Adatkezelési tájékoztató

Hatályos: 2026. november 2-től.

Ez a tájékoztató az általános adatvédelmi rendelet ((EU) 2016/679 rendelet, a továbbiakban: GDPR) 13. és 14. cikke alapján bemutatja, hogyan kezeljük a személyes adatait a Zsanella webáruház (címe: https://zsanella.hu, a továbbiakban: webáruház) használata és a vásárlás során.

1. Az adatkezelő

  • Név: Pandur Bau Korlátolt Felelősségű Társaság (Pandur Bau Kft.), a továbbiakban: Adatkezelő
  • Székhely és postai cím: 1151 Budapest, Kanizsai Dorottya utca 33.
  • Cégjegyzékszám: 13-09-219412
  • Adószám: 27805200-2-42
  • E-mail: zsanella@zsanella.hu
  • Telefon: +36 70 941 1881

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki. Adatvédelmi kérdéseivel és kérelmeivel a fenti elérhetőségeken fordulhat hozzánk.

2. Irányadó jogszabályok

  • GDPR;
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
  • az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
  • a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
  • a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
  • a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
  • az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.).

3. Az egyes adatkezelések

3.1. Megrendelés és a szerződés teljesítése

  • Kezelt adatok: név, e-mail-cím, telefonszám (ha megadja), szállítási és számlázási cím, a megrendelt termékek, árak, kedvezmények, a rendelés azonosítója és időpontja, a fizetés módja és állapota, a megrendeléshez fűzött megjegyzés.
  • Cél: a megrendelés feldolgozása és teljesítése, kapcsolattartás a rendeléssel összefüggésben, ügyfélszolgálat.
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
  • Időtartam: a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő); a számviteli bizonylatnak minősülő adatok esetében a 3.2. pont szerinti ideig.

Bankkártyaadatait az Adatkezelő nem ismeri meg és nem tárolja; azokat kizárólag a fizetést lebonyolító szolgáltató kezeli.

3.2. Számlázás, számviteli és adózási kötelezettségek

  • Kezelt adatok: név, számlázási cím, adószám (ha a vevő adószámmal rendelkező szervezet vagy személy), a termékek megnevezése, mennyisége, ára, a teljesítés és a számla kelte.
  • Cél: számla kiállítása, számviteli bizonylatok megőrzése.
  • Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; Áfa tv. 169. §, Számv. tv. 169. § (2) bekezdés).
  • Időtartam: 8 év.

A számlaadatokat jogszabályi kötelezettség alapján a Nemzeti Adó- és Vámhivatal (NAV) részére továbbítjuk.

3.3. Kiszállítás

  • Kezelt adatok: név, szállítási cím, telefonszám, e-mail-cím, a csomag azonosító adatai.
  • Cél: a termék kézbesítése, a kézbesítéssel kapcsolatos értesítések.
  • Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
  • Címzett: a Vevő által választott szállító (GLS, Foxpost, Packeta vagy Magyar Posta), charm ékszerek esetén a csomagolást és feladást végző EL&ERS Group Kft.
  • Időtartam: a 3.1. pont szerint.

3.4. Elállás, szavatossági és jótállási igények, panaszkezelés

  • Kezelt adatok: név, cím, e-mail-cím, telefonszám, a rendelés adatai, a nyilatkozat, igény vagy panasz tartalma, a csatolt fényképek, a felvett jegyzőkönyv és a válasz.
  • Cél: az elállási jog, a szavatossági és jótállási igények, valamint a panaszok intézése.
  • Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A. §, 45/2014. (II. 26.) Korm. rendelet, 19/2014. (IV. 29.) NGM rendelet).
  • Időtartam: a panaszról felvett jegyzőkönyv, az írásbeli panasz és a válasz, valamint a szavatossági és jótállási jegyzőkönyv esetében 3 év; az elálláshoz kapcsolódó adatok esetében a 3.1–3.2. pont szerinti ideig.

3.5. Hírlevél és hírlevél-kupon

  • Kezelt adatok: e-mail-cím, név (ha megadja), a feliratkozás időpontja, a hozzájárulás ténye, a kapott kuponkód és annak felhasználása.
  • Cél: hírlevelek, ajánlatok és akciók küldése (közvetlen üzletszerzés), a feliratkozóknak járó egyszer felhasználható kuponkód megküldése.
  • Jogalap: az Ön önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. §).
  • Időtartam: a hozzájárulás visszavonásáig. Bármikor leiratkozhat a hírlevelek alján található leiratkozási hivatkozással vagy a zsanella@zsanella.hu címre küldött üzenettel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

16. életévét be nem töltött személy a hírlevélre csak a felette szülői felügyeletet gyakorló személy hozzájárulásával iratkozhat fel.

3.6. Kapcsolatfelvétel, ügyfélszolgálat

  • Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
  • Cél: a megkeresések megválaszolása.
  • Jogalap: ha a megkeresés szerződéskötésre vagy egy megrendelés teljesítésére irányul, a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); egyéb esetben az Adatkezelő jogos érdeke a megkeresés megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont). Az érdekmérlegelés eredményéről kérésre tájékoztatást adunk.
  • Időtartam: a megkeresés lezárásától számított 1 év; ha a megkeresés panasznak minősül, a 3.4. pont szerint.

3.7. Vásárlói fiók

Ha a webáruházban vásárlói fiókot használ, kezeljük a fiókhoz tartozó e-mail-címét, nevét, mentett címeit és rendelési előzményeit. Cél: a bejelentkezés és a korábbi rendelések megtekintésének biztosítása. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Időtartam: a fiók törléséig, amelyet bármikor kérhet; a rendelésekhez kapcsolódó adatokat ezt követően a 3.1–3.2. pont szerinti ideig őrizzük meg.

3.8. A webáruház működése, biztonság, visszaélések megelőzése

  • Kezelt adatok: IP-cím, böngésző- és eszközadatok, a látogatás időpontja, a megrendeléshez kapcsolódó kockázati jelzések.
  • Cél: a webáruház biztonságos működése, a csalások és visszaélések megelőzése.
  • Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
  • Időtartam: a webáruház platformszolgáltatójának (Shopify) adatmegőrzési szabályai szerint.

Kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó döntést nem hozunk: a platform által kockázatosnak jelölt megrendeléseket munkatársunk vizsgálja meg.

3.9. Sütik (cookie-k)

A webáruházban alkalmazott sütikről és a hozzájárulás kezeléséről a Süti (cookie) tájékoztató ad részletes információt.

4. Adatfeldolgozók és címzettek

Címzett Tevékenység
Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország) webáruház-platform, tárhely, pénztár és rendeléskezelés, rendszerüzenetek (e-mailek) küldése – adatfeldolgozó
A pénztár oldalon választott fizetési módot biztosító fizetési szolgáltató a bankkártyás, Apple Pay vagy Google Pay fizetés lebonyolítása; a pénzforgalmi és csalásmegelőzési jogszabályok szerinti kötelezettségei körében önálló adatkezelőként is eljárhat
A Vevő által választott szállító: GLS General Logistics Systems Hungary Kft., FoxPost Zrt., Packeta Hungary Kft. vagy Magyar Posta Zrt. a csomag kézbesítése, utánvét esetén a vételár beszedése
EL&ERS Group Kft. (1156 Budapest, Nyírpalota út 24. 2/10) a charm ékszerek raktározása, csomagolása és feladása – adatfeldolgozó
Könyvelési szolgáltatást nyújtó vállalkozás könyvelési és adózási feladatok – adatfeldolgozó
Számlázó szoftver szolgáltatója a számla kiállítása és tárolása – adatfeldolgozó
A hírlevél kiküldéséhez igénybe vett e-mail-szolgáltató hírlevelek kiküldése – adatfeldolgozó
Termékszavatossági igény esetén a gyártó, illetve az importőr (charm ékszereknél az EL&ERS Group Kft.) a termékszavatossági igény elbírálásához szükséges adatok – kizárólag az igény intézéséhez
Hatóságok, bíróságok (például NAV, fogyasztóvédelmi hatóság) jogszabályon alapuló megkeresés vagy adatszolgáltatás esetén

Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint, a vele kötött szerződés alapján kezelhetik az adatokat. Az adatfeldolgozók naprakész, név szerinti listáját kérésre megküldjük.

5. Adattovábbítás harmadik országba

A Shopify International Limited a szolgáltatás nyújtása során az adatokat az Európai Gazdasági Térségen kívüli csoporttagjainak (különösen a kanadai Shopify Inc.-nek) és alvállalkozóinak (például az Amerikai Egyesült Államokban) is továbbíthatja. A továbbítás garanciái:

  • Kanada vonatkozásában az Európai Bizottság megfelelőségi határozata;
  • a Shopify-csoporton belüli továbbításoknál a Shopify kötelező erejű vállalati szabályai (Binding Corporate Rules, BCR);
  • egyéb harmadik országba történő továbbításnál az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC).

A Shopify adatkezeléséről további információ: https://www.shopify.com/legal/privacy.

6. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel gondoskodunk arról, hogy az adatokhoz illetéktelen személy ne férhessen hozzá: a webáruház titkosított (HTTPS) kapcsolaton keresztül működik, a hozzáféréseket jogosultsághoz kötjük, és az adatokhoz csak az férhet hozzá, akinek feladata ellátásához erre szüksége van.

7. Az Ön jogai

  • Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e és milyen adatait, és másolatot kérhet azokról.
  • Helyesbítés (16. cikk): kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
  • Törlés (17. cikk): kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy azokat jogalap nélkül kezeljük; jogszabályi megőrzési kötelezettség esetén a törlés a határidő lejártakor történik.
  • Az adatkezelés korlátozása (18. cikk).
  • Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló adatait tagolt, géppel olvasható formában kikérheti.
  • Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés, valamint a közvetlen üzletszerzési célú adatkezelés ellen.
  • A hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

Kérelmét a zsanella@zsanella.hu címen vagy postai úton terjesztheti elő. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ez a határidő szükség esetén – Ön értesítése mellett – további két hónappal meghosszabbítható. Az intézkedés díjmentes.

8. Jogorvoslat

Ha úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • Telefon: +36 1 391 1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Honlap: https://www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Kérjük, panasza előtt keressen meg minket, hogy a problémát közösen orvosolhassuk.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot e tájékoztató módosítására. A módosított tájékoztató a webáruházban történő közzététellel lép hatályba; lényeges változás esetén az érintetteket megfelelő módon tájékoztatjuk.