Adatkezelési Tájékoztató – Unfold
Hatályos: 2025-07-21-tól visszavonásig
1. Bevezetés és az Adatkezelő adatai
Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy rögzítse a Csák Vanda E.V. (a továbbiakban: Adatkezelő vagy Szolgáltató) által alkalmazott adatvédelmi és adatkezelési elveket, valamint a Szolgáltató adatkezelési politikáját, amelyet magára nézve kötelező erővel ismer el.
A Tájékoztató rendelkezéseinek kialakításakor a Szolgáltató különös tekintettel vette figyelembe az Európai Parlament és a Tanács (EU) 2016/679 Rendeletét („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt („Infotv.”), valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) rendelkezéseit.
A Felhasználó a weboldalra (a továbbiakban: Weboldal) történő belépéssel, a regisztrációval, a Stílus Kvíz kitöltésével és a szolgáltatás igénybevételével elismeri, hogy a jelen Adatkezelési Tájékoztatót megismerte és elfogadja.
Az Adatkezelő adatai:
| Név: | Csák Vanda E.V. |
| Székhely: | 9400, Sopron, Bajnok utca 5 2/9 |
| Levelezési cím: | 9400, Sopron, Bajnok utca 5 2/9 |
| Nyilvántartási szám: | 58511578 |
| Adószám: | 48224530-2-28 |
| Képviselő: | Csák Vanda |
| Telefonszám: | +36 30 190 2055 |
| E-mail cím (ügyfélszolgálat és adatvédelmi megkeresések): | support@unfoldbox.hu |
2. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama
Az Adatkezelő tevékenységeinek adatkezelései önkéntes hozzájáruláson, szerződés teljesítésén vagy jogi kötelezettségen alapulnak.
2.1. A Weboldal látogatása (Cookie/Süti kezelés)
- Adatkezelés célja: A Weboldal alapvető működésének biztosítása, a felhasználói élmény javítása, statisztikai adatok gyűjtése a látogatottságról, és releváns hirdetések megjelenítése.
- Adatkezelés jogalapja: A működéshez elengedhetetlenül szükséges (funkcionális) sütik esetében az Adatkezelő jogos érdeke, míg a statisztikai és marketing célú sütik esetében az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) és f) pont).
- Kezelt adatok köre: anonimizált IP-cím, böngésző típusa, látogatás ideje, megtekintett oldalak, eszköz típusa.
- Adatkezelés időtartama: A munkamenet sütik a böngészés végéig, az állandó sütik a beállított lejárati ideig vagy a felhasználó általi törlésig tárolódnak.
tawk.to élő chat – sütik és helyi tár:
tawk_uuid_propertyId– visszatérő látogatók azonosítása (lejárat: jellemzően ~6 hónap)TawkConnectionTime– kapcsolatok kezelése (munkamenet)twk_idm_key– párhuzamos kapcsolatok megelőzése (munkamenet)token– helyi tár (a widget működéséhez)
A cookie-k és helyi tár elemek csak akkor állítódnak be, ha a látogató hozzájárulását adja (Consent form engedélyezve). A teljes és naprakész lista a tawk.to súgóban található.
2.2. Regisztráció és a Stílus Kvíz kitöltése
- Adatkezelés célja: A szolgáltatás nyújtásának alapfeltétele a felhasználói fiók létrehozása és a személyre szabott Meglepetés Doboz összeállításához szükséges adatok felmérése.
- Adatkezelés jogalapja: A szerződés teljesítéséhez szükséges lépések megtétele (GDPR 6. cikk (1) bek. b) pont).
- Kezelt adatok köre: Név, e-mail cím, jelszó. Továbbá a Stílus Kvízben megadott adatok, mint például: konfekcióméret, cipőméret, testalkat, preferált és került színek, stílusirányzatok, anyagpreferenciák.
- Adatkezelés időtartama: A regisztráció/előfizetés fennállásáig, vagy az érintett törlési kérelméig.
- Különös figyelem: A ruhaméretre és testalkatra vonatkozó adatokat a Szolgáltató kiemelt gondossággal, bizalmasan kezeli. Bár ezek a GDPR szerint főszabály szerint nem minősülnek különleges (pl. egészségügyi) adatnak, érzékeny természetük miatt fokozott védelmet élveznek.
2.3. Szerződés teljesítése (Megrendelés, Számlázás, Szállítás)
- Adatkezelés célja: Az előfizetéses szerződés teljesítése, a Meglepetés Dobozok kézbesítése, a fizetések kezelése és a jogszabályi kötelezettségeknek (pl. számviteli) megfelelő számlák kiállítása.
- Adatkezelés jogalapja: A szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont, pl. a számvitelről szóló 2000. évi C. törvény).
- Kezelt adatok köre: Név, szállítási cím, számlázási cím, telefonszám, e-mail cím, a megrendelés adatai.
- Adatkezelés időtartama: A szerződéses adatok a polgári jogi elévülési idő (5 év) végéig, a számviteli bizonylatok a jogszabályban előírt 8 évig kerülnek megőrzésre.
2.4. Marketing célú adatkezelés (Hírlevél)
- Adatkezelés célja: Gazdasági reklámot, marketing ajánlatokat tartalmazó elektronikus hírlevelek küldése az Unfold újdonságairól, akcióiról.
- Adatkezelés jogalapja: Az érintett önkéntes, kifejezett és egyértelmű hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet külön jelölőnégyzet bepipálásával ad meg.
- Kezelt adatok köre: Név, e-mail cím.
- Adatkezelés időtartama: A hozzájárulás visszavonásáig (a hírlevélről való leiratkozásig).
2.5. Élő chat (tawk.to)
- Adatkezelés célja: ügyfélszolgálati kommunikáció, érdeklődések megválaszolása, hibabejelentések kezelése, a chat működtetése és fejlesztése.
- Adatkezelés jogalapja:
(i) a nem feltétlenül szükséges sütik és a widget betöltése – az érintett hozzájárulása;
(ii) a chatüzenetek kezelése – az Adatkezelő jogos érdeke (ügyfélszolgálat) vagy szerződés teljesítése (GDPR 6. cikk (1) a), f) vagy b)). - Kezelt adatok köre: a látogató által megadott adatok (pl. név, e-mail-cím – ha megadja), az üzenetek tartalma, dátum/idő; továbbá technikai adatok (pl. IP-cím), valamint az élő chat működéséhez szükséges sütik és helyi tárhely-azonosítók.
- Sütik és helyi tár: a widget az alábbiakat használhatja:
tawk_uuid_propertyId(látogató-azonosító – jellemzően 6 hónap),TawkConnectionTime(munkamenet),twk_idm_key(munkamenet); továbbá helyi tárban:tokenstb. A tényleges lista és célok a tawk.to súgóoldalán érhetők el. - Hozzájárulás/megjelentetés: a chat widget csak a látogató hozzájárulása után töltődik be, ha a beépített hozzájárulási űrlap (Consent form) engedélyezve van.
- Adatfeldolgozó: tawk.to, inc. (USA) – élő chat szolgáltató. A tawk.to az Adatkezelő megbízásából jár el (adatfeldolgozó), és alvállalkozókat (sub-processors) is igénybe vehet.
- Nemzetközi adattovábbítás: az adatok feldolgozása az USA-ban történik. Az adattovábbítás jogalapja az EU–USA Data Privacy Framework vagy – ahol szükséges – szerződéses garanciák (pl. EU szabványos szerződési feltételek).
- Megőrzés: a chatnaplók és kapcsolódó adatok az Adatkezelő fiókjában érhetők el, és a vonatkozó cél eléréséig, illetve az Adatkezelő törléséig/hozzáférés megszűnéséig kerülnek megőrzésre, a jogszabályi kötelezettségek figyelembevételével.
3. Adatfeldolgozók igénybevétele
Az Adatkezelő a szolgáltatás nyújtásához és a jogi kötelezettségei teljesítéséhez adatfeldolgozókat vesz igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni.
| Adatfeldolgozó | Tevékenység | Kezelt adatok köre |
|---|---|---|
|
Tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft. |
Tárhelyszolgáltatás, a weboldal és az adatbázis fizikai tárolása. | A weboldalon megadott valamennyi személyes adat. |
|
Futárszolgálat: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. |
Csomagkézbesítés, fuvarozás. | Név, szállítási cím, e-mail cím, telefonszám. |
|
Online fizetési szolgáltató: Stripe Payments Europe, Limited |
Online bankkártyás fizetések (beleértve az ismétlődő fizetéseket) biztonságos lebonyolítása. | Név, e-mail cím, számlázási cím, szállítási cím. A bankkártya adatokat (kártyaszám, lejárati dátum, CVC kód) a Stripe kezeli a saját biztonságos rendszerében, az Adatkezelő azokhoz nem fér hozzá. |
|
Számlázó program szolgáltatója: [Számlázóprogram neve, pl. Billingo] |
Elektronikus számlázás. | Név, számlázási cím, e-mail cím, adószám (ha van). |
|
Könyvelés: [Könyvelő/Könyvelőiroda neve] |
Könyvelési feladatok ellátása. | A kiállított számlákon szereplő adatok. |
Adattovábbítási nyilatkozat (Stripe)
A Felhasználó a bankkártyás fizetés választásával tudomásul veszi, hogy a(z) Csák Vanda E.V. (székhely: 9400, Sopron, Bajnok utca 5 2/9) adatkezelő által a(z) unfoldbox.hu felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek a Stripe Payments Europe, Ltd. mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre: név, e-mail cím, telefonszám, számlázási cím adatok, szállítási cím adatok. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a Stripe Adatkezelési tájékoztatójában, az alábbi linken tekinthető meg: https://stripe.com/en-hu/privacy
4. Az érintettek jogai
Az érintett (Felhasználó) bármikor jogosult tájékoztatást kérni személyes adatai kezeléséről, valamint kérheti adatainak helyesbítését, törlését, kezelésének korlátozását, és tiltakozhat az adatkezelés ellen.
- Tájékoztatáshoz és hozzáféréshez való jog: Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférést kapni a személyes adatokhoz és a kezelésükkel kapcsolatos információkhoz.
- Helyesbítéshez való jog: Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
- Törléshez való jog („elfeledtetéshez való jog”): Az érintett kérheti személyes adatainak indokolatlan késedelem nélküli törlését, ha az adatkezelésnek már nincs jogalapja. A törlési jog nem vonatkozik a jogszabályi kötelezettség (pl. számviteli) alapján történő adatkezelésre.
- Adatkezelés korlátozásához való jog: Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az érintett vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes.
- Adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa.
- Tiltakozáshoz való jog: Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul (pl. direkt marketing).
Az érintett a fenti jogait az 1. pontban megadott elérhetőségeken keresztül gyakorolhatja. Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.
5. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi előírásokat, jogorvoslattal élhet az illetékes hatóságnál.
Felügyeleti Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
6. Egyéb rendelkezések
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosításról a Felhasználókat a Weboldalon keresztül tájékoztatja. A módosítás a közzétételt követően lép hatályba.