Adatvédelmi szabályzat

Hatályos: 2026. szeptember 15-től

Jelen tájékoztató a nuvella.hu webáruház látogatóinak, vásárlóinak, a rendelésben megjelölt címzetteknek és az ügyfélszolgálatot megkereső személyeknek az adatkezelését ismerteti.

1. Az adatkezelő

Név: Szédelyi Ábris Péter egyéni vállalkozó
Nyilvántartási szám: 62058768
Adószám: 91887423-1-28
E-mail: hello@nuvella.hu
Telefon: +36 70 365 1026, munkanapokon 15:00–18:00, magyarországi helyi idő szerint

Adatkezeléssel kapcsolatos kérését a fenti e-mail-címre vagy postai címre küldheti.

2. Az adatok forrása és megadásuk szükségessége

A rendelési és kapcsolattartási adatokat jellemzően Ön adja meg a webáruházban vagy az ügyfélszolgálatnak. A fizetés és a kézbesítés állapotáról a fizetési, illetve szállítási szolgáltatótól kapunk adatokat. A weboldal használatakor egyes technikai adatok az eszköz és a böngésző működéséből keletkeznek.

Ha a vásárló más személyt jelöl meg címzettként, annak nevét, kézbesítési címét és a kézbesítéshez megadott elérhetőségét a vásárlótól kapjuk. E címzettek tájékoztatását legkésőbb az első közvetlen kapcsolatfelvételkor, illetve a jogszabály szerinti határidőn belül biztosítjuk. Kérjük, csak a kézbesítéshez szükséges adatokat adja meg, és tájékoztassa az érintettet az adattovábbításról.

A rendeléshez szükséges név, cím és kapcsolattartási adatok nélkül a vásárlás, számlázás vagy kézbesítés nem teljesíthető. A kötelező mezőket az adott felület jelzi. A marketing-hozzájárulás és a nem szükséges sütik elfogadása önkéntes, nem feltétele a vásárlásnak.

3. Adatkezelési célok, jogalapok és megőrzés

Az alábbiakban a GDPR 6. cikk (1) bekezdésének b) pontja szerződés teljesítését vagy az Ön kérésére tett szerződéskötést megelőző lépést, c) pontja jogi kötelezettséget, f) pontja jogos érdeket, a) pontja hozzájárulást jelent. Jogos érdeken alapuló kezelésnél az érintett érdekeit és jogait is mérlegeljük; az érdekmérlegelés lényegéről kérésre tájékoztatást adunk.

3.1. Rendelés, szerződés és kapcsolattartás

Cél: a rendelés fogadása, visszaigazolása, teljesítése és az ehhez szükséges ügyintézés.

Adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelésszám, termék, mennyiség, ár, kedvezmény, fizetési és szállítási mód, rendelési időpont, státusz és a rendeléshez kapcsolódó üzenetek.

Jogalap: a vásárló esetében szerződés teljesítése. Szervezeti vásárló természetes személy kapcsolattartójának és a vásárlótól eltérő címzettnek az adatait a szerződés teljesítéséhez és a kézbesítéshez fűződő jogos érdekből kezeljük.

Megőrzés: az aktív teljesítés és ügyintézés idejéig. Az esetleges jogi igényekhez szükséges adatokat a követelés esedékességétől számított általános ötéves elévülési idő végéig, jogos érdekből őrizzük. Az elévülés nyugvása vagy megszakadása, illetve folyamatban lévő eljárás esetén az érintett adatokat a tényleges igényérvényesítési idő végéig tartjuk meg. A számlázási iratokra a következő pont eltérő megőrzése vonatkozik.

3.2. Számlázás és adókötelezettségek

Cél: elektronikus számla kiállítása a Billingo rendszerében, adózási nyilvántartás és a kötelező adatszolgáltatás teljesítése.

Adatok: számlázási név és cím, szükség esetén adószám, számlázott termékek, ellenérték és adózási adatok, számlaszám, dátumok, a számla megküldéséhez használt e-mail-cím.

Jogalap: jogi kötelezettség, különösen az adózás rendjéről és az általános forgalmi adóról szóló szabályok alapján.

Megőrzés: az adó megállapításához való jog elévüléséig. Főszabály szerint ez annak a naptári évnek az utolsó napjától számított öt év, amelyben az adott adóról bevallást, adatbejelentést vagy bejelentést kellett tenni, illetve az adót meg kellett fizetni. Az elévülést módosító körülmények és a különös megőrzési kötelezettségek meghosszabbíthatják ezt az időt. A részletes törvényi alap az adózás rendjéről szóló 2017. évi CL. törvény 78. és 202. §-a.

3.3. Fizetés és visszatérítés

Cél: az ellenérték beszedése, a fizetés ellenőrzése, utánvét elszámolása, visszatérítés és vitatott fizetés rendezése.

Adatok: rendelésszám, fizetendő vagy visszatérítendő összeg, pénznem, fizetési mód, tranzakcióazonosító, fizetési állapot; egyeztetett banki visszatérítésnél a számlatulajdonos neve és bankszámlaszáma. A fizetési szolgáltató a saját felületén a fizetéshez szükséges további adatokat is kezeli.

Jogalap: szerződés teljesítése; kötelező visszatérítésnél és bizonylatolásnál jogi kötelezettség; fizetési viták kezelésénél jogos érdek.

Megőrzés: a szerződéses igényekre, illetve a pénzügyi bizonylatokra vonatkozó fenti időtartam. A bankkártyás fizetés a Shopify Payments felületén történik; teljes kártyaszámot vagy CVC-kódot ügyfélszolgálati üzenetben nem kérünk.

3.4. Kézbesítés

Cél: a termék eljuttatása a címzetthez, kézbesítési értesítés, utánvét kezelése és szállítási probléma rendezése.

Adatok: címzett neve, kézbesítési cím vagy csomagpont, e-mail-cím és telefonszám a választott szolgáltatáshoz szükséges körben, csomagazonosító, utánvét összege, kézbesítési állapot.

Jogalap: a vásárló esetében szerződés teljesítése; eltérő címzettnél a kézbesítéshez fűződő jogos érdek.

Megőrzés: a kézbesítés és az esetleges szállítási ügyintézés idejéig; az igényérvényesítéshez szükséges bizonyítékokra a 3.1. pont szerinti időtartam vonatkozik. A fuvarozó saját megőrzését a saját tájékoztatója határozza meg.

3.5. Elállás, szavatosság, jótállás és fogyasztói panasz

Cél: nyilatkozatok fogadása, az igény elbírálása és teljesítése, kötelező jegyzőkönyvezés és válaszadás.

Adatok: név, elérhetőség, rendelés és termék adatai, nyilatkozat tartalma és időpontja, panasz vagy hiba leírása, igény, csatolt fénykép és irat, ügyintézési lépések, válasz és elszámolás. Online elállásnál a nyilatkozat küldési ideje és visszaigazolása is.

Jogalap: jogi kötelezettség a fogyasztóvédelmi, elállási, szavatossági és jótállási szabályok alapján; az ezen túl szükséges jogi igényérvényesítésnél jogos érdek.

Megőrzés: a fogyasztói panasz jegyzőkönyve és a válasz másolata három év; a szavatossági és jótállási igényről felvett jegyzőkönyv a felvételtől három év. Az elállási elszámolás irataira a megfelelő szerződéses vagy adózási megőrzés vonatkozik. Ha konkrét jogvita miatt szükséges, a releváns iratot az igényérvényesítési idő végéig megőrizzük. Jogszabályi alap: 1997. évi CLV. törvény és 19/2014. (IV. 29.) NGM rendelet.

3.6. Egyéb megkeresések

Cél: kérdések megválaszolása és ügyfélszolgálati kapcsolattartás.

Adatok: név, elérhetőség, üzenet, az ügy megoldásához szükséges melléklet és válasz.

Jogalap: vásárlást előkészítő kérdésnél az érintett kérésére tett szerződéskötést megelőző lépés; egyéb megkeresésnél az ügy megválaszolásához fűződő jogos érdek.

4. Szolgáltatók és adattovábbítások

A szükséges adatokat az adott feladat ellátásához szükséges körben tesszük hozzáférhetővé. Az adatfeldolgozó az utasításaink alapján jár el; az önálló adatkezelő a saját adatkezeléséért felel.

A szolgáltatói tájékoztatók: Shopify adatvédelem, Shopify adatfeldolgozási feltételek, Billingo jogi dokumentumok, GLS adatkezelés, Magyar Posta adatkezelés.

Jogszabály alapján adatot adhatunk át a NAV-nak, valamint jogszerű megkeresésre hatóságnak vagy bíróságnak. Konkrét jogi igény rendezéséhez szükség esetén jogi képviselőnek is átadhatók a releváns adatok, az igényérvényesítéshez fűződő jogos érdek alapján.

5. Shopify-kiegészítések és nemzetközi adattovábbítás

A Shopify működése nemzetközi adatkezelést is magában foglalhat. Az EGT-n kívüli továbbítást nem teszi automatikusan jogszerűvé az európai szerződő fél jelenléte. A továbbítás megfelelő jogalapját és garanciáját az érintett szolgáltatásra nézve kell biztosítani.

6. Sütik, mérés és hirdetések

A sütik és hasonló technológiák adatokat tárolhatnak az eszközön vagy onnan információt olvashatnak ki. A kifejezetten kért szolgáltatáshoz feltétlenül szükséges technológiák például a kosár, a pénztár és a biztonság működését szolgálhatják. A pontos besorolást a tényleges cél határozza meg.

Az analitikai, hirdetési és egyéb nem szükséges eszközöket kizárólag megfelelő előzetes hozzájárulás után használjuk. Az elutasítás nem akadályozhatja az alapvető vásárlást. A hozzájárulás bármikor módosítható vagy visszavonható; ez a visszavonás előtti kezelés jogszerűségét nem érinti. A böngészőben történő törlés mellett a weboldal hozzájárulási beállításai is használhatók.

8. Biztonsági adatkezelés és automatizált döntések

A webshop hozzáféréseinek védelme, a visszaélések megelőzése és a hibák elhárítása érdekében a működéshez szükséges technikai adatokat kezeljük. Jogalap a rendszer és az ügyfelek védelméhez fűződő jogos érdek, az egyes kötelező biztonsági feladatoknál jogi kötelezettség.

Az adatokhoz csak a feladatukhoz szükséges körben hozzáférő személyeket és szolgáltatókat engedjük hozzáférni. A cél megszűnése és a megőrzési idő lejárta után az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.

9. Az Ön jogai

Kérhet hozzáférést és másolatot, helyesbítést, a feltételek fennállásakor törlést vagy korlátozást. Hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél adathordozhatóság illeti meg. Jogos érdeken alapuló kezelés ellen saját helyzetére hivatkozva tiltakozhat; közvetlen üzletszerzés ellen bármikor tiltakozhat. Hozzájárulását bármikor visszavonhatja. A kötelező megőrzés és a jogi igények indokolhatják egyes adatok további kezelését.

Kérését a hello@nuvella.hu címre küldheti. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Szükség esetén ez további két hónappal meghosszabbítható; az okról az első hónapon belül tájékoztatjuk. A joggyakorlás főszabály szerint díjmentes. Megalapozott személyazonossági kétségnél csak a szükséges további információt kérjük.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat. Az illetékességi szabályok szerint más felügyeleti hatósághoz is fordulhat. A jogok részletes szabályait a GDPR III. fejezete tartalmazza.

NAIH: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap és aktuális ügyintézési információ: NAIH

10. A tájékoztató változása

Az adatkezelés változásakor a tájékoztatót frissítjük, a hatálybalépés időpontjának feltüntetésével. A lényeges változásokról megfelelő módon tájékoztatást adunk. A tájékoztató módosítása önmagában nem helyettesíti az új célhoz szükséges jogalapot vagy hozzájárulást.