Hatályos: 2026. augusztus 7-től

Ez a tájékoztató azt írja le, hogy a www.mesemorzsak.hu webáruház üzemeltetője milyen személyes adatokat kezel, milyen célból, milyen jogalapon és meddig. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint történik.

1. Az adatkezelő

• Név: Imre Viktor egyéni vállalkozó
• Székhely és postacím: 1126 Budapest, Ugocsa utca 2.
• Adószám: 59914297-1-43
• E-mail: hello@mesemorzsak.hu
• Telefon: +36 30 624 4394
• Honlap: www.mesemorzsak.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki. Az adatkezeléssel kapcsolatos kérdéseivel a fenti e-mail címen fordulhat hozzánk.

2. Milyen adatokat kezelünk, miért és meddig

2.1. Vásárlás és a megrendelés teljesítése

Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, szállítási cím, a megrendelt termékek és a rendelés összege, a fizetés módja és állapota.

Cél: a megrendelés felvétele, teljesítése, a szállítás megszervezése, kapcsolattartás a rendelésről.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). Az adatok megadása a vásárláshoz szükséges, hiányukban a rendelést nem tudjuk teljesíteni.

Megőrzés: a szerződéssel kapcsolatos igények elévüléséig, azaz 5 évig (Ptk. 6:22. §).

2.2. Számlázás

Kezelt adatok: a számlán kötelezően szereplő adatok, így a vevő neve, címe és a vásárlás adatai.

Cél: jogszabályi számlaadási és bizonylat-megőrzési kötelezettség teljesítése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Megőrzés: 8 év, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján. Ezt az időt hozzájárulás visszavonásával sem lehet lerövidíteni.

2.3. Fizetés

Bankkártyás fizetés esetén a kártyaadatokat nem látjuk és nem tároljuk: azokat közvetlenül a fizetési szolgáltató, a Stripe kezeli. Banki átutalás esetén a bankszámlakivonaton megjelenő adatokat, utánvétes fizetésnél pedig a kézbesítéskor, a futárnál átvett összeg tényét kezeljük.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).

2.4. Felhasználói fiók

Kezelt adatok: e-mail cím, jelszó titkosított formában, név, mentett címek, korábbi rendelések.

Cél: a fiók működtetése, a rendelési előzmények elérhetővé tétele, digitális termékek letöltése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Megőrzés: a fiók törléséig. A fiók törlése nem érinti a számlázási adatok fenti, jogszabályon alapuló megőrzését.

2.5. Hírlevél

Kezelt adatok: e-mail cím, keresztnév, a feliratkozás időpontja, valamint a levelek megnyitására és a bennük lévő linkekre kattintásra vonatkozó adatok.

Cél: hírlevél és marketing célú üzenetek küldése, a levelek tartalmának alakítása.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).

A hozzájárulás bármikor, indokolás nélkül visszavonható minden levél alján lévő leiratkozó linkkel, vagy az hello@mesemorzsak.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzés: a leiratkozásig.

2.6. Ingyenes színezők és nyomtatható anyagok letöltése

A honlap több oldalán ingyenesen letölthető színezőt vagy más nyomtatható anyagot kínálunk. Ezt őszintén szeretnénk elmondani: a letöltésért cserébe az e-mail-címét kérjük, és a cím megadásával egyben feliratkozik a hírlevelünkre is. Nem külön dobozról van szó, amit be lehet nem pipálni — a kettő ugyanaz a lépés.

Kezelt adatok: e-mail cím, keresztnév (megadása nem kötelező), a feliratkozás időpontja, valamint az, hogy melyik letöltésen keresztül érkezett — ezt a hírlevélküldő rendszerben címkeként tároljuk.

Cél: a kért anyag elküldése, és ezt követően hírlevél küldése.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet az űrlap elküldésével ad meg.

Megőrzés: a leiratkozásig. A letöltött anyagot a leiratkozás után is megtarthatja és használhatja, a leiratkozás csak a levelek küldését állítja le.

Az űrlap az adatokat közvetlenül a hírlevélküldő szolgáltatónk, a Mailchimp rendszerébe küldi. Erről és az ezzel járó Európai Unión kívüli adattovábbításról az 5. pontban írunk.

2.7. Kapcsolatfelvétel és panaszkezelés

Kezelt adatok: a kapcsolati űrlapon vagy e-mailben megadott név, e-mail cím, telefonszám és az üzenet tartalma.

Jogalap: kapcsolatfelvételnél a megkeresés megválaszolásához fűződő jogos érdek (GDPR 6. cikk (1) f) pont), fogyasztói panasz esetén jogi kötelezettség (GDPR 6. cikk (1) c) pont).

Megőrzés: a megkeresés lezárásáig, fogyasztói panasz esetén 5 év a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § alapján.

2.8. Hozzászólások a blogon

Kezelt adatok: a hozzászólásnál megadott név, e-mail cím, a hozzászólás szövege, valamint a beküldés időpontja, a beküldő IP-címe és böngészőazonosítója. Ez utóbbi kettőt a rendszer a levélszemét kiszűréséhez rögzíti.

Cél: a hozzászólás megjelenítése és moderálása, a levélszemét kiszűrése.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a hozzászólás beküldésével ad meg.

Megőrzés: a hozzászólás törléséig, illetve a törlési kérelméig. A hozzászólóknál a profilkép megjelenítéséhez az e-mail címből képzett, vissza nem fejthető azonosítót a Gravatar szolgáltatás kapja meg.

2.9. Partnerprogram

Kezelt adatok: a partneri jelentkezésnél megadott név, felhasználónév, e-mail cím, honlapcím, a kifizetéshez megadott e-mail cím, a népszerűsítés tervezett módja, valamint a partneri linkeken keresztül érkező látogatások és rendelések adatai.

Cél: a partnerprogramban való részvétel kezelése, a jutalék kiszámítása és kifizetése.

Jogalap: a partneri szerződés teljesítése (GDPR 6. cikk (1) b) pont), a kifizetések bizonylatainál jogi kötelezettség (GDPR 6. cikk (1) c) pont).

Megőrzés: a partneri fiók megszűnését követő 5 évig, a kifizetések bizonylatai a számviteli törvény szerint 8 évig.

2.10. Webanalitika és a honlapon megjelenő ajánlatok

Kezelt adatok: a látogatás során a böngészőből származó adatok, így a megtekintett oldalak, a látogatás időpontja és hossza, az eszköz és a böngésző típusa, a hozzávetőleges földrajzi hely, az IP-cím, valamint sütiben tárolt azonosítók. A webáruházban ezen felül a megtekintett és kosárba tett termékek, valamint a leadott rendelés adatai.

Cél: a honlap látogatottságának mérése, a tartalom és a webáruház fejlesztése, valamint az, hogy a honlapon megjelenő ajánlatokat és felugró ablakokat a látogatás jellegéhez igazítsuk.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a honlap első megnyitásakor megjelenő süti-hozzájárulás felületen ad meg, és ott bármikor módosíthat. A jelenlegi működésről szóló pontosítást lásd alább, a sütikről szóló pontban.

Őszinte pontosítás a jelenlegi működésről. A honlapon süti-hozzájárulást kezelő felület működik, és a választását feljegyezzük, a mérési és marketing szkriptek azonban jelenleg a honlap megnyitásakor akkor is betöltődnek, ha Ön még nem döntött. Ezt fejlesztéssel javítjuk, hogy a mérés valóban csak a hozzájárulás után induljon. Addig is: a sütiket a böngészője beállításai között bármikor letilthatja és törölheti, és a honlap, valamint a webáruház ettől ugyanúgy működik.

3. Sütik

A süti a böngészőjében tárolt kis adatfájl. Három csoportot használunk:

• Működéshez szükséges sütik. Ezek nélkül a kosár, a bejelentkezés és a pénztár nem működik. Ide tartozik a süti-hozzájárulásáról készült feljegyzés is. Kezelésük jogalapja a szolgáltatás nyújtásához fűződő jogos érdek, ezekhez nem kérünk külön hozzájárulást.
• Statisztikai sütik. A látogatottság méréséhez, a Google szolgáltatásain keresztül. Ezek hozzájáruláshoz kötött sütik; a fenti pontosítás rájuk is vonatkozik.
• Marketing sütik. A honlapon megjelenő ajánlatok és felugró ablakok megjelenítéséhez, valamint a hírlevélküldő rendszer webáruházi méréséhez. Ezek hozzájáruláshoz kötött sütik; a fenti pontosítás rájuk is vonatkozik.

A honlapon süti-hozzájárulást kezelő rendszer működik. A korábban megadott beállítást bármikor módosíthatja, és a sütiket a böngészője beállításai között is törölheti.

4. Kinek adjuk át az adatokat

Adatait nem adjuk el, és nem adjuk át harmadik félnek marketing céljából. A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:

Fizikai termék megrendelése esetén a szállításhoz szükséges adatokat (név, cím, telefonszám, a rendelés azonosítója és utánvét esetén az összeg) átadjuk a szállítást végző szolgáltatónak. Ez a választott szállítási módtól függően:

• Magyar Posta Zrt. (MPL), 1138 Budapest, Dunavirág utca 2-6.
• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa utca 2.

A könyvelést és a számlázást végző szolgáltatónk a számlázáshoz szükséges adatokat kapja meg. Hatósági megkeresés esetén jogszabályi kötelezettség alapján továbbíthatjuk az adatokat az eljáró hatóságnak.

5. Adattovábbítás az Európai Unión kívülre

A hírlevélküldő szolgáltatónk, a Mailchimp az Amerikai Egyesült Államokban működik, így a hírlevélhez és az ingyenes letöltésekhez megadott adatok az Európai Unión kívülre kerülnek. Ugyanez vonatkozik a hozzászólásoknál megjelenő profilképet kiszolgáló Gravatar szolgáltatásra.

Az adattovábbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapuló EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) garanciái mellett történik. A többi adatfeldolgozónk európai uniós székhelyű, illetve az adatokat az Európai Unión belül kezeli.

6. Az Ön jogai

Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg:

• Tájékoztatáshoz és hozzáféréshez való jog: kérheti, hogy tájékoztassuk arról, kezelünk-e Önről adatot, és ha igen, milyet.
• Helyesbítéshez való jog: kérheti a pontatlan adat javítását vagy a hiányos adat kiegészítését.
• Törléshez való jog: kérheti adatai törlését, kivéve ha jogszabály a megőrzést előírja (például a számlázási adatoknál).
• Az adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog: a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában kikérheti.
• Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonásának joga bármikor, a jövőre nézve.

Kérelmét az hello@mesemorzsak.hu címre küldheti. A kérelemre legkésőbb egy hónapon belül válaszolunk. Ha a kérelem összetett, ez a határidő két hónappal meghosszabbítható, amiről a meghosszabbítás okával együtt értesítjük.

7. Jogorvoslat

Ha úgy érzi, hogy az adatkezeléssel megsértettük a jogait, először kérjük, keressen minket az hello@mesemorzsak.hu címen. Ezen felül panaszt tehet a felügyeleti hatóságnál, és bírósághoz is fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Bírósági eljárást a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is indíthat.

8. Adatbiztonság

A honlap titkosított kapcsolaton (HTTPS) keresztül érhető el. A fiókok jelszavait csak titkosított, visszafejthetetlen formában tároljuk. Bankkártyaadatot nem tárolunk. Az adminisztrációs felülethez csak az adatkezelő fér hozzá. Az adatfeldolgozóinkkal az adatkezelésre vonatkozó szerződést kötöttünk.

9. A tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót módosítsuk, ha a szolgáltatás vagy a jogszabályi környezet változik. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával a lap tetején.