Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

Vállalkozás

Antal Ildikó Ágnes e.v.

Székhely

1188 Budapest, Bercsényi Miklós utca 74/b

Üzlet és személyes ügyintézés

1182 Budapest, Üllői út 509.

Adószám

92412255-1-43

Egyéni vállalkozói nyilvántartási szám

62866235

Nyilvántartást vezető hatóság

Nemzeti Adó- és Vámhivatal (NAV)

Telefon

06 30 624 1756

E-mail

kontosbolt@gmail.com

Honlap

kontos-bolt.hu

Nyitvatartás

Hétfő–péntek 10:00–17:00 · Szombat 10:00–13:00

Az adatkezelő a fenti egyéni vállalkozó. A tájékoztató a kontos-bolt.hu honlap, a vásárlási egyeztetések és a virtuális próbafülke adatkezelését ismerteti. Csak az adott célhoz szükséges adatokat kérjük.

2. Érdeklődés, rendelés és szállítás

Cél: a kérdés megválaszolása, a kért ajánlat és bemutató, a vásárlás, a kapcsolattartás és az átvétel vagy szállítás megszervezése. Adatok: név, e-mail, telefonszám, választott termék, méret, szín, darabszám, rendelési és fizetési állapot, átvételi mód; vásárláskor számlázási, kiszállításkor szállítási cím.

Jogalap: a GDPR 6. cikk (1) b) pontja szerinti szerződés teljesítése vagy a kérésedre történő, azt megelőző lépések. A vásárlási tájékoztató megismerésének jelölése nem marketinghozzájárulás. A szükséges adatok nélkül nem tudjuk teljesíteni a rendelést vagy a szállítást; az opcionális adatokat az űrlap jelzi.

Megőrzés: a kapcsolatfelvételi adatok a kérés lezárásáig szükségesek. A teljesített szerződésből eredő igényekhez szükséges bizonyítékokat általában az 5 éves polgári jogi elévülési időhöz igazodva kezeljük, jogos érdek alapján (GDPR 6. cikk (1) f) pont), az igények érvényesíthetőségéhez szükséges körben. Vita vagy eljárás esetén a lezárásig szükséges iratokat megőrizzük. A rendelési és elállási visszaigazolások a megadott e-mail-címre, a DotRoll tárhely levelezőjével kerülnek továbbításra. A küldési állapotot és az elmenthető visszaigazolási másolatot a kérelem és a szerződés ügyintézéséhez őrizzük. Marketingcélra nem használjuk. Bankkártyaadatot nem küldünk e-mailben.

3. Bizonylatok, panasz és visszaküldés

Bizonylatolás: név, számlázási cím, a vásárlás és a bizonylat adatai, szükség esetén adószám. Jogalap a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség. Egyéni vállalkozóként az adózási iratokat az adó megállapításához való jog elévüléséig kell megőrizni; főszabály szerint az esedékes bevallás évének végétől számított 5 évig, az esetleges hosszabbodási szabályokkal. Nem állítunk minden iratra egységes 8 éves megőrzést.

Panasz és szavatosság: azonosító és kapcsolattartási adatok, a vásárlás, a hiba, a panasz és az intézkedés adatai. Jogalap a jogi kötelezettség, illetve a szerződésből eredő igény intézése. Az írásbeli panaszt, a szóbeli panasz jegyzőkönyvét és az érdemi választ 3 évig őrizzük. Az elálláshoz és visszatérítéshez a vásárlás azonosító adatait, a nyilatkozatot és a pénzügyi rendezés igazolását használjuk, a vonatkozó iratmegőrzési idő szerint.

4. A virtuális próbafülkébe küldött fotód

Cél: a kért egyedi virtuális termékfotó elkészítésének egyeztetése és a válasz eljuttatása. Adatok: saját fotó, név, e-mail, opcionális telefonszám, termékkategória, megadott termék és üzenet, beküldési idő, kérésazonosító és kezelési állapot. Jogalap: az űrlap külön jelölőnégyzetével adott hozzájárulás (GDPR 6. cikk (1) a) pont).

A szolgáltatás önkéntes, a vásárlásnak nem feltétele. A fotó a védett kezelőfelületre kerül, ahol Ildi intézi a kérést; nyilvános termékképként vagy reklámként nem használjuk fel. A képet nem használjuk arcfelismerésre vagy személyazonosság megállapítására.

A jelenlegi rendszer nem küldi automatikusan a képedet külső AI-szolgáltatóhoz. Egy ilyen szolgáltató bekötése előtt annak nevéről, adatkezeléséről és az esetleges külföldi adattovábbításról külön tájékoztatás szükséges. A termékfotó szemléltető eredmény, nem automatikus méretgarancia.

Megőrzés: a képet és az egyeztetést a kérés intézéséhez szükséges ideig, illetve a hozzájárulás visszavonásáig kezeljük. A cél megszűnésekor a már szükségtelen fotót Ildi törli a védett kezelőfelületen; a jelenlegi rendszerben ez kezelői művelet, nem időzített automatikus törlés. A hozzájárulás tényének szükséges bizonyítékát jogi igény esetén a szükséges körben megőrizhetjük.

A hozzájárulást bármikor visszavonhatod, és kérheted a fotód törlését: kontosbolt@gmail.com. A kérelmed azonosítását a beküldéskor kapott kérésazonosító segíti. A visszavonás nem érinti az azt megelőző kezelés jogszerűségét.

A kamera csak a saját gombnyomásod és a böngésző engedélye után indul. Az előnézet az eszközödön marad; bezáráskor a kamerát leállítjuk. A kép csak a beküldéssel kerül a szerverre.

5. Kikhez kerülhetnek adatok?

Online bankkártyás fizetéskor a SumUp biztonságos fizetési oldalára irányítunk. A kártyaadatokat a SumUp kezeli; a Köntös Bolt a tranzakció azonosítóját, összegét és igazolt állapotát kapja meg. Nincs külső AI-fotófeldolgozás vagy marketingkövető. A bolti bankkártyás fizetés külön szolgáltatás, annak fizetési adatkezelését a fizetési szolgáltató tájékoztatója ismerteti. A könyvelőnek vagy számlázószolgáltatónak az alkalmazásuk esetén csak a bizonylatoláshoz és jogi kötelezettséghez szükséges adatok adhatók át. A választott szolgáltató adataival a tájékoztatót a bekötés előtt kiegészítjük.

Hatóságnak csak jogszabályi kötelezettség vagy jogszerű megkeresés alapján adunk át adatot. A rendelési segéd választható AI- és diktálási adatfeldolgozását a 10. pont ismerteti. Marketingcélú adattovábbítást nem indítunk. A hivatkozott külső oldalak megnyitásakor azok saját adatkezelése alkalmazandó.

6. Élő bemutató WhatsAppon, Messengeren és Viberen

A gombok külső alkalmazásban vagy annak webes felületén nyitnak beszélgetést Ildivel. A honlap önmagában nem indít videóhívást és nem kapcsolja be a kamerádat. A beszélgetést és a hívást te indítod az adott alkalmazásban, annak engedélyei szerint.

Az egyeztetéshez az alkalmazásban látható profilnevedet, elérhetőségedet, az üzenetedet és a választott terméket használjuk; videóhívásban a képedet és hangodat is látjuk, halljuk. Jogalap a kérésedre végzett, vásárlást előkészítő lépés (GDPR 6. cikk (1) b) pont). A honlap nem rögzíti a hívást. Az egyeztetés adatait a kérés intézéséhez szükséges ideig kezeljük; a szerződéshez vagy panaszhoz szükséges üzenetre a fenti megőrzési szabályok vonatkoznak.

A kommunikációs szolgáltatók saját adatkezelést végeznek, ideértve a nemzetközi adattovábbítást is a saját feltételeik szerint. Ezek használata választható, telefonon és az üzletben is elérhetőek vagyunk. Részletek: WhatsApp adatvédelem, Meta / Messenger adatvédelem, Viber adatvédelem.

7. Sütik, böngészőtárolás és biztonság

A honlap nem tölt be külső marketing- vagy analitikai követőkódot. A saját szerveroldali összesítést a Látogatottsági statisztika pont ismerteti; ehhez nem használunk analitikai sütit vagy böngészőtárolót. A működéshez szükséges sütik és tárolók a biztonságot és az általad kért kosárfunkciót szolgálják.

A sütiket és helyi adatokat a böngésző beállításainál törölheted. Ez a kosarat kiürítheti vagy új belépést tehet szükségessé. A személyes fotók és rendelési adatok nem nyilvános fájlok; a kezelőfelülethez bejelentkezés kell, az átvitel HTTPS-kapcsolaton történik.

Visszaélések megelőzéséhez az alkalmazás időben korlátozott, kulccsal képzett IP-lenyomatot és próbálkozásszámot használ, a beállított időablakokhoz igazodva, jellemzően legfeljebb 2 órára. A tárhely technikai naplói tartalmazhatnak IP-címet, időpontot, kért címet és hibainformációt; ezek kezelését a DotRoll technikai és biztonsági szabályai határozzák meg. A biztonság jogos érdekünk (GDPR 6. cikk (1) f) pont); a megfigyelés nem reklámprofil készítésére szolgál.

8. Az adataiddal kapcsolatos jogaid

Kérhetsz hozzáférést és másolatot, pontatlan adataid helyesbítését, a feltételek fennállásakor törlést vagy korlátozást. Szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél az adathordozhatóság joga is megillet. Hozzájárulásodat bármikor visszavonhatod.

Jogos érdeken alapuló kezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. A törlés nem érinti a kötelező iratmegőrzést; ilyenkor tájékoztatunk arról, miért és meddig szükséges az adott adat.

Kérelmedet kontosbolt@gmail.com közölheted, vagy személyesen az üzletben. A válaszról főszabály szerint 1 hónapon belül tájékoztatunk. Összetett esetben legfeljebb további 2 hónapos hosszabbítás lehetséges, amiről az első hónapon belül tájékoztatunk. Az intézkedés rendszerint díjmentes. Azonosításhoz csak a szükséges, arányos információt kérjük.

A honlap nem hoz rád nézve joghatással járó, kizárólag automatizált döntést, és nem készít marketingprofilt.

9. Panasz és jogorvoslat

Adatvédelmi kérdéssel közvetlenül is fordulhatsz hozzánk. Emellett panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósági jogorvoslatot kérhetsz.

Kapcsolódó források: GDPR magyar szövege, NAIH: az érintetti jogok gyakorlása, adózás rendjéről szóló törvény. A szolgáltatás és adatkezelés változásakor ezt a tájékoztatót a változás előtt frissítjük.

10. Beszélgetős megrendelés

Cél: a megrendeléshez szükséges kapcsolati, számlázási és szállítási adatokat beszélgetésben megkérdezni, majd ellenőrzésed után az űrlapra átvenni. A segéd használata önkéntes, az űrlapot önállóan is kitöltheted. A jogalap az általad kért, szerződéskötést előkészítő lépés (GDPR 6. cikk (1) b) pont).

A beszélgetés az oldal memóriájában marad; nem mentjük a honlap nyilvántartásába vagy a böngésző helyi tárolójába. Oldalváltáskor megszűnik, a törlés gombbal eltávolítható. Az űrlapra már átvett adatokat az űrlapon módosíthatod. Rendelésbeküldés után a rendelési adatokra a 2. pont szabályai vonatkoznak. Az összesítés átvétele nem ad le rendelést, nem indít fizetést és nem fogadja el helyetted a vásárlási feltételeket.

Választható AI-értelmezés: Az OpenAI-val működő AI-értelmezés jelenleg nincs bekapcsolva; a kérdésenkénti kitöltősegéd használható. Bekapcsolásakor kizárólag az aktuálisan beküldött válasz és a megkérdezett adatmező típusa kerül az OpenAI API-szolgáltatásához. A válasz tartalmazhat nevet, e-mailt, telefonszámot, számlázási vagy szállítási címet és megjegyzést. Nem küldünk teljes beszélgetést, termékfotót, bankkártyaadatot vagy kosáradatot. A külön jelölés a GDPR 6. cikk (1) a) pont szerinti hozzájárulás; kikapcsolható, ezt követően kérdésenként folytathatod a kitöltést. A korábbi feldolgozás jogszerűségét a visszavonás nem érinti.

A Responses-válasz tárolását a kérésben kikapcsoljuk. Ez nem jelenti a szolgáltatói naplózás teljes megszűnését: az OpenAI szokásos visszaélés-megelőzési megőrzése legfeljebb 30 nap lehet, a fiók külön beállításai szerint. Az API-adatokat alapértelmezés szerint nem használják modellképzésre. A szolgáltatás nem garantál kizárólag EGT-beli feldolgozást; az API-fiók szolgáltatói adatfeldolgozási és nemzetközi adattovábbítási feltételei alkalmazandók. OpenAI API adatkezelési és megőrzési szabályok ↗

Diktálás: csak a mikrofon gombjának megnyomása és a böngésződ engedélye után indul. A hangot a böngésző vagy operációs rendszer hangfelismerő szolgáltatása, eszköztől függően külső szerveren is feldolgozhatja, saját adatkezelési feltételei szerint. A honlap nem készít mentett hangfelvételt, és a hangot nem küldi az OpenAI-hoz. A felismert szöveg a válaszmezőbe kerül, külön ellenőrzés és továbbküldés után használjuk fel. Bezáráskor és kérdésváltáskor leállítjuk a hangfelismerést. Ha nem támogatott vagy nem engedélyezed, gépeléssel folytathatod.

11. Telefonos termékfotózás a kezelőben

A kezelő QR-kódja legfeljebb 10 percre és 8 termékfotó küldésére ad hozzáférést. Nem ad teljes kezelői jogosultságot. A QR-kódot a honlap helyben készíti, külső QR-szolgáltatás nem kapja meg a hivatkozást. A titkos rész a hivatkozás töredékében szerepel; megnyitáskor eltávolítjuk a címsorból, és csak a lap memóriájában használjuk. Újratöltéshez új kapcsolat szükséges.

A telefonos kamerakép az eszközön marad a küldés gomb megnyomásáig. A fotó közvetlenül a tárhelyre kerül, ahol egységes, 1600 × 1600 képpontos WebP-kép készül, a fotó metaadatainak átvétele nélkül. A tablet az elkészített képet jeleníti meg; a telefon eredeti fájlját nem kapja meg. A telefon böngészője vagy kameralkalmazása saját beállításai szerint helyben is őrizhet fotót.

Az át nem vett képek a szerver védett részén vannak. A kezelőben a kapcsolat bezárása törli őket; lejárat után az újabb telefonos kapcsolatok használatakor végzett takarítás törli a szükségtelen ideiglenes állományokat. Az átvett termékképek csak a termék külön mentésével és láthatóvá tételével jelennek meg a választékban. A megosztott QR-kóddal más is küldhet képet a korláton belül, ezért azt csak a saját fotózáshoz használd.

Szállítási partnerek és rendelésteljesítés

Partneri teljesítésű vásárláskor a nevet, szállítási címet, telefonszámot, a választott termékeket, méreteket és darabszámokat a szerződés teljesítéséhez továbbítjuk a lengyel Grupa Modne Zakupy Sp. z o.o. (Matterhorn, ul. Słowiańska 14, 75-846 Koszalin, Lengyelország) részére és a kézbesítést végző futárszolgálathoz. Jogalap: GDPR 6. cikk (1) b), szerződés teljesítése. A szállítás az EU-n belül történik; a Matterhorn tájékoztatója: Matterhorn.

A fizetési adatokat a SumUp kezeli. A bolt a fizetés igazolt állapotát, összegét és azonosítóját, valamint a rendelési és szállítási állapotot tárolja; kártyaadatot nem kap meg. A számlázási adatokat és a vásárló e-mail-címét a Köntös Bolt kezeli a visszaigazolásokhoz, számlázáshoz és ügyintézéshez. A visszaigazolásokról és megőrzésről a fenti vásárlási rész rendelkezik.

A szükséges mh_checkout biztonsági süti 30 percre szól. A böngésző helyi tárolásában a kosár termékazonosítói és darabszámai, illetve a rendelés bizalmas hozzáférési kulcsa maradnak a visszatéréshez. Nevet, címet, telefonszámot vagy e-mailt ott nem tárolunk. A kosár ellenőrzésekor a beszállítónak csak termékazonosítókat kérdezünk le, személyes adatot csak a kifizetett rendelés teljesítéséhez továbbítunk.

Készletérdeklődés a kosárból

A külön választék ajánlatkéréseire ugyanezek a célok, adatkörök és a legfeljebb 180 napos megőrzés érvényesek. A biztonsági süti neve mh_interest, élettartama 30 perc. A kiválasztott termékek azonosítóját, méretét és darabszámát a böngésződ helyi tárolása őrzi a kosárhoz; elérhetőségeidet ott nem tároljuk. Az érdeklődés és személyes adataid a bolt kezelőjéhez kerülnek, automatikusan nem küldjük tovább a beszállítónak. Az üzenetküldők használatakor az üzenetet te küldöd el a választott alkalmazásban.

A kosárból beküldött készletérdeklődéshez telefonszámot és e-mail-címet kérünk. A kiválasztott termék, méret, szín, darabszám, az akkori tájékoztató ár, a beküldési időpont és az ügyintézési állapot is rögzül. Név és számlázási vagy szállítási cím ehhez nem szükséges. A cél a kért termékek elérhetőségének ellenőrzése és a válaszadás; jogalap a kérésedre történő, szerződéskötést megelőző lépés (GDPR 6. cikk (1) b) pont).

A beküldés nem rendelés, nem foglal készletet és nem indít fizetést. Az érdeklődés Ildi védett kezelőfelületére kerül a DotRoll tárhelyén. Az elérhetőségeket nem használjuk hírlevélre vagy reklámra. Az adatokat az ügyintézéshez szükséges ideig, legfeljebb 180 napig őrizzük; a lejárt bejegyzéseket a funkció következő használatakor töröljük. Létrejött vásárlás vagy panasz esetén annak külön megőrzési szabályai érvényesek. A stock_inquiry biztonsági süti 30 percre szól, és az ismételt vagy idegen oldalról történő beküldést védi.

Kosár leadása és Ildi jóváhagyása

A kosarat megrendelési igényként is leadhatod telefonszámmal és e-mail-címmel. Ez még egyeztetésre vár, nem indít fizetést. Ildi a termékeket, méreteket, darabszámokat, árakat és tényleges készletet ellenőrzi. Jóváhagyása után a saját kosaradban ellenőrizheted a végleges tételeket és az átvétel díját, megadhatod a szükséges vásárlási adatokat, és külön véglegesítheted a fizetési kötelezettséggel járó rendelést.

A kosárhoz való bizalmas hozzáférés kulcsát a böngésződ helyi tárolásában őrizzük, hogy visszatéréskor is lásd a jóváhagyást. A kosár hivatkozását csak az érintett vásárlóval osztjuk meg; másnak ne add tovább. A jóváhagyás 7 napig érvényes, készletet nem foglal. Ár-, készlet- vagy feltételváltozáskor új egyeztetés válhat szükségessé. A leadott igény adataira a fenti 180 napos, a később létrejövő rendelésre a vásárlásnál ismertetett külön megőrzés vonatkozik.

Az üzlet térképe és útvonaltervezés

Az üzlet címe mellett a Google Maps beágyazott térképe jelenik meg. A térkép betöltésekor a Google megkapja a kapcsolat technikai adatait, köztük az IP-címet és a böngésző adatait, és saját adatkezelési feltételei szerint jár el. A honlap nem kéri és nem tárolja a helyzetedet. Az útvonaltervezést külön a Google Maps felületén indíthatod, ahol te választhatod ki az indulási címet. Google adatkezelési tájékoztató.

12. Kezelői AI-modellfotók

A kezelő az üzlet termékfotójából méret szerinti, fiktív felnőtt modellt ábrázoló illusztrációt kérhet. Ez a külön bekötött és külön engedélyezett funkció a kiválasztott termékfotót és az S–XXXL méretet, valamint a női vagy férfi modell választását az OpenAI API-jának továbbítja. Vásárlói próbafülkés beküldés, kapcsolati adat vagy rendelés nem kerül automatikusan ebbe a folyamatba. A háttérleválasztást végző helyi képszépítés továbbra sem továbbít fotót külső képszolgáltatásnak.

A képkészítés csak a kezelő által beállított hozzáféréssel és a képkérés külön elindítása után történik. A beküldött fotót a honlap a feldolgozás idejére memóriában kezeli; a kész képet és a megismételt kérés kiszűréséhez szükséges azonosítókat legfeljebb 10 perces átmeneti tárolásban tartja. Lejárat után az újabb képkérések takarítása törli a szükségtelen átmeneti állományokat. Az OpenAI saját feldolgozási és megőrzési feltételeit az API-adatkezelési tájékoztatója ismerteti.

A kiválasztott képen AI-modell és illusztráció jelölés szerepel. A kész kép csak a kezelő jóváhagyásával és a termék külön mentésével kerülhet a választékba. A generált kép nem igazolja a ruha valódi méretét vagy illeszkedését.

Látogatottsági statisztika

A honlap saját, a DotRoll tárhelyén futó szerveroldali számlálója a honlap használatának és a termékoldalak népszerűségének összesítését szolgálja. Naponta az oldalmegtekintések, a termékoldal-megnyitások és a becsült látogatók számát rögzítjük. A termékazonosítót, terméknevet és nyilvános képhivatkozást is tároljuk, hogy az üzlet kezelője lássa a keresett darabokat. A keresés szövegét, az URL-ek kérdésjel utáni paramétereit, rendelési vagy kapcsolati adatokat nem másoljuk a statisztikába.

A napi becsléshez a kapcsolat IP-címéből és a böngésző tág családjából (például Chrome vagy Safari) naponta változó, szerverkulccsal képzett technikai lenyomat készül. A statisztikai adatbázis nem őrzi a nyers IP-címet és a teljes böngészőazonosítót. A lenyomatokat csak a napi összevonásra és az automatizált forgalom korlátozására használjuk; nem készítünk hozzájuk egyéni böngészési útvonalat, és nem kötjük őket vevőhöz, rendeléshez vagy másik honlaphoz. A napi számok ezért becslések, nem azonosított személyek számai.

Az összesítéseket 90 napig, a naponta változó lenyomatokat legfeljebb két naptári napig (48 óráig) tartjuk meg; a következő mérés vagy statisztikamegnyitás törli a lejárt adatokat. Külön analitikai sütit vagy böngészőtárolót nem írunk és nem olvasunk, külső analitikai szolgáltatónak nem továbbítunk adatot. Az összesítéseket kizárólag a belépett kezelő éri el.

A minimális technikai adatkezelés célja az üzlet saját honlapjának fejlesztése és a termékkínálat iránti érdeklődés mérése, jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Nem használjuk személyre szabott reklámra. Tiltakozhatsz az elérhetőségeinken; a böngésző által küldött Do Not Track (DNT: 1) és Global Privacy Control (Sec-GPC: 1) jelzés esetén az adott kérést nem számoljuk. A felismerhető robotokat, előtöltéseket és a belépett kezelő látogatásait is kihagyjuk. A tárhely saját technikai naplóinak megőrzése ettől különálló, a biztonsági pontban ismertetett adatkezelés.