Adatkezelési tájékoztató

Fontos számunkra, hogy átlátható és érthető legyen, hogyan kezeljük a személyes adataidat. Az alábbi tájékoztató bemutatja, milyen adatokat gyűjtünk, milyen célból, milyen jogalapon, mennyi ideig őrizzük meg őket, és milyen jogaid vannak az adatkezeléssel kapcsolatban.

1. Az adatkezelő adatai

Név: Vasadi Nikolett egyéni vállalkozó
Kereskedelmi név / márkanév: STUDIO MIRROW
Székhely: 4275 Monostorpályi, Kossuth u. 5.
Adószám: [folyamatban]
Nyilvántartási szám: [folyamatban]
Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal (NAV)
E-mail: info@pipokonyv.hu
Weboldal: pipokonyv.hu

Az oldal egy könyvhöz és annak világához kapcsolódó alkotói és kereskedelmi projekt része, amely tájékoztató, értékesítési, kommunikációs és előolvasói célokat is szolgál.

2. Az adatkezelések típusai

2.1 Hírlevél és könyvvel kapcsolatos értesítések

Kezelt adatok:

  • e-mail cím,
  • név, ha azt a feliratkozó megadja,
  • a feliratkozás és leiratkozás ténye, időpontja és a rendszer által kezelt technikai adatok.

Az adatkezelés célja:

  • értesítés a könyv megjelenéséről, előrendelésről, eseményekről és a Pipó / Zagrados projekthez kapcsolódó hírekről.

Jogalap:
Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).

Megőrzési idő:
A leiratkozásig vagy a törlés kéréséig. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A feliratkozói listák kezelésére a weboldal a MailPoet bővítményt használja. A MailPoet Sending Service jelenleg nincs használatban; a hírlevelek küldése a MailPoet „Other” küldési módján keresztül történik.

2.2 Webshopos vásárlás

Kezelt adatok:

  • név,
  • e-mail cím,
  • számlázási cím,
  • szállítási cím,
  • telefonszám,
  • megrendelt termékek, rendelési összeg, fizetési mód, rendelési státusz és rendelési előzmények,
  • a rendelés teljesítéséhez szükséges egyéb, a vásárló által megadott adatok.

Az adatkezelés célja:

  • rendelés feldolgozása és teljesítése,
  • kapcsolattartás a rendeléssel kapcsolatban,
  • számlázás,
  • kézbesítés megszervezése,
  • jogszabályi kötelezettségek teljesítése.

Jogalap:

  • szerződés teljesítése (GDPR 6. cikk (1) b) pont),
  • jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Megőrzési idő:
A számlák és a számviteli bizonylatok adatait a vonatkozó számviteli jogszabályok szerinti ideig, jellemzően 8 évig őrizzük meg. Az egyéb rendelési adatokat a szerződés teljesítéséhez, az esetleges jogi igények kezeléséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges ideig kezeljük.

Jelenleg online bankkártyás fizetési szolgáltató nem kerül igénybevételre. A fizetési mód banki átutalás és/vagy utánvét lehet a rendelés során megadott feltételek szerint.

2.3 Vásárlói fiók

Vásárlás után a WooCommerce rendszerben vásárlói fiók jön létre, amelyet a vásárló később is használhat.

Kezelt adatok:

  • név, e-mail cím és a fiókhoz kapcsolódó azonosítók,
  • számlázási és szállítási adatok,
  • rendelési előzmények,
  • a felhasználói fiók működéséhez szükséges technikai adatok.

Az adatkezelés célja:
A vásárlói fiók biztosítása, korábbi rendelések megtekintése és a jövőbeli vásárlások egyszerűbb kezelése.

Jogalap:
A szerződés teljesítése és a vásárló által igénybe vett fiókszolgáltatás biztosítása (GDPR 6. cikk (1) b) pont).

Megőrzési idő:
A fiók fennállásáig, illetve a törlés kéréséig, kivéve azokat az adatokat, amelyeket jogszabály vagy folyamatban lévő jogi igény miatt ennél tovább szükséges megőrizni.

2.4 Kapcsolatfelvételi űrlap (WPForms)

Kezelt adatok:

  • az űrlapon megadott név és e-mail cím,
  • az üzenet tartalma,
  • az űrlapon önkéntesen megadott egyéb adatok.

Az adatkezelés célja:
Kapcsolatfelvétel, kérdések és megkeresések megválaszolása, valamint szükség esetén szerződéskötést megelőző egyeztetés.

Jogalap:
A megkeresés jellegétől függően a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b) pont), illetve az adatkezelő jogos érdeke a beérkező megkeresések kezeléséhez és megválaszolásához (GDPR 6. cikk (1) f) pont).

Megőrzési idő:
A megkeresés lezárásáig és az azt követő, az esetleges további kapcsolattartáshoz vagy jogi igények kezeléséhez szükséges ideig.

A WPForms beküldések jelenleg a WordPress adatbázisában kerülnek tárolásra.

2.5 Előolvasói program és kérdőívek

A Pipó / Zagrados előolvasói programban szülők és gyermekek is adhatnak visszajelzést. A gyermekhez kapcsolódó adatokat és a nyilvános felhasználási hozzájárulásokat szülő vagy törvényes képviselő közreműködésével kezeljük.

Kezelt adatok:

  • a szülő / törvényes képviselő neve és e-mail címe,
  • a gyermek életkora, olvasási módja és – ha a szülő névvel történő megjelenéshez hozzájárul – keresztneve,
  • a szülői és gyermek kérdőív válaszai, értékelései és szabad szöveges visszajelzései,
  • a nyilvános idézésre, rajzokra, fotókra, videókra és hangfelvételekre vonatkozó hozzájárulási döntések,
  • az aláírt szülői / törvényes képviselői hozzájárulás fotója,
  • önkéntesen feltöltött további képek és rajzok,
  • beküldési azonosító, forrásazonosító, időpont, valamint a rendszer biztonsági és bizonyítási célból kezelt technikai adatai, így különösen a hash-elt IP-azonosító, böngészőazonosító és nyelvi adat,
  • a hozzájárulás és a csatolt bizonyítékok sértetlenségét igazoló technikai hash-értékek.

Az adatkezelés célja:

  • az előolvasói visszajelzések összegyűjtése és a könyv fejlesztése,
  • a beküldések beazonosítása és kapcsolattartás,
  • a szülői / törvényes képviselői hozzájárulások rögzítése és igazolhatósága,
  • külön hozzájárulás esetén rövid idézetek, gyermekalkotások, képek, videók vagy hangfelvételek nyilvános felhasználása.

Jogalap:

  • az előolvasói programban való önkéntes részvétel és a visszajelzések kezelése esetén az érintett, illetve a szülő / törvényes képviselő hozzájárulása (GDPR 6. cikk (1) a) pont),
  • a nyilvános idézés, rajz, fotó, videó vagy hangfelvétel felhasználása kizárólag az erre adott külön, kifejezett hozzájárulás alapján történik,
  • a hozzájárulás megtörténtének igazolásához szükséges bizonyítékok kezelése a GDPR 7. cikk (1) bekezdése szerinti elszámoltathatóság és igazolhatóság érdekében történik.

Megőrzési idő:
A személyazonosító adatokat addig kezeljük, amíg azok az előolvasói program lebonyolításához, a visszajelzések feldolgozásához és a kapcsolattartáshoz szükségesek. Ezt követően az azonosító adatokat töröljük vagy a visszajelzésektől elkülönítjük, illetve a válaszokat anonimizáljuk. A személyhez már nem köthető, anonimizált visszajelzések alkotói és dokumentációs célból hosszú távon megőrizhetők.

A nyilvános felhasználáshoz adott hozzájárulás igazolását és a hozzá tartozó bizonyítékokat addig őrizzük meg, amíg az érintett tartalom felhasználása tart, illetve ameddig az esetleges jogi igények érvényesítése vagy az adatkezelés jogszerűségének igazolása ezt szükségessé teszi. A hozzájárulás bármikor visszavonható az info@pipokonyv.hu címen. A visszavonás nem érinti a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét.

Az online előolvasói rendszerhez feltöltött képek nem kerülnek a nyilvános WordPress médiatárba; azokat a rendszer védett adatbázisban tárolja, és csak az arra jogosult adminisztrátori hozzáféréssel lehet megnyitni.

2.6 E-mailben küldött előolvasói fotók, videók és egyéb anyagok

Az előolvasók az info@pipokonyv.hu címre fotókat, videókat, rajzokat vagy egyéb visszajelzéseket is küldhetnek. Ezek elküldése önkéntes. A felismerhető gyermeket ábrázoló kép, videó vagy a gyermek hangját tartalmazó felvétel nyilvános felhasználása kizárólag megfelelő szülői / törvényes képviselői hozzájárulással történik.

Az e-mailben érkező anyagok az adatkezelő által használt levelezési rendszerben kerülnek tárolásra, és a jelenlegi működés szerint az adatkezelő által használt Gmail-fiókokba is továbbításra kerülhetnek.

Megőrzési idő:
A személyhez köthető e-mailes anyagokat csak addig őrizzük meg, amíg azok az előolvasói program, kapcsolattartás vagy az engedélyezett felhasználás céljához szükségesek. Az anonimizált, személyhez nem köthető visszajelzések hosszú távon megőrizhetők.

2.7 Látogatottsági statisztika – WP Statistics

A weboldal látogatottsági statisztikáinak készítéséhez WP Statistics bővítményt használunk. A jelenlegi adatvédelmi beállítások mellett a teljes IP-cím nem kerül tárolásra: az IP-cím anonimizálása és hash-elése aktív. A teljes User-Agent karakterlánc tárolása és a bejelentkezett felhasználók aktivitásának követése ki van kapcsolva.

Kezelt statisztikai adatok lehetnek különösen:

  • a meglátogatott oldalak és látogatási időpontok,
  • a hivatkozó oldal / forrás, ahonnan a látogató érkezett,
  • anonimizált és hash-elt technikai látogatói azonosító,
  • a statisztika elkészítéséhez szükséges, személyazonosításra nem használt technikai adatok.

Az adatkezelés célja:
A weboldal látogatottságának összesített elemzése, a tartalmak és a működés fejlesztése.

Jogalap:
Amennyiben a statisztikai adat személyes adatnak minősül, az adatkezelő jogos érdeke a weboldal működésének és látogatottságának megismerése és fejlesztése (GDPR 6. cikk (1) f) pont).

A WP Statistics jelenlegi konfigurációja nem használ látogatói statisztikai sütiket, és az analitikai adatokat a WordPress saját adatbázisában, helyben tárolja.

Megőrzési idő:
A statisztikai adatok a WP Statistics adatmegőrzési beállításai szerint, kizárólag a statisztikai és weboldal-fejlesztési célhoz szükséges ideig kerülnek megőrzésre.

3. Adatbiztonság

A személyes adatokat jelszóval és jogosultságkezeléssel védett rendszerekben kezeljük. Az adatokhoz kizárólag az adatkezelő arra jogosult személyei, valamint a szolgáltatás működéséhez szükséges adatfeldolgozók és szolgáltatók férhetnek hozzá a feladatuk ellátásához szükséges mértékben. Megfelelő technikai és szervezési intézkedésekkel törekszünk az adatok védelmére az illetéktelen hozzáférés, módosítás, nyilvánosságra hozatal vagy elvesztés ellen.

4. Adattovábbítás és igénybe vett szolgáltatók

Személyes adatokat csak az adatkezelés céljához szükséges körben, jogszabályi kötelezettség alapján, illetve a szolgáltatás működtetéséhez szükséges szolgáltatók részére továbbítunk.

A Google / Gmail használata miatt egyes személyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek. A Google tájékoztatása szerint az ilyen adattovábbításokhoz – az alkalmazandó esettől függően – megfelelőségi határozatokra, az EU–USA Adatvédelmi Keretrendszerre (Data Privacy Framework), illetve általános szerződési feltételekre (Standard Contractual Clauses) is támaszkodik. További információ: Google adatátviteli keretrendszerek.

4.1 Igénybe vett adatfeldolgozók és szolgáltatók

  • Tárhelyszolgáltató:
    Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
    1144 Budapest, Ormánság utca 4. X. em. 241., Magyarország
    Tevékenység: weboldal, WordPress-adatbázis és kapcsolódó technikai infrastruktúra biztosítása.
  • Számlázási szolgáltató:
    KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Számlázz.hu)
    1031 Budapest, Záhony utca 7.
    Tevékenység: számlák kiállítása és a számlázáshoz szükséges adatok kezelése.
  • E-mail továbbítás és levelezés:
    Google Ireland Limited / Google szolgáltatások (Gmail)
    Tevékenység: a WordPress rendszerüzenetek és egyes e-mailek továbbítása, valamint az adatkezelő által használt Gmail-fiókokban történő levelezés és e-mail-tárolás.
    A WordPress kimenő levelezése jelenleg WP Mail SMTP használatával a Gmail SMTP-rendszerén keresztül történik.
  • Hírlevélkezelés:
    MailPoet bővítmény
    Tevékenység: feliratkozói listák és hírlevélküldések kezelése a WordPress rendszerben. A MailPoet Sending Service jelenleg nincs használatban; a küldési mód a MailPoetben „Other”.
  • Kapcsolatfelvételi űrlap:
    WPForms bővítmény
    Tevékenység: a kapcsolatfelvételi űrlapok kezelése és a beküldések tárolása a WordPress adatbázisában.
  • Webanalitika:
    WP Statistics bővítmény
    Tevékenység: adatvédelmi beállításokkal végzett, helyben tárolt látogatottsági statisztika. A jelenlegi beállítások szerint az IP-cím anonimizálása és hash-elése aktív, a teljes User-Agent tárolása ki van kapcsolva.
  • Szállítás / logisztika:
    A rendelés teljesítéséhez a jövőben csomagküldő vagy fulfillment partner kerülhet igénybevételre. A konkrét partner kiválasztását követően jelen tájékoztató frissítésre kerül, mielőtt részére személyes adat kerül továbbításra.
  • Fizetési szolgáltató:
    Jelenleg nincs külön online bankkártyás fizetési szolgáltató. Fizetési mód: banki átutalás és/vagy utánvét a rendelés során megadott feltételek szerint.

Az egyes szolgáltatók a rájuk irányadó adatvédelmi, szerződéses és jogszabályi feltételek szerint kezelik a részükre továbbított vagy általuk technikailag elérhető adatokat.

5. Az érintettek jogai

  • tájékoztatáshoz való jog,
  • hozzáféréshez való jog,
  • helyesbítéshez való jog,
  • törléshez való jog,
  • adatkezelés korlátozásához való jog,
  • hozzájárulás visszavonásának joga,
  • adathordozhatósághoz való jog, ha annak jogszabályi feltételei fennállnak,
  • tiltakozáshoz való jog a jogos érdeken alapuló adatkezeléssel szemben.

Kéréseidet az alábbi e-mail címen jelezheted: info@pipokonyv.hu

Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

6. Cookie-k (sütik)

A weboldal működéséhez szükséges technikai sütiket használunk, amelyek biztosítják az oldal megfelelő működését, a bejelentkezést és a webshop használhatóságát.

A WooCommerce működéséhez szükséges munkamenet- és kosárkezelő sütik többek között az alábbi célokat szolgálják:

  • a felhasználói munkamenet kezelése,
  • a kosár tartalmának megőrzése a böngészés során,
  • a rendelési folyamat működésének biztosítása,
  • bejelentkezett felhasználók azonosítása és a fiók működtetése.

Ezeket a működéshez szükséges sütiket nem használjuk marketing célra.

A WP Statistics a jelenlegi adatvédelmi beállítások mellett nem használ látogatói statisztikai sütiket, nem tárol teljes IP-címet, és az analitikai adatokat helyben, a WordPress adatbázisában kezeli.

Az oldal harmadik fél által biztosított marketing vagy profilalkotó sütit csak akkor alkalmaz, ha ehhez a hatályos szabályok szerint szükséges hozzájárulás rendelkezésre áll.

7. Kötelező és önkéntes adatok

A hírlevélre történő feliratkozás és az előolvasói programban való részvétel önkéntes. A webshopban csillaggal vagy kötelező mezőként jelölt adatok megadása a rendelés teljesítéséhez szükséges; ezek hiányában a rendelés nem teljesíthető. Az előolvasói kérdőív beküldéséhez kötelezőként jelölt szülői / törvényes képviselői adatok és nyilatkozatok nélkül az online beküldés nem menthető el.

8. Automatizált döntéshozatal

A jelenleg alkalmazott rendszerek alapján az adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

9. Jogorvoslat

Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz, illetve jogaid bírósági úton is érvényesíthetők.

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Web: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu


Jelen dokumentum hatályos: 2026. szeptember 19-től.

error: Védett tartalom.