Adatkezelési tájékoztató

Hatályos: 2026. szeptember 25. napjától — utolsó módosítás: 2026. szeptember 25.

1. Bevezetés, az adatkezelő

A jelen tájékoztató célja, hogy összefoglalja, a Kyvina webáruház (elérhető: kyvina.hu, a továbbiakban: „Webshop”) üzemeltetése során a Szolgáltató milyen személyes adatokat kezel, milyen célból és jogalapon, mennyi ideig, valamint milyen jogok illetik meg ezzel kapcsolatban az érintetteket. A tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet („GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) alapján készült.

2. Milyen adatokat kezelünk, milyen célból és jogalapon

2.1 Regisztráció, felhasználói fiók

Ha fiókot hozol létre a Webshopban, az alábbi adatokat kezeljük: felhasználónév, e-mail cím, jelszó (titkosítva tárolva), valamint a fiókban megadott számlázási és szállítási adatok.

2.2 Megrendelés, vásárlás

Vásárláskor kezeljük a következő adatokat: teljes név, számlázási cím, szállítási cím, telefonszám, e-mail cím, a megrendelt termékek listája, a fizetés ténye és összege, valamint (számla esetén) a jogszabály által előírt számlázási adatok.

2.3 Fizetés

A bankkártyás fizetést a Barion Payment Zrt. (mint önálló adatkezelő) biztosítja. A Webshop a fizetéshez szükséges tranzakciós adatokat (összeg, dátum, tranzakcióazonosító) kapja meg, a bankkártyaadatokhoz nem fér hozzá — azokat kizárólag a Barion kezeli, saját adatkezelési tájékoztatója szerint (elérhető: barion.com).

2.4 Kapcsolatfelvétel, ügyfélszolgálat

Ha e-mailben, telefonon vagy a Webshopon keresztül lépsz kapcsolatba velünk, a megadott elérhetőségi adatokat és az üzenet tartalmát a megkeresés megválaszolásához, illetve a jogszerű panaszkezeléshez szükséges ideig kezeljük.

2.5 Sütik (cookie-k)

A süti egy kis szöveges fájl, amelyet a weboldal a böngésződben tárol. A Webshop kétféle sütit használ: a működéshez szükségeseket, amelyekhez nem kell hozzájárulás, és statisztikai sütiket, amelyeket csak akkor helyezünk el, ha ehhez hozzájárulsz. Hirdetési (marketing) célú sütit nem használunk.

Első látogatáskor megkérdezzük, hogy hozzájárulsz-e a statisztikai sütikhez. A döntésedet bármikor megváltoztathatod vagy visszavonhatod az oldal alján található Süti-beállítások linkkel; visszavonáskor a statisztikai sütiket töröljük. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Szükséges sütik (hozzájárulás nélkül)

Ezek nélkül a Webshop nem működne (kosár, bejelentkezés, fizetésbiztonság). Jogalap: az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése (a kifejezetten kért szolgáltatás nyújtásához elengedhetetlen), illetve a GDPR 6. cikk (1) bekezdés b) és f) pontja.

Statisztikai sütik (csak hozzájárulással)

Megjegyzik, honnan érkeztél a Webshopba (például keresőből, egy másik weboldalról vagy egy kampány linkjéről), és ha rendelsz, ezt az információt a rendeléshez rögzítjük. Ebből látjuk, mely csatornákon érdemes jelen lennünk. A Google Analytics ezen felül azt méri, mely oldalakat nézed meg, mennyi ideig, és mit vásárolsz — összesített statisztikában, a neved és az e-mail-címed nélkül. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; Eht. 155. § (4) bekezdés). A rendeléshez rögzített forrásadatot a rendelés adataival azonos ideig őrizzük meg.

A Google Analytics kódja csak akkor töltődik be, ha a statisztikai sütikhez hozzájárultál; ha nem, a böngésződ nem is kapcsolódik hozzá. A Google Analytics 4 nem tárolja az IP-címedet, a hirdetési funkciókat (Google Signals, személyre szabott hirdetések) kikapcsoltuk. Az adatokat a Google Ireland Ltd. adatfeldolgozóként kezeli, legfeljebb 14 hónapig őrizzük meg; a Google az adatokat az Egyesült Államokba is továbbíthatja, amelyre az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozata vonatkozik. Bővebben: a Google adatvédelmi irányelvei.

A süti-döntésedet (egy véletlenszerű azonosító, a választásod és az időpont) naplózzuk, hogy igazolni tudjuk a hozzájárulást. A napló IP-címet és más, téged azonosító adatot nem tartalmaz.

Barion alap pixel

A Webshop Barion Pixelt (Base Barion Pixel) is használ — ezt a Barion Payment Zrt., mint a bankkártyás fizetéseket lebonyolító pénzforgalmi szolgáltató írja elő csalásmegelőzési célból minden olyan kereskedő számára, aki a Barion fizetési módot elfogadja. A pixel a látogató böngészőjéről és eszközéről technikai adatokat (pl. IP-cím, eszköz- és böngészőjellemzők) gyűjt, amelyeket a Barion a tranzakciók biztonságának növelésére és a csalás-kockázat felmérésére használ fel. Ennek az adatkezelésnek a jogalapja a biztonságos fizetési szolgáltatás nyújtásához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), illetve a Barionnal mint adatfeldolgozóval/önálló adatkezelővel kötött szerződés teljesítése. A Barion Pixel marketingcélú (teljes) változatát nem használjuk. A Barion Pixel általi adatkezelésről bővebben a Barion adatvédelmi tájékoztatójában és süti-tájékoztatójában olvashatsz.

Látogatottságmérés

A Webshop látogatottságának méréséhez a WP Statistics nevű, saját szerverünkön futó szolgáltatást használjuk. Ez NEM helyez el sütit a látogató eszközén, és nem továbbít adatot harmadik félnek (pl. Google-nek) — a látogatás ténye, a megtekintett oldalak és a hozzávetőleges földrajzi hely (ország szintjén) kerül rögzítésre, az IP-cím anonimizálva és visszafejthetetlenül hash-elve (nem az eredeti IP-cím kerül tárolásra). Az adatkezelés célja a weboldal használatának megismerése és a szolgáltatás fejlesztése, jogalapja a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Külső szolgáltatóktól betöltött tartalmak

Az oldalak megjelenítéséhez néhány elemet más szolgáltatók szerveréről tölt be a böngésződ. Ilyenkor az IP-címed és a böngésződ technikai adatai (pl. típusa, nyelve) eljutnak az adott szolgáltatóhoz; sütit ezek az elemek nem helyeznek el.

3. Kinek továbbítjuk az adatokat (adatfeldolgozók)

A megrendelések feldolgozásához, a készletnyilvántartáshoz és a kiszállításhoz az alábbi adatfeldolgozókat (közreműködőket) vesszük igénybe. Ők a Szolgáltató utasítása alapján, önálló célra fel nem használva kezelik az adataidat.

4. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel (titkosított kapcsolat — HTTPS, jelszavak titkosított tárolása, hozzáférés-korlátozás) gondoskodik a személyes adatok biztonságáról, és védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

5. Az érintett jogai

A GDPR alapján a következő jogok illetnek meg a személyes adataiddal kapcsolatban:

• Hozzáférés joga: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és ha igen, milyen adatokat, milyen célból.
• Helyesbítés joga: kérheted a pontatlan adatok javítását, kiegészítését.
• Törlés joga („elfeledtetéshez való jog”): kérheted az adataid törlését, ha azokra már nincs szükség, vagy visszavontad a hozzájárulásod (jogszabályi kötelezettség — pl. számviteli bizonylat — esetén a törlési jog korlátozott).
• Az adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog: kérheted, hogy a rendelkezésünkre bocsátott adataidat tagolt, géppel olvasható formátumban megkapd, vagy másik adatkezelőhöz továbbítsuk.
• Tiltakozás joga a jogos érdeken alapuló adatkezelés ellen.

A jogaid gyakorlásához írj a fenti elérhetőségek egyikére. Törekszünk arra, hogy a megkeresésre 30 napon belül válaszoljunk.

6. Jogorvoslati lehetőségek

Ha úgy ítéled meg, hogy adataid kezelése megsérti a GDPR-t vagy az Infotv.-t, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Igényedet bíróság előtt is érvényesítheted — a per elbírálása a törvényszék hatáskörébe tartozik, a pert választásod szerint a lakóhelyed szerinti törvényszék előtt is megindíthatod.

7. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót egyoldalúan módosítsuk. A módosításokat a Webshopon tesszük közzé, a hatálybalépés dátumának feltüntetésével.