Adatkezelési tájékoztató

==================================================

ADATKEZELÉSI TÁJÉKOZTATÓ

==================================================

a yourminime.hu weboldalhoz

 

Hatályos: 2025 11.18.

 

1. BEVEZETÉS

 

Jelen Adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy a yourminime.hu weboldalt (a továbbiakban: „Weboldal” vagy „Webshop”) látogató személyeket, illetve a Weboldalon keresztül megrendelést leadó Fogyasztókat átlátható módon tájékoztassa a személyes adataik kezeléséről.

 

A Tájékoztató az alábbi jogszabályokra tekintettel készült:

– az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR),

– az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.),

– a Polgári Törvénykönyv vonatkozó rendelkezései,

– a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról,

– a 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről.

 

A Webshop használata, megrendelés leadása előtt kérjük, figyelmesen olvassa el jelen Tájékoztatót.

 

2. AZ ADATKEZELŐ ADATAI

 

Név: Sipos László – egyéni vállalkozó 

Nyilvántartási szám: 54041042

Adószám: 55373629-1-22

Székhely: MAGYARORSZÁG, 7621 PÉCS VÁRADI ANTAL UTCA 2.

Levelezési cím: 7624 Pécs, Petőfi u. 17.

 

Telefonszám: 06204383755

E-mail: info@yourminime.hu

Honlap: https://www.yourminime.hu 

 

Az Adatkezelő egyéni vállalkozó, kisadózó (KATA), alanyi adómentes. A Webshopot belföldi, magyarországi magánszemély Fogyasztók részére üzemelteti.

 

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt (DPO), mivel jogszabály erre nem kötelezi.

 

3. FOGALMAK

 

– Érintett: bármely természetes személy, akinek személyes adatait az Adatkezelő kezeli. 

– Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail cím, lakcím, IP-cím, fotó). 

– Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, megtekintés, felhasználás, továbbítás, törlés stb.). 

– Adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés célját és eszközeit meghatározza (jelen esetben a fenti egyéni vállalkozó). 

– Adatfeldolgozó: aki az Adatkezelő megbízásából a személyes adatokat kezeli (pl. futárcég, tárhelyszolgáltató, számlázóprogram szolgáltatója). 

– Weboldal / Webshop: a yourminime.hu domain és aloldalai. 

– Fogyasztó: a Polgári Törvénykönyv szerinti fogyasztó, aki a szakmája, önálló foglalkozása vagy gazdasági tevékenysége körén kívül eső célból jár el (a Webshop kizárólag ilyen személyeket szolgál ki).

 

4. AZ ADATKEZELÉS ALAPELVEI

 

Az Adatkezelő a személyes adatokat:

– jogszerűen, tisztességesen és átlátható módon kezeli, 

– meghatározott, egyértelmű és jogszerű célból gyűjti, 

– a célokkal össze nem egyeztethető módon nem kezeli tovább, 

– csak a szükséges mértékben és ideig tárolja (adattakarékosság, korlátozott tárolhatóság), 

– gondoskodik az adatok pontosságáról, 

– megfelelő technikai és szervezési intézkedésekkel védi.

 

5. AZ EGYES ADATKEZELÉSEK CÉLJA, JOGALAPJA, IDŐTARTAMA

 

5.1. A Weboldal meglátogatása (szervernaplók)

 

Cél: a Weboldal technikai működésének biztosítása, informatikai rendszer biztonsága, hibák felderítése. 

Kezelt adatok: IP-cím, látogatás dátuma és időpontja, meglátogatott oldal(ak), böngésző típusa, operációs rendszer, esetleg a hivatkozó oldal címe. 

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), nevezetesen a szolgáltatás biztonságos és folyamatos működtetése. 

Időtartam: a naplófájlok jellemzően legfeljebb 1 évig kerülnek megőrzésre, kivéve, ha biztonsági incidens, jogi igény érvényesítése miatt hosszabb megőrzés szükséges.

 

5.2. Kapcsolatfelvétel (kapcsolati űrlap, e-mail)

 

Cél: az Érintett kérdéseinek, megkeresésének kezelése, válaszadás. 

Kezelt adatok: név (ha megadja), e-mail cím, az üzenetben megadott egyéb személyes adatok (pl. telefonszám, megrendelés azonosító). 

Jogalap: az Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)), illetve adott esetben szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)). 

Időtartam: a megkeresés lezárásától számított legfeljebb 1 év, kivéve, ha jogi igény érvényesítéséhez hosszabb megőrzés szükséges.

 

5.3. Webshop megrendelések (Digitális Látványterv, Szobor)

 

Cél: a Webshopban leadott megrendelések fogadása, teljesítése (Digitális Látványterv és egyedi szobor elkészítése, szállítás), számlázás, kapcsolattartás. 

Kezelt adatok:

– név, 

– lakcím / szállítási cím, 

– számlázási cím, 

– e-mail cím, 

– telefonszám, 

– megrendelt termék(ek) adatai (Digitális Látványterv, Alapszobor, Karakterszobor, egyedi szobor), 

– fizetéssel kapcsolatos információk (pl. fizetési mód, tranzakció azonosítója – bankkártyaadatokat az Adatkezelő nem lát). 

 

Jogalap:

– szerződés teljesítése, illetve szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)), 

– jogi kötelezettség teljesítése (számviteli bizonylatok megőrzése – GDPR 6. cikk (1) c)). 

 

Időtartam:

– a szerződés teljesítéséig, majd ezt követően a számvitelre vonatkozó jogszabályok által előírt ideig (jellemzően 8 év a számlákra és pénzügyi bizonylatokra); 

– a megrendelés egyéb adatait az Adatkezelő a polgári jogi elévülési idő (általában 5 év) lejártáig megőrizheti jogi igények érvényesítése vagy védelme céljából.

 

A Webshop jelenleg regisztráció (felhasználói fiók) nélkül is használható, az adatkezelés megrendelésenként történik.

 

5.4. Fotók és 3D modellek kezelése

 

Cél: Digitális Látványterv és egyedi YourMiniMe szobor elkészítése a Vevő által megadott személy(ek) fényképei alapján, minőségbiztosítás, reklamációk kezelése, esetleges újragyártás. 

 

Kezelt adatok:

– az érintett(ek) arcképét és megjelenését tartalmazó fotók; 

– az ezek alapján készülő 3D modell digitális adatai; 

– a megrendeléssel kapcsolatos egyedi instrukciók (karakterleírás, ruházat, téma stb.).

 

Jogalap:

– szerződés teljesítése (GDPR 6. cikk (1) b)): a fotók és modelladatok nélkül az egyedi látványterv és szobor nem készíthető el; 

– kiskorú esetén a törvényes képviselő (szülő/gyám) hozzájárulása is szükséges (a megrendelő ezt a megrendelés során teszi meg nyilatkozat formájában). 

 

Az Adatkezelő a fotókat és 3D modelladatokat kizárólag a látványterv és a szobor elkészítése, valamint a kapcsolódó minőségbiztosítás és reklamációkezelés céljából használja. Az Adatkezelő nem végez automatizált arcfelismerést, biometrikus azonosítást, és nem használja a fotókat / modelleket más, ezzel össze nem függő célokra.

 

Időtartam:

– a Digitális Látványterv és a szobor elkészülésétől, illetve az utolsó érdemi ügyintézéstől (pl. panasz, reklamáció) számított legfeljebb 12 hónap; 

– a látványtervet tartalmazó és a szoborrendelést lehetővé tevő link(ek) az átadástól számított 3 hónapig érvényesek, ezt követően az Adatkezelő a kapcsolódó fájlokat törölheti vagy anonimizálhatja; 

– jogi igény érvényesítése vagy védelme esetén az Adatkezelő a szükséges adatokat a polgári jogi elévülési idő végéig megőrizheti.

 

Ha az Érintett külön kéri a fotók és modelladatok korábbi törlését, az Adatkezelő ezt – amennyiben jogszabály vagy jogi igény nem akadályozza – teljesíti, figyelemmel arra, hogy ez bizonyos esetekben a szolgáltatás (pl. újragyártás) nyújtását később ellehetetlenítheti.

 

5.5. Képmás marketingcélú felhasználása (referencia fotók)

 

Cél: a YourMiniMe szolgáltatás népszerűsítése, referenciák bemutatása a Weboldalon, közösségi média felületeken (pl. TikTok, Facebook, Instagram), hirdetésekben, nyereményjátékok kommunikációjában.

 

Kezelt adatok:

– az Érintett arcképét és megjelenését tartalmazó fotók vagy videók az elkészült szoborról és/vagy az eredeti fotóról; 

– az Érintett neve vagy nickneve, ha ezt önként megadja és kéri a feltüntetését.

 

Jogalap:

– az Érintett előzetes, kifejezett és önkéntes hozzájárulása (GDPR 6. cikk (1) a)), valamint a Polgári Törvénykönyv képmáshoz fűződő jogról szóló szabályai. 

– kiskorú képmása esetén a törvényes képviselő hozzájárulása szükséges.

 

Fontos: 

A marketingcélú képmás-felhasználás **nem feltétele** a szolgáltatás igénybevételének. A Vevő a szobor megrendelésekor vagy azt követően külön nyilatkozhat, hogy hozzájárul-e a róla készült fotók felhasználásához.

 

Időtartam:

– a hozzájárulás visszavonásáig; 

– a hozzájárulás visszavonása a jövőre nézve hatályos, a korábbi felhasználás jogszerűségét nem érinti. Az Adatkezelő a visszavonást követően ésszerű határidőn belül eltávolítja a Felvételt a saját online felületeiről, és a jövőben új anyagokban nem használja.

 

5.6. Számlázás

 

Cél: a megrendelések pénzügyi elszámolása, számlák kiállítása és megőrzése a számviteli jogszabályok szerint.

 

Kezelt adatok:

– név, 

– számlázási cím, 

– fizetési adatok (összeg, dátum, termék megnevezése).

 

Jogalap:

– jogi kötelezettség teljesítése (számviteli jogszabályok – GDPR 6. cikk (1) c)).

 

Időtartam:

– a vonatkozó számviteli jogszabályok által meghatározott ideig (jelenleg általában 8 év).

 

A számlák kiállítása elektronikus úton történik a Számlázz.hu rendszerén keresztül; a rendszer szolgáltatója adatfeldolgozó.

 

5.7. Szállítás (futárszolgálat)

 

Cél: a megrendelt termékek kiszállítása a Vevő részére.

 

Kezelt adatok:

– Vevő neve, 

– szállítási cím, 

– telefonszám, 

– e-mail cím (csomagkövetés, értesítés).

 

Jogalap:

– szerződés teljesítése (GDPR 6. cikk (1) b)).

 

Az Adatkezelő a fenti adatokat a futárszolgálat részére továbbítja, amely a saját adatvédelmi szabályzata szerint külön adatkezelőként jár el (GLS, Packeta).

 

Időtartam:

– az adatokat az Adatkezelő a megrendelés teljesítéséhez szükséges ideig, majd a jogi igényérvényesítéshez szükséges ideig őrzi; a futárszolgálat saját szabályzata szerint tárolja.

 

5.8. Online fizetés (Barion)

 

Cél: bankkártyás fizetés lebonyolítása Barion rendszeren keresztül.

 

Kezelt adatok:

– az Érintett neve, e-mail címe, fizetési tranzakció adatai (összeg, időpont, rendelés azonosító, stb.); 

– bankkártyaadatokat az Adatkezelő nem kezel, azokat kizárólag a Barion rendszere kezeli.

 

Jogalap:

– szerződés teljesítése (GDPR 6. cikk (1) b)).

 

Az online fizetési tranzakció adatainak kezelője a Barion Payment Zrt. saját adatkezelőként; a vonatkozó adatkezelési szabályokat a Barion saját tájékoztatója tartalmazza.

 

5.9. Nyereményjátékok, influencerek

 

Cél: nyereményjátékok lebonyolítása, influencerekkel való együttműködés (pl. ingyenes szobor küldése bemutatóért cserébe).

 

Kezelt adatok:

– résztvevők neve, elérhetősége (e-mail, adott esetben telefonszám), 

– nyertesek neve, szállítási címe, 

– influencer neve / művészneve, elérhetősége, közösségi média profilja, együttműködési feltételek.

 

Jogalap:

– nyereményjáték résztvevőinél: szerződés teljesítése (a játékszabályzat elfogadása) és hozzájárulás (GDPR 6. cikk (1) b) és a)); 

– influencereknél: szerződés teljesítése és jogos érdek (kapcsolattartás, teljesítés igazolása).

 

Időtartam:

– nyereményjáték lebonyolítását követően a nyertesekre vonatkozó adatokat a számviteli és jogi kötelezettségek által meghatározott ideig őrzi az Adatkezelő; 

– influencerekkel kapcsolatos szerződéses adatokat a szerződés megszűnésétől számított általános elévülési idő végéig.

 

5.10. Webanalitika, sütik (cookie-k)

 

Cél: a Weboldal használatának mérése, fejlesztése, statisztikák készítése, esetleges marketingtevékenység támogatása (pl. remarketing).

 

Kezelt adatok:

– IP-cím, 

– böngésző típusa, 

– látogatás időpontja, 

– meglátogatott oldalak, kattintások, stb.

 

Jogalap:

– technikailag szükséges sütik esetén az Adatkezelő jogos érdeke; 

– statisztikai és marketing sütik esetén az Érintett hozzájárulása (cookie-bannerben megadott döntése szerint).

 

Az Adatkezelő a Weboldal forgalmának elemzéséhez pl. Google Analytics szolgáltatást használhat. Ezek a szolgáltatók jellemzően adatfeldolgozóként vagy önálló adatkezelőként járnak el, saját adatvédelmi szabályzatuk szerint.

 

A sütik kezelésének részleteit külön „Cookie (süti) tájékoztató” tartalmazza.

 

6. ADATFELDOLGOZÓK ÉS EGYÉB ADATKEZELŐK

 

Az Adatkezelő az alábbi adatfeldolgozókat, illetve együttműködő, önálló adatkezelő partnereket veszi igénybe:

 

– Webshop-platform / tárhelyszolgáltató: 

www.shoptet .hu

  Feladat: a Webshop technikai üzemeltetése, tárhely biztosítása, rendeléskezelés.

 

– Számlázóprogram szolgáltató: 

 

  Feladat: elektronikus számlák kiállítása, tárolása.

 

– Futárszolgálatok: 

  GLS General Logistics Systems Hungary Kft., 

  PACKETA HUNGARY Kft. (Packeta / Csomagküldő), 

  Feladat: csomagok kiszállítása.

 

– Online fizetési szolgáltató: 

  Barion Payment Zrt., 

  Feladat: bankkártyás fizetések lebonyolítása.

 

– Cloud tárhely / fájlmegosztás: 

  Google (Google Drive), 

  Feladat: látványtervek és kapcsolódó fájlok megosztása, tárolása.

 

– Webanalitika, statisztika: 

  Google Analytics (Google Ireland Limited), 

  Feladat: látogatottsági statisztikák készítése.

 

– Könyvelő / könyvelőiroda (ha van): 

  Feladat: könyvelési feladatok ellátása, pénzügyi bizonylatok kezelése.

 

Egyes szolgáltatók (Google, Meta, TikTok, Barion, GLS, Packeta stb.) saját adatkezelőként is eljárnak, saját adatvédelmi szabályzat szerint. Az Érintett ezen szolgáltatók adatkezeléséről azok saját oldalain tájékozódhat.

 

7. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

 

Az Adatkezelő célzottan nem továbbít személyes adatot az Európai Unión / Európai Gazdasági Térségen kívüli harmadik országba. 

 

Előfordulhat azonban, hogy egyes igénybe vett szolgáltatók (pl. Google, közösségi média rendszerek) szerverei az EU-n kívül is találhatók. Ilyen esetben az adattovábbítás az adott szolgáltató által alkalmazott garanciák alapján történik (pl. uniós megfelelőségi határozat, általános szerződési feltételek).

 

8. AZ ÉRINTETT JOGAI

 

Az Érintett a személyes adatok kezelésével kapcsolatban a következő jogokat gyakorolhatja:

 

8.1. Hozzáféréshez való jog 

Joga van tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatot, milyen célból, milyen jogalappal, mennyi ideig, kinek továbbítja stb.

 

8.2. Helyesbítéshez való jog 

Joga van kérni a pontatlan vagy hiányos személyes adatainak helyesbítését vagy kiegészítését.

 

8.3. Törléshez való jog („elfeledtetéshez való jog”) 

Bizonyos esetekben kérheti személyes adatainak törlését, különösen ha:

– az adatkezelés célja megszűnt, 

– az adatkezelés jogellenes, 

– az adatkezelés hozzájáruláson alapult, és a hozzájárulást visszavonja, vagy 

– az adatokra nincs szükség jogi igény érvényesítéséhez.

 

Nem kérhető törlés, ha jogszabály kötelezi az Adatkezelőt az adatok megőrzésére (pl. számlák).

 

8.4. Az adatkezelés korlátozásához való jog 

Meghatározott esetekben kérheti az adatkezelés korlátozását (pl. vitatott pontosság, jogellenesség esetén), ilyen esetben az adatok csak tárolhatók, egyéb művelet nem végezhető velük.

 

8.5. Adathordozhatósághoz való jog 

Bizonyos adatkezelések esetén (hozzájárulás vagy szerződés jogalapja) kérheti, hogy az Adatkezelő az általa kezelt személyes adatokat géppel olvasható formátumban rendelkezésére bocsássa, vagy azokat másik adatkezelőnek továbbítsa.

 

8.6. Tiltakozáshoz való jog 

Joga van tiltakozni a jogos érdeken alapuló adatkezelés ellen, így különösen a közvetlen üzletszerzés céljából történő adatkezelés ellen.

 

8.7. Hozzájárulás visszavonása 

Ha az adatkezelés hozzájáruláson alapul (pl. hírlevél, marketing képmás-felhasználás), az Érintett bármikor, indokolás nélkül visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

 

Az Érintett jogai gyakorlásához az Adatkezelő elérhetőségein tud kérelmet benyújtani. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol; szükség esetén ez a határidő további 2 hónappal meghosszabbítható a kérelem összetettsége és száma miatt, erről az Adatkezelő tájékoztatja az Érintettet.

 

9. JOGORVOSLATI LEHETŐSÉGEK

 

Ha az Érintett úgy véli, hogy az Adatkezelő megsértette a személyes adatai kezelésére vonatkozó jogszabályokat, jogosult:

 

– panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

 

  Nemzeti Adatvédelmi és Információszabadság Hatóság 

  Cím: 1055 Budapest, Falk Miksa utca 9–11. 

  Levelezési cím: 1363 Budapest, Pf. 9. 

  Web: www.naih.hu 

 

– bírósághoz fordulni, amely az ügyben soron kívül jár el.

 

10. ADATBIZTONSÁGI INTÉZKEDÉSEK

 

Az Adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

 

– a Weboldal HTTPS titkosított kapcsolaton érhető el; 

– a Webshop adminisztrációs felületéhez és a kapcsolódó rendszerekhez (pl. Számlázz.hu, Google Drive, Barion, e-mail fiók) csak az Adatkezelő fér hozzá, jelszóval védett, lehetőség szerint kétfaktoros hitelesítéssel; 

– a személyes adatokhoz csak az fér hozzá, akinek ez a feladata ellátásához feltétlenül szükséges; 

– rendszeres szoftverfrissítések, biztonsági frissítések alkalmazása; 

– biztonsági mentések készítése a Webshop és a tárolt adatok adatvesztés elleni védelmére (a webshop-rendszer szolgáltatóján keresztül).

 

Adatvédelmi incidens (pl. jogosulatlan hozzáférés, adatvesztés) észlelése esetén az Adatkezelő nyilvántartást vezet az incidensekről, és a GDPR-ban foglaltak szerint jár el (szükség esetén értesíti a felügyeleti hatóságot és az Érintetteket).

 

11. KISKORÚAK ADATKEZELÉSE

 

A Webshop szolgáltatásai alapvetően 18. életévüket betöltött természetes személy Fogyasztók számára szólnak. Kiskorúak rendelésfeladása csak a törvényes képviselőjük (szülő/gyám) hozzájárulásával jogszerű.

 

A kiskorúakról készült szoborhoz a megrendelő a rendelés leadásakor kijelenti, hogy a gyermek törvényes képviselőjeként vagy az ő kifejezett hozzájárulásával jár el, és a gyermek képmására vonatkozó felhasználásba beleegyezik. Marketingcélú képmás-felhasználáshoz kifejezett, külön szülői hozzájárulás szükséges.

 

12. AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS

 

Az Adatkezelő nem végez az Érintetteket érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, és nem alkalmaz olyan profilalkotást, amely joghatással járna vagy az Érintettet hasonlóképpen jelentős mértékben érintené.

 

13. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

 

Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására, különösen a jogszabályi változások, az adatkezelési gyakorlat módosulása vagy új szolgáltatások bevezetése esetén (pl. külföldi szállítás, hírlevél bevezetése).

 

Az aktuálisan hatályos verzió a Weboldalon érhető el. Lényeges változás esetén az Adatkezelő külön, megfelelő módon (pl. figyelemfelhívó közlemény formájában) tájékoztatja az Érintetteket.

 

Az Adatkezelési Tájékoztató az ÁSZF-el együtt értelmezendő.

 

Kelt: Pécs, 2025 11. 18.

 

Sipos László - egyéni vállalkozó