FONTOS: Ez a dokumentum egy kitöltendő SABLON, nem végleges, jogilag ellenőrzött szöveg. Közzététel előtt adatvédelmi (GDPR/Infotv.) jogban jártas szakemberrel kell ellenőriztetni.

Adatkezelési tájékoztató

Hatályos: [KITÖLTENDŐ — dátum]

1. Az adatkezelő

• Cégnév: [KITÖLTENDŐ]
• Székhely: [KITÖLTENDŐ]
• Adószám: [KITÖLTENDŐ]
• E-mail: [KITÖLTENDŐ]
• Adatvédelmi kapcsolattartó: [KITÖLTENDŐ, ha van kijelölve]

2. Jogalapok és a kezelt adatok köre

Az adatkezelés jogalapjai a GDPR 6. cikke szerint: szerződés teljesítése (rendelés, számlázás, szállítás), jogi kötelezettség teljesítése (számviteli, fogyasztóvédelmi előírások), jogos érdek (csalás-megelőzés, webshop biztonsága), valamint — a hírlevél és a marketing célú remarketing esetében — a Vásárló önkéntes hozzájárulása.

Adatkategória	Cél	Jogalap	Megőrzési idő
Név, cím, e-mail, telefonszám	Rendelés teljesítése, szállítás	Szerződés teljesítése	[KITÖLTENDŐ]
Számlázási adatok	Számviteli kötelezettség	Jogi kötelezettség	8 év (Számviteli tv.)
E-mail (hírlevél esetén)	Marketing kommunikáció	Hozzájárulás	Leiratkozásig
Böngészési/sütiadatok	Webshop működése, analitika, remarketing	Hozzájárulás / jogos érdek — lásd Cookie tájékoztató	[KITÖLTENDŐ]

Érzékeny kategóriájú vásárlás: mivel a Termék intim jellegű kategóriába tartozik, a Szolgáltató kiemelt figyelmet fordít a minimális adatkezelésre, a diszkrét kommunikációra (semleges tárgysorok, semleges bankkivonat-megnevezés) és a remarketing frekvenciájának korlátozására.

3. Adatfeldolgozók és címzettek

A Szolgáltató az alábbi kategóriájú adatfeldolgozókat veheti igénybe: e-kereskedelmi platform (Shopify Inc. / Shopify International Ltd.), fizetési szolgáltató, futárszolgálat/fulfillment partner, e-mail marketing szolgáltató, review-app szolgáltató, webanalitikai szolgáltató. [KITÖLTENDŐ — a ténylegesen igénybe vett szolgáltatók pontos megnevezése és adatkezelési tájékoztatóra mutató linkje.]

4. Nemzetközi adattovábbítás

Egyes szolgáltatók (pl. Shopify) az Európai Gazdasági Térségen kívülre is továbbíthatnak adatot. Ilyen esetben a GDPR 46. cikke szerinti megfelelő garanciák (pl. Standard Szerződéses Feltételek) alkalmazandók. [KITÖLTENDŐ — a konkrét szolgáltatók adattovábbítási gyakorlatának ellenőrzése után.]

5. Az érintett jogai

A Vásárlót a GDPR alapján megilleti a hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, adathordozhatóság és tiltakozás joga, valamint hogy panasszal éljen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) vagy bírósághoz forduljon.

6. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel védi a kezelt személyes adatokat a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

7. Kapcsolat

Az adatkezeléssel kapcsolatos kérdéseivel a Vásárló a(z) [KITÖLTENDŐ — e-mail cím] címen léphet kapcsolatba a Szolgáltatóval.