Adatkezelési tájékoztató és adatvédelmi nyilatkozat

1. Az adatkezelő és a tájékoztató hatálya

Szolgáltató / adatkezelő

Wolf Ferenc egyéni vállalkozó

Márkanév és weboldal

Jelmezstudio · jelmezstudio.hu

Székhely, levelezési, panaszkezelési és visszaküldési cím

6725 Szeged, Répás utca 12.

Nyilvántartási szám

61798564

Nyilvántartást vezető hatóság

Nemzeti Adó- és Vámhivatal

Adószám

91730479-1-26

Adózási státusz

Alanyi adómentes

E-mail, ügyfélszolgálat és adatvédelmi kérelmek

info@jelmezstudio.hu

Ügyfélszolgálati telefon

+36 30 381 8224

Adatvédelmi kérdés, hozzáférési vagy törlési kérelem a fenti e-mail- vagy postai címre küldhető. A márkanév nem külön jogi személy: a személyes adatok kezeléséért Wolf Ferenc egyéni vállalkozó felel.

A tájékoztató a Jelmezstudio weboldal látogatóira, vásárlóira, címzettjeire és az ügyfélszolgálatot megkereső személyekre vonatkozik. Az általános keretet az EU 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény adja.

A nyilvános HTTPS-weboldalon a Google Analytics 4 és a Microsoft Clarity a 6–8. pontban leírt hozzájárulás után működik. A mérőkódok a honlap használatának elemzését szolgálják.

2. Adatkörök, célok és jogalapok

Eltérő címzett esetén a személyes adatok forrása a megrendelő. Ha a címzett még nem rendelkezik e tájékoztatással, azt észszerű időn, legfeljebb egy hónapon belül biztosítjuk, de ha korábban kapcsolatba lépünk vele vagy adatát címzettnek – például a futárnak – továbbítjuk, legkésőbb az első ilyen kapcsolatfelvételkor vagy adattovábbításkor. A GDPR 14. cikk szerinti kivételek, így a már ismert tájékoztatás, alkalmazhatók. A szállítási cím más személy adatát is tartalmazhatja. Ilyenkor a vásárló csak a kézbesítéshez szükséges adatokat adja meg, és tegye elérhetővé a tájékoztatót a címzettnek. Jogos érdek alapján kezelt adatok ellen az érintett tiltakozhat; az érdekmérlegelés lényegéről tájékoztatást kérhet.

3. Megőrzés és adattakarékosság

Az adatok csak az ismertetett célokhoz szükséges ideig kezelhetők. A megrendelés ügyintézéséhez szükséges adatok egy része a bizonylati vagy jogi iratokban tovább őrizhető; ez nem jelenti minden vásárlói adat korlátlan megőrzését.

Az Eladó egyéni vállalkozó. Az adókötelezettséget alátámasztó iratokat az adómegállapításhoz való jog elévüléséig őrzi: ez főszabály szerint annak a naptári évnek a végétől számított öt év, amelyben a bevallást vagy bejelentést meg kellett tenni, illetve az adót meg kellett fizetni. A jogszabály szerinti hosszabbodás, nyugvás vagy megszakadás ezt módosíthatja. Ez nem azonos a vásárlástól számított öt évvel. Art. 78. és 202–203. §.

A panasz iratainak kötelező megőrzési ideje három év. Más polgári jogi igénynél az alkalmazandó elévülés – főszabály szerint öt év – és az esetleges eljárás tartama irányadó; csak a szükséges adatokat őrizzük. A kötelezően őrzendő bizonylat vagy panasz nem törölhető pusztán a hozzájárulás visszavonására hivatkozva.

A mérési cookie élettartama, a mérési szolgáltató adatmegőrzési ideje és a saját rendelési iratok megőrzése külön időtartam; ezeket nem szabad összekeverni.

4. Kötelező mezők

Az éles rendeléshez szükséges név, elérhetőség, kézbesítési és bizonylati adatok megadása a szerződés teljesítésének feltétele. Hiányukban a rendelést nem lehet teljesíteni. A megjegyzés és a második címsor nem kötelező; kérjük, különleges személyes adatot ne adjon meg ezekben.

A GA4- és Clarity-hozzájárulás önkéntes, a rendelés nem tehető függővé tőle. Nem kérjük a gyermek nevét, születési dátumát, egészségügyi adatát vagy fényképét; a jelmez korosztályjelölése nem a vásárló gyermekének nyilvántartása.

A webshop saját kódja az űrlapba írt nevet, címet, telefonszámot, e-mailt és megjegyzést nem menti a böngésző helyi vagy munkameneti tárába. A böngésző saját automatikus kitöltése külön, a felhasználó által kezelt funkció.

Az elállási űrlapon a név, az e-mail-cím és a vásárlás azonosításához szükséges adat kötelező. A telefon, az átvétel dátuma és a megjegyzés opcionális. Az elállás indokát és bankkártyaadatot nem kérünk.

5. Szükséges technikai tárolás

A kosár termékazonosítóit, darabszámait és lejárati idejét a jelmezstudio_cart_v2 nevű, működéshez szükséges sütiben tároljuk. Az utolsó kosárba helyezéstől vagy mennyiségmódosítástól számított 30 napig, az oldal vagy böngésző bezárása után is megmaradnak. Sikeres rendelés vagy a kosár teljes kiürítése törli ezt a sütit. Kapcsolati adatot, címet vagy fizetési adatot nem tartalmaz. A megőrzés nem készletfoglalás; visszatéréskor az aktuális árak és elérhetőség érvényesek.

Az ismételt beküldés megelőzéséhez technikai kérésazonosító és a küldés állapota, a visszaigazoláshoz a rendelésazonosító, időpont és összeg tárolódik. Kapcsolati és címadat ezekbe nem kerül. Ha a kosársüti nem menthető, a termékválasztás az aktuális oldalon marad meg, és csak a termékválasztás és a pénztárállapot adható át a pénztár URL-jében.

A kifejezetten kért kosár- és pénztárfunkcióhoz feltétlenül szükséges technikai tárolás nem azonos az opcionális analitikai követéssel.

Az elállási űrlap a jelmezstudio_withdrawal biztonságos, HttpOnly, SameSite=Strict munkamenetsütit használja a beküldés védelméhez és az ismételt beküldés felismeréséhez; érvényessége legfeljebb 24 óra. A visszaélésvédelem az IP-cím és az e-mail-cím sózott lenyomatát legfeljebb 24 órán át használja. A nyilatkozatok és a levelek küldési állapota a nyilvános webkönyvtáron kívüli, védett szerveres tárolóba kerülnek.

6. Google Analytics 4 (GA4)

Cél: a látogatottság, forgalmi források, oldalhasználat és vásárlási lépések összesített elemzése, a webshop javítása. Jogalap: előzetes hozzájárulás.

A mérés oldal- és eseményadatot, időpontot, hivatkozó oldalt és kampányadatot, termékazonosítót, darabszámot, értéket és pénznemet, továbbá álnéven kezelt böngésző- vagy eszközazonosítókat, eszköz/böngésző adatot és hozzávetőleges földrajzi információt használhat. Név, e-mail-cím, telefonszám, utca és házszám nem küldhető a GA4 mérési paramétereibe vagy az oda továbbított URL-ekbe.

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A szokásos Analytics-szolgáltatás adatfeldolgozási feltételek szerint működik; más célú Google-adatmegosztás vagy hirdetési funkció külön vizsgálatot és megfelelő tájékoztatást igényel. Google Analytics feltételek, adatfeldolgozási feltételek.

Az EU-ból származó látogatás IP-címét a Google földrajzi becsléshez felhasználja, majd a mérési adatok naplózása előtt elveti; az egyedi EU-s IP-címeket nem naplózza és nem tárolja. Ez nem jelenti azt, hogy az IP-cím a kapcsolat során egyáltalán nem jut el a szolgáltatóhoz. Google tájékoztatás.

Adatmegőrzés: a standard GA4 felhasználói és eseményszintű adataihoz 2 vagy 14 hónapos beállítás választható. Az összesített standard jelentésekre ez a korlát nem ugyanígy vonatkozik. A kódbekötés a megőrzési időt nem módosítja; a fiókban megadott tényleges érték még nincs ellenőrizve. GA4 adatmegőrzés.

A bekötött GA4-azonosító G-VLVQ57GNRQ. A GA4-mérés jelenleg aktív; a sütibeállítási panel átmenetileg rejtett. A kód hirdetési tárolást, hirdetési felhasználói adatküldést és személyre szabást nem engedélyez; a Google Signals és a hirdetési személyre szabás jelzéseit kikapcsolja. A saját kód nem ad át nevet, e-mailt, telefonszámot vagy címadatot, és az igazolt éles rendelés termékeit, összegét és technikai rendelésazonosítóját vásárlási eseményként továbbítja. A konfigurált oldal- és hivatkozási URL-ből eltávolítjuk a keresési szöveget, kosárállapotot és az ismeretlen lekérdezési paramétereket. A GA4-fiók bővített mérése külön beállítások szerint további oldalhasználati eseményeket mérhet.

7. Microsoft Clarity

Cél: kattintási és görgetési hőtérképek, használati minták és rekonstruált munkamenetek elemzése, például a nehezen használható oldalrészek felismerése. A munkamenet-felvétel az oldal megjelenését és interakcióit rekonstruálja; nem a felhasználó teljes számítógépének videófelvétele.

Az adatkör oldal- és munkamenet-azonosító, látogatási idő, URL és hivatkozó oldal, kattintás, görgetés, kurzormozgás, technikai böngésző/eszköz adat, hálózati és hozzávetőleges helyadat lehet. Ezek az adatok álnéven kezelt azonosítóval személyhez kapcsolhatók; nem tekintjük őket automatikusan anonimnak.

Szolgáltató: az EGT-ben Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország; a szolgáltatás a Microsoft Corporationnel (One Microsoft Way, Redmond, Washington 98052, USA) is kapcsolatban áll. A Clarity feltételei szerint az Eladó és a Microsoft önálló adatkezelők. A Microsoft a saját feltételei és adatvédelmi nyilatkozata szerint szolgáltatásfejlesztésre és hirdetési profilokhoz is használhat adatot; a Clarity ezért nem sorolható egyszerűen csak tárhelyhez hasonló adatfeldolgozóként. Clarity feltételek, Microsoft adatvédelmi nyilatkozat.

Jogalap a honlapi aktiváláshoz: az adott, ismertetett célhoz adott előzetes hozzájárulás. A Microsoft saját adatkezeléséről és joggyakorlásáról a fenti nyilatkozat tájékoztat.

Megőrzés: a normál visszajátszási adat jellemzően 30 nap; megjelölt, kedvencként mentett vagy a szolgáltató által kiválasztott korlátozott felvételek, valamint a kattintási/hőtérkép-adatok legfeljebb 9 hónapig maradhatnak meg. A felvételi és összesített adatokra ezért nem ígérhető egységes 30 napos törlés. Clarity megőrzési szabályok, felvételek részletei.

Működés és adatvédelem: a Clarity-kód jelenleg aktív a nyilvános jelmezstudio.hu és www.jelmezstudio.hu HTTPS-oldalain. A hozzájárulás analitikai tárolásra vonatkozik; a Microsoft hirdetési tárolásához a honlap tiltó jelzést küld. A pénztár teljes központi tartalma, benne a név, e-mail, telefon, cím, megjegyzés, átvételi hely és visszaigazolás, maszkolt. Egyedi vásárlói azonosítót vagy kapcsolati adatot nem adunk át a Clarity azonosítási API-jának. A helyi, fájlból megnyitott oldalon a Clarity nem fut.

8. Analitikai sütik és beállítások

A GA4- és Microsoft Clarity-mérés jelenleg aktív, a sütibeállítási panel és a beállításgomb átmenetileg rejtett. A panel elrejtése és a puszta böngészés nem jelent hozzájárulást. A jelenlegi kód nem rögzít automatikus hozzájárulási döntést a böngészőben. A korábban mentett választások megmaradnak.

A böngésző rövidebb süti-élettartamot is kikényszeríthet. A Clarity hirdetési tárolási jelzését denied értéken tartjuk, a Google hirdetési tárolását és személyre szabását nem aktiváljuk.

A sütibeállítási panel visszakapcsolásakor az analitikai engedélyezés vagy elutasítás a jelmezstudio.consent.v1 helyi tárban, időponttal és 180 napos érvényességgel tárolható. Az érintetti kérelmek az info@jelmezstudio.hu címen nyújthatók be.

9. Címzettek és nemzetközi adattovábbítás

Az adatokhoz az Eladó és az ügyintézésben részt vevő, jogosultsággal rendelkező személyek férhetnek hozzá. Külső szolgáltató csak a feladatához szükséges körben kap adatot.

A választott kézbesítéshez csak az adott szolgáltató kap adatot. Az adóhatóság vagy más jogosult hatóság jogszabály alapján kaphat adatot.

A Google és a Microsoft szolgáltatásaival az EGT-n kívülre, így az Egyesült Államokba is kerülhet személyes adat. Az adattovábbítás csak a GDPR V. fejezete szerinti megfelelő feltétellel történhet: például az alkalmazandó megfelelőségi határozattal és az adott, tanúsított címzett EU–USA adatvédelmi keretben fennálló jogosultságával, vagy általános szerződési feltételekkel és szükséges kiegészítő garanciákkal. Egy szolgáltató általános DPF-hivatkozása nem igazolja automatikusan minden beállítás és továbbítás megfelelőségét.

A konkrét éles szerződéshez tartozó továbbítási garanciát aktiválás előtt ellenőrizni kell; annak lényegéről és hozzáférhetőségéről az adatkezelőtől tájékoztatás kérhető. Google adatfeldolgozási és továbbítási feltételek, Clarity szolgáltatói tájékoztató.

Meta Pixel

Az oldallátogatási (PageView), kosárba helyezési (AddToCart) és pénztárindítási (InitiateCheckout) jelzéseket a webshop szervere a Meta Conversions API-n keresztül is továbbítja. A böngészős és szerveroldali jelzés eseményenként közös eseményazonosítót kap az ismételt számolás elkerüléséhez. A szerveroldali küldés éles eseményeket továbbít a Metának.

A Meta Pixel azonosítója 2938505823202795. Az oldallátogatáskor PageView, a sikeres kosárba helyezéskor vagy mennyiségnöveléskor AddToCart, az érvényes, nem üres kosárból indított pénztárnál pedig InitiateCheckout jelzést küld a Meta részére; a Facebook- és Instagram-hirdetések hatásának mérését és hirdetési célközönségek kialakítását szolgálja. A Pixel az oldal betöltésekor, a Google Analytics 4 és Microsoft Clarity analitikai beállításától függetlenül indul. JavaScript nélkül a beillesztett képes jelzés jelzi az oldallátogatást.

A kosárba helyezési és pénztárindítási jelzések a termékek azonosítóit, darabszámát és HUF-ban kifejezett értékét tartalmazzák. A kosárba helyezésnél csak a hozzáadott mennyiség, a pénztárindításnál a teljes kosár termékei szerepelnek; ezek értéke nem tartalmaz szállítási vagy utánvétes díjat.

A Purchase jelzést a kiszolgáló által igazolt, sikeres éles online fizetés vagy rögzített utánvétes rendelés után küldjük. A jelzés a rendelés ellenőrzési azonosítóját, a termékazonosítókat, darabszámokat és az igazolt, szállítási és esetleges utánvétes díjat is tartalmazó HUF-végösszeget továbbítja. A böngészős Pixel és a Conversions API azonos eseményazonosítót használ az ismételt számolás elkerüléséhez.

A Meta az oldal címét, az IP-címet, böngésző- és eszközjellemzőket, valamint saját süti- vagy böngészőazonosítókat kezelhet. A webshop saját Pixel- és Conversions API-hívásaihoz nem adunk át név-, cím-, telefonszám- vagy e-mail-űrlapmezőt. A szolgáltató saját adatkezeléséről a Meta adatvédelmi szabályzata és süti-szabályzata tájékoztat.

Fizetés, számlázás és címkeresés

Stripe: bankkártyás és tárcás fizetés lebonyolítása; a fizetéshez szükséges kapcsolati és számlázási adatok, termékek, összeg és fizetési azonosítók. A kártyaadatokat közvetlenül a Stripe kezeli. Az EGT-ben a Stripe Payments Europe, Limited és az alkalmazandó fizetési szolgáltató a Stripe adatvédelmi tájékoztatója szerinti szerepkörökben jár el. A jelenlegi integráció éles fizetéseket kezel.

Számlázz.hu – KBOSS.hu Kft.: a vásárlás bizonylatolásához szükséges név, számlázási cím, szükség esetén adószám, termékek és összegek kezelése az Eladó megbízásából. Számlázz.hu adatvédelem és szolgáltatói adatok.

Google Maps Platform Geocoding: a közeli FOXPOST-automaták rendezéséhez a megadott irányítószámot, települést, utcát és házszámot a szerver címkoordinátává alakíthatja a Google szolgáltatásával. Név, e-mail, telefon és emelet/ajtó adat ehhez nem szükséges. Jogalap: GDPR 6. cikk (1) b), a kért kézbesítési mód előkészítése. Sikertelen címkeresés esetén a lista és a térkép irányítószám/település alapján működik. Google Maps adatkezelési feltételek.

Az elállási oldal nem tölt be analitikai vagy hirdetési mérőkódot. A nyilatkozat tartalmát kizárólag az Eladó és a technikai kiszolgálást végző szolgáltató kezeli; annak másolatát a megadott visszaigazolási e-mail-címre küldjük.

10. Az érintett jogai és a kérelmek kezelése

• Hozzáférés: tájékoztatást és másolatot kérhet a kezelt személyes adatairól.
• Helyesbítés: kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
• Törlés: a jogszabályi feltételek fennállásakor kérhető. Kötelező megőrzés vagy szükséges jogi igény esetén az érintett irat nem feltétlenül törölhető.
• Korlátozás: például vitatott pontosság vagy a GDPR szerinti más feltétel esetén kérhető.
• Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt, az érintett által rendelkezésre bocsátott adatokra alkalmazható a GDPR feltételeivel.
• Tiltakozás: saját helyzetével kapcsolatos okból jogos érdeken alapuló kezelés ellen tiltakozhat. Közvetlen üzletszerzésnél a tiltakozás az ahhoz kapcsolódó profilalkotásra is kiterjed.
• Hozzájárulás visszavonása: bármikor lehetséges, a korábbi jogszerű kezelés sérelme nélkül.

A kérelem a info@jelmezstudio.hu címre vagy postán a 6725 Szeged, Répás utca 12. címre küldhető. Ésszerű, szükséges azonosítás kérhető, ha az adatkiadás címzettje kétséges; indokolatlanul többletadatot nem kérünk.

A kérelmet főszabály szerint díjmentesen, egy hónapon belül megválaszoljuk. Összetett vagy több kérelem esetén további két hónapos hosszabbítás lehetséges, amelyről az első hónapon belül, az okokkal együtt tájékoztatjuk. Nyilvánvalóan megalapozatlan vagy túlzó kérelemre a GDPR szerinti kivételes szabályok alkalmazhatók.

Az Eladó a vásárlóval kapcsolatban nem alkalmaz kizárólag automatizált, profilalkotáson alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. A Microsoft esetleges saját hirdetési profilalkotásáról a 7. pont és a Microsoft tájékoztatója szól; ez nem olvad bele az Eladó fenti kijelentésébe.

Jogszabályi alap: GDPR 12–22. cikk.

11. Jogorvoslat, biztonság és módosítás

Ha az érintett úgy véli, hogy adatkezelése jogellenes, panaszt tehet a felügyeleti hatóságnál és bírósági jogorvoslatot vehet igénybe. Az adatkezelő előzetes megkeresése segítheti a rendezést, de nem feltétele e jogok gyakorlásának.

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf. 9.

Tájékoztatási e-mail

ugyfelszolgalat@naih.hu

Ügyintézés

NAIH hivatalos kapcsolati és benyújtási módok

A NAIH eljárást kezdeményező beadványának szabályos benyújtási módját a hatóság oldalán kell követni; az egyszerű e-mail nem minden eljárásban minősül joghatást kiváltó benyújtásnak.

A pénztár hozzáférés-ellenőrzést, munkamenetvédelmet és privát rendelési tárolást használ. A honlap HTTPS-kapcsolatot használ; az elállási és rendelési iratok a nyilvános webkönyvtáron kívüli, hozzáférés-védett tárolóban találhatók. Korlátlan vagy minden körülményre kiterjedő biztonsági garanciát nem állítunk.

A tájékoztatót az adatkezelés lényeges változásakor frissítjük. Új, hozzájárulást igénylő célt csak megfelelő tájékoztatással és szükség esetén új hozzájárulással vezetünk be. A frissítés dátuma a dokumentum elején látható.