Adatkezelési tájékoztató

Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk a fapapa.hu webáruház működtetése és az Ön rendeléseinek teljesítése során, milyen célból és jogalapon, mennyi ideig, és milyen jogai vannak. Az adatkezelés az EU 2016/679 általános adatvédelmi rendelete (GDPR) és a vonatkozó nemzeti jogszabályok szerint történik.

1. Az adatkezelő

DrevoDed s.r.o.
Székhely: Trieda SNP 342/94, 040 11 Košice – Západ, Szlovákia
Nyilvántartási szám: 53341376, közösségi adószám: SK2121339165
E-mail adatvédelmi ügyekben: hello@fapapa.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek; adatvédelmi kérdéseivel a fenti e-mail címen fordulhat hozzánk.

2. Alapelvek

A személyes adatokat jogszerűen, tisztességesen és átláthatóan, kizárólag meghatározott célból, a szükséges mértékben és ideig kezeljük, és megfelelő technikai és szervezési intézkedésekkel (SSL-titkosítás, hozzáférés-korlátozás, rendszeres mentés) védjük.

3. Milyen adatokat, milyen célból és meddig kezelünk

3.1. Rendelés teljesítése

Adatok: név, e-mail cím, telefonszám, szállítási és számlázási cím, cégnév és adószám (céges vásárlásnál), a rendelt termékek és a személyre szabáshoz megadott adatok (felirat, feltöltött fénykép), kiválasztott átvevőpont, fizetési és szállítási mód, rendelés időpontja, IP-cím.
Cél: a szerződés létrehozása és teljesítése, a termék elkészítése és kiszállítása, kapcsolattartás a rendeléssel kapcsolatban.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Időtartam: a rendelés teljesítésétől számított 5 évig (az esetleges igényérvényesítés miatt); a feltöltött fényképeket és grafikai terveket a rendelés teljesítése után legfeljebb 1 évig őrizzük meg, hogy utánrendelésnél rendelkezésre álljanak.

3.2. Számlázás

Adatok: név, számlázási cím, adószám (cégeknél), a vásárlás adatai.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – számviteli és adójogszabályok.
Időtartam: a számviteli jogszabályok szerinti megőrzési idő (a számla kiállításától számított 10 év).

3.3. Fizetés

Online bankkártyás fizetésnél a kártyaadatokat a GOPAY s.r.o. (Planá 67, 370 01 Planá, Csehország, IČO 26046768, a Cseh Nemzeti Bank (ČNB) által engedélyezett fizetési intézmény) kezeli önálló adatkezelőként, saját adatkezelési tájékoztatója szerint (gopay.com); hozzánk a kártyaadatok nem jutnak el, csak a tranzakció sikerességéről és azonosítójáról kapunk értesítést. A GoPay részére a fizetéshez a rendelés összegét, azonosítóját és az Ön e-mail címét adjuk át. Előre utalásnál az utalás adatait (név, számlaszám, összeg, közlemény) a bankszámlakivonaton keresztül ismerjük meg.

3.4. Ügyfélszolgálat, kapcsolatfelvétel

Adatok: név, e-mail cím, az üzenet tartalma és az abban megadott adatok.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – az Ön kérdésének megválaszolása; rendeléssel kapcsolatos ügyekben szerződés teljesítése.
Időtartam: az ügy lezárásától számított 1 év, rendeléshez kapcsolódó levelezésnél a rendelés adataival együtt.

3.5. Vásárlói fiók

Regisztráció nem szükséges a vásárláshoz. Ha a pénztárban fiókot hoz létre, a fiók adatait (név, e-mail, jelszó titkosítva, mentett címek, rendeléstörténet) a fiók törléséig kezeljük; a fiókot bármikor törölheti vagy kérheti a törlését. Jogalap: szerződés teljesítése.

3.6. Hírlevél

Hírlevelet csak kifejezett hozzájárulása alapján küldünk (GDPR 6. cikk (1) a)); a hozzájárulás bármikor visszavonható a levél végén található leiratkozó linkkel vagy e-mailben. Adatok: név, e-mail cím, feliratkozás időpontja. Időtartam: a leiratkozásig.

3.7. Termékértékelések, fotók

Ha vásárlói értékelést, fényképet küld nekünk, és hozzájárul annak közzétételéhez, keresztnevét, vezetéknevének kezdőbetűjét, az értékelés szövegét és a fényképet a webáruházban és közösségi oldalainkon megjelenítjük. Jogalap: hozzájárulás, amely bármikor visszavonható.

4. Sütik (cookie-k) és webanalitika

Működéshez szükséges sütik: a kosár tartalmának megjegyzése, a bejelentkezés, a pénztár működése. Ezek nélkül a webáruház nem működik; jogalap: jogos érdek, hozzájárulás nem szükséges. Élettartam: munkamenet, illetve legfeljebb 2 nap.

Statisztikai és marketing sütik: csak az Ön hozzájárulásával helyezünk el (pl. Google Analytics 4, Meta Pixel), amelyet a süti-sávban adhat meg vagy vonhat vissza. Ezek az eszközök az Ön eszközéről anonimizált vagy álnevesített adatokat (látogatott oldalak, forrás, eszköz típusa, hozzávetőleges földrajzi hely) gyűjtenek, és az adatok a szolgáltatók (Google Ireland Ltd., Meta Platforms Ireland Ltd.) szerverein is feldolgozásra kerülhetnek, az EU–USA adatvédelmi keretegyezmény alapján.

A sütiket a böngésző beállításaiban is törölheti vagy letilthatja. Részletes lista és a beállítások módosítása: Süti tájékoztató.

5. Adatfeldolgozók és címzettek

A rendelés teljesítéséhez az alábbi partnereknek adjuk át a szükséges adatokat:

• Futárszolgálat: PPL CZ s.r.o. magyarországi szolgáltatása / PPL Hungary – név, szállítási cím, telefonszám, e-mail (kézbesítési értesítés), utánvét összege.
• Online fizetés: GOPAY s.r.o. (Csehország, EU) – a tranzakció adatai.
• Tárhely és e-mail: Websupport s.r.o., Karadžičova 12, 821 08 Bratislava, Szlovákia (EU) – a webáruház és a levelezés adatai a szervereken.
• Könyvelés: a Szolgáltató könyvelője – számlázási adatok.
• Grafikai terv, gyártás: a Szolgáltató saját műhelye és munkatársai – felirat, fénykép.

Az adatfeldolgozók az adatokat kizárólag utasításaink szerint, a fenti célokra kezelik. Hatóság vagy bíróság megkeresésére jogszabályi kötelezettség alapján adhatunk ki adatot. Az adatokat harmadik országba – a 4. pontban említett analitikai szolgáltatókon kívül – nem továbbítjuk.

6. Az Ön jogai

A GDPR alapján bármikor kérheti:

• tájékoztatást és hozzáférést az általunk kezelt adataihoz,
• adatai helyesbítését,
• adatai törlését („elfeledtetés”), ha az adatkezelésnek már nincs jogalapja (a jogszabály által előírt megőrzés – pl. számlák – kivételével),
• az adatkezelés korlátozását,
• adathordozhatóságot (az Ön által megadott adatok géppel olvasható formában),
• tiltakozást a jogos érdeken alapuló adatkezelés ellen,
• a hozzájárulás visszavonását – ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kérelmét a hello@fapapa.hu címre küldheti; legkésőbb 30 napon belül válaszolunk. Személyazonosságának igazolását kérhetjük, hogy adatait illetéktelennek ne adjuk ki.

7. Jogorvoslat

Ha úgy véli, hogy adatait jogsértően kezeljük, kérjük, először forduljon hozzánk. Panaszt tehet továbbá a felügyeleti hatóságnál:

• Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu, ugyfelszolgalat@naih.hu;
• Szlovákia (az adatkezelő székhelye szerint): Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Bírósághoz is fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.

8. Adatbiztonsági incidens

Ha az adatait érintő incidens valószínűsíthetően magas kockázattal jár az Ön jogaira, arról indokolatlan késedelem nélkül tájékoztatjuk, és az incidenst 72 órán belül bejelentjük a felügyeleti hatóságnak.

9. A tájékoztató módosítása

A tájékoztatót szükség esetén módosítjuk; a mindenkor hatályos változat a webáruházban érhető el. Hatályos: 2026. 10. 1.-től.