatfeldolgozó: az a szervezet, amely az Adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, futár, fizetési szolgáltató).
4. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elvét szem előtt tartva, pontosan, korlátozott ideig tárolva, valamint megfelelő biztonsággal kezeli (GDPR 5. cikk).
5. A kezelt adatok köre, célja, jogalapja és időtartama
5.1. Webáruházi regisztráció (amennyiben elérhető)
| Kezelt adatok: | név, e-mail-cím, jelszó (titkosítva), szállítási/számlázási cím, telefonszám |
| Cél: | felhasználói fiók létrehozása, a vásárlás megkönnyítése |
| Jogalap: | az érintett hozzájárulása – GDPR 6. cikk (1) a) |
| Időtartam: | a regisztráció törléséig / a fiók megszüntetéséig |
5.2. Megrendelés teljesítése (vásárlás)
| Kezelt adatok: | név, számlázási és szállítási cím, e-mail-cím, telefonszám, a megrendelés adatai |
| Cél: | a megrendelés feldolgozása, a szerződés teljesítése, kapcsolattartás a megrendeléssel kapcsolatban |
| Jogalap: | szerződés teljesítése – GDPR 6. cikk (1) b) |
| Időtartam: | a szerződés teljesítését követően a polgári jogi elévülési időig (5 év), illetve a számviteli bizonylatokhoz kapcsolódó adatok esetében 8 évig (lásd 5.3.) |
5.3. Számlázás
| Kezelt adatok: | név, számlázási cím, a vásárlás és a számla adatai |
| Cél: | jogszabályon alapuló számlakiállítási és bizonylat-megőrzési kötelezettség teljesítése |
| Jogalap: | jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), a Számv. tv. 169. § alapján |
| Időtartam: | a számla kiállításától számított 8 év |
5.4. Szállítás
| Kezelt adatok: | név, szállítási cím, telefonszám, e-mail-cím |
| Cél: | a megrendelt Termék kiszállítása a futárszolgálaton keresztül |
| Jogalap: | szerződés teljesítése – GDPR 6. cikk (1) b) |
| Időtartam: | a kiszállítás teljesítéséig, illetve az esetleges igények elévüléséig |
5.5. Kapcsolatfelvétel és érdeklődés (e-mail, telefon, kapcsolati űrlap)
| Kezelt adatok: | név, e-mail-cím, telefonszám, az üzenet tartalma |
| Cél: | a megkeresés megválaszolása és kapcsolattartás, ideértve az egyedi portré megbízással, valamint a festészeti oktatással / workshopokkal kapcsolatos érdeklődéseket és időpontegyeztetést is |
| Jogalap: | az érintett hozzájárulása – GDPR 6. cikk (1) a) |
| Időtartam: | a megkeresés elintézését követő legfeljebb 1 év, illetve a hozzájárulás visszavonásáig |
Megjegyzés: az egyedi portré megbízás és a festészeti oktatás nem a webáruházon keresztül, hanem a felek közötti egyedi (offline) megállapodás alapján jön létre. Amennyiben ilyen szerződés létrejön, az ahhoz kapcsolódó személyes adatok kezelésének jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)), időtartama pedig az adott szerződésből és a kapcsolódó számviteli megőrzési kötelezettségből (lásd 5.3.) ered.
5.6. Hírlevél (amennyiben elérhető)
| Kezelt adatok: | név, e-mail-cím, a feliratkozás időpontja |
| Cél: | gazdasági reklámot is tartalmazó hírlevelek, ajánlatok küldése |
| Jogalap: | az érintett kifejezett hozzájárulása – GDPR 6. cikk (1) a), a Grt. 6. § alapján |
| Időtartam: | a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás minden hírlevélben egy kattintással biztosított. |
5.7. Panaszkezelés
| Kezelt adatok: | név, elérhetőség, a panasz tartalma és a kapcsolódó adatok |
| Cél: | fogyasztói panaszok kivizsgálása, kezelése |
| Jogalap: | jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), a Fgytv. 17/A. § alapján |
| Időtartam: | a panaszról felvett jegyzőkönyv és válasz másolatának megőrzése 5 év (Fgytv.) |
6. Adatfeldolgozók
Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozók közreműködését veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint kezelik.
| Adatfeldolgozó | Tevékenység | Továbbított adatok |
|---|---|---|
| GoDaddyCorporate Headquarters100 S. Mill Ave Suite 1600Tempe, AZ 85281 USA | tárhelyszolgáltatás | a Weboldalon megadott valamennyi adat |
| Stripe Payments Europe, Ltd. | online fizetés lebonyolítása | név, e-mail, fizetési tranzakció adatai |
| futár/szállítási partner – GLS General Logistics Systems Hungary Kft. | a megrendelés kiszállítása | név, szállítási cím, telefonszám, e-mail |
| számlázó – Számlázz.hu | számlakiállítás | név, számlázási cím, vásárlás adatai |
| hírlevélküldő – MailChimp | hírlevél kiküldése | név, e-mail-cím |
7. Adattovábbítás harmadik országba
7.1. Amennyiben a Weboldal olyan szolgáltatásokat vesz igénybe (pl. fizetési szolgáltató, analitikai vagy marketingeszközök), amelyek üzemeltetője az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) található, az adattovábbítás a GDPR megfelelő garanciái mellett (pl. EU–USA adatvédelmi keret szerinti tanúsítás, vagy az Európai Bizottság által elfogadott általános szerződési feltételek) történik.
7.2. Google (Analytics), Google Ads, Meta (Pixel), Stripe, Mailchimp
8. Sütik (cookie-k) kezelése
8.1. A Weboldal a megfelelő működés és a felhasználói élmény javítása érdekében sütiket használ. A sütik kis adatfájlok, amelyeket a böngésző tárol az érintett eszközén.
8.2. A sütik típusai:
- Feltétlenül szükséges (működéshez nélkülözhetetlen) sütik: a Weboldal és a webáruház (pl. kosár, bejelentkezés) működéséhez szükségesek. Jogalap: az Adatkezelő jogos érdeke – GDPR 6. cikk (1) f). Ezek hozzájárulás nélkül is alkalmazhatók.
- Statisztikai / analitikai sütik: a látogatottság méréséhez Google Analytics. Jogalap: hozzájárulás – GDPR 6. cikk (1) a).
- Marketing sütik: hirdetések megjelenítéséhez, méréséhez: Meta Pixel, Google Ads mérés, remarketing tag, google analytics. Jogalap: hozzájárulás – GDPR 6. cikk (1) a).
8.3. A hozzájáruláshoz kötött sütik csak az érintett előzetes, kifejezett hozzájárulása (cookie-banner) esetén aktiválódnak. A hozzájárulás bármikor módosítható vagy visszavonható a sütibeállításokban. A sütik a böngésző beállításaiban is törölhetők, illetve letilthatók.
9. Az érintett jogai
Az érintett a GDPR alapján az alábbi jogokkal élhet:
- Hozzáférés joga: tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, hozzáférhet azokhoz.
- Helyesbítés joga: kérheti pontatlan adatainak helyesbítését, hiányos adatainak kiegészítését.
- Törlés joga („elfeledtetéshez való jog”): kérheti adatai törlését a GDPR 17. cikkében meghatározott esetekben (a jogszabályon alapuló megőrzési kötelezettség kivételével).
- Az adatkezelés korlátozásához való jog: a GDPR 18. cikke szerinti esetekben.
- Tiltakozás joga: tiltakozhat adatai jogos érdeken alapuló kezelése, illetve a közvetlen üzletszerzés célú kezelés ellen.
- Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja.
- Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezeléseknél hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Az érintett kérelmét a 2. pontban megadott elérhetőségeken nyújthatja be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti, illetve tájékoztat annak elutasításáról és az indokokról. Ez a határidő szükség esetén további 2 hónappal meghosszabbítható, amiről az Adatkezelő tájékoztatja az érintettet.
10. Jogorvoslati lehetőségek
10.1. Amennyiben az érintett úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályokat, panaszt nyújthat be a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Honlap: https://naih.hu
10.2. Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Adatbiztonság
Az Adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázata alapján megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében (pl. titkosított adatátvitel – SSL/TLS, jelszavas hozzáférés-védelem, jogosultsági szintek). Az Adatkezelő a személyes adatokat bizalmasan kezeli, és nem adja át harmadik feleknek a jelen Tájékoztatóban meghatározottakon, illetve jogszabályi kötelezettségen túl.
12. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, amelyről az érintetteket a Weboldalon való közzététellel tájékoztatja. A módosítás a közzététellel lép hatályba.
Utolsó frissítés: 2026.06.18.