Adatvédelmi tájékoztató

Hatályos 2026. szeptember 30-tól.

A jelen Adatvédelmi és sütikezelési tájékoztató elmagyarázza, ki kezeli a CraftPoint Webáruház Felhasználóinak személyes adatait, milyen célokból, milyen jogalapon, kinek kerülnek továbbításra az adatok, meddig kerülnek megőrzésre, valamint milyen jogok illetik meg a Felhasználókat. Ismerteti továbbá a Webáruházban alkalmazott sütiket és hasonló technológiákat.

1. Adatkezelő

A személyes adatok kezelője a WolfBrothers Sp. z o.o., székhelye: Kraków, ul. Płk. Stanisława Dąbka 8/307, 30-732 Kraków, bejegyezve a Krajowy Rejestr Sądowy vállalkozói nyilvántartásába KRS 0000823695 szám alatt, NIP 6793194923, REGON 38530495400000 (a továbbiakban: „Adatkezelő").

Kapcsolat a személyes adatokkal kapcsolatos ügyekben: hello@craft-point.com, vagy levélben a székhely címére.

2. Fogalommeghatározások

  • Webáruház – a CraftPoint internetes áruház, amely a craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro és craft-point.es címeken érhető el.
  • Felhasználó – a Webáruházat használó bármely személy, ideértve a rendelést leadó Vásárlót is.
  • GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (általános adatvédelmi rendelet).

3. Az adatkezelés céljai, jogalapjai és az adatok megőrzési ideje

  • Az adásvételi szerződés megkötése és teljesítése (rendelés fogadása, fizetés, szállítás, a rendeléssel kapcsolatos kapcsolattartás) – GDPR 6. cikk (1) bekezdés b) pont. Az adatokat a szerződés teljesítésének ideje alatt, majd az igények elévülési idejének lejártáig kezeljük.
  • Reklamációk, visszaküldések és elállás a szerződéstől – GDPR 6. cikk (1) bekezdés b) és c) pont – az ügy elbírálásának ideje alatt, majd az igények elévülési idejének lejártáig.
  • Könyvviteli és adózási kötelezettségek (számlák, értékesítési dokumentáció) – GDPR 6. cikk (1) bekezdés c) pont – 5 évig, azon naptári év végétől számítva, amelyben az adófizetési határidő lejárt.
  • Ügyfélfiók (amennyiben létrehozásra került) – GDPR 6. cikk (1) bekezdés b) pont – a fiók törléséig.
  • Válaszadás az üzenetre, amelyet a kapcsolatfelvételi űrlapon, e-mailben vagy üzenetküldőn keresztül küldtek – GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a válaszadásban) – a levelezés lezárásáig és az azt követő 1 évig.
  • Hírlevél és marketingüzenetek – GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) – a hozzájárulás visszavonásáig.
  • Vásárlói vélemények (felkérés a vásárlás értékelésére a Trusted Shops rendszerén keresztül) – GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a vélemények gyűjtésében) – a tiltakozás benyújtásáig vagy a cél megvalósulásáig.
  • Statisztika és forgalomelemzés analitikai sütik felhasználásával – GDPR 6. cikk (1) bekezdés a) pont (a sütisávban kifejezett hozzájárulás) – a hozzájárulás visszavonásáig vagy a süti lejártáig.
  • Rendelések mérése azonosítók nélkül (megjelenítések és vásárlások száma, a látogatás forrása) – GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a Webáruház hatékonyságának értékelésében).
  • Reklám és remarketing (Google Ads, ideértve a 7. pontban ismertetett ügyféllista-egyeztetést is) – GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) – a hozzájárulás visszavonásáig.
  • A Webáruház biztonsága és a visszaélések megelőzése (ideértve a szervernaplókat is) – GDPR 6. cikk (1) bekezdés f) pont.

Az adatok megadása önkéntes, de szükséges a rendelés leadásához, a fiók létrehozásához vagy a válasz megküldéséhez. Nem hozunk kizárólag automatizált adatkezelésen alapuló döntéseket, amelyek a Felhasználóra nézve joghatással járnának.

4. Az adatok címzettjei

Az adatokat kizárólag az adott célhoz szükséges mértékben adjuk át a következő címzetteknek:

  • Shopify International Limited (Dublin, Írország) – az a platform, amelyen a Webáruház működik: tárhely, a kosár és a pénztár kezelése, Shopify Payments és Shop Pay fizetések.
  • Fizetési szolgáltatók, a választott fizetési módtól függően: Shopify Payments (Shopify International Limited), PayPro S.A. (Poznań, Lengyelország) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
  • Fuvarozók, a választott szállítási módtól és országtól függően: InPost Sp. z o.o. (Kraków, Lengyelország), DPD Polska Sp. z o.o. (Warszawa, Lengyelország), DHL.
  • Google Ireland Limited (Dublin, Írország) – Google Analytics 4, Google Ads és Google Tag Manager (statisztika és reklám – a 6. és 7. pontban ismertetett terjedelemben).
  • Trusted Shops SE (Köln, Németország) – minőségi tanúsítvány és a Webáruházra vonatkozó vélemények; vásárlás után átadhatjuk a nevet, az e-mail-címet és a rendelésszámot, hogy lehetővé tegyük a vélemény közzétételét.
  • OVH SAS (Roubaix, Franciaország) – szerverszolgáltató Németországban (Frankfurt am Main), amelyen az Adatkezelő saját mérőszervere (signal.wolfempire.eu) fut, amely a sütisávot és a rendelésmérést szolgálja ki.
  • A tevékenység folytatását támogató jogalanyok: könyvelőiroda, informatikai és e-mail szolgáltatók – adatfeldolgozási szerződések alapján.
  • Hatóságok – kizárólag akkor, ha ezt jogszabály előírja.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes címzettek az Európai Gazdasági Térségen kívül székhellyel rendelkező vállalatcsoportokhoz tartoznak. A Shopify adatokat továbbíthat Kanadába (amelyet az Európai Bizottság megfelelő szintű védelmet nyújtó országként ismer el), valamint az Egyesült Államokba. A Google adatokat továbbíthat a Google LLC részére az Egyesült Államokban. Az Egyesült Államokba történő adattovábbítás az EU–U.S. adatvédelmi keretrendszerről (EU-U.S. Data Privacy Framework) szóló európai bizottsági határozat, vagy az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések alapján történik. A biztosítékok másolata az 1. pontban megadott címre küldött kérelem alapján szerezhető be.

6. Sütik és hasonló technológiák

A sütik a Felhasználó eszközén tárolt kisméretű fájlok. A Webáruház a böngésző tárhelyét (localStorage) is használja, amely hasonlóan működik. Az első látogatáskor megjelenítjük a sütisávot, amelyben a Felhasználó eldönti, mely kategóriákhoz járul hozzá. A választás bármikor módosítható vagy visszavonható – az oldal sarkában található sütibeállítások ikon segítségével –, illetve a sütik a böngésző beállításaiban törölhetők.

Szükséges sütik – hozzájárulás nélkül működnek, mivel nélkülük a Webáruház nem működne megfelelően (GDPR 6. cikk (1) bekezdés b) és f) pont):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – munkamenet, a kosár tartalma, pénznem és nyelvi verzió; 14 naptól 1 évig.
  • _shop_app_essential (Shop Pay, shop.app) – gyors Shop Pay fizetések; 1 év.
  • wolfsignal_consent (böngésző tárhelye) – a sütisávban tett választások megjegyzése.
  • wolfsignal_landing, wolfsignal_attr (böngésző tárhelye) – belépési oldal és a látogatás forrása (pl. a kampány neve), a Felhasználó azonosítója nélkül; a rendelés eredetének megállapítására szolgálnak.
  • PayPal böngészőtárhely – a PayPal fizetési gomb működése.

Analitikai sütik – kizárólag hozzájárulás esetén:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – látogatottsági statisztika; legfeljebb 13 hónapig.
  • _shopify_analytics (Shopify) – a Webáruház statisztikája; 1 év.
  • _wsid (az Adatkezelő mérőszervere, signal.wolfempire.eu) – a megjelenítések egyetlen látogatásba történő összekapcsolása statisztikai célból; legfeljebb 13 hónapig.

Marketing sütik – kizárólag hozzájárulás esetén:

  • _gcl_au, _gcl_ls (Google Ads) – a hirdetések hatékonyságának mérése; 90 nap.
  • IDE (Google, doubleclick.net) – hirdetések megjelenítése és mérése; legfeljebb 13 hónapig.
  • _shopify_marketing (Shopify) – a Webáruház marketingtevékenysége; 1 év.

A Webáruház a Google hozzájárulási módját (Google Consent Mode v2) alkalmazza. Amíg a Felhasználó nem ad hozzájárulást, a Google eszközei nem tárolnak sütiket, és kizárólag azonosító nélküli jelzéseket kapnak (pl. az oldalmegjelenítésről és a hozzájárulás állapotáról szóló információt), amelyeket a Google összesített statisztikák becslésére használ fel. Az Adatkezelő mérőszervere hozzájárulás nélkül kizárólag a Felhasználó azonosítója nélküli eseményeket rögzít (pl. oldalmegjelenítést vagy rendelés leadását).

A Webáruház szerverei automatikusan naplózzák a technikai adatokat, például az IP-címet, a böngésző típusát és a látogatás idejét. A naplók kizárólag a Webáruház biztonságának és megfelelő működésének biztosítására szolgálnak.

7. Google-hirdetések – ügyféllista-egyeztetés (Customer Match)

Ha a Felhasználó a cookie-sávban hozzájárul a marketingcélú adatkezeléshez (ideértve az adatok hirdetési célú továbbítását a Google részére és a személyre szabott hirdetéseket is), az Adatkezelő a rendelési űrlapon megadott e-mail-címet és telefonszámot hash-elt formában (egyirányú SHA-256 hash-függvénnyel átalakítva) továbbíthatja a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) részére. A Google ezeket az adatokat kizárólag azért veti össze a Google-fiókokkal, hogy a Felhasználónak a Webáruház hirdetéseit jelenítse meg, a hirdetéseket hasonló érdeklődésű személyekhez juttassa el, vagy ne jelenítsen meg hirdetést azoknak, akik már vásároltak. Az adatkezelés jogalapja a Felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor visszavonható a Weboldal cookie-beállításaiban vagy a hello@craft-point.com címre írt e-mailben – ilyenkor az adatokat a lista legközelebbi frissítésekor töröljük. További információ: https://policies.google.com/privacy.

8. A Felhasználó jogai

A Felhasználót megilleti a jog:

  • az adataihoz való hozzáférésre és azok másolatának megszerzésére,
  • az adatok helyesbítésére,
  • az adatok törlésére,
  • az adatkezelés korlátozására,
  • az adathordozhatóságra,
  • az Adatkezelő jogos érdekén alapuló adatkezelés elleni tiltakozásra, ideértve a közvetlen üzletszerzést is,
  • a hozzájárulás bármikori visszavonására – anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét,
  • panasz benyújtására a Személyes Adatok Védelméért Felelős Hivatal elnökéhez (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Lengyelország, vagy annak az EU-tagállamnak a felügyeleti hatóságához, amelyben a Felhasználó él.

Jogai gyakorlásához elegendő, ha ír a hello@craft-point.com címre.

9. Adatbiztonság

Az adatokat jogosulatlan hozzáféréstől, elvesztéstől vagy megsemmisüléstől védő technikai és szervezési intézkedéseket alkalmazunk, ideértve a titkosított (HTTPS) kapcsolatot a Webáruház minden oldalán. Az adatokhoz kizárólag az arra jogosult személyek férnek hozzá.

10. A tájékoztató módosításai

A tájékoztató frissülhet, például a jogszabályok, az eszközök vagy a Webáruház funkcióinak változása miatt. A mindenkor hatályos verzió mindig elérhető a Webáruházban, hatálybalépésének dátuma pedig a dokumentum elején található. A tájékoztatóval kapcsolatos kérdéseket kérjük a hello@craft-point.com címre küldeni.