Adatkezelési tájékoztató

Hatályos: 2026. szeptember 27.

1. Az adatkezelő

A jelen tájékoztató célja, hogy bemutassa, a nyisdki.hu (a továbbiakban: Webshop) használata és a megrendelés leadása során milyen személyes adatokat, milyen célból és milyen jogalapon kezelünk, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján.

2. Milyen adatokat kezelünk

• Rendelési és kapcsolattartási adatok: a megrendelő neve, e-mail címe, telefonszáma, szállítási és — ha eltér — számlázási címe.
• A megrendelt tartalom: a kiválasztott vagy egyénileg megadott üzenetek szövege, a levelekre elhelyezett matrica, az esetlegesen megadott QR-kódos link és felirat, valamint a feltöltött fotók — ezek kizárólag a megrendelt csomag elkészítéséhez (nyomtatás, összeállítás) kerülnek felhasználásra.
• Fizetési adatok: bankkártyás fizetés esetén a kártyaadatokat a Webshop sosem látja és nem tárolja — ezeket kizárólag a Stripe, a fizetési szolgáltató hosztolt felülete kezeli.
• Kuponkód: ha a Vásárló kuponkódot használ, a kód és a hozzá tartozó kedvezmény ténye a rendeléshez kapcsolódóan kerül rögzítésre.
• Sütiken keresztül gyűjtött adatok: ld. külön Süti-tájékoztató.

3. Az adatkezelés céljai és jogalapjai

• A megrendelés teljesítése, a csomag elkészítése és kiszállítása — jogalap: a Vásárlóval kötött szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• A megrendelés visszaigazolása, a szállítással kapcsolatos értesítő e-mailek kiküldése — jogalap: szerződés teljesítése.
• Számlázás — jogalap: jogi kötelezettség teljesítése (számviteli és adójogszabályok).
• Panaszkezelés, visszaküldés intézése — jogalap: szerződés teljesítése, illetve jogi kötelezettség.
• Visszaélések megelőzése, biztonsági naplózás — jogalap: jogos érdek.

4. Kik férhetnek hozzá az adatokhoz

Az adatokhoz elsősorban a Szolgáltató fér hozzá, a megrendelés teljesítéséhez szükséges mértékben. A megrendelés teljesítésében az alábbi adatfeldolgozók, illetve önálló adatkezelők működnek közre:

• Rackhost Zrt. — tárhelyszolgáltatás, az adatok technikai tárolása.
• Stripe Payments Europe, Ltd. — a bankkártyás fizetések lebonyolítása; a kártyaadatokat kizárólag a Stripe kezeli.
• Cloudflare, Inc. — a megrendeléshez feltöltött fotók, illetve médiafájlok tárolása.
• Kvikk futárközvetítő rendszer, valamint az általa igénybe vett futárszolgálatok (pl. Magyar Posta / MPL, Foxpost, GLS, DPD) — a kiszállításhoz szükséges név, telefonszám és cím továbbítása a kiválasztott futárnak.

Adatokat egyéb célra harmadik félnek nem adunk át, és nem értékesítünk.

5. Adatmegőrzési idő

A rendeléshez kapcsolódó adatokat a számviteli jogszabályok által előírt megőrzési időig (számviteli bizonylatok esetén 8 évig) kezeljük. A megrendeléshez feltöltött fotókat és személyre szabott tartalmat a csomag elkészítését és kiszállítását követően, észszerű időn belül töröljük, kivéve, ha azok megőrzését jogszabály írja elő.

6. Az érintett jogai

A Vásárlót megilleti a rá vonatkozó adatokhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jog. Ezekkel kapcsolatos kéréseket a hello@nyisdki.hu címen fogadjuk.

Amennyiben úgy ítéled meg, hogy adataid kezelése jogsértő, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, cím: 1055 Budapest, Falk Miksa utca 9–11., honlap: naih.hu), vagy bírósághoz fordulhatsz.

7. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelemről.