Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ
Utolsó frissítés: 2026. július 19.
1. Bevezetés
Jelen Adatkezelési Tájékoztató célja, hogy tájékoztatást nyújtson arról, hogy a BEDORÈ webáruház üzemeltetője hogyan kezeli a webáruház látogatóinak, vásárlóinak és vele kapcsolatba lépő személyeknek a személyes adatait.
A személyes adatok kezelése során az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a mindenkor hatályos magyar adatvédelmi és egyéb vonatkozó jogszabályok rendelkezései szerint jár el.
A webáruház elérhetősége:
⸻
2. Az Adatkezelő adatai
Adatkezelő: Bedő Norbert e.v.
Márkanév: BEDORÈ
Székhely: 3300 Eger, Hell Miksa utca 10., földszint 1.
Adószám: 92224238-1-30
Egyéni vállalkozói nyilvántartási szám: 62582582
Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal (NAV)
E-mail: info@bedorejewelry.com
Telefonszám: +36 30 882 9463
Weboldal: https://bedorejewelry.com
A továbbiakban: „Adatkezelő” vagy „BEDORÈ”.
Az adatkezeléssel kapcsolatos kérdések, kérelmek és érintetti jogok gyakorlására vonatkozó megkeresések a fenti e-mail-címen küldhetők meg.
⸻
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek, és az adatokat csak a szükséges ideig vagy a jogszabályban előírt megőrzési időtartamig őrzi meg.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, elvesztése vagy megsemmisítése elleni védelem érdekében.
⸻
4. A kezelt személyes adatok köre
A BEDORÈ a webáruház használatának módjától függően különösen az alábbi személyes adatokat kezelheti:
Kapcsolattartási adatok:
név, e-mail-cím, telefonszám.
Számlázási adatok:
név, számlázási cím, valamint a számla kiállításához jogszabály alapján szükséges egyéb adatok.
Szállítási adatok:
név, szállítási cím, telefonszám, e-mail-cím, választott csomagautomata, PostaPont vagy egyéb átvételi hely adatai.
Rendelési és tranzakciós adatok:
rendelésszám, megrendelt termékek, mennyiség, vételár, kedvezmények, fizetési mód, fizetés státusza, rendelés időpontja, szállítási mód, visszaküldés, elállás vagy visszatérítés adatai.
Vásárlói fiók adatai:
a vásárlói fiókhoz kapcsolódó azonosító és kapcsolattartási adatok, korábbi rendelések és a fiók használatához szükséges információk.
Kapcsolatfelvétel során megadott adatok:
az e-mailben, kapcsolatfelvételi űrlapon, panaszban vagy egyéb kommunikáció során önkéntesen megadott személyes adatok.
Elállással és visszaküldéssel kapcsolatos adatok:
név, e-mail-cím, rendelésszám, érintett termékek, az elállási nyilatkozat tartalma, valamint a nyilatkozat beküldésének időpontja.
Technikai adatok:
IP-cím, böngésző típusa, eszköz típusa, operációs rendszer, weboldal-használati és munkamenetadatok, cookie-azonosítók és más hasonló technikai azonosítók.
Marketingadatok:
hírlevélre vagy marketingkommunikációra történő feliratkozás ténye, az ehhez adott hozzájárulás és annak visszavonására vonatkozó információk.
Az Adatkezelő nem kéri különleges személyes adatok megadását. Kérjük, hogy ilyen adatokat ne küldj részünkre, kivéve, ha az egyedi ügy rendezéséhez ez feltétlenül szükséges és az adatkezelésnek megfelelő jogalapja van.
⸻
5. A személyes adatok forrása
A személyes adatokat elsősorban közvetlenül az érintettől gyűjtjük, különösen amikor:
- rendelést ad le;
- vásárlói fiókot hoz létre vagy használ;
- kapcsolatba lép velünk;
- elállási, visszaküldési vagy panaszbejelentést tesz;
- hírlevélre vagy egyéb marketingkommunikációra iratkozik fel;
- használja a webáruházat.
Bizonyos technikai és használati adatok automatikusan keletkezhetnek a weboldal használata során, például sütik és hasonló technológiák segítségével.
Adatokat kaphatunk továbbá a webáruház működésében közreműködő szolgáltatóktól, például a Shopifytól, a fizetési szolgáltatótól vagy a szállítási szolgáltatótól, amennyiben ez a rendelés teljesítéséhez szükséges.
⸻
6. Rendelések kezelése és teljesítése
Az adatkezelés célja:
a rendelés fogadása, visszaigazolása, feldolgozása és teljesítése, kapcsolattartás a vásárlóval, fizetés kezelése, termékek kiszállítása, visszaküldések és visszatérítések kezelése.
Kezelt adatok:
név, e-mail-cím, telefonszám, számlázási cím, szállítási cím vagy átvételi pont, rendelési adatok, rendelésszám, fizetési és tranzakciós információk.
Jogalap:
a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése, illetve a szerződés megkötését megelőző intézkedések megtétele.
Adatmegőrzés:
a szerződéses jogviszony teljesítését követően az esetleges polgári jogi igények érvényesíthetőségéhez szükséges időtartamig, főszabály szerint legfeljebb 5 évig, kivéve, ha jogszabály hosszabb megőrzési időt ír elő.
⸻
7. Számlázás és számviteli kötelezettségek
Az adatkezelés célja:
számla és egyéb számviteli bizonylat kiállítása, nyilvántartása, megőrzése és a jogszabályban előírt adatszolgáltatási kötelezettségek teljesítése.
Kezelt adatok:
név, számlázási cím és a számla kiállításához szükséges egyéb adatok.
Jogalap:
a GDPR 6. cikk (1) bekezdés c) pontja, azaz az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A számlázáshoz a BEDORÈ a Számlázz.hu szolgáltatását használja.
Szolgáltató:
KBOSS.hu Kft.
1031 Budapest, Záhony utca 7.
A számlázási adatok a vonatkozó számviteli és adójogi szabályok alapján a NAV részére is továbbításra kerülhetnek.
Adatmegőrzés:
a számviteli jogszabályokban meghatározott megőrzési idő szerint, főszabály szerint legalább 8 évig.
⸻
8. Szállítás és kézbesítés
A rendelés teljesítése érdekében a BEDORÈ a vásárló által kiválasztott szállítási szolgáltató részére átadja a kézbesítéshez szükséges személyes adatokat.
Az átadott adatok különösen:
név, szállítási cím vagy átvételi pont, telefonszám, e-mail-cím, valamint a küldemény kézbesítéséhez szükséges egyéb adatok.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja, a vásárlóval kötött szerződés teljesítése.
A BEDORÈ által igénybe vehető szállítási szolgáltatók:
FoxPost Kft.
1097 Budapest, Könyves Kálmán körút 12–14.
Magyar Posta Zrt. / MPL
1138 Budapest, Dunavirág utca 2–6.
A szállítási szolgáltatók az általuk végzett adatkezelések tekintetében saját adatvédelmi szabályzataik szerint is eljárhatnak.
⸻
9. Fizetések kezelése
Online vagy más elektronikus fizetés esetén a fizetési tranzakció lebonyolításában külső fizetési szolgáltató működhet közre.
A fizetési szolgáltató a tranzakció végrehajtásához szükséges adatokat a saját adatvédelmi szabályzata és a vonatkozó jogszabályok szerint kezeli.
A BEDORÈ a fizetési szolgáltató által visszaküldött tranzakciós adatokat – például a fizetés sikerességének tényét, a tranzakció azonosítóját és a fizetési módot – a rendelés teljesítéséhez és a kapcsolódó számviteli kötelezettségek teljesítéséhez kezelheti.
Jogalap:
a GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítése, illetve az alkalmazandó esetekben a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Az aktuálisan elérhető fizetési módok a pénztárfolyamat során jelennek meg.
⸻
10. Vásárlói fiók
Amennyiben a vásárló vásárlói fiókot hoz létre vagy használ, az Adatkezelő a fiók működtetéséhez szükséges személyes adatokat kezeli.
Az adatkezelés célja:
a vásárlói fiók biztosítása, a rendelések megtekintésének és kezelésének lehetővé tétele, valamint az önkiszolgáló visszaküldési és lemondási funkciók biztosítása.
Jogalap:
a GDPR 6. cikk (1) bekezdés b) pontja.
Megőrzési idő:
a vásárlói fiók fennállásáig, illetve annak törléséig. A fiók törlése nem érinti azon rendelési, számviteli vagy egyéb adatokat, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igények érvényesítéséhez szükségesek.
⸻
11. Elállás, visszaküldés és visszatérítés
Az Adatkezelő az elállási jog gyakorlásához és a visszaküldések kezeléséhez személyes adatokat kezel.
Kezelt adatok lehetnek:
név, e-mail-cím, rendelésszám, visszaküldeni kívánt termékek, az elállási nyilatkozat tartalma és beküldésének időpontja, valamint a visszatérítéshez szükséges tranzakciós adatok.
Az adatkezelés célja:
az elállási jog gyakorlásának biztosítása, a jogszabályi kötelezettségek teljesítése, a visszaküldés és visszatérítés lebonyolítása.
Jogalap:
a GDPR 6. cikk (1) bekezdés b) és c) pontja.
Az elektronikus „Elállás a szerződéstől” funkció használatával beküldött elállási nyilatkozatokat az Adatkezelő a jogszabályi kötelezettségeinek teljesítéséhez szükséges ideig megőrzi.
⸻
12. Kapcsolatfelvétel és ügyfélszolgálat
Ha a vásárló vagy látogató e-mailben, kapcsolatfelvételi űrlapon vagy más módon kapcsolatba lép a BEDORÈ-val, az Adatkezelő a megkeresés megválaszolásához szükséges adatokat kezeli.
Jogalap:
ha a megkeresés szerződés megkötéséhez vagy teljesítéséhez kapcsolódik, a GDPR 6. cikk (1) bekezdés b) pontja; egyéb esetben az Adatkezelő és az érintett közötti kommunikáció biztosításához fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Az adatokat a megkeresés rendezéséhez szükséges ideig, illetve jogi igények esetleges érvényesítéséhez szükséges időtartamig őrizzük meg.
⸻
13. Panaszok, szavatossági és jótállási ügyek
Az adatkezelés célja:
a fogyasztói panaszok, kellékszavatossági, termékszavatossági és jótállási igények kivizsgálása és kezelése.
Kezelt adatok:
név, elérhetőség, rendelési adatok, panasz vagy igény tartalma, kapcsolódó dokumentumok és kommunikáció.
Jogalap:
a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, illetve az alkalmazandó esetekben a szerződés teljesítése.
A fogyasztói panaszokkal kapcsolatos dokumentumokat és válaszokat az Adatkezelő a vonatkozó fogyasztóvédelmi jogszabályok szerinti időtartamig, főszabály szerint 3 évig őrzi meg.
⸻
14. Marketing és hírlevél
Amennyiben a látogató vagy vásárló önkéntesen feliratkozik a BEDORÈ hírlevelére vagy más közvetlen marketingkommunikációjára, az Adatkezelő az ehhez szükséges személyes adatokat marketingcélból kezelheti.
Kezelt adatok:
név, amennyiben megadásra kerül, e-mail-cím és a hozzájárulásra vonatkozó adatok.
Jogalap:
a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása, amennyiben a vonatkozó jogszabályok hozzájárulást követelnek meg.
A hozzájárulás bármikor, indokolás nélkül visszavonható, például az e-mailben található leiratkozási hivatkozás használatával vagy az info@bedorejewelry.com címre küldött üzenettel.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
A marketingcélú adatkezelés főszabály szerint a hozzájárulás visszavonásáig tart.
⸻
15. Sütik és hasonló technológiák
A webáruház sütiket és más hasonló technológiákat használhat.
A működéshez feltétlenül szükséges sütik a webáruház alapvető működését, biztonságát, a kosár és a pénztár működését, valamint a munkamenet fenntartását szolgálják.
Az analitikai, funkcionális, marketing- vagy személyre szabási célú, nem feltétlenül szükséges sütik alkalmazása – amennyiben ezt a vonatkozó jogszabályok előírják – kizárólag a látogató hozzájárulása alapján történik.
A látogató a weboldalon megjelenő sütibeállítási felületen kezelheti és módosíthatja hozzájárulási beállításait.
A sütik egy részét a Shopify vagy a webáruházban használt más szolgáltatók helyezhetik el.
A nem szükséges sütikhez adott hozzájárulás bármikor visszavonható.
⸻
16. Webshopplatform – Shopify
A BEDORÈ webáruház technikai platformját a Shopify biztosítja.
Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Írország
Cégjegyzékszám: 560279
A Shopify a BEDORÈ vásárlói adatainak kezelése során az adott szolgáltatás jellegétől függően adatfeldolgozóként, egyes saját fogyasztói vagy továbbfejlesztett szolgáltatásai esetében pedig önálló adatkezelőként is eljárhat.
A Shopify adatkezelésével és adatvédelmi lehetőségeivel kapcsolatos további információk a Shopify saját adatvédelmi tájékoztatójában és adatvédelmi portálján találhatók.
A Shopify szolgáltatásainak működtetése során további adatfeldolgozókat és al-adatfeldolgozókat is igénybe vehet.
⸻
17. Domain- és e-mail-szolgáltatás
A BEDORÈ domainjéhez és üzleti e-mail-szolgáltatásához kapcsolódó technikai szolgáltatásokban a következő szolgáltató működik közre:
Rackhost Zrt.
6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
A Rackhost által biztosított e-mail-szolgáltatáson keresztül az Adatkezelővel folytatott e-mailes kommunikáció során személyes adatok kerülhetnek feldolgozásra.
⸻
18. Adatfeldolgozók és címzettek
Az Adatkezelő a személyes adatokat kizárólag az adatkezelési cél megvalósításához szükséges mértékben továbbítja vagy teszi hozzáférhetővé.
A személyes adatok címzettjei vagy adatfeldolgozói különösen:
- Shopify International Limited – webshopplatform és technikai infrastruktúra;
- KBOSS.hu Kft. / Számlázz.hu – számlázás;
- FoxPost Kft. – csomagszállítás;
- Magyar Posta Zrt. / MPL – postai és csomagszállítás;
- Rackhost Zrt. – domain- és e-mail-szolgáltatás;
- a pénztárban aktuálisan igénybe vett fizetési szolgáltató – fizetési tranzakciók lebonyolítása;
- könyvelési vagy egyéb jogszabályi kötelezettség teljesítésében közreműködő szolgáltató, amennyiben ilyen igénybevételre kerül sor;
- hatóságok és bíróságok, amennyiben az adatok átadását jogszabály vagy jogszerű hatósági megkeresés írja elő.
Az Adatkezelő saját döntése alapján személyes adatokat nem értékesít harmadik személyek részére.
⸻
19. Nemzetközi adattovábbítás
A Shopify és egyes technikai szolgáltatói globális infrastruktúrát működtetnek, ezért előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országban is feldolgozásra kerülnek.
Az ilyen adattovábbítás során a szolgáltatók a vonatkozó adatvédelmi jogszabályok által elismert megfelelő garanciákat alkalmazhatják, például megfelelőségi határozatot, általános szerződési feltételeket, kötelező erejű vállalati szabályokat vagy más jogszerű adattovábbítási mechanizmust.
⸻
20. Adatbiztonság
Az Adatkezelő az adatkezelés során az adott kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében.
Az Adatkezelő törekszik arra, hogy megakadályozza a személyes adatok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát, elvesztését vagy megsemmisülését.
Ugyanakkor egyetlen elektronikus rendszer vagy internetes adatátviteli módszer sem garantálhat teljes és korlátlan biztonságot.
⸻
21. Az adatszolgáltatás kötelező vagy önkéntes jellege
A rendelés teljesítéséhez, fizetéshez, számlázáshoz és kiszállításhoz szükséges személyes adatok megadása a szerződés teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges.
Amennyiben a vásárló ezeket az adatokat nem adja meg, előfordulhat, hogy az Adatkezelő nem tudja a rendelést elfogadni vagy teljesíteni.
A marketingcélú adatkezeléshez szükséges hozzájárulás megadása önkéntes, és annak megtagadása vagy visszavonása nem befolyásolja a webáruházban történő vásárlás lehetőségét.
⸻
22. Automatizált döntéshozatal és csalásmegelőzés
A BEDORÈ saját döntése alapján nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A Shopify, fizetési szolgáltatók vagy más technikai szolgáltatók biztonsági és csalásmegelőzési célból automatizált ellenőrzéseket végezhetnek a saját adatvédelmi szabályzataik és a vonatkozó jogszabályok szerint.
⸻
23. Az érintettek jogai
Az érintettet a GDPR alapján – az adott adatkezelés körülményeitől és jogalapjától függően – különösen az alábbi jogok illethetik meg:
Hozzáféréshez való jog:
az érintett tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adatokhoz.
Helyesbítéshez való jog:
az érintett kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.
Törléshez való jog:
az érintett a jogszabályban meghatározott esetekben kérheti személyes adatainak törlését. A törlési jog nem alkalmazható, ha az adatok megőrzését jogszabály írja elő.
Az adatkezelés korlátozásához való jog:
az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti az adatkezelés korlátozását.
Adathordozhatósághoz való jog:
az érintett a GDPR-ban meghatározott esetekben jogosult lehet arra, hogy az általa megadott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását más adatkezelő részére.
Tiltakozáshoz való jog:
jogos érdeken alapuló adatkezelés esetén az érintett jogosult tiltakozni személyes adatainak kezelése ellen.
Hozzájárulás visszavonásához való jog:
ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az érintetti kérelmek az alábbi e-mail-címen nyújthatók be:
Az Adatkezelő a kérelmeket a GDPR-ban meghatározott határidőn belül kezeli.
Szükség esetén az Adatkezelő a kérelmet benyújtó személy személyazonosságának megerősítését kérheti.
⸻
24. Panasz és jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, elsőként kapcsolatba léphet az Adatkezelővel:
Bedő Norbert e.v. – BEDORÈ
E-mail: info@bedorejewelry.com
Székhely: 3300 Eger, Hell Miksa utca 10., földszint 1.
Az érintett jogosult továbbá panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Az érintett jogait bírósági úton is érvényesítheti.
⸻
25. Gyermekek személyes adatai
A BEDORÈ webáruház szolgáltatásai nem kifejezetten gyermekek számára készültek.
Az Adatkezelő tudatosan nem törekszik gyermekek személyes adatainak gyűjtésére.
Amennyiben az Adatkezelő tudomására jut, hogy személyes adat kezelése jogalap nélkül történik, megteszi a szükséges intézkedéseket az adat törlése vagy az adatkezelés jogszerű rendezése érdekében.
⸻
26. Harmadik fél weboldalai
A webáruház harmadik felek weboldalaira vagy szolgáltatásaira mutató hivatkozásokat tartalmazhat.
Az ilyen külső weboldalak adatkezelésére a saját adatvédelmi szabályzataik vonatkoznak.
A BEDORÈ nem felel a tőle független harmadik felek által üzemeltetett weboldalak adatkezelési gyakorlatáért.
⸻
27. A jelen Adatkezelési Tájékoztató módosítása
Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani, különösen a webáruház működésének, az igénybe vett szolgáltatóknak vagy a jogszabályi környezetnek a megváltozása esetén.
Az aktuális Adatkezelési Tájékoztató mindenkor a webáruházban érhető el.
Lényeges módosítás esetén az Adatkezelő a vonatkozó jogszabályok által előírt módon tájékoztatja az érintetteket.
Utolsó frissítés: 2026. július 19.