Adatkezelési tájékoztató
A GDPR (EU) 2016/679 és az Infotv. (2011. évi CXII. tv.) alapján · Frissítve: 2026. 07. 28.
1. Az adatkezelő
Keystone Dynamics Kft., 1136 Budapest, Pannónia utca 19. 1. em. 4. · Cégjegyzékszám: 01-09-355601 · Adószám: 27891472-2-41
E-mail: hello@hima.hu · Adatvédelmi kapcsolattartó: hello@hima.hu
Adatvédelmi tisztviselőt nem alkalmazunk, mivel tevékenységünk nem teszi kötelezővé.
2. Adatkezelési célok és jogalapok
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Megrendelés teljesítése | név, számlázási és szállítási cím, e-mail, telefon, rendelési adatok | GDPR 6. cikk (1) b) – szerződés | szerződés + elévülés (5 év) |
| Számlázás, könyvelés | számlaadatok | GDPR 6. cikk (1) c) – jogi kötelezettség (Számv. tv. 169. §) | 8 év |
| Fizetés | fizetési adatok (kártyaadatokat a Stripe kezeli, mi nem látjuk) | GDPR 6. cikk (1) b) | a Stripe szabályzata szerint |
| Ügyfélszolgálat, panasz | név, e-mail, üzenet | GDPR 6. cikk (1) b) és f) | panasz: 5 év (Fgytv.) |
| Hirdetés és mérés (Google) | online azonosítók, használati és konverziós adatok | GDPR 6. cikk (1) a) – hozzájárulás | visszavonásig |
| Szervernaplók, biztonság | IP-cím, időbélyeg, böngészőazonosító | GDPR 6. cikk (1) f) – jogos érdek | [30 nap] |
3. Sütik (cookie-k) és hozzájárulás
A bolt működéséhez (pl. kosár) technikailag szükséges sütiket használunk, ezekhez nem kell hozzájárulás. A nem szükséges — különösen hirdetési és mérési — sütiket kizárólag az Ön előzetes hozzájárulása után helyezzük el. Választását bármikor módosíthatja a lábléc „Cookie-beállítások" gombjával.
4. Google Ads és Consent Mode v2
A Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) szolgáltatásait használjuk, többek között a Google Ads konverziómérést és remarketinget [és adott esetben a Google Analytics 4-et]. Ezek csak az Ön hozzájárulásával aktiválódnak: a Google Consent Mode v2 alapértelmezetten elutasított állapotból indul, így hozzájárulás nélkül nem kerül hirdetési vagy analitikai süti az eszközére, és nem továbbítunk személyes azonosítót.
Az adatok a Google szervereire — akár az Egyesült Államokba — is továbbítódhatnak. A Google az EU–USA adatvédelmi keret (Data Privacy Framework) alapján tanúsított. Hozzájárulását bármikor, a jövőre nézve visszavonhatja.
5. Címzettek, adatfeldolgozók
A szerződés teljesítéséhez az alábbi partnerekkel dolgozunk együtt. Közvetlen szállítás esetén a szállítási adatok olyan gyártói/logisztikai partnerhez is eljutnak, amely az EU-n kívül (pl. Kínában) található — ez a szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) b)).
| Partner | Szerep | Továbbított adatok |
|---|---|---|
| Snipcart Inc. (Kanada) | kosár és pénztár | rendelési és kapcsolattartási adatok |
| Stripe Payments Europe Ltd. (Írország) | kártyás fizetés | fizetési adatok |
| Google Ireland Ltd. | hirdetés és mérés | online azonosítók, használati adatok |
| [tárhelyszolgáltató] | webtárhely | szervernaplók |
| [gyártói / logisztikai partner] | szállítás | név, szállítási cím, telefonszám |
| [könyvelő] | könyvelés | számlaadatok |
Harmadik országba történő továbbításnál megfelelő garanciák állnak fenn (megfelelőségi határozat, EU általános szerződési feltételek, illetve az EU–USA adatvédelmi keret).
6. Az Ön jogai
Ön jogosult a hozzáférésre, helyesbítésre, törlésre, az adatkezelés korlátozására, az adathordozhatóságra, valamint a tiltakozásra. A hozzájáruláson alapuló adatkezelést bármikor, a jövőre nézve visszavonhatja. Kérelmét a hello@hima.hu címen jelezheti; egy hónapon belül válaszolunk.
7. Panasz, jogorvoslat
1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu
Jogsérelem esetén bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. Adatbiztonság
A webhely HTTPS-en keresztül érhető el. A hozzáférést a szükséges mértékre korlátozzuk, a fizetési adatokat kizárólag PCI-DSS tanúsítású szolgáltató kezeli. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.