Adatvédelmi Tájékoztató

1. Az adatkezelő adatai

Cégnév: Gyerekülés Kft.
Székhely: 1112 Budapest, Ördögorom út 4.
Cégjegyzékszám: 01-09-283610 (Fővárosi Törvényszék Cégbírósága)
Adószám: 25584307-2-43
Képviselő: Szondi Attila ügyvezető
E-mail: kid@kid.hu
Telefon: +36 30 595 0055
Webhely: www.gyermekules.hu

Külön adatvédelmi tisztviselőt (DPO) nem nevezünk ki, mivel a GDPR 37. cikke nem teszi kötelezővé. Adatvédelmi kérdésekkel kapcsolatban közvetlenül a fenti elérhetőségeken léphet kapcsolatba velünk.

2. A vonatkozó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR — általános adatvédelmi rendelet)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
• 2000. évi C. törvény a számvitelről (Sztv.)

3. Milyen személyes adatokat kezelünk és miért?

3.1. Megrendelés feldolgozása

Kezelt adatok: név, számlázási és szállítási cím, e-mail cím, telefonszám, megrendelt termékek listája, fizetési mód, rendelés időpontja, rendelés összege.

Az adatkezelés célja: a megrendelés teljesítése, számlázás, szállítás, kapcsolattartás a vásárlóval, esetleges szavatossági / jótállási igények kezelése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)), valamint jogi kötelezettség (számvitelről szóló 2000. évi C. törvény, GDPR 6. cikk (1) c)).

Tárolási idő: a számviteli bizonylatokat a számviteli törvény alapján 8 évig megőrizzük. Az ezen kívüli adatokat a szavatossági jogok érvényesíthetőségének idejéig (max. 5 év).

3.2. Kapcsolatfelvételi űrlap és e-mailes érdeklődés

Kezelt adatok: név, e-mail cím, telefonszám (ha megadja), üzenet tartalma.

Cél: az érdeklődésre való válaszadás, ajánlatkészítés.

Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b)).

Tárolási idő: az érdeklődés lezárását követő 1 év, vagy ha a kapcsolatból szerződés jön létre, akkor a szerződéshez kapcsolódó általános tárolási idő.

3.3. Webshop működéséhez szükséges technikai adatok

Kezelt adatok: IP-cím, böngészőtípus, meglátogatott oldalak, kosár tartalma (helyi tárolóban — localStorage).

Cél: a webáruház biztonságos működtetése, hibák diagnosztizálása, csalás megelőzése, a kosár megőrzése a látogatás során.

Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — biztonságos webáruház üzemeltetése.

3.4. Statisztikai célú adatkezelés (Google Analytics 4)

Kezelt adatok: anonimizált IP-cím, böngészőtípus, eszköztípus, megtekintett oldalak, kosárba helyezés, vásárlás eseménye, rendelés értéke (személyhez köthető adatok nélkül).

Cél: a webáruház látogatottságának és felhasználói élményének mérése, fejlesztése.

Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a)) — csak akkor aktiválódik a Google Analytics, ha Ön elfogadta a sütiket az oldalon megjelenő hozzájárulási sávon.

Tárolási idő: a Google Analytics 4 alapértelmezett 14 hónapos megőrzési idő.

4. Adatfeldolgozók (akiknek átadjuk az adatokat)

Megrendelése teljesítéséhez és a webáruház működtetéséhez bizonyos szolgáltatókat veszünk igénybe. Ezek a cégek a saját szolgáltatásuk keretében kezelik az adatokat, ám kizárólag a mi utasításaink szerint:

• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — tárhelyszolgáltatás. Adattovábbítás az USA-ba az EU–USA Data Privacy Framework alapján.
• Supabase Inc. (970 Toa Payoh North #07-04, Singapore) — adatbázis-szolgáltatás. Az adatbázis fizikailag az EU területén (eu-west-1, Írország) van elhelyezve.
• Cloudinary Ltd. (8 Hahoshlim St, Herzliya, Israel; USA jelenléttel) — termékképek tárolása és kiszolgálása. Csak terméket megjelenítő képek; személyes adat nem kerül továbbításra.
• Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) — tranzakciós e-mailek (rendelés visszaigazolás, kapcsolatfelvételi értesítés) küldése.
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — webhelystatisztika (Google Analytics 4) — csak süti-hozzájárulás esetén.
• Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.) — csomagkézbesítés. A szállításhoz szükséges címzett-adatokat továbbítjuk.

5. Adattovábbítás harmadik országba

A 4. pontban felsorolt szolgáltatók közül néhány az Európai Gazdasági Térségen kívül (USA-ban) található. Ezekre az adattovábbításokra a GDPR 46. cikke szerinti általános adatvédelmi kikötések (Standard Contractual Clauses) és/vagy az EU–USA Data Privacy Framework biztosítja a megfelelő szintű védelmet.

6. Sütik (cookie-k) kezelése

Mik azok a sütik?

A sütik kis méretű szövegfájlok, amelyeket a webhely Ön eszközén tárol. Egyes sütik az oldal alapvető működéséhez szükségesek (pl. a kosár megőrzése), mások a látogatottság statisztikai mérését szolgálják.

A weboldalon használt süti-kategóriák

Feltétlenül szükséges sütik (mindig aktívak):

• gyermekules.cart.v1 — a kosár tartalma a böngészés során (localStorage; a böngésző bezárása után is megmarad, amíg Ön nem törli)
• gyermekules.cookie-consent.v1 — az Ön süti-választása (localStorage)
• gyermekules.analytics.purchases.v1 — vásárlás-esemény deduplikáció a kétszeres mérés elkerülésére (localStorage)

Statisztikai sütik (csak hozzájárulás esetén):

• _ga, _ga_* — Google Analytics 4 azonosítók a látogatások és vásárlási események méréséhez. Megőrzési idő: 14 hónap. Csak akkor töltődnek be, ha Ön az oldalon megjelenő süti-sávban az „Elfogadom" gombot választja.

Sütik kezelése és visszavonás

Süti-választását bármikor módosíthatja a böngészője adatainak törlésével (a localStorage tartalmának törlése után az oldal újra megkérdezi Önt). A böngésző beállításaiban általánosan is kikapcsolhatja a sütik elfogadását, ám ebben az esetben a webáruház egyes funkciói (pl. a kosár, a megrendelés leadása) nem fognak megfelelően működni.

7. Az Ön jogai (GDPR 15–22. cikk)

Önt az alábbi jogok illetik meg az általunk kezelt személyes adatai tekintetében:

• Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen adatait kezeljük és milyen célból.
• Helyesbítéshez való jog: kérheti pontatlan adatainak helyesbítését.
• Törléshez való jog („elfeledtetéshez való jog"): kérheti adatainak törlését, ha a kezelés célja megszűnt vagy visszavonja hozzájárulását — kivéve, ha jogszabályi kötelezettség (pl. számviteli megőrzési idő) ezt nem teszi lehetővé.
• Korlátozáshoz való jog: kérheti az adatkezelés ideiglenes korlátozását.
• Adathordozhatósághoz való jog: kérheti az adatok tagolt, géppel olvasható formátumban való átadását.
• Tiltakozási jog: tiltakozhat az olyan adatkezelés ellen, amelynek alapja jogos érdek.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést (pl. statisztikai sütik) bármikor, kötelezettségmentesen visszavonhatja.

Jogai gyakorlásához küldjön kérelmet a kid@kid.hu címre. Kérelmét legkésőbb 30 napon belül megválaszoljuk.

8. Jogorvoslati lehetőségek

Ha úgy érzi, hogy adatkezelésünk jogellenes, az alábbi hatóságokhoz fordulhat panasszal:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Ezen kívül a hatáskörrel rendelkező bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A pert az érintett — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. Az adatkezelés biztonsága

Adatait megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől. Az átvitel során minden adat HTTPS-titkosítással védett, az adatbázis EU-területen üzemel.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan, a látogatók előzetes értesítése nélkül módosítsa. A módosítások a közzététellel egyidejűleg lépnek hatályba. Kérjük, rendszeresen tájékozódjon az aktuális verzióról.

Hatályos: 2026. május 7-től.