Adatkezelési tájékoztató

Hatályos: 2025. 12. 11.

A jelen Adatkezelési Tájékoztató célja, hogy a Zarándok Shop webáruház felhasználóit átláthatóan tájékoztassa a személyes adatok kezelésének módjáról, céljáról, jogalapjáról, időtartamáról, az érintettek jogairól, valamint a jogorvoslati lehetőségekről.

A tájékoztató megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a magyar információs önrendelkezési jogról szóló 2011. évi CXII. törvény előírásainak.

1. Az adatkezelő adatai

Adatkezelő:
Szent Bertalan Harangjai Médiamissziós Alapítvány
Székhely: 7635 Pécs, Nagyszkókói út 32.
Nyilvántartási szám: 02-01-0001425
Adószám: 18322501-1-02
Képviselő: Harasztovics Arnold, kuratórium elnöke
E-mail: shop@zarandok.ma
Telefon: +36 30 700 3310

A webáruház domain címei:
shop.zarandok.ma és zarandok.shop

2. Az adatkezelés jogalapja és elvei

Az adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon kezeli,
• kizárólag meghatározott célból (pl. rendelés teljesítése, számlázás, házhozszállítás, hírlevél),
• a szükséges mértékig és ideig,
• megfelelő technikai és szervezési védelemmel ellátva.

Az adatkezelés jogalapjai a GDPR 6. cikk (1) bekezdése szerint:

• szerződés teljesítése (pl. rendelés feldolgozása, szállítás),
• jogi kötelezettség teljesítése (pl. számlázás 8 éves megőrzése),
• érdekmérlegelés (pl. analitikai adatok),
• hozzájárulás (pl. hírlevélre való feliratkozás, marketing cookie-k).

3. A kezelt adatok köre és célja

3.1. Rendelés leadása és vásárlás

Kezelt adatok:

• név
• e-mail cím
• számlázási cím
• szállítási cím
• telefonszám
• rendelések adatai
• fizetési információk (Stripe tranzakciós azonosítók – a kártyaadatokat nem a webshop kezeli)

Cél:
A vásárlás lehetővé tétele, szerződés teljesítése, szállítás.

Jogalap:
GDPR 6. cikk (1) b) – szerződés teljesítése.

Megőrzés: 8 év.

3.2. Számlázás (Számlázz.hu)

Kezelt adatok:

• név
• számlázási cím
• e-mail cím
• vásárlás részletei

Jogalap:
GDPR 6. cikk (1) c) – jogi kötelezettség.

Megőrzés: 8 év.

A számlázási adatokat a Számlázz.hu (KBOSS.hu Kft.) kezeli adatfeldolgozóként.

3.3. Szállítás (GLS, MPL)

Kezelt adatok:

• név
• cím
• telefonszám
• e-mail
• csomag adatai

Jogalap:
Szerződés teljesítése.

Adattovábbítás:

• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
• Magyar Posta Zrt. (MPL)

Megőrzés: a szállítás lebonyolításáig, majd a rendeléssel összhangban 8 év.

3.4. Ügyfélszolgálat

Kezelt adatok:

• név
• e-mail cím
• telefon
• levél tartalma

Jogalap:
Szerződés teljesítése vagy jogos érdek.

Megőrzés: 2 év.

3.5. Hírlevélküldés (Mailster + SMTP)

Kezelt adatok:

• név
• e-mail cím
• IP cím (feliratkozáskor)

Jogalap:
Hozzájárulás (GDPR 6. cikk (1) a)).

Megőrzés:
Leiratkozásig.

Feliratkozni nem lehet előre kipipált mezővel.

3.6. Analitika és marketing (Google Analytics, Facebook Pixel, Hotjar)

Kezelt adatok:

• IP cím (anonimizált)
• böngészési adatok
• eszközadatok
• weboldal-használati szokások

Jogalap:
Hozzájárulás (cookie banner – Complianz).

Megőrzés:
Google: 14 hónap (alapértelmezés)
Facebook Pixel: az egyedi beállítások szerint
Hotjar: bevezetést követően a rendszer alapbeállításai szerint

3.7. Cookie-k kezelése (Complianz Cookie Banner)

A weboldalon kötelező hozzájárulási mechanizmus működik.
A részletes cookie-kategóriák:

• Szükséges cookie-k (jogalap: jogos érdek)
• Statisztikai cookie-k (jogalap: hozzájárulás)
• Marketing cookie-k (jogalap: hozzájárulás)
• Preferencia cookie-k

A cookie-k részletes listáját a Complianz automatikusan frissíti.

4. Kiskorúak adatainak kezelése

A webáruház szolgáltatásait 16. életévüket be nem töltött személyek csak szülői vagy törvényes képviselői hozzájárulással vehetik igénybe.

A rendelés leadásával a vásárló kijelenti, hogy 16 éven felüli.

5. Adatbiztonság

Az Adatkezelő a személyes adatokat:

• SSL titkosítással,
• erős jelszókezeléssel,
• a szerveren megfelelő jogosultsági rendszerrel,
• rendszeres frissítéssel és karbantartással

védi.

A WooCommerce, a Stripe és a Számlázz.hu szintén üzletági szabványoknak megfelelő, tanúsított biztonsági technológiákat alkalmaz.

6. Adattovábbítás harmadik országba

A Stripe, Google, Meta rendszerei az adatokat az EU-n kívül is feldolgozhatják.
Az adattovábbítás garanciája:

• GDPR 46. cikk szerinti standard szerződési feltételek (SCC)
• illetve kiegészítő technikai védelem (titkosítás stb.)

A Google Workspace az EU szerverein tárolja a levelezést, de auditált szolgáltató.

7. Az érintettek jogai

A felhasználót megilleti:

• hozzáférés joga
• helyesbítés joga
• törlés joga („elfeledtetés joga”)
• adatkezelés korlátozásának joga
• adathordozhatóság joga
• tiltakozás joga
• hozzájárulás visszavonása

Kérés esetén az Adatkezelő legfeljebb 30 napon belül válaszol.

Kapcsolat: shop@zarandok.ma

8. Jogorvoslati lehetőségek

Ha a felhasználó nem elégedett az Adatkezelő válaszával, jogában áll:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Továbbá bírósághoz is fordulhat.

9. Adatmegőrzési idők összefoglalása

Adatkezelés típusa	Időtartam
Rendelési adatok	8 év
Számlázási adatok	8 év
Ügyfélszolgálati levelezés	2 év
Regisztrált fiók	törlésig
Hírlevél	leiratkozásig
Cookie-k	kategóriától függően

10. Kapcsolat az adatkezelővel

Részletek a kapcsolat oldalon.