Adatvédelmi tájékoztató

1. Ki az adatkezelő?

Az adatkezelő a Mancsbaratom.hu üzemeltetője, Hunvolt-Dekor Korlátolt Felelősségű Társaság (a domain és a webshop tulajdonosa). Az üzleti vállalkozás adatai:

• Székhely: 2251 Tápiószecső, Szabadság tér 15., Magyarország
• Cégjegyzékszám: Cg. 13-09 1414280
• Adószám: 22986652-2-13 · EU-s adószám: HU22986652
• Kapcsolattartó: +36 20 338 7274 · info@mancsbaratom.hu

Bármilyen adatkezelési kérdéssel, panasszal vagy törlési kérelemmel a info@mancsbaratom.hu címen fordulhatsz hozzá.

2. Milyen adatokat gyűjtünk?

Rendeléskor

• Szállítási adatok: név, e-mail-cím, opcionális telefonszám, szállítási cím (ország, irányítószám, település, utca és házszám).
• A rendelés adatai: a megrendelt termékek, az áraink, a szállítási díj, a végösszeg, a rendelésszám és a rendelés időpontja.
• Fizetési adatok: csak a fizetési szolgáltató azonosítóját tároljuk (a fizetés állapota és a tranzakció hivatkozási száma). Bankkártyaadatot nem tárolunk és nem látunk.

Hírlevél-feliratkozáskor

• Az e-mail-címed, a feliratkozás időpontja, a forrás (melyik oldalon iratkoztál fel) és a megerősítés dátuma.

A böngészőben

• A kosár tartalma a böngésződ saját tárolójában (localStorage) van, nem a szerverünkön. A kosár a rendelés leadásakor kerül a rendszerünkbe.

3. Mire használjuk az adatokat és mi az alap?

• A rendelés teljesítése és a szerződés megkötése — a rendelés feldolgozása, a fizetés, a kiszállítás, a visszaigazoló és a számla levelek. (GDPR 6. cikk (1) b) pont)
• Hírlevél küldése — a feliratkozás hozzájáruláson alapul, és kettős megerősítéses: csak akkor küldünk neked levelet, ha rákattintasz a megerősítő linkre. A megerősítő link megnyomásával bármikor leiratkozhatsz, és utána nem küldünk több levelet. (GDPR 6. cikk (1) a) pont)
• Jogi kötelezettség teljesítése — a számla és a számviteli bizonylatok előírt megőrzési idejének betartása.

4. Meddig tároljuk az adatokat?

• A rendelés adatait a hatályos jogszabályokban előírt megőrzési időig (a számla kiállításától számított legalább 8 év) tartjuk meg, hogy a számviteli és adózási kötelezettségeinknek megfelelhessünk.
• A hírlevél feliratkozását a leiratkozásig, vagyis a hozzájárulás visszavonásáig tartjuk meg.
• A számlázási adatokat a fizetési szolgáltató saját megőrzési szabályai szerint őrzi.

5. Kiknek adjuk tovább az adatokat?

Csak annyiban, amennyiben a szolgáltatás működéséhez elengedhetetlen, és csak a célhoz szükséges mértékben:

• Hetzner Cloud (Németország) — a tárhelyszolgáltatás; a webshop és az adatbázis a szerverükön fut.
• Barion Payment Service Zrt. — a bankkártyás fizetés; a fizetési adatokat közvetlenül ők kezelik. Ha részletfizetést (BNPL) is választasz, azt a mindenkori BNPL- szolgáltató (például milpay vagy InstaCash) kezeli, saját feltételei szerint.
• Brevo — csak akkor, ha a hírleveleket nem a saját levelezőszerverünkön küldjük, hanem a Brevo tranzakciós e-mail szolgáltatásán keresztül. Akkor a Brevo a feladót és a címzettet kezeli a saját adatkezelési szabályai szerint.
• aWh — a domain és a DNS-rekordok kezelője; a domain-administrációs adatokhoz hozzáfér.

A rendelési adataidat nem értékesítjük és nem adjuk tovább reklámcélú adatkezelésre. EU-n kívüli országba csak akkor továbbítunk adatot, ha az adott továbbításhoz megfelelő garancia (például megfelelőségi határozat) rendelkezésre áll.

6. Sütik (cookie-k)

A webshop nem használ sütiket a követésre, és nincs benne hirdetési vagy analitikai követő. A kosár tartalma a böngésződ tárolójában (localStorage) marad, ez a böngésződ adata, amit bármikor törölhetsz a böngésző beállításaiban. A honlap HTTPS-t használ, és a kiszolgáló hamisítvány elleni védelemmel (HSTS) és biztonsági fejlécekkel ( például X-Content-Type-Options, Referrer-Policy, X-Frame-Options) védett.

7. A te jogaid

• Hozzáférés: kérhetsz tájékoztatást arról, milyen adataidat kezeljük.
• Helyesbítés: kérhetsz a pontatlan adat javítását.
• Törlés: kérhetsz az adataid törlését, ha azok kezelésének már nincs jogalapja.
• Korlátozás: kérhetsz a kezelés felfüggesztését.
• Adatportabilitás: kérhetsz a adataid gépi feldolgozható másolatát.
• Tiltakozás: tiltakozhatsz a jogosultság alapján végzett kezelés ellen (például a hírlevelek küldése ellen), ilyenkor a kezelést megszüntetjük.
• Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Antal utca 25-27., naih.hu) fordulhatsz.

8. Biztonság

A webshop HTTPS-t használ, a leveleket a szerverünkön digitálisan aláírjuk (DKIM), és a kiszolgáló biztonsági fejlécekkel védett (hamisítvány elleni védelem, tartalomtípus-ellenőrzés, hivatkozási szabály, beágyazás tiltása). A fizetési adatok a mi rendszerünkben nem szerepelnek.

9. A tájékoztató módosítása

A tájékoztatót a szolgáltatás változásakor frissítjük. A hatályos változat mindig ezen az oldalon érhető el.