ADATKEZELÉSI TÁJÉKOZTATÓ – YMKA

Hatályos: 2026. augusztus 9-től
Verzió: 2026.1

1. Az adatkezelő

Boris Művek Kft.
Székhely: 6640 Csongrád, Csemegi Károly utca 29.
Tulajdonos: Tajthy Renato
E-mail: oleles@ymka.hu
Telefon: +36 70 942 2058

A jelen Tájékoztató az Ymka márkához, az Ymka kézzel készített plüssállatok értékesítéséhez, valamint az ezekkel kapcsolatos weboldalhoz/webáruházhoz, ügyfélszolgálathoz, rendeléshez, számlázáshoz, kézbesítéshez, panaszkezeléshez és – amennyiben alkalmazásra kerül – marketingtevékenységhez kapcsolódó személyesadat-kezelésekre vonatkozik.

A Boris Művek Kft. a személyes adatokat a jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg, valamint elszámoltathatóság elveinek megfelelően kezeli.

2. Milyen adatok megadása kötelező?

Az Ymka megrendeléséhez csak azokat az adatokat kérjük kötelezően, amelyek nélkül a szerződés megkötése vagy teljesítése, illetve valamely jogszabályi kötelezettség teljesítése nem lehetséges. Tipikusan ilyen a vásárló neve, kapcsolattartási adatai, szállítási cím, a rendelés adatai és – számla kiállításakor – a szükséges számlázási adatok.

A hírlevélre történő feliratkozás, a marketingcélú adatkezelés és a nem szükséges sütik elfogadása nem a rendelés feltétele.

3. Rendelés és szerződés teljesítése

Online, telefonos vagy e-mailes rendelés esetén kezeljük a vásárló nevét, e-mail-címét, telefonszámát, számlázási és szállítási címét, a megrendelt terméket, rendelési azonosítót, rendelés időpontját, fizetési és kézbesítési állapotát, valamint az ügyfél által a rendelés teljesítéséhez megadott szükséges megjegyzést.

Cél: a szerződés létrehozása és teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A szerződéses bizonyítékok megőrzése főszabály szerint legfeljebb 5 évig indokolt, ha más jogszabály nem ír elő hosszabb időt.

Kérjük, a rendelési megjegyzésben ne közöljön egészségügyi, politikai, vallási vagy más érzékeny személyes adatot, mert az Ymka rendelésének teljesítéséhez ilyen adatokra nincs szükség.

4. Fizetés

Elektronikus fizetés alkalmazása esetén a Boris Művek Kft. a fizetési szolgáltató részére a tranzakcióhoz szükséges adatokat továbbíthatja. A Boris Művek Kft.-nek alapmodellben nem szükséges teljes bankkártyaszámot, CVC/CVV kódot vagy hasonló kártyahitelesítési adatot tárolnia.

Fizetési szolgáltató, A szolgáltató jogi szerepét és az esetleges EU/EGT-n kívüli adatkezelést a tényleges szolgáltatás alapján kell feltüntetni.

5. Szállítás

Házhozszállítás esetén a címzett nevét, szállítási címét, telefonszámát, e-mail-címét, csomagazonosítóját és a kézbesítéshez feltétlenül szükséges egyéb információt a kiválasztott futár- vagy postai szolgáltatónak továbbíthatjuk.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, amennyiben az adatátadás a megrendelés teljesítéséhez szükséges. Futár/kézbesítő: GLS, MPL, DPD, Magyar Posta, Express One

6. Számlázás és könyvelés

A számla kiállításához és megőrzéséhez szükséges számlázási adatokat jogszabályi kötelezettség teljesítése céljából kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés c) pont, a vonatkozó magyar számviteli és adójogi kötelezettségekkel együtt. A számviteli bizonylatokat legalább 8 évig kell megőrizni.

Számlázó szolgáltató: Számlázz.hu Könyvelő/könyvelési szolgáltató: Mvfv Kft.

7. Kapcsolatfelvétel és ügyfélszolgálat

E-mailes vagy telefonos kérdés esetén a nevet, kapcsolattartási adatokat, az üzenet tartalmát és az ügy rendezéséhez szükséges adatokat kezeljük. Ha a megkeresés konkrét rendeléshez vagy szerződéskötést megelőző intézkedéshez kapcsolódik, a jogalap GDPR 6. cikk (1) b). Általános ügyfélszolgálati kommunikációnál a jogalap a Boris Művek Kft. ügyfélkommunikációhoz fűződő jogos érdeke lehet a GDPR 6. cikk (1) f) alapján.

8. Panaszok, jótállási és szavatossági ügyek

A fogyasztói panaszhoz kapcsolódó adatokat a panasz kivizsgálása, megválaszolása és a fogyasztóvédelmi kötelezettségek teljesítése érdekében kezeljük. Jogalap: GDPR 6. cikk (1) c) pont az alkalmazandó fogyasztóvédelmi jogszabállyal együtt. Az előírt panaszkezelési dokumentáció megőrzési ideje 3 év.

9. Jogi igények kezelése

Szerződéses vagy más jogi igény előterjesztése, érvényesítése vagy védelme céljából a szükséges dokumentumokat a Boris Művek Kft. dokumentált jogos érdeke alapján őrizheti meg. Az általános polgári jogi elévülési idő főszabály szerint 5 év; egyedi ügyben ettől eltérő idő is alkalmazandó lehet.

10. Hírlevél és közvetlen marketing

Hírlevelet csak akkor küldünk, ha az érintett ehhez külön, előzetesen és kifejezetten hozzájárult. Jogalap: GDPR 6. cikk (1) a) pont, valamint a Grt. 6. §. A feliratkozási mező nem lehet előre kipipálva, és a vásárlás elfogadása a hírlevélhez való hozzájárulástól elkülönül. A hozzájárulás bármikor, ingyenesen és indokolás nélkül visszavonható.

Hírlevélküldő szolgáltató, ha van: A webshop egyelőre, jelenleg nem küld hirleveleket.

11. Weboldal, naplóadatok és sütik

A weboldal biztonságos és megbízható működtetéséhez a szerver vagy tárhelyszolgáltató technikai naplóadatokat kezelhet, például IP-címet, időpontot, kért erőforrást, hibakódot, valamint korlátozott böngésző- és eszközadatot. Javasolt jogalap: GDPR 6. cikk (1) f), az informatikai rendszer biztonságos működtetéséhez és a visszaélések észleléséhez fűződő jogos érdek.

Az oldal működéséhez feltétlenül szükséges sütik használhatók. Statisztikai és marketing célú sütik csak az érintett előzetes hozzájárulása után aktiválhatók; alaphelyzetben kikapcsolva kell maradniuk. A választás később módosítható vagy visszavonható.

Tárhelyszolgáltató: Rackforest Kft. Webshopmotor: Woocommerce.

12. Automatizált döntéshozatal és profilalkotás

A jelen tájékoztató abból indul ki, hogy a Boris Művek Kft. nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené, és nem végez ilyen célú profilalkotást. Ha ilyen rendszer kerül bevezetésre, a tájékoztatót előzetesen módosítani kell.

13. Gyermekek adatai

Bár az Ymka gyermekek számára is vonzó termék lehet, a webáruház a rendelés teljesítéséhez nem kér szükségtelenül gyermekekre vonatkozó személyes adatot. Gyermek fényképének, nevének, történetének, pályázati vagy marketingadatának felhasználása külön adatkezelést és külön vizsgálatot igényel.

14. Adatfeldolgozók, címzettek és EU/EGT-n kívüli adattovábbítás

A Boris Művek Kft. kizárólag olyan külső szolgáltatót bízhat meg adatfeldolgozással, amely megfelelő garanciákat nyújt a GDPR-nak megfelelő adatkezeléshez és az érintettek jogainak védelméhez.

A tényleges szolgáltatók listáját a közzététel előtt név szerint ki kell tölteni. A jelen dokumentum nem feltételez automatikusan EU/EGT-n kívüli adattovábbítást; ezt a tényleges tárhely-, webshop-, e-mail-, fizetési-, analitikai és egyéb szolgáltatók alapján kell ellenőrizni. Harmadik országba történő adattovábbítás kizárólag a GDPR V. fejezete szerinti feltételekkel történhet.

15. Adatbiztonság

A Boris Művek Kft. a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan megismerése, módosítása, elvesztése, törlése vagy nyilvánosságra kerülése ellen.

16. Az érintettek jogai

Az érintett a GDPR feltételei szerint kérhet hozzáférést személyes adataihoz, helyesbítést, törlést, az adatkezelés korlátozását és – ahol alkalmazható – adathordozhatóságot; továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájárulását bármikor visszavonhatja. Bizonyos kizárólag automatizált, jelentős hatású döntésekkel szemben külön jogok illetik meg.

A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a kérelem kézhezvételétől számított egy hónapon belül válaszolunk. Kapcsolat: oleles@ymka.hu, +36 70 942 2058.

17. Panasz és jogorvoslat

Az érintett panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat. Cím: 1055 Budapest, Falk Miksa utca 9-11. E-mail: ugyfelszolgalat@naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet. Javasoljuk, hogy kérdésével vagy panaszával elsőként a Boris Művek Kft.-t keresse az oleles@ymka.hu címen; ez nem korlátozza a hatósághoz vagy bírósághoz fordulás jogát.

18. A tájékoztató módosítása

A Boris Művek Kft. a tájékoztatót különösen új adatkezelési cél, új szolgáltató, új marketingtechnológia, új cookie, jogszabályváltozás vagy jelentős informatikai változás esetén felülvizsgálja.