Sütik használata
A weboldal működéséhez feltétlenül szükséges sütiket használ (pl. kosár, fizetés). Az opcionális sütiket kategóriánként kapcsolhatod be vagy ki. Részletek az adatkezelési tájékoztatóban.
JOGI DOKUMENTUM
Utolsó frissítés: 2026. október 22
A jelen Adatkezelési Tájékoztató célja, hogy az origamikartyatarto.hu weboldal és az azon keresztül elérhető webshop használata, valamint a megrendelések teljesítése során kezelt személyes adatokkal kapcsolatban az érintettek megfelelő, közérthető és átlátható tájékoztatást kapjanak.
Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései irányadóak.
Adatkezelő: Váradi Dániel Vilmos egyéni vállalkozó
Székhely: 7621 Pécs, Széchenyi tér 5.
Adószám: 92058802-1-22
EV nyilvántartási szám: 92058802-1512-231-02
Weboldal: https://origamikartyatarto.hu
E-mail: info@ateliervaradi.com
Telefon: +36 30 070 5672
A jelen tájékoztatóban a továbbiakban „Adatkezelőként" hivatkozunk a fenti egyéni vállalkozóra.
Az Adatkezelő a személyes adatokat:
Az adatkezelői és adatfeldolgozói szerepek megkülönböztetése a GDPR rendszerének része; a NAIH is különbséget tesz az adatkezelő és az adatfeldolgozó között.
Az origamikartyatarto.hu webshopban vásárlói fiók létrehozására nincs lehetőség. A vásárlás során a vásárló a megrendelés teljesítéséhez szükséges adatokat adja meg.
A kezelt adatok köre a webshop aktuális technikai beállításaitól és a választott teljesítési módtól függően különösen:
Az adatkezelés célja
Az adatok kezelése a megrendelés rögzítése, visszaigazolása, teljesítése, a vásárlóval történő kapcsolattartás, kiszállítása, számlázása, valamint az esetleges fogyasztói, szavatossági vagy egyéb jogi igények kezelése érdekében történik.
Az adatkezelés jogalapja
Az adatkezelés elsődleges jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés szükséges az érintett által kezdeményezett szerződés teljesítéséhez, illetve a szerződés megkötését megelőző lépések megtételéhez.
Azoknál az adatoknál, amelyek kezelését jogszabály írja elő, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az adatszolgáltatás jellege és elmaradásának következménye
A megrendelés teljesítéséhez szükséges adatok megadása a szerződés megkötésének, illetve teljesítésének előfeltétele. Amennyiben a vásárló a szükséges adatokat nem vagy hiányosan adja meg, az Adatkezelő nem tudja a megrendelést rögzíteni, visszaigazolni vagy teljesíteni.
Kiskorúak adatai
A Webshop nem kiskorúak számára kínált szolgáltatás; a Webshop Általános Szerződési Feltételei szerint a vásárló a megrendelés leadásával szavatolja, hogy 18. életévét betöltötte. Az Adatkezelő tudomása szerint kiskorúaktól nem gyűjt adatot; amennyiben ennek ellenkezőjéről szerez tudomást, az érintett adatokat haladéktalanul törli.
A webshopban a vásárló lehetőséget kaphat arra, hogy a terméket saját, szabadon megadott szöveggel személyre szabja.
A személyre szabáshoz megadott szöveget az Adatkezelő kizárólag a megrendelt termék elkészítéséhez, illetve a megrendelés teljesítéséhez használja.
A vásárló felel azért, hogy az általa megadott szöveg jogszerű legyen, és ne sértse harmadik személy jogait.
Az Adatkezelő nem kéri és nem igényli különleges személyes adatok megadását a személyre szabási mezőben. A vásárló ezért kérjük, hogy ilyen adatokat ne adjon meg.
A személyre szabott termékhez megadott szöveg a megrendeléshez kapcsolódó adatok részeként, a 12. pontban meghatározott időtartamig kerül megőrzésre.
A webshopban az online fizetést a Stripe fizetési szolgáltatása biztosítja.
Az Európai Gazdasági Térségből érkező fizetéseket elsődlegesen a Stripe Payments Europe, Ltd. (Írország) dolgozza fel; a fizetéshez kapcsolódó adatok egy része a Stripe globális csoportján belül, így az Amerikai Egyesült Államokban működő Stripe-entitásokhoz is eljuthat.
A bankkártya teljes adatait az Adatkezelő nem kéri el és nem tárolja saját rendszerében.
Nemzetközi adattovábbítás – Stripe
A Stripe fizetési szolgáltatás igénybevétele során személyes adatok továbbítására kerülhet sor az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is. A Stripe tájékoztatása szerint az adattovábbítás során – az alkalmazandó jogszabályoktól és a konkrét adattovábbítástól függően – az EU–USA Adatvédelmi Keretrendszert (EU-U.S. Data Privacy Framework, DPF), az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC), illetve más, jogszerű adattovábbítási mechanizmusokat alkalmazhat.
További információk a Stripe adatvédelmi tájékoztatójában érhetők el.
A fizetés sikerességéről a Webshop és/vagy a Stripe elektronikus visszajelzést ad. Sikertelen fizetés esetén a megrendelés teljesítésére csak sikeres fizetést követően kerül sor.
A webshop technikai üzemeltetését és a megrendelések elektronikus kezelését a Base44 platformja biztosítja (a szolgáltatást a Wix.com Ltd. vállalatcsoport üzemelteti).
Nemzetközi adattovábbítás – Base44
A webáruház működéséhez használt Base44 platform az alkalmazás adatait alapértelmezetten az Amerikai Egyesült Államokban tárolja. Ennek megfelelően a webáruház használata során kezelt személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.
A Base44 közzétett adatfeldolgozási megállapodása szerint a nemzetközi adattovábbítás jogszerűségét – az adott adattovábbításra alkalmazandó feltételektől függően – többek között az EU–USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework, DPF), az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC), illetve más, jogszerű adattovábbítási mechanizmusok biztosíthatják.
A Base44 adatvédelmi tájékoztatója és adatfeldolgozási megállapodása az alábbi oldalakon érhető el:
A Base44 a saját Data Processing Addendum dokumentuma szerint a felhasználók által a Base44-en létrehozott alkalmazásokban kezelt személyes adatok tekintetében – az ügyfél utasításai alapján – adatfeldolgozóként jár el.
Adatfeldolgozó: Base44 (Wix.com Ltd. csoport), e-mail: compliance@base44.com, weboldal: https://base44.com
Az adatfeldolgozás célja: a webshop technikai működtetése, a megrendelések rögzítése és tárolása, valamint a webshop működéséhez szükséges technikai szolgáltatások biztosítása.
A Base44 aktuális adatvédelmi tájékoztatója szerint a platform használata során technikai és használati adatok – például IP-cím és naplózási adatok – is kezelhetők.
A garanciák (adatfeldolgozói szerződés, adattovábbítási mechanizmus) aktuális dokumentumai elérhetők itt: https://base44.com/dpa
A számlák kiállítása és kezelése a Számlázz.hu szolgáltatásán keresztül történik.
A számlázás során a számla kiállításához szükséges adatokat az Adatkezelő a számlázási szolgáltatás részére továbbíthatja.
Az adatkezelés célja: a számla kiállítása, a számviteli és adójogi kötelezettségek teljesítése, valamint a számlák jogszabály szerinti megőrzése.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A számlázási adatok megőrzési időtartamát a 12. pont határozza meg.
A vásárló által választott GLS szállítási mód esetén a kézbesítéshez szükséges adatokat az Adatkezelő továbbítja a GLS General Logistics Systems Hungary Kft. részére.
GLS General Logistics Systems Hungary Kft. Székhely: 2351 Alsónémedi, GLS Európa utca 2. E-mail: adatvedelem@gls-hungary.com
A GLS jelenlegi adatkezelési tájékoztatója szerint a társaság a postai szolgáltatás teljesítésével összefüggésben önálló adatkezelőként kezeli a részére továbbított adatokat.
Az adattovábbítás célja kizárólag a megrendelt termék kézbesítésének biztosítása.
A vásárló által választott Magyar Posta/MPL szállítási mód esetén a kézbesítéshez szükséges adatokat az Adatkezelő továbbítja a Magyar Posta Zrt. részére.
Magyar Posta Zrt. Székhely: 1138 Budapest, Dunavirág utca 2–6. Weboldal: https://www.posta.hu
A Magyar Posta saját adatkezelési tájékoztatója szerint a postai szolgáltatás – így különösen a csomagok feladása, feldolgozása, szállítása és kézbesítése – során a Magyar Posta önálló adatkezelőként kezeli a szolgáltatás teljesítéséhez szükséges személyes adatokat.
A vásárló személyes átvételt is választhat. Személyes átvétel esetén nincs szükség futárszolgálat részére történő adattovábbításra.
Az átvételhez szükséges kapcsolattartási adatokat az Adatkezelő a megrendelés teljesítéséhez használja.
Az Adatkezelő a jogszabályi kötelezettségei teljesítése érdekében a számlázási és számviteli adatokat könyvelője részére hozzáférhetővé teszi.
A könyvelő az adatokat az Adatkezelővel fennálló megbízási jogviszony keretében, a könyvelési és számviteli feladatok ellátásához szükséges mértékben kezeli.
A könyveléshez kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
Az Adatkezelő a személyes adatokat csak a kezelés céljának eléréséhez szükséges ideig kezeli, az alábbi konkrét időtartamok szerint:
| Adatkategória | Megőrzési idő | Jogszabályi alap |
|---|---|---|
| Megrendeléshez, szerződéshez kapcsolódó adatok (név, elérhetőség, szállítási/számlázási adatok, megrendelt termékek) | A szerződés teljesítésétől számított 5 év | Ptk. 6:22. § szerinti általános elévülési idő |
| Számviteli bizonylatok, számlák | A bizonylat kiállításától számított 8 év | 2000. évi C. törvény (Számviteli tv.) 169. § |
| Panaszról felvett jegyzőkönyv, írásbeli panasz és az arra adott válasz | 3 év | 1997. évi CLV. törvény (Fgytv.) 17/A. § |
| Elállási nyilatkozat és annak visszaigazolása | A szerződéshez kapcsolódó adatokkal megegyezően, 5 év | 45/2014. Korm. rendelet, Ptk. 6:22. § |
A fenti időtartamok lejártát követően az Adatkezelő az adatokat törli, kivéve, ha azok további kezelését jogszabály (pl. folyamatban lévő hatósági vagy bírósági eljárás) indokolja.
A megrendelés teljesítéséhez szükséges adatok az alábbi szolgáltatók részére továbbíthatók:
| Címzett | Adattovábbítás célja | Harmadik országba történő továbbítás? |
|---|---|---|
| Base44 (Wix.com Ltd.) | webshop üzemeltetése, rendelési adatok technikai kezelése | Igen – lásd 6. pont |
| Stripe | online fizetés lebonyolítása | Részben – lásd 5. pont |
| Google Ireland Ltd. (Google Analytics, Google Ads) | statisztikai és hirdetési mérés – csak a sütik elfogadása esetén | Igen – lásd 14. pont |
| Számlázz.hu | számla kiállítása és kezelése | Nem |
| GLS General Logistics Systems Hungary Kft. | GLS kézbesítés | Nem |
| Magyar Posta Zrt. | MPL/postai kézbesítés | Nem |
| Könyvelő | könyvelési és számviteli feladatok | Nem |
Az Adatkezelő a személyes adatokat nem értékesíti és nem használja fel a jelen tájékoztatóban meghatározott céloktól eltérő célra.
A weboldal sütiket (cookie-kat) és a böngésző helyi tárolóját (localStorage) használja. Ezeket két csoportra osztjuk: a weboldal működéséhez feltétlenül szükséges sütiket, valamint az opcionális, statisztikai és hirdetési célú sütiket, amelyek kizárólag a látogató előzetes, kifejezett hozzájárulásával indulnak el.
A weboldalra első látogatáskor megjelenő sütibannerben a látogató az opcionális sütiket kategóriánként kapcsolhatja be vagy ki: a statisztikai sütik a Google Analytics, a hirdetési sütik a Meta Pixel (Facebook, Instagram) és a Google Ads mérését engedélyezik. A „Csak szükségesek” gombbal egyik opcionális kategória sem marad bekapcsolva, az „Összes elfogadása” gombbal mindkettő elindul, a „Beállítások mentése” gombbal pedig a látogató a saját, egyedi kiválasztását rögzítheti. A döntés a böngésző helyi tárolójában kerül rögzítésre, és a lábléc „Sütik kezelése” linkjével bármikor módosítható (visszavonható).
A) Feltétlenül szükséges sütik — hozzájárulás nélkül is használatban
| Név / típus | Szolgáltató | Cél | Megőrzési idő |
|---|---|---|---|
| A platform technikai sütijei és naplóadatok | Base44 (Wix.com Ltd.) | a weboldal működése, munkamenet, biztonság, terheléselosztás | a munkamenet végéig; naplóadatok jellemzően rövid ideig |
| Fizetési sütik | Stripe Payments Europe, Ltd. | a fizetés biztonsága, csalásmegelőzés a fizetési folyamat során | a fizetés ideje alatt |
| „cookie-consent-v1” (helyi tárolás, nem süti) | origamikartyatarto.hu | a sütikkel kapcsolatos döntés megjegyzése, hogy a sáv ne jelenjen meg újra minden betöltéskor | 12 hónap, vagy amíg a látogató nem módosítja |
Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján a szolgáltatás nyújtásához feltétlenül szükséges (technikai) sütik alkalmazásához nincs szükség a felhasználó előzetes hozzájárulására; ezekről a jelen pont szerinti tájékoztatás megfelelő.
B) Statisztikai és hirdetési sütik — csak hozzájárulás után
Ezek a sütik kizárólag a sütibannerben bekapcsolt, az adott kategóriára vonatkozó hozzájárulással tölődnek be: a statisztikai sütik csak a Google Analytics kapcsolóval, a hirdetési sütik csak a hirdetési kapcsolóval engedélyezettek. Ha a látogató egy kategóriát kikapcsol (vagy a „Csak szükségesek” gombot választja), az adott kategória sütije egyáltalán nem töltődik be, a mérés nem indul el, és az Adatkezelő e célból személyes adatot nem kezel.
| Név | Szolgáltató | Cél | Megőrzési idő |
|---|---|---|---|
| _ga, _ga_[mérőazonosító], _gid | Google Ireland Ltd. (Google LLC) | Google Analytics — névtelen látogatási és forgalmi statisztika | _ga: 2 év; _gid: 24 óra |
| _fbp | Meta Platforms Ireland Ltd. | Meta Pixel — a Facebook és Instagram hirdetések hatékonyságának mérése; a látogatás, a kosárba tétel, a fizetés indítása és a megvalósult vásárlás visszamérése hirdetés-optimalizálási célból | 3 hónap |
| Google Ads konverzió- és hirdetéssütik | Google Ireland Ltd. (Google LLC) | a hirdetések hatékonyságának mérése, hirdetések személyre szabása | jellemzően 30–90 nap, a Google beállításaitól függően |
Az opcionális sütik jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amely a lábléc „Sütik kezelése” linkjével bármikor visszavonható; a visszavonás a későbbi látogatásokra visszamenőleg nem érinti a jogszerűen történt adatkezelést.
A Google a fenti adatokat az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba is továbbíthatja; a továbbítás jogszerűségét az EU–USA Adatvédelmi Keretrendszer (DPF), illetve az Európai Bizottság által elfogadott szerződési feltételek (SCC) biztosíthatják. További információ a Google adatvédelmi tájékoztatójában érhető el.
A Google Analytics a jelen tájékoztató szerinti beállításban az IP-címeket anonimizálva (levágva) rögzíti. A statisztikai mérés egyetlen célja a weboldal forgalmának és a hirdetések hatékonyságának megismerése; a mérési adatokat a látogató megrendeléseihez vagy személyes adataihoz az Adatkezelő nem köti össze.
Az Adatkezelő jelenleg nem működtet hírlevelet és nem kezel külön hírlevél-adatbázist.
Amennyiben ez a jövőben megváltozik, az Adatkezelő a hírlevél-küldést, illetve egyéb közvetlen üzletszerzési célú megkeresést kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes, önkéntes hozzájárulás alapján, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.) rendelkezéseinek megfelelően kezdi meg, a szükséges adatvédelmi tájékoztatás és leiratkozási lehetőség biztosítása mellett.
Az érintett jogosult:
A NAIH aktuális tájékoztatója szerint az érintetti kérelmekre főszabály szerint a kérelem beérkezésétől számított egy hónapon belül kell választ adni. Összetett esetben ez további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatni kell.
Az érintetti kérelmeket az alábbi elérhetőségen lehet benyújtani: info@ateliervaradi.com
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, elsődlegesen javasolt az Adatkezelővel felvenni a kapcsolatot a jogsértő állapot tisztázása és megszüntetése érdekében.
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postai cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Az érintett a jogainak megsértése esetén bírósági jogorvoslattal is élhet.
Az Adatkezelő törekszik arra, hogy a személyes adatok biztonságát megfelelő technikai és szervezési intézkedésekkel biztosítsa.
Az elektronikus adatok kezelésében részt vevő szolgáltatók saját információbiztonsági intézkedéseket alkalmaznak.
A Base44 a saját DPA-jában külön technikai és szervezési intézkedéseket határoz meg a hozzá továbbított személyes adatok védelmére.
Amennyiben az Adatkezelő tudomást szerez olyan adatvédelmi incidensről, amely a természetes személyek jogaira és szabadságaira kockázatot jelenthet, az Adatkezelő a GDPR-ban meghatározott kötelezettségeinek megfelelően jár el.
Amennyiben az adatvédelmi incidens bejelentési kötelezettséget keletkeztet, az Adatkezelő a szükséges bejelentést a jogszabályban meghatározott határidőn belül megteszi.
Az Adatkezelő a webshop vásárlóival kapcsolatban nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentősen érintené.
Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató módosítására, különösen a webshop működésének, az igénybe vett szolgáltatásoknak vagy a vonatkozó jogszabályoknak a változása esetén.
A mindenkor hatályos Adatkezelési Tájékoztató az origamikartyatarto.hu weboldalon érhető el.
Váradi Dániel Vilmos e.v.
Adatkezelő
Weboldal: origamikartyatarto.hu
E-mail: info@ateliervaradi.com
Telefon: +36 30 070 5672