Adatkezelési tájékoztató

Hatályos: 2026. október 4. 1. Adatkezelő és kapcsolat A Zyra Fashion webáruház (https://www.zyrafashion.hu) adatkezelője Garam Szilvia E.V. Székhely: 2161 Csomád, Szent István utca 48. Adószám: 91710433-1-33. Nyilvántartási szám: 61757505. Adatvédelmi kérelmek és rendelési ügyek: rendeles@zyrafashion.hu. Ügyfélszolgálat: hello@zyrafashion.hu. Telefon: +36 30 739 8074. A tájékoztató a webshop használatával összefüggő adatkezelést ismerteti. A kötelező rendelési adatok nélkül a vásárlást nem tudjuk teljesíteni; a hírlevél és a nem szükséges sütik elfogadása nem vásárlási feltétel. A GDPR szerinti jogalapokat az egyes céloknál külön jelöljük. 2. Rendelés, számlázás és fizetés A rendeléshez a név, e-mail, telefonszám, számlázási és szállítási cím, választott átvételi pont, termékek, mennyiségek, árak, kedvezmények, rendelési azonosító, fizetési és szállítási mód, valamint a rendelés és fizetés állapota szükséges. Vállalkozás nevére történő számlázásnál az adószámot is kezeljük. Cél: a szerződés megkötése és teljesítése, kapcsolattartás, szállítás, fizetés egyeztetése; jogalap: GDPR 6. cikk (1) b). A számviteli adatok kezelése jogi kötelezettség [6. cikk (1) c)]. A számlát és a számviteli bizonylatot alátámasztó adatokat a számviteli törvény szerint nyolc évig kell megőrizni. A szerződéses igényekhez szükséges egyéb adatokat az igényérvényesítési időhöz igazodva, főszabály szerint öt évig őrizzük; jogvita esetén a szükséges adatokat annak lezárásáig. Nem minden böngészési vagy marketingadatra vonatkozik a nyolcéves megőrzés. Barion-fizetés választásakor a nevet, e-mail-címet, telefonszámot, szállítási címet, rendelési és tranzakcióazonosítókat, az összeget, pénznemet és a rendelés összesített tételleírását továbbítjuk a Barion Payment Zrt.-nek a fizetés előkészítéséhez. A webshop a fizetés állapotát és szolgáltatói azonosítóját kapja vissza. Kártyaszámot, lejáratot és biztonsági kódot a webshop nem kér és nem tárol; ezeket a Barion fizetési felületén adod meg. A Barion saját fizetési és csalásmegelőzési adatkezelése tekintetében önálló adatkezelő; részletek: https://secure.barion.com/Contract/GetDocument?key=akt&locale=hu_HU. 3. Fiók, ügyfélszolgálat és vásárlói tartalom A vásárlói fiók e-mailes belépési kóddal működik. A fiókhoz e-mail-cím, név, címadatok, telefonszám, kapcsolódó rendelések és technikai munkamenet-azonosító tartozhat. Cél a kért fiókszolgáltatás, jogalap a GDPR 6. cikk (1) b). A fiókadatokat a fiók fennállásáig kezeljük; törlés kérhető az adatkezelőnél. A törlés nem érinti a jogszabály vagy jogvita miatt megőrzendő rendelési adatokat. Ügyfélszolgálati megkereséskor a kapcsolati adatokat és az üzenet tartalmát kezeljük a válaszadáshoz. Szerződéshez kapcsolódó ügyintézés jogalapja a GDPR 6. cikk (1) b), egyéb megkeresésé a megválaszoláshoz fűződő jogos érdek [6. cikk (1) f)]. Az egyszerű megkereséseket lezárás után legfeljebb egy évig, a fogyasztói panaszt, jegyzőkönyvet és érdemi választ a jogi kötelezettség alapján három évig őrizzük. Az elállás és szavatossági ügy adataira a megfelelő szerződéses/jogi megőrzés vonatkozik. Termékértékelésnél a beküldött nevet, értékelést, szöveget és a termék kapcsolatát kezeljük, a közzétételhez adott hozzájárulás alapján. A nyilvános véleményt a termékoldal látogatói is láthatják. A hozzájárulás visszavonható, törlés kérhető. Kérjük, értékelésben ne adj meg érzékeny vagy más személyre vonatkozó adatot. 4. Hírlevél és személyre szabás Hírlevelet külön feliratkozás alapján küldünk. Kezelt adatok: e-mail-cím, megadott név, feliratkozás forrása és időpontja, hozzájárulás ténye. Jogalap: hozzájárulás [GDPR 6. cikk (1) a)]. A feliratkozás visszavonásáig használjuk az adatokat hírlevélküldésre. Leiratkozni a levelek leiratkozási hivatkozásán vagy a rendeles@zyrafashion.hu címen lehet. A visszavonás nem érinti a korábbi kezelés jogszerűségét. Marketinghozzájárulás esetén a webshop a kosár tartalmát, kosárazonosítóját, termékérdeklődést és - bejelentkezéskor - a fiókhoz kapcsolódást is kezelheti ajánlatokhoz és kosár-visszaállításhoz. Az ilyen célú kezelés hozzájáruláson alapul, annak visszavonásáig tart; törlés kérhető az ügyfélszolgálaton. A böngészőben a lábléc Sütibeállítások módosítása gombjával állítható le az új marketingcélú gyűjtés. A webshop nem hoz kizárólag automatizált, rád nézve joghatással járó döntést. 5. Külső szolgáltatók és adattovábbítás A szolgáltatásban részt vevő partnerek csak a feladatukhoz szükséges adatokat kapják. Az adatfeldolgozók az adatkezelő utasításai szerint dolgoznak; a saját jogszabályi feladatot végző fizetési vagy postai szolgáltatók önálló adatkezelőként is eljárhatnak. Webalkalmazás és adattárolás: OpenAI Sites, Cloudflare infrastruktúrán. OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország. A működéshez alkalmazásadatok, technikai naplók és hálózati adatok kezelése szükséges. Tájékoztatás: https://openai.com/policies/eu-privacy-policy/ és https://www.cloudflare.com/privacypolicy/. A Rackhost Zrt. a domain és a hozzá tartozó levelezési szolgáltatás biztosításában vesz részt; https://www.rackhost.hu. Számlázás: KBOSS.hu Kft. (Számlázz.hu), a számlázási név, cím, adószám és számlatételek; https://www.szamlazz.hu. Szállítás: a választott szolgáltatástól függően FOXPOST, Magyar Posta Zrt. (MPL) vagy Express One Hungary Kft.; név, szállítási cím vagy automata, telefonszám, e-mail, csomagadatok és utánvétösszeg. Tájékoztatás: https://foxpost.hu, https://www.posta.hu és https://expressone.hu. Tranzakciós e-mailek: Brevo (Sendinblue), a rendelési, belépési és ügyintézési levelek címzettadatai és tartalma; https://www.brevo.com/legal/privacypolicy/. Hírlevél: UAB Sender.lt (Sender), a feliratkozói adatok és hozzájárulás; https://www.sender.net/privacy-policy/. Fizetés és csalásmegelőzés: Barion Payment Zrt., a 2. és 6. pont szerint. Hozzájárulásos analitika: Google Analytics 4, Google Ireland Limited; technikai böngészőadatok, oldalmegtekintések és webshopesemények, például kosárba helyezés vagy vásárlás. Hozzájárulásos marketing: Meta Pixel, Meta Platforms Ireland Limited; oldalmegtekintések, termékazonosítók és vásárlási események. Tájékoztatók: https://policies.google.com/privacy és https://www.facebook.com/privacy/policy/. TikTok Pixel jelenleg nincs beállítva. A felhő- és mérési szolgáltatók nemzetközi infrastruktúrát is használhatnak, ezért az Európai Gazdasági Térségen kívüli adatkezelés is felmerülhet. Az alkalmazandó továbbítási jogalapot és garanciákat - például megfelelőségi határozatot vagy általános szerződési feltételeket - a szolgáltatói szerződések és tájékoztatók határozzák meg. A konkrét címzettekről és garanciákról másolat/tájékoztatás kérhető a rendeles@zyrafashion.hu címen. 6. Barion Base Pixel - csalásmegelőzés A webshop a Barion Base Pixel technológiáját használja a fizetési csalások felismerésére és megelőzésére. A technológia technikai eszköz-, böngésző- és hálózati adatokat, oldalmegtekintést és azonosítókat kezelhet. A Barion dokumentációja szerint a csalásmegelőzés jogalapja a webshop és a Barion jogos érdeke [GDPR 6. cikk (1) f)]. E funkció a marketinghozzájárulástól függetlenül működik. A jelen webshop csak a Base Pixel oldalmegtekintési inicializálását használja: nem továbbít Barion Full Pixel vásárlási eseményeket és nem küld marketinghozzájárulást a Barionnak. A Barion a csalásmegelőzési adatokat a saját tájékoztatója szerint kezeli. Jogos érdeken alapuló kezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz az érintett adatkezelőnél. A Barion tájékoztatása szerinti ba_vid és ba_vid.xxx látogatóazonosító sütik élettartama az utolsó frissítéstől számított 1,5 év; a ba_sid és ba_sid.xxx munkamenet-azonosítóké 30 perc. Új látogatás a lejáratot meghosszabbíthatja. A sütik élettartama nem azonos minden kapcsolódó adat megőrzési idejével: a további adatkezelés és megőrzés részleteit a Barion tájékoztatója tartalmazza. Barion adatkezelési tájékoztató: https://secure.barion.com/Contract/GetDocument?key=akt&locale=hu_HU. Sütitájékoztató: https://secure.barion.com/Contract/GetDocument?key=cookiepolicy&locale=hu_HU. Ezek tartalmazzák a Barion adatvédelmi elérhetőségeit és a joggyakorlás részleteit. 7. Sütik, helyi tárolás és hozzájárulás Szükséges funkciók: a kosár, kedvencek, a választott sütibeállítások megőrzése és a fiók munkamenete. A kosár, kedvencek és beállítások a böngésző helyi tárolójában maradnak módosításig vagy törlésig; nem mindegyik sütiként tárolódik. A zyra_customer_session belépési süti legfeljebb 30 napos. A helyi adatok törlése kiürítheti a kosarat és kijelentkeztethet. A Barion csalásmegelőzési sütijeit a 6. pont részletezi. Analitika és marketing: a Google és Meta mérőkódjai csak az adott célra adott hozzájárulás után töltődnek be. A választás alapértelmezetten elutasított. A Csak a szükségesek gombbal a nem szükséges célok elutasíthatók; a Beállításokban külön választhatók. A lábléc Sütibeállítások módosítása gombjával bármikor visszavonhatod vagy módosíthatod a választást. Ez nem érinti a korábbi adatkezelés jogszerűségét. Az analitikai és marketingcélú sütik, eseményadatok élettartamát a szolgáltató és az ott használt beállítások határozzák meg. A Google és Meta részletes sütitájékoztatói: https://policies.google.com/technologies/cookies és https://www.facebook.com/privacy/policies/cookies/. A hozzájárulás visszavonása leállítja az új, adott célú eseményküldést; a korábban tárolt böngészőadatokat a böngésző beállításaiban is törölheted. 8. Biztonság és jogaid HTTPS-kapcsolatot, jogosultsághoz kötött adminisztrációt és korlátozott adat-hozzáférést használunk. A webshop nem tárol bankkártyaadatokat. A személyes adatokat csak az ügyintézéshez szükséges munkatársak és szolgáltatók kezelhetik. Kérhetsz hozzáférést, másolatot, helyesbítést, a feltételek fennállásakor törlést vagy korlátozást. Hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél adat-hordozhatósági jog is megillet. Jogos érdeken alapuló kezelés ellen tiltakozhatsz; közvetlen üzletszerzési kezelés ellen bármikor, indokolás nélkül. Hozzájárulásodat bármikor visszavonhatod. Kérelmedet a rendeles@zyrafashion.hu címre küldheted. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett kérelemnél a jogszabály szerinti hosszabbításról az első hónapon belül tájékoztatunk. Azonosításra csak a szükséges mértékben kérünk adatot. Jogszabályi megőrzés vagy jogi igény miatt a törlés korlátozott lehet; ennek okát megadjuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9-11.; levelezés: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; https://naih.hu. Bírósághoz is fordulhatsz; a jogszabály szerinti illetékesség alapján a lakóhelyed vagy tartózkodási helyed szerinti törvényszék is választható. A tájékoztató változásait ezen az oldalon tesszük közzé. Új, hozzájárulást igénylő cél bevezetése előtt külön választási lehetőséget biztosítunk.