Adatkezelési Tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
kicsisapka.hu
Hatályos: 2026. június 01.
Weboldal: www.kicsisapka.hu
A jelen Adatkezelési Tájékoztató célja, hogy a kicsisapka.hu weboldal látogatói, vásárlói és érdeklődői világos és átlátható tájékoztatást kapjanak arról, hogy az adatkezelő milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, továbbá kik férhetnek hozzá ezekhez az adatokhoz.
A kicsisapka.hu kézzel készült termékeket, dekorációs és szezonális jellegű termékeket kínáló webáruház. Az adatkezelő a személyes adatokat kizárólag a szükséges mértékben, a vonatkozó adatvédelmi jogszabályokkal összhangban kezeli.
1. Az adatkezelő adatai
Adatkezelő neve: de Dubois Lujza egyéni vállalkozó
Székhely / levelezési cím: 1139 Budapest, Hajdú utca 28. 6/40.
Adószám: 90025363-2-41
E.V. nyilvántartási szám: 59153856
Weboldal: www.kicsisapka.hu
E-mail cím: hello@kicsisapka.hu
Az adatkezelő határozza meg a személyes adatok kezelésének célját és módját.
2. A kezelt adatok köre és az adatkezelés céljai
2.1. Weboldal látogatása és technikai működés
A weboldal látogatása során a rendszer bizonyos technikai adatokat automatikusan kezelhet annak érdekében, hogy a weboldal megfelelően, biztonságosan és stabilan működjön.
Kezelt adatok lehetnek:
- IP-cím
- böngésző típusa
- eszköz típusa
- operációs rendszer
- látogatás időpontja
- technikai naplóadatok
- működéshez szükséges sütik azonosítói
Adatkezelés célja: A weboldal biztonságos működtetése, hibák felismerése, jogosulatlan hozzáférések megelőzése, a felhasználói munkamenet biztosítása.
Jogalap: Az adatkezelő jogos érdeke, illetve a weboldal működéséhez szükséges technikai adatkezelés.
Megőrzési idő: A technikai naplóadatokat az adatkezelő legfeljebb 30–90 napig őrzi meg, kivéve, ha biztonsági esemény kivizsgálása miatt hosszabb megőrzés szükséges.
2.2. Kapcsolatfelvétel
Amennyiben a látogató e-mailben vagy a weboldalon található kapcsolatfelvételi lehetőségen keresztül üzenetet küld, az adatkezelő az üzenet megválaszolása érdekében kezeli az adatokat.
Kezelt adatok:
- név
- e-mail cím
- telefonszám, ha az érdeklődő megadja
- az üzenet tartalma
- a kapcsolatfelvétel időpontja
Adatkezelés célja: Kapcsolattartás, kérdések megválaszolása, ajánlatkérés vagy érdeklődés kezelése.
Jogalap: Az érintett hozzájárulása, illetve szerződéskötést megelőző lépések megtétele.
Megőrzési idő: Az üzeneteket az adatkezelő a kapcsolatfelvétel lezárásától számított legfeljebb 1 évig őrzi meg.
2.3. Webáruházi rendelés teljesítése
Kezelt adatok:
- név
- e-mail cím
- telefonszám
- számlázási név és cím
- szállítási név és cím
- rendelt termékek adatai
- rendelés időpontja
- rendelés azonosítója
- fizetési mód
- fizetés státusza
- szállítási mód
Adatkezelés célja: A rendelés fogadása, visszaigazolása, teljesítése, a termék kiszállítása, kapcsolattartás a vásárlóval.
Jogalap: Szerződés teljesítése.
Megőrzési idő: A rendelés teljesítéséhez szükséges adatokat az adatkezelő a szerződés teljesítéséig, illetve az esetleges jogi igények érvényesíthetőségéhez szükséges ideig kezeli.
2.4. Fizetés
A webáruházban a vásárló az alábbi fizetési módokat veheti igénybe:
- bankkártyás fizetés
- előre utalás
Bankkártyás fizetés esetén a fizetési folyamatot a Shopify Payments vagy a mindenkor alkalmazott fizetési szolgáltató biztosítja. Az adatkezelő a vásárló bankkártyaadatait nem ismeri meg és nem tárolja.
Kezelt adatok lehetnek:
- fizető neve
- rendelés azonosítója
- tranzakció azonosítója
- fizetési státusz
- fizetés időpontja
- fizetési mód
Adatkezelés célja: A vásárlás ellenértékének kiegyenlítése, fizetés ellenőrzése, rendelés teljesítése.
Jogalap: Szerződés teljesítése, illetve jogi kötelezettség teljesítése.
2.5. Számlázás és könyvelés
Kezelt adatok:
- számlázási név
- számlázási cím
- adószám, amennyiben a vásárló cégként vásárol
- rendelés adatai
- számla sorszáma
- fizetési adatok
Adatkezelés célja: Számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.
Jogalap: Jogi kötelezettség teljesítése.
Számlázó rendszer: Számlázz.hu
2.6. Szállítás
Szállítási szolgáltató: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Továbbított adatok:
- címzett neve
- szállítási cím
- telefonszám
- e-mail cím
- csomagazonosító
- rendeléshez kapcsolódó szállítási információk
Adatkezelés célja: A megrendelt termék kézbesítése, szállítási értesítések küldése, kézbesítési problémák kezelése.
Jogalap: Szerződés teljesítése.
2.7. Vásárlói fiók
Kezelt adatok lehetnek:
- név
- e-mail cím
- jelszó titkosított formában
- rendelési előzmények
- számlázási és szállítási adatok
- fiók létrehozásának időpontja
Adatkezelés célja: A vásárlói fiók biztosítása, korábbi rendelések áttekintése, gyorsabb rendelési folyamat.
Jogalap: Az érintett hozzájárulása, illetve szerződés teljesítése.
2.8. Hírlevél
Kezelt adatok:
- név, ha megadásra kerül
- e-mail cím
- feliratkozás időpontja
- hozzájárulás ténye
- hírlevéllel kapcsolatos aktivitási adatok
Adatkezelés célja: Hírlevelek, szezonális ajánlatok, új termékekről szóló tájékoztatók, akciók és egyéb marketing célú üzenetek küldése.
Jogalap: Az érintett önkéntes hozzájárulása.
Megőrzési idő: A hozzájárulás visszavonásáig, azaz a leiratkozásig.
2.9. Marketing és mérési eszközök
Lehetséges szolgáltatók: Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, Shopify Analytics.
Kezelt adatok lehetnek:
- cookie azonosítók
- böngészési adatok
- oldalmegtekintések
- vásárlási események
- kosárba helyezési események
- kampányforrások
- eszköz- és böngészőadatok
Adatkezelés célja: Weboldalhasználat elemzése, hirdetések mérése, remarketing, kampányok optimalizálása.
Jogalap: Az érintett hozzájárulása.
2.10. Panaszkezelés, reklamáció, elállás
Kezelt adatok:
- név
- e-mail cím
- telefonszám
- rendelés azonosítója
- számlázási és szállítási adatok
- panasz vagy reklamáció tartalma
- kapcsolódó dokumentumok, fényképek
Adatkezelés célja: Panaszok, reklamációk, elállási kérelmek kezelése, fogyasztói jogok biztosítása.
Jogalap: Jogi kötelezettség teljesítése, illetve az adatkezelő jogos érdeke.
3. Sütik kezelése
3.1. Működéshez szükséges sütik
Ezek a sütik a weboldal alapvető működéséhez szükségesek, például a kosár működéséhez, a biztonságos munkamenet fenntartásához vagy a rendelési folyamat biztosításához.
Jogalap: Az adatkezelő jogos érdeke, illetve a weboldal működésének biztosítása.
3.2. Analitikai sütik
Ezek a sütik segítenek megérteni, hogy a látogatók hogyan használják a weboldalt.
Lehetséges szolgáltatók: Google Analytics, Shopify Analytics.
Jogalap: Az érintett hozzájárulása.
3.3. Marketing sütik
Ezek a sütik reklámok személyre szabására, remarketing célokra vagy kampányok mérésére szolgálhatnak.
Lehetséges szolgáltatók: Meta Pixel, Google Ads, TikTok Pixel.
Jogalap: Az érintett hozzájárulása.
A látogató a nem szükséges sütik használatához adott hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldalon elérhető süti-beállításokban.
4. Adatfeldolgozók
| Adatfeldolgozó | Tevékenység | Kezelt adatok köre |
|---|---|---|
| Shopify | Webáruház-platform, rendeléskezelés, tárhely és technikai működés | rendelési adatok, vásárlói adatok, technikai adatok |
| Shopify Payments | Bankkártyás fizetés kezelése | fizetési tranzakciós adatok |
| Számlázz.hu | Számlázás | számlázási adatok |
| Könyvelő | Könyvelés, adózási kötelezettségek teljesítése | számlák, bizonylatok |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | Csomagszállítás | név, szállítási cím, e-mail, telefonszám |
| Hírlevélküldő rendszer | Hírlevélküldés | név, e-mail cím, feliratkozási adatok |
| Analitika, hirdetésmérés, kampánykezelés | cookie azonosítók, látogatási és kampányadatok | |
| Meta | Hirdetésmérés, remarketing | cookie azonosítók, látogatási és kampányadatok |
| TikTok | Hirdetésmérés, remarketing | cookie azonosítók, látogatási és kampányadatok |
5. Adattovábbítás harmadik országba
Egyes szolgáltatók – különösen a nemzetközi webshop-, fizetési, analitikai vagy marketingplatformok – az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adatkezelő törekszik arra, hogy kizárólag olyan szolgáltatókat vegyen igénybe, amelyek megfelelő adatvédelmi garanciákat alkalmaznak.
6. Az érintettek jogai
Az érintett a személyes adatai kezelésével kapcsolatban az alábbi jogokat gyakorolhatja:
- tájékoztatást kérhet személyes adatai kezeléséről
- hozzáférést kérhet a róla kezelt személyes adatokhoz
- kérheti pontatlan adatainak helyesbítését
- kérheti személyes adatainak törlését
- kérheti az adatkezelés korlátozását
- tiltakozhat bizonyos adatkezelések ellen
- kérheti adatai hordozhatóságát
- hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja
7. Jogorvoslati lehetőségek
Az érintett az adatkezeléssel kapcsolatos kérdésével vagy kérelmével elsősorban az adatkezelőhöz fordulhat: hello@kicsisapka.hu
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
8. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen.
Az adatkezelő különösen törekszik arra, hogy:
- a weboldal biztonságos kapcsolaton keresztül működjön
- a hozzáférések korlátozottak legyenek
- az adminisztrátori hozzáférések védettek legyenek
- a megrendelési és vásárlói adatokhoz csak azok férjenek hozzá, akiknek ez a feladatuk ellátásához szükséges
9. Gyermekek adatai
A kicsisapka.hu weboldalon történő vásárlás főszabály szerint nagykorú személyek részére érhető el. Az adatkezelő nem gyűjt tudatosan gyermekektől személyes adatokat marketing célból.
10. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót módosítsa. A mindenkor hatályos tájékoztató a www.kicsisapka.hu weboldalon érhető el.