Adatvédelmi tájékoztató

Jelen tájékoztató ismerteti, hogyan kezeli a HHH Kft (az „Adatkezelő", „mi") a Chris Shop (a „Webáruház") látogatóira és vásárlóira vonatkozó személyes adatokat. Ez a dokumentum az EU Általános Adatvédelmi Rendelete 2016/679 („GDPR") 13. és 14. cikkének tájékoztatási követelményeinek, valamint az ePrivacy 2002/58/EK irányelv tagállama általi átültetésének teljesítésére készült.

1. Adatkezelő

HHH Kft
Datolya Street 40
1163 Budapest
Magyarország
E-mail: [email protected]

Ha adatkezelésünkhöz a GDPR 37. cikke szerint adatvédelmi tisztviselő (DPO) szükséges, a DPO a fenti címen érhető el; egyébként minden adatvédelmi megkereséshez kérjük, használja a fenti elérhetőségeket.

2. A kezelt személyes adatok kategóriái

• Fiókadatok: név, e-mail cím, jelszó-hash, nyelvi beállítás, marketing-hozzájárulási státusz.
• Megrendelési adatok: szállítási és számlázási cím, telefonszám, megrendelt termékek, megrendelés dátuma, összege, fizetési mód. NEM tárolunk teljes bankkártya-számokat — lásd a 4. szakaszt.
• Kommunikációs adatok: az Ön által nekünk küldött e-mailek, kapcsolatfelvételi űrlap üzeneteinek vagy csevegési beszélgetéseinek tartalma, az időbélyeggel együtt.
• Technikai / eszközadatok: IP-cím, böngésző user-agent, eszköz típusa, megtekintett oldalak, hivatkozó, időbélyegek. A webszerver standard kéréslogja gyűjti.
• Sütiadatok: lásd a 6. szakaszt és az első látogatáskor megjelenő sütibannerünket.

3. Célok, jogalapok és megőrzés

• A Megrendelés teljesítése (fizetés, szállítás, számlázás) — GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése). A szerződés időtartamára megőrizve; kereskedelmi / adóügyi nyilvántartások a 7. szakasz szerint.
• Fiókkezelés — 6. cikk (1) b). A fiók törléséig megőrizve; biztonsági mentések legfeljebb 90 napig.
• Üzeneteire való válaszadás — 6. cikk (1) f) (ügyfélszolgálati jogos érdek). 3 évig megőrizve az utolsó kapcsolattól.
• Csalásmegelőzés és IT-biztonság — 6. cikk (1) f). IP-hez kötött szerverlogok: legfeljebb 30 nap.
• Marketing e-mailek — 6. cikk (1) a) (az Ön hozzájárulása), bármikor visszavonható minden marketingüzenet alján található leiratkozási linken keresztül. A leiratkozásig megőrizve.
• Analitikai / marketing sütik — 6. cikk (1) a) (sütibannerben adott hozzájárulása). A süti élettartamát a banner mutatja.
• Adó- és számviteli nyilvántartások — 6. cikk (1) c) (jogi kötelezettség). A nemzeti jog által előírt ideig megőrizve (általában 6–10 év).

4. Fizetések

Nem dolgozunk fel és nem tárolunk teljes bankkártya-adatokat saját rendszereinken. A fizetéseket független fizetési szolgáltatók (pl. Stripe, PayPal, vagy a pénztárnál megjelenők) kezelik. Mindegyik önálló adatkezelő az általa kezelt fizetési adatok tekintetében; ezen feldolgozásra az ő adatvédelmi tájékoztatójuk vonatkozik. Mi csak a minimum szükségest kapjuk meg (egy fizetési siker/kudarc státuszt és egy tokenizált hivatkozást).

5. Személyes adatok címzettjei

Személyes adatait csak a Webáruház működtetéséhez szükséges, gondosan kiválasztott adatfeldolgozókkal osztjuk meg, akik mindegyike a GDPR 28. cikke szerinti Adatfeldolgozási Megállapodással kötött:

• Tárhely / infrastruktúra — futtatja a Webáruházat és tárolja annak adatait.
• Fizetési szolgáltatók — biztonságosan feldolgozzák a fizetését.
• Fuvarozók — a fizikai áruk kiszállításához szükséges címzetti cím és telefonszám.
• E-mail szolgáltatók — tranzakciós és — az Ön hozzájárulásával — marketing e-mailek küldése.
• Analitikai / marketing szolgáltatók (csak az Ön hozzájárulásával) — használat és kampányhatékonyság mérése.

Nem értékesítünk vagy adunk bérbe személyes adatokat.

6. Sütik és hasonló technológiák

A Webáruház működéséhez szigorúan szükséges sütiket használunk (kosár, munkamenet, CSRF-védelem). Ezekhez az ePrivacy irányelv 5. cikk (3) bekezdése szerint nem szükséges az Ön hozzájárulása. Egyéb sütiket — analitikai, marketing, beágyazott tartalom — csak akkor állítunk be, ha hozzájárul az első látogatáskor megjelenő sütibannerben. Hozzájárulását bármikor visszavonhatja a láblécben található sütibeállítások hivatkozással.

7. Nemzetközi adattovábbítások

Ahol bármely adatfeldolgozó az Európai Gazdasági Térségen kívül kezel személyes adatokat, megfelelő szintű védelmet biztosítunk (i) az Európai Bizottság megfelelőségi határozata, (ii) az EU általános szerződési feltételei ((EU) 2021/914 bizottsági végrehajtási határozat), vagy (iii) a GDPR V. fejezete szerinti egyéb biztosíték révén. Az adott biztosíték másolata kérésre rendelkezésre áll a [email protected] címen.

8. Az Ön jogai

A GDPR 15–22. cikkei alapján — a GDPR-ban meghatározott körülmények között és feltételekkel — Önnek joga van:

• Hozzáférés az Önről tárolt személyes adatok másolatához (15. cikk);
• Helyesbítés pontatlan vagy hiányos adatok kijavítása (16. cikk);
• Törlés („elfeledtetéshez való jog") bizonyos körülmények között (17. cikk);
• Korlátozás adatkezelésünk korlátozása bizonyos körülmények között (18. cikk);
• Adathordozhatóság — adatainak strukturált, géppel olvasható formátumban való átvétele (20. cikk);
• Tiltakozás jogos érdekekre alapuló adatkezelés ellen, beleértve a közvetlen marketinget (21. cikk);
• Hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (7. cikk (3));
• Panasz benyújtása a lakóhelye, munkahelye vagy az állítólagos jogsértés helye szerinti EU-tagállam felügyeleti hatóságához (77. cikk).

Bármely jog gyakorlásához vegye fel a kapcsolatot velünk a [email protected] címen. Egy hónapon belül válaszolunk, ami bonyolult esetekben további két hónappal meghosszabbítható (GDPR 12. cikk (3)).

9. Automatizált döntéshozatal

Nem alkalmazunk olyan döntéseket Önnel szemben, amelyek kizárólag automatizált adatkezelésen — beleértve a profilalkotást — alapulnak, és amelyek Önre nézve joghatással járnak vagy hasonlóan jelentős hatást gyakorolnak. A fizetések csalásszűrése a fizetési szolgáltatóink automatizált ellenőrzéseit használhatja; bármely blokkolás kérésre emberi felülvizsgálatot kérhet.

10. Gyermekek

A Webáruház nem gyermekeknek szól. Ha Ön nem érte el azt az életkort, amelyben az országa joga szerint gyermek érvényesen hozzájárulhat (a GDPR 8. cikke szerint az EU-tagállamok között 13 és 16 között), akkor szülei vagy gondviselője hozzájárulását kell kérnie személyes adatok megadása előtt.

11. Jelen tájékoztató módosítása

Időről időre frissíthetjük jelen tájékoztatót, hogy tükrözze a jogszabályok vagy gyakorlatunk változásait. A hatályos változat ezen az oldalon kerül közzétételre; lényeges változásokat a Webáruházban kiemelünk, vagy e-mailben értesítjük Önt, ha aktív marketing-hozzájárulási nyilvántartással rendelkezünk Önről.

Utolsó frissítés: 2026-07-09