Adatkezelési Tájékoztató

CSODAGOMB Kft.
Hatályos: 2025. augusztus 17-től, visszavonásig

1. Az adatkezelő adatai és elérhetőségei

Adatkezelő: CSODAGOMB Kft.
Székhely: 4271 Mikepércs, Nánássy József utca 14.
Levelezési cím: megegyezik a székhellyel
Cégjegyzékszám: 09-09-018458
Adószám: 12417843-2-09
Közösségi adószám: HU12417843
E-mail: csodagombkft@gmail.com
Telefon: +36 30 249 4354
Ügyfélszolgálat: Hétfő–Péntek 8:00–16:00

Adatvédelemmel kapcsolatos megkeresés: A személyes adatok kezelésével kapcsolatos kérdéseket és kérelmeket a fenti elérhetőségeken, kiemelten a csodagombkft@gmail.com címen fogadjuk.

Adatvédelmi tisztviselő (DPO): nem kijelölt.
Indok: a CSODAGOMB Kft. nem közfeladatot ellátó szerv, nem kezel különleges adatokat nagy tömegben, és a fő tevékenysége nem jár rendszeres, nagymértékű, szisztematikus megfigyeléssel, ezért a GDPR szerint nem kötelező adatvédelmi tisztviselő kijelölése.

Az adatkezeléssel összefüggő feladatokért felelős személy:
Név: Katona Magdolna, ügyvezető
E-mail: csodagombkft@gmail.com
Telefon: +36 30 249 4354

2. A tájékoztató hatálya és az érintettek köre

2.1. Jelen Adatkezelési tájékoztató a CSODAGOMB Kft. teljes működésével összefüggésben végzett adatkezelésre vonatkozik, ideértve a nagykereskedelmi webáruház üzemeltetését, ügyfélszolgálati és marketing tevékenységeit, valamint a weboldal látogatása során alkalmazott sütiket és naplózást is.

2.2. Az adatkezelés érinti:
- vevő vállalkozások kapcsolattartóit (név, e-mail, telefon),
- a webáruházban regisztrált felhasználókat,
- számlázási és szállítási kapcsolattartókat,
- hírlevélre feliratkozókat,
- szerződéses partnerek (pl. beszállítók) kapcsolattartóit,
- weboldal látogatókat (IP-cím, sütik, naplófájlok, online azonosítók).

2.3. A tájékoztató nem vonatkozik jogi személyek adataira (pl. cégnév, adószám, székhely címe).

3. Az adatkezelés céljai és jogalapja

Az adatkezelési célok részletes bemutatása a CSODAGOMB Kft. működéséhez kapcsolódóan történik. Minden jogos érdek alapú adatkezeléshez érdekmérlegelési teszt készült, amely kérésre az érintett rendelkezésére bocsátható.

Hírlevél-kezelés: a hozzájárulás bármikor, indoklás nélkül és ingyenesen visszavonható az e-mailben található leiratkozó linken keresztül.

Cookie-kezelés: a weboldalon megjelenő cookie-banner segítségével az érintett szabadon dönthet a statisztikai és marketing célú sütik elfogadásáról vagy elutasításáról.

4. A kezelt adatok köre

Adatkezelési cél

Érintettek köre

Kezelt adatok

Jogalap

Megőrzési idő

Szerződéskötés és teljesítés

Vevők kapcsolattartói, regisztrált felhasználók, számlázási és szállítási kapcsolattartók

név, e-mail cím, telefonszám, cégnév, székhely, adószám, szállítási cím

GDPR 6. cikk (1) b) – szerződés teljesítése

A szerződés fennállásáig, majd a megszűnéstől számított 5 évig (általános elévülési idő alapján)

Számlázás és számviteli kötelezettségek

Vevők kapcsolattartói

számlázási név, cím, adószám, kapcsolattartó neve

GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése

8 év (2000. évi C. törvény alapján)

Kapcsolattartás beszállítókkal és üzleti partnerekkel

beszállítók, alvállalkozók, szerződéses partnerek kapcsolattartói

név, e-mail cím, telefonszám, cégnév, székhely

GDPR 6. cikk (1) f) – jogos érdek

Az utolsó üzleti kapcsolatfelvételtől számított 5 év (általános elévülési idő alapján)

Hírlevél-küldés és marketing

hírlevélre feliratkozók

név, e-mail cím

GDPR 6. cikk (1) a) – hozzájárulás

A hozzájárulás visszavonásáig; leiratkozást követően az e-mail cím tiltólistán max. 1 évig (technikai biztosítás)

Weboldal használata, naplózás, sütik

weboldal-látogatók

IP-cím, böngésző- és eszközinformációk, időbélyeg, naplófájlok, cookie-azonosítók

szükséges sütik: GDPR 6. cikk (1) f); statisztikai/marketing sütik: GDPR 6. cikk (1) a)

Naplóadatok: 90 nap; cookie-k: 1 nap – 24 hónap (Cookie tájékoztatóban részletezve)

Közösségi média jelenlét

közösségi oldalak követői, hozzászólók, üzenetküldők

nyilvános profiladatok, hozzászólások, üzenetek

GDPR 6. cikk (1) f) – jogos érdek

A hozzászólás/üzenet törléséig, illetve jogi igény esetén 5 év

Jogérvényesítés és igénykezelés

vevők és partnerek kapcsolattartói

kapcsolattartási adatok, szerződés teljesítésével összefüggő adatok, céges azonosítók

GDPR 6. cikk (1) f) – jogos érdek

A jogi igények elévüléséig, általában 5 év

 

Munkavállalói adatok kezelése

Az adatkezelés célja: munkaviszony létesítése, teljesítése és megszűnése, valamint a kapcsolódó jogszabályi kötelezettségek (pl. adó- és társadalombiztosítási kötelezettségek) teljesítése.

Érintettek köre: a CSODAGOMB Kft. munkavállalói és gyakornokai.

Kezelt adatok: név, születési adatok, elérhetőségek, adóazonosító jel, TAJ-szám, bankszámlaszám, munkaszerződés adatai, jelenléti adatok, bérezés és juttatások adatai, esetlegesen egészségügyi alkalmassági igazolás.

Jogalap:

·         GDPR 6. cikk (1) b) – szerződés teljesítése,

·         GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Munka Törvénykönyve, adó- és tb-jogszabályok).

Megőrzési idő: a munkaviszony megszűnésétől számított 3 év (Munka Törvénykönyve szerinti igényérvényesítési határidő), illetve a számviteli, adó- és tb-bizonylatok esetében 8 év a vonatkozó törvények alapján.

5. Az adatkezelés időtartama

5.1. Szerződés teljesítése
A szerződés teljesítéséhez szükséges személyes adatokat a CSODAGOMB Kft. a szerződés fennállása alatt kezeli, majd annak megszűnését követően az esetleges jogi igények elévülési idejéig (általános elévülési idő: 5 év) őrzi meg.

5.2. Számlázás és számviteli kötelezettségek
A számlázási és számviteli célból kezelt adatokat a CSODAGOMB Kft. a számvitelről szóló 2000. évi C. törvény alapján a bizonylat kiállításától számított 8 évig köteles megőrizni.

5.3. Hírlevélre feliratkozók adatai
A hírlevélre feliratkozók adatait a CSODAGOMB Kft. a hozzájárulás visszavonásáig kezeli. Leiratkozást követően az e-mail cím tiltólistára kerül, ahol maximum 1 évig kerül megőrzésre annak érdekében, hogy a leiratkozott személy részére újabb hírlevelet ne küldjünk.

5.4. Beszállítói és üzleti partnerek adatai
A beszállítói és üzleti partnerek kapcsolattartóinak adatait a CSODAGOMB Kft. a szerződéses jogviszony fennállásáig, illetve az utolsó üzleti kapcsolatfelvételt követő legfeljebb 5 évig kezeli (általános elévülési idő alapján).

5.5. Weboldal használata és cookie-k
A weboldal használata során keletkező naplóadatokat (pl. IP-cím, időbélyeg, hozzáférési log) a CSODAGOMB Kft. legfeljebb 90 napig őrzi meg.
A cookie-k megőrzési ideje típusuktól függően változik:
• a szükséges (munkamenet) sütik a böngésző bezárásáig,
• a statisztikai és marketing célú sütik 1 naptól legfeljebb 24 hónapig, a felhasználói hozzájárulás alapján.
A részletes tárolási idők a Cookie tájékoztatóban találhatók.

5.6. Jogérvényesítés és igénykezelés
Jogérvényesítéssel összefüggő adatkezelés esetén az adatokat a jogi igények elévülési idejéig, általában 5 évig kezeli a CSODAGOMB Kft.

5.7. Jogszabályi kötelezettség
Amennyiben a jogszabály kötelező megőrzési időt ír elő, a CSODAGOMB Kft. az adatokat ezen határidő leteltéig köteles megőrizni, majd azt követően biztonságosan törölni.

5.8 A munkaviszonnyal kapcsolatos személyes adatokat a jogszabályi kötelezettségeknek megfelelő ideig (általában 3–8 évig) őrzi meg a CSODAGOMB Kft.

6. Adatokhoz való hozzáférés és adattovábbítás

6.1. A személyes adatokhoz elsődlegesen a CSODAGOMB Kft. ügyvezetése és munkatársai férhetnek hozzá.

6.2. Igénybe vett adatfeldolgozók:
- Shoprenter Kft. – webáruház-platform és tárhelyszolgáltatás
- GLS General Logistics Systems Hungary Kft. – futárszolgálat, kézbesítés
- Google Ireland Limited – Gmail e-mail szolgáltatás, Google Drive tárhely
- Contsoft SSC Kft. – könyvelési, számviteli szolgáltatás
- Mailchimp (The Rocket Science Group LLC, USA) – hírlevélküldő rendszer

Minden adatfeldolgozóval írásbeli szerződést kötünk a GDPR 28. cikkének megfelelően.

6.3. Adattovábbítás harmadik országba (pl. Google, Meta, Mailchimp) csak az Európai Bizottság által jóváhagyott Standard Szerződéses Feltételek (SCC) és kiegészítő garanciák alapján történik.

6.4. Az adatfeldolgozók listája változhat. Az érintetteket minden változásról a weboldalon frissített tájékoztatóban értesítjük.

7. Az érintettek jogai

- Hozzáféréshez való jog (GDPR 15. cikk)
- Helyesbítéshez való jog (GDPR 16. cikk)
- Törléshez való jog – „elfeledtetés joga” (GDPR 17. cikk)
- Korlátozáshoz való jog (GDPR 18. cikk)
- Adathordozhatósághoz való jog (GDPR 20. cikk)
- Tiltakozáshoz való jog (GDPR 21. cikk)
- Hozzájárulás visszavonásához való jog (ha a jogalap a hozzájárulás)

A jogok gyakorlásához kérését írásban küldje el a csodagombkft@gmail.com címre.

8. Jogorvoslati lehetőségek

Amennyiben úgy érzi, hogy személyes adatainak kezelése sérti a GDPR-t, Önnek joga van:
- panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
  Székhely: 1055 Budapest, Falk Miksa utca 9–11.
  Postacím: 1363 Budapest, Pf. 9.
  Telefon: +36 (1) 391-1400
  E-mail: ugyfelszolgalat@naih.hu
  Web: www.naih.hu
- bírósághoz fordulni és polgári pert indítani a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.

9. Záró rendelkezések

9.1. A CSODAGOMB Kft. fenntartja a jogot jelen Adatkezelési tájékoztató egyoldalú módosítására.

9.2. A módosítások a weboldalon történő közzététellel válnak hatályossá. A jelentős változásokról e-mailben is értesítjük a hírlevélre feliratkozott érintetteket.

9.3. Jelen tájékoztató 2025. augusztus 17. napjától hatályos, és visszavonásig érvényes.