Adatvédelmi tájékoztató

Hatályos: 2026. október 6.

Milyen személyes adatokat kezel a Smart Fella’s Packaging, milyen célból és meddig, kik működnek közre, valamint hogyan gyakorolhatja adatvédelmi jogait.

Adatkezelő  ·  Megőrzés  ·  Szolgáltatók  ·  Jogok és kapcsolat

1. Adatkezelő és elérhetőség

  • Üzemeltető: Kollár Krisztián egyéni vállalkozó
  • Kereskedelmi megnevezés: Smart Fella’s Packaging
  • Székhely és postai panaszkezelési cím: 8151 Szabadbattyán, Táncsics Mihály utca 43.
  • Adószám: 90833476-2-27
  • Egyéni vállalkozói nyilvántartási szám: 60177261
  • Kamarai nyilvántartási szám: FE90833476
  • E-mail: info@sfpack.eu   Telefon: +36 70 774 8412
  • Webáruház: sfpack.eu

Ez a tájékoztató a webáruház vásárlóinak, érdeklődőinek, céges kapcsolattartóinak, felhasználóinak és hírlevél-feliratkozóinak személyes adataira vonatkozik. Jogi személy cégadata önmagában nem személyes adat, de a kapcsolattartó neve, elérhetősége és az egyéni vállalkozóhoz köthető adatok azok lehetnek.

Az adatkezelés fő szabályait az általános adatvédelmi rendelet (GDPR) és a magyar jog vonatkozó rendelkezései határozzák meg.

2. Rendelés, kapcsolattartás és felhasználói fiók

Rendelés és teljesítés: név, számlázási és szállítási cím, e-mail-cím, telefonszám, a rendelés tételei és azonosítója, fizetési mód, fizetési és kézbesítési állapot, valamint az ügyintézéshez szükséges üzenetek. Cél: az ajánlat kezelése, a szerződés megkötése és teljesítése, kézbesítés és rendelési kapcsolattartás. Jogalap: természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja; vállalkozás kapcsolattartójánál a 6. cikk (1) bekezdés f) pontja, a rendelés lebonyolításához és az üzleti kapcsolattartáshoz fűződő jogos érdek.

Ajánlatkérés, egyedi logózás és érdeklődés: név, elérhetőség, céges kapcsolattartási adatok, kért termék, mennyiség, felhasználási igény és az átadott grafika, amennyiben személyes adatot tartalmaz. Cél: válaszadás és ajánlat elkészítése. Jogalap: a szerződéskötést megelőző, az érintett kérésére tett lépések, illetve céges kapcsolattartásnál a fenti jogos érdek. Kérjük, szükségtelen személyes adatot ne küldjön a grafikával vagy üzenettel.

Felhasználói fiók: a fiókhoz megadott név, e-mail-cím, azonosító, titkosított jelszó és kapcsolódó rendelési adatok kezelése a fiókszolgáltatás biztosításához szükséges. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. A fiók törlése kérhető; ez nem törli azokat a bizonylatokat és ügyadatokat, amelyeket más jogalapon tovább kell őrizni.

Az adatok megadása nem általános törvényi kötelezettség, de a rendeléshez és kézbesítéshez szükséges adatok hiányában a szerződést nem tudjuk teljesíteni. A hírlevél és a nem szükséges sütik elfogadása nem feltétele a vásárlásnak.

3. Számlázás, fizetés és jogi kötelezettségek

Számlázás: számlázási név, cím, az alkalmazandó szabályok szerint adószám, a vásárlás és a bizonylat adatai. A számlát a Billingo rendszerében állítjuk ki. A jogalap a számlázási és adózási kötelezettség teljesítése: GDPR 6. cikk (1) bekezdés c) pont.

Fizetés: a rendelési összeg, tranzakcióazonosító, fizetési állapot és a fizetéshez szükséges azonosító adatok. Online bankkártyás fizetésnél a fizetési adatokat a Stripe kezeli; a teljes bankkártyaszám és a CVC-kód nem jut el hozzánk. Átutalásnál a bankszámlakivonaton megjelenő fizetői és tranzakciós adatokat a pénzügyi egyeztetéshez kezeljük. Jogalap: szerződés teljesítése, illetve a szükséges bizonylatoknál jogi kötelezettség.

Panasz és szavatossági ügy: név, elérhetőség, rendelési és termékadatok, a panasz tartalma, szükséges mellékletek és az intézkedés adatai. Cél: a panasz kivizsgálása és a törvényes igények rendezése. Jogalap: a fogyasztói panaszkezelésre előírt kötelezettségeknél a GDPR 6. cikk (1) bekezdés c) pontja; az egyéb szerződéses ügyintézésnél a b) pont, igényérvényesítésnél az f) pont.

4. Hírlevél és az e-mailek eredményességének mérése

A hírlevelet MailPoet rendszerrel és MailPoet Sending Service kézbesítési szolgáltatással küldjük. Kezelt adatok: a feliratkozási űrlapon megadott név és e-mail-cím, a feliratkozás és megerősítés adatai, hozzájárulási és leiratkozási állapot, valamint a küldés és kézbesítés műszaki adatai. A hírlevél célja termékekről, ajánlatokról és a Smart Fella’s Packaging híreiről történő tájékoztatás. Jogalapja az önkéntes hozzájárulás: GDPR 6. cikk (1) bekezdés a) pontja.

A MailPoet jelenlegi beállítása megnyitás- és kattintáskövetést is alkalmaz. A rendszer egy képletöltés és az e-mailben szereplő hivatkozások használata alapján mérheti a megnyitásokat és kattintásokat, és ezeket a feliratkozóhoz kapcsolhatja. Az eredmények műszaki okokból nem mindig pontosak. Az ilyen egyéni aktivitáskövetéshez külön, megfelelő előzetes hozzájárulás szükséges; a hírlevélre feliratkozás önmagában nem helyettesíti ezt.

A hírlevélről bármikor leiratkozhat az e-mailben szereplő leiratkozási hivatkozással, vagy kérheti ezt a info@sfpack.eu címen. Az aktivitáskövetéshez kapcsolódó hozzájárulását is visszavonhatja és kérheti a követés megszüntetését. A visszavonás nem érinti a korábbi, jogszerű adatkezelést. A leiratkozás nem szünteti meg a rendelés teljesítéséhez szükséges üzenetek küldését.

5. Weboldal, analitika, hirdetések és biztonság

A kosár, pénztár, bejelentkezés és hozzájárulási választás működéséhez technikai azonosítók és szükséges sütik használhatók. A Google Analytics látogatottsági mérést, a Google Ads és a Meta Pixel hirdetési mérést és közönségképzést szolgál. A webhely sütileltára Sourcebuster forrásmérési, valamint Automattic / WooCommerce használati és hivatkozási azonosítókat is tartalmaz. Ezek böngésző- és eszközadatokat, online azonosítókat és a weboldalon végzett műveletek adatait kezelhetik. A nem szükséges statisztikai és marketing célú eszközhasználat jogalapja hozzájárulás. A kategóriákat és a választási lehetőségeket a Sütiszabályzat ismerteti.

Az oldalon megjelenő külső tartalmak, például Google-értékelések képei és szolgáltatói elemei, kapcsolatot hozhatnak létre a külső szolgáltatóval; ennek során technikai adatok, így IP-cím és böngészőadatok továbbítódhatnak. Egy külső hivatkozás megnyitása után az adott szolgáltató saját adatkezelése is alkalmazandó.

A webhely védelméhez technikai naplók, IP-címek, időpontok, sikertelen hozzáférések és hibajelzések kezelhetők. A cél a jogosulatlan hozzáférés és visszaélés felismerése, valamint a működési hibák elhárítása. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, a rendszer és a vásárlók adatainak védelméhez fűződő jogos érdek. A jogos érdekre alapított adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat.

6. Adatmegőrzési idő és törlés

  • Rendelési és szerződéses ügyadatok: a teljesítéshez, az ügy rendezéséhez és a kapcsolódó igények érvényesítéséhez szükséges ideig, főszabály szerint a polgári jogi igény elévüléséig. Az általános elévülési idő 5 év; megszakadás, nyugvás vagy folyamatban lévő jogvita ezt befolyásolhatja. A szavatossági határidők ettől eltérhetnek.
  • Számlák és adózási bizonylatok: az alkalmazandó adózási iratmegőrzési szabályok szerint az adó megállapításához való jog elévüléséig. Ez főszabály szerint 5 év annak a naptári évnek az utolsó napjától, amelyben a bevallást vagy bejelentést meg kellett volna tenni, illetve az adót meg kellett volna fizetni; törvényi hosszabbodás vagy külön megőrzési kötelezettség esetén tovább. Az egyéni vállalkozóra nem alkalmazzuk automatikusan a számviteli törvény szerinti általános 8 éves szabályt.
  • Fogyasztói panasz jegyzőkönyve és a válasz másolata: 3 év a fogyasztóvédelmi törvény szerint; folyamatban lévő jogvita iratai annak rendezéséhez és a kapcsolódó igényekhez szükséges ideig.
  • Önálló érdeklődés és ajánlatkérés: az ügy rendezéséig; szerződés vagy igazolt igényérvényesítési szükség esetén a megfelelő szerződéses, illetve igénymegőrzési idő alkalmazandó.
  • Felhasználói fiók: a fiók fennállásáig; törlés után a külön jogalap nélkül tárolt fiókadatokat törölni kell. A jogszabály alapján megőrzendő rendelési és számlaadatok ettől elkülönülnek.
  • Hírlevél: a hozzájárulás visszavonásáig. A hozzájárulás igazolásához, a leiratkozás tiszteletben tartásához vagy konkrét jogi igényhez szükséges minimális adat külön, e célhoz kötötten őrizhető a szükség fennállásáig.
  • Biztonsági naplók: az adott biztonsági és hibaelhárítási célhoz szükséges ideig; incidens vagy jogvita esetén az érintett naplórész a rendezéshez szükséges ideig.
  • Sütik: munkamenethez kötötten vagy az adott süti egyedi lejáratáig, illetve törléséig. A hozzájárulás visszavonása a jövőbeli használatot szünteti meg; a már tárolt sütik a böngészőben is törölhetők.

Ha az adatot több célra kezeljük, az egyik cél megszűnése nem törli a másik célhoz jogszerűen szükséges adatot. A megőrzés nem jogosít fel új marketingcélú felhasználásra. Az adatokat csak az adott célhoz szükséges körben lehet hozzáférhetően tartani.

7. Közreműködők és adatok címzettjei

A teljesítéshez és a webhely működéséhez a szükséges adatkört az alábbi közreműködők kaphatják meg. Az adatfeldolgozók az utasításaink és a velük fennálló megállapodás alapján járnak el; egyes szolgáltatók saját jogszabályi vagy szolgáltatási céljaikhoz önálló adatkezelők is lehetnek.

  • Rackhost Zrt.: webtárhely és a tárhelyen tárolt webáruházi adatok műszaki kezelése. Adatfeldolgozási tájékoztatás.
  • Billingo Technologies Zrt.: számlázási rendszer; a számlázási és bizonylati adatok kezelése. Adatkezelési tájékoztató.
  • Stripe: online fizetés; tranzakciós és fizetési adatok feldolgozása, valamint saját jogszabályi és visszaélés-megelőzési feladatai. Stripe adatvédelmi tájékoztató.
  • Kézbesítési szolgáltatók: a rendelésnél választott futár- vagy csomagpont-szolgáltató, így az elérhető lehetőségek szerint FOXPOST, DPD vagy Magyar Posta (MPL). A kézbesítéshez szükséges név, cím vagy átvételi hely, elérhetőség, csomagazonosító és adott esetben utánvétadat továbbítható.
  • MailPoet / Automattic: hírlevélkezelés és MailPoet Sending Service; feliratkozói, küldési, kézbesítési és a fent ismertetett mérési adatok. Automattic adatvédelmi tájékoztató.
  • CookieYes: a sütiválasztás kezelése, hozzájárulási állapot és kapcsolódó műszaki adatok.
  • Google és Meta: a ténylegesen használt analitikai, hirdetési és külső tartalomszolgáltatásokkal kapcsolatos technikai és eseményadatok, az adott szolgáltatás és jogalap szerint.
  • Jogszabály alapján eljáró hatóságok és bíróságok: jogszerű megkeresés, adatszolgáltatási kötelezettség vagy jogi igény esetén a szükséges adatok.

A személyes adatokat nem értékesítjük. A közreműködők bevonása nem jelenti azt, hogy valamennyi vásárlói adatot valamennyi szolgáltató megkapja.

8. Európai Gazdasági Térségen kívüli adatkezelés

A Stripe, Automattic, Google és Meta szolgáltatásainál az adatok az Európai Gazdasági Térségen kívüli országokban is kezelhetők. Az adattovábbítás csak a GDPR V. fejezetében meghatározott feltételekkel történhet: alkalmazható megfelelőségi határozat alapján vagy megfelelő garanciákkal, például az Európai Bizottság által elfogadott általános szerződési feltételekkel. Az adott szolgáltató tájékoztatója ismerteti a rá alkalmazott megoldást; nem minden szolgáltatónál és adatáramlásnál ugyanaz a garancia érvényes.

A ránk vonatkozó továbbítási garanciákról és azok hozzáférhető példányáról az info@sfpack.eu címen kérhet tájékoztatást. Külső szolgáltatóknál a fenti szolgáltatói adatvédelmi hivatkozások is használhatók.

9. Az érintettek jogai és a kérelmek intézése

  • Hozzáférés: tájékoztatás kérhető a kezelt adatokról, az adatkezelés körülményeiről és az adatok másolata.
  • Helyesbítés: a pontatlan adat javítása és a hiányos adat kiegészítése kérhető.
  • Törlés és korlátozás: a GDPR feltételei szerint; jogszabály alapján szükséges megőrzésnél a törlés nem minden esetben teljesíthető.
  • Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt és az érintett által megadott adatoknál a GDPR feltételeivel.
  • Hozzájárulás visszavonása: bármikor, a korábbi jogszerű adatkezelés érintése nélkül.
  • Tiltakozás: jogos érdeken alapuló adatkezelés ellen a saját helyzettel kapcsolatos okból. Közvetlen üzletszerzésnél, ideértve az ehhez kapcsolódó profilalkotást, a tiltakozás feltétel nélkül érvényesíthető.

A kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A kérelmek összetettsége vagy száma miatt ez legfeljebb további két hónappal hosszabbítható; a hosszabbításról és annak okáról az első hónapon belül tájékoztatást adunk. A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a GDPR szerinti, indokolt kivétel alkalmazható.

Ha észszerű kétség merül fel a kérelmező személyazonosságával kapcsolatban, a szükséges és arányos további azonosítást kérhetjük. Személyazonosító okmány másolatának megküldése nem általános feltétel. A kérelmet és az intézkedést csak az ügyintézéshez és annak jogszerű igazolásához szükséges körben kezeljük.

10. Adatbiztonság, panasz és jogorvoslat

Az adatok védelménél a hozzáférések korlátozása, a HTTPS-kapcsolat, a szükséges adatminimalizálás és a használt rendszerek megfelelő műszaki védelme irányadó. A védelemnek az adatkezelés kockázataihoz kell igazodnia; teljes kockázatmentesség nem ígérhető. Incidens esetén a GDPR szerinti vizsgálati, nyilvántartási, hatósági és érintetti tájékoztatási szabályokat kell alkalmazni.

Adatvédelmi kérdés vagy kérelem: info@sfpack.eu; postai cím: 8151 Szabadbattyán, Táncsics Mihály utca 43. A hatósági vagy bírósági jogorvoslatnak nem feltétele, hogy előbb hozzánk forduljon.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9. A beadványok benyújtásának módjáról és az aktuális ügyfélszolgálati elérhetőségekről a NAIH hivatalos tájékoztatója ad útmutatást. Ön bírósághoz is fordulhat.

A tájékoztató változását az oldalon, új hatályossági dátummal jelezzük. A változás nem hoz létre visszamenőleg új jogalapot, és nem helyettesíti a hozzájárulást, ha arra szükség van.

Kapcsolódó dokumentumok

ÁSZF  ·  Adatvédelmi tájékoztató  ·  Sütiszabályzat  ·  Impresszum  ·  Szállítási feltételek  ·  Kapcsolat