Adatkezelési tájékoztató

Ez a tájékoztató leírja, milyen személyes adatokat gyűjtünk rólad, amikor a manyu.hu oldalt (a „Webhely”) böngészed, vásárolsz, feliratkozol a hírlevelünkre vagy írsz nekünk (együtt: a „Szolgáltatások”), mire használjuk ezeket, kinek adjuk át, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Ki kezeli az adataidat?

Adatkezelő: Molnár Éva egyéni vállalkozó (manyu)
Székhely: 5000 Szolnok, Vörösmarty utca 15.
Nyilvántartási szám: 59744001
Adószám: 90525595-1-36
Email: info@manyu.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.

2. A tájékoztató változásai

A tájékoztatót időnként frissíthetjük, például ha új szolgáltatót kezdünk használni vagy a jogszabályok változnak. A módosított változatot itt tesszük közzé, és frissítjük a fenti „Utolsó frissítés” dátumát. Lényeges változásról a hírlevél-feliratkozóinkat emailben is értesítjük.

3. Milyen adatokat gyűjtünk?

Amit te adsz meg

• Rendelési adatok: név, szállítási és számlázási cím, email, telefonszám, a választott csomagautomata vagy szállítási cím, a megrendelt termékek, a fizetés módja és visszaigazolása.
• Számlázási adatok: név, számlázási cím, cégként történő vásárlásnál cégnév és adószám.
• Hírlevél: email-cím és keresztnév.
• Elállási nyilatkozat: amit az elállási nyilatkozatban megadsz (név, email, rendelésszám, az érintett termékek, a nyilatkozat időpontja).
• Levelezés: amit emailben, a kapcsolati űrlapon vagy közösségi üzenetben írsz nekünk, beleértve a panaszokat és a szavatossági, jótállási igényeket.

A webshopban nincs regisztráció, vendégként vásárolhatsz, ezért vásárlói fiókot nem hozunk létre. Egyes adatok megadása nélkül (például szállítási cím) a rendelést nem tudjuk teljesíteni; ezeket a pénztár oldalon kötelezőként jelöljük.

Amit a Webhely használatáról automatikusan rögzítünk

Az oldal működéséhez a tárhelyszolgáltató szervere naplózza az IP-címet, a böngésző és az eszköz típusát és a látogatás idejét. Sütiket is használunk – a részleteket az 5. pont tartalmazza. Statisztikai és marketing sütiket csak a hozzájárulásoddal helyezünk el.

Amit külső felektől kapunk

Bankkártyás fizetésnél a kártyaadataidat közvetlenül a Stripe kezeli; mi soha nem látjuk és nem tároljuk őket. A Stripe-tól csak a tranzakció eredményét, azonosítóját és – visszatérítéshez – a kártya típusát és utolsó négy számjegyét kapjuk meg. A futárszolgálattól a csomag kézbesítési állapotáról kapunk információt.

4. Mire használjuk az adataidat, és milyen jogalapon?

Cél	Adatok	Jogalap	Meddig őrizzük
Rendelés teljesítése, szállítás, rendeléssel kapcsolatos értesítések	név, cím, email, telefon, csomagautomata, rendelési és fizetési adatok	szerződés teljesítése – GDPR 6. cikk (1) b)	a szerződés teljesítésétől számított 5 évig (Ptk. 6:22. § – általános elévülési idő)
Számla kiállítása és megőrzése	név, számlázási cím, céges vásárlásnál cégnév és adószám, a vásárlás adatai	jogi kötelezettség – GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. tv. 169. §	8 év
Elállás, az elállás visszaigazolása, visszaküldés, visszatérítés	név, email, cím, rendelésszám, az érintett termékek, a nyilatkozat és a visszaigazolás időpontja, utánvétes rendelésnél a visszatérítéshez megadott bankszámlaszám	jogi kötelezettség – GDPR 6. cikk (1) c), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet	a szerződés teljesítésétől számított 5 évig
Fogyasztói panasz kezelése	név, elérhetőség, rendelésszám, a panasz leírása, a válaszunk	jogi kötelezettség – GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. §	3 év
Szavatossági és jótállási igény (minőségi kifogás) kezelése	név, cím, a termék, vételár, a hiba leírása, a kért megoldás – a jegyzőkönyvben	jogi kötelezettség – GDPR 6. cikk (1) c), 19/2014. (IV. 29.) NGM rendelet 4. §	a jegyzőkönyv felvételétől számított 3 évig
Hírlevél, kuponkód (10% kedvezmény)	email-cím, keresztnév, a feliratkozás ideje	hozzájárulás – GDPR 6. cikk (1) a)	leiratkozásig
Kapcsolatfelvétel, kérdések megválaszolása	név, email, az üzenet tartalma	jogos érdek – GDPR 6. cikk (1) f): hogy válaszolni tudjunk neked; rendeléssel kapcsolatos kérdésnél szerződés teljesítése	az ügy lezárásától 1 évig
A Webhely biztonsága, visszaélések kiszűrése	IP-cím, szervernapló	jogos érdek – GDPR 6. cikk (1) f)	a tárhelyszolgáltató naplózási idejéig
Látogatottsági statisztika (Google Analytics) és a rendelések forrásának mérése (WooCommerce)	sütiazonosító, rövidített IP-cím, megtekintett oldalak, honnan érkeztél (pl. Instagram, keresőből), eszköz- és böngészőadatok	hozzájárulás – GDPR 6. cikk (1) a)	legfeljebb 14 hónapig, illetve a hozzájárulás visszavonásáig
Hirdetéseink mérése és célzása (Meta pixel)	sütiazonosító, IP-cím, böngészőadatok, a Webhelyen végzett műveletek (pl. megtekintett termék, kosárba helyezés, vásárlás)	hozzájárulás – GDPR 6. cikk (1) a)	a hozzájárulás visszavonásáig, a sütik lejárati idejéig

Hírlevelet és promóciós üzenetet kizárólag akkor küldünk, ha erre kifejezetten feliratkoztál. A rendeléssel kapcsolatos rendszerüzeneteket (visszaigazolás, szállítási értesítő) hírlevél-leiratkozás után is megkapod. Joghatással járó automatizált döntéshozatalt nem végzünk. A Meta pixel segítségével – a hozzájárulásod esetén – a Meta érdeklődésen alapuló hirdetéseket jeleníthet meg neked.

5. Sütik

A sütik kis szövegfájlok, amelyeket a böngésződ tárol. A Webhelyen az alábbi csoportokat használjuk:

• Működéshez szükséges sütik (hozzájárulás nélkül, mert e nélkül a webshop nem működik): a kosár tartalma és a munkamenet (WooCommerce – pl. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_), a sütibeállításaid megjegyzése (Complianz, cmplz_ kezdetű sütik), és a Stripe csalásmegelőző sütijei (__stripe_mid, __stripe_sid).
• Statisztikai sütik – csak hozzájárulással: Google Analytics (_ga kezdetű sütik) és a WooCommerce rendelésforrás-mérése (sbjs_ kezdetű sütik).
• Marketing sütik – csak hozzájárulással: Meta pixel (pl. _fbp).

A sütik pontos listáját, célját és lejárati idejét a Sütiszabályzat oldalon találod. Amikor először meglátogatod a Webhelyet, a sütisávban kiválaszthatod, mely sütikhez járulsz hozzá. A döntésedet bármikor módosíthatod vagy visszavonhatod a „Sütibeállítások” linkkel. A böngésződben is törölheted vagy letilthatod a sütiket, ekkor azonban a kosár és a pénztár nem biztos, hogy működik.

6. Kinek adjuk át az adataidat?

Az adataidat nem adjuk el. Csak azoknak a szolgáltatóknak adjuk át, akik nélkül a webshopot nem tudnánk működtetni, és csak annyit, amennyi a feladatukhoz szükséges.

Adatfeldolgozók (a mi megbízásunkból, utasításaink szerint dolgoznak)

• Tárhely: Websupport Magyarország Kft. (mHosting / Magyar Hosting), 1119 Budapest, Fehérvári út 97–99. – a Webhely és az adatbázis tárolása.
• Számlázás: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. – számla kiállítása és tárolása.
• Hírlevél: MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Írország – feliratkozók kezelése, hírlevél kiküldése; az adatokat az Európai Unióban tárolja.
• Látogatottsági statisztika: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (Google Analytics).

Önálló adatkezelők (saját adatkezelési tájékoztatójuk szerint kezelik az adatokat)

• Szállítás: FoxPost Kft., 1097 Budapest, Könyves Kálmán körút 12–14. – név, telefon, email, választott automata, házhozszállításnál a szállítási cím.
• Házhozszállítás (a Foxpost partnereként): Express One Hungary Kft., 1239 Budapest, Európa utca 12. – név, szállítási cím, telefon, email.
• Kártyás fizetés: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország – a fizetés lebonyolítása és csalásmegelőzés.

Közös adatkezelő

• Hirdetésmérés: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. A Meta pixel által gyűjtött adatok Metához továbbításáért közösen felelünk a Metával; az adatok további kezelése a Meta adatkezelési tájékoztatója szerint történik. Hozzájárulás nélkül a Meta pixel nem töltődik be.

Hatóságnak (például a NAV-nak vagy bíróságnak) csak jogszabályi kötelezettség alapján, megkeresésre adunk ki adatot.

7. Adattovábbítás az EGT-n kívülre

A szerződéses partnereink az Európai Gazdasági Térségben (EGT) működnek. Egyes szolgáltatók – így a Stripe-csoport amerikai anyavállalata, a Stripe, LLC, a Google és a Meta – vagy alvállalkozóik az Egyesült Államokban is kezelhetnek adatot. Ilyenkor a továbbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) hozott megfelelőségi határozata, illetve a Bizottság általános szerződési feltételei alapján történik.

8. Közösségi média és külső hivatkozások

Az Instagram-, TikTok- és Facebook-oldalunkra mutató linkek egyszerű hivatkozások: amíg nem kattintasz rájuk, a platformok nem kapnak adatot rólad a Webhelyen keresztül. Ha a közösségi oldalainkon követsz minket, üzensz vagy kommentelsz, arra az adott platform (Meta, TikTok) saját adatkezelési szabályai vonatkoznak. Más külső oldalak adatkezeléséért nem tudunk felelősséget vállalni, ezért érdemes azok tájékoztatóját is elolvasnod.

9. Gyermekek adatai

A Szolgáltatásokat nem 16 év alattiaknak szánjuk, és tudatosan nem gyűjtünk tőlük adatot. 16 év alatti személy a hírlevélre csak szülői hozzájárulással iratkozhat fel. Ha szülőként úgy látod, hogy gyermeked adatot adott meg nekünk, írj az info@manyu.hu címre, és töröljük.

10. Az adatok biztonsága

A Webhely titkosított (HTTPS) kapcsolaton keresztül érhető el, a kártyaadatokat nem tároljuk, az adminisztrációs felülethez csak mi férünk hozzá erős jelszóval, és a szolgáltatóinkat is a biztonsági előírásaik alapján választottuk ki. Teljes biztonságot egyetlen internetes rendszer sem garantálhat, ezért kérjük, emailben ne küldj nekünk bankkártyaadatot vagy más érzékeny információt. Adatvédelmi incidens esetén a jogszabály szerint értesítjük a NAIH-ot és – ha az incidens rád nézve magas kockázattal jár – téged is.

11. A jogaid

• Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
• Helyesbítés: kérheted a pontatlan adatok javítását.
• Törlés: kérheted az adataid törlését, kivéve, ha jogszabály kötelez a megőrzésükre (például a számlák esetében).
• Korlátozás: kérheted, hogy bizonyos esetekben átmenetileg ne használjuk az adataidat.
• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában megkaphatod, vagy kérheted, hogy továbbítsuk őket.
• Tiltakozás: a jogos érdekünk alapján végzett adatkezelés ellen tiltakozhatsz.
• A hozzájárulás visszavonása: bármikor, indoklás nélkül – a hírlevélről minden levél alján lévő linkkel iratkozhatsz le, a sütibeállításokat a sütisávban módosíthatod. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérésedet az info@manyu.hu címen jelezheted. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk (bonyolult esetben ez két további hónappal meghosszabbodhat, erről értesítünk). Ha kétségünk van a személyazonosságodat illetően, további adatot kérhetünk annak ellenőrzéséhez. Jogaid gyakorlása ingyenes, és nem jár semmilyen hátránnyal.

12. Panasz és jogorvoslat

Ha úgy érzed, hogy nem megfelelően kezeltük az adataidat, kérjük, először írj nekünk – igyekszünk gyorsan rendezni. Emellett panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu
Web: www.naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

13. Kapcsolat

Ha kérdésed van az adatkezeléssel kapcsolatban, írj nekünk: info@manyu.hu, vagy postán: Molnár Éva e.v., 5000 Szolnok, Vörösmarty utca 15.