Adatkezelési Tájékoztató

01 Az adatkezelő

A TarkaBoci webáruház működésével összefüggő adatkezelések adatkezelője:

A TarkaBoci nem önálló jogi személy, hanem a PUFFSIDE s. r. o. által használt kereskedelmi és márkamegjelölés.

02 Adatvédelmi tisztviselő

Az Adatkezelő a jelenlegi működés alapján nem jelölt ki külön adatvédelmi tisztviselőt.

Adatvédelmi kérdések és érintetti kérelmek az alábbi elérhetőségre küldhetők:

03 Az adatkezelés alapelvei

A személyes adatokat a GDPR alapelveinek megfelelően kezeljük.

• jogszerűen, tisztességesen és átláthatóan;
• meghatározott célból;
• csak a szükséges adatkörben;
• a szükséges ideig;
• lehetőség szerint pontosan és naprakészen;
• megfelelő biztonsági intézkedések mellett.

04 Kezelhető személyes adatok

A Webáruház használatától függően különösen az alábbi személyes adatokat kezelhetjük:

• név;
• e-mail-cím;
• telefonszám;
• szállítási cím;
• számlázási cím;
• rendelési azonosító;
• megrendelt termékek;
• termékmennyiség;
• rendelési érték;
• kedvezmények;
• fizetési mód;
• fizetési státusz;
• utánvét összege;
• szállítási mód;
• csomagazonosító;
• kézbesítési státusz;
• visszáru- és elállási adatok;
• panaszkezelési adatok;
• ügyfélszolgálati levelezés;
• IP-cím és technikai naplóadatok;
• cookie- és marketingazonosítók.

05 Az adatok forrása

Az adatokat elsősorban közvetlenül a Vásárlótól vagy a weboldal látogatójától kapjuk.

Adatkezelés történhet például:

• rendelés leadásakor;
• fizetéskor;
• kapcsolatfelvételkor;
• elálláskor;
• visszaküldéskor;
• panasz vagy szavatossági igény során;
• hírlevél-feliratkozáskor;
• a Webáruház használata közben.

06 Rendelés feldolgozása

A rendelési adatok kezelésének célja a Vásárló rendelésének rögzítése, visszaigazolása és teljesítése.

Kezelt adatok különösen:

• név;
• e-mail-cím;
• telefonszám;
• szállítási és számlázási cím;
• rendelési azonosító;
• termékek és mennyiség;
• rendelési érték;
• fizetési és szállítási mód.

Ezen adatok nélkül a rendelés megfelelő teljesítése főszabály szerint nem lehetséges.

07 Számlázás

A számlázási folyamat során a TarkaBoci a Számlázz.hu rendszerét használja.

Kezelt adatok különösen:

• vásárló neve;
• számlázási cím;
• rendelés tételei;
• árak;
• fizetési mód;
• számla kiállításához szükséges egyéb adatok.

A számlázási és számviteli adatokat az alkalmazandó adózási és számviteli jogszabályok által előírt ideig őrizzük meg.

08 Shopify

A TarkaBoci webáruház technikai infrastruktúráját a Shopify platform biztosítja.

A Shopify rendszereiben többek között kezelhetők:

• vásárlói adatok;
• rendelési adatok;
• kosáradatok;
• tranzakciós információk;
• technikai és biztonsági információk;
• eszköz- és böngészőadatok.

A Shopify adatvédelmi szerepe az igénybe vett konkrét funkciótól függően eltérhet.

09 Shopify Payments

Az online bankkártyás fizetés Shopify Payments infrastruktúrán keresztül történik.

A TarkaBoci főszabály szerint nem kapja meg a Vásárló teljes bankkártyaszámát vagy biztonsági kódját.

Számunkra elérhető lehet:

• tranzakció státusza;
• tranzakció azonosítója;
• fizetés összege;
• fizetés időpontja;
• fizetési mód korlátozott adatai.

10 Utánvétes fizetés

Utánvét választása esetén a kézbesítést végző szolgáltató részére a fizetés beszedéséhez szükséges adatok továbbíthatók.

• címzett neve;
• szállítási cím;
• telefonszám;
• e-mail-cím;
• utánvét összege;
• csomagazonosító.

11 Webshippy fulfillment

A magyarországi rendeléseink fulfillment-, raktározási, komissiózási, csomagolási és logisztikai folyamataiban a WEBSHIPPY Magyarország Kft. működik közre.

A Webshippy részére továbbítható különösen:

• név;
• szállítási cím;
• telefonszám;
• e-mail-cím;
• rendelési azonosító;
• megrendelt termékek;
• mennyiség;
• szállítási mód;
• utánvét összege;
• csomag- és visszáruadatok.

Az adatkezelés célja:

• raktározás;
• komissiózás;
• csomagolás;
• címkézés;
• feladás;
• futárszolgáltató kiválasztása;
• csomagkövetés;
• utánvét kezelése;
• visszáru kezelése.

12 Futárszolgáltatók

A rendelés tényleges kézbesítését a rendelés és az aktuális logisztikai folyamat függvényében több futárszolgáltató is végezheti.

A kézbesítéshez különösen a név, cím, telefonszám, e-mail-cím, csomagazonosító és utánvétes rendelés esetén az utánvét összege továbbítható.

13 Fáma Futár

A kézbesítéshez továbbítható többek között a címzett neve, címe, telefonszáma, e-mail-címe, csomagazonosítója és utánvétes rendelés esetén az utánvét összege.

14 DPD

A DPD részére a sikeres kézbesítéshez és kapcsolódó ügyfélkommunikációhoz szükséges adatok továbbíthatók.

15 FOXPOST

FOXPOST-os kézbesítés esetén a csomag kézbesítéséhez, értesítéséhez és csomagautomatás átvételéhez szükséges adatok továbbíthatók.

16 GLS

A GLS részére a csomag kézbesítéséhez és a címzett értesítéséhez szükséges adatok továbbíthatók.

17 Ügyfélszolgálat

Amennyiben kapcsolatba lépsz velünk, az ügy megfelelő kezelése érdekében kezelhetjük:

• neved;
• e-mail-címed;
• telefonszámod;
• rendelési számod;
• üzeneted tartalmát;
• kapcsolódó dokumentumokat;
• az ügyfélszolgálati kommunikációt.

Az adatkezelés jogalapja az ügy jellegétől függően szerződés teljesítése, jogi kötelezettség vagy jogos érdek lehet.

18 Elállás és visszaküldés

Elállás vagy visszaküldés esetén különösen kezelhetjük:

• nevet;
• rendelési számot;
• e-mail-címet;
• visszaküldött termék adatait;
• elállási nyilatkozatot;
• visszaküldés státuszát;
• visszatérítési adatokat;
• utánvétes rendelésnél szükség szerint bankszámlaadatokat.

19 Panasz és szavatosság

Panasz, hibás termék vagy szavatossági igény esetén kezelhetjük:

• rendelési adatokat;
• kapcsolattartási adatokat;
• a probléma leírását;
• fényképeket;
• videókat;
• levelezést;
• ügyintézés eredményét.

20 Meta Pixel

A Meta Pixel a Meta Business Tools technológiáinak egyike, amely segítségével mérhető a hirdetések és a Webáruház használatának eredményessége.

A rendszer többek között eseményeket érzékelhet, például:

• oldalmegtekintés;
• termékoldal megtekintése;
• kosárba helyezés;
• checkout megkezdése;
• vásárlás;
• rendelési érték;
• technikai böngésző- és eszközinformációk.

A Meta szolgáltatás európai adatkezelésében a Meta Platforms Ireland Limited működhet közre.

A Meta Pixelhez kapcsolódó nem feltétlenül szükséges marketingadat-kezelést csak a megfelelő cookie-/marketing- hozzájárulás után szabad aktiválni.

21 Marketing és remarketing

A Meta Pixel adatai felhasználhatók különösen:

• hirdetések teljesítményének mérésére;
• konverziómérésre;
• remarketing-közönség létrehozására;
• hirdetési kampányok optimalizálására;
• aggregált statisztikák készítésére.

A felhasználó hozzájárulását a weboldalon elérhető cookie- és adatvédelmi beállítások segítségével visszavonhatja vagy módosíthatja.

22 Hírlevél

A TarkaBoci hírlevelet és elektronikus marketingkommunikációt is használhat.

Hírlevél-feliratkozás esetén kezelhető:

• e-mail-cím;
• név, ha megadásra kerül;
• feliratkozás időpontja;
• hozzájárulás ténye;
• leiratkozás időpontja;
• marketing preferenciák.

A feliratkozás önkéntes, a hozzájárulás pedig bármikor visszavonható.

A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

23 Hírlevél leiratkozás

A hírlevélről minden marketingüzenetben biztosított leiratkozási lehetőséggel, illetve az info@tarkaboci.hu címen lehet leiratkozni.

A leiratkozást követően az érintett részére az adott hozzájáruláson alapuló marketingüzeneteket nem küldjük tovább.

24 Cookie-k

A Webáruház cookie-kat és hasonló technológiákat használ.

Feltétlenül szükséges cookie-k

Ezek a weboldal működéséhez szükségesek, például:

• kosár működése;
• munkamenet;
• fizetés;
• biztonság;
• adatvédelmi preferenciák tárolása.

Marketing cookie-k

Marketing- és hirdetési célú technológiák, például a Meta Pixel csak megfelelő hozzájárulással működhetnek.

25 Cookie-hozzájárulás

A látogató a Webáruház cookie-beállításain keresztül kezelheti a nem szükséges technológiákhoz adott hozzájárulását.

A hozzájárulás megtagadása nem akadályozhatja meg a Webáruház alapvető, vásárláshoz szükséges működését.

26 Technikai naplóadatok

A Webáruház technikai működése során automatikusan naplóadatok keletkezhetnek.

• IP-cím;
• böngészőtípus;
• operációs rendszer;
• eszköztípus;
• látogatás időpontja;
• megtekintett oldalak;
• hibanaplók;
• biztonsági események.

Ezek az adatok a szolgáltatás működtetéséhez és informatikai biztonságához használhatók.

27 Csalás- és visszaélésmegelőzés

A TarkaBoci, a Shopify és a fizetési szolgáltatók biztonsági és csalásészlelési technológiákat használhatnak.

Ennek során kezelhető például:

• IP-cím;
• rendelési mintázat;
• tranzakciós státusz;
• technikai eszközadat;
• visszaélésgyanús rendelési információ.

28 Nemzetközi adattovábbítás

Egyes technológiai szolgáltatók, különösen a Shopify és a Meta globális infrastruktúrát működtetnek.

Emiatt bizonyos személyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek.

Ilyen adattovábbítás kizárólag a GDPR által megengedett megfelelő adattovábbítási garanciák alkalmazásával történhet, például:

• megfelelőségi határozat;
• EU standard szerződéses klauzulák;
• más jogszerű adattovábbítási mechanizmus.

29 Adatmegőrzési idő

A személyes adatokat nem őrizzük meg korlátlan ideig.

Rendelési adatok

A szerződés teljesítéséhez és a jogi igények kezeléséhez szükséges időtartamig, illetve a kötelező jogszabályi megőrzési idő végéig.

Számla- és számviteli adatok

Az alkalmazandó adózási és számviteli jogszabályok által meghatározott ideig.

Ügyfélszolgálati adatok

Az ügy lezárásáig, majd szükség esetén a jogi igényérvényesítési idő figyelembevételével.

Hírlevél

A hozzájárulás visszavonásáig.

Cookie-k

A cookie saját élettartamáig, illetve a hozzájárulás visszavonásáig.

30 Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére.

A védelem célja különösen:

• jogosulatlan hozzáférés megelőzése;
• adatvesztés megelőzése;
• jogosulatlan módosítás megakadályozása;
• jogosulatlan nyilvánosságra hozatal megakadályozása;
• rendszerek biztonságának fenntartása.

31 Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő a GDPR-nak megfelelően értékeli a kockázatot.

Amennyiben szükséges, az incidenst bejelenti az illetékes felügyeleti hatóságnak, magas kockázat esetén pedig az érintetteket is tájékoztatja.

32 Kiskorúak adatai

Bár a TarkaBoci gyermekjátékokat értékesít, a Webáruház nem arra szolgál, hogy gyermekektől közvetlenül személyes adatokat gyűjtsön.

A rendelési és fizetési folyamatban a vásárlást végző személy adatait várjuk.

33 Adatkezelés címzettjei

Személyes adatokhoz szükséges mértékben többek között az alábbi szolgáltatók férhetnek hozzá:

• Shopify;
• Shopify Payments;
• WEBSHIPPY Magyarország Kft.;
• KBOSS.hu Kft. / Számlázz.hu;
• Fáma First Kft.;
• DPD Hungary Kft.;
• FoxPost Kft.;
• GLS General Logistics Systems Hungary Kft.;
• Meta Platforms Ireland Limited;
• könyvelési szolgáltató;
• jogi szolgáltató;
• hatóság vagy bíróság jogszerű megkeresés esetén.

34 Hozzáférési jog

Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e.

Jogosult lehet továbbá hozzáférést kérni a kezelt személyes adatokhoz és az adatkezelés főbb információihoz.

35 Helyesbítés

Az érintett kérheti pontatlan személyes adatainak helyesbítését és – szükség esetén – hiányos adatainak kiegészítését.

36 Törléshez való jog

Az érintett a GDPR-ban meghatározott feltételek mellett kérheti személyes adatainak törlését.

A törlési jog nem alkalmazható olyan adatokra, amelyeket az Adatkezelő jogszabályi kötelezettség vagy jogi igény kezelése miatt köteles vagy jogosult megőrizni.

37 Az adatkezelés korlátozása

Meghatározott esetekben az érintett kérheti a személyes adatok kezelésének korlátozását.

Ilyen lehet például az adatok pontosságának vitatása vagy egy jogi igény kezeléséhez szükséges adatmegőrzés.

38 Adathordozhatóság

A GDPR-ban meghatározott feltételek fennállása esetén az érintett jogosult lehet az általa rendelkezésre bocsátott adatokat géppel olvasható formában megkapni.

39 Tiltakozás

Jogos érdeken alapuló adatkezelés esetén az érintett saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen.

40 Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható.

Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

41 Érintetti kérelmek

Az érintetti jogok gyakorlására irányuló kérelmeket az alábbi címre lehet elküldeni:

Az Adatkezelő főszabály szerint indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol.

42 Panasz a felügyeleti hatóságnál

Az érintett jogosult adatvédelmi felügyeleti hatósághoz fordulni, ha megítélése szerint személyes adatainak kezelése jogellenes.

Magyarország

Szlovákia

43 Kötelező adatszolgáltatás

A rendelés teljesítéséhez szükséges személyes adatok megadása szerződéses követelmény.

Név, elérhetőség vagy megfelelő szállítási cím nélkül a rendelés nem teljesíthető.

Marketingcélú adatkezeléshez szükséges adatok megadása ezzel szemben önkéntes.

44 Harmadik személy adatai

Ha a Vásárló más személyt jelöl meg címzettként, köteles gondoskodni arról, hogy a másik személy adatainak megadása jogszerű legyen.

45 Automatizált döntéshozatal

A TarkaBoci jelenlegi működésében nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely önmagában az érintettre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.

Fizetési és csalásmegelőzési szolgáltatók azonban saját rendszereik részeként automatizált kockázatelemzést alkalmazhatnak.

46 Összefoglaló adatkezelési táblázat

47 A tájékoztató módosítása

A TarkaBoci jogosult jelen Adatkezelési Tájékoztatót módosítani különösen:

• jogszabályváltozás;
• új szolgáltató bevezetése;
• új futárszolgáltató;
• új fizetési megoldás;
• marketingtechnológia változása;
• Shopify-beállítások változása;
• adatkezelési folyamat változása.

48 Záró rendelkezések

A jelen Tájékoztatóban nem rendezett kérdésekre a GDPR, valamint az alkalmazandó európai uniós, szlovák és magyar adatvédelmi szabályok irányadók.

Hatálybalépés: 2026. augusztus 20.