Adatvédelmi szabályzat

Hatályos: 2026. október 13. napjától

Ez a tájékoztató bemutatja, hogyan kezeli a Bögrebolt webáruház (www.bogrebolt.hu) üzemeltetője a vásárlók és a weboldal látogatóinak személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.

1. Az adatkezelő

1.1. Név: Heltai Réka egyéni vállalkozó (a továbbiakban: Adatkezelő)

1.2. Székhely és postai cím: 1155 Budapest, Rákos út 102. 10. em. 65. ajtó

1.3. Adószám: 92405204-1-42

1.4. Nyilvántartási szám: 62855211

1.5. E-mail cím: bogreboltrendelesek@gmail.com

1.6. Telefonszám: +36 70 675 0354

1.7. Weboldal: www.bogrebolt.hu

1.8. Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki. Adatkezeléssel kapcsolatos kérdéseivel a fenti elérhetőségeken keresheti az Adatkezelőt.

2. Alapelvek

2.1. Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, csak meghatározott célra, a cél eléréséhez szükséges mértékben és ideig kezeli. Gondoskodik az adatok pontosságáról és biztonságáról.

2.2. Az Adatkezelő a személyes adatokat nem adja el, és automatizált döntéshozatalt, profilalkotást a vásárlókkal kapcsolatban nem végez.

3. Az egyes adatkezelések

3.1. Megrendelés és a szerződés teljesítése

  1. Cél: a megrendelés fogadása, a szerződés megkötése és teljesítése, a termék elkészítése és kiszállítása, a fizetés kezelése, kapcsolattartás a megrendeléssel kapcsolatban.
  2. Kezelt adatok: név, e-mail cím, telefonszám, szállítási cím vagy választott Foxpost csomagautomata, számlázási név és cím, a megrendelt termékek, a rendelés száma, időpontja és értéke, a választott szállítási és fizetési mód, a megrendeléshez fűzött megjegyzés.
  3. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
  4. Időtartam: a szerződésből eredő igények elévüléséig, vagyis a szerződés teljesítésétől számított 5 évig (Ptk. 6:22. §). A számlán szereplő adatokra a 3.2. pont vonatkozik.
  5. Az adatok megadása a megrendeléshez szükséges; ezek hiányában a megrendelés nem teljesíthető.

3.2. Számlázás

  1. Cél: a számla kiállítása és a számviteli bizonylatok megőrzése.
  2. Kezelt adatok: számlázási név, számlázási cím, e-mail cím (a számla megküldéséhez), a megvásárolt termékek, a vételár, a teljesítés időpontja.
  3. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. §-a és a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
  4. Időtartam: a számla kiállításának évét követő 8 év (a számvitelről szóló törvény 169. § (2) bekezdés).

3.3. A Vevő által feltöltött fényképek és szövegek

  1. Cél: a személyre szabott termék (bögre) elkészítése.
  2. Kezelt adatok: a feltöltött fénykép, grafika, a megadott név vagy szöveg. Ha a fényképen más személy is látható, az ő képmása is.
  3. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Ha a fényképen más személy is szerepel, a Vevő felel azért, hogy a kép felhasználására jogosult legyen.
  4. Időtartam: a megrendelés teljesítését követő 30 nap, ezt követően az Adatkezelő a feltöltött fájlokat törli. Ha a Vevő a teljesítéssel kapcsolatban kifogást jelez, a fájlokat a kifogás lezárásáig megőrzi.

3.4. Vásárlói fiók (nem kötelező)

  1. A webáruházban regisztráció és vásárlói fiók nélkül, vendégként is lehet vásárolni. Az ebben a pontban leírt adatkezelésre csak akkor kerül sor, ha a Vásárló vásárlói fiókot hoz létre vagy belép a fiókjába.
  2. Cél: ha a Vásárló vásárlói fiókot hoz létre vagy belép, a fiók lehetővé teszi, hogy megtekintse korábbi rendeléseit, kezelje mentett adatait, és gyorsabban vásároljon. A belépés az e-mail címre küldött egyszeri kóddal történik, jelszót az Adatkezelő nem kezel.
  3. Kezelt adatok: e-mail cím, valamint ha a Vásárló megadja vagy a fiókjához rendelt megrendelésekből származik: név, telefonszám, mentett címek, korábbi rendelések.
  4. Jogalap: az érintett hozzájárulása, amelyet a fiók létrehozásával, illetve a belépéssel ad meg (GDPR 6. cikk (1) bekezdés a) pont).
  5. Időtartam: a fiók törléséig. A Vásárló a fiók törlését bármikor kérheti a bogreboltrendelesek@gmail.com címen, ez nem érinti a korábbi vásárlásait. A fiók törlése után a 3.1. és 3.2. pont szerint megőrzendő adatokat az Adatkezelő az ott meghatározott ideig továbbra is kezeli.

3.5. Kapcsolattartás, ügyfélszolgálat

  1. Cél: a Vevő e-mailben vagy telefonon feltett kérdéseinek megválaszolása.
  2. Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
  3. Jogalap: megrendeléssel összefüggő megkeresés esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), egyéb megkeresés esetén az Adatkezelő jogos érdeke a megkeresés megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont).
  4. Időtartam: a megkeresés lezárásától számított 1 év, megrendeléshez kapcsolódó levelezés esetén a 3.1. pont szerinti időtartam.
  5. A telefonhívásokat az Adatkezelő nem rögzíti.

3.6. Fogyasztói panaszok, szavatossági igények, elállás

  1. Cél: a fogyasztói panaszok, a kellékszavatossági és termékszavatossági igények, valamint az elállási nyilatkozatok kezelése.
  2. Kezelt adatok: név, cím, e-mail cím, telefonszám, a rendelés száma, a panasz vagy igény tartalma, a hibáról küldött fényképek, a jegyzőkönyv adatai, a visszatérítéshez megadott bankszámlaszám.
  3. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a, a 19/2014. (IV. 29.) NGM rendelet és a 45/2014. (II. 26.) Korm. rendelet alapján.
  4. Időtartam: a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig, a szavatossági igényről felvett jegyzőkönyvet 3 évig őrzi meg az Adatkezelő. Ha az ügyből jogvita keletkezik, az adatokat az igények elévüléséig, legfeljebb 5 évig kezeli.

3.7. Hírlevél

  1. Cél: tájékoztatás új termékekről, akciókról, kizárólag annak, aki erre kifejezetten feliratkozott.
  2. Kezelt adatok: e-mail cím, név (ha megadja), a feliratkozás időpontja.
  3. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a).
  4. Időtartam: a hozzájárulás visszavonásáig. A leiratkozás bármikor, díjmentesen lehetséges a hírlevelekben található leiratkozási linkkel vagy a bogreboltrendelesek@gmail.com címen.
  5. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.8. Sütik (cookie-k)

  1. A webáruház sütiket használ. A süti a látogató eszközén tárolt kis adatfájl.
  2. Feltétlenül szükséges sütik: a webáruház működéséhez (például a kosár tartalmának megőrzéséhez, a pénztár működéséhez, a biztonsághoz) szükségesek. Jogalap: az Adatkezelő jogos érdeke a webáruház működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján ezekhez hozzájárulás nem szükséges.
  3. Statisztikai és marketing sütik: ezeket a webáruház csak akkor helyezi el, ha a látogató a sütikre vonatkozó tájékoztató sávban ehhez hozzájárult. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás a sütibeállításokban bármikor visszavonható.
  4. Időtartam: a munkamenet sütik a böngésző bezárásáig, a többi süti az adott süti lejárati idejéig, de legfeljebb 2 évig tárolódik. A webáruház által használt sütik listája és lejárati ideje a Shopify sütikre vonatkozó tájékoztatójában található: https://www.shopify.com/legal/cookies
  5. A sütiket a böngésző beállításaiban is törölheti, illetve letilthatja. A feltétlenül szükséges sütik letiltása esetén a webáruház egyes funkciói nem működnek.

4. Adatfeldolgozók és címzettek

4.1. Az Adatkezelő az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik.

Szolgáltató Feladat Érintett adatok
Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország a webáruház működtetése, tárhely, rendeléskezelés, vásárlói fiókok (ha a Vásárló létrehoz ilyet), sütik, hírlevél küldése a 3.1., 3.3., 3.4., 3.7. és 3.8. pont szerinti adatok
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország (a Shopify Payments szolgáltatás fizetési szolgáltatója) bankkártyás, Google Pay és Apple Pay fizetés lebonyolítása név, e-mail cím, számlázási cím, a fizetés adatai, kártyaadatok
KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41 számla kiállítása, tárolása és megküldése, adatszolgáltatás a NAV felé a 3.2. pont szerinti adatok
FoxPost Kft., 1068 Budapest, Dózsa György út 84. B. ép., cégjegyzékszám: 01-09-423958, adószám: 32435119-2-42 a csomag kézbesítése Foxpost automatába vagy házhoz, utánvét beszedése név, szállítási cím vagy automata, telefonszám, e-mail cím, a csomag adatai, utánvét összege
webwise Hungary Kft., 4032 Debrecen, Füredi út 98., cégjegyzékszám: 09-09-004726 (a PickupBird alkalmazás üzemeltetője) a Foxpost automata kiválasztása a kosárban, a rendelési adatok továbbítása a FoxPost Kft. részére név, szállítási cím vagy automata, telefonszám, e-mail cím, a rendelés adatai
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország e-mail levelezés (Gmail) az e-mailben küldött adatok

4.2. A kártyaadatokat kizárólag a fizetési szolgáltató kezeli, azokhoz az Adatkezelő nem fér hozzá.

4.3. A FoxPost Kft. a postai szolgáltatás nyújtása során, a Stripe a pénzforgalmi szolgáltatással kapcsolatos jogi kötelezettségei (például csalásmegelőzés) körében, a Shopify pedig a saját adatvédelmi tájékoztatójában meghatározott célokra önálló adatkezelőként is kezelhet adatokat. Ezekről a szolgáltatók saját tájékoztatóiban tájékozódhat.

4.4. Az Adatkezelő a személyes adatokat hatóság vagy bíróság jogszabályon alapuló megkeresése esetén a megkereső szervnek átadhatja.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

5.1. A Shopify, a Stripe és a Google csoport egyes vállalatai, illetve alvállalkozói az Európai Gazdasági Térségen (EGT) kívül, különösen Kanadában és az Amerikai Egyesült Államokban is kezelhetnek adatokat.

5.2. Kanada tekintetében az Európai Bizottság megfelelőségi határozata biztosítja a megfelelő védelmi szintet. Az Amerikai Egyesült Államokba történő továbbítás az EU és az USA közötti adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) alapján, ha a címzett ebben tanúsítvánnyal rendelkezik, egyéb esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) alapján történik.

6. Adatbiztonság

6.1. Az Adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedésekkel védik a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. A webáruház titkosított (HTTPS) kapcsolaton keresztül érhető el, a fiókokhoz csak jogosult személyek férnek hozzá.

6.2. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. és 34. cikke szerint jár el.

7. Az érintettek jogai

7.1. Ön jogosult:

  1. tájékoztatást kérni és hozzáférni a kezelt személyes adataihoz (GDPR 15. cikk);
  2. kérni a pontatlan adatai helyesbítését, illetve a hiányos adatok kiegészítését (GDPR 16. cikk);
  3. kérni adatai törlését, ha annak jogszabályi feltételei fennállnak (GDPR 17. cikk). A jogi kötelezettség alapján kezelt adatok (például számlák) a megőrzési idő lejárta előtt nem törölhetők;
  4. kérni az adatkezelés korlátozását (GDPR 18. cikk);
  5. kérni a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatai tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve másik adatkezelőhöz továbbítását (adathordozhatóság, GDPR 20. cikk);
  6. tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk);
  7. a hozzájárulását bármikor visszavonni, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

7.2. Kérelmét a bogreboltrendelesek@gmail.com e-mail címen vagy postai úton az 1155 Budapest, Rákos út 102. 10. em. 65. ajtó címen nyújthatja be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb a beérkezésétől számított 1 hónapon belül teljesíti, vagy tájékoztatja annak elutasításáról és indokáról. Ez a határidő szükség esetén további 2 hónappal meghosszabbítható, amiről az Adatkezelő 1 hónapon belül tájékoztatja Önt.

7.3. Az Adatkezelő a kérelem teljesítése előtt kérheti az Ön személyazonosságának igazolását. A tájékoztatás és az intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.

8. Jogorvoslat

8.1. Ha úgy érzi, hogy az Adatkezelő megsértette az adatvédelmi szabályokat, kérjük, először keresse meg az Adatkezelőt, hogy a problémát közösen orvosolhassák.

8.2. Panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400, +36 30 683 5969, +36 30 549 6838
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
Online ügyindítás: https://naih.hu/online-ugyinditas

8.3. Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (Infotv. 23. §, GDPR 79. cikk). A törvényszékek elérhetősége: https://birosag.hu

9. Gyermekek adatai

9.1. A webáruház 16 éven aluli személyek részére nem kínál szolgáltatást hozzájárulás alapján. 16 éven aluli személy hozzájáruláson alapuló adatkezeléséhez a szülői felügyeletet gyakorló személy hozzájárulása szükséges.

10. A tájékoztató módosítása

10.1. Az Adatkezelő jogosult a tájékoztatót módosítani. A módosított tájékoztatót a webáruházban közzéteszi, a módosítás a közzététellel lép hatályba.