Adatvédelmi Tájékoztató
Jelen Adatkezelési Tájékoztató Bordás Renáta egyéni vállalkozó (a továbbiakban: Adatkezelő) által üzemeltetett bravetorave.hu webáruház adatkezelési gyakorlatát ismerteti. Az Adatkezelő elkötelezett partnerei és ügyfelei személyes adatainak védelme iránt, és kiemelt figyelmet fordít a hatályos magyar és európai uniós jogszabályoknak, különösen az (EU) 2016/679 Általános Adatvédelmi Rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről) és a számvitelről szóló 2000. évi C. törvény betartásának.
1. Az adatkezelő adatai
Bordás Renáta ev.
Adószám: 90438758-1-43
Nyilvántartási szám: 59631394
Székhely: 1111 Budapest, Budafoki út 5.
E-mail cím: hello@bravetorave.hu
2. Az adatkezelés célja
Az adatkezelés célja, hogy az Adatkezelő a bravetorave.hu webáruház működtetéséhez, a vásárlások lebonyolításához, a megrendelések teljesítéséhez, a kapcsolattartáshoz, a hírlevél-szolgáltatás biztosításához, a jogszabályi kötelezettségek teljesítéséhez, valamint a weboldal működésének és felhasználói élményének fejlesztéséhez szükséges személyes adatokat kezelje.
3. Az egyes adatkezelések
A személyes adatokat csak a szükséges ideig, a jogszabályi kötelezettségek és az adatkezelési cél teljesüléséig őrizzük meg. A megőrzési idő adatkezelési típusonként eltérő.
3.1. Kapcsolatfelvételi űrlap
Az adatkezelés célja: A weboldalon található kapcsolatfelvételi űrlapon vagy e-mailben érkező megkeresések fogadása, megválaszolása, valamint a kapcsolattartás biztosítása.
A kezelt adatok köre: név, e-mail cím, üzenet témája, üzenet tartalma.
Az adatok megőrzési ideje: A kapcsolatfelvételi űrlapon megadott adatokat a megkeresés megválaszolását követően legfeljebb 12 hónapig őrizzük meg.
3.2. Termékrendelés és a szerződés teljesítése
Az adatkezelés célja: A webáruházban leadott megrendelések feldolgozása, teljesítése, a vásárlóval történő kapcsolattartás, valamint a termékek kiszállítása.
A kezelt adatok köre: név, e-mail cím, szállítási cím, szállítási mód, telefonszám.
Az adatok megőrzési ideje: A számlázási és rendelési adatokat a számvitelről szóló 2000. évi C. törvény szerint előírt 8 évig őrizzük meg.
3.3. Számlázás
Az adatkezelés célja: A jogszabályoknak megfelelő számla kiállítása és megőrzése.
A kezelt adatok köre: név, e-mail cím, számlázási cím.
Az adatok megőrzési ideje: A számlázási és rendelési adatokat a számvitelről szóló 2000. évi C. törvény szerint előírt 8 évig őrizzük meg.
3.4. Fizetés
Az adatkezelés célja: A webáruházban leadott megrendelések ellenértékének bankkártyás kiegyenlítésének biztosítása.
A kezelt adatok köre: fizetés összege, fizetés időpontja, tranzakció azonosítója, fizetés státusza.
Adatátadás: A bankkártyás fizetés lebonyolítása érdekében az érintett a Stripe Payments Europe Limited biztonságos fizetési felületére kerül átirányításra. A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem kezeli, azokat kizárólag a Stripe kezeli saját adatkezelési tájékoztatója szerint.
Az adatok megőrzési ideje: Az Adatkezelő által kezelt, a fizetés teljesítéséhez kapcsolódó tranzakciós adatokat a 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg.
3.5. Kiszállítás
Az adatkezelés célja: A megrendelt termékek kézbesítése.
A kezelt adatok köre: név, szállítási cím, szállítás módja, telefonszám, e-mail cím.
Az adatok megőrzési ideje: A kiszállítás teljesítéséig, valamint az esetleges szállítási reklamációk rendezéséhez szükséges ideig, de legfeljebb 1 évig.
3.6. Hírlevél
Az adatkezelés célja: Tájékoztatás új termékekről, szolgáltatásokról, akciókról és egyéb hírekről.
A kezelt adatok köre: e-mail cím.
Az adatok megőrzési ideje: A hírlevélre feliratkozó adatait a hozzájárulás visszavonásáig (leiratkozásig) kezeljük.
3.7. Analitika
Az adatkezelés célja: A weboldal működésének biztosítása, a látogatottság elemzése, valamint a felhasználói élmény fejlesztése.
A kezelt adatok köre: IP-cím (részben anonimizált formában), böngésző típusa, eszközre vonatkozó technikai adatok, a weboldalon végzett műveletek statisztikai adatai.
Az adatok megőrzési ideje: A statisztikai adatokat a Google Analytics segítségével 14 hónapig tároljuk.
4. Az adatkezelés jogalapja
Az (EU) 2016/679 Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés a), b) és c) pontja alapján:
- az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
- az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
- az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
A 2001. évi CVIII. törvény (az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről) alapján:
A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat.
A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat az előzőekben meghatározottaktól eltérő célból – így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából – csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet.
A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján:
A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
5. Adattovábbítás és adatfeldolgozók
Az Adatkezelő a személyes adatokat harmadik félnek nem adja át, kivéve, ha: az a szolgáltatás teljesítéséhez szükséges, vagy jogszabály kötelezővé teszi. A személyes adatokat kizárólag az Adatkezelő arra jogosult munkatársai kezelik.
Önálló adatkezelők:
| Megnevezés | Székhely | Tevékenység |
|---|---|---|
| Sybell Informatika Kft. | Budapest, HU | tárhelyszolgáltató |
| Intuit Mailchimp | California, USA | hírlevél szolgáltató |
Adatfeldolgozók és további adatátvevők:
| Megnevezés | Székhely | Tevékenység |
|---|---|---|
| Packeta Hungary Kft. | Budapest, HU | csomagküldés |
| Foxpost Zrt. | Budapest, HU | csomagküldés |
| KBOSS.hu Kft (szamlazz.hu) | Budapest, HU | elektronikus számlázás |
| Stripe Payments Europe Ltd. | Dublin, IE | online bankkártyás fizetés feldolgozása |
| Google Ireland Ltd. | Dublin, IE | webanalitika |
Különleges esetekben a szerződés további adatfeldolgozókat vagy cégeket is tartalmazhat.
6. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a személyes adatok kezelése során automatizált döntéshozatalt, illetve az (EU) 2016/679 rendeletének (GDPR) 22. cikke szerinti, joghatással járó vagy az érintettre hasonlóan jelentős hatást gyakorló profilalkotást nem alkalmaz.
7. Az érintettek jogai
Az érintett az (EU) 2016/679 rendelet (GDPR) alapján:
- jogosult arra, hogy világos és közérthető tájékoztatást kapjon a személyes adatai kezeléséről.
- jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és jogosult hozzáférni a kezelt adataihoz, valamint azok másolatához.
- kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
- jogosult kérni személyes adatainak törlését, amennyiben az adatkezelésnek nincs jogszabályi kötelezettsége vagy egyéb jogalapja a megőrzésre.
- jogosult kérni, hogy személyes adatai kezelését az Adatkezelő korlátozza, például ha vitatja az adatok pontosságát vagy jogszerűségét.
- jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja jogos érdek.
- jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, és azokat egy másik adatkezelő részére továbbítsa.
- amennyiben az adatkezelés hozzájáruláson alapul (pl. hírlevél feliratkozás), az érintett jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét az érintett a hello@bravetorave.hu e-mail címen nyújthatja be.
8. Jogorvoslati lehetőségek
Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti jogait, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
9. Süti (Cookie) tájékoztató
A weboldal működése során sütiket használ. A jelen Süti (Cookie) tájékoztató fejezet Bordás Renáta egyéni vállalkozó (a továbbiakban: Adatkezelő) által a bravetorave.hu weboldalon (a továbbiakban: Webáruház) alkalmazott sütik kezeléséről nyújt tájékoztatást.
9.1. Mi az a süti (cookie)?
A süti egy kisméretű szöveges fájl, amelyet a meglátogatott weboldal a látogató eszközén (számítógép, telefon, tablet) a böngészőn keresztül helyez el. A sütik révén az oldal megjegyez bizonyos adatokat és beállításokat, ezzel kényelmesebbé, biztonságosabbá és hatékonyabbá teszi a használatot.
9.2. A sütik kezelésének jogalapja és a hozzájárulás
Weboldalunk a sütik elhelyezése és kezelése során az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésében, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 6. cikkében foglaltakat veszi figyelembe. A feltétlenül szükséges sütik elhelyezésének jogalapja a szolgáltatás technikai működtetéséhez fűződő jogos érdek, ezekhez nem szükséges előzetes hozzájárulás. Minden egyéb – statisztikai, illetve marketing/hirdetési célú – sütit kizárólag a látogató önkéntes, előzetes és tájékozott hozzájárulása alapján helyezünk el (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást a weboldalon megjelenő, a CookieYes süti-kezelő eszköz által biztosított tájékoztató sáv segítségével kérjük be, amely lehetővé teszi, hogy a látogató kategóriánként (statisztikai, marketing) külön-külön fogadja el vagy utasítsa el a sütik használatát. A megadott hozzájárulás bármikor, korlátozás és hátrányos következmény nélkül visszavonható vagy módosítható a CookieYes süti-beállító felületén keresztül, amely az oldal alján elhelyezett „Süti beállítások" gombra kattintva bármikor újra megnyitható. A CookieYes a hozzájárulási döntést egy saját, feltétlenül szükséges kategóriába tartozó sütiben (cookieyes-consent) rögzíti, legfeljebb 1 éves érvényességgel.
9.3. Az általunk használt sütik
Weboldalunk feltétlenül szükséges sütiket használ, amelyek a weboldal alapvető működéséhez, a bejelentkezés kezeléséhez és a biztonságos böngészéshez elengedhetetlenek, és amelyek használatához nem szükséges hozzájárulás. Ilyen a PHPSESSID süti, amely a látogató munkamenetét azonosítja a szerveren, a wordpress_logged_in_[hash], wordpress_sec_[hash] és wp-settings-[UID] sütik, amelyek a bejelentkezett szerkesztők/adminisztrátorok azonosítására szolgálnak, a wordpress_test_cookie, amely azt ellenőrzi, hogy a böngésző engedélyezi-e a sütik használatát, valamint a CookieYes saját, fent említett cookieyes-consent sütije, amely a látogató süti-hozzájárulási beállításait jegyzi meg. Ezek a sütik nem gyűjtenek marketing célú vagy személyre szabott adatot, letiltásuk azonban egyes funkciók (például a bejelentkezés) hibás működéséhez vezethet.
9.4. Harmadik felek sütijei
Weboldalunk a Google Site Kit bővítményen keresztül a Google Analytics 4 (GA4) szolgáltatást használja a látogatottsági adatok statisztikai célú gyűjtésére és elemzésére. A GA4 mérőkód a látogató böngészőjében elhelyezi a _ga sütit, amely az egyedi látogatók megkülönböztetésére szolgál és 1 évig érvényes, valamint a _ga_ sütit, amely a munkamenet-adatok mérési célú fenntartásáért felel, szintén 1 éves érvényességgel. Ezeket a sütiket a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) helyezi el és kezeli, a Google saját adatvédelmi tájékoztatójában foglaltak szerint. A Google Analytics 4-ben a felhasználói és eseményszintű adatok megőrzési ideje 14 hónap, ennek elteltével a rendszer automatikusan törli az adott adatokat; a megőrzési idő kizárólag a részletes, nem összesített jelentéseket (felfedezések, tölcsérjelentések) érinti, az összesített statisztikai riportokra nem vonatkozik. Az életkorra, nemre és érdeklődési körre vonatkozó demográfiai adatokat a Google a beállított megőrzési időtől függetlenül legfeljebb 2 hónapig őrzi meg. A weboldalon emellett a Google Search Console szolgáltatás is be van kötve a Site Kiten keresztül, ez azonban nem helyez el sütit a látogatók böngészőjében, kizárólag a weboldal keresési teljesítményére vonatkozó, a weboldal üzemeltetőjének saját Google-fiókjához kapcsolódó adatokat (megjelenések, kattintások, keresési pozíció) jeleníti meg, így a látogatókat közvetlenül nem érinti.
9.5. A sütik kezelése, letiltása és törlése
A látogató a sütibeállításait bármikor módosíthatja vagy visszavonhatja a Webáruházban megjelenő sütisávon keresztül. A sütik a böngésző beállításaiban is kezelhetők, letilthatók és törölhetők. A leggyakoribb böngészők útmutatói:
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa
- Microsoft Edge: https://support.microsoft.com/hu-hu/microsoft-edge
- Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac
Felhívjuk a figyelmet arra, hogy a sütik letiltása vagy törlése esetén a Webáruház egyes funkciói (pl. a kosár vagy a fizetés) nem vagy nem megfelelően működhetnek.
9.6. Az érintettek jogai
A látogatót a sütikezeléssel összefüggésben megilletik a GDPR szerinti érintetti jogok, így különösen a tájékoztatáshoz, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jog, valamint a hozzájárulás bármikori visszavonásának joga. Az érintett jogainak gyakorlásával kapcsolatos részletes tájékoztatást, ideértve a panasztétel és a felügyeleti hatósághoz fordulás lehetőségét is az Adatkezelési tájékoztató 7. és 8. pontja tartalmazza.
10. Záró rendelkezések
Az Adatkezelő fenntartja a jogot a jelen adatvédelmi nyilatkozat egyoldalú módosítására. A módosítás a weboldalon történő közzététel napján lép hatályba.
Hatályos: 2026. április 20-tól
