Adatkezelési tájékoztató

Utolsó frissítés: 2026. október 22.

Ebben a tájékoztatóban elmondjuk, milyen személyes adataidat, mire, milyen jogalapon és meddig kezeljük, kik ismerhetik meg őket, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név

Zabrakadabra Healthy Cakes Kft.

Székhely

1037 Budapest, Testvérhegyi út 19. fszt. 1.

Cégjegyzékszám

01-09-284025

Adószám

25592287-2-41

Adatvédelmi kérdésekben

zabrakadabra.kft@gmail.com · +36 20 534 8484

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, és nem jelöltünk ki ilyet. Adatvédelmi kérdéseddel a fenti elérhetőségeken fordulhatsz hozzánk.

2. Milyen adatokat, mire és meddig kezelünk

2.1 Rendelés a webáruházban

Cél

A rendelés felvétele, elkészítése, átadása vagy kiszállítása, a kapcsolattartás a rendeléssel kapcsolatban (például a kiszállítás egyeztetése), a visszaigazoló és az átvétel napján küldött emlékeztető e-mail.

Adatok

Név, e-mail-cím, telefonszám, számlázási cím, kiszállításnál szállítási cím, a rendelés tartalma és értéke, az átvétel módja, helye és napja, a rendeléshez fűzött megjegyzésed, a fizetési mód és a fizetés állapota, valamint a rendeléskor használt IP-cím és böngészőazonosító (a visszaélések kiszűrésére).

Jogalap

A szerződés teljesítése [GDPR 6. cikk (1) b)]; az IP-cím és a böngészőazonosító esetén jogos érdekünk a visszaélések megelőzése [6. cikk (1) f)].

Meddig

A szerződésből eredő igények elévüléséig, azaz a teljesítéstől számított 5 évig. Ha az adat a számla része, a 2.2 pont szerint.

Ha a rendelést más nevében adod le, vagy a torta átvételéhez más személy adatait adod meg, kérjük, gondoskodj róla, hogy ő tudjon erről.

2.2 Számlázás és könyvelés

Cél

A számla kiállítása és a számviteli bizonylatok megőrzése.

Adatok

Számlázási név (céges vásárlásnál cégnév és adószám), számlázási cím, a vásárlás adatai.

Jogalap

Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján.

Meddig

A számvitelről szóló törvény 169. §-a szerint 8 évig.

2.3 Vásárlói fiók és belépés e-mailes kóddal

Cél

Hogy jelszó nélkül, e-mailben kapott egyszer használatos kóddal beléphess, és ne kelljen minden rendelésnél újra beírnod az adataidat; a korábbi rendeléseid megtekintése. Ha olyan e-mail-címmel lépsz be, amelyhez még nincs fiók, a belépéskor létrehozzuk.

Adatok

E-mail-cím, a fiókhoz mentett név, cím és telefonszám, a korábbi rendelések. A belépési kódot csak titkosított (hash) formában, legfeljebb 10 percig tároljuk; a túl sok próbálkozás kiszűrésére az IP-címed rövid ideig, legfeljebb egy óráig, szintén csak titkosított formában.

Jogalap

A te kérésedre nyújtott szolgáltatás, a szerződés teljesítése [GDPR 6. cikk (1) b)]; a próbálkozások korlátozásánál jogos érdekünk a fiókok védelme [6. cikk (1) f)].

Meddig

Amíg a fiók törlését nem kéred – ezt bármikor megteheted egy e-maillel. A rendelések adatait a törlés után is a 2.1 és 2.2 pont szerint őrizzük meg.

2.4 Hírlevél

Cél

Újdonságokról, szezonális ajánlatokról szóló e-mailek küldése, havonta legfeljebb néhány alkalommal.

Adatok

Név, e-mail-cím, a feliratkozás időpontja, helye (például a pénztár) és a hozzájárulás szövege – ezzel tudjuk igazolni, hogy kérted a hírlevelet.

Jogalap

A hozzájárulásod [GDPR 6. cikk (1) a)]. A hírlevél-jelölőnégyzet alapból üres; csak akkor kapsz hírlevelet, ha bejelölöd. A hozzájárulás nem feltétele a vásárlásnak.

Meddig

A hozzájárulás visszavonásáig. Bármikor leiratkozhatsz a levelek alján lévő linkkel, vagy ha írsz nekünk; a visszavonás a korábbi küldések jogszerűségét nem érinti.

2.5 Kapcsolatfelvétel, ajánlatkérés

Cél

A kérdéseid megválaszolása, egyedi (esküvői, céges) ajánlat készítése, terembérlet, viszonteladói és franchise-megkeresések kezelése.

Adatok

Név, e-mail-cím, telefonszám, cégnév és az üzeneted tartalma (például a rendezvény dátuma, létszáma).

Jogalap

Ajánlatkérésnél a szerződés megkötését megelőző lépések [GDPR 6. cikk (1) b)], egyéb megkeresésnél jogos érdekünk, hogy válaszoljunk neked [6. cikk (1) f)].

Meddig

A megkeresés lezárásától számított 1 évig; ha szerződés jön létre, a 2.1 pont szerint.

2.6 Panaszkezelés

Cél

A panaszod kivizsgálása és megválaszolása.

Adatok

Név, elérhetőség, a rendelés adatai, a panasz leírása, az általad küldött fotók, a jegyzőkönyv és a válaszunk.

Jogalap

Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.

Meddig

A fogyasztóvédelmi törvényben előírt ideig.

2.7 A weboldal működése

A tárhely kiszolgálója a weboldal látogatásakor technikai naplót készít (IP-cím, időpont, megnyitott oldal, böngésző típusa) a biztonságos működés és a hibák felderítése érdekében. Jogalap: jogos érdekünk [GDPR 6. cikk (1) f)]. Megőrzés: a tárhelyszolgáltató beállítása szerint, legfeljebb 30 napig.

2.8 Partnerprogram

Cél

A partnerjelentkezés elbírálása, a partnerrel való együttműködés, a jutalék kiszámítása és kifizetése, a partner-felület működtetése.

Adatok

A partner neve, e-mail-címe, telefonszáma, csatornája és annak elérhetősége, közönségének mérete, bemutatkozása, cégneve, adószáma, számlázási címe, bankszámlaszáma, a feltöltött számlák, a partnerlinkre érkezett kattintások száma és a hozzá rendelt rendelések jutalékadatai.

Jogalap

A szerződés megkötése és teljesítése [GDPR 6. cikk (1) b)]; a számlák megőrzésénél jogi kötelezettség [6. cikk (1) c)].

Meddig

Az együttműködés megszűnésétől számított 5 évig; a számlákat és a kifizetések bizonylatait 8 évig. Elutasított jelentkezés adatait 6 hónap után töröljük.

A vásárlók adatai a partnerprogramban: ha partnerünk linkjén keresztül érkezel, és hozzájárulsz a marketing-sütikhez, 30 napig egy sütiben megjegyezzük a partner kódját. Ha rendelsz, a rendelést a partnerhez rendeljük, és az e-mail-címed titkosított kivonatát 12 hónapig a partnerhez kötjük, hogy a jutalékot kiszámíthassuk. A partner a nevedet, a címedet és az elérhetőségeidet nem látja – csak a rendelés dátumát, értékét és állapotát. Jogalap: a hozzájárulásod [GDPR 6. cikk (1) a)], illetve a jutalék elszámolásához fűződő jogos érdekünk [6. cikk (1) f)]. A kattintásokat süti nélkül, napi szinten változó, visszafejthetetlen azonosítóval számoljuk.

3. Sütik és mérés

A sütik (cookie-k) kis adatfájlok, amelyeket a böngésződ tárol. Kétféle sütit használunk:

• Feltétlenül szükséges sütik – nélkülük nem működne a kosár, a pénztár és a belépés (például a WooCommerce munkamenet- és kosársütijei, a belépési süti). Ezekhez nem kell hozzájárulás [Infotv. és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése]; a munkamenet végéig, legfeljebb néhány napig élnek.
• Statisztikai és marketing sütik – csak akkor töltődnek be, ha a sütisávban hozzájárulsz. Ezekkel mérjük, hogyan használják a látogatók az oldalt (Google Analytics), mérjük a hirdetéseink eredményét, és releváns hirdetéseket mutatunk (Google Ads, Meta Pixel). Jogalap: a hozzájárulásod [GDPR 6. cikk (1) a)]. A hozzájárulásodat bármikor visszavonhatod vagy módosíthatod a lábléc „Sütibeállítások” linkjével. A Google-szolgáltatásokat hozzájárulás-mód (Consent Mode) szerint állítjuk be: hozzájárulás nélkül ezek nem tárolnak sütit.

A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod; a szükséges sütik letiltása esetén a rendelés nem fog működni.

4. Közösségi oldalaink

Megtalálsz minket a Facebookon, az Instagramon és a YouTube-on. Ha ott kedveled, követed vagy kommenteled a tartalmainkat, vagy üzenetet küldesz nekünk, az adataidat elsősorban a platform üzemeltetője kezeli a saját adatvédelmi szabályai szerint. A Facebook- és Instagram-oldalunk statisztikáinál (Page Insights) a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk; a Meta a közös adatkezelési megállapodás szerint felel a GDPR szerinti kötelezettségek nagy részéért. A nekünk küldött üzeneteket a megválaszolásukhoz kezeljük, jogos érdekünk alapján [GDPR 6. cikk (1) f)].

5. Kik ismerhetik meg az adataidat

Az adataidat a munkatársaink közül csak azok ismerhetik meg, akiknek a feladatukhoz szükséges. Az alábbi partnereink adatfeldolgozóként, a megbízásunkból és az utasításaink szerint kezelhetik az adatokat:

Önálló adatkezelők, akiknek a szolgáltatás érdekében adatot adunk át:

• Raiffeisen Bank Zrt. (1133 Budapest, Váci út 116–118.) – bankkártyás fizetésnél, ha ez a fizetési mód elérhető: a rendelésszám, a fizetendő összeg és a fizetés időpontja. A kártyaadatokat közvetlenül a bank fizetőoldalán adod meg, azokat mi nem látjuk és nem tároljuk.
• Hatóságok – jogszabályban előírt esetben, például a Nemzeti Adó- és Vámhivatal felé a számlaadatok (online számla-adatszolgáltatás).

Partnereink (partnerprogram) vásárlói személyes adatot nem kapnak: csak a hozzájuk rendelt rendelések dátumát, értékét és állapotát látják.

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra.

6. Adattovábbítás az EGT-n kívülre

A Google és a Meta szolgáltatásainál előfordulhat, hogy adat jut az Amerikai Egyesült Államokba. Mindkét vállalat részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott; emellett az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazzák. Ilyen továbbítás csak a sütikhez adott hozzájárulásod esetén történik.

7. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton működik. Jelszót nem kérünk és nem tárolunk; a belépési kódokat csak titkosítva, rövid ideig őrizzük. A rendszerhez csak az arra jogosult munkatársaink és adatfeldolgozóink férhetnek hozzá, egyedi hozzáféréssel. Rendszeresen frissítjük és mentjük a rendszert. Ha mégis adatvédelmi incidens történne, és az kockázattal jár rád nézve, a jogszabály szerint értesítünk, és bejelentjük a hatóságnak.

8. A jogaid

• Hozzáférés: megkérdezheted, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
• Helyesbítés: kérheted a pontatlan adatok javítását. A fiókodban magad is módosíthatod őket.
• Törlés: kérheted az adataid törlését, ha már nincs szükség rájuk, vagy visszavontad a hozzájárulásodat. Azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például a számlákat), a megőrzési idő végéig nem törölhetjük.
• Korlátozás: kérheted, hogy bizonyos esetekben (például vita idejére) csak tároljuk az adataidat, de ne használjuk őket.
• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted, vagy kérheted, hogy továbbítsuk őket más adatkezelőnek.
• Tiltakozás: a jogos érdekünkön alapuló adatkezelés ellen tiltakozhatsz. A közvetlen üzletszerzés (hírlevél) elleni tiltakozás esetén az adatot erre a célra többé nem használjuk.
• Hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségét nem érintve.

Kérésedet a zabrakadabra.kft@gmail.com címre küldheted. Legkésőbb egy hónapon belül válaszolunk; ezt a határidőt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatunk. A válasz ingyenes. Hogy más ne kérhesse ki az adataidat, a kérés teljesítése előtt ellenőrizhetjük a személyazonosságodat (például a rendeléskor megadott e-mail-címről kérjük a megerősítést). Automatizált döntéshozatalt, profilalkotást, amely rád nézve joghatással járna, nem alkalmazunk.

9. Jogorvoslat

Ha úgy gondolod, hogy megsértettük az adatvédelmi jogaidat, kérjük, először keress minket – igyekszünk gyorsan rendezni a dolgot. Panaszt tehetsz a felügyeleti hatóságnál is:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail, web

ugyfelszolgalat@naih.hu · naih.hu

Bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

10. Egyéb tudnivalók

• A webáruházban 16 éven aluliak a szülő vagy törvényes képviselő hozzájárulásával adhatnak meg adatot.
• Ezt a tájékoztatót a szolgáltatásaink vagy a jogszabályok változásakor frissítjük; a lényeges változásokról az oldalon tájékoztatunk. A mindenkor hatályos változat ezen az oldalon olvasható.
• A vásárlás feltételeiről az ÁSZF szól.