Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

www.evergift.hu · Hatályos: 2026.07.30. napjától

1. Az adatkezelő

A www.evergift.hu webáruház (a továbbiakban: Honlap) üzemeltetője és az itt leírt adatkezelések adatkezelője:

  • Név: Koplányi Csilla egyéni vállalkozó (a továbbiakban: Adatkezelő)
  • Székhely és levelezési cím: 4400 Nyíregyháza, Arany János utca 29. 2. em. 8.
  • Adószám: 68567958-1-35
  • Telefon: +36 30 900 9654 · E-mail: hello@evergift.hu

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kezeli.

2. Az egyes adatkezelések

2.1. Megrendelés és teljesítés

Kezelt adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím, a megrendelt termék adatai, a rendeléshez fűzött megjegyzés.

Az egyedi (személyre szabott) termékek elkészítéséhez a vásárló által megadott tartalmak – például nevek, feliratok, feltöltött fényképek – szintén személyes adatnak minősülnek. Ezeket az Adatkezelő kizárólag a megrendelt termék elkészítéséhez használja fel, harmadik félnek marketingcélra nem adja át, és a teljesítést követő 30 nap elteltével törli. Ha a feltöltött tartalom más személyt ábrázol, annak jogszerű felhasználásáért a vásárló felel.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). Megőrzési idő: a szerződésből eredő igények elévüléséig (5 év), a számviteli bizonylatok tekintetében 8 év.

2.2. Számlázás

A számla kiállítása jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a alapján). A számlázási adatok a Kulcs Flow online számlázóprogramban kerülnek rögzítésre, és a jogszabály alapján a Nemzeti Adó- és Vámhivatal részére automatikusan továbbításra kerülnek. Megőrzési idő: 8 év.

2.3. Online fizetés (Shopify Payments)

Az online bankkártyás fizetés a Shopify Payments szolgáltatáson keresztül történik, amelyet a Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország) nyújt, és amely a fizetési adatok tekintetében önálló adatkezelőként jár el. A fizetés során a szolgáltatóhoz kerülő adatok: számlázási név és cím, e-mail-cím, a tranzakció összege és időpontja. A bankkártya adatait a vásárló közvetlenül a fizetési szolgáltatónak adja meg; azok az Adatkezelőhöz nem jutnak el, és azokat az Adatkezelő nem tárolja. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). A szolgáltató adatkezeléséről: www.shopify.com/legal/privacy

2.4. Kiszállítás

A kiszállításhoz szükséges adatok (név, szállítási cím, telefonszám, e-mail-cím, utánvét esetén a fizetendő összeg) a vásárló által választott szállítási módnak megfelelően az alábbi szolgáltatók részére kerülnek átadásra, akik az adatokat saját adatkezelési tájékoztatójuk szerint kezelik: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.); FoxPost Zrt. (3300 Eger, Maklári út 119.); GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.). Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

2.5. Fiókregisztráció

A Honlapon a vásárló fiókot hozhat létre (név, e-mail-cím, jelszó, címadatok). Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Az adatkezelés a fiók törléséig tart; a fiók törlése bármikor kérhető, a kérelem beérkezésétől számított 30 napon belül teljesítjük. A fiók törlése nem érinti a jogszabály alapján megőrzendő (pl. számlázási) adatokat.

2.6. Hírlevél

Hírlevelet az Adatkezelő kizárólag az érintett előzetes, kifejezett hozzájárulása alapján küld (GDPR 6. cikk (1) bek. a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a). A hozzájárulás bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonható a hírlevél alján található leiratkozási linkkel vagy a hello@evergift.hu címre küldött üzenettel. Leiratkozás esetén a hírlevélküldéshez kezelt adatok törlésre kerülnek.

2.7. Vásárlói vélemények (Judge.me)

A termékértékelések gyűjtését és megjelenítését a Judge.me Ltd. (First Floor, Moray House, 23–31 Great Titchfield Street, London W1W 7PA, Egyesült Királyság) végzi adatfeldolgozóként (kezelt adatok: név, e-mail-cím, fénykép és a vélemény tartalma). Az Egyesült Királyság az Európai Bizottság megfelelőségi határozata alapján biztonságos harmadik országnak minősül.

2.8. Sütik (cookie-k), webanalitika és hirdetéskövetés

A Honlap működéséhez feltétlenül szükséges sütik jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont). Minden más – statisztikai és marketingcélú – süti (különösen: Google Analytics, Meta [Facebook/Instagram] pixel) kizárólag a látogató előzetes, a süti-tájékoztató sávon adott kifejezett hozzájárulása alapján kerül elhelyezésre (GDPR 6. cikk (1) bek. a) pont). A hozzájárulás megtagadása a Honlap használatát nem korlátozza, és a beállítás bármikor módosítható. A mérési és hirdetési szolgáltatók (Google Ireland Ltd., Meta Platforms Ireland Ltd.) az adatokat saját tájékoztatójuk szerint kezelik.

2.9. Technikai naplóadatok

A rendszer a látogatás során automatikusan rögzíti a látogatás időpontját, az IP-címet és a böngésző típusát. Cél: a Honlap biztonságos üzemeltetése, visszaélések megelőzése. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont). Megőrzési idő: 6 hónap.

3. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

  • Webáruház-platform és tárhely: Shopify International Ltd. – Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország
  • Számlázóprogram: Kulcs-Soft Zrt. (Kulcs Flow) – 1016 Budapest, Mészáros u. 13.; Cg. 01-10-045531; adószám: 13812203-2-41
  • Vélemények kezelése: Judge.me Ltd. – First Floor, Moray House, 23–31 Great Titchfield Street, London W1W 7PA, Egyesült Királyság

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint kezelhetik. A 2.3. és 2.4. pontban felsorolt fizetési és szállítási szolgáltatók a részükre átadott adatok tekintetében önálló adatkezelők.

4. Adattovábbítás harmadik országba

A Shopify vállalatcsoport egyes tagjai az Európai Gazdasági Térségen kívül (Kanada, Amerikai Egyesült Államok) is kezelhetnek adatokat. Kanada tekintetében az Európai Bizottság megfelelőségi határozata van érvényben; az egyesült államokbeli továbbítás az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework) tanúsított szervezetek részére, illetve általános szerződési feltételek (SCC) alapján történik. A Google és a Meta szolgáltatásaival összefüggő továbbítás szintén a Data Privacy Framework alapján történik.

5. Az érintettek jogai

Az érintett a GDPR 15–21. cikke alapján kérheti:

  • hozzáférést a kezelt személyes adataihoz és az adatkezelés körülményeiről való tájékoztatást;
  • pontatlan adatainak helyesbítését;
  • adatainak törlését (a jogszabályon alapuló, pl. számviteli megőrzési kötelezettség alá eső adatok kivételével);
  • az adatkezelés korlátozását;
  • adatainak tagolt, géppel olvasható formátumban való kiadását vagy továbbítását (adathordozhatóság);
  • továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és a hozzájáruláson alapuló adatkezelésekhez adott hozzájárulását bármikor visszavonhatja – ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmet annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti, vagy tájékoztatást ad az elutasítás indokairól és a jogorvoslati lehetőségekről. A kérelem a hello@evergift.hu címen vagy postai úton nyújtható be.

6. Adatbiztonság és adatvédelmi incidens

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (titkosított adatkapcsolat, hozzáférés-korlátozás, jelszavas védelem) gondoskodik az adatok biztonságáról, és megakadályozza a jogosulatlan hozzáférést, megváltoztatást vagy megsemmisítést. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatja.

7. Jogorvoslat

Az érintett a személyes adatai kezelésével kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu.

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

8. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosított tájékoztatót a Honlapon közzéteszi, és lényeges változás esetén az érintetteket (pl. a regisztrált e-mail-címen) külön is értesíti. Jelen tájékoztató az Általános Szerződési Feltételektől független, önálló dokument