| Adatkezelési és sütitájékoztató – 1.0 változat |
| Hatályos: 2026. július 28-től |
| Készült: 2026. július 28. |
Röviden: A Fonalkosár a webáruház működtetéséhez, a vásárlói fiók kezeléséhez, a rendelések teljesítéséhez, a kézimunkatanfolyamok és workshopok szervezéséhez, számlázáshoz, kézbesítéshez és jogi kötelezettségei teljesítéséhez szükséges adatokat kezeli. Hírlevelet és célzott reklámot jelenleg nem alkalmazunk. A tanfolyamokon készített fénykép- és videófelvételek marketingcélú felhasználása kizárólag külön hozzájárulás alapján történik.
1. Az adatkezelő
| Adat | Tartalom |
|---|---|
| Adatkezelő | InterWeb Solution Informatikai Tanácsadó és Szolgáltató Kft. |
| Székhely és levelezési cím | 1213 Budapest, Aradi vértanúk útja 58. |
| Cégjegyzékszám | 01-09-326291 |
| Adószám | 14827262-2-43 |
| Nyilvántartó bíróság | Fővárosi Törvényszék Cégbírósága |
| info@fonalkosar.hu | |
| Telefon | +36 30 670 0674 |
| Weboldal | https://fonalkosar.hu |
Az adatkezelőnél külön adatvédelmi tisztviselő kijelölésére jelenleg nem került sor. Adatvédelmi kérdés vagy kérelem az ügyvezető részére címezve, a fenti e-mail-címen vagy postai címen nyújtható be.
2. A tájékoztató hatálya és alapelvek
A tájékoztató a fonalkosar.hu weboldal látogatóira, a vásárlói fiókot létrehozó személyekre, a megrendelőkre, a címzettekre, a kézimunkatanfolyamokra és workshopokra jelentkezőkre, a Résztvevőkre, kiskorú Résztvevő esetén a törvényes képviselőre, valamint az e-mailben vagy telefonon kapcsolatot kezdeményező személyekre vonatkozik.
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Az adatokat megfelelő technikai és szervezési intézkedésekkel védi.
3. A kezelt adatok és az adatkezelés céljai
3.1. Weboldal-látogatás és informatikai biztonság
A tárhelyszolgáltató a weboldal biztonságos működtetése érdekében technikai naplóadatokat kezelhet. Az adatkezelő ezeket az adatokat nem használja a látogatók profilozására vagy marketingcélra. A technikai naplóadatok kezelésére és megőrzésére a tárhelyszolgáltatóval kötött szerződés, valamint annak adatvédelmi és biztonsági szabályai irányadók. Az adatkezelés jogalapja az adatkezelőnek a weboldal biztonságos és üzemképes fenntartásához fűződő jogos érdeke [GDPR 6. cikk (1) f)].
3.2. Vásárlói fiók
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Név, e-mail-cím, felhasználónév, a jelszó kriptográfiai lenyomata, címadatok, telefonszám, fiók- és rendelési előzmények | A választható fiók létrehozása, belépés, adatok és rendelések kezelése. Jogalap: a felhasználó kérésére történő szerződéses szolgáltatás [GDPR 6. cikk (1) b)]. | Az inaktív, rendeléshez már nem szükséges fiók adatai 24 hónap után törölhetők vagy anonimizálhatók. A rendelési adatok főszabály szerint 5 évig, a számla és annak kötelező adattartalma pedig a mindenkor hatályos számviteli szabályok szerinti időtartamig kerül megőrzésre. |
A fiók létrehozása nem feltétele a vásárlásnak. A jelszót a rendszer titkosított formában tárolja; az adatkezelő azt nem ismeri.
3.3. Megrendelés, készletellenőrzés és teljesítés
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Név, e-mail-cím, telefonszám, számlázási és szállítási cím, rendelt termékek és szolgáltatások, mennyiség, ár, fizetési és szállítási mód, megjegyzés, rendelési és kommunikációs adatok | A termék megrendelésének vagy szolgáltatásra történő jelentkezésnek a fogadása, készletellenőrzés, időpont-egyeztetés, szerződés létrehozása és teljesítése, kapcsolattartás. Jogalap: szerződés előkészítése és teljesítése [GDPR 6. cikk (1) b)]. | A teljesített, visszatérített vagy visszamondott megrendelések és szolgáltatásokhoz kapcsolódó személyes adatok főszabály szerint 5 évig. Függő rendelések 30 napig, technikailag hibás rendelések 30 napig, kivéve jogi igény vagy kötelező megőrzés esetén. |
A rendelésről küldött első automatikus üzenet a beérkezést igazolja. A készlet ellenőrzése után külön e-mailben történik a rendelés elfogadása és – előre utalás esetén – a fizetési adatok megküldése.
Tanfolyamra vagy workshopra történő jelentkezés esetén a jelentkezést követően a Szolgáltató e-mailben és szükség szerint telefonon egyezteti a szolgáltatás részleteit, majd a végleges időpont és helyszín rögzítését követően történik a szolgáltatási szerződés létrejötte és a számlázás. A szolgáltatás teljesítésének dokumentálása érdekében a Szolgáltató papíralapú oktatási nyilvántartást és jelenléti ívet vezethet.
3.4. Fizetés
Az előre utalással kiegyenlített számla egyidejűleg tartalmazhat termékeket, kézimunkatanfolyamot, workshopot, valamint a tanfolyamhoz kapcsolódó eszközöket és alapanyagokat is. Ezek kezelése a szerződés teljesítéséhez, pénzügyi egyeztetéshez és jogi kötelezettségek teljesítéséhez szükséges [GDPR 6. cikk (1) b) és c)]. A pénzforgalmi szolgáltató a rá vonatkozó szabályok szerint önálló adatkezelőként jár el.
3.5. Számlázás és könyvelés
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Név vagy cégnév, számlázási cím, adószám – ha szükséges –, rendelt tételek, összeg, teljesítési és fizetési adatok | Számla kiállítása, megőrzése, könyvelés és adózási kötelezettségek teljesítése. Jogalap: jogi kötelezettség [GDPR 6. cikk (1) c)]. | A számviteli bizonylatok és az azok alapjául szolgáló adatok 8 évig. |
A számlázás az Okos-Ügyvitel felhőalapú rendszerében történik. Az Okos-Ügyvitel a jogszabály szerint kötelező számlaadatokat továbbítja a Nemzeti Adó- és Vámhivatal részére.
3.6. Kézbesítés
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Címzett neve, szállítási cím, telefonszám, e-mail-cím, csomagazonosító és a kézbesítéshez szükséges rendelési adatok | A csomag címzése, feladása, kézbesítése, nyomkövetése. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)]. | Az adatkezelő rendelési nyilvántartásában legfeljebb 5 évig; a Magyar Posta saját adatkezelésére a saját tájékoztatója irányadó. |
Csepeli személyes kiszállítás esetén az adatokat az adatkezelő használja fel az időpont-egyeztetéshez és a kézbesítéshez. MPL-kézbesítés esetén a szükséges címzetti adatokat a Magyar Posta Zrt. kapja meg, amely a postai szolgáltatás során a rá vonatkozó jogszabályok és saját adatkezelési tájékoztatója szerint jár el.
3.7. Kapcsolatfelvétel, e-mailes megkeresések és panaszkezelés
| Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|
| Név, e-mail-cím, telefonszám – ha megadja –, az üzenet és mellékletei, rendelési azonosító | Kérdések megválaszolása, kapcsolattartás, időpont-egyeztetés, panaszok és jogi igények kezelése. Jogalap: szerződés előkészítése vagy teljesítése, jogi kötelezettség, illetve jogos érdek [GDPR 6. cikk (1) b), c) vagy f)]. | Rendeléshez nem kapcsolódó érdeklődés: 1 év. Írásbeli fogyasztói panasz és válasz: 3 év. Jogi igény esetén az igény lezárásáig, illetve az elévülési idő végéig. |
Kapcsolatfelvétel az info@fonalkosar.hu e-mail-címen vagy a közzétett telefonszámon lehetséges. Ide tartoznak a webáruházzal kapcsolatos megkeresések mellett a kézimunkatanfolyamokkal és workshopokkal kapcsolatos érdeklődések, jelentkezések, időpont-egyeztetések, lemondások és egyéb kapcsolattartás is.
A panasz pontos, ellenőrizhető és gyorsabb kivizsgálása érdekében kérjük, hogy a fogyasztó panaszát lehetőség szerint írásban, az info@fonalkosar.hu e-mail-címen vagy postai úton nyújtsa be. Ez nem korlátozza a fogyasztó jogát arra, hogy panaszát szóban közölje. A szóbeli panaszt az adatkezelő azonnal megvizsgálja és szükség szerint orvosolja. Ha a fogyasztó a kezelésével nem ért egyet, vagy az azonnali kivizsgálás nem lehetséges, az adatkezelő jegyzőkönyvet készít. A telefonon közölt szóbeli panasz egyedi azonosítószámot kap. Az írásbeli panaszra az adatkezelő főszabály szerint 30 napon belül, írásban és igazolható módon érdemi választ ad.
4. Adatfeldolgozók és címzettek
| Szervezet | Szerep és továbbított adatok |
|---|---|
| ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft. 9024 Győr, Déry T. utca 11. 2. em. 4. Cgj.: 08-09-016359; adószám: 14315754-2-08 | Tárhely- és e-mail-szolgáltató, adatfeldolgozó. A weboldalon, adatbázisban és levelezésben tárolt adatok technikai kezelése. |
| NetSoft Informatika Kft. 1214 Budapest, Erdősor utca 16. Cgj.: 01-09-369785; adószám: 12036282-2-43 | Az Okos-Ügyvitel felhőszolgáltatója, adatfeldolgozó. Számlázási, ügyfél- és rendelési adatok kezelése a számlázás érdekében. |
| Magyar Posta Zrt. 1138 Budapest, Dunavirág utca 2–6. | A kézbesítéshez szükséges címzetti adatok címzettje; a postai szolgáltatás során saját szabályai szerint is adatkezelő. |
| OTP Bank Nyrt. 1051 Budapest, Nádor utca 16. | Banki átutalás esetén a tranzakció teljesítéséhez és igazolásához szükséges fizetési adatok önálló adatkezelője. |
Az oktatás, workshop lebonyolításában a Szolgáltató alkalmazásában álló vagy megbízásából eljáró oktató is közreműködhet. Az oktató kizárólag a feladata ellátásához szükséges személyes adatokhoz jogosult hozzáférni, azokat kizárólag a Szolgáltató utasításai szerint, a jelen tájékoztatóban foglalt adatvédelmi és titoktartási kötelezettségek betartásával kezelheti.
Az adatkezelő személyes adatot hatóság vagy bíróság részére kizárólag jogszabályi kötelezettség vagy jogszerű megkeresés alapján ad át.
5. Sütik és hasonló technológiák
A fonalkosar.hu webáruház WordPress tartalomkezelő rendszert és WooCommerce webáruház-technológiát használ, amelyek az adatkezelő tárhelyén működnek. A weboldal működéséhez sütik és más technikai azonosítók használata szükséges.
A süti a böngészőben tárolt kis adatállomány. A működéshez feltétlenül szükséges sütik biztosítják például a kosár, a munkamenet, a bejelentkezés és a biztonsági funkciók működését. Ezek nélkül a webáruház alapvető funkciói nem használhatók; alkalmazásukhoz külön hozzájárulás nem szükséges, de használatukról tájékoztatást adunk.
| Süti vagy csoport | Cél | Jellemző időtartam |
|---|---|---|
| woocommerce_cart_hash | A kosár tartalmának változását érzékeli. | Munkamenet |
| woocommerce_items_in_cart | Jelzi, hogy található-e termék a kosárban. | Munkamenet |
| wp_woocommerce_session_* | A vásárló kosarának és munkamenetének azonosítása. | Jellemzően 2 nap |
| wordpress_logged_in_* / wordpress_sec_* | Bejelentkezés és fiókbiztonság. | Munkamenet, illetve a választott belépési beállítástól függően |
| Technikai és biztonsági sütik | A weboldal, a munkamenet, az adminisztráció és a visszaélések elleni védelem működése. | Munkamenet vagy a technikai funkcióhoz szükséges idő |
A pontos sütinév és időtartam a WordPress, a WooCommerce, a sablon és az aktív bővítmények verziójától függhet. Az adatkezelő az élesítés előtt és lényeges technikai módosításkor sütivizsgálatot végez.
A webáruház a feltétlenül szükséges sütiken túl statisztikai vagy marketingcélú sütiket kizárólag a látogató előzetes, önkéntes hozzájárulása alapján alkalmaz. A hozzájárulás megtagadása nem akadályozza a webáruház alapvető funkcióinak használatát. A látogató választását később bármikor módosíthatja.
A böngészőben a sütik törölhetők vagy blokkolhatók. A feltétlenül szükséges sütik tiltása esetén a kosár, a belépés vagy a rendelési folyamat nem feltétlenül működik megfelelően.
6. Adatbiztonság
Az adatkezelő hozzáférés-szabályozást, jelszavas védelmet, titkosított HTTPS-kapcsolatot, rendszeres frissítést és biztonsági mentést alkalmaz. A hozzáférést azokra korlátozza, akiknek az adat a feladatuk ellátásához szükséges. Adatvédelmi incidens esetén a GDPR szerinti vizsgálati, nyilvántartási és – ha szükséges – bejelentési kötelezettségek szerint jár el.
A kézimunkatanfolyamokhoz kapcsolódó papíralapú jelenléti íveket és oktatási nyilvántartásokat a Szolgáltató zárt, illetéktelenek számára nem hozzáférhető helyen tárolja. Az oktatás lebonyolításában közreműködő oktató kizárólag a feladata ellátásához szükséges dokumentumokhoz férhet hozzá, és köteles azokat az adatvédelmi és titoktartási szabályok betartásával kezelni. A papíralapú nyilvántartások megőrzési idejének lejártát követően azok biztonságos megsemmisítéséről a Szolgáltató gondoskodik.
7. Automatizált döntéshozatal és profilalkotás
Az adatkezelő jelenleg nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
A webáruházi megrendelések készletellenőrzése és elfogadása, valamint a kézimunkatanfolyamokra és workshopokra érkező jelentkezések feldolgozása és elbírálása minden esetben emberi közreműködéssel történik. A jelentkezések elfogadásáról vagy elutasításáról a Szolgáltató minden esetben emberi döntést hoz.
8. Az érintett jogai
Az érintett a vonatkozó feltételek szerint kérheti:
- tájékoztatását és hozzáférését a kezelt személyes adatokhoz;
- pontatlan adatainak helyesbítését;
- adatainak törlését, ha nincs kötelező megőrzési vagy más jogszerű ok;
- az adatkezelés korlátozását;
- a rendelkezésre bocsátott adatok hordozható formátumban történő kiadását, ha ennek feltételei fennállnak;
- tiltakozásának figyelembevételét jogos érdeken alapuló adatkezelés esetén;
- hozzájárulásának bármikori, a jövőre néző visszavonását, ha az adatkezelés hozzájáruláson alapul;
- panaszának kivizsgálását és jogorvoslatát.
A kérelmet az info@fonalkosar.hu címen vagy postai úton lehet benyújtani. Az adatkezelő főszabály szerint egy hónapon belül válaszol. A személyazonosság igazolásához csak a szükséges mértékű további adatot kérheti. A törlési jog nem terjed ki azokra az adatokra, amelyeket az adatkezelő jogszabály vagy jogi igény miatt köteles megőrizni.
Amennyiben az adatkezelés az érintett hozzájárulásán alapul, így különösen a tanfolyamokon készített fénykép- és videófelvételek marketingcélú felhasználása esetén, a hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás a korábban végzett adatkezelés jogszerűségét nem érinti.
9. Jogorvoslat
Adatkezeléssel kapcsolatos kérdés vagy panasz esetén elsőként az adatkezelőhöz lehet fordulni az info@fonalkosar.hu címen.
| Hatóság | Elérhetőség |
|---|---|
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) | 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 Web: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu |
Az érintett bírósághoz is fordulhat. A per elbírálása törvényszéki hatáskörbe tartozik; az érintett választása szerint a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a webáruház működésének, a szolgáltatóknak vagy a jogszabályoknak a változása esetén módosíthatja. A hatályos változat a fonalkosar.hu weboldalon folyamatosan elérhető. Lényeges, az érintettet hátrányosan érintő változásról az adatkezelő megfelelő módon tájékoztatást ad.