Adatkezelési tájékoztató

Aurina · aurinahome.com

Utolsó frissítés: 2026. november 15.

Ez a tájékoztató bemutatja, hogyan kezeljük a személyes adataidat az aurinahome.com weboldalon, Aurina márkanév alatt működő webáruház használata, a vásárlás és a velünk történő kapcsolattartás során.

A webáruház a Shopify rendszerét használja. Az adatkezelésekre különösen az Európai Unió általános adatvédelmi rendelete, az (EU) 2016/679 rendelet – GDPR, valamint a vonatkozó magyar jogszabályok irányadók.

1. Az adatkezelő

Név: Kondákor-Baján Ildikó egyéni vállalkozó
Székhely: 8900 Zalaegerszeg, Botfy Lajos utca 2.
Levelezési cím: 8900 Zalaegerszeg, Ola utca 27.
Nyilvántartási szám: 62080444
Adószám: 75376703-1-40
E-mail: info@aurinahome.com
Telefon: +36 30 529 2969
Weboldal: aurinahome.com
Márkanév: Aurina

Az adatkezeléssel kapcsolatos kérdéseidet és kérelmeidet az info@aurinahome.com címre küldheted.

2. Milyen adatokat kezelünk?

Az általad igénybe vett szolgáltatástól függően az alábbi adatokat kezeljük:

• Kapcsolattartási adatok: név, e-mail-cím, telefonszám.

• Rendelési és szállítási adatok: megrendelt termékek, darabszám, rendelési azonosító, szállítási cím és kézbesítési információk.

• Számlázási adatok: számlázási név és cím, vállalkozás esetén a szükséges adószám.

• Fizetési és visszatérítési adatok: fizetési mód, tranzakcióazonosító, fizetési állapot, utánvét összege, szükség esetén visszautalási bankszámlaszám.

• Ügyintézési adatok: megkeresések, panaszok, elállási és szavatossági ügyek tartalma, valamint az ezekhez küldött dokumentumok.

• Technikai adatok: IP-cím, böngésző- és eszközadatok, biztonsági naplóadatok, valamint a sütibeállításaidnak megfelelő használati adatok.

• Marketingadatok: feliratkozás és hozzájárulás adatai, illetve engedélyezett hirdetési követés esetén a weboldalon végzett műveletek.

Nem kérünk a vásárláshoz egészségügyi adatokat vagy más különleges személyes adatot.

A teljes bankkártyaszámot és a kártya biztonsági kódját nem mi kezeljük: ezeket a fizetési szolgáltatóhoz tartozó biztonságos fizetési felületen adod meg.

3. Rendelésfelvétel és teljesítés

Cél: a rendelés rögzítése, visszaigazolása, feldolgozása, teljesítése, a fizetés kezelése, a rendeléshez kapcsolódó értesítések és az ajánlat részét képező Aurina ápolási kisokos digitális könyv elküldése.

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelt termékek, rendelési azonosító, fizetési és teljesítési adatok.

Jogalap: a szerződés megkötéséhez szükséges lépések és a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A teljesítéshez szükséges adatok nélkül a rendelést nem tudjuk feldolgozni vagy kézbesíteni. A nem kötelező mezők kitöltése önkéntes.

Az utánvétes rendelési űrlap működéséhez a Releasit COD Form & Upsells alkalmazást használjuk. Az űrlapon megadott adatok a rendelés létrehozása és kezelése érdekében a Shopify rendszerébe kerülnek. Az alkalmazás a szükséges rendelési és kapcsolattartási adatokhoz az utánvétes rendelés feldolgozása érdekében fér hozzá.

Megőrzés: a rendelés teljesítéséig, ezt követően a szerződéses igények érvényesítéséhez szükséges rendelési adatokat főszabály szerint öt évig őrizzük. Ennek jogalapja a jogos érdekünk, amely a szerződés teljesítésének igazolása és a jogi igények kezelése. A számlákra és panaszokra külön megőrzési szabályok vonatkoznak.

4. Számlázás és adózási kötelezettségek

Cél: számlakiállítás, adózási nyilvántartások vezetése és a jogszabályban előírt adatszolgáltatás.

Kezelt adatok: számlázási név, cím, szükség esetén adószám, termék- és fizetési adatok, valamint a számla kézbesítéséhez szükséges e-mail-cím.

Jogalap: jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Megőrzés: az alkalmazandó adójogi bizonylatmegőrzési idő végéig. Ez főszabály szerint az adó megállapításához való jog elévüléséhez igazodik: annak az évnek az utolsó napjától számított öt év, amelyben az adott adóról bevallást kellett tenni vagy az adót meg kellett fizetni. Jogszabály szerinti hosszabbodás esetén az iratokat a meghosszabbodott idő végéig őrizzük.

Az adatokat a szükséges körben a számlázási szolgáltató, a könyvelő és a jogszabályban meghatározott hatóságok is megismerhetik.

5. Kiszállítás és utánvét

Cél: a csomag kézbesítése, a kézbesítési értesítések küldése és utánvét esetén a fizetendő összeg beszedése.

Jogalap: a szerződés teljesítése.

A kézbesítéshez a GLS részére átadjuk a címzett nevét, szállítási címét, telefonszámát, e-mail-címét, a csomag azonosításához szükséges adatokat és utánvét esetén a beszedendő összeget.

A GLS a saját postai szolgáltatásával összefüggő adatkezeléseiről külön tájékoztatót biztosít. Az adatokat kizárólag a feladat ellátásához szükséges körben adjuk át. A nálunk tárolt kézbesítési adatokra a rendelési adatok megőrzési szabályai vonatkoznak.

Magyar Posta / MPL: [KITÖLTENDŐ: a postai kézbesítés tényleges beállítása után a címzett szolgáltató, az átadott adatok és az adatvédelmi tájékoztató elérhetősége. A választott kézbesítő kizárólag a feladatához szükséges adatokat kapja meg.]

6. Kapcsolattartás, panaszok és vásárlói jogok

Általános érdeklődésnél a nevedet, elérhetőségedet és az üzenet tartalmát kezeljük a válaszadás érdekében. A jogalap a szerződéskötést megelőző kérdés megválaszolása, vagy egyéb megkeresésnél az ügyfélszolgálat biztosításához fűződő jogos érdekünk.

A rendeléshez nem kapcsolódó, további ügyintézést nem igénylő levelezést az ügy lezárásától számított legfeljebb egy évig őrizzük.

Panasz, elállás vagy szavatossági igény esetén a rendelés adatait, a bejelentés tartalmát és az ügyintézés dokumentumait kezeljük.

A jogalap a szerződés teljesítése, a fogyasztóvédelmi kötelezettségek teljesítése, illetve jogvita esetén a jogi igények érvényesítéséhez fűződő jogos érdek.

A fogyasztói panaszokról készült jegyzőkönyveket és a válaszok másolatait három évig őrizzük. A szavatossági jegyzőkönyveket a rájuk irányadó jogszabályi időtartamig, főszabály szerint három évig tároljuk. Folyamatban lévő jogvita esetén a szükséges dokumentumok megőrzése meghosszabbodhat.

7. Hírlevél és reklámüzenetek

Hírlevelet és közvetlen elektronikus reklámüzenetet csak megfelelő, előzetes hozzájárulás alapján küldünk.

Kezelt adatok: e-mail-cím, adott esetben név, a feliratkozás időpontja és a hozzájárulást igazoló adatok.

Jogalap: hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A rendelés leadása vagy az ÁSZF elfogadása önmagában nem jelent hírlevél-feliratkozást. A feliratkozás nem feltétele a vásárlásnak.

A hozzájárulást bármikor visszavonhatod a levélben található leiratkozási lehetőséggel vagy az info@aurinahome.com címen. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Leiratkozás után az adatokat a hírlevélküldéshez nem használjuk tovább. A hozzájárulás és a visszavonás igazolásához szükséges minimális adatokat jogi igények kezelésére, jogos érdek alapján legfeljebb öt évig őrizhetjük.

A rendelés visszaigazolása, a számla, a kézbesítési értesítés és a csomaghoz járó digitális könyv elküldése nem hírlevél-feliratkozás: ezeket a rendelés teljesítése érdekében küldjük. Ezekhez nem szükséges marketinghozzájárulás, és nem kapcsolunk hozzájuk automatikus hírlevél-feliratkozást.

8. Sütik, látogatottságmérés és Meta-hirdetések

A weboldal sütiket és hasonló technológiákat használhat.

A működéshez szükséges sütik például a kosár, a pénztár, a biztonsági funkciók és a sütiválasztások megjegyzését biztosítják. Ezek nélkül egyes szolgáltatások nem működnének megfelelően.

Statisztikai és marketingtechnológiák a látogatottság mérését, a hirdetések eredményességének értékelését és személyre szabott hirdetések megjelenítését szolgálhatják. Ezek alkalmazásához, ahol azt jogszabály előírja, előzetes hozzájárulást kérünk.

Ha a webáruházban Meta Pixel vagy kapcsolódó szerveroldali eseményküldés működik, a beállításoktól és a hozzájárulásodtól függően a Meta értesülhet például az oldalmegtekintésről, termékmegtekintésről, kosárba helyezésről vagy vásárlásról. Technikai azonosítók és engedélyezett egyeztetési adatok is továbbíthatók. A technikai megoldás megválasztása nem kerüli meg a hozzájárulási követelményeket.

A marketingkövetés lehetővé teheti érdeklődési profilok kialakítását és a hirdetések személyre szabását.

A nem szükséges sütiket elutasíthatod, a hozzájárulásodat pedig később is módosíthatod vagy visszavonhatod a weboldal sütibeállításaiban. A marketingkövetés elutasítása nem akadályozza meg a vásárlást.

Sütibeállítások elérhetősége: [KITÖLTENDŐ: a ténylegesen működő sütikezelő megnyitásának helye vagy hivatkozása.]

Az egyes technológiák nevét, szolgáltatóját, célját és lejáratát a weboldal sütikezelőjének részletes listája tartalmazza. A hozzájárulás alapján kezelt adatok megőrzésére az ott ismertetett időtartamok, illetve a hozzájárulás korábbi visszavonása irányadó. A hozzájárulás igazolásához és jogi igények kezeléséhez szükséges adatok ettől elkülönítve őrizhetők.

A tényleges technológiák listája: [KITÖLTENDŐ: a használt sütik, pixelek és szerveroldali eseménytovábbítások neve, szolgáltatója, célja, kezelt adatai, jogalapja és megőrzési ideje, vagy a teljes és naprakész sütijegyzék hivatkozása.]

Biztonsági és technikai naplók: a weboldal biztonságához, a hibák feltárásához és a visszaélések megelőzéséhez szükséges adatokat jogos érdek alapján kezeljük. Megőrzési idő: [KITÖLTENDŐ: a webáruházban és az alkalmazásokban ténylegesen beállított naplómegőrzési idő, illetve az időtartam meghatározásának szempontjai].

9. Kik férhetnek hozzá az adatokhoz?

Az adatokat csak a feladatuk ellátásához szükséges körben ismerhetik meg a közreműködő szolgáltatók.

Shopify – webáruházrendszer

A Shopify biztosítja a webáruház technikai működését, a rendeléskezelést és kapcsolódó funkciókat. A webáruház európai szerződéses szolgáltatója a Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország. A rendelési adatok kezelésében adatfeldolgozóként és a szerződésében felsorolt közreműködői útján vesz részt; egyes külön szolgáltatásoknál önálló adatkezelőként jár el.

Tájékoztatók:
https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/dpa
https://privacy.shopify.com/en

Releasit – utánvétes rendelési alkalmazások

A Releasit alkalmazásait a Shop Circle Ltd működteti; címe: 5 Eccleston Place, London, SW1W 9NF, Egyesült Királyság. A COD Form & Upsells alkalmazás a rendelési űrlap, az utánvétkezelés és a ténylegesen engedélyezett kapcsolódó funkciók biztosításához, adatfeldolgozóként fér hozzá a szükséges vásárlói és rendelési adatokhoz.

[KITÖLTENDŐ, HA HASZNÁLJÁTOK: az OTP-azonosítás, elhagyott rendelésre küldött SMS vagy WhatsApp-üzenetek, Google Sheets-export és automatikus rendeléstiltás tényleges használata esetén az érintett adatkezelés célja, adatai, jogalapja, címzettjei és megőrzési ideje. Ha egyik sem működik, ez a szerkesztési jelölés törlendő.]

Tájékoztató:
https://www.releas.it/pages/privacy-policy

GLS – csomagkézbesítés

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Cím: 2351 Alsónémedi, GLS Európa utca 2. Adatvédelmi kapcsolat: adatvedelem@gls-hungary.com.

Tájékoztató:
https://gls-group.com/HU/hu/adatkezelesi-tajekoztato/

Fizetési szolgáltatók

Bankkártyás fizetés esetén a pénztárban megjelenő fizetési szolgáltató és szükséges közreműködői kezelik a fizetéshez szükséges adatokat.

A tényleges fizetési szolgáltató: [KITÖLTENDŐ: cégnév, székhely, alkalmazott fizetési szolgáltatás és adatvédelmi tájékoztató elérhetősége].

A teljes kártyaszámot és a biztonsági kódot a szolgáltató fizetési felületén adod meg. A webáruház a rendelés teljesítéséhez és a visszatérítéshez szükséges tranzakcióazonosítót és fizetési állapotot ismeri meg.

Számlázó és könyvelő

Számlázási szolgáltató: [KITÖLTENDŐ: számlázási szolgáltató neve, székhelye és adatvédelmi tájékoztatója]

Könyvelési szolgáltató: [KITÖLTENDŐ: könyvelő vagy könyvelőiroda neve, címe és elérhetősége]

E-mail- és hírlevél-szolgáltatók

A levelezést és – ha működik ilyen szolgáltatás – a hírlevélküldést biztosító szolgáltató: [KITÖLTENDŐ: levelezési szolgáltató neve és adatvédelmi tájékoztatója; működő hírlevél esetén annak szolgáltatója külön is]

Meta – hirdetési szolgáltatások

A Meta Facebook- és Instagram-hirdetési szolgáltatásainál az Európai Gazdasági Térségben a Meta Platforms Ireland Limited érintett. A weboldali eseményadatok kezelésére a ténylegesen alkalmazott követési beállítások és a hozzájárulásod szerint kerülhet sor. Az adatok gyűjtésével és továbbításával összefüggő szerepeket, ideértve az esetleges közös adatkezelést is, a Meta üzleti eszközeire vonatkozó adatkezelési feltételek határozzák meg.

A weboldalunk sütibeállításaiban adott elutasítás nem módosítja a Facebookon vagy az Instagramon külön beállított adatvédelmi választásaidat.

Tájékoztató:
https://www.facebook.com/privacy/policy/

Hatóságoknak és más jogosult szerveknek akkor adunk át adatot, ha erre jogszabály vagy kötelező megkeresés alapján kötelesek vagyunk.

10. A Shopify saját adatkezelése

A Shopify egyes szolgáltatásainál önálló adatkezelőként is eljárhat, például saját biztonsági vagy a külön engedélyezett szolgáltatásaihoz kapcsolódó célokból.

Az ilyen adatkezelések részleteit, az érintetti jogokat és a Shopify kapcsolattartási lehetőségeit a Shopify saját adatvédelmi tájékoztatói tartalmazzák.

A jelen tájékoztató önmagában nem jelenti azt, hogy a Shopify minden választható, személyre szabást vagy hirdetést támogató funkcióját használjuk.

11. Nemzetközi adattovábbítás

A Shopify, a Releasit, a Meta és közreműködőik működése során az adatok az Európai Gazdasági Térségen kívüli országokba is kerülhetnek.

Az ilyen adattovábbításnál az Európai Bizottság alkalmazható megfelelőségi határozatára vagy megfelelő garanciákra, különösen az Európai Bizottság által elfogadott általános szerződési feltételekre és szükség szerint kiegészítő intézkedésekre kell támaszkodni. A Shopify adatfeldolgozási megállapodása ismerteti a nemzetközi adattovábbítás garanciáit.

További szolgáltatók tényleges adattovábbításai: [KITÖLTENDŐ: az igénybe vett szolgáltatás és beállítás alapján érintett harmadik országok, az alkalmazott garancia és az azt ismertető dokumentum elérhetősége].

Az adott szolgáltatónál alkalmazott garanciákról a szolgáltató adatvédelmi dokumentumaiban, illetve az info@aurinahome.com címen kérhetsz tájékoztatást.

12. Adatbiztonság és törlés

Az adatok védelmére a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk. Az adatokhoz csak az arra jogosult személyek férhetnek hozzá a feladatukhoz szükséges körben.

Kérjük, e-mailben ne küldj teljes bankkártyaadatot, kártyabiztonsági kódot vagy szükségtelen személyazonosító okmánymásolatot.

Az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, amikor a kezelés célja és az alkalmazandó megőrzési idő megszűnik. Jogszabályi kötelezettség vagy folyamatban lévő jogvita miatt egyes adatok tovább őrizhetők, kizárólag az ehhez szükséges körben.

13. Az adatkezeléssel kapcsolatos jogaid

A GDPR feltételei szerint jogosult vagy:

• tájékoztatást és hozzáférést kérni a kezelt adataidhoz;

• kérni a pontatlan adatok helyesbítését;

• kérni az adatok törlését;

• kérni az adatkezelés korlátozását;

• az erre jogosító esetekben adathordozhatóságot kérni;

• tiltakozni a jogos érdeken alapuló adatkezelés ellen;

• a hozzájárulásodat bármikor visszavonni.

A jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Ilyenkor megvizsgáljuk, fennáll-e a GDPR szerinti, az adatkezelés folytatását megalapozó ok.

Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhatsz. Ilyenkor az érintett adatokat e célra nem kezeljük tovább. Ez az ilyen marketinghez kapcsolódó profilalkotásra is vonatkozik.

Kizárólag automatizált, jelentős hatású döntés: [KITÖLTENDŐ: működik-e ilyen döntéshozatal a tényleges rendelési és csalásmegelőzési beállítások szerint. Ha igen, meg kell adni a logikájáról szóló érdemi tájékoztatást, a várható következményeket és az emberi felülvizsgálat kérésének módját; ha nem, ezt egyértelműen rögzíteni kell].

A törléshez való jog nem minden esetben alkalmazható: például a kötelezően megőrzendő számlaadatokat nem törölhetjük a jogszabályi idő lejárta előtt.

A kérelmedet az info@aurinahome.com címre küldheted. A személyazonosság ellenőrzéséhez csak szükséges és arányos adatokat kérünk.

A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. Indokolt esetben ez legfeljebb további két hónappal meghosszabbítható; a hosszabbításról és okáról az első hónapon belül tájékoztatunk.

14. Panasz és jogorvoslat

Adatkezelési kérdés vagy panasz esetén közvetlenül is írhatsz nekünk az info@aurinahome.com címre.

Jogosult vagy panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Tájékoztatási e-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

A hatósági eljárás kezdeményezésének aktuális módjairól a NAIH honlapja ad tájékoztatást; a tájékoztatási e-mail-cím önmagában nem szolgál hatósági eljárás kezdeményezésére.

A jogaid megsértése esetén bírósághoz is fordulhatsz.

15. A tájékoztató módosítása

A tájékoztatót az adatkezelési gyakorlat, a használt szolgáltatások vagy a jogszabályok változása esetén módosíthatjuk.

Az aktuális változatot a weboldalon tesszük közzé a frissítés dátumával. Ha a változás új hozzájárulást vagy külön tájékoztatást igényel, arról megfelelően gondoskodunk.

A weboldal használata önmagában nem jelent hozzájárulást minden adatkezeléshez.