I. Általános elvek

Jelen tájékoztató célja, hogy a Szolgáltató, mint adatkezelő átláthatóvá tegye az adatkezelési eljárásokat, és biztosítsa, hogy a természetes személyek személyes adatai kezelésével összefüggő elvek és szabályok érvényesüljenek. A Szolgáltató tiszteletben tartja az érintettek alapvető jogait és szabadságait, különös tekintettel a személyes adataik védelméhez való jogukra.

Az adatszolgáltatás önkéntes, azonban egyes adatok megadása elengedhetetlen a szolgáltatások teljesítéséhez (pl. regisztrációhoz név és e-mail cím, vásárláshoz számlázási adatok). Az adatkezelés megfelel az Európai Parlament és Tanács 2016/679/EU rendeletének (GDPR), valamint az Infotv. (2011. évi CXII. tv.) és a Grt. (2008. évi XLVIII. tv.) előírásainak.

II. Adatkezelő megnevezése és elérhetőségei

Adatkezelő: Krabácz Máté egyéni vállalkozó (PetPose Studio)
Székhely: 1042 Budapest, József Attila utca 21–23. C. 2/7.
Nyilvántartási szám: 61737710
Adószám: 91699815-1-41
E-mail: info@petpose.hu

III. Az adatkezelés jogalapjai

A Szolgáltató a személyes adatokat a GDPR 6. cikkében foglalt jogalapok valamelyikének megfelelően kezeli:

Az érintett hozzájárulása (GDPR 6. cikk (1) a) — pl. hírlevél, marketing cookie-k. Bármikor visszavonható.
Szerződés teljesítése (GDPR 6. cikk (1) b) — regisztrációhoz, vásárláshoz, szolgáltatásnyújtáshoz szükséges adatok.
Jogi kötelezettség (GDPR 6. cikk (1) c) — pl. számlázási adatok 8 évig megőrzése a Számviteli törvény alapján.
Jogos érdek (GDPR 6. cikk (1) f) — pl. naplófájlok, visszaélés-szűrés, biztonsági kamerás megfigyelés.

IV. Kezelt adatok köre és céljai

1. Honlap-látogatás során rögzített adatok

Adatok: IP-cím, látogatás időpontja, megnyitott aloldalak URL-jei, operációs rendszer, böngésző típusa, cookie-preferenciák.
Cél: honlap technikai működésének biztosítása, látogatottság mérése, visszaélések kiszűrése.
Jogalap: jogos érdek (GDPR 6. cikk (1) f).
Megőrzés: ~30 nap, ezt követően anonimizálás vagy törlés.

2. Felhasználói fiók

Adatok: név, e-mail cím, telefonszám, titkosított jelszó, regisztráció időpontja.
Cél: Felhasználó azonosítása, fiók fenntartása, a fiókhoz kötött szolgáltatások (galéria, megrendelések) nyújtása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
Megőrzés: a fiók aktív fennállásáig; törlési kérelmet bármikor küldhetsz.

3. Megrendelések és számlázási adatok

Adatok: megrendelt termék/szolgáltatás, díj, fizetés időpontja és státusza, számlázási név és cím, tranzakció-azonosító.
Cél: tranzakció lebonyolítása, számlakiállítás, könyvviteli elszámolás.
Jogalap: szerződés teljesítése + jogi kötelezettség (Számviteli tv. 169. §).
Megőrzés: a számlázási adatokat 8 évig.

Bankkártyaadatok: a Szolgáltató a kártyaadatokhoz nem fér hozzá. Az online fizetés a Stripe (Stripe Technology Europe Ltd.) biztonságos rendszerén keresztül történik — a Szolgáltató csak a tranzakció sikerességéről kap visszajelzést.

4. Ügyfélszolgálati kommunikáció

Adatok: név, e-mail cím, telefonszám, megkeresés tartalma.
Cél: megkeresés megválaszolása, ügyfélszolgálat, panaszkezelés.
Jogalap: a Felhasználó kérésére történő lépések, illetve szerződés teljesítése.
Megőrzés: az ügy lezárásától számított legfeljebb 5 év.

5. Hírlevél

Adatok: név, e-mail cím, feliratkozás időpontja és IP-címe.
Cél: hírlevél, akciós ajánlatok kiküldése.
Jogalap: kifejezett hozzájárulás (GDPR 6. cikk (1) a). Bármikor leiratkozhatsz a hírlevél láblécében lévő linkkel vagy az info@petpose.hu címen.
Megőrzés: a leiratkozásig.

6. Félbehagyott foglalás vagy rendelés (kosárelhagyás)

Adatok: név, e-mail cím, telefonszám, a félbehagyott foglalás vagy rendelés tartalma (választott csomag, extrák, időpont, összeg), valamint a folyamat megszakításának időpontja.
Cél: Ha elkezdesz nálunk egy foglalást, képrendelést vagy ajándékutalvány-vásárlást, de nem fejezed be, legfeljebb három alkalommal (kb. 1, 24 és 48 óra múlva) emlékeztető e-mailt küldünk, amelyben egy kattintással folytathatod ott, ahol abbahagytad. A harmadik emlékeztető kedvezménykupont is tartalmazhat. Célunk kizárólag az, hogy ne vesszen el a megkezdett foglalásod, és hogy segítséget tudjunk nyújtani, ha elakadtál.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) — a megkezdett szerződéskötés befejezésének elősegítése. Érdekmérlegelésünk szerint ez a kezelés az érintett ésszerű elvárásaival összhangban áll, mivel az adatokat Te magad adtad meg egy általad kezdeményezett folyamatban, és azokat kizárólag ugyanezen folyamat befejezéséhez használjuk.
Tiltakozás és leiratkozás: Minden ilyen e-mail alján egyetlen kattintással leiratkozhatsz, ekkor azonnal és véglegesen törölünk az emlékeztetők köréből. Ugyanezt kérheted az info@petpose.hu címen is. A leiratkozás nem érinti a foglalásaiddal kapcsolatos visszaigazoló és tájékoztató leveleket.
Megőrzés: a félbehagyott kosár adatait 90 nap után automatikusan névtelenítjük — a név, az e-mail cím, a telefonszám és a kosár tartalma visszaállíthatatlanul törlődik. Ezt követően kizárólag személyhez nem köthető statisztikai adat (darabszám, összeg) marad meg. Ha korábban leiratkozol vagy törlést kérsz, az adatokat haladéktalanul töröljük.
Automatizált döntéshozatal: Az emlékeztetők kiküldése automatikusan történik, azonban ez nem jár rád nézve joghatással vagy hasonlóan jelentős következménnyel.

7. Kamerás megfigyelés a stúdióban

Adatok: stúdió helyiségében készített videófelvétel.
Cél: vagyonvédelmi célból a lopás és rongálás megelőzése.
Jogalap: jogos érdek (GDPR 6. cikk (1) f).
Megőrzés: a felvételeket csak lopás vagy rongálás esetén tekintjük át, egyébként 7 munkanapon belül törlésre kerülnek.

V. Adatfeldolgozók

A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe (mindegyik szerződéses adatfeldolgozó, GDPR 28. cikk szerint):

Rackhost Zrt. — tárhelyszolgáltatás (6722 Szeged, Tisza Lajos körút 41.)
Stripe Technology Europe Ltd. — online fizetés (The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland)
KBOSS.hu Kft. (Számlázz.hu) — elektronikus számlázás (1031 Budapest, Záhony utca 7.)
Google Ireland Ltd. — látogatottság-elemzés (Google Analytics, hozzájárulás esetén) (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland)
Meta Platforms Ireland Ltd. — hirdetés-mérés és -optimalizálás (Meta Pixel és Conversions API, kizárólag marketing-hozzájárulás esetén). A vásárlás tényét és összegét a szerverünk is továbbítja; az e-mail cím és a telefonszám ilyenkor kizárólag visszafejthetetlen (SHA-256) lenyomat formájában kerül továbbításra, nyers személyes adat nem hagyja el a rendszerünket. (Merrion Road, Dublin 4, D04 X2K5, Ireland)
TikTok Technology Limited — hirdetés-mérés (TikTok Pixel és Events API, kizárólag marketing-hozzájárulás esetén, szintén kizárólag lenyomatolt adatokkal) (10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland)

VI. Az érintett jogai

A GDPR alapján a Felhasználót az alábbi jogok illetik meg:

Tájékoztatáshoz való jog — kérheted, hogy mely adataidat kezeljük és milyen célból.
Hozzáférés joga (GDPR 15. cikk) — másolatot kérhetsz a kezelt adataidról.
Helyesbítés joga (GDPR 16. cikk) — pontatlan adatot javíttathatsz.
Törléshez való jog / „elfeledtetéshez" való jog (GDPR 17. cikk) — kérheted az adataid törlését, ha az adatkezelés célja megszűnt.
Adatkezelés korlátozása (GDPR 18. cikk) — bizonyos esetekben korlátozhatod a kezelést a vitatott időszakra.
Adathordozhatóság (GDPR 20. cikk) — strukturált, géppel olvasható formátumban átadjuk az adataidat.
Tiltakozás joga (GDPR 21. cikk) — különösen a jogos érdek alapján történő kezelés és a direkt-marketing ellen.
Hozzájárulás visszavonása (GDPR 7. cikk (3)) — a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Bármelyik jog gyakorlásához írj a info@petpose.hu címre. Indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül válaszolunk.

VII. Jogorvoslat

Ha úgy érzed, hogy adatkezelésünk sérti a jogaidat, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391-1400
Web: naih.hu
E-mail: ugyfelszolgalat@naih.hu

Polgári per esetén a lakóhelyed vagy tartózkodási helyed szerinti törvényszékhez fordulhatsz.

VIII. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ide tartozik a hozzáférés-korlátozás, titkosítás, rendszeres biztonsági mentés és a tárhelyszolgáltató szakmai garanciái.

IX. Záró rendelkezések

A Szolgáltató fenntartja a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására; a módosítás a honlapon való közzététellel lép hatályba. A hatályos verzió mindig elérhető a honlapon. A részletes cookie-szabályokat külön Cookie tájékoztató ismerteti.

Hatályos: 2026. 10. 19. (korábbi verzió: 2026. 03. 24.)

Adatkezelési Tájékoztató