Adatvédelmi tájékoztató
GDPR — Általános Adatvédelmi Rendelet
1. Az adatkezelő
A VIMI Thrift Club üzemeltetője magánszemély vállalkozó (a továbbiakban: „Adatkezelő"), székhelye: 1053 Budapest, Ferenciek tere 7-8. Adószám: 33037745-2-16.
Elérhetőség: vimithriftshop@gmail.com
Az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján jár el.
2. Kezelt személyes adatok és céljuk
Rendelés leadásakor a következő adatokat kezeljük:
• Név — a rendelés és szállítás teljesítéséhez szükséges. • E-mail cím — visszaigazoló és értesítő e-mailek küldéséhez. • Telefonszám — szállítással kapcsolatos egyeztetéshez. • Szállítási cím (irányítószám, város, utca, házszám) — a csomag kézbesítéséhez. • Rendelés tartalma és összege — a szerződéses kötelezettség teljesítéséhez és számviteli kötelezettségek miatt.
Hírlevél feliratkozásnál kizárólag az e-mail címet kezeljük, önkéntes hozzájárulás alapján.
3. Az adatkezelés jogalapja
• Rendelés esetén: szerződés teljesítése (GDPR 6. cikk (1) b) pont) — az adatok megadása a rendelés leadásához szükséges. • Számviteli kötelezettségek: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont). • Hírlevél: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont) — a hozzájárulás bármikor visszavonható.
4. Az adatok tárolása és megőrzési idő
A rendelésekkel kapcsolatos adatokat a számviteli jogszabályok alapján 8 évig őrizzük meg.
Hírlevél feliratkozás esetén az adatokat a hozzájárulás visszavonásáig kezeljük.
Az adatokat biztonságos szerveren tároljuk, jogosulatlan hozzáféréssel szemben védjük.
5. Adattovábbítás harmadik félnek
Személyes adatait az alábbi adatfeldolgozóknak továbbítjuk, kizárólag a szükséges mértékben:
• Stripe Inc. — online bankkártyás fizetés feldolgozása. Adatvédelmi tájékoztató: stripe.com/privacy • Resend Inc. — tranzakciós e-mailek küldése (rendelés-visszaigazolás). Adatvédelmi tájékoztató: resend.com/legal/privacy-policy • MPL (Magyar Posta) / GLS — csomag kézbesítéséhez szükséges szállítási adatok (név, cím, telefonszám). • Google LLC — analitikai sütik (Google Analytics) hozzájárulás esetén. Az adatok az USA-ban kerülnek feldolgozásra, a Google EU–US Data Privacy Framework keretein belül. Adatvédelmi tájékoztató: policies.google.com/privacy
Adatait más harmadik félnek nem adjuk át, és marketing célra nem értékesítjük.
6. Az érintett jogai
A GDPR alapján Ön az alábbi jogokat gyakorolhatja:
• Hozzáférési jog — tájékoztatást kérhet arról, hogy milyen adatait kezeljük. • Helyesbítési jog — kérheti a pontatlan adatok kijavítását. • Törlési jog („elfeledtetéshez való jog") — kérheti adatai törlését, ha az adatkezelés célja megszűnt. • Az adatkezelés korlátozásához való jog — kérheti az adatkezelés felfüggesztését bizonyos esetekben. • Adathordozhatósághoz való jog — kérheti adatait géppel olvasható formátumban. • Tiltakozáshoz való jog — tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.
Jogait a vimithriftshop@gmail.com e-mail címen gyakorolhatja. A kérésre 30 napon belül válaszolunk.
7. Sütik (cookie-k)
Weboldalunk a következő sütiket használja:
Szükséges sütik (hozzájárulás nélkül aktívak): • Munkamenet süti (admin_session) — az adminisztrációs felület bejelentkezésének kezeléséhez. Munkamenet végén törlődik, vagy legfeljebb 7 napig él. • Kosár állapot — a böngésző localStorage-ában tároljuk, szerverre nem kerül.
Analitikai sütik (csak hozzájárulás esetén aktívak): • Google Analytics (_ga, _gid) — látogatottsági statisztikák gyűjtésére, a weboldal fejlesztéséhez. Az adatokat a Google LLC kezeli (USA). Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont). Az adatok megőrzési ideje 26 hónap. A hozzájárulás bármikor visszavonható a sütik törlésével.
Marketing sütiket nem használunk.
8. Jogorvoslat
Ha úgy véli, hogy adatai kezelése nem megfelelő, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9-11. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Web: naih.hu
Bírósági jogorvoslathoz is fordulhat az illetékes törvényszékhez.
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A változásokról a weboldalon tájékoztatjuk látogatóinkat.
Hatályos: 2026. január 1-től.