Adatkezelési
Tájékoztató

Hatályos: 2026.07.27. napjától

Kováts Hanna egyéni vállalkozó (a továbbiakban: Adatkezelő) elkötelezett a www.kovatshanna.com weboldal (a továbbiakban: Weboldal) látogatói és vásárlói személyes adatainak védelme iránt. A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően nyújt tájékoztatást a Weboldalhoz kapcsolódó adatkezelésekről.

1. Az Adatkezelő adatai

Adatkezelő: Kováts Hanna egyéni vállalkozó

Székhely: 9090 Pannonhalma, Tabán 44.

Egyéni vállalkozói nyilvántartási szám: 56436932

Adószám: 57778219-1-28

E-mail: design@kovatshanna.com

Telefonszám: +36303606252

Weboldal: www.kovatshanna.com

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelmi kérdésekben a fenti elérhetőségeken kereshető meg.

2. Fogalmak

• személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ;
• adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.);
• adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza;
• adatfeldolgozó: aki az adatkezelő nevében, megbízásából személyes adatokat kezel;
• hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása.

3. Az egyes adatkezelések

3.1. Kapcsolatfelvételi űrlap

Kezelt adatok köre: név, e-mail cím, telefonszám, az üzenet tartalma.

Az adatkezelés célja: kapcsolatfelvétel, a megkeresés megválaszolása, egyedi ékszer megrendelésével kapcsolatos egyeztetés és árajánlatadás.

Jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont (az űrlap elküldésekor az Adatkezelési Tájékoztató elfogadásával).

Időtartam: Az adatkezelési hozzájárulás visszavonásának időpontjáig.

Címzettek, adatfeldolgozók: az űrlapon beküldött adatokat a Webflow, Inc. (tárhely- és platformszolgáltató) tárolja.

3.2. Megrendelés a webáruházban, egyedi megrendelés

Kezelt adatok köre: név, szállítási cím, számlázási cím, e-mail cím, telefonszám, a megrendelt termék(ek) adatai, a vételár, a fizetéssel kapcsolatos tranzakciós adatok (a bankkártya-adatok kivételével), egyedi megrendelés esetén az egyeztetés során megadott adatok (pl. gyűrűméret, gravírozás szövege).

Az adatkezelés célja: a szerződés létrehozása és teljesítése, a megrendelés feldolgozása, kapcsolattartás, a termék elkészítése és kézbesítése.

Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont.

Időtartam: Az adatkezelési hozzájárulás visszavonásának időpontjáig.

Címzettek, adatfeldolgozók: Webflow, Inc. (webáruház-platform és tárhely); a szállító és fizetési szolgáltatók a 3.4–3.5. pont szerint.

3.3. Számlázás

Kezelt adatok köre: név, számlázási cím, a vásárlás adatai (termék, vételár, időpont), adószám (ha a számlán szerepel).

Az adatkezelés célja: a jogszabályoknak megfelelő számla kiállítása és megőrzése.

Jogalap: jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. §-a és a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.

Időtartam: a számvitelről szóló törvény alapján a számla kiállításától számított 8 év.

Címzettek, adatfeldolgozók: Számlázz.hu – KBOSS.hu Kft., Bódis-Horváth Lilla mérlegképes könyvelő 9027 Győr, Gyóni Géza sétány 1. E. ép. 2. em., adattovábbítás történik a Nemzeti Adó- és Vámhivatal részére (online számlaadat-szolgáltatás).

3.4. Szállítás

Kezelt adatok köre: név, szállítási cím / választott csomagautomata, telefonszám, e-mail cím, a küldemény adatai.

Az adatkezelés célja: a megrendelt termék kézbesítése, a kézbesítéshez kapcsolódó értesítések küldése.

Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont.

Címzettek: a kiválasztott szállítási módtól függően: FoxPost Zrt. (székhely: 3200 Gyöngyös, Batsányi János utca 9.; www.foxpost.hu), illetve Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2–6.; www.posta.hu). A szállító partnerek a kézbesítéssel összefüggésben önálló adatkezelőként is eljárnak, adatkezelésükről saját tájékoztatójuk ad felvilágosítást.

3.5. Online fizetés

Kezelt adatok köre: a fizetési tranzakcióhoz szükséges adatok (név, e-mail cím, a tranzakció összege és időpontja). A bankkártya adatait az érintett közvetlenül a fizetési szolgáltatónak adja meg; azokhoz az Adatkezelő nem fér hozzá és azokat nem tárolja.

Az adatkezelés célja: a vételár megfizetésének lebonyolítása, a tranzakciók visszakövethetősége.

Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont.

Címzett: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország), amely a fizetési adatok tekintetében önálló adatkezelőként is eljár; adatkezelési tájékoztatója: https://stripe.com/privacy.

4. Sütik (cookie-k)

A Weboldal sütiket használ. A süti a látogató eszközén elhelyezett kisméretű adatfájl, amely a Weboldal működését, illetve használatának elemzését szolgálja.

4.1. A működéshez szükséges (esszenciális) sütik

A Weboldal működéséhez elengedhetetlen sütik (például a kosár tartalmának megjegyzése, a süti-beállítások tárolása). Ezek alkalmazásához nem szükséges hozzájárulás; jogalapjuk az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), a Weboldal biztonságos és rendeltetésszerű működtetése.

4.2. Analitikai sütik – Google Analytics 4

Az Adatkezelő a Weboldal látogatottságának méréséhez a Google Analytics 4 szolgáltatást használja (szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). Az analitikai sütik kizárólag a látogató előzetes hozzájárulása esetén kerülnek elhelyezésre (GDPR 6. cikk (1) bekezdés a) pont), amely a Weboldalon megjelenő süti-sávban adható meg, és bármikor visszavonható a süti-beállítások módosításával.

A Google Analytics 4 által használt főbb sütik: _ga (a látogató megkülönböztetésére szolgál; érvényessége 2 év), _ga_ kezdetű, mérési azonosítóval kiegészített süti (a munkamenet állapotának tárolására szolgál; érvényessége 2 év). A Google Analytics 4 a látogatók IP-címét nem tárolja. A mérési adatok a Google szerverein kerülnek feldolgozásra; a Google LLC (Amerikai Egyesült Államok) részére történő adattovábbításra az 5. pontban foglaltak irányadók.

A sütik a böngésző beállításaiban is törölhetők, illetve letilthatók; a szükséges sütik letiltása azonban a Weboldal egyes funkcióinak működését korlátozhatja.

5. Adattovábbítás harmadik országba

A Webflow, Inc. (tárhely- és platformszolgáltató), valamint a Google LLC (analitika) az Amerikai Egyesült Államokban is kezelhet személyes adatokat. Az adattovábbítás jogalapja az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata (EU–USA adatvédelmi keret, Data Privacy Framework), amelynek keretében mindkét szolgáltató tanúsítvánnyal rendelkezik; ennek hiányában az adattovábbításra az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján kerül sor.

6. Adatfeldolgozók és címzettek összefoglalása

• Webflow, Inc. (398 11th Street, 2nd Floor, San Francisco, CA 94103, USA) – tárhelyszolgáltatás, webáruház-platform, űrlapadatok tárolása;
• Google Ireland Limited / Google LLC – Google Analytics 4 webanalitika;
• Stripe Payments Europe, Limited – online bankkártyás fizetés;
• FoxPost Zrt. – csomagautomatás kézbesítés;
• Magyar Posta Zrt. (MPL) – kézbesítés;
• Számlázz.hu – KBOSS.hu Kft. – számlázás;
• Bódis-Horváth Lilla mérlegképes könyvelő 9027 Győr, Gyóni Géza sétány 1. E. ép. 2. em. – könyvelés.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, így különösen: a Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el; a személyes adatokhoz kizárólag az Adatkezelő, illetve az adatfeldolgozók arra jogosult munkatársai férnek hozzá; az adatok kezelésére bizalmasan, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés elleni védelem biztosításával kerül sor.

8. Az érintettek jogai

Az érintett a fenti elérhetőségeken bármikor kérheti:

• tájékoztatását és hozzáférését a kezelt személyes adataihoz (GDPR 15. cikk);
• pontatlan adatainak helyesbítését (GDPR 16. cikk);
• adatainak törlését (GDPR 17. cikk) – a jogszabályon alapuló (pl. számviteli) megőrzési kötelezettség alá eső adatok kivételével;
• az adatkezelés korlátozását (GDPR 18. cikk);
• adatainak hordozható formában történő kiadását (GDPR 20. cikk);
• továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk), és a hozzájárulásán alapuló adatkezelés esetén hozzájárulását bármikor, indokolás nélkül visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított 1 hónapon belül teljesíti, illetve válaszolja meg; ez a határidő szükség esetén – az érintett tájékoztatása mellett – további 2 hónappal meghosszabbítható.

9. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint az adatkezelés nem felel meg a jogszabályi követelményeknek, a következő jogorvoslati lehetőségekkel élhet:

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Az érintett továbbá bírósághoz fordulhat; a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos tájékoztató a Weboldalon érhető el. Lényeges módosítás esetén az Adatkezelő a Weboldalon felhívja erre a látogatók figyelmét.