ADATKEZELÉSI TÁJÉKOZTATÓ

Foxglove Hollow Krónikái

Hatályos: 2026. augusztus 1.

1. Az adatkezelő adatai

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) a Foxglove Hollow Krónikái elnevezésű online áruház (a továbbiakban: „Webshop”) használata, valamint a Webshopon keresztül történő megrendelések és előfizetések során megvalósuló személyes adatkezelésről nyújt tájékoztatást.

Adatkezelő:
Név: Tóth Eszter Judit egyéni vállalkozó
Székhely: 1193 Budapest, Derkovits Gyula u. 53.
Nyilvántartási szám: 57277529
Adószám: 92251706-1-43
E-mail-cím: foxglovehollowkronikai@gmail.com
Weboldal: www.foxglovehollowkronikai.hu

Az Adatkezelő (a továbbiakban: „Adatkezelő” vagy „Szolgáltató”) a természetes személyek személyes adatainak kezelését az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, a továbbiakban: „GDPR”), valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően végzi.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli.

Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat, és nem kezel olyan adatokat, amelyek az adott cél eléréséhez nem szükségesek.

Az Adatkezelő törekszik arra, hogy az általa kezelt személyes adatok pontosak és naprakészek legyenek, valamint megfelelő technikai és szervezési intézkedésekkel gondoskodik azok biztonságáról.

Az Adatkezelő a személyes adatokat kizárólag a jelen Tájékoztatóban meghatározott célokhoz szükséges ideig, illetve a jogszabályban meghatározott megőrzési idő alatt kezeli.

3. Az érintettek köre

A jelen Tájékoztató hatálya kiterjed különösen:
• a Webshop látogatóira,
• a Webshopban vásárló személyekre,
• a levélklub előfizetőire,
• a Webshopon keresztül kapcsolatot kezdeményező személyekre,
• valamint azokra a személyekre, akik a Szolgáltatóval egyéb módon kapcsolatba lépnek.

4. A kezelt személyes adatok köre

Az Adatkezelő az adatkezelés céljától függően az alábbi személyes adatokat kezelheti:

4.1. Megrendelés és előfizetés esetén
• név,
• e-mail-cím,
• számlázási adatok,
• postázási név és cím,
• a megrendelésre és előfizetésre vonatkozó adatok,
• az előfizetés kezdő időpontja,
• az előfizetés aktuális státusza,
• a fizetési tranzakcióval kapcsolatos adatok,
• a megrendelés és az előfizetés teljesítéséhez kapcsolódó egyéb adatok.

4.2. Appstle előfizetéskezelésével kapcsolatban
A Webshopban működő előfizetéses szolgáltatás technikai kezeléséhez az Appstle rendszere az előfizetéshez kapcsolódó adatokat kezelheti, így különösen az előfizetés azonosításához, állapotához, megújításához és a fizetési ciklusokhoz kapcsolódó adatokat, valamint az előfizetés kezeléséhez szükséges rendelési adatokat.

4.3. Születésnapi ajándéklevél esetén
A Vásárló önkéntesen megadhatja születésnapjának hónapját és napját annak érdekében, hogy a Szolgáltató a születésnapjához kapcsolódó ajándéklevelet küldhessen részére. A születési év megadása nem szükséges, ezért azt a Szolgáltató nem kéri be és nem kezeli.

A születésnap hónapjának és napjának megadása nem feltétele a Webshopban történő vásárlásnak vagy a levélklub előfizetésének. Amennyiben a Vásárló nem adja meg ezeket az adatokat, az előfizetés és a levélklub szolgáltatásai ettől függetlenül teljes körűen igénybe vehetők, azonban a Szolgáltató a születésnapi ajándéklevél biztosítását nem tudja teljesíteni.

4.4. Kapcsolattartás esetén
• név,
• e-mail-cím,
• az üzenetben megadott egyéb személyes adatok,
• az elektronikus kommunikáció tartalma.

4.5. Technikai adatok
A Webshop használata során a rendszer technikai adatokat is kezelhet, különösen:
• IP-cím,
• a látogatás időpontja,
• a használt eszköz és böngésző típusa,
• technikai azonosítók,
• a Webshop használatával kapcsolatos egyéb technikai adatok.

5. Az adatkezelés céljai és jogalapjai

5.1. Megrendelés és előfizetés teljesítése
Az adatkezelés célja a Webshopban leadott megrendelések és a levélklub előfizetések kezelése, visszaigazolása és teljesítése.
Kezelt adatok: név, e-mail-cím, számlázási adatok, postázási adatok, megrendelési és előfizetési adatok.
Adatkezelés jogalapja: a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).

5.2. A megrendelt levelek postázása
Az adatkezelés célja a megrendelt levelek postai úton történő feladása és kézbesítése.
Kezelt adatok: név és postázási cím.
Adatkezelés jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A postázási címet az Adatkezelő kizárólag a megrendelt levelek postai úton történő kézbesítéséhez használja, és nem használja marketing célokra.

5.3. Fizetés kezelése
Az adatkezelés célja a megrendelések és előfizetések ellenértékének megfizetéséhez kapcsolódó fizetési folyamat lebonyolítása.
A Webshopban a fizetési szolgáltatást a Shopify Payments biztosítja.
A bankkártyás fizetés során megadott bankkártya adatokat az Adatkezelő közvetlenül nem kezeli és nem tárolja. A fizetési tranzakcióhoz szükséges adatokat a fizetési szolgáltató a saját adatkezelési tájékoztatója szerint kezeli.
Adatkezelés jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése, amennyiben alkalmazandó (GDPR 6. cikk (1) bekezdés c) pont).

5.4. Előfizetés kezelése az Appstle rendszerében
Az adatkezelés célja a levélklub előfizetéseinek technikai kezelése, az előfizetési ciklusok és megújulások nyilvántartása, valamint az előfizetés lemondásának és státuszának kezelése.
Kezelt adatok: az előfizetéshez kapcsolódó, a szolgáltatás működéséhez szükséges rendelési és előfizetési adatok.
Adatkezelés jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

5.5. Számlázás
Az adatkezelés célja a jogszabályoknak megfelelő számla kiállítása és a számviteli, adózási kötelezettségek teljesítése.
A számlázás a Billingo rendszerének használatával történik. A Szolgáltató a számlázáshoz szükséges adatokat jelenleg manuálisan viszi be a Billingo rendszerébe.
Kezelt adatok: név, számlázási cím, a számlázáshoz szükséges egyéb adatok, a vásárlás és fizetés adatai.
Adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
A számlázással kapcsolatos adatokat az Adatkezelő a vonatkozó számviteli és adójogi jogszabályokban meghatározott ideig őrzi meg.

5.6. Születésnapi ajándéklevél biztosítása
Az adatkezelés célja, hogy a Vásárló által önkéntesen megadott születésnapi hónap és nap alapján a Szolgáltató születésnapi ajándéklevelet küldjön.
Kezelt adat: a születés hónapja és napja.
Adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
A hozzájárulás megadása önkéntes, és az bármikor visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A Vásárló kérheti születésnapja adatának törlését. Ebben az esetben a Szolgáltató a jövőben nem tud születésnapi ajándéklevelet küldeni.

5.7. Kapcsolattartás és ügyfélszolgálat
Az adatkezelés célja a Vásárlók és érdeklődők megkereséseinek megválaszolása, az előfizetésekkel és megrendelésekkel kapcsolatos ügyintézés, valamint az esetleges panaszok kezelése.
Kezelt adatok: név, e-mail-cím, az üzenetben megadott személyes adatok és a kommunikáció tartalma.
Adatkezelés jogalapja: a szerződés teljesítése, illetve az Adatkezelő jogos érdeke a megkeresések megfelelő kezelése és a szolgáltatás működtetése (GDPR 6. cikk (1) bekezdés b) és f) pont).

5.8. Panaszok és jogi igények kezelése
Az adatkezelés célja a fogyasztói panaszok kezelése, a jogi igények érvényesítése és az Adatkezelő jogi kötelezettségeinek teljesítése.
Kezelt adatok: a panasz vagy jogi ügy elintézéséhez szükséges személyes adatok és az ügyhöz kapcsolódó kommunikáció.
Adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), illetve az Adatkezelő jogos érdeke jogi igényeinek érvényesítéséhez vagy védelméhez (GDPR 6. cikk (1) bekezdés f) pont).

6. Az adatok forrása

Az Adatkezelő által kezelt személyes adatokat főként közvetlenül az érintett adja meg a Webshop használata, a megrendelés, az előfizetés, a kapcsolattartás vagy a születésnapi ajándéklevél igénylése során.

Bizonyos technikai adatokat a Webshop és az azt működtető rendszerek automatikusan gyűjthetnek a Webshop használata során.

7. Adatfeldolgozók és az adatok címzettjei

7.1. Shopify
A Webshop technikai működését a Shopify platform biztosítja.
Szolgáltató: Shopify Inc.
Szolgáltatás: webshop üzemeltetése, rendelés- és előfizetéskezelés, technikai működés.
A Shopify adatkezelésére a Shopify mindenkor hatályos adatvédelmi tájékoztatója irányadó.

7.2. Shopify Payments
A fizetési tranzakciók lebonyolítása a Shopify Payments szolgáltatáson keresztül történik. A fizetési szolgáltató a fizetéshez szükséges adatokat saját adatkezelési tájékoztatója szerint kezeli. Az Adatkezelő a Vásárló bankkártya adatait közvetlenül nem kezeli és nem tárolja.

7.3. Appstle
A Webshop előfizetéses szolgáltatásának technikai kezeléséhez a Szolgáltató az Appstle Subscription szolgáltatást veszi igénybe.
Az Appstle az előfizetések kezeléséhez szükséges adatokat, így különösen az előfizetéshez kapcsolódó rendelési és előfizetési adatokat, az előfizetés állapotát, a fizetési ciklusokra és megújításra vonatkozó információkat kezelheti.
Az Appstle által végzett adatkezelésre az Appstle mindenkor hatályos adatvédelmi tájékoztatója irányadó.

7.4. Billingo
A Szolgáltató a számlák kiállításához és a számviteli kötelezettségek teljesítéséhez a Billingo rendszerét használja. A számlázáshoz szükséges adatokat a Szolgáltató jelenleg manuálisan viszi be a Billingo rendszerébe.
A Billingo adatkezelésére a Billingo mindenkor hatályos adatkezelési tájékoztatója irányadó.

7.5. Postai szolgáltató
A Szolgáltató a megrendelt levelek kézbesítéséhez a Magyar Posta vesz igénybe.
Kezelt adatok: címzett neve és postázási címe.
A postázási adatokat a Szolgáltató kizárólag a küldemények kézbesítéséhez szükséges célból továbbítja.

8. Adattovábbítás

A Szolgáltató személyes adatokat kizárólag a Webshop működéséhez, a megrendelések és előfizetések teljesítéséhez, a fizetéshez, a számlázáshoz, a postázáshoz, valamint jogszabályi kötelezettségeinek teljesítéséhez szükséges mértékben továbbít.

A Szolgáltató nem értékesíti és nem adja bérbe a Vásárlók személyes adatait harmadik személyek számára.

A Szolgáltató a személyes adatokat kizárólag a jelen Tájékoztatóban meghatározott célokkal összhangban, a szükséges mértékben és jogszerű adatkezelési jogalap alapján továbbítja.

9. Adatmegőrzési idő

Az Adatkezelő a személyes adatokat kizárólag a kezelés céljának megvalósulásához szükséges ideig kezeli.

A megrendelésekhez és előfizetésekhez kapcsolódó adatokat az Adatkezelő a szerződés teljesítéséhez szükséges időtartam alatt, valamint a vonatkozó jogszabályokban meghatározott megőrzési idő alatt kezeli.

A számlázási és számviteli adatokat az Adatkezelő a vonatkozó adó- és számviteli jogszabályokban meghatározott időtartamig őrzi meg.

A kapcsolattartás során keletkezett adatokat az Adatkezelő az ügyintézéshez szükséges ideig, illetve jogi igény esetén az igény érvényesítéséhez vagy védelméhez szükséges időtartamig kezeli.

A születés hónapját és napját az Adatkezelő az előfizetés fennállása alatt kezeli annak érdekében, hogy a Vásárló minden évben megkaphassa a születésnapi ajándéklevelet. Az adat törlését a Vásárló bármikor kérheti.

A Webshop technikai működéséhez kapcsolódó adatokat és cookie-kat az adott adatkezelési célhoz szükséges időtartamig, illetve a cookie-k beállításaitól függően kezeli a Szolgáltató.

10. Cookie-k és tracking technológiák

A Webshop cookie-kat és hasonló technológiákat használhat a Webshop megfelelő és biztonságos működésének biztosítása, valamint a felhasználói beállítások megjegyzése érdekében.

A cookie-k kis adatfájlok, amelyeket a Webshop a látogató eszközén helyezhet el.

A Webshopban alkalmazott cookie-k különösen az alábbi célokat szolgálhatják:
• a Webshop technikai működésének biztosítása,
• a munkamenet fenntartása,
• a kosár és a megrendelési folyamat működtetése,
• a felhasználói beállítások megjegyzése,
• a Webshop biztonságának fenntartása,
• a cookie-hozzájárulások kezelése.

A Webshop nem használ Google Analytics, Meta Pixel vagy TikTok Pixel szolgáltatást, és nem működtet külön marketing hírlevelet.

A Webshop cookie-banner segítségével biztosítja, hogy a nem feltétlenül szükséges cookie-k használatáról a látogató megfelelő tájékoztatást kapjon, és ahol szükséges, hozzájárulását adhassa.

A cookie-k pontos listáját, típusát, célját és megőrzési idejét a Webshop tényleges technikai beállításainak megfelelően kell meghatározni és a jelen Tájékoztatóban szükség szerint frissíteni.

11. Az érintett jogai

Az érintett a GDPR alapján jogosult:
• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a kezelt személyes adataihoz;
• kérni a pontatlan személyes adatok helyesbítését;
• kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;
• kérni személyes adatai kezelésének korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• bizonyos esetekben kérni a személyes adatok hordozhatóságát;
• hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását másik adatkezelő részére, amennyiben ennek jogszabályi feltételei fennállnak.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az érintett jogainak gyakorlásával kapcsolatos kérelmet az alábbi e-mail-címre küldheti:
foxglovehollowkronikai@gmail.com

Az Adatkezelő a kérelmet a vonatkozó jogszabályokban meghatározott határidőn belül megvizsgálja és megválaszolja.

12. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen a jogosulatlan hozzáféréstől, a véletlen elvesztéstől, megsemmisüléstől, módosítástól vagy jogosulatlan nyilvánosságra hozataltól.

Az Adatkezelő törekszik arra, hogy a személyes adatokhoz kizárólag azok férjenek hozzá, akiknek az adatkezelés céljának teljesítéséhez arra szükségük van.

13. Adatvédelmi incidens

Amennyiben az Adatkezelő tudomására jut, hogy az általa kezelt személyes adatok tekintetében adatvédelmi incidens történt, az Adatkezelő a GDPR és a vonatkozó jogszabályok rendelkezéseinek megfelelően jár el.

Amennyiben az adatvédelmi incidens az érintettek jogaira és szabadságaira nézve magas kockázattal jár, az Adatkezelő az érintetteket a jogszabályokban meghatározott módon és esetekben tájékoztatja.

14. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése nem felel meg a GDPR vagy más vonatkozó adatvédelmi jogszabály rendelkezéseinek, jogosult panaszt tenni a felügyeleti hatóságnál.

Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postai cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni a GDPR-ban és a vonatkozó jogszabályokban meghatározottak szerint.

15. Harmadik fél szolgáltatóinak adatkezelése

A Shopify, a Shopify Payments, az Appstle, a Billingo, valamint az igénybe vett postai szolgáltató a saját adatkezelési tájékoztatójában meghatározottak szerint kezelheti a személyes adatokat.

Az Adatkezelő javasolja, hogy az érintettek a szolgáltatók adatkezelési tájékoztatóit is ismerjék meg.

16. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani annak érdekében, hogy az mindig megfeleljen a vonatkozó jogszabályoknak, illetve a Webshop működésében bekövetkező változásoknak.

A módosított Tájékoztatót az Adatkezelő a Webshopban közzéteszi.

A módosítás hatálybalépésének időpontját a Tájékoztató elején feltünteti.

17. Kapcsolat

Az adatkezeléssel kapcsolatos kérdésekkel, kérelmekkel vagy észrevételekkel az alábbi elérhetőségen lehet kapcsolatba lépni:

Adatkezelő: Tóth Eszter Judit egyéni vállalkozó
E-mail: foxglovehollowkronikai@gmail.com
Postai cím: 1193 Budapest, Derkovits Gyula u. 53.

Hatálybalépés dátuma: 2026. augusztus 1.