Adatkezelési tájékoztató

a minifalva.hu webáruház látogatói és vásárlói részére

Hatályos 2026. szeptember 11. napjától

Jelen tájékoztató bemutatja, hogy a minifalva.hu webáruház üzemeltetője milyen célból, milyen jogalapon, mennyi ideig és kinek a közreműködésével kezeli a látogatók, vásárlók, kapcsolattartók és hírlevélre feliratkozók személyes adatait. A tájékoztató kiterjed a személyre szabott termékekhez megadott gyermekadatokra és fényképekre, valamint a sütik és online mérési, hirdetési technológiák használatára is.

1 Az adatkezelő

• Név: Váncsa Ádám egyéni vállalkozó
• Székhely és postai cím: 2134 Sződ, Klapka György utca 7/C
• Adószám: 59538394-1-33
• Egyéni vállalkozói nyilvántartási szám: 57582799
• E-mail: info@minifalva.hu
• Honlap: https://minifalva.hu

A továbbiakban: Adatkezelő.

Adatvédelmi kérdés vagy kérelem az info@minifalva.hu címen vagy postai úton nyújtható be.

2 Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Gondoskodik az adatok pontosságáról, bizalmasságáról, sértetlenségéről és megfelelő biztonságáról.

A Webáruházban történő vásárlás nem tehető a teljesítéshez nem szükséges adatkezeléshez – így hírlevélhez, marketingközzétételhez vagy nem szükséges sütikhez – adott hozzájárulástól függővé. Az ilyen hozzájárulás önkéntes, külön adható, nem lehet előre bejelölve, bármikor visszavonható, és visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

3 A kezelt adatok és az adatkezelések

3.1 Honlaplátogatás és informatikai naplózás

Cél: a honlap működtetése, biztonsága, hibakeresése, visszaélések megelőzése és a szolgáltatás elérhetőségének biztosítása.

Kezelt adatok: IP-cím, a kérés időpontja, meglátogatott oldal, böngésző és eszköz technikai adatai, hivatkozó oldal, hibakódok és biztonsági események.

Jogalap: az Adatkezelő és a látogatók jogos érdeke a biztonságos, működő weboldal fenntartásához a GDPR 6. cikk (1) bekezdés f) pontja alapján; a feltétlenül szükséges sütiknél az elektronikus hírközlési szabályok szerinti kivétel.

Megőrzés: a webszerver- és biztonsági naplók főszabály szerint legfeljebb 30 napig, biztonsági esemény esetén az esemény kivizsgálásához és a jogi igény érvényesítéséhez szükséges ideig.

3.2 Kapcsolatfelvétel és ügyfélszolgálat

Cél: kérdések, ajánlatkérések és egyéb megkeresések megválaszolása.

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma és az önként megadott további adatok.

Jogalap: szerződéskötést megelőző lépések vagy a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; más megkeresésnél az Adatkezelő válaszadáshoz fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: ha a megkeresésből nem lesz szerződés, az ügy lezárásától számított legfeljebb egy év; szerződéshez vagy jogi igényhez kapcsolódó levelezésnél az igény elévüléséig, rendszerint öt évig.

3.3 Megrendelés és szerződésteljesítés

Cél: a rendelés felvétele, visszaigazolása, a termék elkészítése, fizetés, kézbesítés, kapcsolattartás, elállás és szerződéses igények kezelése.

Kezelt adatok: név, számlázási és kézbesítési cím, e-mail-cím, telefonszám, rendelési szám, termékek, mennyiség, ár, fizetési és szállítási mód, tranzakció állapota, megjegyzés, kommunikáció és a teljesítés adatai. Az Adatkezelő a teljes bankkártyaadatokat nem kapja meg és nem tárolja.

Jogalap: a szerződés teljesítése és a szerződéskötést megelőző lépések a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Megőrzés: a szerződés teljesítésétől vagy megszűnésétől számított, polgári jogi igényérvényesítéshez igazodó idő, főszabály szerint öt év. A számlán szereplő adatokra a hosszabb számviteli megőrzési idő irányadó.

Az adatok megadása a szerződés megkötéséhez szükséges. A kötelező adatok hiányában a rendelés nem teljesíthető.

3.4 Személyre szabott termékekhez megadott adatok

Cél: a Vásárló utasítása szerinti emléklap, dekoráció vagy más egyedi termék megtervezése, jóváhagyatása és elkészítése.

Kezelt adatok: a termékhez megadott név, születési dátum és időpont, születési hely, testtömeg, testhossz, egyedi szöveg, fénykép és más, a Vásárló által kért adat. Ezek az adatok gyakran gyermekre vonatkoznak.

Jogalap: a Vásárlóval kötött szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. Ha a Vásárló más személy – különösen gyermek – adatát adja át, kijelenti, hogy arra törvényes képviselőként vagy megfelelő felhatalmazással jogosult.

Megőrzés: az előállításhoz használt szerkeszthető állományok és feltöltött fényképek a teljesítés és az esetleges minőségi kifogás kezeléséhez szükséges ideig, legfeljebb a termék kézbesítésétől számított 90 napig; ezt követően törlésre vagy visszaállíthatatlan anonimizálásra kerülnek. A megrendelés és a számla bizonyító erejű, szükséges adatai a 3.3 és 3.5 pont szerinti ideig megmaradnak.

Az Adatkezelő kéri, hogy a Vásárló csak a termék elkészítéséhez feltétlenül szükséges gyermekadatot adja meg, és ne közöljön egészségügyi vagy más különleges adatot. Tévesen megadott, szükségtelen különleges adatot az Adatkezelő indokolatlan késedelem nélkül töröl.

3.5 Számlázás és könyvelés

Cél: számla kiállítása, megőrzése, könyvelés, adó- és számviteli kötelezettségek teljesítése.

Kezelt adatok: számlázási név és cím, adószám, ha szükséges, rendelés és számla adatai, ellenérték és fizetési adatok.

Jogalap: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján, különösen a számviteli és adójogszabályok szerint.

Megőrzés: a számviteli bizonylatokat az Adatkezelő legalább nyolc évig őrzi meg.

Címzettek: az Adatkezelő könyvelője, adótanácsadója, a számlázási szoftver szolgáltatója, ha felhőalapú számlázási szolgáltatást használ, valamint jogszabály alapján az adóhatóság.

3.6 Fizetés Barionnal

Cél: bankkártyás fizetés és Barion-tárcás fizetés lebonyolítása, tranzakció-visszaigazolás, csalásmegelőzés.

Kezelt adatok: rendelési azonosító, összeg, pénznem, a fizető neve és e-mail-címe, tranzakció állapota és a Barion által meghatározott technikai, kockázatelemzési adatok. A teljes kártyaadatokat a Barion kezeli.

Jogalap: a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja; csalásmegelőzésnél az Adatkezelő, a fizetési szolgáltató és a felhasználók jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A nem szükséges marketing- vagy profilalkotási célú technológiák csak hozzájárulás után aktiválhatók.

Címzett: Barion Payment Zrt. A Barion az általa önállóan meghatározott fizetési és csalásmegelőzési adatkezelésekről saját adatkezelési tájékoztatójában ad részletes információt.

3.7 Kézbesítés

Cél: a megrendelt termék kézbesítése, értesítés, csomagkövetés és sikertelen kézbesítés kezelése.

Kezelt adatok: címzett neve, kézbesítési cím vagy kiválasztott átvételi pont, e-mail-cím, telefonszám, csomagazonosító, utánvét összege és a kézbesítés állapota.

Jogalap: a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja.

Címzettek: a pénztárban kiválasztott fuvarozó, különösen a FOXPOST Zrt. vagy a Magyar Posta Zrt., továbbá az általuk a kézbesítéshez igénybe vett alvállalkozók. A fuvarozó a saját jogszabályi kötelezettségei körében önálló adatkezelőként is eljárhat.

3.8 Felhasználói fiók

Cél: regisztráció, bejelentkezés, korábbi rendelések megtekintése és a pénztári folyamat egyszerűsítése.

Kezelt adatok: név, e-mail-cím, jelszó titkosított lenyomata, címadatok, fiókbeállítások és rendelési előzmények.

Jogalap: a fiók létrehozására és használatára vonatkozó szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. A fiók létrehozásához külön adatkezelési hozzájárulás nem szükséges; a tájékoztató tudomásulvétele nem azonos hozzájárulással.

Megőrzés: a fiók törléséig vagy öt év inaktivitásig. A fiók törlése nem érinti a rendelési, számlázási és jogi igényekhez szükséges adatok kötelező megőrzését.

3.9 Hírlevél és közvetlen üzletszerzés

Cél: e-mailes ajánlatok, hírek és kedvezmények küldése, a feliratkozás és leiratkozás dokumentálása.

Kezelt adatok: név, e-mail-cím, feliratkozás ideje, forrása, hozzájárulási nyilatkozat, kézbesítési és megnyitási technikai adatok, leiratkozás ténye.

Jogalap: önkéntes hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja, továbbá az elektronikus hirdetési szabályok alapján. A hozzájárulás bizonyításához szükséges adatokat az Adatkezelő jogos érdeke alapján őrizheti meg.

Megőrzés: leiratkozásig vagy a hozzájárulás visszavonásáig; ezt követően a küldési listáról az adat törlésre kerül, a leiratkozás ténye pedig tiltólistán a további küldés megelőzéséhez és a hozzájárulás bizonyításához szükséges ideig, legfeljebb öt évig megőrizhető.

Közreműködő: Mailchimp, a The Rocket Science Group LLC, illetve az Intuit csoport szolgáltatása. A szolgáltatás használata harmadik országba történő adattovábbítással járhat a 7. pont szerint.

Minden hírlevélben közvetlen leiratkozási lehetőség található. Leiratkozás kérhető az info@minifalva.hu címen is.

3.10 Termékértékelés

Cél: vásárlói vélemények megjelenítése, moderálása és a visszaélések kiszűrése.

Kezelt adatok: megjelenített név vagy becenév, értékelés, véleményszöveg, időpont, rendeléshez kötött ellenőrzési adat, IP-cím és e-mail-cím. Az e-mail-cím és IP-cím nem jelenik meg nyilvánosan.

Jogalap: a vélemény beküldésével adott hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja; moderálásnál és visszaélés-megelőzésnél jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: a vélemény visszavonásáig vagy törléséig; a moderálási napló legfeljebb egy évig.

3.11 Panasz, elállás, szavatosság és jogi igények

Cél: fogyasztói panasz, elállás, szavatossági vagy jótállási igény kezelése, jogi igény előterjesztése, érvényesítése vagy védelme.

Kezelt adatok: név, elérhetőség, rendelési és termékadatok, panasz vagy igény tartalma, bizonyítékok, levelezés, jegyzőkönyv és az ügy eredménye.

Jogalap: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja; ezen túl a jogi igények érvényesítéséhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: a fogyasztói panasz és az arra adott válasz három évig; más jogi igényhez szükséges adat az igény elévüléséig, rendszerint öt évig, eljárás esetén annak jogerős lezárásáig.

3.12 Közösségi média és marketingcélú közzététel

Az Adatkezelő Facebook- és Instagram-oldalt működtet. Ha a felhasználó ezeken az oldalakon kapcsolatba lép az Adatkezelővel, a közösségi platform saját adatkezelési szabályai is alkalmazandók. Az oldalstatisztikák egyes adatkezeléseiben az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelők lehetnek.

Az elkészült személyre szabott termékről készült kép, a gyermek neve, születési adata vagy fényképe kizárólag külön, kifejezett, önkéntes és konkrét hozzájárulással tehető közzé marketingcélból. A megrendelés teljesítése nem függhet e hozzájárulástól.

A hozzájáruló személy kijelenti, hogy a közzétételhez szükséges jogosultsággal rendelkezik, gyermek esetén törvényes képviselőként jár el, és – ha a gyermek életkora és érettsége ezt indokolja – a gyermek véleményét is figyelembe vette. Az Adatkezelő nem tesz közzé szükségtelenül teljes születési dátumot, címet, egészségügyi adatot vagy más, a gyermek magánszféráját fokozottan veszélyeztető információt.

Jogalap: hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja, valamint a képmáshoz és személyiségi jogokhoz adott hozzájárulás.

Megőrzés: a hozzájárulás visszavonásáig vagy a megjelölt kampány végéig. Visszavonáskor az Adatkezelő a saját felületeiről indokolatlan késedelem nélkül eltávolítja a tartalmat és észszerű lépést tesz a platformnál elérhető másolatok törlésére. Az internetes megosztások és harmadik személyek másolatai felett az Adatkezelőnek nem minden esetben van ellenőrzése.

4 Sütik és hasonló technológiák

A süti a böngészőben tárolt kis adatállomány. A Webáruház helyi tárolót, pixelt, címkét és más hasonló technológiát is használhat. Ezek egy része személyes adatnak minősülő online azonosítót kezel.

4.1 Hozzájárulás-kezelés

A feltétlenül szükséges technológiák a Webáruház működéséhez, a kosárhoz, biztonsághoz, fizetéshez és a választások megjegyzéséhez szükségesek; ezek hozzájárulás nélkül működhetnek. Statisztikai, kényelmi vagy marketingtechnológia csak a látogató előzetes, aktív hozzájárulása után tölthető be.

A sütikezelő felületen az Elfogadom mindet, Elutasítom a nem szükséges sütiket és Beállítások lehetőségeket azonos könnyedséggel kell elérhetővé tenni. A hozzájárulás kategóriánként megadható és bármikor, a honlap láblécében elérhető Sütibeállítások hivatkozással visszavonható. A nem szükséges sütik elutasítása nem akadályozhatja a vásárlást.

4.2 Alkalmazott kategóriák és szolgáltatások

A sütikezelő Részletek nézete tartalmazza az adott időpontban ténylegesen használt sütik és hasonló technológiák pontos nevét, szolgáltatóját, célját, kategóriáját és lejárati idejét. Ez a lista a technikai konfiguráció változásakor automatikusan frissül. A Webáruház nem helyez el nem szükséges mérési vagy marketingcímkét a megfelelő hozzájárulás előtt.

A böngészőben a sütik törölhetők vagy letilthatók, de ez nem helyettesíti a Webáruház hozzájárulás-kezelő felületét. A szükséges sütik letiltása esetén a kosár és a pénztár nem feltétlenül működik.

5 Adatfeldolgozók és további címzettek

Az Adatkezelő csak a feladat ellátásához szükséges adatot adja át. A főbb közreműködők:

A futár, pénzforgalmi szolgáltató, közösségi platform és hatóság egyes tevékenységeinél önálló adatkezelőként járhat el. Saját adatkezelésükért a saját tájékoztatójuk szerint felelnek.

6 Adatbiztonság

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozik a titkosított HTTPS-kapcsolat, hozzáférés-szabályozás, erős hitelesítés, rendszeres frissítés és mentés, naplózás, kártevő- és behatolásvédelem, valamint az adatfeldolgozók szerződéses ellenőrzése.

A hozzáférés csak annak engedélyezett, akinek az a feladata ellátásához szükséges. A bankkártyaadatokat nem az Adatkezelő rendszere kezeli.

7 Adattovábbítás az Európai Gazdasági Térségen kívülre

A Google, Meta, Mailchimp vagy Automattic szolgáltatásainak használata során adatok kerülhetnek az Egyesült Államokba vagy más, az Európai Gazdasági Térségen kívüli országba. Az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciával történhet, különösen az Európai Bizottság megfelelőségi határozata – ideértve az EU-USA adatvédelmi keretet, ha a címzett tanúsított -, az Európai Bizottság által elfogadott általános szerződési feltételek és szükség esetén kiegészítő intézkedések alapján.

Az alkalmazott garanciáról vagy annak másolatáról az info@minifalva.hu címen kérhető tájékoztatás.

8 Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem hoz a Vásárlóra nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést.

A Barion csalásmegelőzési rendszere kockázati elemzést végezhet; ennek részleteit a Barion tájékoztatója tartalmazza. Hozzájárulás esetén a Google, Meta, Mailchimp és Barion technológiái a böngészési és vásárlási eseményeket hirdetésmérésre vagy személyre szabott marketingre használhatják. A hozzájárulás megtagadása vagy visszavonása esetén ilyen technológiát az Adatkezelő nem indít el.

9 Az érintett jogai

Az érintett kérelmezheti:

• tájékoztatását és a kezelt személyes adataihoz való hozzáférést;
• pontatlan adatának helyesbítését;
• személyes adatának törlését, ha annak feltételei fennállnak;
• az adatkezelés korlátozását;
• a hozzájárulása bármikori visszavonását;
• a rá vonatkozó, általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve továbbítását a GDPR feltételei szerint;
• hogy jogos érdeken alapuló adatkezelés ellen tiltakozhasson; közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhat;
• emberi beavatkozást, álláspontja kifejtését és a döntés vitatását, ha rá nézve jelentős automatizált döntés történne.

A törlés nem kérhető olyan adatra, amelynek megőrzését jogszabály írja elő, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A kérelem az info@minifalva.hu címen vagy a 2134 Sződ, Klapka György utca 7/C postai címen nyújtható be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén a határidő további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül, indokolással tájékoztatást ad.

A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelemnél az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést. Kétség esetén az Adatkezelő az azonosításhoz szükséges további információt kérhet.

10 Jogorvoslat

Az érintett panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu

Az érintett bírósághoz is fordulhat. A pert választása szerint az Adatkezelő székhelye vagy a saját lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg. Ha az érintettet vagyoni vagy nem vagyoni kár érte a GDPR megsértése miatt, kártérítést, illetve sérelemdíjat követelhet a jogszabályi feltételek szerint.

11 A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, szolgáltatóváltás vagy az adatkezelés módosulása esetén frissíti. A módosítás a közzététellel lép hatályba. Ha a változás hozzájáruláson alapuló adatkezelés célját vagy lényeges feltételét érinti, az Adatkezelő szükség esetén új hozzájárulást kér.

1 melléklet Hozzájárulás marketingcélú közzétételhez

Ez a nyilatkozat a megrendelés teljesítésétől és a hírlevél-hozzájárulástól elkülönül. A nemleges válasz semmilyen hátránnyal nem jár.

Választható közzétételi elemek:

• [ ] Csak az elkészült termékről készült kép, személyes adat nélkül
• [ ] A terméken szereplő keresztnév
• [ ] A terméken szereplő további születési adatok, az alábbiak szerint:
• [ ] A gyermek fényképe
• [ ] Facebook-oldal
• [ ] Instagram-oldal
• [ ] A minifalva.hu honlapja
• [ ] Fizetett online hirdetés

Hozzájárulok, hogy Váncsa Ádám egyéni vállalkozó a fent külön megjelölt tartalmat és felületet a Minifalva termékeinek bemutatása céljából közzétegye. Kijelentem, hogy ehhez megfelelő jogosultsággal rendelkezem, gyermek esetén törvényes képviselőként vagy a törvényes képviselő engedélyével járok el. Tudomásul veszem, hogy a hozzájárulás önkéntes, bármikor visszavonható az info@minifalva.hu címen, és a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

• Megrendelési szám:
• Hozzájáruló neve:
• Gyermekhez fűződő viszonya vagy jogosultságának alapja:
• Dátum:
• Aláírás vagy elektronikus megerősítés: