Adatkezelési tájékoztató
Hatályos: 2026. március 16. napjától visszavonásig • Mireya Webáruház (mireya.hu)
1. Bevezetés és az adatkezelő adatai
Jelen tájékoztató részletesen bemutatja a mireya.hu weboldalon (a továbbiakban: Webáruház) végzett adatkezelési folyamatokat, az adatvédelemre irányuló technikai és szervezési intézkedéseket, valamint az érintettek jogait az Európai Parlament és a Tanács (EU) 2016/679 általános adatvédelmi rendelete (GDPR) és a hazai jogszabályok (különösen az Info tv.) szerint.
Adatkezelő neve: Mátyásné Czirják Éva e.v.
Székhely és levelezési cím: 8000 Székesfehérvár, Királyhágó utca 23/A.
Nyilvántartási szám: 57505893
Adószám: 59464651-1-27
E-mail cím: rendeles@mireya.hu
Ügyfélszolgálat elérhetősége: Hétfőtől péntekig 8:00 – 16:00
2. A kezelt személyes adatok köre, célja és jogalapja
A Webáruház működtetése és a megrendelések kiszolgálása során az alábbi adatcsoportokat kezeljük:
2.1. Vásárlási és megrendelési adatok
Kezelt adatok: Név, számlázási név és cím, szállítási cím (illetve a kiválasztott csomagautomata vagy csomagpont pontos címe és azonosítója), e-mail cím, telefonszám, megrendelt termékek listája, megrendelés összege, választott szállítási mód, online bankkártyás tranzakció-azonosító.
Cél: A megrendelések feldolgozása, visszaigazolása, a csomagok összeállítása, átadása a futárszolgálatnak, valamint a szerződés teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
2.2. Számlázási és könyvelési adatok
Kezelt adatok: Számlázási név, számlázási cím, adószám (szervezetek, egyéni vállalkozók vagy céges vásárlók esetén), fizetés dátuma és összege, bizonylatszám.
Cél: A számviteli és adójogi törvényi kötelezettségek maradéktalan teljesítése, számla kiállítása és megőrzése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése, Számv. tv. 169. §).
2.3. Felhasználói fiók adatok
Kezelt adatok: Név, e-mail cím, titkosított jelszó-kivonat (hash), mentett szállítási és számlázási címek, korábbi rendelések története.
Cél: Kényelmi funkciók nyújtása, gyorsabb pénztárfolyamat, korábbi megrendelések és számlák áttekinthetősége.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (a felhasználó önkéntes hozzájárulása a regisztráció során).
2.4. Kommunikációs és ügyfélszolgálati adatok
Kezelt adatok: Név, e-mail cím, telefonszám, a megkeresés dátuma és az üzenet tartalma.
Cél: Vevői megkeresések megválaszolása, termékinformációk adása, panaszkezelés.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (az adatkezelő jogos érdeke a hatékony vásárlói ügyfélszolgálat biztosítására) vagy panasz esetén GDPR 6. cikk (1) bekezdés c) pont.
2.5. Technikai és naplózási adatok
Kezelt adatok: IP-cím, látogatás időpontja, böngésző és operációs rendszer adatai, munkamenet-azonosító (session cookie).
Cél: A webáruház biztonságos üzemeltetése, visszaélések és jogosulatlan hozzáférési kísérletek elhárítása, rendszerstabilitás.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az IT-biztonság és a weboldal zavartalan működésének fenntartásához).
2.6. Termékértékelések adatai
Kezelt adatok: Értékelő neve, csillagos értékelés, szöveges vélemény, közzététel időpontja.
Cél: Valós vásárlói visszajelzések megjelenítése a vásárlási döntések elősegítése érdekében.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (önkéntes hozzájárulás az értékelés elküldésekor).
Webáruházunk nem kezel különleges személyes adatokat (pl. egészségügyi adatokat, faji vagy etnikai származást, politikai vagy vallási nézeteket).
3. Adatbiztonsági és technikai garanciák
A mireya.hu modern, fejlett Medusa headless commerce és Astro technológiára épül, kiemelt hangsúlyt fektetve a tárolt adatok sértetlenségére és bizalmasságára:
- Titkosított adatátvitel (HTTPS / SSL): A vásárló böngészője és a szervereink közötti teljes kommunikáció korszerű, erős TLS/SSL titkosítással védett.
- Biztonságos jelszókezelés: A felhasználói jelszavakat soha nem tároljuk nyers szövegként; kizárólag visszafejthetetlen, sózott kriptográfiai kivonat formájában őrizzük meg azokat.
- Bankkártya adatok védelme: Webáruházunk bankkártya számokat vagy biztonsági kódokat (CVC/CVV) nem tárol és nem dolgoz fel; a fizetési tranzakciók kizárólag a PCI-DSS tanúsított Stripe védett rendszerén keresztül történnek.
- Zárt adatbázis-architektúra: Az adatbázis és a gyorsítótár belső, a nyilvános internettől elzárt konténerhálózaton működik.
4. Igénybe vett adatfeldolgozók és technológiai partnerek
A webáruház üzemszerű működéséhez, a fizetési tranzakciók bonyolításához, az értesítő levelek kiküldéséhez és a csomagok kézbesítéséhez megbízható partnereket veszünk igénybe:
4.1. Online bankkártyás fizetés
Stripe Payments Europe, Limited
Cím: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország
Feladat: Biztonságos online bankkártyás fizetési infrastruktúra biztosítása, tranzakciók kezelése PCI-DSS Level 1 minősítéssel. Webáruházunkban kizárólag előzetes online bankkártyás fizetés lehetséges; egyéb fizetési mód (készpénz, utánvét, banki átutalás) nem áll rendelkezésre.
4.2. Csomagszállítás és logisztikai partnerek
A vásárló által kiválasztott szállítási módtól függően a vásárló neve, szállítási címe (vagy az átvételi pont / automata adatai), e-mail címe és telefonszáma átadásra kerül a választott logisztikai partnernek a csomagkézbesítés, az érkezési SMS- és e-mail értesítés, valamint a nyomkövetés biztosítása céljából:
- Foxpost Zrt. (3200 Gyöngyös, Batsányi János utca 9.) – Foxpost csomagautomata.
- GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa utca 2.) – GLS csomagautomata, GLS CsomagPont és prémium házhozszállítás futárszolgálattal.
- Magyar Posta Zrt. (MPL) (1138 Budapest, Dunavirág utca 2-6.) – MPL csomagautomata, PostaPont (posták, MOL, Coop partnerpontok) és postai házhozszállítás a jogszabályi rendelkezéseknek megfelelően.
4.3. Tranzakciós e-mail értesítések
Resend, Inc.
Cím: 2261 Market Street #5039, San Francisco, CA 94114, USA
Feladat: Vásárlási visszaigazolások, állapotfrissítések és rendszerüzenetek kézbesítése (megfelelő adatvédelmi garanciák, EU–US Data Privacy Framework keretében).
4.4. Tárhely- és szerverinfrastruktúra
Hetzner Online GmbH
Cím: Industriestr. 25, 91710 Gunzenhausen, Németország
Feladat: A webáruház motorjának, adatbázisának, vásárlói felületének és médiafájljainak biztonságos hosztolása, fizikai és felhőszerver-infrastruktúra biztosítása az Európai Unión (Németország) belül.
5. Nemzetközi adattovábbítás (EGT-n kívüli partnerek)
Alapelvünk, hogy az adatokat az Európai Gazdasági Térségen (EGT) belül tároljuk és dolgozzuk fel. Amennyiben egyes globális technológiai partnerek (pl. Resend tranzakciós e-mail szolgáltató) infrastruktúrája az Amerikai Egyesült Államok területét is érinti, az adattovábbítás kizárólag az Európai Bizottság által elfogadott EU–US Data Privacy Framework (DPF) garanciái vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses – SCC) alapján valósul meg.
6. Az adatok megőrzési ideje
- Számlázási és könyvelési adatok: A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig kötelesek vagyunk megőrizni a számlákat és a könyvelési bizonylatokat.
- Szerződés teljesítéséhez kapcsolódó adatok: A megrendelés lebonyolítását és az esetleges szavatossági/jótállási igények, valamint a polgári jogi elévülési idő (Ptk. 6:22. §) elteltét követően, általánosan 5 év elteltével törlésre kerülnek.
- Regisztrációs fiók: A felhasználó törlési kérelméig, vagy a fiók általa történő megszüntetéséig őrizzük meg.
- Ügyfélszolgálati megkeresések: Az ügy lezárását követő 1 évig, vitás ügyek esetén a panasz elévüléséig tároljuk.
7. Az érintettek törvényes jogai
A GDPR rendelkezései értelmében a vásárlókat az alábbi jogosultságok illetik meg:
Tájékoztatáshoz és hozzáféréshez való jog: Kérhetsz megerősítést arra vonatkozóan, hogy kezeljük-e a személyes adataidat, és kérheted a rólad kezelt adatok másolatát.
Helyesbítéshez való jog: Bármikor kérheted a pontatlan, elgépelt vagy megváltozott személyes adataid azonnali javítását, kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”): Kérheted adataid törlését, kivéve ha az adatkezelést jogszabály írja elő (mint például a számlák 8 éves kötelező megőrzése).
Az adatkezelés korlátozásához való jog: Kérheted az adatkezelés zárolását, amíg egy vitás kérdés tisztázásra kerül.
Adathordozhatósághoz való jog: Kérheted a rendelkezésünkre bocsátott személyes adataid géppel olvasható formátumban (pl. JSON, CSV) történő kiadását.
Tiltakozáshoz való jog: Jogos érdek alapján végzett adatkezelés esetén tiltakozhatsz a személyes adataid kezelése ellen.
A kérelmeket a beérkezéstől számított legkésőbb 30 napon belül díjmentesen elbíráljuk és tájékoztatást nyújtunk a megtett intézkedésekről.
8. Sütik (Cookie-k) és munkamenet-azonosítók
A mireya.hu webáruház a működéséhez kizárólag a működéshez elengedhetetlen, technikailag szükséges munkamenet-sütiket (session cookies) alkalmaz a kosár tartalmának megőrzésére és a belépett állapot fenntartására.
Amennyiben a jövőben marketing vagy statisztikai célú sütiket vezetünk be, azok kizárólag a vásárló előzetes, kifejezett hozzájárulását követően aktiválódnak.
9. Jogérvényesítés és hatósági jogorvoslat
Bármilyen adatkezeléssel kapcsolatos kérdéssel, panasszal vagy észrevétellel fordulj hozzánk bizalommal a rendeles@mireya.hu címen.
Amennyiben úgy ítéled meg, hogy az adatkezelés jogsértő, panaszt tehetsz az illetékes felügyeleti hatóságnál vagy bírósághoz fordulhatsz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu