Adatvédelmi tájékoztató

GDPR — Általános Adatvédelmi Rendelet

1. Az adatkezelő

A VIMI Thrift Club üzemeltetője magánszemély vállalkozó (a továbbiakban: „Adatkezelő"), székhelye: 1053 Budapest, Ferenciek tere 7-8. Adószám: 33037745-2-16.

Elérhetőség: vimithriftshop@gmail.com

Az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján jár el.

2. Kezelt személyes adatok és céljuk

Rendelés leadásakor a következő adatokat kezeljük:

• Név — a rendelés és szállítás teljesítéséhez szükséges. • E-mail cím — visszaigazoló és értesítő e-mailek küldéséhez. • Telefonszám — szállítással kapcsolatos egyeztetéshez. • Szállítási cím (irányítószám, város, utca, házszám) — a csomag kézbesítéséhez. • Rendelés tartalma és összege — a szerződéses kötelezettség teljesítéséhez és számviteli kötelezettségek miatt.

Hírlevél feliratkozásnál kizárólag az e-mail címet kezeljük, önkéntes hozzájárulás alapján.

3. Az adatkezelés jogalapja

• Rendelés esetén: szerződés teljesítése (GDPR 6. cikk (1) b) pont) — az adatok megadása a rendelés leadásához szükséges. • Számviteli kötelezettségek: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont). • Hírlevél: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont) — a hozzájárulás bármikor visszavonható.

4. Az adatok tárolása és megőrzési idő

A rendelésekkel kapcsolatos adatokat a számviteli jogszabályok alapján 8 évig őrizzük meg.

Hírlevél feliratkozás esetén az adatokat a hozzájárulás visszavonásáig kezeljük.

Az adatokat biztonságos szerveren tároljuk, jogosulatlan hozzáféréssel szemben védjük.

5. Adattovábbítás harmadik félnek

Személyes adatait az alábbi adatfeldolgozóknak továbbítjuk, kizárólag a szükséges mértékben:

• Stripe Inc. — online bankkártyás fizetés feldolgozása. Adatvédelmi tájékoztató: stripe.com/privacy • Resend Inc. — tranzakciós e-mailek küldése (rendelés-visszaigazolás). Adatvédelmi tájékoztató: resend.com/legal/privacy-policy • MPL (Magyar Posta) / GLS — csomag kézbesítéséhez szükséges szállítási adatok (név, cím, telefonszám). • Google LLC — analitikai sütik (Google Analytics) hozzájárulás esetén. Az adatok az USA-ban kerülnek feldolgozásra, a Google EU–US Data Privacy Framework keretein belül. Adatvédelmi tájékoztató: policies.google.com/privacy

Adatait más harmadik félnek nem adjuk át, és marketing célra nem értékesítjük.

6. Az érintett jogai

A GDPR alapján Ön az alábbi jogokat gyakorolhatja:

• Hozzáférési jog — tájékoztatást kérhet arról, hogy milyen adatait kezeljük. • Helyesbítési jog — kérheti a pontatlan adatok kijavítását. • Törlési jog („elfeledtetéshez való jog") — kérheti adatai törlését, ha az adatkezelés célja megszűnt. • Az adatkezelés korlátozásához való jog — kérheti az adatkezelés felfüggesztését bizonyos esetekben. • Adathordozhatósághoz való jog — kérheti adatait géppel olvasható formátumban. • Tiltakozáshoz való jog — tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.

Jogait a vimithriftshop@gmail.com e-mail címen gyakorolhatja. A kérésre 30 napon belül válaszolunk.

7. Sütik (cookie-k)

Weboldalunk a következő sütiket használja:

Szükséges sütik (hozzájárulás nélkül aktívak): • Munkamenet süti (admin_session) — az adminisztrációs felület bejelentkezésének kezeléséhez. Munkamenet végén törlődik, vagy legfeljebb 7 napig él. • Kosár állapot — a böngésző localStorage-ában tároljuk, szerverre nem kerül.

Analitikai sütik (csak hozzájárulás esetén aktívak): • Google Analytics (_ga, _gid) — látogatottsági statisztikák gyűjtésére, a weboldal fejlesztéséhez. Az adatokat a Google LLC kezeli (USA). Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont). Az adatok megőrzési ideje 26 hónap. A hozzájárulás bármikor visszavonható a sütik törlésével.

Marketing sütiket nem használunk.

8. Jogorvoslat

Ha úgy véli, hogy adatai kezelése nem megfelelő, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Web: naih.hu

Bírósági jogorvoslathoz is fordulhat az illetékes törvényszékhez.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A változásokról a weboldalon tájékoztatjuk látogatóinkat.

Hatályos: 2026. január 1-től.