Adatvédelmi szabályzat

Utolsó frissítés: 2026. október 25.

1. A tájékoztató célja és hatálya

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogy az Adatkezelő a Webáruházban milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kik kapják meg az adatokat, és milyen jogok illetik meg az érintetteket (a továbbiakban: Érintett).

A Webáruház jelenleg előnyitási szakaszban működik: a termékek még nem rendelhetők, az Adatkezelő hírlevél- és termékértesítő-feliratkozásokat fogad. A rendeléssel, fizetéssel, szállítással és számlázással kapcsolatos adatkezelésekkel az Adatkezelő a tájékoztatót az értékesítés indulása előtt kiegészíti.

2. Az egyes adatkezelések

2.1. A Webáruház látogatása

Cél: a Webáruház megjelenítése, működtetése és biztonsága, a visszaélések megelőzése.
Kezelt adatok: IP-cím, a böngésző és az eszköz típusa, a látogatás időpontja, a megtekintett oldalak, valamint a működéshez szükséges sütik (például a nyelvi, a biztonsági és a sütibeállítások tárolására).
Jogalap: az Adatkezelő jogos érdeke a Webáruház biztonságos és működőképes üzemeltetéséhez (GDPR 6. cikk (1) bekezdés f) pont); a működéshez feltétlenül szükséges sütik elhelyezéséhez hozzájárulás nem szükséges.
Időtartam: a rendszernaplókat a tárhelyszolgáltató Shopify a saját szabályai szerint őrzi; a sütik élettartamát a Shopify sütitájékoztatója tartalmazza: https://www.shopify.com/legal/cookies.

2.2. Sütik és webanalitika (Google Analytics 4)

Az elemzési célú sütiket a Webáruház csak az Érintett kifejezett hozzájárulása után alkalmazza. A hozzájárulást az Érintett a Webáruház első megnyitásakor megjelenő sütisávban adhatja meg vagy tagadhatja meg, és bármikor módosíthatja vagy visszavonhatja a lábléc „Sütibeállítások” linkjén. Marketingcélú sütiket a Webáruház jelenleg nem használ.

Cél: annak mérése, hogyan használják a látogatók a Webáruházat (például mely oldalakat nézik meg, mennyi ideig, milyen eszközről és böngészőből, hozzávetőleg melyik országból vagy városból), a Webáruház fejlesztése érdekében. Az Adatkezelő az adatokat összesített statisztikaként látja, az Érintettet név szerint nem azonosítja.
Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés).
Sütik: _ga és _ga_<azonosító>, legfeljebb 2 évig tárolódnak az Érintett böngészőjében.
Időtartam: a Google Analytics az eseményadatokat 14 hónapig őrzi meg.
A Google signals funkció és a hirdetések személyre szabása ki van kapcsolva. A Google Analytics 4 az Európai Unióból érkező látogatások IP-címét nem tárolja.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

2.3. Hírlevél

Cél: tájékoztatás a Webáruház nyitásáról, új termékekről, ajánlatokról, valamint a vízszűréssel, haj- és bőrápolással kapcsolatos tartalmakról (elektronikus hirdetés).
Kezelt adatok: e-mail-cím, a feliratkozás és a megerősítés időpontja, valamint az, hogy az Érintett megnyitotta-e a hírlevelet és kattintott-e a benne lévő hivatkozásokra.
Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §).
A feliratkozás menete: a Webáruház láblécében lévő űrlapon, a hozzájáruló jelölőnégyzet bejelölésével, majd a kiküldött megerősítő e-mailben lévő hivatkozásra kattintva (kétlépcsős feliratkozás). Megerősítés nélkül az Adatkezelő hírlevelet nem küld.
Leiratkozás: bármikor, költségmentesen, minden hírlevél alján található leiratkozási hivatkozással vagy az info@sildra.hu címre küldött e-mailben.
Időtartam: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozott Érintett adatait az Adatkezelő a leiratkozást követő 30 napon belül törli.

2.4. Termékértesítő („Hamarosan” termékek)

Cél: egyetlen e-mail küldése, amikor az Érintett által megjelölt termék (illetve termékváltozat, például illat) a Webáruházban rendelhetővé válik. Az Adatkezelő a feliratkozásokat összesítve, név nélkül arra is felhasználhatja, hogy megbecsülje, melyik termékre mekkora érdeklődés van. Erről a feliratkozásról az Adatkezelő más levelet nem küld.
Kezelt adatok: e-mail-cím, a megjelölt termék és változat, a feliratkozás és a megerősítés időpontja.
Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
A feliratkozás menete: a termékoldalon lévő űrlapon, a hozzájáruló jelölőnégyzet bejelölésével, majd a megerősítő e-mailben lévő hivatkozásra kattintva.
Időtartam: az értesítő e-mail kiküldéséig, legfeljebb a feliratkozástól számított 2 évig, vagy a hozzájárulás korábbi visszavonásáig. Az adatokat az Adatkezelő ezt követően 30 napon belül törli, kivéve, ha az Érintett a hírlevélre is feliratkozott.

2.5. Kapcsolatfelvétel

Cél: az Érintett kérdéseinek, megkereséseinek megválaszolása (kapcsolati űrlap vagy e-mail útján).
Kezelt adatok: név, e-mail-cím, telefonszám (ha az Érintett megadja), az üzenet tartalma.
Jogalap: az Adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont); ha a megkeresés szerződéskötésre irányul, a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
Időtartam: a megkeresés lezárásától számított 1 évig.

3. Az adatkezelő

Név: Ádám Attila egyéni vállalkozó (márkanév: Sildra; a továbbiakban: Adatkezelő)
Székhely: 1112 Budapest, Olt utca 3. 1/1.
Adószám: 92506532-1-43
Nyilvántartási szám: 63005725 (egyéni vállalkozók nyilvántartása; nyilvántartó: Nemzeti Adó- és Vámhivatal)
E-mail: info@sildra.hu
Weboldal: https://sildra.hu (a továbbiakban: Webáruház)

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatokat nem adja el, és hirdetési célra harmadik félnek nem adja át. Az adatokat az alábbi adatfeldolgozók kezelik az Adatkezelő megbízásából, az Adatkezelő utasításai és a velük kötött adatfeldolgozási szerződés szerint:

Shopify International Limited (Victoria Buildings, 2. emelet, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország) – a Webáruház platformja és tárhelyszolgáltatója: a Webáruház és az adatok tárolása, a feliratkozók nyilvántartása, a hírlevelek és értesítők kiküldése. Adatvédelmi kapcsolattartó: Shopify International Ltd., Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország; adatvédelmi ügyekben: Shopify Adatvédelmi portál; egyéb ügyekben: hilfe@shopify.de. A Shopify alvállalkozói (például tárhely-, e-mail-küldő és hálózatvédelmi szolgáltatók) listája: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – webanalitika (Google Analytics 4, csak hozzájárulás esetén) és az Adatkezelő levelezése (Google Workspace; az info@sildra.hu postafiók).
Intuition Machines, Inc. (hCaptcha; USA) – a feliratkozó és kapcsolati űrlapok automatizált visszaélések (spam) elleni védelme. A szolgáltatás az űrlap használatakor technikai adatokat (például IP-cím, böngésző- és eszközadatok, az űrlappal való interakció adatai) kezel. Jogalap: az Adatkezelő jogos érdeke az űrlapok visszaélésszerű használatának megakadályozásához (GDPR 6. cikk (1) bekezdés f) pont). A hCaptcha adatkezeléséről: https://www.hcaptcha.com/privacy.

A Shopify mint önálló adatkezelő. A Shopify a platform biztonsága, a visszaélések megelőzése és a szolgáltatásai fejlesztése érdekében bizonyos adatokat a saját céljaira, önálló adatkezelőként is kezel; ezekért a Shopify felel. Az Adatkezelő a Webáruházban bekapcsolta a Shopify Network Intelligence funkciót. Ennek keretében a Shopify a Webáruházzal kapcsolatos interakciók adatait (például eszköz-, böngészési és vásárlási adatokat) más Shopify-kereskedők adataival együtt, önálló adatkezelőként használhatja fel saját szolgáltatásainak – például a visszaélések kiszűrésének és a vásárlási folyamatnak – a fejlesztésére. Az ehhez szükséges adatátadás jogalapja az Adatkezelő jogos érdeke a Shopify-szolgáltatások teljes körű, a visszaélések elleni védelmet is magában foglaló igénybevételéhez (GDPR 6. cikk (1) bekezdés f) pont); az Érintett ez ellen a 10. pont szerint tiltakozhat. Erről a Shopify tájékoztatója (Shopify Consumer Privacy Policy) ad tájékoztatást; az ezzel kapcsolatos jogok a Shopify Adatvédelmi portálján gyakorolhatók.

Az Adatkezelő jogszabály alapján, hatóság vagy bíróság megkeresésére a megkeresésben megjelölt adatokat átadhatja.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Shopify az adatokat a Shopify Inc. (Kanada) részére továbbíthatja; Kanadára az Európai Bizottság megfelelőségi határozatot hozott.
Az Egyesült Államokba irányuló továbbítás (a Shopify és a Google alvállalkozói, a hCaptcha) esetén a megfelelő védelmet az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) szerinti tanúsítás, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek biztosítják.

6. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő az Érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő automatizált döntést nem hoz, profilalkotást nem végez.

7. Az adatok megadása

Az adatok megadása önkéntes. A hírlevélre és a termékértesítőre csak e-mail-cím megadásával lehet feliratkozni; ennek hiányában a feliratkozás nem lehetséges.

8. Kiskorúak

A hírlevélre és a termékértesítőre 16 éven aluli személy nem iratkozhat fel. Ha az Adatkezelő tudomására jut, hogy 16 éven aluli személy adatait kezeli, az adatokat haladéktalanul törli.

9. Adatbiztonság

Az Adatkezelő az adatokat a tárhelyszolgáltató biztonsági intézkedései mellett titkosított kapcsolaton (HTTPS) keresztül kezeli. Az adatokhoz csak az Adatkezelő fér hozzá, kétlépcsős azonosítással védett fiókokon keresztül.

10. Az Érintett jogai

Az Érintettet a GDPR alapján a következő jogok illetik meg:

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet róluk.
Helyesbítés (16. cikk): kérheti a pontatlan adatai helyesbítését.
Törlés (17. cikk): kérheti az adatai törlését.
Az adatkezelés korlátozása (18. cikk): bizonyos esetekben kérheti, hogy az Adatkezelő az adatait csak tárolja.
Adathordozhatóság (20. cikk): a hozzájárulás alapján kezelt adatait tagolt, géppel olvasható formában megkaphatja, illetve kérheti azok továbbítását.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (3.1. és 3.5. pont, hCaptcha, Shopify Network Intelligence) ellen bármikor tiltakozhat a saját helyzetével kapcsolatos okból.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmet az info@sildra.hu címre lehet küldeni. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az Adatkezelő az Érintettet egy hónapon belül tájékoztatja. A válasz ingyenes. Ha kétség merül fel az Érintett személyazonosságát illetően, az Adatkezelő további adatokat kérhet a személyazonosság megerősítéséhez.

11. Jogorvoslat

Az Érintett az adatkezeléssel kapcsolatos panaszával először az Adatkezelőhöz fordulhat (info@sildra.hu), hogy a problémát közvetlenül orvosolni lehessen.

Az Érintett panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

Az Érintett jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Európai Unió más tagállamában élő Érintett a lakóhelye szerinti adatvédelmi hatóságnál is panaszt tehet; ezek listája: https://edpb.europa.eu/about-edpb/about-edpb/members.

12. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót az adatkezelés változásakor, valamint jogszabályváltozás esetén módosítja. A módosított tájékoztatót a Webáruházban közzéteszi, és frissíti az „Utolsó frissítés” dátumát; lényeges változásról a feliratkozókat e-mailben is értesíti.