Adatkezelési tájékoztató

Phonestrap.hu webáruház
Hatályos: 2025-től visszavonásig

1. Adatkezelő adatai

Adatkezelő: Balda László Tamás egyéni vállalkozó
Nyilvántartási szám: 57712587
Adószám: 59664105-1-24
Székhely: 5700 Gyula, Wesselényi utca 26/b
E-mail: hello@phonestrap.hu
Telefon: +36 30 540 4177
Weboldal: https://phonestrap.hu

2. Az adatkezelés célja és jogalapja

Az Adatkezelő a Phonestrap.hu webáruház működtetése során a vásárlók és hírlevél-feliratkozók személyes adatait az alábbi célokból kezeli:

• webáruház működtetése, rendelések kezelése, teljesítése,
• számlázás, számviteli kötelezettségek teljesítése,
• szállítás megszervezése, futárszolgálattal való együttműködés,
• ügyfélszolgálati kommunikáció, panaszkezelés,
• marketing célú megkeresések, hírlevelek küldése (csak hozzájárulás esetén),
• a weboldal működésének biztonsága, jogviták rendezése.

Jogalapok (GDPR szerint):

• szerződés teljesítése (GDPR 6. cikk (1) b)) – rendelés, szállítás, ügyfélkommunikáció,
• jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – számlázás, könyvelés, megőrzési idők,
• hozzájárulás (GDPR 6. cikk (1) a)) – hírlevél, marketing megkeresés,
• jogos érdek (GDPR 6. cikk (1) f)) – visszaélések megelőzése, jogi igények érvényesítése.

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
Érintett: az a természetes személy, akinek adatait az Adatkezelő kezeli (pl. vásárló, feliratkozó).
Adatkezelés: személyes adatokon végzett bármely művelet (gyűjtés, tárolás, törlés stb.).
Adatfeldolgozó: aki az Adatkezelő nevében adatokat kezel (pl. futárszolgálat, hírlevél rendszer).
GDPR: az Európai Parlament és Tanács (EU) 2016/679 rendelete.

4. A kezelt adatok köre – webshopos vásárlás

4.1. Rendelés leadása, szerződés teljesítése

Cél: termék megrendelése, a szerződés teljesítése, szállítás, ügyfélkommunikáció.

Kezelt adatok:

• vezetéknév, keresztnév,
• számlázási cím,
• szállítási cím (ha eltér),
• e-mail cím, telefonszám,
• rendelési adatok (megrendelt termékek, mennyiség, ár, kedvezmények),
• fizetés módja, szállítás módja.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Megőrzés időtartama: általában a polgári jogi elévülési idő végéig (általában 5 év), illetve amíg jogi igény érvényesíthető.

4.2. Számlázás

Cél: jogszabály szerinti számla kiállítása és megőrzése.

Kezelt adatok:

• név / cégnév,
• számlázási cím,
• adószám (ha van, pl. cég esetén),
• számla tételei, fizetési információk.

Jogalap: jogi kötelezettség teljesítése (számviteli törvény – GDPR 6. cikk (1) c)).

Megőrzés időtartama: legalább 8 év (számviteli jogszabályok szerint).

4.3. Szállítás, futárszolgálat

Cél: a megrendelt termék kiszállítása az Érintett részére.

Kezelt adatok (továbbításra is kerülhetnek):

• név,
• szállítási cím,
• telefonszám,
• e-mail cím (automatás értesítésekhez).

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Adatfeldolgozók / címzettek:

• Magyar Posta / MPL
• Foxpost Zrt.
• GLS Hungary

Megőrzés időtartama: a szállítás teljesítéséig, majd a szerződéssel kapcsolatos jogi igények elévüléséig.

5. Fizetési szolgáltató – Barion

A bankkártyás fizetést a Barion Payment Zrt. biztosítja. A bankkártyaadatok közvetlenül a Barion rendszerébe kerülnek, az Adatkezelő nem látja és nem tárolja a bankkártyaszámot, CVC kódot.

Kezelt adatok köre Barion részéről: kártyaadatok, tranzakciós adatok, azonosító adatok (Barion szabályzata szerint).

Jogalap: a fizetési tranzakció teljesítése (szerződés) és a Barion jogi kötelezettségei.

A Barion adatkezelésének részletes szabályai a Barion saját adatkezelési tájékoztatójában érhetők el.

6. Hírlevél és marketing célú adatkezelés

6.1. Hírlevél-feliratkozás

Cél: marketing tartalom, hírlevél, ajánlatok, akciók, új termékek bemutatása.

Kezelt adatok:

• e-mail cím,
• név (ha megadod),
• feliratkozás időpontja, IP cím (adatrögzítés a hozzájárulás igazolásához).

Jogalap: az Érintett előzetes, önkéntes hozzájárulása (GDPR 6. cikk (1) a)).

Megőrzés időtartama: a hozzájárulás visszavonásáig (leiratkozásig).

Az Érintett bármikor, ingyenesen leiratkozhat:

• a hírlevél alján található „Leiratkozás” linkre kattintva, vagy
• e-mailben a hello@phonestrap.hu címen.

6.2. Marketing célú ajánlatok, remarketing

Az Adatkezelő időnként a korábbi vásárlásokhoz kapcsolódó ajánlatokat is küldhet (pl. új minták, kapcsolódó termékek), de kizárólag olyan Érintetteknek, akik ehhez hozzájárultak.

7. Kapcsolatfelvétel, ügyfélszolgálat

Cél: kérdések megválaszolása, panaszkezelés, támogatás.

Kezelt adatok:

• név,
• e-mail cím,
• telefonszám (ha megadod),
• az üzenet tartalma.

Jogalap: szerződés teljesítése, illetve jogos érdek (GDPR 6. cikk (1) b) és f)).

Megőrzés: általában max. 1–2 év, illetve jogvita esetén az elévülési idő végéig.

8. Cookie-k (sütik) kezelése

A weboldal a működéshez elengedhetetlen technikai sütiket, valamint – beállítástól függően – statisztikai és marketing célú sütiket is használhat (pl. látogatottsági mérés, kampányok hatékonysága).

Technikai sütik: a weboldal működéséhez szükségesek (pl. kosár tartalma).

Statisztikai / analitikai sütik: a látogatottság mérését, az oldal fejlesztését szolgálják.

Marketing sütik: pl. remarketing, személyre szabott ajánlatok.

A sütik használatáról külön cookie sáv / banner tájékoztatja a látogatót, ahol dönthet a hozzájárulásról. A sütibeállítások a böngészőben is módosíthatók vagy törölhetők.

9. Adatok megőrzési ideje

• Rendelési adatok: általában 5 év (polgári jogi elévülés).
• Számlaadatok: legalább 8 év (számviteli törvény).
• Hírlevél-feliratkozás: hozzájárulás visszavonásáig.
• Ügyfélszolgálati levelezés: általában legfeljebb 1–2 év.
• Cookie adatok: a cookie típusától függően (néhány nap–max. 1–2 év).

10. Adatbiztonság

Az Adatkezelő az adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

• hozzáférés-korlátozás (csak az fér hozzá, akinek szükséges),
• erős jelszavas védelem,
• biztonságos tárhely és kapcsolat (HTTPS),
• rendszeres frissítések, karbantartás.

11. Adatfeldolgozók és adattovábbítás

Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozókat veheti igénybe:

• tárhelyszolgáltató,
• futárszolgálatok (MPL, Foxpost, GLS),
• számlázó rendszer (pl. Billingo),
• fizetési szolgáltató (Barion),
• hírlevélküldő / CRM rendszer (ha használsz ilyet).

Az adatfeldolgozók az adatokat az Adatkezelő utasításai szerint és a saját adatvédelmi szabályzatuknak megfelelően kezelik.

12. Az Érintett jogai

Az Érintettet a GDPR alapján az alábbi jogok illetik meg:

• hozzáférés joga – tájékoztatást kérhet, milyen adatait kezeljük,
• helyesbítés joga – kérheti a pontatlan adatok módosítását,
• törlés joga („elfeledtetés”) – bizonyos esetekben kérheti a törlést,
• adatkezelés korlátozásának joga – meghatározott esetekben,
• adatok hordozhatóságához való jog – bizonyos adatokról másolatot kérhet strukturált, géppel olvasható formában,
• tiltakozás joga – jogos érdek jogalapú adatkezelés esetén,
• hozzájárulás visszavonásának joga – hírlevél / marketing esetén bármikor.

Kérelmét az Érintett a hello@phonestrap.hu e-mail címen küldheti el.

13. Jogorvoslat

Ha az Érintett úgy véli, hogy az Adatkezelő megsértette a személyes adatok védelmére vonatkozó jogszabályi előírásokat, jogosult:

• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy
• bírósághoz fordulni.

NAIH elérhetőségei:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Honlap: https://www.naih.hu

14. Adatkezelési tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési tájékoztatót egyoldalúan módosítani. A módosítás a weboldalon történő közzététellel lép hatályba.