A jelen Adatkezelési Tájékoztató célja, hogy a urbancaveman.hu webáruház látogatói és vásárlói (a továbbiakban: „Érintett” vagy „Vásárló”) részletes tájékoztatást kapjanak arról, miként kezeli és védi személyes adataikat az Adatkezelő a Shopify e-kereskedelmi platformon keresztül.1. Az Adatkezelő adataiA Vásárlók személyes adatait az alábbi egyéni vállalkozó kezeli:

• Név: Mátyás Ákosné Ev.
• Székhely: 1171 Budapest, Ököl utca 4.
• E-mail cím: home@urbancaveman.hu
• Telefonszám: +36 70 316 0362
• Adószám: 12345678-1-12

2. A Shopify mint elsődleges adatfeldolgozóA webáruház technikai működését, a kosárfunkciót, az adatbázisok felhőalapú tárolását és a fizetési folyamatok informatikai hátterét a Shopify Inc. (és nemzetközi leányvállalatai) biztosítják.

• Az adatfeldolgozó megnevezése: Shopify International Limited
• Székhely: Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
• Adatkezelési szerep: Adatfeldolgozó (az Adatkezelő utasításai alapján rögzíti, tárolja és strukturálja a vásárlói adatokat).
• Nemzetközi adattovábbítás: A Shopify az európai fogyasztók adatait az Európai Gazdasági Térségen (EGT) belül tárolja. Ha a technikai stabilitás miatt az adatok az Egyesült Államokba vagy más harmadik országba kerülnének, a Shopify az EU által jóváhagyott Általános Szerződési Feltételeket (SCC) és az EU-US Data Privacy Framework garanciáit alkalmazza a maximális biztonság érdekében.

3. Az egyes adatkezelési folyamatok3.1. Megrendelések feldolgozása és a vásárlási folyamat (Shopify Checkout)

• Az adatkezelés célja: A megrendelések fogadása, a szerződés teljesítése, a termékek összekészítése és a vásárlóval való kommunikáció [2.1].
• A kezelt adatok köre: Teljes név, számlázási cím, szállítási cím, e-mail cím, telefonszám, kosár tartalma, IP-cím, a megrendelés egyedi Shopify-azonosítója.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése [2.1].
• Az adatok tárolásának ideje: A szerződésből eredő polgári jogi igények elévülési ideje (5 év) [2.1].

3.2. Törvényi kötelezettségen alapuló számlázás

• Az adatkezelés célja: Hivatalos számviteli bizonylat/számla kiállítása a vásárlásról [2.2].
• A kezelt adatok köre: Név, számlázási cím, adószám (cég vagy egyéni vállalkozó esetén) [2.2].
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény alapján) [2.2].
• Az adatok tárolásának ideje: A jogszabályi előírásoknak megfelelően a számla kiállításától számított 8 év [2.2].

3.3. Online fizetés (Barion)

• Az adatkezelés célja: A bankkártyás fizetési tranzakció lebonyolítása [3.1].
• Kezelt adatok: Tranzakció összege, megrendelés száma, számlázási név. A bankkártyaadatokhoz sem a Shopify, sem az Adatkezelő nem fér hozzá! [11]
• Adatfeldolgozó: Barion Payment Zrt. (MNB engedély: H-EN-I-1064/2013) [11].
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése [2.1].

3.4. Ügyfélszolgálati megkeresések

• Az adatkezelés célja: Az e-mailben (home@urbancaveman.hu) érkező kérdések megválaszolása [2.3].
• Kezelt adatok: Név, e-mail cím, az üzenet tartalma [2.3].
• Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Érintett önkéntes hozzájárulása [2.3].
• Időtartam: Az ügy végleges lezárását követő 6 hónap (kivéve fogyasztóvédelmi panasz esetén, ahol a megőrzési idő 3 év) [2.3, 13.1].

4. Sütik (Cookie-k) és követőkódok kezelése a Shopify-onA Shopify technikai infrastruktúrája automatikusan használ sütiket a weboldal működtetéséhez.

• Funkcionális / Kötelező sütik: Szükségesek a webshop alapvető működéséhez (pl. kosár tartalmának megőrzése, bejelentkezés, biztonsági protokollok) [4]. Jogalap: Az Adatkezelő jogos érdeke a működőképes weboldal biztosítására [4].
• Analitikai és Marketing sütik: A látogatói statisztikák mérésére (pl. honnan érkezett a látogató, melyik terméket nézte meg) szolgálnak. Jogalap: A Vásárló kifejezett és önkéntes hozzájárulása, amelyet a weboldalra történő belépéskor a Shopify-kompatibilis süti-banneren (Consent Management Platform) keresztül adhat meg. A hozzájárulás bármikor visszavonható.

5. Az Érintettek (Vásárlók) jogaiA GDPR alapján Önnek mint Vásárlónak joga van az alábbiakhoz, melyeket a home@urbancaveman.hu e-mail címen kezdeményezhet [5]:

• Hozzáférés és Tájékoztatás: Kikérheti, hogy pontosan milyen adatokat rögzített Önről a rendszer [5].
• Helyesbítés: Kérheti a pontatlan vagy megváltozott adatok javítását [5].
• Törlés („Elfeledtetés”): Kérheti adatainak törlését a Shopify adatbázisából (kivéve a jogszabály által kötelezően előírt számlaadatokat) [2.2, 5].
• Adathordozhatóság: Kérheti adatainak kimentését strukturált, géppel olvasható formátumban [5].
• Adatkezelés korlátozása vagy Tiltakozás: Korlátozhatja az adatok feldolgozását, vagy tiltakozhat a marketing célú megkeresések ellen [5].

A Webshop a kérelmeket a Shopify adminisztrációs felületébe épített hivatalos adatvédelmi eszközök (Data Subject Requests) segítségével legfeljebb 1 hónapon belül végrehajtja és visszaigazolja.6. AdatbiztonságA Shopify platform beépített, világszintű biztonsági rendszerekkel védi az adatokat. A teljes urbancaveman.hu webhely 256 bites SSL (HTTPS) titkosítással működik, így a böngésző és a szerver közötti adatforgalom lehallgathatatlan [6]. Az Adatkezelő jelszóval és kétlépcsős azonosítással védett fiókon keresztül éri el a Shopify adminisztrációs felületét.7. JogorvoslatHa Ön szerint az Adatkezelő vagy a Shopify megsértette a személyes adatok védelmére vonatkozó jogszabályokat, panasszal élhet a felügyeleti hatóságnál [7]:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) [7]
• Cím: 1055 Budapest, Falk Miksa utca 9-11. [7]
• E-mail: ugyfelszolgalat@naih.hu [7]
• Weboldal: naih.hu [7]

Az Érintett a jogainak megsértése esetén a lakóhelye szerint illetékes Törvényszék előtt bírósági eljárást is indíthat [7].Hatálybalépés napja: 2026.05.01.