Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

Nora’s Vintage

Hatályos: 2026. szeptember 13-tól

1. A tájékoztató célja

Jelen Adatkezelési tájékoztató bemutatja, hogy a Nora’s Vintage webáruház használata, a megrendelések teljesítése, a fizetés és számlázás, a szállítás, a kapcsolattartás, valamint (külön hozzájárulás esetén) a hírlevélre való feliratkozás során hogyan kezeljük a személyes adatokat.

2. Az adatkezelő adatai

Adatkezelő: Kovács Nóra e.v. (Nora’s Vintage)

Székhely: 1088 Budapest, Krúdy utca 5. 3. em. 17. ajtó

Nyilvántartási szám: 51230205

Adószám: 68102047-1-42

E-mail: info@norasvintage.com

Weboldal: norasvintage.com

Az adatkezelőnél adatvédelmi tisztviselő (DPO) kijelölésére jelenleg nincs szükség.

3. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük, kizárólag meghatározott célokból és a szükséges mértékben. Törekszünk arra, hogy az adatok pontosak és naprakészek legyenek, és megfelelő technikai és szervezési intézkedésekkel védjük őket.

4. Webáruház használata és megrendelések kezelése

A weboldal böngészése során technikai adatok (például IP-cím, böngésző- és eszközinformációk) kerülhetnek kezelésre a weboldal működésének biztosítása, a biztonság fenntartása és a visszaélések megelőzése érdekében. Ennek jogalapja az adatkezelő jogos érdeke.

Megrendelés esetén kezeljük a megrendelés teljesítéséhez szükséges adatokat, különösen a nevet, email-címet, telefonszámot, szállítási és számlázási címet, a megrendelés adatait, a választott fizetési és szállítási módot, valamint az ezekhez kapcsolódó kommunikációt.

Az adatkezelés célja a szerződés létrehozása és teljesítése, a megrendeléssel kapcsolatos kapcsolattartás, a szállítás és számlázás, a fizetés lebonyolítása, valamint az esetleges jogi igények kezelése. Az adatkezelés jogalapja elsősorban a szerződés teljesítése, illetve a szerződés megkötésék megelőző lépések megtétele.

A webáruház vendégként is használható; vásárláshoz nem szükséges vásárlói fiók létrehozása.

5. Online fizetés

Az online fizetéseket a Stripe rendszerén keresztül kezeljük. A webáruházban jelenleg bank-/hitelkártyás fizetés, valamint az Apple Pay, Google Pay, Amazon Pay és Link by Stripe által biztosított fizetési lehetőségek érhetők el.

A fizetési tranzakció lebonyolításához szükséges adatokat a Stripe kezeli. A teljes bankkártyaadatokhoz az adatkezelő nem fér hozzá. A Stripe adatkezelésére a Stripe saját adatvédelmi tájékoztatója vonatkozik.

6. Számlázás

A számlázás elektronikus számla kiállításával, a Billingo rendszerének igénybevételével történik. A számlázáshoz szükséges adatokat a számviteli és adójogi kötelezettségek teljesítése, valamint a számlák kiállítása és megőrzése céljából kezeljük.

7. Szállítás

A megrendelés teljesítéséhez szükséges szállítási adatokat (így különösen a címzett nevét, szállítási címét, telefonszámát és e-mail-címét) a kézbesítés érdekében a szállítást végző szolgáltató részére továbbíthatjuk.A webáruház jelenleg magyarországi címekre történő kiszállítást tesz lehetővé. A későbbiekben elérhetővé váló további szállítási lehetőségekről és az ezekhez kapcsolódó adatkezelésről szükség szerint frissítjük a tájékoztatót.

8. Kapcsolattartás és ügyfélszolgálat

Ha e-mailben vagy más, a webáruházban megadott kapcsolattartási csatornán keresztül megkeresel minket, a megkeresésben megadott személyes adatokat a kérdés megválaszolása, az ügyintézés, valamint (ha a megkeresés megrendeléshez kapcsolódik) a szerződés teljesítése érdekében kezeljük.

Az adatkezelés jogalapja a szerződés teljesítése, a szerződés megkötését megelőző lépések megtétele, illetve adott esetben az adatkezelő jogos érdeke.

9. Hírlevél

Amennyiben külön feliratkozol a Nora’s Vintage hírlevelére, a hírlevél küldéséhez a nevedet és e-mail-címedet kezeljük. A hírlevélre történő feliratkozás önkéntes, és az adatkezelés jogalapja a hozzájárulás. A hírlevélről bármikor, indokolás nélkül leiratkozhatsz. A leiratkozás nem érinti a korábban, hozzájárulás alapján végzett adatkezelés jogszerűségét.

A hírlevél kiküldéséhez a MailerLite szolgáltatása használható.

10. Sütik (cookie-k)

A Weboldal sütiket (cookie-kat) használhat. A sütik alkalmazására, azok típusára, céljára, megőrzési időtartamára, valamint a sütikkel kapcsolatos felhasználói beállításokra vonatkozó részletes tájékoztatást a Weboldalon külön elérhető Cookie (Süti) tájékoztató tartalmazza. A jelen Adatkezelési tájékoztató és a Cookie (Süti) tájékoztató egymással összhangban értelmezendő.

11. Adatfeldolgozók és címzettek

A webáruház működtetése során az alábbi szolgáltatók adatfeldolgozóként vagy címzettként érintettek lehetnek:

• Rackhost Zrt. – tárhelyszolgáltatás, 6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu

• Stripe – online fizetési szolgáltatás

• Billingo – elektronikus számlázás

• MailerLite – hírlevélküldés, amennyiben igénybe vesszük

• a szállítás teljesítésében részt vevő futár- és kézbesítési szolgáltatók.

Az egyes szolgáltatók a saját adatkezelési feltételeik szerint is kezelhetnek adatokat.

12. Európai Gazdasági Térségen kívüli adattovábbítás

Egyes külső szolgáltatók igénybevétele esetén előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek. Ilyen esetben az adattovábbításra csak a GDPR által megengedett feltételek mellett kerül sor, például megfelelőségi határozat vagy megfelelő garanciák, így különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazásával.

13. Az adatok megőrzési ideje

A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelés céljának megvalósításához szükséges, illetve ameddig jogszabály kötelezővé teszi. A megrendelésekkel és szerződésekkel kapcsolatos adatokat a szerződés teljesítéséhez, az esetleges jogi igények kezeléséhez és a vonatkozó jogszabályi kötelezettségek teljesítéséhez szükséges ideig kezeljük.

A számviteli és számlázási bizonylatokat a vonatkozó számviteli és adójogi előírások szerinti megőrzési ideig őrizzük. A hírlevélhez kapcsolódó adatokat a hozzájárulás visszavonásáig, illetve a leiratkozásig kezeljük, kivéve, ha valamely adat további megőrzését jogszabály vagy jogi igény indokolja. A technikai adatok és sütik megőrzési idejét az alkalmazott technológiák és a külön Cookie (Süti) tájékoztató határozza meg.

14. Az érintettek jogai

Az érintett a GDPR alapján (a jogszabályban meghatározott feltételek szerint) jogosult:

• tájékoztatást és hozzáférést kérni a személyes adataihoz;

• kérni a pontatlan adatok helyesbítését;

• kérni személyes adatai törlését;

• kérni az adatkezelés korlátozását;

• bizonyos esetekben kérni az adatok hordozhatóságát;

• tiltakozni az adatkezelés ellen, ha annak feltételei fennállnak;

• hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

15. Kérelmek benyújtása

Az adatkezeléssel kapcsolatos kérelmedet az info@norasvintage.com e-mail-címre küldheted. A kérelmekre főszabály szerint egy hónapon belül válaszolunk. A kérelem összetettségétől és a kérelmek számától függően ez a határidő további két hónappal meghosszabbítható; erről a határidő lejárta előtt tájékoztatást adunk.

Szükség esetén kérhetjük a személyazonosság megfelelő igazolását annak érdekében, hogy személyes adatokat illetéktelen személy részére ne adjunk ki.

16. Jogorvoslat

Ha úgy gondolod, hogy személyes adataid kezelése sérti a GDPR rendelkezéseit, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400

Az érintett a jogszabályban meghatározott esetekben bírósághoz is fordulhat.

17. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatokat megóvjuk a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől, megsemmisüléstől vagy más jogellenes kezeléstől.

18. Adatvédelmi incidensek

Adatvédelmi incidens esetén az alkalmazandó jogszabályoknak megfelelően járunk el, és amennyiben azt a GDPR előírja, az incidenst bejelentjük a felügyeleti hatóságnak, illetve az érintetteket is tájékoztatjuk.

19. A tájékoztató módosítása

Fenntartjuk a jogot a jelen Adatkezelési tájékoztató módosítására, különösen a webáruház működésének, az alkalmazott szolgáltatásoknak vagy a vonatkozó jogszabályoknak a változása esetén. Az aktuális változat mindig a Weboldalon érhető el.