Hatályos: 2026. január 20.

A CozyPhoto4u (bejegyzett cím: Gerle utca 93, Szeged, 6727, Magyarország; email: cozyphoto2u@gmail.com; a továbbiakban „Adatkezelő", „mi", „minket") üzemelteti ezt a weboldalt és online boltot (a „Weboldal", a „Szolgáltatások").

Ez az Adatkezelési Tájékoztató ismerteti, hogy hogyan gyűjtjük, használjuk, tároljuk és továbbítjuk a személyes adatokat a következőkkel összhangban:

• (EU) 2016/679 Rendelet (GDPR)
• UK GDPR
• vonatkozó EU-n kívüli adatvédelmi jogszabályok (beleértve a CCPA/CPRA-t, ahol alkalmazandó)

A weboldalt a Shopify platform üzemelteti. Bizonyos esetekben a Shopify önálló adatkezelőként jár el.

1. Az általunk kezelt személyes adatok

A Szolgáltatások használatának módjától függően a következő személyesadat-kategóriákat kezelhetjük:

• Kapcsolati adatok: név, számlázási és szállítási cím, email cím, telefonszám
• Fizetési információk: fizetési mód és tranzakciós adatok (bankkártya-adatokat nem tárolunk; a fizetéseket hitelesített fizetési szolgáltatók kezelik)
• Fiókinformációk: felhasználónév, titkosított jelszó, beállítások
• Rendelési információk: megvásárolt termékek, kosár tartalma, rendeléstörténet
• Kommunikációs adatok: az ügyfélszolgálatnak küldött üzenetek
• Technikai adatok: IP-cím, böngésző típusa, eszközinformációk, sütik és hasonló technológiák

2. Az adatkezelés céljai és jogalapjai

Adatkezelés célja	Adatkategóriák	Jogalap
Rendelés feldolgozása, számlázás	Kapcsolati és rendelési adatok	Szerződés teljesítése (GDPR 6. cikk (1) b))
Ügyfélkommunikáció és támogatás	Kapcsolati adatok	Szerződés teljesítése / jogos érdek
Jogi kötelezettségek teljesítése	Számlázási és könyvelési adatok	Jogi kötelezettség (6. cikk (1) c))
Marketing kommunikáció (hírlevél)	Email cím	Hozzájárulás (6. cikk (1) a))
Weboldal-biztonság és csalás-megelőzés	Technikai adatok	Jogos érdek (6. cikk (1) f))
Weboldal-elemzés és fejlesztés	Technikai adatok	Hozzájárulás / jogos érdek

Jogos érdekeink közé tartozik a weboldal biztonságos, jogszerű és hatékony működésének biztosítása, valamint a csalás vagy visszaélés megelőzése. Ezek az érdekek nem írják felül az érintettek alapvető jogait és szabadságait.

3. Sütik

A weboldal sütiket és hasonló technológiákat használ.
Nem feltétlenül szükséges sütiket csak előzetes hozzájárulásával használunk.

A sütikkel és választási lehetőségeivel kapcsolatos részletes információ külön Süti Szabályzatunkban található.

4. Adatmegosztás és adatfeldolgozók

Személyes adatokat megbízható harmadik felekkel oszthatunk meg, többek között:

• Shopify Inc. – e-kereskedelmi platform és hosting szolgáltató
• Fizetési szolgáltatók – biztonságos fizetésfeldolgozás
• Szállítási és teljesítési partnerek – rendelés kiszállítása
• Könyvelési, jogi és IT szolgáltatók – megfelelés és rendszerüzemeltetés

Egyes szolgáltatók a személyes adatokat az Európai Gazdasági Térségen (EGT) kívül is kezelhetik.
Ilyen esetekben az adattovábbítást a következők biztosítják:

• az Európai Bizottság Általános Szerződési Feltételei (SCC-k), vagy
• egyéb, a vonatkozó jog által elismert jogszerű adattovábbítási mechanizmusok.

5. Adatmegőrzési időtartamok

A személyes adatokat csak a fenti célokhoz szükséges ideig tároljuk:

• Számlázási és könyvelési adatok: 8 év (jogi kötelezettség)
• Rendelési és ügyféladatok: 5 év
• Marketing adatok: a hozzájárulás visszavonásáig
• Technikai és elemzési adatok: legfeljebb 26 hónap

6. Az Önt megillető jogok

A GDPR és más vonatkozó adatvédelmi jogszabályok alapján Önnek joga van:

• hozzáférni a személyes adataihoz
• kérni a pontatlan vagy hiányos adatok helyesbítését
• kérni az adatok törlését („elfeledtetéshez való jog")
• kérni az adatkezelés korlátozását
• az adathordozhatósághoz
• tiltakozni a jogos érdeken alapuló adatkezelés ellen
• a hozzájárulást bármikor visszavonni (a korábbi jogszerű adatkezelést nem érintve)

Jogait a következő elérhetőségen gyakorolhatja: cozyphoto2u@gmail.com

7. Panaszok és jogorvoslat

Ha úgy gondolja, hogy személyes adatait jogszerűtlenül kezelték, joga van:

• panaszt tenni egy felügyeleti hatóságnál, és/vagy
• bírósági jogorvoslatot kérni az illetékes bíróságnál.

Magyarországon az illetékes felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: https://www.naih.hu

8. Automatizált döntéshozatal

Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást a GDPR 22. cikke szerinti értelemben.

9. Adatbiztonság

Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy megsemmisítés elleni védelmére.

10. Gyermekek adatai

A Szolgáltatások nem 16 év alatti személyek számára készültek.
Tudatosan nem gyűjtünk vagy kezelünk 16 év alatti gyermekek személyes adatait.

11. Nemzetközi felhasználók (EU-n kívül)

Ha az Európai Unión kívülről éri el a weboldalt, személyes adatait az EU-ban kezelhetjük.
Biztosítjuk, hogy ezt az adatkezelést a vonatkozó adatvédelmi jogszabályok szerinti megfelelő garanciák védjék.

Ahol a jog megköveteli (pl. USA – Kalifornia), a felhasználókat további jogok illethetik meg személyes adataikkal kapcsolatban, beleértve az egyes adatfelhasználások visszautasításának jogát. A kérelmek az alábbi elérhetőségeken nyújthatók be.

12. Az Adatkezelési Tájékoztató módosításai

Ezt az Adatkezelési Tájékoztatót időről időre frissíthetjük a jogi, technikai vagy működési változások tükrözése érdekében.
A frissített verzió a weboldalon kerül közzétételre, és a közzététellel lép hatályba.

13. Kapcsolati adatok

Adatkezelő: CozyPhoto4u
Cím: Gerle utca 93, Szeged, 6727, Magyarország
Email: cozyphoto2u@gmail.com