Adatkezelési tájékoztató

Hatálybalépés napja: 2026. szeptember 15.

I. A TÁJÉKOZTATÓ ÉS AZ ADATKEZELÉS CÉLJA

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy rögzítse a Debreczeni István EV. (továbbiakban: „Adatkezelő”) által az általa üzemeltetett nemesfembiblia.hu internetes webáruházban alkalmazott adatvédelmi és adatkezelési elveket, valamint az Adatkezelő adatvédelmi politikáját, amelyet az Adatkezelő magára nézve kötelezőnek ismer el.

Jelen Tájékoztató az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendeletében („GDPR”) foglalt követelményekre tekintettel, azok szigorú betartásával készült.

A Tájékoztató elsődleges célja, hogy az Adatkezelő átlátható és egyértelmű módon tájékoztassa a személyes adatokat megadó személyeket (a továbbiakban: „Érintett” vagy „Vásárló”) az általuk a weboldalon megadott személyes adatok kezelésének céljáról, jogalapjáról, időtartamáról, az igénybe vett adatfeldolgozókról, valamint az Érintettek jogérvényesítési lehetőségeiről.

II. AZ ADATKEZELŐ HIVATALOS ADATAI

• Név: Debreczeni István EV.
• Székhely: 3000 Hatvan, Rákóczi út 62., Magyarország
• Hivatalos e-mail cím: info@nemesfembiblia.hu
• A vállalkozó dedikált e-mail címe: debreczeni@nemesfembiblia.hu
• Nyilvántartási szám: 62785730
• Adószám: 92358937-1-30

Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót a jogszabályi környezet vagy a webáruház funkcióinak változása esetén bármikor megváltoztassa. Az egyes változások a weboldalon történő közzététellel lépnek hatályba.

A Tájékoztató hatálya kiterjed az Adatkezelő nevében szerződéses jogviszony alapján adatfeldolgozási tevékenységet végző partnerekre, valamint minden olyan természetes személyre, akinek személyes adatait a honlap működése, a számlázás vagy a szállítás során kezelik.

III. FOGALOMMEGHATÁROZÁSOK

• „személyes adat”: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében és utasítására személyes adatokat kezel;
• „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• „érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

IV. ADATTOVÁBBÍTÁS ÉS ANNAK JOGALAPJA

• Hatósági adattovábbítás: Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak (pl. NAV, rendőrség, bíróság) továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági határozat kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
• Üzleti átadás: Amennyiben az Adatkezelő a nemesfembiblia.hu oldalon található tartalom- vagy termékértékesítési szolgáltatás üzemeltetését vagy hasznosítását részben vagy egészben harmadik személy számára átadja, úgy az általa kezelt adatokat ezen harmadik személy számára külön hozzájárulás kérése nélkül hiánytalanul átadhatja további kezelésre. Ezen adattovábbítás kizárólag a szolgáltatások folytonosságát szolgálhatja, és nem hozhatja az Érintettet a jelen Tájékoztatóban rögzített elveknél hátrányosabb helyzetbe.
• Adattovábbítási nyilvántartás: Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az Érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását.
• Nemzetközi adattovábbítás: Az Adatkezelő – az európai uniós székhelyű követőkód-szolgáltatókon (pl. Google Ireland, Meta Platforms Ireland) kívül – nem továbbítja harmadik országba a kezelt adatokat.

V. ADATTOVÁBBÍTÁS KIZÁRÓLAGOS FIZETÉSI ÉS SZÁMLÁZÁSI SZOLGÁLTATÓK RÉSZERE

Mivel a webáruházban kizárólag online bankkártyás fizetés érhető el, a tranzakciók lebonyolításához és a jogszabályi számlázási kötelezettségek teljesítéséhez az alábbi adattovábbítások elengedhetetlenek:

1. Stripe adattovábbítási Nyilatkozat
   • Az Érintett tudomásul veszi, hogy a Debreczeni István EV (3000 Hatvan, Rákóczi út 62.) adatkezelő által a nemesfembiblia.hu felhasználói adatbázisában tárolt személyes adatai átadásra kerülnek: Stripe Payments Europe, Limited (székhely: C/O Maples Corporate Services Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország; ír cégjegyzékszám: 599838). mint adatkezelő részére.
   • Felelősség és adatkezelés: A kártyaadatok biztonságáért és a tranzakció lebonyolításáért a Stripe felel. Az adatkezelő a Vevő bankkártya-adataihoz nem fér hozzá, azokat nem tárolja és nem kezeli. A Stripe adatkezeléséről szóló részletes tájékoztató elérhető a Stripe Privacy Policy oldalon.
   • Biztonsági szabvány: A fizetés a legmagasabb szintű, PCI-DSS Level 1 minősítésű adatbiztonsági előírásoknak megfelelően történik.
   • Az adatkezelő által továbbított adatok köre: Vezetéknév, keresztnév, e-mail cím, számlázási ország, megye, város, irányítószám, utca, házszám.
2. Számlázz.hu adattovábbítási Nyilatkozat
   • Az Érintett tudomásul veszi, hogy a sikeres fizetést követően az automatikus elektronikus számla kiállítása érdekében adatai átadásra kerülnek a KBOSS.hu Kft. részére. KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. Adószám: 13421739-2-41
   • Továbbított adatok: Vevő neve, számlázási címe, e-mail címe, esetleges adószáma (céges vásárlás esetén).
   • Cél: A számviteli jogszabályoknak megfelelő bizonylatkiállítás és a NAV felé történő automatikus adatszolgáltatás

VI. ADATFELDOLGOZÓK IGÉNYBEVÉTELÉRŐL SZÓLÓ RÉSZLETES TÁJÉKOZTATÁS

Az Adatkezelő a webáruház zavartalan és professzionális működtetése érdekében az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést az adatokkal kapcsolatban nem hozhatnak, azokat kizárólag az Adatkezelővel kötött szerződés és utasítások alapján kezelhetik:

• A webtárhelyet biztosító szolgáltató adatai:

• A tárhelyszolgáltató neve: Tárhely.Eu Kft
• Székhelye: 1097 Budapest, Könyves Kálmán körút 12-14., Magyarország
• Elérhetősége (E-mail): info@tarhely.eu
• Feladat: A webáruházat kiszolgáló fizikai és felhőalapú szerverek biztosítása, az adatbázisok biztonságos, titkosított tárolása.

• Weboldal technikai fejlesztése és karbantartása:

• Weboldal fejlesztő neve: Sólyom Gábor (honlap-debrecen.hu)
• Szervezet: Silveridea Kft
• Székhelye: 4251 Hajdúsámson, Petőfi utca 7.
• Cégjegyzékszám: 09-09-022689
• Feladat: A WordPress és WooCommerce alapú rendszer fejlesztése, technikai karbantartása, adatbiztonsági mentések kezelése.

• Elektronikus számlázási rendszer biztosítása:

• Név: KBOSS.hu Kereskedelmi és Szolgáltató Kft. (Számlázz.hu)
• Székhely: 1031 Budapest, Záhony utca 7.
• Cégjegyzékszám: 01-09-303201
• Feladat: Az elektronikus számlázási infrastruktúra és az automatizált NAV-összeköttetés biztosítása.

• Futárszolgálati és logisztikai tevékenység:

• Név: inLOG&CO Szolgáltató Korlátolt Felelősségű Társaság.
• Adószám: 27904990-2-13.
• Cím: 1112 Budapest, Repülőtéri út 2/B.
  inlog@inlog.hu
• Feladat: A megrendelt fizikai termékek (könyvek) csomagautomatába vagy házhoz történő kiszállítása és kézbesítése.

• Könyvviteli és számviteli feladatok:

• Név: Az Adatkezelő hivatalos megbízott könyvelő cége: Audit Controll-60 Consulting Kft,
• Cím: 3000, Hatvan, Deák F. utca 14,
• Adószám: 32067361-1-10
• Feladat: A kifizetések és számlák törvényes könyvelése, adóbevallások előkészítése a számviteli törvények alapján.

VII. A KEZELT SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA

1. Kapcsolatfelvételhez és e-mailes kommunikációhoz kapcsolódó adatkezelés
   • Az adatkezelés célja: Az Érintett által az info@nemesfembiblia.hu címre küldött kérdések megválaszolása, egyedi igények (pl. dedikáció pontosítása) kezelése.
   • A kezelt adatok köre: Név, e-mail cím, üzenet szövege.
   • Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes és kifejezett hozzájárulás.
   • Az adatkezelés időtartama: A kapcsolatfelvétel és az ügyintézés lezárásától számított 1 hónap, vagy a hozzájárulás Érintett általi visszavonásáig.
2. Online rendeléssel és szerződéskötéssel kapcsolatos adatkezelés
   • Az adatkezelés célja: A webáruházban leadott könyvrendelések feldolgozása, a névre szóló dedikációk regisztrálása, adásvételi szerződés megkötése és a logisztikai folyamatok elindítása.
   • A kezelt adatok köre: Vezetéknév, keresztnév, szállítási cím (utca, házszám, város, irányítószám), e-mail cím, telefonszám (kizárólag a futár értesítéséhez).
   • Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítéséhez, illetve annak megkötését megelőző lépések megtételéhez szükséges.
   • Az adatkezelés időtartama: A szerződés teljesítésétől (a könyv sikeres kézbesítésétől) számított 5 év (a Ptk. szerinti általános polgári jogi elévülési idő).
3. Számlakiállítással és számvitellel kapcsolatos adatkezelés
   • Az adatkezelés célja: A kifizetett tranzatciók törvényes bizonylatolása, elektronikus számla generálása és elküldése.
   • A kezelt adatok köre: Név, számlázási cím (utca, házszám, város, irányítószám), adószám (céges vásárlás esetén).
   • Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése, összhangban a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésével.
   • Az adatkezelés időtartama: A törvény által szigorúan előírt 8 év, a bizonylat-megőrzési kötelezettség lejártáig.
4. Elállási és felmondási nyilatkozatok kezelése
   • Az adatkezelés célja: A fogyasztót megillető (nem dedikált könyv esetén érvényes) 14 napos elállási jog feldolgozása, a pénzvisszatérítés lebonyolítása.
   • A kezelt adatok köre: Név, rendelésszám, e-mail cím, elállás dátuma, valamint a visszatérítéshez szükséges bankszámlaszám.
   • Az adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a 45/2014. (II. 26.) Korm. rendelet alapján.
   • Az adatkezelés időtartama: A pénzügyi elszámolás miatt az adatok keletkezésétől számított 8 év (Szvtv. 169. §).

VIII. HONLAPPAL KAPCSOLATOS ADATKEZELÉS (SÜTIK ÉS KÖVETŐKÓDOK)

Az Adatkezelő a honlap látogatottságának elemzésére, a technikai működés biztosítására és célzott marketingüzenetek megjelenítésére kis terjedelmű szövegfájlokat, úgynevezett sütiket (cookie-kat) és követő pixeleket alkalmaz az Érintett böngészőjében.

1. Az alkalmazott cookie-k kategóriái
   • Működéshez szükséges (Esszenciális) sütik: A WooCommerce kosár működéséhez és a Stripe fizetési ablak biztonságos betöltéséhez szükségesek. Jogalapjuk a honlap rendeltetésszerű működéséhez fűződő jogos érdek (GDPR 6. cikk (1) f) pont).
   • Marketing és Remarketing sütik: Lehetővé teszik az Adatkezelő számára, hogy a látogatók részére a későbbiekben releváns hirdetéseket jelenítsen meg a külső hirdetési felületeken. Jogalapjuk minden esetben az Érintett kifejezett és önkéntes hozzájárulása a süti-banneren keresztül (GDPR 6. cikk (1) a) pont).
2. Igénybe vett analitikai és közösségi nyomkövető rendszerek
   • Google Analytics & YouTube: A Google Ireland Limited (Írország) szolgáltatásai, amelyek anonimizált IP-címek segítségével mérik az oldalon eltöltött időt és a látogatottsági statisztikákat. A YouTube beágyazott videók (pl. könyv trailer) szintén sütiket helyezhetnek el. Adatvédelmi irányelvek: https://policies.google.com/privacy
   • Meta Pixel (Facebook és Instagram): Segítségével az Adatkezelő mérni tudja a közösségi oldalakról érkező hirdetések konverziós sikerességét. Adatvédelmi irányelvek: https://www.facebook.com/about/privacy/
   • TikTok Pixel: A videós hirdetések hatékonyságának mérésére szolgál. Adatvédelmi irányelvek: https://www.tiktok.com/legal/page/eea/privacy-policy/hu
   • Google Search Console: Technikai SEO és indexelési állapot ellenőrzésére szolgál, amely személyes adatokat és marketing sütiket nem használ, így nem gyűjt adatot az Érintettekről.

IX. ADATBIZTONSÁGI INTÉZKEDÉSEK

• Az Adatkezelő és az adatfeldolgozást végző partnerek minden szükséges technikai és szervezési intézkedést megtesznek annak érdekében, hogy megvédjék a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól vagy megsemmisítéstől.
• A weboldalon kötelezően titkosított HTTPS (SSL) protokollt alkalmazunk, így a Vevő által beírt adatok már a böngészőből is kódoltan érkeznek meg a szerverre.
• A tárolt adatbázisokhoz kizárólag egyedi azonosítóval és jelszóval rendelkező, titoktartásra kötelezett személyek (az Adatkezelő ügyvezetője és a fejlesztő) férhetnek hozzá. Az adatbázisokról a tárhelyszolgáltató útján rendszeres, biztonsági mentések készülnek.

X. ÉRINTETTI JOGOK ÉS AZOK GYAKORLÁSA

A GDPR értelmében az Érintett (Vásárló) az Adatkezelő info@nemesfembiblia.hu elérhetőségére küldött írásos kérelmével bármikor élhet az alábbi törvényi jogaival:

• Tájékoztatás és hozzáférés joga: Ön jogosult visszajelzést kérni arról, hogy adatai kezelése folyamatban van-e, és hozzáférhet a kezelt adatok kategóriáihoz, az adatkezelés céljához, időtartamához és az adatfeldolgozók listájához.
• Helyesbítéshez való jog: Ön írásban kérheti a pontatlanul rögzített személyes adatainak haladéktalan módosítását vagy a hiányos adatok kiegészítését.
• Törléshez való jog: Ön kérheti adatainak törlését, amennyiben az adatkezelés célja megszűnt, vagy visszavonja a hozzájárulását. Figyelem: A jogszabály által kötelezően előírt adatokat (pl. a Számlázz.hu rendszerében tárolt számlázási adatokat a kiállítástól számított 8 évig) az Adatkezelő törvényi kötelezettség miatt nem törölheti.
• Az adatkezelés korlátozásához való jog: Ön kérheti az adatok zárolását (tároláson kívüli egyéb műveletek felfüggesztését), ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de Ön a törlés helyett a korlátozást kéri.
• Adathordozhatósághoz való jog: Ön kérheti, hogy a szerződés vagy hozzájárulás alapján automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkapja, vagy azokat közvetlenül egy másik adatkezelőnek továbbítsuk.
• Tiltakozáshoz való jog: Ön tiltakozhat személyes adatainak közvetlen üzletszerzés (marketing) célból történő kezelése ellen, mely esetben az Adatkezelő köteles az adatokat azonnal törölni.

Eljárási szabályok: Az Adatkezelő a beérkezett írásos érintetti kérelmet a lehető legrövidebb időn belül, de legfeljebb 1 hónapon belül érdemben megvizsgálja, a kért intézkedést megteszi, és erről az Érintettet írásban tájékoztatja. Ez a határidő a kérelem bonyolultságára való tekintettel legfeljebb további 2 hónappal meghosszabbítható, amiről az Adatkezelő indoklással együtt előre értesíti a kérelmezőt. Az ügyintézés az Érintett számára teljesen díjmentes.

XI. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az Érintett úgy ítéli meg, hogy az adatkezelő a személyes adatainak kezelése során megsértette a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati utakat veheti igénybe:

• Panasztétel a Felügyeleti Hatóságnál:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

• Bírósági jogorvoslat: Az Érintett a hatósági eljárástól függetlenül jogosult a Szolgáltatóval szemben közvetlenül bírósághoz fordulni. A per elbírálása a Törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – megindítható az Adatkezelő székhelye szerint illetékes törvényszéken (Egri Törvényszék), vagy az Érintett lakóhelye, illetve tartózkodási helye szerinti törvényszéken is. A bíróság az ügyben soron kívül jár el.