Hatályos: 2026. szeptember 14-től
A Nordwian Christmas számára fontos a webáruház látogatói és vásárlói személyes adatainak védelme. Jelen Adatkezelési tájékoztató bemutatja, hogy a Nordwian Christmas webáruház működése során milyen személyes adatokat, milyen célból és jogalapon kezelünk, továbbá kik férhetnek hozzá az adatokhoz és milyen jogok illetik meg az érintetteket.
1. Az adatkezelő adatai
Adatkezelő:
Benedek Gábor egyéni vállalkozó
Kereskedelmi név / webáruház neve:
Nordwian Christmas
Székhely:
1119 Budapest, Rozsnyó tér 2. 1. em. 2/A. ajtó
Nyilvántartási szám:
50784677
Adószám:
67803044-1-43
E-mail:
info@nordwianchristmas.com
Telefon:
+36 30 757 0143
Weboldal:
https://nordwianchristmas.com
A továbbiakban: Adatkezelő.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar adatvédelmi jogszabályok rendelkezései szerint jár el.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott és jogszerű célból, az adatkezelési célhoz szükséges mértékben kezeli.
Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és naprakészek legyenek, továbbá megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok biztonsága érdekében.
3. A webáruházban történő rendeléshez kapcsolódó adatkezelés
Az adatkezelés célja:
a vásárló azonosítása, a megrendelés feldolgozása, az adásvételi szerződés létrehozása és teljesítése, a termék kézbesítésének megszervezése, valamint a vásárlóval történő kapcsolattartás.
Kezelt adatok köre:
- név;
- számlázási cím;
- szállítási cím;
- e-mail-cím;
- telefonszám;
- a megrendelt termékek és azok adatai;
- rendelési azonosító;
- rendelés időpontja;
- választott fizetési mód;
- választott szállítási mód;
- a rendelés teljesítéséhez szükséges egyéb adatok.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja, azaz olyan szerződés teljesítése, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele.
Az adatkezelés időtartama:
az Adatkezelő a szerződés teljesítéséhez kapcsolódó személyes adatokat a vonatkozó jogszabályokban előírt ideig, illetve az esetleges jogi igények érvényesíthetőségéhez szükséges időtartamig kezeli.
4. Számlázással kapcsolatos adatkezelés
Az adatkezelés célja:
a vásárlásról szóló számla kiállítása, megküldése, megőrzése, valamint a számviteli és adójogi kötelezettségek teljesítése.
Kezelt adatok köre:
- név;
- számlázási cím;
- rendelési és számlázási adatok;
- e-mail-cím az elektronikus számla továbbításához;
- jogi személy vagy egyéb szervezet vásárló esetén a jogszabály szerint szükséges további számlázási adatok.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az adatkezelés időtartama:
a számlázási és számviteli dokumentumokat az Adatkezelő a mindenkor hatályos számviteli és adójogi jogszabályok által előírt ideig őrzi meg.
5. Bankkártyás fizetés
A webáruházban történő online bankkártyás fizetés lebonyolításában a Stripe fizetési szolgáltató működik közre.
Az adatkezelés célja:
az online fizetési tranzakció lebonyolítása, a fizetés állapotának ellenőrzése, a tranzakció biztonságának biztosítása, valamint szükség esetén a visszatérítés kezelése.
A bankkártya teljes adatait a Nordwian Christmas nem tárolja saját rendszerében. A fizetéshez szükséges bankkártyaadatok kezelését a fizetési szolgáltató saját biztonságos rendszerében végzi.
A fizetési szolgáltatás működése során a Stripe részére különösen a fizetés és a tranzakció lebonyolításához szükséges rendelési, kapcsolattartási és tranzakciós adatok kerülhetnek továbbításra.
Fizetési szolgáltató:
Stripe
A Stripe adatkezelésére a Stripe mindenkor hatályos adatvédelmi dokumentumai és szolgáltatási feltételei is irányadóak.
6. Banki átutalással történő fizetés
Banki átutalás választása esetén az Adatkezelő az átutalás teljesítéséhez és az adott rendeléshez történő hozzárendeléséhez szükséges adatokat kezeli.
Kezelt adatok lehetnek különösen:
- a fizető fél neve;
- bankszámlával és tranzakcióval kapcsolatos, az Adatkezelő bankszámlakivonatán megjelenő adatok;
- átutalt összeg;
- közlemény;
- tranzakció időpontja.
Az adatkezelés célja:
a fizetés azonosítása és a megrendelés teljesítése.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja, valamint a számviteli bizonylatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja.
7. Szállítással és teljesítéssel kapcsolatos adatkezelés
A Nordwian Christmas webáruházban értékesített termékek egy része közvetlenül az Adatkezelő Európai Unióban található külföldi beszállítójának, illetve gyártójának raktárából kerül feladásra.
A megrendelés teljesítése érdekében az Adatkezelő a külföldi teljesítési partner részére kizárólag azokat a személyes adatokat továbbítja, amelyek a rendelés összekészítéséhez, feladásához és kézbesítéséhez szükségesek.
A továbbított adatok különösen:
- vásárló neve;
- szállítási cím;
- telefonszám;
- e-mail-cím, amennyiben a kézbesítéshez szükséges;
- megrendelt termék és annak változata;
- a kézbesítéshez szükséges rendelési információk.
Az adattovábbítás célja:
a vásárlóval létrejött szerződés teljesítése és a megrendelt termék kézbesítése.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja.
A külföldi teljesítési partner a részére átadott adatokat kizárólag a teljesítéshez szükséges mértékben kezelheti.
A termék kézbesítésében a teljesítési partner által igénybe vett logisztikai szolgáltató is közreműködhet, amely részére a kézbesítéshez szükséges adatok továbbításra kerülhetnek.
8. Ügyfélszolgálati megkeresések és kapcsolattartás
Amennyiben a vásárló e-mailben, telefonon vagy más elérhető kommunikációs csatornán kapcsolatba lép a Nordwian Christmas ügyfélszolgálatával, az Adatkezelő a megkeresés megválaszolásához szükséges személyes adatokat kezeli.
Kezelt adatok lehetnek:
- név;
- e-mail-cím;
- telefonszám;
- rendelési azonosító;
- a megkeresés tartalma;
- a megkeresés során önkéntesen megadott további személyes adatok.
Az adatkezelés célja:
kapcsolattartás, kérdések megválaszolása, ügyfélszolgálati ügyintézés, valamint szükség esetén a szerződés teljesítése.
Az adatkezelés jogalapja:
az adott megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja.
9. Panaszok, szavatossági és jótállási ügyek kezelése
Az Adatkezelő a fogyasztói panaszok, hibás vagy sérült termékekkel kapcsolatos bejelentések, valamint a szavatossági és jótállási igények kezelése érdekében személyes adatokat kezel.
Kezelt adatok lehetnek különösen:
- név;
- elérhetőségi adatok;
- szállítási és számlázási adatok;
- rendelési azonosító;
- termékkel kapcsolatos adatok;
- a panasz vagy igény tartalma;
- a termékről, csomagolásról vagy sérülésről megküldött fényképek és egyéb dokumentumok.
Az adatkezelés célja:
a fogyasztói igény kivizsgálása, teljesítése és dokumentálása.
Az adatkezelés jogalapja:
különösen a GDPR 6. cikk (1) bekezdés c) pontja, illetve az adott ügy körülményeitől függően a GDPR 6. cikk (1) bekezdés b) pontja.
10. Elállással és termékvisszaküldéssel kapcsolatos adatkezelés
Amennyiben a fogyasztó elállási jogát gyakorolja, az Adatkezelő az elállás feldolgozásához, a termék visszavételéhez és a visszatérítés teljesítéséhez szükséges személyes adatokat kezeli.
Kezelt adatok lehetnek:
- név;
- cím;
- e-mail-cím;
- telefonszám;
- rendelési azonosító;
- visszaküldött termék adatai;
- visszatérítéshez szükséges fizetési adatok.
Az adatkezelés célja:
az elállási jog gyakorlásának biztosítása, a termék visszavételének kezelése és a visszatérítés teljesítése.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
11. Elektronikus elállási funkció
A webáruház a vonatkozó jogszabályoknak megfelelő elektronikus elállási funkciót biztosít.
Az elektronikus elállási funkció használata során az Adatkezelő az elállási nyilatkozat feldolgozásához és visszaigazolásához szükséges személyes adatokat kezeli.
Az elektronikus elállási nyilatkozat beérkezését az Adatkezelő tartós adathordozón, így különösen e-mailben visszaigazolja.
12. Google Analytics
A Nordwian Christmas weboldala a Google Analytics szolgáltatást használja a weboldal használatának statisztikai elemzésére és a weboldal működésének fejlesztésére.
A Google Analytics segítségével az Adatkezelő információt kaphat többek között arról, hogy a látogatók hogyan használják a weboldalt, mely oldalakat látogatják, milyen eszköztípusról érkeznek, valamint milyen általános használati minták jellemzőek.
A Google Analytics működése során online azonosítók, cookie-azonosítók, eszköz- és böngészőadatok, hozzávetőleges földrajzi adatok, valamint a weboldal használatára vonatkozó esemény- és statisztikai adatok kezelése történhet.
Az adatkezelés célja:
a weboldal látogatottságának mérése, statisztikák készítése, a weboldal használatának elemzése és a felhasználói élmény fejlesztése.
Az adatkezelés jogalapja:
a látogató hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az analitikai célú cookie-k, illetve az azokhoz kapcsolódó adatkezelés – amennyiben ehhez hozzájárulás szükséges – csak a látogató megfelelő hozzájárulása alapján alkalmazható.
A látogató a hozzájárulását később is visszavonhatja a weboldalon biztosított cookie-beállításokon keresztül.
Szolgáltató:
Google Ireland Limited
A Google Analytics szolgáltatás működésére és a Google adatkezelésére a Google saját adatvédelmi dokumentumai és szolgáltatási feltételei is irányadóak.
13. Cookie-k és hasonló technológiák
A weboldal működése során cookie-k és más hasonló technológiák alkalmazására kerülhet sor.
A weboldal megfelelő működéséhez feltétlenül szükséges cookie-k a weboldal technikai működését, a kosár, a fizetési folyamat, a biztonság és más alapvető webshopfunkciók biztosítását szolgálhatják.
Az olyan cookie-k vagy hasonló technológiák alkalmazására, amelyek nem feltétlenül szükségesek a weboldal működéséhez – így különösen analitikai célú technológiákra – a vonatkozó jogszabályok szerint, szükség esetén csak a látogató előzetes hozzájárulását követően kerül sor.
A cookie-k használatára vonatkozó részletes információkat a weboldalon elérhető Cookie tájékoztató tartalmazza.
14. Webáruház és WooCommerce
A Nordwian Christmas webáruház WordPress és WooCommerce alapú rendszerben működik.
A webáruház működése során a rendszer a megrendelések feldolgozásához, a kosár működéséhez, a vásárlói folyamat biztosításához és a weboldal biztonságos működéséhez szükséges adatokat kezelhet.
Az ezen keresztül kezelt személyes adatok adatkezelője a jelen tájékoztatóban meghatározott Adatkezelő.
15. Tárhelyszolgáltatás
A weboldal működtetéséhez az Adatkezelő tárhelyszolgáltatót vesz igénybe.
Tárhelyszolgáltató:
Rackhost Informatikai Zártkörűen Működő Részvénytársaság (Rackhost Zrt.)
Székhely:
6722 Szeged, Tisza Lajos körút 41.
E-mail:
info@rackhost.hu
Telefon:
+36 1 445 1200
A tárhelyszolgáltató a weboldal technikai működtetéséhez és tárolásához kapcsolódóan személyes adatokhoz férhet hozzá, illetve azokat az Adatkezelő megbízásából kezelheti.
16. Adatfeldolgozók és címzettek
Az Adatkezelő a webáruház működtetéséhez és a szerződések teljesítéséhez külső szolgáltatókat vehet igénybe.
Ilyen szolgáltatók lehetnek különösen:
- tárhely- és informatikai szolgáltatók;
- fizetési szolgáltatók;
- számlázási szolgáltatók;
- könyvelési szolgáltatók;
- külföldi gyártó és teljesítési partner;
- csomagkézbesítési és logisztikai szolgáltatók;
- webanalitikai szolgáltatók.
Az Adatkezelő kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatokat bocsátja a szolgáltatók rendelkezésére, a vonatkozó jogszabályok és szerződéses feltételek figyelembevételével.
17. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy megsemmisüléstől.
Az Adatkezelő törekszik arra, hogy az alkalmazott informatikai rendszerek, tárhelyszolgáltatások és külső szolgáltatások megfelelő biztonsági intézkedésekkel rendelkezzenek.
18. Az érintettek jogai
Az érintettet a GDPR-ban meghatározott feltételek szerint különösen az alábbi jogok illethetik meg:
- tájékoztatáshoz való jog;
- hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog („elfeledtetéshez való jog”);
- az adatkezelés korlátozásához való jog;
- adathordozhatósághoz való jog;
- tiltakozáshoz való jog;
- a hozzájárulás visszavonásához való jog, ha az adatkezelés hozzájáruláson alapul;
- az automatizált döntéshozatalhoz kapcsolódó, jogszabályban meghatározott jogok.
Az egyes jogok alkalmazhatósága az adott adatkezelés jogalapjától és körülményeitől függ.
19. Az érintetti jogok gyakorlása
Az érintett az adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségen nyújthatja be:
E-mail:
info@nordwianchristmas.com
Postai cím:
Benedek Gábor egyéni vállalkozó
Nordwian Christmas
1119 Budapest, Rozsnyó tér 2. 1. em. 2/A. ajtó
Az Adatkezelő az érintetti kérelmeket a GDPR-ban meghatározott határidők és feltételek szerint kezeli.
Az Adatkezelő szükség esetén további információt kérhet az érintett személyazonosságának megfelelő ellenőrzéséhez.
20. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Weboldal:
https://www.naih.hu
Az érintett a jogszabályban meghatározott feltételek szerint bírósági jogorvoslatot is igénybe vehet.
21. Harmadik országba történő adattovábbítás
Az Adatkezelő által igénybe vett egyes nemzetközi technológiai szolgáltatók működése során személyes adatok az Európai Gazdasági Térségen kívül is kezelésre vagy továbbításra kerülhetnek.
Amennyiben ilyen adattovábbítás történik, annak jogszerűségét az alkalmazandó adatvédelmi szabályok szerinti megfelelő garanciák, így különösen megfelelőségi határozat vagy más, a GDPR által elismert adattovábbítási mechanizmus biztosíthatja.
22. Automatizált döntéshozatal és profilalkotás
A Nordwian Christmas a jelen tájékoztató hatálybalépésekor nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
23. Hírlevél és közvetlen üzletszerzés
A Nordwian Christmas jelenleg nem működtet aktív hírlevélküldő rendszert, ezért a weboldalon hírlevélküldés céljából személyes adatok kezelése jelenleg nem történik.
Amennyiben a Nordwian Christmas a jövőben hírlevélszolgáltatást vagy más közvetlen üzletszerzési célú adatkezelést vezet be, az Adatkezelő az adatkezelés megkezdése előtt megfelelő tájékoztatást biztosít és szükség esetén az érintett hozzájárulását kéri.
24. A tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési tájékoztatót módosítani, különösen akkor, ha a webáruház működése, az igénybe vett szolgáltatók, az adatkezelési folyamatok vagy a vonatkozó jogszabályok megváltoznak.
A mindenkor hatályos Adatkezelési tájékoztató a Nordwian Christmas weboldalán érhető el.
Utolsó frissítés: 2026. augusztus 28.