Adatvédelmi szabályzat

Hatályos: 2026. 10. 31.

1. Az adatkezelő adatai

Webáruház neve: Giulia Makeup

Adatkezelő: Giulia Smart Waste Kft.

Székhely: 1042 Budapest, Petőfi utca 18. 4/22., Magyarország

E-mail-cím: giulia@gsw.hu

Telefonszám: [3670]-[882-8217]

Adószám: 32977882-1-41

Cégjegyzékszám: 01-09-452449

Weboldal: gsw.hu

A tájékoztató bemutatja, hogyan kezeljük a webáruház látogatóinak, vásárlóinak és hírlevél-feliratkozóinak személyes adatait. Az adatkezelés során az alkalmazandó adatvédelmi jogszabályokat, különösen az általános adatvédelmi rendeletet (GDPR) vesszük figyelembe.

2. Milyen személyes adatokat kezelünk?

A webáruház használata során az alábbi adatokat kezelhetjük:

Kapcsolattartási adatok: név, e-mail-cím, telefonszám.

Számlázási és szállítási adatok: számlázási név és cím, szállítási név és cím, kézbesítéshez szükséges adatok.

Rendelési adatok: megrendelt termékek, méret, mennyiség, rendelési azonosító, rendelési előzmények, visszaküldési és reklamációs adatok.

Fizetési adatok: a fizetés módja, összege, tranzakcióazonosítója és státusza. A bankkártyaadatok kezelését a Shopify Payments és a kapcsolódó fizetési infrastruktúra végzi a saját szerepének megfelelően; a webáruház nem feltétlenül fér hozzá a teljes bankkártyaadatokhoz.

Ügyfélszolgálati adatok: a megkeresések és üzenetváltások tartalma.

Hírlevéladatok: e-mail-cím, megadott név, feliratkozás és hozzájárulás időpontja, leiratkozási információk, valamint az e-mailek megnyitásával és a hivatkozásokra történő kattintással kapcsolatos adatok.

Technikai adatok: IP-cím, böngésző- és eszközadatok, naplózási adatok, valamint a sütik és hasonló technológiák révén gyűjtött információk, amennyiben ilyen adatkezelés történik.

Csak az adott célhoz szükséges adatokat kezeljük.

3. Az adatkezelés célja és jogalapja

3.1. Megrendelések és vásárlói fiókok kezelése

Cél: rendelések fogadása és feldolgozása, a vásárlóval való kapcsolattartás, a szerződés teljesítése, valamint a visszaküldések és visszatérítések intézése.

Adatok: név, kapcsolattartási, számlázási és szállítási adatok, rendelési és tranzakciós információk.

Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Megőrzés: a szerződés teljesítéséhez, az esetleges igények kezeléséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges ideig.

3.2. Számlázás és könyvelés

Cél: számlák kiállítása és a számviteli, adózási kötelezettségek teljesítése.

Adatok: számlázási név és cím, a számla tartalma, a vásárlás és a fizetés adatai.

Jogalap: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.

Megőrzés: a számviteli bizonylatokat a vonatkozó jogszabályok szerint, főszabály szerint legalább 8 évig őrizzük meg.

A számlázás során a kosR alkalmazást és a Számlázz.hu szolgáltatását használhatjuk, a beállított folyamatoknak megfelelően.

3.3. Fizetések feldolgozása

Cél: a vásárlások ellenértékének beszedése, a tranzakciók ellenőrzése, valamint a visszatérítések és a fizetéssel kapcsolatos ügyek kezelése.

Adatok: rendelési azonosító, fizetendő összeg, fizetési státusz, tranzakcióazonosító és a fizetéshez szükséges adatok.

Jogalap: a szerződés teljesítése, valamint az alkalmazandó jogi kötelezettségek teljesítése.

A webáruház a Shopify Payments bankkártyás fizetési szolgáltatását használja. A fizetés során a Shopify és a fizetési szolgáltatásban részt vevő szolgáltatók a saját adatkezelési szerepüknek megfelelően kezelhetik az adatokat.

További információ:
https://www.shopify.com/legal/privacy

3.4. Szállítás és kézbesítés

Cél: a megrendelt termékek kézbesítése és a kézbesítéssel kapcsolatos egyeztetés.

Adatok: címzett neve, szállítási címe, telefonszáma, e-mail-címe, valamint a küldemény kezeléséhez szükséges rendelési és szállítási információk.

Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

A megrendelések kézbesítéséhez az MPL és a FOXPOST szolgáltatásait vehetjük igénybe. A csomag feladásakor az adott szolgáltató részére átadjuk a kézbesítéshez szükséges adatokat. A csomagok személyes feladása nem változtat azon, hogy a kézbesítő szolgáltató a kézbesítéshez kapcsolódó adatokat kezelhet.

Megőrzés: a kézbesítéshez, az esetleges reklamációk kezeléséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges ideig.

3.5. Ügyfélszolgálat és panaszkezelés

Cél: kérdések megválaszolása, panaszok, elállások, visszaküldések és reklamációk kezelése.

Adatok: kapcsolattartási és rendelési adatok, valamint a megkeresések tartalma.

Jogalap: az ügy jellegétől függően szerződés teljesítése, jogi kötelezettség teljesítése vagy jogos érdek.

Megőrzés: az ügyintézéshez, az igények rendezéséhez és a jogszabályokban előírt ideig.

3.6. Hírlevél és marketingkommunikáció

A Giulia Makeup a Klaviyo szolgáltatását használja hírlevelek és marketingcélú e-mailek kezelésére és küldésére.

Cél: újdonságok, termékinformációk, ajánlatok és más marketingtartalmak küldése azoknak, akik ehhez megfelelő hozzájárulást adtak.

Adatok: e-mail-cím, megadott név, feliratkozás és hozzájárulás időpontja, a hozzájárulás igazolásához szükséges adatok, leiratkozási információk, valamint az e-mailek megnyitásával és a hivatkozásokra történő kattintással kapcsolatos események.

Jogalap: a hírlevél és a közvetlen marketingüzenetek küldéséhez adott hozzájárulás, GDPR 6. cikk (1) bekezdés a) pontja, valamint az alkalmazandó elektronikus marketingre vonatkozó szabályok.

E-mail-követés: a Klaviyo a hírlevelekbe helyezett követőpixel és a követett hivatkozások segítségével rögzítheti, hogy egy e-mailt megnyitottak-e, illetve hogy a címzett a benne található hivatkozásra kattintott-e. Ezek az adatok a kampányok teljesítményének mérésére, statisztikák készítésére és – a beállításoktól függően – a kommunikáció személyre szabására használhatók.

Az e-mail-marketinghez adott hozzájárulás és a megnyitás-, illetve kattintáskövetéshez szükséges hozzájárulás nem feltétlenül azonos. A követési funkciókat és a hozzájárulási beállításokat az alkalmazandó jogszabályoknak megfelelően kell konfigurálni.

Megőrzés: a marketingadatokat a marketingcél fennállásáig, illetve a hozzájárulás visszavonásáig kezeljük. A hozzájárulás, a leiratkozás és az adatkezelési beállítások igazolásához szükséges adatokat jogi kötelezettség vagy jogos igény miatt a szükséges ideig tovább is megőrizhetjük.

A hírlevélről bármikor le lehet iratkozni az e-mailekben szereplő leiratkozási hivatkozással, illetve a giulia@gsw.hu e-mail-címre küldött kéréssel. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

A Klaviyo adatvédelmi tájékoztatója:
https://www.klaviyo.com/legal/privacy

3.7. Weboldal működtetése és biztonsága

Cél: a webáruház működtetése, a hibák feltárása, a visszaélések megelőzése és a rendszer biztonságának fenntartása.

Adatok: technikai és naplózási adatok, IP-cím, eszköz- és böngészőadatok.

Jogalap: az adatkezelés jellegétől függően szerződés teljesítése, jogos érdek vagy hozzájárulás.

Megőrzés: a cél eléréséhez szükséges ideig, a szolgáltatások beállításai és a jogszabályok szerint.

4. Sütik és hasonló technológiák

A webáruház sütiket és hasonló technológiákat használhat a weboldal működtetéséhez, a beállítások megjegyzéséhez, valamint – a ténylegesen bekapcsolt funkcióktól függően – analitikai és marketingcélokra.

A működéshez feltétlenül szükséges technológiákat a weboldal megfelelő működésének biztosítására használjuk. A nem szükséges sütiket és hasonló technológiákat csak az alkalmazandó szabályok szerinti hozzájárulás esetén alkalmazzuk.

A Klaviyo e-mail-követése különbözik a weboldalon alkalmazott sütiktől. Ha a Klaviyo e-mailből érkező kattintás után a weboldalon további látogatói tevékenység követése is történik, annak működését a Shopify ügyféladatvédelmi beállításaihoz és a szükséges hozzájárulásokhoz kell igazítani.

A sütik beállításai a webáruház sütihozzájárulási felületén módosíthatók, amennyiben ilyen felület rendelkezésre áll. A böngésző beállításaiban is lehetőség van a sütik korlátozására vagy törlésére.

5. Kik kaphatják meg a személyes adatokat?

Az adatokat az adott célhoz szükséges mértékben az alábbi szolgáltatók részére továbbíthatjuk, illetve tehetjük hozzáférhetővé:

Shopify: a webáruház működtetése és a rendelések kezelése.

Shopify Payments: a bankkártyás fizetések feldolgozása.

kosR: a webáruházhoz kapcsolódó, ténylegesen használt rendelési, számlázási vagy szállítási folyamatok támogatása.

Számlázz.hu: számlák kiállítása és a számlázási adatok kezelése.

Klaviyo: hírlevél-feliratkozók adatainak kezelése, e-mailek küldése és – a bekapcsolt funkcióknak megfelelően – megnyitási és kattintási adatok rögzítése.

MPL és FOXPOST: a kézbesítéshez szükséges adatok kezelése, amikor az adott szolgáltatót használjuk.

Hatóságok és más jogosult szervek: jogszabályi kötelezettség vagy jogszerű megkeresés esetén.

Az egyes szolgáltatók adatfeldolgozóként vagy önálló adatkezelőként is eljárhatnak, az adott szolgáltatástól és a felek szerepétől függően. A tényleges adatátadás a használt szolgáltatások és beállítások körére korlátozódik.

6. Nemzetközi adattovábbítás

Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat. Ha ilyen adattovábbítás történik, arra az alkalmazandó adatvédelmi szabályoknak megfelelően, szükség esetén megfelelő garanciák – például megfelelőségi határozat vagy megfelelő szerződéses feltételek – mellett kerülhet sor.

A konkrét adattovábbítások a használt szolgáltatásoktól és azok beállításaitól függenek.

7. Az adatok megőrzése és törlése

A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelési cél teljesítéséhez szükséges, vagy ameddig jogszabály, illetve jogszerű igényérvényesítés ezt indokolja.

A számviteli bizonylatokat a vonatkozó jogszabályok szerint, főszabály szerint legalább 8 évig őrizzük meg. Más adatcsoportok megőrzési ideje az adott adatkezelési céltól, a szerződéses kötelezettségektől és a jogszabályoktól függ.

A megőrzési idő lejártakor az adatokat töröljük vagy – ha ez megfelelő és jogszerű – anonimizáljuk, kivéve, ha további megőrzésüket jogszabály írja elő.

8. Az érintettek jogai

A GDPR feltételei szerint az érintett jogosult lehet:

tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz;

kérni a pontatlan adatok helyesbítését;

kérni az adatok törlését, ha ennek feltételei fennállnak;

kérni az adatkezelés korlátozását;

tiltakozni a jogos érdeken alapuló adatkezelés ellen;

kérni az adathordozhatóságot, ha annak feltételei fennállnak;

visszavonni a hozzájárulását, ha az adatkezelés hozzájáruláson alapul.

A kérelmeket a giulia@gsw.hu e-mail-címre lehet elküldeni. A kérelem teljesítése előtt szükség lehet a személyazonosság ellenőrzésére. A kérelmekre a GDPR szerinti határidőn belül válaszolunk.

9. Panasz benyújtása

Adatkezeléssel kapcsolatos kérdés vagy panasz esetén kérjük, először vedd fel velünk a kapcsolatot a giulia@gsw.hu e-mail-címen.

Az érintett jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: https://www.naih.hu/
E-mail: ugyfelszolgalat@naih.hu

10. Kiskorúak adatainak kezelése

A webáruház nem célozza kifejezetten a gyermekeket. Ha tudomásunkra jut, hogy jogalap nélkül kezeltünk gyermekhez kapcsolódó személyes adatokat, megtesszük a jogszabályok szerint szükséges intézkedéseket.

11. A tájékoztató módosítása

A jelen tájékoztatót jogszabályváltozás, a webáruház működésének vagy az igénybe vett szolgáltatásoknak a változása esetén módosíthatjuk. A mindenkor hatályos változat a webáruházban érhető el, a hatálybalépés dátumának feltüntetésével.

12. Kapcsolat

Adatvédelmi kérdések és az érintetti jogok gyakorlása esetén:

Giulia Smart Waste Kft.
1042 Budapest, Petőfi utca 18. 4/22., Magyarország
E-mail: giulia@gsw.hu
Webáruház: Giulia Makeup