Adatkezelési Tájékoztató (GDPR)

Hatályos: 2026. július 21-től

1. Bevezetés

A Cozylurea (továbbiakban: Adatkezelő) elkötelezett a felhasználók személyes adatainak védelme iránt. Jelen Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

2. Az Adatkezelő adatai

Név: Balázs Lajos E.V
Székhely: Sajószentpéter, Kossuth Lajos út 187
Adószám / nyilvántartási szám: 92125201-1-25 / 62421353
E-mail: cozylurea@gmail.com

3. Kezelt személyes adatok köre

Az Adatkezelő az alábbi személyes adatokat kezeli:

Vásárlás: vezetéknév, keresztnév, e-mail cím, telefonszám, szállítási cím, számlázási cím, a megrendelés adatai
Fizetés: a fizetési szolgáltató által kezelt bankkártya adatok (az Adatkezelő ezeket közvetlenül nem tárolja); utánvét esetén az utánvét összege
Weboldal- és hirdetéshasználat: IP cím, böngésző- és eszköztípus, látogatás időpontja, megtekintett oldalak, kosárba helyezés és vásárlás eseményei, hirdetés-azonosítók és cookie-/pixel-azonosítók (pl. a Meta és a TikTok hirdetési rendszereihez kapcsolódó azonosítók)
Hírlevél / elhagyott kosár: e-mail cím, a feliratkozás és a vásárlási folyamat adatai
Ügyfélszolgálat / live chat: az érintett által megadott adatok a kommunikáció során

4. Az adatkezelés jogalapja és célja

Az adatkezelés jogalapjai a GDPR 6. cikk (1) bekezdése szerint:

Szerződés teljesítése (6. cikk (1) b)): a megrendelések feldolgozása, szállítás, számlázás
Hozzájárulás (6. cikk (1) a)): hírlevél és marketing célú megkeresések, valamint a nem feltétlenül szükséges (analitikai és marketing) cookie-k és hirdetési pixelek használata
Jogi kötelezettség (6. cikk (1) c)): számviteli és adózási kötelezettségek
Jogos érdek (6. cikk (1) f)): a weboldal biztonságának fenntartása, csalás megelőzése

5. Az adatkezelés időtartama

Vásárlási adatok: a számviteli törvény szerint 8 évig
Hírlevél feliratkozás: a hozzájárulás visszavonásáig
Cookie- és pixel-adatok: a cookie/azonosító élettartamáig (legfeljebb 2 év)
Ügyfélszolgálati adatok: az ügy lezárásától számított 5 évig

6. Az érintett jogai

A GDPR alapján az érintett az alábbi jogokkal rendelkezik:

Hozzáféréshez való jog (15. cikk)
Helyesbítéshez való jog (16. cikk)
Törléshez („elfeledtetéshez") való jog (17. cikk)
Az adatkezelés korlátozásához való jog (18. cikk)
Adathordozhatósághoz való jog (20. cikk)
Tiltakozáshoz való jog (21. cikk), ideértve a közvetlen üzletszerzés (marketing) elleni tiltakozást
A hozzájárulás bármikori visszavonásának joga (7. cikk (3)), amely nem érinti a visszavonás előtti adatkezelés jogszerűségét

7. Cookie-k (sütik) és hirdetési pixelek

A weboldal cookie-kat és hasonló technológiákat (pixelek) használ. Az ePrivacy irányelv (2002/58/EK) és a GDPR alapján a nem feltétlenül szükséges cookie-k és pixelek használatához előzetes hozzájárulást kérünk a weboldalon megjelenő süti-sávon keresztül, amely lehetővé teszi a kategóriánkénti elfogadást vagy elutasítást.

Cookie- és pixel-kategóriák:

Feltétlenül szükséges: a weboldal és a kosár működéséhez (pl. kosár tartalma, munkamenet).
Analitikai: a weboldal használatának elemzése (pl. a Triple Whale analitikai/attribúciós eszköze, valamint a webshop-motor saját analitikája).
Marketing / hirdetési: személyre szabott hirdetések és a hirdetések hatékonyságának mérése:
- Meta (Facebook) pixel – a Facebook és Instagram hirdetésekhez, konverziómérés céljából (jellemző azonosítók: _fbp, _fbc).
- TikTok pixel – a TikTok hirdetésekhez, konverziómérés céljából (jellemző azonosítók: _ttp, ttclid).

A hirdetési cookie-k/pixelek a böngészőben, illetve a hirdetési fiókokban is letilthatók; a Meta és a TikTok hirdetési beállításaiban a személyre szabott hirdetések kikapcsolhatók.

8. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a szolgáltatás nyújtása érdekében az alábbi adatfeldolgozókat/címzetteket veszi igénybe:

Shopify International Ltd. (Írország/Kanada) – webshop- és pénztár-rendszer, megrendelés-feldolgozás
Meta Platforms Ireland Ltd. – Facebook/Instagram hirdetési pixel, konverziómérés
TikTok Technology Ltd. (Írország) – TikTok hirdetési pixel, konverziómérés
Triple Whale Inc. (USA) – analitika és attribúció (teljesítménymérés)
Omnisend (Soundest Ltd.) – e-mail marketing, elhagyott kosár értesítők
FOXPOST Zrt. – csomagszállítás, csomagpontos kézbesítés, utánvét
tawk.to Inc. (USA) – live chat ügyfélszolgálat
Google Ireland Ltd. – betűtípusok (Google Fonts) betöltése – IP-cím továbbítása
Fizetési szolgáltató – a fizetés feldolgozása
Könyvelő / hatóságok – számviteli, ill. jogszabályi kötelezettség alapján

Harmadik országba (EGT-n kívülre, pl. USA) történő adattovábbítás: egyes szolgáltatók (pl. Meta, TikTok, Triple Whale, tawk.to) az adatokat az Egyesült Államokban is kezelhetik. Ezekben az esetekben az adattovábbítás a GDPR V. fejezete szerinti garanciák (pl. az EU–USA adatvédelmi keret / Data Privacy Framework szerinti tanúsítás vagy az Európai Bizottság általános szerződési feltételei, SCC) alapján történik.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, beleértve az SSL/TLS titkosítást, a hozzáférés-kezelést és a rendszeres biztonsági mentéseket a GDPR 32. cikkének megfelelően.

10. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t:

Közvetlenül az Adatkezelőhöz fordulhat a fenti elérhetőségeken.
Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa u. 9-11.
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
Bírósághoz fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél.

11. Záró rendelkezések

Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására. A módosításokról az érintetteket a weboldalon keresztül értesíti. Jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv. és a magyar jog egyéb vonatkozó rendelkezései az irányadók.