ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. szeptember 2. napjától
Jelen Adatkezelési Tájékoztató célja, hogy a bucirka.hu weboldal látogatói és vásárlói megfelelő tájékoztatást kapjanak személyes adataik kezeléséről.
Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően kezeli.
1. Az Adatkezelő adatai
Adatkezelő: Durkóné Zolnai Szilvia e.v.
Székhely: 5630 Békés, Fekete-Körös sor 15–16.
Nyilvántartási szám: 62232988
Adószám: 92003857-1-24
E-mail: z.szilvia93@gmail.com
Telefon: +36 30 000-0000
Weboldal: bucirka.hu
A jelen tájékoztatóban „Adatkezelő” alatt Durkóné Zolnai Szilvia egyéni vállalkozó értendő.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeli.
Az Adatkezelő kizárólag az adott adatkezelési cél eléréséhez szükséges személyes adatokat kezeli, azokat csak a szükséges ideig őrzi meg, és megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
3. A webáruházban történő vásárlással kapcsolatos adatkezelés
A bucirka.hu webáruházban digitális, letölthető kiadványok vásárolhatók. A vásárláshoz felhasználói fiók létrehozása nem szükséges.
Az adatkezelés célja: a megrendelés feldolgozása, a szerződés létrehozása és teljesítése, a fizetés kezelése, a megvásárolt digitális tartalom hozzáférhetővé tétele, valamint a vásárlóval történő kapcsolattartás.
Kezelt adatok köre: név, e-mail-cím, számlázási cím, megrendelt termékek, rendelés összege és adatai, választott fizetési mód, rendeléshez kapcsolódó technikai és tranzakciós adatok, valamint céges vásárlás esetén cégnév és adószám.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis olyan szerződés teljesítése, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.
A jogszabály alapján megőrzendő bizonylatokhoz és számviteli dokumentumokhoz kapcsolódó személyes adatok esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
4. Számlázással kapcsolatos adatkezelés
Az Adatkezelő a vásárlásokhoz kapcsolódó számlák kiállításához a Billingo online számlázási szolgáltatását használja.
A számlázás során kezelt adatok különösen:
név vagy cégnév, számlázási cím, céges vásárlás esetén adószám, a megvásárolt termékek és a vásárlás összege, valamint a számla kiállításához szükséges egyéb adatok.
Az adatkezelés célja a számla kiállítása, továbbítása, nyilvántartása és a vonatkozó számviteli, illetve adójogi kötelezettségek teljesítése.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
A számlázással kapcsolatos adatok megőrzésének időtartamát a mindenkor hatályos számviteli és adójogi rendelkezések határozzák meg.
Adatfeldolgozó:
Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6.
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41
A Billingo saját adatkezelési tájékoztatója részletesen rendelkezik az online számlázással kapcsolatos adatfeldolgozásról és a számlázási adatok kezeléséről.
5. Bankkártyás fizetés – Stripe
A webáruházban történő online bankkártyás fizetéshez az Adatkezelő a Stripe fizetési szolgáltatását veszi igénybe.
Bankkártyás fizetés esetén a fizetés végrehajtásához szükséges adatok a Stripe rendszerébe kerülnek.
Az Adatkezelő a vásárló teljes bankkártyaadatait nem ismeri meg és nem tárolja.
A Stripe részére továbbított adatok körébe a fizetési tranzakció végrehajtásához és ellenőrzéséhez szükséges személyes, rendelési és technikai adatok tartozhatnak.
Az adatkezelés célja az online fizetés lebonyolítása, a tranzakciók kezelése, valamint a visszaélések és csalások megelőzése.
Az adatkezelés jogalapja a vásárlási szerződés teljesítése, illetve a Stripe által saját célból végzett egyes adatkezelések esetében a Stripe által meghatározott jogalap.
A Stripe saját dokumentációja alapján a fizetési folyamat különböző részeiben adatfeldolgozóként és adatkezelőként is eljárhat. Az EGT-n kívüli adatkezelésekre és a Stripe további adatfeldolgozóira a Stripe saját adatvédelmi rendelkezései vonatkoznak.
6. Banki átutalással történő fizetés
Amennyiben a vásárló banki átutalást választ, az átutalással kapcsolatos adatok az Adatkezelő bankszámláját vezető pénzügyi intézménynél is megjelennek.
Az adatkezelés célja a fizetés azonosítása és a megrendelés teljesítése.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, illetve az alkalmazandó számviteli és adójogi kötelezettségek tekintetében a GDPR 6. cikk (1) bekezdés c) pontja.
7. Kapcsolatfelvételi űrlap és e-mailes kapcsolatfelvétel
A látogató a weboldalon található kapcsolatfelvételi űrlapon vagy e-mailben kapcsolatba léphet az Adatkezelővel.
Kezelt adatok: név, e-mail-cím, az üzenet tartalma, valamint az érintett által önkéntesen megadott további adatok.
Az adatkezelés célja: a megkeresés megválaszolása és az érintettel történő kapcsolattartás.
Jogalap: a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés a), b) vagy f) pontja.
Az Adatkezelő a kapcsolatfelvétel során megadott adatokat a megkeresés rendezéséhez szükséges ideig kezeli, kivéve, ha azok további megőrzését jogi kötelezettség vagy jogi igény érvényesítésének szükségessége indokolja.
8. A weboldal működésével kapcsolatos technikai adatkezelés
A weboldal használata során a webszerver technikai adatokat rögzíthet, így különösen az IP-címet, a hozzáférés időpontját, a meglátogatott oldal címét, a böngészőre és az eszközre vonatkozó egyes technikai információkat.
Ezen adatok kezelésének célja a weboldal biztonságos és megfelelő működésének biztosítása, hibakeresés, valamint az esetleges visszaélések felismerése.
Az adatkezelés jogalapja az Adatkezelőnek a weboldal biztonságos működéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
9. Tárhelyszolgáltatás
A weboldal működéséhez az Adatkezelő külső tárhelyszolgáltatást vesz igénybe.
Tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft.
A tárhelyszolgáltató a weboldal technikai üzemeltetése során a szerveren tárolt személyes adatokhoz technikailag hozzáférhet.
Az adatfeldolgozás célja a weboldal és a hozzá kapcsolódó adatok tárolásának, elérhetőségének és működésének biztosítása.
Megjegyzés: a végleges változatban a Tárhely.Eu aktuális hivatalos cégadatait is teljes körűen feltüntetjük.
10. Google Analytics
Az Adatkezelő a weboldal látogatottságának mérésére Google Analytics szolgáltatás használatát tervezi.
A szolgáltatás segítségével az Adatkezelő statisztikai információkat kaphat többek között arról, hogy a látogatók hogyan használják a weboldalt, mely oldalakat keresik fel, illetve milyen technikai eszközökről érkeznek.
A Google Analytics használatához kapcsolódó, hozzájárulást igénylő sütik és hasonló technológiák kizárólag a látogató előzetes hozzájárulását követően aktiválhatók.
A hozzájárulás bármikor visszavonható a weboldal sütibeállításain keresztül.
Fontos: ezt majd technikailag is így kell beállítanunk. Vagyis az Analytics nem indulhat el automatikusan már az oldal betöltésekor, ha az adott technológia használatához hozzájárulás szükséges.
11. Sütik (cookie-k)
A weboldal a működéséhez szükséges sütiket, valamint – a látogató hozzájárulása esetén – statisztikai célú sütiket használhat.
A weboldal megfelelő működéséhez feltétlenül szükséges sütik alkalmazásához nem szükséges az érintett hozzájárulása.
A hozzájárulást igénylő sütik használatára kizárólag az érintett megfelelő hozzájárulását követően kerülhet sor.
A látogató a hozzájárulását később is visszavonhatja, illetve megváltoztathatja sütibeállításait.
A használt sütik részletes felsorolását, célját, szolgáltatóját és élettartamát külön Süti (Cookie) tájékoztatóban célszerű feltüntetni.
12. Facebook-oldal
Az Adatkezelő a Bucirka szolgáltatásai és kiadványai bemutatására Facebook-oldalt is üzemeltet.
A Facebook használata során megvalósuló adatkezelésekre a Meta saját adatkezelési feltételei is vonatkoznak.
Amennyiben a felhasználó a Facebookon keresztül kapcsolatba lép az Adatkezelővel, például üzenetet küld vagy hozzászólást ír, az Adatkezelő az így rendelkezésére bocsátott személyes adatokat a kapcsolatfelvétel és kommunikáció céljából kezelheti.
A Bucirka Facebook-oldala:
13. Adatfeldolgozók és címzettek
Az Adatkezelő a szolgáltatás működtetése során különösen az alábbi külső szolgáltatókat veheti igénybe:
Tárhely.Eu Szolgáltató Kft. – tárhelyszolgáltatás és a weboldal technikai kiszolgálása.
Billingo Technologies Zrt. – elektronikus számlázás és a számlákhoz kapcsolódó adatfeldolgozás.
Stripe – online fizetések feldolgozása és a fizetéshez kapcsolódó szolgáltatások.
Google – a Google Analytics használatának megkezdését követően látogatottsági és statisztikai szolgáltatások.
Meta Platforms – a Facebook-oldalhoz kapcsolódó adatkezelések tekintetében.
Az egyes szolgáltatók bizonyos esetekben önálló adatkezelőként is eljárhatnak.
14. Adattovábbítás harmadik országba
Egyes igénybe vett szolgáltatók nemzetközi vállalatcsoportok részei, ezért bizonyos személyes adatok az Európai Gazdasági Térségen kívül is kezelésre kerülhetnek.
Ilyen adattovábbítás esetén az érintett szolgáltató köteles a GDPR által előírt megfelelő adatvédelmi garanciákat biztosítani.
15. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket tesz annak érdekében, hogy a kezelt személyes adatokat megvédje különösen a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy megsemmisüléstől.
Az Adatkezelő az általa használt informatikai rendszerek és külső szolgáltatók kiválasztása során törekszik a személyes adatok megfelelő biztonságának biztosítására.
16. Az érintett jogai
Az érintett a GDPR rendelkezései alapján többek között jogosult:
- tájékoztatást és hozzáférést kérni személyes adatai kezeléséről;
- kérni pontatlan személyes adatainak helyesbítését;
- a jogszabályban meghatározott feltételek esetén kérni személyes adatainak törlését;
- kérni az adatkezelés korlátozását;
- meghatározott esetekben tiltakozni személyes adatainak kezelése ellen;
- meghatározott feltételek mellett élni az adathordozhatósághoz való jogával;
- hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
A NAIH tájékoztatása ugyanezen fő érintetti jogokat – hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás – sorolja fel. Az adatkezelőnek főszabály szerint egy hónapon belül kell tájékoztatást adnia az érintetti kérelem alapján tett intézkedéséről.
Az érintett a jogai gyakorlásával kapcsolatos kérelmét az alábbi elérhetőségre küldheti:
E-mail: z.szilvia93@gmail.com
17. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése nem felel meg a vonatkozó adatvédelmi követelményeknek, elsőként az Adatkezelőhöz fordulhat.
Az érintett jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
A NAIH is azt javasolja, hogy az érintett lehetőség szerint először közvetlenül az adatkezelőhöz forduljon, ugyanakkor a GDPR alapján jogosult hatósági panaszt tenni.
Az érintett jogainak megsértése esetén bírósághoz is fordulhat.
18. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen akkor, ha a weboldal működése, az igénybe vett szolgáltatások vagy az alkalmazandó jogszabályok megváltoznak.
A mindenkor hatályos Adatkezelési Tájékoztató a bucirka.hu weboldalon érhető el.
Hatályos: 2026. szeptember 2.