Csöpp Csoda játékwebshop • hatályos: 2026. szeptember 19-től
1. Az adatkezelő
| Adat | Tartalom |
| Szolgáltató / eladó | Kubáné Váradi Tünde Krisztina egyéni vállalkozó |
| Képviselő / kapcsolattartó | Kubáné Váradi Tünde Krisztina |
| Kereskedelmi név | Csöpp Csoda |
| Székhely | 6120 Kiskunmajsa, Arany János utca 17. 2. ajtó |
| Levelezési és visszaküldési cím | 6120 Kiskunmajsa, Arany János utca 17. 2. ajtó |
| Nyilvántartási szám | 62592316 |
| Nyilvántartást vezető szerv | Nemzeti Adó- és Vámhivatal – egyéni vállalkozók nyilvántartása |
| Adószám | 92229532-1-23 |
| info@csoppcsoda.hu | |
| Telefon | +36 20 233 0907 |
| Weboldal | https://csoppcsoda.hu |
| Bankszámla átutaláshoz | MBH Bank; 51700076-10032323-00000000; IBAN: HU10 5170 0076 1003 2323 0000 0000 |
Adatvédelmi kapcsolattartó: Kubáné Váradi Tünde Krisztina; e-mail: info@csoppcsoda.hu; telefon: +36 20 233 0907. Adatvédelmi tisztviselő kijelölésére az adatkezelő – jelenleg ismert tevékenysége alapján – nem köteles; ha ez változik, a tájékoztatót frissíteni kell.
2. A tájékoztató célja és alapelvek
2.1. A tájékoztató ismerteti, hogy a Csöpp Csoda webshop milyen személyes adatokat, milyen célból és jogalapon kezel, mennyi ideig őriz meg, kinek továbbít, és az érintettek hogyan gyakorolhatják jogaikat.
2.2. Az adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adattakarékosság elve szerint kezeli. Az adatkezelés általános megőrzési ideje 12 hónap, kivéve, ha a hozzájárulás korábbi visszavonása, a szerződés teljesítése, jogi igény vagy jogszabály ennél rövidebb vagy hosszabb időt tesz szükségessé. A részletes időtartamokat a 3. pont tartalmazza.
2.3. Fő jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); a 2011. évi CXII. törvény (Infotv.); a 2001. évi CVIII. törvény; a 2008. évi XLVIII. törvény; a számviteli és fogyasztóvédelmi jogszabályok.
3. Adatkezelések részletesen
| Cél | Adatok | Jogalap | Megőrzés |
| Weboldal működtetése, biztonság és naplózás | IP-cím, dátum/idő, meglátogatott oldal, böngésző/eszköz és technikai napló | GDPR 6. cikk (1) f): jogos érdek – működés, hibakeresés, csalás- és támadásmegelőzés | Legfeljebb 12 hónap; biztonsági eseménynél a vizsgálat vagy jogi igény végéig |
| Kosár és munkamenet | Munkamenet-azonosító, kosártartalom, választott beállítások | A kért szolgáltatás működtetése; GDPR 6. cikk (1) b), illetve szükséges technikai sütik | A munkamenet végéig vagy a süti technikai lejártáig, legfeljebb a cookie-bannerben feltüntetett időtartamig |
| Vásárlói fiók | Név, e-mail, felhasználónév, titkosított jelszó, számlázási/szállítási adatok, rendelési előzmény | GDPR 6. cikk (1) b): szerződés és szerződéskötést megelőző lépések | A fiók törléséig; a 12 hónapja inaktív fiók törölhető. A rendelési és számlázási adatok a rájuk irányadó hosszabb megőrzési idő szerint maradnak meg |
| Rendelés teljesítése | Név, e-mail, telefon, számlázási és szállítási cím, rendelt termékek, ár, fizetési/szállítási mód, rendelési azonosító, megjegyzés | GDPR 6. cikk (1) b): szerződés teljesítése; egyes adatoknál 6. cikk (1) c): jogi kötelezettség | A szerződéses igények általános elévülési idejéig, főszabály szerint 5 év; számviteli bizonylati adatok 8 év |
| Bankkártyás fizetés | Rendelési azonosító, összeg, fizetési státusz, fizető azonosításához szükséges adatok; a kártyaadatokat a Barion kezeli | GDPR 6. cikk (1) b): fizetés és szerződés teljesítése; csalásmegelőzésnél jogos érdek/jogi kötelezettség a szolgáltató szabályai szerint | A Barion saját tájékoztatója és a kapcsolódó számviteli megőrzés szerint |
| Számlázás | Név/cégnév, cím/székhely, adószám ha szükséges, számla tételei és összege, e-mail | GDPR 6. cikk (1) c): számviteli és adójogi kötelezettség | A számviteli bizonylatokat legalább 8 évig |
| Kiszállítás és csomagpont | Címzett neve, címe vagy választott pont/automata, telefon, e-mail, csomag- és utánvétadatok | GDPR 6. cikk (1) b): szerződés teljesítése | A kézbesítés és elszámolás lezárását követő 12 hónapig; vitánál az igény elévüléséig; a fuvarozó saját szabályai szerint is |
| Kapcsolatfelvétel | Név, e-mail, telefon ha megadja, üzenet és csatolmány | GDPR 6. cikk (1) f): jogos érdek – megkeresések kezelése; szerződés előtt 6. cikk (1) b) | Az ügy lezárását követő 12 hónapig, vagy jogi igény esetén annak elévüléséig |
| Panasz, elállás, szavatosság/jótállás | Azonosító és elérhetőségi adatok, rendelés, nyilatkozat, panasz/hiba leírása, bizonyítékok, intézkedések | GDPR 6. cikk (1) c): fogyasztóvédelmi/jogi kötelezettség; 6. cikk (1) f): jogi igények | Panaszjegyzőkönyv és válasz másolata 3 év; kapcsolódó szerződéses igények adatai főszabály szerint 5 év |
| Hírlevél – Mailchimp | Név, e-mail, hozzájárulás időpontja és forrása, kampány- és interakciós adatok, leiratkozás | GDPR 6. cikk (1) a): önkéntes hozzájárulás; a hozzájárulás igazolása 6. cikk (1) f) | A hozzájárulás visszavonásáig, de legfeljebb az utolsó igazolható aktivitástól számított 12 hónapig; a leiratkozás ténye és a hozzájárulás igazolása jogi igény esetén az elévülési idő végéig |
| Süti-hozzájárulás kezelése | Hozzájárulási választások, azonosító, dátum/idő, tájékoztató verziója | GDPR 6. cikk (1) c) és f): hozzájárulás igazolása és megfelelés | 12 hónap, ezt követően a cookie-banner új választást kér |
| Biztonsági mentések | A webshop adatbázisában az adott időpontban szereplő személyes adatok | GDPR 6. cikk (1) f): üzletmenet-folytonosság és adatbiztonság | A projekt szerint legfeljebb 30 napos gördülő megőrzés |
Az adatkezelő nem kér különleges adatot. Kérjük, a rendelési megjegyzésben és kapcsolatfelvételnél ilyen adatot ne adjon meg.
4. Kötelező adatok és az adatszolgáltatás elmaradása
A rendelés teljesítéséhez szükséges, kötelezőként jelölt adatok nélkül a szerződés nem köthető meg vagy nem teljesíthető. A hírlevélre feliratkozás és a nem szükséges sütik elfogadása önkéntes; ezek megtagadása nem akadályozhatja a vásárlást.
5. Címzettek és adatfeldolgozók
| Szolgáltató / címzett | Szerep és továbbított adatok |
| Sybell Informatika Kft.; 1138 Budapest, Tomori utca 34. 2. emelet; cégjegyzékszám: 01-09-293034; adószám: 25859502-2-41; e-mail: info@sybell.hu; telefon: +36 1 707 67 27; https://sybell.hu; adatvédelem: https://sybell.hu/adatvedelmi-tajekoztato/ | Tárhely, domain, e-mail és szerverüzemeltetés; a weboldal, adatbázis, biztonsági mentések és levelezés technikai adatai. |
| Hadzsi Ádám e.v. / ujweblapot.hu; 3432 Emőd, Keresztesi utca 3.; adószám: 41702929-1-25; e-mail: hadzsiadam@ujweblapot.hu; telefon: +36 70 650 6824; https://ujweblapot.hu | Webshop-fejlesztés, technikai támogatás, hibajavítás és külön biztonsági mentés; szükség esetén, az adatkezelő utasítására férhet hozzá. |
| Barion Payment Zrt. – https://www.barion.com | Online bankkártyás fizetés; rendelési és fizetési adatok. A bankkártyaadatokat közvetlenül a Barion kezeli. |
| KBOSS.hu Kft. / Számlázz.hu – https://www.szamlazz.hu | Elektronikus számla kiállítása és továbbítása; számlázási adatok. |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. – https://gls-group.com/HU/hu/ | Házhoz szállítás/csomagpont; címzett-, elérhetőségi, csomag- és utánvétadatok. |
| FoxPost Kft. – https://foxpost.hu | Automatás/csomagpontos kézbesítés; címzett-, elérhetőségi, automata-, csomag- és utánvétadatok. |
| Magyar Posta Zrt. / MPL – https://www.posta.hu | Kézbesítés; címzett-, elérhetőségi, csomag- és utánvétadatok. |
| [[KÖNYVELŐ / KÖNYVELŐIRODA NEVE ÉS ELÉRHETŐSÉGE]] | Könyvelés és adókötelezettségek; számlázási és pénzügyi adatok. |
| The Rocket Science Group LLC d/b/a Mailchimp, az Intuit cégcsoport tagja, Amerikai Egyesült Államok; https://mailchimp.com; adatvédelem: https://www.intuit.com/privacy/statement/; adatfeldolgozási feltételek: https://mailchimp.com/legal/data-processing-addendum/ | Hírlevélküldés és listakezelés; név, e-mail, feliratkozási és leiratkozási adatok, valamint a beállításoktól függően kézbesítési, megnyitási és kattintási adatok. |
A fizetési, szállítási és számlázási szolgáltatók egyes adatkezeléseiknél önálló adatkezelőként is eljárhatnak. Az érintett szolgáltató mindenkori adatkezelési tájékoztatója a saját weboldalán érhető el.
6. Sütik és hasonló technológiák
6.1. A webshop a működéshez feltétlenül szükséges sütiket használhat, például munkamenet, kosár, pénztár, bejelentkezés, biztonság és cookie-választás megjegyzése céljából. Ezek nélkül a webshop egyes funkciói nem működnek; alkalmazásuk nem tehető marketing-hozzájárulástól függővé.
6.2. Statisztikai, kényelmi vagy marketing sütik és külső beágyazások kizárólag a látogató előzetes, aktív hozzájárulása után tölthetők be. A hozzájárulás kategóriánként megadható és bármikor visszavonható a cookie-beállításokban, a visszavonás előtti adatkezelés jogszerűségét nem érintve.
6.3. A honlapon ténylegesen használt sütik aktuális listáját – a süti nevét, szolgáltatóját, célját, típusát és lejárati idejét – a működő cookie-banner részletes beállítási felülete tartalmazza. A hozzájárulási választást a rendszer 12 hónapig őrzi meg, ezt követően új választást kér. A sütilistát új szolgáltatás vagy technikai változás után ismételt automatikus szkenneléssel frissíteni kell.
6.4. A böngészőben a sütik törölhetők vagy blokkolhatók, de ez a kosár, bejelentkezés vagy fizetés működését korlátozhatja.
7. Hírlevél és közvetlen üzletszerzés
7.1. A hírlevél csak külön, önkéntes és kifejezett hozzájárulással indítható el. Az ÁSZF elfogadása vagy a vásárlás nem kapcsolható össze kötelező hírlevél-hozzájárulással; a jelölőnégyzet nem lehet előre bejelölve.
7.2. A hozzájárulás bármikor, indokolás és díj nélkül visszavonható a hírlevél leiratkozó linkjével vagy az info@csoppcsoda.hu címen. Leiratkozás után marketingüzenet nem küldhető; a leiratkozás tényének minimális adata tiltólistán megőrizhető annak biztosítására, hogy újabb levél ne menjen ki.
7.3. A hírleveleket a Mailchimp rendszerén keresztül küldi az adatkezelő. A Mailchimp a feliratkozói lista kezelése, a levelek kiküldése, kézbesítése és – ha a fiókban engedélyezett – a megnyitások és kattintások mérése érdekében kezeli az adatokat. A feliratkozást igazolható módon kell rögzíteni; a Mailchimp minden marketinglevélben leiratkozási lehetőséget biztosít.
8. Adattovábbítás az Európai Gazdasági Térségen kívül
A Mailchimp a személyes adatokat az Amerikai Egyesült Államokban és más, az Európai Gazdasági Térségen kívüli helyszíneken is kezelheti. Az adattovábbításra a Mailchimp adatfeldolgozási feltételei és – amikor szükséges – az Európai Bizottság által elfogadott általános szerződési feltételek, valamint a szolgáltató további adatbiztonsági garanciái alapján kerül sor. Ha a cookie-banner szkennelése további EGT-n kívüli szolgáltatót – például Google- vagy Meta-szolgáltatást – azonosít, annak nevét, célját és adattovábbítási garanciáját a sütilistában és jelen tájékoztatóban is fel kell tüntetni.
9. Automatizált döntéshozatal és profilalkotás
A webshop a projekt jelenlegi állapota szerint nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést, és nem végez ilyen profilalkotást. A fizetési szolgáltató csalásmegelőzési ellenőrzéseire annak saját tájékoztatója vonatkozik.
10. Adatbiztonság
Az adatkezelő és adatfeldolgozói jogosultságkezelést, erős jelszavakat, titkosított HTTPS-kapcsolatot, rendszerfrissítést, naplózást, biztonsági mentést és szükség szerinti incidenskezelést alkalmaznak. A projekt szerint a tárhely napi mentést, a technikai közreműködő havi elkülönített mentést készít; a külön mentések tervezett megőrzése legfeljebb 30 nap. Internetes rendszerben teljes kockázatmentesség nem garantálható.
11. Az érintettek jogai
Az érintett az info@csoppcsoda.hu címen kérheti:
tájékoztatását és hozzáférését a kezelt személyes adataihoz, valamint másolat kiadását;
pontatlan adatai helyesbítését és hiányos adatai kiegészítését;
adatainak törlését, ha annak nincs jogszabályi akadálya;
az adatkezelés korlátozását;
a hozzájárulás bármikori visszavonását;
a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatok hordozható formában történő kiadását;
tiltakozását a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás feltétlenül érvényesül.
Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. Szükség esetén az érintett személyazonosságának megerősítését kérheti. A kérelem teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR szerinti díj vagy megtagadás alkalmazható.
12. Jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, először az adatkezelőhöz fordulhat az info@csoppcsoda.hu címen. Emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: https://www.naih.hu. Az érintett bírósághoz is fordulhat, választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszéken.
13. A tájékoztató módosítása
Az adatkezelő a tájékoztatót új szolgáltató, új adatkezelési cél, jogszabályváltozás vagy technikai változás esetén frissíti. A lényeges változásokról a körülményekhez igazodó módon tájékoztatást ad. A mindenkori változat hatálybalépési dátummal elérhető a weboldalon.