FőoldalTervezőBoltTudástárBejelentkezés

Adatkezelési Tájékoztató

Hatályos: 2026. július 1-től

1. Bevezetés

Jelen adatkezelési tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak megfelelően tájékoztassa a KerkaShop webáruház (a továbbiakban: Webáruház) látogatóit és vásárlóit a személyes adataik kezeléséről.

Számunkra kiemelten fontos személyes adatainak védelme. A rendelkezésünkre bocsátott adatokat bizalmasan, a hatályos jogszabályoknak megfelelően, kizárólag a szolgáltatás teljesítése és a felhasználói élmény javítása érdekében kezeljük.

2. Az Adatkezelő Adatai

  • Cégnév / Név: Kerepeczki Dávid EV (Dávid Kerepeczki, Sole Proprietor)
  • Székhely: 1115 BUDAPEST, BALLAGI MÓR UTCA 8. FS. em. 10. ajtó, Hungary
  • Adószám: 92116485-2-43 (Közösségi adószám: HU92116485)
  • Nyilvántartási szám: 62407083
  • E-mail elérhetőség: hello@kerkashop.com

3. A Kezelt Adatok Köre, Célja, Jogalapja és Megőrzési Ideje

3.1. Regisztráció és Fiókkezelés

  • Kezelt adatok: Név, e-mail cím, jelszó (titkosítva).
  • Adatkezelés célja: Felhasználói fiók létrehozása, azonosítás, jogosultságok kezelése.
  • Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
  • Megőrzési idő: A fiók törléséig, vagy az utolsó bejelentkezéstől számított 5 évig.

3.2. Rendelés és Szállítás (Szerződés teljesítése)

  • Kezelt adatok: Számlázási név és cím, szállítási név és cím, telefonszám, e-mail cím, megrendelt termékek adatai.
  • Adatkezelés célja: A megrendelés teljesítése, számlázás, csomag kézbesítése, kapcsolattartás.
  • Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint jogszabályi kötelezettség (Számviteli tv., GDPR 6. cikk (1) bek. c) pont).
  • Megőrzési idő: A Számviteli tv. 169. § (2) bekezdése alapján a számlákat 8 évig kötelesek vagyunk megőrizni.

3.3. Vásárlói tartalmak (AI generált képek és feltöltések)

  • Kezelt adatok: Feltöltött képek, AI promptok (szöveges utasítások), generált dizájnok.
  • Adatkezelés célja: Egyedi Print-on-Demand termékek legyártása.
  • Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
  • Megőrzési idő: A fiók törléséig, vagy a megrendelés teljesítésétől számított 1 évig (esetleges újrarendelések miatt).

4. Adatfeldolgozók és Adattovábbítás Harmadik Országba

Szolgáltatásaink biztosítása érdekében külső partnereket (Adatfeldolgozókat) veszünk igénybe. A Webáruház technológiai működéséből adódóan bizonyos adatok az Európai Unión kívülre (USA) kerülhetnek továbbításra. Az adattovábbítás megfelelő garanciáit az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses - SCC) biztosítják.

EU-n belüli Adatfeldolgozók

  • Vercel Inc. (Tárhely): Frankfurt (Németország). Weboldal kódjának és statikus elemeinek kiszolgálása.
  • Supabase (Adatbázis): Frankfurt (Németország). A felhasználói adatok (név, cím, fiók adatok) biztonságos tárolása és hitelesítés.
  • Stripe (Fizetés): Bankkártyás fizetések lebonyolítása. (A bankkártya adatokat kizárólag a Stripe kezeli, azokhoz az Adatkezelő nem fér hozzá.)

USA-ba történő adattovábbítás (SCC és EU-US Data Privacy Framework alapján)

  • OpenAI L.L.C.: Amikor az AI képgenerálót használod, a beírt szöveges utasításokat (promptokat) továbbítjuk az OpenAI felé a kép legenerálása céljából.
  • Printful Inc. / Printful Latvia AS: A termékek nyomtatását és kiszállítását végző partner. Az európai megrendeléseket az EU-s entitás (Lettország) kezeli, az adatok globális rendszerszintű tárolása az EU-US Data Privacy Framework és SCC garanciák mellett történik.
  • Resend: A tranzakciós e-mailek (pl. visszaigazolások, jelszó visszaállítás) kiküldését végző szolgáltató (e-mail cím továbbítása).

5. Sütik (Cookies) Kezelése

A weboldalon "sütiket" (kis méretű adatfájlokat) használunk a megfelelő működés és a felhasználói élmény biztosítása érdekében.

  • Feltétlenül szükséges sütik: Ezek az oldal működéséhez, a kosár tartalmának megjegyzéséhez, a munkamenet (Supabase) fenntartásához és a biztonságos fizetéshez (Stripe) elengedhetetlenek. Használatukhoz nem szükséges előzetes hozzájárulás.
  • Analitikai és Marketing sütik: Ezeket kizárólag abban az esetben töltjük be, ha az oldal alján megjelenő süti sávban (Cookie Consent) Ön kifejezetten elfogadta azokat. A beállításait később is bármikor módosíthatja a böngészőjében.

6. Az Érintettek Jogai

A GDPR értelmében Ön az alábbi jogokkal rendelkezik:

  • Tájékoztatáshoz és hozzáféréshez való jog: Kérheti, hogy tájékoztassuk a kezelt adatairól és másolatot adjunk azokról.
  • Helyesbítéshez való jog: Kérheti a pontatlan adatok javítását (ezt a Profiljában önállóan is megteheti).
  • Törléshez való jog ("elfeledtetéshez való jog"): Kérheti adatai törlését, amennyiben az adatkezelés célja megszűnt, vagy a hozzájárulást visszavonta. (Kivételt képeznek a számviteli törvény miatt kötelezően megőrzendő számlaadatok.)
  • Adatkezelés korlátozásához való jog.
  • Adathordozhatósághoz való jog.
  • Tiltakozáshoz való jog: Jogos érdek alapján történő adatkezelés esetén.

7. Jogorvoslati Lehetőségek

Kérjük, hogy panasz esetén először velünk vegye fel a kapcsolatot a hello@kerkashop.com címen, hogy a problémát mielőbb orvosolhassuk.

Amennyiben megítélése szerint a személyes adatainak kezelése sérti a GDPR-t vagy a hazai jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu