Adatkezelési tájékoztató

Hatályos: [2026.08.29] napjától. Ez a tájékoztató a Kenyérfészek webáruház (kenyerke.com) látogatóinak és vásárlóinak személyes adatai kezeléséről szól, az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő

Cégnév: Breadly Holding Limited
Székhely: Astral House, Granville Way, Bicester, Oxfordshire, England, OX26 4JT.
E-mail: kapcsolat@kenyerke.com
Tárhelyszolgáltató: Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország

A továbbiakban: Adatkezelő vagy mi.

2. Alapelvek

Személyes adatot csak meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges mértékben és ideig kezelünk. Nem kérünk el olyan adatot, amire a rendelés teljesítéséhez vagy az Ön által kért szolgáltatáshoz nincs szükség. Az adatokat nem adjuk el, és nem adjuk át harmadik félnek saját marketingcéljaira.

3. Milyen adatot, milyen célból, milyen alapon és meddig kezelünk

3.1. Megrendelés teljesítése

Adatkör: név, szállítási cím, számlázási cím, e-mail cím, telefonszám, a megrendelt termékek és a fizetési mód, rendelésszám.
Cél: a szerződés megkötése és teljesítése, a csomag kiszállítása, a rendeléssel kapcsolatos kommunikáció (visszaigazolás, feladási értesítés).
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig.

3.2. Számlázás

Adatkör: név, számlázási cím, a vásárlás adatai, a számla adatai.
Cél: a számviteli és adójogi kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)); a számvitelről szóló 2000. évi C. törvény 169. §.
Megőrzés: a számla kiállításától számított 8 év.

3.3. Kiszállítás és utánvét

Adatkör: név, szállítási cím, telefonszám, e-mail cím, az utánvét összege.
Cél: a csomag kézbesítése, a futár által küldött értesítések, az utánvét beszedése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Címzett: a futárszolgálat (lásd 4. pont), amely a kézbesítés során önálló adatkezelőként is eljár.
Megőrzés: a kézbesítéstől számított 5 évig, a szállítási reklamációk kezelése érdekében.

3.4. Ügyfélszolgálat, panaszkezelés, elállás, garancia

Adatkör: név, elérhetőség, a rendelés adatai, a megkeresés tartalma, a panasz és annak elintézése, elállási nyilatkozat, visszatérítéshez megadott bankszámlaszám.
Cél: a megkeresések megválaszolása, a panaszok kivizsgálása, az elállási és szavatossági igények, valamint a 60 napos elégedettségi garancia kezelése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); panaszok esetén jogi kötelezettség (GDPR 6. cikk (1) c)); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §.
Megőrzés: a panaszról felvett jegyzőkönyv és a válasz 3 évig; egyéb ügyfélszolgálati levelezés az ügy lezárásától számított 1 évig.

3.5. Ajándék digitális tartalom küldése

Adatkör: e-mail cím, rendelésszám.
Cél: a rendeléshez járó Kenyérfészek Füzetek elektronikus megküldése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a 3.1. pont szerint.

3.6. Vásárlói vélemények

Adatkör: keresztnév, település, a vélemény szövege, az Ön által feltöltött fotó, a vélemény és a rendelés összekapcsolása az „Ellenőrzött vásárló" jelöléshez.
Cél: a vélemény közzététele a webáruházban.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a vélemény beküldésével ad meg, és bármikor visszavonhat — ekkor a véleményt eltávolítjuk.
Megőrzés: a hozzájárulás visszavonásáig.

3.7. Hírlevél és marketing e-mail, SMS

Adatkör: név, e-mail cím, telefonszám (SMS esetén), a feliratkozás ideje és módja, a korábbi vásárlások, a levelek megnyitása és a kattintások.
Cél: ajánlatok, újdonságok, receptek és a termékkel kapcsolatos tippek küldése; a levelek személyre szabása.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §). A hozzájárulás bármikor visszavonható a levelek alján lévő leiratkozó linkkel vagy e-mailben.
Megőrzés: a hozzájárulás visszavonásáig. Leiratkozás után az e-mail címet leiratkozási listán tartjuk, hogy ne küldjünk újra levelet.

3.8. Elhagyott kosár és rendelés utáni e-mailek

Adatkör: e-mail cím, a kosárba tett termékek, a rendelés adatai.
Cél: emlékeztető a befejezetlen rendelésről; a kiszállítás után vélemény kérése; a termék ápolásával kapcsolatos tájékoztatás.
Jogalap: elhagyott kosár esetén az Ön hozzájárulása (a pénztárban megadott e-mail címmel és a jelölőnégyzettel); a rendelés utáni tájékoztató és véleménykérő e-mail esetén jogos érdekünk (GDPR 6. cikk (1) f)) — a vásárlói élmény és a termékminőség javítása. Ez ellen bármikor tiltakozhat.
Megőrzés: elhagyott kosár adatai 30 napig; a rendelés utáni levelezés a 3.1. pont szerint.

3.9. A weboldal működése, sütik, analitika, hirdetésmérés

Adatkör: IP-cím, böngésző- és eszközadatok, a megtekintett oldalak, a kattintások, a kosár tartalma, a látogatás ideje, sütiazonosítók, valamint — hozzájárulás esetén — a Meta Pixel és a Google által gyűjtött eseményadatok (oldalmegtekintés, kosárba tétel, vásárlás).
Cél: a weboldal működtetése és biztonsága; a látogatottság mérése; a hirdetéseink hatékonyságának mérése és a hirdetések célzása.
Jogalap: a működéshez szükséges sütiknél jogos érdekünk (GDPR 6. cikk (1) f)); a statisztikai és marketing sütiknél az Ön hozzájárulása (GDPR 6. cikk (1) a); Ekertv. 13/A. §), amelyet a sütisávban ad meg és bármikor módosíthat.
Megőrzés: sütinként eltérő, a 6. pont szerint; a szerver-naplók 90 napig.

3.10. Jogi igények érvényesítése és védelme

Adatkör: az adott üggyel összefüggő, fenti adatok.
Cél: jogvita esetén igényeink érvényesítése vagy az Ön igényével szembeni védekezés.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) f)).
Megőrzés: az igény elévüléséig, illetve az eljárás jogerős lezárásáig.

4. Adatfeldolgozók és címzettek

Az adatokhoz az alábbi partnereink férnek hozzá, kizárólag a megjelölt célból és a velünk kötött adatfeldolgozási szerződés alapján:

Shopify International Ltd. (2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Írország) — a webáruház platformja, tárhely, rendeléskezelés, bankkártyás fizetés (Shopify Payments). Adatvédelmi tájékoztató: shopify.com/legal/privacy.
Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA) — e-mail és SMS küldés, hírlevél, elhagyott kosár és rendelés utáni üzenetek. Adatvédelmi tájékoztató: klaviyo.com/legal/privacy.
GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.) — csomagkézbesítés, utánvét beszedése. A kézbesítés során önálló adatkezelő.
Magyar Posta Zrt. (MPL) (1138 Budapest, Dunavirág u. 2-6.) — csomagkézbesítés, utánvét beszedése. A kézbesítés során önálló adatkezelő.
[LOGISZTIKAI PARTNER NEVE, CÍME] — raktározás, csomagolás, feladás.
[KÖNYVELŐ NEVE, CÍME] — számviteli és adóügyi feladatok.
Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) — hirdetésmérés és -célzás a Meta Pixel és a Conversions API útján, kizárólag az Ön sütikhez adott hozzájárulása esetén. A Meta a hirdetési adatok tekintetében velünk közös adatkezelő; a felelősség megosztásáról a Meta „Controller Addendum" rendelkezik.
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — [HA HASZNÁLJÁTOK: Google Analytics látogatottságmérés és Google Ads hirdetésmérés — HA NEM: TÖRÖLD EZT A SORT], kizárólag hozzájárulás esetén.

Hatósági megkeresés esetén az adatokat a jogszabályban meghatározott körben a bíróság, ügyészség, nyomozó hatóság vagy más hatóság részére kiadjuk.

5. Adattovábbítás harmadik országba

Egyes adatfeldolgozóink az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelnek adatot. Ezekben az esetekben az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, az abban részt vevő vállalatok (Shopify Inc., Klaviyo Inc., Meta Platforms Inc., Google LLC) részére történik, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján. [HA AZ ADATKEZELŐ SZÉKHELYE AZ EGT-N KÍVÜL VAN: Az Adatkezelő saját székhelye szerinti országba történő adattovábbítás jogalapja: (BIZOTTSÁGI MEGFELELŐSÉGI HATÁROZAT / ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK).]

6. Sütik

A weboldal sütiket és hasonló technológiákat használ. A sütisávban a látogató a nem szükséges sütikhez külön hozzájárulhat, és a döntését bármikor módosíthatja a láblécben lévő „Sütibeállítások" linkre kattintva.

Szükséges sütik: a kosár, a pénztár, a munkamenet és a biztonság működéséhez kellenek; hozzájárulás nélkül, jogos érdek alapján használjuk. Élettartam: a munkamenet végéig, illetve legfeljebb 1 év.
Statisztikai sütik: a látogatottság mérése (Shopify Analytics[, Google Analytics]). Csak hozzájárulással. Élettartam: legfeljebb 2 év.
Marketing sütik: hirdetésmérés és -célzás (Meta Pixel[, Google Ads]). Csak hozzájárulással. Élettartam: legfeljebb 1 év.

A sütiket a böngésző beállításaiban is törölheti vagy letilthatja; a szükséges sütik letiltása esetén a rendelés leadása nem lehetséges.

7. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül kezeljük, a Shopify biztonságos, hozzáférés-korlátozott infrastruktúráján tároljuk. A bankkártyaadatokat nem látjuk és nem tároljuk; azokat a Shopify Payments PCI DSS tanúsított rendszere kezeli. Az adatokhoz csak azok a munkatársaink és partnereink férnek hozzá, akiknek a feladatuk ellátásához szükséges. Adatvédelmi incidens esetén a GDPR szerint 72 órán belül értesítjük a felügyeleti hatóságot, és — ha az incidens magas kockázattal jár — Önt is.

8. Az Ön jogai

A fenti e-mail címen bármikor kérheti:

Hozzáférés: tájékoztatást arról, hogy milyen adatát kezeljük, és másolatot az adatokról.
Helyesbítés: a pontatlan adat javítását, a hiányos adat kiegészítését.
Törlés: az adat törlését, ha annak kezelésére már nincs jogalap — kivéve, ha a megőrzés jogszabályi kötelezettségünk (pl. számlák 8 évig).
Korlátozás: az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben.
Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adatok kiadását géppel olvasható formában.
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzési célú adatkezelés ellen bármikor, indokolás nélkül.
Hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve.

A kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesítjük; összetett kérelem esetén ez a határidő további 2 hónappal meghosszabbítható, amiről tájékoztatjuk. A kérelem teljesítése díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket. A kérelmező személyazonosságát szükség esetén ellenőrizzük.

9. Jogorvoslat

Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, kérjük, először hozzánk forduljon — igyekszünk gyorsan rendezni. Emellett jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Jogosult továbbá bírósághoz fordulni; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Automatizált döntéshozatal, profilalkotás

Kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó döntést nem hozunk. A marketingüzenetek személyre szabásához a vásárlási előzményeket felhasználhatjuk, de ez nem jár joghatással, és a hírlevélről bármikor leiratkozhat.

11. A tájékoztató módosítása

A tájékoztatót időről időre módosíthatjuk, különösen jogszabályváltozás vagy új szolgáltatás bevezetése miatt. A mindenkor hatályos változat a weboldalon érhető el; lényeges változásról a regisztrált vásárlókat és a hírlevél-feliratkozókat e-mailben is értesítjük.