Adatvédelmi Tájékoztató

1. Adatkezelő

• Név: Gábri Zoltán EV.
• Kapcsolat: Kizárólag a weboldalon található kapcsolati űrlapon keresztül

2. Az adatkezelés célja és jogalapja

A shop.cardmarkethub.com webáruház (továbbiakban: Webáruház) az alábbi célokból kezel személyes adatokat:

2.1. Regisztráció és felhasználói fiók

• Kezelt adatok: név, e-mail cím, jelszó (titkosítva)
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a))
• Cél: felhasználói fiók létrehozása, bejelentkezés biztosítása

2.2. Megrendelés teljesítése

• Kezelt adatok: név, e-mail, szállítási cím, számlázási cím, telefonszám
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))
• Cél: megrendelés feldolgozása, szállítás, számlázás

2.3. Fizetés

• Kezelt adatok: bankkártya adatok kizárólag a Stripe fizetési szolgáltató rendszerében
• Jogalap: szerződés teljesítése
• Cél: biztonságos online fizetés lebonyolítása
• A Szolgáltató bankkártya adatokat nem tárol. A fizetést a Stripe, Inc. (USA) kezeli, amely PCI DSS Level 1 tanúsítvánnyal rendelkezik.

2.4. Hűségpont rendszer

• Kezelt adatok: felhasználói azonosító, pontegyenleg, tranzakciók
• Jogalap: az érintett hozzájárulása
• Cél: hűségpont nyilvántartás és beváltás

3. Adatok tárolása és biztonsága

• Az adatok Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) frankfurti adatközpontjában található szerveren kerülnek tárolásra.
• Az adattárolás az Európai Unió területén történik, teljes GDPR-megfelelőség mellett.
• A jelszavak titkosítva (hash) kerülnek tárolásra.
• Az adatátvitel SSL/TLS titkosítással védett.

4. Adattovábbítás harmadik félnek

A Szolgáltató az alábbi harmadik feleknek továbbíthat adatokat:

• Stripe, Inc. – fizetés feldolgozása (bankkártya adatok)
• Futárszolgálat – szállítási cím a kézbesítéshez
• Brevo (Sendinblue) – e-mail értesítések küldése (rendelés visszaigazolás)

Harmadik feleknek csak a szolgáltatás teljesítéséhez szükséges minimális adatot továbbítjuk.

5. Sütik (cookie-k)

A Webáruház az alábbi sütiket használja:

• Munkamenet süti (session_token): bejelentkezés fenntartása – feltétlenül szükséges
• Kosár süti (cart_token): kosár tartalmának megőrzése – feltétlenül szükséges

A Webáruház kizárólag a működéshez feltétlenül szükséges sütiket használ, marketing vagy analitikai sütiket nem alkalmaz.

6. Az érintett jogai

Az érintett az alábbi jogokkal élhet:

• Hozzáférési jog: tájékoztatást kérhet a kezelt adatairól
• Helyesbítési jog: kérheti adatai módosítását
• Törlési jog: kérheti adatai törlését ("elfeledtetéshez való jog")
• Adathordozhatóság joga: kérheti adatai géppel olvasható formátumban történő kiadását
• Tiltakozási jog: tiltakozhat az adatkezelés ellen

Jogai gyakorlásához kérjük, vegye fel velünk a kapcsolatot a kapcsolati űrlapon keresztül.

7. Adatmegőrzési idő

• Felhasználói fiók adatai: a fiók törléséig
• Rendelési adatok: a számviteli törvény által előírt 8 évig
• Kapcsolati űrlap adatai: az ügy lezárásáig, de legfeljebb 1 évig

8. Jogorvoslat

Amennyiben úgy érzi, hogy adatkezelési jogai sérültek, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Weboldal: www.naih.hu

---

Hatályos: 2026. március 1-től