Adatkezelési tájékoztató
Hatályos: 2024. január 1-től | Az EU 2016/679 rendelet (GDPR) alapján
1. Az adatkezelő adatai
| Adatkezelő neve: | Mogyistock (egyéni vállalkozó) |
| Székhely: | [KITÖLTENDŐ – irányítószám, város, utca, házszám] |
| Adószám: | [KITÖLTENDŐ – XXXXXXXX-X-XX] |
| Email: | mogyimade@gmail.com |
| Weboldal: | https://mogyistock.hu |
2. Kezelt személyes adatok és céljuk
2.1 Regisztráció és fiókkezelés
Kezelt adatok: név, email-cím, jelszó (titkosítva).
Cél: felhasználói fiók létrehozása, bejelentkezés biztosítása.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Megőrzési idő: a fiók törléséig, de legfeljebb 5 évig.
2.2 Megrendelések kezelése
Kezelt adatok: név, email-cím, telefonszám, szállítási és számlázási cím, megrendelt termékek, fizetési státusz.
Cél: megrendelés feldolgozása, szállítás biztosítása, számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; GDPR 6. cikk (1) c) – jogi kötelezettség.
Megőrzési idő: 8 év (számviteli törvény alapján).
2.3 Kapcsolatfelvétel
Kezelt adatok: név, email-cím, üzenet tartalma.
Cél: vásárlói kérdések megválaszolása.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek.
Megőrzési idő: a kommunikáció lezárulásától számított 1 év.
3. Sütik (cookie-k)
A weboldal kizárólag technikailag szükséges sütiket alkalmaz, amelyek az oldal működéséhez elengedhetetlenek. Ezekhez nem szükséges hozzájárulás (GDPR 6. cikk (1) f) alapján).
| Süti neve | Cél | Lejárat |
|---|---|---|
| next-auth.session-token | Bejelentkezési munkamenet fenntartása | 30 nap |
| next-auth.csrf-token | CSRF-támadások elleni védelem | Munkamenet |
| __stripe_mid | Stripe – csalásmegelőzés fizetéskor | 1 év |
| __stripe_sid | Stripe – munkamenet-azonosítás fizetéskor | 30 perc |
Elemző, marketing vagy közösségi media sütiket nem alkalmazunk.
4. Adatfeldolgozók (harmadik felek)
| Adatfeldolgozó | Cél | Adattovábbítás alapja |
|---|---|---|
| Stripe, Inc. (USA) | Online fizetés feldolgozása | EU–US Data Privacy Framework |
| Magyar Posta Zrt. | MPL csomagszállítás | Szerződés teljesítése |
| FoxPost Zrt. | FoxPost csomagszállítás | Szerződés teljesítése |
5. Az érintett jogai
A GDPR alapján Önnek joga van:
- Hozzáférés: tájékoztatást kérni az általunk kezelt adatairól.
- Helyesbítés: kérni a pontatlan adatok javítását.
- Törlés: kérni az adatai törlését ("elfeledtetéshez való jog").
- Korlátozás: kérni az adatkezelés korlátozását.
- Hordozhatóság: kérni az adatai géppel olvasható formában való kiadását.
- Tiltakozás: tiltakozni az adatkezelés ellen.
Kérelmeit a mogyimade@gmail.com emailcímen nyújthatja be. Válaszunkat 30 napon belül küldjük.
Ha úgy véli, hogy adatkezelésünk megsérti a GDPR-t, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): naih.hu.
6. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS/TLS) keresztül kezeljük. A jelszavak bcrypt algoritmussal titkosítva tárolódnak. A szerverhozzáférés szigorúan korlátozott.