Adatvédelmi és adatkezelési tájékoztató

Közzétételi nap: 2026. szeptember 13. Ez a tájékoztató a ZenCloudShop.eu webáruház személyesadat-kezeléseiről szól. Nem általános adatkezelési hozzájárulás: a böngészés vagy a vásárlás önmagában nem jelent hozzájárulást marketinghez vagy nem szükséges cookie-khoz.

Adatkezelő és kapcsolat

Zen Cloud Media Kft.
Székhely és postai cím: 8353 Zalaszántó, Szabadság utca 24., Magyarország
Cégjegyzékszám: 20-09-076597
Adószám: 14207066-2-20; EU adószám: HU14207066
Email: hello@zencloudshop.eu
Adatkezelési ügyekben kapcsolattartási telefonszám: +36 70 632 1337.

A webáruház üzemeltetője és az itt ismertetett saját adatkezelésekért felelős adatkezelő a Zen Cloud Media Kft. A Shopify az áruház technikai platformja, nem a termék eladója. Az egyes külső szolgáltatók adatfeldolgozói, önálló vagy közös adatkezelői szerepét a tényleges adatkezelési cél és a vonatkozó szerződés/jogszabály határozza meg.

Adatok és forrásuk

A személyes adatokat elsősorban Öntől kapjuk a rendelés, kapcsolattartás, önkéntes feliratkozás vagy igénybejelentés során. A technikai platform a használattal összefüggő eszköz- és eseményadatokat is kezelhet. A fizetési és teljesítési státuszadatok a fizetési, fuvarozói vagy beszállítói partnerektől érkezhetnek. A pusztán álnevesített vagy hash-elt adat nem feltétlenül anonim.

Az adatkör célfüggő: név, email, telefon, számlázási/szállítási cím, számlához szükséges adatok, rendelési és termékadatok, tranzakcióazonosító és fizetési státusz, ügyfélszolgálati levelezés, önként megadott értékelés vagy chatüzenet, hozzájárulás és technikai azonosítók, IP-cím, böngésző/eszköz, használati események. Bankkártyaadatot csak a megfelelő fizetési felületen adjon meg, ne emailben vagy chatben.

Cél, jogalap és megőrzés

Cél és szükséges adatok	Jogalap	Megőrzés
Rendelés létrehozása és teljesítése, fizetés, kiszállítás, kapcsolattartás: rendelési, számlázási, szállítási és tranzakcióadatok.	GDPR 6. cikk (1) b): szerződés és az Ön kérésére tett előzetes lépések.	A teljesítéshez és kapcsolódó ügyintézéshez szükséges ideig; a további jogi/számviteli megőrzés külön jogalapon, az alábbiak szerint.
Számlázás és számviteli bizonylatok, kapcsolódó nyilvántartás.	GDPR 6. cikk (1) c): jogi kötelezettség; 2000. évi C. törvény 169. § (2).	A számviteli bizonylatokat és az azt alátámasztó előírt adatokat legalább 8 évig kell megőrizni. Ez nem jelenti minden böngészési vagy marketingadat 8 éves tárolását.
Panasz, elállás, szavatosság, jótállás: azonosítás, termék/hiba/igény és levelezés, szükség esetén önkéntes fotó/dokumentum.	GDPR 6. cikk (1) c), a vonatkozó jogi kötelezettség; az ügy jellegétől függően b), illetve külön jogi igény esetén f).	A Fgytv. szerinti panaszt/jegyzőkönyvet és válasz másolatát 3 évig, a 19/2014. NGM rendelet szerinti jegyzőkönyvet a felvételtől 3 évig őrizzük. Egyéb iratot az ügy rendezéséhez szükséges ideig; további megőrzés csak külön indokolt jogi kötelezettség vagy jogi igény miatt.
Fiók, kívánságlista és az Ön által kért kényelmi szolgáltatás.	GDPR 6. cikk (1) b), ha a kért szolgáltatás teljesítéséhez szükséges; nem szükséges profilalkotáshoz külön a) szerinti hozzájárulás.	A kért szolgáltatás fenntartásáig vagy törlésének kéréséig, az egyéb célból jogszerűen megőrzendő adatok kivételével.
Hírlevél és közvetlen elektronikus reklám: feliratkozási elérhetőség, választások és hozzájárulás igazolása.	GDPR 6. cikk (1) a), a reklámszabályok szerinti előzetes, kifejezett hozzájárulás.	A hozzájárulás visszavonásáig. Ezután csak a leiratkozás érvényesítéséhez és a jogszerűség igazolásához feltétlenül szükséges adat tartható meg megfelelő külön jogalapon és ideig.
Nem szükséges mérés, reklámcélzás, remarketing és kapcsolódó profilalkotás: technikai azonosítók, megtekintési/kosár/vásárlási események.	GDPR 6. cikk (1) a), szükség szerint Eht. 155. § (4) szerinti előzetes hozzájárulás.	A cél és a választott hozzájárulás fennállásáig, az adott mérési/cookie-beállítás időtartama szerint. A visszavonás után hozzájáruláson alapuló új mérés nem folytatható.
Ügyfélszolgálati kérdés és az Ön által kezdeményezett chat; a megadott üzenet és elérhetőség.	GDPR 6. cikk (1) b), ha szerződéshez/ajánlatkéréshez kapcsolódik; egyéb indokolt megkeresésnél f): megkeresés megválaszolásának jogos érdeke.	A kérdés rendezéséhez és az esetleges folytatáshoz szükséges ideig; nem tartható korlátlanul marketingcélból. Panasz vagy jogi igény esetén a megfelelő külön szabály alkalmazandó.
Önként beküldött, nyilvános termékértékelés és az ahhoz szükséges megjelenítési/ellenőrzési adatok.	GDPR 6. cikk (1) a): önkéntes közzétételhez adott hozzájárulás; visszaélés elleni ellenőrzésnél külön indokolt f).	A közzétételi cél fennállásáig vagy a hozzájárulás visszavonásáig, a jogi igényekhez szükséges, elkülönített megőrzés kivételével. Panaszlevelet nem teszünk automatikusan nyilvános értékeléssé.
Biztonság, visszaélés megelőzése és jogi igények: szükséges napló- és ügyadatok.	GDPR 6. cikk (1) f): a szolgáltatás, a felhasználók és jogaink védelmének jogos érdeke; ahol előírt, c).	Az incidens vizsgálatához, illetve a konkrét igény elévüléséhez/eljárásához szükséges ideig. Polgári igénynél főszabály szerint 5 év az elévülés, de kezdete, nyugvása és megszakadása ügyfüggő. Nem minden adat megőrzése indokolható ezzel.

Ha jogos érdekre hivatkozunk, mérlegelni kell a szükségességet és az Ön jogait; Ön tiltakozhat. A megőrzési cél megszűnésekor az adat törlendő vagy ténylegesen anonimizálandó, kivéve fennálló jogszerű megőrzési kötelezettséget. A jogszabályi megőrzés a törlési kérelem ellenére is fennmaradhat, de nem jogosít további marketingfelhasználásra.

A rendeléshez szükséges adatok nélkül a szerződést nem feltétlenül tudjuk megkötni/teljesíteni; a jogszabály szerint szükséges számlázási adatok hiánya akadályozhatja a számlázást. A nem szükséges marketingadat vagy hozzájárulás megtagadása nem lehet a vásárlás feltétele.

Szolgáltatók és címzetti kategóriák

Adataihoz feladatukhoz szükséges mértékben férhetnek hozzá az ügyintézők és a ténylegesen közreműködő szolgáltatók. A „továbbítás” nem jelent általános nyilvánosságra hozatalt. Könyvelés/számlázás, fizetés, kézbesítés, ügyintézés és marketing nem azonos cél, és nem jogosít ugyanazon teljes adatkör minden partnernek való átadására.

• Shopify: az online áruház, rendeléskezelés és platformfunkciók technikai szolgáltatója; EGT-s ügyfelekkel kapcsolatban a Shopify International Limited érintett. Az adatfeldolgozást a Shopify adatfeldolgozási feltételei, saját adatkezelői céljait a Shopify adatvédelmi tájékoztatója ismerteti. A Shopify adatkezelőként végzett saját tevékenysége nem helyettesíti a mi tájékoztatási kötelezettségünket.
• Fizetési szolgáltatók: az adott vásárlásnál ténylegesen választott fizetési módhoz szükséges szolgáltató kezeli a tranzakcióhoz szükséges adatokat, a fizetési felületen elérhető saját tájékoztatása szerint. A fizetési szolgáltató szabályozott célokból önálló adatkezelő is lehet. Nem minden, Shopify által technikailag támogatott fizetési szolgáltató vesz részt az Ön rendelésében.
• Kézbesítés, külső beszállító és szerviz: az érintett megrendeléshez szükséges név, kézbesítési cím, elérhetőség és termék/rendelési adatok adhatók át a teljesítésben közreműködő raktárnak, beszállítónak, rendeléstovábbító integrációnak, futárnak vagy javítószolgálatnak. Nem a teljes ügyféladatbázist adjuk át minden beszállítónak. Az adott rendelésben ténylegesen részt vevő címzettről az ügyfélszolgálat ad tájékoztatást.
• Számlázás, könyvelés, levelezés: a ténylegesen igénybe vett számlázási/könyvelési, informatikai és üzenetküldő szolgáltató a feladata ellátásához szükséges adatok címzettje lehet. Hatóságnak jogszabályon alapuló kötelezettség alapján adható át adat.
• Google: a weboldal Google Tag Manager- és Google Analytics-integrációt tartalmaz, továbbá Google-hoz kapcsolódó kereskedelmi/mérési eseménykonfigurációt használ. Az EGT-ben releváns szolgáltató a Google Ireland Limited. A nem szükséges méréshez és reklámcélú felhasználáshoz megfelelő előzetes hozzájárulás szükséges. Tájékoztatás: Google adatvédelem.
• Meta: a weboldal Meta/Facebook pixelintegrációt tartalmaz a mérési és marketingeseményekhez. Az EGT-ben érintett szolgáltató a Meta Platforms Ireland Limited; a nem szükséges adatkezeléshez előzetes hozzájárulás szükséges. Tájékoztatás: Meta adatvédelem.
• Judge.me: termékértékelési szolgáltatás és kapcsolódó pixelintegráció. Az értékeléshez szükséges adatokat, valamint megfelelő jogalap esetén a kapcsolódó eseményadatokat kezelheti; az emailcím nem válik automatikusan nyilvános értékelési adattá.
• Dori AI: a weboldal külső vásárlási asszisztens-widgetet tölt be. Az Ön által kezdeményezett használat során az üzenet és a szolgáltatáshoz szükséges technikai adatok kerülhetnek a szolgáltatóhoz. Kérjük, chatben ne küldjön bankkártyaadatot, jelszót vagy szükségtelen különleges személyes adatot. Kötelező fogyasztói nyilatkozatot az ügyfélszolgálati csatornákon is megtehet; a chatbot használata nem kötelező.

Az adatfeldolgozónak a GDPR 28. cikkének megfelelő megállapodás és utasítás alapján kell eljárnia. Önálló vagy közös adatkezelésnél az érintett adatkezelő saját céljairól és felelősségéről is tájékoztatást kell kapnia. Az adatvédelmi kérelmet a Zen Cloud Media Kft.-hez akkor is benyújthatja, ha az ügy külső szolgáltatót érint; a saját kötelezettségeinket nem hárítjuk át általánosan a partnerre.

Cookie-k, mérés és marketing

A feltétlenül szükséges technológiák a kért szolgáltatás, például a kosár, bejelentkezés, biztonság vagy a választott adatvédelmi beállítás fenntartását szolgálják. Ettől elkülönülnek az opcionális analitikai, személyre szabási és reklámcélú technológiák. A nem szükséges eszközoldali tároláshoz/kiolvasáshoz előzetes, megfelelő tájékoztatáson alapuló hozzájárulás szükséges.

A weboldal „Cookie-kra vonatkozó beállítások” pontján kezelhető választás nem korlátozhatja a törvényes elutasítás és visszavonás lehetőségét. A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint megadásának. Hiba vagy kérdés esetén írjon a hello@zencloudshop.eu címre. A böngésző cookie-törlése kiegészítő lehetőség, nem helyettesíti a weboldal hozzájáruláskezelési kötelezettségét.

A mérési azonosítók és vásárlási/kosáresemények érdeklődési profil vagy hirdetési célközönség kialakítására is felhasználhatók a megfelelő jogalap és választás keretei között. Ön közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat; ez az ehhez kapcsolódó profilalkotásra is kiterjed. Hírlevélről a levélben szereplő leiratkozással vagy az ügyfélszolgálatnak írva is leiratkozhat. Rendelési vagy jogszabályi ügyintézési üzenet nem hírlevél, ezek szükség szerint továbbra is küldhetők.

Az automatizált ajánlás vagy mérés nem vonhatja el a fogyasztói jogokat. Ha Önre kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntés vonatkozna, a GDPR 22. cikkének megfelelő jogalap, külön tájékoztatás és garanciák szükségesek; az alkalmazandó esetekben kérhető emberi beavatkozás, az álláspont kifejtése és a döntés vitatása.

Harmadik országba történő adattovábbítás

A Shopify és más nemzetközi szolgáltatók infrastruktúrája az EGT-n kívül is érinthet adatkezelést. Adattovábbítás csak a GDPR V. fejezete alapján történhet: megfelelő uniós megfelelőségi határozat, vagy az adott továbbításra érvényes garancia, például európai bizottsági általános adatvédelmi kikötés és az esetleg szükséges kiegészítő intézkedés alapján.

Az EU-USA adatvédelmi keretre csak akkor lehet támaszkodni, ha az érintett címzett és adatkezelés valóban az érvényes tanúsítás/határozat hatálya alá tartozik. Nem minden amerikai szolgáltatóra alkalmazható automatikusan, és egy szolgáltatói név vagy általános privacy-link önmagában nem adattovábbítási garancia. A konkrét címzettekről és az alkalmazott garanciákról, valamint azok másolatának megismeréséről a hello@zencloudshop.eu címen kérhet tájékoztatást.

Biztonság és különleges adatok

A személyes adatokat a kockázathoz igazodó technikai és szervezési intézkedésekkel kell védenünk; abszolút biztonság nem ígérhető. Ez nem mentesít a GDPR szerinti biztonsági, incidenskezelési és tájékoztatási kötelezettségek alól. Az ügyintézéshez csak szükséges adatot kérünk; jelszót vagy teljes bankkártyaadatot ne küldjön az ügyfélszolgálatnak.

A szolgáltatás nem gyermekek önálló marketingcélú profilozására irányul. Kiskorú adatával vagy jogosulatlan feliratkozásával kapcsolatos jelzés esetén az életkorhoz, képviselethez és törléshez kapcsolódó jogszabályi feltételek szerint járunk el. Különleges személyes adat megadását általános vásárláshoz nem kérjük.

Az Ön jogai és kérelmei

A GDPR szerint kérhet hozzáférést és másolatot, helyesbítést, törlést, adatkezelési korlátozást, valamint az alkalmazandó feltételekkel adathordozhatóságot. Jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzés ellen indoklás nélkül. Hozzájárulását bármikor visszavonhatja, ami a visszavonás előtti jogszerű adatkezelést nem érinti.

Kérelmét a hello@zencloudshop.eu címen vagy az adatkezelő postai címén nyújthatja be. Szükséges és arányos módon ellenőrizhetjük a személyazonosságát; nem kérhetünk automatikusan indokolatlan okmánymásolatot. A kérelem főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmeknél a GDPR feltételei szerint járhatunk el, és ezt indokolnunk kell.

Indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk az intézkedésről. Összetettség vagy a kérelmek száma miatt legfeljebb további 2 hónappal hosszabbítható a határidő, de erről és az okokról az első hónapon belül tájékoztatni kell. Elutasításkor az indokokat és a jogorvoslatot is közöljük.

Panasz és jogorvoslat

Adatvédelmi panaszával közvetlenül hozzánk vagy felügyeleti hatósághoz fordulhat; a hatósági panasz nem feltételezi a velünk való előzetes egyeztetést. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH); cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; email: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap: NAIH kapcsolat.

A GDPR 77. cikke szerint különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságához is fordulhat, és bírósági jogorvoslatot is igénybe vehet. E jogai miatt hátrány nem érheti. A kereskedelmi panaszkezelés és békéltetés külön szabályait az ÁSZF 22/A. fejezete tartalmazza.

Változások

A tájékoztatót a tényleges adatkezelési változások és jogszabályok alapján frissítjük; a korábbi változatokat megőrizzük. A jelen változat a tényleges közzétételtől ad friss tájékoztatást. Közzététele nem hoz létre visszamenőleges hozzájárulást vagy új adatkezelési jogalapot. A GDPR szerinti jogok és kötelezettségek meglévő ügyfelekre és adatokra is alkalmazandók, nem csak új rendelésekre.