A jelen Adatkezelési Tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően tájékoztassa az érintetteket a „Kárai” Kereskedelmi és Ipari Bt. által üzemeltetett weboldalon végzett adatkezelési tevékenységekről.
Az adatkezelő elkötelezett a felhasználók személyes adatainak védelme iránt, és minden szükséges technikai és szervezési intézkedést megtesz azok biztonságos kezelése érdekében.
| Cégnév: | „Kárai” Kereskedelmi és Ipari Betéti Társaság |
|---|---|
| Székhely: | 4150 Püspökladány, Bajcsy-Zsilinszky utca 19. |
| Adószám: | 22832508-1-09 |
| Cégjegyzékszám: | 09-06-001669 |
| Nyilvántartó hatóság: | Debreceni Törvényszék Cégbírósága |
| E-mail: | info@ndart.hu |
| Telefon: | +36 30 248 0358 |
| Weboldal: | https://ndart.hu |
| Adatvédelmi tisztviselő: | Kárai Endre Kadosa |
Az adatkezelés az alábbi jogalapok valamelyikén történik a GDPR 6. cikk (1) bekezdése szerint:
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Felhasználónév | Felhasználó azonosítása | Szerződés teljesítése (Art. 6(1)(b)) | Fiók törléséig |
| E-mail cím | Kommunikáció, bejelentkezés, jelszó-visszaállítás | Szerződés teljesítése (Art. 6(1)(b)) | Fiók törléséig |
| Jelszó (hash) | Hitelesítés (kizárólag Argon2id hash tárolva) | Szerződés teljesítése (Art. 6(1)(b)) | Fiók törléséig |
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, szállítási/számlázási cím | Rendelés teljesítése, számlázás | Szerződés (Art. 6(1)(b)) + Jogi kötelezettség (Art. 6(1)(c)) | 8 év (2000. évi C. törvény — Számviteli tv.) |
| Telefonszám | Szállítással kapcsolatos kommunikáció | Szerződés (Art. 6(1)(b)) + Jogi kötelezettség (Art. 6(1)(c)) | 8 év (Számviteli tv.) |
| Adószám | Számlázás (amennyiben megadásra került) | Jogi kötelezettség (Art. 6(1)(c)) | 8 év (Számviteli tv.) |
| Fizetési mód, a fizetés azonosítója és állapota (bankkártyás fizetésnél a Stripe fizetési munkamenet azonosítója) | A fizetés igazolása, visszatérítés, könyvelés. A bankkártya adatait a Stripe kezeli; azokat az adatkezelő nem látja és nem tárolja. | Szerződés (Art. 6(1)(b)) + Jogi kötelezettség (Art. 6(1)(c)) | 8 év (Számviteli tv.) |
| IP-cím | Visszaélések megelőzése, rendelés hitelesítése | Jogos érdek (Art. 6(1)(f)) | 8 év (Számviteli tv.) |
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, bejelentkezési kísérletek | Brute force támadások elleni védelem, fiók biztonság | Jogos érdek (Art. 6(1)(f)) | 24 óra (sikertelen bejelentkezési kísérletek) |
| Biztonsági napló | Visszaélések felderítése, rendszerbiztonság | Jogos érdek (Art. 6(1)(f)) | 90 nap |
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Fájl metaadatok (fájlnév, méret, típus, feltöltés ideje) | Fájlkezelés, tárhelygazdálkodás | Szerződés teljesítése (Art. 6(1)(b)) | Fiók törléséig |
| A rendelt termékhez feltöltött fotók eredetije (a fájlban tárolt metaadatokkal, pl. a készítés helyével), a terv összes beállítása, előnézeti és nyomdai fájlok | A rendelt termék legyártása, minőségellenőrzése és — hiba esetén — a vevő megkeresése nélküli újragyártása | Szerződés teljesítése (Art. 6(1)(b)) | 90 nap a kézbesítés után (lemondott rendelésnél az utolsó változástól, le nem adott rendelésnél a feltöltéstől; a le nem zárt rendelésnél legkésőbb 180 nappal az utolsó változás után), utána automatikus törlés. A fiók törlésekor azonnal törlődnek, kivéve a gyártás vagy szállítás alatt álló rendelését (az a rendelés teljesítéséhez kell, és a fenti határidővel törlődik). Tárolás: Cloudflare R2 (adatfeldolgozó), nem nyilvános tárolóban. Az okospontokhoz feltöltött médiára ez nem vonatkozik. |
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Felhasználó azonosító (user_id), időbélyeg | Letöltési kvóta kezelése, visszaélés-megelőzés | Jogos érdek (Art. 6(1)(f)) | 24 óra |
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail cím (értesítés) | Egyszeri értesítés a webshop indulásáról | Hozzájárulás (Art. 6(1)(a)) | Az értesítés kiküldéséig, utána automatikus törlés |
| E-mail cím, név (hírlevél) | Rendszeres hírlevél küldése (újdonságok, akciók) | Hozzájárulás (Art. 6(1)(a)) | Leiratkozásig |
| Kuponkód (hírlevél) | Egyedi kedvezménykupon biztosítása a feliratkozónak | Hozzájárulás (Art. 6(1)(a)) | A kupon felhasználásáig vagy lejártáig |
| IP-cím (feliratkozás) | Visszaélés-megelőzés (rate limiting) | Jogos érdek (Art. 6(1)(f)) | A feliratkozás törléséig |
| GDPR hozzájárulás időbélyege | Hozzájárulás igazolása (bizonyítási kötelezettség) | Jogos érdek (Art. 6(1)(f)) | A feliratkozás törléséig |
Értesítés típusú feliratkozás: Kizárólag a webshop indulásáról szóló egyszeri e-mail küldésére használjuk az e-mail címet. Az értesítés kiküldése után az adatot automatikusan töröljük.
Hírlevél feliratkozás: A hírlevélre való feliratkozás önkéntes, és kifejezett hozzájáruláson alapul (GDPR-kompatibilis checkbox). A feliratkozó bármikor, indokolás nélkül leiratkozhat az e-mailre küldött „leiratkozás" tárgyú válasszal, vagy az info@ndart.hu címen jelezve igényét. A leiratkozás után az adatokat haladéktalanul töröljük.
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail cím | Nyereményjátékban való részvétel, nyertes értesítése | Hozzájárulás (Art. 6(1)(a)) | A nyereményjáték lezárásától számított 30 nap |
| Nyertes neve, adószáma (értékhatár felett) | SZJA bevallási kötelezettség teljesítése | Jogi kötelezettség (Art. 6(1)(c)) | 8 év (Számviteli tv.) |
A nyereményjátékban való részvétel önkéntes. A részvételi adatokat a játék lezárását követő 30 napon belül töröljük, kivéve ha jogszabályi kötelezettség (SZJA bevallás) hosszabb megőrzést ír elő. A nyereményjáték részletes szabályait a Játékszabályzat tartalmazza.
A weboldal kizárólag a működéshez feltétlenül szükséges sütiket használ. Harmadik féltől származó nyomkövető vagy analitikai sütiket nem alkalmazunk.
| Süti neve | Típus | Cél | Élettartam | Jellemzők |
|---|---|---|---|---|
| AUTHSESSID | Szigorúan szükséges (munkamenet) | Felhasználói munkamenet kezelése, hitelesítés fenntartása | Böngésző bezárásakor törlődik | HttpOnly, Secure, SameSite=Lax |
| remember_me | Funkcionális | Tartós bejelentkezés a felhasználó kifejezett kérésére | 90 nap | HttpOnly, Secure, SameSite=Lax |
Megjegyzés az NFC oldalakkal kapcsolatban: A weboldal nyilvános NFC oldalai harmadik féltől származó alkalmazásokra (pl. YouTube, Spotify) irányíthatnak át. Ezek a szolgáltatások saját adatkezelési szabályzattal rendelkeznek, amelyekre a jelen tájékoztató hatálya nem terjed ki.
A szerkesztő alkalmazások (SmartPrint, Csillagtérkép) az alábbi, a böngésző helyi tárhelyében tárolt adatokat használják, kizárólag a működéshez feltétlenül szükséges célokra:
| Kulcs/Tár neve | Típus | Cél | Jogalap |
|---|---|---|---|
| selectedTheme | localStorage | A felhasználó által kiválasztott vizuális téma megjegyzése | Feltétlenül szükséges (GDPR 6(1)(f)) |
| ndart-theme | localStorage | A kiválasztott világos/sötét megjelenés megjegyzése | Feltétlenül szükséges (GDPR 6(1)(f)) |
| Szerkesztő állapot (a terv, a hozzá választott fotók és okospont-fájlok) | IndexedDB | A szerkesztő aktuális munkájának helyi mentése (automatikus mentés) | Feltétlenül szükséges (GDPR 6(1)(f)) |
Ezek az adatok a felhasználó böngészőjében tárolódnak, és a tervezés közben nem kerülnek a szerverre. A terv, a hozzá feltöltött fotók és fájlok csak akkor kerülnek továbbításra, amikor a felhasználó a tervet kosárba teszi, illetve megrendeli (lásd az 5.4. pontot).
A weboldal nem használ harmadik feles analitikai eszközöket vagy harmadik feles nyomkövető technológiákat. A JavaScript könyvtárak, CSS keretrendszerek és betűtípusok a saját szerverünkön vannak tárolva (self-hosted).
A csillagtérkép szerkesztőben elérhető városkeresés funkció a Google Maps Places API és Google Timezone API szolgáltatásokat használja a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) biztosításában.
places-proxy.php, timezone-proxy.php) jutnak el a Google-höz. A felhasználó
IP-címe, böngészője és egyéb azonosítói nem kerülnek továbbításra a Google felé —
kizárólag a szerver IP-címe ismert a Google számára.A webshop használhatóságának javítására saját szerverünkön futó mérést végzünk (Matomo, saját üzemeltetésben, sütik nélkül; valamint saját vásárlásifolyamat-mérés). Ennek során azt rögzítjük, hogy egy látogatás a vásárlás mely lépéseiig jutott (pl. megnyitott oldal, a tervező lépései, kosárba tétel), egy véletlenszerű, munkamenethez kötött azonosítóval. Bejelentkezett vásárlónál ez a fiókjához kapcsolódik. Nevet, e-mail-címet vagy a terv tartalmát nem rögzítjük. Az IP-címet csak anonimizált formában (az utolsó 2 bájt maszkolva) tároljuk. Az adatokat harmadik félnek nem adjuk át; a vásárlásifolyamat-adatokat 90 nap után, a Matomo részletes látogatási naplóját 13 hónap után töröljük, az összesített statisztikákat (amelyek egyéni látogatót nem azonosítanak) korlátlan ideig megőrizzük. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
A GDPR alapján az érintett az alábbi jogokkal élhet:
Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az adatkezelés körülményeire vonatkozó információkhoz hozzáférni.
Az érintett kérheti a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését.
Az érintett kérheti személyes adatainak törlését. Fontos: A számviteli törvény által előírt megőrzési kötelezettség (8 év) alá eső rendelési adatok esetében a törlés helyett anonimizálás történik a jogszabályi előírások betartása érdekében.
Az érintett kérheti az adatkezelés korlátozását, amennyiben vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az adatkezelőnek már nincs szüksége az adatokra.
Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. A fiókbeállításokban elérhető a személyes adatok JSON formátumú exportálása.
Az érintett jogosult arra, hogy tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az érintett a fenti jogait az adatkezelőhöz intézett kérelemmel gyakorolhatja az alábbi elérhetőségeken:
Az adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén ez a határidő további 60 nappal meghosszabbítható, amelyről az érintettet a késedelem okainak megjelölésével értesítjük.
Az adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:
Az Adatkezelő a megrendelések teljesítése, a fizetés, a szállítás lebonyolítása, a fájlok tárolása és az e-mailek kiküldése érdekében az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó neve | Székhelye | Adószám | Kezelt adatok és cél |
|---|---|---|---|
| FoxPost Zrt. | 3300 Eger, Maklári út 119. | 25034644-2-10 | Név, szállítási cím vagy a választott csomagautomata, telefonszám, e-mail cím, utánvétnél a beszedendő összeg — Csomagkézbesítés, értesítés a csomag állapotáról |
| Adatfeldolgozó neve | Székhelye | Adószám | Kezelt adatok és cél |
|---|---|---|---|
| Stripe Payments Europe, Limited | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország | — | E-mail cím, rendelésszám, a megrendelt tételek neve és összege, valamint a fizetési oldalon közvetlenül a Stripe-nak megadott kártyaadatok — Bankkártyás fizetés lebonyolítása (a kártyaadatokat az adatkezelő nem látja és nem tárolja) |
| Adatfeldolgozó neve | Székhelye | Adószám | Kezelt adatok és cél |
|---|---|---|---|
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. | 25333577-2-06 | Weboldal adatai, adatbázis — Tárhely-szolgáltatás; e-mailek kiküldése (tartalék levelezőszerver) |
| Cloudflare, Inc. (Cloudflare R2) | 101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok | — | A rendeléshez feltöltött fotók, a terv beállításai, az előnézeti és nyomdai fájlok (nem nyilvános tárolóban), a felhasználók által feltöltött képek és a tervek előnézetei, az okospontokhoz feltöltött média, valamint a termékképek — Fájltárolás és -kiszolgálás |
| Sendinblue SAS (Brevo) | Párizs, Franciaország | — | Név, e-mail cím, a kiküldött levelek tartalma (pl. rendelés-visszaigazolás, számla, szállítási értesítés), hírlevél-feliratkozóknál a feliratkozás adatai — E-mailek kiküldése, hírlevél-lista kezelése |
A kiállított számlák adatait az adatkezelő az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján a Nemzeti Adó- és Vámhivatal (NAV) Online Számla rendszerébe továbbítja. Magánszemély vevő esetén a vevő neve és címe nem kerül továbbításra; adószámot megadó vevő esetén a név, a cím és az adószám is. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont). A NAV nem adatfeldolgozó, hanem önálló adatkezelő.
A Stripe Payments Europe, Limited (Írország) és a Sendinblue SAS (Franciaország) az Európai Unióban működik. A Cloudflare, Inc. székhelye az Amerikai Egyesült Államokban van, ezért a Cloudflare R2-ben tárolt adatok harmadik országba történő továbbításnak minősülhetnek. Ennek alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat (C(2023) 4745), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). Más harmadik országba az adatkezelő személyes adatot nem továbbít.
Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikkének megfelelően az incidens tudomásra jutásától számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő a GDPR 34. cikkének megfelelően haladéktalanul tájékoztatja az érintett felhasználókat is.
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, panasszal fordulhat a felügyeleti hatósághoz:
| Hatóság neve: | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely: | 1055 Budapest, Falk Miksa utca 9-11. |
| Telefon: | +36 1 391 1400 |
| E-mail: | ugyfelszolgalat@naih.hu |
| Weboldal: | https://naih.hu |
Az érintett jogainak megsértése esetén bírósághoz is fordulhat.
Jelen Adatkezelési Tájékoztató hatályba lépésének dátuma: 2026. március 4.
Utolsó módosítás: 2026. október 20.
Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosításokról az érintetteket a weboldalon keresztül tájékoztatja.