Adatkezelési tájékoztató
Hatályos: 2026. október 21-től · Verzió: 1.0
Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk, amikor Ön a www.virtuoso.hu weboldalt látogatja, a csevegőablakban kérdez, megrendelést ad le, eláll a szerződéstől vagy panaszt tesz; miért és meddig kezeljük ezeket, kinek adjuk át őket, és milyen jogok illetik meg Önt. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Adatkezelő: STIFT LUX DESIGN SRL (Virtuoso)
- Székhely: Str. Elena Caragiani nr. 21E, Sector 1, 014211 București, Románia
- Levelezési cím: Str. Ion Creangă nr. 10, 075100 Otopeni, Ilfov megye, Románia
- Cégjegyzékszám: J1997003229400 · Közösségi adószám: RO9406690
- Adatvédelmi kérdésekben: comenzi@virtuoso.ro (kérjük, a tárgyban jelölje: „Adatvédelem”) · telefon: +40 752 168 017
2. Milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk?
| # | Adatkezelés célja | Kezelt adatok | Jogalap (GDPR 6. cikk (1)) | Megőrzési idő |
|---|---|---|---|---|
| 1 | Megrendelés feldolgozása, a szerződés teljesítése (kiszállítás, kapcsolattartás) | név, e-mail-cím, telefonszám, szállítási és számlázási cím, a megrendelt termékek, ár, a megrendelés időpontja és állapota | b) szerződés teljesítése | a szerződés teljesítésétől számított 5 év (általános elévülési idő, Ptk. 6:22. §) |
| 2 | Számlázás, számviteli és adózási kötelezettségek | számlázási név és cím, adószám (vállalkozás esetén), a számla adatai | c) jogi kötelezettség (román számviteli és adójogszabályok, uniós OSS-szabályok) | a román számviteli törvény (Legea nr. 82/1991, 25. cikk) szerint 5 év, a pénzügyi év lezárását követő év július 1-jétől számítva |
| 3 | Fizetés | a fizetés azonosítója, összege, időpontja, státusza (a bankkártya adatait nem kapjuk meg) | b) szerződés teljesítése; c) jogi kötelezettség | mint 1–2. sor |
| 4 | Az elállási jog gyakorlása (online funkció „elállás a szerződéstől”) | név, e-mail-cím, rendelésszám, telefonszám (nem kötelező), az érintett termékek, megjegyzés, a nyilatkozat elküldésének napja és időpontja, nyilvántartási szám | c) jogi kötelezettség (45/2014. Korm. rendelet 22. §); f) jogos érdek (a nyilatkozat bizonyítása) | 5 év (Ptk. 6:22. §) |
| 5 | Szavatossági és jótállási igények intézése | név, cím, e-mail-cím, telefonszám, a termék megnevezése és vételára, a teljesítés és a bejelentés időpontja, a hiba leírása, fényképek, a jegyzőkönyv | c) jogi kötelezettség (19/2014. NGM rendelet 4. §) | a jegyzőkönyv felvételétől számított 3 év; jótállási jegy: a jótállási idő végéig |
| 6 | Panaszkezelés | név, elérhetőség, a panasz tartalma, a válasz | c) jogi kötelezettség (Fgytv. 17/A. §) | 3 év |
| 7 | Csevegés Eszterrel, a Virtuoso MI-tanácsadójával, és munkatársainkkal (ajánlatkérés, tanácsadás, visszahívás) | név, telefonszám, a beszélgetés tartalma, időpontja, a csevegés nyelve, a hozzájárulás verziója és időpontja; munkatárs általi átvétel esetén a gépi fordítás | a) hozzájárulás (a csevegés megkezdése előtt külön megadott) | a beszélgetés utolsó üzenetétől számított legfeljebb 24 hónap, vagy a hozzájárulás visszavonásáig |
| 8 | Kapcsolatfelvétel e-mailben, telefonon, WhatsAppon | név, elérhetőség, az üzenet tartalma | f) jogos érdek (a megkeresés megválaszolása); megrendeléshez kapcsolódóan b) | az ügy lezárásától számított 1 év, szerződéshez kapcsolódóan mint 1. sor |
| 9 | A weboldal működése és biztonsága | IP-cím, böngésző- és eszközadatok, naplóadatok, a sütiválasztás | f) jogos érdek (biztonság, visszaélések megelőzése) | a tárhelyszolgáltató (Vercel) futási naplóiban legfeljebb 30 nap; a fizetési oldal naplóit a Shopify saját adatkezelési tájékoztatója szerint kezeli |
| 10 | Statisztikai mérés (Google Analytics 4) | sütiazonosítók, a használat adatai | a) hozzájárulás (sütisávban) | a Cookie-tájékoztató szerint |
| 11 | Marketingadatok a fizetési oldalon (Shopify) | sütiazonosítók, a kosár és a fizetési oldal használatának adatai | a) hozzájárulás (sütisávban) | a Cookie-tájékoztató szerint |
| 12 | Csalás megelőzése a fizetésnél | a fizetés és az eszköz adatai | f) jogos érdek | a fizetési szolgáltató szabályai szerint |
| 13 | Jogi igények előterjesztése, védekezés | az ügy iratai | f) jogos érdek | az eljárás jogerős lezárásáig |
Kötelező-e megadni az adatokat? A megrendeléshez az 1–3. sorban felsorolt adatok megadása szükséges; ezek nélkül a szerződést nem tudjuk teljesíteni. A csevegéshez a név és a telefonszám szükséges. Minden más adat megadása önkéntes.
Automatizált döntéshozatal. Nem hozunk kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntést, és profilalkotást nem végzünk. Eszter, az MI-tanácsadó javaslatokat ad, de megrendelésről, árról vagy jogi igényről nem dönt.
3. Kik ismerhetik meg az adatokat? (címzettek, adatfeldolgozók)
| Címzett | Szerep | Mire | Székhely, adattovábbítás |
|---|---|---|---|
| Shopify International Limited (The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország) | adatfeldolgozó | webáruház-platform, kosár, fizetési oldal, rendelési e-mailek | Írország; a Shopify-csoporton belüli továbbítás kötelező erejű vállalati szabályok (BCR), harmadik fél felé általános szerződési feltételek (SCC) alapján |
| Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) | adatfeldolgozó | a weboldal kiszolgálása, naplózás | USA; EU–USA adatvédelmi keretrendszer (DPF) szerinti tanúsítás |
| Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország) | adatfeldolgozó | az MI-tanácsadó (Eszter) működtetése: a beszélgetés szövegének feldolgozása a válaszhoz; munkatárs általi átvétel esetén az üzenetek gépi fordítása | Írország; az Anthropic PBC (USA) felé továbbítás általános szerződési feltételek (SCC) alapján |
| Stripe Payments Europe, Limited; PayPal (Europe) S.à r.l. et Cie, S.C.A.; Adyen N.V. — a Shopify Payments feldolgozói | önálló adatkezelő / adatfeldolgozó | kártyás és mobilfizetés (Apple Pay, Google Pay, Shop Pay), csalásmegelőzés | EGT; saját adatkezelési tájékoztatójuk szerint |
| a kiszállítást végző fuvarozó partnereink (futárszolgálat, szállítmányozó) | adatfeldolgozó | kiszállítás, időpont-egyeztetés (név, szállítási cím, telefonszám) | EGT |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | adatfeldolgozó | saját rendszereink e-mailjei (például az elállás visszaigazolása, értesítések) | USA; adattovábbítás a GDPR 46. cikke szerinti általános szerződési feltételek alapján |
| Google Ireland Limited | adatfeldolgozó / önálló adatkezelő | Google Analytics 4 — kizárólag hozzájárulás esetén | Írország; USA-ba továbbítás: DPF |
| WhatsApp Ireland Limited | önálló adatkezelő | ha Ön a WhatsApp-gombot használja | a WhatsApp saját tájékoztatója szerint |
| könyvelőnk, könyvvizsgálónk, jogi képviselőnk | adatfeldolgozó / önálló adatkezelő | számvitel, jogi igények | Románia |
| hatóságok, bíróságok, békéltető testületek | önálló adatkezelő | jogszabályi kötelezettség vagy eljárás esetén | — |
Személyes adatait nem adjuk el, és nem adjuk át közvetlen üzletszerzéssel foglalkozó cégeknek.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes adatfeldolgozóink (Vercel, Resend, illetve az Anthropic és a Google anyavállalatai) az Amerikai Egyesült Államokban is kezelnek adatokat. Az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer, a tanúsított vállalatok esetén) vagy a Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk) alapján történik. Ezek másolatát a comenzi@virtuoso.ro címen kérheti.
5. Az Ön jogai
Ön jogosult:
- hozzáférni a személyes adataihoz és másolatot kérni róluk (GDPR 15. cikk);
- kérni a pontatlan adatok helyesbítését (16. cikk);
- kérni adatai törlését („elfeledtetéshez való jog”), ha annak feltételei fennállnak (17. cikk);
- kérni az adatkezelés korlátozását (18. cikk);
- adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni (20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen, közvetlen üzletszerzés esetén bármikor (21. cikk);
- hozzájárulását bármikor visszavonni; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés). A sütikre vonatkozó hozzájárulást a lábléc „Süti-beállítások” gombjával, a csevegésre vonatkozót e-mailben vonhatja vissza;
- arra, hogy ne terjedjen ki Önre a kizárólag automatizált döntéshozatal (22. cikk).
Kérelmét a comenzi@virtuoso.ro címre vagy postán küldheti. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk. A kérelem teljesítése díjmentes. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, további információt kérhetünk.
6. Jogorvoslat
Ha úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — székhely: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), az adatkezelő romániai fő tevékenységi helye szerinti felügyeleti hatóság — B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, Románia; telefon: +40 318 059 211; e-mail: anspdcp@dataprotection.ro; web: dataprotection.ro
Jogai megsértése esetén bírósághoz is fordulhat; a pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
7. Adatbiztonság
A weboldal minden adatforgalma titkosított (HTTPS/TLS) kapcsolaton zajlik. A személyes adatokhoz kizárólag azok a munkatársaink férnek hozzá, akiknek feladatuk ellátásához erre szükségük van; a hozzáférést szerepkörök szerint korlátozzuk és naplózzuk. Adatfeldolgozóinkkal az adatbiztonságot is szabályozó szerződést kötöttünk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
8. Sütik
A sütik használatáról részletesen a Cookie-tájékoztató rendelkezik. Választását bármikor módosíthatja a lábléc „Süti-beállítások” gombjával.
9. A tájékoztató módosítása
A tájékoztatót az adatkezelés változásakor frissítjük; a hatályos változat dátuma az oldal tetején látható.