Adatkezelési tájékoztató

1. Az adatkezelő

Adatkezelő: Szerda Reggel Kereskedelmi és Szolgáltató Betéti Társaság. Adószám: 22316190-1-05. Cégjegyzékszám: 05-06-016029. Székhely: 3535 Miskolc, Kuruc utca 19. 10. em. 2. ajtó, Magyarország. Adatvédelmi kapcsolattartás: info@konyhamesek.shop; telefon: +36 72 179 5774 (központi telefon), +36 30 722 1777 (mobil ügyfélszolgálat).

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, valamint a számviteli és fogyasztóvédelmi jogszabályok irányadók. Ez a tájékoztató az érintettek, vagyis a látogatók, vásárlók és ügyintézést kezdeményezők adatkezelését ismerteti.

2. Rendelés és teljesítés

Adatok: név, e-mail, számlázási és szállítási cím, kézbesítési telefonszám, vállalkozási vásárláskor cégnév és adószám, megrendelt termékek, darabszám, ár, kedvezmény, átvételi hely és rendelési státusz. Az adatokat a vásárló adja meg; a fizetés és a kézbesítés állapotát az érintett szolgáltató is közölheti.

Cél és jogalap: a szerződés előkészítése, megkötése és teljesítése, GDPR 6. cikk (1) b). A szükséges adatok nélkül a rendelés nem teljesíthető. Céges kapcsolattartó esetén a kapcsolattartás a vállalkozás és a szerződő partner jogos érdekén alapulhat, GDPR 6. cikk (1) f).

Megőrzés: a rendelést a teljesítéshez szükséges ideig, a jogi igényekhez szükséges adatokat a polgári jogi elévüléshez igazodóan főszabály szerint öt évig őrizzük; utóbbi jogalapja a jogi igények előterjesztéséhez és védelméhez fűződő jogos érdek. Eljárás vagy az elévülést érintő körülmény esetén csak a szükséges dokumentumok őrizhetők tovább, az indok dokumentálásával. A számviteli bizonylatokra külön megőrzési szabály vonatkozik.

3. Számlázás és jogszabályi megőrzés

Adatok: a számlán szereplő név, cím, szükség esetén adószám, rendelési és pénzügyi bizonylatadatok. Cél: számlázási, számviteli és adózási kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) c), különösen a számvitelről szóló 2000. évi C. törvény 169. §-a. Megőrzés: a számviteli bizonylatokat legalább nyolc évig szükséges megőrizni. A törlési kérelem nem írja felül a kötelező megőrzést.

Éles számlázószolgáltató és adatvédelmi tájékoztatója: Élesítés előtt megadandó. A jogszabályban előírt számlaadatok az adóhatósághoz továbbíthatók.

4. Vásárlói fiók és érdeklődés

Fiók: felhasználónév, e-mail, egyirányú jelszólenyomat, elmentett címek és a fiókhoz tartozó rendelések. Célja a felhasználó által kért fiókszolgáltatás, jogalapja a GDPR 6. cikk (1) b). A fiókadatokat a fiók fennállásáig kezeljük. Megszüntetéskor a megőrzésre nem kötelezett adatokat töröljük, a bizonylatokat és jogi igényekhez szükséges adatokat elkülönítetten megőrizzük.

Érdeklődés: a megadott név, e-mail, telefonszám és az üzenet tartalma. Vásárlás előkészítése vagy meglévő szerződés ügyintézése esetén GDPR 6. cikk (1) b); más megkeresésnél a válaszadáshoz fűződő jogos érdek, GDPR 6. cikk (1) f). Az egyszerű, rendeléshez és panaszhoz nem kapcsolódó érdeklődést az ügy lezárását követő legfeljebb hat hónapig őrizzük. Ne küldj egészségügyi adatot, igazolványmásolatot vagy kártyaadatot.

5. Elállás, panasz, szavatosság

Adatok: a nyilatkozattevő neve és elérhetősége, a szerződést és terméket azonosító adatok, a nyilatkozat vagy panasz tartalma, az ügyintézés, valamint a beérkezés és visszaigazolás ideje. Az online elállási funkció az e-mailt a visszaigazoláshoz használja, indokolást nem kér.

Jogalap: a fogyasztóvédelmi kötelezettségek teljesítése, GDPR 6. cikk (1) c), továbbá a szerződés megszüntetéséhez és elszámolásához szükséges körben b). Megőrzés: a panaszról készült jegyzőkönyv és válasz, valamint a szavatossági/jótállási jegyzőkönyv a vonatkozó jogszabály szerint három év; az elállási és elszámolási iratok jogi igényekhez szükséges része főszabály szerint öt év, jogos érdek alapján. A pénzügyi bizonylat nyolcéves szabálya ettől külön érvényesül.

Az online elállási funkció privát ügyiratot tárol a WordPress rendszerében; az ügyirat nem kerül nyilvános termékoldalra vagy kereshető tartalomba. Éles környezetben csak az ügyintézésre jogosult munkatársak férhetnek hozzá.

6. Stripe fizetési adatkezelés

A tervezett fizetési szolgáltatás: Stripe. Az európai adatkezelési/adatfeldolgozási szerepkörben érintett szervezet a Stripe Payments Europe, Limited (Írország); a fizetési szolgáltatásban a Stripe szerződés szerinti további európai szervezet is részt vehet. A pontos szerződő entitást az éles Stripe-fiók szerződésével egyeztetni kell.

A fizetéshez szükséges rendelési azonosítót, összeget, pénznemet és a konfiguráció szerint szükséges kapcsolati, számlázási, valamint technikai adatokat továbbítjuk. A Stripe a fizetési és eszközadatokat saját fizetési felületén kezeli. A webshop az eredményt, tranzakcióazonosítót és korlátozott fizetésiadat-összefoglalót kaphatja meg, teljes kártyaszámot és CVC-t nem tárol.

A Stripe bizonyos feladatokban adatfeldolgozóként, például csalásmegelőzési és jogszabályi kötelezettségeinél önálló adatkezelőként járhat el. Saját megőrzési idejét és jogalapjait a Stripe adatvédelmi tájékoztatója és adatvédelmi központja részletezi.

7. Kézbesítés, tárhely és címzettek

Tervezett fuvarozó: GLS General Logistics Systems Hungary Kft., 2351 Alsónémedi, GLS Európa utca 2. A kézbesítéshez a címzett neve, címe vagy kiválasztott átvételi pontja, csomagadatai, szükséges e-mailje és telefonszáma kerülhet átadásra. A GLS postai szolgáltatóként saját adatkezelési kötelezettségekkel rendelkezik. Részletek: GLS adatkezelési tájékoztató.

Éles tárhelyszolgáltató: Élesítés előtt megadandó. Cím: Élesítés előtt megadandó. Elérhetőség: Élesítés előtt megadandó.
Éles levélküldő szolgáltató: Élesítés előtt megadandó.

A webshop működtetésére és ügyintézésére jogosult munkatársak kizárólag feladatukhoz szükséges körben férhetnek hozzá az adatokhoz. Külső karbantartó, könyvelő vagy más adatfeldolgozó bevonása esetén az érintett szolgáltatót és feladatát a tájékoztatóban az adatkezelés megkezdése előtt fel kell tüntetni. Hatóság vagy bíróság részére adatot megfelelő jogalap és hatáskör esetén adunk át.

8. Biztonsági naplók és böngészőtárolók

A webkiszolgáló a működés és biztonság érdekében IP-címet, időpontot, kért útvonalat, válaszkódot és böngészőadatot naplózhat. A cél a hibakeresés és a visszaélések megelőzése, a jogalap a GDPR 6. cikk (1) f) szerinti jogos érdek. Az éles naplók tervezett alapmegőrzése 30 nap; konkrét incidenshez szükséges részlet az ügy rendezéséhez szükséges ideig őrizhető, dokumentált indokkal. Az éles szolgáltató tényleges naplózási és mentési beállításait indulás előtt ehhez kell igazítani.

Az elállási űrlap visszaélésvédelme az IP-címből kulccsal képzett azonosítót és kérésszámot használ egy órás időtartammal; nyers IP-címet az ügyiratba nem ír. A szervernapló ettől külön adatkezelés.

A kosárhoz, bejelentkezéshez és a kért szolgáltatáshoz szükséges sütikről és böngészőtárolókról a Cookie tájékoztató ad részletes tájékoztatást. Google Analytics és marketingkövetés jelenleg nincs bekapcsolva. A Cloudflare teljesítménymérését az alábbi Cloudflare-fejezet ismerteti.

9. Nemzetközi adattovábbítás

A Stripe és egy később kiválasztott technikai szolgáltató az EGT-n kívül is igénybe vehet közreműködőket. Ilyen továbbításra kizárólag megfelelő GDPR-garancia, például megfelelőségi határozat vagy általános szerződési feltételek és szükség esetén kiegészítő intézkedések mellett kerülhet sor. A konkrét garanciákról és másolatuk elérhetőségéről az adatkezelőtől kérhetsz tájékoztatást; a Stripe aktuális garanciái saját adatvédelmi dokumentumaiban szerepelnek. A Stripe csatlakoztatásáig fizetési adatot nem továbbítunk a Stripe-hoz. Automatikus GLS-csomagfeladás jelenleg nem működik. A pénztárban a GLS térképét csak az átvételihely-választó gomb megnyomására töltjük be. Ilyenkor a böngésző a GLS és az OpenStreetMap szolgáltatásaival létesít kapcsolatot, és technikai adatokat, például IP-címet és böngészőadatokat továbbít. A térképen megadott keresési helyet a térképszolgáltatás kezelheti. A szöveges átvételihely-kereső a helyi GLS-címtárból működik, külső térkép megnyitása nélkül. A választott pont azonosítóját és címét a rendeléshez rögzítjük.

10. Érintetti jogok

• Hozzáférés: tájékoztatást és másolatot kérhetsz a kezelt adataidról.
• Helyesbítés: kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törlés és korlátozás: a GDPR feltételei szerint kérheted az adatok törlését vagy kezelésük korlátozását. Jogszabályi megőrzés vagy jogi igény indokolhat kivételt.
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél a megadott adataidat tagolt, géppel olvasható formában kérheted.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen a saját helyzetedre hivatkozva tiltakozhatsz; közvetlen üzletszerzés ellen bármikor.
• Hozzájárulás visszavonása: ahol hozzájárulás a jogalap, azt bármikor visszavonhatod, a korábbi kezelés jogszerűségének érintése nélkül.

A kérelmet az adatkezelő fent megadott e-mail- vagy postacímén nyújthatod be. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Összetett ügyben ez további két hónappal hosszabbítható; az okról az első hónapon belül tájékoztatunk. Azonosításhoz csak a szükséges adat kérhető. A joggyakorlás főszabály szerint ingyenes.

A webshop saját rendszerében nem alkalmaz kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. A bank és a Stripe a tranzakciót saját csalásmegelőzési szabályai szerint ellenőrizheti; ezekre saját tájékoztatójuk irányadó.

11. Panasz és felügyeleti hatóság

Adatvédelmi jogsérelem esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. A bírósági jogérvényesítés lehetősége is megillet; a feltételek szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszékhez is fordulhatsz.

12. Változások és verzió

Új szolgáltató vagy új adatkezelési cél bevezetése előtt frissítjük a tájékoztatót, és szükség esetén új hozzájárulást kérünk. Az oldal megtekintése önmagában nem hozzájárulás. Verzió: 2026-09-15, indulás előtti változat. Alapjogszabály: GDPR.

Cloudflare – a nyilvános weboldal technikai védelme

A konyhamesek.shop nyilvános weboldal forgalma a Cloudflare hálózatán keresztül érkezik. Szolgáltató: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. A tartalomtovábbítás és a biztonsági védelem során technikai adatokat, például IP-címet, kért URL-t, időpontot és böngészőadatokat kezelhet. A cél a weboldal elérhetősége és biztonsága; a jogalap a GDPR 6. cikk (1) f) szerinti jogos érdek. Ez a szolgáltatás elkülönül a webáruház tárhelyszolgáltatójától. Az adatfeldolgozás és nemzetközi továbbítás feltételeiről: Cloudflare adatvédelmi tájékoztató és adatfeldolgozási feltételek.

A weboldalon Cloudflare Web Analytics / Real User Monitoring (RUM) működik: az oldalmegtekintéseket, a betöltési időket és a használhatósági mutatókat méri, hogy a webáruház teljesítményét javíthassuk. A Cloudflare dokumentációja szerint a mérés nem használ cookie-t, localStorage-ot vagy egyéni látogatói ujjlenyomatot. A mért adatok között szerepelhet a megtekintett oldal címe és a böngésző teljesítményadata. Ez elkülönül a Cloudflare hálózati és biztonsági szolgáltatásaitól. Részletek: Cloudflare Web Analytics és RUM-adatgyűjtés.