1. Az adatkezelő
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek. Az adatkezeléssel kapcsolatos megkeresések a fenti e-mail címre küldhetők; érdemi választ 30 napon belül adunk.
2. Milyen személyes adatokat kezelünk
A megrendelés leadásához és teljesítéséhez a következő adatokat kezeljük:
- Vezeték- és keresztnév
- E-mail cím
- Telefonszám (kiszállítási egyeztetéshez)
- Számlázási és szállítási cím
- Rendelés tartalma, összege, a fizetéshez kapcsolódó azonosítók (Stripe fizetési azonosító, számla sorszám)
- Az általunk küldött e-mailekre adott válaszok, ügyfélszolgálati kommunikáció
Bankkártya-adatot nem tárolunk és nem is látunk. A fizetést a Stripe Payments Europe, Ltd. dolgozza fel a saját, PCI-DSS szintű rendszerében; mi csak a tranzakció eredményét és azonosítóját kapjuk vissza.
3. Az adatkezelés célja és jogalapja
Megrendelés teljesítése, kézbesítés, számlázás
Szerződés teljesítése — GDPR 6. cikk (1) b)
Számviteli megőrzés (bizonylat, számla)
Jogi kötelezettség — GDPR 6. cikk (1) c) + 2000. évi C. tv. 169. §
Ügyfélszolgálati kommunikáció, panaszkezelés
Szerződés teljesítése + jogi kötelezettség (fogyasztóvédelmi tv.)
Hírlevél küldése (feliratkozás esetén)
Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) a). Bármikor visszavonható.
Csalásmegelőzés a fizetési folyamatban
Jogos érdek (mi és a Stripe) — GDPR 6. cikk (1) f)
4. Meddig őrizzük az adatokat
- Számviteli bizonylatok (számla, rendelési adatok, fizetési azonosító): a Szt. 169. § alapján 8 év
- Ügyfélszolgálati e-mailek: a rendelést követő 5 év (jogos érdek — igényérvényesítés)
- Hírlevél feliratkozás: leiratkozásig; ezt követően a hozzájárulást igazoló minimális log megőrzési kötelezettségig
- A weboldalról leadott, de nem véglegesített kosár: 30 nap után törlésre kerül
5. Kik férhetnek hozzá az adatokhoz (adatfeldolgozók, címzettek)
Az adatokat a jogszabály vagy szerződés által feljogosított partnereink kezelik a nevünkben. Aktuális partnereink:
Stripe Payments Europe, Ltd. (Írország, EGT)
Bankkártyás fizetés feldolgozása, csalásmegelőzés
Google (Gmail SMTP)
Rendelés-visszaigazoló és ügyfélszolgálati e-mailek küldése
Emergent Agent, Inc. (hosting)
A weboldal és az alkalmazás üzemeltetése, biztonsági mentés
Futárszolgálat (a megrendelt szállítási módtól függően)
Csomagkézbesítés
Számlázó szolgáltató
Elektronikus számla kiállítása
Harmadik országba (EGT-n kívülre) személyes adatot csak akkor továbbítunk, ha a szolgáltató megfelelő garanciákat nyújt (pl. EU Standard Contractual Clauses). Marketing célból harmadik félnek nem adjuk át az adatait.
6. Az Ön jogai
Ön az alábbi jogokkal élhet a személyes adataira vonatkozóan:
- Tájékoztatáshoz és hozzáféréshez való jog — kérheti, milyen adatait, milyen célból kezeljük
- Helyesbítéshez való jog — pontatlan adat javítását bármikor kérheti
- Törléshez való jog („elfeledtetés”) — a törvényi megőrzés lejártáig terjedő korlátozással
- Az adatkezelés korlátozásához való jog
- Adathordozhatósághoz való jog — az Ön által megadott adatokat géppel olvasható formátumban átadjuk
- Tiltakozáshoz való jog — a jogos érdeken alapuló adatkezeléssel szemben
- Hozzájárulás visszavonása — pl. hírlevél leiratkozás egyetlen kattintással
Kérését a hairelixirhungary@gmail.com címen tudja jelezni. A választ költségmentesen, 30 napon belül megadjuk. Kivételes esetben ez a határidő legfeljebb két hónappal meghosszabbítható, amelyről Önt tájékoztatjuk.
7. Adatbiztonság
A weboldal HTTPS titkosított kapcsolaton keresztül működik. Az ügyféladatokat hozzáférés-korlátozott rendszerben tároljuk, rendszeres biztonsági mentés mellett. A fizetési adatok a Stripe zárt, PCI-DSS Level 1 minősítésű rendszerében kerülnek feldolgozásra — mi bankkártya-adatokat nem tárolunk és nem is látunk.
8. Panasz és jogorvoslat
Ha úgy érzi, hogy a személyes adatainak kezelésével kapcsolatban jogsérelem érte, kérjük, először közvetlenül nálunk jelezze — törekszünk minden ügyet gyorsan és korrektül rendezni.
Emellett panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz is:
9. A tájékoztató módosítása
Fenntartjuk a jogot, hogy jelen tájékoztatót időről időre — a jogszabályi vagy szolgáltatásbeli változásoknak megfelelően — módosítsuk. A módosított változat a közzététel napjától hatályos; lényeges változás esetén a rendelést leadó ügyfeleket e-mailben is értesítjük.
Jelen dokumentum hatályos: 2026. február.