ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. szeptember 26. napjától
Jelen Adatkezelési Tájékoztató a MágnesFotó webáruház (magnesfoto.hu) működésével összefüggő személyesadat-kezelésekről ad tájékoztatást. A tájékoztató célja, hogy az érintettek átláthatóan megismerhessék, milyen személyes adatokat, milyen célból és jogalapon, mennyi ideig kezel az Adatkezelő, valamint kik férhetnek hozzá az adatokhoz és milyen jogok illetik meg az érintetteket.
1. Az Adatkezelő adatai
Adatkezelő neve: Szuromi Petra egyéni vállalkozó
Székhely: 3350 Kál, Vadvirág út 9.
Adószám: 92074112-1-30
Egyéni vállalkozói nyilvántartási szám: 62344584
Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal Heves Vármegyei Adó- és Vámigazgatósága
E-mail: hello@magnesfoto.hu
Weboldal: magnesfoto.hu
Az Adatkezelő adatvédelmi tisztviselő kijelölésére jelenleg nem köteles, ezért külön adatvédelmi tisztviselő nem került kijelölésre.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott és jogszerű célból, a szükséges mértékben és ideig kezeli. Az Adatkezelő törekszik az adatok pontosságára, bizalmasságára, sértetlenségére és megfelelő biztonságára.
Ahol az adatkezelés hozzájáruláson alapul, a hozzájárulás önkéntes és bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3. Webáruházi rendelés és a szerződés teljesítése
Adatkezelés célja: a rendelés fogadása, azonosítása, feldolgozása, a szerződés létrehozása és teljesítése, kapcsolattartás, a termék elkészítése, fizetés és kiszállítás megszervezése, valamint a rendeléshez kapcsolódó ügyintézés.
Kezelt adatok: a Vásárló neve, számlázási és szállítási címe, e-mail-címe, rendelési adatai, választott fizetési és szállítási mód, rendelésazonosító, a teljesítéshez szükséges technikai és tranzakciós adatok, valamint a Vásárló által a rendelés során megadott egyéb információk.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés megkötéséhez és teljesítéséhez szükséges adatkezelés; egyes adatoknál jogi kötelezettség teljesítése.
Megőrzési idő: a rendelési adatokat az Adatkezelő a szerződés teljesítését követően a vonatkozó polgári jogi igények érvényesíthetőségéhez szükséges ideig, illetve ha valamely adat megőrzését jogszabály hosszabb ideig írja elő, a kötelező megőrzési idő végéig kezeli. A rendeléshez kapcsolódó fényképekre a 4. pontban meghatározott rövidebb, külön megőrzési szabály vonatkozik.
Az adatok megadása a rendelés teljesítéséhez szükséges. A szükséges adatok hiányában a megrendelés nem vagy nem megfelelően teljesíthető.
4. A Vásárló által feltöltött fényképek
A MágnesFotó termékei a Vásárló által biztosított fényképek alapján készülnek. A feltöltött fénykép személyes adatnak minősülhet, ha azon azonosított vagy azonosítható természetes személy látható.
Adatkezelés célja: a Vásárló által megrendelt egyedi termék elkészítése, a gyártási folyamat lebonyolítása, valamint a rendeléshez kapcsolódó szükséges utólagos ügyintézés, ideértve az indokolt újranyomtatást vagy reklamáció kivizsgálását.
Kezelt adatok: a feltöltött képfájl, annak technikai adatai, a Vásárló által beállított kivágás, pozicionálás és nagyítás, valamint a rendszer által meghatározott képminőségi adatok és az esetleges minőségi figyelmeztetés ténye.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, mivel a képek kezelése az egyedileg megrendelt termék elkészítéséhez szükséges.
Megőrzési idő:
ha a feltöltésből nem jön létre rendelés, a feltöltött fénykép 30 nap elteltével automatikusan törlésre kerül;
létrejött rendelés esetén a rendeléshez kapcsolódó fényképek a rendelés „Teljesítve” állapotba kerülésétől számított 60 nap elteltével automatikusan törlésre kerülnek.
A feltöltött fényképeket az Adatkezelő a Vásárló külön, kifejezett hozzájárulása nélkül nem használja reklám-, referencia-, közösségimédia- vagy egyéb marketingcélra.
A Vásárló felel azért, hogy jogosult legyen az általa feltöltött képnek a megrendelt termék elkészítéséhez szükséges felhasználására. Ha a képen más személy vagy gyermek látható, a Vásárlónak kell gondoskodnia arról, hogy a kép átadása és felhasználása jogszerű legyen.
Az Adatkezelő nem kíván a fényképek tartalmából különleges személyes adatokra következtetni, azokat ilyen célból nem elemzi és nem profilozza.
5. Képminőség-ellenőrzés
A webáruház technikai képminőség-ellenőrzést végezhet a feltöltött kép felbontása és a Vásárló által választott képkivágás, illetve nagyítás alapján.
Az ellenőrzés célja, hogy a Vásárló a rendelés véglegesítése előtt figyelmeztetést kaphasson a várhatóan nem megfelelő nyomtatási minőségről, továbbá a rendeléshez kapcsolódóan dokumentálható legyen a figyelmeztetés ténye.
A rendszer által végzett technikai értékelés nem jár a Vásárlóra nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatallal. A Vásárló a figyelmeztetés ellenére folytathatja a rendelést.
6. Fizetés
Online bankkártyás fizetés esetén a fizetési szolgáltatást a Stripe biztosítja. A bankkártya adatait az Adatkezelő nem kezeli és nem tárolja saját rendszerében; a fizetéshez szükséges kártyaadatokat a fizetési szolgáltató kezeli.
Az Adatkezelő a fizetés eredményére, állapotára, összegére és a tranzakció rendeléshez kapcsolásához szükséges azonosítókra vonatkozó adatokat kezelheti.
Banki átutalás esetén az Adatkezelő a bankszámláján megjelenő, a fizetés azonosításához szükséges adatokat kezeli.
Jogalap: a szerződés teljesítése, illetve a pénzügyi és számviteli kötelezettségek tekintetében jogi kötelezettség teljesítése.
7. Számlázás
A számlázás a Billingo rendszerén keresztül történik. Az elektronikus számla a Vásárló által megadott e-mail-címre kerül megküldésre.
Kezelt adatok: a számla kiállításához szükséges név, számlázási cím, e-mail-cím, a vásárlás és fizetés adatai, valamint a jogszabály alapján szükséges további számlaadatok.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Megőrzési idő: a számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a vonatkozó számviteli szabályok szerinti, legalább 8 éves megőrzési idő alatt kezeli.
8. Kiszállítás
A megrendelés teljesítéséhez szükséges személyes adatokat az Adatkezelő a Vásárló által választott szállítási mód szerint a GLS vagy a Foxpost részére továbbítja.
Továbbított adatok lehetnek különösen: név, szállítási cím vagy választott átvételi pont/automata adatai, e-mail-cím, a küldemény kézbesítéséhez szükséges elérhetőségi és rendelési adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése.
A fuvarozók az általuk végzett adatkezelésekről saját adatkezelési tájékoztatójuk szerint is tájékoztatást nyújtanak.
9. Kapcsolatfelvétel az Elementor űrlapon és e-mailben
A weboldalon Elementor kapcsolatfelvételi űrlap működik, amely a hello@magnesfoto.hu e-mail-címhez kapcsolódik.
Kezelt adatok: az űrlapon megadott név, e-mail-cím, az üzenet tartalma és az érintett által önkéntesen megadott egyéb adatok.
Adatkezelés célja: kapcsolatfelvétel, kérdések és megkeresések megválaszolása.
Jogalap: a megkeresés tartalmától függően az érintett kérésére történő, szerződéskötést megelőző intézkedés, szerződés teljesítése, illetve egyéb megkeresésnél az Adatkezelőnek a megkeresések kezeléséhez fűződő jogos érdeke.
Megőrzési idő: az ügy lezárásáig, illetve ha a levelezés szerződéshez, panaszhoz vagy jogi igényhez kapcsolódik, az adott adatkezelésre irányadó hosszabb megőrzési idő végéig.
10. Panaszok és reklamációk
Az Adatkezelő a panaszok, reklamációk és szavatossági igények kivizsgálása és rendezése céljából kezeli az érintett azonosító és kapcsolattartási adatait, a rendelés adatait, a panasz tartalmát, az ahhoz csatolt fényképeket és dokumentumokat, valamint az ügyintézés során keletkezett adatokat.
Jogalap: jogi kötelezettség teljesítése, valamint az alkalmazandó esetben a szerződés teljesítése és jogi igények előterjesztése, érvényesítése vagy védelme.
Az írásbeli fogyasztói panaszt és az arra adott választ az Adatkezelő a fogyasztóvédelmi szabályok szerinti ideig, jelenleg 3 évig őrzi meg.
11. Hírlevél és közvetlen üzletszerzés
A MágnesFotó hírlevél-szolgáltatást tervez. A hírlevélre történő feliratkozás külön, önkéntes hozzájárulással történik; a vásárlás önmagában nem eredményez automatikus hírlevél-feliratkozást.
A hírlevél céljára kezelt adatok várhatóan az e-mail-cím, valamint a feliratkozás igazolásához és kezeléséhez szükséges technikai adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A hozzájárulás bármikor, indokolás nélkül visszavonható. A hírlevél célú adatkezelés a hozzájárulás visszavonásáig, illetve a hírlevél-szolgáltatás megszűnéséig tart.
A hírlevélküldő szolgáltató még nem került kiválasztásra. A hírlevél tényleges elindítása előtt az Adatkezelő jelen tájékoztatót a választott szolgáltató adataival és az alkalmazandó adattovábbítási információkkal kiegészíti.
12. Sütik és hasonló technológiák
A weboldal a működéséhez szükséges sütiket, valamint – az érintett választásától függően – analitikai és marketingcélú sütiket, illetve hasonló technológiákat használhat.
A feltétlenül szükséges sütik célja a weboldal és a webáruház alapvető funkcióinak biztosítása, például a kosár, a pénztár, a biztonság és a munkamenet működtetése.
Az analitikai és marketingcélú technológiák használata az érintett előzetes hozzájárulásához kötött, amennyiben az alkalmazandó jog ezt megköveteli. A hozzájárulás a sütibeállításokban később is módosítható vagy visszavonható.
A hozzájárulások kezelésére a weboldal Ninja GDPR megoldást használ. A sütik pontos megnevezése, szolgáltatója, célja és tényleges élettartama a weboldalon működő sütikezelő felületen, illetve annak aktuális beállításaiban ismerhető meg.
Az Adatkezelő a sütikezelő és a mérési címkék beállításait úgy köteles üzemeltetni, hogy a látogató választása ténylegesen érvényesüljön.
13. Google Analytics 4
A weboldal Google Analytics 4 szolgáltatást használhat a weboldal használatának mérésére, statisztikák készítésére és a szolgáltatás fejlesztésére.
A kezelt adatok körébe tartozhatnak különösen az eszközre, böngészőre, hozzávetőleges földrajzi helyre, weboldal-használatra, eseményekre és munkamenetre vonatkozó online azonosítók és technikai adatok.
Jogalap: az érintett hozzájárulása az analitikai célú adatkezeléshez, ahol az alkalmazandó jog hozzájárulást követel meg.
A Google-szolgáltatásokhoz kapcsolódó hozzájárulási állapotot a weboldalnak megfelelően továbbítania kell. Az EGT-ben a Google mérési, hirdetési, remarketing- és személyre szabási funkcióihoz a vonatkozó hozzájárulási jelzések alkalmazása szükséges.
A Google által alkalmazott konkrét adatmegőrzési idők és technikai beállítások az Adatkezelő Google-fiókjának mindenkori konfigurációjától és a Google aktuális szolgáltatási feltételeitől is függnek.
14. Google Ads
A weboldal Google Ads konverziómérést és marketingfunkciókat használhat annak mérésére, hogy a hirdetések milyen eredményre vezetnek, valamint – megfelelő hozzájárulás esetén – remarketing és személyre szabott hirdetések céljára.
Jogalap: az érintett hozzájárulása.
A marketingcélú Google-technológiák használatát a sütikezelőben adott választásnak megfelelően kell vezérelni.
15. Meta Pixel
A weboldal Meta Pixel technológiát használhat hirdetési teljesítmény mérésére, konverziókövetésre, közönségek képzésére és – megfelelő hozzájárulás esetén – remarketingre.
A Meta Pixel nem szolgál a MágnesFotó weboldalára történő Facebook-bejelentkezésre.
Jogalap: az érintett hozzájárulása.
A Meta a saját szolgáltatásai keretében további adatkezelést végezhet, amelyről saját adatkezelési tájékoztatója szerint nyújt információt.
16. TikTok Pixel
A weboldal TikTok Pixel technológiát használhat hirdetési teljesítmény mérésére, konverziókövetésre, közönségek képzésére és – megfelelő hozzájárulás esetén – remarketingre.
A TikTok Pixel nem szolgál a MágnesFotó weboldalára történő TikTok-bejelentkezésre.
Jogalap: az érintett hozzájárulása.
A TikTok a saját szolgáltatásai keretében további adatkezelést végezhet, amelyről saját adatkezelési tájékoztatója szerint nyújt információt.
17. Közösségi média
A MágnesFotó Facebook-, Instagram-, YouTube- és TikTok-felületeket használhat. Ha az érintett ezeken a felületeken üzenetet küld, hozzászólást ír, reakciót ad vagy más módon kapcsolatba lép a MágnesFotóval, az Adatkezelő az adott kommunikáció kezeléséhez szükséges adatokat kezeli.
Az adatkezelés célja: kapcsolattartás, megkeresések megválaszolása, közösségi kommunikáció és ügyfélszolgálat.
Az egyes közösségi platformok saját adatkezelési tevékenységükért külön is felelősek; az általuk végzett adatkezelés részleteit saját adatkezelési tájékoztatóik tartalmazzák.
YouTube-videó weboldalba történő beágyazása jelenleg nem tekintendő a weboldal állandó funkciójának. Ha az Adatkezelő ilyen beágyazást vezet be, a kapcsolódó sütikezelési és adatvédelmi beállításokat, valamint jelen tájékoztatót szükség szerint frissíti.
18. Tárhely, adatbázis, e-mail és biztonsági mentések
A weboldal tárhelyét és a hello@magnesfoto.hu e-mail-szolgáltatását a Websupport Magyarország Kft. biztosítja.
Szolgáltató adatai: Websupport Magyarország Kft., 1119 Budapest, Fehérvári út 97-99.
A tárhelyszolgáltatás keretében a weboldal, a WordPress/WooCommerce adatbázis, a rendelési adatok, a technikai naplóadatok és – a törlésükig – a feltöltött fényképek a tárhely infrastruktúráján kezelhetők.
A Websupport biztonsági mentéseket is készíthet. A biztonsági mentések pontos megőrzési ideje az Adatkezelő aktuális tárhelycsomagjának és a szolgáltató mindenkori technikai beállításainak függvénye. Az Adatkezelő ezt nem határozza meg találomra; a tényleges megőrzési időt a szolgáltatás aktuális feltételei szerint kell figyelembe venni.
A biztonsági mentésekben szereplő, az aktív rendszerből már törölt adatok a mentési ciklus lejártával kerülhetnek véglegesen felülírásra vagy törlésre, és csak indokolt helyreállítási célból használhatók fel.
19. Adatfeldolgozók és címzettek
A személyes adatokhoz a feladataik ellátásához szükséges mértékben az alábbi szolgáltatók, illetve szolgáltatói kategóriák férhetnek hozzá:
Websupport Magyarország Kft. – tárhely, adatbázis, e-mail és kapcsolódó technikai szolgáltatások;
Stripe – online bankkártyás fizetés;
Billingo – elektronikus számlázás;
GLS – a választott GLS szállítási mód teljesítése;
Foxpost – a választott Foxpost szállítási mód teljesítése;
Google – analitika és hirdetési szolgáltatások, a látogató hozzájárulási beállításainak megfelelően;
Meta – marketingmérés és hirdetési szolgáltatások, a látogató hozzájárulási beállításainak megfelelően;
TikTok – marketingmérés és hirdetési szolgáltatások, a látogató hozzájárulási beállításainak megfelelően.
A szolgáltatók adatvédelmi szerepe az adott szolgáltatás jellegétől függően adatfeldolgozói, önálló adatkezelői vagy más, jogszabály szerinti minőség lehet. Az Adatkezelő csak a szükséges adatokat továbbítja.
20. Harmadik országba történő adattovábbítás
Egyes nemzetközi technológiai szolgáltatók – különösen a Google, Meta, Stripe és TikTok szolgáltatásai – igénybevétele során személyes adatok az Európai Gazdasági Térségen kívüli országba is kerülhetnek, vagy onnan hozzáférhetővé válhatnak.
Ilyen adattovábbításra csak az alkalmazandó adatvédelmi szabályoknak megfelelő garanciák mellett kerülhet sor, például megfelelőségi határozat, megfelelő szerződéses garanciák vagy más, a GDPR V. fejezete szerinti jogalap alkalmazásával. Az adott szolgáltató aktuális adattovábbítási mechanizmusairól annak saját adatvédelmi dokumentumai adnak részletes tájékoztatást.
21. Technikai naplóadatok és informatikai biztonság
A weboldal és a tárhely működése során technikai naplóadatok keletkezhetnek, például IP-cím, időpont, böngésző- és eszközadatok, kért erőforrás, hibakódok és biztonsági események.
Adatkezelés célja: a weboldal biztonságos és stabil működésének biztosítása, hibakeresés, visszaélések megelőzése és informatikai incidensek kivizsgálása.
Jogalap: az Adatkezelőnek a weboldal és az informatikai rendszer biztonságos működéséhez fűződő jogos érdeke, illetve ahol szükséges, jogi kötelezettség teljesítése.
A naplóadatok megőrzési ideje a technikai rendszer és a tárhelyszolgáltató aktuális beállításaitól függ; az Adatkezelő azokat nem őrzi a célhoz szükségesnél hosszabb ideig.
22. Adatbiztonság
Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés ellen.
Az Adatkezelő a hozzáféréseket a szükséges mértékre korlátozza, a weboldal és a kapcsolódó szolgáltatások biztonsági frissítéseit és hozzáférési védelmét a lehetőségekhez mérten fenntartja, és a feltöltött fényképek automatikus törlését a fent meghatározott szabályok szerint működteti.
23. Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz;
kérni pontatlan személyes adatainak helyesbítését és hiányos adatainak kiegészítését;
kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
kérni az adatkezelés korlátozását;
a jogszabályban meghatározott esetekben adathordozhatósághoz való jogával élni;
jogos érdeken alapuló adatkezelés esetén a saját helyzetével kapcsolatos okból tiltakozni az adatkezelés ellen;
közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozni;
hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni.
Az érintetti kérelmek a hello@magnesfoto.hu e-mail-címre vagy az Adatkezelő postai címére küldhetők.
Az Adatkezelő az érintetti kérelemről indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A GDPR feltételei szerint ez a határidő szükség esetén további két hónappal meghosszabbítható.
24. A törléshez való jog korlátai
A törléshez való jog nem korlátlan. Az Adatkezelő nem köteles olyan személyes adatot törölni, amelynek további kezelése jogi kötelezettség teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Ezért például a feltöltött fénykép törlése és a számviteli bizonylaton szereplő adatok törlése eltérő szabályok szerint történik: a fényképekre a rövid, 30/60 napos törlési rend vonatkozik, míg a számlázási adatokat a kötelező számviteli megőrzési idő alatt meg kell őrizni.
25. Panasz és jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, elsőként az Adatkezelőhöz fordulhat a hello@magnesfoto.hu e-mail-címen.
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Az érintett jogosult továbbá bírósághoz fordulni a GDPR és a magyar jogszabályok szerint.
26. A tájékoztató módosítása
Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen akkor, ha az adatkezelési folyamat, az alkalmazott szolgáltató, a technikai rendszer vagy a vonatkozó jogszabály megváltozik.
A mindenkor hatályos változat a magnesfoto.hu weboldalon kerül közzétételre.
A hírlevélszolgáltató kiválasztásakor, új követési vagy marketingtechnológia bevezetésekor, illetve YouTube-videók weboldalba történő beágyazásának megkezdésekor a tájékoztatót szükség szerint frissíteni kell.
27. Irányadó szabályok
Az adatkezelésekre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, továbbá az egyes adatkezelési célokra vonatkozó mindenkor hatályos magyar és európai uniós jogszabályok alkalmazandók.
Hatálybalépés: 2026. szeptember 26.