Adatvédelmi szabályzat

Adatkezelési tájékoztató

Hatályos: 2026. augusztus 10-től

1. Az adatkezelő

A www.konturcraft.com weboldalon működő konturcraft webáruház üzemeltetője és a személyes adatok kezelője:

  • Név: Dara Ádám e.v.
  • Székhely: Magyarország 1039 Budapest Bebo Károly utca 7 3/12
  • Nyilvántartási szám: 62584687
  • Adószám: 92224874-1-41
  • E-mail: hello@konturcraft.com

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti e-mail címen érhetsz el minket.

Az adatkezelésre az EU 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) az irányadó.

2. Milyen adatokat, miért és meddig kezelünk?

2.1. Megrendelés és teljesítés

  • Kezelt adatok: név, e-mail cím, telefonszám, szállítási és számlázási cím, a megrendelt termék adatai, a rendelés és a kommunikáció adatai.
  • Cél: a megrendelés teljesítése, kapcsolattartás, a látványterv-egyeztetés lebonyolítása.
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Őrzési idő: a szerződés teljesítésétől számított 2 év (a szavatossági igények elévülési ideje) – ezt követően töröljük, kivéve a számviteli bizonylatokat (lásd 2.2.).

2.2. Számlázás

  • Kezelt adatok: a számlán szereplő adatok (név, cím, a vásárlás adatai).
  • Cél és jogalap: jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. §).
  • Őrzési idő: a számviteli törvény szerinti 8 év – ez alól nem tudunk eltérni, a számlaadatok törlése ezen időn belül jogszabály alapján nem kérhető.

2.3. Személyre szabási adatok (a termék alapjául szolgáló tartalmak)

  • Kezelt adatok: a megrendeléskor megadott, a termék elkészítéséhez szükséges adatok – például nevek, feliratok, dátumok, útvonal-adatok (útvonal neve, dátuma, hossza, nyomvonala), valamint a feltöltött képek, fotók.
  • Cél: a látványterv elkészítése és a termék legyártása.
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Fontos tudnivalók: a feltöltött tartalmakat kizárólag a megrendelésed teljesítéséhez használjuk fel, azokat marketingcélra, referenciaként vagy más módon a hozzájárulásod nélkül nem használjuk és nem tesszük közzé. Kérjük, csak olyan tartalmat adj meg, amelynek felhasználására jogosult vagy – ha a feltöltött képen más személy is szerepel, az ő hozzájárulásának beszerzése a te felelősséged (lásd az ÁSZF 10. pontját). Felhívjuk a figyelmed, hogy az útvonal-adatok (pl. egy rendszeres futóútvonal nyomvonala) következtetni engedhetnek tartózkodási helyre – ezeket az adatokat bizalmasan, kizárólag a gyártáshoz kezeljük.
  • Őrzési idő: a feltöltött nyers képeket és útvonal-fájlokat a termék átvételét követő [90] nap elteltével töröljük; a jóváhagyott látványtervet és a jóváhagyásról szóló kommunikációt – a szavatossági és fogyasztói jogviták bizonyíthatósága érdekében, jogos érdek alapján (GDPR 6. cikk (1) f)) – a teljesítéstől számított 2 évig őrizzük meg.

2.4. Fizetés

  • Kezelt adatok: a fizetéshez kapcsolódó tranzakciós adatok. Bankkártya-adatokat nem kezelünk és nem tárolunk – a kártyás fizetés a fizetési szolgáltató felületén történik.
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).

2.5. Panaszkezelés, szavatossági ügyintézés

  • Kezelt adatok: a panasz és a reklamáció adatai, a kapcsolódó kommunikáció, fényképek a sérült termékről.
  • Jogalap: jogszabályi kötelezettség (fogyasztóvédelmi törvény), illetve jogos érdek (igényérvényesítés).
  • Őrzési idő: a panaszról felvett jegyzőkönyvet és a választ a fogyasztóvédelmi törvény alapján 5 évig őrizzük.

2.6. Webanalitika – Google Analytics

  • Kezelt adatok: a weboldal használatára vonatkozó adatok – megtekintett oldalak, munkamenet adatai, az eszköz és a böngésző jellemzői, hozzávetőleges földrajzi hely, valamint sütikben tárolt azonosítók. A mérés a Google Analytics 4 szolgáltatással történik, amely a teljes IP-címet nem tárolja.
  • Cél: a weboldal látogatottságának mérése, a szolgáltatás fejlesztése.
  • Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a)) – a mérősütik kizárólag a süti-bannerben adott hozzájárulásod után aktiválódnak; a hozzájárulás bármikor visszavonható a sütibeállításokban.

2.7. Sütik (cookie-k)

A weboldal a működéshez elengedhetetlen, valamint – hozzájárulásod esetén – statisztikai és marketing célú sütiket használ. A nem alapvető sütik csak a süti-bannerben adott hozzájárulásod után aktiválódnak; a beállításaid bármikor módosíthatók a weboldalon.

3. Kik férnek hozzá az adatokhoz? (címzettek, adatfeldolgozók)

Az adataidat az alábbi partnereink részére továbbítjuk, kizárólag a feladatuk ellátásához szükséges körben:

Adatfeldolgozók (a mi megbízásunkból járnak el):

  • Shopify International Ltd. (2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Írország) – a webáruház platformja és tárhelye; a rendelési és vásárlói adatok a Shopify rendszerében tárolódnak. A Shopify a szolgáltatás nyújtása során az adatokat az Európai Gazdasági Térségen kívülre (különösen Kanadába és az USA-ba) is továbbíthatja; erre a GDPR szerinti garanciák (megfelelőségi határozatok, általános szerződési feltételek) mellett kerül sor. Egyes adatkezelések tekintetében (így különösen a platformszintű biztonsági és csalásmegelőzési funkciók, valamint a Shopify saját szolgáltatásfejlesztése körében) a Shopify önálló adatkezelőként jár el – ezekről a Shopify fogyasztói adatvédelmi tájékoztatójában (https://privacy.shopify.com) olvashatsz, és az ezekkel kapcsolatos érintetti jogaidat közvetlenül a Shopifynál gyakorolhatod.
  • Billingo – elektronikus számla kiállítása.
  • ShopFox (Proofer Proof Management alkalmazás) – a látványterv-jóváhagyási folyamat lebonyolítása: a rendszer tárolja a rendeléshez tartozó látványterveket (azok valamennyi verzióját), a jóváhagyás vagy módosításkérés tényét és időpontját, valamint a kapcsolódó értesítő e-mailek kiküldéséhez szükséges adatokat (név, e-mail cím, rendelésszám). Az adatok az Európai Gazdasági Térségen kívülre is kerülhetnek; erre a GDPR szerinti garanciák mellett kerül sor.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a Google Analytics webanalitikai szolgáltatás üzemeltetése (lásd 2.6. pont). A mérési adatok a Google LLC (USA) szerverein is feldolgozásra kerülhetnek; erre az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) garanciái mellett kerül sor.

Önálló adatkezelők (a saját szabályzatuk szerint kezelik az adatokat):

  • FOXPOST Zrt., Packeta Hungary Kft., Magyar Posta Zrt. – a választott szállítási módtól függően a kézbesítéshez szükséges adatok (név, cím, e-mail, telefonszám) átadása.
  • Shopify Payments (Stripe) – a kártyás fizetés lebonyolítása.
  • GRÁNIT Bank Zrt. – a banki tranzakciók (beérkező fizetések, visszatérítések) adatai.
  • Jogszabályi kötelezettség esetén hatóságok (pl. NAV).

Az adataidat harmadik személynek értékesítési vagy marketing célból nem adjuk át.

4. Gyermekek adatai

A Webáruház szolgáltatásai nem irányulnak 16 év alatti gyermekekre, és tudatosan nem gyűjtünk róluk személyes adatot. Ha szülőként vagy gondviselőként úgy látod, hogy gyermeked személyes adatot adott meg nekünk, jelezd a hello@konturcraft.com címen, és az adatokat töröljük.

5. Adatbiztonság

Az adataidat a Shopify biztonságos, titkosított (SSL) rendszerében tároljuk, a hozzáférés jelszóval és többfaktoros azonosítással védett. A feltöltött tartalmakhoz és rendelési adatokhoz kizárólag az adatkezelő fér hozzá. Adatvédelmi incidens esetén a GDPR szerint járunk el, és ha az rád nézve magas kockázattal jár, közvetlenül értesítünk.

6. A jogaid

Az adatkezeléssel kapcsolatban bármikor, ingyenesen kérheted:

  • Hozzáférést – tájékoztatást arról, milyen adataidat kezeljük;
  • Helyesbítést – pontatlan adataid javítását;
  • Törlést – adataid törlését, ha az adatkezelésnek nincs további jogalapja (a 8 éves számviteli őrzés alá eső adatok kivételével);
  • Korlátozást – az adatkezelés korlátozását;
  • Adathordozhatóságot – a megadott adataid tagolt, géppel olvasható formátumban való kiadását;
  • Tiltakozást – a jogos érdeken alapuló adatkezelés ellen;
  • a hozzájárulásod visszavonását (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti).

Kérelmedet a hello@konturcraft.com címen nyújthatod be; legkésőbb 30 napon belül válaszolunk.

7. Jogorvoslat

Ha úgy érzed, az adataid kezelésével kapcsolatban jogsérelem ért:

  • fordulj hozzánk bizalommal a hello@konturcraft.com címen – igyekszünk minden kérdést közvetlenül rendezni;
  • panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: https://naih.hu;
  • illetve bírósághoz fordulhatsz.

8. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük (pl. új szolgáltató bevonásakor); a mindenkor hatályos változat a weboldalon érhető el. Lényeges változásról a regisztrált vásárlóinkat e-mailben is értesítjük.