Adatvédelmi tájékoztató

1. Az adatkezelő

Adatkezelő	[Cégnév]
Székhely	[Cím]
Adószám	[xxxxxxxx-x-xx]
E-mail	[adatvedelem@shopasneeded.com]
Telefon	[+36 xx xxx xxxx]

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

2. Kezelt adatok, célok és jogalapok

Adatkezelés	Kezelt adatok	Cél	Jogalap	Időtartam
Regisztráció, felhasználói fiók	név, e-mail, jelszó (titkosítva), Google-azonosító (Google-bejelentkezés esetén)	fiók létrehozása, bejelentkezés, rendelési előzmények	GDPR 6. cikk (1) b) – szerződés	a fiók törléséig
Rendelés teljesítése	név, számlázási és szállítási cím, telefonszám, e-mail, rendelési adatok	a szerződés teljesítése, kiszállítás, kapcsolattartás	GDPR 6. cikk (1) b) – szerződés	a szerződés teljesítését követő 5 évig (Ptk. elévülés)
Számlázás	név, cím, adószám (ha van), rendelés összege	számviteli kötelezettség	GDPR 6. cikk (1) c) – jogi kötelezettség (Számv. tv. 169. §)	8 év
Hűségprogram	felhasználói azonosító, pontegyenleg, pontmozgások	pontok jóváírása és beváltása	GDPR 6. cikk (1) b) – szerződés	a fiók törléséig
Elhagyott kosár emlékeztető	e-mail, kosár tartalma	emlékeztető a befejezetlen rendelésről	GDPR 6. cikk (1) f) – jogos érdek (tiltakozási joggal)	30 nap
Kapcsolatfelvétel, adattörlési kérelem	név, e-mail, üzenet tartalma	megkeresés megválaszolása, érintetti jogok teljesítése	GDPR 6. cikk (1) c) és f)	a kérelem lezárásától számított 5 év
Sütik	lásd Süti szabályzat	működés, statisztika, marketing	szükséges sütik: jogos érdek; egyéb: hozzájárulás	sütinként eltérő

3. Adatfeldolgozók és címzettek

• Tárhelyszolgáltató: [Név, cím] – a weboldal üzemeltetése.
• Fizetési szolgáltató: Stripe Payments Europe Ltd. / WooPayments – online kártyás fizetés.
• Számlázás: Quaderno (Recrea Systems S.L.) – számlák kiállítása.
• Futárszolgálat: [Név, cím] – kiszállítás.
• Google Ireland Ltd.: Google-bejelentkezés, és hozzájárulás esetén Google Analytics.
• Címkitöltés a pénztárban: OpenPLZ API, Photon (komoot GmbH, Németország) és Zippopotam.us – a beírt irányítószámot és utcanév-részletet a saját szerverünk kérdezi le, a te IP-címed és egyéb adataid nem jutnak el hozzájuk.

Egyes adatfeldolgozók az EGT-n kívül (pl. USA) is kezelhetnek adatokat; ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret) vagy általános szerződési feltételek alapján történik.

4. Google-bejelentkezés

Ha a „Bejelentkezés Google-fiókkal” lehetőséget választod, a Google átadja nekünk a nevedet, e-mail címedet és profilképedet. Jelszavadhoz nem férünk hozzá. A kapcsolatot bármikor megszüntetheted a Google-fiókod biztonsági beállításaiban.

5. Az érintett jogai

• Hozzáférés joga – tájékoztatást kérhetsz a rólad kezelt adatokról.
• Helyesbítés joga – adataidat a „Fiókom” oldalon is módosíthatod.
• Törléshez való jog – kérheted adataid törlését az Adattörlési kérelem űrlapon.
• Az adatkezelés korlátozásához való jog
• Adathordozhatósághoz való jog – adataidat géppel olvasható formában kikérheted.
• Tiltakozáshoz való jog – a jogos érdeken alapuló adatkezelések ellen.
• Hozzájárulás visszavonása – a sütikhez adott hozzájárulást bármikor módosíthatod: Süti beállítások.

Kérelmedre legfeljebb 1 hónapon belül válaszolunk. A törvényben előírt megőrzési kötelezettség alá eső adatokat (pl. számlák) a megőrzési idő lejártáig nem törölhetjük.

6. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton keresztül működik, a jelszavakat titkosítva tároljuk, és a hozzáférést jogosultságokkal korlátozzuk.

7. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, www.naih.hu) fordulhatsz, illetve bírósághoz is fordulhatsz.

8. Módosítás

Jelen tájékoztatót az adatkezelő jogosult módosítani. Hatályos: 2026. [hónap] [nap]-tól.