Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. augusztus 25. napjától

A BERJANAT TRADE Kft. (a továbbiakban: Adatkezelő) mint a KUNDZSI webáruház (www.kundzsi.com) üzemeltetője jelen tájékoztatóban ismerteti, hogy a webáruház látogatói és vásárlói (a továbbiakban: Érintett) személyes adatait milyen célból, milyen jogalapon, meddig és milyen módon kezeli. Az Adatkezelő az adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli. A webáruházat a Shopify platform szolgáltatja (lásd 6. pont).

1. AZ ADATKEZELŐ ADATAI

Cégnév: BERJANAT TRADE Kft.
Székhely: 3104 Salgótarján, Csokonai út 128.
Cégjegyzékszám: 12-09-013962
Adószám: 33044624-2-12
Képviselő: Berki János Jácint ügyvezető
E-mail: jacint@kundzsi.net
Telefon: +36 30 768 6847

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, ilyet nem alkalmaz.

2. A KEZELT ADATOK, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA

2.1. Megrendelés teljesítése (vásárlás)
Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, a megrendelés és a fizetés adatai, a megtekintett/kosárba tett/megvásárolt termékek adatai.
Cél: a megrendelés feldolgozása, a szerződés teljesítése, a termék kiszállítása, kapcsolattartás, a vásárlói élmény személyre szabása.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzési idő: a szerződés teljesítését követően a polgári jogi elévülésig (5 év); a számviteli bizonylatok tekintetében a 2.2. pont szerint.

2.2. Számlázás, számviteli kötelezettség
Kezelt adatok: a számla kötelező tartalmi elemei.
Cél: jogszabályi számlakiállítási és bizonylatmegőrzési kötelezettség.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. §).
Megőrzési idő: 8 év.

2.3. Kapcsolatfelvétel (kapcsolati űrlap, e-mail)
Kezelt adatok: név, e-mail-cím, az üzenet tartalma, opcionálisan telefonszám.
Cél: a megkeresés megválaszolása, ügyfélszolgálat.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), illetve az Adatkezelő jogos érdeke (6. cikk (1) f)).
Megőrzési idő: a megkeresés lezárását követő legfeljebb 1 év, illetve a hozzájárulás visszavonásáig.

2.4. Hírlevél, marketing és személyre szabott hirdetés
Kezelt adatok: név, e-mail-cím, valamint – a hozzájárulás keretében – a böngészési/vásárlási aktivitásból származó adatok.
Cél: hírlevél küldése, akciók, új termékek ajánlása, valamint releváns (személyre szabott) hirdetések megjelenítése a Szolgáltatásban és más weboldalakon.
Jogalap: önkéntes, kifejezett hozzájárulás (GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §).
Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás minden hírlevélben és az Adatkezelő e-mail-címén biztosított. A személyre szabott hirdetésekhez való hozzájárulás bármikor visszavonható.

2.5. Panaszkezelés
Kezelt adatok: a panaszos neve, elérhetősége, a panasz és a válasz tartalma.
Cél: fogyasztói panaszok kezelése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
Megőrzési idő: 5 év.

2.6. Biztonság és csalásmegelőzés
Kezelt adatok: fiók-, tranzakciós és eszközadatok (pl. IP-cím).
Cél: a fiók hitelesítése, biztonságos fizetés, csalás és visszaélés megelőzése, a szolgáltatás védelme.
Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), illetve jogi kötelezettség (6. cikk (1) c)).

2.7. Sütik (cookie-k)
A sütikre vonatkozó tájékoztatást a 8. pont tartalmazza.

3. A SZEMÉLYES ADATOK FORRÁSA

Az adatokat közvetlenül az Érintettől (böngészés, regisztráció, megrendelés, feliratkozás, kapcsolatfelvétel), automatikusan a Szolgáltatás használatából (eszköz, sütik), valamint a szolgáltatóinktól/partnereinktől gyűjtjük. A megadott adatok pontosságáért az Érintett felel.

4. ADATFELDOLGOZÓK ÉS CÍMZETTEK

Az adatfeldolgozók kizárólag az Adatkezelő utasítása szerint járnak el:

4.1. Tárhely- és webáruház-platform: Shopify International Limited (2 Haddington Road, Dublin 4, D04 XN32, Írország) és a Shopify vállalatcsoport – a webáruház üzemeltetése, tárhely, megrendeléskezelés.
4.2. Fizetési szolgáltató: Shopify Payments (üzemelteti: Shopify International Limited, 2 Haddington Road, Dublin 4, D04 XN32, Írország; a kártyás tranzakciók feldolgozásában közreműködik a Stripe) – a fizetési tranzakció lebonyolítása. Az Adatkezelő a teljes kártyaadatot nem ismeri meg.
4.3. Kiszállítás: a(z) [FUTÁRSZOLGÁLAT NEVE ÉS SZÉKHELYE — KITÖLTENDŐ] mint a megrendelés kézbesítését végző futárszolgálat / csomagküldő – a csomag kézbesítése (átadott adatok: név, szállítási cím, telefonszám, e-mail-cím).
4.4. Könyvelés: Empire Numbers Kft. (3586 Sajóörös, Fő utca 44., adószám: 32454570-2-05) – könyvelési, számviteli feladatok.
4.5. E-mail / elektronikus kommunikáció: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).

Az Adatkezelő az adatokat továbbá jogszabályi kötelezettség alapján az illetékes hatóságoknak, valamint – üzleti átalakulás (pl. egyesülés) esetén – az érintett feleknek átadhatja.

5. HIRDETÉSI ÉS MARKETINGPARTNEREK

Az Adatkezelő a Shopify közreműködésével személyre szabott hirdetést támogató szolgáltatásokat vehet igénybe, amelyek az Érintettnek több kereskedőnél és weboldalon végzett online tevékenysége alapján jelenítenek meg hirdetéseket. A partnerek az adatokat a saját adatvédelmi tájékoztatójuk szerint kezelik. Az Érintett – lakóhelyétől függően – kérheti, hogy a rá vonatkozó adatokat célzott hirdetés céljából ne osszzák meg.

6. KAPCSOLAT A SHOPIFY-JAL

A Szolgáltatást a Shopify üzemelteti, amely a Szolgáltatás nyújtása és fejlesztése érdekében kezeli az Érintett hozzáférésével és használatával kapcsolatos személyes adatokat. Az Érintett által megadott adatok a Shopify, valamint olyan harmadik felek részére is továbbításra kerülhetnek, amelyek az Érintett lakóhelyétől eltérő országban találhatók. A Shopify egyes bővített (enhanced) funkciói az Érintett – a mi boltunkkal, más kereskedőkkel és a Shopify-jal folytatott – interakcióiból származó adatokat is felhasználhatnak; ezekben az esetekben az adott adatkezelésért a Shopify felel, ideértve az érintetti jogok gyakorlására irányuló kérelmek megválaszolását is. A Shopify adatkezeléséről és a jogokról a Shopify fogyasztói adatvédelmi tájékoztatója (https://www.shopify.com/legal/privacy/app-users) és adatvédelmi portálja (https://privacy.shopify.com/en) ad bővebb tájékoztatást.

7. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

A 4–6. pontban megjelölt egyes szolgáltatók (különösen a Shopify) az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban, Kanadában) is végezhetnek adatkezelési műveleteket. Az ilyen adattovábbítás megfelelő garanciák mellett történik: az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve érvényes megfelelőségi határozat / adatvédelmi keret alapján, kivéve, ha a célország a védelem megfelelő szintjét biztosítja.

8. SÜTIK (COOKIE-K) KEZELÉSE

8.1. A webáruház a működéséhez és a felhasználói élmény javításához sütiket használ. A sütik kis adatállományok, amelyeket a böngésző tárol az Érintett eszközén.
8.2. Típusaik:
- Feltétlenül szükséges (működéshez elengedhetetlen) sütik – kosár, bejelentkezés, alapműködés. Jogalap: jogos érdek (GDPR 6. cikk (1) f)); nem tilthatók le.
- Statisztikai és marketing sütik – látogatottságmérés, releváns tartalom/hirdetés. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
8.3. A hozzájáruláshoz kötött sütikről az Érintett a webáruház süti-tájékoztató felületén dönthet, és beállításait bármikor módosíthatja; a sütik a böngésző beállításaiban is kezelhetők, illetve törölhetők.

9. AZ ÉRINTETT JOGAI

Az Érintett a GDPR alapján az alábbi jogokkal élhet: tájékoztatáshoz és hozzáféréshez; helyesbítéshez; törléshez („elfeledtetéshez” – a jogszabályon alapuló, kötelező adatkezelés, pl. számviteli megőrzés esetén ez nem gyakorolható); az adatkezelés korlátozásához; tiltakozáshoz (a jogos érdeken alapuló adatkezelés, illetve a közvetlen üzletszerzés ellen); adathordozhatósághoz; valamint a hozzájárulás bármikori visszavonásához (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti). Az Érintett a jogait az Adatkezelő fenti elérhetőségein gyakorolhatja; a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítjük. Az Adatkezelő a jogok gyakorlása miatt hátrányos megkülönböztetést nem alkalmaz; a kérelem teljesítése előtt – jogszabály által megengedett módon – az Érintett személyazonosságát ellenőrizheti.

10. HARMADIK FELEK WEBOLDALAI ÉS LINKEK

A Szolgáltatás harmadik felek által üzemeltetett weboldalakra mutató linkeket tartalmazhat. Az ilyen oldalak adatkezeléséért az Adatkezelő nem felel; kérjük, olvasd el az adott oldal saját adatvédelmi tájékoztatóját. A közösségi felületeken megosztott információkat harmadik felek is megtekinthetik.

11. GYERMEKEK ADATAI

A Szolgáltatás kizárólag 18. életévüket betöltött személyeknek szól. Az Adatkezelő tudatosan nem gyűjt kiskorúakra vonatkozó személyes adatot. Ha egy kiskorú szülője/gondviselője úgy értesül, hogy a gyermek adatot adott meg, a fenti elérhetőségeken kérheti annak törlését.

12. ADATBIZTONSÁG

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról (jelszavas és – ahol elérhető – kétfaktoros védelem, titkosított adatátvitel, hozzáférés-korlátozás, biztonsági mentés). Felhívjuk a figyelmet, hogy egyetlen intézkedés sem nyújt tökéletes védelmet, és a részünkre küldött adatok továbbítás közben nem feltétlenül biztonságosak; kérjük, érzékeny adatokat ne továbbíts nem biztonságos csatornán.

13. JOGORVOSLAT

13.1. Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
13.2. Az Érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

14. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására. A mindenkori hatályos tájékoztató a webáruházban érhető el, és a közzététellel lép hatályba.

BERJANAT TRADE Kft.