Adatkezelési tájékoztató

Kiri Design webáruház · kiridesign.hu
Utolsó frissítés: 2026. október 18.

1. Ki kezeli az adatokat?

KIRI Design Kereskedelmi Korlátolt Felelősségű Társaság
Székhely: 7628 Pécs, Kolónia utca 1. 2. ajtó.
Levelezés, személyes átvétel és visszaküldés: 7631 Pécs, Tüskésréti út 75.
Cégjegyzékszám: 02-09-089795 · Adószám: 33115041-2-02.
Adatkezelési és rendelési ügyek: rendeles.kiridesign@gmail.com
Általános kapcsolat: kiridesignpecs@gmail.com
Telefon: +36 30 478 2876.

2. Milyen adatokat és miért kezelünk?

Az adatokat elsősorban te adod meg a rendelés, regisztráció vagy kapcsolatfelvétel során. A rendszer a használat technikai adatait is kezeli. A vásárlás regisztráció nélkül is lehetséges.

• Rendelés és teljesítés: név, e-mail-cím, telefonszám, számlázási és szállítási cím, választott automata, rendelt termékek, mennyiségek, árak, fizetési és szállítási mód, rendelési és fizetési azonosító, fizetési állapot, megjegyzés. Cél: rendelés feldolgozása, kapcsolattartás, fizetés egyeztetése, szállítás. Jogalap: szerződés előkészítése és teljesítése, GDPR 6. cikk (1) b). A teljesítés után a jogi igényekhez szükséges adatokat főszabály szerint az ötéves polgári jogi elévüléshez igazodva őrizzük, jogos érdek alapján; jogvita esetén annak lezárásáig.
• Számlázás és könyvelés: számlázási név és cím, céges vásárlásnál cégnév, székhely, adószám; számlatételek, összegek és bizonylati adatok. Jogalap: jogi kötelezettség, GDPR 6. cikk (1) c). A számviteli bizonylatok megőrzése a számviteli törvény alapján legalább 8 év. A könyvelést a Kft.-n belül végezzük, ehhez külső könyvelőnek nem továbbítunk adatokat.
• Vásárlói fiók: név, e-mail-cím, titkosított jelszóhoz kapcsolódó hitelesítési adat, mentett címek és rendelési előzmények. Cél: a kért fiókszolgáltatás biztosítása; jogalap: GDPR 6. cikk (1) b). A fiókadataidat a fiók fennállásáig kezeljük. Törlés kérhető; a kötelezően megőrzendő számla- és rendelési adatokat a fióktörlés nem törli.
• Kapcsolatfelvétel: név, e-mail-cím, üzenet tárgya és tartalma, önként megadott további adatok. Szerződéshez kapcsolódó megkeresésnél a teljesítés, egyéb megkeresésnél a válaszadás és annak igazolása mint jogos érdek az alap. Az adatokat a megkeresés elintézéséhez szükséges ideig, jogi igényhez kapcsolódva az elévülési idő végéig kezeljük. Kérjük, szükségtelen érzékeny adatot ne küldj.
• Panasz, elállás, szavatosság: azonosító és kapcsolati adatok, rendelés adatai, nyilatkozat, hiba leírása, bizonyítékok és ügyintézési levelezés. Jogalap: jogi kötelezettség, illetve jogi igények rendezése. A panasz jegyzőkönyvét és válaszát 3 évig, a szükséges kapcsolódó bizonylatokat a rájuk irányadó megőrzési időben tároljuk.
• Technikai működés és biztonság: IP-cím, böngésző- és eszközadatok, kért oldalak, időpontok, hiba- és hozzáférési adatok, munkamenet-azonosítók. Cél: kosár, belépés, hibakeresés és visszaélések megelőzése. Jogalap: az igényelt szolgáltatás teljesítése, illetve a működés és biztonság jogos érdeke. A sütik időtartamát a Sütitájékoztató ismerteti; a tárhely technikai naplóinak és mentéseinek kezelését az üzemeltetési feltételek is szabályozzák.

A kötelezőként jelölt rendelési és számlázási adatok nélkül a vásárlást vagy a számlázást nem tudjuk teljesíteni. Az önkéntes mezők kitöltése nem feltétel. A regisztráció és az ÁSZF elfogadása nem jelent marketinghozzájárulást. A webáruház induláskor nem működtet hírlevelet. A termékértékelések kezelését az alábbi külön rész ismerteti.

Termékértékelések

A vélemény beküldésekor megadott megjelenítési név, csillagértékelés és szöveg nyilvánosan megjelenhet a termék mellett. A kapcsolattartási e-mail-cím nem nyilvános. A nyilvános közzététel jogalapja a beküldés előtti tájékoztatáson alapuló önkéntes hozzájárulás, GDPR 6. cikk (1) a). A közzétételhez adott hozzájárulás a rendeles.kiridesign@gmail.com címen visszavonható; ez a korábbi közzététel jogszerűségét nem érinti. A véleményt a hozzájárulás visszavonásáig vagy a megjelenítés céljának megszűnéséig kezeljük; a törlési kérelmet főszabály szerint egy hónapon belül intézzük. Jogi igényhez szükséges adatok elkülönített megőrzésére eltérő jogalap és megőrzési idő vonatkozhat.

A rendszer a visszaélések megelőzéséhez IP-címet és böngészőazonosító adatot is rögzíthet; ennek jogalapja az értékelési felület biztonságához fűződő jogos érdek, GDPR 6. cikk (1) f). Nem kizárólag korábbi vásárlók írhatnak véleményt. A „Megerősített tulajdonos” jelzést a WooCommerce a rendelési adatokkal azonosított vásárlás esetén jelenítheti meg. Az ellenőrzéshez a fiók- és rendelési adatokat használjuk, azokat az értékelés mellett nem tesszük közzé.

3. Kik kaphatják meg az adatokat?

Csak a feladat ellátásához szükséges adatokat adjuk át. A szolgáltatók saját jogszabályi feladataik körében önálló adatkezelőként is eljárhatnak.

• M.BIT Számítástechnikai Kft. – tárhely és technikai üzemeltetés; 1193 Budapest, Áram utca 21.; account@mbit.hu, mbit.hu.
• GLS Hungary és Magyar Posta Zrt. (MPL) – a választott szállítás teljesítéséhez címzetti név, cím vagy automata, telefon, e-mail, csomag- és utánvétadatok. Tájékoztatók: GLS, Magyar Posta.
• Barion Payment Zrt. – online fizetés és csalásmegelőzés. A fizetéshez szükséges rendelési, összeg-, kapcsolati és tranzakciós adatok, továbbá a Barion Pixel technikai adatai kerülhetnek hozzá. A bankkártyaadatokat közvetlenül a Barionnak adod meg; azokat mi nem ismerjük meg. A Barion saját adatkezeléséről a Barion tájékoztatója rendelkezik.
• Billingo Technologies Zrt. – számlakiállítás és bizonylattárolás a Billingo rendszerben; számlázási, bizonylati és e-mail-adatok. Billingo adatkezelési tájékoztató. Az adatkezelés nem függ attól, hogy a számlaadat kézzel vagy automatikus kapcsolaton keresztül kerül a rendszerbe.
• Google szolgáltatásai: a Gmail-címeinkre küldött és azokról érkező leveleket a Google levelezési rendszere kezeli. A honlap megjelenítéséhez külső Google Fonts betűkészlet is betöltődhet, amelynél a böngésző IP-címe és technikai kérésadatai eljutnak a szolgáltatóhoz. Google adatvédelmi tájékoztató. A Google nemzetközi infrastruktúrája EGT-n kívüli adatkezelést is jelenthet; az alkalmazott adattovábbítási garanciákat a szolgáltató tájékoztatója ismerteti.
• Hatóságok: jogszabályi kötelezettség esetén, például számlaadatok NAV-adatszolgáltatásakor.

4. Hogyan védjük az adatokat?

Az adatokhoz csak a feladatuk miatt jogosult személyek férhetnek hozzá. A weboldal HTTPS-kapcsolatot használ. Az adatok nem nyilvános vásárlói listába kerülnek; személyes adatot nem értékesítünk. A szükséges adatokat a fenti szolgáltatók rendszerei is tárolhatják. A Kft. nem hoz a vásárlóról kizárólag automatizált, joghatással járó döntést. A Barion csalásmegelőzési kockázatelemzéséről a saját tájékoztatója ad részletes információt.

5. Milyen jogaid vannak?

Kérhetsz hozzáférést, másolatot, helyesbítést, a feltételek fennállásakor törlést, korlátozást és adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhatsz. Hozzájárulás esetén azt bármikor visszavonhatod, a korábbi jogszerű kezelést ez nem érinti. Kötelező bizonylatmegőrzés alatt a törlés korlátozott.

Írj a rendeles.kiridesign@gmail.com címre. Főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról ezen belül tájékoztatunk. Az azonosításhoz csak szükséges adatot kérünk.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; naih.hu – ügyfélszolgálat és eljárások), és bírósághoz is fordulhatsz.

Kapcsolódó dokumentumok: Sütitájékoztató · ÁSZF.