Adatkezelési tájékoztató
Hatályos: 2026. szeptember 3-tól
Ez a tájékoztató a falora.hu webáruház látogatóinak, vásárlóinak és értékelést beküldő felhasználóinak személyes adataira vonatkozik.
1. Az adatkezelő
Adatkezelő: Dávid László e.v.
Székhely: 4485 Nagyhalász, Homok tanya 35.
Adószám: 90172582-1-35
E-mail: david.06laszlo1@gmail.com
Telefon: +36 20 431 0855
Weboldal: https://www.falora.hu
Adatvédelmi kérés vagy panasz a fenti e-mail-címre küldhető. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja.
2. Az adatkezelések
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Kosár és rendelés teljesítése | Név, e-mail, telefon, szállítási és számlázási cím, választott szállítási mód és átvételi hely, adószám, rendelési tételek, megjegyzés, rendelési azonosító és állapot. | A GDPR 6. cikk (1) b) pontja: szerződés megkötése és teljesítése. | A szerződésből eredő igények elévüléséig, főszabály szerint 5 évig. |
| Saját fotó feldolgozása | A feltöltött képfájl, a választott kivágás, tájolás és méret. | A GDPR 6. cikk (1) b) pontja: az egyedi termék elkészítése. | A gyártás és az esetleges minőségi kifogás rendezéséhez szükséges ideig; indokolt jogi igény hiányában törlési kérésre korábban is. |
| Fizetés | Rendelési azonosító, összeg, név, e-mail, telefon, számlázási és szállítási cím, tranzakcióazonosító és fizetési állapot. | A GDPR 6. cikk (1) b) pontja; a fizetési szolgáltatás teljesítése. | A rendelési dokumentációval együtt 5 évig; a pénzügyi szolgáltató saját megőrzési szabályai szerint is kezel adatot. |
| Számlázás | Név vagy cégnév, cím, adószám, rendelt tételek és összeg. | A GDPR 6. cikk (1) c) pontja: számviteli és adójogi kötelezettség. | A számviteli bizonylatokat 8 évig. |
| Kézbesítés | Név, szállítási cím vagy választott átvételi hely, telefonszám, e-mail, választott szolgáltatás és csomagadatok. | A GDPR 6. cikk (1) b) pontja: szerződés teljesítése. | A kézbesítéshez és a kapcsolódó igények kezeléséhez szükséges ideig. |
| Kapcsolattartás és panasz | Név, elérhetőség, üzenet, rendelési és panaszügyi adatok. | A GDPR 6. cikk (1) b), c) és f) pontja: szerződés, jogi kötelezettség és jogi igények védelme. | Írásbeli fogyasztói panasz és válasza 3 évig; más megkeresés a cél megszűnéséig. |
| Vásárlói értékelések | Megjelenített név, csillagérték, szöveg, opcionális fotók és beküldési idő. | A GDPR 6. cikk (1) a) pontja: önkéntes hozzájárulás. | A hozzájárulás visszavonásáig vagy az értékelési szolgáltatás megszűnéséig. |
| Saját forgalmi és vásárlási statisztika | Megtekintett oldal, eseménytípus, rendelési érték; a napi látogatóbecsléshez az IP-címből és böngészőadatból képzett, naponta változó egyirányú azonosító. Nyers IP-cím nem kerül a statisztikai fájlba. | A GDPR 6. cikk (1) f) pontja: a webáruház működésének és értékesítési folyamatának mérése. A böngésző „Do Not Track” jelzését a rendszer tiszteletben tartja. | Legfeljebb 120 nap. |
3. TikTok marketingmérés
A TikTok Pixel és a TikTok Events API kizárólag a látogató előzetes, önkéntes marketing-hozzájárulása után működik. Elutasításkor a Falora nem tölti be a TikTok Pixel kódját és nem küld marketingeseményt a TikToknak.
Hozzájárulás esetén a termékmegtekintés, kosárba helyezés, pénztárindítás, rendelés és sikeres fizetés eseménye, az esemény időpontja, a rendelési érték, a TikTok kattintási és süti-azonosítója, valamint technikai böngészőadatok továbbíthatók. A szerveroldali vásárlási eseménynél az e-mail-cím és telefonszám csak szabványosított, SHA-256 kivonatként kerül továbbításra. A cél a TikTok-hirdetések eredményének mérése és optimalizálása.
Jogalap: GDPR 6. cikk (1) a) pont, hozzájárulás. Címzett: TikTok Technology Limited és a TikTok adatkezelési tájékoztatójában megjelölt kapcsolt szolgáltatók. A TikTok önálló adatkezelőként a saját feltételei szerint kezelheti az adatokat, ideértve az EGT-n kívüli adattovábbítást is. Részletek: TikTok adatvédelmi szabályzat.
A hozzájárulás bármikor, a jövőre nézve visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4. Sütik és helyi tárolás
| Név / típus | Cél | Időtartam |
|---|---|---|
| PHP munkamenet | A kosár és a bejelentkezési munkamenet technikai működése. Feltétlenül szükséges. | A böngészési munkamenet végéig. |
| falora_marketing_consent (helyi tárhely) | A marketingmérési választás megjegyzése, hogy ne kelljen minden oldalon újra megadni. | A beállítás törléséig vagy a hozzájárulási verzió változásáig. |
| TikTok azonosítók, köztük _ttp | Hirdetési hozzárendelés és konverziómérés. | Csak marketing-hozzájárulás után, a TikTok saját szabályai szerinti időtartamra. |
5. Adatfeldolgozók és címzettek
- Rackhost Zrt. – tárhely és a weboldal technikai üzemeltetési környezete; 6722 Szeged, Tisza Lajos körút 41.; adatvédelmi tájékoztató.
- SimplePay Zrt. – online bankkártyás fizetés; 1138 Budapest, Váci út 135–139., B épület, 5. emelet; adatkezelési tájékoztatók.
- Magyar Posta Zrt. (MPL) – csomagszállítás, PostaPont vagy postán maradó kézbesítés és értesítés; adatkezelési tájékoztató.
- DPD Hungária Kft. – csomagszállítás és kézbesítési értesítés; adatvédelmi tájékoztató.
- GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. – házhoz- vagy csomagpontos szállítás és kézbesítési értesítés; adatkezelési tájékoztató.
- Express One Hungary Kft. – csomagszállítás és kézbesítési értesítés; adatvédelmi tájékoztató.
- Csomagnet.hu – az ott megrendelt DPD- vagy GLS-szállítás közvetítése és a fuvarmegrendelés kezelése; csomagnet.hu.
- KBOSS.hu Kft. (Számlázz.hu) – elektronikus számlázás; 1031 Budapest, Záhony utca 7.; adatvédelmi tájékoztató.
- Google Ireland Limited – a kapcsolattartó Gmail-postafiók levelezési szolgáltatása; Gordon House, Barrow Street, Dublin 4, Írország; adatvédelmi irányelvek.
- TikTok Technology Limited – csak elfogadott marketingmérés esetén, Pixel és Events API szolgáltatás.
Az Adatkezelő más címzettnek csak jogszabályi kötelezettség, hatósági megkeresés, jogi igény érvényesítése vagy az érintett megfelelő jogalapon adott engedélye alapján továbbít adatot.
6. Adatbiztonság
Az Adatkezelő a hozzáférést az üzemeltetéshez szükséges személyekre korlátozza, az adminfelületet hitelesítéssel védi, a fizetési visszajelzéseket aláírás- és összegellenőrzéssel dolgozza fel, és csak a célhoz szükséges adatokat továbbítja. A bankkártyaadatokat kizárólag a SimplePay fizetőoldala kezeli.
7. Érintetti jogok
Az érintett kérhet hozzáférést a személyes adataihoz, helyesbítést, törlést, az adatkezelés korlátozását, és – a jogszabályi feltételek fennállásakor – adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhat; hozzájárulását bármikor visszavonhatja. A törlés nem kérhető olyan adatnál, amelynek megőrzését jogszabály írja elő vagy amely jogi igény védelméhez szükséges.
Az Adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
8. Jogorvoslat
Ha az érintett szerint személyes adatainak kezelése jogsértő, először közvetlenül az Adatkezelőhöz fordulhat. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; web: naih.hu. Az érintett bírósághoz is fordulhat.
9. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a tényleges adatkezelés vagy a jogszabályok változásakor frissíti. A hatályos változat és annak dátuma ezen az oldalon érhető el.