Adatkezelési Tájékoztató

TISZAVÁRY webshop és LétForma Kerámia Stúdió

Hatályos: 2026. október 1.

1.1. Az adatkezelő

Adatkezelő neve: Tiszaváry Fanni

Jogállás: adószámos magánszemély

Adószám: 52472695-1-27

Hivatalos cím: 2484 Agárd, Cinege utca 3.

Műhely / személyes átvételi hely: LétForma Kerámia Stúdió, 2484 Agárd, Cinege utca 3.

E-mail: tiszavary@gmail.com

Telefon: +36 30 52 45 194

Weboldal: tiszavary.com

2.2. A tájékoztató célja és alapelvek

Az adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezeli. A jelen tájékoztató a tiszavary.com webshop látogatóinak, vásárlóinak, kapcsolatfelvevőinek és workshop-résztvevőinek adatkezelését ismerteti.

Az adatkezelő jelenleg nem működtet hírlevelet, nem gyűjt e-mail-címeket hírlevél-feliratkozás céljából, és nem küld korábbi vásárlóknak vagy workshop-résztvevőknek kéretlen marketingcélú e-mailt.

A vásárlás jelenleg vendégként történik; külön vásárlói fiók létrehozása nem szükséges. Külön Google Analytics vagy Meta Pixel követőkód jelenleg nincs használatban.

3.3. Webshopos megrendelések teljesítése

Cél: a megrendelés felvétele, visszaigazolása, fizetése és teljesítése, kapcsolattartás, szállítás vagy személyes átvétel megszervezése, reklamáció és visszatérítés kezelése.

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és – szükség esetén – szállítási adatok, kiválasztott csomagautomata/átvételi pont, megrendelt termékek, rendelési és fizetési adatok, valamint a rendeléshez kapcsolódó kommunikáció.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések.

Megőrzés: a megrendelés teljesítésével kapcsolatos személyes adatokat az adatkezelő a szerződés teljesítését követően a szerződésből eredő igények érvényesíthetőségének időtartamáig kezeli, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.

4.4. Számlázás és adózási kötelezettségek

Cél: számla kiállítása, valamint az adózási és bizonylatolási kötelezettségek teljesítése.

Kezelt adatok: a számla kiállításához szükséges név, cím és egyéb kötelező számlázási adatok, valamint a vásárlás adatai.

Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Számlázási szolgáltató: Számlázz.hu (KBOSS.hu Kft.).

Megőrzés: a számlázással, adózással és bizonylatolással összefüggő személyes adatokat az adatkezelő a mindenkor hatályos adó- és számviteli jogszabályokban meghatározott megőrzési idő végéig kezeli.

Jelenleg nincs olyan külső könyvelő vagy más külsős személy, akinek rendszeres hozzáférése lenne a vásárlói adatokhoz. Ha ez megváltozik, a tájékoztató felülvizsgálandó.

5.5. Fizetés

Online bankkártyás fizetés a Shopify Payments rendszerén keresztül történik. A bankkártyaadatokat az adatkezelő nem ismeri meg és nem tárolja; azokat a fizetési szolgáltató kezeli a fizetési művelet lebonyolításához.

Banki előreutalás esetén az adatkezelő a teljesítés ellenőrzéséhez szükséges tranzakciós adatokat a bankszámláján kezeli.

Személyes átvételnél készpénzes fizetés lehetséges; ez önmagában nem keletkeztet külön bankkártyás fizetési adatkezelést.

Visszatérítés főszabály szerint az eredeti fizetési móddal történik, kivéve, ha az érintettel kifejezetten más megoldásban állapodnak meg.

6.6. Szállítás és személyes átvétel

Cél: a megrendelt termék kézbesítése vagy átadása.

A választott kézbesítési szolgáltató részére csak a kézbesítéshez szükséges adatok kerülnek továbbításra, jellemzően a név, e-mail-cím, telefonszám, szállítási cím, illetve a kiválasztott csomagautomata vagy átvételi pont adatai.

Szállítási szolgáltatók/címzettek: Magyar Posta Zrt. (MPL) és FOXPOST.

Személyes átvételnél a telefonszám az átvétel egyeztetésére használható.

7.7. Kapcsolatfelvétel és érdeklődések

A megkeresések a webshop kapcsolatfelvételi űrlapján, e-mailben, telefonon, SMS-ben, Facebook Messengeren vagy Instagram-üzenetben érkezhetnek.

Kezelt adatok lehetnek különösen: név, e-mail-cím, telefonszám, az üzenet tartalma és az érintett által önként megadott egyéb információk.

Cél: a megkeresés megválaszolása, időpont-egyeztetés, rendelés vagy egyedi projekt előkészítése és kapcsolattartás.

Jogalap: a megkeresés jellegétől függően GDPR 6. cikk (1) bekezdés b) pontja, illetve általános érdeklődésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek – a megkeresés megválaszolása és az ügyfélkapcsolat kezelése.

A kapcsolattartási adatokat az adatkezelő nem használja fel későbbi kéretlen marketingre, és a megkeresés céljának megszűnését követően nem őrzi korlátlan ideig. Telefonbeszélgetésről hangfelvétel nem készül.

8.8. Privát/felnőtt workshop jelentkezés

Cél: workshop iránti érdeklődés, létszám, időpont és alkotási elképzelés egyeztetése, valamint a workshop megszervezése.

Kezelt adatok: jelentkező neve és elérhetősége, létszám, megfelelő időpont, a résztvevők keresztnevei, a készítendő tárgyra vonatkozó elképzelés, valamint az önkéntesen megadott egyéb megjegyzés.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a szerződés megkötését megelőző lépések, illetve a workshop-foglalás teljesítése.

Ha az érdeklődésből nem lesz workshop, a szükségtelenné vált adatokat észszerű időn belül törölni kell.

9.9. Gyerek workshop

A gyerek workshop 7–12 éves korosztály számára szervezett foglalkozás. A szervezéshez szükség lehet a gyermek keresztnevére és életkorára, valamint a szülő/gondviselő nevére és elérhetőségére. A szülő/gondviselő telefonszáma a workshop alatti szükséges vagy sürgős kapcsolattartásra is használható.

Az adatkezelő nem kíván a jelentkezési űrlapon egészségügyi vagy más különleges személyes adatot gyűjteni. Ha a szülő a gyermek biztonságos részvételéhez fontos körülményt kíván jelezni, azt külön egyeztetik.

Az elkészült tárgyak átvételéről a szülővel például Messenger-üzenetben történhet egyeztetés.

10.10. Workshopfotók és közösségi média

Gyermekekről az adatkezelő nem kíván olyan workshopfotót készíteni vagy közzétenni, amelyen a gyermek felismerhető vagy azonosítható. Készülhetnek olyan hangulat-, kéz-, munkafolyamat- vagy tárgyfotók, amelyeken a gyermek nem azonosítható.

Felnőtt workshop-résztvevőről felismerhető, marketing- vagy kommunikációs célú fotó csak az érintett előzetes, önkéntes hozzájárulásával használható fel. A hozzájárulás megtagadása nem befolyásolja a workshopon való részvételt.

A hozzájárulás jogalapja: GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A fotók az adatkezelő saját, hozzáférés-védelemmel ellátott eszközén tárolhatók; az azonosítható képek kezelése csak a megjelölt célhoz és szükséges időtartamhoz igazodhat.

11.11. Egyedi kerámiamegrendelések és referenciaanyagok

Egyedi megrendelés egyeztetése során az ügyfél e-mailben, Messengeren vagy Instagramon szöveget, fotót, rajzot vagy inspirációs/referenciaanyagot küldhet. Ezeket az adatkezelő kizárólag az egyeztetéshez és a megrendelés teljesítéséhez használja, majd amikor a teljesítéshez és az esetleges kapcsolódó igények kezeléséhez már nincs rájuk szükség, törli.

Az elkészült saját kerámiatárgyról az adatkezelő portfólió- és szakmai dokumentációs célból megtarthat olyan fotót, amelyen a megrendelő vagy más személy nem azonosítható, és amely nem tartalmaz személyes adatra utaló jelzést.

12.12. Webshopplatform és technikai adatok

A webshop Shopify rendszerben működik; a Shopify biztosítja a webshop platformját és webtárhelyét, és a szolgáltatás működtetéséhez személyes és technikai adatokat kezelhet.

A Shopify és kapcsolódó szolgáltatásai a webshop működéséhez, biztonságához, rendeléskezeléséhez és a beállítások szerinti statisztikai funkciókhoz kezelhetnek adatokat. Az adatkezelő külön Google Analytics vagy Meta Pixel követőkódot jelenleg nem használ.

A Shopify Payments a bankkártyás fizetések lebonyolításához kapcsolódó szolgáltatás; az adatkezelő teljes bankkártyaadatot nem kezel.

13.13. Sütik (cookie-k)

A webshop működéséhez szükséges technikai sütik, valamint a Shopify által a beállítások szerint alkalmazott egyéb sütik használhatók. A nem feltétlenül szükséges sütik alkalmazása a vonatkozó hozzájárulási szabályok szerint történik.

A Shopify Customer Privacy rendszerében a cookie banner aktív és Magyarországon megjelenik. A látogató számára az Elfogadás, Elutasítás és Beállítások kezelése lehetőségek rendelkezésre állnak; a cookie banner a pénztári folyamatban is megjelenik.

A látogató a hozzájárulási beállításait a rendelkezésre álló adatvédelmi/cookie-beállításokon keresztül módosíthatja.

14.14. E-mail és közösségi platformok

E-mailes kapcsolattartás Gmail/Google szolgáltatáson keresztül történik. Facebook Messenger és Instagram használatakor az adott platform szolgáltatója a saját adatvédelmi feltételei szerint is kezelhet adatokat. Ezeket a csatornákat az adatkezelő megkeresések és szükséges kapcsolattartás céljára használja, nem kéretlen direkt marketingre.

15.15. Hírlevél és direkt marketing

Az adatkezelő jelenleg nem működtet hírlevelet, nem gyűjt e-mail-címeket hírlevél-feliratkozás céljából, és korábbi vásárlóknak vagy workshop-résztvevőknek nem küld saját kezdeményezésből reklám- vagy kedvezményes ajánlatokat. Ha ez a jövőben megváltozik, a tájékoztatót a szolgáltatás bevezetése előtt frissíteni kell.

16.16. Jelenleg nem alkalmazott adatkezelések

Jelenleg nincs külön vásárlói fiók, biztonsági kamerás megfigyelés, Google Analytics vagy Meta Pixel. Külföldi rendelés és szállítás jelenleg nem elérhető. E funkciók későbbi bevezetése esetén a tájékoztató felülvizsgálandó.

17.17. Adatfeldolgozók és címzettek

A személyes adatok a szükséges mértékben az alábbi szolgáltatókhoz kerülhetnek: Shopify (webshopplatform és tárhely), Shopify Payments (online bankkártyás fizetés), Számlázz.hu / KBOSS.hu Kft. (számlázás), Magyar Posta Zrt. / MPL és FOXPOST (szállítás), Google/Gmail (e-mailes kapcsolattartás), valamint a Meta által működtetett Facebook/Instagram, ha az érintett ezeken a csatornákon lép kapcsolatba az adatkezelővel.

E szolgáltatók az adott szolgáltatás jellegétől és saját feltételeiktől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.

18.18. Adatbiztonság

Az adatkezelő törekszik arra, hogy csak a szükséges személyes adatokat kezelje, azokat megfelelően védett eszközökön és szolgáltatásokban tárolja, és illetéktelen személyek számára ne tegye hozzáférhetővé.

A vásárlók és workshop-résztvevők adataihoz az adatkezelőn kívül jelenleg rendszeresen más személy nem fér hozzá; a szükséges adatokat kizárólag a teljesítésben részt vevő szolgáltatók kaphatják meg a feladatuk ellátásához.

A workshopokhoz külön papíralapú résztvevői nyilvántartás vezetése jelenleg nem tervezett.

19.19. Az érintettek jogai

Az érintett a GDPR feltételei szerint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, és ahol alkalmazható, az adathordozhatóságot; továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható.

Az érintetti kérelmek az adatkezelő e-mail-címére küldhetők: tiszavary@gmail.com. Az adatkezelő főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről; a GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható.

20.20. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat.

NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400; honlap: naih.hu.

21.21. A tájékoztató módosítása

Az adatkezelő a tájékoztatót felülvizsgálja, ha a webshop vagy a szolgáltatások működése megváltozik, új adatkezelési cél vagy szolgáltató jelenik meg, illetve jogszabályváltozás ezt indokolja. A mindenkor hatályos változat a webshopban érhető el.

Hatálybalépés: 2026. október 1.