Adatvédelmi nyilatkozat

Hatályos: 2026. június 12.-tól visszavonásig.

A jelen nyilatkozat a Szabadbolt platform (a továbbiakban: Szolgáltatás) adatkezelési gyakorlatát ismerteti az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok alapján.

1. Az adatkezelő

Név: Stark Debora e.v.
Székhely: 2700 Cegléd, Hattyú utca 21.
E-mail: info@szabadbolt.hu
Telefon: +36 30 916 7552

2. Az adatkezelő kettős szerepe

A Szolgáltató eltérő szerepben jár el a kétféle adatkör tekintetében:

Adatkezelőként kezeli a platform Előfizetőinek (bolttulajdonosok) adatait a fiók létrehozása, az előfizetés és a számlázás céljából.
Adatfeldolgozóként jár el a boltok Vásárlóinak adatai tekintetében: ezeket az adatokat az Előfizető mint önálló adatkezelő megbízásából, az ő utasításai szerint, technikai szolgáltatóként tárolja és kezeli. A Vásárlók felé az adatkezelésért az Előfizető (a bolt üzemeltetője) felel, a saját adatvédelmi tájékoztatója szerint.

3. A kezelt adatok köre, célja és jogalapja

3.1. Előfizetői fiók

Adatok: név, e-mail-cím, a bolt neve, számlázási adatok.
Cél: a fiók létrehozása és működtetése, belépés (magic-link), kapcsolattartás.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).

3.2. Számlázás

Adatok: számlázási név, cím, a szolgáltatás díja.
Cél: az előfizetési díjról szóló számla kiállítása és megőrzése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), a számviteli előírások szerinti megőrzési idővel.

3.3. Naplóadatok

Adatok: IP-cím, böngésző-adatok, a hozzáférés időpontja.
Cél: a Szolgáltatás biztonsága, üzemeltetése, hibakeresés.
Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)).

4. Címzettek, adatfeldolgozók

A Szolgáltatás működéséhez a következő közreműködőket veszi igénybe; ezek az adatokat kizárólag a saját funkciójukhoz szükséges mértékben kezelik:

Rackhost Zrt. — tárhely- és szerverszolgáltatás (a részletek az Impresszumban).
Barion Payment Zrt. — bankkártyás fizetés feldolgozása.
Számlázz.hu (KBOSS.hu Kft.) — számlázás.
Szállítási partnerek (DPD, Foxpost, GLS, MPL) — a Boltokban leadott rendelések kézbesítéséhez, az Előfizető adatkezelése keretében.

A Szolgáltató harmadik országba adatot nem továbbít, és az adatokat marketingcélra harmadik félnek nem adja át.

5. Az adatkezelés időtartama

A fiókadatokat a Szolgáltató az előfizetői jogviszony fennállása alatt, majd annak megszűnését követően az adatok exportálására biztosított méltányos határidőig kezeli, ezt követően törli.
A számlázási adatokat a Szolgáltató a számviteli jogszabályokban előírt megőrzési ideig kezeli.
A naplóadatokat a Szolgáltató indokolt, korlátozott ideig őrzi meg.

6. Adatbiztonság

A Szolgáltató a tudomány és technika állása szerint elvárható technikai és szervezési intézkedéseket alkalmazza az adatok védelmére, többek között titkosított adatátvitelt (HTTPS), az érzékeny hitelesítő adatok titkosított tárolását és a hozzáférések korlátozását.

7. Az érintett jogai

Az érintettet a GDPR alapján megilletik az alábbi jogok:

tájékoztatáshoz és hozzáféréshez való jog;
helyesbítéshez való jog;
törléshez való jog („az elfeledtetéshez való jog");
az adatkezelés korlátozásához való jog;
adathordozhatósághoz való jog;
tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.

A Vásárlók a fenti jogaikat elsősorban annál a Boltnál (Előfizetőnél) gyakorolhatják, amelynél vásároltak, mivel az ő adataik tekintetében az Előfizető az adatkezelő. A Szolgáltató a saját előfizetői adatkezelése tekintetében a fenti elérhetőségeken fogadja a kérelmeket.

8. Jogorvoslat

Az érintett panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (1055 Budapest, Falk Miksa utca 9-11.; naih.hu), illetve jogainak megsértése esetén bírósághoz fordulhat.

9. A nyilatkozat módosítása

A Szolgáltató fenntartja a jelen nyilatkozat módosításának jogát. A mindenkor hatályos változat a honlapon érhető el.

Jelen nyilatkozat tájékoztató jellegű mintadokumentum, amelyet a tényleges adatkezelési folyamatokhoz és jogi felülvizsgálathoz igazítani szükséges.