0
Kosaram
0
Kosaram

Adatkezelési tájékoztató

Hatályos: 2026. augusztus 20.

1. Adatkezelő

Adatvédelmi tisztviselő kijelölése az adatkezelés jellegére és méretére tekintettel nem kötelező. Adatvédelmi kérdés vagy kérelem az info@tilldesign.hu címen nyújtható be.

2. Alapelvek

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

3. A webhely felkeresése és informatikai biztonság

Cél: a weboldal biztonságos működtetése, hibakeresés, visszaélések és támadások felismerése, a kosár és munkamenet működése. Adatok: IP-cím, dátum és idő, kért URL, böngésző és eszköz technikai adatai, válaszkód, biztonsági események; a kosárhoz és munkamenethez rendelt véletlen azonosítók. Jogalap: GDPR 6. cikk (1) f) pont, az Adatkezelő jogos érdeke a biztonságos és bizonyítható működés; a kifejezetten kért webshopfunkcióknál a GDPR 6. cikk (1) b) pont. Megőrzés: a TillDesign által elérhető alkalmazás- és biztonsági naplók legfeljebb 90 napig, biztonsági esemény esetén az igényérvényesítés vagy hatósági eljárás lezárásáig; a tárhelyszolgáltatói naplók a Rackhost mindenkori megőrzési rendje szerint; a kosármunkamenet főszabály szerint 2 napig. Címzett: Rackhost Informatikai Zrt.

Az Adatkezelő jogos érdekmérlegelés alapján arra jutott, hogy a webhely és a vásárlók adatainak védelme nem érhető el kevésbé korlátozó módon; a naplóadatokat nem használja profilalkotásra vagy reklámra.

4. Kapcsolatfelvétel és ügyfélszolgálat

Cél: kérdések megválaszolása, ajánlat vagy egyedi elkészíthetőség egyeztetése. Adatok: név, e-mail-cím, telefonszám, üzenet és az abban önként megadott adatok. Jogalap: szerződés előkészítése vagy teljesítése – GDPR 6. cikk (1) b); más megkeresésnél jogos érdek – GDPR 6. cikk (1) f). Megőrzés: ha nem lesz rendelés, az ügy lezárásától számított legfeljebb 1 év; szerződéshez vagy jogi igényhez kapcsolódóan a szerződéses adatokkal együtt legfeljebb 5 év. Címzettek: Rackhost Informatikai Zrt.; a levelek Gmailben történő kezelésénél Google Ireland Limited.

Kérjük, üzenetben ne küldjön szükségtelen különleges adatot, okmány- vagy bankkártyaképet.

5. Rendelés és szerződésteljesítés

Cél: rendelés fogadása, azonosítás, kapcsolattartás, fizetés státuszának kezelése, termék elkészítése, készletkezelés, átadás, szállítás, elállás és szavatosság intézése. Adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, választott termék és személyre szabási utasítás, mennyiség, ár, kupon, szállítási és fizetési mód, csomagautomata, rendelési azonosító, időpontok, státusz, megjegyzés és kapcsolódó kommunikáció. Jogalap: GDPR 6. cikk (1) b) pont; fogyasztóvédelmi és számviteli adatoknál GDPR 6. cikk (1) c) pont. Megőrzés: a szerződésből eredő igények általános elévüléséig, a teljesítéstől számított 5 évig; a számviteli bizonylatok és alátámasztó adatok 8 évig; panaszadatok 3 évig. Adatszolgáltatás következménye: a kötelezőként jelölt adatok nélkül a rendelés nem teljesíthető. Telefonszám csak akkor kötelező, ha a választott kézbesítés vagy egyeztetés ezt indokolja.

6. Számlázás

Cél: számla kiállítása, kézbesítése, megőrzése és jogszabály szerinti adatszolgáltatás. Adatok: név vagy cégnév, cím, adószám – ha szükséges –, e-mail-cím, rendelt tételek, összegek, fizetési mód, rendelési azonosító. Jogalap: GDPR 6. cikk (1) c) pont; számviteli és adójogi kötelezettségek. Megőrzés: legalább 8 év. Címzettek: Billingo Technologies Zrt.; a jogszabályi feltételek fennállásakor Nemzeti Adó- és Vámhivatal; könyvelő, ha hozzáférése később beállításra kerül.

7. Bankkártyás fizetés

Cél: fizetés kezdeményezése, hitelesítése, csalásmegelőzés, visszatérítés és fizetési vita kezelése. Adatok: név, e-mail, számlázási cím, rendelési azonosító, összeg, pénznem, termék- és tranzakcióadatok, IP- és eszközadatok, fizetési státusz; elmentett fizetésnél a Stripe által adott token és a kártya azonosításához szükséges korlátozott adatok. Jogalap: GDPR 6. cikk (1) b) pont; csalásmegelőzésnél az Adatkezelő és a Stripe jogos érdeke – GDPR 6. cikk (1) f) pont; jogszabályi kötelezettségnél 6. cikk (1) c) pont. Címzett: Stripe Payments Europe Limited és a fizetésben részt vevő bankok, kártyatársaságok. Megőrzés: a TillDesign a tranzakció hivatkozását és státuszát a rendelési adatokkal együtt őrzi. A teljes kártyaszámot és CVC-kódot a Stripe beágyazott felülete közvetlenül kezeli; ezek nem kerülnek a TillDesign adatbázisába. A Stripe saját megőrzési szabályai a Stripe tájékoztatójában találhatók.

8. Kiszállítás és személyes átvétel

Cél: a megrendelés kézbesítése, csomagpont kiválasztása, értesítések, nyomkövetés és reklamáció. Adatok: címzett neve, e-mail-címe, telefonszáma, szállítási címe vagy csomagautomata, csomag- és rendelési azonosító, utánvét összege, ha később lenne ilyen szolgáltatás. Jogalap: GDPR 6. cikk (1) b) pont. Címzettek: FoxPost Kft.; Magyar Posta Zrt. Megőrzés: a TillDesignnál a rendelési adatokkal együtt; a kézbesítők saját szabályaik szerint.

Személyes átvételnél a szükséges adatok nem kerülnek kézbesítőhöz.

9. Felhasználói fiók

Cél: fiók létrehozása, bejelentkezés, rendelések megtekintése, címek és opcionálisan tokenizált fizetési mód kezelése. Adatok: felhasználónév, név, e-mail-cím, titkosított jelszó, címek, rendelések, fiókbeállítások, bejelentkezési és biztonsági adatok. Jogalap: a felhasználó kérésére nyújtott szolgáltatás – GDPR 6. cikk (1) b) pont. Megőrzés: a fiók felhasználó általi törléséig, törlési kérelem teljesítéséig vagy a szolgáltatás megszűnéséig. A szükségtelen, tartósan inaktív fiókokat legalább háromévente felülvizsgáljuk. A törlés nem érinti a jogszabály alapján tovább őrzendő rendelési, számlázási vagy panaszügyi adatokat.

10. Google-belépés

Cél: kényelmes regisztráció és hitelesítés. Adatok: Google-fiók egyedi azonosítója, név, e-mail-cím, profilkép, ha azt a felhasználó és a Google rendelkezésre bocsátja. Google-címet, névjegyeket, Drive- vagy Gmail-tartalmat nem kérünk le. Jogalap: a felhasználó által választott fiókfunkció teljesítése – GDPR 6. cikk (1) b) pont. Címzett/önálló adatkezelő: Google Ireland Limited. Megőrzés: a TillDesign-fiók törléséig; a Google a saját szabályai szerint kezel adatokat. A Google-belépés nem kötelező, hagyományos regisztráció is választható.

11. Termékértékelések

Ha a funkció aktív, az értékelés célja a vásárlói tapasztalatok megosztása és a termékek fejlesztése. Kezelt adat a megjelenített név, értékelés, szöveg, beküldés ideje, a megerősített vásárlói státusz és visszaélés-megelőzési technikai adat. Jogalap a GDPR 6. cikk (1) f) pontja; jogos érdek a hiteles visszajelzések biztosítása. Az értékelés a termék elérhetőségéig vagy az érintett tiltakozásának elfogadásáig marad nyilvános; jogvita esetén legfeljebb 5 évig megőrizhető. Jogellenes, sértő, személyes adatot indokolatlanul közlő vagy nem a termékről szóló tartalom moderálható.

12. Panasz, elállás, szavatosság

Cél: fogyasztói jogok biztosítása, panasz kivizsgálása és bizonyítása. Adatok: azonosító és kapcsolati adatok, rendelés, panasz vagy nyilatkozat tartalma, bizonyítékok, jegyzőkönyv, válasz, visszatérítés. Jogalap: GDPR 6. cikk (1) c) pont; jogi igényeknél 6. cikk (1) f) pont. Megőrzés: panasz és válasz 3 év; szerződéses és jogi igény adatai legfeljebb 5 év; számlázási adatok 8 év.

13. Elektronikus elállási funkció

Az online elállási felület a fogyasztó nevét, a szerződés vagy rendelés azonosítóját, a nyilatkozat tartalmát és a visszaigazolási e-mail-címet kezeli. Jogalap a GDPR 6. cikk (1) c) pontja. A rendszer a beküldés tartalmát, dátumát és időpontját tartós adathordozón azonnal visszaigazolja. Az adatokat az elállási ügy és a szerződéses igények lezárásától számított 5 évig, a számviteli adatokat 8 évig őrizzük.

14. E-mail-küldés és továbbítás

A webáruház tranzakciós leveleit a Rackhost SMTP-szolgáltatásán keresztül küldi a FluentSMTP bővítménnyel. Az info@tilldesign.hu címre érkező levelek a vállalkozás kezelésében álló Gmail-fiókban is elérhetők. Kezelt adat a címzett vagy feladó neve, e-mail-címe, a levél tárgya, tartalma és technikai kézbesítési adatai. A megőrzés az adott ügy céljához igazodik; a technikai e-mail-naplókat 14 nap után töröljük.

15. Biztonsági mentések

Az adatbázisról és fájlokról biztonsági mentés készül a szolgáltatás helyreállítása érdekében. Jogalap a GDPR 6. cikk (1) f) pont szerinti jogos érdek. A mentésekhez csak az üzemeltetésre jogosult személy fér hozzá; megőrzési idejük legfeljebb 90 nap, kivéve az elkülönítetten, incidens vagy jogi igény miatt szükséges mentést. A törölt adat a mentési ciklus lejártával tűnik el véglegesen.

16. Adatfeldolgozók és címzettek

  • Rackhost Informatikai Zrt., 6722 Szeged, Tisza Lajos körút 41. – tárhely, adatbázis, domain és e-mail.
  • Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. em. – számlázás és számlaküldés.
  • Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország – bankkártyás fizetés, csalásmegelőzés és visszatérítés.
  • FoxPost Kft., 1097 Budapest, Könyves Kálmán körút 12–14. – csomagautomata és házhozszállítás.
  • Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2–6. – postai kézbesítés.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – Google-belépés és Gmail-alapú üzleti levelezés.
  • Nemzeti Adó- és Vámhivatal – jogszabály szerinti számlaadat-szolgáltatás.

Az adatfeldolgozók további alvállalkozókat vehetnek igénybe saját szerződési és adatvédelmi feltételeik szerint.

17. Harmadik országba továbbítás

Egyes szolgáltatók – különösen a Stripe és a Google – az Európai Gazdasági Térségen kívüli szolgáltatókat vagy infrastruktúrát is igénybe vehetnek. Ilyenkor a továbbítás jogalapja megfelelőségi határozat, az Európai Bizottság általános szerződési feltételei vagy más, GDPR szerinti garancia lehet. A részleteket az adott szolgáltató mindenkori adatvédelmi tájékoztatója és alfeldolgozói listája tartalmazza.

18. Automatizált döntéshozatal

A TillDesign nem végez saját, joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt. A Stripe csalásmegelőzési rendszere kockázati értékelést végezhet, és fizetést elutasíthat vagy további hitelesítést kérhet; ennek részleteiről a Stripe ad tájékoztatást.

19. Sütik

A sütik és hasonló technológiák részletes felsorolását, célját és időtartamát a Cookie-tájékoztató tartalmazza. Nem szükséges sütit csak előzetes hozzájárulás után használunk. A feltétlenül szükséges sütik a webáruház, kosár, pénztár, biztonság vagy a felhasználó által kért bejelentkezés működéséhez szükségesek.

20. Az érintett jogai

Az érintett kérheti:

  • a rá vonatkozó adatokhoz való hozzáférést és másolatot;
  • a pontatlan adatok helyesbítését;
  • az adatok törlését, ha nincs elsőbbséget élvező jogalap vagy megőrzési kötelezettség;
  • az adatkezelés korlátozását;
  • a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatok hordozhatóságát;
  • tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
  • a hozzájárulást bármikor, a korábbi adatkezelés jogszerűségét nem érintve visszavonhatja.

A kérelmet az info@tilldesign.hu címre vagy postai úton lehet megküldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén az azonosítás érdekében észszerű további adat kérhető.

21. Jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; https://naih.hu; ugyfelszolgalat@naih.hu), továbbá az érintett bírósághoz fordulhat. Javasoljuk, hogy előbb közvetlenül is jelezze a problémát az info@tilldesign.hu címen.

22. Módosítás

Az Adatkezelő a tájékoztatót a szolgáltatások vagy jogszabályok változásakor módosíthatja. A lényeges változásról a honlapon, illetve – ha az az érintettet közvetlenül érinti – e-mailben tájékoztatást ad.