Adatkezelési tájékoztató

Hatályos: 2026. november 12-től.

1. Az adatkezelő

  • Név: Szédelyi Ábris egyéni vállalkozó
  • Webáruház: Nuvella – nuvella.hu
  • Székhely és levelezési cím: 9172 Győrzámoly, Erdősor út 67.
  • Nyilvántartási szám: 62058768
  • Adószám: 91887423-1-28
  • E-mail: hello@nuvella.hu
  • Telefon: +36 70 365 1026, munkanapokon 15:00–18:00

A tájékoztató a webáruház látogatásához, a vásárláshoz, a vásárlói fiókhoz, az ügyintézéshez és az itt ismertetett marketingtevékenységhez kapcsolódó adatkezelésre vonatkozik. A „Nuvella”, „mi” és „adatkezelő” megjelölés Szédelyi Ábris egyéni vállalkozót jelenti. A GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendelete.

2. Rendelés, fizetés és kiszállítás

Cél: a rendelés fogadása, a szerződés megkötése és teljesítése, a fizetés és visszatérítés kezelése, a csomag feladása, kézbesítése és a rendeléshez szükséges értesítések küldése.

Kezelt adatok: név, e-mail-cím, a kézbesítéshez szükséges telefonszám, számlázási és szállítási cím, választott átvételi hely, rendelt termékek, mennyiségek, árak és kedvezmények, rendelési azonosító, fizetési mód és állapot, tranzakcióazonosító, kézbesítési, visszaküldési és visszatérítési adatok, valamint az ügyintézéshez szükséges levelezés.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés megkötése és teljesítése. A szerződéses igényekhez szükséges adatok későbbi megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a szerződésből eredő jogi igények előterjesztése, érvényesítése és védelme.

Megőrzés: a szerződés teljesítéséig, ezt követően kizárólag az igényérvényesítéshez szükséges adatok esetében az alkalmazandó elévülési idő végéig. Ez a Ptk. 6:22. §-a szerint főszabály szerint az igény esedékességétől számított öt év. Az elévülés nyugvása, megszakadása vagy folyamatban lévő jogi eljárás esetén az érintett iratok megőrzését az adott igény és eljárás szabályai határozzák meg. Az adózási bizonylatokra és panaszkezelési iratokra a külön pontok szerinti megőrzés vonatkozik.

A rendelésnél kötelezőként jelölt adatok nélkül a szerződést vagy a kézbesítést nem tudjuk teljesíteni. A teljes bankkártyaszám és a kártya biztonsági kódja nem kerül a Nuvella birtokába; a fizetési szolgáltatók kezelik ezeket. A fizetésről a rendelés és az elszámolás kezeléséhez szükséges információkat kapjuk meg.

A rendelési, szállítási és visszatérítési értesítések küldése nem hírlevél-hozzájáruláson alapul.

3. Számlázás és adózási nyilvántartások

Cél: számla kiállítása és kézbesítése, adózási nyilvántartások vezetése, helyesbítő és érvénytelenítő bizonylatok kezelése, valamint a kötelező adatszolgáltatás.

Kezelt adatok: számlázási név és cím, vásárlási és számlaadatok, a számla kézbesítéséhez használt e-mail-cím, továbbá a jogszabály szerint szükséges számlázási adatok.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény alapján.

Megőrzés: az adózás rendjéről szóló törvény 78. § (3) bekezdése és 202. §-a szerinti adómegállapítási elévülés végéig. Ez főszabály szerint annak a naptári évnek az utolsó napjától számított öt év, amelyben az adóról bevallást vagy bejelentést kellett volna tenni, illetve ezek hiányában az adót meg kellett volna fizetni. A törvény szerinti meghosszabbodás, nyugvás vagy megszakadás a megőrzés végét is módosíthatja. A kötelezően megőrzendő iratokat törlési kérelemre sem törölhetjük idő előtt.

A számlákat a Billingo rendszerében, kézi adatbevitellel állítjuk ki. A NAV részére az előírt számlaadatokat továbbítjuk. Könyvelési szolgáltató igénybevétele esetén a könyvelési és adózási feladatokhoz szükséges számlázási és bizonylati adatokat a megbízott szolgáltató is megismerheti.

4. Kapcsolatfelvétel, panaszok, elállás és termékhibák

4.1. Általános érdeklődések

Megkeresésed megválaszolásához a nevedet, elérhetőségedet, üzeneted tartalmát és az ügyintézéshez szükséges kapcsolódó adatokat kezeljük. Szerződéskötést megelőző kérdés vagy rendelési ügyintézés esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb érdeklődésnél a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a hozzánk intézett megkeresés megválaszolására. A rendeléshez, fogyasztói panaszhoz vagy jogi igényhez nem tartozó általános érdeklődések adatait az ügy lezárását követő hat hónap elteltével töröljük.

4.2. Fogyasztói panasz

Panasznál kezeljük a panasztevő és az érintett rendelés azonosításához szükséges adatokat, a panasz tartalmát, a benyújtott bizonyítékokat, a jegyzőkönyvet, valamint az ügyintézés és a válasz adatait. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a. Az írásbeli panaszt, a szóbeli panaszról felvett jegyzőkönyvet és az érdemi válasz másolatát három évig őrizzük meg. Az elektronikus panaszűrlapon tett panasz beérkezését a megadott e-mail-címre haladéktalanul visszaigazoljuk.

4.3. Elállás, visszaküldés és visszatérítés

Az ügyintézéshez a rendelési adatokat, a nyilatkozatot, az időpontokat, a visszaküldött termék és a küldemény adatait, valamint a visszatérítés adatait kezeljük. Az eredeti fizetési módtól eltérő, veled egyeztetett banki visszatérítéshez a számlatulajdonos neve és bankszámlaszáma is szükséges lehet.

Jogalap: a szerződés rendezése a GDPR 6. cikk (1) bekezdés b) pontja alapján, valamint a 45/2014. (II. 26.) Korm. rendelet szerinti kötelezettségek teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján. A megőrzésre a rendelési, igényérvényesítési és bizonylati adatoknál meghatározott időtartamok vonatkoznak.

4.4. Szavatossági és jótállási igény

Hibás termékkel kapcsolatos igény esetén a vásárlás, a termék, a hiba, a bejelentett igény és a megtett intézkedések adatait is kezeljük. A kötelező jegyzőkönyv adatkezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja és a 19/2014. (IV. 29.) NGM rendelet. A jegyzőkönyvet a felvételétől számított három évig őrizzük meg. Ha egy irat jogi igény érvényesítéséhez vagy védelméhez ezen túl is szükséges, az erre vonatkozó megőrzés a 2. pont szerinti jogos érdeken és elévülési szabályokon alapul.

5. Vásárlói fiók

Cél: a Shopify által kezelt vásárlói fiók biztosítása, a belépés és a hozzáférési jogosultság ellenőrzése, rendeléseid megtekintése és a kapcsolódó ügyintézés megkönnyítése.

Kezelt adatok: név, e-mail-cím, fiókazonosító, a belépéshez szükséges ellenőrzési adatok, mentett elérhetőségek és címek, valamint a fiókhoz kapcsolódó rendelések adatai.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az általad igénybe vett fiókszolgáltatás teljesítése. A fiók biztonságához szükséges műveletek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a jogosulatlan hozzáférés megelőzésére.

Megőrzés: a fiók törlésére irányuló kérelmedig. A törlést a hello@nuvella.hu címen kérheted. A fiók törlése nem eredményezi a jogszabály alapján kötelezően vagy jogi igény miatt szükséges ideig megőrzendő rendelési, számlázási és panaszkezelési iratok idő előtti törlését; ezeket az eredeti céljukhoz kötötten kezeljük tovább.

6. Hírlevél, kosáremlékeztető és az e-mailek mérése

6.1. Marketingüzenetek

Hírlevelet és marketingcélú, elhagyott kosárra vagy pénztárra emlékeztető e-mailt előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulással küldünk. A hozzájárulás csak az abban kifejezetten megjelölt üzenettípusokra terjed ki. A vásárlásnak nem feltétele, hogy marketingüzeneteket kérj.

Kezelt adatok: név és e-mail-cím, feliratkozási állapot, a hozzájárulás tartalma, ideje és módja; kosáremlékeztetőnél ezenfelül a kosár vagy pénztár azonosítója és tartalma, valamint az utolsó kapcsolódó művelet időpontja. A név a reklámcélú hozzájáruló nyilatkozat része.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a. Az e-mailek küldéséhez a Shopify e-mail- és marketingautomatizálási szolgáltatásait használjuk.

Megőrzés: a marketingcélú feliratkozói adatokat a hozzájárulás visszavonásáig vagy a marketingtevékenység megszűnéséig kezeljük. A rendelés nélkül maradt kosár és pénztár személyes adatait az utolsó kosár- vagy pénztárművelettől számított legfeljebb három hónapig őrizzük meg. A létrejött rendelés adataira a 2. pont vonatkozik.

Ha nem járultál hozzá a kosáremlékeztetőhöz, a pénztárban megadott e-mail-címedet nem használjuk ilyen marketingüzenet küldésére.

Hozzájárulásodat bármikor, díjmentesen visszavonhatod az üzenet leiratkozási hivatkozásával, a hello@nuvella.hu címen vagy a 9172 Győrzámoly, Erdősor út 67. postai címen. Visszavonás után az adataidat a reklámküldési nyilvántartásból haladéktalanul töröljük, és nem küldünk további, visszavont hozzájáruláson alapuló marketingüzenetet. Ez nem érinti a korábbi adatkezelés jogszerűségét és a rendeléshez szükséges értesítéseket.

6.2. Megnyitás- és kattintásmérés

A hírlevelek eredményességének értékeléséhez a címzetthez kapcsolható megnyitási és kattintási adatokat kizárólag az erre külön adott, előzetes hozzájárulás alapján kezeljük. A hírlevél-feliratkozás önmagában nem jelent mérési hozzájárulást. A mérés megtagadása nem akadálya a hírlevél fogadásának.

Kezelt adatok: a címzett és az üzenet azonosítója, a megnyitás és kattintás ténye, időpontja és az érintett hivatkozás. A megnyitásmérés képpont betöltésén, a kattintásmérés a hivatkozások használatának rögzítésén alapulhat. Szolgáltató: Shopify. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja.

Megőrzés: a személyhez kapcsolható mérési adatokat keletkezésüktől számított legfeljebb tizenkét hónapig kezeljük, majd töröljük vagy visszafordíthatatlanul anonimizáljuk. Ha korábban visszavonod a mérési hozzájárulást, a személyhez kapcsolható mérést megszüntetjük, az e célból kezelt személyes adatokat pedig indokolatlan késedelem nélkül töröljük vagy anonimizáljuk.

A mérési hozzájárulást a hírlevélről történő leiratkozás nélkül is visszavonhatod a hello@nuvella.hu címen. Személyhez kapcsolható e-mail-mérést csak akkor alkalmazunk, ha a külön hozzájárulás kezelése és a fenti törlés vagy anonimizálás technikailag biztosított.

6.3. Hozzájárulások igazolása

A marketinghez és a hozzájáruláson alapuló méréshez adott nyilatkozat tartalmát, idejét, módját, valamint a visszavonás tényét és idejét az adatkezelés jogszerűségének igazolásához szükséges körben nyilvántartjuk. A visszavonás után az ehhez szükséges bizonyítékokat a marketingcélú nyilvántartástól elkülönítve öt évig őrizzük meg, kizárólag jogi igények érvényesítéséhez vagy védelméhez. E további megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Ezeket az adatokat nem használjuk újabb reklámküldéshez vagy méréshez.

7. Sütik és adatvédelmi beállítások

A sütik és hasonló technológiák a böngésződben adatokat tárolhatnak, illetve ott tárolt adatokhoz férhetnek hozzá. A kosár, a pénztár, a kért bejelentkezés, a biztonsági funkciók és adatvédelmi választásaid megőrzése a webáruház működését szolgálja.

A kapcsolódó személyesadat-kezelés jogalapja a kért szolgáltatás teljesítése vagy a biztonságos működéshez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés b), illetve f) pontja alapján. A feltétlenül szükséges technológiák alkalmazása nem marketing-hozzájáruláson alapul.

A nem feltétlenül szükséges mérési, marketing- és személyre szabási technológiákat csak előzetes hozzájárulásoddal alkalmazzuk. Választásodat a Shopify sütikezelő felületén adhatod meg, és a lábléc „Cookie-kra vonatkozó beállítások” hivatkozásával később módosíthatod. Az elutasítás nem akadályozza a vásárlást. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A Shopify webáruházakra vonatkozó dokumentációja az alábbi működési sütiket és tárolási időket határozza meg. Az egyes sütik megjelenése az általad használt funkciótól függ:

  • __Host-Http-shop_binding: a Shop-belépés böngészőhöz kapcsolása; szükséges; 3 óra.
  • _shopify_cmp: adatvédelmi választások tárolása; szükséges; 1 év.
  • _shopify_essential: munkamenet-, pénztár- és biztonsági működés; szükséges; 1 év.
  • _shopify_test: a böngésző sütikezelési képességének ellenőrzése; szükséges; 1 perc.
  • cart és cart_currency: a kosár és pénznem kezelése; szükséges; 91 nap.
  • discount_code: kedvezménykód megőrzése; szükséges; a munkamenet végéig.
  • localization: országbeállítás; szükséges; 1 év.

A Shopify a hozzájáruláshoz kötött funkciókhoz _shopify_marketing néven legfeljebb egyéves marketingcélú sütit dokumentál. A süti élettartama nem azonos a szolgáltatónál kezelt személyes adatok teljes megőrzési idejével. A szolgáltatói lista a Shopify sütitájékoztatójában érhető el. A Meta technológiáiról a 9. pont ad tájékoztatást.

8. Saját látogatottsági statisztika és Shopify Network Intelligence

8.1. Saját látogatottsági statisztika

A Nuvella saját, általános látogatottsági statisztikájához kizárólag olyan összesített eredményt használhatunk, amelyből az érintett személy nem azonosítható és észszerűen nem azonosítható újra. E célra külön, személyhez vagy tartós látogatói azonosítóhoz kapcsolható böngészési előzményt nem vezetünk.

Az anonim kimutatás nem jelenti azt, hogy az előállítását megelőző személyesadat-gyűjtés is anonim. Kizárólag az anonim statisztikára hivatkozva nem indítunk személyhez kapcsolható adatgyűjtést. Olyan saját statisztikai funkciót csak akkor használunk, ha a fenti feltételek teljesülnek.

A hozzájárulással működő Network Intelligence és Meta-adatkezelés ettől elkülönül; ezek személyes adatokat is érinthetnek.

A rendelési és ügyféladatokon alapuló kimutatások személyes adataira az alapul szolgáló rendelési vagy ügyféladatok megőrzési ideje irányadó. A kimutatás készítése nem alapozza meg ezek hosszabb megőrzését. A visszafordíthatatlanul anonimizált, személyhez már nem kapcsolható statisztikai eredmények tovább megőrizhetők.

8.2. Shopify Network Intelligence

A Shopify Network Intelligence szolgáltatás használatakor a Shopify a webáruházunkkal, más Shopify-kereskedőkkel és a Shopify szolgáltatásaival folytatott interakciókból származó adatokat kapcsolhat össze a továbbfejlesztett szolgáltatásokhoz, személyre szabáshoz és hirdetésekhez. Ehhez a Shopify mellett más, akár más országban működő szolgáltatók is kaphatnak adatokat.

Adatkör: a meglátogatott oldalakra, megtekintett és kosárba tett termékekre, vásárlásokra és egyéb interakciókra vonatkozó adatok, rendelési és ügyféladatok, eszköz- és böngészőadatok, IP-cím, online azonosítók és adatvédelmi választások. Az adatok körét az igénybe vett funkció és a hozzájárulás határozza meg.

A Nuvella a szolgáltatás marketingcélú, személyre szabási és más nem feltétlenül szükséges személyesadat-kezeléséhez történő adatgyűjtést és adatmegosztást előzetes hozzájáruláshoz köti, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás nem szükséges a vásárláshoz, és a sütibeállításokban visszavonható. A szolgáltatás nem jelent más kereskedők számára hozzáférést a Nuvella ügyfélnyilvántartásához.

A Shopify a továbbfejlesztett szolgáltatásaihoz kapcsolódó saját adatkezelésében önálló adatkezelő. Saját megőrzési szempontjai között szerepel a szolgáltatási és ügyfélkapcsolat időtartama, az adatok módosítása vagy törlése, a jogszabály szerinti kötelező megőrzés és a jogi igények rendezése.

Részletek: Shopify fogyasztói adatvédelmi tájékoztató. A Shopify-val szembeni jogaidat és választásaidat a Shopify adatvédelmi portálján is gyakorolhatod. A Nuvellánál kezdeményezett ügyféladat-törlés a Shopify tájékoztatása szerint a Network Intelligence rendszerében kezelt adatokra is kiterjed.

9. Meta Pixel és Conversions API

Cél: a Facebook- és Instagram-hirdetések eredményességének mérése, a hirdetések célzása, a korábbi érdeklődők elérése és a hirdetések megjelenítésének javítása. Ehhez a Facebook & Instagram by Meta integráció Maximum adatmegosztási szintjét, a Meta Pixelt és a Conversions API-t használjuk, a hozzájárulásod keretei között.

Kezelt és továbbított adatok: meglátogatott oldalak, keresések, megtekintett és kosárba tett termékek, pénztár- és vásárlási események, eseményazonosítók és időpontok, a rendelés értéke és pénzneme, IP-cím, böngésző- és eszközadatok, online azonosítók, valamint a rendelkezésre álló név, e-mail-cím, telefonszám és címadatok egyeztetéshez használt azonosítói.

A kapcsolattartási adatok egyeztetése során alkalmazott hashérték is személyes adat lehet; a hashelés nem teszi az adatkezelést anonimmá.

Jogalap a Nuvella adatgyűjtéséhez és adatküldéséhez: a GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes hozzájárulás. Ez a böngészőből történő adatküldésre és a Conversions API szerverek közötti adatküldésére egyaránt vonatkozik. A szerveroldali továbbítás nem kerülheti meg a hozzájárulás megtagadását vagy visszavonását.

A Pixelhez kapcsolódó böngészőazonosító a _fbp, a hirdetési kattintáshoz kapcsolódó azonosító a _fbc lehet. Ezek marketingcélú sütik, szokásos böngészős élettartamuk 90 nap; megjelenésük a látogatás körülményeitől és a hozzájárulástól is függ. A böngésző korábban is törölheti vagy korlátozhatja őket. A süti lejárata nem jelenti automatikusan a Meta részére már továbbított adatok törlését. További információ: Meta sütitájékoztató.

A marketing-hozzájárulást a sütibeállításokban visszavonhatod. Ezt követően az új, hozzájáruláshoz kötött Meta-adatgyűjtést és adatküldést megszüntetjük. A Meta részére korábban továbbított adatok törlése és a Meta önálló adatkezelésével kapcsolatos joggyakorlás külön is kérhető. A Meta a kapott adatokat Facebook- vagy Instagram-fiókhoz kapcsolhatja, és érdeklődési profil, illetve célzott hirdetés kialakításához használhatja.

A személyes eseményadatok azon gyűjtési és továbbítási műveleteinél, amelyek célját és eszközeit a Nuvella és a Meta közösen határozza meg, a felek a GDPR 26. cikke szerinti közös adatkezelők. A Nuvella gondoskodik a webáruházban szükséges tájékoztatásról, a hozzájárulás megszerzéséről, valamint saját adatgyűjtésének és technikai beállításainak jogszerűségéről. A Meta saját rendszerei működtetésével és az ott végzett adatkezeléssel kapcsolatos kötelezettségei a Metát terhelik. Saját adatkezelésük jogalapjáról mindkét fél maga gondoskodik. A közös adatkezeléssel kapcsolatos jogaidat bármelyik félnél gyakorolhatod.

A közös felelősség nem terjed ki automatikusan a Meta minden későbbi műveletére. A Meta önállóan meghatározott további adatkezelésére, annak megőrzésére és az ott gyakorolható jogokra a Meta saját tájékoztatója irányadó. A szolgáltató európai adatkezelője Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország.

10. Szolgáltatók és más címzettek

A szolgáltatóknak csak a feladatukhoz szükséges adatokat tesszük hozzáférhetővé. Az adatfeldolgozók a megbízásunk alapján járnak el; az önálló adatkezelők saját adatkezelési kötelezettségeiket teljesítik. Egy szolgáltató különböző műveletekben eltérő szerepet tölthet be.

10.1. Shopify

Shopify International Limited – The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország. A webáruház, tárhely, rendelési rendszer, vásárlói fiók, ügyintézési felületek és e-mail-szolgáltatások biztosítója. A Nuvella megbízásából végzett adatfeldolgozásra a Shopify adatfeldolgozási megállapodása vonatkozik. A Network Intelligence önálló adatkezelését a 8. pont ismerteti.

A Shopify adatfeldolgozói szerződése a szolgáltatás nyújtásának időtartamára, majd az adatok törléséig, visszaadásáig vagy anonimizálásáig szabályozza az adatkezelést. Ez nem hosszabbítja meg a Nuvella egyes adatkezelési célokra meghatározott megőrzési időit. A szolgáltatás megszűnésekor a Shopify a Nuvella választása szerint törli vagy visszaadja az adatokat; a jogszabályi megőrzésre és biztonsági mentésekre a szerződés szerinti korlátozások vonatkoznak.

10.2. Fizetési szolgáltatók

A Shopify Payments rendszerben a pénztárnál választott fizetési mód szolgáltatói és az adott fizetést feldolgozó pénzforgalmi közreműködők a fizetési, azonosítási, tranzakciós és elszámolási adatokhoz férhetnek hozzá. A jogszabályban rájuk rótt pénzforgalmi, biztonsági és egyéb kötelezettségeik teljesítésében önálló adatkezelőként is eljárnak.

A szolgáltatókra és feltételeikre a választott fizetési mód tájékoztatása és a Shopify Payments fizetési feldolgozóinak listája ad információt. A listán szereplő valamennyi szolgáltató nem kapja meg automatikusan minden vásárló adatait.

10.3. Számlázás, levelezés és könyvelés

Billingo Technologies Zrt. – 1133 Budapest, Árbóc utca 6. I. emelet. A számlák kiállításához, tárolásához és kapcsolódó adatszolgáltatáshoz használt rendszer; a Nuvella által számlázáshoz rögzített adatok tekintetében adatfeldolgozó. Billingo adatkezelési tájékoztató.

Nethely Kft. – 1115 Budapest, Halmi utca 29. E-mail-szolgáltatás: a levelezés és csatolmányai technikai továbbítása és tárolása, adatfeldolgozóként. Nethely adatkezelési tájékoztató.

Könyvelési és adóügyviteli szolgáltatók: ilyen szolgáltató megbízása esetén a könyvelési és adózási feladatokhoz szükséges számlázási és bizonylati adatokat a megbízott közreműködő megismerheti. Az adatátadás jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

10.4. Szállítási alkalmazás és csomagküldés

PeakTech Kft. – PeakShip – 1196 Budapest, Hunyadi utca 140. földszint 2. A szállítási folyamatot és a csomagpontválasztást támogató alkalmazás adatfeldolgozóként kezelheti a címzett nevét, e-mail-címét, telefonszámát, számlázási és szállítási címét, a választott átvételi helyet, valamint a rendelés, fizetési állapot és csomagkövetés szükséges adatait. A szolgáltató tájékoztatója a vásárlói személyes adatok megőrzését a megrendelt termék átvételét követő 60 napban határozza meg. PeakShip adatvédelmi tájékoztató.

Fürgefutár.hu Kft. – Pactic – 1027 Budapest, Horvát utca 14–26. A szállítás szervezéséhez és a kapcsolódó szolgáltatáshoz címzetti, kapcsolattartási, küldemény- és utánvétadatokat kezel. Saját postai szolgáltatási kötelezettségei tekintetében önálló adatkezelő. Pactic szolgáltatási és adatkezelési feltételek.

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. – 2351 Alsónémedi, GLS Európa utca 2. GLS-szállításnál a kézbesítéshez, értesítéshez és utánvétkezeléshez szükséges címzetti, cím-, csomag-, kapcsolattartási és fizetési adatokat kapja meg. Saját postai szolgáltatásában önálló adatkezelő. GLS adatvédelmi tájékoztató.

Magyar Posta Zrt. – MPL – MPL-szállítás választásakor a kézbesítéshez, értesítéshez és utánvétkezeléshez szükséges címzetti, cím-, csomag-, kapcsolattartási és fizetési adatokat kapja meg. Saját postai szolgáltatásában önálló adatkezelő. Magyar Posta adatkezelési tájékoztató.

10.5. Marketing és kötelező adatátadás

A Shopify marketing- és Network Intelligence szolgáltatásai a 6. és 8. pontban, a Meta Platforms Ireland Limited a 9. pontban meghatározott adatok címzettje.

Hatóságoknak és bíróságoknak kizárólag jogszabályi kötelezettség, jogszerű megkeresés vagy jogi igény érvényesítése keretében adunk át adatokat. A NAV részére az előírt számlaadat-szolgáltatást teljesítjük.

11. Adatkezelés az Európai Gazdasági Térségen kívül

A Shopify és nemzetközi közreműködői az Európai Gazdasági Térségen kívül, így Kanadában, az Egyesült Államokban és Szingapúrban is kezelhetnek adatokat. A Shopify EGT-ből más Shopify-csoporttaghoz irányuló adatfeldolgozói továbbításait kötelező erejű vállalati szabályok rendezik.

A megfelelő védelmi szintet nem biztosító országba történő egyéb továbbításoknál a Shopify adatfeldolgozási megállapodása az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket és szükség szerint további garanciákat határoz meg. A dokumentumok elérhetők a Shopify adatfeldolgozási megállapodásában és mellékleteiben. A Shopify önálló adatkezelésére a fogyasztói tájékoztatója és általános adatvédelmi tájékoztatója vonatkozik.

A Meta az Egyesült Államokban is kezelhet adatokat. A Meta Platforms, Inc. részére történő, az EU–USA adatvédelmi keretprogram hatálya alá tartozó adattovábbítás alapja az Európai Bizottság keretprogramra vonatkozó megfelelőségi határozata, a GDPR 45. cikke szerint. A részvétel aktuális adatai az adatvédelmi keretprogram hivatalos nyilvántartásában érhetők el. Ez az adattovábbítási mechanizmus nem helyettesíti a Nuvella marketingcélú adatgyűjtéséhez szükséges hozzájárulást.

Az adattovábbítási garanciákról, illetve azok másolatának elérhetőségéről a hello@nuvella.hu címen is kérhetsz tájékoztatást.

12. Az adatok forrása

Az adatokat jellemzően tőled kapjuk, illetve a webáruház és az általad igénybe vett funkciók használata során keletkeznek. A fizetési és kézbesítési állapotról a közreműködő szolgáltatóktól is kapunk információt.

Ha más személy részére rendelsz, az ő címzetti és kapcsolattartási adatait tőled kapjuk. Ezeket a kézbesítés és a kapcsolódó egyeztetés céljára kezeljük. A címzett adatainak kezeléséhez fűződő jogos érdek a neki szánt küldemény kézbesítése; a jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Kérjük, csak a szükséges adatokat add meg, és tájékoztasd őt a rendelésről.

A nem közvetlenül az érintettől kapott adatoknál a Nuvella gondoskodik a GDPR 14. cikke szerinti tájékoztatásról: az adatfelvételtől számított észszerű határidőn belül, legkésőbb egy hónapon belül, de ha korábban kerül sor kapcsolatfelvételre vagy az adatok más címzettnek történő közlésére, legkésőbb az első kapcsolatfelvételkor, illetve az első ilyen közléskor. Ez a szállítási közreműködő részére történő első adatátadásra is vonatkozik. Külön tájékoztatást nem kell megismételni, ha az érintett az adott információkkal már rendelkezik, vagy más törvényi kivétel alkalmazható.

13. Automatizált műveletek és adatbiztonság

A rendelési értesítések, egyes marketingüzenetek és más rendszerüzenetek automatikusan készülhetnek. A Nuvella nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy hasonlóan jelentősen érintene. A hozzájárulással végzett marketingtevékenység érdeklődési körök alapján történő csoportosítást és személyre szabást is tartalmazhat; ezek célját a 6., 8. és 9. pont ismerteti.

A fizetési szolgáltatók saját kockázatkezelési és csalásmegelőzési műveleteiről azok saját tájékoztatói rendelkeznek.

A személyes adatok védelméhez a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmazunk, és a hozzáférést a feladat ellátásához szükséges körre korlátozzuk. Ha ugyanaz az adat több, önálló jogalappal rendelkező célhoz szükséges, az egyik cél megszűnése nem szünteti meg automatikusan a másik, jogszerű célból történő kezelést.

14. Érintetti jogok

A GDPR feltételei szerint az alábbi jogokat gyakorolhatod:

  • Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és hozzáférést, illetve másolatot kérhetsz a rád vonatkozó személyes adatokról.
  • Helyesbítés: kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
  • Törlés: kérheted az adatok törlését, ha a GDPR szerinti feltételek fennállnak. A kötelező iratmegőrzés és a jogi igényekhez szükséges adatkezelés kivételt jelenthet.
  • Korlátozás: a GDPR-ban meghatározott esetekben kérheted az adatkezelés korlátozását.
  • Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheted az általad rendelkezésünkre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumú kiadását és a törvényi feltételek szerint más adatkezelőhöz továbbítását.
  • Tiltakozás: a saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzési célú adatkezelés és az ehhez kapcsolódó profilalkotás ellen bármikor tiltakozhatsz; ezután ilyen célra nem kezeljük tovább az adataidat.
  • Hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kérelmedet a hello@nuvella.hu címen vagy a 9172 Győrzámoly, Erdősor út 67. postai címen nyújthatod be. Indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk az intézkedésről. A kérelmek összetettsége és száma miatt a határidő szükség esetén legfeljebb további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatunk.

A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelmeknél a GDPR 12. cikk (5) bekezdése szerinti észszerű díj vagy az intézkedés megtagadása alkalmazható. Ha észszerű kétség merül fel a kérelmező személyazonosságával kapcsolatban, az ellenőrzéshez szükséges, arányos további információt kérhetünk. Ha nem teszünk intézkedést, a jogszabályi határidőn belül ismertetjük ennek okát és a jogorvoslati lehetőségeket.

15. Panasz és jogorvoslat

Adatkezelési panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz:

A Hatóság ügyfélszolgálati e-mail-címe tájékoztatáskérésre szolgál; ezen a címen hatósági eljárás nem indítható. Az eljárásindítás módjait, az elektronikus ügyintézési lehetőségeket és az alkalmazandó formai követelményeket a NAIH ügyfélszolgálati tájékoztatója tartalmazza.

Bírósághoz is fordulhatsz. A GDPR 79. cikke szerint főszabály szerint az adatkezelő tevékenységi helye szerinti vagy a szokásos tartózkodási helyed szerinti tagállam bíróságai előtt indíthatsz eljárást. A hatósági vagy bírósági jogorvoslatnak nem feltétele, hogy előzetesen hozzánk fordulj.

16. A tájékoztató módosítása

A tájékoztatót az adatkezelés vagy az alkalmazandó szabályok változásakor frissítjük. A módosítás nem jelent automatikus hozzájárulást új adatkezeléshez. Ha egy új adatkezeléshez hozzájárulás szükséges, azt külön kérjük.