Adatvédelmi szabályzat

Adatkezelési tájékoztató – hatályos: 2026. október 7-től. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. és 14. cikke alapján mutatja be, hogyan kezeljük a személyes adatokat az enyomda.hu webáruház működése során.

A legfontosabbak röviden

  • Csak azokat az adatokat kezeljük, amelyek a megrendelés teljesítéséhez, a számlázáshoz, a szállításhoz és a kapcsolattartáshoz szükségesek.
  • Statisztikai és hirdetési sütiket (Google Analytics, Meta pixel) csak az Ön hozzájárulásával használunk; a hozzájárulást a sütisávban bármikor módosíthatja vagy visszavonhatja.
  • Személyes adatot nem adunk el, és nem használunk automatizált döntéshozatalt.
  • Kérdés vagy kérés esetén írjon az info@enyomda.hu címre; legkésőbb egy hónapon belül válaszolunk.

1. Az adatkezelő

Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ilyet nem jelölt ki. Adatvédelmi kérdésekben a fenti elérhetőségeken fordulhat hozzánk.

2. Fogalmak

3. Az egyes adatkezelések

Az alábbiakban adatkezelési célonként ismertetjük a kezelt adatokat, a jogalapot, a megőrzési időt és a címzetteket. A jogalapok: szerződés teljesítése (GDPR 6. cikk (1) b) pont), jogi kötelezettség teljesítése (6. cikk (1) c) pont), jogos érdek (6. cikk (1) f) pont) és hozzájárulás (6. cikk (1) a) pont). Ha az adatkezelés szerződés megkötéséhez vagy teljesítéséhez szükséges, az adatok megadásának elmaradása esetén a megrendelést nem tudjuk teljesíteni.

3.1. Vásárlói fiók (regisztráció)

Cél
A vásárlói fiók létrehozása és kezelése, a korábbi megrendelések és számlák elérése, gyorsabb vásárlás.
Adatok
Felhasználónév, e-mail cím, jelszó (titkosítva tárolva), valamint a fiókban megadott számlázási és szállítási adatok (név, cégnév, cím, telefonszám, adószám).
Jogalap
Szerződés teljesítése (GDPR 6. cikk (1) b) pont) – a fiók a webáruház használatára vonatkozó szerződés része.
Időtartam
A fiók törléséig. A törlést az info@enyomda.hu címen bármikor kérheti; a már leadott megrendelések adatait a 3.2. és 3.5. pont szerinti ideig ekkor is meg kell őriznünk.
Címzettek
Tárhelyszolgáltató (5. pont).

3.2. Megrendelés és a szerződés teljesítése

Cél
A webáruházban, e-mailben vagy telefonon leadott megrendelések fogadása, visszaigazolása, teljesítése, a teljesítéssel kapcsolatos kapcsolattartás.
Adatok
Név, cégnév, számlázási és szállítási cím, e-mail cím, telefonszám, adószám (üzleti vevő esetén), a megrendelt termékek és szolgáltatások adatai, a megrendelés dátuma és összege, a megjegyzésben megadott adatok, a kiválasztott fizetési és szállítási mód, a megrendeléskor rögzített IP-cím.
Jogalap
Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam
A szerződés teljesítésétől számított 5 év (a polgári jogi igények általános elévülési ideje, Ptk. 6:22. §). A számviteli bizonylatot képező adatokat a 3.5. pont szerint 8 évig őrizzük.
Címzettek
Tárhelyszolgáltató, e-mail szolgáltató, és a teljesítéstől függően a fizetési szolgáltató, a számlázóprogram üzemeltetője, a futárszolgálat (5. pont).

3.3. Grafikai fájlok és tervezési adatok

Cél
A megrendelt nyomdai termék elkészítése, a grafika ellenőrzése, grafikai tervezés, a panaszok kezelése és az ismételt rendelés megkönnyítése.
Adatok
A feltöltött vagy e-mailben, illetve Google Drive-on megküldött grafikai fájlok és a tervezési leírás. Ezek személyes adatot is tartalmazhatnak (például név, telefonszám, fénykép, logó).
Jogalap
Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam
A megrendelés teljesítésétől számított legfeljebb 1 év.
Címzettek
Tárhelyszolgáltató, e-mail szolgáltató; Google Drive-on történő megosztás esetén a Google (5. pont).

Kérjük, hogy harmadik személy személyes adatát (például fényképét, nevét) csak akkor küldje el nyomtatásra, ha ahhoz az érintett hozzájárult, vagy arra más jogalappal rendelkezik.

3.4. Fizetés

Cél
A vételár megfizetése és a fizetés nyomon követése.
Adatok
Bankkártyás fizetésnél: név, e-mail cím, számlázási cím, a megrendelés azonosítója és összege, a tranzakció adatai. A kártyaadatokat kizárólag a Stripe kezeli, azokat mi nem ismerjük meg és nem tároljuk. Előreutalásnál: a befizető neve, bankszámlaszáma, az átutalás összege és közleménye. Utánvétnél: a futárszolgálat által visszaigazolt befizetés adatai.
Jogalap
Szerződés teljesítése (GDPR 6. cikk (1) b) pont); a banki és számviteli bizonylatok megőrzése tekintetében jogi kötelezettség (6. cikk (1) c) pont).
Időtartam
A 3.2. és a 3.5. pont szerint.
Címzettek
Stripe Payments Europe, Limited (bankkártyás fizetés); GLS (utánvét) (5. pont).

3.5. Számlázás és könyvelés

Cél
A számla kiállítása, a számviteli bizonylatok megőrzése, adókötelezettségek teljesítése.
Adatok
Név, cégnév, számlázási cím, adószám (ha van), e-mail cím, a megvásárolt termékek és szolgáltatások, az összeg, a fizetés módja és időpontja.
Jogalap
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a.
Időtartam
A számla kiállítását követő 8 év.
Címzettek
KBOSS.hu Kft. (Számlázz.hu számlázóprogram), a számla adatainak a Nemzeti Adó- és Vámhivatal felé történő jogszabályi adatszolgáltatása, valamint könyvelő igénybevétele esetén a könyvelő (5. pont).

3.6. Szállítás és átvétel

Cél
A megrendelt termék kiszállítása vagy személyes átadása, a kézbesítéssel kapcsolatos értesítés.
Adatok
Név, szállítási cím, telefonszám, e-mail cím, a csomag adatai, utánvét esetén a beszedendő összeg; személyes átvételnél az átvevő neve.
Jogalap
Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam
A 3.2. pont szerint; a futárszolgálat a saját adatkezelési tájékoztatója szerinti ideig kezeli az adatokat.
Címzettek
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (5. pont).

3.7. Ajánlatkérés és kapcsolatfelvétel

Cél
Az ajánlatkérő és a kapcsolati űrlapon, e-mailben, telefonon vagy a Facebook-oldalon érkező megkeresések megválaszolása, árajánlat adása.
Adatok
Név, cégnév, a képviselő neve, e-mail cím, telefonszám, a megkeresés tárgya és szövege, a megkeresés időpontja, valamint a levelezés tartalma.
Jogalap
A szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) b) pont); egyéb megkeresések esetén jogos érdekünk a megkeresés megválaszolásához (6. cikk (1) f) pont).
Időtartam
Ha nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított 1 év; szerződés létrejötte esetén a 3.2. pont szerint.
Címzettek
Tárhelyszolgáltató, e-mail szolgáltató (5. pont).

3.8. Panaszkezelés, szavatossági és jótállási igények

Cél
A panaszok kivizsgálása és megválaszolása, a szavatossági és jótállási igények intézése.
Adatok
Név, cím, e-mail cím, telefonszám, a megrendelés adatai, a panasz leírása, a hibáról készült fényképek, a felvett jegyzőkönyv és a válasz tartalma.
Jogalap
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a és a 19/2014. (IV. 29.) NGM rendelet.
Időtartam
A jegyzőkönyvet, a panaszt és a válasz másolatát 3 évig őrizzük meg.
Címzettek
Tárhelyszolgáltató, e-mail szolgáltató; jogvita esetén az eljáró hatóság, békéltető testület vagy bíróság.

3.9. Elállás és visszatérítés

Cél
Az elállási nyilatkozat fogadása és visszaigazolása, a vételár visszatérítése.
Adatok
Név, cím, e-mail cím, rendelésszám, a nyilatkozat tartalma és időpontja, a visszatérítéshez szükséges bankszámlaszám.
Jogalap
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – a 45/2014. (II. 26.) Korm. rendelet.
Időtartam
5 év (Ptk. 6:22. §); a visszatérítés számviteli bizonylatait 8 évig őrizzük.
Címzettek
Tárhelyszolgáltató, e-mail szolgáltató, számlázóprogram üzemeltetője, visszatérítésnél a fizetési szolgáltató (5. pont).

3.10. Partnerek kapcsolattartói

Cél
Az üzleti partnerekkel (keretszerződéses vevőkkel, beszállítókkal) kötött szerződések teljesítése és a kapcsolattartás.
Adatok
A kapcsolattartó neve, beosztása, munkahelyi e-mail címe és telefonszáma.
Jogalap
Jogos érdek (GDPR 6. cikk (1) f) pont): a partnerrel kötött szerződés teljesítéséhez szükséges kapcsolattartás.
Időtartam
A szerződés megszűnésétől számított 5 év, vagy a kapcsolattartó személyének változásáig.
Címzettek
Tárhelyszolgáltató, e-mail szolgáltató (5. pont).

3.11. Jogi igények érvényesítése

Cél
A szerződésből eredő követelések (például ki nem fizetett vételár) érvényesítése és a velünk szemben érvényesített igények elleni védekezés.
Adatok
A 3.2–3.9. pontban felsorolt, az adott ügyhöz szükséges adatok.
Jogalap
Jogos érdek (GDPR 6. cikk (1) f) pont).
Időtartam
Az igény elévüléséig, illetve az eljárás jogerős befejezéséig.
Címzettek
Jogi képviselő, követeléskezelő, bíróság, hatóság.

3.12. A weboldal működése és biztonsága

Cél
A weboldal biztonságos működtetése, a jogosulatlan hozzáférések és támadások (például jelszótörési kísérletek) megelőzése és kivizsgálása, hibakeresés.
Adatok
IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, bejelentkezési kísérletek adatai; bejelentkezett felhasználó esetén a fiókban végzett műveletek naplója.
Jogalap
Jogos érdek (GDPR 6. cikk (1) f) pont): a weboldal és az ügyféladatok biztonságának védelme.
Időtartam
A naplókat legfeljebb 12 hónapig őrizzük, kivéve, ha azok egy biztonsági esemény kivizsgálásához tovább szükségesek.
Címzettek
Tárhelyszolgáltató (5. pont).

3.13. Statisztika és hirdetések mérése

Cél
A weboldal látogatottságának és használatának elemzése (Google Analytics 4, a Google Címkekezelőn keresztül), valamint a Facebook- és Instagram-hirdetéseink eredményességének mérése és a hirdetések célzása (Meta pixel), a rendelések forrásának rögzítése (WooCommerce rendelésforrás-követés).
Adatok
Sütiazonosítók, IP-cím (a Google Analytics csak a hozzávetőleges földrajzi hely meghatározására használja, nem tárolja), a megtekintett oldalak, a webáruházban végzett műveletek (például kosárba helyezés, vásárlás és annak értéke), eszköz- és böngészőadatok, a hivatkozó oldal.
Jogalap
Hozzájárulás (GDPR 6. cikk (1) a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). Hozzájárulás nélkül a statisztikai és hirdetési sütik nem töltődnek be; a Google szolgáltatásai ilyenkor a Google hozzájárulási mód (Consent Mode) szerinti, sütik nélküli, összesített jelzéseket kaphatnak.
Időtartam
A hozzájárulás visszavonásáig, legfeljebb a 4. pontban feltüntetett sütiélettartamig; a Google Analytics az eseményadatokat legfeljebb 14 hónapig őrzi.
Címzettek
Google Ireland Limited, Meta Platforms Ireland Limited (5. és 6. pont).

A Meta pixel használata során a Meta Platforms Ireland Limited és az Adatkezelő az adatok gyűjtése és továbbítása tekintetében közös adatkezelőnek minősül; a további adatkezelésért a Meta önállóan felel (Meta adatvédelmi irányelvek). A Google adatkezeléséről: Google adatvédelmi irányelvek.

3.14. Facebook-oldal

Cél
Kapcsolattartás és tájékoztatás a Facebook-oldalunkon, az oldal látogatottsági statisztikáinak megtekintése.
Adatok
A Facebook-profil nyilvános adatai, a hozzászólások, üzenetek és reakciók, valamint a Meta által összesített formában rendelkezésünkre bocsátott oldalstatisztikák.
Jogalap
Jogos érdek (GDPR 6. cikk (1) f) pont); a kifejezetten nekünk küldött üzenetek esetén a 3.7. pont szerint.
Időtartam
A tartalom törléséig, illetve az oldal megszüntetéséig.
Címzettek
Meta Platforms Ireland Limited. Az oldalstatisztikák tekintetében a Meta és az Adatkezelő közös adatkezelők; a Meta vállalta az érintetti jogok teljesítésével kapcsolatos elsődleges felelősséget.

3.15. Betűtípusok betöltése (Google Fonts)

Cél
A weboldal egységes megjelenése a Google által biztosított betűtípusokkal.
Adatok
A betűtípus letöltésekor a böngésző közvetlenül a Google szerveréhez kapcsolódik, ezért a Google megismeri az Ön IP-címét és böngészőadatait.
Jogalap
Jogos érdek (GDPR 6. cikk (1) f) pont): a weboldal egységes és olvasható megjelenítése.
Időtartam
Mi ezeket az adatokat nem tároljuk; a Google adatkezelésére a Google adatvédelmi irányelvei vonatkoznak.
Címzettek
Google Ireland Limited (5. és 6. pont).

4. Sütik (cookie-k)

A süti olyan kis adatfájl, amelyet a weboldal az Ön böngészőjében tárol. Az első látogatáskor megjelenő sütisávban kiválaszthatja, mely sütikategóriákat engedélyezi. Döntését a weboldal sarkában megjelenő sütibeállítások gombbal bármikor módosíthatja, a hozzájárulást ugyanolyan egyszerűen visszavonhatja, mint ahogyan megadta. A sütiket a böngésző beállításaiban is törölheti vagy letilthatja; a szükséges sütik letiltása esetén a kosár és a bejelentkezés nem működik.

Szükséges sütik

A webáruház alapvető működéséhez (kosár, bejelentkezés, biztonság, a süti-beállítások megjegyzése) szükségesek, ezért hozzájárulás nélkül is használjuk őket (Eht. 155. § (4) bekezdés; GDPR 6. cikk (1) f) pont).

Statisztikai sütik (csak hozzájárulással)

Marketing sütik (csak hozzájárulással)

A sütik pontos listája a weboldalon használt szolgáltatások frissítésével változhat; az aktuális beállításokat a sütibeállítások panel mutatja.

5. Adatfeldolgozók és címzettek

Személyes adatot csak az alábbi szolgáltatóknak, a feladatuk ellátásához szükséges mértékben adunk át. Adatfeldolgozóink kizárólag a mi utasításaink szerint, adatfeldolgozói szerződés alapján kezelik az adatokat.

Adatfeldolgozók

Önálló adatkezelő címzettek

6. Adattovábbítás harmadik országba

Egyes szolgáltatóink (Google, Meta, Stripe) anyavállalata az Amerikai Egyesült Államokban működik, ezért az adatok oda is továbbításra kerülhetnek. Az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata (ha a címzett tanúsított), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) alapján történik. Az e-mail szolgáltatás (Titan) esetében az adattovábbítás a szolgáltató által vállalt szerződéses garanciák alapján történik. A garanciákról az info@enyomda.hu címen kérhet tájékoztatást.

7. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés és megsemmisülés ellen. Így különösen:

Ha adatvédelmi incidens következik be, azt – ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve – 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha a kockázat magas, az érintetteket is haladéktalanul tájékoztatjuk (GDPR 33–34. cikk).

8. Az Ön jogai

Kérelmét az info@enyomda.hu címen vagy postán (4060 Balmazújváros, Illyés Gyula utca 5.) terjesztheti elő. A kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesítjük vagy megindokoljuk az elutasítást; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes. Ha kétségünk merül fel a kérelmező személyazonosságával kapcsolatban, azonosításhoz szükséges további adatot kérhetünk.

Automatizált döntéshozatalt és profilalkotást, amely Önre nézve joghatással járna, nem alkalmazunk.

9. Jogorvoslat

Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, javasoljuk, hogy először hozzánk forduljon, hogy a problémát közösen orvosolhassuk. Emellett jogosult:

10. Egyéb rendelkezések

10.1. Kiskorúak. Webáruházunk szolgáltatásait nem 16 év alattiaknak szánjuk. 16. életévét be nem töltött személy személyes adatait – hozzájáruláson alapuló adatkezelés esetén – csak a szülői felügyeletet gyakorló személy hozzájárulásával kezelhetjük.

10.2. Harmadik személy adatai. Ha Ön más személy adatait adja meg (például átvevőként vagy kapcsolattartóként), felel azért, hogy erre jogosult, és az érintettet tájékoztatta.

10.3. Alkalmazott jogszabályok. GDPR; az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény; az elektronikus hírközlésről szóló 2003. évi C. törvény; a Polgári Törvénykönyvről szóló 2013. évi V. törvény; a számvitelről szóló 2000. évi C. törvény; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény; a fogyasztóvédelemről szóló 1997. évi CLV. törvény; a 45/2014. (II. 26.) Korm. rendelet; a 19/2014. (IV. 29.) NGM rendelet.

10.4. Módosítás. A tájékoztatót a jogszabályok vagy az adatkezelések változása esetén módosítjuk; a módosított változatot a weboldalon tesszük közzé. A jelen tájékoztató 2026. október 7-től hatályos, és a 2024. május 15-i adatvédelmi szabályzat helyébe lép. A tájékoztató kiegészíti az Általános Szerződési Feltételeket.

Balmazújváros, 2026. október 7.

Ecsedi Attila egyéni vállalkozó
Adatkezelő