Adatkezelési és sütitájékoztató

Porcelánszirom · Open Brain Kft.

Ez a tájékoztató a porcelanszirom.hu látogatóinak, érdeklődőinek és vásárlóinak adatkezeléséről szól. A katalógus böngészése nem jár marketinghozzájárulással. Rendelési adatkezelés a pénztárban megadott adatokkal kezdődik; a telefonos érdeklődésre a megkeresési szabályok irányadók.

1. Ki kezeli az adatokat?

Adatkezelő: Open Brain Kft.
Székhely: 6722 Szeged, Kálvária sugárút 19.
Cégjegyzékszám: 06-09-031457
Adószám: 32398061-2-06
Adatvédelmi és ügyfélszolgálati kapcsolat: megrendeles@porcelanszirom.hu; +36 50 128 0270
Levelezési, panaszkezelési és visszaküldési cím: 6800 Hódmezővásárhely, Vajda utca 1.

Az adatkezelés alapja a GDPR, az Infotv., továbbá az egyes céloknál megjelölt magyar szabály. Az adatokat a vásárlótól, a böngészőjétől, a teljesítést végző szolgáltatótól vagy az ügyben érintett személytől kapjuk. Nem vásárolunk ügyféllistát.

2. Milyen adatot, miért és meddig kezelünk?

A GDPR 6. cikk (1) b) pontja szerződéshez vagy az Ön kérésére tett előzetes lépéshez szükséges adatkezelést, c) pontja jogi kötelezettséget, f) pontja jogos érdeket jelent. A szükséges adatok nélkül az adott kérés vagy rendelés nem teljesíthető. Külön reklám- vagy mérési hozzájárulást a vásárlás feltételeként nem kérünk.

Cél és adatok	Jogalap	Megőrzés
Honlap működtetése, biztonság: IP-cím, kérés időpontja, útvonala, válaszkód, böngésző technikai jellemzői; hibák és visszaélések feltárása. A technikai napló nem hirdetési profil.	f): az elérhetőség és informatikai biztonság biztosítása.	Rendes webes naplózás: az aktuális napló és legfeljebb 14 napi archívum. Konkrét incidensnél csak a szükséges részletet különítjük el a vizsgálat és az érintett jogi igény rendezéséig.
Kosár és pénztár: véletlen munkamenet-azonosító, kiválasztott termékek, mennyiség, munkamenethez mentett beállítások. A tényleges rendelés adatai külön sorban szerepelnek.	b): a felhasználó által kért vásárlási folyamat.	A WooCommerce kosármunkamenete főszabály szerint 2 napig; a kosárjelző sütik a böngésző-munkamenet végéig. A rendelési mentésre az alábbi határidők irányadók.
Általános érdeklődés: név, válaszcím, önként megadott telefonszám és az üzenet.	Szerződés előtti kérésnél b); más érdeklődésnél f): megkeresések megválaszolása.	Az ügy lezárásától 6 hónap. Ha az üzenet szerződés, panasz vagy jogvita irata, a megfelelő külön megőrzési szabály alkalmazandó.
Rendelés és teljesítés: név, e-mail, telefonszám, számlázási és szállítási név/cím, szükség esetén adószám, választott csomagpont, termékazonosító, tétel/ár/díj/végösszeg, rendelési és kézbesítési állapot; a közölt nyilatkozatok, szerződésváltozat és visszaigazolások.	Teljesítés alatt b). A teljesítés után a szükséges, csökkentett bizonyító adatkörre f): szerződéses igények érvényesítése és védelme.	A szerződés teljesítése, majd az attól számított általános 5 éves igényérvényesítési idő. Folyamatban lévő jogvitánál a szükséges bizonyíték a jogvita jogerős lezárásáig; a számviteli adatokra külön 8 éves szabály vonatkozik. Nem tartunk meg korlátlanul minden technikai adatot.
Számla és könyvelés: a jogszabály szerinti számlázási adatok, termékek, adó és pénzügyi bizonylatok. A számlát az eladó kézzel állítja ki Billingóban, nem automatikus API-hívással.	c): Áfa tv. és számviteli törvény, különösen 2000. évi C. törvény 169. §.	A számviteli bizonylatokat és az azokat alátámasztó nyilvántartást legalább 8 évig, a törvényi megőrzés szerint.
Elállás és visszatérítés: azonosító adatok, rendelés, nyilatkozat tartalma és beérkezési ideje; csak ha szükséges, a visszatérítéshez megadott számlaszám.	b), c): a szerződéshez és az elállási kötelezettségekhez szükséges kezelés; későbbi bizonyítékmegőrzésnél f).	Ügyintézésig, majd a szükséges szerződéses bizonyíték 5 évig; pénzügyi bizonylat 8 évig. Ha a nyilatkozat panasz is, annak irata 3 évig.
Fogyasztói panasz: panaszos neve, címe/válaszcíme, az ügy és termék adatai, panasz tartalma, megoldás és válasz; telefonos szóbeli panasznál azonosító. Hangfelvétel nincs.	c): Fgytv. 17/A. §.	A szóbeli panasz jegyzőkönyvét vagy az írásbeli panaszt és az érdemi válasz másolatát 3 évig őrizzük.
Szavatossági/jótállási ügy: a 19/2014. NGM rendelet szerinti jegyzőkönyvi adatok: név/cím, áru, ár, teljesítés és hiba bejelentése, hiba, kért jog, intézés/indokolt döntés.	c): 19/2014. NGM rendelet 4. §.	A jegyzőkönyvet a felvételétől 3 évig; ha egyben számviteli vagy folyamatban lévő jogvita bizonyítéka, a vonatkozó hosszabb, kizárólag a szükséges adatokra alkalmazott határidőig.
Adatvédelmi joggyakorlás: kérelem, azonosításhoz indokolt adat és válasz. Okmánymásolatot rutinszerűen nem kérünk.	c): GDPR 12–22. cikk; a szükséges teljesítési bizonyítékra f).	A kérelem lezárásától 3 évig a megfelelés igazolásához szükséges, minimalizált ügyirat; konkrét eljárásnál annak lezárásáig.

A teljesítés utáni jogos érdekünk a jogszerű igényérvényesítés és a vállalkozás védelme. Ennek mérlegelésekor figyelembe vesszük az Ön észszerű elvárásait, az adat minimalizálását, a hozzáférések korlátozását és a tiltakozás jogát. Az érdekmérlegelés lényegéről a fenti kapcsolaton részletes tájékoztatás kérhető. A megőrzési határidő lejártával törlést vagy vissza nem fordítható anonimizálást végzünk, kivéve a konkrét, dokumentált jogi megőrzést.

3. Kik férhetnek hozzá?

Az eladón belül kizárólag a feladatukhoz szükséges hozzáféréssel rendelkező kezelők. A megbízott szolgáltatók részére is csak az adott célhoz szükséges adatokat adjuk át; adatfeldolgozók esetén a GDPR 28. cikke szerinti szerződéses keret szükséges.

Tárhely és kiszolgálás: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., 1132 Budapest, Victor Hugo utca 11., 5. emelet; RackForest kapcsolat. A VPS-en tárolt webshopadatok technikai tárhelyszolgáltatója.
Üzleti levelezés: Google Workspace, magyarországi ügyfélre irányadó Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország; szerződő szervezet, adatfeldolgozási feltételek. A megrendeles@porcelanszirom.hu az eladó meglévő céges postafiókjának címe; az oda küldött levelekhez annak jogosult kezelői férnek hozzá.
Számlázás: Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6., I. emelet; Billingo adatkezelés. A kézzel felvitt számla adatait kezeli; az API-kapcsolat hiánya nem jelenti a számlaadatok kezelésének hiányát. A könyvelést végző, titoktartásra köteles szolgáltató a számviteli bizonylatok szükséges adatait kaphatja meg. Az aktuális címzett személyéről az adatkezelőtől kérhető tájékoztatás.
Szállítás: Az induló MPL kézbesítő a Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.; adatkezelési tájékoztató). A még folyamatban lévő FOXPOST/GLS regisztrációkhoz nem történik rendelési adatátadás; kizárólag a vásárló által ténylegesen választott, a pénztárban és a szállítási tájékoztatóban megnevezett kézbesítő kapja meg a címzett nevét, címét/csomagpontját, e-mailjét, telefonszámát, a szükséges csomagadatot és az utánvét összegét. A kézbesítők saját törvényi kötelezettségeik és postai tevékenységük tekintetében önálló adatkezelők is lehetnek. Inaktív szállítási módhoz nem küldünk rendelési adatot.
Hatóság, bíróság, jogi képviselő: csak jogszabályi kötelezés vagy konkrét, jogszerű igény rendezéséhez szükséges esetben, az indokolt adatkörben.

A Google szolgáltatásainál az EGT-n kívüli technikai adatfeldolgozás lehetősége is felmerülhet. Az alkalmazandó továbbítási garancia megfelelőségi határozat — a ténylegesen tanúsított, annak hatálya alá tartozó címzettnél — vagy megfelelő szerződéses garancia, így az uniós általános szerződési feltételek lehet. A konkrét garanciáról és annak másolatáról a kapcsolattartási címen lehet tájékoztatást kérni.

4. Közösségi oldalak és AI

A webshop saját termékfotóiból és a kezelő által feltöltött, felhasználható tartalomból közösségi posztok készülhetnek. Ez nem jelenti a vásárlók neve, címe, rendelése, telefonszáma vagy levelezése marketingmodellnek vagy közösségi hirdetési célközönségnek történő átadását. Ügyféladatot nem használunk automatikus poszt alapanyagaként. Vásárlói hírlevél és reklámlevél nem indul a rendelés következményeként.

A Facebook- és Instagram-oldalon való kapcsolatfelvételnél a Meta saját adatkezelése is érvényesül. Az oldalstatisztikákhoz kapcsolódó közös adatkezelésről és a Meta szerepéről a Meta oldalstatisztikai feltételei és adatvédelmi szabályzata ad tájékoztatást. A közösségi oldalra kattintás előtt a webshop nem ágyaz be közösségi követőpixelt.

Az adminisztrátori médiatár nem nyilvános vásárlói feltöltő. Azonosítható személyt, hangot vagy harmadik személyt ábrázoló reklámanyagot a kezelő csak megfelelő jogalap és tájékoztatás mellett használhat. Ilyen anyagnál a felhasznált szolgáltató, cél és megőrzés a külön reklámanyag-felhasználási tájékoztatás része; ez a vásárlói tájékoztató nem ad korlátlan hozzájárulást harmadik személyek helyett.

Nem hozunk a vásárlóra joghatással vagy hasonló jelentős hatással járó, kizárólag automatizált döntést. Automatikus kampánytervezés nem jelent személyre szabott vásárlói árképzést.

5. Sütik és a böngészőben tárolt adatok

A süti a böngészőben tárolt kis adat. Az elengedhetetlen működéshez és az Ön által kért kosárhoz, biztonságos bejelentkezéshez szükséges tárolás az Eht. 155. § (4) szerinti kivételbe tartozhat; ez nem ad engedélyt reklámcélú követésre. A honlapon az opcionális WooCommerce forráskövetést és a saját látogatói kampánymérést kikapcsolva tartjuk. Google Analytics, Meta Pixel és más külső hirdetési pixel nincs bekapcsolva.

Név / névminta	Cél, mikor keletkezik	Szokásos élettartam
woocommerce_items_in_cart; woocommerce_cart_hash	Kosár állapota és frissítésjelzése, kosárhasználatkor. Saját domain.	Böngésző-munkamenet.
wp_woocommerce_session_…	A szerveroldali kosárhoz rendelt véletlen azonosító, kosárhasználatkor. Saját domain.	2 nap.
woocommerce_recently_viewed	Ha a legutóbb nézett termékek funkciója az adott felületen működik, azok azonosítói. Nem hirdetési profil.	Böngésző-munkamenet.
wordpress_test_cookie	A bejelentkező oldal sütikezelésének ellenőrzése.	Böngésző-munkamenet.
wordpress_logged_in_…; wordpress_sec_…; wordpress_…	A bejelentkezett jogosult felhasználó hitelesítése. Vendégkatalógushoz nem szükséges.	A választott bejelentkezéstől függően munkamenet, illetve legfeljebb 14 napos „emlékezz rám” bejelentkezés.
wp-settings-…; wp-settings-time-…	Bejelentkezett kezelő adminfelületi megjelenítési beállításai.	Legfeljebb 1 év.

A saját kampánymérési modulban szereplő giuliette_marketing_consent és giuliette_marketing_consent_v sütik, valamint a WooCommerce sbjs_… forráskövető sütijei ebben a konfigurációban nem kerülnek újonnan létrehozásra. Egy korábbi böngésző-munkamenetből megmaradt süti a böngészőben törölhető; azt kikapcsolt követésre nem használjuk. A kampánymérés későbbi bekapcsolásához előzetes, önkéntes választás, részletes cél/megőrzés és ugyanolyan egyszerű visszavonás szükséges.

A sütiket saját böngészője adatvédelmi beállításaiban megtekintheti, törölheti vagy tilthatja. Az elengedhetetlen sütik tiltásakor a kosár vagy a bejelentkezés nem feltétlenül működik. Az opcionális követés elutasítása nem akadályozhatja a vásárlást. A szolgáltatói oldalak — például egy külön megnyitott Facebook-oldal — saját sütijeire azok tájékoztatója vonatkozik.

6. Adatbiztonság és mentések

HTTPS-t, szerepkörök szerinti hozzáférést, elkülönített titokkezelést és rendszeres biztonsági mentést alkalmazunk. A hozzáférést és az adatkezelési műveleteket a szükséges körben naplózzuk. A mentésekhez is korlátozott hozzáférés tartozik; visszaállításkor a már teljesített törlési vagy korlátozási kérést ismét érvényesítjük. A rendes helyi mentési megőrzés hét napi és két heti példány; ezek biztonsági másolatok, nem új üzleti felhasználás céljára szolgálnak.

Az adatmegőrzési határidők teljesítéséhez rendszeres felülvizsgálat és törlés szükséges. A tájékoztató nem állít minden irattípusra automatikus törlőprogramot. Adatvédelmi incidensnél vizsgáljuk a kockázatot; szükség esetén a GDPR szerinti határidőben értesítjük a hatóságot és az érintetteket.

7. Az Ön jogai

Tájékoztatás és hozzáférés: kérheti, hogy ismertessük, kezeljük-e adatait, és kaphat másolatot az adatokról.
Helyesbítés: a pontatlan adat javítása, hiányos adat kiegészítése kérhető.
Törlés és korlátozás: a GDPR feltételei szerint kérhető; a kötelező számviteli megőrzést vagy igazolt jogi igény védelmét nem írja felül minden törlési kérelem.
Tiltakozás: saját helyzetével kapcsolatos okból tiltakozhat a jogos érdek alapján történő kezelés ellen. Ilyenkor megvizsgáljuk, igazolható-e további, elsőbbséget élvező kényszerítő ok vagy jogi igény. Közvetlen üzletszerzés ellen feltétel nélkül tiltakozhat.
Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél az Ön által rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formában kérhetők, a GDPR feltételei szerint.
Hozzájárulás visszavonása: ha egy külön cél valóban hozzájáruláson alapul, az bármikor visszavonható, a korábbi jogszerűséget nem érintve.

Kérelmét a megrendeles@porcelanszirom.hu címen vagy postán küldheti el. Főszabály szerint egy hónapon belül válaszolunk; indokolt összetettség vagy kérelmek száma esetén további két hónapos hosszabbítás lehetséges, amelyről az első hónapon belül, indoklással tájékoztatjuk. A kérelem főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelmekre a GDPR kivételes szabályai alkalmazhatók. Csak indokolt azonosítást kérünk, nem gyűjtünk automatikusan okmánymásolatot.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: naih.hu. Hivatalos eljárás kezdeményezéséhez a NAIH honlapján megadott benyújtási módot használja; az egyszerű e-mail nem minden eljárásban joghatályos beadvány. Bírósági jogorvoslatot is igénybe vehet; az illetékes bíróságot a GDPR és az Infotv. határozza meg.

8. Módosítás és jogszabályok

A változásokat a honlapon közzétesszük, lényeges új célt nem vezetünk be visszamenőleg. Hozzájárulást igénylő új cél csak megfelelő külön választás után indulhat. A jelen változat nem terjeszti ki utólag a korábban megadott hozzájárulásokat.

Jogforrások: GDPR, különösen 5–6., 12–22., 28., 32–34., 44–49. cikk; 2011. évi CXII. törvény; 2003. évi C. törvény, 155. §; számviteli törvény, 169. §; Fgytv., 17/A. §; 19/2014. NGM rendelet.