Adatvédelmi szabályzat

RAHANDMADE ADATVÉDELMI TÁJÉKOZTATÓ 

 

Utolsó frissítés: 2026. január 17. 


A Buzsik Erika EV. (továbbiakban: „Adatkezelő”) mint a kézzel készített babatermékeket és ruhákat értékesítő EraHandmade webshop üzemeltetője, ezúton tájékoztatja a felhasználókat az adatkezelési gyakorlatáról. Az áruházat és a kapcsolódó szolgáltatásokat (a továbbiakban: „Szolgáltatások”) az Adatkezelő a Shopify tárhelyszolgáltató rendszerén keresztül üzemelteti, egyedi vásárlási élményt nyújtva a vásárlóknak. 

Jelen Adatvédelmi Szabályzat célja, hogy leírja, hogyan gyűjtjük, használjuk fel, tároljuk és tesszük közzé az Ön személyes adatait, amikor meglátogatja és használja áruházunkat, termékeket vásárol, vagy más módon kapcsolatba lép velünk. Amennyiben ellentmondás van a Szolgáltatási feltételeink és a jelen Adatvédelmi Szabályzat között, az utóbbi az irányadó a személyes adatok gyűjtésére, feldolgozására és közzétételére vonatkozóan, különös tekintettel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR) és a magyar 2011. évi CXII. törvényre (Infotv.). 

Kérjük, figyelmesen olvassa el a Tájékoztatót. A Szolgáltatások bármelyikének használatával és elérésével Ön igazolja, hogy elolvasta az Adatvédelmi Szabályzatot, és megértette adatainak az Adatvédelmi Szabályzatban leírtak szerinti gyűjtését, felhasználását és közzétételét. 

1. Az Adatkezelő adatai 

Az adatkezelő megnevezése: Buzsik Erika EV. 

Székhely / Üzemeltető címe: 4551 Nyíregyháza, Holdfény utca 7. 

Levelezési cím: 4551 Nyíregyháza, Holdfény utca 7. 

Kapcsolattartó: Buzsik Erika 

E-mail cím: a@erahandmade.com 

Telefonszám: +36 30 3251536 

Nyilvántartási szám: 56124095 

Adószám: 57490610-1-35 

Nyilvántartásba vevő hatóság: Szabolcs-Szatmár-Bereg Vármegyei NAV 

Kamarai Tagság: Szabolcs-Szatmár-Bereg Vármegyei Kereskedelmi és Iparkamara 

Adatkezelés helye: Az adatok elsődleges kezelése az Adatkezelő székhelyén történik, de a Shopify és a GHL rendszereinek használata miatt az adatok a tárhelyszolgáltatók szerverein, nemzetközi adattovábbítás keretében is tárolódnak (lásd alább). 

 2. Az általunk gyűjtött vagy feldolgozott személyes adatok 

Személyes adatnak minősül minden olyan információ, amely azonosítja Önt, vagy észszerűen összekapcsolható Önnel. A személyes adatok nem tartalmazzák az anonim módon gyűjtött vagy a személyazonosításra alkalmatlanná tett információkat. 

 A következő kategóriájú személyes adatokat gyűjthetjük vagy dolgozhatjuk fel, attól függően, hogy Ön hogyan használja a Szolgáltatásokat, és a vonatkozó jogszabályok által megengedett vagy előírt módon: 

  • Azonosító és elérhetőségi adatok: Név, cím, számlázási cím, szállítási cím, telefonszám és e-mail-cím.
  • Pénzügyi és tranzakciós információk: Bankkártya- és pénzügyiszámla-számok utolsó 4 számjegye (a fizetési szolgáltatótól függően), tranzakciók részletei, fizetési mód és visszaigazolás, a megtekintett, kosárba helyezett, kívánságlistához hozzáadott, megvásárolt, visszaküldött, kicserélt vagy lemondott árucikkek, korábbi tranzakciók. (A teljes fizetési adatok kezelése a fizetési szolgáltatókon keresztül történik.) 
  • Fiókadatok: Felhasználónév, jelszó, biztonsági kérdések, preferenciák és beállítások. 
  • Kommunikációs adatok: Az Ön által velünk folytatott kommunikáció során megadott információk, például ügyfélszolgálati kérések, vagy a GHL platformon keresztül küldött ajánlatkérő üzenetek. 
  • Technikai és használati információk: Eszközre, böngészőre vagy hálózati kapcsolatra vonatkozó adatok, IP-cím, egyedi azonosítók, valamint a Szolgáltatások Ön általi használatára vonatkozó adatok (pl. hogyan és mikor navigál a webhelyen), cookie-k és hasonló technológiák használatán keresztül. 

 3. Személyes adatok forrásai 

Személyes adatokat a következő forrásokból gyűjthetünk: 

Közvetlenül Öntől: Fiók létrehozásakor, a Szolgáltatások használatakor, velünk való kommunikáció során, vagy amikor más módon megadja nekünk személyes adatait. 

  • Automatikusan a Szolgáltatásokon keresztül: Eszközéről, webhelyeink látogatásakor, valamint cookie-k és hasonló technológiák használatán keresztül.
  • Adatfeldolgozóktól/Szolgáltatóktól: Ideértve a Shopify-t mint tárhelyszolgáltatót, valamint a GHL platformot (CRM és ajánlatkérő rendszer) mint marketing- és ügyfélkezelési szolgáltatót, amelyek a nevünkben gyűjtik vagy feldolgozzák az Ön személyes adatait. 
  • Partnereinktől vagy más harmadik felektől. 

4. Hogyan használjuk fel az Ön személyes adatait (Adatkezelés célja és jogalapja) 

A személyes adatok felhasználásának célja és jogalapja (a GDPR 6. cikkének megfelelően) attól függően változhat, hogy Ön hogyan lép kapcsolatba velünk, illetve mely Szolgáltatásokat használja: 

Adatkezelés Célja 

Kezelt adatok típusa 

Jogalap 

Marketing és reklám: Promóciós e-mailek, SMS-ek küldése, online hirdetések megjelenítése korábbi tevékenységek alapján. 

Elérhetőségi adatok, Tranzakciós adatok, Használati információk. 

Önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) vagy Jogos érdek (közvetlen üzletszerzés, ha korábbi vásárló) (GDPR 6. cikk (1) bekezdés f) pont). 

Biztonság és csalások megelőzése: Fiók hitelesítése, biztonságos fizetés, illegális/rosszindulatú tevékenységek felderítése. 

Fiókadatok, Pénzügyi adatok, Eszközinformációk. 

Jogos érdek (az üzleti tevékenység védelme) (GDPR 6. cikk (1) bekezdés f) pont). 

Ügyfélszolgálat és kommunikáció: Kérések megválaszolása, üzleti kapcsolat fenntartása. 

Elérhetőségi adatok, Kommunikációs adatok. 

Szerződés teljesítése (pl. panaszkezelés) vagy Jogos érdek (hatékony szolgáltatásnyújtás) (GDPR 6. cikk (1) bekezdés b) vagy f) pont). 

Jogi indokok és kötelezettségek: Jogszabályoknak való megfelelés (pl. számviteli kötelezettségek), jogi eljárások kezelése, feltételek érvényesítése. 

Minden kezelt adat kategória. 

Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). 

5. Hogyan hozzuk nyilvánosságra a személyes adatokat (Adatfeldolgozók és Adatátadás) 

Személyes adatait bizonyos körülmények között, jogszerű célokra kiadhatjuk harmadik feleknek a jelen Adatvédelmi Szabályzatnak megfelelően, különös tekintettel a hatékony működésre és a jogszabályi kötelezettségek teljesítésére. 

 

Adatfeldolgozók és harmadik felek: 

  • Shopify Inc.: Az áruház technikai üzemeltetője, tárhelyszolgáltatója és adatfeldolgozója, amely a nevünkben szolgáltatásokat nyújt (pl. informatikai menedzsment, tárolás, fizetésfeldolgozás).
  • GHL (GoHighLevel) Platform: Adatfeldolgozó, amelyet a shophoz kapcsolt ajánlatkérő és CRM rendszer működtetésére használunk. A GHL kezeli az ügyfélkapcsolati menedzsmenttel kapcsolatos adatokat (pl. ajánlatkérések, kommunikáció). 
  • Google: Az Adatkezelő üzleti e-mail címe (a@erahandmade.com) Google szolgáltatást használ, így a kommunikációs adatok (e-mailek) a Google szerverein is tárolódhatnak. 
  • Fizetési szolgáltatók: Külön fizetési szolgáltatók (pl. bankkártyás fizetés esetén) a fizetések feldolgozása céljából. 
  • Szállítók és logisztikai partnerek: A megrendelések teljesítéséhez és kiszállításához. 
  • Üzleti és marketingpartnerek: Marketingszolgáltatások nyújtására és hirdetések megjelenítésére (a hozzájárulása alapján). 
  • Jogi és hatósági megkeresések: Jogszabályoknak való megfelelés, vagy érvényes jogi eljárásokra (pl. bűnüldöző szervek, NAV) való reagálás céljából. 
  • Üzleti tranzakciók: Fúzióval, csődeljárással vagy egyéb üzleti átszervezéssel kapcsolatban. 

               6. Kapcsolat a Shopify szolgáltatással 

              A Szolgáltatásokat a Shopify üzemelteti. A Shopify személyes adatokat gyűjt és dolgoz fel a Szolgáltatások Ön általi eléréséről és használatáról a Szolgáltatások biztosítása és fejlesztése érdekében. Az Ön által küldött információkat megosztjuk a Shopify-jal. 

              A Shopify az áruházunkkal, más kereskedőkkel és a Shopify szolgáltatással folytatott interakciókból származó adatokat és információkat is felhasznál. Ilyen esetekben a Shopify a saját adatvédelmi nyilatkozatának megfelelően felelős az adatok kezeléséért, ideértve a jogai gyakorlására vonatkozó kérése megválaszolását is. 

              További információk a Shopify adatkezeléséről: Shopify Fogyasztói Adatvédelmi Szabályzat. 

              A Shopify Adatvédelmi Portálja a jogai gyakorlásához: Shopify Adatvédelmi Portál hivatkozása.

              7. Harmadik fél webhelyei és hivatkozásai 

              A Szolgáltatások tartalmazhatnak harmadik felek által üzemeltetett webhelyekre vagy online platformokra mutató hivatkozásokat. Ha ilyen hivatkozásokat követ, kérjük, olvassa el azok adatvédelmi és biztonsági szabályzatait. Nem vállalunk felelősséget ezen webhelyek adatvédelmi gyakorlatáért vagy biztonságáért.

              8. Gyermekek adatai 

              A Szolgáltatások nem gyermekek általi használatra készültek. Tudatosan nem gyűjtünk személyes adatot 16 éven aluli gyermekekről. Ha Ön szülő vagy gondviselő, és gyermeke személyes adatokat adott meg nekünk, kérheti azok törlését az 1. pontban megadott elérhetőségeken.

              9. Az Ön adatainak biztonsága és megőrzése 

              Bár gondoskodunk az adatok biztonságáról, vegye figyelembe, hogy egyetlen biztonsági intézkedés sem tökéletes. Javasoljuk, hogy ne használjon nem biztonságos csatornákat érzékeny vagy bizalmas információk velünk való közlésére. 

              Az adatok megőrzési időtartama több tényezőtől függ (pl. fiók fenntartása, Szolgáltatások nyújtása, jogi kötelezettségek, viták rendezése).

              10. Az Ön jogai és választási lehetőségei (Érintetti jogok) 

              A lakóhelyétől függően az alábbi jogok (GDPR és Infotv. alapján) megillethetik Önt a személyes adataival kapcsolatban. Ezek a jogok nem abszolútak, és bizonyos körülmények között korlátozhatók. 


              Adatkezeléssel összefüggő ügyfél jogok: 

              Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)  

              Jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kérjen az általunk Önről tárolt adatokhoz.  

              Helyesbítéshez való jog (GDPR 16. cikk)  

              Jogosult arra, hogy kérje az általunk tárolt pontatlan személyes adatok helyesbítését, vagy a hiányos adatok kiegészítését.  

              Törléshez való jog („elfeledtetéshez való jog”) (GDPR 17. cikk)  

              Jogosult arra, hogy kérje az általunk Önről tárolt személyes adatok törlését (kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges). 

              Adatkezelés korlátozásához való jog (GDPR 18. cikk)  

              Kérheti az adatkezelés korlátozását, ha például vitatja az adatok pontosságát, vagy az adatkezelés jogellenes.  

              Adathordozhatósághoz való jog (GDPR 20. cikk)  

              Jogosult arra, hogy másolatot kapjon az automatizált módon kezelt, szerződésen vagy hozzájáruláson alapuló személyes adatokról, és kérje azok továbbítását egy másik adatkezelőnek.  

              Tiltakozáshoz való jog (GDPR 21. cikk)  

              Jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen (pl. közvetlen üzletszerzés, profilalkotás).  

              Hozzájárulás visszavonásának joga  

              Amennyiben az adatkezelés alapja az Ön hozzájárulása, jogosult ezt bármikor visszavonni. Ez a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.  

              Ezen jogait az 1. pontban megadott elérhetőségeken keresztül gyakorolhatja. 

               

              11. Panaszok 

              Ha panasszal kíván élni személyes adatai feldolgozásával kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az 1. pontban megadott elérhetőségeken. 

              Felügyeleti Hatósághoz benyújtandó panasz joga: 

              Ön jogosult panaszt benyújtani a helyi adatvédelmi hatósághoz, ha úgy ítéli meg, hogy az adatkezelés sérti a GDPR-t. Magyarországon az illetékes hatóság: 

              • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
              • Cím: 1055 Budapest, Falk Miksa utca 9-11. 
              • Postacím: 1363 Budapest, Pf. 9. 
              • Telefon: +36 (1) 391-1400 
              • E-mail: ugyfelszolgalat@naih.hu 
              • Web: https://www.naih.hu 

                         

                        12. Nemzetközi adatátvitel 

                        Felhívjuk figyelmét, hogy személyes adatai az Ön lakóhelye szerinti országon kívül is továbbíthatók, tárolhatók és feldolgozhatók, mivel a Shopify, a GHL és a Google szerverek külföldön is lehetnek (pl. Egyesült Államok, harmadik országok). 

                         Amennyiben személyes adatait az Európai Gazdasági Térségen (EGT) vagy az Egyesült Királyságon kívülre továbbítjuk, az Adatkezelő megfelelő garanciákat biztosít, különösen az alábbi mechanizmusok egyikére támaszkodva: 

                        • Az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
                        • Az adattovábbítás olyan országba történik, amelyről az Európai Bizottság megfelelőségi határozatot hozott. 

                          13. A jelen Adatvédelmi Szabályzat módosításai 

                        Bizonyos időnként frissíthetjük a jelen Adatvédelmi Szabályzatot. A módosított Szabályzatot közzétesszük ezen a webhelyen, módosítjuk az „Utolsó frissítés” dátumát, és értesítést küldünk a vonatkozó jogszabályoknak megfelelően