Adatvédelem
Adatkezelési tájékoztató
Hatályos: 2026. szeptember 11.
Ez a dokumentum elmagyarázza, milyen adatokat kezelünk Önről a vásárlás során, miért, meddig és kinek adjuk át azokat. Úgy írtuk meg, hogy el lehessen olvasni — nem úgy, hogy ki lehessen pipálni.
1. Ki kezeli az Ön adatait
Adatkezelő, vagyis az, aki eldönti, miért és hogyan kezeljük az adatokat, mi vagyunk:
| Cégnév | J2NV Group s. r. o. |
| Székhely | Cestice 308, 044 71 Cestice, Szlovákia |
| Cégjegyzékszám (IČO) | 56721552 |
| Nyilvántartás | Kassai Városi Bíróság cégjegyzéke, Sro rész, 61354/V betétlap |
| info@kidsplanet.sk | |
| Telefon | +421 910 773 226 |
1.1 Adatvédelmi kérdésekben az info@kidsplanet.sk címen keressen minket. Általában egy munkanapon belül válaszolunk, legkésőbb azonban a 7. pontban megadott határidőkön belül.
1.2 Nem vagyunk kötelesek adatvédelmi tisztviselőt (data protection officer) kinevezni, és nem is neveztünk ki. Nem kezelünk személyes adatokat nagy számban, és nem figyeljük rendszeresen az emberek viselkedését.
2. Milyen adatokat kezelünk Önről
Csak azt kezeljük, amit Ön a megrendeléskor megad, és azt, ami a weboldal használata során elkerülhetetlenül keletkezik.
2.1 Amit Ön ad meg nekünk:
- vezeték- és keresztnév
- e-mail-cím
- telefonszám
- szállítási cím — utca, házszám, város, irányítószám, ország; átvevőpontra történő kézbesítésnél a cím helyett az átvevőpont megjelölése
- a megrendelés tartalma — mit rendelt, milyen mennyiségben, milyen áron, milyen szállítási és fizetési módot választott
- bankszámlaszám (IBAN) — kizárólag akkor, ha eláll a szerződéstől, és a pénzt nem tudjuk ugyanazon az úton visszajuttatni, amelyen érkezett (jellemzően utánvétes fizetésnél)
- az Ön által írt üzenetek tartalma
2.2 Ami magától keletkezik:
- a megrendelés száma és az egyes lépések időpontjai (mikor érkezett a megrendelés, mikor fizették ki, mikor adtuk fel)
- IP-cím és a böngészőre vonatkozó szokásos technikai adatok a szerver naplóiban
2.3 Amit nem kezelünk. Soha nem látjuk a bankkártyája számát, sem a kódját. A kártyaadatokat közvetlenül a fizetési szolgáltató fizetési oldalán adja meg (4. pont); hozzánk csak az az információ jut el, hogy a fizetés sikerült-e.
2.4 Nem kezelünk különleges adatokat — vagyis egészségre, vallásra, politikai véleményre és hasonlókra vonatkozó adatokat. Kérjük, üzenetben se küldjön ilyet.
2.5 A webáruház nem gyermekeknek szól. Megrendelést csak arra képes személy adhat le. A megajándékozott gyermek adatait nem kérjük és nincs rájuk szükségünk.
3. Miért kezeljük az adatokat, milyen jogalapon és meddig
| Mire | Jogalap | Meddig |
|---|---|---|
| A megrendelés átvétele és teljesítése — beleértve a szerződés megkötését megelőzően az Ön kérésére tett lépéseket és az áru kézbesítését | szerződés teljesítése és szerződéskötést megelőző lépések — GDPR 6. cikk (1) bekezdés b) pont | a szerződés fennállásáig |
| A megrendeléssel kapcsolatos üzemeltetési üzenetek — visszaigazolás, emlékeztető a befejezetlen fizetésről, értesítés a ki nem fizetett megrendelés törléséről | szerződés teljesítése és szerződéskötést megelőző lépések — GDPR 6. cikk (1) bekezdés b) pont | a szerződés fennállásáig |
| Számlázás és könyvelés | jogi kötelezettség — GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló szlovák 431/2002 Z. z. törvény és a 222/2004 Z. z. áfatörvény | a bizonylat évét követő 10 évig |
| Szavatossági igény és elállás intézése — az Önnek kiadandó írásbeli igazolással együtt | jogi kötelezettség — GDPR 6. cikk (1) bekezdés c) pont | az ügyintézés idejére |
| Igényekkel szembeni védekezés és saját igényeink érvényesítése — beleértve annak igazolását, hogyan intéztük a szavatossági igényt | jogos érdek — GDPR 6. cikk (1) bekezdés f) pont | 3 évig attól a naptól, amikor az igény először érvényesíthető volt; szavatossági igénynél annak elintézésétől |
| A weboldal biztonsága és a visszaélés megelőzése (szervernaplók) | jogos érdek — GDPR 6. cikk (1) bekezdés f) pont | a weboldal következő új verziójának telepítéséig, jellemzően néhány napig |
3.1 A határidők nem esnek egybe a szerződés időtartamával — az utolsó oszlopban megjelölt időponttól futnak. Amint egy adat a felsorolt célok egyikéhez sem szükséges többé, töröljük.
3.2 Hozzájárulást csak egyetlen dologhoz kérünk Öntől — a Packeta átvevőpont-térképének megnyitásához (6.5 pont). A megrendelés teljesítéséhez egyébként nincs rá szükségünk. A már leadott megrendeléssel kapcsolatos üzemeltetési üzenetek (például a befejezetlen fizetésre való emlékeztető) nem marketing, és hozzájárulás nélkül mennek. Marketinglevelet és elhagyott kosárra vonatkozó emlékeztetőt nem küldünk — ha ezt egyszer elkezdenénk, előbb külön hozzájárulást kérünk Öntől, és ez a tájékoztató módosul.
3.3 Ha jogos érdekre hivatkozunk, Ön tiltakozhat — lásd a 7. pontot.
4. Kinek adjuk át az adatokat
Nem adjuk át az adatokat senkinek, akire a megrendelés teljesítéséhez nincs szükségünk. Nem adjuk el őket és nem cseréljük semmire.
| Ki | Mire | Mit kap |
|---|---|---|
| Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Pozsony – Petržalka városrész, Szlovákia, IČO 48 136 999 | a küldemény kézbesítése és az átvevőpontok | név, cím vagy átvevőpont, e-mail, telefon, küldeményazonosító, utánvétnél annak összege |
| Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Írország | kártyás fizetés | e-mail, összeg, megrendelésszám és a fizetési oldalon közvetlenül megadott adatok |
| Plus Five Five, Inc. (Resend szolgáltatás), 2261 Market Street #5039, San Francisco, CA 94114, USA | a megrendeléssel kapcsolatos e-mailek küldése | e-mail, név és az üzenet tartalma |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Németország | a webáruházat futtató szerver üzemeltetése | technikailag a webáruházban tárolt összes adat |
| hatóságok | ha jogszabály írja elő | amit a jogszabály megkövetel |
4.1 Mindenkivel, aki nevünkben adatot kezel, adatfeldolgozói szerződést kötöttünk a GDPR 28. cikke szerint.
4.2 A fizetési szolgáltató egyes kérdésekben önálló adatkezelő. A Stripe az adatok egy részét saját felelősségére kezeli — különösen csalásfelderítés céljából és saját jogi kötelezettségei teljesítéséhez. Erre az ő adatkezelési tájékoztatója vonatkozik, nem ez.
4.3 Az átvevőpontot a Packeta által biztosított ablakban választja ki. Ez az ablak a Packeta szerveréről töltődik be, így a Packeta megismeri az Ön IP-címét; a Packeta ennek során saját analitikai sütiket is tárol a böngészőjében (6.5 pont). Az ablak csak az „Elfogadom, és kiválasztom az átvételi pontot" gombra kattintás után töltődik be — korábban nem. A részletek a Packeta tájékoztatójában találhatók.
5. Adattovábbítás az Európai Unión kívülre
5.1 A webáruházat futtató szerver Németországban van. A szállítás és a fizetés is az Európai Unión belül történik.
5.2 Az egyetlen kivétel az e-mailek küldése. A Resend szolgáltatást amerikai társaság üzemelteti, és az e-maileket az Egyesült Államokban kezelik. Az adattovábbítást két egymástól független garancia fedi:
- a társaság tanúsítvánnyal rendelkezik az EU – USA adatvédelmi keret (EU–U.S. Data Privacy Framework) alapján, amelyről az Európai Bizottság megállapította, hogy megfelelő védelmi szintet biztosít, és
- általános szerződési feltételeket (az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseket) kötöttünk vele.
5.3 A garanciák másolatát kérésre elküldjük — írjon az info@kidsplanet.sk címre.
6. Sütik (cookie-k)
6.1 Weboldalunkon nem használunk analitikai és hirdetési sütiket. Nem mérjük a látogatottságot külső szolgáltatással, nincsenek az oldalon hirdetési címkék, sem idegen szerverről betöltődő közösségimédia-gombok. Ezért nincs ezen az oldalon elkattintandó hozzájárulási sáv. Az egyetlen kivétel a Packeta átvevőpont-térképe (6.5 pont) — ehhez közvetlenül azzal a gombbal járul hozzá, amellyel megnyitja.
6.2 Öt sütit használunk, és mindegyik elengedhetetlen ahhoz, hogy a webáruház működjön:
| Név | Mire való | Meddig |
|---|---|---|
session | tárolja a kosarat és a megkezdett megrendelést; csak akkor jön létre, amikor először tesz terméket a kosárba | 2 óra |
session.sig | aláírás, amely megakadályozza az előző süti hamisítását | 2 óra |
objednavka | a megrendelés elküldése után lehetővé teszi az összegzés megtekintését | 2 óra |
objednavka-kluc | kártyás fizetésnél igazolja, hogy a még ki nem fizetett megrendelés éppen az Öné | 2 óra |
objednavka-platba | kártyás fizetésnél lehetővé teszi, hogy visszatérjen a befejezetlen fizetéshez | 2 óra |
6.3 Mindegyik úgy van beállítva, hogy az oldalon futó szkriptek nem férnek hozzá (`httpOnly`), és nem kerülnek át idegen oldalakra (`sameSite: lax`). Éles üzemben kizárólag titkosított kapcsolaton továbbítjuk őket (`secure`).
6.4 A sütiket a böngészőjében bármikor törölheti. Nélkülük azonban nem marad meg a kosár tartalma, és a megrendelést nem tudja befejezni.
6.5 A Packeta átvevőpont-térképe. Ha átvevőpontra vagy csomagautomatába kéri a kézbesítést, az átvevőpontot a Packeta által biztosított térképen választja ki (4.3 pont). A térkép csak az „Elfogadom, és kiválasztom az átvételi pontot" gombra kattintás után töltődik be — addig a Packeta szerveréről semmi sem töltődik be. A kattintással hozzájárul ahhoz, hogy a Packeta a térképpel együtt saját analitikai sütiket is tároljon a böngészőjében (Microsoft Application Insights és Google Analytics szolgáltatás). Ezekért a sütikért a Packeta felel a saját adatvédelmi tájékoztatója szerint. A hozzájárulás csak a térkép adott megnyitására vonatkozik — legközelebb ugyanezzel a gombbal újra megkérdezzük. Ha nem kíván hozzájárulni, ne nyissa meg a térképet, és válassza a futárt a címre; a megrendelést ugyanúgy befejezheti. A Packeta sütijeit a böngészőjében bármikor törölheti.
7. Milyen jogai vannak
Velünk szemben az alábbi jogok illetik meg. Egyetlen üzenettel érvényesítheti őket az info@kidsplanet.sk címen — nem kell hozzá űrlap és indokolás sem.
7.1 Hozzáféréshez való jog (GDPR 15. cikk) — megkérdezheti, kezelünk-e Önről adatot, és másolatot kérhet.
7.2 Helyesbítéshez való jog (GDPR 16. cikk) — ha valami téves vagy hiányos, kijavítjuk.
7.3 Törléshez való jog (GDPR 17. cikk) — töröljük az adatokat, ha már nincs rájuk szükség, ha visszavonja a hozzájárulást, vagy ha eredményesen tiltakozik. Azt nem törölhetjük, aminek megőrzését jogszabály írja elő — mindenekelőtt a számlákat (3. pont). Ilyenkor megmondjuk, mi és miért marad.
7.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk) — például arra az időre, amíg a tiltakozását megvizsgáljuk.
7.5 Adathordozhatósághoz való jog (GDPR 20. cikk) — az Ön által megadott, szerződés vagy hozzájárulás alapján kezelt adatokat széles körben használt, géppel olvasható formátumban kiadjuk, vagy elküldjük másik adatkezelőnek.
7.6 Tiltakozáshoz való jog (GDPR 21. cikk) — a jogos érdeken alapuló adatkezelés ellen. Ha közvetlen üzletszerzés ellen tiltakozik, azonnal és mérlegelés nélkül abbahagyjuk.
7.7 A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés) — bármikor, és ugyanolyan egyszerűen, ahogyan megadta.
7.8 Meddig válaszolunk. A kérelem beérkezésétől számított egy hónapon belül. Összetett kérelemnél a határidő legfeljebb további két hónappal meghosszabbítható — a hosszabbításról és annak okáról egy hónapon belül tájékoztatjuk.
7.9 Mennyibe kerül. Semmibe. Díjat csak nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelemnél kérhetünk — és akkor is előbb elmagyarázzuk, miért.
7.10 Személyazonosság ellenőrzése. Ha megalapozott kétségünk támad afelől, ki küldte a kérelmet, kiegészítő információt kérhetünk. Soha nem fogunk személyi igazolvány másolatát kérni.
8. Panasz a felügyeleti hatóságnál
8.1 Ha úgy gondolja, hogy jogszerűtlenül kezeljük az adatait, örülnénk, ha előbb velünk próbálná megoldani — a legtöbb ügy egyetlen üzenettel elintézhető.
8.2 Ez azonban semmiben nem érinti a felügyeleti hatósághoz fordulás jogát (GDPR 77. cikk). Magyarországi vásárlóként a saját országa hatóságához fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9-11. · levelezési cím: 1363 Budapest, Pf.: 9. https://naih.hu
8.3 A fő felügyeleti hatóságunk a szlovák hatóság, mert ott van a székhelyünk:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Pozsony 27, Szlovákia https://dataprotection.gov.sk
8.4 A választás az Öné. A panaszt bármelyiküknél benyújthatja — ott is, ahol az állítólagos jogsértés történt. A hatóságok az ügyet egymásnak maguk továbbítják.
9. Automatizált döntéshozatal és profilalkotás
Nem alkalmazzuk. Az Önt érintő kérdésekben nem dönt ember nélküli automatizmus, és nem készítünk Önről profilt. Hitelképességet sem vizsgálunk — az ár mindenkinek ugyanaz, és nem változik attól függően, ki nézi.
10. Mi történik, ha nem adja meg az adatokat
10.1 A 2.1 pontban felsorolt adatokra azért van szükségünk, hogy a szerződés létrejöhessen, és hogy az árut kézbesíteni tudjuk. Nem jogszabályi kötelezettség — de nélkülük a megrendelést nem tudjuk teljesíteni.
10.2 Marketinglevelet nem küldünk, ezért ehhez hozzájárulásra sincs szükségünk Öntől. Ha ezt egyszer elkezdenénk, kizárólag az Ön külön, önkéntes hozzájárulásával tennénk — enélkül pedig ugyanúgy vásárolhatna.
11. A tájékoztató módosítása
11.1 A tájékoztatót módosíthatjuk, ha megváltozik, amit csinálunk, vagy ha ezt jogszabály követeli meg. Az új változat az elején megjelölt naptól hatályos.
11.2 A módosítás nem vehet el olyan jogot, amely Önt a GDPR alapján megilleti.