Adatvédelmi szabályzat

Utolsó frissítés: 2026. november 1.

1. Az adatkezelő és elérhetősége

1.1 Örülünk, hogy ellátogatott weboldalunkra. Az alábbiakban tájékoztatjuk arról, hogyan kezeljük személyes adatait a weboldal használata és a vásárlás során. Személyes adat minden olyan adat, amely alapján Ön személyesen azonosítható.

1.2 Az adatkezelő az általános adatvédelmi rendelet (GDPR) értelmében a Zoe Budapest (e-mail: info@zoebudapest.com).

1.3 A személyes adatok és egyéb bizalmas tartalmak (pl. rendelések, kérdések) védelme érdekében a weboldal SSL-, illetve TLS-titkosítást használ. A titkosított kapcsolatot a böngésző címsorában megjelenő „https://” karaktersorról és a lakat szimbólumról ismerheti fel.

2. Adatgyűjtés a weboldal látogatásakor

Ha weboldalunkat csak tájékozódás céljából használja, csak azokat az adatokat gyűjtjük, amelyeket böngészője a szerverünknek továbbít (szervernaplók):

• a meglátogatott oldal,

• a hozzáférés dátuma és időpontja,

• a küldött adatmennyiség,

• a forrás/hivatkozás, ahonnan az oldalra érkezett,

• a használt böngésző és operációs rendszer,

• az IP-cím (adott esetben anonimizált formában).

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján, a weboldal stabil és biztonságos működéséhez fűződő jogos érdekünk alapján történik.

3. Sütik (cookie-k)

Weboldalunk sütiket használ: kis szöveges fájlokat, amelyeket az Ön eszköze tárol. A munkamenet-sütik a böngésző bezárásakor törlődnek; az állandó sütik egy meghatározott ideig az eszközön maradnak.

• Feltétlenül szükséges sütik (pl. a kosár tartalma, a pénztár működése, biztonság): a szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve jogos érdekünk (f) pont) alapján.

• Statisztikai és marketingsütik: kizárólag az Ön hozzájárulásával (GDPR 6. cikk (1) a) pont), amelyet a weboldalon megjelenő süti-sávban adhat meg, tagadhat meg, és bármikor visszavonhat.

Böngészőjét beállíthatja úgy is, hogy a sütiket elutasítsa vagy törölje (Chrome, Firefox, Safari, Edge, Opera: a böngésző Adatvédelem / Sütik beállításaiban). A sütik elutasítása esetén a weboldal egyes funkciói (pl. a kosár) korlátozottan működhetnek.

4. Kapcsolatfelvétel

Ha kapcsolatba lép velünk (kapcsolatfelvételi űrlapon vagy e-mailben), az Ön által megadott adatokat (név, e-mail-cím, telefonszám, üzenet) kizárólag kérdésének megválaszolására használjuk. Jogalap: a GDPR 6. cikk (1) f) pontja (jogos érdek), illetve rendeléssel kapcsolatos kérdés esetén a b) pontja. Adatait a megkeresés lezárása után töröljük, ha jogszabályi megőrzési kötelezettség ennek nem mond ellent.

5. Adatkezelés rendeléskor

Webáruházunkban nincs vásárlói fiók: a rendelés vendégként történik. Rendeléskor az alábbi adatokat kezeljük: név, szállítási és számlázási cím, e-mail-cím, telefonszám, a megrendelt termékek és a fizetés adatai (bankkártyaadatok nélkül).

Az adatkezelés célja a szerződés teljesítése: a rendelés feldolgozása, kiszállítása, a rendeléssel kapcsolatos e-mailek (visszaigazolás, nyomkövetési link, szállítási állapot) küldése, valamint a visszaküldések és panaszok intézése. Jogalap: a GDPR 6. cikk (1) b) pontja, a számviteli és adózási adatok megőrzése esetén a c) pontja (jogi kötelezettség).

Nem küldünk hírlevelet és reklám-e-maileket. Amennyiben ez a jövőben változik, kizárólag az Ön kifejezett hozzájárulásával tesszük, és jelen szabályzatot előtte frissítjük.

6. Adattovábbítás a rendelés teljesítéséhez

Személyes adatait csak a rendelés teljesítéséhez szükséges mértékben adjuk át az alábbi címzetteknek:

• Beszállítónk és a rendelések továbbítását végző szolgáltató: név, szállítási cím, telefonszám, a megrendelt termékek. Mivel termékeinket Ázsiából szállítjuk, ezek az adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülnek. Jogalap: GDPR 6. cikk (1) b) pont és 49. cikk (1) b) pont (a szerződés teljesítéséhez szükséges továbbítás).

• Szállítócégek (Magyarországon a GLS): név, szállítási cím, telefonszám, e-mail-cím, a kézbesítéshez és a kézbesítési értesítésekhez.

• Rendeléskövető szolgáltatás – CWILL (Parcel Panel): a weboldal „Rendelés nyomon követése” oldalát és a szállítási értesítéseket ez az alkalmazás működteti, adatfeldolgozóként. Az általa kezelt adatok: rendelésszám, e-mail-cím vagy telefonszám (a kereséshez), nyomkövetési szám és a szállítási események, szállítási cím. Jogalap: GDPR 6. cikk (1) b) pont.

• Vásárlás utáni ajánlatok – AfterSell: a rendelés után megjelenő ajánlatokat ez az alkalmazás jeleníti meg, adatfeldolgozóként. Az általa kezelt adatok: rendelésszám, a megrendelt termékek és a szállítási ország, az ajánlat megjelenítéséhez, illetve elfogadás esetén a termék hozzáadásához. Jogalap: GDPR 6. cikk (1) b) pont.

7. Fizetés

Minden fizetést a Shopify Payments dolgoz fel (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország), a Stripe Payments Europe Limited (1 Grand Canal Street Lower, Dublin 2, Írország) közreműködésével. Elfogadott fizetési módok: Visa, Mastercard, Maestro, American Express, UnionPay, Apple Pay, Google Pay és Shop Pay. Fizetési adatait kizárólag a fizetés lebonyolításához szükséges mértékben továbbítjuk (GDPR 6. cikk (1) b) pont). Bankkártyaadatait mi nem látjuk és nem tároljuk.

Az Apple Pay (Apple Distribution International Ltd., Írország) és a Google Pay (Google Ireland Limited, Írország) használatakor az adott szolgáltató saját adatvédelmi feltételei is érvényesek. A Shop Pay használata esetén a Shopify önálló adatkezelőként tárolja az Ön által a Shop Pay-ben elmentett adatokat (pl. cím, fizetési mód), hogy a következő vásárlásokat gyorsabbá tegye.

8. A Shopify mint webáruház-platform

Webáruházunkat a Shopify platformja működteti (Shopify International Limited, Írország). A Shopify a nevünkben, adatfeldolgozóként tárolja és kezeli a webáruház adatait, beleértve a rendelési adatokat, és a nevünkben küldi a rendeléssel kapcsolatos e-maileket. További információ: www.shopify.com/legal/privacy.

Webáruházunk látogatottságát a Shopify beépített elemzőeszközeivel mérjük. A nem feltétlenül szükséges sütik esetén ez az Ön hozzájárulásával (GDPR 6. cikk (1) a) pont), egyébként jogos érdekünk alapján (f) pont) történik.

A Shopify mint önálló adatkezelő: Üzletünk védelme és fejlesztése érdekében bizonyos továbbfejlesztett Shopify-funkciókat is használunk, amelyek az Ön áruházunkkal, más kereskedőkkel és a Shopify-jal folytatott interakcióiból származó adatokat használják fel. Ezekben az esetekben a Shopify önálló adatkezelőként felel az Ön személyes adataiért. További információ: Shopify Consumer Privacy Policy; jogait a Shopify Adatvédelmi portálon is gyakorolhatja.

9. Hirdetések mérése: Meta Pixel

Facebook- és Instagram-hirdetéseink méréséhez és célzásához a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) „Meta Pixel” eszközét használjuk. A Meta Pixel kizárólag az Ön kifejezett hozzájárulása után aktiválódik (GDPR 6. cikk (1) a) pont), amelyet a süti-sávban adhat meg és bármikor visszavonhat. Ilyenkor a Meta rögzíti, hogy egy hirdetés megtekintése vagy az arra kattintás után milyen műveleteket végzett weboldalunkon (pl. termék megtekintése, kosárba helyezés, vásárlás). Az adatokat a Meta tárolja és kezeli, és az Egyesült Államokba is továbbíthatja (az EU–USA adatvédelmi keretrendszer, illetve általános szerződési feltételek alapján). A Meta Pixelhez csak 16. életévüket betöltött felhasználók adhatnak hozzájárulást. További információ: www.facebook.com/privacy/policy.

10. Az érintett jogai

Az alkalmazandó adatvédelmi jogszabályok alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog (GDPR 15. cikk): tájékoztatást kérhet kezelt adatairól, az adatkezelés céljairól, címzettjeiről és időtartamáról.

• Helyesbítéshez való jog (16. cikk): kérheti a pontatlan adatok helyesbítését, kiegészítését.

• Törléshez való jog (17. cikk): kérheti adatai törlését, ha a jogszabályi feltételek teljesülnek.

• Az adatkezelés korlátozásához való jog (18. cikk).

• Értesítéshez való jog (19. cikk): tájékoztatást kérhet azokról a címzettekről, akikkel adatait közöltük.

• Adathordozhatósághoz való jog (20. cikk).

• A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés): bármikor, a jövőre nézve, pl. a süti-beállításokban.

• Tiltakozáshoz való jog (21. cikk): ha adatait jogos érdekünk alapján kezeljük, saját helyzetével kapcsolatos okból bármikor tiltakozhat.

• Panasztételhez való jog (77. cikk): Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu).

Jogai gyakorlásához írjon nekünk az info@zoebudapest.com címre. Kérésére legkésőbb egy hónapon belül válaszolunk.

11. Az adatok tárolásának időtartama

• Rendelési és számlázási adatok: a számviteli és adózási jogszabályok szerinti megőrzési ideig (általában 8 év).

• Kapcsolatfelvételi üzenetek: a megkeresés lezárásáig, illetve az esetleges igények elévüléséig.

• Sütik: a süti-sávban, illetve az adott süti leírásában megadott ideig.

A határidők lejárta után az adatokat töröljük.