Adatkezelési tájékoztató

Hatályos: [2026. 09 28.] napjától

Jelen tájékoztató a belleclaire.hu weboldal és webshop (a továbbiakban: Weboldal) látogatói és vásárlói személyes adatainak kezeléséről szól. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény rendelkezéseivel összhangban készült.

1. Az adatkezelő adatai

• Név: [cégnév / egyéni vállalkozó neve]
• Székhely: [irányítószám, település, utca, házszám]
• Adószám: [adószám]
• Cégjegyzékszám / nyilvántartási szám: [szám]
• E-mail: [adatvédelmi e-mail cím]
• Telefon: [telefonszám]
• Weboldal: https://belleclaire.hu

Adatvédelmi tisztviselő kijelölésére jogszabály nem kötelez bennünket, kérdéseiddel a fenti elérhetőségeken fordulhatsz hozzánk.

2. Alapelveink

Személyes adataidat jogszerűen, tisztességesen és átlátható módon kezeljük; csak a meghatározott célokhoz szükséges mértékben és ideig tároljuk, és megfelelő technikai és szervezési intézkedésekkel védjük. Adataidat nem értékesítjük, és nem adjuk át marketing célra harmadik félnek.

3. Az adatkezelések részletei

3.1. Vásárlás a webshopban (rendelés, szerződés teljesítése)

• Kezelt adatok: név, számlázási és szállítási cím, e-mail cím, telefonszám, a megrendelt termékek, rendelési és fizetési adatok, megjegyzés a rendeléshez.
• Cél: a megrendelés feldolgozása, a termék kiszállítása, kapcsolattartás a rendeléssel kapcsolatban.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: a szerződés teljesítéséig, majd a jogi igények érvényesítésére nyitva álló határidőig (általában 5 év a szerződés teljesítésétől, Ptk. 6:22. §).

3.2. Számlázás és könyvelés

• Kezelt adatok: a számlán szereplő adatok (név, cím, adószám természetes személy esetén nem szükséges, a megrendelés tárgya, összeg, dátum).
• Cél: jogszabályban előírt számla kiállítása és megőrzése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény).
• Időtartam: a számviteli bizonylatok megőrzési ideje, jelenleg 8 év.

3.3. Bankkártyás fizetés

A bankkártyás fizetést a Teya fizetési szolgáltatás bonyolítja. A bankkártya adataidat (kártyaszám, lejárati dátum, CVC/CVV) a Weboldal nem látja és nem tárolja, azokat közvetlenül a fizetési szolgáltató kezeli. A fizetési szolgáltató a fizetési tranzakció lebonyolítása során saját adatkezelési tájékoztatója szerint, önálló adatkezelőként jár el: a Teya adatkezelési tájékoztatójának hivatkozása. Számunkra a tranzakció eredménye (sikeres / sikertelen), az összeg és a tranzakció azonosítója érhető el.

• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

3.4. Szállítás

• Kezelt adatok: név, szállítási cím, telefonszám, e-mail cím (a futárszolgálat értesítéséhez).
• Cél: a csomag kézbesítése. A szállítási díjat a webshop a kosár súlya vagy értéke alapján számítja ki; ehhez személyes adat nem kerül külső félhez.
• Címzett: [futárszolgálat / csomagpont szolgáltató neve, pl. GLS, Foxpost, Magyar Posta]
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

3.5. Vásárlói fiók (regisztráció)

• Kezelt adatok: név, e-mail cím, jelszó (titkosított formában), számlázási és szállítási adatok, korábbi rendelések.
• Cél: a gyorsabb vásárlás, a rendelések követése.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), mely a fiók törlésével bármikor visszavonható.
• Időtartam: a fiók törléséig. A rendelésekhez és számlákhoz kapcsolódó adatokat a 3.1. és 3.2. pontban írt ideig továbbra is megőrizzük.

3.6. Kapcsolatfelvétel, üzenetküldés

• Kezelt adatok: név, e-mail cím, telefonszám (ha megadod), az üzeneted tartalma. A kapcsolatfelvételi űrlap a WPForms bővítménnyel működik; az üzenet e-mailben érkezik meg hozzánk.
• Cél: kérdéseid megválaszolása, ajánlatkérés kezelése.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), szerződéskötést megelőző lépések (6. cikk (1) bekezdés b) pont).
• Időtartam: az ügy lezárásáig, legfeljebb 1 év a megkeresés utolsó üzenetétől számítva.

3.7. Rendszer e-mailek és e-mail naplózás

A webshop a rendeléssel kapcsolatos értesítő e-maileket (visszaigazolás, szállítási értesítés, jelszó-visszaállítás) SMTP-szolgáltatáson keresztül küldi. Az WP Mail SMTP-ben beállított szolgáltató, smtp.hostinger.com. A hibakeresés és az üzenetek elvesztésének elkerülése érdekében a Weboldal naplózza a kimenő e-maileket (címzett, tárgy, tartalom, időpont).

• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a működés biztonsága és az üzenetek hitelessége; rendelési e-mailek esetén szerződés teljesítése.
• Időtartam: az e-mail naplókat legfeljebb 1 év őrizzük meg, ezt követően automatikusan töröljük.

3.8. Weboldal biztonsága, spamvédelem

• Kezelt adatok: IP-cím, böngésző és eszköz adatai, belépési kísérletek, biztonsági naplóbejegyzések.
• Cél: a Weboldal védelme visszaélések, kéretlen üzenetek és jogosulatlan hozzáférési kísérletek ellen. A védelmet a Kadence Security bővítmény és a Google reCAPTCHA szolgáltatás látja el.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a Weboldal és a vásárlók adatainak védelme.
• Időtartam: a biztonsági naplókat legfeljebb 90 nap őrizzük.
• Google reCAPTCHA: a szolgáltatás a Google Ireland Limited / Google LLC eszköze. A reCAPTCHA a felhasználó böngészőjével és viselkedésével kapcsolatos adatokat (pl. IP-cím, egérmozgás, sütik) továbbít a Google-nak annak eldöntéséhez, hogy az űrlapot ember tölti-e ki. Részletek: policies.google.com/privacy.

3.9. Weboldal-látogatás és tárhely

A Weboldal látogatásakor a webszerver automatikusan naplózza az IP-címet, a látogatás időpontját, a megtekintett oldalt és a böngésző típusát. A Weboldal gyorsítótárazásáról a LiteSpeed Cache bővítmény gondoskodik.

• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a Weboldal biztonságos és gyors működtetése.
• Időtartam: a tárhelyszolgáltató naplózási gyakorlata szerint, jellemzően legfeljebb 90 nap.

3.10. Panaszkezelés, jótállás, elállás

• Kezelt adatok: név, elérhetőség, a panasz vagy igény tartalma, a termék adatai.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény).
• Időtartam: a panaszról felvett jegyzőkönyv és a válasz másolata 3 évig őrzendő.

3.11. Hírlevél és közvetlen marketing

• Kezelt adatok: név, e-mail cím.
• Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §).
• Időtartam: a hozzájárulás visszavonásáig. A leiratkozás minden hírlevélben elérhető, vagy e-mailben kérheted.

3.12. Törzsvásárlói program

• Kezelt adatok: név, e-mail cím, vásárlási előzmények és a kedvezményhez szükséges összesített vásárlási érték.
• Cél: a törzsvásárlói kedvezmény megállapítása és biztosítása.
• Jogalap: az érintett hozzájárulása (a programba való belépéskor) (GDPR 6. cikk (1) bekezdés a) pont).
• Időtartam: a programból való kilépésig, de legfeljebb az utolsó vásárlástól számított 3 év.

4. Sütik (cookie-k)

A Weboldal sütiket használ. A működéshez feltétlenül szükséges sütiket hozzájárulás nélkül is elhelyezzük (jogalap: jogos érdek, illetve a szolgáltatás nyújtása). Minden más sütit kizárólag a hozzájárulásoddal használunk. A hozzájárulást a CookieYes süti-kezelő felületen adhatod meg, módosíthatod és vonhatod vissza a Weboldal alján elérhető beállítási lehetőségen keresztül. A hozzájárulásod tényét igazolási célból naplózzuk.

A böngésződ beállításaiban a sütiket bármikor törölheted vagy letilthatod, ez azonban a webshop egyes funkcióinak (pl. kosár) működését akadályozhatja.

5. Adatfeldolgozók és további címzettek

Személyes adataidhoz azok a munkatársaink férnek hozzá, akiknek a feladataik ellátásához erre szükségük van. Az alábbi szolgáltatókat vesszük igénybe:

Hatóságoknak akkor adunk ki adatot, ha erre jogszabály kötelez bennünket.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes szolgáltatóink (pl. Google) az EGT-n kívül, az Egyesült Államokban is kezelhetnek adatot. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve általános szerződési feltételek (SCC) alapján történik.

7. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel védjük az adataidat: a Weboldal titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat titkosítva tároljuk, a belépési kísérleteket és a biztonsági eseményeket naplózzuk, a szoftvereket rendszeresen frissítjük, a hozzáféréseket korlátozzuk. Adatvédelmi incidens esetén a jogszabályban előírt határidőn belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot, és ha az incidens magas kockázattal jár, téged is.

8. Automatizált döntéshozatal, profilalkotás

Automatizált döntéshozatalt vagy profilalkotást nem végzünk.

9. Gyermekek

A Weboldal nem gyermekek számára készült. Tudatosan nem gyűjtünk 16 év alattiak személyes adatait. Ha úgy gondolod, hogy egy gyermek adatot adott meg nekünk, jelezd a fenti elérhetőségen, és haladéktalanul töröljük.

10. Az érintettek jogai

A GDPR alapján az alábbi jogok illetnek meg:

• Hozzáférés joga (15. cikk): tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kaphatsz róluk.
• Helyesbítés joga (16. cikk): kérheted a pontatlan adatok javítását, kiegészítését.
• Törlés joga (17. cikk): kérheted az adataid törlését, ha az adatkezelés célja megszűnt, visszavontad a hozzájárulásodat, vagy az adatkezelés jogellenes. A jogszabály által előírt megőrzési kötelezettség alá eső adatokat nem törölhetjük.
• Korlátozás joga (18. cikk): kérheted az adatkezelés korlátozását.
• Adathordozhatóság joga (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adataidat géppel olvasható formátumban megkaphatod.
• Tiltakozás joga (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; a közvetlen üzletszerzési célú adatkezelés ellen bármikor.
• Hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): a hozzájárulásodat bármikor visszavonhatod, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a [adatvédelmi e-mail cím] címen vagy postai úton a székhelyünkre küldheted. A kérelemre indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk (ez különösen összetett kérelem esetén további két hónappal meghosszabbítható, erről tájékoztatunk). Személyazonosságod igazolásához szükség esetén további adatot kérhetünk.

11. Jogorvoslati lehetőségek

Ha úgy érzed, hogy személyes adataid kezelése sérti a jogszabályokat, panaszt tehetsz a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per elbírálása a törvényszék hatáskörébe tartozik. A per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

12. A tájékoztató módosítása

Ezt a tájékoztatót időről időre módosíthatjuk, különösen, ha új szolgáltatást vezetünk be, vagy a jogszabályok változnak. A mindenkori hatályos változat ezen az oldalon érhető el. Utolsó módosítás: 2026. 09. 28.