Adatvédelmi szabályzat

BOROKA GOODS
ADATKEZELÉSI TÁJÉKOZTATÓ

Utolsó frissítés: 2026.02.01.

Jelen tájékoztató a BORÓKA GOODS webshop és kapcsolódó szolgáltatások (megrendelés, fizetés, kiszállítás, ügyfélszolgálat, hírlevél, weboldal-használat) során megvalósuló adatkezelésekről ad áttekintést.

Fogalomtár:

Adatkezelő
Az a személy vagy szervezet, aki meghatározza, hogy milyen személyes adatokat, milyen célból és hogyan kezelnek. A BORÓKA GOODS esetében az adatkezelő Pakot Boróka egyéni vállalkozó.

Személyes adat
Bármely olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható. Ilyen lehet például a név, e-mail cím, telefonszám, lakcím, IP-cím vagy egy rendelési azonosító.

Érintett
Az a természetes személy, akire a személyes adat vonatkozik. A webshop használata során jellemzően a vásárló, feliratkozó vagy látogató.

Adatkezelés
A személyes adatokon végzett bármely művelet, például az adatok gyűjtése, rögzítése, tárolása, felhasználása, továbbítása vagy törlése.

Adatfeldolgozó
Olyan külső szolgáltató, aki az adatkezelő nevében és utasításai alapján kezel személyes adatokat. Ilyen lehet például a webshop platform, a futárszolgálat vagy a könyvelő.

Jogalap
Az az adatvédelmi ok, amely alapján a személyes adatok kezelése jogszerű. A leggyakoribb jogalapok: szerződés teljesítése, jogi kötelezettség, jogos érdek vagy az érintett hozzájárulása.

Hozzájárulás
Az érintett önkéntes, egyértelmű és tájékozott nyilatkozata, amellyel engedélyt ad személyes adatainak meghatározott célból történő kezelésére. A hozzájárulás bármikor, indoklás nélkül, ingyenesen visszavonható.

Jogos érdek
Olyan adatkezelési jogalap, amikor az adatkezelőnek valós és indokolt érdeke fűződik az adatkezeléshez (pl. biztonság, csalásmegelőzés), és ez nem sérti aránytalanul az érintett jogait.

Szerződés teljesítése
Az adatkezelés azért szükséges, hogy a webshop teljesíteni tudja a vásárlással kapcsolatos kötelezettségeit, például a rendelés feldolgozását, kiszállítását és számlázását.

Jogi kötelezettség
Olyan adatkezelés, amelyet jogszabály ír elő, például számlázási, könyvelési vagy fogyasztóvédelmi kötelezettségek teljesítése.

Adattovábbítás
Amikor személyes adatokat adunk át egy másik szervezetnek vagy szolgáltatónak, például futárszolgálatnak vagy fizetési szolgáltatónak.

Adatmegőrzési idő
Az az időtartam, ameddig a személyes adatokat jogszerűen tároljuk. Ez mindig az adatkezelés céljától és a vonatkozó jogszabályoktól függ.

Adattörlés (az „elfeledtetéshez való jog”)
Az érintett azon joga, hogy kérje személyes adatainak törlését, amennyiben azok további kezelése nem kötelező jogi okból.

Adatkezelés korlátozása
Olyan kérés, amely során az érintett kéri, hogy a személyes adatokat csak tároljuk, de más módon ne használjuk fel egy meghatározott ideig.

Adathordozhatóság
Az érintett joga arra, hogy a rá vonatkozó személyes adatokat strukturált, géppel olvasható formában megkapja, vagy azokat egy másik adatkezelőhöz továbbítsa.

Tiltakozás az adatkezelés ellen
Az érintett joga arra, hogy bizonyos esetekben (különösen jogos érdek alapján történő adatkezelésnél) kifogást emeljen személyes adatainak kezelése ellen.

Hírlevél
Elektronikus üzenet (általában e-mail), amely tájékoztatást ad termékekről, újdonságokról vagy akciókról. Küldése kizárólag előzetes hozzájárulás alapján történik.

Kettős feliratkozás (Double opt-in)
Olyan feliratkozási folyamat, amely során a felhasználónak egy e-mailben külön meg kell erősítenie, hogy valóban szeretne hírlevelet kapni. Ez növeli az adatkezelés biztonságát és jogszerűségét.

Cookie (süti)
Kis adatfájl, amely a látogató eszközén tárolódik, és segíti a weboldal működését, a felhasználói élmény javítását vagy a statisztikai és marketing célokat.

Szükséges / funkcionális cookie
Olyan cookie, amely nélkül a webshop alapvető funkciói (pl. kosár, fizetés, biztonság) nem működnének megfelelően.

Működési / analitikai cookie
Olyan cookie, amely a weboldal használatát méri és elemzi annak érdekében, hogy a szolgáltatást fejleszteni lehessen.

Marketing cookie
Olyan cookie(süti adat), amely személyre szabott ajánlatok és hirdetések megjelenítését teszi lehetővé, kizárólag az érintett hozzájárulásával.

IP-cím
Az internetkapcsolattal rendelkező eszköz azonosítására szolgáló számsor, amely bizonyos esetekben személyes adatnak minősülhet.

Adatvédelmi incidens
A személyes adatok biztonságának sérülése. Olyan esemény, amely során a személyes adatok véletlenül vagy jogellenesen megsemmisülnek, elvesznek, megváltoznak, vagy illetéktelen személyek számára hozzáférhetővé válnak.

Adatvédelmi hatóság (NAIH)
Magyarországon az a hatóság, amely felügyeli a személyes adatok védelmét és az adatkezelések jogszerűségét.

1) Adatkezelő adatai

Adatkezelő: Pakot Boróka Egyéni Vállalkozó (BOROKAGOODS)
Székhely / levelezési cím: 2851 Környe, Április utca 3/1., Magyarország
Adószám: 58369443-1-31
Nyilvántartási szám: 56888614

Adatvédelmi joggyakorlás (GDPR kérelmek): borokagoods@icloud.com

Ügyfélszolgálat (rendelések, termékek, általános kérdések): borokagoods@gmail.com

2) A tájékoztató hatálya, alapelvek

A személyes adatokat jogszerűen, tisztességesen, átlátható módon, célhoz kötötten és a szükséges mértékben kezeljük, a GDPR és a magyar vonatkozó jogszabályok szerint.

3) Milyen adatokat kezelünk?

3.1. Megrendeléshez és teljesítéshez

· név, e-mail cím, telefonszám

· számlázási név/cím (szükség esetén céges adatok)

· szállítási név/cím, csomagpont/automatás átvételhez szükséges adatok

· rendelési adatok (termékek, darabszám, ár, kedvezmény, státusz), csere/visszaküldés adatai

· kapcsolattartás és ügyintézés során megadott információk (ügyfélszolgálati levelezés)

3.2. Fiókhoz kapcsolódó adatok (ha van regisztráció)

· felhasználói azonosítók, beállítások, preferenciák

(Jelszót a rendszer biztonsági elvek szerint kezeli; az Adatkezelő jellemzően nem fér hozzá „olvasható” jelszóhoz.)

3.3. Fizetéssel kapcsolatos adatok

· tranzakció státusz, fizetési mód, tranzakció-azonosítók, visszaigazolások

Bankkártya-adatokat a BORÓKA GOODS jellemzően nem lát és nem tárol, azokat a fizetési szolgáltató és a Bank kezeli.

3.4. Technikai adatok, online azonosítók

· IP-cím, eszköz/böngésző adatok, naplóadatok, cookie azonosítók, látogatási és használati adatok

3.5. Hírlevél

· e-mail cím (és ha megadja: név), feliratkozás ténye, időpontja, leiratkozás ténye

4) Adatkezelési célok és jogalapok

A) Szerződés teljesítése (GDPR 6. cikk (1) b)

Cél: rendelés feldolgozása, fizetés teljesítésének kezelése, szállítás megszervezése, kapcsolattartás a teljesítéshez, csere/visszaküldés, ügyintézés.

B) Jogi kötelezettség (GDPR 6. cikk (1) c)

Cél: számlázás, könyvelés, adózási kötelezettségek, fogyasztóvédelmi kötelezettségek (pl. p anaszkezelés).

C) Jogos érdek (GDPR 6. cikk (1) f)

Cél: informatikai biztonság, csalásmegelőzés, rendszerüzemeltetés, a szolgáltatás minőségének fejlesztése, jogi igények kezelése/érvényesítése.

Ön jogos érdek esetén tiltakozhat az adatkezelés ellen.

D) Hozzájárulás (GDPR 6. cikk (1) a)

Cél: hírlevél/marketing üzenetek küldése, marketing cookie-k alkalmazása (ha engedélyezi).

A hozzájárulás bármikor visszavonható.

5) Hírlevél és marketing (kettős feliratkozás)

A hírlevélre feliratkozás kettős megerősítéssel (double opt-in) történik: a feliratkozást követően e-mailben szükséges megerősíteni a feliratkozási szándékot.

Leiratkozás bármikor elérhető a hírlevelekben található leiratkozó linken, valamint kérhető a borokagoods@icloud.com címen.

6) Cookie-k és hasonló technológiák

A webshop a Shopify rendszerében elérhető cookie-beállításokat használja. A weboldal látogatásakor Ön kategóriánként dönthet arról, hogy mely cookie-k használatához járul hozzá.

Milyen cookie-kat használunk?

· Szükséges / funkcionális cookie-k
Ezek a weboldal alapvető működéséhez elengedhetetlenek (pl. kosárkezelés, biztonságos fizetés, nyelvi és technikai beállítások). Ezek nélkül a webshop nem működik megfelelően, ezért ezek nem kapcsolhatók ki.

· Működési / analitikai cookie-k
Segítenek megérteni, hogyan használják a látogatók az oldalt (pl. mely oldalak népszerűek), és hozzájárulnak a webshop működésének és felhasználói élményének javításához.

· Marketing cookie-k
Ezek a cookie-k lehetővé teszik, hogy relevánsabb ajánlatokat és hirdetéseket jelenítsünk meg Önnek. Marketing cookie-kat kizárólag az Ön előzetes hozzájárulása alapján alkalmazunk.

Beállítások módosítása:
A cookie-beállításokat Ön bármikor módosíthatja vagy visszavonhatja a weboldalon megjelenő cookie-kezelő felületen.

7) Kinek adjuk át az adatokat? (címzettek, adatfeldolgozók)

Személyes adatokat csak a szükséges mértékben adunk át.

1. Webshop platform és kapcsolódó szolgáltatók: Shopify (webshop üzemeltetése, működés, technikai szolgáltatások).

2. Fizetés: a Shopify fizetési szolgáltatói (tranzakció-kezelés, visszaigazolások).

3. Szállítás: Foxpost és MPL (Magyar Posta Logisztika) a kézbesítéshez szükséges adatokkal (név, cím/átvételi pont, elérhetőség).

4. Könyvelés/számlázás: a jogszabályi kötelezettségek teljesítése érdekében.

5. Hatóságok/bíróságok: kizárólag jogszabályi kötelezettség vagy jogi igény érvényesítése esetén.

8) Nemzetközi adattovábbítás (EGT-n kívül)

A Shopify és egyes kapcsolódó felhőszolgáltatások működéséből adódóan előfordulhat, hogy az adatok feldolgozása az EGT-n kívül is megtörténik. Ilyen esetben megfelelő jogi garanciák (pl. szerződéses mechanizmusok) biztosítják a védelem szintjét. Kérésre tájékoztatást adunk az alkalmazott garanciákról.

9) Megőrzési idő

· Számlázási/könyvelési adatok: a vonatkozó adó- és számviteli szabályok szerinti időtartamig.

· Rendelési és teljesítési adatok: az igényérvényesítéshez kapcsolódó elévülési idők figyelembevételével.

· Panaszok és ügyfélszolgálati ügyintézés: a szükséges ideig (jogi kötelezettségek, igényérvényesítés).

· Hírlevél adatok: leiratkozásig / hozzájárulás visszavonásáig.

· Technikai naplók: biztonsági és üzemeltetési célból ésszerű ideig.

Adatkategória	Kezelt adatok példái	Megőrzési idő
Számlázási és könyvelési adatok	számla, számlázási név/cím, rendelési azonosító	a vonatkozó számviteli és adójogszabályok szerint (jellemzően 8 év)
Megrendelési és teljesítési adatok	rendelések, szállítási adatok, tranzakció státusz	a polgári jogi igényérvényesítés elévülési idejéig (jellemzően 5 év)
Ügyfélszolgálati kommunikáció	e-mailek, megkeresések, válaszok	az ügy lezárásától számított 1–3 év, vagy jogi igény esetén az elévülés végéig
Panaszkezeléssel kapcsolatos adatok	panasz tartalma, válasz, intézkedések	fogyasztóvédelmi szabályok szerint (3 év)
Hírlevél-adatok	e-mail cím, feliratkozás ténye és ideje	a hozzájárulás visszavonásáig (leiratkozásig)
Felhasználói fiók adatai	regisztrációs és beállítási adatok	a fiók törléséig, illetve az utolsó aktivitástól számított ésszerű ideig
Technikai naplóadatok, cookie-k	IP-cím, eszközadatok, cookie azonosítók	biztonsági és működési célból, néhány naptól néhány hónapig, cookie típusától függően

10) Adatbiztonság

Szervezési és technikai intézkedésekkel védjük az adatokat (hozzáférés-szabályozás, naplózás, platform-biztonsági funkciók). Ha adatvédelmi incidenst gyanít, kérjük jelezze: borokagoods@icloud.com.