Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. szeptember 16.
Jelen Adatkezelési Tájékoztató a https://monddigy.hu weboldal
(a továbbiakban: „Webshop”) használata, valamint az azon keresztül történő
vásárlások során végzett személyesadat-kezelésekről nyújt tájékoztatást.
Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a
Tanács (EU) 2016/679 rendelete („GDPR”), valamint az alkalmazandó magyar
adatvédelmi jogszabályok alapján jár el.
1. ADATKEZELŐ ADATAI
Adatkezelő:
Magyar Zsolt János egyéni vállalkozó
Székhely:
6640 Csongrád, Csengeri utca 1.
Adószám:
54612574-2-26
Egyéni vállalkozói nyilvántartási szám:
54624393
Nyilvántartást vezető hatóság:
Nemzeti Adó- és Vámhivatal (NAV)
E-mail:
hello@monddigy.hu
Telefonszám:
[TELEFONSZÁM]
Weboldal:
https://monddigy.hu
A továbbiakban: „Adatkezelő”.
2. AZ ADATKEZELÉS ALAPELVEI
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható
módon kezeli.
Az Adatkezelő csak az adott adatkezelési cél eléréséhez szükséges személyes
adatokat kezeli, és azokat csak a szükséges, illetve jogszabály által
előírt ideig őrzi meg.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a
személyes adatok jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal,
elvesztés vagy megsemmisítés elleni védelmére.
3. A WEBSHOP LÁTOGATÁSA
A Webshop meglátogatásakor technikai adatok automatikusan keletkezhetnek.
Ilyen adatok lehetnek különösen:
– IP-cím;
– böngésző típusa és verziója;
– operációs rendszer;
– eszköztípus;
– meglátogatott oldalak;
– látogatás időpontja;
– hivatkozó oldal;
– technikai naplóadatok;
– biztonsági és hibakeresési adatok.
Az adatkezelés célja:
– a Webshop működésének biztosítása;
– informatikai biztonság;
– visszaélések és támadások megelőzése;
– hibakeresés;
– a szolgáltatás megfelelő működésének biztosítása.
A kezelés jogalapja az adott adat jellegétől függően a szolgáltatás
biztosításának szükségessége, illetve az Adatkezelő jogos érdeke.
4. MEGRENDELÉS ÉS SZERZŐDÉS TELJESÍTÉSE
A vásárlás során az Adatkezelő különösen az alábbi adatokat kezelheti:
– név;
– e-mail cím;
– telefonszám, ha megadásra kerül;
– számlázási név és cím;
– adószám, ha releváns;
– rendelési azonosító;
– megvásárolt termék;
– fizetendő összeg;
– fizetési státusz;
– rendelés időpontja;
– digitális termékhez való hozzáférés adatai;
– ügyfélszolgálati kommunikáció.
Az adatkezelés célja:
– a rendelés feldolgozása;
– szerződés létrehozása;
– szerződés teljesítése;
– digitális tartalom rendelkezésre bocsátása;
– rendelési visszaigazolás;
– ügyfélszolgálat.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
5. DIGITÁLIS TARTALOMHOZ KAPCSOLÓDÓ NYILATKOZAT
Az Adatkezelő rögzítheti annak tényét és időpontját, hogy a Vásárló:
– kifejezetten kérte a digitális tartalom azonnali teljesítésének
megkezdését;
– tudomásul vette, hogy a teljesítés megkezdésével elveszíti
14 napos elállási jogát;
– elfogadta a vásárláskor hatályos ÁSZF rendelkezéseit.
Az adatkezelés célja:
– a szerződés teljesítésének igazolása;
– jogszabályi kötelezettségek teljesítése;
– esetleges jogvita során a nyilatkozat bizonyíthatósága.
Jogalap:
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése,
illetve szükség esetén a GDPR 6. cikk (1) bekezdés f) pont szerinti
jogos érdek.
6. SZÁMLÁZÁS
A Szolgáltató a számlázáshoz szükséges személyes adatokat kezeli.
Ezek lehetnek különösen:
– név;
– számlázási cím;
– cégnév;
– adószám;
– megvásárolt termék;
– ellenérték;
– fizetési és számlaadatok.
Jogalap:
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
A számlázás a Számlázz.hu rendszerével történik.
Adatfeldolgozó:
KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Székhely:
1031 Budapest, Záhony utca 7.
Cégjegyzékszám:
01-09-303201
Adószám:
13421739-2-41
Weboldal:
https://www.szamlazz.hu/
7. FIZETÉSI ADATOK
Bankkártyás és más elektronikus fizetés során a fizetési műveletet a
checkoutban megjelölt fizetési szolgáltató végzi.
Az Adatkezelő nem ismeri meg és nem tárolja a Vásárló:
– teljes bankkártyaszámát;
– CVC/CVV kódját;
– illetve egyéb érzékeny kártyahitelesítési adatát.
Az Adatkezelő a fizetéssel kapcsolatban kezelheti:
– a fizetés státuszát;
– tranzakcióazonosítót;
– összeget;
– pénznemet;
– fizetés időpontját.
8. SHOPIFY
A Webshop technikai infrastruktúráját a Shopify biztosítja.
Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ireland
A Shopify a Webshop működtetése során többek között rendelési,
ügyfél-, technikai és fizetési folyamatokhoz kapcsolódó személyes
adatokat dolgozhat fel.
A Webshop vásárlóival fennálló jogviszony tekintetében az Adatkezelő
főszabály szerint Magyar Zsolt János egyéni vállalkozó, a Shopify pedig
a szolgáltatás bizonyos részeiben adatfeldolgozóként jár el.
Egyes saját Shopify-szolgáltatások tekintetében a Shopify önálló
adatkezelőként is eljárhat.
Shopify adatvédelmi tájékoztató:
https://www.shopify.com/legal/privacy
9. DIGITÁLIS TARTALOM KÉZBESÍTÉSE
Amennyiben a digitális tartalom kézbesítésére a Shopify saját digitális
termékkezelő megoldása kerül alkalmazásra, a digitális hozzáféréshez
kapcsolódó adatkezelés a Shopify infrastruktúráján keresztül történhet.
A rendszer különösen az alábbi adatokat kezelheti:
– rendelésazonosító;
– ügyfél e-mail címe;
– megvásárolt digitális termék;
– digitális hozzáférési vagy letöltési információk;
– letöltéssel kapcsolatos technikai adatok.
Amennyiben a Szolgáltató a jövőben más digitális kézbesítési szolgáltatót
vesz igénybe, jelen tájékoztatót ennek megfelelően frissíti.
10. NEMZETKÖZI ADATTOVÁBBÍTÁS
A Shopify nemzetközi infrastruktúrát működtet.
Ezért egyes személyes adatok az Európai Gazdasági Térségen kívüli
országokban is feldolgozásra kerülhetnek.
Ilyen esetben az adattovábbításra a GDPR által megkövetelt megfelelő
garanciák alkalmazásával kerül sor, így különösen megfelelőségi határozat
vagy megfelelő szerződéses garanciák alapján.
11. ÜGYFÉLSZOLGÁLAT
Ha a Vásárló kapcsolatba lép az Adatkezelővel, az Adatkezelő kezelheti:
– a nevét;
– e-mail címét;
– telefonszámát, ha megadja;
– rendelési azonosítóját;
– üzenetének tartalmát;
– ügyintézés során rendelkezésre bocsátott adatokat.
Az adatkezelés célja:
– kérdés megválaszolása;
– technikai segítségnyújtás;
– panaszkezelés;
– szerződés teljesítése.
Az adatkezelés jogalapja az adott ügy jellegétől függően szerződés
teljesítése, jogi kötelezettség vagy jogos érdek.
12. PANASZKEZELÉS
Fogyasztói panasz esetén az Adatkezelő kezeli a panasz kivizsgálásához
szükséges személyes adatokat.
A panaszhoz és az arra adott válaszhoz kapcsolódó adatokat a vonatkozó
fogyasztóvédelmi szabályok szerint őrzi meg.
13. HÍRLEVÉL ÉS MARKETING
Ha a Webshop hírlevél-feliratkozási lehetőséget biztosít, marketing célú
elektronikus levelek küldésére kizárólag megfelelő jogalap alapján kerül sor.
Hozzájáruláson alapuló marketing esetén a hozzájárulás önkéntes.
A hozzájárulás bármikor visszavonható.
Minden marketing célú e-mailben biztosítani kell a leiratkozás lehetőségét.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző
adatkezelés jogszerűségét.
14. SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK
A Webshop működéséhez sütik és hasonló technológiák használhatók.
A feltétlenül szükséges sütik többek között a következő funkciókat
biztosíthatják:
– kosár működése;
– checkout;
– munkamenet fenntartása;
– biztonság;
– csalásmegelőzés;
– alapvető webshop funkciók.
A nem feltétlenül szükséges analitikai, személyre szabási vagy marketing
célú sütik használatára csak az alkalmazandó szabályoknak megfelelő
hozzájárulás esetén kerül sor.
A felhasználó a sütikezelő felületen módosíthatja hozzájárulását.
Ha a Webshop Google, Meta, TikTok vagy más marketing- és analitikai
szolgáltatást aktivál, az ezekhez kapcsolódó adatkezelésekre a
hozzájárulási beállítások és az adott szolgáltatók adatvédelmi
feltételei is vonatkozhatnak.
15. ADATFELDOLGOZÓK ÉS CÍMZETTEK
Az Adatkezelő a Webshop működéséhez szükséges mértékben személyes adatokat
adhat át különösen:
– Shopify International Limited részére
webshop infrastruktúra és rendeléskezelés céljából;
– KBOSS.hu Kft. / Számlázz.hu részére
számlázás céljából;
– az aktuálisan igénybe vett fizetési szolgáltató részére
fizetési tranzakció feldolgozása céljából;
– az alkalmazott digitális tartalomkézbesítő rendszer részére
a megvásárolt digitális tartalom átadása céljából;
– könyvelő vagy más, titoktartási kötelezettség alatt álló szakmai
szolgáltató részére, ha annak igénybevétele szükséges;
– hatóság vagy bíróság részére, amennyiben azt jogszabály vagy kötelező
hatósági döntés előírja.
16. ADATMEGŐRZÉS
Az Adatkezelő nem őrzi a személyes adatokat a szükségesnél hosszabb ideig.
A megőrzési idő az adatkezelés céljától és jogalapjától függ.
A számlákhoz és számviteli bizonylatokhoz kapcsolódó adatokat az
Adatkezelő a számviteli jogszabályokban meghatározott időtartamig,
főszabály szerint legalább 8 évig őrzi meg.
A szerződés teljesítéséhez és esetleges jogi igényekhez kapcsolódó
adatokat az ezekhez szükséges jogszabályi időtartamig őrizheti meg.
Hozzájáruláson alapuló marketingadatokat főszabály szerint a hozzájárulás
visszavonásáig kezeli.
17. AZ ÉRINTETT JOGAI
Az érintett a GDPR feltételei szerint jogosult:
– tájékoztatást kérni személyes adatainak kezeléséről;
– hozzáférést kérni a kezelt adatokhoz;
– kérni a pontatlan adatok helyesbítését;
– kérni személyes adatainak törlését;
– kérni az adatkezelés korlátozását;
– bizonyos esetekben élni az adathordozhatósághoz való jogával;
– jogos érdeken alapuló adatkezelés ellen tiltakozni;
– hozzájárulását bármikor visszavonni.
A kérelem az alábbi címen nyújtható be:
hello@monddigy.hu
18. ÉRINTETTI KÉRELMEK
Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül,
a GDPR-ban meghatározott határidőn belül megvizsgálja.
Az Adatkezelő jogosult az érintett személyazonosságának ellenőrzéséhez
szükséges észszerű információt kérni.
19. ADATBIZTONSÁG
Az Adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési
intézkedéseket alkalmaz.
Ezek célja különösen:
– jogosulatlan hozzáférés megakadályozása;
– hozzáférési jogosultságok korlátozása;
– rendszerek megfelelő védelme;
– adatok bizalmasságának biztosítása;
– adatok rendelkezésre állásának fenntartása.
Az interneten keresztül történő adattovábbítás teljes kockázatmentessége
azonban technikailag nem garantálható.
20. AUTOMATIZÁLT DÖNTÉSHOZATAL
Az Adatkezelő saját döntése alapján nem alkalmaz olyan kizárólag
automatizált döntéshozatalt, amely a Vásárlóra nézve joghatással járna
vagy őt hasonlóan jelentős mértékben érintené.
Egyes fizetési, csalásmegelőzési vagy biztonsági szolgáltatók saját
automatizált kockázatelemzést alkalmazhatnak.
21. JOGORVOSLAT
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes,
jogosult panaszt benyújtani a Nemzeti Adatvédelmi és
Információszabadság Hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím:
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím:
1363 Budapest, Pf. 9.
E-mail:
ugyfelszolgalat@naih.hu
Telefon:
+36 1 391 1400
Weboldal:
https://www.naih.hu/
Az érintett jogosult továbbá a jogszabályban meghatározott esetekben
bírósághoz fordulni.
22. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani,
különösen akkor, ha:
– jogszabály változik;
– új adatfeldolgozó kerül igénybevételre;
– új fizetési mód kerül bevezetésre;
– új marketing- vagy analitikai eszköz kerül használatra;
– a Webshop működése lényegesen megváltozik.
A mindenkor hatályos változat a Webshopban érhető el.
23. KAPCSOLAT
Adatvédelmi kérdés vagy érintetti kérelem:
hello@monddigy.hu
Hatálybalépés:
2026. szeptember 16.