Adatkezelési tájékoztató

FamilyFirst webáruház (familyfirst.hu) Hatályos: 2026. 08. 08-tól

1. Az adatkezelő

E-mail: familyfirsthungary@gmail.com
Weboldal: https://familyfirst.hu

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kezeli.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat bizalmasan, kizárólag a jelen tájékoztatóban meghatározott célokra kezeli, azokat harmadik személynek üzleti vagy marketing céllal nem adja át és nem értékesíti. Adattovábbításra kizárólag a jelen tájékoztatóban megjelölt adatfeldolgozók és címzettek részére, illetve jogszabályi kötelezettség alapján, hatóság megkeresésére kerül sor.

3. A kezelt adatok köre, célja, jogalapja és időtartama

3.1. Megrendelés leadása és teljesítése

• Kezelt adatok: név, szállítási cím, számlázási cím, e-mail cím, telefonszám, a megrendelt termékek adatai, a rendelés és a fizetés adatai
• Cél: a megrendelés feldolgozása, a szerződés teljesítése, kiszállítás, kapcsolattartás a rendeléssel összefüggésben
• Jogalap: GDPR 6. cikk (1) b) – a szerződés teljesítése
• Időtartam: a rendelés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő)

3.2. Számlázás

• Kezelt adatok: név, számlázási cím, adószám/adóazonosító (ha megadásra került), a vásárlás adatai, a számla adatai
• Cél: számviteli bizonylat kiállítása és megőrzése
  
• Időtartam: a számla kiállításától számított 8 év. A hozzájárulás visszavonása ezt az adatkezelést nem érinti, mivel az jogszabályon alapul.

3.3. Ügyfélszolgálati kapcsolattartás

• Kezelt adatok: név, e-mail cím, telefonszám, a megkeresés tartalma
• Cél: a vásárlói megkeresések, panaszok, visszaküldési és garanciális ügyek kezelése
• Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve panasz esetén 6. cikk (1) c) – jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján a panaszról felvett jegyzőkönyv megőrzési ideje 3 év)
• Időtartam: a megkereséstől számított 5 év, panasz esetén 3 év

3.4. Hírlevél és marketingcélú megkeresés

• Kezelt adatok: név, e-mail cím
• Cél: ajánlatok, akciók, hírlevelek küldése
• Jogalap: GDPR 6. cikk (1) a) – az érintett önkéntes hozzájárulása (a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával összhangban). Marketingüzenetet kizárólag előzetes hozzájárulás esetén küldünk.
• Időtartam: a hozzájárulás visszavonásáig. A hírlevélről bármikor, korlátozás és indoklás nélkül leiratkozhat a hírlevelek alján található leiratkozási linkre kattintva vagy e-mailben.

3.5. Weboldal-látogatottsági és analitikai adatok

• Kezelt adatok: IP-cím, eszköz- és böngészőadatok, a látogatás időpontja és a megtekintett oldalak, sütiazonosítók
• Cél: a weboldal működtetése, biztonsága, a felhasználói élmény és a termékek fejlesztése, statisztikák készítése
• Jogalap: a működéshez feltétlenül szükséges sütik esetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)); a statisztikai és marketing célú sütik esetében az érintett hozzájárulása (GDPR 6. cikk (1) a)) – részletesen lásd a 7. pontot
• Időtartam: az egyes sütik élettartama szerint (lásd 7. pont)

4. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

4.1. Webáruház-platform és tárhely

Shopify International Limited Székhely: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország Webhely: https://www.shopify.com Tevékenység: a webáruház technikai üzemeltetése, tárhelyszolgáltatás Kezelt adatok: a webáruházban megadott valamennyi személyes adat, IP-cím, sütik

4.2. Online fizetési szolgáltató

Stripe Payments Europe Ltd. Székhely: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1, Írország Cégjegyzékszám: 513174 | Adószám: IE 3206488LH E-mail: dpo@stripe.com | Webhely: https://stripe.com

Az online fizetés során megadott bankkártyaadatokat a Felhasználó közvetlenül a fizetési szolgáltatónak adja meg, azok az Adatkezelő birtokába nem kerülnek. Az adattovábbítás célja a fizetés lebonyolítása, a tranzakciók visszaigazolása, a csalásmegelőzés (fraud-monitoring) és az ügyfélszolgálati segítségnyújtás. A Stripe adatkezeléséről bővebben: https://stripe.com/en-hu/privacy

4.3. Számlázás

Billingo Technologies Zrt. Székhely: 1133 Budapest, Árbóc utca 6. Cégjegyzékszám: 01-10-140802 | Adószám: 27926309-2-41 E-mail: hello@billingo.hu | Webhely: https://www.billingo.hu

Érintett adatok: a vásárló neve, számlázási és szállítási címe, a megrendelt termékek, a vásárlás időpontja, a vételár, adószám (ha megadott), a számla kelte. Az adatfeldolgozás kizárólag az elektronikus számlák szabályszerű kiállítását és a számviteli törvény szerinti 8 éves megőrzését szolgálja.

4.4. Logisztika és kiszállítás

a) Logisztikai partner (raktározás, csomagolás, csomagfeladás)

Sky Garden Zrt. (Logify)
Székhely: 1037 Budapest, Kunigunda útja 68.
Raktár: 2013 Pomáz, Kőfaragó utca 11.
Adószám: 25118348-2-41 | Cégjegyzékszám: 01-10-141190
E-mail: hello@logify.hu | Webhely: https://logify.hu

Átadott adatok: címzett neve, szállítási cím, telefonszám, e-mail cím, a megrendelt termékek adatai, utánvét esetén a fizetendő összeg
Cél: a megrendelés összekészítése, csomagolása, futárcímke generálása, a csomag átadása a futárszolgálatnak, valamint a visszáru kezelése
Jogalap: GDPR 6. cikk (1) b) – a szerződés teljesítése

b) Futárszolgálatok (kézbesítés)

A csomagok kézbesítését – a vásárló által a rendelés során választott szállítási mód szerint – az alábbi szolgáltatók végzik:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa u. 2.
Adószám: 12369410-2-44 | Cégjegyzékszám: 13-09-111755
E-mail: info@gls-hungary.com | Webhely: https://gls-group.com/HU/hu/

Magyar Posta Zrt. (MPL)
Székhely: 1138 Budapest, Dunavirág utca 2–6.
Levelezési cím: 1540 Budapest
Adószám: 10901232-4-44 | Cégjegyzékszám: 01-10-042463
Adatvédelmi tisztviselő: adatvedelem@posta.hu | Webhely: https://www.posta.hu

Átadott adatok: címzett neve, szállítási cím (csomagpontos kézbesítés esetén az átvevőhely adatai), telefonszám, e-mail cím, utánvét esetén a fizetendő összeg
Cél: a megrendelt termék kézbesítése, a kézbesítéssel kapcsolatos értesítések küldése, utánvét beszedése
Jogalap: GDPR 6. cikk (1) b) – a szerződés teljesítése

4.5. E-mail és analitikai szolgáltatások

Google Ireland Limited Székhely: Gordon House, Barrow Street, Dublin 4, Írország Tevékenység: e-mail levelezés (Gmail), valamint – hozzájárulás esetén – weboldal-látogatottsági elemzés (Google Analytics) A Google Analytics általi mérés letiltható a következő címen: https://tools.google.com/dlpage/gaoptout

4.6. Könyvelés

Amennyiben az Adatkezelő külső könyvelőt vesz igénybe, a részére átadott adatok feldolgozása kizárólag könyvelési, adózási és pénzügyi elszámolási célokat szolgál, a jogszabályban előírt megőrzési időkkel.

5. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (Shopify, Stripe, Google) az adatokat az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetik. Az adattovábbítás ilyen esetben a GDPR V. fejezetének megfelelően, az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik.

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (titkosított adatátvitel, hozzáférés-korlátozás, zárt rendszerű tárolás) gondoskodik a személyes adatok biztonságáról, azok jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés elleni védelméről. Kérjük, hogy a Felhasználó a maga részéről gondoskodjon fiókadatai (felhasználónév, jelszó) titokban tartásáról és eszköze megfelelő védelméről.

7. Sütik (cookie-k)

A weboldal sütiket használ. A sütik a felhasználó eszközén elhelyezett kis adatfájlok, amelyek a weboldal működését, a beállítások megjegyzését és a látogatottság mérését szolgálják.

A weboldalon használt sütik kategóriái:

• Működéshez feltétlenül szükséges sütik (pl. munkamenet-azonosító, kosár tartalma): ezek nélkül a weboldal nem működik, alkalmazásukhoz hozzájárulás nem szükséges. A munkamenet sütik a böngészés végével, illetve rövid időn belül automatikusan törlődnek.
• Statisztikai / analitikai sütik (pl. Google Analytics): a weboldal használatának elemzésére szolgálnak, kizárólag az érintett előzetes hozzájárulása esetén kerülnek elhelyezésre.
• Marketing sütik (pl. remarketing, hirdetésmérés – amennyiben alkalmazásra kerülnek): kizárólag az érintett előzetes hozzájárulása esetén kerülnek elhelyezésre.

A hozzájárulás a weboldalon megjelenő süti-tájékoztató (cookie banner) útján adható meg, és bármikor módosítható vagy visszavonható. A sütik ezen felül a böngésző beállításaiban is bármikor törölhetők vagy letilthatók; a feltétlenül szükséges sütik letiltása azonban a weboldal egyes funkcióinak működését akadályozhatja.

8. Közösségi oldalak

Az Adatkezelő közösségi oldalakon (pl. Facebook, Instagram, TikTok, Pinterest) is jelen van. Az ott az Adatkezelővel kapcsolatba lépő, az oldalait követő, tartalmait kedvelő vagy kommentelő felhasználók nyilvános profiladatait (név, profilkép, hozzászólás) az Adatkezelő az adott platform szabályzatának keretei között látja.

• Cél: a webáruház és termékeinek népszerűsítése, kapcsolattartás
• Jogalap: az érintett önkéntes hozzájárulása (az adott platform használatával)
• Időtartam, törlés, jogosultak: az adott közösségi platform saját adatkezelési szabályzata szerint; az adatkezelés részleteiről az adott platformon tájékozódhat

9. Az érintettek jogai

Ön a familyfirsthungary@gmail.com címen bármikor, ingyenesen gyakorolhatja az alábbi jogait:

• Hozzáférés: tájékoztatást kérhet arról, hogy milyen adatait, milyen célból és meddig kezeljük, és másolatot kérhet azokról.
• Helyesbítés: kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
• Törlés („elfeledtetéshez való jog"): kérheti adatai törlését, kivéve, ha az adatkezelés jogszabályi kötelezettségen alapul (pl. számviteli bizonylatok 8 éves megőrzése).
• Az adatkezelés korlátozása: kérheti adatai kezelésének korlátozását a GDPR 18. cikkében meghatározott esetekben.
• Adathordozhatóság: kérheti a hozzájárulásán vagy szerződésen alapuló, automatizált módon kezelt adatai tagolt, széles körben használt, géppel olvasható formátumban történő kiadását.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmekre az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszol.

Az Adatkezelő automatizált döntéshozatalt és profilalkotást a GDPR 22. cikke szerinti értelemben nem alkalmaz.

10. Jogorvoslati lehetőségek

Ha megítélése szerint az adatkezelés sérti a jogszabályokat:

• Panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. | Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 | E-mail: ugyfelszolgalat@naih.hu | Web: https://naih.hu
• Bírósághoz fordulhat: a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Javasoljuk, hogy panaszával először az Adatkezelőhöz forduljon, hogy azt békés úton rendezhessük.

11. Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására; a módosított tájékoztatót a weboldalon közzéteszi. A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR és az Infotv. rendelkezései az irányadók.