ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 2. napjától

1. Az adatkezelő adatai

Jelen Adatkezelési Tájékoztató az embelli.hu webáruház (a továbbiakban: „Webáruház”) használatával, az azon keresztül történő vásárlással, valamint az Adatkezelővel történő kapcsolatfelvétellel összefüggő személyes adatok kezelésére vonatkozik.

Adatkezelő:

Név: Sándor Bernadett
Székhely: 4521 Berkesz, Kossuth út 11.
Adószám: 48305372-1-35
E-mail: info@embelli.hu
Weboldal: embelli.hu

A továbbiakban: „Adatkezelő”.

Az Adatkezelő elkötelezett a személyes adatok védelme mellett, és az adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint az alkalmazandó magyar adatvédelmi jogszabályok rendelkezéseinek megfelelően kezeli.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon;

• meghatározott és jogszerű célból;

• kizárólag a szükséges mértékben;

• lehetőség szerint pontosan és naprakészen;

• csak a szükséges ideig;

• megfelelő technikai és szervezési intézkedésekkel védve

kezeli.

3. A Webáruház használata

A Webáruház Shopify e-kereskedelmi platformon működik.

A Webáruház meglátogatása során bizonyos technikai adatok automatikusan kezelhetők, így különösen:

• IP-cím;

• böngésző és eszköz típusa;

• operációs rendszerre vonatkozó információk;

• látogatás időpontja;

• meglátogatott oldalak;

• munkamenettel kapcsolatos adatok;

• biztonsági és technikai naplóadatok.

Az adatkezelés célja a Webáruház megfelelő és biztonságos működésének biztosítása, a hibák és visszaélések felismerése és megelőzése.

Az adatkezelés jogalapja a Webáruház működéséhez feltétlenül szükséges adatkezelés esetén az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, illetve adott esetben a szerződés megkötését megelőző lépések megtétele.

Az analitikai és marketing célú technológiák alkalmazása – amennyiben azokhoz hozzájárulás szükséges – kizárólag az érintett előzetes hozzájárulása alapján történik.

4. Megrendelések és vásárlások adatkezelése

A Webáruházban történő rendelés során az Adatkezelő különösen az alábbi adatokat kezelheti:

• név;

• e-mail-cím;

• telefonszám;

• számlázási cím;

• szállítási cím;

• megrendelt termékek;

• rendelés összege;

• választott fizetési mód;

• választott szállítási mód;

• rendelés azonosítója;

• rendelés és teljesítés időpontja;

• a rendelés teljesítéséhez szükséges egyéb információk.

Az adatkezelés célja: a megrendelés feldolgozása, az adásvételi szerződés létrehozása és teljesítése, fizetés és szállítás lebonyolítása, kapcsolattartás, valamint a vásárlással kapcsolatos igények kezelése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, illetve a szerződés megkötését megelőző intézkedések megtétele.

A jogszabály alapján kötelezően megőrzendő adatok esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

5. Számlázás

A vásárlásokkal kapcsolatban az Adatkezelő a számla kiállításához és megőrzéséhez szükséges személyes adatokat kezeli.

Ezek különösen:

• számlázási név;

• számlázási cím;

• a vásárlás és számla adatai;

• egyéb, jogszabály alapján szükséges számlázási adatok.

Az adatkezelés célja: számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.

A számlázási és számviteli bizonylatokat az Adatkezelő a mindenkor hatályos számviteli és adójogi előírások szerinti ideig őrzi meg.

6. Fizetés

Bankkártyás vagy más elektronikus fizetés esetén a fizetés lebonyolításában külső fizetési szolgáltató működhet közre.

Az Adatkezelő főszabály szerint nem ismeri meg és nem tárolja a vásárló teljes bankkártyaadatait. A fizetéshez szükséges adatokat az adott fizetési szolgáltató saját biztonságos rendszerében kezelheti.

Az egyes fizetési szolgáltatók saját adatkezelési szabályaik szerint is kezelhetnek személyes adatokat.

7. Kiszállítás

A megrendelés teljesítése érdekében az Adatkezelő a kiszállításhoz szükséges adatokat átadhatja a vásárló által választott vagy az adott rendeléshez tartozó futár-, posta- vagy csomagpont-szolgáltatónak.

Az átadott adatok különösen:

• címzett neve;

• szállítási cím vagy kiválasztott átvételi pont;

• telefonszám;

• e-mail-cím;

• csomag és kézbesítés azonosításához szükséges adatok;

• utánvétes rendelés esetén az utánvét összege.

Az adattovábbítás célja: a megrendelés kézbesítése és a vásárló értesítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a vásárlóval kötött szerződés teljesítése.

8. Kapcsolatfelvétel és ügyfélszolgálat

Amennyiben az érintett e-mailben, kapcsolatfelvételi űrlapon, telefonon vagy más módon kapcsolatba lép az Adatkezelővel, az Adatkezelő kezelheti:

• a nevet;

• e-mail-címet;

• telefonszámot;

• az üzenet tartalmát;

• rendeléshez kapcsolódó megkeresés esetén a rendelési adatokat;

• az érintett által önként megadott egyéb információkat.

Az adatkezelés célja: a megkeresés megválaszolása, ügyfélszolgálat biztosítása és a felmerült probléma rendezése.

Az adatkezelés jogalapja a megkeresés jellegétől függően a szerződés teljesítése vagy az ahhoz kapcsolódó intézkedések megtétele, illetve az Adatkezelőnek az ügyfélkommunikáció és az esetleges jogi igények dokumentálásához fűződő jogos érdeke.

9. Elállás, visszaküldés, csere, panasz és szavatossági ügyek

Az Adatkezelő az elállással, visszaküldéssel, cserével, panasszal, kellékszavatossági vagy egyéb vásárlói igénnyel kapcsolatban kezelheti:

• az érintett nevét és elérhetőségeit;

• rendelési adatokat;

• az érintett nyilatkozatát;

• a visszaküldött termék adatait;

• az ügy rendezéséhez szükséges fizetési adatokat;

• a levelezést és az ügyintézés során keletkezett dokumentumokat.

Az adatkezelés célja a vásárlói igény teljesítése, illetve a fogyasztóvédelmi, polgári jogi és egyéb jogszabályi kötelezettségek teljesítése.

Jogalapja a GDPR 6. cikk (1) bekezdés b) és/vagy c) pontja, illetve jogi igények előterjesztése, érvényesítése vagy védelme esetén az Adatkezelő jogos érdeke.

10. Hírlevél és közvetlen üzletszerzés

Amennyiben az érintett feliratkozik az Embelli hírlevelére, az Adatkezelő marketingcélból kezelheti különösen az érintett:

• e-mail-címét;

• nevét, amennyiben azt megadta;

• feliratkozással kapcsolatos adatait;

• marketingbeállításait.

Az adatkezelés célja: hírlevelek, kedvezmények, ajánlatok, új termékekkel és promóciókkal kapcsolatos tájékoztatások küldése.

Jogalap: az érintett előzetes, önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás bármikor, indokolás nélkül visszavonható, különösen a marketing e-mailekben található leiratkozási lehetőséggel vagy az info@embelli.hu címre küldött kérelemmel.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A marketingcélú hozzájárulás visszavonása nem akadályozza a rendelés teljesítéséhez vagy más szerződéses ügyintézéshez szükséges üzenetek megküldését.

11. Sütik és hasonló technológiák

A Webáruház sütiket (cookie-kat), pixeleket és más hasonló technológiákat alkalmazhat.

Ezek egy része a Webáruház megfelelő működéséhez feltétlenül szükséges, más technológiák pedig statisztikai, analitikai vagy marketing célokat szolgálhatnak.

A nem feltétlenül szükséges sütik és hasonló technológiák használatára – amennyiben azt a vonatkozó jogszabályok megkövetelik – kizárólag az érintett előzetes hozzájárulása után kerül sor.

A sütik típusairól, céljáról, időtartamáról és kezeléséről a Webáruház külön Cookie (süti) Tájékoztatója nyújt részletes információt.

12. Shopify

A Webáruház a Shopify e-kereskedelmi platformján működik.

A Shopify a Webáruház technikai infrastruktúrájának biztosítása során személyes adatokat kezelhet, ideértve többek között a vásárlói, rendelési, eszköz- és technikai adatokat.

A Shopify az Adatkezelő utasításai alapján végzett adatkezelések esetében adatfeldolgozóként járhat el. Bizonyos Shopify-szolgáltatásokkal összefüggésben a Shopify önálló adatkezelőként is kezelhet személyes adatokat.

Az EGT-ben működő Shopify szolgáltató:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin 2, D02 E7K8
Írország

A Shopify globális infrastruktúrát és al-adatfeldolgozókat alkalmazhat, ezért személyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek. Az ilyen adattovábbítások esetében a Shopify a vonatkozó adatvédelmi jogszabályoknak megfelelő adattovábbítási mechanizmusokat alkalmaz.

13. További adatfeldolgozók és címzettek

Az Adatkezelő a Webáruház működtetéséhez és a megrendelések teljesítéséhez szükséges mértékben külső szolgáltatókat vehet igénybe.

Ilyenek lehetnek különösen:

• e-kereskedelmi és tárhely-infrastruktúra szolgáltatók;

• fizetési szolgáltatók;

• számlázási és könyvelési szolgáltatók;

• futár- és csomagkézbesítő szolgáltatók;

• informatikai szolgáltatók;

• hírlevél- és marketingtechnológiai szolgáltatók;

• analitikai szolgáltatók;

• jogi, könyvelési és egyéb szakmai tanácsadók.

Az Adatkezelő csak a szolgáltatás ellátásához szükséges személyes adatokat teszi hozzáférhetővé a címzettek számára.

Az Adatkezelő jogszabályi kötelezettség alapján hatóságok, bíróságok vagy más jogosult szervek részére is továbbíthat személyes adatokat.

14. Adattovábbítás az EGT-n kívülre

Egyes szolgáltatók vagy azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.

Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek mellett kerülhet sor, például:

• az Európai Bizottság megfelelőségi határozata alapján;

• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazásával;

• vagy más, a GDPR által megengedett megfelelő garancia alkalmazásával.

15. Az adatok megőrzési ideje

Az Adatkezelő a személyes adatokat nem őrzi meg a szükségesnél hosszabb ideig.

A megőrzési idő az adatkezelés céljától és jogalapjától függ.

A szerződés teljesítéséhez kapcsolódó adatokat az Adatkezelő a szerződés teljesítését követően az esetleges polgári jogi igények érvényesítéséhez szükséges ideig, illetve az alkalmazandó jogszabályokban meghatározott időtartamig őrizheti meg.

A számviteli és adózási kötelezettségek teljesítéséhez szükséges dokumentumokat a vonatkozó jogszabályokban meghatározott ideig őrzi meg.

A hozzájáruláson alapuló marketingadatokat a hozzájárulás visszavonásáig, illetve addig kezeli, amíg az adatkezelési cél fennáll.

Kapcsolatfelvétel esetén az adatokat az ügy lezárásáig, illetve indokolt esetben az esetleges jogi igények elévüléséig őrizheti meg.

16. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől;

• megváltoztatástól;

• nyilvánosságra hozataltól;

• továbbítástól;

• törléstől vagy megsemmisítéstől;

• véletlen elvesztéstől vagy sérüléstől.

Az Adatkezelő a hozzáférést azokra a személyekre és szolgáltatókra korlátozza, akiknek az adatokra feladataik ellátásához szükségük van.

17. Az érintett jogai

Az érintettet a GDPR alapján – az egyes jogok alkalmazási feltételeitől függően – különösen az alábbi jogok illetik meg:

Tájékoztatáshoz és hozzáféréshez való jog:
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és hozzáférést kérhet a kezelt személyes adatokhoz.

Helyesbítéshez való jog:
Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

Törléshez való jog:
Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

A törléshez való jog nem korlátlan. Az Adatkezelő például nem köteles törölni azokat az adatokat, amelyek megőrzését jogszabály írja elő.

Az adatkezelés korlátozásához való jog:
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Adathordozhatósághoz való jog:
Az érintett a GDPR-ban meghatározott feltételek mellett jogosult lehet arra, hogy az általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelőhöz történő továbbítását.

Tiltakozáshoz való jog:
Amennyiben az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén alapul, az érintett a saját helyzetével kapcsolatos okból tiltakozhat személyes adatainak kezelése ellen.

Közvetlen üzletszerzés céljából történő adatkezelés ellen az érintett bármikor tiltakozhat.

A hozzájárulás visszavonásához való jog:
Hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a korábban, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

18. Az érintetti kérelmek kezelése

Az adatkezeléssel kapcsolatos kérelmek az alábbi e-mail-címen nyújthatók be:

info@embelli.hu

Az Adatkezelő indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható.

Amennyiben az Adatkezelőnek megalapozott kétsége van a kérelmet benyújtó személy kilétével kapcsolatban, az érintett személyazonosságának megerősítéséhez szükséges további információkat kérhet.

19. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panaszt tehet a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Az érintett jogosult továbbá a GDPR-ban és az alkalmazandó jogszabályokban meghatározott feltételek szerint bírósági jogorvoslatot igénybe venni.

Az Adatkezelő azt javasolja, hogy az érintett a hatósági vagy bírósági eljárást megelőzően lehetőség szerint vegye fel vele a kapcsolatot az info@embelli.hu e-mail-címen annak érdekében, hogy a felmerült kérdést közvetlenül megkíséreljék rendezni.

20. Kiskorúak adatai

A Webáruház szolgáltatásai nem irányulnak kifejezetten gyermekek személyes adatainak gyűjtésére.

Amennyiben az Adatkezelő tudomására jut, hogy személyes adatot megfelelő jogalap nélkül kezel, megteszi a szükséges intézkedéseket az adatkezelés megszüntetése érdekében.

21. Automatizált döntéshozatal

Az Adatkezelő főszabály szerint nem alkalmaz olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Amennyiben ez a jövőben megváltozik, az Adatkezelő az érintetteket a jogszabályoknak megfelelően tájékoztatja.

22. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen akkor, ha:

• megváltozik a Webáruház működése;

• új szolgáltató kerül igénybevételre;

• megváltozik valamely adatkezelési tevékenység;

• vagy változnak az alkalmazandó jogszabályok, hatósági vagy bírósági iránymutatások.

A mindenkor hatályos Adatkezelési Tájékoztató a Webáruházban érhető el.

Hatálybalépés: 2026. szeptember 2.