Ünnepi ajándék, tele a közös emlékeitekkel
Adatkezelési tájékoztató
Hatályos: 2026. április 4.
1. Az adatkezelő adatai
Adatkezelő neve: Pintér Péter egyéni vállalkozó
Székhely: 8143 Sárszentmihály, Árpád utca 31.
Adószám: 90430413-1-27
Nyilvántartási szám: 59621625
E-mail: info@emlekbox.hu
Telefonszám: +36 30 564 8310 / +36 30 482 7170
Bankszámlaszám: 10102952-37992500-01005003 (MBH Bank)
Tárhelyszolgáltató: Websupport Magyarország Kft.
Székhely: 1119 Budapest, Fehérvári út 97-99.
2. A tájékoztató célja és hatálya
Jelen adatkezelési tájékoztató az emlekbox.hu weboldalon és az ahhoz kapcsolódó vásárlási, kapcsolatfelvételi, fizetési, hírlevél-feliratkozási és statisztikai folyamatok során megvalósuló személyesadat-kezeléseket ismerteti. Az adatkezelő a személyes adatokat jogszerűen, tisztességesen, átlátható módon, célhoz kötötten és adattakarékosan kezeli. Ezek a GDPR alapelvei, amelyeket a tájékoztató és a gyakorlat során is követni kell.
3. A kezelt adatok köre
Az adatkezelő az alábbi személyes adatokat kezelheti:
A feltöltött fényképek személyes adatnak minősülhetnek, ha azok alapján egy természetes személy azonosítható. A fényképek önmagukban nem minősülnek automatikusan különleges adatnak, de speciális technikai azonosítás esetén biometrikus adattá válhatnak.
A vásárló tudomásul veszi, hogy kizárólag olyan képet jogosult feltölteni, amelynek felhasználására jogosult, és szükség esetén rendelkezik az érintett személy megfelelő hozzájárulásával vagy más megfelelő jogalappal.
4. Az adatkezelés célja és jogalapja
4.1. Megrendelés feldolgozása és teljesítése
Az adatkezelő a vásárló által megadott adatokat a megrendelés fogadása, visszaigazolása, feldolgozása, a termék elkészítése, kiszállítása, valamint a kapcsolódó ügyintézés céljából kezeli. Ennek jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.
4.2. Feltöltött fényképek kezelése
A megrendelés során feltöltött fényképek kezelése a személyre szabott termék elkészítéséhez szükséges. Ennek jogalapja szintén a szerződés teljesítése. A képeket az adatkezelő nem használja fel más célra, nem teszi közzé és nem adja tovább harmadik félnek, kivéve, ha ez a megrendelés teljesítéséhez feltétlenül szükséges vagy jogszabály írja elő. A célhoz kötöttség és adattakarékosság elve ilyen adatkezelésnél is kötelező.
4.3. Számlázás és jogszabályi kötelezettségek teljesítése
A számlázási adatok kezelése és megőrzése jogszabályi kötelezettség teljesítése érdekében történik. Jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. A NAIH webáruházakra vonatkozó tájékoztatója is külön kezeli a kötelező adatkezelési köröket, például a számlázást.
4.4. Kapcsolatfelvételi űrlap és ügyfélszolgálati kommunikáció
Amennyiben a látogató kapcsolatfelvételi űrlapon vagy e-mailben megkeresi az adatkezelőt, az adatkezelő a megadott adatokat a kérdés megválaszolása, az egyeztetés és a kapcsolattartás céljából kezeli. A jogalap az érintett hozzájárulása vagy – ha a megkeresés megrendeléshez kapcsolódik – a szerződés megkötését megelőző lépések megtétele.
4.5. Hírlevél és marketingkommunikáció
Az adatkezelő hírlevelet kizárólag az érintett előzetes, önkéntes és kifejezett hozzájárulása alapján küld. A hozzájárulás bármikor visszavonható. A NAIH webáruházas útmutatója szerint hírlevél esetén kerülendők az előre bepipált checkboxok, és a vásárlás nem köthető kötelező hírlevél-hozzájáruláshoz.
4.6. Online fizetés
Az online fizetések feldolgozását a Barion Payment Zrt. végzi. A bankkártyaadatokhoz az adatkezelő nem fér hozzá; azokat a fizetési szolgáltató kezeli a saját adatkezelési szabályai szerint. A Barion saját publikus adatvédelmi tájékoztatót működtet, és az elfogadóhelyek számára külön követelményként írja elő a weboldalon elérhető adatvédelmi tájékoztatót és ÁSZF-et.
4.7. Statisztikai és analitikai adatkezelés
A weboldal analitikai és látogatottsági adatainak kezelése a felhasználó hozzájárulása alapján történik, különösen az analitikai és marketing sütik esetén. A Google saját tájékoztatása szerint a Google Analytics a GDPR szempontjából adatfeldolgozóként jár el az ügyfél utasításai alapján. A sütik alkalmazásáról a felhasználót előzetesen tájékoztatni kell, és a webáruház üzemeltetőjének fel kell térképeznie, milyen sütiket használ.
5. Az adatkezeléshez igénybe vett adatfeldolgozók és külső szolgáltatók
Az adatkezelő a működéshez az alábbi szolgáltatókat veheti igénybe:
Az egyes szolgáltatók adatkezelési szerepe eltérhet: bizonyos esetekben adatfeldolgozóként, más esetekben önálló adatkezelőként járhatnak el. A Google Analytics adatfeldolgozói szerepét a Google saját súgója is rögzíti; a CookieYes DPA-t tesz közzé, a Brevo pedig adatfeldolgozóként hivatkozik magára a GDPR-megfelelési tájékoztatójában.
6. Az adatok tárolásának időtartama
Az adatkezelő az adatokat a cél megvalósulásához szükséges ideig, illetve a jogszabályban előírt megőrzési idő végéig kezeli:
A GDPR szerint a tájékoztatóban fel kell tüntetni a tárolási időt vagy annak meghatározási szempontjait. A NAIH webáruházas anyaga szintén kiemeli, hogy az adatkezelés időtartamát előre meg kell határozni.
7. Az adatok biztonsága
Az adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatokat megóvja a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől. Az adatkezelő különösen törekszik a hozzáférések korlátozására, a biztonságos kapcsolatok használatára és a technikai környezet naprakészen tartására. A GDPR az integritás és bizalmasság elvét, valamint megfelelő technikai és szervezési intézkedések alkalmazását írja elő.
8. Cookie-kezelés
A weboldal sütiket használ a működés biztosítása, a felhasználói élmény javítása, valamint – hozzájárulás esetén – analitikai és marketing célok érdekében.
A sütik kezelése a CookieYes hozzájáruláskezelési megoldásán keresztül történhet. A látogató a sütisávban eldöntheti, mely sütikhez járul hozzá, és ezt később módosíthatja vagy visszavonhatja. A NAIH iránymutatása szerint a webáruház üzemeltetőjének előzetesen tájékoztatnia kell a felhasználókat a sütik funkciójáról, és fel kell térképeznie, milyen sütik működnek az oldalon.
A weboldalon az alábbi sütik fordulhatnak elő:
9. Nemzetközi adattovábbítás
Az adatkezelő törekszik arra, hogy lehetőség szerint az Európai Gazdasági Téren belüli szolgáltatásokat vegyen igénybe, ugyanakkor egyes külső szolgáltatók vagy azok alfeldolgozói esetén előfordulhat személyes adatok EGT-n kívüli továbbítása. Ilyen esetben az adattovábbítás kizárólag a GDPR szerinti megfelelő garanciák mellett történhet, ideértve különösen a megfelelőségi határozatot vagy az általános szerződési feltételeket. A GDPR 13. és 46. cikke ezt kifejezetten nevesíti, a Brevo és a CookieYes publikus dokumentumai pedig szintén számolnak a megfelelő garanciákon alapuló nemzetközi adattovábbítással.
10. Az érintettek jogai
Az érintett jogosult arra, hogy:
A GDPR előírja, hogy az adatkezelő az érintetti jogok gyakorlását segítse, és a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszoljon; ez szükség esetén további két hónappal meghosszabbítható.
11. Jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Az érintett emellett bírósági jogorvoslattal is élhet. A NAIH hivatalos elérhetőségei a hatóság oldalán közzétettek.
12. Kötelező adatszolgáltatás és az adatkezelés elmaradásának következménye
A megrendelés teljesítéséhez szükséges adatok megadása szerződéskötési feltétel. Amennyiben a vásárló a megrendeléshez szükséges adatokat nem adja meg, a rendelés feldolgozása és teljesítése nem lehetséges. A hozzájáruláson alapuló adatkezelések – például hírlevél vagy nem szükséges sütik – önkéntesek, ezek elmaradása a vásárlást nem akadályozza. A GDPR 13. cikke előírja, hogy az érintettet tájékoztatni kell arról is, ha az adat megadása szerződéses vagy jogszabályi feltétel.
13. Automatizált döntéshozatal, profilalkotás
Az adatkezelő a személyes adatok felhasználásával automatizált döntéshozatalt vagy profilalkotást nem végez olyan módon, amely az érintettre nézve jelentős joghatással járna. Amennyiben ez a jövőben változna, az adatkezelő a jelen tájékoztatót ennek megfelelően módosítja. A GDPR 13. cikke az automatizált döntéshozatalról szóló tájékoztatást is az előzetesen közlendő információk közé sorolja.
14. Záró rendelkezések
Az adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót a jogszabályi környezet, a technikai működés vagy az igénybe vett szolgáltatók változása esetén módosítsa. A mindenkor hatályos verzió a weboldalon kerül közzétételre. A GDPR szerint az érintetteknek nyújtott tájékoztatásnak tömörnek, átláthatónak, érthetőnek és könnyen hozzáférhetőnek kell lennie, ezért a gyakorlatban is ezt érdemes tartani.