ADATKEZELÉSI TÁJÉKOZTATÓ

Krisko Design – The Smile Factory

Hatályos: 2026. november 15-től

1. Az adatkezelő adatai

A kriskodesign.hu webáruház üzemeltetője és a személyes adatok kezelője:

Név: Kovács Krisztina Dóra e.v.
Székhely: 2724 Újlengyel, Petőfi Sándor u. 48., Magyarország
Adószám: 91359825-1-33
Nyilvántartási szám: 60971027
E-mail: [email protected]
Weboldal: https://kriskodesign.hu

Az adatkezelő a személyes adatokat az Európai Unió általános adatvédelmi rendelete (GDPR) és a vonatkozó magyar jogszabályok alapján kezeli.

2. Webáruházi megrendelések

A webáruházban regisztrált vásárlóként és vendégként is lehet rendelni.

A megrendelések teljesítéséhez kezelt adatok különösen a vásárló neve, e-mail-címe, telefonszáma, számlázási és szállítási címe, a megrendelt termékek, a rendelés azonosítója és időpontja, valamint a fizetési és szállítási információk.

Adatkezelés célja: a megrendelés fogadása, feldolgozása, teljesítése, valamint a vásárlóval történő kapcsolattartás.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.

A webshopban kizárólag banki átutalással lehet fizetni. A fizetési tranzakcióhoz kapcsolódó adatokat a számlavezető bank a saját adatkezelési szabályai szerint is kezelheti.

A rendelési adatokat a WooCommerce rendszer tárolja. Az adatok megőrzése a szerződéses igények érvényesítéséhez szükséges ideig, illetve a kötelező jogszabályi megőrzési idő végéig történik.

3. Vásárlói fiókok

A vásárlók saját felhasználói fiókot hozhatnak létre.

A fiókhoz kapcsolódó adatok lehetnek a felhasználónév, név, e-mail-cím, titkosított jelszó, mentett címek és rendelési előzmények.

Cél: a vásárlói fiók működtetése és a későbbi vásárlások megkönnyítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.

A fiók megszüntetése esetén a kizárólag a fiók működtetéséhez szükséges adatok törölhetők. A jogszabály alapján megőrzendő rendelési és számlázási adatok továbbra is tárolhatók.

4. Személyre szabott termékek

A Krisko Design egyedi, személyre szabott termékeket is készít.

A vásárlók a termék elkészítéséhez szükséges fényképeket, neveket és egyedi feliratokat a [email protected] e-mail-címre küldik.

Cél: az egyedi termék elkészítése és a megrendelés teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.

Az adatkezelő a beküldött fényképeket, egyedi feliratokat és az ezekről készített, általa tárolt munkapéldányokat a megrendelés teljesítését követően törli.

A jogszabály alapján megőrzendő számlázási és rendelési adatokra ez a törlés nem terjed ki.

5. Csomagszállítás

A megrendelések kiszállítása kizárólag GLS futárszolgálattal történik.

A csomagfeladáshoz az adatkezelő a GLS online rendszerében rögzíti a címzett nevét, szállítási címét, telefonszámát és e-mail-címét.

Cél: a csomag kézbesítése és a kézbesítéssel kapcsolatos értesítések biztosítása.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.

A GLS a részére átadott adatokat a szállítási szolgáltatás teljesítéséhez és a rá vonatkozó kötelezettségek szerint kezeli. A saját adatkezelési tevékenységeiről a GLS külön tájékoztatást nyújt.

6. Számlázás

Az adatkezelő a számlák kiállításához a Billingo rendszerét használja.

Szolgáltató: Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet, Magyarország
Weboldal: https://www.billingo.hu

Kezelt adatok: számlázási név, számlázási cím, a vásárlás és a számla adatai, valamint a számlázáshoz szükséges egyéb információk.

Cél: számlakiállítás, számviteli és adózási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.

A számviteli bizonylatokat a vonatkozó jogszabályok szerint főszabály szerint legalább 8 évig szükséges megőrizni.

7. Kapcsolatfelvétel

A weboldalon kapcsolatfelvételi űrlap működik.

Az adatkezelő a megkeresések megválaszolásához szükséges adatokat, így különösen a megadott nevet, e-mail-címet és az üzenet tartalmát kezeli.

Cél: a megkeresések megválaszolása.

Jogalap: a megkeresés jellegétől függően a szerződéskötést megelőző lépések megtétele vagy az adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés b), illetve f) pontja.

Az általános kapcsolatfelvételi üzenetek megőrzési ideje 1 hónap, kivéve, ha jogszabály vagy jogi igény hosszabb megőrzést indokol.

8. Visszaküldések és panaszkezelés

A vásárlók e-mailben kezdeményezhetnek visszaküldést vagy tehetnek panaszt.

Az adatkezelő az ügy rendezéséhez szükséges adatokat kezeli, különösen a vásárló nevét, elérhetőségét, rendelési adatait, a panasz tartalmát és az ügyintézés során keletkezett dokumentumokat.

Cél: a visszaküldések, fogyasztói panaszok és kapcsolódó igények kezelése.

Jogalap: szerződés teljesítése, illetve jogi kötelezettség teljesítése.

Az írásbeli fogyasztói panaszokat és az azokra adott érdemi válaszok másolatait, valamint a jogszabály szerint készített panaszjegyzőkönyveket 3 évig szükséges megőrizni.

Az egyéb, kötelező megőrzés alá nem eső levelezés az ügy lezárását követően törölhető.

9. Termékértékelések

A webáruházban a vásárlók termékértékeléseket és véleményeket írhatnak.

A rendszer kezelheti az értékelő megjelenített nevét, az értékelés tartalmát, a csillagos értékelést és a működéshez kapcsolódó technikai adatokat.

Cél: a vásárlói tapasztalatok megjelenítése és a termékek értékelésének biztosítása.

Az értékelésekhez kapcsolódó adatok kezelése és megőrzése a webáruház tényleges beállításai és a vonatkozó adatvédelmi követelmények szerint történik.

10. Tárhelyszolgáltatás és karbantartás

A webshop tárhelyszolgáltatásához és technikai karbantartásához kapcsolódó szolgáltató:

IT Dal AS
Brundalsgrenda 22, 7058 Charlottenlund, Norvégia

A szolgáltató a weboldal működtetése és karbantartása során a webshopban tárolt személyes adatokhoz is hozzáférhet.

A szolgáltatásról rendelkezésre álló számla EU-n belüli tárhelyszolgáltatást jelöl.

11. Sütik és Google Analytics

A weboldal a működéséhez szükséges sütiket, valamint Google Analytics látogatottságmérést használ.

A Google Analytics a weboldal látogatottságának és használatának elemzésére szolgál, és online azonosítókat, valamint technikai és használati adatokat kezelhet.

A nem feltétlenül szükséges analitikai sütik használatához megfelelő hozzájárulás szükséges.

A weboldalon a Complianz bővítmény segíti a sütikkel kapcsolatos tájékoztatást és a hozzájárulások kezelését.

A sütik részletes adatait és a hozzájárulási lehetőségeket a weboldal külön Süti tájékoztatója ismerteti.

A Google Analytics szolgáltatáshoz kapcsolódóan nemzetközi adattovábbítás is felmerülhet, amelynek feltételeit a szolgáltató és a tényleges technikai beállítások határozzák meg.

12. Google reCAPTCHA

A kapcsolatfelvételi űrlapon Google reCAPTCHA védelem működik.

Cél: a kéretlen, automatizált üzenetek és visszaélések csökkentése.

A szolgáltatás technikai adatokat, például IP-címet, böngészőadatokat és használati jellemzőket kezelhet.

A Google által végzett adatkezelésre és az esetleges nemzetközi adattovábbításra a szolgáltatás vonatkozó adatvédelmi feltételei is irányadók.

13. Közösségi oldalak és marketing

A weboldalon Facebook- és Instagram-oldalakra mutató hivatkozások találhatók.

A hivatkozásokra kattintva a látogató elhagyja a webshopot, és az adott közösségi platformra jut.

A weboldalon nincs beágyazott Facebook- vagy Instagram-hírfolyam.

A webshop jelenleg nem biztosít hírlevél-feliratkozást, és az adatkezelő tájékoztatása szerint nem használ Meta Pixelt vagy Google Ads-hirdetéskövetést.

14. Az érintettek jogai

Az érintettek a GDPR-ban meghatározott feltételek szerint jogosultak személyes adataikhoz hozzáférést kérni, azok helyesbítését, törlését vagy kezelésük korlátozását kérni, az adatkezelés ellen tiltakozni, illetve adathordozhatósághoz való jogukat gyakorolni.

Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.

A kérelmek a [email protected] e-mail-címre küldhetők.

Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül tájékoztatja az érintettet a kérelmére tett intézkedésekről. A határidő indokolt esetben további két hónappal meghosszabbítható.

Az érintettek panaszt tehetnek a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhatnak.

NAIH: https://www.naih.hu

15. Adatbiztonság

Az adatkezelő a személyes adatok védelme érdekében a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz.

A weboldalhoz és a vásárlói adatokhoz való hozzáférést a feladatellátáshoz szükséges személyekre és szolgáltatókra kell korlátozni.

16. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a jogszabályok, az alkalmazott szolgáltatások vagy az adatkezelési gyakorlat változása esetén módosíthatja.