Kérdésed van? Hívj bátran 📞+36302150557 (H.-P. - 8-16 között)
Adatkezelési tájékoztató
a festede.hu weboldal és webáruház használatához
Hatályos: 2026. augusztus 5.
A jelen tájékoztató célja, hogy áttekinthetően bemutassa, hogyan kezeli a Festede Kft. a festede.hu weboldal látogatóinak, vásárlóinak, feliratkozóinak és kapcsolattartóinak személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az egyéb alkalmazandó magyar jogszabályok alapján készült.
1. Az adatkezelő adatai
| Az adatkezelő neve | Festede Kft. |
|---|---|
| Székhely és postai cím | 2161 Csomád, Kossuth Lajos út 79. |
| Műhely és raktár | 1095 Budapest, Soroksári út 110–112. |
| Cégjegyzékszám | 13 09 209014 |
| Adószám | 28844150-2-13 |
| E-mail-cím | hello@festede.hu |
| Telefonszám | +36 30 215 0557 (hétfőtől péntekig 8 és 15 óra között) |
| Weboldal | https://www.festede.hu |
Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok a fenti e-mail-címen vagy postai címen nyújthatók be.
A Festede Kft. adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem nevezett ki. Az adatvédelmi kérdésekben a fenti elérhetőségeken lehet kapcsolatba lépni velünk.
A tárhelyszolgáltató adatai
| Név | Sybell Informatika Korlátolt Felelősségű Társaság |
|---|---|
| Cím | 1138 Budapest, Tomori utca 34. 2. emelet |
| Telefon | +36 1 707 6726 |
| info@sybell.hu |
2. Alapelvek és alkalmazott jogalapok
A Festede Kft. a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékre korlátozva, pontosan, a céljához igazodó ideig és megfelelő biztonsági intézkedések mellett kezeli.
Az adatkezelés jogalapja adatkezelési tevékenységenként eltérő lehet:
- Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – például hírlevélre feliratkozás, nem feltétlenül szükséges cookie-k elfogadása, nyereményjátékon való részvétel.
- Szerződés teljesítése vagy a szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont) – rendelés felvétele és teljesítése, felhasználói fiók működtetése, ügyfélszolgálati egyeztetés.
- Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – számlázási, számviteli, adózási és fogyasztóvédelmi kötelezettségek.
- Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – a weboldal informatikai biztonsága, csalásmegelőzés, jogi igények előterjesztése és védelme. Jogos érdekre csak érdekmérlegelés után hivatkozunk, amelynek eredményéről az érintett kérésre tájékoztatást kap.
A Festede Kft. nem kezel a GDPR 9. cikke szerinti különleges adatokat: nem gyűjtünk faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, egészségi állapotra, szexuális életre vagy szexuális irányultságra vonatkozó adatot. A weboldalon feltöltött fényképeket nem használjuk természetes személyek egyedi azonosítására, ezért azokból biometrikus adatot nem képezünk.
A Festede Kft. nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést.
3. Az egyes adatkezelések részletei
| Az adatkezelés célja | Kezelt adatok | Jogalap | Megőrzési idő | Címzettek / adatfeldolgozók |
|---|---|---|---|---|
| Kapcsolatfelvétel és ügyfélszolgálat | Név, e-mail-cím, telefonszám, az üzenet és az ügy tartalma, a kapcsolódó rendelés adatai. | Szerződés teljesítése vagy szerződéskötést megelőző lépések; szerződéshez nem kapcsolódó megkeresés esetén jogos érdek. | Az ügy lezárásától számított 5 év (az általános elévülési idő). | Sybell Informatika Kft. (tárhely), e-mail-szolgáltató, Klaviyo, Inc. |
| Rendelés felvétele és teljesítése | Név, számlázási és szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek adatai, rendelési azonosító, fizetési és szállítási mód, rendeléshez fűzött megjegyzés. | Szerződés teljesítése. | A szerződéses és polgári jogi igények elévüléséig (5 év); a számviteli bizonylatok adatai 8 évig. | Sybell Informatika Kft., Stripe, Billingo, GLS, Magyar Posta Zrt. |
| Felhasználói fiók működtetése | Név, e-mail-cím, a jelszó titkosított lenyomata, cím- és számlázási adatok, korábbi rendelések, kívánságlista. | Szerződés teljesítése (a fiók önkéntes létrehozása alapján). | A fiók törléséig; a kötelezően megőrzendő rendelési és számviteli adatok tekintetében a jogszabályi határidőig. | Sybell Informatika Kft. |
| Fizetés lebonyolítása | A fizetéshez szükséges tranzakciós, rendelési és azonosító adatok, a fizetés státusza. A teljes bankkártyaadatokat a Festede Kft. nem ismeri meg és nem tárolja. | Szerződés teljesítése és jogi kötelezettség. | A fizetési szolgáltató saját szabályai szerint, illetve a számviteli megőrzési idő végéig. | Stripe Payments Europe, Limited és a Stripe-csoport. |
| Számlázás és könyvelés | Név vagy cégnév, cím, adószám, a rendelés és a fizetés adatai, a számla adatai. | Jogi kötelezettség teljesítése (Sztv. 169. §, Áfa tv.). | A számviteli bizonylatokat a kiállítást követő 8 évig őrizzük meg. | Billingo Technologies Zrt., könyvelő, adóhatóság. |
| Kiszállítás | Név, szállítási cím, e-mail-cím, telefonszám, csomagazonosító, utánvét adatai. | Szerződés teljesítése. | A kézbesítéshez és az esetleges igények kezeléséhez szükséges ideig, legfeljebb 5 évig. | GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt. (MPL). |
| Panasz, elállás, szavatossági és garanciális ügyintézés | Név, elérhetőség, rendelési adatok, a panasz vagy igény tartalma, a benyújtott bizonyítékok és a kapcsolódó levelezés. | Jogi kötelezettség és szerződés teljesítése. | A fogyasztóvédelemről szóló törvény alapján a panaszról felvett jegyzőkönyvet 5 évig; egyéb iratokat az igény elévüléséig. | Jogi tanácsadó, futárszolgálatok, hatóságok. |
| Termékértékelések, vélemények közzététele | A megadott név vagy becenév, az értékelés szövege és a hozzá feltöltött kép. | Az érintett hozzájárulása. | A hozzájárulás visszavonásáig, illetve az értékelés törléséig. | Sybell Informatika Kft. |
| Nyereményjátékok és promóciók | Név, elérhetőség, a részvételhez megadott adatok és beküldött tartalom, nyertesség esetén a kézbesítéshez és az adózáshoz szükséges adatok. | Hozzájárulás; nyertesség esetén a nyereményjáték-szabályzat teljesítése és jogi kötelezettség. | A játék lezárását és az elszámolást követően – eltérő játékszabályzat hiányában – legfeljebb 1 évig; a nyertesekre vonatkozó adózási bizonylatok 8 évig. | Sybell Informatika Kft., Klaviyo, Inc., futárszolgálatok, adóhatóság. |
4. Egyedi, fényképalapú és AI-alapú termékek
A Festede Kft. olyan termékeket is kínál, amelyekhez a vásárló saját fényképet tölt fel: a saját fotós számfestőt, valamint az AI varázsszámfestőket (arccserés és stílusváltó számfestők). A feltöltött fénykép személyes adatnak minősül, és a képen szereplő további személyek adatait is tartalmazhatja, ezért ezt az adatkezelést külön mutatjuk be.
| Az adatkezelés célja | Kezelt adatok | Jogalap | Megőrzési idő | Címzettek / adatfeldolgozók |
|---|---|---|---|---|
| Saját fotós számfestő elkészítése | A vásárló által feltöltött fénykép és az azon szereplő személyek képmása, a rendeléshez fűzött instrukciók, a rendelés azonosítója. | Szerződés teljesítése. | A gyártás befejezése után legfeljebb 1 évig, illetve a vásárló törlési kéréséig – amelyik előbb bekövetkezik. A megőrzés célja az utólagos reklamáció és az újranyomtatás lehetősége. | Sybell Informatika Kft. (tárhely). A képet a saját fotós termék esetében külső mesterséges intelligencia szolgáltatónak nem továbbítjuk. |
| AI varázsszámfestő (arccserés és stílusváltó) elkészítése | A vásárló által feltöltött fénykép és az azon szereplő személyek képmása, a választott stílus vagy karakter, a rendelés azonosítója. | Szerződés teljesítése. | A gyártás befejezése után legfeljebb 1 évig, illetve a vásárló törlési kéréséig – amelyik előbb bekövetkezik. | Sybell Informatika Kft. (tárhely); Segmind Inc. (képfeldolgozó mesterséges intelligencia szolgáltatás, az Egyesült Államokban, Európai Gazdasági Térségen kívüli adatfeldolgozó). |
| Vásárlói alkotások és képek megjelenítése marketingcélból | A vásárló által a weboldalunkon vagy közösségi csoportunkban közzétett, illetve nekünk megküldött kép, az elkészült alkotás fotója, a megadott név vagy becenév. | Az érintett hozzájárulása. A közösségi csoportunkban közzétett tartalom esetében a csoportszabályzat tartalmazza, hogy a feltöltéssel a tag hozzájárul a kép felhasználásához. | A hozzájárulás visszavonásáig. A visszavonást követően a képet a saját felületeinkről eltávolítjuk, és a futó hirdetésekből kivonjuk. | Meta Platforms Ireland Limited, Google Ireland Limited (ha a tartalom hirdetésben jelenik meg), Sybell Informatika Kft. |
Fontos tudnivalók a feltöltött fényképekről
- A feltöltött képet kizárólag a megrendelt termék elkészítéséhez használjuk fel. Nem használjuk mesterséges intelligencia modellek tanítására, és nem adjuk át harmadik félnek a fentieken túli célból.
- Az AI varázsszámfestők esetében a kép feldolgozás céljából a Segmind Inc. szolgáltatásába kerül, amely a képet kizárólag a kért átalakítás elvégzéséig kezeli. A szolgáltatóval adatfeldolgozói szerződést kötöttünk, és az Európai Gazdasági Térségen kívüli adattovábbítás a 8. pontban ismertetett garanciák mellett történik.
- Ha a feltöltött képen a megrendelőn kívül más személy is szerepel, a megrendelő felel azért, hogy az érintett személy – kiskorú esetén a törvényes képviselő – a kép ilyen célú felhasználásához hozzájárult.
- Gyermekről készült fényképet kizárólag a szülő vagy más törvényes képviselő tölthet fel, és kizárólag a megrendelt termék elkészítése céljából.
- A rendeléshez feltöltött fényképet marketingcélra nem használjuk fel. Marketingcélra kizárólag azt a tartalmat használjuk, amelyet a vásárló maga tett közzé a weboldalunkon vagy a közösségi csoportunkban – ez utóbbi esetben a csoportszabályzat szerinti hozzájárulás alapján –, illetve amelyet erre a célra küldött meg nekünk.
- A marketingcélú felhasználáshoz adott hozzájárulás bármikor, indokolás nélkül visszavonható a hello@festede.hu címen; ilyenkor a képet a felületeinkről eltávolítjuk és a futó hirdetésekből kivonjuk.
- A feltöltött kép soron kívüli törlését bármikor kérheted a hello@festede.hu címen. A törlést a gyártás lezárása után teljesítjük.
5. Hírlevél és marketingkommunikáció
A Festede Kft. a hírlevelek, promóciós üzenetek, személyre szabott ajánlatok, termékajánlások, kosárelhagyási emlékeztetők és egyéb automatizált üzenetek küldésére a Klaviyo platformot használja. A rendszer beállításában és működtetésében közreműködik az amail agency (amail GmbH).
| Az adatkezelés célja | Kezelt adatok | Jogalap | Megőrzési idő | Címzettek / adatfeldolgozók |
|---|---|---|---|---|
| Hírlevél és közvetlen üzletszerzés | Név, e-mail-cím, a feliratkozás időpontja és forrása, a hozzájárulás igazolására szolgáló naplóadatok, leiratkozási állapot. | Az érintett hozzájárulása (GDPR 6. cikk (1) a); Grt. 6. §). | A hozzájárulás visszavonásáig. A hozzájárulás igazolásához szükséges naplóadatokat a visszavonás után az igényérvényesítési idő végéig őrizzük meg. | Klaviyo, Inc.; amail GmbH; Sybell Informatika Kft. |
| Személyre szabott marketing és automatizmusok (profilalkotás) | Vásárlási előzmények, rendelési adatok, megtekintett termékek, weboldal-használati események, e-mail-megnyitások és -kattintások, kosáradatok, preferenciák, IP-cím és cookie-azonosítók. | Az érintett hozzájárulása. A weboldali viselkedés követése kizárólag a marketingcélú cookie-k elfogadása után indul. | A hozzájárulás visszavonásáig, illetve a 6. pontban megadott cookie-élettartamokig. Az inaktív profilokat rendszeresen felülvizsgáljuk és töröljük. | Klaviyo, Inc.; amail GmbH. |
| Rendeléshez kapcsolódó tranzakciós e-mailek | Név, e-mail-cím, rendelési azonosító, a rendelés és a szállítás státusza. | Szerződés teljesítése. | A rendelési dokumentáció megőrzési idejéhez igazodóan. | Klaviyo, Inc. |
| Egyedi és hasonmás hirdetési közönségek képzése | Az e-mail-cím és bizonyos rendelési adatok titkosított (hash-elt) formában továbbítva a hirdetési platformnak. | Az érintett hozzájárulása. | A hozzájárulás visszavonásáig, illetve a közönség platformon beállított frissítési ideje szerint. | Meta Platforms Ireland Limited, Google Ireland Limited. |
A marketingcélú hozzájárulás bármikor, indokolás nélkül és díjmentesen visszavonható az e-mailek alján található leiratkozási linkkel, vagy a hello@festede.hu címre küldött kérelemmel. A leiratkozás nem érinti a rendelés teljesítéséhez szükséges, nem marketingcélú üzenetek küldését, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A Klaviyo, Inc. a Festede Kft. dokumentált utasításai alapján adatfeldolgozóként jár el. A platform az ügyféladatokat az Egyesült Államokban működő adatközpontokban is tárolhatja; az adattovábbítás garanciáit a 8. pont tartalmazza. A Klaviyo adatvédelmi dokumentumai elérhetők a klaviyo.com/legal/privacy-policy és a klaviyo.com/legal/data-processing-agreement címen.
6. Weboldalhasználat, technikai adatok, analitika és cookie-k
A weboldal használata során technikai adatok keletkeznek, például IP-cím, böngésző- és eszközadatok, a látogatás időpontja, a megtekintett oldalak, a navigációs útvonal, munkamenet-azonosítók és biztonsági naplóadatok.
| Az adatkezelés célja | Kezelt adatok | Jogalap | Megőrzési idő | Címzettek / adatfeldolgozók |
|---|---|---|---|---|
| A weboldal működtetése és biztonsága | IP-cím, szerver- és biztonsági naplóadatok, eszköz- és böngészőadatok, munkamenet-azonosítók, a kosár és a bejelentkezés működéséhez szükséges cookie-k. | Jogos érdek (a szolgáltatás biztonságos működtetése); a feltétlenül szükséges cookie-k esetében a szolgáltatás nyújtása. | A szerver- és biztonsági naplókat legfeljebb 12 hónapig, biztonsági incidens vagy jogi igény esetén annak lezárásáig. | Sybell Informatika Kft. |
| Webanalitika és teljesítménymérés | Oldalmegtekintések, események, forgalmi forrás, eszköz- és böngészőadatok, cookie-azonosítók, IP-cím. | Az érintett hozzájárulása. | A lenti cookie-táblázatban és az adott szolgáltatónál meghatározott ideig. | Google Ireland Limited (Google Analytics 4). |
| Felhasználói élmény vizsgálata, hőtérkép és munkamenet-felvétel | Az egérmozgás, kattintások, görgetés és a képernyőn megjelenő tartalom rögzítése álnevesített formában, eszköz- és böngészőadatok, cookie-azonosítók. | Az érintett hozzájárulása. | A szolgáltató beállítása szerint, jellemzően legfeljebb 12 hónapig. | Microsoft Ireland Operations Limited (Microsoft Clarity). |
| Hirdetési mérés és remarketing | Cookie- és pixelazonosítók, weboldal-események, termékmegtekintések, kosár- és vásárlási események, technikai adatok. | Az érintett hozzájárulása. | A lenti cookie-táblázatban és az adott szolgáltatónál meghatározott ideig. | Meta Platforms Ireland Limited (Meta Pixel), Google Ireland Limited (Google Ads). |
A feltétlenül szükséges cookie-kon kívül semmilyen analitikai, felhasználóiélmény-mérési vagy marketingtechnológia nem aktiválódik az érintett előzetes, önkéntes és egyértelmű hozzájárulása nélkül. A hozzájárulás megtagadása vagy visszavonása nem befolyásolja a weboldal alapvető működését és a vásárlás lehetőségét.
A hozzájárulás a weboldal cookie-beállításain keresztül bármikor módosítható vagy visszavonható, illetve a böngésző beállításaiban is letilthatók vagy törölhetők a cookie-k.
A weboldalon alkalmazott cookie-k
Az alábbi táblázat a weboldalon használt cookie-k és hasonló technológiák főbb csoportjait mutatja be. A felsorolt élettartamok a szolgáltatók alapbeállításai; ezek a szolgáltató oldalán megváltozhatnak.
| Csoport | Szolgáltató | Cél és jellemző cookie-k | Élettartam |
|---|---|---|---|
| Feltétlenül szükséges | Festede Kft. / WooCommerce (Sybell tárhelyen) | A kosár és a rendelési folyamat működése, bejelentkezés, munkamenet-kezelés, biztonság, valamint a cookie-hozzájárulás megjegyzése (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wordpress_logged_in_*). | A munkamenet végéig, illetve legfeljebb 1 évig. Hozzájárulás nélkül is működnek. |
| Analitikai | Google Ireland Limited (Google Analytics 4) | Látogatottsági és forgalmi statisztikák, forrásmérés (_ga, _ga_<azonosító>). | Legfeljebb 2 év. |
| Felhasználói élmény | Microsoft Ireland Operations Limited (Microsoft Clarity) | Hőtérkép és álnevesített munkamenet-felvétel a használhatóság javításához (_clck, _clsk, CLID). | 1 naptól 1 évig. |
| Marketing és remarketing | Meta Platforms Ireland Limited (Meta Pixel) | Hirdetési mérés, konverziókövetés, remarketing-közönségek (_fbp, fr). | Legfeljebb 3 hónap. |
| Marketing és remarketing | Google Ireland Limited (Google Ads) | Hirdetési konverziómérés és remarketing (_gcl_au, IDE, test_cookie). | Legfeljebb 90 nap, egyes esetekben 13 hónap. |
| Marketingautomatizálás | Klaviyo, Inc. | A weboldali viselkedés összekapcsolása a hírlevél-profillal, kosárelhagyási és személyre szabott üzenetek (__kla_id). | Legfeljebb 2 év. |
A feltétlenül szükséges csoport kivételével valamennyi fenti technológia csak hozzájárulás után aktiválódik. A böngészőkben a cookie-k kezelésének módjáról az adott böngésző súgójában található részletes tájékoztatás.
7. Adatfeldolgozók és címzettek
A Festede Kft. kizárólag a szükséges mértékben és a szükséges körben ad át személyes adatot azoknak a partnereknek, akik a webáruház működésében vagy a szerződés teljesítésében közreműködnek. Az adatfeldolgozók a személyes adatokat kizárólag a Festede Kft. dokumentált utasításai és a velük kötött adatfeldolgozói szerződés alapján kezelhetik.
| Adatfeldolgozó | Székhely / ország | Az adatfeldolgozás célja |
|---|---|---|
| Sybell Informatika Kft. | 1138 Budapest, Tomori utca 34. 2. emelet (Magyarország) | Tárhelyszolgáltatás, a weboldal és az adatbázis üzemeltetése. |
| Stripe Payments Europe, Limited | Dublin, Írország (a Stripe-csoport tagjaival együtt) | Online bankkártyás fizetés lebonyolítása. |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc utca 6. (Magyarország) | Számlázás, számlakiállítás és -tárolás. |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | 2351 Alsónémedi, GLS Európa u. 2. (Magyarország) | Csomagkézbesítés, csomagpontos átvétel. |
| Magyar Posta Zrt. (MPL) | 1138 Budapest, Dunavirág utca 2–6. (Magyarország) | Csomagkézbesítés, postai szolgáltatás. |
| Klaviyo, Inc. | 125 Summer Street, Floor 6, Boston, MA 02111 (Amerikai Egyesült Államok) | E-mail-marketing, marketingautomatizálás, tranzakciós e-mailek. |
| amail GmbH (amail agency) | c/o Postflex #8742, Emsdettener Str. 10, 48268 Greven (Németország) | A marketingautomatizálási rendszer beállítása és működtetése. |
| Segmind Inc. | 1013 Center Road, Suite 403-B, Wilmington, DE 19805 (Amerikai Egyesült Államok) | Az AI varázsszámfestőkhöz feltöltött képek feldolgozása. |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4 (Írország) | Webanalitika (Google Analytics 4) és hirdetéskezelés (Google Ads). |
| Meta Platforms Ireland Limited | Merrion Road, Dublin 4 (Írország) | Hirdetési mérés, remarketing, egyedi közönségek. |
| Microsoft Ireland Operations Limited | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 (Írország) | Felhasználói élmény vizsgálata (Microsoft Clarity). |
Az adatfeldolgozókon kívül személyes adat átadására kerülhet sor a következő címzettek felé: könyvelő és jogi tanácsadó, valamint hatóságok, bíróságok és más állami szervek, ha az adattovábbítást jogszabály írja elő vagy teszi lehetővé.
8. Nemzetközi adattovábbítás
Egyes szolgáltatóink vagy azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül – különösen az Amerikai Egyesült Államokban – is kezelhetnek adatokat. Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek mellett kerül sor:
- az Európai Bizottság megfelelőségi határozata alapján, ideértve az EU–USA adatvédelmi keretrendszert (EU–U.S. Data Privacy Framework), ha az adott címzett érvényes tanúsítással rendelkezik – ez vonatkozik többek között a Klaviyo, Inc. társaságra;
- az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k) alkalmazásával, szükség esetén kiegészítő technikai és szervezési garanciákkal – ez vonatkozik többek között a Segmind Inc. társaságra;
- más, a GDPR által megengedett megfelelő garancia vagy kivétel alapján.
A korábbi EU–USA Privacy Shield keretrendszert az Európai Unió Bírósága 2020-ban érvénytelenítette, ezért arra adattovábbítást nem alapozunk.
A konkrét szolgáltatóra vonatkozó adattovábbítási garanciáról további tájékoztatás kérhető a hello@festede.hu címen.
9. Adatmegőrzési idők
A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelés célja, a szerződés teljesítése, valamely jogi kötelezettség vagy jogi igények érvényesítése ezt szükségessé teszi. A főbb időtartamokat az egyes adatkezeléseknél tüntettük fel. Az irányadó fő szabályok:
- Számviteli bizonylatok (számlák): a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 év.
- Szerződéses és polgári jogi igényekhez kapcsolódó adatok: az általános 5 éves elévülési idő végéig.
- Fogyasztói panaszról felvett jegyzőkönyv: a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján 5 év.
- Hozzájáruláson alapuló adatkezelések: a hozzájárulás visszavonásáig.
- Feltöltött fényképek: a gyártást követően legfeljebb 1 évig, illetve a törlési kérésig.
A megőrzési idő lejártakor az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. Anonimizált – tehát semmilyen módon személyhez nem köthető – statisztikai adatokat időbeli korlátozás nélkül felhasználhatunk, ezek azonban már nem minősülnek személyes adatnak.
10. Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
- tájékoztatást kérni az adatkezelésről és hozzáférni a kezelt személyes adataihoz, valamint azokról másolatot kérni (GDPR 15. cikk);
- a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését kérni (16. cikk);
- személyes adatai törlését kérni, ha annak feltételei fennállnak (17. cikk);
- az adatkezelés korlátozását kérni (18. cikk);
- a rá vonatkozó, általa megadott adatok hordozhatóságát kérni, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik (20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen; a közvetlen üzletszerzés célú adatkezelés ellen pedig bármikor, korlátozás nélkül tiltakozhat (21. cikk);
- a hozzájárulását bármikor visszavonni, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés).
A kérelmeket a hello@festede.hu e-mail-címen vagy az adatkezelő postai címén lehet benyújtani. A Festede Kft. indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. Ez a határidő – a kérelem összetettségére vagy a kérelmek számára tekintettel – további két hónappal meghosszabbítható, amelyről az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk.
Ha a kérelmező személyazonosságával kapcsolatban megalapozott kétség merül fel, a Festede Kft. a személyazonosság megerősítéséhez szükséges további információt kérhet. A kérelmek teljesítése díjmentes; egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.
11. Jogorvoslat és panasz
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, elsődlegesen a Festede Kft.-hez fordulhat a hello@festede.hu címen – a panaszokat igyekszünk gyorsan és érdemben rendezni.
Ezen túlmenően panasszal élhet a felügyeleti hatóságnál:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://www.naih.hu |
Az érintett bírósági jogorvoslattal is élhet. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
12. Adatbiztonság
A Festede Kft. az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelme érdekében. Ezek közé tartozik különösen a titkosított adatátvitel (SSL/TLS), a hozzáférések jogosultsághoz kötése, a rendszeres biztonsági mentés, a naplózás, a szoftverek folyamatos frissítése, valamint az adatfeldolgozók szerződéses kötelezése a megfelelő védelmi szint biztosítására.
Biztonsági okból a konkrét védelmi konfigurációk részleteit a tájékoztató nem teszi közzé.
Adatvédelmi incidens esetén a Festede Kft. a GDPR 33. és 34. cikke szerint jár el: az incidenst nyilvántartásba veszi, indokolt esetben 72 órán belül bejelenti a NAIH-nak, és ha az incidens az érintettek jogaira nézve valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatja.
13. Kiskorúak adatai
A webáruház szolgáltatásai nem gyermekek számára készültek; a vásárláshoz és a hírlevélre való feliratkozáshoz nagykorúság, illetve a törvényes képviselő közreműködése szükséges.
Gyermekről készült fényképet kizárólag a szülő vagy más törvényes képviselő tölthet fel, aki a feltöltéssel egyidejűleg nyilatkozik arról, hogy a kép ilyen célú felhasználásához hozzájárul. Gyermek képmását tartalmazó tartalmat marketingcélra – hirdetésben, közösségi médiában vagy a weboldalon – csak a törvényes képviselő kifejezett, előzetes és külön kért hozzájárulásával használunk fel; ez a hozzájárulás bármikor visszavonható.
Ha tudomásunkra jut, hogy megfelelő jogalap nélkül kezeltük gyermek személyes adatait, haladéktalanul megtesszük a szükséges intézkedéseket azok törlésére.
14. Külső hivatkozások és beágyazott tartalmak
A weboldal külső oldalakra mutató hivatkozásokat, valamint beágyazott tartalmakat (például videókat, közösségimédia-elemeket) tartalmazhat. Ezek használata lehetővé teheti a külső szolgáltató számára, hogy adatot gyűjtsön a látogatóról. Bár a partnereinket gondosan választjuk meg, az ő adatkezelési gyakorlatuk felett nincs befolyásunk, és azért felelősséget nem vállalunk. Javasoljuk az adott szolgáltató saját adatvédelmi tájékoztatójának megismerését.
15. A tájékoztató módosítása
A Festede Kft. jogosult a jelen tájékoztatót a szolgáltatások, az alkalmazott technológiák vagy a jogszabályi környezet változása esetén egyoldalúan módosítani. A mindenkor hatályos változat a weboldalon érhető el, a hatálybalépés dátumának feltüntetésével. Lényeges változás esetén az érintetteket megfelelő módon – például e-mailben vagy a weboldalon elhelyezett figyelmeztetéssel – előzetesen tájékoztatjuk.
Festede Kft.
2026. augusztus 5.
Ez a webhely a Cloudflare Turnstile szolgáltatást használja a kéretlen tartalmak és visszaélések elleni védelem érdekében. A szolgáltatásra a Cloudflare Turnstile adatvédelmi kiegészítése vonatkozik.
