Adatkezelési Tájékoztató

Hatályos: 2026. augusztus 7. napjától

---

1. Az adatkezelő

Név	Kügerl Johanna egyéni vállalkozó
Székhely	9730 Kőszeg, Faludi Ferenc utca 8. I. ép. B em. 3. ajtó
Nyilvántartási szám	60418403
Adószám	91042880-1-38
E-mail	hello@johannakugerl.com
Webshop	shop.johannakugerl.com

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki. Adatkezeléssel kapcsolatos kérdéseit a fenti e-mail címen teheti fel.

2. A tájékoztató célja és hatálya

Jelen tájékoztató bemutatja, hogy az adatkezelő a shop.johannakugerl.comwebshop üzemeltetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kinek továbbítja azokat, és Önt milyen jogok illetik meg.

Az adatkezelés az alábbi jogszabályoknak megfelelően történik:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló
• évi CXII. törvény (Infotv.)
• ;
• az elektronikus kereskedelmi szolgáltatásokról szóló
• évi CVIII. törvény
• ;
• a számvitelről szóló
• évi C. törvény
• ;
• a gazdasági reklámtevékenységről szóló
• évi XLVIII. törvény
• .

3. Az adatkezelések részletei

3.1. Megrendelés teljesítése

Cél	a megrendelés feldolgozása, a szerződés teljesítése, a termék kiszállítása, kapcsolattartás a megrendeléssel összefüggésben
Kezelt adatok	név, e-mail cím, telefonszám, szállítási cím, számlázási név és cím, a megrendelés tartalma és értéke, megrendelés azonosítója, fizetési mód, a fizetés ténye és időpontja
Jogalap	GDPR 6. cikk (1) b) — szerződés teljesítése
Megőrzési idő	a szerződés teljesítésétől számított 5 év (Ptk. szerinti általános elévülési idő)
Az adatszolgáltatás elmaradásának következménye	ezen adatok hiányában a megrendelés nem teljesíthető

3.2. Számlázás, számviteli kötelezettség

Cél	jogszabályi kötelezettség teljesítése: számla kiállítása és a számviteli bizonylatok megőrzése
Kezelt adatok	számlázási név, számlázási cím, a vásárolt termék megnevezése, mennyisége, ára, a teljesítés és a fizetés időpontja
Jogalap	GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (Számv. tv. 169. §, Áfa tv.)
Megőrzési idő	a számviteli bizonylat kiállításától számított 8 év

3.3. Ügyfélszolgálat, panaszkezelés

Cél	a megkeresések, kérdések, szavatossági igények és panaszok kezelése, megválaszolása
Kezelt adatok	név, e-mail cím, a megkeresés tartalma, a megrendelés azonosítója, csatolt fényképek vagy dokumentumok
Jogalap	fogyasztói panasz esetén GDPR 6. cikk (1) c) (Fgytv. 17/A. §); egyéb megkeresés esetén GDPR 6. cikk (1) f) — jogos érdek (az ügyfélmegkeresések megválaszolásához fűződő érdek)
Megőrzési idő	fogyasztói panasz és az arra adott válasz: 5 év; egyéb megkeresés: a megkeresés lezárását követő 1 év

3.4. Elállás, szavatossági igény kezelése

Cél	az elállási jog gyakorlásának és a szavatossági igényeknek a kezelése, a visszatérítés teljesítése
Kezelt adatok	név, cím, e-mail cím, megrendelés azonosítója, az elállási nyilatkozat tartalma, szükség esetén bankszámlaszám és számlatulajdonos neve
Jogalap	GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (45/2014. Korm. rendelet), a bizonylat vonatkozásában Számv. tv.
Megőrzési idő	5 év, a számviteli bizonylattá váló dokumentumok esetén 8 év

3.5. Vásárlói fiók (ha a webshop ilyet biztosít — [egyeztetendő])

Cél	fiók létrehozása és kezelése, a korábbi rendelések megtekinthetősége, gyorsabb újravásárlás
Kezelt adatok	név, e-mail cím, jelszó (titkosítva tárolva), mentett szállítási és számlázási adatok, rendeléstörténet
Jogalap	GDPR 6. cikk (1) b) — szerződés teljesítése (a fiókra vonatkozó szolgáltatási jogviszony)
Megőrzési idő	a fiók törléséig, illetve utolsó bejelentkezéstől számított 3 év inaktivitás esetén

3.6. Hírlevél és marketing (ha van — [egyeztetendő])

Cél	hírlevél küldése új termékekről, akciókról, eseményekről
Kezelt adatok	név, e-mail cím, a feliratkozás időpontja, a hírlevelek megnyitására és a linkkattintásra vonatkozó statisztikai adatok
Jogalap	GDPR 6. cikk (1) a) — hozzájárulás (Grt. 6. §)
Megőrzési idő	a hozzájárulás visszavonásáig

A hozzájárulás bármikor, indokolás nélkül, díjmentesen visszavonható a hírlevél alján található leiratkozó linkkel, vagy a hello@johannakugerl.com címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.7. Igényérvényesítés, jogi védelem

Cél	jogi igények előterjesztése, érvényesítése és védelme, visszaélések megelőzése
Kezelt adatok	az adott ügyhöz kapcsolódó, fentiekben felsorolt adatok
Jogalap	GDPR 6. cikk (1) f) — jogos érdek (az adatkezelő igényérvényesítéshez fűződő érdeke)
Megőrzési idő	az igény elévüléséig, folyamatban lévő eljárás esetén annak jogerős lezárásáig

4. Adatfeldolgozók és címzettek

Az adatkezelő a megrendelések teljesítéséhez az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Szolgáltatás	Továbbított adatok
Shopify International Limited(Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország)	webshop-platform és tárhelyszolgáltatás	a megrendeléssel és a fiókkal kapcsolatos valamennyi adat, technikai naplóadatok
Shopify Payments (a Shopify csoport fizetési szolgáltatása)	online bankkártyás fizetés	név, e-mail cím, számlázási adatok, tranzakciós adatok. A bankkártya adatait az adatkezelő nem ismeri meg és nem tárolja.
GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.)	csomagszállítás	név, szállítási cím, telefonszám, e-mail cím, küldeményazonosító
KBOSS.hu Kft. (1031 Budapest, Záhony utca 7/D.)	számlázás	számlázási név és cím, a megrendelés tétel- és összegadatai

Az adatkezelő az Ön adatait ezen felül nem továbbítja harmadik félnek, kivéve, ha erre jogszabály kötelezi (például hatósági vagy bírósági megkeresés alapján).

5. Adattovábbítás harmadik országba

A Shopify csoport egyes szolgáltatásai és infrastruktúrája az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban is működik, ezért adattovábbítás történhet harmadik országba.

Az ilyen adattovábbítás megfelelő garanciák mellett történik: az Európai Bizottság által elfogadott általános szerződéses feltételek (SCC), illetve — az érintett szolgáltató tanúsítása esetén — az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján.

6. Adatbiztonság

Az adatkezelő és az adatfeldolgozók megfelelő technikai és szervezési intézkedéseket alkalmaznak az adatok védelme érdekében, így különösen titkosított (HTTPS/TLS) adatátvitelt, jelszavas hozzáférés-védelmet, jogosultságkezelést és rendszeres biztonsági mentést.

Az adatkezelő papíralapon személyes adatot csak indokolt esetben kezel, azt zárt helyen tárolja.

---

7. Sütik (cookie-k)

7.1. Mi az a süti?

A süti (cookie) egy kisméretű adatfájl, amelyet a webshop meglátogatásakor a böngészője tárol el az Ön eszközén. A sütik segítségével a webhely „megjegyzi" a beállításait és a kosár tartalmát, illetve információt gyűjt arról, hogyan használják a látogatók az oldalt.

A sütikhez hasonló technológiák (például webjelzők, helyi tárolás) ugyanezen célokat szolgálják; jelen fejezet ezekre is vonatkozik.

7.2. Milyen jogalapon használunk sütiket?

• A működéshez feltétlenül szükséges sütik használatához nem kérünk hozzájárulást, mivel ezek nélkül a webshop nem működne. Jogalap: GDPR 6. cikk (1) f) — jogos érdek.
• Minden egyéb süti (statisztikai, marketing) használata kizárólag az Ön előzetes hozzájárulása alapján történik. Jogalap: GDPR 6. cikk (1) a).

A hozzájárulást a webshop első megnyitásakor megjelenő süti-sávon adhatja meg, és bármikor módosíthatja vagy visszavonhatja.

7.3. Működéshez feltétlenül szükséges sütik

Ezek nélkül a webshop alapvető funkciói — a kosár, a bejelentkezés és a pénztár — nem működnek.

Süti	Kibocsátó	Cél	Élettartam
cart, cart_ts, cart_ver	Shopify	a kosár tartalmának tárolása	max. 2 hét
_secure_session_id	Shopify	a pénztárfolyamat biztonságos kezelése	24 óra
secure_customer_sig	Shopify	bejelentkezett vásárló azonosítása	20 év
_shopify_essential	Shopify	a bolt működéséhez szükséges alapfunkciók	1 év
keep_alive	Shopify	a látogató régiójának megjegyzése	30 perc

7.4. Statisztikai (analitikai) sütik — hozzájáruláshoz kötött

Süti	Kibocsátó	Cél	Élettartam
_shopify_y, _shopify_s	Shopify Analytics	látogatói és munkamenet-statisztika	1 év / 30 perc
_landing_page, _orig_referrer	Shopify	a látogatás forrásának rögzítése	2 hét

7.5. Marketing sütik — hozzájáruláshoz kötött

A  webshop nem használ hirdetési és marketing eszközöket.

7.6. Hogyan kezelheti a sütiket?

• A webshopban: a süti-beállításokat a lap alján található „Süti-beállítások" hivatkozásra kattintva bármikor módosíthatja.
• A böngészőjében: a legtöbb böngésző beállításai között letilthatja vagy törölheti a sütiket. A szükséges sütik letiltása esetén a webshop egyes funkciói (különösen a kosár és a pénztár) nem fognak működni.

Útmutatók: Chrome · Firefox · Safari · Edge

Az analitikai és marketing sütiket kibocsátó szolgáltatók (Shopify, [Google, Meta]) önálló adatkezelőként vagy adatfeldolgozóként is kezelhetik az így gyűjtött adatokat, saját adatvédelmi tájékoztatójuk szerint. Az adattovábbítás harmadik országba az 5. pont szerinti garanciák mellett történhet.

---

8. Az Ön jogai

Ön az adatkezeléssel kapcsolatban az alábbi jogokkal élhet:

• Hozzáférés joga — tájékoztatást kérhet arról, hogy milyen adatait kezeljük, és másolatot kérhet azokról.
• Helyesbítéshez való jog — kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
• Törléshez való jog („elfeledtetéshez való jog") — kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez (például számlamegőrzés) vagy jogi igények érvényesítéséhez szükséges.
• Adatkezelés korlátozásához való jog — kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén, a tisztázás idejére.
• Adathordozhatósághoz való jog — a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti más adatkezelőhöz továbbításukat.
• Tiltakozáshoz való jog — tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor, korlátozás nélkül tiltakozhat.
• Hozzájárulás visszavonásának joga — a hozzájáruláson alapuló adatkezelést bármikor, indokolás nélkül visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az alábbi címen nyújthatja be: hello@johannakugerl.com

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesíti. Ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amelyről az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad.

Az adatkezelő a kérelem teljesítése előtt jogosult az Ön személyazonosságát ellenőrizni.

9. Jogorvoslati lehetőségek

Panasz az adatkezelőnél — kérjük, először forduljon hozzánk a hello@johannakugerl.com címen; a legtöbb kérdés így rendezhető a leggyorsabban.

Panasz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: https://naih.hu

Bírósági jogérvényesítés — Ön jogsértés esetén bírósághoz is fordulhat. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, illetve a webshop működésének vagy az igénybe vett szolgáltatók körének változása esetén.

A mindenkor hatályos tájékoztató a webshopban folyamatosan elérhető. Lényeges módosítás esetén az adatkezelő a webshopban közzétett figyelemfelhívással, hírlevél-feliratkozók esetén e-mailben is tájékoztatást ad.