Tiny Apex Webáruház

Hatályos: 2026.08.01.

1. Az adatkezelő

Adatkezelő neve: Tiny Apex
Székhely: 7632 Pécs, Zsuzsanna utca 13.
Nyilvántartási szám: 59652991
Adószám: 90459300-1-22
E-mail: tinyapexcharms@gmail.com
Weboldal: tinyapex.hu

A továbbiakban: Adatkezelő.

Az Adatkezelő a jelen Adatkezelési tájékoztatóban ismerteti, hogy a tinyapex.hu weboldal használata, a webáruházban történő vásárlás, az egyedi megrendelések, a kapcsolattartás és az esetleges hírlevél-feliratkozás során milyen személyes adatokat, milyen célból és milyen jogalapon kezel.

Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései irányadóak. A GDPR teljes szövege a NAIH oldalán is elérhető.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél szempontjából megfelelőek, relevánsak és szükségesek.

A személyes adatokat az Adatkezelő csak a szükséges ideig őrzi meg, és megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől vagy megsemmisüléstől.

3. A webáruház használata során kezelt adatok

A weboldal meglátogatása és használata során a weboldal működéséhez technikailag szükséges adatok kerülhetnek kezelésre.

Ilyenek lehetnek például:

• IP-cím,
• a használt eszköz és böngésző típusa,
• az operációs rendszer,
• a weboldal meglátogatásának időpontja,
• a meglátogatott oldalak,
• technikai és biztonsági naplóadatok.
  

Ezeket az adatokat elsősorban a weboldal biztonságos és megfelelő működésének biztosítása, hibakeresés, valamint a szolgáltatás technikai működtetése érdekében kezeljük.

A webáruház Shopify rendszerben működik. Shopify a platform működtetésével összefüggésben személyes adatokat kezelhet; saját adatvédelmi dokumentációja szerint a Shopify a Shopify-alapú webáruházak fogyasztóival kapcsolatban bizonyos adatkezeléseket a kereskedő megbízásából végez.

4. Webáruházban történő rendelés

Az adatkezelés célja

A rendelés során megadott személyes adatokat az Adatkezelő az alábbi célokra használja:

• a rendelés fogadására és feldolgozására;
• a szerződés teljesítésére;
• a Vásárlóval történő kapcsolattartásra;
• a termék kiszállítására;
• a számla kiállítására;
• a fizetés kezelésére;
• a rendelés visszaigazolására;
• a rendeléshez kapcsolódó ügyfélszolgálati feladatokra;
• jogszabályi kötelezettségek teljesítésére.
  

Kezelt adatok

A rendelés során többek között az alábbi adatok kerülhetnek kezelésre:

• név;
• e-mail-cím;
• telefonszám;
• számlázási cím;
• szállítási cím;
• választott átvételi pont vagy csomagautomata;
• rendelési adatok;
• megvásárolt termékek;
• fizetési mód;
• rendelés összege;
• rendelés időpontja;
• számlázási adatok.

Az adatkezelés jogalapja

Az adatkezelés jogalapja elsősorban a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az adatkezelés szükséges a szerződés teljesítéséhez, illetve az érintett kérésére a szerződés megkötését megelőző lépések megtételéhez.

A számlázással és számviteli kötelezettségekkel kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

5. Számlázás és könyvelés

A rendelésről elektronikus számla készül.

A számlázást a Billingo rendszerén keresztül végezzük.

A számlázáshoz szükséges adatokat az Adatkezelő a számla kiállítása és a vonatkozó számviteli kötelezettségek teljesítése céljából kezeli.

A számlázáshoz kapcsolódó adatokat a számviteli jogszabályokban meghatározott megőrzési idő alatt kell megőrizni.

Adatfeldolgozó:

Billingo / [a Billingo hivatalos szolgáltatói neve – ezt majd pontosan beírjuk]

6. Szállítással kapcsolatos adatkezelés

A rendelés teljesítése érdekében a szállításhoz szükséges adatokat a választott szállítási szolgáltató részére továbbítjuk.

Foxpost

Foxpost automata vagy házhozszállítás választása esetén a kézbesítéshez szükséges adatokat a Foxpost részére továbbítjuk.

Ilyen adat lehet különösen:

• név;
• telefonszám;
• e-mail-cím;
• szállítási adatok;
• választott automata / kézbesítési cím;
• rendelési vagy csomagazonosító.
  

A Foxpost saját adatkezelési szabályzata szerint a szállítás teljesítéséhez kapcsolódó személyes adatokat kezeli.

Packeta

Packeta átvevőhely választása esetén a kézbesítéshez szükséges adatokat a Packeta részére továbbítjuk.

A továbbítás célja kizárólag a rendelés kézbesítésének biztosítása és az ehhez kapcsolódó szolgáltatás teljesítése.

7. Fizetési adatok kezelése

A webáruházban bankkártyás fizetés, Apple Pay, Google Pay, utánvét és banki átutalás érhető el.

A bankkártyás fizetés a webáruházban elérhető fizetési szolgáltatáson keresztül történik.

A Tiny Apex a bankkártya teljes adatait – például a teljes kártyaszámot vagy a CVV/CVC-kódot – nem kezeli és nem tárolja saját rendszerében.

A fizetés során szükséges adatokat a fizetési szolgáltató kezeli a tranzakció feldolgozásához és biztonságos teljesítéséhez.

A Shopify Payments dokumentációja szerint a fizetési szolgáltatás során a Shopify, illetve az adott fizetési feldolgozó a vonatkozó adatvédelmi szabályok szerint kezelheti a fizetési adatokat.

Banki átutalás

Banki átutalás esetén a Vásárló az átutaláshoz szükséges adatokat e-mailben kapja meg.

Az átutalással kapcsolatos adatokat a rendelés teljesítése, a fizetés azonosítása és a könyvelési kötelezettségek teljesítése céljából kezeljük.

8. Egyedi megrendelések adatkezelése

Egyedi megrendelés esetén a Vásárló az elképzelésének megvalósításához szükséges adatokat és információkat küldhet az Adatkezelő részére.

Ilyen lehet például:

• név;
• e-mail-cím;
• telefonszám;
• az egyedi rendelés leírása;
• szín- és formai elképzelések;
• referenciafotók;
• rajzok;
• inspirációs képek;
• egyéb, a rendelés elkészítéséhez szükséges információk.
  

Az adatkezelés célja az egyedi megrendelés egyeztetése, elkészítése, a Vásárlóval történő kapcsolattartás és a szerződés teljesítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az egyedi megrendelés során a Vásárló lehetőleg ne küldjön olyan személyes adatot vagy fényképet, amely az egyedi charm elkészítéséhez nem szükséges.

9. Kapcsolattartás, e-mailes megkeresések

Amennyiben a Vásárló e-mailben felveszi velünk a kapcsolatot, az e-mailben megadott személyes adatokat a megkeresés megválaszolása és az ügyintézés céljából kezeljük.

Az adatkezelés jogalapja a megkeresés jellegétől függően:

• a szerződés teljesítése vagy annak előkészítése, illetve
• az Adatkezelő jogos érdeke az ügyfélmegkeresések megfelelő kezelése.
  

A kapcsolatfelvétel során megadott adatokat az ügyintézéshez szükséges ideig kezeljük, kivéve, ha az adat megőrzését jogszabály vagy más jogszerű adatkezelési cél indokolja.

10. Hírlevél és marketingkommunikáció

A Tiny Apex weboldalán hírlevélre történő feliratkozásra is lehetőség lehet.

A hírlevélre történő feliratkozás önkéntes.

Hírlevélre történő feliratkozás esetén a kezelt adat:

• név, amennyiben megadásra kerül;
• e-mail-cím;
• a feliratkozás időpontja;
• a hozzájárulás és annak visszavonásával kapcsolatos információk.
  

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása.

A hozzájárulás bármikor visszavonható, például a hírlevelekben található leiratkozási lehetőségen keresztül.

A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

A hírlevélküldő rendszer pontos szolgáltatóját itt még be kell írni, amikor eldöntötted, milyen Shopify-integrációt használsz.

11. Cookie-k és hasonló technológiák

A tinyapex.hu weboldal sütiket és hasonló technológiákat használhat.

A sütik egy része a weboldal megfelelő működéséhez technikailag szükséges.

Más sütik – amennyiben ilyeneket használunk – szolgálhatnak például:

• statisztikai elemzésre;
• a weboldal használatának mérésére;
• személyre szabott tartalom biztosítására;
• marketing- és hirdetési célokra.
  

A nem feltétlenül szükséges sütik használatához – amennyiben a vonatkozó jogszabályok ezt megkövetelik – az érintett hozzájárulását kérjük.

Itt még külön kell majd készítenünk egy Cookie tájékoztatót is, mert a tényleges Shopify-beállítások alapján kell felsorolni, hogy pontosan milyen sütiket és milyen alkalmazások használnak.

Nem írnék most bele találomra Google Analytics-et, Meta Pixelt vagy TikTok Pixelt, amíg nem tudjuk, hogy ezek közül melyiket fogod ténylegesen használni.

12. Adatfeldolgozók és címzettek

Az Adatkezelő a webáruház működtetéséhez olyan szolgáltatókat vehet igénybe, amelyek a személyes adatokhoz a szolgáltatás teljesítéséhez szükséges mértékben hozzáférhetnek.

Jelenleg különösen:

Shopify

A webáruház technikai infrastruktúráját biztosító szolgáltató.

Az adatok kezelése többek között a webáruház működtetéséhez, a rendelések kezeléséhez és a fizetési szolgáltatásokhoz kapcsolódhat.

Billingo

A számlázási szolgáltatás biztosítása.

Foxpost

A megrendelt termékek kézbesítéséhez szükséges adatok kezelése.

Packeta

A Packeta átvevőhelyre történő kézbesítéshez szükséges adatok kezelése.

Fizetési szolgáltató

A bankkártyás, illetve digitális pénztárcás fizetések feldolgozásához szükséges adatkezelés.

A tényleges adatfeldolgozói és önálló adatkezelői minőséget mindig az adott szolgáltató aktuális szerződéses és adatvédelmi feltételei alapján kell meghatározni.

13. Adatmegőrzési idők

A személyes adatokat az Adatkezelő csak addig kezeli, ameddig az adatkezelési cél teljesítéséhez szükséges, illetve ameddig jogszabály annak megőrzését előírja.

A rendeléshez kapcsolódó adatokat a szerződés teljesítéséhez és az esetleges jogi igények kezeléséhez szükséges ideig kezeljük.

A számlázási és számviteli adatokat a vonatkozó számviteli jogszabályokban meghatározott ideig őrizzük meg.

A hírlevélhez kapcsolódó adatokat a hozzájárulás visszavonásáig kezeljük, illetve azt követően a leiratkozás tényét és az ahhoz kapcsolódó szükséges adatokat a jogi kötelezettségek teljesítéséhez szükséges ideig őrizhetjük.

14. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől;
• a jogosulatlan megváltoztatástól;
• a jogosulatlan továbbítástól;
• a jogosulatlan nyilvánosságra hozataltól;
• a véletlen elvesztéstől;
• a megsemmisüléstől;
• valamint egyéb adatbiztonsági incidensektől.
  

A személyes adatokhoz csak azok férhetnek hozzá, akiknek az adott szolgáltatás teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez az szükséges.

15. Adatvédelmi incidens

Adatvédelmi incidensnek minősül többek között a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés.

Az Adatkezelő az adatvédelmi incidenseket a GDPR rendelkezéseinek megfelelően kezeli, és amennyiben annak jogszabályi feltételei fennállnak, a NAIH részére bejelenti, illetve az érintetteket is tájékoztatja.

16. Az érintett jogai

Az érintett a GDPR alapján többek között jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;
• hozzáférést kérni a kezelt személyes adataihoz;
• kérni személyes adatainak helyesbítését;
• bizonyos feltételek mellett kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni a személyes adatok kezelése ellen;
• bizonyos esetekben kérni az adathordozhatóságot;
• hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
  

A NAIH tájékoztatója szerint az érintetti kérelmekre főszabály szerint egy hónapon belül kell választ adni; összetett esetben ez további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.

17. Az érintetti kérelmek benyújtása

Az érintett adatkezeléssel kapcsolatos kérelmét az alábbi e-mail-címen nyújthatja be:

tinyapexcharms@gmail.com

A kérelem teljesítése előtt az Adatkezelő szükség esetén jogosult az érintett személyazonosságának megfelelő ellenőrzésére annak érdekében, hogy személyes adatokat illetéktelen személy részére ne adjon ki.

18. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, elsődlegesen jogosult közvetlenül az Adatkezelőhöz fordulni.

Az érintett jogosult továbbá panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 (1) 391-1400

Honlap: naih.hu

A NAIH hivatalos tájékoztatása szerint az érintett adatvédelmi hatósági eljárást is kezdeményezhet, ha megítélése szerint a személyes adatok kezelése jogsértő.

Az érintett a jogszabályban meghatározott feltételek szerint bírósághoz is fordulhat.

19. Az Adatkezelési tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás bevezetése vagy az adatkezelési folyamatok változása esetén.

A mindenkor hatályos Adatkezelési tájékoztató a tinyapex.hu weboldalon érhető el.

A módosítás hatálybalépésének időpontja a dokumentumban feltüntetésre kerül.

20. Hatálybalépés

Hatályos: 2026.08.01.