Kik vagyunk
Adatkezelési tájékoztató
Sienna R. Moss – siennarmoss.hu
Hatályos: 2026. október 13-tól
1. Az adatkezelő adatai
A https://siennarmoss.hu weboldal (a továbbiakban: Weboldal) üzemeltetője és a személyes adatok kezelője:
Név: Koronczai Zoltánné egyéni vállalkozó
Székhely: 8400 Ajka, Fő út 12. fsz. 1.
Adószám: 59442606-1-39
Egyéni vállalkozói nyilvántartási szám: 57477499
Weboldal: https://siennarmoss.hu
E-mail: hello@siennarmoss.hu
A Sienna R. Moss megjelölés szerzői és kereskedelmi név, nem önálló jogi személy.
Az adatkezelő elkötelezett a személyes adatok védelme mellett. Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a vonatkozó magyar jogszabályoknak megfelelően jár el.
Jelen tájékoztató bemutatja, hogy a Weboldal látogatása, az elektronikus könyv megvásárlása és a kapcsolattartás során milyen személyes adatokat, milyen célból, jogalapon és időtartamig kezelünk.
2. A kezelt személyes adatok és az adatkezelés céljai
2.1. Megrendelés és digitális termék teljesítése
A Weboldalon az „A Haj-Kód” című elektronikus könyv vásárolható meg. A megrendelés feldolgozásához és a digitális tartalom rendelkezésre bocsátásához az alábbi adatokat kezelhetjük:
- Vásárló neve
- E-mail-címe
- Számlázási címe
- A megrendelés azonosítója, időpontja és tartalma
- A fizetés összege, módja és státusza
- A digitális termék teljesítésével és letöltésével kapcsolatos adatok
Az adatkezelés célja: a megrendelés fogadása, a szerződés létrehozása és teljesítése, a fizetés nyomon követése, a digitális tartalom elérhetővé tétele és a vásárlással kapcsolatos tájékoztatás.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele.
A megrendeléshez szükséges adatok megadása nélkül a vásárlás és a digitális termék kézbesítése nem teljesíthető.
A vásárláshoz nem szükséges felhasználói fiókot létrehozni.
2.2. Fizetés feldolgozása
A bankkártyás fizetés a Stripe fizetési szolgáltatásán keresztül történik.
A fizetés lebonyolításához szükséges tranzakciós és kapcsolódó személyes adatok a Stripe rendszerébe kerülhetnek. A Weboldal üzemeltetője nem tárolja a vásárlók teljes bankkártyaszámát és biztonsági kódját.
Az adatkezelés célja: a fizetés végrehajtása, a tranzakció visszaigazolása, valamint a fizetéssel kapcsolatos esetleges problémák és visszatérítések kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése; egyes kapcsolódó adatkezeléseknél jogi kötelezettség vagy jogos érdek.
A Stripe egyes adatkezelési műveleteknél adatfeldolgozóként, más esetekben önálló adatkezelőként járhat el. Saját adatkezelési gyakorlatáról a https://stripe.com/privacy oldalon tájékoztat.
2.3. Számlázás és számviteli kötelezettségek
A vásárlásokról elektronikus számla készül a Billingo számlázórendszerének használatával.
A számlázáshoz szükséges adatok különösen:
- Számlázási név
- Számlázási cím
- A megvásárolt termék megnevezése és ára
- A számla kiállításához szükséges tranzakciós adatok
- Adószám, amennyiben annak feltüntetése jogszabály alapján szükséges
Az adatkezelés célja: a számla kiállítása, rendelkezésre bocsátása és a jogszabályi nyilvántartási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
A számviteli bizonylatokat a vonatkozó jogszabályok alapján főszabály szerint legalább nyolc évig meg kell őrizni.
2.4. Kapcsolattartás és ügyfélszolgálat
Amennyiben a látogató vagy vásárló e-mailben kapcsolatba lép velünk, kezeljük a megkeresésben szereplő személyes adatokat, különösen a nevet, e-mail-címet, az üzenet tartalmát és szükség esetén a rendelésazonosítót.
Az adatkezelés célja: a kérdések megválaszolása, a vásárlással kapcsolatos segítségnyújtás, a problémák megoldása és az ügyfélkapcsolat fenntartása.
Jogalap: a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja – szerződés teljesítése, jogi kötelezettség teljesítése vagy az ügyfélmegkeresések kezeléséhez fűződő jogos érdek.
Az ügyfélszolgálati levelezést az adatkezelő felhatalmazott munkatársa kezeli.
2.5. Fogyasztói panaszok kezelése
A vásárlók panasszal a hello@siennarmoss.hu e-mail-címen fordulhatnak hozzánk.
A panaszkezelés során a panasz kivizsgálásához és megválaszolásához szükséges személyes adatokat kezeljük.
Az adatkezelés célja: a fogyasztói panasz kivizsgálása, megválaszolása és a jogszabályi kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
Az írásbeli fogyasztói panaszt, a szóbeli panaszról készült jegyzőkönyvet és a kapcsolódó érdemi választ a vonatkozó fogyasztóvédelmi szabályok alapján három évig őrizzük meg.
2.6. A Weboldal működtetése és biztonsága
A Weboldal működtetése során technikai adatok, így különösen IP-címek, hozzáférési és hibajelzési naplóadatok, valamint munkamenet-azonosítók kezelése válhat szükségessé.
Az adatkezelés célja: a Weboldal működésének biztosítása, a vásárlási folyamat fenntartása, a hibák elhárítása, a visszaélések megelőzése és az informatikai biztonság védelme.
Jogalap: az adott adatkezeléstől függően a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve a szerződés teljesítése.
A jogos érdek különösen a Weboldal biztonságos, megbízható működtetéséhez és az informatikai rendszerek védelméhez fűződik.
3. Sütik és hasonló technológiák
A Weboldal a működéséhez szükséges sütiket és hasonló technológiákat alkalmazhat, különösen a WooCommerce vásárlási folyamatának és a sütibeállítások kezelésének biztosítására.
A sütik kezeléséhez a Complianz hozzájáruláskezelő rendszert használjuk.
A feltétlenül szükséges sütik alkalmazásához nem kérünk külön hozzájárulást. A hozzájárulást igénylő statisztikai vagy marketingcélú sütik használatára kizárólag a megfelelő hozzájárulás alapján kerülhet sor.
A látogató a sütikezelő felületen elfogadhatja, elutasíthatja vagy módosíthatja a hozzájáruláshoz kötött sütikre vonatkozó választását.
A sütik részletes leírását, célját és – ahol alkalmazható – élettartamát a Weboldalon elérhető Sütikezelési tájékoztató tartalmazza.
4. Adatfeldolgozók és egyéb címzettek
A Weboldal és a webshop működtetése során az alábbi szolgáltatásokat vesszük igénybe.
Domain Regisztráció Kft. 1195 Budapest, Kossuth Lajos u 27. info@domainregisztraciokft.hu Tel.:+36 20 9999 771
Domain-, tárhely- és e-mail-szolgáltatás. A szolgáltató rendszerei a Weboldal működésével, a megrendelésekkel és a levelezéssel kapcsolatos adatokat kezelhetnek.
WordPress és WooCommerce
A Weboldal és a webshop működését biztosító szoftverek. A vásárlási és rendelési adatok a Weboldal tárhelyén működő rendszerben kerülnek kezelésre. A szoftverek használata önmagában nem jelenti azt, hogy a vásárlói adatok automatikusan a szoftverfejlesztőkhöz kerülnek.
Stripe
Online bankkártyás fizetési szolgáltatás. A fizetések feldolgozásához szükséges adatok címzettje.
Weboldal: https://stripe.com
Billingo Technologies Zrt.
Elektronikus számlázási szolgáltatás.
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet.
Weboldal: https://www.billingo.hu
Google – Gmail
A hello@siennarmoss.hu címre érkező ügyfélszolgálati levelek egy Gmail-postafiókba kerülnek továbbításra. Emiatt az e-mailes megkeresésekben szereplő személyes adatok a Google levelezési infrastruktúrájában is kezelésre kerülhetnek.
A személyes adatokat az adatkezelő arra felhatalmazott munkatársai ismerhetik meg, kizárólag a feladataik ellátásához szükséges mértékben.
Jogszabályban meghatározott esetekben személyes adatokat illetékes hatóságoknak is átadhatunk.
5. Nemzetközi adattovábbítás
Egyes igénybe vett szolgáltatók – különösen a Stripe és a Google – nemzetközi infrastruktúrát használnak, ezért a személyes adatok kezelése az Európai Gazdasági Térségen kívüli adattovábbítással vagy hozzáféréssel is járhat.
Az ilyen adattovábbításoknak a GDPR V. fejezetében meghatározott feltételek szerint kell történniük. Az alkalmazható garanciák közé tartozhat az Európai Bizottság megfelelőségi határozata vagy az általános szerződési feltételek.
A szolgáltatók saját adatkezelési tájékoztatói további információkat tartalmaznak az általuk alkalmazott adattovábbítási mechanizmusokról.
6. Az adatok megőrzési ideje
A személyes adatokat kizárólag az adott adatkezelési cél eléréséhez, illetve a jogi kötelezettségek teljesítéséhez szükséges ideig kezeljük.
Megrendelési adatok: a szerződés teljesítéséhez, a vásárlói igények kezeléséhez, az esetleges jogviták rendezéséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges ideig.
A WooCommerce rendszerében a függőben lévő, sikertelen és visszamondott rendelések személyes adatainak automatikus anonimizálására 30 napos megőrzési beállítást alkalmazunk. Az egyéb rendelési állapotoknál a megőrzést az adatkezelési cél és a vonatkozó jogi kötelezettségek alapján kezeljük.
Számlázási és számviteli adatok: a vonatkozó számviteli szabályok alapján főszabály szerint legalább nyolc év.
Fogyasztói panaszok és válaszok: három év.
Egyéb ügyfélszolgálati megkeresések: a megkeresés lezárásáig, illetve az esetleges kapcsolódó igények érvényesítéséhez szükséges ideig.
Technikai és biztonsági adatok: a rendszer működtetéséhez, a hibák elhárításához és a biztonsági események kezeléséhez szükséges ideig.
Sütik: a Sütikezelési tájékoztatóban meghatározott időtartamig.
A megőrzési idő lejártát követően az adatokat töröljük vagy – ahol ez megfelelő – anonimizáljuk, kivéve, ha további kezelésüket jogszabály írja elő.
7. Az érintettek jogai
A személyes adatok kezelésével kapcsolatban az érintetteket a GDPR feltételei szerint az alábbi jogok illetik meg:
- Hozzáférés joga: tájékoztatást kérhetnek arról, hogy milyen személyes adataikat kezeljük.
- Helyesbítés joga: kérhetik a pontatlan adatok javítását.
- Törlés joga: a jogszabályi feltételek fennállása esetén kérhetik személyes adataik törlését.
- Az adatkezelés korlátozásának joga: meghatározott esetekben kérhetik az adatkezelés korlátozását.
- Adathordozhatóság joga: a GDPR-ban meghatározott feltételek mellett kérhetik adataik megfelelő formátumban történő rendelkezésre bocsátását.
- Tiltakozás joga: jogos érdeken alapuló adatkezelés esetén tiltakozhatnak személyes adataik kezelése ellen.
- Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelmeket a hello@siennarmoss.hu e-mail-címen fogadjuk.
A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A GDPR-ban meghatározott esetekben ez a határidő meghosszabbítható, amelyről az érintettet tájékoztatjuk.
A törléshez való jog nem korlátlan: bizonyos adatokat – például a számviteli bizonylatokat – jogszabályi kötelezettség miatt továbbra is meg kell őriznünk.
8. Panasztételi és jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése nem megfelelő, elsősorban a hello@siennarmoss.hu e-mail-címen fordulhat hozzánk.
Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
Weboldal: https://www.naih.hu
Az érintett emellett jogosult bírósági jogorvoslatot igénybe venni.
9. Automatizált döntéshozatal és profilalkotás
A Weboldalon a megrendelések és fizetések feldolgozásához automatizált technikai folyamatokat használunk, például rendelési és fizetési státuszok kezelését, valamint a digitális termék automatikus rendelkezésre bocsátását.
Az adatkezelő a webshop működtetése során nem alkalmaz olyan saját, kizárólag automatizált döntéshozatalt vagy profilalkotást, amely a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járna a vásárlóra.
A fizetési szolgáltató saját biztonsági és csalásmegelőzési ellenőrzéseket végezhet, amelyekről saját adatkezelési tájékoztatójában nyújt információt.
10. Adatbiztonság
Az adatkezelő a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.
Ezek célja különösen a személyes adatokhoz való jogosulatlan hozzáférés, azok elvesztésének, jogosulatlan módosításának vagy nyilvánosságra kerülésének megelőzése.
A Weboldal és a kapcsolódó szolgáltatások működtetése során törekszünk a biztonságos adatkapcsolatok, a megfelelő hozzáférési jogosultságok és a naprakész szoftverek használatára.
11. Marketingcélú adatkezelés
A Weboldalon jelenleg nem működtetünk marketinghírlevél-feliratkozást, és a vásárlás önmagában nem jelent hozzájárulást reklámüzenetek küldéséhez.
Amennyiben a későbbiekben hírlevelet, látogatottságmérést, hirdetési célú követést vagy remarketinget vezetünk be, a kapcsolódó adatkezelési tájékoztatást és hozzájáruláskezelést ennek megfelelően módosítjuk.
12. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót a jogszabályok, az alkalmazott szolgáltatások vagy az adatkezelési gyakorlat változása esetén módosítsa.
A mindenkor hatályos változat a https://siennarmoss.hu weboldalon érhető el.
Hatályos: 2026. október 13-tól.