XTINCT – www.xtinctwear.com
Hatályos: 2026. Szeptember 24-től
Az adatkezelő neve: XTINCT Kft.
Székhely: 1174 Melczer utca 27
Adószám: 33009128-2-42
Cégjegyzékszám: 01 09 454171
E-mail: info@xtinctwear.com
Telefon: +36 30 152 6659
Weboldal: www.xtinctwear.com
Az adatkezelő (a továbbiakban: „mi“, „XTINCT Kft.”) a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kezeli.
A webáruház működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
Shopify International Ltd. (Digital River Ireland Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország) – webáruház platform, rendelésfeldolgozás, fizetési infrastruktúra
Stripe / PayPal / egyéb fizetési szolgáltató – online fizetések lebonyolítása
Magyar Posta Zrt. / GLS Hungary Kft. / DPD Hungária Kft. – termékek kiszállítása
Google LLC – analitika (Google Analytics)
Mailchimp / Klaviyo – e-mail marketing (amennyiben alkalmazunk)
Az adatfeldolgozók a személyes adatokat kizárólag a mi utasításaink alapján, saját üzleti célra nem használják fel.
Cél: Megrendelések felvétele, visszaigazolása, teljesítése, szállítás szervezése, számla kiállítása.
Kezelt adatok: Teljes név, szállítási cím, számlázási cím, e-mail cím, telefonszám, rendelési adatok, fizetési tranzakció-azonosítója.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése. Az adatszolgáltatás a megrendelés leadásának és teljesítésének feltétele; ezek hiányában a rendelés nem teljesíthető.
Megőrzési idő: A számlák és a kapcsolódó rendelési adatok a 2000. évi C. törvény (Szt.) 169. §-a alapján 8 évig megőrzendők. A szállítási adatok a teljesítéstől számított 5 évig (Ptk. általános elévülési ideje) kerülnek megőrzésre.
Cél: Törvényes könyvelés, ÁFA-bevallás, bizonylat-megőrzés.
Kezelt adatok: Számlázási név, cím, adószám (ha megadott), vásárlás összege és ÁFA-tartalma.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (2007. évi CXXVII. tv. – Áfa-törvény; 2000. évi C. tv. – Számviteli törvény).
Megőrzési idő: 8 év (Szt. 169. § (2) bek.).
Cél: Vásárlói kérdések megválaszolása, csere- és visszaküldési igények, panaszok kezelése.
Kezelt adatok: Név, e-mail cím, rendelésszám, a levelezés tartalma.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; a panasz lezárásáig GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (dokumentált panaszkezelés).
Megőrzési idő: Az 1997. évi CLV. törvény (Fogyasztóvédelmi tv.) 17/A. §-a alapján a panasziratok 5 évig megőrzendők.
Cél: Termékújdonságokról, drop-okról, akciókról, a XTINCT projekt állásáról szóló hírlevelek küldése.
Kezelt adatok: E-mail cím, feliratkozás időpontja.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett önkéntes, konkrét és tájékozott hozzájárulása (a feliratkozási jelölőnégyzet bejelölésével adott). A hozzájárulás bármikor visszavonható az e-mailben szereplő leiratkozási linkre kattintással vagy az info@xtinctwear.com megkeresésével. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Megőrzési idő: A hozzájárulás visszavonásáig.
Cél: A weboldal látogatottságának mérése, a vásárlói élmény javítása.
Kezelt adatok: Anonimizált IP-cím, böngészési adatok, munkamenet-adatok, sütiazonosítók.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás (sütikezelési hozzájárulás); feltétlenül szükséges sütik esetén GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.
Megőrzési idő: Legfeljebb 26 hónap (Google Analytics alapbeállítás szerint).
Cél: Csalárd tranzakciók azonosítása, a webáruház és az adatok biztonsága.
Kezelt adatok: IP-cím, rendelési minták, eszközazonosítók.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke (biztonságos kereskedelmi környezet). Érdekmérlegelési teszt elvégzésre került; az adatkezelés az érintett alapvető jogait aránytalanul nem korlátozza.
Megőrzési idő: A tranzakció napjától számított 1 év.
Személyes adatait az alábbi esetekben adjuk át:
Futárszolgálat: Szállítási cím és átvevő neve a kézbesítéshez szükséges mértékben.
Fizetési szolgáltatók: Fizetési adatok a biztonságos tranzakció lebonyolításához. Bankkártya-adatot mi magunk nem tárolunk.
Könyvelő: Számlaadatok a könyvelési kötelezettségek teljesítéséhez (adatfeldolgozóként jár el).
Hatóságok: Bírósági, hatósági megkeresés esetén törvényi kötelezettség alapján.
Harmadik országba való adattovábbítás: A Shopify International Ltd. az EGT-n kívüli (elsősorban USA-beli) szervereket is üzemeltet. Az adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik, a GDPR V. fejezetével összhangban. Részletek: https://www.shopify.com/legal/privacy
A XTINCT minden eladott terméke után meghatározott összeget (jelenleg 1 500 Ft/db) különít el, amelyet a Petesmalmi Vidrapark természetvédelmi projekt támogatására fordít.
Fontos adatvédelmi tájékoztatás: Az adományozás kizárólag pénzügyi jellegű: a vállalkozásunk az adott összeget saját bevételéből különíti el, és pénzügyi átutalás formájában juttatja el az érintett szervezethez. Vásárlói személyes adatot (nevet, e-mail címet, szállítási adatot) nem adunk át a Petesmalmi Vidrapark-nak.
Az oldalon megjelenő adományozási számláló tájékoztató jellegű, manuálisan frissített mutató; személyes adatot nem kezel.
A süti (cookie) egy kis adatfájl, amelyet a böngészője az Ön eszközén tárol, amikor meglátogatja weboldalunkat. Segítségével a weboldal „emlékszik" bizonyos beállításokra, például a kosár tartalmára.
Feltétlenül szükséges (funkcionális) sütik – hozzájárulás nélkül is alkalmazottak
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.
|
Süti neve |
Cél |
Lejárat |
|
_session_id |
Munkamenet-azonosítás (Shopify) |
Böngésző bezárásáig |
|
cart |
Bevásárlókosár tartalmának megőrzése |
2 hét |
|
secure_customer_sig |
Bejelentkezett vásárló azonosítása |
20 év |
|
_shopify_y |
Shopify egyedi látogatói azonosító |
1 év |
Analitikai sütik – hozzájárulás szükséges
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
|
Süti neve |
Cél |
Lejárat |
|
_ga, _gid |
Google Analytics látogatói statisztikák |
2 év / 24 óra |
Marketing/hirdetési sütik – hozzájárulás szükséges
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
Retargeting kampányok esetén harmadik feles hirdetési sütik is elhelyezhetők (pl. Facebook Pixel). Ezek aktuális listája a sütikezelési beállítások oldalán érhető el.
A sütibanner megjelenésekor Ön kategóriánként elfogadhatja vagy visszautasíthatja a sütiket. A hozzájárulás bármikor visszavonható a weboldal alján elérhető „Sütibeállítások" gombra kattintva. A feltétlenül szükséges sütik kikapcsolása egyes funkciókat érinthet (pl. a kosár tartalma nem mentődik el).
A legnépszerűbb böngészők sütibeállításairól itt tájékozódhat: Chrome | Firefox | Safari
Az adatkezelő minden tőle elvárható technikai és szervezési intézkedést megtesz a kezelt személyes adatok biztonsága érdekében, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Az általunk alkalmazott biztonsági intézkedések:
SSL/TLS titkosítás: A webáruház és a böngésző közötti adatforgalom titkosított kapcsolaton (HTTPS) keresztül zajlik.
Hozzáférés-kontroll: A személyes adatokhoz kizárólag az arra jogosult, titoktartási kötelezettséggel rendelkező munkatársaink férnek hozzá.
Rendszerrendelkezésre állás: Rendszeres biztonsági mentésekkel gondoskodunk arról, hogy technikai incidens esetén az adatok és a rendszer visszaállíthatók legyenek.
Shopify biztonság: A webáruház-platform (Shopify) PCI DSS tanúsítvánnyal rendelkezik; bankkártya-adatot mi magunk nem tárolunk és nem dolgozunk fel.
Adatminimalizálás: Kizárólag a szolgáltatás nyújtásához szükséges adatokat kérjük el.
Az adatbiztonság megsértése esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a felügyeleti hatóságot, és a GDPR 34. cikke alapján szükség esetén az érintetteket is.
A XTINCT termékei és a természetvédelmi projekt megismertetése céljából közösségi média oldalakat tart fenn (Instagram, TikTok, Facebook stb.).
Amennyiben Ön valamely közösségi platformon keresztül kedveli, megosztja vagy más módon kapcsolatba lép az XTINCT oldalaival, az adott platform saját adatvédelmi szabályzata az irányadó az Ön adataira. Az XTINCT Kft. a közösségi oldalakon keresztül kizárólag az Ön nyilvánosan elérhető profiladatait (felhasználónév, profilkép) láthatja, és ezeket nem rögzíti, nem tárolja saját rendszereiben.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett önkéntes hozzájárulása (a közösségi oldalon való interakció révén).
Jogellenes vagy sértő tartalom közzétételének esetén az XTINCT az érintett felhasználót előzetes értesítés nélkül kizárhatja az oldalról.
Az egyes platformok adatvédelmi tájékoztatói:
Instagram / Facebook: https://privacycenter.instagram.com / https://www.facebook.com/privacy/policy
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/hu
A GDPR III. fejezete alapján Ön az alábbi jogokkal rendelkezik:
Hozzáférési jog (15. cikk): Tájékoztatást kérhet arról, hogy kezeljük-e adatait, és azokról másolatot kaphat.
Helyesbítési jog (16. cikk): Kérheti a pontatlan vagy hiányos adatai helyesbítését.
Törlési jog (17. cikk): Kérheti adatai törlését, ha az adatkezelésnek nincs vagy megszűnt a jogalapja.
Korlátozáshoz való jog (18. cikk): Bizonyos esetekben kérheti, hogy adatait csak korlátozott célra használjuk.
Adathordozhatósághoz való jog (20. cikk): A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti adatai géppel olvasható formátumban történő átadását.
Tiltakozási jog (21. cikk): A jogos érdeken alapuló adatkezelés ellen tiltakozhat; a direkt marketing célú adatkezelés ellen bármikor, indokolás nélkül.
Hozzájárulás visszavonása: A hozzájárulás alapú adatkezelés (pl. hírlevél) esetén a hozzájárulás bármikor visszavonható, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Automatizált döntéshozatal és profilalkotás (22. cikk): Tájékoztatjuk, hogy az XTINCT Kft. nem végez automatizált döntéshozatalt és profilalkotást. Személyes adatai alapján Önt érintő, kizárólag automatizált adatkezelésen alapuló döntés nem születik.
Kérelmek benyújtása: info@xtinctwear.com vagy postai úton a fenti cégcímre. Válaszadási határidő: 30 nap (különösen összetett ügyekben legfeljebb 60 napra meghosszabbítható).
Adatvédelmi incidens (pl. adatszivárgás) esetén az érintetteket a GDPR 34. cikke alapján indokolatlan késedelem nélkül értesítjük, amennyiben az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve. A hatóságot (NAIH) a GDPR 33. cikke alapján 72 órán belül értesítjük.
Ha úgy ítéli meg, hogy adatainak kezelése megsérti a GDPR vagy az Infotv. rendelkezéseit, panaszt nyújthat be az adatvédelmi hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
A GDPR 79. cikke alapján bírósági jogorvoslathoz is joga van az adatkezelő székhelye szerint illetékes törvényszéken.
E-mail: info@xtinctwear.com
Telefon: +36 30 152 6659
Postai cím: XTINCT Kft., 1174 Melczer utca 27
Adószám: 33009128-2-42
Cégjegyzékszám: 01 09 454171
Fenntartjuk a jogot, hogy ezt a tájékoztatót módosítsuk. A változásokról a weboldalon és – lényeges módosítás esetén – hírlevélben tájékoztatjuk előfizetőinket. Az aktuális verzió hatályba lépésének dátuma a dokumentum tetején szerepel.
Ez a tájékoztató az EU 2016/679 rendeletével (GDPR) és a 2011. évi CXII. törvénnyel (Infotv.) összhangban készült.